سياسة خصوصية HeyHi
تاريخ السريان: 22 سبتمبر 2026
1. أحكام عامة
تلتزم شركة Carpe (Carpe Inc.) (ويُشار إليها فيما يلي بـ"الشركة") فيما يتعلق بـ HeyHi (ويُشار إليها فيما يلي بـ"الخدمة") بالقوانين واللوائح ذات الصلة، ومنها قانون حماية المعلومات الشخصية (كوريا الجنوبية)، وتضع سياسة الخصوصية هذه وتنشرها من أجل معالجة المعلومات الشخصية للمستخدمين بصورة مشروعة وآمنة.
2. أغراض معالجة المعلومات الشخصية
تعالج الشركة المعلومات الشخصية للأغراض التالية.
- التسجيل وتسجيل الدخول وإدارة الحساب والعمر
- المحادثة مع شخصيات الذكاء الاصطناعي والحفاظ على السياق
- حفظ العلاقة ومستوى الإعجاب والذاكرة وحالة تقدّم القصة
- تقديم وظائف مثل الأفكار الداخلية وإعادة التوليد والقصص السابقة
- شراء الرصيد واستخدامه واسترداده ومنع المدفوعات الاحتيالية
- معالجة استفسارات العملاء وبلاغاتهم
- تحليل الأخطاء وتحسين جودة الخدمة والأمن
- إشعارات تشغيل الخدمة مثل الإعلانات والإشعارات الفورية
- تقديم الإعلانات في محطة الرصيد المجاني ومنح المكافآت
- إرسال معلومات التسويق والفعاليات في حال الحصول على موافقة منفصلة
3. البنود التي تتم معالجتها
3.1 التسجيل وتسجيل الدخول
| الفئة | البنود التي تتم معالجتها |
|---|---|
| تسجيل الدخول عبر Kakao | معرّف الحساب، والبريد الإلكتروني (إذا وافق المستخدم على تقديمه) |
| تسجيل الدخول عبر Google | معرّف الحساب، والبريد الإلكتروني |
| تسجيل الدخول عبر Apple | معرّف الحساب، والبريد الإلكتروني (بما في ذلك بريد الترحيل الذي تقدمه Apple)، ورمز المصادقة اللازم لإلغاء الربط عند حذف الحساب |
| التحقق من العمر | ما إذا كان المستخدم قد بلغ 14 عامًا أو أكثر (بإقرار المستخدم) |
| الملف التعريفي (اختياري) | الاسم المستعار، والمعرّف (Handle)، وصورة الملف التعريفي، والنبذة التعريفية |
3.2 استخدام الخدمة
- محتوى المحادثات المتبادلة مع الذكاء الاصطناعي وأوقات إرسالها
- الشخصية (Persona) الخاصة بالمستخدم (الاسم، والنبذة التعريفية، والصورة)
- مرحلة العلاقة ومستوى الإعجاب والذاكرة وتقدّم القصة
- معلومات حفظ القصص السابقة
- سجلات كشف الأفكار الداخلية واستخدام إعادة التوليد
- سجلات استخدام الخدمة مثل رسومات CG وصندوق الجواهر وإعدادات الإشعارات
- معلومات التفضيلات المختارة
- التعليقات والبلاغات وقائمة الحظر والملاحظات
- حالة الموافقة على الشروط وعلى تلقي المعلومات الإعلانية ووقت الموافقة
3.3 المعلومات التي تُجمع تلقائيًا
- عنوان IP
- معلومات الجهاز ونظام التشغيل وإصدار التطبيق، ومنصة الوصول
- تاريخ الوصول ووقته وسجلات الأخطاء
- المعلومات المخزنة على الجهاز للحفاظ على تسجيل الدخول
- معرّف الإعلانات (في حال تقديم الإعلانات، كما في محطة الرصيد المجاني)
- رمز الإشعارات الفورية (في حال استخدام الإشعارات)
3.4 الدفع
- المنتج المشترى وكمية الرصيد ومبلغ الدفع
- رقم الطلب ومعلومات تعريف المعاملة والإيصال
- حالة الدفع والإلغاء والاسترداد، وحالة الاشتراك
تتولى متاجر التطبيقات (Google Play، App Store) معالجة معلومات وسائل الدفع مثل رقم البطاقة مباشرةً، ولا تجمع الشركة هذه المعلومات.
3.5 دعم العملاء
البريد الإلكتروني، والاسم المستعار، ومعلومات تعريف الحساب، ومحتوى الاستفسار أو البلاغ، والمرفقات، وسجلات المعالجة
3.6 التسويق
في حال الموافقة المنفصلة، المعلومات اللازمة للإرسال الفعلي، مثل رمز الإشعارات الفورية والاسم المستعار وحالة الموافقة على التلقي
4. مدة الاحتفاظ
| المعلومات | مدة الاحتفاظ |
|---|---|
| معلومات العضو | حتى حذف الحساب |
| بيانات محادثات الذكاء الاصطناعي والقصص | حتى يحذفها المستخدم أو حتى حذف الحساب |
| سجلات معالجة طلبات الذكاء الاصطناعي | يُحذف نص المحادثة بعد مرور 7 أيام (ويُحذف فورًا عند حذف الحساب)، ولا يُحتفظ إلا بإحصاءات الاستخدام مثل عدد الطلبات وحجم المعالجة |
| إعدادات الإشعارات ورمز الإشعارات الفورية | حتى حذف الحساب أو تحقق الغرض |
| استفسارات العملاء | 3 سنوات بعد إتمام المعالجة |
| الموافقة على تلقي المعلومات الإعلانية | حتى سحب الموافقة أو حذف الحساب |
حتى بعد حذف الحساب، تُحذف المعلومات المتبقية في النسخ الاحتياطية المعدّة للتعامل مع الأعطال تباعًا خلال 7 أيام كحد أقصى.
وفقًا للقوانين واللوائح ذات الصلة، يُحتفظ بالمعلومات التالية بشكل منفصل خلال المدد المحددة.
| السند القانوني | البند | المدة |
|---|---|---|
| قانون حماية المستهلك في التجارة الإلكترونية (كوريا الجنوبية) | السجلات المتعلقة بالعقود أو سحب الطلبات وما شابهها | 5 سنوات |
| قانون حماية المستهلك في التجارة الإلكترونية (كوريا الجنوبية) | السجلات المتعلقة بسداد الثمن وتوريد السلع وما شابهها | 5 سنوات |
| قانون حماية المستهلك في التجارة الإلكترونية (كوريا الجنوبية) | السجلات المتعلقة بشكاوى المستهلكين أو معالجة المنازعات | 3 سنوات |
| قانون حماية المستهلك في التجارة الإلكترونية (كوريا الجنوبية) | السجلات المتعلقة بالعرض والإعلان | 6 أشهر |
| قانون حماية أسرار الاتصالات (كوريا الجنوبية) | سجلات تسجيل الدخول | 3 أشهر |
5. الأطفال دون سن 14 عامًا
لا تسمح HeyHi للأطفال دون سن 14 عامًا بالتسجيل. وإذا ثبت استخدام شخص دون سن 14 عامًا للخدمة، يُعالَج الحساب والمعلومات الشخصية وفقًا للقوانين واللوائح ذات الصلة.
6. المحادثات التي تتضمن معلومات حساسة
لا تطلب الشركة من حيث المبدأ إدخال معلومات حساسة، إلا أن المستخدم قد يُدخل طوعًا معلومات حساسة أثناء المحادثة الحرة مع الذكاء الاصطناعي. ويُستحسن ألا يُدخل المستخدم معلومات حساسة غير ضرورية أو معلومات شخصية تخص الغير.
7. التقديم إلى أطراف ثالثة
لا تقدم الشركة من حيث المبدأ المعلومات الشخصية إلى أطراف ثالثة. ويُستثنى من ذلك حالات مثل موافقة المستخدم، أو ما تقتضيه القوانين، أو طلبات التحقيق المشروعة، أو حالات الطوارئ التي تسمح بها القوانين.
8. إسناد معالجة المعلومات الشخصية
تُسند الشركة مهام معالجة المعلومات الشخصية على النحو التالي لضمان تقديم الخدمة بسلاسة.
| الجهة المُسنَد إليها | المهمة المُسنَدة |
|---|---|
| Amazon Web Services, Inc. | تشغيل البنية التحتية للخوادم وتخزين البيانات (منطقة آسيا والمحيط الهادئ - سيول) |
| Vercel Inc. | ربط نماذج الذكاء الاصطناعي (AI Gateway) |
| مزودو نماذج الذكاء الاصطناعي مثل OpenAI, L.L.C. وDeepSeek | توليد ردود الذكاء الاصطناعي |
| Kakao Corp.، Google LLC، Apple Inc. | المصادقة لتسجيل الدخول عبر الحسابات الاجتماعية |
| Google LLC (Google Play)، Apple Inc. (App Store) | المدفوعات داخل التطبيق والتحقق من المشتريات |
| Google LLC (Firebase Cloud Messaging)، Apple Inc. (Apple Push Notification service) | إرسال الإشعارات الفورية |
| Google LLC (AdMob) | تقديم الإعلانات والتحقق من مكافآت الإعلانات |
9. نقل المعلومات الشخصية إلى خارج البلاد
تنقل الشركة المعلومات الشخصية إلى خارج البلاد (إسناد المعالجة والتخزين) على النحو التالي لتقديم الخدمة.
| الجهة المنقول إليها | الدولة | البنود | الغرض | توقيت النقل وطريقته | مدة الاحتفاظ |
|---|---|---|---|---|---|
| Vercel Inc. | الولايات المتحدة | مدخلات المحادثة، وسياق المحادثة، وإعدادات الشخصية والشخصية (Persona) | تمرير طلبات توليد ردود الذكاء الاصطناعي | تُرسَل عبر شبكة مشفرة عند المحادثة مع الذكاء الاصطناعي | حتى إتمام معالجة الطلب (وفقًا لسياسة الاحتفاظ لدى الجهة المعنية) |
| مزودو نماذج الذكاء الاصطناعي (OpenAI, L.L.C. وغيرها) | الولايات المتحدة وغيرها من الدول التي يقع فيها مزودو النماذج | مدخلات المحادثة، وسياق المحادثة، وإعدادات الشخصية والشخصية (Persona) | توليد ردود الذكاء الاصطناعي | تُرسَل مشفرةً عبر AI Gateway عند المحادثة مع الذكاء الاصطناعي | حتى إتمام معالجة الطلب (وفقًا لسياسة الاحتفاظ لدى الجهة المعنية) |
| Google LLC | الولايات المتحدة | رمز الإشعارات الفورية، ومعرّف الإعلانات، ومعلومات الجهاز، ومعلومات إيصال الشراء | إرسال الإشعارات الفورية، وتقديم الإعلانات، والتحقق من المدفوعات | تُرسَل مشفرةً عند استخدام الخدمة | حتى انتهاء عقد الإسناد أو تحقق الغرض |
| Apple Inc. | الولايات المتحدة | رمز الإشعارات الفورية، ومعلومات إيصال الشراء، ومعلومات ربط تسجيل الدخول | إرسال الإشعارات الفورية، والتحقق من المدفوعات، وإلغاء ربط تسجيل الدخول | تُرسَل مشفرةً عند استخدام الخدمة | حتى انتهاء عقد الإسناد أو تحقق الغرض |
يحق للمستخدم رفض نقل معلوماته الشخصية إلى خارج البلاد. غير أنه نظرًا لتعذر تقديم محادثات الذكاء الاصطناعي والمدفوعات والإشعارات وغيرها دون النقل إلى خارج البلاد، فلن يتمكن المستخدم الذي يرفض النقل من استخدام الخدمات المعنية، ويمكنه إيقاف النقل عن طريق حذف الحساب.
10. بيانات المحادثات لأغراض تحسين الذكاء الاصطناعي وتدريبه
تعالج الشركة محتوى محادثات المستخدم مع الذكاء الاصطناعي في الحدود اللازمة لتقديم المحادثة والحفاظ على السياق وضمان سلامة الخدمة والتعامل مع الأخطاء، ولا تستخدمه لغرض تدريب نماذج الذكاء الاصطناعي العامة.
11. الإتلاف
عند انقضاء مدة الاحتفاظ أو تحقق الغرض، تُتلَف المعلومات دون تأخير؛ إذ تُحذف الملفات الإلكترونية بطرق تقنية تجعل استعادتها صعبة، وتُخزَّن المعلومات الواجب الاحتفاظ بها قانونًا بشكل منفصل.
12. حقوق المستخدم
يحق للمستخدم، وفقًا للقوانين واللوائح ذات الصلة، ممارسة حقوق مثل الاطلاع والتصحيح والحذف وطلب إيقاف المعالجة وسحب الموافقة وحذف الحساب.
- يمكن الاطلاع على معلومات الملف التعريفي وتصحيحها مباشرةً من الإعدادات داخل الخدمة.
- يمكن حذف المحادثات والقصص باستخدام الوظائف المتاحة داخل الخدمة.
- يمكن سحب الموافقة على تلقي الإشعارات والمعلومات الإعلانية في أي وقت من إعدادات الإشعارات داخل الخدمة.
- يمكن طلب حذف الحساب من الإعدادات داخل الخدمة.
- بالنسبة للطلبات الأخرى، يُرجى التواصل عبر carpe@carpecorp.com، وسنتخذ الإجراء اللازم دون تأخير.
13. ضمان الأمان
تُطبِّق الشركة تدابير حماية معقولة، مثل إدارة صلاحيات الوصول، وتشفير البيانات أثناء النقل وأثناء التخزين، وحماية سجلات الوصول، وتشغيل أنظمة الأمان، ووضع خطة للإدارة الداخلية، وتدريب الموظفين.
14. أدوات الجمع التلقائي
يجوز للشركة استخدام تقنيات مماثلة، مثل التخزين على الجهاز، للحفاظ على تسجيل الدخول وتسهيل الاستخدام. ويمكن إعادة تعيين معرّف الإعلانات أو تقييد تتبع الإعلانات من إعدادات الجهاز، وفي المناطق التي تتوفر فيها إعدادات خصوصية الإعلانات يمكن تغيير الموافقة من الإعدادات داخل الخدمة.
15. الإشعارات الفورية والتسويق
يُميَّز بين الإشعارات الوظيفية وإشعارات التسويق الإعلانية، ولا تُرسَل المعلومات الإعلانية إلا في حال الحصول على موافقة منفصلة من المستخدم. ويمكن سحب الموافقة على التسويق والتسويق الليلي في أي وقت.
16. المعلومات المستعارة
لا تعالج الشركة حاليًا معلومات مستعارة. وفي حال معالجتها مستقبلًا، ستُفصح في هذه السياسة عن الغرض والبنود ومدة الاحتفاظ وتدابير الأمان.
17. مسؤول حماية المعلومات الشخصية
عيّنت الشركة مسؤولًا عن حماية المعلومات الشخصية على النحو التالي للإشراف العام على مهام معالجة المعلومات الشخصية، ومعالجة الشكاوى ذات الصلة، وجبر الأضرار.
- المسؤول: 정승원 (Jeong Seung-won)
- الجهة: شركة Carpe (Carpe Inc.)
- البريد الإلكتروني: carpe@carpecorp.com
18. الانتصاف من انتهاك الحقوق والمصالح
يجوز للمستخدم، طلبًا للانتصاف من انتهاك المعلومات الشخصية، التقدم إلى الجهات التالية بطلب تسوية المنازعات أو الاستشارة وغير ذلك.
- مركز الإبلاغ عن انتهاك المعلومات الشخصية: privacy.kisa.or.kr / 118 (من داخل كوريا)
- لجنة الوساطة في منازعات المعلومات الشخصية: www.kopico.go.kr / 1833-6972
- قسم التحقيقات السيبرانية بالنيابة العامة العليا: www.spo.go.kr / 1301 (من داخل كوريا)
- مكتب التحقيقات السيبرانية بالشرطة الوطنية الكورية: ecrm.police.go.kr / 182 (من داخل كوريا)
19. التعديل وتاريخ السريان
في حال تعديل محتوى هذه السياسة، يُعلَن عن ذلك عبر الإعلانات داخل الخدمة قبل 7 أيام من السريان (وقبل 30 يومًا بالنسبة للتغييرات الجوهرية في حقوق المستخدم). وتسري هذه السياسة اعتبارًا من 22 سبتمبر 2026.