سياسة الخصوصية

١. المقدمة

١-١

توضح سياسة الخصوصية هذه (“سياسة الخصوصية”) كيفية قيام مقدم الخدمة بجمع المعلومات والبيانات الشخصية واستخدامها ومعالجتها وحفظها والإفصاح عنها ونقلها وحمايتها فيما يتعلق بالأشخاص الذين يستخدمون المنصة أو الموقع الإلكتروني أو البرنامج أو الخدمات أو أي خدمات أو مزايا أخرى يوفرها مقدم الخدمة.

١-٢

تُعد سياسة الخصوصية هذه جزءًا لا يتجزأ من الوثائق النظامية المنظمة لاستخدام المنصة، وتُقرأ وتُفسر مع شروط الاستخدام (Terms of Service).

١-٣

يُعد تسجيل الحساب أو شراء الاشتراك أو الدخول إلى المنصة أو استخدامها إقرارًا من المشترك بأنه قد اطلع على سياسة الخصوصية هذه وفهمها ووافق عليها.

١-٤

يلتزم مقدم الخدمة بمعالجة البيانات الشخصية وفقًا للقوانين واللوائح واجبة التطبيق، مع مراعاة مبادئ السرية والأمن والاستخدام المشروع والتناسب في معالجة البيانات.

٢. نطاق تطبيق سياسة الخصوصية

٢-١

تُطبق سياسة الخصوصية هذه على جميع المعلومات والبيانات الشخصية التي يجمعها مقدم الخدمة أو يعالجها فيما يتعلق بالمنصة والخدمات.

٢-٢

لا تسري سياسة الخصوصية هذه إلا على المعلومات التي يجمعها أو يعالجها مقدم الخدمة أو من ينوب عنه، ولا تمتد إلى أي مواقع إلكترونية أو منصات أو تطبيقات أو خدمات تابعة لأطراف ثالثة، ولو أمكن الوصول إليها من خلال المنصة.

٢-٣

يخضع استخدام المواقع أو الخدمات التابعة للأطراف الثالثة لشروط الاستخدام وسياسات الخصوصية الخاصة بها، ولا يتحمل مقدم الخدمة أي مسؤولية عن ممارساتها المتعلقة بالخصوصية أو معالجة البيانات.

٣. المعلومات التي نجمعها

٣-١

يجوز لمقدم الخدمة جمع ومعالجة المعلومات التي يقدمها المشترك طوعًا عند تسجيل الحساب أو شراء الاشتراك أو استخدام الخدمات أو التواصل مع مقدم الخدمة.

٣-٢

وقد تشمل هذه المعلومات، بحسب طبيعة الخدمة، ما يأتي:

• الاسم الكامل.

• الاسم التجاري أو اسم النشاط.

• اسم الشركة أو المؤسسة.

• رقم الهاتف.

• البريد الإلكتروني.

• الدولة أو مقر النشاط.

• بيانات حساب المشترك.

• بيانات الاشتراك.

• بيانات الفوترة.

• سجلات المدفوعات، دون الاحتفاظ ببيانات بطاقة الدفع الكاملة.

• المعلومات التي يقدمها المشترك من خلال طلبات الدعم أو المراسلات.

٣-٣

كما يجوز للمنصة جمع بعض المعلومات الفنية والتشغيلية بصورة تلقائية، بما في ذلك:

• عنوان بروتوكول الإنترنت (IP).

• نوع وإصدار المتصفح.

• نوع الجهاز.

• نظام التشغيل.

• المعرفات الفنية للجهاز.

• تاريخ ووقت الدخول.

• الصفحات أو المزايا المستخدمة.

• سجلات الأخطاء (Error Logs).

• المعلومات المتعلقة بأداء المنصة وأمنها.

٣-٤

يجوز لمقدم الخدمة استخدام البيانات المجمعة أو مجهولة الهوية أو التي لا تسمح بتحديد هوية شخص بعينه، لأغراض التحليل الإحصائي، وتحسين الخدمات، وتطوير المزايا، وتعزيز أمن المنصة، وتحسين الأداء، وغيرها من الأغراض التجارية المشروعة.

٣-٥

إذا قام المشترك بإدخال أو رفع أو معالجة بيانات تتعلق بموظفيه أو ممثليه أو عملائه أو أي أطراف ثالثة من خلال المنصة، فإنه يكون مسؤولاً وحده عن الحصول على جميع الموافقات والتصاريح والأسس القانونية اللازمة لمعالجة تلك البيانات.

٤. أساس معالجة البيانات

٤-١

يقوم مقدم الخدمة بمعالجة البيانات الشخصية بالقدر اللازم لتقديم الخدمات، وتنفيذ الالتزامات التعاقدية، وإدارة حسابات المشتركين، ومعالجة المدفوعات، وتقديم الدعم الفني، والمحافظة على أمن المنصة، ومنع الاحتيال، والامتثال للالتزامات القانونية، وتحقيق المصالح التجارية المشروعة.

٤-٢

لا يقوم مقدم الخدمة بمعالجة البيانات الشخصية لأي غرض يتعارض مع سياسة الخصوصية هذه، إلا إذا وافق المشترك على ذلك، أو كان ذلك مسموحًا أو مفروضًا بموجب القوانين واجبة التطبيق.

٥. استخدام ومعالجة المعلومات

٥-١

يقوم مقدم الخدمة بمعالجة المعلومات بالقدر اللازم لتقديم الخدمات وإدارتها وتشغيلها وصيانتها ودعمها وتطويرها وتحسينها.

٥-٢

يجوز استخدام المعلومات التي يتم جمعها، بحسب طبيعة الخدمات، للأغراض الآتية:

• إنشاء حسابات المشتركين وإدارتها والتحقق من هويتهم.

• تقديم المنصة والخدمات وتشغيلها.

• إدارة الاشتراكات ومعالجة المدفوعات وإصدار الفواتير.

• تقديم خدمات الدعم الفني والرد على الاستفسارات والطلبات.

• إرسال الإشعارات والتنبيهات والمراسلات المتعلقة بالخدمات.

• تعزيز أمن المنصة ومنع الاحتيال أو إساءة الاستخدام أو الوصول غير المصرح به.

• تطوير المنصة والخدمات واختبارها وتحسينها ورفع كفاءتها.

• تحليل أداء المنصة وإعداد التقارير والإحصاءات.

• الامتثال للقوانين واللوائح واجبة التطبيق، والاستجابة لطلبات الجهات المختصة متى كان ذلك مطلوبًا نظامًا.

٥-٣

لا يقوم مقدم الخدمة ببيع البيانات الشخصية الخاصة بالمشترك أو تأجيرها أو استخدامها لأغراض التسويق لصالح أطراف ثالثة أو لأي غرض يتعارض مع سياسة الخصوصية هذه، إلا بموافقة صريحة من المشترك أو إذا كان ذلك مسموحًا أو مفروضًا بموجب القوانين واجبة التطبيق.

٦. دور مقدم الخدمة في معالجة البيانات

٦-١

إذا قام المشترك بإدخال أو رفع أو تخزين أو معالجة بيانات تتعلق بعملائه أو موظفيه أو ممثليه أو أي أشخاص آخرين من خلال المنصة، فإن المشترك يكون مسؤولًا عن جمع تلك البيانات بصورة نظامية، وعن تحديد أغراض ووسائل معالجتها، وعن الحصول على جميع الموافقات أو الأسس القانونية اللازمة لذلك.

٦-٢

في هذه الحالات، يقتصر دور مقدم الخدمة على معالجة تلك البيانات بالقدر اللازم لتقديم الخدمات ووفقًا لتعليمات المشترك، ما لم يقتضِ القانون أو يصدر أمر من جهة مختصة بخلاف ذلك.

٦-٣

لا يدعي مقدم الخدمة أي حق ملكية على البيانات الخاصة بالمشترك أو بعملائه أو مستخدميه النهائيين، وتتم معالجة تلك البيانات فقط لغرض تقديم الخدمات، وتنفيذ الالتزامات التعاقدية، والمحافظة على أمن المنصة، والامتثال للقوانين واللوائح واجبة التطبيق.

٧. مشاركة البيانات والإفصاح عنها

٧-١

لا يقوم مقدم الخدمة ببيع البيانات الشخصية للمشترك، ولا يفصح عنها لأي طرف ثالث إلا في الحالات المنصوص عليها في سياسة الخصوصية هذه أو إذا كان ذلك مسموحًا أو مطلوبًا بموجب القوانين واجبة التطبيق.

٧-٢

يجوز لمقدم الخدمة مشاركة المعلومات، بالقدر اللازم فقط، مع الجهات أو مزودي الخدمات الذين يساهمون في تشغيل المنصة أو تقديم الخدمات، بما في ذلك مزودو خدمات الدفع، والاستضافة السحابية، والبنية الأساسية، والبريد الإلكتروني، والرسائل النصية، والدعم الفني، وغيرهم من مزودي الخدمات المماثلة، شريطة التزامهم بالمحافظة على سرية المعلومات واتخاذ التدابير المناسبة لحمايتها.

٧-٣

يجوز لمقدم الخدمة الإفصاح عن المعلومات إذا كان ذلك تنفيذًا لالتزام قانوني، أو بموجب حكم أو أمر صادر عن محكمة مختصة، أو بناءً على طلب مشروع صادر من جهة حكومية أو تنظيمية مختصة.

٧-٤

في حال الاندماج أو الاستحواذ أو بيع النشاط التجاري أو نقل الأصول أو إعادة هيكلة الشركة أو أي انتقال نظامي آخر لكامل أعمال مقدم الخدمة أو جزء منها، يجوز نقل المعلومات ذات الصلة إلى الخلف القانوني أو الجهة المنتقل إليها، شريطة استمرار الالتزام بسرية المعلومات والوفاء بمتطلبات حماية البيانات وفقًا للقوانين واجبة التطبيق.

٨. أمن المعلومات

٨-١

يتخذ مقدم الخدمة التدابير الفنية والتنظيمية والإدارية المعقولة والمناسبة لحماية المعلومات من الوصول غير المصرح به، أو الاستخدام غير المشروع، أو الإفصاح، أو التعديل، أو الفقدان، أو الإتلاف، أو أي معالجة غير مصرح بها.

٨-٢

وقد تشمل هذه التدابير، بحسب ما يكون مناسبًا، ضوابط التحكم في الوصول، وآليات التحقق من الهوية، والتشفير، وسجلات الأحداث الأمنية، والنسخ الاحتياطي، والمراقبة الأمنية، وغيرها من التدابير المتعارف عليها في مجال أمن المعلومات.

٨-٣

وعلى الرغم من اتخاذ التدابير الأمنية المناسبة، فإن أي نظام أو شبكة أو وسيلة لنقل أو تخزين البيانات عبر الإنترنت لا يمكن ضمان أمنها بشكل مطلق. وعليه، لا يقدم مقدم الخدمة أي ضمان أو تعهد بتحقيق حماية أو أمن مطلق للبيانات.

٨-٤

يلتزم المشترك بالمحافظة على سرية بيانات حسابه وكلمات المرور ووسائل التحقق الخاصة به، ويكون مسؤولًا عن جميع الأنشطة التي تتم من خلال حسابه، ما لم يكن الوصول غير المصرح به ناتجًا عن إخلال مقدم الخدمة بالتزاماته القانونية.

٩. الاحتفاظ بالبيانات وحذفها

٩-١

يحتفظ مقدم الخدمة بالبيانات الشخصية لمدة لا تتجاوز المدة اللازمة لتقديم الخدمات، وتنفيذ الالتزامات التعاقدية، والامتثال للقوانين واجبة التطبيق، وتسوية المنازعات، وحماية الحقوق القانونية، أو تحقيق الأغراض التجارية المشروعة.

٩-٢

بعد انتهاء الاشتراك أو حذف الحساب، يجوز لمقدم الخدمة الاحتفاظ ببعض البيانات لمدة معقولة إذا كان ذلك ضروريًا للامتثال للالتزامات القانونية، أو تسوية المنازعات، أو منع الاحتيال، أو حماية حقوقه القانونية، أو إذا كان الاحتفاظ بها مسموحًا أو مطلوبًا بموجب القوانين واجبة التطبيق.

٩-٣

عند انتهاء مدة الاحتفاظ، يقوم مقدم الخدمة بحذف البيانات أو جعلها مجهولة الهوية أو غير قابلة لربطها بصاحبها، ما لم يوجب القانون الاحتفاظ بها لمدة أطول.

١٠. حقوق المشترك

١٠-١

مع مراعاة القوانين واجبة التطبيق، يجوز للمشترك طلب الاطلاع على بياناته الشخصية أو تصحيحها أو تحديثها.

١٠-٢

في الحالات التي تجيزها القوانين واجبة التطبيق، يجوز للمشترك طلب حذف بياناته الشخصية أو تقييد معالجتها، شريطة ألا يترتب على ذلك الإخلال بالتزامات مقدم الخدمة القانونية أو التعاقدية.

١٠-٣

إذا كانت معالجة البيانات تستند إلى موافقة المشترك، فيجوز له سحب تلك الموافقة بالنسبة للمستقبل، وذلك وفقًا للقوانين واجبة التطبيق. ولا يؤثر سحب الموافقة على مشروعية أي معالجة تمت قبل تاريخ سحبها.

١٠-٤

يلتزم مقدم الخدمة بدراسة الطلبات المتعلقة بالحقوق المنصوص عليها في هذه المادة والرد عليها خلال مدة معقولة ووفقًا للقوانين واجبة التطبيق.

١١. ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة

١١-١

يجوز للمنصة استخدام ملفات تعريف الارتباط (Cookies) أو ملفات التخزين المحلية (Local Storage) أو وحدات البكسل (Pixels) أو غيرها من التقنيات المشابهة، وذلك لتحسين أمن المنصة، والمحافظة على جلسات المستخدمين، وتوفير الوظائف الفنية، وتحليل استخدام المنصة، وتحسين الخدمات، والارتقاء بتجربة المستخدم.

١١-٢

يجوز للمشترك إدارة أو تقييد أو تعطيل بعض ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الجهاز الذي يستخدمه. ومع ذلك، فإن تعطيل بعض ملفات تعريف الارتباط أو التقنيات المشابهة قد يؤثر في أداء المنصة أو يؤدي إلى عدم توفر بعض الوظائف أو الخدمات.

١١-٣

إذا استخدمت المنصة أدوات تحليلية أو خدمات تقنية مقدمة من أطراف ثالثة، فإن جمع البيانات ومعالجتها من خلال تلك الأدوات يخضع كذلك لشروط الاستخدام وسياسات الخصوصية الخاصة بتلك الجهات، بحسب الأحوال.

١٢. نقل البيانات

١٢-١

يجوز تخزين البيانات الشخصية أو معالجتها أو إتاحتها من خلال خوادم أو أنظمة أو مراكز بيانات يديرها مقدم الخدمة أو مزودو الخدمات المعتمدون لديه، شريطة اتخاذ التدابير الفنية والتنظيمية والأمنية المناسبة ووفقًا للقوانين واجبة التطبيق.

١٢-٢

إذا اقتضى تقديم الخدمات نقل البيانات الشخصية إلى خارج دولة إقامة المشترك أو خارج سلطنة عُمان، يبذل مقدم الخدمة جهداً معقولاً لضمان إجراء هذا النقل وفقًا للقوانين واجبة التطبيق، مع اتخاذ الضمانات المناسبة لحماية البيانات الشخصية.

١٣. تعديل سياسة الخصوصية

١٣-١

يحتفظ مقدم الخدمة بحقه في تعديل أو تحديث أو استكمال سياسة الخصوصية هذه في أي وقت.

١٣-٢

تسري النسخة المعدلة من سياسة الخصوصية اعتبارًا من تاريخ نشرها على المنصة، ما لم يُحدد فيها تاريخ نفاذ آخر.

١٣-٣

في حال إجراء تعديلات جوهرية على سياسة الخصوصية، يبذل مقدم الخدمة جهداً معقولاً لإشعار المشتركين بتلك التعديلات، وذلك من خلال المنصة أو البريد الإلكتروني أو أي وسيلة تواصل مناسبة أخرى.

١٣-٤

يُعد استمرار المشترك في استخدام المنصة أو الخدمات بعد سريان النسخة المعدلة من سياسة الخصوصية موافقةً منه على تلك التعديلات.

١٤. معلومات التواصل

١٤-١

إذا كان لدى المشترك أي استفسار أو طلب أو شكوى، أو رغب في ممارسة أي من حقوقه المتعلقة ببياناته الشخصية أو بسياسة الخصوصية هذه، فيجوز له التواصل مع مقدم الخدمة من خلال بيانات التواصل الرسمية المنشورة على المنصة.

١٤-٢

يلتزم مقدم الخدمة بدراسة الطلبات المتعلقة بسياسة الخصوصية هذه والرد عليها خلال مدة معقولة ووفقًا للقوانين واللوائح واجبة التطبيق.