سياسة الخصوصية

1الخلاصة

• لا نبيع بيانات شخصية لأحد، ولن نفعل.
• لا نستخدم أدوات تتبّع إعلانية ولا تحليلات من طرف ثالث.
• لا تُحفظ عناوين IP خامًا قط — بل تُحفظ بصمة مملّحة لا يمكن عكسها.
• وتُجرَّد بيانات الصور الوصفية، ومنها إحداثيات الموقع التي تحملها صور الهاتف بصمت، قبل تخزين الملف.
• وبيانات المسجِّلين في فعالية تخصّ منظّمها. نعالجها نيابة عنه لا لمصلحتنا.

وبقية هذه الوثيقة تقول الشيء نفسه بتفصيل أوسع، وهي مُلزِمة.

2دوران اثنان، ولماذا يهمّك ذلك

نرتدي قبعتين مختلفتين، وحقوقك تختلف بحسب أيهما نرتدي.

وإن كنت مسجِّلًا ولم تتمكن من الوصول إلى المنظّم فراسلنا على info@yarnext.com بموضوع يبدأ بالعلامة [privasi]. سنحيل طلبك إليه، وإن لم يستجب خلال وقت معقول جاز لنا التصرف بأنفسنا بالقدر الذي يسمح به القانون.

3ما البيانات التي نجمعها

ونحن لا نطلب بيانات شخصية ذات طبيعة نوعية. فإن طلبها نموذج فعالية — كاحتياج غذائي يكشف معتقدًا، أو احتياج وصول يكشف حالة صحية — فالطالب هو منظّم تلك الفعالية، والأساس القانوني مسؤوليته هو.

4الأساس القانوني للمعالجة

للبيانات التي نتحكم فيها بأنفسنا نستند إلى الأسس الآتية، وفق القانون الإندونيسي رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية، وبالنسبة لأصحاب البيانات في مناطق أخرى وفق الأنظمة المكافئة هناك.

أما بيانات المسجِّلين فأساسها القانوني يحدده المنظّم بصفته المتحكم، ونحن نعالجها وفق تعليماته الموثّقة وحدها.

5ما لا نفعله ببياناتك

• لا نبيع البيانات الشخصية ولا نؤجّرها ولا نقايضها مع أحد.
• لا نستخدم بيانات المسجِّلين لتدريب نماذج الذكاء الاصطناعي.
• لا نستخدم بيانات مسجِّلي منظّم لتسويق أي شيء، لا لمنظّمين آخرين ولا لمسجِّليه.
• لا ندمج بيانات عدة منظّمين في ملف واحد عن شخص.
• لا نضع بكسلات تتبّع في الرسائل المرسلة نيابة عن المنظّم.

6مع من تُشارَك البيانات

لا نشارك البيانات إلا مع من يلزم فعلًا لتشغيل الخدمة، وبالقدر اللازم لذلك وحده.

وقائمة المعالجين الفرعيين السارية ومناطق معالجتهم مذكورة في ملحق معالجة البيانات. ويُعلن عن أي معالج فرعي جديد قبل أن يبدأ معالجة البيانات.

وإذا بيع كياننا أو اندمج أو أُعيدت هيكلته فقد تنتقل البيانات إلى خلفه. وتظل هذه السياسة سارية حينئذ حتى يخبرك الخلف بما يتغير، ويبقى لك أن توقف الاستخدام.

7المعالجة عبر الحدود

يعالج بعض مزوّدينا البيانات خارج إندونيسيا. ونتحقق في كل نقل من توافر أحد الأسس: مستوى حماية مكافئ في بلد المقصد، أو بنود تعاقدية معيارية تُلزم المتلقي، أو موافقتك على النقل.

ولك أن تسأل عن الأساس المستخدم في نقل بعينه.

8مدد حفظ البيانات

الأرقام أدناه ليست وعدًا تسويقيًا — بل هي ما يجري فعلًا داخل النظام.

9كيف تُحمى البيانات

معظم ما يلي قرارات معمارية لا إعدادات يمكن تغييرها لاحقًا.

• العزل بين المنظّمين تفرضه قاعدة البيانات نفسها عبر أمان مستوى الصف، لا شيفرة التطبيق وحدها. فحتى خطأ برمجي لا يجعل منظّمًا يرى صفوف غيره.
• تُحفظ عناوين IP كبصمات مملّحة، والملح هو ما يجعل عكسها بتجريب كل العناوين مستحيلًا.
• رموز الدخول ورموز التحقق ورموز الوصول إلى الفعاليات ورموز الدعوة تُحفظ مملّحة ومجزّأة — لا خامًا قط، ولا يمكن إظهارها ثانية.
• يُستدل على نوع الملف المرفوع من بياناته نفسها، لا من اسمه ولا من النوع الذي أرسله الرافع.
• تُجرَّد بيانات الصور الوصفية، ومنها إحداثيات الموقع، قبل التخزين.
• لا تُقدَّم ملفات إجابات المسجِّلين من عنوان عام أبدًا؛ بل تُجلب عبر مسار يشترط جلسة، وكل جلب يكتب سطرًا في سجل التدقيق.
• كل تصدير وكل اطّلاع جماعي على بيانات شخصية يكتب سطرًا في سجل التدقيق يذكر من ومتى ولأي فعالية.
• حركة البيانات إلى الخدمة مشفّرة عبر TLS.
• ووصول العاملين إلى بيانات الإنتاج مقصور على من يحتاجه لصيانة الخدمة، وهو مسجَّل.

وإن وجدت ثغرة فأبلغنا على info@yarnext.com بموضوع يبدأ بالعلامة [keamanan]. ولا نلاحق المبلّغ حسن النية.

10حقوقك على بياناتك

وفق الأنظمة السارية، لك الحق في:

• معرفة ما نحفظه عنك والحصول على نسخة منه؛
• تصحيح البيانات الخاطئة أو الناقصة؛
• حذف بياناتك، ما لم يوجد التزام قانوني يوجب حفظها؛
• تقييد معالجة معينة أو الاعتراض عليها، ومنها التسويق؛
• سحب موافقة سبق أن أعطيتها، دون أن يمسّ ذلك مشروعية المعالجة السابقة للسحب؛
• الحصول على بياناتك بصيغة يقرأها الحاسوب ونقلها إلى خدمة أخرى؛
• تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية.

أرسل طلبك إلى info@yarnext.com بموضوع يبدأ بالعلامة [privasi]. ونجيب خلال 30 يومًا تقويميًا كحد أقصى. وإن كان الطلب معقدًا ويحتاج وقتًا أطول أخبرناك بالسبب قبل انقضاء تلك المدة.

أما بيانات التسجيل في فعالية فوجّه طلبك إلى منظّمها أولًا. فلا نستطيع حذف بيانات تسجيل أو تعديلها بطلب من طرف ثالث دون تعليمات المنظّم، ما لم يأمر القانون بغير ذلك — وهذا بالضبط ما يحفظ بيانات كل منظّم من تدخل غيره.

وقد نطلب منك إثبات هويتك قبل تنفيذ الطلب. فتنفيذ طلب دون هذا التحقق أسهل طريق لتسليم بيانات شخص إلى من يدّعي أنه هو.

11الأطفال

هذه الخدمة ليست موجّهة للأطفال. ولا نجمع بيانات الأطفال عن علم دون موافقة وليّ الأمر. وإن كانت الفعالية موجّهة للأطفال فمنظّمها مسؤول عن الحصول على تلك الموافقة.

وإن علمت بجمع بيانات طفل دون أساس مشروع فأبلغنا على info@yarnext.com وسنحذفها.

12ملفات تعريف الارتباط

تستخدم هذه الخدمة عددًا قليلًا من ملفات تعريف الارتباط، كلها لأداء وظيفة طلبتها أنت — ولا شيء منها للإعلان أو التتبّع عبر المواقع. والقائمة الكاملة بمددها في سياسة ملفات تعريف الارتباط.

13الرسائل التسويقية وكيف توقفها

الرسائل التشغيلية — رموز الدخول والتحقق والتذاكر وإشعارات الإلغاء — لا يمكن إيقافها ما دمت تستخدم الخدمة، لأن الخدمة لا تعمل بدونها.

أما الرسائل التسويقية فلا تُرسل إلا لمن أشّر على المربع بنفسه، وهو غير مؤشَّر مسبقًا أبدًا. وتحمل كل رسالة منها رابط إلغاء اشتراك يعمل بنقرة واحدة.

والعناوين التي ترتد مرارًا أو التي يصنّف أصحابها رسائلنا مزعجة تُدرج في قائمة الكبح فنتوقف عن الإرسال إليها. وإن انقطعت عنك رسائل تنتظرها فراسلنا نُعِد عنوانك.

14إذا وقع تسريب للبيانات

إذا وقع إخفاق في حماية البيانات الشخصية أخطرنا أصحاب البيانات المتأثرين والجهة المختصة خلال 3×24 ساعة من علمنا به، وفق ما يوجبه القانون رقم 27 لسنة 2022.

ويبيّن الإخطار ما تأثر من بيانات، ومتى وقع وكيف، وما فعلناه، وما ينبغي لك فعله. ويُخطر المنظّمون بصفتهم متحكمين دون تأخير غير مبرر ليتمكنوا من الوفاء بالتزاماتهم.

15تعديل هذه السياسة

قد تتغير هذه السياسة تبعًا لتغير الخدمة أو الأنظمة. وتُعلن التعديلات الجوهرية عبر البريد وعبر إشعار داخل اللوحة قبل 30 يومًا على الأقل من سريانها. وتاريخ سريان هذه النسخة مذكور في رأس الصفحة.

16كيف تتواصل معنا

[ISI: nama badan hukum lengkap, mis. PT Contoh Karya Nusantara]، [ISI: alamat terdaftar lengkap beserta kode pos]، Indonesia. لمسائل البيانات الشخصية: info@yarnext.com بموضوع يبدأ بالعلامة [privasi].

ولك أيضًا حق تقديم شكوى إلى جهة حماية البيانات الشخصية في مكان إقامتك أو في مكان وقوع المخالفة المزعومة.