اتفاقية معالجة البيانات

1. الطرفان والغرض

1.1 تُبرم هذه الاتفاقية بين المنشأة التجارية صاحبة الحساب لدى تسامي ("المتجر"، وهو المتحكم) وشركة تسامي ش.م.م، السجل التجاري رقم 1677897، سلطنة عُمان ("تسامي"، وهي المعالج). وهي جزء من شروط خدمة تسامي وتُقبل بقبولها.

1.2 تبيّن هذه الاتفاقية كيفية معالجة تسامي للبيانات الشخصية لعملاء المتجر نيابة عنه، بوصفها العقد بين المتحكم والمعالج الذي تجيزه المادة 3 من اللائحة التنفيذية لقانون حماية البيانات الشخصية (القرار الوزاري رقم 34 / 2024). ويُقصد بـ"القانون" قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6 / 2022، وبـ"اللائحة" تلك اللائحة التنفيذية. وللكلمات المعرَّفة في القانون المعنى نفسه هنا.

1.3 ما لا تشمله هذه الاتفاقية. تسامي هي نفسها المتحكم في (أ) بيانات حساب المتجر وفريقه وفوترته، و(ب) سجل العميل المشترك (سجل واحد لكل رقم هاتف متنقل) المبيَّن في سياسة الخصوصية. وتتعامل تسامي مع تلك البيانات وفق سياسة الخصوصية لا وفق هذه الاتفاقية.

2. المعالجة

يبيّن الملحق 1 موضوع المعالجة ومدتها وطبيعتها والغرض منها، وأنواع البيانات الشخصية وفئات أصحابها.

3. تعليمات المتجر

3.1 لا تعالج تسامي بيانات عملاء المتجر إلا وفق تعليمات المتجر الموثَّقة. والتعليمات هي: شروط الخدمة، وهذه الاتفاقية، وما يفعله المتجر ومستخدموه وما يضبطونه في الخدمة (كالبطاقات التي يصممها، والأختام التي يسجلها موظفوه، والرسائل التي يرسلها، وملفات التصدير التي ينزّلها، والأنظمة التي يربطها).

3.2 لا تستخدم تسامي بيانات عملاء المتجر في تسويقها الخاص، ولا تبيعها، ولا تفصح عنها لمتجر آخر، وذلك عدا السجل المشترك المذكور في البند 1.3.

3.3 إذا رأت تسامي أن تعليمةً ما تخالف القانون أبلغت المتجر، ولها أن تمتنع عن تنفيذها.

3.4 قد يُلزم القانون العُماني أو أمر قضائي تسامي بمعالجة بيانات أو الإفصاح عنها. وتُخطر المتجر أولًا متى أجاز القانون ذلك.

4. التزامات المتجر

يقرّ المتجر بأن لديه سندًا قانونيًّا للبيانات التي يُدخلها في تسامي، ومن ذلك الموافقة الصريحة لكل عميل حيثما أوجبها القانون (المادة 10)، وموافقة ولي الأمر في حالة الطفل (المادة 6)، والموافقة الكتابية المسبقة على التسويق (المادة 22)، والموافقة الصريحة للعميل على نقل بياناته إلى خارج سلطنة عُمان (المادة 37 من اللائحة). ويقدّم المتجر لعملائه الإخطار الذي توجبه المادة 14 من القانون.

5. الأشخاص الذين يتعاملون مع البيانات

تتأكد تسامي من أن كل شخص تخوّله الوصول إلى بيانات عملاء المتجر ملتزم بحفظ سريتها. ويكون وصول موظفي الدعم في تسامي إلى حساب المتجر عبر جلسة دعم مسجَّلة يُذكر فيها سببها، ويطّلع عليها المتجر، وتظهر فيها أسماء العملاء وأرقامهم محجوبة جزئيًّا، ولا يمكن فيها تنزيل قائمة العملاء ولا محو عميل.

6. الأمان

تطبّق تسامي التدابير الفنية والتنظيمية المبيَّنة في الملحق 2 لحماية البيانات من الوصول غير المشروع والفقد والتغيير والإفصاح (المادتان 13 و21 من القانون؛ والمادة 26 من اللائحة). ولتسامي أن تغيّر هذه التدابير ما دام مستوى الحماية لا ينخفض.

7. المعالجون الفرعيون

7.1 يأذن المتجر لتسامي إذنًا عامًّا بالاستعانة بالمعالجين الفرعيين المذكورين في الملحق 3.

7.2 تُخطر تسامي المتجر قبل إضافة معالج فرعي أو استبداله بمدة لا تقل عن 30 يومًا، برسالة إلى بريد المالك الإلكتروني أو في لوحة التحكم. وإذا اعترض المتجر لأسباب معقولة تتعلق بحماية البيانات ولم يتفق الطرفان، فللمتجر إلغاء اشتراكه قبل سريان التغيير واسترداد الرسوم المدفوعة عن الأشهر الكاملة غير المستخدمة.

7.3 تُلزم تسامي كل معالج فرعي بالتزامات في حماية البيانات لا تقل عمّا ورد في هذه الاتفاقية، بالقدر الذي تسمح به الشروط النموذجية لذلك المزوّد، وتبقى مسؤولة أمام المتجر عمّا يفعله معالجوها الفرعيون بالبيانات.

8. النقل إلى خارج سلطنة عُمان

8.1 يعلم المتجر ويوافق على أن البيانات تُستضاف وتُعالج خارج سلطنة عُمان، في الأماكن المذكورة في الملحق 3.

8.2 تزوّد تسامي المتجر بما لديها من معلومات عن وجهة البيانات وعن كيفية حماية كل معالج فرعي لها، ليتمكن المتجر من إجراء التقييم الذي توجبه المادتان 38 و39 من اللائحة.

8.3 لا تنقل تسامي البيانات إلى بلد جديد دون إخطار المتجر وفق البند 7.2.

9. اختراق البيانات الشخصية

9.1 تُبلّغ تسامي المتجر دون تأخير غير مبرَّر، وخلال 48 ساعة من علمها بأي اختراق للبيانات الشخصية يمس بيانات عملاء المتجر، ليتمكن المتجر من الوفاء بالتزامه بالإبلاغ خلال 72 ساعة تجاه الوزارة وأصحاب البيانات المتأثرين (المادة 19 من القانون؛ والمادتان 30 و32 من اللائحة).

9.2 يتضمن البلاغ، بقدر ما هو معلوم: ما حدث ومتى؛ والبيانات المتأثرة وعدد الأشخاص المتأثرين تقريبًا؛ والآثار المحتملة؛ وما اتخذته تسامي وما ستتخذه من إجراءات؛ وجهة التواصل. وتوافي تسامي المتجر بما يستجدّ من معلومات.

9.3 تتخذ تسامي الخطوات المعقولة لاحتواء الاختراق والحدّ من آثاره، وتوثّقه في سجلها (المادتان 28 و33 من اللائحة)، ولا تُخطر عملاء المتجر ولا الوزارة نيابة عن المتجر إلا إذا طلب المتجر ذلك أو أوجبه القانون.

10. معاونة المتجر على الوفاء بالتزاماته

10.1 طلبات العملاء. توفّر تسامي مركز الخصوصية، وفيه يسجّل المتجر كل طلب يرد من عميل (نسخة من بياناته، أو تصحيح، أو محو، أو اعتراض على التسويق)، ويرى موعده النهائي، وينزّل بيانات العميل، ويجعل العميل مجهول الهوية لدى ذلك المتجر. وإذا راسل عميلٌ تسامي بشأن بيانات يتحكم فيها المتجر أحالت تسامي الطلب إلى المتجر دون تأخير، ولا ترد عليه نيابة عن المتجر.

10.2 السجلات والمعلومات. تحتفظ تسامي بسجل لأنشطة المعالجة لديها (المادة 28 من اللائحة)، وتقدّم للمتجر عند الطلب المعلومات اللازمة بصورة معقولة لإثبات الالتزام بهذه الاتفاقية، أو للرد على الوزارة خلال المدة التي تحددها اللائحة (المادة 2).

10.3 التدقيق. للمتجر، مرة واحدة في السنة على الأكثر أو متى طلبت الوزارة ذلك (المادة 16 من القانون)، أن يوجّه إلى تسامي أسئلة مكتوبة عن التدابير الواردة في الملحق 2، وتجيب تسامي عنها خلال 30 يومًا. أما المعاينة في الموقع أو بواسطة مدقق خارجي فتكون باتفاق على نطاقها وتوقيتها وسريتها وتكلفتها.

11. إعادة البيانات وحذفها عند الانتهاء

11.1 ما دام الاشتراك ساريًا، ولمدة 90 يومًا بعد إلغائه، يستطيع مالك المتجر تنزيل جميع بيانات المتجر من صفحة "بياناتك" بصيغتي CSV وJSON.

11.2 بعد انقضاء تلك المدة تحذف تسامي بيانات عملاء المتجر أو تجعلها مجهولة الهوية خلال 30 يومًا أخرى، باستثناء: (أ) البيانات التي يوجب القانون على تسامي الاحتفاظ بها؛ و(ب) السجل المجهول الهوية؛ و(ج) سجل العميل المشترك المذكور في البند 1.3؛ و(د) النسخ الموجودة في النسخ الاحتياطية المشفَّرة، وهي تنتهي خلال 35 يومًا ولا تُستعاد للاستخدام.

11.3 تؤكد تسامي كتابةً عند الطلب أن الحذف قد تم.

12. المسؤولية

تسري على هذه الاتفاقية حدود المسؤولية واستثناءاتها الواردة في شروط الخدمة. ويتحمل كل طرف الغرامات والمطالبات الناشئة عن إخلاله هو بالقانون أو بهذه الاتفاقية.

13. جهات التواصل

جهة التواصل بشأن الخصوصية لدى تسامي (مسؤول حماية البيانات الشخصية): info@tsaami.com، واتساب +968 7727 2705. وجهة التواصل لدى المتجر هي عنوان البريد الإلكتروني للمالك المسجَّل في الحساب.

14. المدة والقانون وترتيب الأولوية

14.1 تبقى هذه الاتفاقية سارية ما دامت تسامي تحتفظ ببيانات عملاء المتجر.

14.2 تخضع لقوانين سلطنة عُمان، وتسري عليها أحكام المنازعات واللغة الواردة في شروط الخدمة. وقد حُرِّرت هذه الاتفاقية بالعربية والإنجليزية؛ وإذا اختلف النصّان فالعبرة بالنص العربي.

14.3 إذا تعارضت هذه الاتفاقية مع شروط الخدمة في شأن التعامل مع بيانات عملاء المتجر فالعبرة بهذه الاتفاقية.

الملحق 1. تفاصيل المعالجة

الملحق 2. التدابير الأمنية

• التشفير أثناء النقل: بروتوكول HTTPS لكل صفحة ولكل نداء للواجهة البرمجية،

مع سياسة أمن النقل الصارم وسياسة أمن المحتوى في تطبيقات الويب.

• الفصل بين المتاجر: كل جدول يضم بيانات متجر محميّ بأمان على مستوى الصف في

قاعدة البيانات مرتبط بالمتجر؛ ويتصل التطبيق بدور مقيَّد في قاعدة البيانات لا يستطيع تجاوز هذه الحماية.

• تسجيل الدخول: لا تُخزَّن كلمات المرور إلا بتشفير أحادي الاتجاه (Hash)

بخوارزمية Argon2؛ والتحقق بخطوتين إلزامي للمالكين ولمسؤولي تسامي أنفسهم (تطبيق المصادقة، ومفاتيح المرور، ورموز استرداد تُستخدم مرة واحدة)؛ وأرقام التعريف عند نقطة البيع مخزَّنة بتشفير أحادي الاتجاه كذلك؛ ويُقفل الحساب بعد تكرار المحاولات الخاطئة؛ وتنتهي الجلسات بعد مدة من الخمول وبعد مدة قصوى؛ ويمكن عرض الجلسات وإنهاؤها.

• أقل قدر من الصلاحيات: أدوار وصلاحيات لكل شخص؛ وحدود موافقة للإجراءات

الحساسة عند نقطة البيع؛ ويقتصر تنزيل قائمة العملاء كاملة على المالك ويتطلب تسجيل الدخول مجددًا.

• السجلات: سجل نشاط (تدقيق) محميّ من العبث بسلسلة بصمات مترابطة (Hash

chain)؛ وسجل وصول يبيّن من اطّلع على بيانات العملاء؛ وتُحجب البيانات الشخصية أو تُزال من السجلات التقنية.

• الأسرار: تُشفَّر بيانات اعتماد الخدمات المربوطة وهي مخزَّنة بخوارزمية

AES-256-GCM، ولا تُعرض مجددًا بعد حفظها.

• حدود منع الإساءة: حدود لمعدل الطلبات على تسجيل الدخول والانضمام والمسح

والصفحات العامة.

• النسخ الاحتياطية: نسخة احتياطية مشفَّرة من قاعدة البيانات كل 6 ساعات،

تُحفظ 35 يومًا، مع اختبار استعادة شهري.

• المدفوعات: عند سداد المتجر عبر الإنترنت بالبطاقة، تُدخل بيانات البطاقة في

صفحة ثواني فقط ولا تصل إلى أنظمة تسامي مطلقًا.

• المحو بإخفاء الهوية: تُزال هوية العضو ويبقى سجل الولاء دونها.

الملحق 3. المعالجون الفرعيون

وحيث يربط متجرٌ رقم واتساب الخاص به، تنقل واتساب (Meta) تلك الرسائل؛ وهذا موقوف إلى أن يصبح جاهزًا. أما مساعد تصميم البطاقة الذي قد يستعين بطرف ثالث (Anthropic) فلا يتسلّم إلا ما يكتبه المتجر عن نشاطه، ودون أي بيانات للأعضاء، وهو موقوف ما لم يُضبط مفتاح المتجر الخاص.