سياسة الخصوصية

نقدر ثقتك بنا حين تسلمنا وثائقك الشخصية والرسمية لترجمتها. هذه السياسة تشرح بوضوح: ما البيانات التي نجمعها، ولماذا، ومع من نتشاركها، وكم نحتفظ بها، وما هي حقوقك. وهي مبنية على قانون حماية البيانات الشخصية العُماني الصادر بالمرسوم السلطاني 6/2022 ولائحته التنفيذية الصادرة بالقرار الوزاري 34/2024.

1. من نحن

ضابط حماية البيانات الشخصية (DPO)

وفقا للمادة 34 من اللائحة التنفيذية:

2. البيانات التي نجمعها

2.1 بيانات تعريفية

2.2 بيانات المصادقة والأمان

• تدخل برقم هاتفك وكلمة مرور، أو برمز لمرة واحدة يصل إلى بريدك، أو عبر Google. ونتحقق من رقم هاتفك مرة واحدة برمز يصلك في رسالة نصية أو عبر WhatsApp.
• كلمة المرور تُحفظ بصيغة مجزأة بـ Argon2id ولا يمكن لأحد — ولا لنا — استرجاعها.
• الرمز يُحفظ بصيغة مجزأة ولا يمكن لأحد — ولا لنا — استرجاعه، وتنتهي صلاحيته خلال 5 دقائق. ورمز الرسالة النصية تصدره Google وتتحقق منه (انظر البند 5.2).
• عدد محاولات الدخول وإدخال الرمز الفاشلة (5 كحد أقصى لكل رمز)، ووقت القفل.
• آخر تاريخ دخول.

2.3 بيانات الجلسة

• عنوان IP.
• نوع المتصفح ونظام التشغيل (User-Agent).
• وقت آخر نشاط ووقت انتهاء الجلسة.

2.4 بيانات الدفع

• مبلغ الدفعة والعملة.
• نوع البطاقة (مثلا: VISA، Mastercard).
• آخر 4 أرقام من البطاقة فقط (لإصدار الفاتورة).
• معرف الجلسة من Thawani ووقت إتمام الدفع.

مهم: لا نرى ولا نخزن الرقم الكامل للبطاقة ولا تاريخ الصلاحية ولا رمز CVV.

2.5 وثائقك ومحتواها

• الوثيقة الأصلية التي ترفعها لترجمتها.
• وثيقة التسليم المختومة من المكتب.
• معلومات مستخرجة آليا: عدد الكلمات، عدد الصفحات.
• نوع الوثيقة وملاحظاتك للمكتب.

2.6 بيانات حساسة

إذا اخترت نوع الوثيقة "تقرير طبي"، فإن محتواها يُصنف بيانات صحية حساسة. سنطلب موافقتك المنفصلة قبل المعالجة، ونطبق ضوابط وصول مشددة.

2.7 بيانات WhatsApp

• رقم هاتفك الذي تستقبل عليه رسائلنا عبر WhatsApp، وحالة توثيقه. لا تصل رسائل الطلبات إلا إلى رقم أثبت ملكيته برمز.
• لغة الرسائل التي تختارها من داخل WhatsApp.
• اختيارك إيقاف الرسائل أو استئنافها (انظر البند 8.9).
• ما ترسله أنت إلى رقم المنصة على WhatsApp. وإن كنت مكتب ترجمة، فذلك يشمل ملفات الترجمة التي ترسلها لتُرفق بالطلب.
• إيصالات Meta عن كل رسالة: أُرسلت، أو سُلمت، أو قُرئت، أو تعذر تسليمها.

نحفظ معرفات رسائل WhatsApp بصيغة مجزأة لا تكشف رقم صاحبها، لا بالصيغة التي تصدرها Meta.

3. أغراض المعالجة

لا نستخدم بياناتك في التسويق في الإصدار الأول. لن نرسل لك أي بريد ترويجي.

4. الأساس القانوني للمعالجة

5. مع من نتشارك بياناتك

5.1 مكاتب الترجمة

المكتب الذي يقبل طلبك يستلم: وثيقتك الأصلية، اسمك، وملاحظاتك. لا يطلع على بياناتك الأخرى.

5.2 المعالجون من الباطن (Sub-Processors)

5.3 الجهات الرسمية

نفصح للجهات الرسمية فقط عند: طلب قضائي، الإبلاغ عن مخالفة جنائية مشتبه بها، أو الدفاع عن حقوقنا أمام محكمة.

6. نقل البيانات خارج سلطنة عُمان

بعض خدمات البنية التحتية تعمل من مراكز بيانات خارج عُمان. بموجب المواد 37-39 من اللائحة:

• نطلب موافقتك الصريحة قبل النقل.
• نختار مزودين يوفرون مستوى حماية لا يقل عن المطلوب في عُمان.
• نوقع اتفاقيات معالجة بيانات (DPA) مع كل مزود.

يمكنك سحب موافقتك بمراسلة dpo@trjm.om، مع العلم بأن ذلك قد يعني توقف الخدمة.

رسائل WhatsApp والترجمة الآلية ورموز التحقق

تعالج Meta رسائل WhatsApp في مراكز بياناتها خارج سلطنة عُمان، بصفتها معالجا للبيانات نيابة عنا. ولا تستعملها إلا لتقديم الخدمة، وتحتفظ بها 30 يوما حدا أقصى (انظر البند 7). وتعالج Google محتوى الوثيقة حين يطلب مكتب الترجمة مسودة آلية، وذلك في مراكز بياناتها التي قد تقع خارج عُمان. وترسل Google (Firebase) رمز التحقق برسالة نصية إلى رقم هاتفك حين تطلبه، وتتحقق منه، في مراكز بياناتها خارج عُمان.

7. مدد الاحتفاظ بالبيانات

8. حقوقك بموجب قانون حماية البيانات

لك حقوق صريحة، ونلتزم بالرد خلال 45 يوما كحد أقصى:

8.1 حق الوصول

طلب نسخة من بياناتك بصيغة مقروءة (إلكترونية أو ورقية).

8.2 حق التصحيح

تصحيح بياناتك مباشرة من حسابك أو بطلب منا.

8.3 حق المحو

طلب حذف بياناتك في حالات انتهاء الغرض، سحب الموافقة، أو المعالجة غير القانونية. استثناء: لا يمكن حذف ما يلزمنا الاحتفاظ به قانونيا.

8.4 حق نقل البيانات

نقل بياناتك إلى متحكم آخر بصيغة قابلة للقراءة آليا.

8.5 حق سحب الموافقة

سحب موافقتك في أي وقت دون التأثير على معالجات سابقة.

8.6 حق الاعتراض

الاعتراض على المعالجة المبنية على المصلحة المشروعة.

8.7 كيف تمارس حقوقك؟

أرسل طلبا إلى dpo@trjm.om يتضمن: اسمك، بريد حسابك، نوع الحق، ووصف البيانات المعنية.

8.8 حق تقديم الشكوى

يمكنك تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات أو المركز الوطني للسلامة المعلوماتية.

8.9 إيقاف رسائل WhatsApp وتغيير لغتها

أرسل كلمة «إيقاف» أو stop إلى رقم المنصة على WhatsApp، فتتوقف رسائل الطلبات إلى رقمك، وتصلك عبر بريدك الإلكتروني إن كان لحسابك بريد. ولا يتوقف رمز دخول طلبته بنفسك. وأرسل «تشغيل» أو start لاستئنافها، و«لغة» لاختيار لغة الرسائل.

9. كيف نحمي بياناتك

9.1 التشفير

• أثناء النقل: HTTPS بـ TLS 1.2+ مع HSTS.
• عند التخزين: بريدك وهاتفك بـ AES-256-CBC؛ وثائقك مشفرة سحابيا؛ رموز الدخول لمرة واحدة وكلمات المرور مجزأة.
• رقمك ومتغيرات الرسالة في طوابير الإرسال مشفرة، ويُحذف منها ما انتهى بعد مدة محدودة.

9.2 التحكم في الوصول

• روابط التنزيل مؤقتة (15 دقيقة).
• المكتب يرى طلباته فقط.
• وصول الموظفين على أساس الحاجة فقط، مع تسجيل كامل.

9.3 الحماية من التهديدات

• فحص آلي بـ ClamAV.
• حدود معدل (Rate Limiting).
• قفل الحساب بعد محاولات فاشلة.
• ترويسات أمان HTTP صارمة.

10. خرق البيانات

نطبق خطة استجابة سريعة وفق المادتين 30 و32:

11. ملفات تعريف الارتباط (Cookies)

نستخدم عددا محدودا جدا من ملفات تعريف الارتباط، كلها ضرورية:

لا نستخدم ملفات تعريف ارتباط للتتبع الإعلاني ولا للتحليل السلوكي.

12. خصوصية الأطفال

المنصة غير مخصصة لمن دون 18 سنة. لا نجمع عن قصد بيانات قاصرين. إذا اكتشفنا ذلك، نحذفها فورا ونغلق الحساب.

13. تحديث هذه السياسة

• نخطرك بالتحديثات الجوهرية عبر البريد قبل 30 يوما.
• التحديثات الطفيفة تُنشر دون إخطار.
• يمكنك طلب الإصدارات السابقة من ضابط حماية البيانات.

14. التواصل والشكاوى

14.1 للاستفسارات والطلبات

14.2 الجهات الرقابية في عُمان

• وزارة النقل والاتصالات وتقنية المعلومات — وحدة حماية البيانات الشخصية.
• المركز الوطني للسلامة المعلوماتية.
• هيئة حماية المستهلك: 80079009.

نشكرك على ثقتك. خصوصيتك مسؤوليتنا.