سياسة الخصوصية

نُقدّر ثقتك بنا حين تُسلّمنا وثائقك الشخصية والرسمية لترجمتها. هذه السياسة تشرح بوضوح: ما البيانات التي نجمعها، ولماذا، ومع من نتشاركها، وكم نحتفظ بها، وما هي حقوقك. وهي مبنيّة على قانون حماية البيانات الشخصية العُماني الصادر بالمرسوم السلطاني 6/2022 ولائحته التنفيذية الصادرة بالقرار الوزاري 34/2024.

1. من نحن

ضابط حماية البيانات الشخصية (DPO)

وفقاً للمادّة 34 من اللائحة التنفيذية:

2. البيانات التي نجمعها

2.1 بيانات تعريفية

2.2 بيانات المصادقة والأمان

• كلمة المرور تُحفظ بصيغة مجزَّأة بـ Argon2id ولا يُمكن لأحد — ولا لنا — استرجاعها.
• عدد محاولات الدخول الفاشلة ووقت القفل.
• آخر تاريخ دخول.

2.3 بيانات الجلسة

• عنوان IP.
• نوع المتصفّح ونظام التشغيل (User-Agent).
• وقت آخر نشاط ووقت انتهاء الجلسة.

2.4 بيانات الدفع

• مبلغ الدفعة والعملة.
• نوع البطاقة (مثلاً: VISA، Mastercard).
• آخر 4 أرقام من البطاقة فقط (لإصدار الفاتورة).
• معرّف الجلسة من Thawani ووقت إتمام الدفع.

مهمّ: لا نرى ولا نخزّن الرقم الكامل للبطاقة ولا تاريخ الصلاحية ولا رمز CVV.

2.5 وثائقك ومحتواها

• الوثيقة الأصلية التي ترفعها لترجمتها.
• وثيقة التسليم المختومة من المكتب.
• معلومات مستخرجة آلياً: عدد الكلمات، عدد الصفحات.
• نوع الوثيقة وملاحظاتك للمكتب.

2.6 بيانات حسّاسة

إذا اخترت نوع الوثيقة "تقرير طبّي"، فإنّ محتواها يُصنَّف بيانات صحّية حسّاسة. سنطلب موافقتك المنفصلة قبل المعالجة، ونُطبّق ضوابط وصول مشدّدة.

3. أغراض المعالجة

لا نستخدم بياناتك في التسويق في الإصدار الأول. لن نُرسل لك أيّ بريد ترويجي.

4. الأساس القانوني للمعالجة

5. مع من نتشارك بياناتك

5.1 مكاتب الترجمة

المكتب الذي يقبل طلبك يستلم: وثيقتك الأصلية، اسمك، وملاحظاتك. لا يطّلع على بياناتك الأخرى.

5.2 المعالِجون من الباطن (Sub-Processors)

5.3 الجهات الرسمية

نُفصح للجهات الرسمية فقط عند: طلب قضائي، الإبلاغ عن مخالفة جنائية مشتبه بها، أو الدفاع عن حقوقنا أمام محكمة.

6. نقل البيانات خارج سلطنة عُمان

بعض خدمات البنية التحتية تعمل من مراكز بيانات خارج عُمان. بموجب المواد 37-39 من اللائحة:

• نطلب موافقتك الصريحة قبل النقل.
• نختار مزوّدين يوفّرون مستوى حماية لا يقلّ عن المطلوب في عُمان.
• نوقّع اتفاقيات معالجة بيانات (DPA) مع كلّ مزوّد.

يُمكنك سحب موافقتك بمراسلة dpo@trjm.om، مع العلم بأنّ ذلك قد يعني توقّف الخدمة.

7. مدد الاحتفاظ بالبيانات

8. حقوقك بموجب قانون حماية البيانات

لك حقوق صريحة، ونلتزم بالردّ خلال 45 يوماً كحدّ أقصى:

8.1 حقّ الوصول

طلب نسخة من بياناتك بصيغة مقروءة (إلكترونية أو ورقية).

8.2 حقّ التصحيح

تصحيح بياناتك مباشرة من حسابك أو بطلب منّا.

8.3 حقّ المحو

طلب حذف بياناتك في حالات انتهاء الغرض، سحب الموافقة، أو المعالجة غير القانونية. استثناء: لا يُمكن حذف ما يلزمنا الاحتفاظ به قانونياً.

8.4 حقّ نقل البيانات

نقل بياناتك إلى متحكّم آخر بصيغة قابلة للقراءة آلياً.

8.5 حقّ سحب الموافقة

سحب موافقتك في أيّ وقت دون التأثير على معالجات سابقة.

8.6 حقّ الاعتراض

الاعتراض على المعالجة المبنيّة على المصلحة المشروعة.

8.7 كيف تمارس حقوقك؟

أرسل طلباً إلى dpo@trjm.om يتضمّن: اسمك، بريد حسابك، نوع الحقّ، ووصف البيانات المعنيّة.

8.8 حقّ تقديم الشكوى

يُمكنك تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات أو المركز الوطني للسلامة المعلوماتية.

9. كيف نحمي بياناتك

9.1 التشفير

• أثناء النقل: HTTPS بـ TLS 1.2+ مع HSTS.
• عند التخزين: بريدك وهاتفك بـ AES-256-CBC؛ وثائقك مشفّرة سحابياً؛ كلمات المرور بـ Argon2id.

9.2 التحكّم في الوصول

• روابط التنزيل مؤقّتة (15 دقيقة).
• المكتب يرى طلباته فقط.
• وصول الموظّفين على أساس الحاجة فقط، مع تسجيل كامل.

9.3 الحماية من التهديدات

• فحص آلي بـ ClamAV.
• حدود معدّل (Rate Limiting).
• قفل الحساب بعد محاولات فاشلة.
• ترويسات أمان HTTP صارمة.

10. خرق البيانات

نطبّق خطّة استجابة سريعة وفق المادّتَين 30 و32:

11. ملفّات تعريف الارتباط (Cookies)

نستخدم عدداً محدوداً جداً من ملفّات تعريف الارتباط، كلّها ضرورية:

لا نستخدم ملفّات تعريف ارتباط للتتبّع الإعلاني ولا للتحليل السلوكي.

12. خصوصية الأطفال

المنصّة غير مخصّصة لمن دون 18 سنة. لا نجمع عن قصد بيانات قاصرين. إذا اكتشفنا ذلك، نحذفها فوراً ونغلق الحساب.

13. تحديث هذه السياسة

• نُخطرك بالتحديثات الجوهرية عبر البريد قبل 30 يوماً.
• التحديثات الطفيفة تُنشر دون إخطار.
• يُمكنك طلب الإصدارات السابقة من ضابط حماية البيانات.

14. التواصل والشكاوى

14.1 للاستفسارات والطلبات

14.2 الجهات الرقابية في عُمان

• وزارة النقل والاتصالات وتقنية المعلومات — وحدة حماية البيانات الشخصية.
• المركز الوطني للسلامة المعلوماتية.
• هيئة حماية المستهلك: 80079009.

نشكرك على ثقتك. خصوصيتك مسؤوليتنا.