الإصدار 1 — آخر تحديث: 9 أكتوبر 2026
هذه الاتفاقية جزء من شروط استخدام منصة مفتاحلي، وتنظّم معالجة رواد (مسقط، سلطنة عُمان)، مشغّلة المنصة، للبيانات الشخصية التي يُدخلها المكتب عن عملائه وموظفيه ومستثمريه، وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 ولائحته التنفيذية.
الأدوار
- المكتب هو المتحكم في بيانات عملائه: يحدد أغراض المعالجة ووسائلها، ويتحمل مسؤولية الحصول على موافقة العملاء الصريحة والرد على طلباتهم.
- رواد هي المعالج: تعالج البيانات نيابةً عن المكتب ووفق تعليماته المكتوبة فقط، وتعليماته هي استخدامه للمنصة وإعداداتها.
التزامات رواد
- معالجة البيانات لتقديم خدمات المنصة فقط، وعدم استخدامها لأي غرض آخر أو بيعها أو مشاركتها لأغراض تسويقية.
- حصر الاطلاع على البيانات في أفراد فريق المنصة الذين يحتاجونها لتقديم الدعم، مع التزامهم بالسرية، وتسجيل دخولهم إلى حساب المكتب.
- تطبيق تدابير أمنية تقنية وتنظيمية مناسبة، منها: عزل بيانات كل مكتب، والتحقق بخطوتين، والتشفير أثناء النقل والتخزين، وسجل العمليات، والنسخ الاحتياطي اليومي.
- إبلاغ المكتب دون تأخير، وفي غضون 72 ساعة كحد أقصى من العلم، بأي خرق أمني يمس بياناته، مع ما يتوفر من معلومات تساعده على الوفاء بالتزاماته تجاه الوزارة وأصحاب البيانات.
- مساعدة المكتب في الرد على طلبات أصحاب البيانات (الاطلاع والنسخ والتصحيح والحذف) عبر أدوات المنصة.
- حذف بيانات المكتب أو إعادتها إليه عند انتهاء الاشتراك، بعد مهلة التصدير المحددة في الشروط، ما لم يُلزم القانون بالاحتفاظ بها.
- إتاحة المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية، والتعاون مع أي تدقيق تطلبه الوزارة.
المعالجون من الباطن
يوافق المكتب على استعانة رواد بمزودي الخدمات التالية لتشغيل المنصة، بالتزامات حماية لا تقل عن هذه الاتفاقية:
- Supabase (قاعدة البيانات والتخزين — مومباي، الهند)
- Cloudflare (الاستضافة وحماية المواقع)
- Resend (إرسال البريد الإلكتروني)
- Anthropic (تحليل صور الفحص وقراءة المستندات والمساعد الذكي — عند تفعيلها)
- Meta (رسائل واتساب — عند ربط المكتب رقمه)
تُبلغ رواد المكتب بأي تغيير في هذه القائمة قبل تطبيقه.
النقل خارج سلطنة عُمان
تُحفظ البيانات على خوادم خارج السلطنة. يلتزم المكتب بالحصول على موافقة عملائه الصريحة على ذلك، وتوفر المنصة نص الموافقة وتسجّله مع كل عميل.
مدة الاحتفاظ
تحتفظ المنصة بالعقود والفواتير والمدفوعات 10 سنوات، وبصور المستندات المدة التي يحددها المكتب (5 سنوات على الأقل من آخر تعامل) ثم تُحذف تلقائياً.
التعديل
قد تُحدَّث هذه الاتفاقية بإصدار جديد، ويُطلب من المكتب الموافقة عليه.