Privacy Notice

Version 2026-09 · Last updated 14 September 2026 · Issued under Oman's Personal Data Protection Law (Royal Decree 6/2022) and its Executive Regulation (Ministerial Decision 34/2024).

In short: Saned is a private platform that gets your Omani government paperwork done through licensed Sanad offices. We collect only what a transaction needs, store it inside the Sultanate of Oman, and never sell it or use it for advertising. Some technical services (the AI assistant, e-mail, WhatsApp) run outside Oman — we explain which below and ask for your explicit consent. You can request a copy, a correction or the deletion of your data at any time.

1 · Who is responsible for your data

Data controller: the Saned platform, Muscat, Sultanate of Oman — an independent private platform, not a government body. The licensed Sanad office that completes your request is a government-licensed independent entity and a separate controller for what it processes with the government entity.

Personal Data Protection Officer: for any question or request about your data: support@idealailabs.com or WhatsApp +968 9094 4196. We answer rights requests within 45 days at most, free of charge.

2 · What data we collect

CategoryExamplesSource
Identity and contactname, phone/WhatsApp number, e-mail, preferred languageyou, when signing in or creating an account
Request datathe service requested, your notes, typed values (a passport or CR number), status, fees and payment referenceyou and the handling office
Documentsimages and files you upload (ID card, passport, residence card, certificates…) and the documents the office issues to youyou and the office
Conversationsmessages exchanged with the assistant and with the office on WhatsApp, the website or the appyou, the assistant, the office
Business data (optional)your business name, employees, company documents and expiry dates — if you use Saned for Business or Packagesyou
Technical datatimestamps, channel, IP address in server logs (security), session cookiesautomatic

We do not store card numbers or PINs; payment happens at the licensed gateway (Thawani), which passes us only the transaction reference and amount.

Sensitive data: some documents required by a specific government service are sensitive by nature (a medical certificate, a criminal-record certificate). We ask for them only when the service you chose requires them, process them solely to complete that service, and with your explicit consent at upload.

3 · Why we process it and on what basis

We do not use your data for direct marketing without separate consent, and we make no automated decisions with legal effect about you: the assistant helps you choose a service and prepare the file; the decision always sits with a licensed Sanad office employee.

4 · Who can see your data

We never sell personal data and never share it for advertising.

5 · Where your data is stored and where it is transferred

Primary storage inside Oman: the database, your documents and the daily backups live on servers in the Oman Data Park data centre in Muscat.

Some processing happens at providers outside Oman. By giving your explicit consent to this notice — a condition of using the service — you agree to the following transfers, for the stated purposes only; we have assessed that each provider's protection is not lower than what Omani law requires:

ProviderPurposeData transferredLocation
Oman Data Parkhosting and backupsall platform dataMuscat, Oman
Thawanionline paymentfee amount and request reference; your card details are entered at Thawani and never reach usOman
Meta (WhatsApp Business)WhatsApp message transportyour number and the content and files you send over WhatsAppoutside Oman (Meta Platforms)
Alibaba Cloud — DashScope (Qwen models)the AI assistant: understanding your messages, suggesting the service, replyingconversation text, including your name or number if they appear in it, and documents you choose to auto-read in Saned for BusinessSingapore (international endpoint) — inference only, no training on your data
Anthropic (Claude models)the AI assistant — fallback provider when the first is unavailableconversation text as aboveUnited States — inference only
Amazon Web Services (SES)sending e-mails (sign-in codes, confirmation links)your e-mail address and the message contentUnited States

Documents you upload with a request are never sent to AI models; they stay in Oman and are seen only by the handling office. The single exception is the optional "read the document automatically" feature in Saned for Business, which runs only after you expressly enable it on that page.

6 · How long we keep it

7 · How we protect it

8 · Your rights

Under the law you have the right to:

Contact us through section 1; we may verify your identity before acting. Exercising your rights is free.

9 · Children

The service is for adults. Transactions concerning a minor (a child's passport, for example) are submitted by the guardian from the guardian's own account and with the guardian's explicit consent to processing the minor's data for that purpose. We do not communicate with minors directly.

10 · Breach notification

If a breach threatens your personal data, we notify the Ministry of Transport, Communications and Information Technology within 72 hours of becoming aware of it, and notify you directly when the breach poses a serious risk to you, describing its nature, impact and what we have done.

11 · Cookies

We use strictly necessary session cookies only (sign-in, form protection, the help guide). We use no third-party analytics or advertising trackers.

12 · Sanad office users

This notice also applies to Sanad office staff registered on the platform: we process the employee's name, e-mail and phone and the office's data (commercial registration, bank account for settlements) to operate the platform, settle amounts due and meet legal obligations.

13 · Changes to this notice

Updates are published on this page with a new version number; material changes are announced on your channel before they take effect. This version is effective from 14 September 2026.

إشعار الخصوصية

الإصدار 2026-09 · آخر تحديث: 14 سبتمبر 2026 · وفق قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 ولائحته التنفيذية (القرار الوزاري 34/2024).

باختصار: ساند منصة خاصة تُنجز معاملاتك الحكومية عبر مكاتب سند المرخّصة. نجمع ما تحتاجه المعاملة فقط، نخزّنه داخل سلطنة عُمان، ولا نبيعه ولا نستخدمه للإعلانات. بعض الخدمات التقنية (الذكاء الاصطناعي للمحادثة، البريد الإلكتروني، واتساب) تعمل من خارج عُمان — نوضّح ذلك أدناه ونطلب موافقتك الصريحة عليه. يمكنك في أي وقت طلب نسخة من بياناتك أو تصحيحها أو حذفها.

١ · من المسؤول عن بياناتك

المتحكّم في البيانات: منصة ساند (Saned)، مسقط، سلطنة عُمان — منصة خاصة مستقلة وليست جهة حكومية. مكاتب سند المرخّصة التي تُنفّذ طلبك جهات مستقلة مرخّصة من الحكومة، وهي متحكّم مستقل في ما تُعالجه لإنجاز المعاملة لدى الجهة الحكومية.

مسؤول حماية البيانات الشخصية: للأسئلة والطلبات المتعلقة ببياناتك: البريد الإلكتروني support@idealailabs.com أو واتساب +968 9094 4196. نردّ على طلبات ممارسة الحقوق خلال 45 يوماً على الأكثر، دون رسوم.

٢ · ما البيانات التي نجمعها

الفئةأمثلةالمصدر
بيانات الهوية والاتصالالاسم، رقم الهاتف/واتساب، البريد الإلكتروني، لغة التواصلأنت، عند تسجيل الدخول أو إنشاء الحساب
بيانات الطلبالخدمة المطلوبة، ملاحظاتك، القيم المكتوبة (مثل رقم جواز أو سجل تجاري)، حالة الطلب، الرسوم ومرجع الدفعأنت والمكتب المتولّي
المستنداتصور وملفات المستندات التي ترفعها (بطاقة شخصية، جواز، بطاقة إقامة، شهادات…) والوثائق التي يُصدرها المكتب لكأنت والمكتب
المحادثاتالرسائل التي تتبادلها مع المساعد الآلي ومع المكتب على واتساب أو الموقع أو التطبيقأنت، المساعد، المكتب
بيانات الأعمال (اختيارية)اسم نشاطك، موظفوك، مستندات الشركة وتواريخ انتهائها — إن استخدمت «ساند للأعمال» أو «الباقات»أنت
بيانات تقنيةالطوابع الزمنية، نوع القناة، عنوان IP في سجلات الخادم (لأغراض الأمان)، ملفات تعريف الجلسةتلقائياً

لا نخزّن أرقام البطاقات المصرفية أو أرقامك السرية؛ الدفع يتم لدى بوابة الدفع المرخّصة (ثواني) ولا يصلنا منها إلا مرجع العملية ومبلغها.

بيانات حساسة: قد تتضمن بعض المستندات التي ترفعها لخدمة معيّنة بيانات حساسة بطبيعتها (مثل شهادة طبية أو شهادة سجل جنائي «عدم المحكومية»). لا نطلب هذه البيانات إلا حين تشترطها الخدمة الحكومية التي اخترتها، وتُعالَج حصراً لإنجاز تلك الخدمة، بموافقتك الصريحة عند الرفع.

٣ · لماذا نعالجها وعلى أي أساس

لا نستخدم بياناتك للتسويق المباشر دون موافقة منفصلة، ولا نتخذ بشأنك قرارات آلية ذات أثر قانوني؛ المساعد الآلي يساعدك في اختيار الخدمة وتجهيز الملف، والقرار دائماً لموظف مكتب سند المرخّص.

٤ · من يطّلع على بياناتك

لا نبيع بياناتك الشخصية، ولا نشاركها مع أي طرف لأغراض إعلانية.

٥ · أين تُخزّن بياناتك وإلى أين تُنقل

التخزين الأساسي داخل سلطنة عُمان: قاعدة البيانات والمستندات والنسخ الاحتياطية اليومية على خوادم في مركز بيانات عُمان داتا بارك بمسقط.

بعض المعالجات تتم لدى مزوّدين خارج عُمان. بموافقتك الصريحة على هذا الإشعار — وهي شرط استخدام الخدمة — توافق على نقل البيانات التالية إليهم للأغراض المبيّنة فقط، وقد تحقّقنا من أن مستوى الحماية لديهم لا يقل عن ما يفرضه القانون العُماني:

المزوّدالغرضالبيانات المنقولةالموقع
عُمان داتا باركالاستضافة والنسخ الاحتياطيجميع بيانات المنصةمسقط، عُمان
ثوانيالدفع الإلكترونيمبلغ الرسوم ومرجع الطلب؛ بيانات بطاقتك تُدخل لدى ثواني ولا تصلناعُمان
Meta (واتساب للأعمال)نقل رسائل واتسابرقمك ومحتوى الرسائل والملفات التي ترسلها عبر واتسابخارج عُمان (Meta Platforms)
Alibaba Cloud — DashScope (نماذج Qwen)المساعد الآلي: فهم رسائلك واقتراح الخدمة والردنص المحادثة، واسمك ورقمك إن ذُكرا في سياقها، والوثائق التي تختار مسحها تلقائياً في «ساند للأعمال»سنغافورة (نقطة الخدمة الدولية) — للاستدلال فقط، دون تدريب على بياناتك
Anthropic (نماذج Claude)المساعد الآلي — مزوّد احتياطي عند تعذّر الأولنص المحادثة كما أعلاهالولايات المتحدة — للاستدلال فقط
Amazon Web Services (SES)إرسال رسائل البريد الإلكتروني (رموز الدخول، روابط التأكيد)بريدك الإلكتروني ومحتوى الرسالةالولايات المتحدة

لا تُرسل المستندات التي ترفعها في طلباتك إلى نماذج الذكاء الاصطناعي؛ تبقى داخل عُمان ويطّلع عليها المكتب المتولّي فقط. الاستثناء الوحيد هو خيار «قراءة المستند تلقائياً» في ساند للأعمال، وهو اختياري ويعمل فقط بعد موافقتك عليه صراحةً في الصفحة.

٦ · مدة الاحتفاظ

٧ · كيف نحمي بياناتك

٨ · حقوقك

لك بموجب القانون الحق في:

تواصل معنا عبر البيانات في البند ١؛ قد نطلب التحقق من هويتك قبل تنفيذ الطلب. لا رسوم على ممارسة حقوقك.

٩ · الأطفال

الخدمة موجّهة للبالغين. المعاملات الخاصة بقاصر (مثل إصدار جواز لطفل) يقدّمها وليّ أمره من حسابه وبموافقته الصريحة على معالجة بيانات القاصر لهذا الغرض. لا نتواصل مع القاصرين مباشرة.

١٠ · الإخطار عن الخروقات

في حال وقوع خرق يهدد بياناتك الشخصية نُخطر وزارة النقل والاتصالات وتقنية المعلومات خلال 72 ساعة من علمنا به، ونُخطرك مباشرة إذا كان الخرق يشكّل خطراً جسيماً عليك، مع بيان طبيعته وأثره وما اتخذناه.

١١ · ملفات تعريف الارتباط

نستخدم ملفات تعريف جلسة ضرورية فقط (تسجيل الدخول وحماية النماذج والدليل الإرشادي). لا نستخدم أدوات تحليل أو تتبّع إعلاني من أطراف ثالثة.

١٢ · مستخدمو مكاتب سند

ينطبق هذا الإشعار أيضاً على موظفي مكاتب سند المسجّلين في المنصة: نعالج اسم الموظف وبريده وهاتفه وبيانات المكتب (السجل التجاري، الحساب البنكي للتحويلات) لتشغيل المنصة وتسوية المستحقات والالتزام القانوني.

١٣ · التغييرات على هذا الإشعار

ننشر أي تحديث على هذه الصفحة مع رقم إصدار جديد، ونخطرك بالتغييرات الجوهرية عبر قناتك قبل سريانها. تاريخ سريان هذا الإصدار: 14 سبتمبر 2026.