سياسة الخصوصية

من نحن

الشركة العُمانية لتجارة المعادن (OMTC) شركة معادن مرتبطة بالدولة مُدرجة في سلطنة عُمان وتعمل تحت مظلة معادن التنمية العُمانية. مقرّنا المسجّل في مرتفعات المطار، صندوق بريد 1004، مسقط، سلطنة عُمان. نحن المتحكم في أي بيانات شخصية تقدّمها لنا عبر هذا الموقع.

المعلومات التي نجمعها

عند إرسال نموذج التواصل، نجمع التفاصيل التي تُدخلها — اسمك وعنوان بريدك الإلكتروني ورسالتك — ولغة الصفحة التي استخدمتها. لا نجمع معلومات الدفع أو وثائق الهوية الوطنية. تسجّل خوادمنا تلقائياً بيانات تقنية قياسية كعنوان IP ونوع المتصفح والصفحات المطلوبة؛ وتُستخدم هذه البيانات لأغراض الأمان والتشغيل فحسب ولا تُربط بهويتك.

حماية نموذج التواصل

لحماية نموذج التواصل من الرسائل المزعجة وإساءة الاستخدام، نفحص كل رسالة تلقائياً قبل إرسال أي شيء: حقل مخفي وفحص للتوقيت لا تقع فيهما إلا البرامج الآلية، وحدٌّ لعدد الرسائل التي يمكن إرسالها من اتصال واحد خلال فترة قصيرة. يُحتسب هذا الحد لدى Upstash (شركة Upstash Inc.) باستخدام صيغة مجزّأة أحادية الاتجاه (hash) من عنوان IP الخاص بك، لا يمكن إرجاعها إلى العنوان وتُحذف تلقائياً بعد نحو 10 دقائق. كما تفحص خدمة Vercel BotID (شركة Vercel Inc.) الرسائل المرسلة عبر النموذج بحثاً عن علامات البرامج الآلية؛ وتعمل دون أن تظهر لك عند إرسال النموذج، ولا تُستخدم إلا للتمييز بين الأشخاص والبرامج الآلية. ولا نرسل رداً تلقائياً إلى العنوان الذي تُدخله: تظهر لك رسالة تأكيد على الشاشة، ويردّ عليك أحد أعضاء فريقنا شخصياً.

بيانات التحليلات والاستخدام

بموافقتك، يستخدم هذا الموقع Google Analytics 4 (GA4) الذي تقدّمه Google Ireland Limited وتعالج Google LLC البيانات لصالحها، لفهم طريقة تصفّح الزوار للموقع — الصفحات التي تمت زيارتها ومدة البقاء ومصدر الإحالة والموقع التقريبي ونوع الجهاز. ولا يسجّل GA4 عناوين IP ولا يخزّنها. كما نستخدم Vercel Analytics من Vercel Inc.، الذي يحصي مشاهدات الصفحات في كل زيارة دون تعيين ملفات تعريف ارتباط أو تخزين معلومات تعريف شخصي. وقد أوقفنا Google Signals وجميع الميزات الإعلانية، ولا تُستخدم أيٌّ من الخدمتين لبناء ملفات تعريف فردية أو لاستهداف الإعلانات. ولا يُحمَّل Google Analytics قبل أن تختار «قبول» في إشعار ملفات تعريف الارتباط، أما Vercel Analytics فليس جزءاً من هذا الاختيار؛ وتجد ملفات تعريف الارتباط المعنية وما تجمعه كل خدمة وطريقة تغيير اختيارك في قسم «ملفات تعريف الارتباط والتحليلات» أدناه.

ملفات تعريف الارتباط والتحليلات

لا يعمل Google Analytics على هذا الموقع قبل أن تختار «قبول» في إشعار ملفات تعريف الارتباط. وإذا اخترت «رفض» — أو أرسل متصفحك إشارة التحكم العالمي بالخصوصية (Global Privacy Control) — فلن يُحمَّل أبداً، ويعمل الموقع كما هو تماماً. أما Vercel Analytics، الموضّح أدناه، فلا يضع ملفات تعريف ارتباط وليس جزءاً من هذا الاختيار، فهو يحصي كل زيارة.

إذا وافقت، يضع Google Analytics 4 ملفّي تعريف ارتباط: ‎_ga لتمييز زيارات المتصفح الواحد، و‎_ga_<ID>‎ لحفظ الجلسة الحالية، وتنتهي صلاحية كليهما بعد 13 شهراً. وقد أوقفنا Google Signals وجميع الميزات الإعلانية، فلا تُستخدم البيانات للإعلانات ولا تُربط بحساب Google.

لا يضع Vercel Analytics ‏(Vercel Inc.‎) أي ملفات تعريف ارتباط ولا يخزّن شيئاً على جهازك، ولذلك يعمل دون أن نسألك. ويحصي مشاهدات الصفحات — مع الصفحة والموقع الذي أحالك إليها والموقع الجغرافي التقريبي ونوع الجهاز ونظام التشغيل والمتصفح — باستخدام قيمة مجزّأة (hash) للطلب تُحذف خلال 24 ساعة، فلا يمكنه التعرّف عليك في يوم لاحق. ولا نرى نحن إلا المجاميع.

لا يعمل Google Analytics إلا بناءً على موافقتك وفق المادة 6(1)(أ) من اللائحة الأوروبية لحماية البيانات (GDPR). ويمكنك سحبها في أي وقت — اختر «إعدادات ملفات تعريف الارتباط» أسفل أي صفحة، أو أوقف «ملفات تعريف الارتباط والتحليلات» في صفحة الإعدادات. فيتوقف Google Analytics فوراً وتُحذف ملفاته، ولا يؤثر السحب على القياس الذي تمّ قبله. أما Vercel Analytics فيستند إلى مصلحتنا المشروعة في معرفة عدد زوار الموقع والصفحات الأكثر فائدة لهم وفق المادة 6(1)(و) من اللائحة الأوروبية لحماية البيانات (GDPR)، ولأنه لا يتعرّف على أحد ولا يخزّن شيئاً على جهازك فلا يرتبط بإشعار ملفات تعريف الارتباط.

يُحفظ اختيارك في التخزين المحلي لمتصفحك (analytics-consent) لمدة 12 شهراً، ثم نسألك من جديد. وهو ليس ملف تعريف ارتباط ولا يُرسل إلينا أبداً. وهناك عنصران آخران ضروريان لعمل الموقع ولا يحتاجان إلى موافقة: ملف تعريف الارتباط NEXT_LOCALE الذي يتذكّر اللغة التي تتصفّح بها (لمدة تصل إلى 12 شهراً)، وتفضيلات الراحة التي تختارها في صفحة الإعدادات — تكبير النص والمؤشر المخصّص والتمرير السلس — وتُحفظ في التخزين المحلي على جهازك (mtc-settings). ولا يُستخدم أيٌّ منهما لتتبّعك ولا يُشارك مع أحد. ولا نستخدم ملفات تعريف الارتباط الإعلانية أو الخاصة بوسائل التواصل الاجتماعي.

كيف نستخدم معلوماتك

نستخدم بيانات التواصل التي تُقدّمها للردّ على استفسارك وللاحتفاظ بسجل مراسلاتنا، وعند إبداء اهتمام تجاري نتابع فرص الأعمال المحتملة. ونستخدم مجاميع مشاهدات الصفحات من Vercel Analytics، وبيانات Google Analytics إذا وافقت عليه، لفهم أداء موقعنا وتحسين محتواه وسهولة استخدامه. لا نبيع بياناتك الشخصية لأي طرف ثالث أو نؤجّرها أو نتاجر بها.

معالجو الطرف الثالث

نشارك البيانات مع معالجي الطرف الثالث التاليين لتشغيل هذا الموقع حصراً: Resend (شركة Resend Inc.، الولايات المتحدة) — مزوّد البريد الإلكتروني المعاملاتي الذي يُوصّل رسائل نموذج التواصل إلى فريقنا (ولا نستخدمه لإرسال ردود تلقائية إليك)؛ Upstash (شركة Upstash Inc.، الولايات المتحدة) — يحتفظ بعدّادات مجزّأة قصيرة الأجل تحدّ من عدد الرسائل التي يمكن إرسالها من اتصال واحد عبر نموذج التواصل؛ Vercel BotID (شركة Vercel Inc.، الولايات المتحدة) — كشف البرامج الآلية في رسائل نموذج التواصل؛ Oman Data Park (مسقط، سلطنة عُمان) — يستضيف الخادم الذي يقدّم هذا الموقع على mtcoman.om ويعالج جميع طلبات الويب الموجّهة إليه؛ Google Analytics (شركة Google Ireland Limited، وتعالج Google LLC في الولايات المتحدة البيانات لصالحها) — منصة تحليلات الويب لدينا، ولا تُستخدم إلا إذا وافقت عليها؛ Vercel (شركة Vercel Inc.، الولايات المتحدة) — يستضيف نسخة من هذا الموقع، ويقدّم Vercel Analytics الذي يحصي مشاهدات الصفحات دون ملفات تعريف ارتباط. كل معالج مُلزَم باتفاقية معالجة بيانات، والمعالجون خارج عُمان مُلزَمون أيضاً ببنود تعاقدية قياسية مناسبة، كما أن Google LLC وVercel Inc. معتمدتان ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

الاحتفاظ بالبيانات

نحتفظ بمراسلات نماذج التواصل والبريد الإلكتروني المرتبط بها لمدة تصل إلى 36 شهراً من تاريخ الاستلام، وبعد ذلك تُحذف نهائياً. وتنتهي صلاحية العدّادات المجزّأة التي تحمي نموذج التواصل تلقائياً بعد نحو 10 دقائق. يُحتفظ ببيانات المستخدمين والأحداث في Google Analytics 4 لمدة تصل إلى 14 شهراً ثم تحذفها Google تلقائياً، ولا يحتفظ Vercel Analytics بأي معرّف يمكن أن يربط مشاهدات الصفحات بك. تُحذف سجلات الخادم في دورة متجددة كل 90 يوماً.

حقوقك

يحق لك طلب الوصول إلى بياناتك الشخصية التي نحتفظ بها أو تصحيحها أو حذفها. إذا كنت تقيم في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، قد يحق لك أيضاً نقل البيانات والاعتراض على أنشطة معالجة معيّنة بموجب اللائحة الأوروبية لحماية البيانات (GDPR) أو نظيرتها البريطانية. وحيث نعتمد على موافقتك — كما في Google Analytics — يمكنك سحبها في أي وقت من «إعدادات ملفات تعريف الارتباط» أسفل أي صفحة، دون أن يؤثر ذلك على المعالجة التي تمّت قبل السحب. لممارسة أي من هذه الحقوق، راسلنا على info@mtcoman.om. سنردّ في غضون 30 يوماً.

عمليات نقل البيانات الدولية

يُقدَّم هذا الموقع على mtcoman.om من سلطنة عُمان. أما معالجو الطرف الثالث الآخرون لدينا (Resend وUpstash وGoogle وVercel) فمقارّهم في الولايات المتحدة وقد يُعالجون بياناتك على خوادم في الولايات المتحدة أو الاتحاد الأوروبي. وGoogle LLC وVercel Inc. معتمدتان ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وعند نقل البيانات الشخصية خارج سلطنة عُمان في غير نطاق ذلك الإطار، نعتمد على البنود التعاقدية القياسية أو ضمانات مماثلة لضمان الحماية الكافية لبياناتك.

الأطفال

هذا الموقع موجّه للجماهير التجارية والمهنية. لا نجمع عن علم بيانات شخصية من أفراد دون سن 18 عاماً. إذا كنت تعتقد أن قاصراً قد أرسل بيانات شخصية عبر هذا الموقع، يُرجى التواصل معنا على info@mtcoman.om وسنحذفها فوراً.

التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر لتعكس التغييرات في ممارساتنا أو القانون المعمول به. سيُظهر التاريخ أعلى هذه الصفحة دائماً تاريخ آخر مراجعة. ولا يُعدّ الاستمرار في استخدام الموقع موافقةً على Google Analytics أبداً: فإذا وسّع التعديل نطاق ما تشمله تلك الموافقة، سنسألك عن اختيارك من جديد.

تواصل معنا

لأي أسئلة حول سياسة الخصوصية هذه أو طريقة تعاملنا مع بياناتك الشخصية، يُرجى مراسلتنا على info@mtcoman.om أو بالبريد إلى الشركة العُمانية لتجارة المعادن، صندوق بريد 1004، مرتفعات المطار، مسقط، سلطنة عُمان.