سياسة الخصوصية

١. من نحن

عُمر كودر — عُمر الغافري، مطوّر برمجيات مرخّص في سلطنة عُمان (رخصة نشاط تجاري رقم L3949690). توضح هذه السياسة كيفية تعاملنا مع البيانات الشخصية المجموعة عبر هذا الموقع (projects.omaralghafri.com) وخدماته، بما يتوافق مع قانون حماية البيانات الشخصية العُماني (المرسوم السلطاني ٦/٢٠٢٢) وسائر القوانين العُمانية النافذة.

٢. البيانات التي نجمعها

• بيانات الطلب التي تُدخلها في معالج المشروع: الاسم، نوع الكيان (فرد أو شركة)، البريد الإلكتروني، رقم الهاتف، وللشركات: رقم السجل التجاري وبيانات الممثل.
• محتوى المشروع الذي تقدمه: وصف الفكرة والمتطلبات، الجدول الزمني، مؤشرات الميزانية، المشاريع المرجعية، والمستندات أو الملفات التي ترفعها (كالمواصفات أو الهوية البصرية أو كود قائم).
• سجلات العقد والفوترة: عقد الخدمة وملاحقه وتوقيعاته، الفواتير، الإيصالات، مراجع الدفع، المبالغ وحالة السداد.
• بيانات الدفع الوصفية: مراجع البوابة، المبالغ، العملة، وحالة الدفع التي تعيدها بوابة الدفع. لا نستلم ولا نخزّن رقم بطاقتك الكامل إطلاقًا — تُدخل بيانات البطاقة مباشرة في صفحة بوابة الدفع.
• بيانات تقنية وأمنية: عنوان IP (لتحديد المعدل والأمن)، إشارات reCAPTCHA، نوع المتصفح/الجهاز، تفضيل اللغة، وسجلات تشخيص الخدمة.
• مراسلات الدعم: الرسائل والمرفقات التي ترسلها عبر بوابة تذاكر الدعم.

٣. كيف نستخدم بياناتك

• لتقييم طلبك وإعداد عروض الأسعار وإصدار عقد الخدمة (تنفيذ العقد).
• لتقديم خدمات تطوير البرمجيات ومتابعة تحديثات المشروع وتقديم الدعم (تنفيذ العقد).
• لمعالجة المدفوعات والاسترجاع والاحتفاظ بالسجلات المالية (تنفيذ العقد والتزام قانوني).
• لحماية الخدمة من الاحتيال وإساءة الاستخدام والهجمات (مصلحة مشروعة)، بما في ذلك تحديد المعدل وحماية الروبوتات.
• للالتزام بالمتطلبات القانونية والضريبية والمحاسبية العُمانية (التزام قانوني).
• لا نبيع بياناتك الشخصية، ولا نستخدمها في إعلانات الجهات الأخرى.

٤. معالجة المدفوعات

تُعالَج المدفوعات الإلكترونية عبر بوابات دفع مرخّصة: ثواني (Thawani)، وتمباي/OMPAY، وPayPal للعملاء خارج عُمان. عند الدفع، تُرسَل بيانات المعاملة اللازمة (مرجع الطلب، المبلغ، العملة، واسمك ورقم هاتفك وبريدك الإلكتروني) إلى البوابة لإنشاء الدفع والتحقق منه. تعالج البوابة بيانات بطاقتك أو محفظتك ضمن بنيتها الخاصة ووفق سياستها الخاصة. نستلم من البوابة حالة الدفع والمبالغ والمراجع اللازمة لتأكيد طلبك وإصدار الإيصالات ومعالجة الاسترجاع.

٥. ملفات تعريف الارتباط والتقنيات المشابهة

• ملف تفضيل اللغة يحدد ما إذا كانت تصفحك بالعربية أو الإنجليزية.
• ملفات ورموز أمنية تحفظ أمان جلسات الدفع والدعم (رمز تفويض مُوقَّع يُحفظ في الذاكرة لا في الرابط لصلاحية الوصول لصفحة الدفع).
• خدمة Google reCAPTCHA تحمي النماذج من الروبوتات؛ وتسري سياسة خصوصية جوجل وشروطها على تلك المعالجة.
• لا نستخدم ملفات تتبع إعلانية أو تابعة لشبكات التواصل.

٦. الخدمات الخارجية

• بوابات الدفع: ثواني، تمباي/OMPAY، PayPal — تفويض الدفع والتسوية والاسترجاع.
• Cloudflare — حماية البنية التحتية وتوجيه نطاق الواجهة البرمجية (api.omaralghafri.com).
• Google reCAPTCHA — الحماية من إساءة استخدام النماذج.
• Firebase Cloud Messaging — إشعارات فورية لتحديثات المشروع والدفع عند تمكينها.
• تعالج هذه الجهات البيانات بتوجيه منا أو وفق شروطها كمتتحكمين مستقلين لخدماتها؛ وتعالج الحد الأدنى اللازم لوظيفتها فقط.

٧. التخزين والحماية

تُنقل البيانات عبر اتصالات مشفّرة (HTTPS/TLS) وتُخزَّن على خوادم محمية بصلاحيات وصول محدودة. الوصول الإداري مقيّد ومصادَق عليه؛ وبيانات الدفع لا تُحفظ إلا لدى بوابات الدفع ضمن خزائنها الخاصة. نطبّق إجراءات تقنية وتنظيمية تناسب حساسية البيانات ونراجعها مع تطور الخدمة.

٨. مدة الاحتفاظ بالبيانات

تُحفظ سجلات العقود والمدفوعات والمحاسبة للمدد التي يقضي بها القانون العُماني (بما فيها مدد التقادم والسجلات الضريبية). وتُحفظ ملفات المشروع والمراسلات ما دامت الحاجة قائمة لتقديم الخدمة وصون الضمانات وتسوية النزاعات، ثم تُحذف أو تُجهَّل. وتدور النسخ الاحتياطية ضمن نافذة محدودة وتخضع للقواعد نفسها.

٩. حقوقك

وفق قانون حماية البيانات الشخصية وسائر القوانين العُمانية النافذة، يحق لك:

• طلب الاطلاع على بياناتك الشخصية التي نحتفظ بها وتصحيحها إن كانت غير دقيقة.
• طلب حذف ما لم تعد الحاجة إليه، ما لم يكن الاحتفاظ مطلوبًا قانونًا أو لإثبات حقوق قانونية أو الدفاع عنها.
• الاعتراض على بعض المعالجات أو طلب تقييدها، وسحب الموافقة حيث تُستند المعالجة إلى الموافقة.
• توجيه ملاحظة لنا أولًا عبر بوابة الدعم؛ وتبقى لك وسائل التظلّم النظامية في عُمان.

١٠. النقل الدولي للبيانات

قد تعالج بعض الجهات (بوابات الدفع، Cloudflare، Google) البيانات خارج سلطنة عُمان. في هذه الحالة نعتمد على ضمانات تلك الجهات ولا ننقل إلا الحد الأدنى اللازم للخدمة.

١١. الأطفال

خدماتنا موجهة للبالغين والشركات. لا نجمع عن علمنا بيانات الأطفال؛ وإذا كان هناك طفل أرسل بياناته فأبلغنا عبر بوابة الدعم وسنحذفها.

١٢. التغييرات والتواصل

قد نحدّث هذه السياسة مع تطور الخدمة، ويتغير تاريخ الإصدار أدناه تبعًا لذلك. لأي استفسار أو طلب متعلق بهذه السياسة، تواصل معنا عبر بوابة الدعم في هذا الموقع (صفحة «الدعم»). نرد عبر القناة نفسها.