سياسة الخصوصية

«ملفك» خدمةٌ يشغّلها عملٌ حرٌّ بوثيقةٍ رقمها FL‑056495958 — المملكة العربية السعودية - نجران - الباحة

للتواصل بشأن الخصوصية: malafak.net@gmail.com · 0550535658

المدرسة جهة التحكّم في البيانات التي تُدخلها: هي من يقرّر ما يُجمع ولماذا، وهي صاحبة العلاقة بمنسوبيها وطلّابها. و«ملفك» جهة معالجة: يخزّنها ويشغّلها بأمر المدرسة ولحسابها، ولا يستعملها لغرضٍ آخر.

ونحن جهة تحكّم في نطاقٍ ضيّقٍ وحده: بيانات الاشتراك والفوترة، والتواصل مع إدارة المدرسة، وما يلزم لحماية النظام من الدخول غير المصرّح به.

لا نبيع البيانات، ولا نستعملها في إعلانات، ولا في تدريب أنظمة ذكاء اصطناعي.

ونلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

• المدرسة: اسمها وبياناتها وإعداداتها واشتراكها.
• منسوبو المدرسة: الاسم، اسم الدخول، الدور والصلاحيات، المادة أو المسمّى الوظيفي، حالة الحساب، وبيانات التواصل إن أُدخلت.
• العمل المدرسي: الملفّات والسجلّات والتكليفات ونماذج اللجان والشهادات والتواقيع، وما ترفعه المدرسة معها من صور الأعمال والفعاليات.
• بيانات الطلاب — بالقدر الذي تُدخله المدرسة في نماذجها: الاسم والصف والمادة، ووصف الضعف التعليمي في الخطط العلاجية، وأسماء المعيدين، والأسماء في الشهادات.
• بيانات التشغيل: أوقات الدخول وآخر نشاط وسجلّ العمليات ورسائل الأعطال، وعنوان الإنترنت (IP) عند تسجيل الدخول وتغيير كلمة المرور — لحماية الحساب وكشف محاولات الدخول غير المصرّح بها، لا لغير ذلك.

كلمات المرور لا تُحفظ لدينا بصيغتها ولا تظهر في أيّ شاشة.

النظام لا يخصّص حقلًا لرقم الهوية، ولا للحالة الصحّية أو النفسية، ولا للملاحظات السلوكية عن الطلاب. ووصف الضعف في الخطط العلاجية تعليميٌّ فقط — لا تشخيص ولا وصف سلوك.

ووجود حقلٍ حرّ أو إمكانية رفع ملفّ لا يعني السماح بذلك. ويُظهر النظام هذي القاعدة مكتوبةً فوق حقول الكتابة الحرّة وعند رفع الملفّات.

وفي الصور: القاعدة أن يكون الشاهد على العمل لا على الوجوه. والمدرسة مسؤولةٌ عن مشروعيّة ما تُدخله وترفعه، وعن الاقتصار على ما يلزم الغرض التعليميّ.

تُطبَّق ضوابط تقنية لعزل بيانات كلّ مدرسة عن غيرها. وداخل المدرسة، كلّ مستخدم يرى ما تسمح به صلاحيته وحدها.

أمّا نحن كمشغّل: الدعم المعتاد شرحٌ وإرشاد لا اطّلاع. ولا نفتح ملفّات مدرسة إلّا بطلبٍ من إدارتها، أو بموجبٍ نظاميّ مُلزِم، أو بالقدر الضروري لمعالجة حادثةٍ أمنية أو عطلٍ تقنيّ جسيم — ويكون هذا الوصول مقيَّدًا ومسجَّلًا. وهذا التزامُ عملٍ منّا: صيانة النظام وإصلاح الأعطال تقتضي وصولًا إداريًّا تقنيًّا، ولا نستعمله لغير ذلك.

تُخزَّن بيانات المدرسة وتُعالَج داخل المملكة العربية السعودية — جدة، لدى Oracle Cloud: قاعدة البيانات، والحسابات، والملفّات والمرفقات، وتشغيل الموقع، والنسخ الاحتياطية.

وإن غيّرنا مزوّدًا أو موقع تخزين، حُدِّث هذا البند وأُبلغت المدارس (البند 11).

وتُحمَّل بعض عناصر الواجهة (الأيقونات والخطوط) من مزوّدٍ خارجي، فيصله عنوان الاتصال التقني وحده لا بيانات المدرسة.

تبقى ما دام الاشتراك قائمًا.

وبعد انتهائه تبقى 90 يومًا تستطيع إدارة المدرسة خلالها طلب نسخة من بياناتها. ثمّ تُحذف بيانات المدرسة وملفّاتها وحسابات منسوبيها، ما لم يوجب النظام حفظ شيءٍ بعينه.

وتُحذف خلال 30 يومًا من طلب إدارة المدرسة حذفها، في أيّ وقت.

وإن أوقفنا الخدمة نهائيًّا، أُبلغت المدارس قبل مدّة كافية ومُكّنت من أخذ نسخة من بياناتها قبل الإغلاق.

النسخ الاحتياطية تُؤخذ يوميًّا وتشمل قاعدة البيانات والملفّات والمرفقات، وتُحفظ ثلاثين يومًا ثمّ تُحذف — فقد يبقى فيها أثرٌ لما حُذف حتى تنتهي هذي المدّة.

لك أن تعرف ما يُحفظ عنك، وأن تطلب نسخةً منه، أو تصحيحه، أو إكمال ناقصه، أو إتلافه في الحالات المقرّرة نظامًا. ولك سحب موافقتك متى كانت المعالجة مبنيّةً عليها، ولا يمسّ السحب مشروعيّة ما جرى من معالجةٍ قبله.

وتُقدَّم الطلبات إلى إدارة المدرسة لأنّها جهة التحكّم، ونحن نعينها على تنفيذها. وإن وصلنا طلبٌ مباشرةً عن بياناتٍ تديرها مدرسة، أحلناه إليها أو نسّقنا معها. وقد نطلب ما يثبت هويّة مقدّم الطلب حمايةً للبيانات.

ولك أن تشكو إلى الجهة المختصّة بحماية البيانات الشخصية إن رأيت أنّ بياناتك عُولجت على خلاف النظام — سواء من المدرسة أو منّا — وذلك عبر خدمة تقديم الشكاوى في منصّة حوكمة البيانات الوطنية (سدايا).

ونرجو قبل ذلك أن تتواصل مع إدارة المدرسة أو معنا مباشرةً.

لا تُنشأ للطلاب حسابات في النظام. وبياناتهم تُدخلها المدرسة، وهي المسؤولة عن الاقتصار على ما يلزم تعليميًّا — في البيانات والصور معًا — وعن إشعار وليّ الأمر وأخذ موافقته حيث يلزم نظامًا.

نحمي البيانات بتسجيل دخولٍ بكلمة مرور لا تُحفظ بصيغتها، وتقييد الصلاحيات بالدور، وعزل بيانات كلّ مدرسة عن غيرها في قاعدة البيانات، وتشفير الاتصال، وإنهاء الجلسة عند الخمول، وتسجيل العمليات.

وإن وقعت حادثة تمسّ بيانات شخصية، نحتويها ونُبلغ المدرسة المتأثّرة دون تأخير، ونعطيها ما يلزمها للإبلاغ عن نفسها.

لكلّ نسخةٍ رقمٌ وتاريخ سريان. وإن تغيّر شيءٌ جوهريّ أُبلغت المدارس قبل العمل به.