سياسة الخصوصية

تاريخ السريان: 23 سبتمبر 2026

آخر تحديث: 23 سبتمبر 2026

توضح هذه السياسة كيفية معالجة البيانات الشخصية في منصة سهولة، التي تشغلها شركة NOAH INTERNATIONAL SPC تحت علامة A11y Oman في سلطنة عُمان، فيما يتعلق بموقع a11y.om وحسابات سهولة وفحوصات النفاذ الرقمي والتقارير والمراقبة المجدولة وواجهات برمجة التطبيقات والتكاملات وإضافات المتصفح والدعم والخدمات المرتبطة بذلك.

ينبغي قراءة هذه السياسة مع أي إشعار خصوصية خاص بمنتج معين أو اتفاقية معالجة بيانات أو نموذج طلب أو شروط خصوصية إضافية تنطبق على خدمة محددة. وقد يكون لإضافة ماسح سهولة للمتصفح إشعار خصوصية إضافي خاص بها.

1. صفتنا في معالجة البيانات

بالنسبة إلى إدارة الحساب والفوترة والدعم والأمن وتشغيل الخدمة واتصالاتنا التجارية الخاصة، تحدد سهولة عادة أغراض معالجة البيانات الشخصية ووسائلها وتعمل بصفتها متحكماً متى انطبق هذا الوصف قانوناً.

أما عندما يقدم عميل مؤسسي مواقع أو محتوى تطبيقات أو ملفات أو بيانات أخرى للفحص وكانت تتضمن بيانات شخصية، فقد تعالج سهولة هذه البيانات وفق تعليمات العميل لتقديم الخدمة المتعاقد عليها. وفي هذه الحالة يحدد العميل عادة غرض المعالجة، وقد تعمل سهولة بصفتها معالجاً، وفق القانون المطبق وأي اتفاقية لمعالجة البيانات.

2. البيانات والمعلومات التي نعالجها

تختلف المعلومات بحسب طريقة استخدام سهولة، وقد تشمل ما يأتي:

3. مصادر المعلومات

نحصل على المعلومات مباشرة من المستخدمين والعملاء، وبصورة آلية من استخدام الخدمات، ومن الأنظمة التي يربطها العميل بتفويض منه، ومن أهداف الفحص التي يرسلها العميل، ومن مزودي الخدمات الذين يدعمون وظائف مثل الدفع أو الاتصالات.

لا تتطلب سهولة من العميل أن يقدم عمداً بيانات شخصية عن زوار الموقع المفحوص لمجرد إجراء فحص نفاذ رقمي. وينبغي للعملاء تجنب إرسال بيانات شخصية أو سرية غير لازمة واستخدام بيئات اختبار أو غير إنتاجية عندما يكون ذلك أنسب.

4. أغراض المعالجة

نعالج المعلومات من أجل:

5. الأساس القانوني والموافقة

عندما ينطبق قانون حماية البيانات الشخصية العُماني، تعالج سهولة البيانات الشخصية وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 والمعدل بالمرسوم السلطاني رقم 68/2026، واللائحة التنفيذية الصادرة بالقرار الوزاري رقم 34/2024.

بحسب نشاط المعالجة، قد تستند المعالجة إلى الموافقة الصريحة أو تنفيذ عقد أو الوفاء بالتزام قانوني أو معالجة بيانات متاحة للعامة بصورة مشروعة أو أساس آخر يسمح به القانون. وعندما تكون الموافقة مطلوبة، سنطلبها بصورة واضحة ونحتفظ بإثبات مناسب عليها.

6. محتوى الفحص الذي يحدده العميل

يحدد العميل الأصول الرقمية المصرح له بفحصها. وإذا تضمن هدف الفحص بيانات شخصية أو معلومات سرية أو معلومات تخص طرفاً آخر، فيتحمل العميل مسؤولية امتلاك الصلاحية القانونية لإتاحتها للمعالجة المطلوبة.

تعالج سهولة محتوى الفحص لتقديم خدمة النفاذ المطلوبة وتأمينها وتشخيص مشكلاتها وللأغراض الأخرى المتفق عليها مع العميل أو المطلوبة قانوناً. ولا نبيع بيانات العميل.

7. المعالجة الآلية

تستخدم سهولة المعالجة الآلية لاكتشاف مشكلات النفاذ الرقمي وتنظيم النتائج واحتساب الدرجات وإنشاء مخرجات فنية. وتهدف هذه المخرجات إلى دعم المعالجة والمراجعة البشرية.

لا تهدف أتمتة الفحص في سهولة إلى اتخاذ قرارات قانونية أو قرارات مماثلة ذات أثر جوهري بشأن شخص طبيعي محدد. وإذا منح القانون شخصاً حق الاعتراض على قرار آلي يخصه، فيمكن تقديم الطلب من خلال وسيلة التواصل أدناه، وسيتم إدخال المراجعة البشرية عند الحاجة وفق القانون.

8. التقارير والمشاركة

ترتبط التقارير ونتائج الفحص عادة بالحساب المعني وتتاح للمستخدمين المصرح لهم. وقد يختار العميل تصدير تقرير أو تقديمه لطرف آخر أو تفعيل رابط عام أو قابل للمشاركة. وبعد أن يشارك العميل نسخة مصدرة بصورة مستقلة، تصبح طريقة تعامل المستلم مع تلك النسخة خارج سيطرة سهولة.

9. المدفوعات

عند إتاحة الدفع الإلكتروني، قد يقوم مزود دفع خارجي مثل ثواني بمعالجة بيانات الدفع. وقد تتلقى سهولة المعلومات اللازمة لتأكيد المعاملة وإدارتها، مثل مرجع المعاملة وحالتها والمبلغ ومعلومات الطلب المرتبطة بها. ويعالج مزود الدفع المعلومات وفق شروطه وممارساته الخاصة بالخصوصية والأمن.

10. مزودو الخدمات والمعالجون الفرعيون

قد نستخدم مزودي خدمات لدعم الاستضافة أو البنية التحتية أو معالجة المدفوعات أو إرسال البريد الإلكتروني أو الأمن أو المراقبة أو الدعم أو إنشاء المستندات أو وظائف تشغيلية أخرى. ولا يجوز لهم معالجة المعلومات إلا بالقدر اللازم للوظيفة المسندة إليهم ووفق المتطلبات التعاقدية والقانونية المطبقة.

عندما تعمل سهولة بصفتها معالجاً لعميل مؤسسي، فقد يتم تناول المعالجين الفرعيين الرئيسيين ومتطلبات العميل ضمن اتفاقية معالجة البيانات أو إشعار خاص بالمعالجين الفرعيين.

11. نقل البيانات خارج سلطنة عُمان

قد يقوم بعض مزودي الخدمات أو التكاملات بمعالجة أو تخزين معلومات خارج سلطنة عُمان. وعند نقل بيانات شخصية إلى خارج السلطنة، ستطبق سهولة المتطلبات والضمانات التي يفرضها قانون حماية البيانات الشخصية ولائحته التنفيذية متى كانت تلك الأحكام منطبقة.

يمكن للعملاء المؤسسيين طلب المعلومات المتاحة عن مواقع المعالجة الرئيسية وترتيبات النقل المطبقة.

12. ملفات تعريف الارتباط والجلسات والتقنيات المشابهة

قد تستخدم سهولة ملفات تعريف الارتباط أو معرفات الجلسات أو تقنيات مشابهة لازمة للمصادقة وأمن الحساب وتفضيلات اللغة أو الواجهة وتشغيل الخدمات. وإذا أضيفت تحليلات اختيارية أو تقنيات تسويقية أو غير ضرورية، فسيتم التعامل معها من خلال الإشعار وأدوات الموافقة المناسبة متى كان ذلك مطلوباً.

13. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات الشخصية فقط طالما كانت لازمة للغرض الذي تعالج من أجله، مع مراعاة الالتزامات القانونية والنزاعات والاحتياجات الأمنية ومتطلبات العميل الموثقة. ووفق القانون العُماني المطبق، يجب حذف البيانات الشخصية عند انتهاء غرض المعالجة، مع مراعاة الاستثناءات المسموح بها مثل وجود نزاع قائم أو التزام قانوني بالاحتفاظ.

تختلف مدد الاحتفاظ التشغيلية بحسب فئة البيانات. ويتم الاحتفاظ ببيانات الحساب طوال الحاجة لإدارة الحساب. وتحتفظ سهولة بسجل الفحوصات والتقارير وفق إعداد الخدمة وتعليمات العميل والخطة المطبقة والاحتياجات التشغيلية المشروعة. وتحتفظ سجلات الأمن والتشخيص لمدد تتناسب مع أغراض التحقيق ومنع إساءة الاستخدام وسلامة الأنظمة. وقد تحتفظ سجلات المعاملات والمحاسبة للمدد المطلوبة قانوناً.

عندما تعالج سهولة بيانات العميل بصفتها معالجاً، فقد تخضع ترتيبات الحذف أو الإرجاع لاتفاقية العميل أو اتفاقية معالجة البيانات المطبقة.

14. الأمن

نستخدم تدابير فنية وتنظيمية مصممة لحماية البيانات الشخصية وبيانات العميل من الوصول أو الإفصاح أو التعديل أو الفقد أو إساءة الاستخدام دون تصريح. وقد تشمل التدابير، بحسب الخدمة، ضوابط المصادقة والتفويض وتقييد الوصول والسجلات الأمنية وحماية الشبكات والتطبيقات وضوابط بيانات الاعتماد والنسخ الاحتياطية والمراقبة التشغيلية.

لا يمكن ضمان أمن أي نظام متصل بالإنترنت بصورة مطلقة. ويتحمل العملاء مسؤولية حماية أجهزتهم وحساباتهم وكلمات المرور وبيانات اعتماد واجهة البرمجة والتكاملات وأي نسخ مصدرة من تقارير سهولة.

15. حوادث اختراق البيانات الشخصية

لدينا إجراءات لتقييم حوادث البيانات الشخصية المشتبه بها والاستجابة لها. وعندما يترتب على الحادث التزام بالإخطار، ستقوم سهولة بإخطار الجهة المختصة وأصحاب البيانات المتأثرين وفق المتطلبات القانونية والإجراءات المقررة.

وعندما تعمل سهولة بصفتها معالجاً، فسنلتزم أيضاً بواجبات الإخطار التعاقدية المطبقة تجاه العميل المعني.

16. حقوق صاحب البيانات

مع مراعاة القانون المطبق والقيود المسموح بها، قد يكون لصاحب البيانات الحق في:

لممارسة حق يتعلق ببيانات تتحكم بها سهولة مباشرة، يرجى التواصل معنا بالطريقة الموضحة أدناه. وإذا كان الطلب يتعلق ببيانات تعالجها سهولة حصراً نيابة عن عميل مؤسسي، فقد نحيل الطلب إلى ذلك العميل أو نساعده في الاستجابة وفق المتطلبات المطبقة.

17. بيانات الأطفال

تستهدف سهولة أساساً الاستخدام المهني والمؤسسي واستخدام المطورين. ولا ندعو الأطفال عمداً إلى إنشاء حسابات مدفوعة أو حسابات مطورين دون تصريح مناسب. وعندما تخضع معالجة بيانات طفل للقانون العُماني، فيجب استيفاء موافقة الولي أو أي شرط آخر يسمح به القانون.

18. الاتصالات التسويقية

تعد الرسائل المتعلقة بالحسابات والفحوصات والأمن وتغييرات الخدمة والمشتريات والدعم اتصالات خدمية. ولن يتم إرسال الإعلانات أو المواد التسويقية التجارية إلا بعد الحصول على الموافقة الصريحة المطلوبة بموجب القانون المطبق. ويمكن سحب الموافقة التسويقية من خلال الوسيلة المبينة في الرسالة أو بالتواصل معنا.

19. إشعارات الخصوصية الخاصة بالمنتجات

قد تتطلب بعض المنتجات أو التكاملات معلومات خصوصية إضافية لأنها تعالج بيانات مختلفة أو تعمل داخل منصة أخرى. وينبغي قراءة الإشعارات الخاصة بالمنتج، بما في ذلك سياسة خصوصية ماسح سهولة للنفاذ الرقمي، مع هذه السياسة.

20. تعديل سياسة الخصوصية

قد نحدث هذه السياسة عند تغير الخدمات أو أنشطة المعالجة أو مزودي الخدمات أو الالتزامات القانونية. وسيتم تحديث تاريخ السريان في هذه الصفحة. وعندما يقتضي القانون أو يكون التغيير مؤثراً بصورة جوهرية في الأفراد، فسنقدم إشعاراً إضافياً مناسباً.

21. التواصل وطلبات الخصوصية

يمكن إرسال أسئلة الخصوصية وطلبات ممارسة الحقوق والشكاوى من خلال صفحة التواصل مع سهولة. وينبغي أن يتضمن الطلب معلومات كافية لتحديد الحساب أو نشاط المعالجة ذي الصلة دون إرسال بيانات حساسة لا حاجة لها.

إذا لم تكن راضياً عن طريقة التعامل مع الطلب، فقد يكون لك أيضاً حق تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات وفق القانون العُماني المطبق.