منصة «محافل» (mahafil.co والتطبيق app.mahafil.co) منصة لإدارة المؤتمرات والندوات العلمية، تطوّرها وتشغّلها جدوى للدراسات والتطوير في سلطنة عُمان. تشرح هذه السياسة ما نجمعه من بيانات حين تستخدم المنصة، ولماذا، ومع من نشاركه، وكيف نحميه، وما حقوقك عليه.
نراعي في هذه السياسة مبادئ قانون حماية البيانات الشخصية في سلطنة عُمان (المرسوم السلطاني رقم 6/2022) ولائحته التنفيذية، وسياسة بيانات المستخدم لخدمات Google API فيما يخص الدخول بحساب Google.
1. البيانات التي نجمعها
أ. بيانات الحساب
عند إنشاء حساب باحث أو تسجيل الدخول: بريدك الإلكتروني واسمك وطريقة الدخول (حساب Google، أو رابط دخول يُرسل إلى بريدك، أو كلمة مرور لحسابات الإدارة)، ومعرّف حساب Google الفني عند الدخول به. لا نطلب كلمة مرور حساب Google ولا نطّلع عليها.
ب. بيانات المشاركة العلمية
ما تقدّمه إلى فعالية على المنصة: عنوان البحث وملخصه ونصه الكامل، الانتماء المؤسسي، المؤلفون المشاركون، السيرة المختصرة، المراجع، والملفات المرفقة، وما يتعلق بها من مراسلات التحكيم والتعديل.
ج. بيانات التشغيل واللوجستيات (اختيارية وبحسب الفعالية)
إن طلبت الجهة المنظّمة ذلك لترتيب مشاركتك: بيانات السفر والإقامة (مثل تواريخ الوصول والمغادرة ورقم الرحلة)، وبيانات جواز السفر عند الحاجة إليها لاستخراج تأشيرة أو حجز، والتفضيلات الغذائية، وبطاقة المشارك ورمزها. تقدّم هذه البيانات باختيارك ولغرض الفعالية المحددة فقط.
د. بيانات تقنية
عنوان IP ونوع المتصفح ووقت الطلب في سجلات الخادم، وملف تعريف ارتباط واحد للجلسة (mhf_session، من نوع HttpOnly وSecure) يبقيك مسجَّل الدخول. لا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تتبّع أو تحليلات من أطراف ثالثة.
هـ. المراسلات
الرسائل التي ترسلها إلى المنصة أو إلى مكتب الفعالية عبر البريد الإلكتروني، والإشعارات التي ترسلها المنصة إليك.
2. كيف نستخدم البيانات
- إنشاء حسابك وتسجيل دخولك وربط أبحاثك ومشاركاتك به عبر الفعاليات.
- إدارة دورة الفعالية: استلام الملخصات والبحوث، التحكيم، الإشعارات، البرنامج، الشهادات والتحقق منها، والترتيبات اللوجستية.
- التواصل معك بشأن مشاركتك ونتائج التحكيم ومواعيد الفعالية.
- حماية المنصة ومنع إساءة الاستخدام والاحتيال.
- بناء الذاكرة العلمية للفعالية (كتاب الفعالية وأعمالها المنشورة) وفق ما توافق عليه عند التقديم.
لا نستخدم بياناتك للإعلانات، ولا نبيعها ولا نؤجرها لأي جهة.
3. الدخول بحساب Google
عند اختيارك الدخول بحساب Google نطلب النطاقات الأساسية فقط (openid، email، profile) للتحقق من هويتك ومعرفة بريدك واسمك. لا نطلب الوصول إلى بريدك في Gmail أو ملفاتك في Drive أو جهات اتصالك أو تقويمك أو أي بيانات أخرى في حسابك.
يلتزم استخدام منصة محافل للمعلومات الواردة من واجهات Google API بـسياسة بيانات المستخدم لخدمات Google API، بما فيها متطلبات الاستخدام المحدود (Limited Use):
- نستخدم اسمك وبريدك من Google فقط لإنشاء حسابك والتعرف عليك وعرض ما يخصك على المنصة.
- لا ننقل هذه البيانات إلى أطراف ثالثة إلا بقدر ما يلزم لتشغيل الخدمة (مزوّدو الاستضافة والبريد المذكورون أدناه) أو بموافقتك أو بمقتضى القانون.
- لا نستخدمها لعرض إعلانات أو لبيعها أو لأغراض لا تتعلق بالمنصة.
- لا يقرؤها بشر إلا بموافقتك، أو لأغراض الأمن (كالتحقيق في إساءة استخدام)، أو للامتثال للقانون.
يمكنك في أي وقت إلغاء صلاحية المنصة من صفحة التطبيقات المتصلة بحساب Google؛ ويبقى لك بعدها الدخول برابط البريد.
5. المحتوى العلمي المنشور
البحوث المقبولة التي تُنشر في كتاب الفعالية أو صفحاتها العامة — بما في ذلك اسم المؤلف وانتماؤه وملخص بحثه — تصبح جزءًا من الذاكرة العلمية العامة، وقد تُفهرس في محركات البحث ومنصات الاكتشاف الأكاديمي. يتم ذلك بحسب إعداد النشر الذي تقرّه الجهة المنظّمة وبموافقة المؤلف عند التقديم. بيانات السفر واللوجستيات والمراسلات الخاصة لا تُنشر أبدًا.
6. مدة الاحتفاظ
- بيانات الحساب: ما دام حسابك قائمًا، وتُحذف بطلبك.
- بيانات المشاركة العلمية: تُحفظ ضمن سجل الفعالية وذاكرتها العلمية ما لم تطلب حذف ما لم يُنشر منها.
- بيانات السفر واللوجستيات: للمدة اللازمة لتنظيم الفعالية وتصفية التزاماتها، ثم تُحذف بطلبك أو بقرار الجهة المنظّمة.
- روابط الدخول المؤقتة: صالحة 15 دقيقة ولاستعمال واحد. سجلات الخادم التقنية: لفترة محدودة لأغراض الأمن.
7. حقوقك
لك الحق في الاطلاع على بياناتك، وتصحيحها، وطلب حذفها، وسحب موافقتك على معالجتها، والاعتراض على معالجة معينة، وذلك بمراسلتنا على العنوان في البند 10. نستجيب خلال مدة معقولة، وقد نطلب التحقق من هويتك قبل التنفيذ. حذف بحث قُبل ونُشر في كتاب فعالية يخضع لسياسة النشر العلمي للجهة المنظّمة.
8. الأمن
نحمي البيانات بتشفير الاتصال (TLS مع HSTS)، وتخزين كلمات المرور مشفَّرة بخوارزمية scrypt، وملف جلسة من نوع HttpOnly/Secure، وجدار حماية على الحافة، وحدود لمعدل الطلبات، وصلاحيات مقيدة تفصل بين حساب الباحث وحسابات الإدارة، مع نسخ احتياطية دورية. ومع ذلك لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بنسبة 100%؛ وإن علمنا بحادثة أثّرت في بياناتك أبلغناك والجهات المختصة وفق ما يقتضيه القانون.
9. أحكام أخرى
- القاصرون: المنصة موجهة للباحثين والمهنيين، وليست موجهة لمن هم دون الثامنة عشرة.
- الروابط الخارجية: قد تحيل المنصة إلى مواقع أخرى (مثل موقع الجهة المنظّمة) لها سياساتها الخاصة.
- التعديلات: ننشر أي تحديث لهذه السياسة في هذه الصفحة مع تاريخ سريانه، ونخطرك بالتغييرات الجوهرية عبر بريدك أو داخل المنصة.
10. التواصل
لأي سؤال أو طلب يتعلق ببياناتك: privacy@mahafil.co
للتواصل العام مع المنصة: conference@mahafil.co · واتساب +968 7676 8889
جدوى للدراسات والتطوير — سلطنة عُمان
Privacy Policy — English summary
Mahafil (mahafil.co / app.mahafil.co) is a conference-management platform developed and operated by Jadwa for Studies & Development, Sultanate of Oman. The Arabic text above is the binding version; this summary is provided for convenience.
- What we collect: account data (email, name, sign-in method, Google account identifier when you sign in with Google); scientific submissions (title, abstract, full text, affiliation, co-authors, files); optional logistics data requested by the event organiser (travel dates, flight, passport details when needed for visas or bookings, dietary preferences); technical data (IP address, browser, timestamps) and one session cookie (
mhf_session, HttpOnly/Secure). No advertising cookies, no third-party analytics. - Why: to create your account, manage the event lifecycle (submissions, peer review, notifications, programme, certificates, logistics), communicate with you, secure the platform, and build the event's scientific record with your consent.
- Sign in with Google: we request only the basic scopes
openid,emailandprofile. We never request access to Gmail, Drive, Contacts or Calendar. Mahafil's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time from your Google Account permissions page. - Sharing: the organising body of the event you submitted to; reviewers according to the event's review settings; service providers acting on our instructions (hosting: Railway; edge network, protection and inbound email: Cloudflare; outbound email provider); authorities where legally required. We never sell or rent personal data.
- Published content: accepted papers published in an event's proceedings or public pages (author name, affiliation, abstract) become part of the public scientific record and may be indexed. Logistics data and private correspondence are never published.
- Retention: account data while your account exists; submissions as part of the event record; logistics data only as long as needed for the event; magic links valid 15 minutes, single use; server logs for a limited security period.
- Your rights: access, rectification, erasure, withdrawal of consent and objection — write to privacy@mahafil.co.
- Security: TLS with HSTS, scrypt password hashing, HttpOnly/Secure session cookie, edge firewall, rate limiting, role separation and regular backups.
- Children: the service is intended for researchers and professionals and not directed at persons under 18.
Effective: September 2026 (Rabi' al-Awwal 1448 AH) · Version 1.0