سياسة الخصوصية

1. نطاق هذه السياسة

توضح سياسة الخصوصية هذه الطريقة التي تجمع بها بيان جروب البيانات الشخصية وتستخدمها وتفصح عنها وتحميها عند زيارة الموقع الإلكتروني bayangroup.net («الموقع») أو التواصل معها من خلاله، كما تبيّن الحقوق المقررة للزائر على بياناته الشخصية وكيفية ممارستها.

تقتصر هذه السياسة على الموقع، ولا تشمل:

• المواقع الإلكترونية للعلامات التجارية المنضوية تحت منظومة بيان جروب، إذ لكل منها سياسة خصوصية مستقلة؛
• البيانات الشخصية التي تُعالَج في إطار تقديم الخدمات إلى العملاء، والتي تخضع لاتفاقية الخدمة ذات الصلة وأي إشعار مرفق بها؛
• مواقع الغير ومنصاتهم التي يحيل إليها الموقع، مثل تطبيق WhatsApp وشبكات التواصل الاجتماعي.

وقد أُعدّت هذه السياسة بما يستوفي متطلبات قوانين حماية البيانات التي قد تنطبق على أنشطة بيان جروب، ومنها قوانين جمهورية مصر العربية وسلطنة عُمان والاتحاد الأوروبي والمملكة المتحدة والولايات المتحدة الأمريكية والدول الأعضاء في مجلس التعاون لدول الخليج العربية. ويتضمن البند 12 أحكامًا إضافية تخص الزوار في مناطق بعينها.

2. الجهة المسؤولة عن البيانات

تتولى تشغيل الموقع شركة بيان للابتكار الرقمي وحلول الأعمال ش.م.م، وهي شركة محدودة المسؤولية مسجلة في سلطنة عُمان، بالاشتراك مع الشركات التابعة لها (ويُشار إليها مجتمعةً فيما يلي باسم «بيان جروب»). وتُعدّ شركة بيان للابتكار الرقمي وحلول الأعمال ش.م.م المتحكمَ في البيانات الشخصية التي تُجمع عبر الموقع. وإذا تولّت إحدى الشركات التابعة الرد على استفسار الزائر، فقد تُعدّ متحكمًا مستقلًا في البيانات التي تتلقاها، وتطبّق عليها أحكام هذه السياسة.

تأسست بيان جروب في القاهرة عام 2003، وتمارس أعمالها من خلال المكاتب الآتية:

• مسقط، سلطنة عُمان: مكتب 301، مركز جلوبكس للأعمال، بانوراما مول، الغبرة. الهاتف: +968 9141 2315.
• القاهرة، جمهورية مصر العربية: 81 شارع مصطفى النحاس، مدينة نصر. الهاتف: +20 127 043 2222.
• الولايات المتحدة الأمريكية: سانت بطرسبرغ، ولاية فلوريدا.

لأي استفسار يتعلق بهذه السياسة أو بالبيانات الشخصية، يُرجى المراسلة على info@bayangroup.net مع كتابة عبارة «طلب خصوصية» أو «Privacy request» في عنوان الرسالة.

3. البيانات الشخصية التي تجمعها بيان جروب

لا تجمع بيان جروب البيانات الشخصية إلا عندما يقدّمها الزائر بنفسه أو عندما تنشأ تلقائيًا عن زيارته، على النحو المبين أدناه. ولا يتضمن الموقع حسابات للمستخدمين، ولا يقبل المدفوعات، ولا يُرسل نشرات بريدية.

3.1 نموذج التواصل

عند إرسال استفسار، تتلقى بيان جروب اسم المرسل، وبريده الإلكتروني، ورقم هاتفه مع رمز الاتصال الدولي، وبلده، واسم شركته، والخدمة التي يهتم بها، ونص رسالته.

3.2 نموذج التوظيف

عند التقدم لوظيفة أو إرسال طلب توظيف عام، تتلقى بيان جروب اسم المتقدم، وبريده الإلكتروني، ورقم هاتفه، وبلده، ومجال اهتمامه، وسيرته الذاتية (بصيغة PDF أو DOC وبحجم لا يتجاوز 5 ميجابايت)، وأي رسالة يرفقها. وقد تتضمن السيرة الذاتية بيانات أخرى يختار المتقدم الإفصاح عنها، كالمؤهلات العلمية والخبرات العملية والمهارات.

3.3 محادثات WhatsApp

يوفر الموقع روابط للمحادثة المباشرة مع رقمَي بيان جروب على تطبيق WhatsApp في سلطنة عُمان وجمهورية مصر العربية. وعند استخدامها، تتلقى بيان جروب رقم هاتف الزائر على التطبيق، واسمه وصورته كما حددهما في ملفه الشخصي، والرسائل والملفات التي يرسلها. ويعالج تطبيق WhatsApp هذه المراسلات وفق شروطه وسياسة الخصوصية الخاصة به.

3.4 البيانات التقنية

كما هو الحال في أي موقع إلكتروني، تسجّل خوادم مزوّد الاستضافة الذي تتعامل معه بيان جروب تلقائيًا بعض البيانات التقنية عند الزيارة، ومنها عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح وإصداره، والصفحات المطلوبة، وتاريخ كل طلب ووقته. وتُستخدم هذه البيانات لأغراض الحماية وضمان حسن عمل الموقع، ولا تستخدمها بيان جروب لتحديد هوية الزوار أو إنشاء ملفات تعريفية عنهم. أما إحصاءات الزيارات الخاصة بالموقع فيتناولها البند 5.2، ولا يُحفظ فيها عنوان IP.

3.5 المعلومات المخزنة على جهاز الزائر

يخزّن الموقع قدرًا محدودًا من المعلومات في متصفح الزائر، مثل اللغة المفضلة واختياره بشأن ملفات تعريف الارتباط، ليعمل على النحو المتوقع. ويتناول البند 5 ذلك بمزيد من التفصيل.

3.6 البيانات الحساسة

لا تطلب بيان جروب أي بيانات شخصية حساسة، مثل البيانات الصحية، أو المعتقدات الدينية أو الآراء السياسية، أو الأصل العرقي، أو البيانات الحيوية (البيومترية) أو الجينية، أو السجل الجنائي. ويُرجى عدم تضمين هذه البيانات في الرسائل أو السيرة الذاتية. وفي حال إرسالها، تحذفها بيان جروب أو تتجاهلها، ما لم تكن لازمة لتلبية الطلب وكان القانون المعمول به يجيز معالجتها.

4. أغراض استخدام البيانات وأسسها القانونية

لا تستخدم بيان جروب البيانات الشخصية إلا للأغراض الآتية. وبالنسبة إلى الزوار الذين تحمي بياناتهم قوانين تشترط وجود أساس قانوني للمعالجة، مثل اللائحة العامة لحماية البيانات (GDPR)، يُذكر الأساس القانوني لكل غرض:

• الرد على الاستفسارات، وإعداد عرض فني أو مالي عند الطلب. الأساس القانوني: اتخاذ إجراءات بناءً على طلب الزائر تمهيدًا للتعاقد، والمصلحة المشروعة المتمثلة في الرد على الاستفسارات التجارية.
• دراسة طلبات التوظيف، والتواصل مع المتقدم بشأنها، والنظر في ترشيحه لفرص مستقبلية بعد موافقته. الأساس القانوني: اتخاذ إجراءات بناءً على طلب المتقدم تمهيدًا لإبرام عقد عمل أو تعاقد، وموافقته متى اشترط القانون ذلك.
• إحالة الطلب داخل بيان جروب، بما في ذلك إلى الشركة التابعة أو العلامة التجارية الأقدر على تلبيته. الأساس القانوني: المصلحة المشروعة في التعامل مع الطلبات بكفاءة.
• حماية الموقع وضمان عمله، واكتشاف إساءة الاستخدام والرسائل غير المرغوب فيها والهجمات الإلكترونية ومنعها. الأساس القانوني: المصلحة المشروعة في حماية الموقع وزواره وأنظمة بيان جروب.
• فهم طريقة استخدام الموقع، من خلال إحصاءات زيارات لا تعتمد على ملفات تعريف الارتباط وتحصي الصفحات والزوار بصورة إجمالية (البند 5.2). الأساس القانوني: المصلحة المشروعة في قياس أداء الموقع وتحسينه. ومن خلال Google Analytics أيضًا بموافقة الزائر فقط (البند 5.3). الأساس القانوني: الموافقة.
• حفظ تفضيلات الزائر، مثل اللغة. الأساس القانوني: الضرورة لتقديم الوظيفة التي يطلبها الزائر، والمصلحة المشروعة.
• الامتثال للقانون، والاستجابة للطلبات المشروعة الصادرة عن الجهات المختصة، وإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها. الأساس القانوني: الالتزام القانوني والمصلحة المشروعة.

وحيثما يشترط القانون المعمول به الحصول على موافقة الزائر، كما هو الأصل في القانون العُماني، تستند بيان جروب إلى الموافقة التي يمنحها الزائر عند إرسال النموذج أو بدء المحادثة بعد اطلاعه على هذه السياسة. ويحق للزائر سحب موافقته في أي وقت وفق البند 11، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

ولا تستخدم بيان جروب البيانات في اتخاذ قرارات آلية بالكامل تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها، ولا تنشئ ملفات تسويقية، ولا ترسل رسائل تسويقية إلا بناءً على طلب الزائر.

5. ملفات تعريف الارتباط والتحليلات والتخزين في المتصفح

لا يستخدم الموقع ملفات تعريف ارتباط (Cookies) إعلانية ولا وحدات بكسل للتتبع، ولا يبيع البيانات أو يشاركها لأغراض إعلانية. والخطوط والبرمجيات مستضافة على خادم بيان جروب ذاته، فلا يؤدي تحميل الموقع إلى إرسال بيانات الزائر إلى أي مزوّد خارجي للخطوط أو البرمجيات.

5.1 التخزين الضروري وتخزين التفضيلات

يستخدم الموقع التخزين الضروري تمامًا وتخزين التفضيلات، وبصفة أساسية التخزين المحلي في المتصفح (localStorage)، لحفظ خيارات مثل اللغة واختيار الزائر بشأن ملفات تعريف الارتباط. وتبقى هذه المعلومات على جهاز الزائر، ولا تُستخدم لتتبعه عبر مواقع أخرى، وتظل محفوظة إلى أن يحذفها من إعدادات المتصفح. ولأن هذا التخزين ضروري للوظائف التي يطلبها الزائر، فإن معظم القوانين لا تشترط الحصول على موافقته عليه، ولا يترتب على حذفه سوى إعادة التفضيلات إلى وضعها الافتراضي.

5.2 إحصاءات الزيارات دون ملفات تعريف ارتباط

لمعرفة الصفحات المفيدة للزوار، يحصي الموقع الزيارات بنظام إحصاءات خاص به يراعي الخصوصية، فلا يضع أي ملفات تعريف ارتباط ولا يخزّن شيئًا على جهاز الزائر. ويُسجَّل لكل زيارة عنوان الصفحة، والموقع الذي جاء منه الزائر، وفئة حجم الشاشة، ونسخة اللغة. ولاحتساب عدد الزوار في اليوم، يُنشأ رمز أحادي الاتجاه من عنوان IP ومعرّف المتصفح وقيمة عشوائية تتغير يوميًا، ويُحذف هذا الرمز بعد يومين. ولا يُخزَّن عنوان IP ذاته، ولا تتيح هذه الإحصاءات تحديد هوية الزائر أو تتبعه من يوم إلى آخر، ولا يُحتفظ إلا بمجاميع يومية. وتستند بيان جروب في هذه المعالجة إلى مصلحتها المشروعة في قياس أداء الموقع وتحسينه.

5.3 Google Analytics (بموافقة الزائر فقط)

إذا وافق الزائر، يستخدم الموقع أيضًا خدمة Google Analytics 4 المقدَّمة من شركتي Google LLC وGoogle Ireland Limited، لفهم طريقة استخدام الموقع بتفصيل أكبر. وتضع هذه الخدمة ملفات تعريف ارتباط خاصة بالموقع (مثل _ga و_ga_<ID>) قد تبقى مدة تصل إلى سنتين. وتعالج Google هذه البيانات بصفتها مزوّد خدمة لبيان جروب، ولا تسجّل خدمة Google Analytics 4 عناوين IP ولا تخزّنها. وقد تُعالَج هذه البيانات خارج بلد الزائر، بما في ذلك في الولايات المتحدة الأمريكية، وفق الضمانات المبينة في البند 7.

ولا تُحمَّل خدمة Google Analytics إلا بعد أن يضغط الزائر «قبول التحليلات» في شريط ملفات تعريف الارتباط. فإذا ضغط «رفض» أو تجاهل الشريط، لا تُوضع أي ملفات تعريف ارتباط تحليلية، ويُستخدم وضع الموافقة من Google (Consent Mode) لضمان احترام هذا الاختيار. ويمكن للزائر تغيير اختياره أو سحب موافقته في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة، دون أن يؤثر السحب في مشروعية المعالجة التي تمت قبله. ويُحفظ اختيار الزائر في التخزين المحلي لمتصفحه.

ولمزيد من المعلومات عن طريقة استخدام Google للبيانات: policies.google.com/technologies/partner-sites.

6. الجهات التي تتلقى البيانات

لا تبيع بيان جروب البيانات الشخصية، ولا تؤجرها، ولا تشاركها لأغراض إعلانية. ولا تُفصح عنها إلا للجهات الآتية، وبالقدر اللازم فقط:

• الشركات التابعة داخل بيان جروب، بما فيها العلامات التجارية المنضوية تحت منظومتها، متى كان ذلك لازمًا للرد على الطلب أو دراسة طلب التوظيف.
• مزوّدو الخدمات الذين يعملون وفق تعليمات بيان جروب، مثل مزوّد استضافة الموقع (Hostinger) الذي تستضيف خوادمه الموقع ونظام إدارته المؤمَّن، حيث تُحفظ النماذج المرسلة وتُسلَّم عبر البريد الإلكتروني، ومزوّدو خدمات البريد الإلكتروني وتقنية المعلومات. ويلتزم هؤلاء المزوّدون تعاقديًا بحماية البيانات، ولا يجوز لهم استخدامها لأغراضهم الخاصة.
• Google، في حال قبول الزائر ملفات تعريف الارتباط التحليلية فقط، بصفتها مزوّد خدمة Google Analytics لبيان جروب (البند 5.3).
• المستشارون المهنيون، كالمحامين ومراجعي الحسابات وشركات التأمين، الملتزمون بواجب كتمان المعلومات.
• السلطات العامة والمحاكم والجهات التنظيمية، متى كان الإفصاح واجبًا بموجب القانون أو أمر قضائي أو طلب ملزم، أو كان ضروريًا لحماية حقوق بيان جروب أو عملائها أو غيرهم، أو ممتلكاتهم أو سلامتهم.
• الجهة الخلف، في حال إعادة تنظيم أعمال بيان جروب أو دمجها أو نقلها كليًا أو جزئيًا، على أن تتوفر للبيانات حماية مماثلة لما تنص عليه هذه السياسة.

7. نقل البيانات خارج الحدود

تمارس بيان جروب أعمالها في سلطنة عُمان وجمهورية مصر العربية والولايات المتحدة الأمريكية، وقد يخزّن مزوّدو الخدمات البيانات أو يعالجونها في دول أخرى. ولذلك قد تُنقل البيانات الشخصية للزائر إلى دول غير دولته وتُعالج فيها، وقد لا توفر تلك الدول مستوى الحماية ذاته.

ولا تنقل بيان جروب البيانات الشخصية عبر الحدود إلا وفقًا للقانون المعمول به. وبحسب الدول المعنية، قد يشمل ذلك:

• النقل إلى دول معترف بأنها توفر مستوى ملائمًا من الحماية؛
• البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، أو اتفاقية نقل البيانات الدولية أو الملحق المعتمدين في المملكة المتحدة، أو ضمانات مماثلة تعترف بها السلطة المختصة؛
• استيفاء الشروط، والحصول على التراخيص أو الموافقات، التي تتطلبها قوانين جمهورية مصر العربية وسلطنة عُمان وغيرهما من الدول المعنية لنقل البيانات عبر الحدود؛
• الاستناد إلى استثناء يقرّه القانون، كأن يكون النقل ضروريًا لتنفيذ إجراءات طلبها الزائر.

ويمكن طلب مزيد من المعلومات عن الضمانات المطبقة بالتواصل مع بيان جروب وفق البند 17.

8. مدة الاحتفاظ بالبيانات

لا تحتفظ بيان جروب بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض المبينة في هذه السياسة، ما لم يوجب القانون مدة أطول أو يُجزها:

• استفسارات التواصل ومحادثات WhatsApp: حتى 24 شهرًا من تاريخ آخر تواصل. وإذا أفضى الاستفسار إلى تعاقد، يُحتفظ بالسجلات ذات الصلة طوال مدة الاتفاقية وأي مدة يوجبها القانون، كالمدد المقررة لأغراض المحاسبة والضرائب.
• طلبات التوظيف والسير الذاتية: حتى 12 شهرًا من تاريخ الاستلام، ما لم يوافق المتقدم على الاحتفاظ بها مدة أطول لفرص مستقبلية. وفي حال التعيين، يصبح الطلب جزءًا من الملف الوظيفي ويُحتفظ به وفق أحكام العمل المعمول بها.
• سجلات الخادم: للمدة التي يحددها مزوّد الاستضافة لأغراض الحماية والتشغيل، ثم تُحذف أو تُجرّد من البيانات المحددة للهوية.
• التخزين في المتصفح: على جهاز الزائر إلى أن يحذفه.
• سجلات طلبات الخصوصية: للمدة اللازمة لإثبات التعامل مع الطلب وفقًا للقانون.

وعند انتهاء مدة الاحتفاظ، تُحذف البيانات بطريقة آمنة أو تُجرّد من كل ما يحدد الهوية. ولا يُحتفظ بها مدة أطول إلا للوفاء بالتزام قانوني أو لإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها.

9. حماية البيانات

تطبّق بيان جروب تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر المرتبطة بها، ومنها:

• تشفير الاتصال بالموقع بالكامل عبر بروتوكول HTTPS؛
• التحقق من الملفات المرفوعة وقصرها على صيغتَي PDF وDOC وحجم لا يتجاوز 5 ميجابايت؛
• استضافة الخطوط والبرمجيات ذاتيًا دون أي أدوات تتبع خارجية؛
• قصر الاطلاع على البيانات المرسلة على الموظفين المخوّلين الذين يحتاجون إليها، مع إلزامهم بكتمانها؛
• إلزام مزوّدي الخدمات تعاقديًا بحماية البيانات؛
• اعتماد إجراءات لاكتشاف الحوادث الأمنية والاستجابة لها.

ولا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة تمامًا، لذا لا يمكن ضمان الأمان المطلق. غير أن بيان جروب تبذل العناية اللازمة لحماية البيانات، وتُخطر الزائر والسلطات المختصة بأي خرق للبيانات الشخصية متى أوجب القانون ذلك.

10. حقوق الزائر

بحسب القانون المنطبق، قد يتمتع الزائر ببعض الحقوق الآتية أو بها جميعًا:

• العلم والاطلاع: معرفة ما إذا كانت بيان جروب تعالج بياناته الشخصية، والحصول على نسخة منها.
• التصحيح: تصحيح البيانات غير الدقيقة، واستكمال الناقص منها أو تحديثه.
• الحذف (المحو): حذف البيانات متى انتفت الحاجة إليها أو كانت معالجتها مخالفة للقانون، مع مراعاة الاستثناءات القانونية.
• التقييد: تقييد استخدام البيانات أو حجبها في حالات معينة.
• الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة، والاعتراض في أي وقت على التسويق المباشر.
• قابلية النقل: الحصول على البيانات التي قدمها بصيغة منظمة وشائعة الاستخدام، أو نقلها إلى جهة أخرى متى كان ذلك ممكنًا تقنيًا.
• سحب الموافقة: سحب الموافقة في أي وقت متى كانت المعالجة قائمة عليها، دون المساس بمشروعية المعالجة السابقة.
• الإخطار بالخرق: إبلاغه بأي خرق يمس بياناته متى أوجب القانون ذلك.
• الشكوى: التقدم بشكوى إلى السلطة المختصة بحماية البيانات وفق البند 15.

ولا تميّز بيان جروب ضد أي زائر، ولا تعامله معاملة أقل تفضيلًا، بسبب ممارسته أيًّا من هذه الحقوق.

11. كيفية ممارسة الحقوق

1. مراسلة info@bayangroup.net مع كتابة «طلب خصوصية» أو «Privacy request» في عنوان الرسالة.
2. تحديد الحق المطلوب ممارسته والبيانات المعنية، وذكر البريد الإلكتروني أو رقم الهاتف المستخدم في التواصل مع بيان جروب.
3. قد تطلب بيان جروب معلومات للتحقق من هوية مقدم الطلب قبل تنفيذه، ولا تستخدم هذه المعلومات إلا لهذا الغرض.

تردّ بيان جروب خلال 30 يومًا من تاريخ استلام الطلب المستوفي لمتطلبات التحقق، أو خلال أي مدة أقصر يحددها القانون المعمول به. ويجوز تمديد هذه المدة في الحدود التي يسمح بها القانون إذا كان الطلب معقدًا أو تعددت الطلبات، مع إبلاغ مقدم الطلب بسبب التمديد. وتُعالج الطلبات دون مقابل، أما إذا كان الطلب غير مستند إلى أساس واضح أو مفرطًا، فيجوز أن تتقاضى بيان جروب رسمًا معقولًا أو أن ترفض الطلب في الحدود التي يجيزها القانون، مع بيان الأسباب.

ويجوز للزائر، متى أجاز القانون ذلك، تفويض وكيل لتقديم الطلب نيابةً عنه. وفي هذه الحالة، يجوز أن تطلب بيان جروب ما يثبت صفة الوكيل، وأن تتحقق من هوية الزائر مباشرةً.

12. أحكام إضافية لمناطق بعينها

12.1 جمهورية مصر العربية

بالنسبة إلى الزوار في جمهورية مصر العربية، تعالج بيان جروب البيانات الشخصية وفقًا لأحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية. إذ تُجمع البيانات لأغراض مشروعة ومحددة ومعلنة، وتُعالج بموافقة صاحبها أو استنادًا إلى أي مسوّغ آخر يجيزه القانون، ولا تُنقل خارج جمهورية مصر العربية إلا عند استيفاء الشروط المقررة قانونًا، بما في ذلك الحصول على أي ترخيص أو تصريح يلزم من مركز حماية البيانات الشخصية.

12.2 سلطنة عُمان

بالنسبة إلى الزوار في سلطنة عُمان، تعالج بيان جروب البيانات الشخصية وفقًا لأحكام قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022، ولائحته التنفيذية الصادرة بالقرار الوزاري رقم 34/2024. وبموجب هذه الأحكام، يحق لصاحب البيانات سحب موافقته، وطلب تعديل بياناته أو تحديثها أو حجبها، والحصول على نسخة منها، وطلب محوها ما لم يوجب القانون الاحتفاظ بها، وإخطاره بأي خرق يمسها. ولا تعالج بيان جروب البيانات الشخصية الحساسة التي تستلزم معالجتها الحصول على تصريح من وزارة النقل والاتصالات وتقنية المعلومات، وتطلب من الزائر عدم إرسالها. ولا تُنقل البيانات الشخصية خارج سلطنة عُمان إلا وفق الضوابط المحددة في اللائحة التنفيذية.

12.3 الاتحاد الأوروبي والمملكة المتحدة

إذا كان الزائر في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فقد تنطبق على معالجة بياناته اللائحة العامة لحماية البيانات (GDPR) أو نظيرتها في المملكة المتحدة (UK GDPR). وترد الأسس القانونية المعتمدة في البند 4، وهي من الأسس المنصوص عليها في المادة 6 من اللائحة: الموافقة، واتخاذ إجراءات سابقة على التعاقد، والالتزام القانوني، والمصلحة المشروعة. وحيثما تستند بيان جروب إلى المصلحة المشروعة، فإنها توازن بين هذه المصلحة وحقوق الزائر وحرياته، ويحق له طلب تفاصيل هذا التقييم. وتخضع عمليات النقل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة للضمانات المبينة في البند 7.

12.4 الولايات المتحدة الأمريكية، بما فيها ولاية كاليفورنيا

حيثما ينطبق قانون خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة بقانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)، أو أي قانون آخر للخصوصية في الولايات الأمريكية، تُقدَّم المعلومات الآتية:

• فئات البيانات المجمعة خلال الأشهر الاثني عشر الماضية: بيانات التعريف (كالاسم والبريد الإلكتروني ورقم الهاتف وعنوان IP)، والمعلومات المهنية أو المتعلقة بالتوظيف (كاسم الشركة والسيرة الذاتية والخبرات العملية)، وبيانات النشاط على الإنترنت أو الشبكة (كسجلات الخادم). وتُجمع هذه البيانات من الزائر مباشرةً ومن جهازه، للأغراض المبينة في البند 4.
• عدم البيع أو المشاركة: لا تبيع بيان جروب المعلومات الشخصية ولا تشاركها لأغراض الإعلانات السلوكية عبر السياقات المختلفة، ولم تفعل ذلك خلال الأشهر الاثني عشر الماضية، ولا تبيع عن علم المعلومات الشخصية لمن هم دون 16 عامًا ولا تشاركها. ويُحترم تلقائيًا أي إشعار تفضيلي بإلغاء الاشتراك، مثل إشارة Global Privacy Control، نظرًا إلى عدم وجود أي بيع أو مشاركة أصلًا.
• المعلومات الشخصية الحساسة: لا تُستخدم لاستنتاج خصائص عن الزائر، ولا لأي غرض يتجاوز ما يجيزه القانون.
• الحقوق: حق المعرفة والاطلاع، وحق التصحيح والحذف، وحق إلغاء الاشتراك في البيع أو المشاركة، وحق عدم التعرض للتمييز بسبب ممارسة هذه الحقوق. وتُقدَّم الطلبات وفق البند 11، بما في ذلك من خلال وكيل مفوَّض.
• التظلم: إذا رفضت بيان جروب الطلب، يجوز للزائر التظلم بالرد على قرارها مع كتابة «Privacy appeal» في عنوان الرسالة. وحيثما يقرر قانون ولايته ذلك، يجوز له التواصل مع المدعي العام في الولاية إذا لم يقتنع بنتيجة التظلم.

12.5 دول مجلس التعاون الخليجي

تراعي بيان جروب كذلك، حيثما انطبقت، قوانين حماية البيانات في دول مجلس التعاون الأخرى، ومنها المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، ونظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته. ويحق للزوار في هذه الدول ممارسة الحقوق المقررة بموجب تلك القوانين وفق البند 11.

13. الأطفال

الموقع موجه إلى البالغين والجهات التجارية، وليس موجهًا إلى من هم دون 18 عامًا، ولا تجمع بيان جروب عن علم أي بيانات شخصية من الأطفال. وإذا تبيّن للزائر أن طفلًا قدّم بيانات شخصية عبر الموقع، يُرجى التواصل مع بيان جروب لحذفها.

14. مواقع الغير وخدماتهم

يتضمن الموقع روابط إلى المواقع الإلكترونية للعلامات التجارية المنضوية تحت منظومة بيان جروب، وهي: Bayan Technology وVALI Institute وBayan Translation وZED Localization وOrdovexa وVolt Communications وGBN، ولكل منها سياسة خصوصية مستقلة. كما يتضمن روابط إلى تطبيق WhatsApp وإلى صفحات بيان جروب على شبكات التواصل الاجتماعي.

وعند اتباع هذه الروابط، تعالج الجهة المشغلة للموقع أو المنصة المقصودة بيانات الزائر وفق سياساتها الخاصة، ولا تتحمل بيان جروب أي مسؤولية عن ممارساتها. وتوصي بيان جروب بالاطلاع على تلك السياسات قبل مشاركة أي معلومات.

15. الشكاوى

إذا كانت لدى الزائر أي ملاحظة على طريقة التعامل مع بياناته الشخصية، يُرجى التواصل مع بيان جروب أولًا لتتمكن من معالجتها. كما يحق له التقدم بشكوى إلى السلطة المختصة بحماية البيانات، ولا سيما:

• جمهورية مصر العربية: مركز حماية البيانات الشخصية؛
• سلطنة عُمان: وزارة النقل والاتصالات وتقنية المعلومات؛
• الاتحاد الأوروبي: السلطة الرقابية في الدولة العضو التي يقيم فيها الزائر أو يعمل، أو التي وقعت فيها المخالفة المدعاة؛
• المملكة المتحدة: مكتب مفوض المعلومات (ICO)؛
• الدول الأخرى: السلطة المختصة بموجب القانون المحلي، مثل مكتب الإمارات للبيانات أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

16. تعديل هذه السياسة

يجوز أن تُحدّث بيان جروب هذه السياسة لمواكبة التغيرات في القانون أو في الموقع أو في ممارساتها. وتُنشر النسخة المحدّثة على هذه الصفحة مع تاريخ «آخر تحديث» جديد. وإذا كان التعديل جوهريًا، تُبرزه بيان جروب على الموقع، وتطلب موافقة الزائر قبل تطبيقه متى أوجب القانون ذلك.

هذه السياسة متاحة باللغتين العربية والإنجليزية، وفي حال وجود أي اختلاف بين النصين، يُعتمد النص الذي يوفر للزائر حماية أكبر.

17. التواصل

لأي استفسار أو طلب أو ملاحظة تتعلق بهذه السياسة أو بالبيانات الشخصية، يمكن التواصل مع بيان جروب عبر:

• البريد الإلكتروني: info@bayangroup.net (عنوان الرسالة: «طلب خصوصية» أو «Privacy request»)
• سلطنة عُمان: +968 9141 2315
• جمهورية مصر العربية: +20 127 043 2222
• العنوان البريدي: بيان للابتكار الرقمي وحلول الأعمال ش.م.م، مكتب 301، مركز جلوبكس للأعمال، بانوراما مول، الغبرة، مسقط، سلطنة عُمان

تاريخ النفاذ: 27 أكتوبر 2026.