سياسة الخصوصية

1. نطاق هذه السياسة

توضّح هذه السياسة كيف تتعامل شركة الحماية مع البيانات الشخصية في موقعها وبوابة عملائها وأنظمتها على اختلاف قطاعاتها — من أنظمة تخطيط الموارد ونقاط البيع إلى الأنظمة الصحية وأنظمة المغاسل والمقاهي. وهي تفرّق بين نوعين مختلفين تماماً:

• بيانات حسابك التجاري معنا: اسمك وبريدك وهاتفك واسم منشأتك وفواتيرك واشتراكاتك. هذه نتحكم بها نحن ونعالجها لتشغيل العلاقة التجارية.
• البيانات داخل نظامك: عملاؤك ومورّدوك وموظفوك ومعاملاتك — ومرضاك إن كان نظاماً صحياً. هذه لا تخصّنا. أنت المتحكم بها، ونحن معالجٌ ينفّذ تعليماتك، ولا نستخدمها لأي غرضٍ من أغراضنا.

2. ما الذي نجمعه ولماذا

ولا نجمع في بوابة العملاء أيّاً من بيانات عملائك أو مرضاك أو موظفيك؛ فتلك تعيش في نظامك أنت، لا هنا.

3. ما لا نفعله

• لا نبيع بياناتك ولا بيانات من في نظامك، ولا نؤجّرها، ولا نشاركها لأغراض تسويقية لأي طرف.
• لا نستخدم بيانات نظامك في تدريب نماذج أو تحليلاتٍ خاصةٍ بنا.
• لا نصل إلى نظامك إلا بطلب دعمٍ منك أو لمعالجة عطلٍ أو بأمرٍ نظاميٍّ ملزم — وبأضيق نطاقٍ وبتوثيق.

4. مع من نتشارك

نشارك الحد الأدنى اللازم مع:

• مزوّد بوابة الدفع — لتنفيذ عملية الدفع. لا نخزّن رقم بطاقتك كاملاً على أنظمتنا.
• مزوّد الاستضافة الذي تعمل عليه خوادمنا، وفق التزامٍ تعاقديٍّ بالحماية.
• مزوّدي المراسلة (البريد والرسائل النصية وتطبيقات المراسلة) حين تطلب الخدمة إرسال رسالة نيابةً عنك، وبالقدر اللازم لإيصالها.
• الجهات الرسمية عند وجود أمرٍ أو التزامٍ نظامي، وبالقدر المطلوب فقط.

5. أين تُخزَّن البيانات

تُخزَّن بيانات الحساب والفوترة على خوادمَ نديرها لدى مزوّد بنيةٍ تحتية. وسياستنا أن تبقى البيانات الحسّاسة — وفي مقدّمتها البيانات الصحية — داخل سلطنة عُمان: إمّا على خادمٍ داخل منشأتك في التركيب المحلي، أو على استضافةٍ داخل السلطنة للنسخة السحابية. ونخطرك مسبقاً بأي تغييرٍ في موقع الاستضافة يمسّ بياناتك.

6. مدة الاحتفاظ

• بيانات الحساب: طوال علاقتك بنا.
• الفواتير والسجلات المحاسبية: للمدة التي توجبها الأنظمة الضريبية والتجارية في السلطنة.
• حسابٌ سجّل ولم يشترك: يُحذف تلقائياً بعد 30 يوماً.
• بعد إنهاء الاشتراك: تُتاح بياناتك للتصدير ثلاثين يوماً، ثم تُحذف وفق سياستنا.
• البيانات داخل نظامك تخضع لمدد الاحتفاظ التي تحدّدها أنت وما تفرضه أنظمة قطاعك — كمدد حفظ السجل الطبي في المنشآت الصحية.

7. الأمن

نحمي البيانات بإجراءاتٍ معقولة تشمل التشفير أثناء النقل (HTTPS)، وتشفير الأسرار المخزّنة، وتقييد الوصول بأقل صلاحية، والتحقق بخطوتين للوحة الإدارة، وسجلات تدقيقٍ للعمليات الحسّاسة، ونسخاً احتياطية دورية. ومع ذلك لا يوجد نظامٌ آمنٌ بالمطلق، ولا يمكننا ضمان أمنٍ مطلق.

8. حقوقك

لك أن تطلب الاطّلاع على بياناتك الشخصية لدينا أو تصحيحها أو حذفها أو تصديرها، وأن تعترض على معالجةٍ معيّنة. نستجيب خلال مدةٍ معقولة وبما لا يخالف التزاماً نظامياً علينا. أما طلبات الأشخاص الذين تحفظ بياناتهم داخل نظامك — عميلك أو موظفك أو مريضك — فتُوجَّه إليك بصفتك المتحكم بها، ونحن نساعدك على الاستجابة.

9. ملفات الارتباط

نستخدم ملفات ارتباطٍ ضرورية فقط: جلسة الدخول، وتفضيل اللغة، وتفضيل الوضع الليلي، ورمز الحماية من تزوير الطلبات. لا نستخدم ملفات تتبعٍ إعلانية.

10. الإخطار بالخروقات

عند وقوع خرقٍ يمسّ بياناتك، نخطرك دون تأخيرٍ غير مبرر بما نعرفه وبما اتخذناه، ونخطر الجهة الرقابية متى أوجب النظام ذلك.

11. تعديل السياسة

ننشر أي تحديثٍ هنا مع تاريخه، ونخطر بالتغييرات الجوهرية قبل سريانها.

12. التواصل

لأي طلبٍ أو شكوى بخصوص الخصوصية: صفحة التواصل.