سياسة الخصوصية لأوماجان

1. من نحن

تُشغِّل تقنيات البصيرة ش ش و (السجل التجاري رقم 1610501، وعنوانها المبنى H، سكة 3701، الغبرة الجنوبية، بوشر، مسقط؛ ص.ب 3168، الرمز البريدي 112، سلطنة عُمان) خدماتِ أوماجان، وهي: حساب omajan.com ومواقعه، والمساعد الذكي لفوترة، وخدمة Pulse، وأوماجان للفوترة. ويُقصد بضمير المتكلم "نحن" في هذه السياسة تقنيات البصيرة.

مسؤول حماية البيانات لدينا هو روشان بستيمال، ويمكن التواصل معه على privacy@omajan.com أو بالبريد على المبنى H، سكة 3701، الغبرة الجنوبية، بوشر، مسقط؛ ص.ب 3168، الرمز البريدي 112، سلطنة عُمان.

تبيّن هذه السياسة البياناتِ الشخصية التي نجمعها، وأسباب جمعها، ومن يعالجها لحسابنا، ومكان حفظها ومدته، وحقوقك وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 ("القانون") ولائحته التنفيذية الصادرة بالقرار الوزاري رقم 34/2024 ("اللائحة").

2. صفتنا في كل حالة

• فيما يخص بياناتك أنت (حسابك، وتسجيل دخولك، وموافقاتك، والفوترة، والتسويق، واستخدامك مواقعنا)، نحن المتحكم، وهذا ما تغطيه هذه السياسة.
• فيما يخص البيانات الشخصية داخل مساحة عمل منشأة ما في أوماجان للفوترة (عملاء المنشأة ومورديها والأشخاص المسؤولين لديهم)، تكون المنشأة هي المتحكم ونكون نحن المعالِج لحسابها، نعمل وفق تعليماتها بموجب الملحق (أ) من شروط الخدمة. فإن ورد اسمك في فاتورة صادرة عبر أوماجان، فتواصل مع المنشأة التي أصدرتها، وسنحيل إليها أي طلب يصلنا.

3. البيانات التي نجمعها ومصادرها

لا نحفظ عنوان IP مع سجلات موافقتك.

ولا نجمع عن علمٍ بياناتٍ شخصية حساسة (المادة 5 من القانون) كالبيانات الصحية، وتحظر شروطنا على العملاء إدراجها في الفواتير.

4. أغراض الاستخدام وأساسه

لا نبيع البيانات الشخصية، ولا نعرض إعلانات بناءً عليها، ولا نستخدمها في تدريب نماذج الذكاء الاصطناعي.

5. من يعالج البيانات لحسابنا

وإذا اخترت تسجيل الدخول بحساب Google، تشاركنا Google اسمك وبريدك الإلكتروني وصورة ملفك الشخصي وفق سياسة الخصوصية الخاصة بها.

وقد نُفصح عن البيانات الشخصية حين يوجب القانون ذلك، كالإفصاح لجهاز الضرائب أو لمحكمة، وفي الحدود التي يقتضيها فقط.

6. الاستضافة خارج سلطنة عُمان

تُستضاف خدماتنا خارج سلطنة عُمان، في سنغافورة أساساً، مع بعض المعالجة في الاتحاد الأوروبي والولايات المتحدة على النحو المبيّن أعلاه. واخترنا سنغافورة لأن مزودي الاستضافة لدينا يوفرونها بالقرب من منطقة الخليج وبمستوى أمني عالٍ، ولأن البدائل المتاحة داخل عُمان لا تلائم برنامجنا بعد.

وقبل أي نقل للبيانات، فإننا:

• نطلب موافقتك الصريحة عند التسجيل (المادة 37 من اللائحة)؛
• نحتفظ بتقييم مكتوب لمخاطر النقل (المادة 39)، يجوز للوزارة طلب الاطلاع عليه (المادة 40)؛
• نستعين بمزودين يشفّرون البيانات أثناء نقلها وتخزينها ويلتزمون بحمايتها.

7. مدة الاحتفاظ

لا نُشغّل عمليات حذف آلية، ويجري الحذف عند انقضاء هذه المدد يدوياً في فحصنا الشهري.

8. إغلاق حسابك

يمكنك إغلاق حسابك من الإعدادات، وتبيّن لك الشاشة قبل التأكيد أيَّ الحالات الآتية تنطبق عليك:

• إذا كنت مالكاً لمنشأة في أوماجان للفوترة: تُغلَق منشآتك وتصبح للقراءة فقط، وتُلغى الدعوات المعلّقة، وتنتهي جلسات دخولك الأخرى، وتحتفظ بإمكانية الدخول للاطلاع على سجلاتك وتصديرها، ويمكنك إعادة فتح المنشأة المغلقة. وتُحفَظ سجلاتها الضريبية طوال المدة القانونية المبيّنة في البند 7.
• إذا ورد اسمك في سجلات منشأة ما (بأن كنت عضواً في مساحة عمل أو أنشأتها، أو كتبت مقالاً في Pulse): تنتهي جميع عضوياتك ويُسجَّل خروجك نهائياً، ويُحتفَظ بسجل حسابك لأن تلك السجلات تذكر اسمك.
• وفي غير ذلك: يُحذف حسابك وكل ما يرتبط به.

وفي الحالتين الأوليين تُسحَب موافقتك التسويقية تلقائياً.

9. كيف نحمي بياناتك

التشفير أثناء النقل والتخزين؛ وختم الفواتير المُصدَرة بمفاتيح محفوظة في خدمة إدارة المفاتيح لدى Google Cloud وأرشفتها في تخزين مقفل بمدة حفظ؛ وقواعد في قاعدة البيانات ترفض تعديل السجلات المُصدَرة؛ والفصل بين المنشآت؛ وتأكيد كلمة المرور قبل الإصدار؛ ورموز مصادقة اختيارية؛ وقصر الوصول على المؤسس حالياً. وللمزيد، انظر الملحق (أ) من شروط الخدمة.

10. حقوقك

تكفل لك المادة 11 من القانون الحق في:

1. سحب موافقتك في أي وقت، دون أن يمسّ ذلك المعالجة التي تمت قبل السحب. ويترتب على سحب الموافقات اللازمة تعذّرُ تقديم الخدمة، فيُغلَق حسابك وفق البند 8؛
2. تصحيح بياناتك أو تحديثها؛
3. الحصول على نسخة من بياناتك، إذ تمنحك الإعدادات ← بياناتك ← تنزيل بياناتي ملفاً واحداً فوراً، أما فواتير المنشأة فتُصدَّر من أوماجان للفوترة؛
4. الحصول على بياناتك بصيغة قابلة للنقل (التنزيل ذاته بصيغة JSON)؛
5. حذف بياناتك متى انتفت الحاجة إليها، باستثناء ما يوجب القانون الاحتفاظ به كالسجلات الضريبية (البند 7)؛
6. إخطارك بأي اختراق يمسّ بياناتك (البند 12).

طريقة ممارسة الحقوق: استخدم شاشات الحساب المذكورة، أو راسل مسؤول حماية البيانات على privacy@omajan.com. وقد نطلب منك تأكيد هويتك. ونجيب خلال خمسة وأربعين يوماً ودون مقابل (المواد 16 إلى 20 من اللائحة). ويجري التصحيح غير المتاح في الإعدادات بناءً على طلب بالبريد الإلكتروني.

11. التسويق

لا نرسل الأخبار والعروض بالبريد الإلكتروني إلا إذا وضعت علامة في الخانة المستقلة والاختيارية المخصصة لذلك، ويمكنك إيقافها في أي وقت من الإعدادات أو بمراسلة مسؤول حماية البيانات، فنتوقف فوراً.

12. عند وقوع خلل

إذا كان من المرجح أن يُلحق اختراقٌ لبياناتك الشخصية ضرراً جسيماً بك، نُخطرك خلال اثنتين وسبعين ساعة من علمنا به، ونُخطر وزارة النقل والاتصالات وتقنية المعلومات حيث يوجب القانون ذلك (المادة 19 من القانون، والمواد 30 إلى 33 من اللائحة). وأبلغنا بأي أمر مريب على privacy@omajan.com.

13. ملفات تعريف الارتباط والتحليلات

• ملفات تعريف الارتباط الضرورية تُبقيك مسجّلاً في مواقع omajan.com وتحفظ اختياراتك، ولا تعمل المواقع بدونها.
• ملفات تعريف الارتباط التحليلية (PostHog) لا تُستخدم إلا إذا قبلتها في الشريط المخصص لذلك، فإن رفضتها ظلت التحليلات متوقفة. وقد تتضمن التحليلات التي تقبلها، في بعض مواقع أوماجان، تسجيلاتٍ لكيفية استخدام الصفحات.
• لا يُحمِّل تطبيق أوماجان للفوترة أدوات التحليلات.

14. الأطفال

أوماجان غير موجهة لمن هم دون الثامنة عشرة، ولا نجمع عن علمٍ بيانات الأطفال.

15. الشكاوى

إذا لم تكن راضياً عن طريقة معالجتنا لبياناتك، فتواصل أولاً مع مسؤول حماية البيانات، ولك كذلك تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات (المادة 12 من القانون) عبر قنوات الوزارة الرسمية على mtcit.gov.om.

16. التعديلات

نُشعرك بالبريد الإلكتروني وداخل الخدمة قبل أي تعديل جوهري على هذه السياسة، ونطلب موافقتك مجدداً حيث يوجب القانون ذلك. ولكل إصدار رقمٌ وتاريخ.

صدرت هذه السياسة باللغتين العربية والإنجليزية، وعند الاختلاف بينهما يُعتمد النص العربي.