سياسة الخصوصية

1. من المسؤول عن بياناتك

المتحكّم هو THE FIRST PROJECT S.P.C، المسجَّل في سلطنة عُمان، في Ghala.

ومسؤول حماية البيانات هو Arian Amirpour، ويمكن بلوغه على العنوان في آخر هذا الإشعار. تستطيع مراسلته في أي شيء في هذا المستند، بما في ذلك الشكوى.

وقانون حماية البيانات الشخصية العُماني يسري على كل ما هو موصوف هنا.

2. الأساس الذي نعالج به

موافقتك الصريحة، المعطاة عند إنشاء الحساب. والقانون العُماني ينصّ على الموافقة أساسًا لمعالجة البيانات الشخصية، ولا ندّعي أساسًا غيره.

وتُسجَّل الموافقة حدثًا لا علامة تختفي: على ماذا وافقت، وأي نسخة من الصياغة رأيت، ومتى وافقت، وبأي لغة. وإن تغيّرت الصياغة فتلك نسخة جديدة ونسألك من جديد.

ويمكنك سحب الموافقة. ولأن الحساب لا يعمل دون معالجة البيانات التي تجعله يعمل، فالسحب يعني إغلاق الحساب — وسنخبرك صراحةً بما يزيله ذلك وما يُلزمنا القانون بالاحتفاظ به.

3. ما نجمعه

كل ما يلي حقل موجود فعلًا. ولا يُجمع شيء «للاستخدام مستقبلًا».

• حسابك: اسمك وبريدك الإلكتروني والدولة التي سجّلت فيها ولغتك، وصورة شخصية إن رفعتها.
• كلمة مرورك: تُحفظ بصمةً لا يمكن إعادتها إلى كلمة المرور.
• عاملك الثاني إن فعّلته: السرّ خلف الرموز، ورموز الاسترداد.
• كل جلسة دخول: عنوان الشبكة الذي جاءت منه، والمتصفّح المستخدم، ومتى بدأت ومتى تنتهي.
• محاولات الدخول: العنوان المكتوب وعدّاد جارٍ، لإبطاء التخمين. ويُحفظ سواء كان العنوان لحساب أم لا.
• شركتك: الاسم القانوني والتجاري ورقم السجل والولاية والعنوان والموقع والوصف وسنة التأسيس وساعات العمل، وحيث ينطبق: الطاقة الإنتاجية والمنتجات الرئيسة والأسواق المخدومة ودول التصدير — وشعار وغلاف إن رُفعا.
• عضويتك في شركة: الدور الذي تشغله ومسمّاك الوظيفي.
• الدعوات: البريد الإلكتروني لمن تدعوه، ومن دعاه، والدور المقصود له — ويُحفظ سواء سجّل يومًا أم لا.
• الموافقات: الغرض ونسخة الصياغة والوقت واللغة وأين أُعطيت.
• طلباتك إلى الفريق: ما تكتبه فيها، والقرار وسببه.
• أعمال التوثيق: المستندات التي تقدّمها للتدقيق، والنتيجة، وسجلّ بمن اطّلع من الفريق وعلى ماذا — وهو ما يجعل قرار التوثيق قابلًا للدفاع عنه.

4. ما لا نجمعه

لا رقم هاتف. ولا بيانات موقع أو تحديد جغرافي. ولا تفاصيل بطاقات دفع — فالمنصّة لا تتقاضى مدفوعات في هذه المرحلة. ولا عناوين تسليم ولا سجلّ طلبات ولا ملفّ تصفّح مبنيّ للإعلانات.

وإن تغيّر ذلك، تتغيّر هذه السياسة معه، بوصفها نسخة جديدة ستُسأل عنها.

5. فيمَ نستخدمه

كل غرض أدناه هو سبب وجود حقل ممّا سبق.

• إنشاء حسابك وتشغيله، وإثبات أن بريدك لك.
• عرض شركتك على شركات أخرى بعد توثيقها، ولا قبله أبدًا.
• التوثيق: فحص المستندات والسجلات والتراخيص، ونشر تقرير التدقيق كما تقتضي قواعد المنصّة.
• الأمن: منع تخمين كلمات المرور، وحماية الدخول، والتحقيق في إساءة الاستخدام.
• الردّ عليك حين تراسلنا، وتسجيل ما تقرّر ولماذا.
• الوفاء بالالتزامات القانونية، بما فيها فحص العقوبات وحفظ السجلات.

6. من يعالجه أيضًا

هؤلاء هم وحدهم، وكلٌّ مسمّى لأن الفئة ليست إفصاحًا.

• Hetzner Online، في ألمانيا — الخوادم وتخزين الملفات والنسخ الاحتياطية.
• Scaleway، في فرنسا — الرسائل التي ترسلها إليك المنصّة.
• Google — فقط إن اخترت الدخول عبر Google، ولذلك وحده.
• Have I Been Pwned — عند اختيارك كلمة مرور، تُفحص أول خمسة أحرف من بصمتها التعمِيَة مقابل قائمة عامة لكلمات مرور مسرَّبة. أما كلمة المرور نفسها وأي شيء يعرّفك فلا يغادران خوادمنا.

7. أين بياناتك، والنقل خارج عُمان

تُحفظ بياناتك في ألمانيا، وتمرّ الرسائل التي نرسلها إليك عبر فرنسا. وهذا يعني أن بيانات شخصية تغادر عُمان، ونطلب موافقتك الصريحة عليه عند التسجيل — ولهذا كُتبت الموافقة في الفعل نفسه الذي تقبل فيه هذه الشروط.

ولا ننقل بياناتك خارج هذه الترتيبات. وإن احتجنا يومًا إلى ذلك، سنسأل أولًا.

وهذا مجال يكون القانون العُماني فيه محدَّدًا، ونحن بصدد أخذ المشورة بشأنه. وهذا الإشعار يذكر ما يحدث فعلًا لا خلاصةً لم نبلغها بعد.

8. كم نحتفظ به

كل مدة أدناه هي ما قرّرناه، ومعها سببه. والقانون العُماني لا يضع مدة واحدة للجميع — بل يطلب أن تكون كل مدة محدّدة ومتناسبة مع غرضها — فهذه أرقامنا ولك أن تحاسبنا عليها.

• حسابك: 90 يومًا بعد إغلاقه، ثم يُحذف. مدة تكفي للتراجع عن إغلاق تندم عليه.
• عنوان الشبكة والمتصفّح لكل جلسة: 90 يومًا. وهي النافذة التي يُحقَّق فيها في أي اختراق.
• عدّادات محاولات الدخول: 30 يومًا. وهي لا تخدم إلا التأخير بعد كلمات مرور خاطئة متكرّرة، وهو يتلاشى خلال دقائق.
• دعوة لم يقبلها أحد: 12 شهرًا، ثم يُحذف العنوان المدعوّ.
• سجلات الموافقة: 10 سنوات بعد إغلاق الحساب. فهي دليل أن المعالجة كانت مشروعة، وعليها أن تعيش بعد الحساب وبعد أي سؤال بشأنه.
• مستندات التوثيق وسجلّ التدقيق خلفه ونتائج الفحص: 10 سنوات. فقانون التجارة العُماني يوجب عشر سنوات للسجلات التجارية، والتدقيق المنشور لا يبقى قابلًا للدفاع إلا ما دامت أدلّته موجودة.
• أحداث التحليلات، حين توجد: 24 شهرًا، ثم تُحذف أو تُحوَّل إلى أرقام لم تعد تخصّ أحدًا.

9. حقوقك

يمكنك أن تطلب منّا:

• أن نعطيك نسخة من بياناتك بصيغة تستطيع نقلها إلى غيرنا.
• أن نصحّح ما هو خطأ.
• أن نحذف بياناتك. وحيث يجب بقاء سجلّ — موافقة أو سجلّ تدقيق — نزيل ما يعرّفك بدل الاحتفاظ بملفّ أخبرناك أنه ذهب.
• أن نوقف المعالجة، بسحب الموافقة، وهو ما يغلق الحساب.
• أن نشرح أي قرار بشأنك اتُّخذ آليًّا، وأن ينظر فيه شخص.

10. كيف تطلب، وكيف تشتكي

راسل مسؤول حماية البيانات على العنوان أدناه. ونردّ خلال 45 يومًا، وهي المدة التي يحدّدها القانون العُماني، وإن احتجنا شيئًا منك للتعرّف على حسابك سنطلب أقلّ ما يمكن.

وإن لم تقتنع، يمكنك الشكوى إلى الوزارة المسؤولة عن حماية البيانات في سلطنة عُمان. وذكر ذلك جزء من الإشعار لا دعوة للانصراف.

11. إن حدث خطأ

إن وقع خرق لبيانات شخصية قد يعرّض حقوق أحد للخطر، نُخطر الجهة التنظيمية خلال 72 ساعة من علمنا به. وحيث يُرجَّح أن يسبّب الخرق ضررًا جسيمًا لك، نخبرك أنت أيضًا، ونخبرك بما نعرفه لا بما يبدو مطمئنًا.

12. الأطفال

سوقبان منصّة للأنشطة التجارية وليست موجّهة للأطفال. ولا نجمع عن علم بيانات من ليس في سنّ تخوّله التصرّف عن نشاط تجاري.

13. تغييرات هذا الإشعار

يحمل هذا الإشعار نسخة وتاريخًا. وتغيير الصياغة نسخة جديدة، وحيث يكون جوهريًّا يُطلب منك الموافقة عليه قبل متابعة استخدام حسابك.

وتبقى النسخ الأقدم متاحة، لترى على ماذا وافقت ومتى.