سياسة الخصوصية
آخر تحديث: 2026-09-27
نسخة أولية
TeejaraYan ("نحن"، "الخدمة") برنامج لإدارة الأعمال التجارية موجّه للمقاولات الصغيرة والمتوسطة المغربية. توضح هذه الصفحة البيانات التي نعالجها، ولماذا، وكيف نحميها.
1. البيانات التي نجمعها
حساب المستخدم: الاسم، البريد الإلكتروني، رقم الهاتف (اختياري)، اللغة المفضلة، وكلمة المرور (تُخزَّن مشفّرة، لا تُخزَّن أبدًا كنص واضح).
معلومات المقاولة: الاسم القانوني، القطاع، العنوان، المدينة، ICE، IF، RC، رخصة التجارة (TP)، CNSS، هاتف وبريد المقاولة — فقط الحقول التي تختار ملأها.
بيانات تجارية تُدخلها بنفسك: المنتجات، المخزون، الزبناء، الموردون، المبيعات، المشتريات، المدفوعات، المصاريف والوثائق (الفواتير، عروض الأسعار، وصولات التسليم). هذه البيانات ملك لمقاولتك؛ نعالجها فقط لتشغيل الخدمة.
سجلات الأمان: محاولات تسجيل الدخول، عنوان IP ونوع المتصفح عند الدخول، لاكتشاف محاولات الاختراق وحظر الحساب بعد عدة محاولات فاشلة.
بيانات الاستخدام: أحداث تقنية مجهولة المصدر (مثل "تم إنشاء عملية بيع") لفهم الميزات المفيدة فعلاً. لا تحتوي هذه الأحداث أبدًا على أسماء أو بريد إلكتروني أو أرقام هواتف أو مبالغ أو نص حر.
تقارير الأخطاء: عند حدوث عطل، تُرسَل معلومات تقنية (رسالة الخطأ، الصفحة المعنية) إلى أداة تتبع الأخطاء. تُحذف كلمات المرور ورموز المصادقة وأي أسرار أخرى دائمًا قبل الإرسال.
2. لماذا نعالج هذه البيانات
لتقديم الخدمة (إنشاء حسابك، عزل بيانات مقاولتك عن باقي المقاولات، توليد وثائقك التجارية)، للأمان (منع الوصول غير المصرح به)، ولتحسين المنتج (فهم الاستخدام الفعلي وإصلاح الأعطال).
لتطبيق عروضنا المحدودة بإنصاف (مثل أماكن الشركاء المؤسسين)، نتحقق من أن الشخص نفسه لا يستفيد منها أكثر من مرة، انطلاقًا من بيانات الحساب والمقاولة التي نتوفر عليها أصلًا. لا يُتخذ أي قرار آليًا دون إمكانية المراجعة: كل قرار يتخذه أو يراجعه شخص، ويُسجَّل. يمكنك مراسلتنا لمعرفة المزيد أو للاعتراض على ذلك لسبب مشروع.
3. مع من نشارك هذه البيانات
لا نبيع أي بيانات. تستضيف أو تعالج بعض الجهات التقنية البيانات نيابة عنا، بموجب عقد:
- Neon (قاعدة بيانات PostgreSQL، مستضافة داخل الاتحاد الأوروبي)
- Fly.io (استضافة التطبيق)
- Cloudflare R2 (تخزين الملفات والصور، ضمن الولاية القضائية الأوروبية)
- Resend (إرسال البريد الإلكتروني التعاملي: التحقق، إعادة تعيين كلمة المرور)
- PostHog (تحليلات استخدام مجهولة المصدر)
- خدمة تتبع أخطاء (بروتوكول متوافق مع Sentry)
4. ملفات تعريف الارتباط (Cookies)
نستخدم ملف تعريف ارتباط واحدًا أساسيًا ضروريًا لتسجيل الدخول (جلسة آمنة، HttpOnly). لا يستخدم موقع TeejaraYan العام حاليًا أي ملفات تعريف ارتباط إعلانية أو تسويقية.
5. الذكاء الاصطناعي
لا يعالج TeejaraYan حاليًا أيًا من بياناتك عبر نظام ذكاء اصطناعي. من المخطط إضافة مساعد ذكاء اصطناعي في مرحلة لاحقة؛ سيتم تحديث هذه السياسة قبل تفعيله، مع تفاصيل دقيقة حول ما سيتمكن من الوصول إليه.
6. الأمان
اتصالات مشفّرة (HTTPS)، عزل صارم للبيانات بين المقاولات على مستوى قاعدة البيانات، تحكم في الوصول قائم على الأدوار والصلاحيات، سجل تدقيق للإجراءات الحساسة، تحديد معدل الطلبات، وحظر الحساب بعد محاولات دخول فاشلة متكررة.
7. حقوقك
يمكنك تصدير منتجاتك وزبنائك ومورديك في أي وقت بصيغة CSV من داخل التطبيق. لأي طلب آخر (الوصول، التصحيح، حذف حسابك أو بياناتك)، تواصل معنا عبر العنوان أدناه — يجري حاليًا تطوير مسار ذاتي الخدمة كامل.
8. الاحتفاظ بالبيانات
[يُحدَّد لاحقًا مع مستشار قانوني: مدة الاحتفاظ بالبيانات بعد إغلاق الحساب، وإجراء الحذف.]
9. القانون المعمول به
تهدف هذه السياسة إلى الامتثال للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. [يجب تأكيد الامتثال الكامل، بما في ذلك أي تصريح مطلوب لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، من طرف مستشار قانوني مغربي مؤهل قبل النشر.]
10. التواصل
لأي سؤال بخصوص هذه السياسة: [البريد الإلكتروني للتواصل سيُحدَّد لاحقًا].