ماذا يُجمع ولماذا وما الذي يمكنك طلبه

يُشغَّل Korat من تايلند ويخضع لقانون حماية البيانات الشخصية B.E. 2562 (PDPA). يغطي هذا الإشعار تطبيق أندرويد وتطبيق الويب وهذا الموقع. نطلب الموافقة قبل إنشاء الحساب، على شاشة يلزم تمريرها حتى آخر سطر، والرفض خيار حقيقي يوقف التسجيل عند تلك اللحظة. ويمكن الوصول إلى مراقب البيانات على privacy@koratland.com.

ما الذي يُجمع

الحساب

البريد الإلكتروني، وكلمة المرور (يجزّئها مزوّد المصادقة لدينا — ولا تُخزَّن قط بصيغة مقروءة)، والاسم المعروض، واللقب، ومعرّف Korat الخاص بك، واللغة التي اخترتها

الملف الشخصي

كل ما تختار ملأه: صورة الملف والغلاف، والنبذة، والجنس، وتاريخ الميلاد، والعناوين، والتعليم والخبرة العملية، والمهارات واللغات، والاهتمامات، وجهة اتصال للطوارئ، والصلات العائلية أو الزوجية. ولكل حقل ظهوره الخاص: عام / أصدقاء / خاص. وهي اليوم 35 حقلًا، وليست كلها مُنفَّذة في الطبقة نفسها — انظر خصوصية كل حقل أدناه، حيث نبيّن إلى أين تصل كل طبقة

المحتوى

المنشورات والتعليقات والقصص والصور والألبومات وعضويات المجموعات والرسائل التي ترسلها، بما فيها الرسائل الصوتية والملفات والمواقع المشاركة

التجارة

الطلبات وجلسات الطاولة وحجوزات الغرف وحجوزات الطاولات والمواعيد والباقات والإيصالات والمراجعات — مع المتجر الذي تعاملت معه

الصحة

فقط إذا شغّلت وحدة الصحة: الأنشطة والمسافة والمسار وعدد الخطوات والمدخلات اليومية التي تكتبها كالماء والوزن والنوم

التعارف

فقط إذا شغّلت التعارف: صور التعارف وبطاقات الأسئلة والمرشّحات والموقع التقريبي المستخدم لحساب المسافة

الأجهزة

سطر لكل تثبيت: اسم الجهاز والمنصة وإصدار التطبيق وآخر ظهور ورمز الإشعارات — لتتمكن من رؤية جلساتك وإلغائها

الروابط

عند فتح أحدهم رابط مشاركة من Korat تُحتسب النقرة مع الدولة والمصدر ووكيل المستخدم. ومن أنشأ الرابط يرى عددًا لا زوّارًا

الدعم

ما تكتبه إلينا، وسجل تدقيق عند اطّلاع أحد المشغّلين على حسابك

البيانات الحساسة (المادة 26). تشترط المادة 26 من القانون موافقة صريحة لفئات بعينها: الصحة والدين والعِرق والإعاقة والبيانات التي تكشف الميل الجنسي. وفي هذا المنتج توجد تلك البيانات في ثلاثة مواضع لا موضعين، بينما وصفت النسخة السابقة من هذا الإشعار وحدتين فقط.

حقول حساسة في الملف الشخصي

الدين ودرجة التديّن والميل الجنسي والجنسية وفصيلة الدم والأمراض المزمنة والأدوية المنتظمة وحساسية الأدوية وحساسية الطعام والإعاقات — كل حقل منها فارغ حتى تكتب فيه بنفسك، ولا يلزم أيٌّ منها لامتلاك حساب، ويمكن محو أيٍّ منها في أي وقت. ولا يقع أيٌّ منها خلف مفتاح أي وحدة، ومن ثَمّ فالآلية التي استندت إليها النسخة السابقة لا تصل إليها بحكم تعريفها ذاته. · ومن هذه النسخة، صار الدين ودرجة التديّن والميل الجنسي على «خاص» افتراضيًا، وفصيلة الدم والأمراض المزمنة والأدوية المنتظمة وحساسية الأدوية وحساسية الطعام والإعاقات لا تُرسَل إلى المستخدمين الآخرين أصلًا — التفصيل، والحدود التي ما زالت قائمة، في القسم التالي.

وحدة الصحة

الأنشطة والمسارات وعدد الخطوات والسجلات اليومية التي تدوّنها — لا يوجد مفتاح تشغيل/إيقاف منفصل. توجد البيانات إن سجّلتها، ولا توجد إن لم تفعل.

وحدة التعارف

صور التعارف وبطاقات الأسئلة وعوامل التصفية والتمرير، وهي تكشف الميل الجنسي — هذه لها مفتاح حقيقي في الإعدادات ← التعارف، وإغلاقه يخرجك فورًا من مجموعة بطاقات الجميع.

خصوصية كل حقل — أين تُنفَّذ، وأين لم تصل بعد

قال الإشعار السابق إن القيمة التي تضبطها «تُنفَّذ عند الشاشات لا في قاعدة البيانات». هذه الجملة اليوم أقلّ من الحقيقة في موضع، وما زالت مطابقة لها تمامًا في موضع آخر، ولذلك نكتبها هنا بوصفها الطبقات الثلاث التي هي عليها فعلًا. والحقول 35.

مُنفَّذ في قاعدة البيانات — 3 حقول

التعليم · الخبرة العملية · توثيقات المتاجر. هذه الثلاثة تعيش في جداول خاصة بها، وقواعد الوصول في قاعدة البيانات نفسها تُرشِّح الصفوف بحسب القيمة التي ضبطتها ⇒ من لم تأذن له لا يستطيع قراءتها، لا عبر التطبيق ولا عبر الويب ولا باستدعاء الواجهة البرمجية مباشرة. · والعدّاد يُغلَق مع القائمة: كان ضبط التوثيقات على «خاص» يُخفي أسماء المتاجر ويُبقي الرقم — «موثَّق من 3 متاجر» — على الصفحة، وذلك أسوأ من عدم الإخفاء أصلًا. الآن اختفى الاثنان.

مُنفَّذ عند قارئ الملف الشخصي — 21 حقلًا

بقية الملف: الأسماء، والاسم المستعار، والنبذة، والجنس، وتاريخ الميلاد والعمر، والحالة العاطفية، والاهتمامات، والطول، والمحافظة، والجنسية، والدين، ودرجة التديّن، والميل الجنسي، والكحول، والقيود الغذائية، والمهارات واللغات. · وقد توقف التطبيق والويب معًا عن قراءة جدول users مباشرة، ويمرّان بقارئ ملف على الخادم يُسقِط ما أخفيته قبل إرسال أي شيء ⇒ القيمة المخفية لا تصل إلى الشاشة أصلًا، لا أنها تُخفى عند الرسم. (ولقائمة أصدقائك قارئ خاص بها يعمل بالطريقة نفسها.) لكن اقرأ الإطار أدناه — هذه الطبقة لم تُغلق كل الأبواب.

لا يُرسَل إلى أحد، فلا مفتاح له — 10 حقول

فصيلة الدم، والأمراض المزمنة، والأدوية المنتظمة، وحساسية الأدوية، والإعاقات، وحساسية الطعام، والأطعمة المفضّلة، والأطعمة غير المحبّبة، وتفضيلات المذاق ليست في قارئ الملف الشخصي إطلاقًا، مهما كانت صلتك بصاحب الملف، ولا شاشة ترسمها لأحد غيره. ⇒ لا شيء لتضبطه، ولذلك أزال محرّر الملف المفتاح وكتب الحقيقة مكانه: مفتاح بثلاثة أوضاع فوق بيانات لا يراها أحد هو قفل لا شيء خلفه. (والسيرة الذاتية في هذه المجموعة أيضًا، لأن لها مفتاحًا خاصًا بها بالفعل.)

من لا حساب له لا يستطيع قراءة عمود واحد من جدول users — قِسناه من الخارج: يُرفَض الطلب عند طبقة الصلاحيات، لا يُجاب بنتيجة فارغة. وكل ما سبق من حدود إنما هو عن الحسابات المسجَّلة الدخول، لا عن عامة الإنترنت.

تغيّرت القيم الافتراضية، ولم تتحرك إلا نحو التضييق. كان كل حقل يبدأ من «عام»، القيمة نفسها للجميع ⇒ فمن لم يمسّ القفل قط — أي جُلّ الناس — كان دينه ودرجة تديّنه وميله الجنسي عامًّا افتراضيًا، على شاشة ترسم قفلًا بجانبه فتُقرأ كأن شيئًا يحميه. الآن يبدأ الدين ودرجة التديّن والميل الجنسي من «خاص»، ويبدأ تاريخ الميلاد الكامل والجنسية والطول والوزن والكحول والقيود الغذائية وقائمة أصدقائك من «الأصدقاء». والقيمة الافتراضية تُطبَّق عند القراءة ⇒ لم نكتب فوق أي قيمة ضبطتها بنفسك، ولم يصر أحد أكثر انكشافًا من قبلُ بسبب هذا التغيير.

لم يعد البحث يطابق حقلًا أخفيته. فأن يُعثَر عليك بحقل مخفي يكشفه بقدر ما يكشفه عرضه، ولذلك لا تُعاد القيمة المخفية في نتائج البحث — وعلى الويب يُستبعَد من النتائج كليًّا من طابق استعلامك بحقل مخفي وحده. · أما تطبيق أندرويد فلا يستطيع استبعادهم بعد: القيمة نفسها مخفية، لكن الحساب قد يظهر في البحث عبر اسم مضبوط على «خاص». نكتب الشقّين منفصلين بدل أن نقول إن «البحث يحترم إعداداتك».

أما هل يفي ملء حقل حساس أو تسجيل بيانات صحية بمعيار «الصريحة» في المادة 26، فسؤال قانوني لم نطلب من مختص الإجابة عنه بعد. ولذلك تصف هذه الصفحة ما يفعله النظام فعلًا ولا تكتب ذلك الجواب بنفسها.

لماذا تُستخدم، وعلى أي أساس مشروع

تشترط المادة 19 الموافقة ما لم ينطبق أحد استثناءات المادة 24 (أو المادة 26 للبيانات الحساسة). لذلك نسمّي أساسًا لكل غرض بدلًا من حشر كل شيء تحت «الموافقة» — وهو ما تحذّر منه إرشادات لجنة حماية البيانات صراحةً.

إنشاء حسابك وتشغيله

ضرورة تعاقدية (المادة 24(3))

إيصال الرسائل والمكالمات والمنشورات والمجموعات إلى الجمهور الذي اخترته

ضرورة تعاقدية (المادة 24(3))

تقديم طلب، فتح طاولة، قبول حجز، حساب فاتورة

ضرورة تعاقدية (المادة 24(3))

ترتيب موجزك واقتراح الأصدقاء

مصلحة مشروعة (المادة 24(5))

إرسال الإشعارات التي طلبتها

ضرورة تعاقدية (المادة 24(3))

إبلاغك بتسجيل دخول من جهاز جديد

مصلحة مشروعة — الأمان (المادة 24(5))

منع إساءة الاستخدام والاحتيال والرسائل المزعجة

مصلحة مشروعة (المادة 24(5))

إنفاذ قواعد السن للكحول ودخول الأماكن

التزام قانوني (المادة 24(6))

حفظ سجلات المعاملات

التزام قانوني — المحاسبة والضرائب (المادة 24(6))

وحدة التعارف

موافقة صريحة (المادة 26) — الحسابات الجديدة تبدأ مغلقة، ويُسجَّل التشغيل بختم زمني

وحدة الصحة والحقول الحساسة في الملف الشخصي

موافقة صريحة (المادة 26) — لا مفتاح: إن لم تملأ ولم تسجّل فلا بيانات

الرسائل التسويقية

انظر القسم التالي

‏Korat لا يبيع البيانات الشخصية، ولا توجد إعلانات في المنتج. لا معرّف إعلاني، ولا شبكة إعلانات، ولا وسيط بيانات.

التسويق — وما لا وجود له بعد

ثلاثة أنواع من الرسائل ليست شيئًا واحدًا. رسائل الخدمة — حالة الطلب، تأكيد الحجز، تنبيه تسجيل الدخول من جهاز جديد، قرار الإشراف، إعادة تعيين كلمة المرور — لا يمكن إيقافها ما دام لك حساب، لأنها الخدمة نفسها لا تسويقًا. وإشعارات المزايا — رسالة، إعجاب، تعليق، طلب صداقة، منشور مجموعة — تُضبط لكل نوع داخل التطبيق. أما التسويق فهو هذا القسم.

توجد في قاعدة البيانات علامة واحدة على مستوى الحساب لإلغاء الاشتراك، وعند بناء قائمة مستلمي حملة يُستبعد من ألغى الاشتراك ومن أُوقف حسابه في اللحظة التي تُكتب فيها القائمة، لا عند الإرسال — فمن لا يجوز مراسلته لا يُدوَّن أصلًا. والجماهير معايير مهيكلة يفسّرها الخادم لا SQL قادم من العميل، والمعيار غير المعروف يُرفض ولا يُتجاهل: فالمرشِّح الذي يسقط بصمت يحوّل جمهورًا من 200 شخص إلى الجميع، وذلك الإرسال لا يمكن استرجاعه.

من غيرك يراه

يرى الآخرون ما تسمح به إعدادات خصوصيتك — عام أو أصدقاء أو لا أحد — ضمن الحدود التي يعرضها قسم خصوصية كل حقل أعلاه طبقةً طبقة. والدردشة يقرؤها طرفاها. ومنشور المجموعة تقرؤه تلك المجموعة. والمتجر يرى ما يلزمه ليخدمك: اسمك على الطاولة، وما طُلب، والعنوان الذي أعطيته للتوصيل. أما التعارف فيُظهر أقل عمدًا: الدردشة الناشئة عن توافق تُظهر اسمك المستعار، لا اسمك الحقيقي ولا بريدك، إلى أن تصيرا صديقين.

المتجر الذي تتعامل معه مراقب بيانات مستقل فيما يخص بيانات العملاء التي يحتفظ بها، وليس معالجًا لدينا، فتقع التزامات القانون عليه مباشرة. والبند 6 من الشروط يمنع المتجر من إضافتك إلى قائمته التسويقية لمجرد أنك طلبت.

وفيما عدا ذلك، لا نفصح عن بيانات شخصية إلا بموافقتك، أو حين يوجب القانون، أو لحماية الحقوق والسلامة.

لا يستطيع المتجر مراسلتك أولًا — وهذه قاعدة في قاعدة البيانات، لا زرّ مخفيّ. فحقّ بدء المحادثة مع متجر حقّك أنت: ما دمت لم ترسل إليه رسالة قط، لا يستطيع موظفوه مراسلتك، ولا ترك غرفة دردشة فارغة مفتوحة. ورسائل المتجر التلقائية تخضع للقاعدة نفسها، بلا استثناء حتى للرسائل المتعلقة بطلب. · أما المكالمات فاتجاهها معكوس عمدًا: لا يستطيع المتجر الاتصال بك إلا داخل محادثة فتحتها أنت، ولا تستطيع أنت الاتصال بمتجر إلا بعد أن يُصدر دعوة — تُسمّي الموظف الوحيد الذي يمكن الوصول إليه، وتصلح لمكالمة واحدة، وتنتهي من تلقاء نفسها (24 ساعة افتراضيًا). ولا يستطيع المتجر إصدار تلك الدعوة إلا إن راسلته أنت أولًا، وإلا لصارت الدعوة نفسها طريقًا للتواصل مع الغرباء.

صار الحظر مُنفَّذًا في قاعدة البيانات، ومُنفَّذًا في الاتجاهين. كان التطبيق يقول «تم الحظر» بينما لا يُنفِّذ الخادم شيئًا البتة. أما الآن فما دام الحظر قائمًا، لا يستطيع أيّ من الطرفين المراسلة ولا الاتصال ولا إرسال طلب صداقة ولا الإعجاب في التعارف ولا المتابعة ولا وسم صلة قرابة — ولا يُنشَأ بينهما إشعار أصلًا، فلا يظهر شيء على شاشة القفل. ويُنفَّذ ذلك بمُطلِقات في قاعدة البيانات لا بقواعد الوصول ⇒ فهو يُلزِم حتى وصولنا نحن بأعلى الصلاحيات. · ولا يُحذف شيء، ولا تُمسّ القراءة. يبقى السجلّ كاملًا عند الطرفين، لأنه ما تحتاجه للإبلاغ، ولأن غرفةً تختفي من أحد الجانبين تكون هي نفسها إفشاءً. · والرفض لا يذكر السبب عمدًا: فالحساب المحظور والموقوف والمحذوف تصدر عنها الجملة نفسها. يعلم المُرسِل أن الرسالة لم تصل، ولا يعلم أبدًا لماذا — لأن رفضًا يقول «لقد حُظرت» يمنح المتحرّش تأكيدًا بأنه وصل إلى الشخص الصحيح. · ولا سبيل، ولن يكون، للسؤال عمّن حظرك.

إلى أين تسافر البيانات

بياناتك تغادر تايلند. قاعدة البيانات الأساسية والمصادقة وتخزين الملفات لدى Supabase في سنغافورة؛ والموقع ونقاط الحافة لدى Cloudflare على شبكة عالمية؛ وإشعارات الدفع والبريد الصادر تمرّ عبر بنية Google. وهم يعالجون البيانات وفق تعليماتنا.

تسمح المادة 28 بالنقل إلى وجهة ذات حماية كافية وفق قائمة تصدرها لجنة حماية البيانات الشخصية. واللجنة لم تصدر تلك القائمة. فقد نفذ إعلاناها الصادران في 25 ديسمبر 2023 (معايير المادتين 28 و29) في 24 مارس 2024، ولم تُصنَّف أي دولة بأنها كافية الحماية. لذا فسنغافورة ليست وجهة معترفًا بها، ويستند النقل إلى الضمانات المناسبة في المادة 29 — أي الشروط التعاقدية النموذجية.

كيف تُحمى — وأين تتوقف الحماية

كل شيء يمرّ عبر TLS. والوصول يفرضه أمان مستوى الصف في قاعدة البيانات، فطلب بيانات ليست لك لا يُرجع شيئًا، سواء جاء من التطبيق أو ممن يستدعي الواجهة البرمجية مباشرة. ورموز التحقق تُخزَّن مجزّأة، والأجهزة تُلغى واحدًا واحدًا.

تُلزم المادة 37(4) بإبلاغ اللجنة عن خرق البيانات الشخصية دون تأخير لا مبرر له، وخلال 72 ساعة من العلم به متى أمكن، ما لم يكن الخرق بلا خطر على حقوق الأفراد وحرياتهم؛ وإذا كان الخطر مرتفعًا وجب إبلاغ المتأثرين أيضًا مع تدابير المعالجة.

كم تبقى

الحساب والملف الشخصي

ما دام الحساب قائمًا

المحتوى — المنشورات والتعليقات والصور والرسائل

ما دام الحساب قائمًا، أو حتى تحذفه

القصص

تنتهي من تلقاء نفسها

سجلات المعاملات — الطلبات والحجوزات والإيصالات

يحتفظ بها المتجر الذي تعاملت معه، بالمدة التي تفرضها التزاماته المحاسبية والضريبية

سجلات الأجهزة ورموز الإشعارات

حتى إلغاء الجهاز أو حذف الحساب

سجلات تدقيق الإدارة

للإضافة فقط — مُشغِّل في قاعدة البيانات يرفض التعديل والحذف

عند طلبك الحذف نحذف حسابك ومحتواك الشخصي. أما السجلات التي يلزم المتجر قانونًا بحفظها فقد تبقى في حسابه دون ارتباط بملفك الشخصي. وسجلات التدقيق لا يمكن محوها كما ذُكر أعلاه — وهو إجراء أمني مقصود، ونقوله هنا بدل أن نتركك تكتشفه بنفسك.

حقوقك

بموجب المواد 30–36 يمكنك الاطّلاع على بياناتك وطلب نسخة (المادة 30) · وطلب قابلية النقل بصيغة مقروءة آليًا (المادة 31) · والاعتراض على المعالجة القائمة على المصلحة المشروعة وعلى المعالجة لأغراض التسويق المباشر (المادة 32) · وطلب المحو أو إزالة التعريف (المادة 33) · وطلب تقييد المعالجة (المادة 34) · وطلب التصحيح ليكون الأمر دقيقًا وحديثًا وكاملًا (المادة 35) · وسحب الموافقة في أي وقت (المادة 19) بالسهولة نفسها التي أُعطيت بها. ولك أيضًا تقديم شكوى إلى لجنة حماية البيانات الشخصية.

حذف الحساب صار شيئًا تفعله بنفسك، في التطبيق وعلى الويب — في التطبيق من الإعدادات ← حذف الحساب، وعلى الويب من koratland.com/delete-account الذي يعمل دون تثبيت أي تطبيق. وكلا الطريقين طلبٌ بمهلة 30 يومًا: يُحدَّد للحساب تاريخ حذف، ويظل يعمل بشكل طبيعي حتى ذلك اليوم، ويمكنك إلغاء الطلب بنفسك في أي وقت قبله. ونُشعر الحساب فور تقديم الطلب، تحسّبًا لأن يكون مقدّمه شخصًا غيرك.

أما تنزيل بياناتك فما زال شخصًا يقرأ البريد، لا ميزة. راسلنا على privacy@koratland.com من البريد المرتبط بالحساب، أو أخبرنا بمعرّف Korat الخاص بك. نتحقق أولًا من هويتك — فالطلب غير الموثّق هو بحد ذاته هجوم — ونجيب خلال 30 يومًا. والعنوان نفسه يتولّى الحذف إن لم يعد بإمكانك تسجيل الدخول.

ثلاثة أمور يمكنك فعلها بنفسك فورًا دون أن تسأل أحدًا: تغيير ظهور أي حقل في ملفك أو ألبوم أو منشور أو قصة؛ وإغلاق التعارف كليًا، فتُخفى الوحدة وتخرج من مجموعات الجميع؛ وحظر أي حساب، وهو يسري فورًا في الاتجاهين ويُنفَّذ في قاعدة البيانات كما وُصف أعلاه.

الأطفال

النص التايلندي هو النسخة الوحيدة المعتمدة. أما اللغات التسع الأخرى فمقدَّمة للتيسير وليس لها أثر قانوني مستقل؛ وعند التعارض يُعتد بالتايلندي. وقد يتغير هذا الإشعار، ويُعلن عن أي تغيير جوهري داخل التطبيق. الإصدار 3.2 — يحلّ محل الإصدار 3.1، والذي تغيّر هو أن الوصف لحق بما صار النظام يُنفِّذه فعلًا، لا طريقة استخدامنا لبياناتك: عُرضت خصوصية كل حقل في ثلاث طبقات، كل طبقة تذكر إلى أين تصل · صارت الحقول الحساسة «خاص» افتراضيًا والحقول المعرِّفة «أصدقاء» · صار الويب يحترم ظهور كل حقل كما يفعل التطبيق · لم يعد البحث يطابق حقلًا مخفيًا · وصار الحظر، وقاعدة أن المتجر لا يستطيع مراسلتك أولًا، مُنفَّذَين في قاعدة البيانات — ولم تذكر النسخة السابقة أيًّا من هذين. وستبقى شاشة الموافقة داخل التطبيق تعرض 3.1 حتى الإصدار التالي؛ وإذا اختلف الرقمان فالعبرة بهذه الصفحة.

اللغة والتغييرات

النص التايلندي هو النسخة الوحيدة المعتمدة. أما اللغات التسع الأخرى فمقدَّمة للتيسير وليس لها أثر قانوني مستقل؛ وعند التعارض يُعتد بالتايلندي. وقد يتغير هذا الإشعار، ويُعلن عن أي تغيير جوهري داخل التطبيق. الإصدار 3.1 — يحلّ محل الإصدار 3.0. وكانت شاشة الموافقة داخل التطبيق تقول «الإصدار 1.0» وهي أقصر كثيرًا من هذه الصفحة؛ ومن هذه النسخة يحمل الموضعان الرقم نفسه، ويسمّي النص الذي توافق عليه عند التسجيل كل فئات البيانات الحساسة أعلاه.

التواصل

‏privacy@koratland.com لكل ما يخص بياناتك. وhello@koratland.com لكل ما عدا ذلك.