سياسة الخصوصية

صالح اعتبارًا من 1 أكتوبر 2026.

UMI Link (link.umi.ac.id) هي خدمة اختصار الروابط الرسمية لجامعة مسلم إندونيسيا (UMI) والتي يديرها مركز UMI لتكنولوجيا البيانات والمعلومات (PDTI). تشرح هذه السياسة البيانات التي نسجلها، ولأي غرض، ومدة الاحتفاظ بها، وحقوقك في تلك البيانات، وفقًا للقانون رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية (قانون PDP).

1. زوار الروابط المختصرة

عندما تفتح رابطًا قصيرًا، نقوم بتسجيل إحصائيات الزيارة لمالك الرابط. نحن لا يحفظ عنوان IP الخاص بك. ما يتم تسجيله لكل نقرة:

• انقر فوق الوقت.
• علامات الزائر اليومية عبارة عن تجزئة أحادية الاتجاه (HMAC) لعنوان IP ووكيل المستخدم والتاريخ مع المفتاح السري للخادم. تتغير هذه العلامة يوميًا، ولا يمكن عكسها إلى عنوان IP، ويتم استخدامها فقط لحساب عدد الزوار الفريدين يوميًا؛
• الإشارة إلى اسم النطاق (مثل facebook.com)، بدون عنوان الصفحة بالكامل؛
• نوع الجهاز (سطح المكتب، الهاتف، الجهاز اللوحي)، واسم المتصفح، ونظام التشغيل، المستنتج من وكيل المستخدم؛
• اللغة الأساسية للمتصفح (من رأس Accept-Language)؛
• رمز البلد، فقط إذا تم توفيره بواسطة رأس الشبكة/CDN؛ وفي غيابها تبقى الدولة فارغة وغير قابلة للتنبؤ بها؛
• ما إذا كانت الزيارة جاءت من مسح رمز الاستجابة السريعة، وما إذا كانت الزيارة تبدو وكأنها جاءت من معاينة روبوت أو تطبيق مراسلة.

ويرى مالك الرابط فقط ملخصًا لتلك الإحصائيات، وليس هوية الزائر.

2. مستخدم مسجل

بالنسبة للأكاديميين الذين يقومون بتسجيل الدخول إلى لوحة التحكم، نقوم بتخزين بيانات الحساب (اسم المستخدم، واسم العرض، والبريد الإلكتروني، ورقم الهاتف إذا تم ملؤه، والدور، واللغة المفضلة)، والروابط والصفحات التي تقوم بإنشائها وإعداداتها، بالإضافة إلى الوقت وعنوان IP لآخر تسجيل دخول.

يتم التحقق من الحسابات التي تم تسجيل دخولها باستخدام حساب النظام المركزي لـ UMI مقابل قاعدة بيانات UMI الرئيسية. تتم قراءة قاعدة البيانات الرئيسية فقط للتحقق من بيانات الاعتماد ونسخ ملفات التعريف الأساسية؛ لا يقوم UMI Link أبدًا بتغيير البيانات هناك ولا يقوم بتخزين كلمات مرور الحساب المركزي.

3. الملاحظات الأمنية

• محاولة تسجيل الدخول: هوية تسجيل الدخول المكتوبة، وعنوان IP، ووكيل المستخدم، والنجاح/الفشل، والوقت. يستخدم للحد من المحاولات واكتشاف هجمات تخمين كلمة المرور.
• سجل النشاط: الإجراءات الموجودة في لوحة المعلومات (مثل إنشاء رابط أو تغييره أو حذفه) بالإضافة إلى الحساب وعنوان IP ووكيل المستخدم والوقت. تستخدم لعمليات التدقيق والتعامل مع الحوادث.
• قائمة حظر IP: يمكن حظر عناوين IP التي تم اكتشافها أثناء فحص الخوادم أو مهاجمتها مؤقتًا.

4. ملفات تعريف الارتباط وتخزين المتصفح

• يتم تعيين ملفات تعريف الارتباط الخاصة بالجلسة وملفات تعريف الارتباط الخاصة بأمان CSRF فقط على صفحات تسجيل الدخول ولوحات المعلومات والنماذج التي تتطلبها (على سبيل المثال، فتح رابط ممكّن بكلمة مرور). لا يؤدي فتح رابط مختصر عادي إلى تعيين ملف تعريف الارتباط.
• يتم تعيين ملف تعريف الارتباط "تذكرني" فقط إذا قمت بتحديده عند تسجيل الدخول، ويكون صالحًا لمدة 14 يومًا، ويتم إبطاله عند تسجيل الخروج.
• يتم تخزين إعدادات إمكانية الوصول إلى الموقع (مثل حجم النص) في وحدة التخزين المحلية للمتصفح الخاص بك ولا يتم إرسالها إلى الخادم.

5. لا يوجد متتبعين من طرف ثالث

لا يستخدم UMI Link Google Analytics أو وحدات البكسل الإعلانية أو أدوات التتبع الأخرى التابعة لجهات خارجية، ولا يبيع البيانات أو يشاركها مع المعلنين. يتم إنشاء كلمة التحقق من تلقاء نفسها على الخادم، دون خدمة خارجية. تستخدم مقاطع فيديو دليل YouTube وضع الخصوصية (youtube-nocookie.com) ولا يتم تحميلها إلا بعد الضغط على زر التشغيل.

6. فترة التخزين

• انقر فوق البيانات: 24 شهرًا؛
• سجل الأنشطة: 12 شهرًا؛
• السجل التجريبي لتسجيل الدخول: 90 يومًا؛
• السجلات الفنية لخادم التطبيق: 30 يومًا.

ويتم حذف البيانات تلقائيًا بعد ذلك الوقت. يتم الاحتفاظ ببيانات الحساب وروابطه طالما أن الحساب نشط أو حتى يتم حذفه.

7. الموقع وأمن البيانات

يتم تخزين البيانات على خادم UMI Link الذي يديره PDTI UMI. يقتصر الوصول على المديرين المعتمدين، ويتم تخزين كلمات المرور في شكل مجزأ، وتكون الاتصالات محمية بالتشفير.

8. أساس المعالجة

تتم المعالجة على أساس تنفيذ واجبات UMI ومصالحها المشروعة في توفير خدمات الارتباط الرسمية الآمنة للمجتمع الأكاديمي، على النحو الذي ينظمه القانون رقم. قانون رقم 27 لسنة 2022 في شأن حماية البيانات الشخصية

9. حقوقك

لديك الحق في طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو محوها، وكذلك الاعتراض على معالجتها. أرسل الطلب إلى jasa.pdti@umi.ac.id. ونظرًا لأن بيانات النقرات لا تحتوي على هوية الزائر، فلا يمكن عمومًا ربطها بشخص معين.

10. تغييرات السياسة

قد يتم تحديث هذه السياسة بعد التغييرات في الخدمات أو اللوائح. أحدث إصدار متاح دائمًا على هذه الصفحة بالإضافة إلى تاريخ سريانه.

اتصال

PDTI جامعة مسلم إندونيسيا — jasa.pdti@umi.ac.id