سياسة خصوصية QRFront

تاريخ السريان: 6 أغسطس 2026 النص الكوري هو النسخة المعتمدة. إذا اختلفت هذه الترجمة، يسود النص الكوري.

تعالج QRFront البيانات الشخصية بموجب قانون حماية المعلومات الشخصية، وقانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات، وقانون حماية المستهلك في التجارة الإلكترونية، وقوانين أخرى لجمهورية كوريا.

1. المسؤول عن المعالجة

1. المنشأة التي تشغّل QRFront هي المسؤول عن المعالجة. الاسم التجاري والممثل والعنوان والبريد والهاتف ومسؤول الخصوصية تتبع معلومات العمل المسجّلة في تذييل الموقع ومركز التحكم. إذا كانت تلك الحقول فارغة، استخدم الدعم داخل المنتج.
2. لحسابات مديري الفنادق، الشركة هي المسؤول عن المعالجة.
3. تُعالج رسائل النزلاء وطلباتهم لتشغيل ذلك الفندق. الفندق هو المشغّل الميداني؛ وتعالج الشركة البيانات حسب الحاجة لتقديم الترجمة وعرض الوحدة والاحتفاظ.
4. تُعالج جلسات أجهزة موظفي الطوابق واشتراكات الدفع لأعمال طوابق ذلك الفندق. موظفو الطوابق ليسوا حسابات إدارة فندق.

2. الأغراض

• تسجيل مدير الفندق وتسجيل الدخول والجلسة وإعادة تعيين كلمة المرور
• MFA اختياري (TOTP) وأرصدة الاسترداد واسترداد OTP عبر البريد وتدقيق أمني
• مساحة عمل الفندق والغرف وQR والمرافق والصور وWi-Fi
• المدفوعات: الغرض، المبلغ، العملة، الحالة، رقم الطلب، مزوّد الدفع (Paddle)، رابط الإيصال، عدد الغرف / حزم الأرصدة. تُستخدم Paddle حتى لا تخزّن الشركة أرقام البطاقات كاملة.
• إصدار/إلغاء رصيد QR لدعوة موظفي الطوابق وجلسات الأجهزة والوصول إلى الطلبات/الدردشة وWeb Push اختياري
• مدفوعات التجربة والاشتراك وحزم الأرصدة
• تحسين الخدمة والاستجابة للحوادث ومنع الإساءة والامتثال القانوني
• تخزين سجلات الموافقة على الشروط / الخصوصية / السن

لا نجمع علامة موافقة تسويقية منفصلة عند التسجيل ولا نستخدم هذا المسار لإرسال رسائل إعلانية.

• إرسال رسائل بريد تشغيلية إلى مشغّلي المنصة، مثل إشعارات انتهاء صلاحية واجهات برمجة الذكاء الاصطناعي لدى أطراف ثالثة وتقرير تشغيلي يومي (الإجماليات فقط)

• ترجمة ملاحظات الطلبات مثل أعطال المرافق بين اللغات (يُستخدم الذكاء الاصطناعي فقط عند اختلاف اللغات، وقد لا تُستدعى واجهة برمجة الترجمة إذا كانت اللغة نفسها)

3. البيانات التي نجمعها

مديرو الفنادق

• مطلوب: البريد الإلكتروني، كلمة المرور (مخزّنة مجزأة)، الطوابع الزمنية وإصدارات المستندات للشروط والخصوصية وتأكيد بلوغ 14 عامًا
• تشغيل الفندق: اسم الفندق، العنوان، البلد، الهاتف، الطوابق/الغرف، المرافق والصور، SSID/كلمة مرور Wi-Fi (تُعرض للنزلاء)، لون العلامة، اللغة الافتراضية
• المدفوعات: الغرض، المبلغ، العملة، الحالة، معرف الطلب، مزوّد الدفع (Paddle)، رابط الإيصال، عدد الغرف / كمية حزمة الأرصدة. أرقام البطاقات الكاملة ليست معدة للتخزين لدى الشركة؛ يُستخدم Paddle.
• الأمن: تسجيل MFA، أرصدة استرداد مجزأة، بيانات وصفية لمحاولات الاسترداد، أرصدة حماية الروبوتات إن هُيّئت
• السجلات: نشاط تسجيل الدخول وواجهة البرمجة، سجلات تدقيق المنصة (إجراءات الإدارة، بلا قيم سرية)

• قفل الدولة: بعد أول دفعة لاشتراك مدفوع قد يُخزَّن وقت قفل الدولة (country_locked_at)؛ وبعد القفل لا يمكن لمدير الفندق تغيير الدولة، ويجوز لمشغّل المنصة تغييرها استثناءً.

النزلاء

• لا حساب نزيل. معرف الجهاز (كوكي qrfront_device_id وغيره)، ومعرّفا الغرفة والفندق، ومعرّف جلسة الدردشة
• النص الأصلي لملاحظات طلبات المرافق، ورمز اللغة الأصلية، وعند اختلاف اللغات ترجمة لشاشة الموظفين (تُخزَّن في مساحة عمل الفندق). قد تعرض قائمة النزيل النص الأصلي
• نص المصدر المترجم والمترجم، محتوى الطلب، تفضيل اللغة
• بوابة النزلاء لا تتطلب تسجيل بريد. إذا كتب النزيل بيانات شخصية في الدردشة، تُسلَّم إلى وحدة الفندق.

موظفو الطوابق

• ليس حساب بريد إدارة فندق. رصيد الدعوة (QR/رابط)، معرف الفندق، تجزئة رصيد جلسة الجهاز، وقت آخر عرض. يحتفظ كل رمز QR للدعوة بجهاز واحد فقط في كل مرة؛ ويؤدي مسحه مجددًا على جهاز آخر إلى إنهاء الجلسة السابقة واشتراك الإشعارات الخاص بها.
• اشتراك Web Push اختياري (نقطة النهاية ومفاتيح التشفير). ترسل الشركة الإشعارات بمفاتيح VAPID عبر خدمة دفع المتصفح
• رمز الدفع الخاص بجهاز التطبيق عند تلقّي التنبيهات عبر تطبيق فندق QRFront (iOS أو Android). ترسل الشركة الإشعارات بهذا الرمز عبر Apple (APNs) أو Google (Firebase Cloud Messaging)
• الوصول إلى طلبات ودردشات ذلك الفندق. واجهات ترجمة إدارة الفندق لا تُفتح لكوكيز موظفي الطوابق

دفتر استخدام المنصة

• سجلات استخدام الذكاء الاصطناعي: request_id، provider، model، أعداد الأرصدة، النجاح، زمن الاستجابة، أعلام الاحتياطي
• لا يُخزَّن نص مصدر العميل على دفتر تدقيق/استخدام المنصة

تتبع هذه القائمة ما يفعله المنتج فعليًا. لا ندّعي أننا «لا نجمع البريد» أو بيانات كاذبة مشابهة.

4. الاحتفاظ

• سجل منع إعادة استخدام بريد التسجيل (البريد المُوحَّد ووقت أول تسجيل): حتى 3 سنوات من تاريخ أول تسجيل. بعد انقضاء هذه المدة يمكن التسجيل مجددًا بالبريد نفسه، وتبدأ مدة جديدة مدتها 3 سنوات. لا يؤدي حذف حساب Auth وحده إلى محو هذا السجل

• حسابات مديري الفنادق وبيانات تشغيل الفندق: حتى إغلاق الحساب أو انتهاء الخدمة، زائد أي فترة مطلوبة للفوترة أو النزاعات أو القانون
• سجلات الموافقة: حسب الحاجة للنزاعات والواجبات القانونية
• سجلات الدفع: الفترات التي يوجبها قانون التجارة الإلكترونية والقوانين ذات الصلة (العقود، العدول، سجلات الدفع والتوريد)
• جلسات الدردشة المغلقة: حتى نحو 30 يومًا ثم تُحذف (نفس الفكرة كالأسئلة الشائعة للمنتج ومنطق الاحتفاظ)
• كوكي جهاز النزيل: حتى نحو 30 يومًا
• كوكي جلسة موظفي الطوابق: يتبع انتهاء المتصفح/الجلسة. تنتهي أرصدة الدعوة أو يمكن إلغاؤها بعد المدة المحددة عند الإصدار
• اشتراكات الدفع: تُحذف عند إلغاء اشتراك الموظف أو إلغاء الجلسة
• كوكي اللغة المحلية: يُخزَّن في المتصفح؛ يمكن للمستخدم حذفه
• تحديات استرداد MFA / OTP البريد: تنتهي خلال دقائق
• سجلات تدقيق المنصة واستخدام الذكاء الاصطناعي: حسب الحاجة للتشغيل والأمن

فترات الحفظ القانونية الأطول تسود على هذه المدد.

5. المستلمون والمعالجون

قد نعيّن معالجين أو ننقل بيانات في هذه الفئات:

تُعلن تغييرات المعالجين في هذه السياسة أو إشعار خدمة. قد نفصح عن البيانات حيث يقتضي نظام أو تحقيق أو أمر محكمة ذلك.

لا نشارك نص مصدر النزيل عبر الفنادق. يرى مشغّلو المنصة مجاميع غير حساسة ومعرفات مقنّعة. قائمة فنادق مركز التحكم لا تعرض نص مصدر العميل.

6. النقل إلى الخارج

قد يعالج مزوّدو الذكاء الاصطناعي والبنية السحابية البيانات خارج كوريا. قد تشمل العناصر رسائل للترجمة وبيانات الحساب والفندق وسجلات تقنية. الوجهات تتبع بنية كل مزوّد. يحدث النقل عند الترجمة أو تسجيل الدخول أو حفظ البيانات. يجوز الرفض قبل التسجيل؛ عندها لا يمكن استخدام الخدمة. يجوز للمستخدمين الحاليين طلب إيقاف المعالجة في الخارج من الدعم؛ وقد تتوقف الترجمة والميزات ذات الصلة.

7. رسائل النزلاء

1. تُعالج الرسائل حتى يتمكن الموظفون من الرد على طلبات الغرف وحتى يتمكن الذكاء الاصطناعي من الترجمة بين اللغات.
2. عند طلب ترجمة قد يُرسل النص إلى NVIDIA, OpenAI, Anthropic (Claude), Google (Gemini) أو مزوّد نموذج آخر. قد تتغير النماذج المستخدمة في أي وقت وفق سياسات التسعير والتوافر لتلك الشركات.
3. يخزّن دفتر استخدام المنصة معرف الطلب والمزوّد وزمن الاستجابة وأعداد الأرصدة — وليس نص المصدر.
4. بعد المغادرة تُبطل الجلسة. تُحفظ الدردشات السابقة لنافذة تشغيل/تدقيق فندقية محدودة ثم تُحذف.
5. ينبغي للفنادق إبلاغ النزلاء بعدم لصق أرقام جوازات أو بطاقات في الدردشة.

1. تُخزَّن ملاحظات طلبات المرافق بنصها الأصلي في مساحة عمل الفندق. إذا اختلفت لغة النزيل عن لغة الموظفين/الفندق، يجوز إنشاء ترجمة بالذكاء الاصطناعي لعرضها على شاشة الموظفين، وقد لا تُستدعى واجهة برمجة الترجمة إذا كانت اللغة نفسها.

8. الكوكيز والجلسات

• كوكيز مصادقة أساسية: جلسة مدير الفندق (Supabase)
• كوكي اللغة: لغة الواجهة (qrfront_locale). واحدة من 38 لغة مدعومة؛ اللغات خارج تلك القائمة تُعرض بالإنجليزية
• كوكي جهاز النزيل: جلسة الغرفة (qrfront_device_id، نحو 30 يومًا، ليست HttpOnly)
• كوكي جلسة موظفي الطوابق: qrfront_hotel_device_session (HttpOnly، Secure، SameSite=Lax، المسار /). الرصيد الخام في الكوكي فقط؛ تخزّن قاعدة البيانات تجزئة
• لا نُشحن حاليًا حزمة تطوير إعلانية أو تحليلات لطرف ثالث (مثل Google Analytics أو بكسلات إعلانية) افتراضيًا. إذا تغيّر ذلك، تُحدَّث هذه السياسة وتُجمع أي موافقة مطلوبة.

حظر الكوكيز قد يعطل تسجيل الدخول أو جلسة النزيل.

9. حقوقك

يجوز لمديري الفنادق طلب الوصول أو التصحيح أو الحذف أو تعليق المعالجة أو سحب الموافقة كما يسمح القانون الكوري، عبر إعدادات الحساب أو الدعم أو مسؤول الخصوصية.

يجوز للنزلاء البدء بمكتب استقبال الفندق. يجوز لموظفي الطوابق أن يطلبوا من مدير الفندق حذف الجلسات أو اشتراكات الدفع. تتعاون الشركة بشأن البيانات المخزّنة في مساحة عمل ذلك الفندق، كما يسمح القانون.

نتصرف دون تأخير غير مبرر بعد التحقق من الهوية. البيانات التي يجب الاحتفاظ بها قانونًا قد تُعلَّق معالجتها بدل محوها.

10. الأطفال دون 14 عامًا

لا يُقدَّم تسجيل مدير الفندق للأطفال دون 14 عامًا. يتطلب التسجيل تأكيد بلوغ 14 عامًا أو أكثر.

بوابة النزلاء أداة فندقية داخل الغرفة. لا تجمع الشركة عمر النزيل كحقل. إذا طلب ممثل قانوني، يتعاون الفندق والشركة في الوصول أو الحذف كما يقتضي القانون.

11. تدابير الأمن

• HTTPS أثناء النقل
• كلمات مرور وأرصدة استرداد مجزأة؛ أسرار MFA لدى مزوّد المصادقة (Supabase)
• أسرار على الخادم فقط (لا مفاتيح خدمة NEXT_PUBLIC_)
• العزل: بيانات الفندق ضمن نطاق الفندق؛ مسؤولو المنصة عبر platform_admins
• مفاتيح صيانة/إيقاف، إبطال الجلسات، سجلات تدقيق

لا نظام آمن تمامًا. تُبلَّغ الحوادث كما يقتضي القانون.

12. مسؤول الخصوصية

الاسم (أو الفريق) وجهة الاتصال تتبع «مسؤول الخصوصية» والبريد/الهاتف التمثيلي المسجّل في مركز التحكم والمعروض في التذييل. إذا كان فارغًا، استخدم دعم المنتج.

يجوز لأصحاب البيانات أيضًا طلب الإنصاف من لجنة الوساطة في نزاعات المعلومات الشخصية، ومركز الإبلاغ عن انتهاك المعلومات الشخصية في KISA (privacy.kisa.or.kr)، ومكتب المدعي العام الأعلى، أو الوكالة الوطنية للشرطة.

13. الإخطار بالتغييرات

تُنشر التغييرات على الموقع بتاريخ سريان. قد تُعلن التغييرات الجوهرية أيضًا على شاشة تسجيل الدخول أو بالبريد.

ملحق. تسري هذه السياسة اعتبارًا من 6 أغسطس 2026.

إشعارات الفوترة (سارية اعتبارًا من 16 أغسطس 2026)

سياسة الخصوصية باللغة الكورية هي النسخة المعتمدة. قد يتلقى البريد الإلكتروني لمدير الفندق إشعارات معاملات بشأن فشل الدفع وتأخر سداد التجديد وإلغاء الاشتراك. وهذه ليست رسائل تسويقية.