قواعد واضحة لمنصة آمنة متعددة المستأجرين.
توضح هذه الشروط كيفية تقديم بوابة ميقات لشركات الحج والعمرة، وكيفية حماية بيانات كل شركة، وكيفية توزيع المسؤوليات بين SAAD ICT والشركة المستأجرة والمستخدمين المصرح لهم.
آخر تحديث: 2026-08-10
تمييز الأدوار القانونية مهم
تبني SAAD ICT بوابة ميقات وتُشغّلها. وعندما تستخدم شركة حج أو عمرة البوابة، تكون تلك الشركة متحكماً ببيانات عملائها وعملياتها، بينما تدير SAAD ICT المنصة بصفتها معالج بيانات وفق تعليمات المستأجر. ولا تكون SAAD ICT متحكماً إلا في سجلات الحساب والفوترة والإدارة التي تحتفظ بها لتشغيل المنصة نفسها.
أدوار المتحكم والمعالج
SAAD ICT
تبني SAAD ICT بوابة ميقات وتُشغّلها. وهي معالج لبيانات الشركات المستأجرة، ومتحكم فقط في سجلات حساب المنصة وإدارتها.
الشركة المستأجرة
تدير كل شركة مستخدميها وحجاجها ورحلاتها وسجلاتها وتحدد سبب جمع هذه البيانات واستخدامها.
استخدام المنصة نفسها لا يدمج بيانات الشركات ولا يغير الجهة التي تتحكم بها.
اتفاقية المنصة
تشترك الشركة في بوابة ميقات لمؤسستها وتنشئ حسابات للموظفين المصرح لهم.
- الشركة مسؤولة عن الأشخاص الذين تمنحهم صلاحية استخدام حسابها.
- لا يجوز استخدام البوابة إلا لأغراض أعمال مشروعة.
- لا يجوز مشاركة بيانات الدخول مع غير المصرح لهم.
- يجب إلغاء وصول المستخدم عندما لا يعود بحاجة إليه.
مسؤوليات الشركة المستأجرة
تقرر الشركة المستأجرة ما هي بيانات العملاء اللازمة لمساحة عملها، ويجب أن يكون لديها أساس قانوني لجمعها واستخدامها.
- لا ترفع إلا البيانات اللازمة فعلاً لأعمال الحج أو العمرة أو السفر أو المالية أو الموظفين أو العمليات المشروعة المرتبطة.
- قدم إشعارات الخصوصية اللازمة للحجاج والعملاء والموظفين وغيرهم من أصحاب البيانات.
- حافظ على دقة السجلات وصحح الأخطاء سريعاً.
- لا ترفع بيانات طبية أو حساسة إلا إذا كانت ضرورية ومسموحاً بها قانوناً.
- امنح المستخدمين أقل صلاحية لازمة للعمل.
بيانات العميل والملكية
تحكم المستأجر
يحتفظ المستأجر بالتحكم والحقوق في البيانات التي يضعها داخل مساحة عمله.
لا وصول اعتيادي لموظفي SAAD ICT
لا يقوم موظفو SAAD ICT بصورة اعتيادية بفتح أو مشاهدة السجلات التشغيلية لمستأجر مستقل.
استخدام محدود للمنصة
تستخدم بيانات المستأجر لتشغيل البوابة وتأمينها ودعمها وصيانتها، ولا تُستخدم أبداً لتسويق أي شيء لعملاء شركة أخرى.
عزل المستأجرين
لكل شركة مساحة عمل مستقلة، ولا ينبغي لمستأجر رؤية سجلات مستأجر آخر.
البيانات التي نعالجها
| الفئة | أمثلة | الغرض | الدور المعتاد |
|---|---|---|---|
| حساب الشركة والمستخدم | اسم الشركة، اسم المستخدم، الدور، البريد، الهاتف، المصادقة وحالة الحساب | إدارة الحساب والوصول والدعم والأمن | قد تكون SAAD ICT متحكماً في بيانات إدارة حساب المنصة |
| الهوية والمستندات | الاسم، الجنسية، تاريخ الميلاد، رقم/نسخة الجواز، الصورة، بيانات التأشيرة | إدارة الحاج/العميل ووثائق السفر والتحقق | المستأجر متحكم / SAAD ICT معالج |
| السفر وعمليات الحج/العمرة | الرحلات، التذاكر/PNR، الفنادق، الغرف، المجموعات، النقل، خط السير | إدارة السفر والحج والعمرة | المستأجر متحكم / SAAD ICT معالج |
| الاتصال والطوارئ | الهاتف، البريد، العنوان إن قدم، جهة اتصال الطوارئ | التواصل والتنسيق والدعم في الطوارئ | المستأجر متحكم / SAAD ICT معالج |
| البيانات الطبية | معلومات صحية أو احتياجات مساعدة محدودة عند الضرورة | السلامة والدعم والتيسير التشغيلي | المستأجر متحكم / SAAD ICT معالج |
| مراجع الدفع والتدقيق | المبلغ، وسيلة الدفع، رقم العملية/المرجع، رقم هاتف الدافع عند تسجيله، مرجع البنك المستلم | المطابقة والمحاسبة ومسار التدقيق | غالباً المستأجر متحكم / SAAD ICT معالج |
| البيانات التقنية والأمنية | أحداث الدخول، IP/الجهاز عند إنشائها، سجلات التدقيق والجلسات والأمن | الأمن والمصادقة واستكشاف الأخطاء والتدقيق | قد تكون SAAD ICT متحكماً أو معالجاً بحسب الغرض |
| الدعم والاتصالات | طلبات الدعم والإشعارات والاتصالات التشغيلية | الدعم ومعالجة الحوادث وإدارة الخدمة | بحسب السياق |
صممت البوابة وفق مبدأ تقليل البيانات. لا ينبغي للشركة تخزين معلومات لمجرد توفر حقل أو خاصية رفع.
البيانات الطبية والحساسة
المعلومات الطبية ليست متطلباً افتراضياً، لكن قد تحتاج الشركة إلى تسجيل معلومات صحية محدودة أثناء موسم الحج أو عملية أخرى إذا كانت ضرورية فعلاً.
- لا ترفع بيانات طبية إلا عند الحاجة الفعلية.
- قيد الوصول على الموظفين الذين يحتاجونها.
- لا تستخدم البيانات الطبية للتنميط أو التسويق غير المرتبط.
- احذفها عند انتهاء الحاجة مع مراعاة واجبات الاحتفاظ القانونية.
الأمن وعزل المستأجرين
عزل المستأجر
تقيد السجلات بمساحة الشركة الصحيحة والمستخدمين المصرح لهم.
أقل صلاحية
يحصل المستخدم فقط على الصلاحيات اللازمة لعمله.
بنية تحتية محمية
تستخدم الخدمة بنية مستضافة وضوابط أمنية تهدف إلى حماية البيانات.
قابلية التدقيق
قد تسجل الإجراءات التشغيلية والأمنية المهمة لدعم المساءلة والتحقيق.
مقدمو الخدمات والمعالجون الفرعيون
تعتمد بوابة ميقات على مزودي بنية تحتية وخدمات موثوقين لاستضافة المنصة وتشغيلها.
الاستضافة ونقل البيانات دولياً
تستضاف بيانات الإنتاج عبر بنية Supabase على AWS في منطقة eu-north-1، ولذلك قد تخزن أو تعالج البيانات خارج الصومال.
OCR واستخراج بيانات المستندات
قد تستخدم البوابة OCR لاستخراج النص من المستندات وملء الحقول مبدئياً. OCR يساعد في إدخال البيانات ولا يقرر التأشيرة أو السفر أو الأهلية.
الاحتفاظ والتصدير والحذف
| المرحلة | مدة الاحتفاظ | ما يحدث |
|---|---|---|
| اشتراك نشط | مدة الخدمة | يدير المستأجر بيانات العميل مع مراعاة واجبات الاحتفاظ المطبقة. |
| بعد الإلغاء / الإنهاء | 3 أشهر | تبقى البيانات في فترة احتفاظ محدودة للتصدير أو الاستعادة أو الإغلاق المنظم ثم تحدد للحذف. |
| النسخ الاحتياطية | وفق دورة حياة النسخ الاحتياطية | قد تبقى البيانات المحذوفة مؤقتاً داخل نسخ احتياطية محمية حتى تنتهي أو تستبدل. |
| السجلات المطلوبة | حسب ما يفرضه القانون أو الحاجة الأمنية/النزاعية المشروعة | لا يحتفظ بعد المدة العادية إلا بالحد الأدنى المطلوب. |
ينبغي للمستأجر تصدير البيانات التي يحتاجها قبل انتهاء فترة الثلاثة أشهر بعد الإلغاء.
حقوق أصحاب البيانات
ينبغي للشخص الذي توجد بياناته في مساحة مستأجر أن يتواصل عادة مع تلك الشركة أولاً لأنها المتحكم في البيانات. وتساعد SAAD ICT المستأجر عندما تكون مساعدة المعالج مطلوبة.
- الوصول إلى البيانات الشخصية حيث ينطبق.
- طلب تصحيح البيانات غير الدقيقة.
- طلب الحذف أو التقييد حيث ينطبق.
- الاعتراض على بعض أنواع المعالجة حيث ينطبق.
- طلب قابلية النقل حيث تنطبق.
- تقديم شكوى بشأن معالجة غير قانونية أو غير عادلة.
الحوادث الأمنية وخروقات البيانات
إذا أثر حادث أمني على بيانات مستأجر، ستقوم SAAD ICT بالتحقيق والاحتواء وإبلاغ المستأجر عندما يكون الإشعار مطلوباً.
الاستخدام المقبول
- لا تستخدم البوابة لأغراض غير قانونية أو احتيالية أو غير مصرح بها.
- لا تحاول الوصول إلى مساحة مستأجر آخر أو تجاوز الصلاحيات.
- لا ترفع بيانات لا تملك حقاً قانونياً في معالجتها.
- لا تتدخل في أمن الخدمة أو توافرها أو سلامتها.
- لا تشارك الحسابات مع غير المصرح لهم.
الاشتراك وتشغيل الخدمة
تحدد أسعار الاشتراك والوحدات المفعلة وشروط الفوترة في الاتفاق التجاري مع المستأجر عند طلب الخدمة.
- يدفع المستأجر رسوم الاشتراك المتفق عليها.
- قد تتلقى البوابة تحديثات صيانة وأمن وميزات.
- قد تحدث انقطاعات مؤقتة بسبب الصيانة أو الحوادث أو أعطال البنية التحتية التابعة لجهات خارجية.
- لا تعد هذه الصفحة بنسبة توافر محددة ما لم يوجد SLA منفصل.
إنهاء الخدمة
عند إنهاء الخدمة يمكن تعطيل الوصول، وعلى المستأجر تصدير السجلات التي يحتاجها. تحتفظ بيانات العميل لمدة ثلاثة أشهر ثم تحذف مع استثناءات قانونية وأمنية محدودة.
القانون المطبق والتعاون التنظيمي
تدار المنصة من الصومال ويقصد تشغيلها وفق القانون الصومالي المطبق، بما في ذلك متطلبات حماية البيانات. كما يجب على كل مستأجر اتباع القوانين والقواعد القطاعية المطبقة على عملياته.
سجل التغييرات
- إعادة صياغة الصفحة لـ بوابة ميقات كمنصة B2B متعددة المستأجرين، بما يشمل أدوار المتحكم/المعالج، عزل البيانات، البيانات الحساسة، المعالجين الفرعيين، استضافة eu-north-1، OCR، الحقوق، الحوادث، والاحتفاظ لمدة ثلاثة أشهر بعد الإنهاء.