سياسة الخصوصية

1. البيانات وأغراض جمعها

يُستخدم البريد للتسجيل والدخول والتحقق من الهوية وإرسال الرسائل، والاسم الاختياري واللغة لعرض الحساب وتفضيلاته. لا تُخزن كلمة المرور كنص واضح بل كبصمة PBKDF2-HMAC-SHA256 بملح مستقل لكل مستخدم (100,000 دورة). تُستخدم معرفات ملفات Google وNaver وKakao والبريد وحالة التحقق منه والاسم إن توفر للمصادقة وربط الحسابات. تُخزن بصمة SHA-256 لرمز الجلسة وأوقات الإنشاء والانتهاء وآخر استخدام وبصمة وكيل المستخدم المقصوص إلى 512 محرفًا لإدارة الوصول. لا يُخزن IP الجلسة؛ تُعالج بصمات IP والبريد مؤقتًا بذاكرة الخادم للحد من الطلبات. تُخزن لإعادة التعيين والتحقق بصمة رمز أحادي الاستخدام وغرضه وانتهاؤه ووقت استخدامه. تُعالج الصور وأسماء الأطباق والأسعار والمكونات والترجمات والصور المولدة ومعلومات المالك والمتجر لإنشاء القوائم ونشرها. تتضمن الطلبات معرف القائمة والطاولة والعناصر والكميات والأسعار والملاحظات والحالة والأوقات وبصمة التأكيد. تجنب المعلومات الحساسة أو غير اللازمة في الملاحظات والصور. تستخدم إحصاءات التجربة وبلاغات الأخطاء معرفات القائمة والعنصر واللغة والسبب والحدث والوقت ومعرفات يومية مجهولة ومفاتيح منع التكرار دون تخزين IP أو وكيل المستخدم فيها. تتضمن بيانات الاهتمام بالخطط معرف القائمة واتصالًا اختياريًا (بريد أو رقم هاتف) وإصدار الموافقة وأوقات التسجيل والانتهاء؛ الجمع الجديد متوقف حاليًا.

2. الاحتفاظ وحذف الحساب

تنتهي الجلسات بعد 30 يومًا من الخمول أو 90 يومًا من الإنشاء أيهما أسبق. تنتهي رموز التعيين والتحقق بعد 30 دقيقة وتستخدم مرة واحدة. الانتهاء يمنع الاستخدام ولا يعني حذف صفوف قاعدة البيانات فورًا. الحذف عبر /account يحذف الحساب والروابط الاجتماعية والجلسات والرموز فورًا ويوقف نشر القوائم ووصول أجهزة الطلب. تُحذف القوائم والطلبات والبلاغات والأصول المرتبطة بمهمة تنظيف بعد 30 يومًا من تعليمها للحذف. لا يمكن الاستعادة عبر الحساب المحذوف. قد تبقى الصور المشتركة ما دامت تستخدمها قوائم أخرى، وتبقى سجلات منع إعادة استخدام معرفات القوائم المحذوفة. لا توجد مدة انتهاء تلقائية عامة أخرى للقوائم والطلبات والمجاميع اليومية والبلاغات. تُحفظ الأحداث الفردية لليوم الحالي بتوقيت كوريا والأيام الـ29 السابقة فقط؛ تُنظف سجلات إرسال إشعارات الطلب بعد 30 يومًا. يُحذف الاهتمام القديم عند الإلغاء أو يُنظف عند انتهاء 90 يومًا من التسجيل. قد تؤخر الأعطال أو غياب الجدولة الحذف الفعلي. عند إلزام القانون بالحفظ تُعزل البيانات اللازمة فقط للغرض والمدة القانونيين. على المشغل تحديد القوانين والبيانات والمدد المطبقة والإفصاح عنها.

3. إجراءات الإتلاف ووسائله

عند اكتمال الغرض أو انتهاء المدة أو طلب الحذف تُحدد البيانات ثم تُحذف سجلات القاعدة وصور R2 المرتبطة بإجراءات مخولة ومهام تنظيف. تُحذف الملفات الإلكترونية لمنع إعادة استخدامها، وتُفرم أو تُحرق الأوراق إن عولجت منفصلًا. تخضع الأصول المشتركة وسجلات المعرفات والاستثناءات القانونية للقواعد أعلاه. على المستخدم حذف نسخ الجهاز والنسخ الاحتياطية بنفسه.

4. معالجو البيانات

ينفذ المزودون أدناه أعمالًا لازمة للخدمة. على المشغل مراجعة العقود وصلاحيات الوصول والحماية والمعالجين الفرعيين ومواقع المعالجة وإدارتها. لا تُرسل كلمات مرور واضحة أو رموز جلسات الدخول كمدخلات للذكاء الاصطناعي.

5. النقل الدولي

قد يعالج Cloudflare وOpenAI وResend البيانات خارج البلد. العناصر: Cloudflare للحسابات وبصمات المصادقة والقوائم والصور والطلبات ومعلومات الطلب التقنية؛ OpenAI لمحتوى القوائم والصور اللازمة للذكاء الاصطناعي؛ Resend لبريد المستلم والمحتوى وروابط التحقق والتعيين أحادية الاستخدام. الدول: الولايات المتحدة وغيرها حسب مواقع المعالج. الوقت والطريقة: شبكة مشفرة عند استخدام الميزة أو إرسال البريد. الأغراض على الترتيب: استضافة وقاعدة وتخزين؛ استخراج وترجمة وأوصاف وصور بالذكاء الاصطناعي؛ رسائل تحقق وتعيين. تطبق الخدمة المدد أعلاه، أما مدد المزود فحسب العقود والسياسات ولم تؤكد بعد. قبل النشر على المشغل التحقق من الكيانات المستلمة والدول والاتصالات ومدد العقد وأساس النقل وطريقة رفضه. للاستفسار أو الرفض استخدم جهة التواصل أدناه؛ رفض معالجة ضرورية قد يمنع الميزة المعنية.

6. TourAPI لهيئة السياحة الكورية

يرسل الخادم كلمات البحث أو خطي العرض والطول ونطاق المكان المرجعي الذي اختاره المتجر ورمز المنطقة وتواريخ الأحداث إلى TourAPI لهيئة السياحة الكورية، مع معرف الخدمة ومفتاح الخادم. لا يرسل الحسابات أو البريد أو مسودات القوائم أو GPS الضيف. يستقبل أسماء الأماكن وعناوينها وإحداثياتها ومعرفات السياحة وتواريخ الأحداث. تُخزن النتائج العامة مؤقتًا حتى 6 ساعات عادة أو 60 ثانية عند فشل استعلام الأحداث.

7. حقوقك وطريقة ممارستها

لك أو لممثلك القانوني طلب الاطلاع والتصحيح والحذف ووقف المعالجة عبر جهة التواصل أدناه. يدعم /account عرض الحساب والخروج والحذف، ومحرر القائمة التصحيح والحذف. تواصل بشأن الحقول غير القابلة للتعديل أو نسخة منفصلة. يُتحقق فقط من الهوية والصلاحية بالقدر اللازم، وتُوضح أسباب القيود القانونية. يمكن لأي شخص لديه رابط القائمة المنشورة الاطلاع عليها.

/account · /contact

8. بيانات الأطفال

الخدمة لمن بلغ 14 عامًا فأكثر. لا يُسمح لمن دون 14 بالتسجيل أو إدخال بيانات شخصية. أبلغ عن إدخال بيانات طفل؛ بعد التحقق نتخذ تدابير حماية أو حذف.

9. تدابير الأمان

نستخدم بصمات كلمات مرور مملحة وبصمات جلسات وتحقق توقيع بالخادم وتحكم وصول حسب المالك وفحص المصدر وحدود الطلبات. تستخدم بيئة الإنتاج HTTPS ولا توضع الأسرار في كود عام. على المشغل إدارة صلاحيات الموظفين وتدريبهم وسجلات الوصول والحفظ والإتلاف. لا تضمن التدابير انعدام كل المخاطر.

10. ملفات الارتباط وتخزين الجهاز

ملف الدخول (__Host-qrmenugo-session أو qrmenugo-session-local على HTTP المحلي) يحمل HttpOnly وSameSite=Lax وSecure على HTTPS الإنتاج. مدته بالمتصفح 90 يومًا مع تطبيق انتهاء الخادم. حالة OAuth مدتها 10 دقائق. ملف التحرير القديم (__Host-qrmenugo-device / qrmenugo-device-local) مدته 180 يومًا ولا يستخدم عند إلزام الدخول إلا للتحقق من نقل القوائم القديمة. ملف اللغة (qrmenugo-language) 180 يومًا وأجهزة طلبات الموظفين 30 يومًا. قد تبقى نسخ القوائم واختيارات الطلبات وتأكيداتها بالجهاز. حظر الملفات أو حذفها يؤثر على الدخول والتحرير والوصول للطلبات واللغة.

11. مسؤول الخصوصية والتواصل

على المشغل ملء بيانات المسؤول وجهة الخصوصية أدناه بمعلومات فعلية. ما بين المعقوفين حقول غير مكتملة وليست اتصالات حقيقية. راجع /contact أيضًا عند غيابها.

اسم مسؤول الخصوصية

[보호책임자 성명 입력]

المنصب

[보호책임자 직책 입력]

اتصال المسؤول

[보호책임자 연락처 입력]

بريد المسؤول

[보호책임자 이메일 입력]

جهة استفسارات الخصوصية

[개인정보 처리 문의처 입력]

بريد استفسارات الخصوصية

[개인정보 문의 이메일 입력]

12. تغييرات السياسة

تُعلن تغييرات السياسة وتاريخ سريانها هنا. التغييرات المؤثرة جوهريًا على الحقوق تُعلن أيضًا داخل الخدمة قبل تطبيقها. على المشغل تثبيت حقل التاريخ أدناه.

المشغّل وبيانات الاتصال

المشغّل

[사업자명 입력]

التواصل

qrmenugo.contact@gmail.com

البريد الإلكتروني

qrmenugo.contact@gmail.com

معلومات النشاط التجاري

[사업자등록번호·주소 입력]