تاريخ السريان: ٢٦ سبتمبر ٢٠٢٦
الإصدار: ١.١
مُحكَم منصة سحابية للإدارة المدرسية تستخدمها المدارس في المملكة العربية السعودية لإدارة سجلاتها وشواهدها وتقويمها الذاتي وحضور طلابها ومنسوبيها وسلوكهم، وللتواصل مع أولياء الأمور.
يشغّل المنصة خالد عبدالرحمن فهد الحربي، بموجب وثيقة العمل الحر رقم FL-125818044، في المدينة المنورة، المملكة العربية السعودية. العنوان الوطني المختصر: DMAK4107. البريد الإلكتروني للخصوصية: privacy@mhkam.com.
وتُسمّى في هذه السياسة «مُحكَم» أو «نحن».
تحدّد المدرسة المشتركة في المنصة ما يُدخَل من بيانات ولأي غرض، فهي جهة التحكم بالمعنى الوارد في نظام حماية البيانات الشخصية. ومُحكَم جهة معالجة تعالج البيانات نيابةً عن المدرسة ووفق تعليماتها الموثّقة، وبموجب اتفاقية معالجة البيانات المبرمة معها.
ويترتب على ذلك:
تنطبق هذه السياسة كذلك على البيانات المحدودة التي نعالجها بصفتنا جهة تحكم، مثل بيانات التواصل مع المدارس الراغبة في الاشتراك وبيانات زيارة موقع mhkam.com.
يختلف ما يُعالَج باختلاف الخصائص التي تفعّلها كل مدرسة. وتشمل الفئات الممكنة:
بيانات الطلاب: الاسم، والصف والفصل، ورقم الطالب أو السجل المدني متى أدخلته المدرسة، وسجلات الحضور والغياب والاستئذان والأعذار، وسجلات السلوك والمواظبة، والصور ومقاطع الفيديو المرفوعة شواهدَ لأنشطة المدرسة، وقد يظهر فيها طلاب بعد الحصول على موافقة التصوير من وليّ الأمر.
بيانات أولياء الأمور: الاسم، ورقم الجوال، والرسائل والطلبات المتبادلة عبر بوابة وليّ الأمر، وسجل موافقات التصوير وتوقيعها.
بيانات المنسوبين: الاسم، والوظيفة والدور في المنصة، ورقم الجوال، وسجلات الحضور، والتكليفات والمساءلات والإفادات، والزيارات الصفية وبطاقات الأداء، والتطوير المهني.
بيانات صحية (حساسة): إذا استخدمت المدرسة وحدة الموجّه الصحي، فقد تُسجَّل فيها حالات مرضية مزمنة أو زيارات للعيادة المدرسية. نعاملها معاملة البيانات الحساسة: لا تُعالَج إلا لغرض الرعاية الصحية المدرسية الذي تحدده المدرسة، ولا يطّلع عليها إلا من تمنحه المدرسة صلاحية هذه الوحدة، وتُعدّ أي حادثة تمسّها حادثةً حرجة في خطة الاستجابة لدينا.
بيانات المراسلات: الرسائل الواردة إلى البريد الرسمي للمدرسة على المنصة ومرفقاتها، والرسائل المرسلة إلى أولياء الأمور عبر WhatsApp أو الرسائل النصية.
بيانات تقنية: عنوان IP، ونوع المتصفح، ووقت الطلب والصفحة المطلوبة، وملفات تعريف الارتباط اللازمة لإبقاء المستخدم مسجّلًا في حسابه.
لا نطلب من المدارس بيانات مصرفية للطلاب أو أولياء الأمور، ولا تحتاج المنصة إليها.
نعالج البيانات للأغراض التالية فقط:
1. تشغيل الخصائص التي تستخدمها المدرسة: السجلات، والشواهد، والتقويم الذاتي، والحضور، والسلوك، والتقارير، والبوابة، والبريد الرسمي.
2. إيصال رسائل المدرسة إلى أولياء الأمور والمنسوبين.
3. تشغيل الخصائص المساندة في المنصة (مثل تنظيم الملفات وإعداد التقارير) عندما تستخدمها المدرسة.
4. حماية المنصة: كشف محاولات الدخول غير المشروع، والتحقيق في الحوادث، وحفظ سجلات التدقيق.
5. الدعم الفني عند طلب المدرسة.
6. الوفاء بالتزام نظامي أو طلب من جهة مختصة.
لا نبيع البيانات ولا نؤجّرها، ولا نستخدمها للإعلان أو بناء ملفات تسويقية، ولا نعرض إعلانات داخل المنصة. وما تقترحه أدوات المنصة (كالتنبيهات والتقارير التحليلية) يبقى اقتراحًا، والقرار فيه للمدرسة.
تحدد المدرسة، بصفتها جهة التحكم، الأساس النظامي لكل معالجة وتتحقق من توافره، ومن ذلك: أداء مهامها التعليمية والنظامية في إدارة شؤون طلابها ومنسوبيها، أو تنفيذ التزام نظامي عليها، أو موافقة صاحب البيانات أو وليّ أمره متى كانت الموافقة لازمة، كالموافقة على تصوير الطالب. ونعالج نحن هذه البيانات تنفيذًا لتعليمات المدرسة وللعقد المبرم معها.
أما البيانات التي نعالجها لحساب مُحكَم نفسه (بيانات التواصل التجاري وسجلات الأمان) فأساسها تنفيذ العلاقة التعاقدية مع المدرسة، والمصلحة المشروعة في حماية المنصة بما لا يمسّ حقوق أصحاب البيانات، والالتزامات النظامية.
لا نشارك البيانات إلا مع:
ومن يستطيع رؤية البيانات داخل المدرسة تحدّده المدرسة نفسها عبر أدوار المستخدمين وصلاحياتهم.
منذ ٢٦ سبتمبر ٢٠٢٦ تُحفظ خوادم المنصة وقواعد بياناتها وملفات المدارس لدى Oracle Cloud Infrastructure في منطقة جدة داخل المملكة. وتُحفظ النسخ الاحتياطية كلها داخل المملكة أيضًا، مشفّرةً: نسخة يومية في منطقة الرياض لدى المزوّد نفسه، ونسخة أسبوعية يحتفظ بها مُحكَم داخل المملكة.
وتُعالَج بعض البيانات خارج المملكة في الحالات التالية:
نلتزم في هذا النقل بنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، ونطبّق الضمانات التالية:
| البيانات | المدة |
|---|---|
| بيانات المدرسة في المنصة | طوال مدة الاشتراك، أو حتى تحذفها المدرسة |
| بعد انتهاء الاشتراك | تبقى متاحة للمدرسة لتصديرها ٣٠ يومًا، ثم تُحذف من الأنظمة العاملة، وتُسلَّم للمدرسة شهادة بالحذف |
| النسخ الاحتياطية | ٣٠ يومًا ثم تُمحى تلقائيًّا، والنسخ المحلية على الخادم ٣ أيام |
| سجلات خادم الويب | ٣٦٥ يومًا |
| سجل تدقيق البيئة السحابية | ٣٦٥ يومًا |
| مراسلات طلبات الخصوصية وسجل الحوادث | ثلاث سنوات من إغلاق الطلب أو الحادثة |
ما يُحذف من المنصة يزول من النسخ الاحتياطية خلال ٣٠ يومًا بانتهاء دورتها، ولا تُستخدم النسخ إلى حين ذلك إلا للاسترجاع عند الكوارث.
قد تلزم المدرسةَ مددُ احتفاظ أطول تفرضها أنظمة وزارة التعليم على بعض السجلات. تحدد المدرسة ذلك، ونحفظ البيانات وفق تعليماتها.
يكفل نظام حماية البيانات الشخصية لصاحب البيانات الحقوق التالية:
كيف تمارس هذه الحقوق: لأن المدرسة هي جهة التحكم، يُقدَّم الطلب إلى إدارة المدرسة، ويُرَدّ عليه خلال المدة التي تحددها اللائحة التنفيذية. وإذا وصلنا طلب مباشرة، أحلناه إلى المدرسة المعنية خلال ٣ أيام عمل وأبلغنا مقدّمه بذلك، ثم ساعدنا المدرسة في تنفيذه. تقديم الطلب مجاني. التفاصيل في وثيقة «نقطة الاتصال للخصوصية».
وليّ الأمر يمارس هذه الحقوق نيابة عن ابنه القاصر.
معظم الطلاب الذين تُعالَج بياناتهم قاصرون، ولذلك:
نسترشد في ترتيباتنا الأمنية بالضوابط الأساسية للأمن السيبراني (ECC-2:2024) وضوابط الأمن السيبراني للحوسبة السحابية (CCC) الصادرة عن الهيئة الوطنية للأمن السيبراني. لا يغني ذلك عن أي تقييم أو اعتماد رسمي، ولا ندّعي حصولنا عليه.
ولا يوجد نظام محمي حمايةً مطلقة. إن وقعت حادثة تمسّ البيانات، أبلغنا المدرسة المعنية دون تأخير، وفي موعد أقصاه ٢٤ ساعة من علمنا بها ولو لم تكتمل المعلومات، وساعدناها في إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب البيانات متى لزم ذلك.
تستخدم المنصة ملفات تعريف ارتباط ضرورية لتسجيل الدخول والحفاظ على الجلسة وحفظ تفضيلات العرض. لا نستخدم داخل منصات المدارس ملفات تعريف ارتباط إعلانية أو أدوات تتبّع من أطراف ثالثة.
ولا يستخدم موقع mhkam.com التعريفي أدوات تحليلات زيارات أو تتبّع من أطراف ثالثة.
لأي استفسار عن هذه السياسة أو عن معالجة البيانات:
وإذا لم يُعالَج طلبك على نحو مرضٍ، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.
قد نحدّث هذه السياسة عند تغيّر الخدمة أو المعالجين الفرعيين أو المتطلبات النظامية. ننشر التاريخ الجديد أعلى الصفحة، ونُبلغ المدارس المشتركة بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل المنصة قبل سريانها بـ٣٠ يومًا على الأقل. ولا نستخدم بيانات مدرسة لغرض جديد لم يرد في هذه السياسة إلا بموافقتها الكتابية.