Athr App Privacy Policy

Effective Date: 1 August 2026

Last Updated: 1 August 2026

Data Controller and Legal Operator: Dar Al Fulaij Trading and Contracting

Application and Brand Name: Athr

Commercial Registration No.: 1035295

Registered Address: Muscat, Sultanate of Oman

Customer Service: +968 9049 0002

Email: Daralfulaij@gmail.com

Introduction Dar Al Fulaij Trading and Contracting, as the owner and operator of the Athr application, respects the privacy of the App’s Users and is committed to protecting and processing their Personal Data in accordance with the laws and regulations applicable in the Sultanate of Oman.

This Privacy Policy explains how Personal Data is collected, used, processed, stored, protected and shared. It also explains the rights available to Data Subjects and the methods through which those rights may be exercised.

This Policy applies to:

• The Athr mobile application.
• The website and digital platforms associated with Athr.
• Bicycle, electric bicycle, scooter and other Vehicle rental services.
• Booking, payment, Wallet and subscription services.
• Geolocation, navigation and tourism-route services.
• Technical support and Customer Service.
• Complaints, refund requests and accident reports.
• All other services provided through the Athr platform.

This Policy should be read together with the Athr App Use and Bike Rental Terms and Conditions.

By creating an Account, using the App or providing your Personal Data, you acknowledge that you have reviewed this Policy and understand how your Personal Data will be processed.

Where the law requires explicit consent, Athr will request such consent separately and clearly before commencing the relevant processing.

1. Definitions

For the purposes of this Policy, the following words and expressions shall have the meanings set out below.

1.1 Personal Data

“Personal Data” means any data relating to an identified natural person or a natural person who can be identified directly or indirectly, including a name, telephone number, identity information, electronic identifiers, Geolocation Data and Ride records.

1.2 Data Subject

“Data Subject” means the natural person to whom the Personal Data relates, including an Athr User, Rider or the parent or legal guardian of a minor User.

1.3 Processing

“Processing” means any operation performed on Personal Data, including its collection, recording, organisation, storage, amendment, retrieval, use, sharing, transfer, blocking, deletion or destruction.

1.4 Controller

“Controller” means Dar Al Fulaij Trading and Contracting, as the entity that determines the purposes and means of Processing Personal Data through the Athr App.

1.5 Processor

“Processor” means any third party that processes Personal Data on behalf of Dar Al Fulaij Trading and Contracting, including payment, mapping, communications or technical-support providers.

1.6 App

“App” means the Athr mobile application and any website or digital platform associated with it.

1.7 Vehicle

“Vehicle” means any bicycle, electric bicycle, electric scooter, children’s bicycle, cart or other mobility equipment made available through Athr.

1.8 Ride

“Ride” means the period beginning when a Vehicle is unlocked or activated and ending when it is returned, parked, locked and the Ride is ended through the App.

2. The Entity Responsible for Your Data

Dar Al Fulaij Trading and Contracting is the Controller of the Personal Data collected and processed through the Athr App.

The Company may be contacted regarding this Policy or any request relating to Personal Data through:

Email: Daralfulaij@gmail.com

Customer Service: +968 9049 0002

Address: Muscat, Sultanate of Oman

Dar Al Fulaij Trading and Contracting performs Personal Data protection functions through an employee or officer authorised by the Company, referred to in this Policy as the “Data Protection and Privacy Officer.”

The Data Protection and Privacy Officer may be contacted through the email address and Customer Service number stated above.

The Company may appoint an independent or specialist Data Protection Officer where required by law or due to the nature or scale of the Processing activities.

3. Personal Data We Collect

Athr may collect the following categories of Personal Data, depending on the Services used by the User.

3.1 Account and Contact Data

This may include:

• Full name.
• Mobile telephone number.
• Email address.
• Date of birth or age.
• Preferred language.
• Account number or User identifier.
• Login details.
• Country or city.
• Profile photograph, where added by the User.
• Information provided by the User to Customer Service.

3.2 Mobile Number Verification Data

The mobile telephone number is verified through a verification code or one-time password sent to the number provided by the User.

Verification Data may include:

• Mobile telephone number.
• Verification code.
• Time the code was sent.
• Time of successful or failed verification.
• Number of verification attempts.
• Technical Data associated with the verification process.

Telephone verification is used to:

• Confirm ownership of the telephone number.
• Create the Account.
• Protect the Account.
• Prevent fraudulent or duplicate Accounts.
• Restore access to the Account.
• Send Ride, payment and safety notifications.

3.3 Identity Data and Manual Verification

Where necessary, Athr may request that the User provide a copy of a civil identity card, residence card or other appropriate identity document.

Identity Data may include:

• Full name.
• Civil number or identity document number.
• Date of birth.
• Nationality, where shown on the document.
• Document issue and expiry dates.
• Image of the civil identity card or identity document.
• Personal photograph, where necessary.
• Identity-matching result.
• Name or identifier of the employee who conducted the review.
• Date and time of the review.

The civil identity card or identity document will be reviewed by an authorised Customer Service employee to compare the information and verify the User’s identity, age or eligibility.

The identity document will not be used for any purpose other than the purpose for which it was requested, unless the additional use is required by law or the User has provided explicit consent.

Access to identity documents is restricted to authorised employees. No employee may copy, share or use such documents for personal purposes.

Athr may delete the identity document copy once verification has been completed, where there is no longer a legal or operational need to retain it, while retaining a record confirming that the verification was successfully completed where necessary.

3.4 Data Relating to Minors and Parents or Legal Guardians

Where a minor is permitted to use specified Vehicle categories, Athr may collect:

• The minor’s name.
• The minor’s age or date of birth.
• The Vehicle category used.
• Ride Data.
• Location Data during use.
• Accident or safety-related Data.
• The name of the parent or legal guardian.
• The parent’s or legal guardian’s telephone number.
• Identity Data of the parent or legal guardian, where necessary.
• Evidence of consent or legal guardianship.
• Date and time the parent or legal guardian provided consent.

No Account will be created for a minor, no Personal Data relating to a minor will be collected, and no minor will be permitted to use Services intended for minors unless explicit consent has first been obtained from the parent or legal guardian.

3.5 Geolocation Data

Athr may collect:

• The approximate or precise location of the User’s device.
• The Vehicle’s location.
• The Ride starting point.
• The Ride route.
• The Ride ending point.
• Parking Areas.
• Restricted Areas.
• Reduced-speed zones.
• Times when the Vehicle moves or stops.
• Geofencing Data.
• Location Data required to recover a missing or stolen Vehicle.

Access to Geolocation Data is necessary for certain core functions, including:

• Displaying nearby Vehicles.
• Locating the Vehicle.
• Starting and ending the Ride.
• Identifying the Service Area.
• Applying no-riding and no-parking zones.
• Verifying correct parking.
• Providing navigation services.
• Displaying tourism routes and locations.
• Protecting and recovering Vehicles.

Certain App functions may not operate where the User refuses to grant location access.

3.6 Ride and Vehicle-Use Data

This may include:

• Ride number.
• Vehicle number.
• Vehicle type.
• Ride start and end times.
• Ride duration.
• Distance travelled.
• Ride route.
• Starting and ending locations.
• Battery level.
• Applicable charges.
• Locking and unlocking status.
• Photographs uploaded at the end of the Ride.
• Speed Data, where available.
• Stopping and parking Data.
• Entry into Restricted Areas.
• Reports relating to the Vehicle.
• Malfunction or accident Data.

3.7 Payment and Transaction Data

The Athr App uses OMPay as its electronic payment-gateway provider.

The following Data may be processed:

• Transaction amount.
• Payment date and time.
• Currency.
• Payment-method type.
• Payment status.
• Transaction-reference number.
• Refund transactions.
• Wallet balance.
• Wallet top-ups.
• Subscriptions and offers.
• Invoices and receipts.
• Failed or reversed payments.
• Charges for damage, loss or improper parking.

Sensitive bank-card Data is processed through OMPay or its associated financial institutions in accordance with their systems and security policies.

Athr does not intend to store the full bank-card number, the card PIN or the card security code.

Athr may receive the following information from OMPay:

• Confirmation that a payment succeeded or failed.
• Transaction-reference number.
• Transaction value.
• A limited number of the final digits of the payment method, where supplied by the payment provider.
• Information required to process a refund or payment dispute.

Payment Processing may also be subject to OMPay’s own privacy policy and terms.

3.8 Device and Technical Data

This may include:

• Device type.
• Operating system and version.
• App version.
• Internet Protocol address.
• Device or App identifier.
• Language and time-zone settings.
• Network information.
• Crash and error Data.
• Login records.
• App-performance Data.
• Permission and notification Data.
• Information relating to unsuccessful login attempts.

3.9 Customer Service and Communications Data

This may include:

• Enquiries and complaints.
• Email messages.
• WhatsApp messages.
• In-App conversations.
• Details of issues and incidents.
• Photographs and videos.
• Supporting documents.
• Service ratings.
• Outcomes of requests and complaints.

Athr does not record telephone calls with Users.

An employee may prepare a written summary of a call within the Customer Service system where necessary to follow up on a User request or complaint.

3.10 Accident and Safety Data

This may include:

• Date and time of the accident.
• Accident location.
• Vehicle number.
• Description of the accident.
• Photographs and videos.
• Details of other parties.
• Witness details.
• Police reports.
• Medical reports provided by the User.
• Damage to the Vehicle or property.
• Details of injuries.
• Communications relating to the accident or claim.

This information may include health or Sensitive Personal Data and will only be processed where necessary and after obtaining any legally required consent or authorisation.

3.11 App-Use and Analytics Data

Athr may collect operational Analytics Data from its systems, including:

• Pages and screens used.
• Features and buttons interacted with.
• Times and duration of use.
• Search activity.
• Tourism routes and locations viewed.
• Offers and subscriptions used.
• Language and notification settings.
• App errors.
• Service-performance indicators.
• Vehicle-use patterns.

Athr uses this Data to operate the App, improve performance, resolve faults, manage the fleet and improve the User experience.

3.12 Notification Data

This may include:

• Device notification token or identifier.
• Notification permission or refusal status.
• Type of notification sent.
• Time the notification was sent.
• Notification delivery or opening status, where available.

Notifications are used to send:

• Verification codes.
• Ride start and end notifications.
• Safety alerts.
• Payment notifications.
• Reservation-expiry alerts.
• Account information.
• Marketing messages, after obtaining any required consent.

4. How We Collect Data

Athr may collect Personal Data through:

• Information provided by the User when creating an Account.
• Mobile-number verification.
• Identity documents provided by the User where necessary.
• Use of the App and Vehicles.
• Operation of location services and GPS.
• Booking and payment transactions.
• The User’s communications with Customer Service.
• Submission of a complaint, report or accident report.
• Uploaded photographs and documents.
• The App’s technical and operational systems.
• OMPay.
• Google Maps.
• Government or competent authorities, where legally permitted or required.
• A parent or legal guardian.
• Injured parties or witnesses in an accident.

5. Purposes of Processing Personal Data

Athr may use Personal Data for the following purposes.

5.1 Creating and Managing the Account

• Creating the User Account.
• Verifying the mobile telephone number.
• Enabling login.
• Updating Account information.
• Protecting the Account.
• Restoring access to the Account.
• Closing the Account.

5.2 Verifying Identity, Age and Eligibility

• Confirming the User’s identity.
• Comparing the civil identity card where necessary.
• Verifying age.
• Preventing minors from using unsuitable Vehicles.
• Verifying parental or legal-guardian consent.
• Preventing identity theft.
• Preventing fraud and misuse.
• Complying with legal requirements.

5.3 Providing Rental Services

• Displaying available Vehicles.
• Reserving a Vehicle.
• Unlocking the Vehicle and starting the Ride.
• Monitoring the Ride.
• Calculating Ride duration and charges.
• Applying Service Areas.
• Verifying correct parking.
• Ending the Ride.
• Managing multiple-Vehicle rentals.
• Recovering lost or abandoned Vehicles.

5.4 Location and Mapping Services

• Displaying the User’s location.
• Displaying nearby Vehicles.
• Displaying Service Areas and Parking Areas.
• Identifying routes.
• Providing navigation.
• Displaying tourism locations.
• Applying geofencing.
• Responding to accidents.
• Managing the fleet.

5.5 Payment and Invoice Management

• Calculating charges.
• Processing payments through OMPay.
• Topping up the Wallet.
• Issuing receipts.
• Managing subscriptions.
• Processing refunds.
• Collecting outstanding charges.
• Handling payment disputes.
• Preventing financial fraud.

5.6 Safety and Security

• Verifying Vehicle safety.
• Investigating malfunctions and accidents.
• Protecting Users and property.
• Preventing theft and tampering.
• Detecting abnormal use.
• Applying Restricted Areas.
• Cooperating with competent authorities.
• Protecting the App and systems.

5.7 Customer Service

• Responding to enquiries.
• Processing complaints.
• Investigating charges.
• Processing refund requests.
• Handling damage and loss objections.
• Following up on lost property.
• Resolving disputes.
• Improving the Service.

5.8 Improving the App and Services

• Analysing App performance.
• Detecting and resolving faults.
• Improving the User experience.
• Developing new features.
• Improving fleet distribution.
• Analysing Vehicle use.
• Improving routes and tourism services.
• Preparing operational and statistical reports.

5.9 Legal Compliance

• Complying with laws and regulations.
• Implementing orders issued by competent authorities.
• Responding to lawful requests.
• Maintaining financial and accounting records.
• Managing disputes and claims.
• Protecting legal rights.
• Implementing Data-protection and cybersecurity requirements.

5.10 Marketing and Offers

After obtaining any required consent, Athr may send:

• Promotional offers.
• Discounts.
• News about Services.
• Subscription and event information.
• Surveys.

The User may unsubscribe from marketing communications at any time.

Unsubscribing from marketing communications will not affect communications necessary for the Account, Rides, payments, safety or security.

6. Legal Basis for Processing

Athr processes Personal Data on the basis of one or more of the following grounds, as permitted by law:

• The User’s explicit consent.
• Performance of the agreement and provision of the requested Service.
• Taking steps at the User’s request before providing the Service.
• Compliance with a legal obligation.
• Protection of the vital interests of the User or another person.
• Protection of the Company’s rights and property.
• Prevention of fraud and misuse.
• Any other lawful basis permitted under Personal Data Protection Law.

Where Processing is based on consent, the User may withdraw that consent.

Withdrawal of consent will not affect the lawfulness of Processing carried out before the withdrawal.

Withdrawal of consent relating to essential Data, such as Geolocation Data during a Ride, may make it impossible to use the Service.

7. Service Providers

7.1 OMPay Payment Gateway

Athr uses OMPay to process electronic payments.

Athr may share with OMPay the Data necessary to complete a transaction, including:

• Transaction amount.
• Order or Ride number.
• User reference.
• Currency.
• Contact Data required for the transaction.
• Refund or dispute information.

Data sharing is limited to the information necessary to process and secure the payment and prevent fraud.

7.2 Google Maps

The App uses Google Maps to provide maps, navigation, location identification and the display of routes, Vehicles and tourism locations.

Depending on how the service is integrated and the device settings, Google may process:

• Device location.
• Internet Protocol address.
• Device Data.
• Maps usage Data.
• Location or route searches.
• Technical information required to provide the service.

Such Processing may be subject to Google’s own privacy policy and terms.

Some Google Maps Data may be processed or transferred through systems located outside the Sultanate of Oman. Where Athr is legally responsible for such a transfer, Athr will request explicit consent and implement the required safeguards before the transfer.

7.3 Cloud Hosting

The core database and systems of the Athr App are hosted by or managed under the supervision of Dar Al Fulaij Trading and Contracting.

The App’s core Data is stored within the Sultanate of Oman.

The Company is responsible for:

• Managing servers or the hosting environment.
• Controlling access permissions.
• Carrying out backups.
• Protecting databases.
• Monitoring systems.
• Resolving technical faults.
• Managing the response to security incidents.

Certain external features, including Google Maps, OMPay or messaging services, may rely on independent systems not directly managed by the Company.

7.4 Messaging and Verification Services

Athr may use technical providers to send:

• Telephone verification codes.
• SMS messages.
• Email messages.
• Push notifications.
• WhatsApp messages.

Only the Data necessary to send the relevant message or notification will be shared with those providers.

8. App Permissions

The App may request the following permissions.

8.1 Geolocation

Used to:

• Display nearby Vehicles.
• Operate Rides.
• identify Service Areas.
• Display maps and navigation.
• Verify parking.
• Recover Vehicles.

8.2 Camera

Used to:

• Scan QR codes.
• Photograph the Vehicle.
• Document parking.
• Report damage or accidents.
• Photograph an identity document where necessary.

8.3 Photographs and Files

Used to upload:

• Vehicle photographs.
• Identity documents.
• Complaint evidence.
• Accident reports.
• Documents required by Customer Service.

8.4 Notifications

Used to send:

• Verification codes.
• Ride notifications.
• Safety alerts.
• Payment notifications.
• Account alerts.
• Marketing offers, after consent.

8.5 Bluetooth or Near-Field Communication

May be used to connect to locks or Vehicles where required by the relevant technology.

The User may manage permissions through the device settings. Disabling certain permissions may prevent some Services from functioning.

9. Sharing Personal Data

Athr does not sell Personal Data or rent it for independent commercial purposes.

Personal Data may be shared, to the extent necessary, with:

• OMPay and payment providers.
• Google Maps.
• Messaging and notification providers.
• Technical-support providers.
• Government and regulatory authorities.
• The Royal Oman Police.
• Municipalities.
• The Consumer Protection Authority.
• The Ministry of Transport, Communications and Information Technology.
• Courts and the Public Prosecution.
• Emergency services.
• Lawyers, accountants and auditors.
• Maintenance and accident experts.
• Any other entity with which Data sharing is permitted by law.

Personal Data will only be shared where:

• Sharing is necessary to provide the Service.
• The User has consented.
• Sharing is legally required.
• Sharing is necessary to investigate an accident or fraud.
• Sharing is necessary to protect the User or another person.
• Sharing is necessary to protect the Company’s rights and property.

Employees, contractors and service providers are required to maintain confidentiality and use Personal Data only for the specified purposes.

10. Children’s and Minors’ Data

Persons under 18 years of age may not create an independent Account or independently use electric or motorised Vehicles.

A minor may use specified Vehicle categories intended for children or minors only where:

• Prior consent has been obtained from a parent or legal guardian.
• Consent is explicit and capable of being demonstrated.
• The parent’s or legal guardian’s details are verified where necessary.
• The parent or legal guardian provides direct and continuous supervision.
• Age, height and weight restrictions are observed.
• The Vehicle is used in designated areas.
• Safety instructions are followed.

Before parental or legal-guardian consent is properly implemented, Athr will not:

• Create an Account for the minor.
• Activate the minor’s use of the Services.
• Collect the minor’s Location Data.
• Collect the minor’s Ride records.
• Process the minor’s Identity Data.
• Permit the use of a Vehicle intended for minors.

The parental or legal-guardian consent record should include:

• Name of the parent or legal guardian.
• Telephone number.
• Relationship to the minor.
• Name of the minor.
• Date and time of consent.
• Version of the Policy accepted.
• Outcome of identity verification, where required.

The minor’s Data will not be used for direct marketing without separate lawful consent.

Where Athr becomes aware that a minor’s Data was collected without the required consent, Athr will take appropriate steps to delete or restrict it, unless retention is necessary to protect the minor, comply with a legal obligation or investigate an accident.

11. Storage of Data Within the Sultanate of Oman

The core database, Account records, Ride records and operational records of the Athr App are stored within the Sultanate of Oman.

The Company takes reasonable measures to verify that:

• The hosting location is within the Sultanate.
• Core backups are maintained within the Sultanate.
• Access permissions are managed by the Company.
• Data-access activities are logged and monitored.
• Unauthorised employees cannot access the Data.
• Data is not transferred outside the Sultanate without a lawful basis and any required consent.

Storage of core Data within the Sultanate does not necessarily mean that all external services, including mapping or payment services, operate exclusively from within the Sultanate.

12. Transfer of Data Outside the Sultanate of Oman

Athr will not transfer Personal Data under its control outside the Sultanate of Oman unless it has first:

• Determined that the transfer is necessary.
• Identified the Data to be transferred.
• Identified the receiving entity and country.
• Assessed the risks of the transfer.
• Verified the level of protection provided by the recipient.
• Obtained the Data Subject’s explicit consent, where required.
• Put appropriate safeguards or agreements in place.
• Ensured that the transfer does not prejudice national security or the higher interests of the State.
• Obtained any required regulatory approval or authorisation.

Certain external services, including Google Maps, payment or communications services, may result in technical Processing or limited Data transfer outside the Sultanate.

Where such a transfer requires explicit consent, a separate notice will be presented to the User explaining:

• The type of Data.
• The purpose of the transfer.
• The recipient.
• The relevant country or countries, where possible.
• The potential risks.
• The User’s right to accept or refuse.

General acceptance of this Policy will not be treated as a substitute for separate explicit consent where the law requires such consent.

13. Data-Retention Period

Athr retains Personal Data for one year from the date it is collected or from the date of its most recent actual use, depending on the nature of the Data and the purpose of Processing, unless a lawful or legitimate operational need requires a different period.

The one-year period applies in particular to:

• Operational-use Data.
• Detailed Location Data.
• Ordinary Ride records.
• Closed technical-support records.
• Parking photographs.
• Technical fault Data.
• User-linked Analytics Data.
• Ordinary verification records.

The Company reviews the Data annually to determine whether it:

• Remains necessary.
• Should be deleted.
• Should be anonymised.
• Should be access-restricted.
• Should be retained for a longer period for legal reasons.

Certain Data may be retained for more than one year where:

• A financial or accounting transaction must be retained by law.
• A complaint, dispute or claim remains outstanding.
• An accident, security or traffic investigation is ongoing.
• Amounts remain outstanding.
• A court or competent authority has issued an order.
• Fraud, theft or misuse is suspected.
• A legal, tax or regulatory obligation applies.
• Retention is necessary to prove consent or a legal agreement.
• Retention is necessary to defend a legal right.

For identity documents:

• The document copy will be deleted after the verification purpose has ended, where it is no longer necessary.
• A record of the verification outcome may be retained for one year.
• The document may be retained for a longer period where legally required or connected to an investigation or dispute.

For minors’ Data:

• Only the minimum necessary Data will be retained.
• It will be reviewed annually.
• It will be deleted when the purpose ends, unless there is a legal reason to retain it.

At the end of the retention period, Athr will take one of the following actions:

• Secure deletion.
• Destruction.
• Anonymisation.
• Statistical aggregation.
• Restriction of access where a legal retention obligation continues.

14. Data Security

Dar Al Fulaij Trading and Contracting implements reasonable technical and organisational measures to protect Personal Data against:

• Unauthorised access.
• Unlawful use.
• Unauthorised disclosure.
• Alteration.
• Loss.
• Destruction.
• Data breaches.
• Theft.
• Accidental disruption.

Such measures may include:

• Encrypting Data during transmission.
• Encrypting stored Data, where appropriate.
• Restricting employee access permissions.
• Using individual employee Accounts.
• Logging login and access activity.
• Applying strong-password requirements.
• Maintaining backups.
• Updating systems.
• Protecting against malicious software.
• Monitoring abnormal activities.
• Separating production and testing environments.
• Training employees.
• Entering into confidentiality agreements.
• Periodically reviewing access permissions.
• Maintaining incident-response procedures.

Customer Service employees are permitted to access Personal Data only to the extent necessary to perform their duties.

The review of identity documents is subject to internal procedures that include:

• Restricting the review to an authorised employee.
• Prohibiting the document from being downloaded onto a personal device.
• Prohibiting the document from being photographed or shared.
• Recording the review process.
• Deleting the document once the relevant purpose has ended, where continued retention is no longer necessary.

15. Personal Data Breach Response Procedure

Dar Al Fulaij Trading and Contracting manages the response to any Personal Data breach through an authorised internal team or employee.

Where a breach is suspected, the Company will:

• Record the time the breach was discovered.
• Isolate the affected system or Account, where possible.
• Stop any unauthorised access.
• Identify the categories of affected Data.
• Identify the number of affected Users.
• Assess the level of risk.
• Preserve technical evidence.
• Change passwords or access keys where necessary.
• Restore systems from backups where necessary.
• Document the actions taken.
• Take steps to prevent the incident from recurring.

Where the breach threatens the rights of Data Subjects, the Company will notify the Ministry of Transport, Communications and Information Technology within no more than 72 hours from the time the Company becomes aware of the breach.

Where the breach may cause serious harm or a high risk to a User, the Company will notify the affected User within the legally required period.

The notification will include, where possible:

• The nature of the breach.
• The categories of affected Data.
• The potential risks.
• The measures taken by the Company.
• The steps the User is advised to take.
• Contact details for obtaining support.

The response procedure will be carried out by the Company itself. The Company may engage a technical or legal expert where necessary.

16. Processing Sensitive Personal Data and Regulatory Authorisations

Certain situations may involve the Processing of Sensitive Personal Data, including:

• Health Data relating to an accident.
• Photographs of injuries.
• Medical reports.
• Biometric Data, if used in the future.
• Data relating to a violation, offence or security procedure.

Athr will process such categories of Data only:

• Where necessary.
• To the minimum extent required.
• After obtaining the appropriate consent.
• After obtaining any authorisation required from the Ministry.
• Subject to enhanced security controls and restricted access permissions.
• For no longer than the legal or operational purpose requires.

The Company is committed to obtaining all required authorisations before commencing any Processing activity that requires authorisation under applicable law.

Certain categories of Sensitive Personal Data, including health and biometric Data, may not be processed without authorisation from the Ministry, subject to the applicable legal requirements.

17. Rights of the Data Subject

Subject to applicable law, the User may exercise the following rights.

17.1 Right to Be Informed

The User has the right to know:

• The Data being collected.
• The purposes of Processing.
• The entities with which the Data is shared.
• The applicable retention period.
• The User’s rights in relation to the Data.

17.2 Right of Access

The User may request confirmation as to whether Athr processes their Personal Data and may request access to such Data.

17.3 Right to Obtain a Copy

The User may request a copy of their Personal Data, subject to applicable legal and technical requirements.

17.4 Right to Rectification and Updating

The User may request the correction of inaccurate Data or the completion of incomplete Data.

17.5 Right to Withdraw Consent

The User may withdraw their consent without affecting the lawfulness of Processing carried out before the withdrawal.

17.6 Right to Erasure

The User may request the deletion of their Personal Data where:

• The purpose for which it was collected has ended.
• Consent is withdrawn and no other lawful basis for Processing applies.
• The Processing is unlawful.
• Deletion is required by law.

The Company may refuse or delay deletion where retention is necessary to comply with a legal or financial obligation or to manage a dispute, investigation or claim.

17.7 Right to Block or Restrict Processing

The User may request that Personal Data be blocked or its use restricted in circumstances permitted by law.

17.8 Right to Data Portability

The User may request that their Personal Data be transferred to another Controller, subject to applicable legal and technical requirements.

17.9 Right to Object to Marketing

The User may unsubscribe from marketing communications at any time.

17.10 Right to Submit a Complaint

The User may submit a complaint to:

• Dar Al Fulaij Trading and Contracting.
• The Ministry of Transport, Communications and Information Technology.
• Any competent Data-protection authority in the Sultanate of Oman.
• A competent court or authority in accordance with applicable law.

18. How to Exercise Your Rights

A request relating to Personal Data may be submitted through:

Email: Daralfulaij@gmail.com

Customer Service: +968 9049 0002

In-App Support: Support or Help section

The request should include, where necessary:

• Full name.
• Registered telephone number.
• Email address.
• Description of the request.
• The relevant Data or transaction.
• Documents required to verify identity.

Athr may require verification of the requester’s identity before carrying out the request.

Where a request is submitted on behalf of a minor or another person, Athr may require evidence of guardianship, legal authority or power of attorney.

Athr will respond within the legally prescribed period or within a reasonable period and will explain the reason for any refusal or delay where the request cannot be fulfilled in whole or in part.

19. Automated Decision-Making

Athr may use automated systems or operational rules to:

• Detect unusual transactions.
• Detect fraud.
• Apply usage limits.
• Detect when a Vehicle leaves a Service Area.
• Apply reduced-speed zones.
• Prevent a Ride from being ended outside approved areas.
• Alert the Service team to abnormal use.
• Improve Vehicle distribution.

The User may object to an automated action, such as Account suspension or the application of a charge, and may request that the matter be reviewed by an authorised employee.

20. Telephone Calls and Communications

Athr does not record telephone calls with Users.

A Customer Service employee may record notes or prepare a written summary of a call for the purpose of:

• Following up on a complaint.
• Resolving a Ride-related issue.
• Documenting a User request.
• Processing a refund or dispute.
• Following up on an accident or malfunction.

Such notes will be treated as Personal Data and will be subject to this Policy.

Athr may retain email communications, WhatsApp messages and In-App conversations for one year, unless the request relates to a dispute, claim or legal obligation requiring a longer retention period.

21. Cookies and Similar Technologies

Where Athr operates a website, it may use cookies for the purposes of:

• Operating the website.
• Saving User preferences.
• Protecting sessions.
• Analysing performance.
• Preventing fraud.
• Measuring Service usage.
• Marketing, after obtaining consent.

The cookies used may include:

• Strictly necessary cookies.
• Functional cookies.
• Analytics cookies.
• Marketing cookies.

Cookies may be managed through browser settings or through the consent-management tool available on the website.

22. No Sale of Personal Data

Dar Al Fulaij Trading and Contracting does not sell Personal Data or rent it for independent commercial purposes.

The sharing of necessary Data with OMPay, Google Maps, messaging providers or technical-support providers does not constitute a sale of Personal Data, provided that the recipient uses the Data only for the specified purpose and complies with applicable protection requirements.

23. Confidentiality of Personal Data

Access to Personal Data is restricted to:

• Authorised Company employees.
• Authorised Customer Service employees.
• Technical personnel who require the Data to perform their duties.
• Approved service providers.
• Competent authorities legally authorised to access the Data.

Authorised persons are required to:

• Maintain confidentiality.
• Refrain from using Personal Data for personal purposes.
• Refrain from sharing Personal Data without authorisation.
• Use Personal Data only to the extent necessary.
• Follow Data-security and protection procedures.

24. User Responsibility for the Accuracy of Data

The User is responsible for providing Data that is:

• Accurate.
• Complete.
• Current.
• Not misleading.
• Related to the User or lawfully provided under proper authorisation.

The User must update their Data when it changes.

Athr will not be responsible for issues resulting from inaccurate or outdated information, except to the extent that the Company is legally responsible.

25. Account Closure

The User may request closure of their Account through:

• The App settings, where this feature is available.
• The Support section.
• Customer Service.
• Email.

Upon closure of the Account:

• Access to the Services will end.
• Outstanding charges will be settled.
• Unnecessary Data will be deleted or anonymised.
• Data required by law will be retained.
• Data connected to an outstanding dispute or claim will be retained.
• A limited record may be retained to prevent fraud or the reopening of a prohibited Account.

Closing the Account does not cancel any prior financial or legal obligations.

26. Changes to This Privacy Policy

Athr may amend this Policy to reflect:

• Changes to the Services.
• The introduction of new features.
• Legal or regulatory changes.
• Changes to Data Processing.
• Changes to service providers.
• Security or operational improvements.

Where a material amendment is made, the User may be notified through:

• The App.
• Push notification.
• Email.
• SMS.
• The website.
• A request for renewed consent, where necessary.

The date of the latest update will appear at the beginning of this Policy.

27. Language

This Policy may be made available in Arabic and English.

In the event of any discrepancy or inconsistency between the Arabic and English versions, the Arabic version shall prevail, to the extent permitted by the laws applicable in the Sultanate of Oman.

28. Privacy Complaints

A complaint concerning the collection, use, sharing or protection of Personal Data may be submitted through:

Dar Al Fulaij Trading and Contracting – Athr App

Commercial Registration No.: 1035295

Address: Muscat, Sultanate of Oman

Customer Service: +968 9049 0002

Email: Daralfulaij@gmail.com

In-App Support: Support or Help section

The complaint should include, where necessary:

• Full name.
• Contact details.
• Account or telephone number.
• A clear description of the complaint.
• The relevant Data or transaction.
• Supporting documents or photographs.

Athr will:

• Acknowledge receipt of the complaint.
• Verify the complainant’s identity where necessary.
• Investigate the complaint fairly.
• Request additional information where required.
• Take appropriate corrective action.
• Respond within the legally prescribed period or within a reasonable period.

The internal complaints procedure does not prevent the User from referring the matter to the Ministry of Transport, Communications and Information Technology or any other competent authority in the Sultanate of Oman.

29. Contact Information

Athr App

Data Controller and Legal Operator: Dar Al Fulaij Trading and Contracting

Application and Brand Name: Athr

Commercial Registration No.: 1035295

Registered Address: Muscat, Sultanate of Oman

Customer Service: +968 9049 0002

Email: Daralfulaij@gmail.com

Data Protection and Privacy Officer: An authorised employee of Dar Al Fulaij Trading and Contracting

In-App Support: Support or Help section

سياسة الخصوصية لتطبيق أثر

تاريخ السريان: 1 أغسطس 2026

تاريخ آخر تحديث: 1 أغسطس 2026

المتحكم في البيانات والمشغّل القانوني: دار الفليج للتجارة والمقاولات

اسم التطبيق والعلامة التجارية: أثر

رقم السجل التجاري: 1035295

العنوان المسجل: مسقط، سلطنة عُمان

خدمة العملاء: +968 9049 0002

البريد الإلكتروني: Daralfulaij@gmail.com

مقدمة تحترم دار الفليج للتجارة والمقاولات، بصفتها مالكة ومشغلة تطبيق أثر، خصوصية مستخدمي التطبيق، وتلتزم بحماية بياناتهم الشخصية ومعالجتها وفقًا للقوانين واللوائح المعمول بها في سلطنة عُمان.

توضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها ومعالجتها وتخزينها وحمايتها ومشاركتها، كما توضح حقوق أصحاب البيانات الشخصية والوسائل المتاحة لممارسة تلك الحقوق.

تنطبق هذه السياسة على:

• تطبيق أثر للهاتف المحمول.
• الموقع الإلكتروني والمنصات الرقمية المرتبطة بأثر.
• خدمات استئجار الدراجات الهوائية والدراجات الكهربائية والسكوترات والمركبات الأخرى.
• خدمات الحجز والدفع والمحفظة والاشتراكات.
• خدمات الموقع الجغرافي والملاحة والمسارات السياحية.
• خدمات الدعم الفني وخدمة العملاء.
• الشكاوى وطلبات استرداد المبالغ وتقارير الحوادث.
• جميع الخدمات الأخرى المقدمة من خلال منصة أثر.

يجب قراءة هذه السياسة إلى جانب شروط وأحكام استخدام تطبيق أثر واستئجار الدراجات.

من خلال إنشاء حساب أو استخدام التطبيق أو تقديم بياناتك الشخصية، فإنك تقر بأنك اطلعت على هذه السياسة وفهمت كيفية معالجة بياناتك.

عندما يتطلب القانون الحصول على موافقة صريحة، ستطلب أثر هذه الموافقة بصورة مستقلة وواضحة قبل البدء في المعالجة المعنية.

1. التعريفات

لأغراض هذه السياسة، يكون للكلمات والعبارات الآتية المعاني الموضحة قرين كل منها:

1.1 البيانات الشخصية

يقصد بـ «البيانات الشخصية» أي بيانات تتعلق بشخص طبيعي معروف أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة، بما في ذلك الاسم، ورقم الهاتف، وبيانات الهوية، والمعرفات الإلكترونية، وبيانات الموقع الجغرافي، وسجل الرحلات.

1.2 صاحب البيانات الشخصية

يقصد بـ «صاحب البيانات الشخصية» الشخص الطبيعي الذي تتعلق به البيانات الشخصية، بما في ذلك مستخدم تطبيق أثر أو الراكب أو ولي أمر المستخدم القاصر.

1.3 المعالجة

يقصد بـ «المعالجة» أي عملية تجرى على البيانات الشخصية، بما في ذلك جمعها أو تسجيلها أو تنظيمها أو تخزينها أو تعديلها أو استرجاعها أو استخدامها أو مشاركتها أو نقلها أو حجبها أو حذفها أو إتلافها.

1.4 المتحكم

يقصد بـ «المتحكم» دار الفليج للتجارة والمقاولات، بصفتها الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية من خلال تطبيق أثر.

1.5 المعالج

يقصد بـ «المعالج» أي جهة خارجية تعالج البيانات الشخصية نيابة عن دار الفليج للتجارة والمقاولات، مثل مزودي الدفع أو الخرائط أو الاتصالات أو الدعم الفني.

1.6 التطبيق

يقصد بـ «التطبيق» تطبيق أثر للهاتف المحمول وأي موقع إلكتروني أو منصة رقمية مرتبطة به.

1.7 المركبة

يقصد بـ «المركبة» أي دراجة هوائية أو دراجة كهربائية أو سكوتر كهربائي أو دراجة أطفال أو عربة أو وسيلة تنقل أخرى متاحة من خلال أثر.

1.8 الرحلة

يقصد بـ «الرحلة» الفترة التي تبدأ عند فتح قفل المركبة أو تفعيلها وتنتهي عند إعادتها وركنها وقفلها وإنهاء الرحلة من خلال التطبيق.

2. الجهة المسؤولة عن بياناتك

تعد دار الفليج للتجارة والمقاولات المتحكم في البيانات الشخصية التي يتم جمعها ومعالجتها من خلال تطبيق أثر.

يمكن التواصل مع الشركة بشأن هذه السياسة أو أي طلب يتعلق بالبيانات الشخصية من خلال:

البريد الإلكتروني: Daralfulaij@gmail.com

خدمة العملاء: +968 9049 0002

العنوان: مسقط، سلطنة عُمان

تتولى دار الفليج للتجارة والمقاولات مهام حماية البيانات الشخصية من خلال موظف أو مسؤول مفوض من الشركة، ويشار إليه في هذه السياسة باسم «مسؤول حماية البيانات والخصوصية».

يمكن التواصل مع مسؤول حماية البيانات والخصوصية من خلال البريد الإلكتروني ورقم خدمة العملاء الموضحين أعلاه.

يجوز للشركة تعيين مسؤول مستقل أو متخصص لحماية البيانات متى كان ذلك مطلوبًا بموجب القانون أو بسبب طبيعة المعالجة أو حجمها.

3. البيانات الشخصية التي نجمعها

قد تجمع أثر الفئات الآتية من البيانات، بحسب الخدمات التي يستخدمها المستخدم:

3.1 بيانات الحساب والتواصل

قد تشمل:

• الاسم الكامل.
• رقم الهاتف المحمول.
• عنوان البريد الإلكتروني.
• تاريخ الميلاد أو العمر.
• اللغة المفضلة.
• رقم الحساب أو معرف المستخدم.
• بيانات تسجيل الدخول.
• الدولة أو المدينة.
• صورة الحساب، إذا أضافها المستخدم.
• المعلومات التي يقدمها المستخدم إلى خدمة العملاء.

3.2 بيانات التحقق من رقم الهاتف

يتم التحقق من رقم الهاتف المحمول من خلال رمز تحقق أو كلمة مرور تستخدم لمرة واحدة ترسل إلى الرقم الذي يقدمه المستخدم.

قد تشمل بيانات التحقق:

• رقم الهاتف المحمول.
• رمز التحقق.
• وقت إرسال الرمز.
• وقت نجاح أو فشل التحقق.
• عدد محاولات التحقق.
• بيانات فنية مرتبطة بعملية التحقق.

يستخدم التحقق عبر الهاتف من أجل:

• تأكيد ملكية الرقم.
• إنشاء الحساب.
• حماية الحساب.
• منع الحسابات الوهمية أو المكررة.
• استعادة الوصول إلى الحساب.
• إرسال إشعارات الرحلات والدفع والسلامة.

3.3 بيانات الهوية والتحقق اليدوي

يجوز لأثر، عند الضرورة، أن تطلب من المستخدم تقديم نسخة من البطاقة الشخصية أو بطاقة الإقامة أو وثيقة هوية مناسبة.

قد تشمل بيانات الهوية:

• الاسم الكامل.
• الرقم المدني أو رقم وثيقة الهوية.
• تاريخ الميلاد.
• الجنسية، إذا كانت ظاهرة في الوثيقة.
• تاريخ إصدار الوثيقة وانتهائها.
• صورة البطاقة الشخصية أو وثيقة الهوية.
• صورة شخصية، عند الحاجة.
• نتيجة مطابقة الهوية.
• اسم أو معرف الموظف الذي أجرى المراجعة.
• تاريخ ووقت المراجعة.

تتم مراجعة البطاقة الشخصية أو وثيقة الهوية من قبل موظف خدمة عملاء مفوض، وذلك لمطابقة البيانات والتحقق من الهوية أو العمر أو الأهلية.

لا تستخدم وثيقة الهوية لأي غرض غير الغرض الذي طلبت من أجله، إلا إذا كان الاستخدام الإضافي مطلوبًا بموجب القانون أو وافق عليه المستخدم بصورة صريحة.

يقتصر الوصول إلى وثائق الهوية على الموظفين المخولين، ولا يجوز لأي موظف نسخها أو مشاركتها أو استخدامها لأغراض شخصية.

يجوز لأثر حذف نسخة وثيقة الهوية بعد اكتمال التحقق إذا لم تعد هناك حاجة قانونية أو تشغيلية للاحتفاظ بها، مع الاحتفاظ بسجل يثبت نجاح عملية التحقق عند الحاجة.

3.4 بيانات القاصر وولي الأمر

عندما يسمح لقاصر باستخدام فئات محددة من المركبات، قد تجمع أثر:

• اسم القاصر.
• عمر القاصر أو تاريخ ميلاده.
• فئة المركبة المستخدمة.
• بيانات الرحلة.
• بيانات الموقع أثناء الاستخدام.
• بيانات الحوادث أو السلامة.
• اسم ولي الأمر أو الوصي القانوني.
• رقم هاتف ولي الأمر.
• بيانات هوية ولي الأمر عند الحاجة.
• إثبات الموافقة أو الولاية القانونية.
• تاريخ ووقت تقديم موافقة ولي الأمر.

لن يتم إنشاء حساب قاصر أو جمع بياناته أو السماح له باستخدام الخدمات المخصصة للقاصرين قبل الحصول فعليًا على موافقة صريحة من ولي الأمر أو الوصي القانوني.

3.5 بيانات الموقع الجغرافي

قد تجمع أثر:

• الموقع التقريبي أو الدقيق لجهاز المستخدم.
• موقع المركبة.
• نقطة بدء الرحلة.
• مسار الرحلة.
• نقطة انتهاء الرحلة.
• مناطق الوقوف.
• المناطق المقيدة.
• مناطق تخفيض السرعة.
• أوقات تحرك المركبة وتوقفها.
• بيانات السياج الجغرافي.
• بيانات الموقع اللازمة لاسترداد مركبة مفقودة أو مسروقة.

يعد الوصول إلى الموقع ضروريًا لبعض الوظائف الأساسية، ومنها:

• عرض المركبات القريبة.
• تحديد موقع المركبة.
• بدء الرحلة وإنهاؤها.
• تحديد نطاق الخدمة.
• تطبيق مناطق منع الركوب والوقوف.
• التحقق من الوقوف الصحيح.
• تقديم خدمات الملاحة.
• عرض المسارات والمواقع السياحية.
• حماية المركبات واستردادها.

قد لا تعمل بعض وظائف التطبيق إذا رفض المستخدم منح إذن الوصول إلى الموقع الجغرافي.

3.6 بيانات الرحلات واستخدام المركبات

قد تشمل:

• رقم الرحلة.
• رقم المركبة.
• نوع المركبة.
• وقت بدء الرحلة وانتهائها.
• مدة الرحلة.
• المسافة المقطوعة.
• مسار الرحلة.
• موقع البداية والنهاية.
• مستوى البطارية.
• الرسوم المترتبة.
• حالة فتح القفل وإغلاقه.
• الصور المرفوعة عند إنهاء الرحلة.
• بيانات السرعة، متى كانت متاحة.
• بيانات التوقف والوقوف.
• الدخول إلى المناطق المقيدة.
• البلاغات المتعلقة بالمركبة.
• بيانات الأعطال أو الحوادث.

3.7 بيانات الدفع والمعاملات

يستخدم تطبيق أثر OMPay بوصفها مزود بوابة الدفع الإلكتروني.

قد تتم معالجة البيانات الآتية:

• قيمة المعاملة.
• تاريخ ووقت الدفع.
• العملة.
• نوع وسيلة الدفع.
• حالة الدفع.
• رقم مرجع المعاملة.
• عمليات استرداد المبالغ.
• رصيد المحفظة.
• عمليات تعبئة المحفظة.
• الاشتراكات والعروض.
• الفواتير والإيصالات.
• عمليات الدفع الفاشلة أو المعكوسة.
• رسوم التلف أو الفقد أو الوقوف غير الصحيح.

تتم معالجة بيانات البطاقات البنكية الحساسة من خلال OMPay أو المؤسسات المالية المرتبطة بها وفقًا لأنظمتها وسياساتها الأمنية.

لا تهدف أثر إلى تخزين الرقم الكامل للبطاقة البنكية أو الرقم السري أو رمز الأمان الخاص بالبطاقة.

قد تتلقى أثر من OMPay:

• تأكيد نجاح أو فشل الدفع.
• رقم مرجع المعاملة.
• قيمة المعاملة.
• آخر أرقام محدودة من وسيلة الدفع، إذا قدمها مزود الدفع.
• المعلومات اللازمة لمعالجة الاسترداد أو الاعتراض على الدفع.

قد تخضع معالجة الدفع أيضًا لسياسة الخصوصية والشروط الخاصة بـOMPay.

3.8 بيانات الجهاز والبيانات الفنية

قد تشمل:

• نوع الجهاز.
• نظام التشغيل وإصداره.
• إصدار التطبيق.
• عنوان بروتوكول الإنترنت.
• معرف الجهاز أو التطبيق.
• إعدادات اللغة والمنطقة الزمنية.
• معلومات الشبكة.
• بيانات الأعطال والأخطاء.
• سجلات تسجيل الدخول.
• بيانات أداء التطبيق.
• بيانات الأذونات والإشعارات.
• معلومات محاولات الدخول غير الناجحة.

3.9 بيانات خدمة العملاء والمراسلات

قد تشمل:

• الاستفسارات والشكاوى.
• رسائل البريد الإلكتروني.
• رسائل واتساب.
• المحادثات داخل التطبيق.
• تفاصيل المشكلات والوقائع.
• الصور ومقاطع الفيديو.
• المستندات المؤيدة.
• تقييمات الخدمة.
• نتائج معالجة الطلبات والشكاوى.

لا تسجل أثر المكالمات الهاتفية مع المستخدمين.

يجوز للموظف تدوين ملخص كتابي للمكالمة داخل نظام خدمة العملاء عند الحاجة إلى متابعة طلب المستخدم أو شكواه.

3.10 بيانات الحوادث والسلامة

قد تشمل:

• تاريخ الحادث ووقته.
• موقع الحادث.
• رقم المركبة.
• وصف الحادث.
• الصور ومقاطع الفيديو.
• بيانات الأطراف الأخرى.
• بيانات الشهود.
• تقارير الشرطة.
• التقارير الطبية التي يقدمها المستخدم.
• الأضرار التي لحقت بالمركبة أو الممتلكات.
• تفاصيل الإصابات.
• المراسلات المرتبطة بالحادث أو المطالبة.

قد تتضمن هذه المعلومات بيانات صحية أو بيانات حساسة، ولن تتم معالجتها إلا عند الضرورة وبعد الحصول على الموافقة أو التصريح المطلوب قانونًا.

3.11 بيانات استخدام التطبيق والتحليلات

قد تجمع أثر بيانات تحليلية تشغيلية من أنظمتها، مثل:

• الصفحات والشاشات المستخدمة.
• الخصائص والأزرار التي تم التفاعل معها.
• أوقات الاستخدام ومدته.
• عمليات البحث.
• المسارات والمواقع السياحية التي تم عرضها.
• العروض والاشتراكات المستخدمة.
• إعدادات اللغة والإشعارات.
• أخطاء التطبيق.
• مؤشرات أداء الخدمة.
• أنماط استخدام المركبات.

تستخدم أثر هذه البيانات لتشغيل التطبيق، وتحسين الأداء، ومعالجة الأعطال، وإدارة الأسطول، وتحسين تجربة المستخدم.

3.12 بيانات الإشعارات

قد تشمل:

• رمز أو معرف الإشعارات الخاص بالجهاز.
• حالة السماح بالإشعارات أو رفضها.
• نوع الإشعار المرسل.
• وقت إرسال الإشعار.
• حالة تسليم الإشعار أو فتحه، متى كانت متاحة.

تستخدم الإشعارات لإرسال:

• رموز التحقق.
• إشعارات بدء الرحلة وانتهائها.
• تنبيهات السلامة.
• إشعارات الدفع.
• تنبيهات انتهاء الحجز.
• معلومات الحساب.
• رسائل تسويقية، بعد الحصول على الموافقة المطلوبة.

4. كيفية جمع البيانات

قد تجمع أثر البيانات الشخصية من خلال:

• البيانات التي يقدمها المستخدم عند إنشاء الحساب.
• التحقق من رقم الهاتف.
• وثائق الهوية التي يقدمها المستخدم عند الحاجة.
• استخدام التطبيق والمركبات.
• تشغيل خدمات الموقع ونظام تحديد المواقع.
• عمليات الحجز والدفع.
• تواصل المستخدم مع خدمة العملاء.
• تقديم شكوى أو بلاغ أو تقرير حادث.
• رفع الصور والمستندات.
• الأنظمة الفنية والتشغيلية للتطبيق.
• OMPay.
• Google Maps.
• الجهات الحكومية أو المختصة، متى كان ذلك مسموحًا أو مطلوبًا قانونًا.
• ولي الأمر أو الوصي القانوني.
• الأطراف المتضررة أو الشهود في حادث.

5. أغراض معالجة البيانات

قد تستخدم أثر البيانات الشخصية للأغراض الآتية:

5.1 إنشاء الحساب وإدارته

• إنشاء حساب المستخدم.
• التحقق من رقم الهاتف.
• تسجيل الدخول.
• تحديث بيانات الحساب.
• حماية الحساب.
• استعادة الوصول إلى الحساب.
• إغلاق الحساب.

5.2 التحقق من الهوية والعمر والأهلية

• التأكد من هوية المستخدم.
• مطابقة البطاقة الشخصية عند الحاجة.
• التحقق من العمر.
• منع القاصرين من استخدام مركبات غير مناسبة.
• التحقق من موافقة ولي الأمر.
• منع انتحال الهوية.
• منع الاحتيال وإساءة الاستخدام.
• الامتثال للمتطلبات القانونية.

5.3 تقديم خدمات الاستئجار

• عرض المركبات المتاحة.
• حجز المركبة.
• فتح القفل وبدء الرحلة.
• متابعة الرحلة.
• احتساب مدتها ورسومها.
• تطبيق نطاقات الخدمة.
• التحقق من الوقوف الصحيح.
• إنهاء الرحلة.
• إدارة خاصية استئجار عدة مركبات.
• استرداد المركبات المفقودة أو المتروكة.

5.4 خدمات الموقع والخرائط

• عرض موقع المستخدم.
• عرض المركبات القريبة.
• عرض مناطق الخدمة والوقوف.
• تحديد المسارات.
• توفير الملاحة.
• عرض المواقع السياحية.
• تطبيق السياج الجغرافي.
• الاستجابة للحوادث.
• إدارة الأسطول.

5.5 إدارة الدفع والفواتير

• احتساب الرسوم.
• معالجة الدفع من خلال OMPay.
• تعبئة المحفظة.
• إصدار الإيصالات.
• إدارة الاشتراكات.
• معالجة الاسترداد.
• تحصيل الرسوم المستحقة.
• معالجة الاعتراضات على الدفع.
• منع الاحتيال المالي.

5.6 السلامة والأمن

• التحقق من سلامة المركبات.
• التحقيق في الأعطال والحوادث.
• حماية المستخدمين والممتلكات.
• منع السرقة والعبث.
• اكتشاف الاستخدام غير الطبيعي.
• تطبيق المناطق المقيدة.
• التعاون مع الجهات المختصة.
• حماية التطبيق والأنظمة.

5.7 خدمة العملاء

• الرد على الاستفسارات.
• معالجة الشكاوى.
• التحقيق في الرسوم.
• معالجة طلبات الاسترداد.
• معالجة اعتراضات التلف والفقد.
• متابعة الممتلكات المفقودة.
• حل النزاعات.
• تحسين الخدمة.

5.8 تحسين التطبيق والخدمات

• تحليل أداء التطبيق.
• اكتشاف الأعطال وإصلاحها.
• تحسين تجربة المستخدم.
• تطوير خصائص جديدة.
• تحسين توزيع الأسطول.
• تحليل استخدام المركبات.
• تحسين المسارات والخدمات السياحية.
• إعداد تقارير تشغيلية وإحصائية.

5.9 الالتزام القانوني

• الامتثال للقوانين واللوائح.
• تنفيذ أوامر الجهات المختصة.
• الاستجابة للطلبات القانونية.
• حفظ السجلات المالية والمحاسبية.
• إدارة النزاعات والمطالبات.
• حماية الحقوق القانونية.
• تنفيذ متطلبات حماية البيانات والأمن السيبراني.

5.10 التسويق والعروض

قد ترسل أثر، بعد الحصول على الموافقة اللازمة:

• العروض الترويجية.
• الخصومات.
• أخبار الخدمات.
• معلومات الاشتراكات والفعاليات.
• الاستبيانات.

يمكن للمستخدم إلغاء الاشتراك في الرسائل التسويقية في أي وقت.

لا يؤثر إلغاء الاشتراك التسويقي في الرسائل الضرورية المتعلقة بالحساب أو الرحلات أو الدفع أو السلامة أو الأمن.

6. الأساس القانوني للمعالجة

تعالج أثر البيانات الشخصية بناءً على واحد أو أكثر من الأسس الآتية، وفقًا لما يسمح به القانون:

• الموافقة الصريحة من المستخدم.
• تنفيذ الاتفاق وتقديم الخدمة المطلوبة.
• اتخاذ إجراءات بناءً على طلب المستخدم قبل تقديم الخدمة.
• الامتثال لالتزام قانوني.
• حماية المصالح الحيوية للمستخدم أو شخص آخر.
• حماية حقوق الشركة وممتلكاتها.
• منع الاحتيال وإساءة الاستخدام.
• أي أساس قانوني آخر يسمح به قانون حماية البيانات الشخصية.

عندما تعتمد المعالجة على الموافقة، يجوز للمستخدم سحبها.

لا يؤثر سحب الموافقة في قانونية المعالجة التي تمت قبل سحبها.

قد يؤدي سحب الموافقة على بيانات ضرورية، مثل الموقع الجغرافي أثناء الرحلة، إلى تعذر استخدام الخدمة.

7. مزودو الخدمات

7.1 بوابة الدفع OMPay

تستخدم أثر بوابة OMPay لمعالجة المدفوعات الإلكترونية.

قد تشارك أثر مع OMPay البيانات الضرورية لإتمام المعاملة، مثل:

• قيمة المعاملة.
• رقم الطلب أو الرحلة.
• مرجع المستخدم.
• العملة.
• بيانات التواصل اللازمة للمعاملة.
• معلومات الاسترداد أو الاعتراض.

تقتصر المشاركة على البيانات الضرورية لمعالجة الدفع وتأمين المعاملة ومنع الاحتيال.

7.2 خرائط Google Maps

يستخدم التطبيق Google Maps لتوفير الخرائط والملاحة وتحديد المواقع وعرض المسارات والمركبات والمواقع السياحية.

قد تعالج Google، بحسب طريقة دمج الخدمة وإعدادات الجهاز:

• موقع الجهاز.
• عنوان بروتوكول الإنترنت.
• بيانات الجهاز.
• بيانات استخدام الخرائط.
• عمليات البحث عن المواقع أو المسارات.
• معلومات فنية لازمة لتقديم الخدمة.

قد تخضع هذه المعالجة لسياسة الخصوصية والشروط الخاصة بشركة Google.

قد تتم معالجة بعض بيانات Google Maps أو نقلها من خلال أنظمة تقع خارج سلطنة عُمان. وفي الحالات التي تكون فيها أثر مسؤولة قانونًا عن هذا النقل، ستطلب الموافقة الصريحة وتطبق الضمانات المطلوبة قبل النقل.

7.3 الاستضافة السحابية

تتم استضافة قاعدة البيانات الأساسية والأنظمة الأساسية الخاصة بتطبيق أثر من قبل دار الفليج للتجارة والمقاولات أو تحت إدارتها.

تخزن البيانات الأساسية للتطبيق داخل سلطنة عُمان.

تتولى الشركة:

• إدارة الخوادم أو بيئة الاستضافة.
• التحكم في صلاحيات الوصول.
• تنفيذ النسخ الاحتياطية.
• حماية قواعد البيانات.
• مراقبة الأنظمة.
• معالجة الأعطال.
• إدارة الاستجابة للحوادث الأمنية.

قد تعتمد بعض الخصائص الخارجية، مثل Google Maps أو OMPay أو خدمات الرسائل، على أنظمة مستقلة لا تديرها الشركة مباشرة.

7.4 خدمات الرسائل والتحقق

قد تستخدم أثر مزودين تقنيين لإرسال:

• رموز التحقق عبر الهاتف.
• الرسائل النصية.
• رسائل البريد الإلكتروني.
• الإشعارات الفورية.
• رسائل واتساب.

تشارك مع هؤلاء المزودين البيانات الضرورية فقط لإرسال الرسالة أو الإشعار.

8. أذونات التطبيق

قد يطلب التطبيق الأذونات الآتية:

8.1 الموقع الجغرافي

يستخدم من أجل:

• عرض المركبات القريبة.
• تشغيل الرحلات.
• تحديد نطاقات الخدمة.
• عرض الخرائط والملاحة.
• التحقق من الوقوف.
• استرداد المركبات.

8.2 الكاميرا

تستخدم من أجل:

• مسح رمز الاستجابة السريعة.
• تصوير المركبة.
• توثيق الوقوف.
• الإبلاغ عن التلف أو الحوادث.
• تصوير وثيقة الهوية عند الحاجة.

8.3 الصور والملفات

تستخدم لرفع:

• صور المركبة.
• وثائق الهوية.
• أدلة الشكاوى.
• تقارير الحوادث.
• المستندات المطلوبة لخدمة العملاء.

8.4 الإشعارات

تستخدم لإرسال:

• رموز التحقق.
• إشعارات الرحلات.
• تنبيهات السلامة.
• إشعارات الدفع.
• تنبيهات الحساب.
• العروض التسويقية، بعد الموافقة.

8.5 البلوتوث أو الاتصال قريب المدى

قد يستخدم للاتصال بالأقفال أو المركبات عندما تتطلب التقنية ذلك.

يمكن للمستخدم إدارة الأذونات من إعدادات جهازه، إلا أن تعطيل بعض الأذونات قد يمنع تشغيل بعض الخدمات.

9. مشاركة البيانات الشخصية

لا تبيع أثر البيانات الشخصية ولا تؤجرها لأغراض تجارية مستقلة.

قد تتم مشاركة البيانات، بالقدر الضروري، مع:

• OMPay ومزودي الدفع.
• Google Maps.
• مزودي الرسائل والإشعارات.
• مزودي الدعم الفني.
• الجهات الحكومية والتنظيمية.
• شرطة عُمان السلطانية.
• البلديات.
• هيئة حماية المستهلك.
• وزارة النقل والاتصالات وتقنية المعلومات.
• المحاكم والادعاء العام.
• خدمات الطوارئ.
• المحامين والمحاسبين والمدققين.
• خبراء الصيانة والحوادث.
• أي جهة أخرى يجيز القانون مشاركة البيانات معها.

لا تتم مشاركة البيانات إلا عندما:

• تكون المشاركة ضرورية لتقديم الخدمة.
• يوافق المستخدم عليها.
• تكون مطلوبة قانونًا.
• تكون ضرورية للتحقيق في حادث أو احتيال.
• تكون ضرورية لحماية المستخدم أو شخص آخر.
• تكون ضرورية لحماية حقوق الشركة وممتلكاتها.

يلتزم الموظفون والمتعاقدون ومزودو الخدمات بالسرية واستخدام البيانات فقط للأغراض المحددة.

10. بيانات الأطفال والقاصرين

لا يسمح للأشخاص الذين تقل أعمارهم عن 18 عامًا بإنشاء حساب مستقل أو استخدام المركبات الكهربائية أو المزودة بمحرك بصورة مستقلة.

يجوز للقاصر استخدام فئات محددة من المركبات المخصصة للأطفال أو القاصرين فقط، بشرط:

• موافقة ولي الأمر أو الوصي القانوني مسبقًا.
• تقديم الموافقة بصورة صريحة وقابلة للإثبات.
• التحقق من بيانات ولي الأمر عند الحاجة.
• الإشراف المباشر والمستمر من ولي الأمر.
• الالتزام بقيود العمر والطول والوزن.
• استخدام المركبة في المناطق المخصصة.
• الالتزام بتعليمات السلامة.

لن تقوم أثر بما يأتي قبل تطبيق موافقة ولي الأمر فعليًا:

• إنشاء حساب للقاصر.
• تفعيل استخدام القاصر.
• جمع بيانات موقع القاصر.
• جمع سجل رحلات القاصر.
• معالجة بيانات هوية القاصر.
• السماح باستخدام مركبة مخصصة للقاصرين.

يجب أن تسجل موافقة ولي الأمر متضمنة:

• اسم ولي الأمر.
• رقم هاتفه.
• علاقته بالقاصر.
• اسم القاصر.
• تاريخ ووقت الموافقة.
• نسخة السياسة التي تمت الموافقة عليها.
• نتيجة التحقق من هوية ولي الأمر، عند الحاجة.

لا تستخدم بيانات القاصر للتسويق الموجه إليه مباشرة دون موافقة قانونية مستقلة.

إذا تبين أن بيانات قاصر جمعت دون الموافقة المطلوبة، تتخذ أثر الإجراءات المناسبة لحذفها أو تقييدها، ما لم يكن الاحتفاظ بها ضروريًا لحماية القاصر أو تنفيذ التزام قانوني أو التحقيق في حادث.

11. تخزين البيانات داخل سلطنة عُمان

تخزن قاعدة البيانات الأساسية وسجلات الحسابات والرحلات والعمليات التشغيلية الخاصة بتطبيق أثر داخل سلطنة عُمان.

تتخذ الشركة إجراءات معقولة للتحقق من أن:

• موقع الاستضافة داخل السلطنة.
• النسخ الاحتياطية الأساسية محفوظة داخل السلطنة.
• صلاحيات الوصول خاضعة لإدارة الشركة.
• عمليات الوصول إلى البيانات مسجلة ومراقبة.
• الموظفين غير المخولين لا يمكنهم الوصول إلى البيانات.
• البيانات لا تنقل إلى الخارج دون سند قانوني وموافقة مطلوبة.

لا يعني تخزين البيانات الأساسية داخل السلطنة بالضرورة أن جميع الخدمات الخارجية، مثل الخرائط أو الدفع، تعمل حصريًا من داخل السلطنة.

12. نقل البيانات خارج سلطنة عُمان

لا تقوم أثر بنقل البيانات الشخصية التي تتحكم فيها إلى خارج سلطنة عُمان إلا بعد:

• تحديد ضرورة النقل.
• تحديد البيانات المراد نقلها.
• تحديد الجهة والدولة المستلمة.
• تقييم مخاطر النقل.
• التحقق من مستوى الحماية لدى الجهة المستلمة.
• الحصول على الموافقة الصريحة من صاحب البيانات، متى كانت مطلوبة.
• إبرام الضمانات أو الاتفاقات المناسبة.
• التأكد من عدم مساس النقل بالأمن الوطني أو المصالح العليا للدولة.
• الحصول على أي موافقة أو تصريح تنظيمي مطلوب.

قد تؤدي بعض الخدمات الخارجية، ومنها Google Maps أو خدمات الدفع أو الاتصالات، إلى معالجة تقنية أو نقل محدود للبيانات خارج السلطنة.

عندما يتطلب هذا النقل موافقة صريحة، يظهر للمستخدم إشعار مستقل يوضح:

• نوع البيانات.
• الغرض من النقل.
• الجهة المستلمة.
• الدولة أو الدول المعنية، متى أمكن.
• المخاطر المحتملة.
• حق المستخدم في الموافقة أو الرفض.

لن يتم اعتبار الموافقة العامة على هذه السياسة بديلًا عن الموافقة الصريحة المستقلة عندما يفرض القانون الحصول عليها.

13. مدة الاحتفاظ بالبيانات

تحتفظ أثر بالبيانات الشخصية لمدة سنة واحدة من تاريخ جمعها أو من تاريخ آخر استخدام فعلي لها، بحسب طبيعة البيانات والغرض من المعالجة، ما لم توجد حاجة قانونية أو تشغيلية مشروعة تتطلب مدة مختلفة.

تطبق مدة السنة الواحدة بوجه خاص على:

• بيانات الاستخدام التشغيلية.
• بيانات الموقع التفصيلية.
• سجلات الرحلات العادية.
• سجلات الدعم الفني المغلقة.
• صور الوقوف.
• بيانات الأعطال الفنية.
• بيانات التحليلات المرتبطة بالمستخدم.
• سجلات التحقق العادية.

تراجع الشركة البيانات سنويًا لتحديد ما إذا كانت:

• لا تزال ضرورية.
• يجب حذفها.
• يجب إخفاء هوية صاحبها.
• يجب تقييد الوصول إليها.
• يجب الاحتفاظ بها لمدة أطول لسبب قانوني.

يجوز الاحتفاظ ببعض البيانات لأكثر من سنة في الحالات الآتية:

• وجود معاملة مالية أو محاسبية يجب الاحتفاظ بسجلها قانونًا.
• وجود شكوى أو نزاع أو مطالبة قائمة.
• وجود حادث أو تحقيق أمني أو مروري.
• وجود مبالغ مستحقة.
• وجود أمر من محكمة أو جهة مختصة.
• الاشتباه في احتيال أو سرقة أو إساءة استخدام.
• وجود التزام قانوني أو ضريبي أو تنظيمي.
• الحاجة إلى إثبات موافقة أو اتفاق قانوني.
• الحاجة إلى الدفاع عن حق قانوني.

بالنسبة إلى وثائق الهوية:

• تحذف نسخة الوثيقة بعد انتهاء الغرض من التحقق، متى لم تعد ضرورية.
• يجوز الاحتفاظ بسجل نتيجة التحقق لمدة سنة.
• يجوز الاحتفاظ بالوثيقة لمدة أطول إذا كان ذلك مطلوبًا قانونًا أو مرتبطًا بتحقيق أو نزاع.

بالنسبة إلى بيانات القاصرين:

• تحتفظ بالحد الأدنى الضروري.
• تراجع سنويًا.
• تحذف عند انتهاء الغرض، ما لم يوجد سبب قانوني للاحتفاظ بها.

عند انتهاء مدة الاحتفاظ، تقوم أثر بأحد الإجراءات الآتية:

• الحذف الآمن.
• الإتلاف.
• إخفاء هوية صاحب البيانات.
• تجميع البيانات إحصائيًا.
• تقييد الوصول إليها إذا استمر الالتزام القانوني.

14. أمن البيانات

تتخذ دار الفليج للتجارة والمقاولات تدابير فنية وتنظيمية معقولة لحماية البيانات من:

• الوصول غير المصرح به.
• الاستخدام غير المشروع.
• الإفصاح غير المصرح به.
• التعديل.
• الفقد.
• الإتلاف.
• الاختراق.
• السرقة.
• التعطل العرضي.

قد تشمل التدابير:

• تشفير البيانات أثناء النقل.
• تشفير البيانات المخزنة، حيثما كان ذلك مناسبًا.
• تقييد صلاحيات الموظفين.
• استخدام حسابات فردية للموظفين.
• تسجيل عمليات الدخول والوصول.
• كلمات مرور قوية.
• النسخ الاحتياطية.
• تحديث الأنظمة.
• الحماية من البرمجيات الضارة.
• مراقبة الأنشطة غير الطبيعية.
• فصل بيئات التشغيل والاختبار.
• تدريب الموظفين.
• اتفاقات السرية.
• مراجعة دورية للصلاحيات.
• إجراءات الاستجابة للحوادث.

لا يسمح لموظف خدمة العملاء بالوصول إلى البيانات إلا بالقدر اللازم لأداء مهمته.

تخضع مراجعة وثائق الهوية لإجراءات داخلية تشمل:

• قصر المراجعة على الموظف المفوض.
• منع تنزيل الوثيقة على جهاز شخصي.
• منع تصوير الوثيقة أو مشاركتها.
• تسجيل عملية المراجعة.
• حذف الوثيقة بعد انتهاء الغرض، متى لم يعد الاحتفاظ بها لازمًا.

15. إجراء الاستجابة لاختراق البيانات

تتولى دار الفليج للتجارة والمقاولات إدارة الاستجابة لأي اختراق للبيانات الشخصية من خلال فريق أو موظف داخلي مفوض.

عند الاشتباه في اختراق، تقوم الشركة بما يأتي:

• تسجيل وقت اكتشاف الاختراق.
• عزل النظام أو الحساب المتأثر، متى أمكن.
• وقف الوصول غير المصرح به.
• تحديد نوع البيانات المتأثرة.
• تحديد عدد المستخدمين المتأثرين.
• تقييم مستوى الخطر.
• حفظ الأدلة الفنية.
• تغيير كلمات المرور أو مفاتيح الوصول عند الحاجة.
• استعادة الأنظمة من النسخ الاحتياطية عند الحاجة.
• توثيق الإجراءات المتخذة.
• منع تكرار الحادث.

إذا كان الاختراق يهدد حقوق أصحاب البيانات، تقوم الشركة بإخطار وزارة النقل والاتصالات وتقنية المعلومات خلال مدة لا تتجاوز 72 ساعة من تاريخ العلم بالاختراق.

إذا كان الاختراق قد يسبب ضررًا جسيمًا أو مخاطر مرتفعة للمستخدم، تقوم الشركة بإخطار المستخدم المتأثر خلال المدة القانونية.

يتضمن الإخطار، قدر الإمكان:

• طبيعة الاختراق.
• أنواع البيانات المتأثرة.
• المخاطر المحتملة.
• الإجراءات التي اتخذتها الشركة.
• الخطوات التي ينصح المستخدم باتخاذها.
• بيانات التواصل للحصول على الدعم.

يتم تنفيذ إجراء الاستجابة من خلال الشركة نفسها، ويجوز لها الاستعانة بخبير تقني أو قانوني عند الحاجة.

16. معالجة البيانات الحساسة والتصاريح

قد تتضمن بعض الحالات معالجة بيانات ذات طبيعة حساسة، مثل:

• البيانات الصحية المتعلقة بحادث.
• صور الإصابات.
• التقارير الطبية.
• البيانات الحيوية، إذا استخدمت مستقبلًا.
• بيانات متعلقة بمخالفة أو إجراء أمني.

لن تعالج أثر هذه الأنواع من البيانات إلا:

• عند الضرورة.
• بالقدر الأدنى المطلوب.
• بعد الحصول على الموافقة المناسبة.
• بعد الحصول على أي تصريح مطلوب من الوزارة.
• وفق ضوابط أمنية وصلاحيات وصول مشددة.
• لمدة لا تتجاوز الغرض القانوني أو التشغيلي.

تلتزم الشركة بالحصول على التصاريح اللازمة قبل بدء أي معالجة تتطلب تصريحًا بموجب القانون. ويحظر القانون معالجة بعض فئات البيانات الحساسة، ومنها البيانات الصحية والحيوية، دون تصريح من الوزارة وفق الضوابط المقررة.

17. حقوق صاحب البيانات الشخصية

وفقًا للقانون، يجوز للمستخدم ممارسة الحقوق الآتية:

17.1 الحق في العلم

يحق للمستخدم معرفة:

• البيانات التي يتم جمعها.
• أغراض المعالجة.
• الجهات التي تشارك معها البيانات.
• مدة الاحتفاظ.
• حقوقه المتعلقة بالبيانات.

17.2 الحق في الوصول

يجوز للمستخدم طلب تأكيد ما إذا كانت أثر تعالج بياناته، وطلب الوصول إليها.

17.3 الحق في الحصول على نسخة

يجوز للمستخدم طلب نسخة من بياناته، وفقًا للضوابط القانونية والفنية.

17.4 الحق في التصحيح والتحديث

يجوز طلب تصحيح البيانات غير الصحيحة أو استكمال البيانات الناقصة.

17.5 الحق في سحب الموافقة

يجوز للمستخدم سحب موافقته، دون أن يؤثر ذلك في قانونية المعالجة التي تمت قبل السحب.

17.6 الحق في الحذف

يجوز طلب حذف البيانات عندما:

• ينتهي الغرض منها.
• تسحب الموافقة ولا يوجد أساس آخر للمعالجة.
• تكون المعالجة غير قانونية.
• يكون الحذف مطلوبًا قانونًا.

يجوز للشركة رفض الحذف أو تأجيله إذا كان الاحتفاظ ضروريًا للوفاء بالتزام قانوني أو مالي أو لإدارة نزاع أو تحقيق.

17.7 الحق في حجب أو تقييد البيانات

يجوز طلب حجب البيانات أو تقييد استخدامها في الحالات التي يسمح بها القانون.

17.8 الحق في نقل البيانات

يجوز طلب نقل البيانات إلى متحكم آخر وفق الضوابط الفنية والقانونية.

17.9 الحق في الاعتراض على التسويق

يجوز إلغاء الاشتراك في الرسائل التسويقية في أي وقت.

17.10 الحق في تقديم شكوى

يجوز للمستخدم تقديم شكوى إلى:

• دار الفليج للتجارة والمقاولات.
• وزارة النقل والاتصالات وتقنية المعلومات.
• أي جهة مختصة بحماية البيانات في سلطنة عُمان.
• المحكمة أو الجهة المختصة وفقًا للقانون.

18. كيفية ممارسة الحقوق

يمكن تقديم طلب يتعلق بالبيانات الشخصية من خلال:

البريد الإلكتروني: Daralfulaij@gmail.com

خدمة العملاء: +968 9049 0002

الدعم داخل التطبيق: قسم الدعم أو المساعدة

يجب أن يتضمن الطلب، بحسب الحاجة:

• الاسم الكامل.
• رقم الهاتف المسجل.
• البريد الإلكتروني.
• وصف الطلب.
• البيانات أو المعاملة المعنية.
• المستندات اللازمة للتحقق من الهوية.

قد تطلب أثر التحقق من هوية مقدم الطلب قبل تنفيذ الطلب.

إذا قدم الطلب نيابة عن قاصر أو شخص آخر، يجوز طلب إثبات الولاية أو الوكالة القانونية.

ترد أثر على الطلب خلال المدة القانونية أو خلال مدة معقولة، وتوضح أسباب الرفض أو التأخير متى تعذر تنفيذ الطلب كليًا أو جزئيًا.

19. القرارات الآلية

قد تستخدم أثر أنظمة أو قواعد آلية من أجل:

• اكتشاف المعاملات غير المعتادة.
• اكتشاف الاحتيال.
• تطبيق حدود الاستخدام.
• اكتشاف الخروج من نطاق الخدمة.
• تطبيق مناطق السرعة المخفضة.
• منع إنهاء الرحلة خارج المناطق المعتمدة.
• تنبيه فريق الخدمة إلى الاستخدام غير الطبيعي.
• تحسين توزيع المركبات.

يجوز للمستخدم الاعتراض على إجراء آلي مثل تعليق الحساب أو تطبيق رسم، وطلب مراجعته من قبل موظف مختص.

20. المكالمات والمراسلات

لا تقوم أثر بتسجيل المكالمات الهاتفية مع المستخدمين.

يجوز لموظف خدمة العملاء تدوين ملاحظات أو ملخص للمكالمة من أجل:

• متابعة الشكوى.
• حل مشكلة الرحلة.
• توثيق طلب المستخدم.
• معالجة استرداد أو اعتراض.
• متابعة حادث أو عطل.

تعامل هذه الملاحظات بوصفها بيانات شخصية وتخضع لأحكام هذه السياسة.

قد تحتفظ أثر بمراسلات البريد الإلكتروني وواتساب والمحادثات داخل التطبيق لمدة سنة واحدة، ما لم يكن الطلب مرتبطًا بنزاع أو مطالبة أو التزام قانوني يتطلب مدة أطول.

21. ملفات تعريف الارتباط والتقنيات المشابهة

إذا استخدمت أثر موقعًا إلكترونيًا، فقد تستخدم ملفات تعريف الارتباط من أجل:

• تشغيل الموقع.
• حفظ تفضيلات المستخدم.
• حماية الجلسات.
• تحليل الأداء.
• منع الاحتيال.
• قياس استخدام الخدمات.
• التسويق، بعد الحصول على الموافقة.

قد تشمل:

• ملفات ضرورية.
• ملفات وظيفية.
• ملفات تحليلية.
• ملفات تسويقية.

يمكن إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح أو أداة الموافقة المتاحة في الموقع.

22. عدم بيع البيانات

لا تبيع دار الفليج للتجارة والمقاولات البيانات الشخصية ولا تؤجرها لأغراض تجارية مستقلة.

لا تعد مشاركة البيانات الضرورية مع OMPay أو Google Maps أو مزودي الرسائل أو الدعم الفني بيعًا للبيانات، بشرط التزام الجهة المستلمة بالغرض المحدد وضوابط الحماية.

23. سرية البيانات

يقتصر الوصول إلى البيانات على:

• موظفي الشركة المصرح لهم.
• موظفي خدمة العملاء المفوضين.
• الفنيين الذين يحتاجون إلى البيانات لأداء أعمالهم.
• مزودي الخدمات المعتمدين.
• الجهات المختصة المخولة قانونًا.

يلتزم الأشخاص المصرح لهم:

• بالمحافظة على السرية.
• بعدم استخدام البيانات لأغراض شخصية.
• بعدم مشاركة البيانات دون تصريح.
• باستخدام البيانات بالقدر الضروري فقط.
• باتباع إجراءات الأمن وحماية البيانات.

24. مسؤولية المستخدم عن صحة البيانات

يتحمل المستخدم مسؤولية تقديم بيانات:

• صحيحة.
• كاملة.
• حديثة.
• غير مضللة.
• تخصه أو يملك تفويضًا قانونيًا لتقديمها.

يجب تحديث البيانات عند تغيرها.

لا تتحمل أثر المسؤولية عن المشكلات الناتجة عن معلومات غير صحيحة أو قديمة، إلا في الحدود التي تكون فيها الشركة مسؤولة قانونًا.

25. إغلاق الحساب

يمكن للمستخدم طلب إغلاق حسابه من خلال:

• إعدادات التطبيق، إذا كانت الخاصية متاحة.
• قسم الدعم.
• خدمة العملاء.
• البريد الإلكتروني.

عند إغلاق الحساب:

• يتوقف الوصول إلى الخدمات.
• تتم تسوية الرسوم المستحقة.
• تحذف أو تخفى هوية البيانات غير الضرورية.
• يحتفظ بالبيانات المطلوبة قانونًا.
• يحتفظ بالبيانات المرتبطة بنزاع أو مطالبة قائمة.
• يجوز الاحتفاظ بسجل محدود لمنع الاحتيال أو إعادة فتح حساب محظور.

لا يؤدي إغلاق الحساب إلى إلغاء الالتزامات المالية أو القانونية السابقة.

26. التعديلات على سياسة الخصوصية

يجوز لأثر تعديل هذه السياسة لتعكس:

• التغييرات في الخدمات.
• إضافة خصائص جديدة.
• تغييرات قانونية أو تنظيمية.
• تغييرات في معالجة البيانات.
• تغييرات في مزودي الخدمات.
• تحسينات أمنية أو تشغيلية.

عند إجراء تعديل جوهري، يجوز إخطار المستخدم من خلال:

• التطبيق.
• إشعار فوري.
• البريد الإلكتروني.
• الرسائل النصية.
• الموقع الإلكتروني.
• طلب موافقة جديدة عند الحاجة.

يظهر تاريخ آخر تحديث في بداية السياسة.

27. اللغة

يجوز توفير هذه السياسة باللغتين العربية والإنجليزية.

في حال وجود اختلاف أو تعارض بين النسختين، تكون النسخة العربية هي المعتمدة، في حدود ما يسمح به القانون المعمول به في سلطنة عُمان.

28. الشكاوى المتعلقة بالخصوصية

يمكن تقديم شكوى متعلقة بجمع البيانات أو استخدامها أو مشاركتها أو حمايتها من خلال:

دار الفليج للتجارة والمقاولات – تطبيق أثر

رقم السجل التجاري: 1035295

العنوان: مسقط، سلطنة عُمان

خدمة العملاء: +968 9049 0002

البريد الإلكتروني: Daralfulaij@gmail.com

الدعم داخل التطبيق: قسم الدعم أو المساعدة

يجب أن تتضمن الشكوى، بحسب الحاجة:

• الاسم الكامل.
• بيانات التواصل.
• رقم الحساب أو الهاتف.
• وصفًا واضحًا للشكوى.
• البيانات أو المعاملة المعنية.
• المستندات أو الصور المؤيدة.

تقوم أثر بما يأتي:

• تأكيد استلام الشكوى.
• التحقق من هوية مقدمها عند الحاجة.
• التحقيق فيها بصورة عادلة.
• طلب معلومات إضافية عند الضرورة.
• اتخاذ الإجراءات التصحيحية المناسبة.
• الرد خلال المدة القانونية أو مدة معقولة.

لا تمنع إجراءات الشكوى الداخلية المستخدم من اللجوء إلى وزارة النقل والاتصالات وتقنية المعلومات أو أي جهة مختصة في سلطنة عُمان.

29. معلومات التواصل

تطبيق أثر

المتحكم في البيانات والمشغّل القانوني: دار الفليج للتجارة والمقاولات

اسم التطبيق والعلامة التجارية: أثر

رقم السجل التجاري: 1035295

العنوان المسجل: مسقط، سلطنة عُمان

خدمة العملاء: +968 9049 0002

البريد الإلكتروني: Daralfulaij@gmail.com

مسؤول حماية البيانات والخصوصية: موظف مفوض من دار الفليج للتجارة والمقاولات

الدعم داخل التطبيق: قسم الدعم أو المساعدة