المعلومات القانونية للمشغّل

• الاسم القانوني: Pglemap Co., Ltd.
• الممثلون: Kim Jung-hyun وKo Sang-gyun
• رقم تسجيل النشاط التجاري: 360-05-03393
• رقم تسجيل المبيعات عن بُعد: 2026-Gyeonggi Uiwang-0284
• العنوان: الوحدة 1101، المبنى 203، 21 Saerom-gil، Uiwang-si، Gyeonggi-do، جمهورية كوريا (Poil-dong، Indeogwon Central Prugio)
• الهاتف: 010-2743-8473
• البريد الإلكتروني: pglemap@gmail.com
• مسؤولو حماية الخصوصية: Kim Jung-hyun وKo Sang-gyun

سياسة الخصوصية لدى Pglemaps [ترجمة عن النص الكوري الأصلي الحاكم]

إصدار الوثيقة: v3.6 تاريخ السريان: 2026-08-27 تاريخ آخر مراجعة: 2026-08-27

هذه ترجمة عربية أمينة. وإذا اختلف تفسير هذه الترجمة عن النص الكوري الأصلي، تكون الغلبة للنسخة الكورية.

تعالج شركة Pglemap Co., Ltd. (اسم الخدمة: Pglemaps؛ ويشار إليها فيما يلي بـ«الشركة» أو «Pglemaps») المعلومات الشخصية بالقدر اللازم فقط لتمكين المستخدمين من إنشاء برامج السفر، والبحث عن الأماكن، والتحقق من المسارات وتحسينها، ومشاركة سلال السفر، واستخدام وساطة الحجز، وإجراء المدفوعات وتلقي المبالغ المستردة، والاطلاع على معلومات القسائم والبرامج التابعة، وتشغيل حسابات الأعضاء والمعلنين. ومراعاةً لقانون حماية المعلومات الشخصية وغيره من القوانين السارية، وإرشادات لجنة حماية المعلومات الشخصية بشأن إعداد سياسات الخصوصية، تنشر الشركة هذه السياسة حتى يتمكن المستخدمون من فهم المعلومات التي تعالجها وأغراض المعالجة ووسائلها بسهولة.

النسخة الكورية من هذه الوثيقة هي سياسة الخصوصية الحاكمة لدى Pglemaps. ويلخص قسم الخصوصية في «الموافقة على شروط الخدمة وجمع المعلومات الشخصية واستخدامها» المعروض عند التسجيل المسائل الأساسية الواردة في هذه السياسة التي تتطلب الموافقة. وإذا اختلفت الوثيقتان، فلا يُفسر نطاق المعالجة تفسيرًا موسعًا يضر بالمستخدم. وأي معالجة تتطلب قانونًا موافقة منفصلة ستُعرض مجددًا للحصول على الموافقة قبل تقديم الوظيفة المعنية.

تسري هذه السياسة على موقع Pglemaps، وإصدار الويب للهواتف المحمولة، والتسجيل وتسجيل الدخول، والحجوزات، والمدفوعات والمبالغ المستردة، ودعم العملاء، والوظائف الإدارية، ووظائف النشر الآلي، وصفحات القسائم والبرامج التابعة، ووظائف حسابات المعلنين. وبعد انتقال المستخدم إلى موقع أو تطبيق شريك خارجي، أو مزود خرائط أو بحث أو ذكاء اصطناعي أو إعلانات، أو مزود تسجيل دخول اجتماعي، تخضع المعلومات الشخصية التي يعالجها ذلك المزود بصورة مستقلة لسياسة الخصوصية الخاصة به.

1. أغراض معالجة المعلومات الشخصية

تعالج Pglemaps المعلومات الشخصية للأغراض الآتية:

• مخطط السفر: اختيار الدول والمدن؛ والبحث عن أماكن الإقامة والمطاعم؛ وإضافة الأماكن؛ وعرض الخرائط؛ والتحقق من المسارات وتحسينها؛ وإنشاء سلال السفر واستعادتها
• ملخصات السفر بالذكاء الاصطناعي: استخدام واجهة برمجة تطبيقات خارجية للذكاء الاصطناعي، مثل Gemini، لإنشاء ملخصات وإرشادات للبرنامج استنادًا إلى برنامج المستخدم المختار والأماكن ومسار السفر
• المشاركة: إعادة تحميل سلة سفر وبيانات البرنامج من خلال رابط مشاركة ينشئه المستخدم مباشرةً
• حسابات الأعضاء والمعلنين: التسجيل، وتسجيل الدخول، والتحقق من البريد الإلكتروني، وإعادة تعيين كلمة المرور، وربط تسجيل الدخول الاجتماعي، وطلب حساب المعلن والموافقة عليه، وإدارة المنشأة
• سياسات الحجز ودفع العربون بحسب الدولة: استخدام الجنسية التي يختارها المستخدم بنفسه أثناء التسجيل الاجتماعي لتطبيق سياسات الأهلية والحد الأدنى للمبلغ بحسب الدولة على الحجوزات ودفعات العربون
• وساطة الحجز: اختيار المنتجات والمنشآت؛ وتقديم الحجز أو تأكيده أو تغييره أو إلغائه؛ وتزويد المعلنين بالمعلومات اللازمة لتنفيذ الحجز؛ وإرسال إشعارات الحجز
• معالجة المدفوعات والمبالغ المستردة: تثبيت مبلغ الدفع وعملته؛ والتحقق من نتيجة التفويض؛ ومعالجة الإلغاء والإلغاء الجزئي والاسترداد؛ ومنع المدفوعات المكررة والاحتيالية؛ ومطابقة المعاملات
• استفسارات العملاء: مراجعة الاستفسارات والرد عليها ومعالجة النزاعات أو الإخفاقات المتعلقة بعدم الحضور والإلغاءات والمبالغ المستردة
• استقرار الخدمة وأمنها: اكتشاف الطلبات غير المعتادة، وفرض حدود معدل الاستخدام، وإدارة الجلسات، وتحليل سجلات الأخطاء ومنع إساءة الاستخدام
• تحسين الخدمة والإحصاءات: تحليل جودة البحث، وتحميل الصور، ووظائف الخرائط والمسارات، والعرض بحسب اللغة، وأداء صفحات القسائم
• الإحصاءات المحدودة قبل الاختيار الاختياري: في صفحات HTML العامة غير الحساسة، تستخدم Google Analytics «وضع الموافقة المتقدم» مع رفض analytics_storage وad_storage وad_user_data وad_personalization. ومن دون تخزين ملف ارتباط GA أو معرّف إعلاني، قد تعالج فقط مسار الصفحة من دون استعلام حساس، ومعلومات الجهاز/المتصفح، وحالة الموافقة، وإشارة تقريبية إلى الدولة تستنتجها Google من طلب الشبكة
• أداء الإعلانات والبرامج التابعة بعد الموافقة: لا يجوز تخزين ملفات ارتباط التحليلات أو تشغيل المجموعة العامة من Google Tag Manager/AdSense وMeta Pixel ووسوم التسويق التابعة إلا بعد السماح بملفات الارتباط الاختيارية، وفقط في الصفحات العامة الآمنة للتسويق عندما لا يكون المستخدم مسجلًا للدخول
• الحماية بحسب السياق: لا تعمل وسوم التحليلات أو الإعلانات الخارجية في صفحات الحساب أو الدخول/التسجيل أو الرسائل أو الحجز أو الدفع أو الصفحات القانونية، ولا في عناوين URL التي يحتوي استعلامها على رمز مميز أو معلومات محددة للهوية أو نص حر. ولا تسمح مسارات المخطط /plan و/country و/dates و/stays و/basket و/summary إلا بـGoogle Analytics، ولا تحمّل مطلقًا مجموعة GTM/AdSense/Meta/التسويق التابع العامة

2. فئات المعلومات الشخصية التي تتم معالجتها

تعالج Pglemaps الحد الأدنى من المعلومات اللازمة لتقديم الخدمة. ويُدخل المستخدمون بعض المعلومات أو يختارونها، بينما تُنشأ معلومات أخرى تلقائيًا من خلال استخدام الخدمة.

أ. استخدام مخطط السفر من دون عضوية

• المعلومات المطلوبة أو المنشأة تلقائيًا: ملف تعريف ارتباط session_id، وتاريخ ووقت الوصول، وعنوان IP أو جزء منه، ومعلومات المتصفح والجهاز، وإعداد اللغة، وحجم الشاشة، ومسار الإحالة، ومعلومات الأخطاء
• المعلومات التي يختارها المستخدم أو يدخلها: الدولة، والمدينة، وتواريخ السفر، واستعلامات أماكن الإقامة والأماكن والمطاعم، وأماكن الإقامة والأماكن المختارة، والإحداثيات، والعناوين، ومسارات السفر، ومحتويات سلة السفر، وما إذا كان قد أُنشئ رابط مشاركة
• عند طلب ملخص بالذكاء الاصطناعي: بيانات البرنامج، وأسماء الأماكن، والعنوان أو الإحداثيات، وترتيب التنقل، والنص الذي أدخله المستخدم، والملخص الذي أنشأه الذكاء الاصطناعي
• عند استخدام المشاركة: معرّف المشاركة، وبيانات البرنامج المراد مشاركتها، وتاريخا المغادرة والعودة، ووقت الإنشاء، ووقت انتهاء الصلاحية

ب. التسجيل وتسجيل الدخول

• التسجيل بالبريد الإلكتروني: عنوان البريد الإلكتروني، وتجزئة كلمة المرور، والاسم المستعار، والاسم الأول، واسم العائلة، واللغة المفضلة، والإقرار بأن العمر 14 عامًا على الأقل، والخدمات محل الاهتمام، ونوع الحساب. ولا يُشترط تاريخ الميلاد أو الجنس أو الجنسية في التسجيل بالبريد الإلكتروني، ولا تُعالج إلا إذا قدمها المستخدم لاحقًا بوصفها بيانات اختيارية في الملف الشخصي. وتظل الجنسية غير المدخلة للعضو الحالي غير محددة إلى أن يضيفها بنفسه
• طلب حساب المعلن: اسم الشركة، وحالة الموافقة على المعلن، ووقت الموافقة، ومعرّف الشخص الذي منح الموافقة، وملاحظات الموافقة، وغيرها من المعلومات اللازمة تشغيليًا
• التحقق من البريد الإلكتروني/إعادة تعيين كلمة المرور: تجزئة رمز التحقق أو إعادة التعيين، والبريد الإلكتروني المستهدف، ووقت الإصدار، ووقت انتهاء الصلاحية، ووقت الاستخدام، وعنوان IP الذي صدر منه الرمز
• جلسة تسجيل الدخول: تجزئة رمز الجلسة، ورمز CSRF، وأوقات إنشاء الجلسة وانتهائها وآخر استخدام لها، وعنوان IP لتسجيل الدخول، ووكيل المستخدم
• التسجيل وتسجيل الدخول عبر الشبكات الاجتماعية: المزود المطبق حاليًا والذي يختاره المستخدم، وهو Google أو Facebook أو LINE أو Kakao، ومعرّفه الفريد، والبريد الإلكتروني وحالة التحقق التي يعيدها المزود، وأوقات الربط وآخر استخدام، والحد الأدنى اللازم من بيانات الملف الشخصي. ولإكمال إنشاء حساب جديد بهذه الطريقة، يجب على المستخدم أيضًا أن يختار جنسيته بنفسه. ويمنع رفض تقديم الجنسية إكمال ذلك التسجيل؛ غير أنه يمكن للمستخدم اختيار مسار آخر لا يشترط الجنسية، مثل التسجيل بالبريد الإلكتروني. وتوجد قيم Apple وNaver في نموذج قاعدة البيانات المحايد، لكنهما لا يُعرضان بوصفهما مزودي تسجيل دخول للمستهلك مطبقين حاليًا

ج. الحجز والدفع والإلغاء والاسترداد

• معلومات الحجز: رقم الحجز، واسم المستخدم، ورقم الهاتف، والبريد الإلكتروني، والجنسية ولغة التواصل، والمنشأة والمنتج، وتاريخ الحجز ووقته، وعدد الضيوف، والخيارات المختارة، والطلبات، وحالة الحجز، وسجل التغييرات
• معلومات الدفع: رقم الطلب، ومبلغ الدفع أو الاسترداد، وعملة البيع والتفويض (USD)، والمبلغ الأساسي للحساب الداخلي (KRW)، ولقطة سعر الصرف المطبقة، ونوع وسيلة الدفع، ومعرّف TID لدى PayVerse، ورقم التفويض، وحالة ووقت معالجة التفويض أو الإخفاق أو الإلغاء أو الإلغاء الجزئي أو الاسترداد
• معلومات النزاع: سبب الإلغاء أو عدم الحضور، والاعتراض، ونتيجة المعالجة، والأدلة، وسجل الاستشارات مع دعم العملاء
• تُعالج بيانات اعتماد الدفع، ومنها رقم بطاقة الدفع كاملًا ورمز CVC، مباشرةً في نافذة الدفع المستضافة لدى PayVerse، ولا تخزنها الشركة مباشرةً. وتعالج الشركة نتيجة المعاملة ومعرّف TID والمبلغ والعملة والحالة اللازمة لإدارة المعاملة.

د. الاستفسارات والقسائم والبرامج التابعة والفعاليات

• محتوى الاستفسار، وعنوان البريد الإلكتروني أو وسيلة اتصال أخرى للرد، وسجل معالجة الاستفسار
• معلومات زيارة صفحة القسيمة أو البرنامج التابع والنقر عليها، ومعرّفات النقر اللازمة للانتقال إلى الجهة التابعة، ومعلومات المتصفح والجهاز
• إذا قُدمت فعالية أو حملة ترويجية منفصلة، فالعناصر المفصح عنها والتي وافق عليها المستخدم في الشاشة ذات الصلة

هـ. المعلومات التقنية المنشأة أو المجموعة تلقائيًا

• سجلات الوصول إلى الخادم، وعنوان URL المطلوب، ورمز الحالة، ومدة معالجة الطلب، ورسالة الخطأ
• تقرير خطأ العميل: رسالة الخطأ، وملف الخطأ ورقمه السطري، وجزء من مسار URL وسلسلة الاستعلام، ولغة المتصفح، وحجم الشاشة، ووكيل المستخدم، ونطاق IP المقنّع
• معلومات الأمن وحدود معدل الاستخدام: عدد الطلبات بحسب الجلسة أو عنوان IP وسجل تطبيق حدود معدل الاستخدام

لا تطلب Pglemaps أرقام تسجيل المقيمين أو أرقام جوازات السفر أو أرقام بطاقات الدفع الكاملة أو المعلومات الصحية في مخطط السفر أو طلبات الحجز. ويحظر الخادم طلب الحجز إذا تضمن معلومات عن الصحة أو المرض أو الحساسية أو الأدوية، أو رقم هوية أو جواز سفر. فلا تُدخل معلومات حساسة في الاستفسارات أو الرسائل الحرة الأخرى. وإذا اختار المستخدم ترجمة طلب الحجز، فلا يجوز إرسال النص الأصلي واللغة إلى Google Gemini إلا بعد عرض إشعار مستقل والحصول على الموافقة.

3. طرق الجمع

تجمع Pglemaps المعلومات الشخصية أو تنشئها بالطرق الآتية:

• المعلومات التي يدخلها المستخدم أو يختارها مباشرةً على إحدى الشاشات
• المعلومات التي تُنشأ تلقائيًا أثناء استخدام الخدمة، بما في ذلك سلال السفر وروابط المشاركة والتسجيل وتسجيل الدخول والحجز والدفع والإلغاء والاسترداد والاستفسارات والنقر على القسائم
• ملفات تعريف ارتباط المتصفح، وسجلات الخادم، وتقارير الأخطاء، ونصوص الإعلانات أو التحليلات البرمجية
• المعلومات التي يرسلها إلى Pglemaps مزود تسجيل دخول اجتماعي أو مزود واجهة برمجة تطبيقات خارجية بناءً على اختيار المستخدم أو تنفيذه لإحدى الوظائف
• المعلومات التي يرسلها PayVerse من خلال نافذة الدفع المستضافة أو إرجاع نتيجة الدفع أو خطاف ويب بين الخوادم أو واجهة برمجة تطبيقات للاستعلام عن المعاملات

4. مدة الاحتفاظ والاستخدام

تتلف Pglemaps المعلومات الشخصية من دون تأخير بعد تحقق الغرض المعني. ويجوز الاحتفاظ بالمعلومات بالقدر اللازم إذا أوجب القانون ذلك أو لزم للرد على نزاع أو منع إساءة الاستخدام أو استعادة الخدمة.

• بيانات جلسة غير العضو: تُعالج عمومًا في جلسة المتصفح وذاكرة الخادم؛ وعادةً ما تُمحى جلسات الخادم غير النشطة بعد 24 ساعة
• بيانات رابط مشاركة السفر (plan_shares): يُحتفظ بها لمدة 30 يومًا من تاريخ الإنشاء ثم تنتهي صلاحيتها؛ وتُمحى البيانات المنتهية عند البحث عنها أو عند إنشاء رابط مشاركة جديد
• ملف نتيجة البرنامج النهائي (JSON): يجوز تخزينه بالقدر اللازم لإكمال سلة السفر أو استعادتها، أو التحقيق في إخفاق، أو الرد على استفسار، ويُتلف عند تحقق الغرض، أو بناءً على طلب حذف من المستخدم، أو أثناء مراجعة داخلية دورية
• معلومات حساب العضو: يُحتفظ بها حتى إنهاء العضوية؛ ويجوز الاحتفاظ منفصلًا بالمعلومات اللازمة للوفاء بواجب احتفاظ قانوني أو لمعالجة نزاع أو منع إساءة الاستخدام طوال المدة الضرورية
• السجلات المتعلقة بالعقد أو الرجوع عن العرض: خمس سنوات بموجب قانون حماية المستهلك في التجارة الإلكترونية
• السجلات المتعلقة بالدفع وتوريد السلع أو الخدمات: خمس سنوات بموجب قانون حماية المستهلك في التجارة الإلكترونية
• السجلات المتعلقة بشكاوى المستهلكين أو معالجة النزاعات: ثلاث سنوات بموجب قانون حماية المستهلك في التجارة الإلكترونية
• رمز OTP المرسل بالبريد للتسجيل: تنتهي صلاحيته عادةً بعد 10 دقائق. أما رمز رابط التحقق المنفصل من البريد فتنتهي صلاحيته عادةً بعد 24 ساعة
• رمز إعادة تعيين كلمة المرور: تنتهي صلاحيته عادةً بعد 30 دقيقة
• جلسة تسجيل الدخول: مدة قصوى مطلقة قدرها 12 ساعة، وتنتهي بعد 30 دقيقة من عدم النشاط. ولا تتجاوز مدة رمز «تذكرني» الذي يختاره المستخدم 14 يومًا
• معلومات إخفاق تسجيل الدخول أو القيود الأمنية: يُحتفظ بها طوال المدة اللازمة لمنع تسجيل الدخول غير المصرح به والاستجابة للحوادث الأمنية
• سجلات أخطاء العميل وتشغيل الخادم: يُحتفظ بها طوال المدة اللازمة للاستجابة للأعطال والمراجعة الأمنية وتحسين جودة الخدمة، ثم تُحذف دوريًا أو تُزال هويتها
• إشارات Google Analytics المحدودة من دون ملفات ارتباط: يجوز معالجتها في HTML عام غير حساس قبل الاختيار الاختياري من دون إنشاء ملف ارتباط GA أو معرّف إعلاني؛ وتخضع مدة الاحتفاظ الخارجية لعقد Google وسياستها المعمول بهما
• ملفات تعريف الارتباط الاختيارية للإعلانات والتحليلات ومعلومات التحويل: لا تُخزن أو تُنشأ إلا بعد الموافقة الاختيارية، وتستمر أداة حفظ الاختيار مدة لا تتجاوز 180 يومًا. وتخضع مدة الاحتفاظ لدى المزود الخارجي للعقد والسياسة المعنيين؛ ولا تضع Pglemaps مدة لم تؤكدها أدلة تعاقدية

5. التقديم إلى أطراف ثالثة وإسناد المعالجة

لا تبيع Pglemaps المعلومات الشخصية للمستخدمين. وتزود الشركة الطرف المقابل في المعاملة — أي المنشأة المعنية — بالحد الأدنى من المعلومات اللازمة لتنفيذ الحجز، ويجوز لها إسناد الأعمال اللازمة لتشغيل الخدمة إلى مزودين خارجيين.

أ. التقديم إلى طرف ثالث لتنفيذ الحجز

• المتلقي: المعلن أو المنشأة المشاركة التي حجز لديها المستخدم
• الغرض: تأكيد الحجز، وتنسيق الموعد، وتقديم الخدمة، ومعالجة الإلغاء وعدم الحضور واستفسارات العملاء
• المعلومات: الاسم، ورقم الهاتف، والبريد الإلكتروني، والجنسية ولغة التواصل، والمنشأة/المنتج/التاريخ/الوقت/عدد الضيوف/الخيارات/الطلبات المحجوزة، وحالة الحجز
• الاحتفاظ: حتى تتحقق أغراض تنفيذ الحجز ومعالجة النزاع؛ ويجوز للمنشأة الاحتفاظ بها مدة أطول إذا أوجب القانون المنطبق عليها ذلك

ب. إسناد المعالجة والخدمات الخارجية

• Brevo (Sendinblue SAS): بريد المستلم واسمه وموضوع الرسالة ومتنها ومعرّف التسليم لرمز التسجيل وإعادة تعيين كلمة المرور والإشعارات التشغيلية
• Google LLC: البحث والعنوان والإحداثيات والمسار لخدمات Places/Maps/Routes، والبرنامج والمكان واللغة والنص الأصلي لخدمة Gemini. وفي HTML عام غير حساس، يجوز لـGoogle Analytics قبل الاختيار الاختياري معالجة إشارات محدودة من دون ملفات ارتباط في وضع الموافقة المتقدم المرفوض، ومن دون ملف ارتباط GA أو معرّف إعلاني. وبعد الموافقة، لا تعمل ملفات ارتباط التحليلات وTag Manager/AdSense إلا في الصفحات العامة الآمنة للتسويق ومن دون تسجيل دخول؛ وتظل مسارات المخطط المذكورة في هذه السياسة مخصصة لـAnalytics وحدها
• Mapbox, Inc. وشبكة بلاطات OpenStreetMap: معلومات الوصول ومجال الخريطة أو البلاطة والإحداثيات والترميز الجغرافي والمسار
• DeepL SE: نص المنشور فقط عندما ينفذ مسؤول مخول الترجمة؛ ولا يُرسل نص كل زائر تلقائيًا
• Meta Platforms, Inc.: المعرّف والبريد والملف الشخصي الأدنى عند اختيار Facebook Login؛ ولا يعمل Meta Pixel إلا بعد الموافقة الاختيارية في الصفحات العامة الآمنة للتسويق ومن دون تسجيل دخول
• Sendon/Kakao AlimTalk: جهة اتصال المنشأة ومتغيرات إشعار الحجز المعتمدة عند إرسال إشعار تشغيلي
• Kakao وNAVER/NAVER Cloud وLINE وOAuth لدى Google/Meta: بيانات البحث أو العنوان أو الإحداثيات، أو المعرّف والبريد والملف الأدنى الذي يعيده المزود، عندما يختار المستخدم الوظيفة المعنية
• Hot Pepper: شروط البحث والمنطقة عند البحث عن مطاعم في اليابان
• Google Fonts وjsDelivr وcdnjs وFlagCDN وUnsplash: قد يرسل المتصفح عنوان IP ووكيل المستخدم ومرجع الصفحة وعنوان المورد مباشرةً؛ وقد يُرسل مصطلح بحث الصور الخاص بالمسؤول إلى Unsplash
• Klook وAgoda وTrip.com: عنوان النقر ومعرّف البرنامج التابع ومعلومات المتصفح بعد أن يتبع المستخدم رابطًا خارجيًا باختياره. ولا ينقل المسار المدقق سجل حجز Pglemaps إليهم عبر API
• تحليلات تطبيق الدليل: تستخدم صفحات الدليل العامة غير الحساسة Google Analytics القائم على المسار فقط ووضع الموافقة الموضحين أعلاه. ولا يعمل في هذا التطبيق Vercel Analytics أو AdSense أو Meta Pixel أو حاوية GTM الإعلانية العامة
• Cloudflare, Inc. (Turnstile): تعالج عنوان IP ووكيل المستخدم والصفحة المُحيلة وسياق الصفحة ومفتاح الموقع والإجراء ورمز التحقق وإشارات إساءة الاستخدام المستندة إلى الجهاز والشبكة من خلال التحقق في المتصفح والخادم، لمنع الوصول الآلي والتسجيل الاحتيالي والهجمات على الحسابات في صفحات تسجيل الدخول وإنشاء الحساب؛ ولا تستخدم هذه البيانات للإعلانات أو التحليلات السلوكية

ج. معالجة الدفع عبر PayVerse

• تُعالج المدفوعات من خلال نافذة الدفع المستضافة لدى PayVerse.
• لا تخزن الشركة بيانات اعتماد الدفع مباشرةً، وتعالج نتيجة المعاملة ومعرّف TID والمبلغ والعملة والحالة.
• لم تُثبت بعد بعقد موقّع أو اتفاقية معالجة بيانات الهوية القانونية الدقيقة للطرف المتعاقد مع PayVerse ودوره القانوني ودولة المعالجة والمعالجون الفرعيون في الخارج ومدة الاحتفاظ؛ ولذلك لا تُعرض بوصفها حقائق مؤكدة. وتظل هذه من تفاصيل النقل إلى الخارج غير المحسومة التي يجب التحقق منها بالأدلة التعاقدية والإفصاح عنها وفقًا للقانون.

تشمل أمثلة المعلومات التي قد تُرسل إلى واجهة برمجة تطبيقات خارجية مصطلحات البحث، وأسماء الأماكن، والعناوين، والإحداثيات، ونص البرنامج، ومسارات السفر، وإعدادات اللغة، ومعلومات المتصفح والجهاز، وأحداث الإعلانات والتحليلات، والمعرّفات التي يقدمها مزود تسجيل الدخول الاجتماعي. وتسعى Pglemaps إلى قصر المعلومات المرسلة على ما يلزم لأداء الوظيفة.

إذا أُضيف متلقٍ أو معالج أو تغير أثناء تشغيل الخدمة، فستحدّث Pglemaps الجزء ذي الصلة من هذه السياسة قبل بدء المعالجة الفعلية، وستحصل على موافقة منفصلة متى كان ذلك مطلوبًا. ويجوز للمستخدم التواصل عبر pglemap@gmail.com للاستفسار عن الوظيفة الخارجية التي تلقت معلوماته.

6. النقل إلى الخارج

عند تشغيل إحدى الوظائف الآتية، لا ترسل Pglemaps إلا البيانات اللازمة بواسطة API عبر HTTPS أو طلب مورد من المتصفح أو إعادة توجيه OAuth.

لا تُدرج المعالجة المحلية لدى Kakao وNAVER بوصفها نقلًا خارجيًا. ويعالج Klook وAgoda وTrip.com البيانات بصورة مستقلة بعد انتقال المستخدم إلى رابط خارجي؛ ولا توجد API حالية ترسل إليهم حجز Pglemaps أو هوية المستخدم تلقائيًا. وتعمل المدفوعات المستضافة لدى PayVerse، لكن لا يضيف الجدول هوية الطرف القانوني المتعاقد أو دولة المعالجة أو المعالجين الفرعيين في الخارج أو مدة الاحتفاظ بوصفها قيمًا مؤكدة، لأنها لم تُثبت بعقد موقّع أو اتفاقية معالجة بيانات. ويجب التحقق من هذه التفاصيل بالأدلة التعاقدية والإفصاح عنها وفقًا للقانون.

تُراجع الدول الفعلية والمعالجون الفرعيون ومدد الاحتفاظ الدقيقة بالرجوع إلى اتفاقيات معالجة البيانات الموقعة ووثائق المزودين. ولا تعرض Pglemaps حقيقة تعاقدية غير متحقق منها على أنها مؤكدة، ولا توسع المعالجة قبل اكتمال الأدلة والإشعار اللازمين.

7. ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم Pglemaps التقنيات الأساسية لتشغيل الخدمة وأمن تسجيل الدخول وإعداد اللغة. ويجوز لقياس Google Analytics المحدود من دون ملفات ارتباط أن يعمل في HTML عام غير حساس قبل الاختيار الاختياري؛ أما ملفات ارتباط التحليلات ووسوم الإعلانات أو التسويق فتتطلب اختيارًا اختياريًا مستقلًا.

• ملفات تعريف الارتباط الأساسية: session_id وpglemap_user_session وpglemap_user_csrf وpost_admin_session، وتُستخدم للحفاظ على سلة السفر، وتسجيل الدخول، والحماية من CSRF، وتشغيل جلسة المسؤول
• ملفات تعريف الارتباط الوظيفية أو القيم المخزنة: اختيار اللغة، واختيار الدولة/المدينة، وحالة واجهة المستخدم، واستعادة سلة السفر، ووظائف الراحة المماثلة
• القياس من دون ملفات ارتباط قبل الاختيار: تطبق Google Analytics وضع الموافقة المتقدم مع رفض analytics_storage وad_storage وad_user_data وad_personalization. وقد ترسل مسار الصفحة غير الحساس، ومعلومات الجهاز/المتصفح، وحالة الموافقة، وإشارة تقريبية إلى الدولة، من دون تخزين ملف ارتباط GA أو معرّف إعلاني
• الملفات الاختيارية ووسوم التسويق: بعد اختيار «السماح بملفات الارتباط الاختيارية»، يجوز تخزين ملفات ارتباط Analytics وتحميل المجموعة العامة من Google Tag Manager/AdSense وMeta Pixel وأحداث البرامج التابعة، وفقط في الصفحات العامة الآمنة للتسويق ومن دون تسجيل دخول
• الاستبعادات: عند وجود ملف ارتباط للمصادقة، لا تُحمّل حاوية GTM ذات الغرض العام ولا وسوم AdSense أو Meta أو التسويق التابع؛ أما في الصفحة العامة العادية التي تظل مؤهلة، فتستمر Google Analytics المباشرة مع قصر معلومات URL على المسار من دون الاستعلام وتطبيق حالة الموافقة السارية. ولا تُحمّل أي وسوم تحليلات أو إعلانات خارجية في صفحات الدخول أو التسجيل أو الحساب أو الرسائل أو الحجز أو الدفع أو الصفحات القانونية، ولا عندما يحتوي استعلام URL على رمز مميز أو معلومات محددة للهوية أو نص حر. وتقتصر مسارات /plan و/country و/dates و/stays و/basket و/summary على Google Analytics ولا تحمّل مجموعة التسويق العامة

يجوز للمستخدمين رفض ملفات تعريف الارتباط أو حذفها من خلال إعدادات المتصفح. وقد يؤدي حظر ملفات تعريف الارتباط الأساسية إلى تعطيل تسجيل الدخول، أو الحفاظ على سلة السفر، أو استعادة رابط المشاركة، أو أجزاء من وظائف الخرائط والمسارات.

8. المعلومات السلوكية والإعلانات المخصصة

تفصل Pglemaps بين القياس الإحصائي المحدود من دون ملفات ارتباط، والتحليلات بملفات الارتباط، والتسويق. فقبل الاختيار الاختياري، لا يجوز لـGoogle Analytics إجراء القياس من دون ملفات ارتباط إلا في HTML عام غير حساس، مع رفض جميع حالات تخزين التحليلات والإعلانات. وبعد الموافقة، لا تعمل ملفات ارتباط التحليلات ووسوم التسويق إلا في الصفحات العامة الآمنة للتسويق ومن دون تسجيل دخول.

• المعلومات قبل الاختيار: مسار الصفحة من دون استعلام حساس، ومعلومات الجهاز/المتصفح، وحالة الموافقة، وإشارة تقريبية إلى الدولة تستنتجها Google من طلب الشبكة؛ ولا تشمل ملف ارتباط GA أو معرّفًا إعلانيًا
• المعلومات بعد الموافقة: زيارات الصفحات، والنقرات، ونقرات القسائم أو الروابط التابعة، وأحداث إنشاء سلة السفر أو إكمالها، ومسارات الإحالة، ومعلومات المتصفح والجهاز، وملفات الارتباط أو المعرّفات الإعلانية عند الاقتضاء. ولا تنشئ صفحات الحساب وغيرها من السياقات المستبعدة هذه الأحداث الخارجية
• الأغراض: قبل الاختيار، إحصاءات مجمعة عن استخدام الخدمة وجودتها؛ وبعد الموافقة، يضاف قياس أداء الإعلانات وتحويل البرامج التابعة ومنع تكرار العرض وكفاءة الإعلانات القائمة على الاهتمامات
• الأدوات: قبل الاختيار، Google Analytics فقط في وضع الموافقة المتقدم المرفوض؛ وبعد الموافقة، Google Analytics، وفي الصفحات الآمنة للتسويق فقط، Google Tag Manager وGoogle AdSense وMeta Pixel وأدوات تتبع الروابط التابعة. وتظل مسارات المخطط المذكورة مخصصة لـGoogle Analytics وحدها
• الاحتفاظ: تُمحى سجلات Pglemaps الداخلية بعد تحقق الغرض التشغيلي منها؛ وتخضع المعلومات السلوكية التي تعالجها Google وMeta والجهات التابعة وغيرها من المزودين الخارجيين لسياساتهم وإعدادات متصفح المستخدم أو جهازه
• وسائل التحكم: يُبقي رفض الملفات الاختيارية تخزين التحليلات والإعلانات في حالة الرفض ويمنع ملفات ارتباط التحليلات ووسوم التسويق؛ ويمكن أيضًا حظر طلبات المتصفح أو ملفاته، وتقييد معرّف الإعلان، واستخدام إعدادات إعلانات Google وMeta ووظائف منع التتبع

9. وظائف الذكاء الاصطناعي التوليدي

قد تستخدم وظائف إكمال سلة السفر وملخصات المسارات والنشر الآلي وترجمة طلبات الحجز والمساعدة في المحتوى Google Gemini، وقد تستخدم ترجمة المنشورات الإدارية DeepL. وقد يتضمن الطلب البرنامج والأماكن والعنوان أو الإحداثيات والترتيب والنص الأصلي واللغة. ولا يُرسل أصل طلب الحجز إلا بعد إشعار وموافقة منفصلين.

لا تستخدم Pglemaps برنامج المستخدم أو مطالبته لتدريب نموذج ذكاء اصطناعي خاص بها. وتخضع معالجة البيانات لدى مزود واجهة برمجة التطبيقات الخارجية للذكاء الاصطناعي لشروط واجهة البرمجة وسياسة الخصوصية الخاصة بذلك المزود. لا تُدخل معلومات حساسة مثل رقم جواز السفر أو رقم تسجيل المقيم أو معلومات الدفع أو المعلومات الصحية أو بيانات اتصال شخص آخر في طلب ملخص بالذكاء الاصطناعي.

يجوز للمستخدم الذي لا يريد استخدام ملخص أو ترجمة بالذكاء الاصطناعي أن يختار عدم تشغيل الوظيفة ذات الصلة. ويمكن إرسال طلبات حذف ملخص بالذكاء الاصطناعي أو ملف برنامج نهائي أو بيانات رابط مشاركة سبق إنشاؤها، أو الاعتراضات والبلاغات بشأن استجابة غير ملائمة، إلى pglemap@gmail.com.

10. إجراءات الإتلاف وطرقه

تتلف Pglemaps المعلومات الشخصية من دون تأخير عند انتهاء مدة الاحتفاظ أو تحقق غرض المعالجة.

• الملفات الإلكترونية: تُحذف أو تُزال حقوق الوصول إليها بحيث يصعب استعادتها
• سجلات قواعد البيانات: تُحذف أو تنتهي صلاحيتها أو تزال هويتها أو تُعزل بصورة منفصلة ثم تُتلف لاحقًا
• السجلات والنسخ الاحتياطية: إذا تعذر الحذف التشغيلي الفوري، يُقيد الوصول إليها ويجري الحذف وفق دورة الاحتفاظ بالنسخ الاحتياطية أو عملية المراجعة الدورية

11. حقوق المستخدم وكيفية ممارستها

يجوز للمستخدم طلب الاطلاع على معلوماته الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها، وسحب الموافقة، وإنهاء العضوية. وبعد التحقق من أن مقدم الطلب هو صاحب البيانات، تعالج Pglemaps الطلب خلال المدة وبالطريقة المنصوص عليهما قانونًا.

• معلومات العضو: طلب التصحيح أو الحذف أو الانسحاب من خلال وظائف إدارة الحساب المتاحة بعد تسجيل الدخول أو من خلال استفسار إلى خدمة العملاء
• بيانات رابط المشاركة: طلب حذف رابط مشاركة أو حذف البيانات قبل انتهاء صلاحيتها
• ملخص الذكاء الاصطناعي وبيانات البرنامج النهائي: طلب حذف النتائج التي أنشأها المستخدم أو تصحيحها، أو تقديم اعتراض أو بلاغ بشأن استجابة غير ملائمة
• معرّفات ملفات تعريف الارتباط/الإعلانات: تقييدها من خلال إعدادات المتصفح، أو إعدادات الإعلان في الجهاز، أو إعدادات الإعلانات التي تقدمها Google وMeta وغيرهما من المزودين الخارجيين
• الاتصال: الهاتف 010-2743-8473 أو البريد الإلكتروني pglemap@gmail.com

يجوز تقييد الطلب كليًا أو جزئيًا إذا كان يجب الاحتفاظ بالمعلومات بموجب القانون أو إذا كان تنفيذه قد ينتهك حقوق مستخدم آخر. وستوضح Pglemaps سبب أي تقييد.

12. التدابير الأمنية

تطبق Pglemaps التدابير الآتية لحماية المعلومات الشخصية:

• لا تخزن كلمات المرور بنص صريح، بل تخزن تجزئات كلمات المرور المعتمدة على scrypt
• تخزن تجزئات رموز التحقق من البريد الإلكتروني، ورموز إعادة تعيين كلمة المرور، ورموز جلسات تسجيل الدخول
• تستخدم ملفات تعريف ارتباط آمنة في بيئات HTTPS، وخصائص HttpOnly وSameSite، ورموز CSRF
• تفصل جلسات المسؤول وتتحقق من CSRF للوظائف الإدارية
• تطبق حدودًا لمعدل الطلبات، وتكتشف إساءة الاستخدام، وتراجع سجلات الأخطاء
• تقلل صلاحيات الوصول إلى المعلومات الشخصية وتدير أسرار بيئة الإنتاج
• تضبط الوصول إلى قواعد البيانات والخوادم
• تدير مفاتيح وأسرار واجهات برمجة التطبيقات الخارجية من خلال متغيرات البيئة أو إعدادات الخادم

13. المعلومات الشخصية للأطفال دون 14 عامًا

لا تعتزم Pglemaps السماح للأطفال دون 14 عامًا بالتسجيل أو تقديم معلومات شخصية. وإذا تحققت من أن معلومات شخصية لطفل دون 14 عامًا عولجت من دون موافقة ممثل قانوني، فستستكمل Pglemaps التحقق اللازم وتحذف المعلومات أو تقيد استخدامها.

14. اتخاذ القرارات آليًا

يجوز لـPglemaps استخدام المعالجة الآلية لترتيب نتائج البحث، وتقديم التوصيات، وتحسين المسارات، ومعالجة أحداث الإعلانات أو التحليلات. إلا أنها لا تتخذ قرارًا يُحدث أثرًا قانونيًا أو تأثيرًا جوهريًا في المستخدم اعتمادًا على المعالجة الآلية وحدها. ويمكن إرسال طلبات التفسير أو اتخاذ إجراء بشأن المعالجة الآلية إلى pglemap@gmail.com.

15. مسؤولو حماية المعلومات الشخصية وبيانات الاتصال

• اسم المنشأة: Pglemap Co., Ltd. (اسم الخدمة: Pglemaps)
• الممثلون: Kim Jung-hyun وKo Sang-gyun (رئيسان تنفيذيان مشاركان)
• رقم تسجيل المنشأة: 360-05-03393
• رقم تسجيل المبيعات عبر البريد: 2026-Gyeonggi Uiwang-0284
• العنوان: الوحدة 1101، المبنى 203، 21 Saerom-gil، Uiwang-si، Gyeonggi-do، جمهورية كوريا (Poil-dong، Indeogwon Central Prugio)
• هاتف دعم العملاء: 010-2743-8473
• مسؤولا حماية المعلومات الشخصية: Kim Jung-hyun وKo Sang-gyun
• البريد الإلكتروني للاتصال: pglemap@gmail.com

القسم الذي يتلقى ويعالج طلبات الاطلاع على المعلومات الشخصية: فريق عمليات Pglemaps

طريقة التقديم: الهاتف 010-2743-8473 أو البريد الإلكتروني pglemap@gmail.com

يمكن كذلك طلب المساعدة بشأن بلاغات انتهاك المعلومات الشخصية والوساطة في النزاعات وسبل الانتصاف من بوابة الخصوصية التابعة للجنة حماية المعلومات الشخصية، ومركز بلاغات انتهاك المعلومات الشخصية، ولجنة وساطة منازعات المعلومات الشخصية، وغيرها من الجهات المختصة.

16. التغييرات على سياسة الخصوصية هذه

يجوز لـPglemaps تعديل هذه السياسة عند تغير وظائف الخدمة أو واجهات برمجة التطبيقات الخارجية أو القوانين أو السياسات الأمنية. وفي حال حدوث تغيير جوهري، سيُعلن تاريخ السريان والتفاصيل والسبب من خلال إشعار داخل الخدمة أو شاشة سياسة الخصوصية.

أهم التغييرات عن السياسة السابقة:

• عكست الوظائف الفعلية لدى Pglemaps، ومنها مخطط السفر، وروابط المشاركة، والملخصات بالذكاء الاصطناعي، وحسابات الأعضاء والمعلنين، والقسائم والبرامج التابعة، والإعلانات والتحليلات
• غيّرت مدة الاحتفاظ بروابط المشاركة إلى 30 يومًا لتتوافق مع سياسة الشفرة الحالية
• نظمت واجهات برمجة التطبيقات الخارجية وعمليات النقل المحتملة إلى الخارج بحسب الخرائط والبحث عن الأماكن والذكاء الاصطناعي والترجمة والإعلانات وتسجيل الدخول الاجتماعي ووظائف البرامج التابعة
• أضافت معلومات حجز المستخدم والدفع والإلغاء والاسترداد ومدد الاحتفاظ القانونية
• ميّزت المسارات الفعلية لـBrevo وSendon/Kakao AlimTalk وأصول طلبات الحجز المرسلة إلى Gemini ومزودي OAuth المطبقين والموارد المباشرة من المتصفح ونقرات البرامج التابعة
• فصلت قياس Google Analytics المحدود من دون ملفات ارتباط قبل الاختيار، في وضع الموافقة المتقدم المرفوض، عن ملفات ارتباط التحليلات ووسوم التسويق بعد الموافقة؛ واستبعدت السياقات الحساسة والاستعلامات التي تتضمن رموزًا مميزة أو معلومات محددة للهوية أو نصًا حرًا؛ وخصصت مسارات المخطط لـAnalytics وحدها؛ وطبقت في تطبيق الدليل محمل GA مباشرًا قائمًا على المسار فقط مع إبقاء Vercel Analytics وAdSense وMeta Pixel وحاوية GTM الإعلانية متوقفة
• عكست الدفع المستضاف لدى PayVerse وعدم التخزين المباشر لبيانات اعتماد الدفع ومعالجة نتيجة المعاملة ومعرّف TID والمبلغ والعملة والحالة، من دون عرض تفاصيل النقل إلى الخارج غير المثبتة بعقد أو اتفاقية معالجة بيانات بوصفها حقائق مؤكدة
• أضافت بيانات Cloudflare Turnstile المرسلة مباشرة من المتصفح ومعالجتها خارج البلاد وأثر رفضها في أمان تسجيل الدخول وإنشاء الحساب
• أبقت الجنسية اختيارية في التسجيل بالبريد الإلكتروني ومن دون تغيير إذا لم تكن مدخلة للأعضاء الحاليين؛ وأوجبت على المستخدم اختيارها بنفسه عند إكمال إنشاء حساب جديد عبر Google أو Facebook أو LINE أو Kakao؛ وعكست استخدامها في سياسات الأهلية والحد الأدنى للمبلغ بحسب الدولة للحجوزات ودفعات العربون

v3.6