آخر تحديث: 8 أكتوبر 2026
توضح هذه السياسة كيف تعالج رواد (مسقط، سلطنة عُمان)، مشغّلة منصة مفتاحلي، البيانات الشخصية. أُعدّت وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 ولائحته التنفيذية الصادرة بالقرار الوزاري رقم 34/2024، وبما يتوافق مع المبادئ الدولية المعتمدة لحماية البيانات.
من نحن ودور كل طرف
- رواد تشغّل منصة مفتاحلي وتقدمها لمكاتب تأجير السيارات.
- مكتب التأجير هو المسؤول (المتحكم) عن بيانات عملائه وموظفيه التي يدخلها في النظام، ويحدد الغرض من معالجتها.
- رواد تعالج هذه البيانات نيابةً عن المكتب ووفق تعليماته المكتوبة في شروط الاستخدام، ولا تستخدمها لأغراضها الخاصة.
- رواد هي المسؤولة مباشرةً عن بيانات زوار هذا الموقع، وطلبات العرض، وحسابات المكاتب وفوترتها.
البيانات التي نعالجها
- بيانات حساب المكتب وموظفيه: الاسم، البريد، الهاتف، الصلاحيات، وسجل الدخول والعمليات.
- بيانات عملاء المكتب: الاسم، الجنسية، تاريخ الميلاد، الهاتف، البريد، أرقام وصور الهوية وجواز السفر ورخصة القيادة، والعقود والمدفوعات والمخالفات المرورية.
- صور فحص السيارات وتوقيعات العقود.
- طلبات العرض من هذا الموقع: الاسم، المكتب، الهاتف، البريد، المدينة، عدد السيارات، والرسالة.
- بيانات تقنية محدودة لزوار الموقع، لا تحدد هوية الزائر (انظر «ملفات تعريف الارتباط والإحصاءات»).
- لا نعالج بيانات شخصية حساسة كالبيانات الصحية أو الجينية أو الحيوية (البصمة أو بصمة الوجه)، ولا نطلب بيانات عن المعتقد أو الآراء السياسية أو السوابق الجنائية.
الأساس القانوني: الموافقة الصريحة
- نعالج البيانات بناءً على موافقة صريحة من صاحبها، كما يشترط القانون العُماني.
- في النظام: يسجل المكتب موافقة كل عميل على نص الموافقة قبل حفظ بياناته، مع رقم إصدار النص ووقت الموافقة وطريقتها (توقيع، إلكترونية، أو شفهية موثقة).
- في هذا الموقع: لا نستقبل طلب عرض إلا بعد موافقتك الصريحة، ونحفظ وقت موافقتك.
- يحق لك سحب موافقتك في أي وقت، ولا يؤثر السحب على ما تم قبله، ولا على ما يلزم القانون بالاحتفاظ به.
- لا نرسل رسائل تسويقية إلا بموافقة مسبقة منفصلة، مع وسيلة سهلة لإيقافها.
الغرض من المعالجة
- تشغيل أعمال التأجير للمكتب: الحجز، العقد، الفحص، الفواتير، المخالفات، والتزاماته القانونية والضريبية.
- التحقق من المستندات وقراءتها آلياً وتحليل صور الفحص لاقتراح الأضرار، عند تفعيل المكتب لذلك. هذه المقترحات لا تُعتمد إلا بمراجعة موظف، ولا يُتخذ أي قرار آلي بحق العميل.
- إدارة حساب المكتب واشتراكه وفواتيره ودعمه الفني.
- الرد على طلبات العرض والتواصل بشأنها فقط.
- حماية المنصة من الاختراق وإساءة الاستخدام.
مكان الحفظ والنقل خارج السلطنة
تُحفظ البيانات لدى مزودي خدمات سحابية خارج سلطنة عُمان، ولا يتم ذلك إلا بموافقة صريحة من صاحب البيانات، وبعد التأكد من أن مستوى الحماية لدى المزود لا يقل عن المستوى الذي يتطلبه القانون العُماني:
- قاعدة البيانات والملفات والنسخ الاحتياطية: Supabase، على خوادم في الهند (مومباي).
- الموقع وتوصيل المحتوى والحماية: Cloudflare، عبر شبكتها العالمية.
- قراءة المستندات وتحليل صور الفحص بالذكاء الاصطناعي (عند تفعيلها): Anthropic، في الولايات المتحدة، دون استخدام البيانات لتدريب النماذج.
- إرسال رسائل البريد الإلكتروني للنظام: Resend.
البيانات مشفرة أثناء النقل وأثناء الحفظ، وصور المستندات في مخازن خاصة لا تُفتح إلا بروابط مؤقتة لمن يملك الصلاحية.
مدة الاحتفاظ
- بيانات العقود والفواتير النصية: 10 سنوات، وفق متطلبات قانون ضريبة القيمة المضافة والسجلات التجارية.
- صور الهويات والرخص: 5 سنوات من آخر تعامل، ويمكن للمكتب مدّها حتى 10 سنوات، ثم تُحذف تلقائياً.
- طلبات العرض: تُحذف تلقائياً بعد سنتين من آخر تحديث، ما لم يصبح صاحبها مشتركاً.
- بعد انتهاء اشتراك المكتب: تبقى بياناته محفوظة ليتمكن من تصديرها أو إعادة التفعيل، ويحق له طلب حذفها نهائياً في أي وقت، عدا ما يلزم القانون بالاحتفاظ به.
المشاركة مع الغير
- لا نبيع البيانات ولا نؤجرها ولا نشاركها لأغراض تسويقية.
- نشاركها فقط مع مزودي الخدمات المذكورين أعلاه، بعقود مكتوبة تلزمهم بحمايتها وعدم استخدامها لغير تقديم الخدمة.
- قد نفصح عنها للجهات الحكومية المختصة في سلطنة عُمان عندما يلزمنا القانون أو أمر قضائي بذلك.
حقوقك
لصاحب البيانات، وفق القانون العُماني:
- الاطلاع على بياناته والحصول على نسخة منها.
- تصحيح بياناته أو تحديثها.
- طلب حذفها عندما ينتهي غرض المعالجة أو يسحب موافقته، ما لم يوجد التزام قانوني بحفظها.
- طلب نقل بياناته إلى جهة أخرى.
- سحب موافقته في أي وقت.
- تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات.
يُقدَّم الطلب كتابياً إلى مكتب التأجير الذي تعاملت معه، أو إلينا عبر البريد أدناه، ونرد عليه خلال 45 يوماً كحد أقصى ودون مقابل. وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب.
الأمان
- عزل كامل بين بيانات المكاتب، فلا يرى مكتب بيانات مكتب آخر.
- صلاحيات حسب الدور، وسجل لكل عملية باسم من قام بها.
- الدخول بخطوتين إلزامي للمالك والمدراء ومشرفي المنصة، مع تنبيه عند الدخول من جهاز جديد.
- نسخ احتياطي يومي.
الحوادث الأمنية
عند وقوع حادث يمس البيانات الشخصية، نبلغ المكتب المتأثر والجهة المختصة خلال 72 ساعة من العلم به، ونبلغ أصحاب البيانات خلال المدة نفسها إذا كان الحادث يعرّضهم لضرر جسيم.
ملفات تعريف الارتباط والإحصاءات
- لا يستخدم هذا الموقع ملفات تعريف ارتباط (Cookies) للتتبع أو الإعلانات.
- نحفظ في متصفحك تفضيل المظهر (فاتح أو داكن) فقط.
- نقيس عدد الزيارات بأداة Cloudflare Web Analytics، وهي لا تستخدم ملفات تعريف الارتباط، ولا تحدد هوية الزائر، ولا تتتبعه بين المواقع.
- داخل النظام، نحفظ في المتصفح ما يلزم لبقاء تسجيل الدخول فقط.
الأطفال
المنصة موجهة لمكاتب التأجير وعملائها البالغين، ولا نعالج عن قصد بيانات من هم دون 18 عاماً. إذا لزم إدخال بيانات قاصر، فلا يتم ذلك إلا بموافقة صريحة من وليّه.
مسؤول حماية البيانات والتواصل
عيّنت رواد مسؤولاً لحماية البيانات يتابع الالتزام بهذه السياسة. للتواصل معه، أو لأي طلب أو سؤال عن الخصوصية: sales@miftahly.com (اكتب في العنوان: حماية البيانات).
تحديث السياسة
قد نحدّث هذه السياسة. ننشر التاريخ أعلاه مع كل تحديث، ونبلغ المكاتب بأي تغيير جوهري قبل سريانه.