سياسة الخصوصية لنظام SIMSDIG

تصف سياسة الخصوصية هذه كيفية قيام SIMSDIG (“نحن” أو “لدينا” أو “لنا”) بجمع معلوماتك واستخدامها ومشاركتها عند استخدامك لتطبيقنا على الهاتف المحمول ومنصتنا على الويب (“الخدمة”). SIMSDIG هو منصة لإدارة المدارس طوّرها أخمد قاسم وفريقه، وتستخدمها مؤسسات تعليمية متعددة في جميع أنحاء إندونيسيا. نحن ملتزمون بحماية بياناتك الشخصية وخصوصيتك وفقًا للأنظمة الإندونيسية التالية:

• Undang-Undang No. 27 Tahun 2022 (UU PDP - قانون حماية البيانات الشخصية)
• Peraturan Pemerintah No. 71 Tahun 2019 (لائحة حكومية بشأن الأنظمة والمعاملات الإلكترونية)
• Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (لائحة وزارية بشأن حماية البيانات الشخصية في الأنظمة الإلكترونية)

باستخدامك للخدمة، فإنك توافق على شروط سياسة الخصوصية هذه وحقوق الخصوصية الخاصة بنا.

1. المعلومات التي نجمعها

نجمع عدة أنواع من المعلومات لتقديم الخدمات التعليمية وإدارة المدارس وتوفير تجربة مستخدم آمنة.

هام: معظم البيانات الشخصية المذكورة أدناه يتم جمعها في الأصل دون اتصال بالإنترنت من قبل إدارة المدرسة أثناء عملية التسجيل الرسمية. تعمل الخدمة كواجهة رقمية لعرض هذه البيانات الموجودة وتحديثها. ومع ذلك، يتم جمع بيانات معينة - مثل إحداثيات GPS وصور الحضور ومعلومات الجلسة - مباشرة بواسطة الخدمة أثناء الاستخدام.

أ. البيانات المشتركة عبر جميع الأدوار

يتم جمع البيانات التالية لجميع المستخدمين (الطلاب والمعلمين والموظفين):

هام: يتم إنشاء حسابات المستخدمين وإدارتها بواسطة إدارة المدرسة، وليس من قبل المستخدمين أنفسهم من داخل التطبيق. لا يقوم المستخدمون بالتسجيل أو إنشاء حسابات عبر التطبيق. تسجّل الدخول بالبريد الإلكتروني أو اسم المستخدم مع كلمة المرور التي تمنحها لك المدرسة، أو بحساب Google أو Apple مرتبط مسبقًا بحسابك المدرسي، أو بمفتاح مرور (passkey) تضيفه بنفسك من قائمة أمان الحساب. يمكنك تسجيل الدخول في تطبيق الهاتف المحمول أو في البوابة الإلكترونية للمدرسة. انظر تسجيل الدخول باستخدام Google وApple.

• الحساب: البريد الإلكتروني، البريد الإلكتروني الثانوي، اسم المستخدم، رقم الهاتف، صورة الملف الشخصي (الصورة الرمزية)، والصلاحيات المبنية على الأدوار. يتم إعداد الحسابات بواسطة مسؤولي المدرسة.
• المصادقة: كلمات المرور المُجزَّأة (Hashed) ورموز التحقق، والربط بحساب Google أو Apple الخاص بك إذا قمت بربطه، ومفاتيح المرور (passkey) إذا أضفتها (المفتاح العام، ومعرّف بيانات الاعتماد، واسم الجهاز، ووقت الإنشاء وآخر استخدام). يبقى المفتاح الخاص لمفتاح المرور على جهازك ولا يصل إلينا أبدًا.
• بيانات الجلسة: عنوان IP، وكيل المستخدم، سجل تسجيل الدخول (البلد، نوع المتصفح، طراز الجهاز، بنية المعالج، إصدار نظام التشغيل)، والطابع الزمني.
• الحضور: الطوابع الزمنية لتسجيل الدخول/الخروج، حالة الحضور (حاضر، متأخر، إذن، مريض، غائب، رحلة عمل)، الملاحظات، ومرفقات الأدلة.
• الموقع (الحضور): إحداثيات GPS (خط العرض/خط الطول) التي يتم جمعها أثناء تسجيل الدخول والخروج عند استخدام الحضور المبني على GPS. يشير مؤشر خارج النطاق إلى ما إذا كان المستخدم خارج المنطقة المحددة.
• صور الحضور: الصور الملتقطة أثناء الحضور المبني على الوجه كدليل مرئي على التواجد. لا تتم معالجة هذه الصور كبيانات بيومترية - لا يتم إنشاء أو تخزين أي قوالب للتعرف على الوجه أو نماذج أو معرّفات بيومترية. تتم مراجعة الصور يدويًا من قبل طاقم التعليم المعتمد (tenaga kependidikan) لأغراض التحقق فقط. يتم الاحتفاظ بصور الحضور لمدة سنة واحدة كجزء من ملخص الحضور، وبعد ذلك يتم حذفها. تدعم الخدمة طرق الحضور عبر GPS ورمز QR والصورة المبنية على الوجه والإدخال اليدوي.

ب. بيانات الطلاب (Peserta Didik)

• الهوية: NIK، رقم بطاقة العائلة (KK)، رقم شهادة الميلاد، SKHUN، NISN، وNIPD.
• البيانات الديموغرافية: الاسم الكامل، الجنس، الديانة، فصيلة الدم، مكان وتاريخ الميلاد، ترتيب الولادة، والجنسية.
• المعلومات الجسدية: الطول، الوزن، محيط الرأس، والاحتياجات الخاصة (حالات الإعاقة).
• الاهتمامات الشخصية: الهواية والطموح (الحلم/cita-cita).
• الأسرة: معلومات الأب والأم والوصي (الاسم، NIK، التعليم، المهنة، الدخل، وسيلة الاتصال).
• المساعدة الاجتماعية: حالة أهلية KPS/PKH وKIP وPIP بما في ذلك أسباب الموافقة أو الرفض.
• الأسرة المعيشية: عنوان المنزل (RT/RW، الحي الفرعي، المدينة، الرمز البريدي)، نوع السكن، عدد الأشقاء، رقم الهاتف الأرضي.
• التنقل: المسافة إلى المدرسة، وقت السفر، ووسيلة النقل.
• الأكاديمية: الفصل، المستوى الدراسي، السنة الدراسية، نوع القيد (طالب جديد، نقل، ترفيع)، حالة القيد، ومعلم الفصل.

ج. بيانات المعلمين والموظفين (GTK)

• الهوية: NIK، NIP (رقم الموظف)، NPWP (الرقم الضريبي)، الاسم الضريبي، ورقم بطاقة العائلة (KK).
• البيانات الديموغرافية: الاسم الكامل، الجنس، الديانة، مكان وتاريخ الميلاد، الجنسية، والاحتياجات الخاصة.
• التوظيف: حالة التوظيف والدور داخل المدرسة.
• الأسرة: معلومات الأب والأم، الحالة الاجتماعية، اسم الزوج/NIP/المهنة.
• الاتصال: رقم الهاتف وعنوان المنزل.
• التدريس (المعلمون فقط): تكليفات المواد، جداول الحصص، الفترات الزمنية، فصل الوصاية، وإدارة جلسات الحضور.

د. الرسائل والوثائق

• الرسائل: الموضوع، نوع الرسالة (استئذان، توصية، تكليف بمهمة، إذن خروج، طالب نشط، مخصص)، الحالة، المرفقات، المستلمون، وسجل المعالجة.

هـ. المعرّفات الإقليمية

• البلد/المنطقة: رموز البلدان والمعرّفات الإقليمية المستخدمة للتصنيف الإداري (مثل المحافظة، المدينة، المقاطعة).

و. أذونات الجهاز

تطلب الخدمة أذونات الجهاز التالية. كل إذن اختياري ويمكن إلغاؤه في أي وقت من خلال إعدادات النظام في جهازك.

• الكاميرا: تُستخدم لالتقاط صور الحضور كدليل مرئي على التواجد أثناء تسجيل الحضور المبني على الوجه، ولالتقاط صورة ملف شخصي جديدة. لا تُستخدم الكاميرا لمعالجة التعرف على الوجه أو الإعلانات أو أي غرض آخر غير التحقق من الحضور والتقاط صورة الملف الشخصي.
• الموقع (GPS): يُستخدم لتسجيل إحداثياتك (خط العرض/خط الطول) أثناء تسجيل الدخول والخروج للحضور المبني على GPS. يُستخدم هذا للتحقق من تواجدك داخل نطاق الحضور المدرسي المحدد. لا يتم تتبع بيانات الموقع بشكل مستمر - يتم جمعها فقط في لحظة تسجيل الدخول أو الخروج.
• مكتبة الصور: تُستخدم لاختيار صورة موجودة من معرض صور جهازك عند تحديث صورة ملفك الشخصي. لا تصل الخدمة إلى أي صور أخرى في مكتبتك أو تقرأها.

2. تسجيل الدخول باستخدام Google وApple

إلى جانب البريد الإلكتروني وكلمة المرور اللذين تمنحهما لك المدرسة، يمكنك تسجيل الدخول إلى تطبيق الهاتف المحمول والبوابة الإلكترونية بحساب Google أو Apple. هذه الميزة اختيارية. يظل تسجيل الدخول بكلمة المرور يعمل حتى إن لم تستخدمها.

لا يمكن ربط حساب Google أو Apple إلا بحساب أنشأته المدرسة مسبقًا. لا يمكنك إنشاء حساب SIMSDIG جديد باستخدام Google أو Apple.

البيانات التي نتلقاها:

• Google (النطاقات openid وemail وprofile): الاسم، وعنوان البريد الإلكتروني، وصورة الملف الشخصي، ومعرّف حساب Google.
• Apple (النطاقان name وemail): الاسم، وعنوان البريد الإلكتروني أو عنوان بريد الترحيل الخاص من Apple، ومعرّف مستخدم Apple.

كيف نستخدم هذه البيانات: فقط لتسجيل دخولك إلى الحساب الذي أنشأته المدرسة مسبقًا. لا نبيع هذه البيانات، ولا نشاركها مع أطراف أخرى، ولا نستخدمها للإعلانات.

مدة الاحتفاظ: يُحتفظ بالربط بحساب Google أو Apple إلى أن تلغي الربط أو إلى أن يُحذف حسابك.

إلغاء الربط وسحب الوصول: يمكنك إلغاء ربط حساب Google أو Apple من إعدادات الحساب في البوابة الإلكترونية للمدرسة. ويمكنك أيضًا سحب وصول SIMSDIG في أي وقت من إعدادات حساب Google أو من إعدادات Apple ID، في قسم تسجيل الدخول باستخدام Apple. بعد ذلك يظل بإمكانك تسجيل الدخول بكلمة المرور.

سيلتزم استخدام SIMSDIG للمعلومات التي يتلقاها من واجهات Google API بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

3. كيف نستخدم معلوماتك

نستخدم البيانات المجمّعة للأغراض التالية:

• الإدارة التعليمية: إدارة سجلات الطلاب والمعلمين والموظفين عبر مدارس متعددة.
• إدارة الحضور: تسجيل الحضور والتحقق منه من خلال GPS أو رمز QR أو الصورة المبنية على الوجه أو الإدخال اليدوي للحد من التزوير في تتبع الحضور.
• تقديم الخدمة: معالجة الرسائل الرسمية للمدرسة والوثائق والتتبع الأكاديمي وجدولة الحصص.
• الأمن والمصادقة: حماية حسابك من الوصول غير المصرح به من خلال مراقبة سجل تسجيل الدخول والجلسات الآمنة.
• اللوجستيات المدرسية: التصنيف الإداري لتقسيم المناطق المدرسية وتخطيط النقل والسياج الجغرافي لمناطق الحضور.
• الاتصالات: إرسال إشعارات مهمة تتعلق بالأنشطة المدرسية أو الحالة الإدارية.

الأساس القانوني للمعالجة

وفقًا للمادة 20 من UU PDP، تتطلب كل معالجة للبيانات الشخصية أساسًا قانونيًا. الأسس القانونية المستخدمة هي:

• بيانات الهوية والبيانات الأكاديمية وبيانات التوظيف (بما في ذلك بيانات Dapodik): الوفاء بالالتزامات القانونية للمدرسة في مجال التعليم وأداء مهام المدرسة للمصلحة العامة.
• بيانات الحضور والموقع عند تسجيل الحضور وصور الحضور: أداء مهام المدرسة، إضافة إلى موافقتك من خلال أذونات الجهاز التي يمكنك سحبها في أي وقت.
• بيانات الجلسات وسجل تسجيل الدخول: المصلحة المشروعة في الحفاظ على أمان الحسابات.
• ربط حساب Google أو Apple: موافقتك عند ربط الحساب.

4. مشاركة البيانات وخدمات الأطراف الثالثة

نحن لا نبيع بياناتك الشخصية لأطراف ثالثة. تتم مشاركة البيانات فقط في ظل الشروط التالية:

• السلطات المدرسية: يتمتع المعلمون والمسؤولون المعتمدون بحق الوصول إلى البيانات ذات الصلة للأغراض التعليمية.
• مزود البنية التحتية: تستخدم الخدمة Cloudflare للأمن والأداء وتوصيل المحتوى. قد يعالج Cloudflare بيانات تقنية محدودة (مثل عنوان IP وترويسات الطلب) كجزء من خدمات الشبكة والأمن الخاصة به. بصفته مزود شبكة عالمي، قد يقوم Cloudflare بتوجيه ومعالجة هذه البيانات التقنية عبر خوادم موجودة خارج إندونيسيا. سجلات الطلاب والسجلات الأكاديمية وسجلات الحضور والمحتوى التعليمي الآخر المخزن من قبل المدرسة لا تتم مشاركتها مع Cloudflare لاستخدامه المستقل.
• Google وApple (مزوّدا تسجيل الدخول): إذا اخترت تسجيل الدخول باستخدام Google أو Apple، فإن Google أو Apple تعالج عملية تسجيل الدخول هذه وفقًا لسياسة الخصوصية الخاصة بها (Google، Apple). لا نتلقى إلا البيانات المذكورة في قسم تسجيل الدخول باستخدام Google وApple.
• بدون تحليلات أو إعلانات: لا تدمج الخدمة أي حزم تطوير برمجيات (SDK) لتحليلات أو إعلانات أو تتبع من أطراف ثالثة.
• الامتثال القانوني: عند الاقتضاء بموجب القانون أو اللوائح الحكومية أو الإجراءات القانونية.

لا نتعامل إلا مع أطراف ثالثة تحمي البيانات الشخصية بمستوى حماية مساوٍ لمستوى سياسة الخصوصية هذه أو أعلى منه. وهذه الأطراف حاليًا هي Cloudflare وGoogle وApple.

5. أمن البيانات

نظرًا للطبيعة شديدة الحساسية للبيانات (مثل NIK وأرقام بطاقات العائلة)، نطبّق تدابير أمنية صارمة باستخدام خوارزميات عالية الأمان وفقًا لمعايير الصناعة:

• التشفير أثناء التخزين: يتم تشفير المعرّفات الحساسة والبيانات الشخصية باستخدام خوارزميات تشفير وفقًا لمعايير الصناعة.
• تجزئة كلمات المرور: يتم تجزئة كلمات المرور باستخدام خوارزمية تجزئة أحادية الاتجاه آمنة تشفيريًا ومقاومة لهجمات القوة الغاشمة وهجمات جدول قوس قزح.
• التشفير أثناء النقل: جميع البيانات المنقولة بين العميل والخادم محمية باستخدام HTTPS مع بروتوكولات TLS الحديثة.
• التحكم في الوصول: يتم تقييد الوصول إلى البيانات بشكل صارم بناءً على أدوار المستخدمين وصلاحياتهم. لكل دور وصول دقيق فقط إلى البيانات اللازمة لوظيفته.
• المراقبة: يتم تسجيل كل محاولة تسجيل دخول للكشف عن الأنشطة المشبوهة ومنعها.

مُتحكّم البيانات والمسؤولية

المدرسة هي مُتحكّم البيانات وهي المسؤولة الوحيدة عن تخزين جميع البيانات الشخصية والتعليمية وإدارتها وتأمينها على بنيتها التحتية الخاصة بالخوادم. يوفر مطوّر الخدمة منصة البرمجيات لكنه لا يستضيف أو يخزّن أو يملك وصولاً مباشرًا إلى بيانات المدرسة.

لا يتحمل مطوّر الخدمة المسؤولية عن أي انتهاك للبيانات أو وصول غير مصرح به أو فقدان للبيانات ناتج عن إهمال المدرسة أو سوء التكوين أو الفشل في الحفاظ على تدابير أمنية كافية على بنيتها التحتية للخوادم. في حالة وقوع حادث أمني، يمكن إجراء تدقيق مستقل لتحديد السبب والطرف المسؤول.

6. ملفات تعريف الارتباط والمصادقة

تستخدم الخدمة مجموعة محدودة من ملفات تعريف الارتباط للمصادقة وتفضيلات المستخدم. هذه الملفات:

• لا تُستخدم للإعلانات أو التتبع أو التحليلات.
• تُخزَّن محليًا على جهازك.
• لا تجمع أو تنقل بيانات إلى أطراف ثالثة.

ملفات تعريف الارتباط المستخدمة هي:

• __Secure-core.session_token - يُخزّن رمز الجلسة المُصادَق عليه. تنتهي صلاحيته عند تسجيل الخروج.
• __Secure-core.session_data - يُخزّن البيانات الوصفية المتعلقة بالجلسة. تنتهي صلاحيته عند تسجيل الخروج.
• __Secure-core.dont_remember - يتحكم فيما إذا كانت الجلسة تستمر بعد إغلاق المتصفح.
• colorPref - يُخزّن سمة الألوان المفضلة لديك (الوضع الفاتح/الداكن). يستمر عبر الجلسات.

ملفات تعريف الارتباط المذكورة أعلاه يستخدمها تطبيق SIMSDIG والبوابة الإلكترونية للمدرسة. أما الموقع العام simsdig.com فلا يضع أي ملفات تعريف ارتباط ولا يحمّل أي أدوات تحليلات.

7. الاحتفاظ بالبيانات وحذفها

فترة الاحتفاظ

يتم تخزين بياناتك الشخصية على خادم المدرسة الخاص الموجود في إندونيسيا. لا يقوم مطوّر الخدمة بتخزين هذه البيانات أو التحكم فيها بشكل مستقل. المدرسة هي مُتحكّم البيانات.

• بيانات الهوية والبيانات الأكاديمية وبيانات التوظيف: طوال مدة تسجيلك أو عملك في المدرسة، ثم طوال مدة الأرشفة التي تفرضها أنظمة التعليم.
• سجلات الحضور والخطابات: طوال مدة تسجيلك، كجزء من الأرشيف الأكاديمي.
• صور الحضور: سنة واحدة لأغراض ملخص الحضور، وبعد ذلك يتم حذفها تلقائيًا من الخادم.
• بيانات الجلسات: حتى تسجّل الخروج أو تنتهي الجلسة.
• سجل تسجيل الدخول: 90 يومًا كحد أقصى بشكل افتراضي (ويمكن للمدرسة ضبط المدة بين 7 و365 يومًا)، ثم يُحذف تلقائيًا.
• ربط حساب Google أو Apple: حتى تلغي الربط أو يُحذف حسابك.

إلغاء تنشيط الحساب

تتم إدارة إلغاء تنشيط الحساب من قبل إدارة المدرسة بناءً على الحالة الأكاديمية للطالب. يتم إلغاء تنشيط الحسابات في الظروف التالية:

• التخرج: عند التخرج، يتم تغيير دور الحساب إلى خريج. تتمتع حسابات الخريجين بوصول محدود إلى الخدمة، يقتصر على برنامج الدراسة التتبعية (program Kemendikti).
• النقل: إذا انتقل الطالب إلى مدرسة أخرى، يتم إلغاء تنشيط حسابه.
• الفصل: إذا تم فصل الطالب من المدرسة، يتم إلغاء تنشيط حسابه.
• طلب طوعي: يمكن للطالب طلب إلغاء تنشيط الحساب من خلال المكتب الإداري للمدرسة (Tata Usaha). سيتم التعامل مع هذا كانسحاب من المدرسة.

عند إلغاء التنشيط:

• يتم تعطيل بيانات اعتماد تسجيل الدخول الخاصة بك ولن تتمكن من الوصول إلى الخدمة بعد الآن.
• لن يكون ملفك الشخصي مرئيًا للمستخدمين الآخرين داخل الخدمة.

القيود على حذف البيانات

سجلات الطلاب والمعلمين والموظفين هي جزء من نظام بيانات التعليم الوطني (Dapodik) الذي تديره وزارة التعليم الإندونيسية. نظرًا للمتطلبات التنظيمية، فإن بيانات معينة (مثل NISN وNIP وسجلات القيد) لا يمكن حذفها نهائيًا من نظام المدرسة، لأن ذلك سيؤثر على سلامة سجلات التعليم الوطنية.

ما يمكنك فعله

• تحديث بياناتك: تصحيح أو تعديل المعلومات الشخصية من خلال الخدمة أو بالاتصال بإدارة مدرستك.
• طلب إلغاء التنشيط: تقديم طلب صريح إلى المكتب الإداري للمدرسة (Tata Usaha).
• إلغاء الأذونات الاختيارية: تعطيل الأذونات على مستوى الجهاز (مثل الكاميرا لصورة الملف الشخصي) في أي وقت من خلال إعدادات النظام في جهازك.

الجدول الزمني للاستجابة

عند تقديمك طلبًا لتحديث بياناتك أو تصحيحها أو إلغاء تنشيطها، ستقوم إدارة المدرسة بمعالجة طلبك في غضون 5 أيام عمل من تاريخ استلام الطلب. سيتم إخطارك بمجرد اكتمال الإجراء.

8. حذف الحساب والبيانات

تُنشئ المدرسة حسابات SIMSDIG وتحذفها. لا يمكنك إنشاء حساب بنفسك عبر التطبيق.

كيفية طلب الحذف: قدّم طلبًا إلى المكتب الإداري للمدرسة (Tata Usaha)، أو أرسل بريدًا إلكترونيًا إلى admin@simsdig.com من عنوان البريد الإلكتروني المسجّل في حسابك. سنحيل طلبك إلى المدرسة ونساعدها في معالجته.

ما الذي يُحذف: حسابك وسجلاته في قاعدة البيانات، أي بيانات الحساب، وروابط حسابات Google أو Apple، والجلسات، وسجل تسجيل الدخول، وسجلات الحضور. بعد ذلك لا يمكن استخدام حسابك مرة أخرى. أما الملفات المخزّنة، مثل صور الملف الشخصي وصور الحضور، فتزيلها المدرسة بناءً على طلبك.

ما الذي يُحتفظ به: البيانات التي يجب على المدرسة الاحتفاظ بها وفقًا لأنظمة التعليم، مثل NISN وNIP وسجلات التسجيل والسجل الأكاديمي في Dapodik. يُحتفظ بهذه البيانات طوال المدة التي تفرضها تلك الأنظمة. انظر الاحتفاظ بالبيانات وحذفها.

مدة المعالجة: تعالج المدرسة الطلب في غضون 5 أيام عمل من تاريخ استلامه. سيتم إخطارك عند الانتهاء.

إلغاء تنشيط الحساب وحده ليس حذفًا. إذا كنت تريد حذف بياناتك، فاذكر ذلك في طلبك.

9. خصوصية الأطفال

SIMSDIG تطبيق مدرسي للطلاب والمعلمين والكادر التعليمي. تبلغ أعمار الطلاب عادةً 12 عامًا فما فوق. وفقًا لـ UU No. 35 Tahun 2014 (قانون حماية الطفل)، يُعد الطلاب الذين لم يبلغوا 18 عامًا أطفالًا.

بيانات الأطفال هي بيانات شخصية ذات طبيعة خاصة وفقًا للمادة 4 من UU PDP. ولا تتم معالجة هذه البيانات إلا لأغراض إدارة المدرسة. ووفقًا للمادة 25 من UU PDP، تتطلب معالجة بيانات الأطفال موافقة ولي الأمر أو الوصي. وتطلب المدرسة موافقة كتابية من ولي الأمر أو الوصي عند تسجيل الطالب.

كما أن البيانات الأخرى ذات الطبيعة الخاصة، مثل فصيلة الدم وحالات الإعاقة والطول والوزن، لا تُستخدم إلا لأغراض إدارة المدرسة.

تسجيل الدخول باستخدام Google أو Apple اختياري. يمكن للطلاب استخدام جميع ميزات SIMSDIG بالبريد الإلكتروني وكلمة المرور اللذين تمنحهما لهم المدرسة.

لا يقوم مطوّر الخدمة بجمع أو معالجة بيانات الأطفال بما يتجاوز البيانات التي تقدمها المدرسة.

10. موقع تخزين البيانات ونقلها

يتم تخزين جميع السجلات الشخصية والتعليمية بشكل أساسي على خوادم موجودة في إندونيسيا، وعادةً ما تكون مستضافة محليًا في كل مدرسة على حدة. السجلات التعليمية الأساسية للمدرسة - بما في ذلك بيانات الطلاب والسجلات الأكاديمية وسجلات الحضور - لا يتم استضافتها عمدًا خارج إندونيسيا. ومع ذلك، قد تتم معالجة بيانات تقنية محدودة (مثل عناوين IP وترويسات الطلب) دوليًا بواسطة Cloudflare كجزء من خدمات الأمن وتوصيل المحتوى (انظر القسم 4).

نقل البيانات إلى خارج إندونيسيا: قد تعالج Cloudflare (البيانات التقنية للشبكة) وGoogle وApple (بيانات تسجيل الدخول، إذا كنت تستخدم تسجيل الدخول باستخدام Google أو Apple) البيانات خارج إندونيسيا. ووفقًا للمادة 56 من UU PDP، لا نستخدم إلا مزوّدين يوفرون حماية للبيانات الشخصية مساوية لـ UU PDP أو أعلى منه، من خلال اتفاقيات معالجة البيانات وسياسة الخصوصية لكل مزوّد.

11. الإخطار بانتهاك البيانات

في حال حدوث إخفاق في حماية البيانات الشخصية، سنقوم نحن والمدرسة بالإخطار كتابيًا في موعد أقصاه 3 x 24 ساعة إلى:

• المستخدمين المتأثرين، عبر البريد الإلكتروني؛ و
• الهيئة المعنية بحماية البيانات الشخصية،

وفقًا لـ المادة 46 من UU PDP No. 27/2022. يتضمن الإخطار البيانات الشخصية التي كُشفت، ومتى وكيف كُشفت، وإجراءات المعالجة والاستعادة.

12. اتخاذ القرارات الآلية

لا تستخدم الخدمة اتخاذ القرارات الآلية أو الذكاء الاصطناعي (AI) أو خوارزميات التنميط التي تُنتج آثارًا قانونية أو تؤثر بشكل كبير على المستخدمين. جميع القرارات المتعلقة بالسجلات الأكاديمية والتحقق من الحضور وإدارة الحسابات يتخذها موظفو المدرسة المعتمدون.

إذا تغير هذا في المستقبل، سنقوم بتحديث سياسة الخصوصية هذه وإخطار المستخدمين المتأثرين وفقًا لذلك.

13. البيانات المجهولة والمجمّعة

قد ننشئ ونستخدم بيانات مجهولة أو مجمّعة مشتقة من البيانات الشخصية، حيث تمت إزالة جميع المعلومات التعريفية بحيث لا يمكن ربط البيانات بأي فرد. تشمل الأمثلة:

• إجمالي عدد الطلاب المسجلين (يُعرض على الموقع الإلكتروني العام للمدرسة)
• إحصاءات الحضور المجمّعة
• أعداد مجمّعة تُنتج على خادم المدرسة لتحسين الخدمة، دون أي حزم SDK للتحليلات أو التتبع. أما موقع simsdig.com نفسه فلا يجمع أي مقاييس استخدام على الإطلاق.

لا تُعتبر البيانات المجهولة بيانات شخصية بموجب UU PDP No. 27/2022 (قانون حماية البيانات الشخصية) ويمكن استخدامها دون قيود لأغراض إحصائية أو تحليلية أو إعداد التقارير.

14. حقوقك بصفتك صاحب البيانات

وفقًا للمواد من 5 إلى 13 من UU PDP، يحق لك:

• الحصول على معلومات عن هوية الجهة التي تطلب البيانات، والأساس القانوني، والغرض، والمساءلة عن المعالجة (المادة 5)؛
• استكمال بياناتك الشخصية الخاطئة أو غير الدقيقة وتحديثها وتصحيحها (المادة 6)؛
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها (المادة 7)؛
• إنهاء معالجة بياناتك الشخصية أو حذفها أو إتلافها (المادة 8)؛
• سحب موافقتك على معالجة البيانات الشخصية (المادة 9)؛
• الاعتراض على القرارات المبنية فقط على المعالجة الآلية (المادة 10)؛
• تأجيل معالجة البيانات الشخصية أو تقييدها (المادة 11)؛
• رفع دعوى والحصول على تعويض عن المخالفات في معالجة البيانات الشخصية (المادة 12)؛
• الحصول على بياناتك الشخصية واستخدامها بصيغة شائعة يمكن للأنظمة الإلكترونية قراءتها، وإرسالها إلى مُتحكّم بيانات آخر (المادة 13).

قدّم طلبك كتابيًا إلى المكتب الإداري للمدرسة (Tata Usaha) أو إلى جهة الاتصال الخاصة بحماية البيانات في قسم معلومات الاتصال. وتشرح صفحة حقوق الخصوصية كيفية ممارسة هذه الحقوق.

15. الشكاوى والنزاعات

إذا كنت تعتقد أن بياناتك الشخصية قد أُسيء استخدامها، أو تمت معالجتها دون إذن مناسب، أو تم التعامل معها بما يخالف سياسة الخصوصية هذه، يحق لك تقديم شكوى.

كيفية تقديم شكوى

• إلى المدرسة: اتصل بالمكتب الإداري للمدرسة (Tata Usaha) مباشرة. المدرسة هي مُتحكّم البيانات وهي المسؤولة عن التعامل مع الشكاوى والطلبات المتعلقة بالبيانات الشخصية المُعالجة ضمن الخدمة.
• إلى المطوّر: يمكنك أيضًا الاتصال بالمطوّر للمسائل التقنية المتعلقة بالخدمة أو إذا كنت بحاجة إلى مساعدة في تحديد جهة الاتصال المناسبة في المدرسة. إذا تم إرسال شكوى متعلقة بالخصوصية إلى المطوّر، فقد يؤكد المطوّر الاستلام ويعيد توجيه الشكوى إلى المدرسة المعنية، لكن المدرسة تظل مسؤولة عن المراجعة والحل.

الجدول الزمني للاستجابة

ستقوم المدرسة بمراجعة الشكاوى والطلبات المتعلقة بالخصوصية والرد عليها ضمن إطار زمني معقول وفقًا للقوانين المعمول بها والإجراءات الداخلية للمدرسة. إذا تم تقديم الشكوى أولًا إلى المطوّر، فقد يؤكد المطوّر الاستلام ويعيد توجيهها إلى المدرسة المعنية، لكن هذا لا ينقل مسؤولية التعامل مع الشكوى من المدرسة إلى المطوّر.

16. معلومات الاتصال

إذا كانت لديك أي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه، يرجى الاتصال بنا:

لمطوري Google Play:

• جهة الاتصال: Muhammad Fauzan Gifari Dzul Fahmi
• البريد الإلكتروني: fauzan@simsdig.com

لمطوري Apple App Store:

• جهة الاتصال: Akhmad Qasim
• البريد الإلكتروني: aqas@simsdig.com

جهة الاتصال لحماية البيانات وطلبات الحذف: admin@simsdig.com

العنوان: Jl. Kemakmuran, Sungai Pinang, Sungai Pinang, Kota Samarinda, Kalimantan Timur

للطلبات المتعلقة بالبيانات (التحديثات، التصحيحات، إلغاء التنشيط، أو قابلية نقل البيانات):

يرجى الاتصال بالمكتب الإداري لمدرستك (Tata Usaha) مباشرة. للاطلاع على قائمة المدارس التي تستخدم SIMSDIG حاليًا ومعلومات الاتصال الخاصة بها، راجع صفحة حقوق الخصوصية.

17. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. عند إجراء تغييرات:

• سنُخطر المستخدمين المتأثرين عبر البريد الإلكتروني قبل سريان التغييرات، وفقًا للمادة 21 الفقرة (2) من UU PDP.
• سيتم تعديل تاريخ “آخر تحديث” في أعلى هذه الصفحة.

نشجعك على مراجعة هذه الصفحة بشكل دوري للبقاء على اطلاع بكيفية حمايتنا لبياناتك.

سجل المراجعات

• 7 أكتوبر 2026 - إضافة أقسام تسجيل الدخول باستخدام Google وApple، والأساس القانوني، وحذف الحساب والبيانات، ونقل البيانات إلى خارج إندونيسيا، وحقوق صاحب البيانات، وجهة الاتصال لحماية البيانات. أصبحت مدة الاحتفاظ بصور الحضور سنة واحدة. تحديث جهات اتصال المطورين والعنوان. ذكر تسجيل الدخول باسم المستخدم وبمفتاح المرور.
• 24 مارس 2026 - نُشرت النسخة الأولية.