سياسة الخصوصية

آخر تحديث: 3 أكتوبر 2026

توضح هذه السياسة كيف تجمع Visa360 البيانات الشخصية وتستخدمها وتشاركها وتحميها عند زيارتك لموقعنا الإلكتروني (visa360.my)، أو استخدامك لتطبيق الموظفين في Visa360، أو استخدامك لبوابة العائلات الخاصة بإحدى المدارس على Visa360. وهي تصف كيفية تعاملنا مع البيانات الشخصية بموجب قانون حماية البيانات الشخصية الماليزي لعام 2010 (PDPA).

من نحن

Visa360 برنامج تستخدمه المدارس لإدارة طلبات التأشيرات والتصاريح لطلابها ولعائلات الطلاب.

Visa360، IOI Resort City، 62502 بوتراجايا، بوتراجايا، ماليزيا. البريد الإلكتروني: [email protected].

دورانا

• نحن من يقرر كيفية استخدام البيانات (المتحكم في البيانات) بالنسبة لزوار موقعنا الإلكتروني، ولحسابات Visa360 وطريقة تسجيل الدخول إليها، وللرسائل التي ترسلها إلينا.
• نحن نعمل نيابةً عن المدرسة (معالج البيانات) بالنسبة لبيانات طلبات التأشيرات والتصاريح التي تديرها المدرسة في Visa360، والمتعلقة بطلابها وآبائهم وأولياء أمورهم ومُعاليهم. المدرسة هي المتحكم في البيانات، فهي تقرر ما يُجمع ولأي غرض، وتسري سياسة الخصوصية الخاصة بها. ولا نعالج هذه البيانات إلا بناءً على تعليمات المدرسة ووفق اتفاقيتنا معها.

إذا كان لديك سؤال عن بيانات طلب التأشيرة أو التصريح الخاص بك، فتواصل مع مدرستك أولاً. وإذا تواصلت معنا، فسننقل طلبك إلى مدرستك ونساعدها على الرد.

البيانات التي نجمعها

تأتي معظم البيانات منك أو من مدرستك. وتقدّم Google بيانات تسجيل الدخول الموضحة تحت "بيانات مستخدمي Google".

عند زيارتك لموقعنا الإلكتروني

• التفاصيل التقنية التي يرسلها متصفحك، مثل عنوان IP ونوع المتصفح والصفحات التي تطلبها، والتي يسجلها مزوّد الاستضافة لدينا في سجلات خوادمه.
• اللغة التي اخترتها (انظر "ملفات تعريف الارتباط").
• تقرير خطأ إذا تعطلت إحدى الصفحات، بعد إزالة التفاصيل الشخصية منه.
• إذا وافقت على ملفات تعريف الارتباط للتحليلات: الصفحات التي تزورها، والصفحة التي أحالتك إلينا، ونوع متصفحك وجهازك، وموقعك التقريبي الذي تقدّره PostHog من عنوان IP الخاص بك.

لا نستخدم التحليلات على موقعنا الإلكتروني إلا إذا وافقت على ملفات تعريف الارتباط للتحليلات، ولا نستخدم أدوات إعلانات.

عند استخدامك لحساب Visa360

تنشئ مدرستك حسابك؛ ولا يمكنك التسجيل بنفسك. ونحتفظ بما يلي:

• اسمك وعنوان بريدك الإلكتروني ولغتك المفضلة، والمدارس التي تنتمي إليها ودورك في كل منها؛
• الدعوات المرسلة إليك؛
• طريقة تسجيل دخولك: حساب Google المرتبط، ومفاتيح المرور (نحتفظ بجزئها العام فقط، ولا يغادر المفتاح الخاص جهازك أبداً)، وكلمة المرور (تُحفظ بصيغة تجزئة أحادية الاتجاه فقط)، وإعدادات المصادقة الثنائية، والرموز لمرة واحدة وروابط تسجيل الدخول التي نرسلها إلى بريدك الإلكتروني، والتي تنتهي صلاحيتها سريعاً؛
• جلسات تسجيل دخولك: وقت بدئها، وعنوان IP والمتصفح اللذين جاءت منهما؛
• سجلات الأمان، مثل تجزئة أحادية الاتجاه لكل عنوان بريد إلكتروني أُرسل إليه رمز تسجيل دخول، حتى نتمكن من منع إساءة الاستخدام؛
• إشعاراتك داخل التطبيق وإعدادات الإشعارات.

عندما تدير مدرستك الطلبات في Visa360

بصفتنا معالجاً للبيانات لصالح المدرسة، نحتفظ بما تُدخله المدرسة وعائلتك أو ترفعانه لكل طلب. وقد يشمل ذلك بيانات الهوية وجواز السفر، وبيانات الهجرة والتصاريح، وبيانات الاتصال والعنوان، ووثائق الأسرة والحالة المدنية، والسجلات الدراسية، والوثائق المالية ووثائق السكن، والصور والتوقيعات، والمعلومات الصحية فقط إذا احتاجتها المدرسة لترتيب التأمين الطبي. ويتعلق كثير منها بالأطفال. تقرر مدرستك ما تطلبه، وتخبرك سياستها بالبيانات الإلزامية.

عند مراسلتك لنا بالبريد الإلكتروني

رسالتك وبيانات الاتصال الخاصة بك، حتى نتمكن من الرد.

بيانات مستخدمي Google

يمكن لموظفي المدارس التي تستخدم Google Workspace تسجيل الدخول إلى Visa360 بحساب Google المدرسي. وإذا أتاحت مدرستك ذلك، يمكن للعائلات أيضاً تسجيل الدخول إلى بوابة العائلات بحساب Google مدرسي.

ما نتلقاه. لا نطلب من Google إلا النطاقات openid وemail وprofile. وبموجبها تشارك Google اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي ومعرّف حسابك في Google، ونطاق مؤسستك إذا كان الحساب من Google Workspace.

كيف نستخدمها. لتسجيل دخولك فقط. نطابق عنوان بريدك الإلكتروني في Google مع الحساب الذي أنشأته مدرستك لك، ونحفظ معرّف حسابك في Google حتى تتمكن من تسجيل الدخول مجدداً. لا نصل إلى بريدك الإلكتروني أو ملفاتك أو جهات اتصالك أو تقويمك أو أي بيانات أخرى في حسابك على Google.

كيف نخزنها. نحتفظ بمعرّف حسابك في Google ورموز تسجيل الدخول التي تصدرها Google، والتي تتضمن التفاصيل المذكورة أعلاه، مع حسابك في قاعدة بياناتنا في سنغافورة. وتُحذف عند حذف حسابك.

كيف نشاركها. لا نبيع بيانات مستخدمي Google، ولا نستخدمها للإعلانات، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. ولا يعالجها إلا مزوّدو الخدمات الذين يشغّلون Visa360 لصالحنا بموجب عقود، ولا نفصح عنها لغيرهم إلا إذا اقتضى القانون ذلك.

الاستخدام المحدود. سيلتزم استخدام Visa360 للمعلومات الواردة من واجهات Google البرمجية بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

فصل حساب Google. يمكنك إزالة صلاحية وصول Visa360 في أي وقت من حسابك في Google. ولحذف البيانات التي نحتفظ بها بالفعل، انظر حذف بياناتك.

كيف نستخدم البيانات الشخصية

• لتقديم Visa360 للمدارس ولموظفيها وعائلاتها: الحسابات وتسجيل الدخول والإشعارات وأعمال الطلبات التي تنجزها المدارس في Visa360.
• لإرسال رسائل الخدمة عبر البريد الإلكتروني: رموز وروابط تسجيل الدخول والدعوات والإشعارات. لا نرسل رسائل تسويقية.
• للحفاظ على أمان Visa360: التحقق من الروبوتات، والحد من محاولات تسجيل الدخول، والتحقيق في الحوادث.
• لاكتشاف الأخطاء وإصلاحها.
• لفهم كيفية استخدام الزوار لموقعنا الإلكتروني، إذا وافقوا على ملفات تعريف الارتباط للتحليلات.
• للوفاء بالتزاماتنا القانونية والرد على الطلبات المشروعة.

نعتمد على موافقتك التي يمكنك سحبها (انظر "حقوقك")، وعلى ما يلزم لتقديم الخدمة بموجب اتفاقياتنا مع المدارس، وعلى ما يلزم للوفاء بالتزاماتنا القانونية. أما بيانات الطلبات، فالمدرسة مسؤولة عن أساسها القانوني، بما في ذلك موافقة أحد الوالدين أو ولي الأمر للطفل دون 18 عاماً، والموافقة الصريحة على المعلومات الصحية.

نحتاج إلى اسمك وعنوان بريدك الإلكتروني لنمنحك حساباً؛ ومن دونهما لا يمكننا منحك حق الوصول. وتوضح سياسة مدرستك بيانات الطلب الإلزامية وما يحدث إذا لم تُقدَّم.

مع من نشارك البيانات

• مدرستك. يرى موظفو مدرستك البيانات في مساحة عمل مدرستهم بحسب أدوارهم. ولا يمكن لمدرسة الاطلاع على بيانات مدرسة أخرى.
• مزوّدو الخدمات الذين يشغّلون Visa360 لصالحنا، بموجب عقود تُلزمهم بحماية البيانات وعدم استخدامها إلا لتقديم خدماتهم لنا:
  • Railway (سنغافورة) تستضيف موقعنا الإلكتروني وتطبيقاتنا وخوادمنا.
  • Neon (سنغافورة) تشغّل قاعدة بياناتنا.
  • Amazon Web Services (ماليزيا) تخزن الوثائق المرفوعة والملفات المُنشأة، وترسل رسائل بريدنا الإلكتروني، وتحفظ مفاتيح التشفير الخاصة بنا.
  • Cloudflare (شبكة عالمية) توفر أمان النطاق والشبكة، والتحقق من الروبوتات في نماذج تسجيل الدخول لدينا.
  • Sentry (الاتحاد الأوروبي) تتلقى تقارير الأخطاء بعد إزالة التفاصيل الشخصية منها.
  • PostHog (الاتحاد الأوروبي) تقيس كيفية استخدام الزوار لموقعنا الإلكتروني، فقط إذا وافقوا على ملفات تعريف الارتباط للتحليلات.
  • Google (عالمياً) توفر تسجيل الدخول عبر Google.
  • Meta (عالمياً) توصل رسائل واتساب، فقط إذا فعّلت مدرستك إشعارات واتساب.
• الجهات الحكومية. عندما تتقدم مدرستك بطلب تصريح، فإنها تقدّم الطلب إلى الجهات المختصة، مثل وزارة التعليم الماليزية ودائرة الهجرة الماليزية. ولا نفصح نحن عن البيانات الشخصية للجهات الحكومية إلا إذا اقتضى القانون ذلك.

لا نبيع البيانات الشخصية. وسنحدّث هذه السياسة قبل أن نبدأ باستخدام أي مزوّد خدمة جديد للبيانات الشخصية.

أين نعالجها

توجد قاعدة بياناتنا وخوادمنا في سنغافورة. أما الوثائق المرفوعة والملفات المُنشأة وخدمة البريد الإلكتروني ومفاتيح التشفير فتوجد في ماليزيا، وتعالجها خوادمنا في سنغافورة. وتُرسل تقارير الأخطاء، وتحليلات الموقع إذا وافقت على ملفات تعريف الارتباط للتحليلات، إلى الاتحاد الأوروبي، كما تعالج شبكات Cloudflare وGoogle البيانات في دول كثيرة.

عندما ننقل البيانات الشخصية إلى خارج ماليزيا، فإننا لا نفعل ذلك إلا بالقدر الذي تسمح به المادة 129 من قانون حماية البيانات الشخصية: مثلاً، عندما يحمي قانون بلد الوجهة البيانات الشخصية بمستوى مماثل إلى حد كبير لقانون حماية البيانات الشخصية الماليزي، أو بموجب عقود تُلزم الجهة المتلقية بحمايتها.

مدة الاحتفاظ بها

• بيانات الحساب وتسجيل الدخول: طالما لديك حق الوصول إلى Visa360 عبر إحدى المدارس. وعندما تزيلك مدرستك أو تتوقف عن استخدام Visa360، نحذفها أو نجعلها مجهولة الهوية، باستثناء السجلات التي يجب علينا الاحتفاظ بها لأغراض الأمان أو بحكم القانون.
• جلسات تسجيل الدخول: تنتهي عند تسجيل خروجك، أو بعد 30 يوماً من عدم الاستخدام.
• سجلات الأمان وتقارير الأخطاء: لفترة محدودة فقط، ثم تُحذف تلقائياً.
• بيانات الطلبات: طوال المدة التي تحددها المدرسة. وعندما تتوقف إحدى المدارس عن استخدام Visa360، نعيد إليها بياناتها أو نحذفها وفق ما تقتضيه اتفاقيتنا معها.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية لقاعدة بياناتنا إلى أن تُستبدل، خلال 30 يوماً.

كيف نحميها

• تُشفَّر البيانات أثناء نقلها (HTTPS) وأثناء تخزينها.
• يعتمد الوصول على دور كل شخص، وتُحفظ بيانات كل مدرسة منفصلة.
• يدعم تسجيل الدخول مفاتيح المرور والمصادقة الثنائية، وتتحقق نماذج تسجيل الدخول لدينا من الروبوتات.
• تُزال التفاصيل الشخصية من تقارير الأخطاء قبل إرسالها.
• إذا كان من المرجح أن يتسبب خرق للبيانات الشخصية في ضرر جسيم، فإننا نُخطر مفوض حماية البيانات الشخصية والأشخاص المتأثرين وفق ما يقتضيه القانون. وبالنسبة لبيانات المدرسة، نُبلغ المدرسة فوراً لتتمكن من القيام بالمثل.

حقوقك

بموجب قانون حماية البيانات الشخصية، يمكنك:

• طلب نسخة من بياناتك الشخصية؛
• طلب تصحيحها؛
• سحب موافقتك؛
• مطالبتنا بإيقاف المعالجة التي يُرجّح أن تُلحق بك ضرراً كبيراً أو ضيقاً شديداً؛
• مطالبتنا بعدم استخدام بياناتك في التسويق المباشر (ولا نرسل أي تسويق)؛
• مطالبتنا بإرسال بياناتك إلى مؤسسة أخرى، متى كان ذلك ممكناً تقنياً.

لممارسة أي حق، راسل [email protected] من العنوان المسجّل في حسابك. قد نطلب منك تأكيد هويتك، وسنرد خلال 21 يوماً. ويمكن لأحد الوالدين أو ولي الأمر تقديم الطلب نيابةً عن طفل دون 18 عاماً. أما بيانات الطلبات، فالقرار فيها لمدرستك، لذا ننقل طلبك إلى المدرسة.

لحذف بياناتك، انظر حذف بياناتك. ويمكنك أيضاً تقديم شكوى إلى مفوض حماية البيانات الشخصية في ماليزيا.

الأطفال

تستخدم المدارسُ Visa360، لذا فإن كثيراً من البيانات التي تديرها فيه يتعلق بطلاب دون 18 عاماً. وتأتي هذه البيانات من المدرسة أو من أحد والدي الطفل أو ولي أمره، الذي يقدّم نيابةً عن الطفل أي موافقة يقتضيها القانون.

إذا سمحت مدرستك للعائلات بتسجيل الدخول إلى بوابة العائلات بحساب مدرسي لأحد الطلاب، فإن أي شخص يمكنه استخدام ذلك الحساب، بمن فيهم الطالب نفسه، يمكنه رؤية سجلات التأشيرات والتصاريح الخاصة بالعائلة هناك.

ملفات تعريف الارتباط

نستخدم على موقعنا الإلكتروني ما يلي:

• ملف تعريف ارتباط يتذكر لغتك (NEXT_LOCALE)؛
• اختيارك للمظهر الفاتح أو الداكن، المحفوظ في التخزين المحلي لمتصفحك؛
• ملف تعريف ارتباط يتذكر إجابتك عن سؤالنا بشأن ملفات تعريف الارتباط للتحليلات (analytics-consent)، لمدة ستة أشهر؛
• فقط إذا وافقت على ملفات تعريف الارتباط للتحليلات: ملف تعريف الارتباط والتخزين الخاصان بـ PostHog في متصفحك (ph_…_posthog)، اللذان يحفظان معرّفاً عشوائياً لمدة تصل إلى سنة حتى تتمكن PostHog من إحصاء الزيارات.

يمكنك تغيير إجابتك في أي وقت من "إعدادات ملفات تعريف الارتباط" أسفل الموقع. وإذا رفضت بعد الموافقة، نحذف ملف تعريف الارتباط والتخزين الخاصين بـ PostHog من متصفحك.

ونستخدم أيضاً في تطبيقات Visa360:

• ملفات تعريف ارتباط لتسجيل الدخول تُبقيك مسجلاً وتحمي جلستك؛
• ملف تعريف ارتباط يتذكر طريقة تسجيل دخولك الأخيرة، حتى تتمكن صفحة تسجيل الدخول من إبرازها؛
• Cloudflare Turnstile، وهو أداة للتحقق من الروبوتات في نماذج تسجيل الدخول لدينا، تعالج عنوان IP وتفاصيل متصفحك وفق سياسة الخصوصية لدى Cloudflare.

كل ذلك، باستثناء ما يخص PostHog، ضروري لعمل الموقع والتطبيقات. ولا نستخدم ملفات تعريف الارتباط للتحليلات إلا إذا وافقت عليها، ولا نستخدم ملفات تعريف ارتباط للإعلانات، ولا نتتبعك عبر مواقع أخرى.

التغييرات على هذه السياسة

ننشر كل تغيير على هذه الصفحة ونحدّث التاريخ في أعلاها. وإذا أثّر تغيير ما تأثيراً جوهرياً في طريقة استخدامنا لبياناتك، فسنخبرك بذلك داخل التطبيق أو عبر البريد الإلكتروني قبل سريانه.

اللغات

هذه السياسة متاحة باللغات الإنجليزية والملايوية والعربية. والنسخة العربية ترجمة للتيسير فقط. وفي حال وجود اختلاف بين النسخ، تُعتمد النسخة الإنجليزية.

تواصل معنا

راسلنا على [email protected]، أو اكتب إلى Visa360، IOI Resort City، 62502 بوتراجايا، بوتراجايا، ماليزيا.