سياسة الخصوصية

• نجمع فقط ما يلزم لتشغيل الخدمة لك: بيانات حسابك، ومحتوى العمل، وما تربطه بموافقتك (بريد جيميل، تقويم جوجل، تسجيلات الاجتماعات).
• لا نبيع بياناتك الشخصية، ولا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي، ولا نستخدم متتبّعات إعلانية.
• نستعين بمعالِجين من الباطن موثوقين (مذكورين بالاسم أدناه) يعملون وفق تعليماتنا وباتفاقيات معالجة.
• بياناتك مشفّرة أثناء النقل والتخزين، ومعزولة لكل مستخدم، ولك حقوق كاملة (وصول، تصحيح، حذف، سحب الموافقة).
• للتواصل بشأن الخصوصية أو ممارسة حقوقك: privacy@muaawen.com.

«البيانات الشخصية» أي معلومات تتعلّق بشخص محدَّد أو قابل للتحديد. «المتحكّم» الجهة التي تحدّد أغراض المعالجة ووسائلها (وهي الشركة). «المعالِج/المعالِج من الباطن» جهة تعالج البيانات نيابةً عن المتحكّم ووفق تعليماته. «المنصّة» تطبيق معاون (ويب وجوال). «الخدمة» الوظائف المُقدَّمة عبر المنصّة. «المحتوى» ما ترفعه أو تنشئه أو تربطه من بيانات.

المتحكّم في بياناتك هو مدار للخدمات الذكية، وعنوانه: شارع المها، بوشر، مسقط، سلطنة عُمان. لأي سؤال أو طلب يخص الخصوصية أو لممارسة حقوقك، راسلنا على privacy@muaawen.com، ونسعى للرد خلال ٤٥ يوماً كحدٍّ أقصى.

نجمع الفئات التالية:

• بيانات الحساب: اسمك، بريدك الإلكتروني، صورتك الرمزية، ومعرّف المستخدم؛ وعند التسجيل بالبريد وكلمة المرور نحفظ كلمة المرور بصيغة مُجزّأة (Hashed) لا يمكن قراءتها.
• رموز الوصول (Tokens): رموز الدخول والتحديث الخاصة بجوجل/مايكروسوفت/واتساب، مشفّرة أثناء التخزين.
• بريد جيميل (بموافقتك، صلاحية قراءة فقط): محتوى الرسائل وبياناتها الوصفية، لتلخيصها وفرزها وتحويلها إلى مهام وفقاً لأغراض المعالجة الواردة في البند ٥ أدناه.
• تقويم جوجل (بموافقتك، قراءة فقط): أحداث تقويمك لعرض اجتماعاتك القادمة؛ لا نكتب في تقويمك.
• الاجتماعات: التسجيلات الصوتية التي ترفعها أو تسجّلها، ونصوصها المُستخرجة ومحاضرها.
• محتوى العمل: المهام والمشاريع والملاحظات والتعليقات والإشارات والمرفقات وتفضيلات العرض.
• بيانات القناة: رقم/معرّف واتساب الخاص بك ورسائلك للبوت (إن ربطته)؛ وقد نحفظ نصّ رسالتك كملاحظة إذا تعذّر تنفيذها، حتى لا تضيع.
• بيانات الاستخدام والتقنية: سجلّات الدخول والنشاط، نوع المتصفح والجهاز، نطاق العنوان الشبكي (IP)، حالة الاتصال للمزامنة، ومنطقتك الزمنية.

لا نجمع ولا نعالج عمداً بيانات حسّاسة (صحية أو دينية أو عِرقية أو حيوية)؛ ومعالجتها محظورة في عُمان دون تصريح مسبق من MTCIT. فإن أدرجتها داخل محتواك فأنت من يقرّر ذلك وتتحمّل مسؤوليته.

نعالج بياناتك للأغراض التالية بالأسس القانونية المبيّنة (وفق PDPL وGDPR م.٦):

• تقديم الخدمة وإدارة حسابك ودعمك. الأساس: تنفيذ العقد المبرم معك.
• معالجة بريدك وتقويمك واجتماعاتك بالذكاء الاصطناعي. الأساس: موافقتك الصريحة، ويمكنك سحبها في أي وقت.
• الأمان وكشف الاحتيال ومنع إساءة الاستخدام واستقرار الخدمة. الأساس: المصلحة المشروعة.
• الالتزام بالأنظمة والاستجابة للطلبات القانونية. الأساس: الالتزام القانوني.
• التسويق (إن وافقت). الأساس: موافقة منفصلة واختيارية وقابلة للسحب.

• لا نبيع بياناتك الشخصية ولا نؤجّرها لأي طرف.
• لا يُستخدم محتواك لتدريب نماذج الذكاء الاصطناعي (لدينا أو لدى مزوّدينا، بموجب اتفاقيات المعالجة).
• لا نستخدم متتبّعات إعلانية من أطراف ثالثة ولا نُجري تحليلات تسويقية داخل التطبيق.

لتشغيل ميزات معاون، نُرسل محتوىً محدّداً (نص بريد، أو صوت/نص اجتماع، أو الرسائل التي ترسلها عبر القنوات) إلى مزوّدي ذكاء اصطناعي: Anthropic للتلخيص وللسكرتير الخاص، وOpenAI Whisper لتفريغ الصوت. وكل رسالة ترسلها إلى السكرتير الخاص تُعالَج آلياً لفهم المقصود منها وتنفيذه. ويتم ذلك بموجب اتفاقيات معالجة بيانات (DPA) تكون الشركة والمزوّد طرفَيها (المستخدم ليس طرفاً فيها).

وبموجب هذه الاتفاقيات لا يُستخدم محتواك لتدريب نماذجهم. ويمكنك إيقاف المعالجة بالذكاء الاصطناعي بسحب موافقتك أو فصل التكامل من إعدادات حسابك. ومخرجات الذكاء الاصطناعي قد تحتوي أخطاءً، فراجِعها قبل الاعتماد عليها.

يخضع استخدامنا لبيانات مستخدمي Google (بريد جيميل والتقويم) وتحويلها لسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلّبات «الاستخدام المحدود». تحديداً: نستخدم هذه البيانات فقط لتقديم ميزات معاون التي طلبتها؛ ولا ننقلها أو نستخدمها لأغراض إعلانية؛ ولا نسمح لبشرٍ بقراءتها إلا بموافقتك الصريحة، أو للأمان، أو للالتزام بالقانون؛ ولا نستخدمها لتدريب نماذج ذكاء اصطناعي عامة.

نستعين بمزوّدين موثوقين يعالجون البيانات نيابةً عنّا، ووفق تعليماتنا فقط، وبموجب اتفاقيات معالجة. ولا تربطك بهم علاقة تعاقدية مباشرة، والشركة هي المتحكّمة والمسؤولة عن ضبط هذه المعالجة:

• Google: تسجيل الدخول والوصول لجيميل والتقويم (بموافقتك).
• Microsoft: تسجيل الدخول (عند اختياره).
• Anthropic: التلخيص والسكرتير الخاص بالذكاء الاصطناعي (الولايات المتحدة).
• OpenAI (Whisper): تفريغ تسجيلات الاجتماعات (الولايات المتحدة).
• Supabase: قاعدة البيانات والمصادقة وتخزين ملفات الصوت.
• Vercel: استضافة المنصّة وتشغيلها.
• Resend: رسائل البريد التشغيلية ودعوات المساحات.
• WhatsApp (Meta): قناة الإشعارات والتفاعل (إن ربطتها).
• Amwal Pay: معالجة المدفوعات للباقات المدفوعة.

قد تتغيّر هذه القائمة؛ وسنحدّثها هنا عند إضافة معالِج جوهري أو تغييره.

لا نُفصح عن بياناتك إلا: للمعالِجين أعلاه بالقدر اللازم؛ ولأعضاء مساحة عملك بحسب ما تشاركه أنت؛ واستجابةً لطلب قانوني صحيح أو لحماية الحقوق والسلامة، أو في إطار اندماج/استحواذ مع إخطارك.

قد تُعالَج بعض بياناتك خارج سلطنة عُمان (لدى مزوّدين في الاتحاد الأوروبي أو الولايات المتحدة). ووفق اللائحة التنفيذية لـ PDPL (المادتان ٣٧ و٣٨) يتمّ النقل بناءً على موافقتك الصريحة ودون حاجة لموافقة مسبقة من MTCIT، شريطة ألّا يضرّ بك أو بالمصالح العليا للبلاد. ونتحمّل مسؤولية التحقّق من أن الجهة المستقبِلة توفّر حماية لا تقلّ عن PDPL، ونعتمد ضمانات كالبنود التعاقدية القياسية (SCCs). وحيثما تنطبق GDPR، نعتمد الأسس والضمانات المكافئة لديها.

نحتفظ بكل نوع للمدّة اللازمة لغرضه ثم نحذفه أو نجعله مجهول الهوية:

• بيانات الحساب ومحتوى العمل: طوال نشاط حسابك؛ الغرض تشغيل الخدمة؛ وتُحذف خلال مدة معقولة بعد إغلاق الحساب.
• تسجيلات الاجتماعات الصوتية: ٢٤ ساعة (مجاني) و٣٠ يوماً (بلس)؛ الغرض التفريغ واستخراج المحضر؛ وتُحذف بعد المدّة (تبقى المحاضر ضمن محتوى عملك).
• السجلّات التقنية: مدة محدودة؛ الغرض الأمان والتشغيل؛ ثم تُحذف أو تُجهّل.
• سجلّات الموافقة: للمدة التي يقتضيها إثبات الامتثال.

نطبّق تدابير تقنية وتنظيمية مناسبة: تشفير الاتصال أثناء النقل (TLS)؛ تشفير رموز الوصول أثناء التخزين بخوارزمية AES-256-GCM؛ عزل بيانات كل مستخدم/مساحة عبر سياسات أمان الصفوف (RLS)؛ تخزين ملفات الصوت في مساحة خاصة مقيّدة الوصول؛ ومبدأ أقل الصلاحيات مع المراقبة. ومع ذلك لا يوجد نظام آمن بنسبة ١٠٠٪، فاحرص على حماية بيانات دخولك.

يحفظ المتصفح/التطبيق رمز جلسة الدخول وتفضيل اللغة لإبقائك مسجّلاً وتذكّر اختيارك؛ وهذه بيانات تشغيلية أساسية تبقى على جهازك حتى تحذفها من إعدادات المتصفح. راجِع «إشعار ملفات تعريف الارتباط» للتفاصيل.

وفقاً لـ PDPL وGDPR (المواد ١٢–٢٢)، لك الحق في: الوصول لبياناتك ونسخها؛ تصحيحها؛ حذفها؛ تقييد المعالجة أو الاعتراض عليها؛ نقلها بصيغة منظَّمة؛ وسحب موافقتك في أي وقت دون أثر رجعي.

لممارسة أي حق راسلنا على privacy@muaawen.com؛ وقد نطلب التحقق من هويتك، ونردّ خلال ٤٥ يوماً.

لا نرسل مواد تسويقية إلا بموافقة منفصلة واختيارية، ويمكنك إلغاء الاشتراك في أي وقت عبر رابط الإلغاء أو بمراسلتنا. وتبقى الرسائل التشغيلية (كتنبيهات الحساب) جزءاً من الخدمة.

الخدمة لمن أعمارهم ١٨ عاماً فأكثر، ولا نجمع عمداً بيانات من هم دون ذلك. ووفق PDPL لا تجوز معالجة بيانات القاصر إلا بموافقة وليّه أو فيما يحقّق مصلحته الفُضلى؛ وإن علمنا بجمع بيانات قاصر دون أساسٍ صحيح حذفناها.

إن كانت لديك شكوى، تواصل معنا أولاً على privacy@muaawen.com؛ ولك أيضاً الحق في تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات (الجهة المختصة بحماية البيانات الشخصية في سلطنة عُمان).

وفي حال وقوع خرقٍ لبياناتك، نلتزم وفق PDPL بإخطار الجهة المختصة (MTCIT) وإعلامك دون تأخير غير مبرّر فور علمنا به (ونسعى داخلياً للإخطار خلال ٧٢ ساعة).

قد تحتوي الخدمة على روابط لمواقع لا نديرها، ولا نتحمّل مسؤولية ممارسات الخصوصية لديها؛ راجِع سياساتها بنفسك.

قد نحدّث هذه السياسة؛ ويظهر رقم الإصدار وتاريخ السريان أسفل الصفحة. وعند أي تغيير جوهري سنُعلمك بوسيلة مناسبة وقد نطلب موافقتك من جديد.

مدار للخدمات الذكية، شارع المها، بوشر، مسقط، سلطنة عُمان. البريد الإلكتروني: privacy@muaawen.com.