سياسة الخصوصية

المسؤول عن معالجة البيانات المجموعة على منصة Damjitech هو Rayan Mamouni, Entrepreneur individuel — auto-entrepreneur (immatriculation en cours)، الذي يحدد بمفرده الغايات والوسائل الخاصة بالمعالجات الموصوفة في هذه السياسة. وما دامت هذه البيانات غير معبَّأة، لا يمكن اعتبار هذه السياسة منشورة بصفة نهائية.

نقطة الاتصال المخصصة لحماية البيانات ولممارسة حقوقكم متاحة عبر البريد الإلكتروني على العنوان contact@damjitech.com. ونحتفظ بإمكانية تعيين نقطة اتصال أو مكلف بحماية البيانات ونشر معطيات الاتصال به عبر تحديث هذه السياسة.

عندما يتدخل شركاء لحسابنا (الاستضافة، الأداء، اللوجستيك، التحقق، الذكاء الاصطناعي، الإشعارات)، فإنهم يتصرفون بصفة معالجين من الباطن أو مزودين مؤطَّرين بعقد. ويظل كل منهم مسؤولًا عن احترام التزاماته القانونية الخاصة؛ ولا يتحمل Damjitech مسؤولية الإخلالات الخاصة بهؤلاء الأطراف الثالثة فيما يتجاوز ما يفرضه القانون.

تسري هذه السياسة على مجموع معالجات المعطيات ذات الطابع الشخصي التي ينفذها Damjitech في إطار المنصة (التطبيق، الموقع الإلكتروني والخدمات المرتبطة)، بالنسبة للمستعملين والزوار والمشترين والبائعين والمزودين.

في العلاقة بين المشترين والبائعين الأفراد، يتصرف Damjitech كوسيط تقني وطرف موثوق، وليس كطرف في البيع. وعندما ينشر بائع بيانات أو يتبادل رسائل، يظل مسؤولًا عنها على مستواه؛ وعندما يتدخل Damjitech كبائع (مثلًا «Vendu par Damji») أو كمزود خدمة تحقق، فإنه يتصرف بهذه الصفة.

بإنشائكم حسابًا أو باستعمالكم الخدمة، تقرّون باطّلاعكم على هذه السياسة. ولا تُنفَّذ المعالجات المرتكزة على موافقتكم (لا سيما الصورة الذاتية البيومترية، تحديد الموقع، الإشعارات) إلا بعد جمع هذه الموافقة المحددة والقابلة للسحب.

يصف هذا القسم بشكل شامل أصناف المعطيات ذات الطابع الشخصي التي قد نجمعها ونعالجها. وليست كلها تعنيكم بالضرورة: فبالنسبة لكل مستعمل، لا نعالج إلا البيانات المطابقة للوظائف التي يستعملها فعلًا وللغايات الموصوفة في القسم 4. ولا تُجمَع بعض الأصناف إلا بموافقتكم، أو بمناسبة عملية معينة (التحقق من الهوية، الأداء، الإرسال المُتحقَّق منه)، أو عندما تكون الوظيفة المقابلة مُفعَّلة.

بيانات التعريف والحساب: المعرّف الداخلي، الاسم أو الاسم المعروض، المدينة، اللغة، صورة الملف، نوع الحساب (فرد أو متجر)، تاريخ التسجيل، الدور، صفة البائع المُتحقَّق منه، تفضيلات الإشعار، وبالنسبة للحسابات المهنية، التسمية التجارية ونوع النشاط والوصف ورقم التسجيل (RC/ICE) الذي تعبّئونه.

بيانات المصادقة والاتصال: رقم الهاتف و/أو عنوان البريد الإلكتروني المستعملان لإنشاء الحساب والاتصال؛ كلمة السر المحفوظة فقط في شكل بصمة مشفَّرة لدى مزودنا للمصادقة ولا تُحفَظ إطلاقًا بصيغة واضحة؛ المعرّفات المُرسَلة من قِبَل خدمة تابعة للغير في حال الاتصال الاجتماعي (Google، Apple، Facebook)؛ الرموز ذات الاستعمال الوحيد (SMS أو بريد إلكتروني)، التي يعالجها مزودنا للمصادقة ولا نحفظها نحن؛ رموز الجلسة، ورمز التعرف على جهاز موثوق، والسجلات التقنية للاتصال. وتُحفَظ معطيات الاتصال والمعرّفات هذه في نظام المصادقة لدينا ولا تُنشَر إطلاقًا.

بيانات الملف العمومي والسمعة: الاسم المعروض، المدينة، صورة الملف، المعدل المتوسط للتقييم وعدد الآراء، مدة الرد، الشارات، المستوى وصفة البائع المُتحقَّق منه. وحدها هذه البيانات تعرّف بكم علنًا على المنصة؛ ولا يُعرَض إطلاقًا رقم الهاتف وعنوان البريد الإلكتروني والعنوان البريدي.

بيانات الاتصال الخاصة والعناوين: رقم الهاتف، عنوان البريد الإلكتروني، العناوين البريدية وعناوين التسليم (الشارع، الإضافة، المدينة، هاتف الاتصال)، أماكن المواعيد التي تقترحونها، وعند الاقتضاء المعطيات البنكية أو معطيات السحب (RIB، IBAN، mobile money) التي تسجّلونها لتلقّي أداء. وهذه البيانات ليست عمومية.

بيانات التحقق من الهوية (KYC) — بيانات حساسة: نسخة الوجه (وبالنسبة للبطاقة الوطنية، الظهر) لوثيقة هوية رسمية (البطاقة الوطنية للتعريف، جواز السفر، رخصة السياقة أو بطاقة الإقامة)، اسم الحامل، الجنسية، نوع الوثيقة، بصمة رقم الوثيقة وبصمة الهوية (المحسوبة انطلاقًا من الاسم وتاريخ الازدياد والبلد، دون حفظ هذه العناصر بصيغة واضحة)، نسخة الموافقة المجموعة والصورة الذاتية المُلتقَطة مباشرة. ولا يتم هذا الجمع إلا إذا طلبتم التحقق من هويتكم أو لبعض العمليات، ويكون موضوع الحمايات المُعزَّزة الموصوفة في القسمين 5 و6.

البيانات البيومترية — بيانات حساسة: الصورة الذاتية المُلتقَطة مباشرة أثناء التحقق من الهوية، المعالَجة لغاية وحيدة هي التأكد من أنكم فعلًا الشخص الوارد في الوثيقة والوقاية من انتحال الهوية، تحت النظام المُعزَّز للقسم 5 (موافقة محددة، ولوج مقيَّد، حفظ محدود وإجراءات CNDP).

رقم IMEI ومعرّفات الجهاز المعروض للبيع: رقم IMEI الخاص بالجهاز الذي تعرضونه للبيع أو تقترحونه لإعادة الشراء، المجموع لأغراض التحقق ومكافحة السرقة. ويُخزَّن في شكل مشفَّر وتحت بصمة ولا يُعرَض إطلاقًا بصيغة واضحة؛ ويمكن فقط حفظ أرقامه الأربعة الأخيرة لمساعدتكم على التعرف على جهازكم. ونعالج كذلك، عند الاقتضاء، البصمات الواردة في لائحة أجهزة مصرَّح بسرقتها أو مُبلَّغ عنها.

بيانات الإعلانات والكطالوج (المحتوى الذي تنشرونه): الطراز، العلامة، الصنف، الحالة المصرَّح بها (الدرجة)، الوصف، الصور الفوتوغرافية للجهاز، السعر، الخصائص و«جواز» الجهاز (المعلومات التي تصرّحون بها، وعند استعمالكم المساعدة الآلية، العناصر التي تكتشفها انطلاقًا من صوركم)، ممرّ البيع (وظيفي، للإصلاح، لقطع الغيار، أو مصرَّح بحجبه) والموقع التقريبي للجهاز عندما تشيرون إليه.

بيانات المراسلة والتواصل: محتوى المحادثات المتبادَلة عبر المراسلة (نص وصور)، العروض والعروض المضادة، اقتراحات وتفاصيل المواعيد، الآراء والردود على الآراء، التبليغات، النزاعات، طلبات الإرجاع، تذاكر ورسائل الدعم، الملاحظات والاقتراحات، طلبات الإضافة إلى الكطالوج، والإشعارات الموجَّهة إليكم.

بيانات المعاملة والطلب: الطلبات، عمليات البيع الحضورية، العروض المقبولة، طريقة التسليم، مراحل الطلب وطوابعه الزمنية، عمليات الإرسال (الناقل ورمز التتبع عند تعبئتهما)، عمليات الإرجاع، الضمانات، عمليات إعادة الشراء والشراء المباشر، فضلًا عن القرارات والأسباب المرتبطة بها.

البيانات المالية وبيانات الأداء: طريقة الأداء المختارة، المبلغ، الرسوم المحتملة، حالة المعاملة ومراجعها، المستندات المثبتة والأذون، المعطيات البنكية أو معطيات السحب (RIB، IBAN، mobile money)، طلبات السحب، الأرصدة والامتيازات، مشتريات الإبراز. وتُعالِج تفاصيل أدوات الأداء (رقم البطاقة، معطيات المصادقة البنكية) مباشرةً مؤسسات الأداء المعتمدة ولا يحفظها Damjitech. ولا تُعالَج هذه البيانات إلا عندما تكون وظائف الأداء المقابلة مُفعَّلة (انظر القسم 30).

بيانات تحديد الموقع: الموقع التقريبي الصادر عن جهازكم عندما تفعّلون خاصية «بالقرب مني»، والإحداثيات الجغرافية التي تربطونها، عند الاقتضاء، بإعلان أو بعنوان أو بنقطة موعد. ويُحفَظ موقع «بالقرب مني» محليًا على جهازكم ولا يُرسَل إلى خوادمنا إلا بصفة عابرة (انظر القسم 19).

البيانات السلوكية وبيانات الاستعمال: المفضلات، عمليات البحث المحفوظة والتنبيهات، العناصر المشاهَدة مؤخرًا، المقارنات، الاشتراكات لدى البائعين، لوائح الحجب، تاريخ التفاعلات وأحداث الاستعمال (مثلًا فتح صفحة، بحث، الاطلاع على إعلان، بدء محادثة، إرسال عرض)، عدّادات استعمال وظائف المساعدة الآلية، ومؤشرات الحضور ومدة الرد. ونسجّل هذه الأحداث في شكل مُهيكَل ومُقلَّص: فلا نحفظ النص الخام لعمليات بحثكم (بل فقط وجود بحث ومرشِّحاته، كالمدينة أو العلامة أو الطراز)، ولا عنوان IP الخاص بكم في سجلات الاستعمال هذه، ولا السلسلة الكاملة للموقع الأصلي (بل فقط اسم النطاق المُحيل).

البيانات التقنية وبيانات الجهاز والأمن: المعرّفات التقنية للجلسة والزيارة، نوع الجهاز المُستنتَج من عرض الشاشة (هاتف محمول، لوحة، حاسوب)، اللغة، مصدر الاكتساب المصنَّف (مثلًا بحث، شبكة اجتماعية، رابط مباشر)، رموز الاشتراك في الإشعارات (ويب أو أصلية)، سجلات الولوج والإجراءات، الطوابع الزمنية، والبيانات الضرورية بشكل صارم للأمن (تحديد وتيرة الطلبات، الوقاية من الاستعمالات المسيئة). ويُستعمَل عنوان IP الخاص بكم بصفة عابرة لأغراض الأمن وتحديد الوتيرة؛ ولا يُحفَظ كبيان للتحليل.

بيانات الموافقة والتفضيلات: إثبات ونسخة قبولكم للشروط العامة للاستعمال ولهذه السياسة، نسخة الموافقة المحددة المجموعة بشأن المعالجة البيومترية، الاختيارات المتعلقة بالإشعارات وتحديد الموقع والمراسلات، وتفضيلات العرض واللغة.

بيانات الإحالة (التزكية): عندما تكونون مدعوّين أو عندما تدعون، رابط الإحالة المستعمل ومعرّف المُحيل، فضلًا عن المكافآت المرتبطة بذلك.

بيانات الإشراف والأمن والتدقيق: التبليغات وإشارات الإشراف (بما في ذلك اكتشاف معطيات الاتصال في الرسائل، الموصوف في القسم 17)، تدابير التقييد (التنبيه، التوقيف، المنع، منع الأداء عند التسليم)، سجلات إجراءات المستخدَمين المؤهَّلين والإشارات التقنية للوقاية من الاحتيال.

البيانات المُرسَلة إلى وظائف المساعدة الآلية (الذكاء الاصطناعي): عندما تستعملون وظيفة ترتكز على الذكاء الاصطناعي (المساعدة على التحرير، الترجمة، التشخيص انطلاقًا من الصور، تقدير السعر، المساعدة على الرد في المحادثة)، يمكن أن تُرسَل إلى مزود للذكاء الاصطناعي البيانات الضرورية وحدها لهذه الوظيفة، وفق الشروط والحدود الموصوفة في القسمين 8 و10. وهذه الوظائف مُعطَّلة افتراضيًا ولا تُرسِل أي بيانات ما لم تُفعَّل.

البيانات المُشتقَّة والمُستنتَجة: انطلاقًا من البيانات أعلاه، نحسب معلومات تخصكم أو تخص إعلاناتكم — لا سيما نقطة ظهور وجودة الإعلانات، ونقطة خطر وإشارات مكافحة الاحتيال (مثل الصور المكرَّرة المكتشَفة عبر البصمة، والصياغات المنطوية على خطر، وازدواجية أو تبليغات IMEI)، ونقطة ومستوى سمعة البائع، وإحصائيات مدة الرد، ونتيجة التشخيص التقني، فضلًا عن بصمات مخصصة لاكتشاف إعادة تسجيل شخص مُستبعَد (محسوبة انطلاقًا من بيانات الهوية، دون حفظها بصيغة واضحة). وتوصف معالجة هذه البيانات المُشتقَّة في القسم 18.

قد نضطر إلى جمع أصناف جديدة من البيانات بمناسبة إضافة وظائف مستقبلية (مثلًا وسائل أداء جديدة، أو خدمة تسليم مدمَجة، أو مزود للتحقق الآلي من الهوية). وفي مثل هذه الحالة، نحيّن هذا القسم، ونحدد الغاية والأساس القانوني المقابلين، ونقوم، عندما تكون مطلوبة، بالإجراءات لدى CNDP قبل التنفيذ.

طبقًا للمادتين 3 و4 من القانون 09.08، تستجيب كل معالجة لغاية محددة وصريحة ومشروعة، وترتكز على أساس قانوني دقيق.

إنشاء الحساب، الربط بين المشترين والبائعين، تدبير الإعلانات والعروض والطلبات والمراسلة: الأساس القانوني = تنفيذ العقد المتمثل في شروطنا العامة للاستعمال التي تقبلونها.

تأمين المعاملات والمسار المُتحقَّق منه (التسليم المُتحقَّق منه، حجز الأموال عندما يكون مُفعَّلًا، تتبع الطلب): الأساس القانوني = تنفيذ العقد والمصلحة المشروعة لـ Damjitech في ضمان موثوقية المنصة وأمنها.

التحقق من الهوية (KYC)، الوقاية من الاحتيال، مكافحة السرقة، الإشراف على المحتويات، تصنيف الظهور والخطر: الأساس القانوني = الالتزام القانوني والمصلحة المشروعة لـ Damjitech في حماية المستعملين والحفاظ على سلامة الخدمة والوقاية من الاستعمالات غير المشروعة، مع احترام حقوقكم الأساسية.

معالجة الصورة الذاتية البيومترية، تحديد الموقع «بالقرب مني»، إشعارات الويب push والمراسلات الترويجية: الأساس القانوني = موافقتكم الحرة والمحددة والمستنيرة والقابلة للسحب في أي وقت.

الحفظ المحاسبي والجبائي وتدبير النزاعات: الأساس القانوني = الالتزام القانوني والمصلحة المشروعة في تكوين الإثبات وحفظه في حال شكاية، طبقًا للقسم 12.

تحسين الخدمة، قياس الإقبال الداخلي والإحصائيات: الأساس القانوني = المصلحة المشروعة؛ وتُنجَز هذه المعالجات قدر الإمكان على بيانات مجمَّعة أو مُخفاة الهوية (انظر القسم 15).

لا نعيد استعمال بياناتكم لغايات تتنافى مع الغايات المعلنة دون أساس قانوني جديد، وعند الاقتضاء دون إنجاز الإجراءات المطلوبة لدى CNDP.

تخصيص الاكتشاف والتوصيات (مثل اقتراحات «لك»، والبحوث الأخيرة والمحفوظة، والمفضّلات، والعناصر المُشاهَدة مؤخراً): الأساس القانوني = المصلحة المشروعة لـ Damjitech في تقديم محتوى ملائم لك، وتسهيل تصفّحك، وتحسين تجربة الخدمة، مع استبعاد كل أداة تتبّع إشهاري تابعة للغير. ويمكنك التعرّض على هذه المعالجة لسبب مشروع وفق شروط القسم المتعلق بحقوقك.

معالجة البيانات المالية وبيانات الأداء، إصدار المستندات المثبتة وتدبير عمليات السحب: الأساس القانوني = تنفيذ العقد والالتزامات القانونية، لا سيما المحاسبية والجبائية. ولا تُنفَّذ هذه المعالجات إلا عندما تكون وظائف الأداء مُفعَّلة.

مكافحة إنشاء حسابات متعددة احتيالية وإعادة تسجيل الأشخاص المُستبعَدين (بصمات الهوية المُشتقَّة): الأساس القانوني = المصلحة المشروعة لـ Damjitech في فرض احترام حالات الاستبعاد وحماية المستعملين من الاحتيال وانتحال الهوية.

تدبير الاشتراكات في الإشعارات ورموز الجهاز: الأساس القانوني = موافقتكم بالنسبة للإشعارات، وتنفيذ العقد بالنسبة لمراسلات الخدمة.

يُعالَج رقم IMEI الخاص بالجهاز لأغراض أمنية: التحقق من الجهاز من قِبَل تقني ومكافحة السرقة (البحث عبر بصمة مشفَّرة ولائحة سوداء). ويُخزَّن مشفَّرًا في خزانة مخصصة، ولا يُعرَض إطلاقًا بصيغة واضحة، ولا يكون متاحًا إلا لمعالجات التحقق والأمن الضرورية بشكل صارم.

تُعالَج الصورة الشخصية البيومترية المجموعة أثناء التحقق من الهوية وفق نظام مُعزَّز. وطبقاً للمادتين 12 و21 من القانون 09-08 ولمقرر CNDP رقم 478-2013 المتعلق بالمعالجات البيومترية، تخضع معالجتها للترخيص المسبق من CNDP وتقوم على موافقتكم المحدَّدة، المتميّزة عن القبول العام للشروط، والقابلة للسحب. ولا يتم تفعيلها إلا بعد الحصول على هذا الترخيص.

إن الولوج إلى هذه البيانات الحساسة مقيَّد ومُسجَّل ومُدقَّق: وحدهم الأشخاص المؤهَّلون الحائزون على الصلاحية المخصصة للتحقق من الهوية يمكنهم الولوج إليها، وفقط لغاية المراقبة لمكافحة الاحتيال ومكافحة انتحال الهوية. وكل ولوج يُتتبَّع ويمكن أن يكون موضوع تدقيق داخلي.

عندما تطلبون التحقق من هويتكم، تُودَع وثيقتكم الرسمية وصورتكم الذاتية البيومترية المُلتقَطة مباشرة في فضاء تخزين خاص، يكون الولوج إليه مقيَّدًا على الأشخاص المؤهَّلين وحدهم ومُسجَّلًا بشكل منهجي.

تُستعمَل هذه البيانات حصريًا للتحقق من أنكم فعلًا الشخص المصرَّح به ولمنع الاحتيال وانتحال الهوية. ولا تُجعَل عمومية إطلاقًا ولا تُتقاسَم لأغراض تجارية.

حفظ KYC: نلتزم بحذف وثائق الهوية والصورة الذاتية البيومترية أو إخفاء هويتها في أجل أقصاه 90 يومًا بعد القرار النهائي المتعلق بطلبكم (الموافقة أو الرفض)، وعلى أي حال في أجل أقصاه عند الحذف النهائي لحسابكم. ويمكن تعديل هذه المدة طبقًا لمتطلبات CNDP. ويمكن حفظ معطيات القرار الوصفية (التاريخ، النتيجة) كإثبات للمراقبة المنجَزة.

تضمنون أن البيانات التي تقدّمونها (الهوية، معطيات الاتصال، الإعلانات، الصور، الأوصاف، الحالة المصرَّح بها للجهاز) صحيحة ومحيَّنة ومشروعة، وأنكم تتوفرون على الحقوق اللازمة على المحتويات التي تنشرونها، لا سيما الصور الفوتوغرافية.

لا يمكن مساءلة Damjitech عن العواقب الناجمة عن معلومات غير صحيحة أو مضلِّلة أو ناقصة أو غير مشروعة قد تكونون قدّمتموها، ولا عن استعمال حسابكم من قِبَل طرف ثالث بسبب تقصير في حماية معرّفاتكم. وتلتزمون بإبقاء Damjitech في مأمن، ضمن الحدود التي يسمح بها القانون، من شكايات الأطراف الثالثة الناتجة عن محتوى نشرتموه أو عن إخلال من جانبكم.

أنتم مسؤولون عن تحيين بياناتكم. ويمكنكم تصحيحها في أي وقت من إعدادات حسابكم أو بمراسلتنا.

لا تكون بياناتكم متاحة إلا للأشخاص والمزودين الذين يحتاجونها للغايات الموصوفة، في إطار التزامات تعاقدية بالسرية والأمن (المواد 23 إلى 25 من القانون 09.08). ولا نتقاسم إلا البيانات الضرورية بشكل صارم لكل مرسَل إليه.

الاستضافة والبنية التحتية: Supabase (قاعدة البيانات، المصادقة، تخزين الملفات) وVercel (استضافة التطبيق والبث)، اللذان يعالجان تقنيًا مجموع البيانات اللازمة لسير المنصة.

إرسال الرسائل الإلكترونية ورسائل SMS الخاصة بالمصادقة: مزود للبريد الإلكتروني المعاملاتي (مثلًا Resend)، وعند الاقتضاء مزود لإرسال رسائل SMS (مثلًا Twilio)، اللذان يتلقّيان عنوان البريد الإلكتروني أو رقم الهاتف ومحتوى الرسالة أو الرمز.

الاتصال عبر خدمة تابعة للغير: عندما تختارون الاتصال بـ Google أو Apple أو Facebook، يقوم مزودو الهوية هؤلاء بمصادقتكم ويُرسلون إلينا بيانات حساب دنيا (المعرّف، عنوان البريد الإلكتروني، الاسم).

التحقق الآلي من الهوية: عندما تكون هذه الوظيفة مُفعَّلة، يمكن لمزود متخصص (مثلًا Didit) أن يتلقّى وثيقة هويتكم وصورتكم الذاتية لأغراض التحقق وحدها. وما دامت هذه الوظيفة غير مُفعَّلة، يُنجَز التحقق يدويًا من قِبَل مستخدَمينا المؤهَّلين.

وظائف المساعدة الآلية (الذكاء الاصطناعي): Anthropic (Claude) بالنسبة للوظائف المرتكزة على تحليل الصور، ومزود لمعالجة النصوص (مثلًا DeepSeek أو Groq أو OpenRouter) بالنسبة للوظائف النصية. بالنسبة للمساعدة على التحرير والمساعدة في المحادثة، يُنقَّى النص المُرسَل مسبقًا من معطيات الاتصال؛ أما وظيفة الترجمة فترسل النص كما أدخلتموه (رسالة أو وصف إعلان): لذا لا تُضمّنوه معلومات لا ترغبون في معالجتها من قِبَل هؤلاء المزودين. وهذه الوظائف مُعطَّلة افتراضيًا ولا تُرسِل أي بيانات ما لم تُفعَّل.

الحماية من الروبوتات والاستعمالات المسيئة: خدمة للتحقق من مكافحة الروبوتات (مثلًا Cloudflare Turnstile)، عندما تكون مُفعَّلة، يمكن أن تتلقّى إشارات تقنية وعنوان IP الخاص بكم بغية التمييز بين المستعمل البشري والبرنامج الآلي.

الإشعارات: خدمات إيصال إشعارات push (خدمات push الخاصة بالمتصفحات بالنسبة للويب؛ Firebase Cloud Messaging وخدمة إشعارات Apple بالنسبة للتطبيق الأصلي، عندما تكون مُفعَّلة) تتلقّى رمز اشتراك ومحتوى الإشعار.

مؤسسات الأداء المعتمدة: عندما تكون المدفوعات عبر الإنترنت مُفعَّلة، تعالِج مؤسسة الأداء أو البوابة المختارة (مثلًا CMI، CashPlus، Wafacash، Orange Money، inwi money، CIH) الأداء؛ وتعالج مؤسسات الأداء المغربية هذه بيانات الأداء بالمغرب.

الشركاء اللوجستيون والناقلون: في إطار الإرسال المُتحقَّق منه، عندما يكون مُفعَّلًا، انطلاقًا من عنوان التسليم.

التقنيون ونقاط التحقق: مزودون مستقلون (مقاولون ذاتيون، القانون 114-13) يقومون بمراقبة الجهاز.

الإشراف التقني على الحوادث: خدمة لتسجيل الأخطاء (مثلًا Sentry)، عندما تكون مُفعَّلة، يمكن أن تتلقّى معلومات تقنية عن الحوادث، دون بيانات شخصية مُعرِّفة.

تحليلات المنتوج وقياس الإقبال: PostHog، الذي تُستضاف بياناته داخل الاتحاد الأوروبي (فرانكفورت)، يتلقّى أحداث الاستعمال المُهيكَلة الموصوفة في القسم 31. وتمرّ الطلبات عبر نطاقنا الخاص، ويُستبعَد عنوان IP الخاص بكم عند التوصّل، ولا يُلتقَط محتوى الصفحات آليًا، ولا يُجرى أيّ تسجيل للشاشة.

متاجر التطبيقات: Apple App Store وGoogle Play، لتوزيع التطبيق.

السلطات العمومية والقضائية: وفق الشروط المنصوص عليها في القسم 9.

لا نبيع بياناتكم الشخصية لأطراف ثالثة ولا نكريها لأغراض إشهارية.

يقع بعض هؤلاء المزودين خارج المغرب؛ وتُؤطَّر عمليات النقل الدولية المقابلة في القسم 10، في حين تعالِج مؤسسات الأداء المغربية المذكورة أعلاه البيانات بالمغرب.

يجوز لنا تطوير لائحة مناولينا ومقدّمي خدماتنا، لا سيما لاستبدال مورّد بمقدّم خدمة معادل يوفّر ضمانات مماثلة على الأقل في مجال السرّية والأمن. وتُحيَّن لائحة أصناف المرسَل إليهم الواردة في هذا القسم؛ ولا يشكّل مثل هذا التغيير، ما دام لا يوسّع الغايات الموصوفة، تعديلاً جوهرياً لهذه السياسة. وتظلّ عمليات النقل الدولية المحتملة خاضعة لأذونات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

قد نكون مُلزَمين بتبليغ بعض بياناتكم للسلطات الإدارية أو القضائية أو الشرطية أو الجمركية أو الجبائية أو لـ CNDP، عندما يقتضي القانون ذلك أو استجابةً لتسخير أو لمقرر قضائي أو لطلب قائم على أساس قانوني، لا سيما في إطار مكافحة السرقة (البحث عن IMEI) أو الاحتيال أو غسل الأموال.

إن مثل هذه التبليغات، عندما تكون مبرَّرة قانونًا، لا تشكّل خرقًا لهذه السياسة ولا تُرتِّب مسؤولية Damjitech. ونحصر التبليغ في البيانات المطلوبة بشكل صارم في الطلب.

عندما يسمح القانون بذلك، يمكننا إخباركم بمثل هذا الطلب؛ ونمتنع عن ذلك عندما يكون تبليغ المعلومة محظورًا أو من شأنه أن يعرّض بحثًا للخطر.

تُستضاف بنيتنا التطبيقية لدى Vercel Inc. (Vercel Cloud)، وتُستضاف بنية قاعدة البيانات والتخزين والمصادقة لدينا لدى Supabase Inc. (Supabase Cloud). ويمكن لمزودين آخرين — إرسال الرسائل الإلكترونية ورسائل SMS، ومزودي الهوية للاتصال الاجتماعي، ووظائف المساعدة الآلية، وخدمة مكافحة الروبوتات، وإيصال الإشعارات، والإشراف على الحوادث، وتحليلات المنتوج — أن يعالجوا أو يخزّنوا، عندما يكونون مُفعَّلين، بيانات خارج التراب المغربي، لا سيما داخل الاتحاد الأوروبي و/أو الولايات المتحدة حسب منطقة السحابة المُهيَّأة ومزوديهم الفرعيين. وتشكّل هذه العمليات نقلًا دوليًا للبيانات بمفهوم المادتين 43 و44 من القانون 09.08. وفي المقابل، تعالِج مؤسسات الأداء المغربية بيانات الأداء بالمغرب. وبالنسبة لتحليلات المنتوج، فقد اعتُمدت المنطقة الأوروبية (فرانكفورت) عند التهييئ ولا يمكن تغييرها بعد ذلك: فهذه البيانات لا تُنقَل إلى الولايات المتحدة.

طبقًا للقانون 09.08، يخضع هذا النقل للإذن المسبق من CNDP، بصرف النظر عن أساسه القانوني الداخلي. ولا يُنفَّذ إلا بعد الحصول على هذا الإذن ووفق الشروط التي يحددها، مع مراعاة مستوى الحماية المضمون في بلد الوجهة.

نحصر البيانات المنقولة في الضروري بشكل صارم ونؤطّر هذه العمليات بالتزامات تعاقدية ملائمة. وعلى وجه الخصوص، لا ترسل وظائف المساعدة على التحرير إلى مزودي الذكاء الاصطناعي سوى نص مُنقّى من معطيات الاتصال؛ أما وظيفة الترجمة عند الطلب فترسل نص الرسالة كما أدخلتموه، وهو ما تُخبَرون به قبل استعمالها.

نحفظ بياناتكم طوال المدة الضرورية للغايات التي جُمِعت من أجلها، طبقًا لمقتضى التناسب الوارد في المادة 3 من القانون 09.08، ثم نحذفها أو نخفي هويتها بشكل لا رجعة فيه.

بيانات الحساب والملف: طوال مدة وجود الحساب. وعندما تطلبون الحذف، تُخفى هوية ملفكم العمومي فورًا؛ ويتم بعد ذلك الحذف النهائي للبيانات المرتبطة وفق المسار الموصوف في القسم 20، مع مراعاة عمليات الحفظ القانونية.

بيانات KYC (الوثيقة والصورة الذاتية البيومترية): تُحذَف أو تُخفى هويتها في أجل أقصاه 90 يومًا بعد القرار النهائي، وعلى أي حال في أجل أقصاه عند الحذف النهائي للحساب.

الرسائل والمراسلات: تُحفَظ طوال المدة الضرورية لتتبع المعاملات ولتقادم النزاعات، وعلى الأكثر طوال مدة وجود الحساب، مع مراعاة العناصر المحفوظة كإثبات.

رقم IMEI المشفَّر وإشارات مكافحة الاحتيال / مكافحة السرقة: تُحفَظ ما دام ذلك ضروريًا لمكافحة السرقة والاحتيال، ثم تُحذَف أو تُخفى هويتها.

بيانات الطلبات والأداء والوثائق اللازمة للإثبات (لا سيما تقارير التحقق، والصور المؤرَّخة، والأختام المرقَّمة، والسجلات): تُحفظ لمدة 10 سنوات، طبقاً لالتزامات حفظ الوثائق المحاسبية والمراسلات (المادتان 22 و26 من مدونة التجارة) والوثائق الجبائية (المادة 211 من المدونة العامة للضرائب). ويغطي هذا الأجل كذلك تقادم النزاعات (5 سنوات في المادة التجارية، المادة 5 من مدونة التجارة؛ 15 سنة بمقتضى القانون العام، المادة 387 من قانون الالتزامات والعقود)، وعند انقضائه تُحذف البيانات أو تُجهَّل.

الحسابات غير النشطة. احتراماً لمبدأ التناسب (المادة 3 من القانون 09-08)، يمكن أن يكون الحساب الذي ظلّ غير نشط — دون اتصال أو نشاط — لمدة طويلة [مثلاً ستة وثلاثون (36) شهراً] محلّ إخفاء للهوية أو حذف، بعد إخبار مسبق يُوجَّه، متى أمكن، إلى عنوان الاتصال المرتبط بالحساب. أما المعطيات الواجب حفظها برسم الالتزامات القانونية أو الإثبات فتُحفَظ إلى حين انصرام الآجال المطبَّقة.

بغية حماية المستعملين والتمكن من إثبات حقيقة المعاملات وعمليات التحقق والموافقات، نحفظ، بموجب التزامنا القانوني ومصلحتنا المشروعة في الإثبات، بعض البيانات طوال آجال التقادم المعمول بها، حتى بعد طلب حذف يخص بيانات أخرى.

تُحفَظ بهذا العنوان على وجه الخصوص: سجلات الاتصال والإجراءات، الطوابع الزمنية، تقارير التحقق، الصور الفوتوغرافية المؤرَّخة، الأختام المرقَّمة، أدلة قبول الشروط والموافقات، فضلًا عن بيانات الطلب والأداء.

طبقًا للقانون رقم 53-05 المتعلق بالتبادل الإلكتروني للمعطيات القانونية، فإن المحررات والسجلات والأدلة الإلكترونية المحفوظة من قِبَل Damjitech في ظروف من شأنها أن تضمن سلامتها لها قيمة إثبات بين الأطراف. وتقرّون بهذه القيمة الإثباتية، دون المساس بحقكم في تقديم الإثبات المعاكس.

نعتمد تدابير تقنية وتنظيمية تهدف إلى حماية بياناتكم، طبقاً للمواد 23 إلى 26 من القانون 09-08: تشفير الـ IMEI في خزانة مخصَّصة، وفضاءات تخزين خاصة ذات ولوج مقيَّد ومُدقَّق بالنسبة للـ KYC، وتدابير مُعزَّزة بالنسبة للبيانات الحساسة (المادة 24)، وفصل البيانات الخاصة (الهاتف، البريد الإلكتروني) عن البيانات العمومية، ومراقبة الولوج على مستوى قاعدة البيانات، وتسجيل العمليات، والتأطير التعاقدي للمناولين (المادة 25)، والتزام السر المهني المفروض على المستخدَمين ومقدّمي الخدمات (المادة 26).

يُعدّ التزام الأمن هذا التزاماً ببذل عناية: إذ لا يمكن ضمان أي إرسال أو حفظ للمعطيات ضماناً معصوماً تماماً، فلا تُسأل Damjitech عن حادث ناتج عن سبب خارجي أو قوة قاهرة أو فعل الغير الأجنبي عن تنفيذ الخدمة أو عن إخلال من جانبك بحماية معرّفاتك. غير أن Damjitech تظلّ مسؤولة عن مناوليها الذين يتصرّفون بناءً على تعليماتها، وفق شروط المادة 25 من القانون 09-08.

أنتم مسؤولون عن سرية معرّفات الاتصال الخاصة بكم وتلتزمون بإخبارنا دون تأخير بأي استعمال غير مرخَّص لحسابكم. ونوصيكم باستعمال وسيلة مصادقة متينة.

ضمن الحدود التي يسمح بها القانون المغربي، تقتصر مسؤولية Damjitech بموجب معالجة بياناتكم على الأضرار المباشرة والمؤكدة والمتوقعة، وتكون مسقوفة وفق الشروط المنصوص عليها في شروطنا العامة للاستعمال. وتُستبعَد على وجه الخصوص الأضرار غير المباشرة أو غير المادية (تفويت فرصة، فقدان بيانات قابلة لإعادة التكوين، ضرر تجاري).

لا تسري هذه القيود لا في حالة الخطأ الجسيم أو التدليس من Damjitech، ولا على الضرر البدني، ولا على الضرر المعنوي الناتج عن مساس بالحياة الخاصة أو بمعطيات ذات طابع شخصي، لا سيما الحساسة منها، منسوب إلى Damjitech، ولا على الحقوق الآمرة المخوّلة للأشخاص المعنيين بموجب القانون 09-08، بما في ذلك الحق في التعويض، التي تظلّ سارية بالكامل. وعلى الخصوص، لا يمكن لسقف المسؤولية أن يحرم الشخص المعني من تعويض فعلي عن الضرر الناتج عن مثل هذا المساس حين يُنسب إلى Damjitech. ولا يؤثّر أي شرط يُعتبر كأن لم يكن على صحة باقي المقتضيات.

لا يتحمل Damjitech مسؤولية المعالجات المنجَزة بشكل مستقل من قِبَل أطراف ثالثة (مستعمل آخر، مؤسسة أداء، سلطة عمومية) خارج تعليماته.

يمكننا تجميع وإخفاء هوية البيانات بشكل لا رجعة فيه، بحيث لا تعود تسمح بالتعرف عليكم. وبمجرد إخفاء هويتها، لا تعود هذه البيانات تشكّل معطيات ذات طابع شخصي بمفهوم القانون 09.08.

يمكن لـ Damjitech حفظ واستغلال هذه البيانات المجمَّعة أو المُخفاة الهوية دون تحديد للمدة لأغراض تحسين الخدمة وتحليل السوق والإحصائيات والبحث والتطوير، بما في ذلك لأغراض تجارية، دون أن يمسّ ذلك بحقوقكم.

لضمان سير الخدمة، نستعمل ملفات تعريف الارتباط والتخزين المحلي الضرورية بشكل صارم: ملفات تعريف ارتباط جلسة المصادقة، وملف تعريف ارتباط للتعرف على جهاز موثوق (بالنسبة للاتصال عبر كلمة السر)، وملف تعريف ارتباط للغة، وملف تعريف ارتباط لإسناد إحالة، ومعرّف زائر مخصص لقياس الإقبال الداخلي وحده. ونحفظ كذلك على جهازكم، عبر التخزين المحلي، عناصر تفضيل واستعمال (اللغة، المفضلات، العناصر المشاهَدة مؤخرًا، عناصر المقارنة، مسودات الإعلان أو الرسالة، اختيار تحديد الموقع، تفضيلات العرض والإشعار).

لا نستعمل أيّ متعقِّب إشهاري تابع للغير، ولا نمارس التنميط الإشهاري، ولا نتتبّع تصفحكم في مواقع أخرى. غير أنّ قياس الإقبال الموصوف في القسم 31 يعتمد على مزوّد لتحليلات المنتوج (PostHog) تُستضاف بياناته داخل الاتحاد الأوروبي: وتُرسَل الطلبات المتعلقة به من نطاقنا الخاص، ولا يُحمَّل أيّ نص برمجي إشهاري، ولا يُلتقَط محتوى الصفحات آليًا، ولا تُسجَّل شاشتكم إطلاقًا.

لا تُفعَّل الإشعارات push إلا بموافقتكم، التي يمكنكم سحبها في أي وقت من إعدادات جهازكم أو متصفحكم. وقد يمنع تعطيل ملفات تعريف الارتباط والتخزين الضرورية بشكل صارم حسن سير المنصة.

تُحفَظ الرسائل المتبادَلة عبر مراسلة المنصة لضمان تتبع المعاملات وحل النزاعات والأمن، ضمن المدد المبيَّنة في القسمين 11 و12.

تكتشف المنصة تلقائيًا وجود معطيات الاتصال (الهاتف، البريد الإلكتروني، الشبكات الاجتماعية) في الرسائل لأغراض الوقاية من الاحتيال وحماية المسار المُتحقَّق منه. ولا يحجب هذا الاكتشاف رسالتكم: إذ تُرسَل مصحوبةً بتنبيه أمني، ويشكّل الاكتشاف فقط إشارة داخلية للإشراف. وترتكز هذه الخاصية على المصلحة المشروعة لـ Damjitech في الوقاية من الاحتيال والالتفاف على المسار المؤمَّن.

إن الالتفاف على المسار المُتحقَّق منه يحرمكم من الحمايات الموصوفة في شروطنا العامة للاستعمال؛ ولا يتحمل Damjitech مسؤولية عواقب تبادل أو معاملة منجَزَين خارج المنصة.

لضمان جودة الكطالوج وأمن المنصة، نطبّق معالجات آلية جزئيًا: ترتيب ظهور الإعلانات، تصنيف السمعة والخطر، إشراف مدعوم على المحتويات، فضلًا عن آليات اكتشاف الاحتيال والإعلانات المشبوهة (مثل اكتشاف الصياغات المنطوية على خطر، أو ازدواجية IMEI، أو الصور المكرَّرة). وترتكز هذه المعالجات على مصلحتنا المشروعة في تقديم كطالوج موثوق وبيئة آمنة.

إن ترتيب الإعلانات وظهورها يدخل ضمن اختيار تحريري وتجاري لـ Damjitech؛ وهو لا يُحدِث أثرًا قانونيًا عليكم ولا يمكن الطعن فيه استنادًا فقط إلى الموقع المُحرَز.

إن التدابير التي تُحدِث أثرًا فعليًا عليكم (مثل سحب إعلان أو تقييد حساب) لا تُتَّخذ استنادًا فقط إلى معالجة آلية: إذ تكون موضوع تدخل بشري من فرقنا. ويمكنكم طلب توضيحات بشأن قرار يخصكم والتماس إعادة الفحص من قِبَل شخص، بمراسلتنا على contact@damjitech.com.

كما نحسب، لأغراض الأمن ومكافحة الاحتيال، بصمات تقنية تسمح باكتشاف الصور الفوتوغرافية المكرَّرة بين بائعين مختلفين، وازدواجية أو تبليغات IMEI، فضلًا عن إعادة تسجيل شخص سبق استبعاده (بصمات مُشتقَّة من بيانات الهوية، دون حفظها بصيغة واضحة). وتُنتِج هذه الآليات إشارات داخلية؛ وكل تدبير يُحدِث أثرًا فعليًا عليكم يكون موضوع تدخل بشري، وفق شروط هذه المادة.

تستعمل خاصية «بالقرب مني» موقعكم التقريبي، فقط إذا فعّلتموها، لتقترح عليكم إعلانات قريبة جغرافيًا. وموافقتكم مطلوبة وقابلة للسحب في أي وقت من إعدادات جهازكم أو التطبيق.

يُحفَظ هذا الموقع محليًا على جهازكم بغية الإبقاء على تفضيل العرض الخاص بكم. ويُرسَل إلى خوادمنا بصفة عابرة، فقط طوال مدة تصفية وترتيب نتائج البحث، ولا يُحفَظ بشكل دائم من جانب Damjitech بعد تنفيذ البحث.

طبقاً للقانون 09-08، تتمتعون بحق الولوج إلى بياناتكم (المادة 7)، وبحق التصحيح والتحيين والمحو أو الإقفال (المادة 8)، وبحق التعرض لسبب مشروع، بما في ذلك بخصوص الاستقطاب التجاري ودون مقابل (المادة 9)، وبحق الحذف أو التجهيل، فضلاً عن حق سحب موافقتكم في أي وقت بشأن المعالجات المتوقفة عليها.

يمكنكم ممارسة جزء من هذه الحقوق مباشرة من إعدادات حسابكم (تعديل الملف، تدبير العناوين، تصدير بياناتكم، حذف الحساب). ولأي طلب آخر، راسلونا على contact@damjitech.com.

بغية حماية بياناتكم من الطلبات الاحتيالية، يمكننا أن نطلب منكم إثبات هويتكم قبل الاستجابة لطلب ممارسة الحقوق. ونجيب ضمن الآجال المنصوص عليها قانونًا.

عندما يكون الطلب بيِّن العدم أساسه أو مفرطًا أو متكررًا، يمكننا، ضمن الحدود التي يسمح بها القانون، رفض الاستجابة له أو إخضاع معالجته لأداء مصاريف معقولة مقابلة للتكاليف المتكبَّدة؛ ونعلّل حينئذٍ قرارنا.

حذف الحساب: عندما تطلبون ذلك، تُخفى هوية ملفكم العمومي فورًا وتُسحَب إعلاناتكم. ويُنجَز بعد ذلك الحذف النهائي للحساب والبيانات المرتبطة (الهاتف، البريد الإلكتروني، الرسائل، العناوين)، مع مراعاة عمليات الحفظ القانونية (الالتزامات المحاسبية والجبائية، مكافحة الاحتيال، الإثبات في حال نزاع الموصوف في القسم 12).

إن سحب الموافقة (الإشعارات push، تحديد الموقع، الصورة الذاتية البيومترية) لا يطعن في مشروعية المعالجات المنجَزة قبل هذا السحب. ويمكن حفظ بعض البيانات رغم طلب الحذف عندما يفرض القانون ذلك أو بموجب المصلحة المشروعة في الإثبات.

في حال استمرار الخلاف، يحق لكم اللجوء إلى CNDP (انظر القسم 25).

إن التقييمات والآراء وإشارات السمعة المتعلقة بك تصدر عن مستعملين آخرين أو تنتج عن استعمال الخدمة وتساهم في نزاهة المنصة وموثوقيتها. وبهذه الصفة، يمكن الاحتفاظ بها والاستمرار في استغلالها، عند الاقتضاء في شكل منفصل عن هويتك العمومية، رغم كل طلب للحذف يهمّ باقي معطياتك، إذ يشكّل الرأي تعبيراً صادراً عن الغير ويندرج الاحتفاظ به ضمن مصلحتنا المشروعة في الحفاظ على الثقة بين المستعملين، دون مساس بحقك في التعرّض لسبب مشروع وفق شروط هذا القسم.

يُمارَس حق الولوج وإمكانية التصدير في الحدود التي يقرّرها القانون: فهما يهمّان المعطيات ذات الطابع الشخصي المتعلقة بك وحدها، ولا يمكن أن يمتدّا إلى المعطيات المتعلقة بالغير، ولا إلى المعلومات المشمولة بسرّ يحميه القانون، ولا إلى العناصر التي يمسّ إفشاؤها بأمن المنصة أو بنجاعة أنظمتنا للوقاية من التدليس ومكافحة السرقة، لا سيما المنطق المفصَّل لآليات الكشف وتنقيط المخاطر لدينا. وفي هذه الحالات، نبلّغك بالمعلومات التي يمكن تبليغها دون مساس بهذه الحقوق والمصالح.

نوجّه إليكم مراسلات مرتبطة بسير الخدمة (الرسائل، العروض، تتبع الطلبات، الأمن، تذكيرات المواعيد) استنادًا إلى تنفيذ العقد وإلى مصلحتنا المشروعة؛ وهذه المراسلات ضرورية لاستعمال الخدمة.

لا تُرسَل المراسلات الترويجية وإشعارات الويب push إلا بموافقتكم، التي يمكنكم سحبها في أي وقت من إعدادات حسابكم أو جهازكم أو متصفحكم، دون أن يؤثر ذلك على مراسلات الخدمة.

منصة Damjitech موجَّهة للأشخاص الراشدين. وبإنشائكم حسابًا وباستعمالكم الخدمة، تصرّحون بأنكم تتوفرون على السن القانونية المطلوبة للتعاقد.

لا نجمع عن علم بيانات تخص قاصرين. وإذا علمنا بأن حسابًا أُنشئ من قِبَل قاصر أو أن قاصرًا أرسل إلينا بيانات، يمكننا توقيف أو حذف الحساب المعني والقيام بحذف البيانات. وإذا رأيتم أن قاصرًا أرسل إلينا بيانات، فاتصلوا بنا على contact@damjitech.com.

في حال خرق للمعطيات ذات الطابع الشخصي من شأنه أن يُحدِث خطرًا على حقوقكم، نتخذ التدابير الملائمة لمعالجته ونقوم، عند الاقتضاء، بالإخطارات المطلوبة بموجب القانون ومن قِبَل CNDP، وفق الشروط والآجال المعمول بها.

إن المعلومة التي قد تُبلَّغ إليكم بهذا العنوان غايتها تمكينكم من اتخاذ التدابير المفيدة؛ وهي لا تعني إقرارًا بالمسؤولية من جانب Damjitech، التي تُقدَّر في ضوء التزاماته القانونية.

تخضع المعالجات الموصوفة في هذه السياسة للإجراءات المنصوص عليها في القانون 09-08 لدى CNDP: التصريح المسبق بالمعالجات (المادتان 12 و13؛ يُسلَّم وصل، من حيث المبدأ، داخل أجل أربع وعشرين ساعة يسمح بالشروع في المعالجة، المادة 19) والترخيص المسبق بالنسبة للمعالجات الخاضعة لنظام مُعزَّز — الصورة الشخصية البيومترية الخاصة بالـ KYC (المادتان 12 و21 ومقرر CNDP رقم 478-2013) والنقل الدولي للبيانات (المادتان 43 و44).

ترتكز معالجة الصورة الذاتية البيومترية على موافقتكم المحددة وتخضع لنظام الترخيص المسبق من CNDP؛ وتخضع عمليات النقل الدولية اللازمة لسير الخدمة (الاستضافة والمزودون الموجودون خارج المغرب) لنظام المادتين 43 و44. ويقوم Damjitech بالإجراءات المقابلة لدى CNDP ويحصر البيانات المعنية في الضروري بشكل صارم.

مرجع وصل التصريح ورقم (أرقام) ترخيص CNDP: يُستكمَل بعد إتمام الإجراءات.

لأي شكاية تتعلق بمعالجة بياناتكم، ندعوكم إلى الاتصال بنا مسبقًا على contact@damjitech.com: ونحرص على تقديم جواب في أجل معقول.

إن هذا المسعى الودي المسبق لا يحرمكم من حقكم في اللجوء في أي وقت إلى CNDP ولا في ممارسة الطعون المنصوص عليها قانونًا.

يمكننا تطوير سياسة الخصوصية هذه لتعكس تطورات خدمتنا أو التنظيم المعمول به. ويرد تاريخ آخر تحديث في رأس الوثيقة.

في حال تعديل جوهري، سنخبركم بوسيلة ملائمة، وعندما يكون ذلك مطلوبًا، سنجمع قبولكم أو موافقتكم. ويعني الاستمرار في استعمال الخدمة بعد تعديل غير جوهري الاطلاع على النسخة السارية.

تخضع هذه السياسة للقانون المغربي، لا سيما القانون 09.08 ونصوصه التطبيقية.

يندرج كل نزاع يتعلق بتأويلها أو بتنفيذها ضمن اختصاص المحاكم المغربية المختصة، دون المساس بالمقتضيات الآمرة الحامية للمستهلك وبحق اللجوء إلى CNDP.

لأي سؤال يتعلق بهذه السياسة أو بمعالجة بياناتكم الشخصية، ولممارسة حقوقكم، اتصلوا بنا على العنوان contact@damjitech.com.

المسؤول عن المعالجة: Rayan Mamouni, Entrepreneur individuel — auto-entrepreneur (immatriculation en cours).

في إطار تطوير نشاطها، قد تُنجز Damjitech عملية إعادة هيكلة أو اندماج أو تقديم حصّة أو تفويت كلّي أو جزئي للأصول أو تحويل أصل تجاري أو تغيير في المراقبة. وفي مثل هذه الحالة، تُعدّ المعطيات ذات الطابع الشخصي المعالَجة في إطار المنصة من الأصول القابلة للنقل إلى المُتلقّي أو الكيان المستفيد، الذي يصبح حينئذ مسؤولاً عن المعالجة محلّ Damjitech ويظلّ ملزماً باحترام هذه السياسة وكذا القانون 09-08. وسنُخبرك بهذا النقل بوسيلة مناسبة حين يفرض القانون ذلك، ويقوم المستفيد عند الاقتضاء بالإجراءات المطلوبة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وتظلّ حقوقك على معطياتك دون تغيير ونافذة في مواجهة المستفيد.

عندما تكون وظائف الأداء أو الحجز أو المحفظة أو السحب مُفعَّلة، نعالج البيانات اللازمة لتنفيذها: طريقة الأداء، المبلغ، الرسوم، حالة المعاملة ومراجعها، المستندات المثبتة والأذون، المعطيات البنكية أو معطيات السحب التي تسجّلونها، وطلبات السحب. وترتكز هذه المعالجات على تنفيذ العقد وعلى التزاماتنا المحاسبية والجبائية.

يُدخَل ويُعالَج تفصيل أدوات الأداء (رقم البطاقة، معطيات المصادقة البنكية) مباشرةً من قِبَل مؤسسات الأداء المعتمدة، على أنظمتها المؤمَّنة الخاصة؛ ولا يحفظ Damjitech هذه البيانات. وتعالِج مؤسسات الأداء المغربية هذه البيانات بالمغرب.

عند الانطلاق، لا تُعالَج أي مدفوعات عبر الإنترنت: إذ تُسوَّى المعاملات حضوريًا، ولا تُجمَع البيانات المالية إلا عندما تسجّلون طواعية معطيات، مثلًا بهدف سحب مستقبلي. وتُحفَظ بيانات الأداء ووسائل الإثبات المرتبطة بها وفق شروط القسم 11.

نقيس استعمال المنصة بغية تحسين سيرها وأمنها. وهذا القياس مُقلَّص: إذ يرتكز على معرّف زائر وزيارة، وعلى تصنيف مصدر الاكتساب، وعلى أحداث استعمال مُهيكَلة نحدّدها واحدًا واحدًا (مثلًا فتح صفحة، بحث بمرشِّحاته، الاطلاع على إعلان، مرحلة من المسار)، مع استبعاد كل متعقِّب إشهاري تابع للغير. وتُسجَّل هذه الأحداث في بنيتنا الخاصة وتُحال إلى مزوّد تحليلات المنتوج لدينا، PostHog، المُستضاف داخل الاتحاد الأوروبي (القسم 8). أمّا الالتقاط الآلي لمحتوى الصفحات وتسجيل الجلسات فمعطَّلان.

لا نحفظ، لا في سجلات الإقبال هذه ولا لدى هذا المزوّد، النص الخام لعمليات بحثكم، ولا عنوان IP الخاص بكم، ولا معرّف متصفحكم: إذ تُحال عناوين الصفحات دون معاملات الاستعلام الخاصة بها، ويُستبعَد عنوان IP عند التوصّل، ولا يُحفَظ الموقع الأصلي إلا في شكل اسم نطاقه. ويرتكز هذا القياس على مصلحتنا المشروعة في فهم استعمال الخدمة وتحسينه. ويمكنكم التعرّض عليه لسبب مشروع وفق شروط القسم 20.