سحابي

سياسة الخصوصية

تاريخ السريان: ١٠ نوفمبر ٢٠٢٦

هذه الصفحة بالعربية أولاً، وتليها النسخة الإنجليزية (English). النص العربي هو المعتمد، وعند أي اختلاف بين النصين يُعمل بالنص العربي.

سحابي (sahabiai.com) خدمة سحابية لإدارة الأعمال: نقطة البيع، والمالية، والرواتب، والموارد البشرية، والمشتريات، وبرامج الولاء، وتطبيقات أخرى. تقدّمه شركة تمكين تك ش.م.م («نحن»). تشرح هذه السياسة ما نجمعه من بيانات شخصية، ولماذا، وأين تُحفظ، ومن يعالجها، وما حقوقك. وتخضع لقانون حماية البيانات الشخصية في سلطنة عُمان.

١. من نحن ومن المسؤول عن بياناتك

تقدّم سحابي شركةُ تمكين تك ش.م.م، المسجّلة في السجل التجاري برقم ١٦٦٦٤٣٧، ومقرّها صلالة، محافظة ظفار، سلطنة عُمان.

من المسؤول عن ماذا

• نحن المسؤول (المتحكّم) عن بيانات من يسجّل في سحابي، وعن بيانات زوّار موقعنا.
• النشاط التجاري هو المسؤول (المتحكّم) عمّا يُدخله في سحابي عن موظفيه وعملائه وأعضاء برنامج ولائه ونزلاء فندقه ومستأجريه. نحن نعالج هذه البيانات نيابةً عنه وبتعليماته فقط (المعالِج). وتنظّم شروط الخدمة هذه العلاقة.
• إذا كنت موظفاً أو عميلاً لنشاط يستخدم سحابي، فتواصل مع ذلك النشاط أولاً بشأن بياناتك. ويمكنك أيضاً مراسلتنا، وسنساعدك أو نوصل طلبك إليه.

جهة الاتصال للخصوصية

لم نعيّن بعدُ مسؤولاً لحماية البيانات. لكل ما يخص الخصوصية، استخدم بريدنا أو رقمنا المجاني في القسم ١٤.

٢. ما نجمعه ولماذا

نجمع ما نحتاجه فقط. هذه أنواع البيانات، والغرض من كل نوع:

حسابك

• الاسم والبريد الإلكتروني، ورقم الهاتف إن أضفته.
• كلمة المرور: تحفظها خدمة Firebase Authentication من Google وتتحقق منها. ويمكنك بدلاً منها الدخول بحساب Google أو Apple.
• سجل موافقتك: عند التسجيل، بالبريد أو بحساب Google أو Apple، تضع علامة على «أوافق على الشروط وسياسة الخصوصية» قبل إنشاء الحساب. ومن سجّل قبل ذلك نسأله داخل التطبيق حتى يوافق (وله أن يختار «لاحقاً» فنسأله في زيارة تالية). ونحفظ إصدار ما وافقت عليه (2026-11)، ووقت الخادم، وهل كانت الموافقة عند التسجيل أم لاحقاً.

نستخدمها لإنشاء حسابك وتسجيل دخولك، ولإرسال رسائل تخص حسابك، ولنحفظ ما وافقت عليه ومتى.

بيانات الشركة

• اسم الشركة، والسجل التجاري، والرقم الضريبي، والعنوان، والشعار.

لإعداد حساب الشركة، ولتظهر في فواتيرها وإيصالاتها.

ما يُدخله النشاط التجاري عن أشخاصه

نعالج هذه البيانات نيابةً عن النشاط التجاري (انظر القسم ١):

• الموظفون: بياناتهم، ومنها الرواتب وأرقام الهوية وأرقام الحسابات المصرفية (IBAN).
• العملاء وأعضاء برامج الولاء: الأسماء وأرقام الهواتف والنقاط.
• نزلاء الفنادق: بياناتهم، ومنها صور وثائق الهوية.
• المستأجرون: بياناتهم وعقود الإيجار.
• سجلات العمل: المبيعات والفواتير والمدفوعات والمخزون، والملفات والمستندات، ورسائل محادثات الفريق والرسائل الصوتية، وسجلات الاجتماعات.

الغرض تقديم سحابي للنشاط التجاري. وعلى النشاط أن يكون لديه أساس قانوني أو موافقة لإدخال بيانات أشخاصه، ومنها موافقة وليّ الأمر إذا كان الشخص قاصراً.

سجلات تسجيل الدخول

• وقت الدخول، وعنوان IP، والمدينة التقريبية، والجهاز.

نحفظها لحماية الحسابات، ويراها مسؤولو شركتك ومسؤولو سحابي لأغراض الأمان.

حالة الاتصال والنشاط

• ما دمت مسجّل الدخول، يحفظ التطبيق: هل أنت متصل أم لا، ومتى شوهدت آخر مرة، وأي قسم من التطبيق مفتوح (مثل «المالية» أو «نقطة البيع»)، ونوع الجهاز (هاتف أو حاسوب)، والمتصفح، وجودة الشبكة، مع اسمك وبريدك وشركتك ودورك.
• يُجمع هذا سواء سمحت بالموقع أم لا. أما الموقع فأمر منفصل، وتجده تحت «الموقع» أدناه.

نحفظها للدعم والأمان، ولنُظهر لمالك النشاط ولمسؤولي سحابي من المتصل الآن.

التنبيهات

• رمز التنبيهات الخاص بجهازك (push token).

نستخدمه لإرسال التنبيهات إلى جهازك. ويمكنك إيقافها من إعدادات الجهاز أو المتصفح.

الموقع

• نسألك مرة واحدة، ولا نحفظ شيئاً إلا إذا سمحت.
• إذا سمحت، يقرّب التطبيق موقعك إلى نحو ١٠ كم، ويعرف اسم المدينة. ونحفظه على مستوى المدينة فقط: اسم المدينة والدولة وتلك النقطة المقرّبة، لا موقعك الدقيق. ولا نحفظ عنوان IP مع الموقع.
• لمعرفة اسم المدينة يُرسَل الطلب إلى جهتين خارجيتين، هما ipwho.is وOpenStreetMap Nominatim (القسم ٦).

يظهر اسم المدينة مع سجلات الدخول، لننتبه إلى أي دخول من مكان غير معتاد. ويمكنك إيقافه في أي وقت من الملف الشخصي ← «الحساب والخصوصية» ← «الموقع»، فلا نحفظ شيئاً بعده ونحذف ما حُفظ.

زوّار موقعنا

• إذا طلبت منّا الاتصال بك من موقعنا: اسمك ورقم هاتفك ونشاطك وعدد فروعك وأي ملاحظة تكتبها. نستخدمها للاتصال بك فقط.
• إحصاءات الزيارات (Google Analytics) لا تعمل إلا إذا اخترت السماح بها (القسم ٥).

المدفوعات

• تتم مدفوعات البطاقات، للاشتراكات وعند نقطة البيع، عبر أموال باي (Amwal Pay). لا يحفظ سحابي أرقام البطاقات.

الأساس الذي نعالج عليه البيانات

• تقديم الخدمة التي طلبتها: بيانات الحساب والشركة، وسجلات الدخول، وحالة الاتصال والنشاط، والتنبيهات.
• موافقتك: الموقع، وطلب الاتصال من موقعنا، وإحصاءات الزيارات، ونقل البيانات خارج عُمان (القسم ٧)، وربط حساب Google (القسم ٣).
• التزام قانوني: مثل حفظ السجلات الضريبية والمحاسبية.

يمكنك سحب موافقتك في أي وقت، ولا يؤثر السحب على ما تم قبله.

٣. بيانات مستخدمي Google (تقويم Google وGoogle Meet)

٤. ميزات الذكاء الاصطناعي

يستخدم سحابي Gemini API من Google في ميزات الذكاء الاصطناعي: إجابات المساعد، وقراءة الإيصالات والفواتير، وكشوف الحسابات المصرفية، ومستندات السجل التجاري، وإنشاء صور المنتجات، وملخصات الاجتماعات.

• عند استخدام هذه الميزات، يُرسَل النص أو الصورة التي ترسلها إليها، عبر خوادم سحابي، إلى Google لمعالجتها. وبعض هذه الخوادم في الولايات المتحدة (القسم ٧).
• للصوت العربي، يُرسَل النص المراد نطقه إلى Google Cloud Text-to-Speech ليعود صوتاً.
• نتائج الذكاء الاصطناعي قد تخطئ. هي مسوّدات واقتراحات، وأنتم من يقرر ما يُحفظ أو يُرسل أو يُدفع.
• بعض هذه الميزات، ومنها ملخصات الاجتماعات، تعمل ما لم يوقفها مسؤول شركتك من الإعدادات.

٥. ما يُحفظ على جهازك، وإحصاءات الزيارات

• يحفظ التطبيق على جهازك (في المتصفح أو الهاتف): جلسة دخولك، وتفضيلاتك، ونسخة من بيانات شركتك ليعمل دون اتصال. هذا ضروري ليعمل التطبيق.
• لا نستخدم ملفات تعريف الارتباط (الكوكيز) للإعلانات.
• إحصاءات الزيارات: قد يستخدم الموقع Google Analytics (من Firebase) فقط بعد أن تختار «اسمح» في شريط صغير يظهر لك. لا يُجمع شيء قبل اختيارك، واختيار «ليس الآن» يبقيها متوقفة. ولتغيير اختيارك لاحقاً افتح sahabiai.com/#statistics. وهي اليوم متوقفة تماماً لدى الجميع.
• إذا كان الجهاز مشتركاً، فسجّل الخروج عند الانتهاء.

٦. من يعالج البيانات معنا وأين

نستعين بهذه الجهات لتشغيل سحابي. هذه تعالج البيانات لنا (معالِجون):

• Google Cloud وFirebase: قاعدة البيانات (Firestore) في الدوحة، قطر (me-central1)، ومعظم وظائف الخادم في بلجيكا (europe-west1)، وثلاث وظائف للذكاء الاصطناعي في الولايات المتحدة (us-central1)، وتخزين الملفات، وتسجيل الدخول (Firebase Authentication)، والتنبيهات (Firebase Cloud Messaging)، وإحصاءات الزيارات (Google Analytics) إذا سمحت بها.
• Gemini API من Google: ميزات الذكاء الاصطناعي (القسم ٤).
• Google Cloud Text-to-Speech: الصوت العربي.
• أموال باي (Amwal Pay): مدفوعات البطاقات للاشتراكات وعند نقطة البيع. لا نحفظ أرقام البطاقات.
• تقويم Google وGoogle Meet: فقط عندما يربط الشخص حساب Google.
• خدمة توصيل البريد الإلكتروني: لإرسال رسائل الحساب.

وهذه جهات خارجية تستقبل الطلب فقط:

• ipwho.is: تحوّل عنوان IP إلى مدينة تقريبية، لسجل الدخول، ولمعرفة المدينة إذا سمحت بالموقع.
• OpenStreetMap Nominatim: إذا سمحت بالموقع، تُرسَل إليها نقطة مقرّبة إلى نحو ١٠ كم لتعيد اسم المدينة.
• Google Fonts: ملفات الخطوط التي تظهر بها الصفحات. يحمّلها متصفحك من Google، فيصل إليها عنوان IP لجهازك.

وقد نشارك البيانات إذا ألزمنا القانون بذلك، أو لحماية سلامة الأشخاص أو سلامة سحابي. ولا نبيع البيانات الشخصية.

٧. نقل البيانات خارج عُمان

نقولها بوضوح: بياناتك الشخصية تُنقل إلى خارج سلطنة عُمان.

• قطر: قاعدة البيانات في الدوحة.
• بلجيكا (الاتحاد الأوروبي): معظم وظائف الخادم.
• الولايات المتحدة: ثلاث وظائف للذكاء الاصطناعي، هي قراءة مستند السجل التجاري، وإنشاء صور المنتجات، ومنح رصيد هذه الصور. وهي ترسل ذلك المستند أو تفاصيل المنتج إلى Gemini من Google.
• شبكة Google العالمية: يعمل عليها Gemini.
• قد تعالج خدمات Google الأخرى التي نستخدمها، والجهات الخارجية في القسم ٦، البيانات في دول أخرى.

عند التسجيل توافق على هذه السياسة، ومنها هذا النقل، بوضع العلامة على الموافقة قبل إنشاء الحساب (القسم ٢). ونعتمد على الضمانات التعاقدية التي تقدّمها Google وأموال باي لحماية البيانات.

٨. مدة الاحتفاظ بالبيانات

• نحتفظ بالبيانات ما دام الحساب نشطاً.
• بعد تأكيد الحذف، نحذف بيانات الحساب والشركة خلال ٣٠ يوماً. ونستثني السجلات التي يلزم القانونُ سحابي أو النشاطَ التجاري بحفظها، مثل السجلات الضريبية وسجلات ضريبة القيمة المضافة والمحاسبة.
• تُمحى النسخ الاحتياطية حسب دورتها المعتادة.
• نحتفظ بسجلات الدخول ستة أشهر لأغراض الأمان، ثم نحذفها.
• نحتفظ بطلب حذف الحساب (البريد والتواريخ وما تم) لنُثبت أننا نفّذناه، ما دام ذلك لازماً، ثم نحذفه.
• نحتفظ بطلبات الاتصال من موقعنا ما دمنا نحتاجها للتواصل معك، ونحذفها إذا طلبت.

لحذف حسابك من التطبيق: الملف الشخصي ← «الحساب والخصوصية» ← «حذف حسابي». والتفاصيل في صفحة حذف الحساب.

٩. كيف نحمي البيانات

• تشفّر Google Cloud البيانات أثناء النقل وأثناء التخزين.
• بيانات كل شركة منفصلة عن غيرها بقواعد في قاعدة البيانات.
• يرى كل موظف ما يسمح به دوره فقط.
• نتحقق من المدفوعات على الخادم.

لا يضمن أي نظام أماناً كاملاً. احفظ كلمة مرورك ولا تشاركها.

١٠. حقوقك وكيف تطلبها

يمنحك قانون حماية البيانات الشخصية العُماني (المرسوم السلطاني رقم ٦ لسنة ٢٠٢٢) ولائحته التنفيذية (القرار الوزاري رقم ٣٤ لسنة ٢٠٢٤)، النافذان بالكامل منذ ٥ فبراير ٢٠٢٦، هذه الحقوق:

• الاطلاع: أن تعرف ما لدينا من بياناتك.
• التصحيح: أن تصحّح بياناتك أو تكملها.
• الحذف: أن تطلب حذف بياناتك.
• سحب الموافقة: في أي وقت، لكل ما يقوم على موافقتك.
• الاعتراض: أن تعترض على المعالجة، أو تطلب إيقافها (حجبها).
• النسخة: أن تحصل على نسخة من بياناتك لتنقلها. ويمكن لمالك الشركة تنزيل بياناتها في أي وقت من السحابة ← «تنزيل بياناتي».
• الشكوى: أن تشتكي إلى الوزارة المختصة، المذكورة أدناه.

كيف تطلب

• راسلنا على بريدنا في «التواصل والشكاوى» أدناه، واكتب «الخصوصية» في العنوان. وإن كان لديك حساب، فأرسل من البريد المسجّل فيه.
• قد نطلب ما يؤكد أن الطلب منك، حتى لا نسلّم بياناتك لغيرك.
• نردّ خلال ٤٥ يوماً.
• إذا كانت بياناتك لدى نشاط تجاري يستخدم سحابي (موظفاً كنت أو عميلاً)، فهو المسؤول عن طلبك. تواصل معه، ونحن نساعده. وإذا راسلتنا، أوصلنا طلبك إليه.
• قد يمنعنا القانون من حذف بعض السجلات، مثل السجلات الضريبية. وعندها نخبرك بما بقي ولماذا.

١١. إذا وقع اختراق للبيانات

إذا علمنا باختراق يمسّ بيانات شخصية، نُبلغ وزارة النقل والاتصالات وتقنية المعلومات خلال ٧٢ ساعة من علمنا به، ونُخبر الأشخاص المتأثرين حين يقتضي القانون ذلك. وإذا كانت البيانات تخص نشاطاً تجارياً نعالج بياناته، نُبلغه دون تأخير لا مبرر له.

١٢. الأطفال

سحابي للأنشطة التجارية وللبالغين، وغير موجّه لمن هم دون ١٨ سنة. وإذا أدخل نشاط تجاري بيانات قاصر (مثل عضو في برنامج الولاء)، فعليه أن يحصل على موافقة وليّ أمره. وإذا ظننت أن لدينا بيانات طفل دون وجه حق، فراسلنا.

١٣. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. سنغيّر التاريخ في أعلاها، ونخبرك داخل سحابي بالتغييرات المهمة. وإذا احتاج التغيير موافقتك، نطلبها قبل تطبيقه.

١٤. التواصل والشكاوى

تمكين تك ش.م.م · السجل التجاري ١٦٦٦٤٣٧ · صلالة، محافظة ظفار، سلطنة عُمان

هذه جهة الاتصال لكل ما يخص الخصوصية:

• البريد: info@sahabiai.com (اكتب «الخصوصية» في العنوان)
• الهاتف المجاني: ٨٠٠٨٠٠٢٠

ويحق لك في أي وقت تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات، وهي الجهة المختصة بتطبيق هذا القانون في عُمان.

Sahabi

Privacy Policy

Effective date: 10 November 2026

This is the English version of the Arabic text above (العربية). The Arabic text is the original. If the two differ, the Arabic text prevails.

Sahabi (sahabiai.com) is a cloud service for running a business: point of sale, finance, payroll, HR, procurement, loyalty programmes and other apps. It is provided by Tamkeen Tech LLC ("we"). This policy explains what personal data we collect, why, where it is kept, who processes it, and what your rights are. It is governed by Oman's Personal Data Protection Law.

1. Who we are and who is responsible for your data

Sahabi is provided by Tamkeen Tech LLC, Commercial Registration 1666437, Salalah, Dhofar, Sultanate of Oman.

Who is responsible for what

• We are the controller of the data of people who sign up for Sahabi, and of visitors to our website.
• A business is the controller of what it enters in Sahabi about its staff, customers, loyalty members, hotel guests and tenants. We process that data on the business's behalf and only on its instructions (we are the processor). The Terms of Service set out this relationship.
• If you are an employee or a customer of a business that uses Sahabi, contact that business first about your data. You can also write to us, and we will help you or pass your request on.

Privacy contact

We have not yet appointed a Data Protection Officer. For anything about privacy, use our e-mail address or toll-free number in section 14.

2. What we collect and why

We collect only what we need. Here is each type of data and what it is for:

Your account

• Your name and e-mail address, and your phone number if you add it.
• Your password is stored and checked by Firebase Authentication, a Google service. Instead of a password, you can sign in with your Google or Apple account.
• Your agreement record: at sign-up, whether by e-mail, Google or Apple, you tick "I agree to the Terms and the Privacy policy" before the account is made. People who signed up earlier are asked in the app until they agree (they can choose "Later" and are asked again on a later visit). We keep the version you agreed to (2026-11), the server time, and whether it was at sign-up or later.

We use these to create your account, sign you in, send you messages about your account, and keep a record of what you agreed to and when.

Company details

• Company name, Commercial Registration, VAT number, address and logo.

To set up the company's account and show them on its invoices and receipts.

What a business enters about its people

We process this data on the business's behalf (see section 1):

• Employees: their details, including salaries, ID numbers and bank account numbers (IBANs).
• Customers and loyalty members: names, phone numbers and points.
• Hotel guests: their details, including photos of ID documents.
• Tenants: their details and leases.
• Business records: sales, invoices, payments, stock, files and documents, team chat messages and voice notes, and meeting records.

The purpose is to provide Sahabi to the business. The business must have a lawful basis or consent to enter its people's data, including a guardian's consent when the person is a minor.

Sign-in records

• Time of sign-in, IP address, approximate city and device.

We keep them to protect accounts. Your company's administrators and Sahabi's administrators see them for security.

Presence and activity

• While you're signed in, the app keeps: whether you're online or offline, when you were last seen, which section of the app is open (for example "Finance" or "POS"), the device type (phone or computer), the browser and the network quality, together with your name, e-mail, company and role.
• This is collected whether or not you allow location. Location is separate, under "Location" below.

We keep it for support and security, and to show the business owner and Sahabi's administrators who is online.

Notifications

• Your device's push notification token.

We use it to send notifications to your device. You can turn them off in your device or browser settings.

Location

• We ask once, and keep nothing unless you allow it.
• If you allow it, the app rounds your position to about 10 km and finds the city's name. We keep it at city level only: the city and country names and that rounded point, not your exact location. We don't store an IP address with the location.
• To find the city's name, the request goes to two third parties, ipwho.is and OpenStreetMap Nominatim (section 6).

The city name is shown with sign-in records, to spot a sign-in from somewhere unusual. You can turn it off at any time in Profile → "Account and privacy" → "Location": nothing more is kept, and what was kept is removed.

Website visitors

• If you ask us to call you from our website: your name, phone number, trade, number of branches and any note you write. We use them only to call you.
• Visit statistics (Google Analytics) run only if you choose to allow them (section 5).

Payments

• Card payments, for subscriptions and at the till, go through Amwal Pay. Sahabi does not store card numbers.

Our grounds for using data

• To provide the service you asked for: account and company details, sign-in records, presence and activity, and notifications.
• Your consent: location, call requests from our website, visit statistics, transfers outside Oman (section 7), and connecting a Google Account (section 3).
• A legal obligation: for example, keeping tax and accounting records.

You can withdraw your consent at any time. This doesn't affect what was done before.

4. AI features

Sahabi uses Google's Gemini API for its AI features: the assistant's answers, reading receipts and invoices, bank statements, Commercial Registration documents, making product photos, and meeting summaries.

• When you use these features, the text or image you send to them goes through Sahabi's servers to Google for processing. Some of these servers are in the United States (section 7).
• For the Arabic voice, the text to be spoken is sent to Google Cloud Text-to-Speech and comes back as audio.
• AI results can be wrong. They are drafts and suggestions: you decide what to save, send or pay.
• Some of these features, including meeting summaries, are on unless your company's administrator turns them off in settings.

5. What is stored on your device, and visit statistics

• The app keeps on your device (in the browser or on the phone): your sign-in session, your preferences, and an offline copy of your company's data so it can work without a connection. This is needed for the app to work.
• We don't use advertising cookies.
• Visit statistics: the site may use Google Analytics (Firebase Analytics) only after you choose "Allow" in a small banner. Nothing is collected before you choose, and "Not now" keeps it off. To change your choice later, open sahabiai.com/#statistics. Today it is switched off for everyone.
• On a shared device, sign out when you finish.

6. Who processes data with us, and where

We use these providers to run Sahabi. These process data for us (processors):

• Google Cloud and Firebase: the database (Firestore) in Doha, Qatar (me-central1); most server functions in Belgium (europe-west1); three AI functions in the United States (us-central1); file storage; sign-in (Firebase Authentication); push notifications (Firebase Cloud Messaging); and visit statistics (Google Analytics) if you allow them.
• Google Gemini API: AI features (section 4).
• Google Cloud Text-to-Speech: the Arabic voice.
• Amwal Pay: card payments for subscriptions and at the till. We don't store card numbers.
• Google Calendar and Google Meet: only when a person connects their Google Account.
• An e-mail delivery service: to send account e-mails.

These are third parties that only receive a request:

• ipwho.is: turns an IP address into an approximate city, for the sign-in record and, if you allow location, to find your city.
• OpenStreetMap Nominatim: if you allow location, a point rounded to about 10 km is sent there to get the city's name.
• Google Fonts: the font files the pages use. Your browser loads them from Google, so Google receives your device's IP address.

We may also share data when the law requires it, or to protect the safety of people or of Sahabi. We don't sell personal data.

7. Transfers outside Oman

To be clear: your personal data is transferred outside the Sultanate of Oman.

• Qatar: the database, in Doha.
• Belgium (European Union): most server functions.
• United States: three AI functions: reading a Commercial Registration document, making product photos, and granting the credits for those photos. They send that document or the product details to Google's Gemini.
• Google's global infrastructure: where Gemini runs.
• Other Google services we use, and the third parties in section 6, may process data in other countries.

At sign-up you agree to this policy, including this transfer, by ticking the agreement box before your account is made (section 2). We rely on the contractual safeguards that Google and Amwal Pay provide to protect the data.

8. How long we keep data

• We keep data while the account is active.
• After a confirmed deletion, we delete the account and company data within 30 days. The exception is records that the law requires Sahabi or the business to keep, such as tax, VAT and accounting records.
• Backups roll off on their normal cycle.
• We keep sign-in records for six months for security, then delete them.
• We keep a deletion request (the e-mail, the dates and what was done) to show it was carried out, for as long as that is needed, then delete it.
• We keep call requests from our website while we need them to contact you, and delete them if you ask.

To delete your account in the app: Profile → "Account and privacy" → "Delete my account". For details, see the Delete your account page.

9. How we protect data

• Google Cloud encrypts data in transit and at rest.
• Each company's data is kept separate by database rules.
• Each staff member sees only what their role allows.
• Payments are checked on the server.

No system can promise complete security. Keep your password safe and don't share it.

10. Your rights and how to use them

Oman's Personal Data Protection Law (Royal Decree No. 6 of 2022) and its Executive Regulation (Ministerial Decision No. 34 of 2024), fully in force since 5 February 2026, give you these rights:

• Access: to know what data we hold about you.
• Correction: to correct or complete your data.
• Deletion: to ask us to delete your data.
• Withdraw consent: at any time, for anything based on your consent.
• Object: to object to processing, or ask us to stop (block) it.
• A copy: to receive a copy of your data to take elsewhere. A company's owner can download its data at any time from Cloud → Download my data.
• Complain: to the regulator named below.

How to ask

• Write to our e-mail address under "Contact and complaints" below, with "Privacy" in the subject. If you have an account, write from its e-mail address.
• We may ask you to confirm that the request is yours, so we don't give your data to someone else.
• We reply within 45 days.
• If your data is held by a business that uses Sahabi (as its employee or customer), that business is responsible for your request. Contact it, and we will help it. If you write to us, we will pass your request on.
• The law may stop us from deleting some records, such as tax records. If so, we will tell you what we kept and why.

11. If there is a data breach

If we become aware of a breach affecting personal data, we notify the Ministry of Transport, Communications and Information Technology (MTCIT) within 72 hours of becoming aware of it, and we tell the people affected where the law requires it. If the data belongs to a business whose data we process, we tell that business without undue delay.

12. Children

Sahabi is for businesses and adults, and is not directed at anyone under 18. If a business enters a minor's data (for example, a loyalty member), it must have their guardian's consent. If you think we hold a child's data without the right to, write to us.

13. Changes to this policy

We may update this policy. We will change the date at the top and tell you in Sahabi about important changes. If a change needs your consent, we will ask for it before the change applies.

14. Contact and complaints

Tamkeen Tech LLC · Commercial Registration 1666437 · Salalah, Dhofar, Sultanate of Oman

This is the contact point for anything about privacy:

• E-mail: info@sahabiai.com (put "Privacy" in the subject)
• Toll-free: 800 80020

You also have the right, at any time, to complain to the Ministry of Transport, Communications and Information Technology (MTCIT), the authority that supervises this law in Oman.