سياسة الخصوصية وملفات تعريف الارتباط للتجار

حماية معلوماتكم أولوية قصوى لدى شركة EVODOO SARL، الشركة المطورة لمنصة Drayk. توضح سياسة الخصوصية وملفات تعريف الارتباط للتجار هذه (المشار إليها بـ«السياسة»)، بعبارات واضحة وكاملة، ما هي البيانات التي نجمعها من التجار وموظفيهم مستخدمي تطبيق Drayk Store، ولماذا نجمعها، وكيف نحميها، وما هي حقوقكم بشأنها.

يرجى قراءة هذه السياسة بعناية. بتوقيع اتفاقية شراكة مع EVODOO، أو إنشاء حساب Drayk Store، أو استخدام تطبيق Drayk Store — على أندرويد أو iOS أو أي جهاز مشابه — فإنكم تقرون بأنكم قرأتم هذه السياسة وفهمتموها. تشكل هذه السياسة جزءا لا يتجزأ من الشروط العامة للتجار الخاصة بـ Drayk Store.

1. الالتزام والنطاق

Drayk Store خدمة موجهة للمهنيين (B2B): يستخدمها أصحاب المطاعم والمتاجر ومديروها وموظفوها الذين يجهزون طلبات الزبناء ويسلمونها. وحتى في هذا السياق المهني، يعالج التطبيق بالضرورة بيانات شخصية لأشخاص طبيعيين — الملاك والممثلين القانونيين ومستخدمي الحسابات من الموظفين — ونحميها بنفس صرامة بيانات الزبناء، وفق المبادئ التالية:

• تقليل البيانات: نجمع فقط المعلومات الشخصية والتجارية الضرورية تماما لإدماج متجركم، ونشر الكتالوج، وتوجيه الطلبات إليكم، واحتساب العمولات، وأداء التسويات.
• تحديد الغرض: تعالج بياناتكم حصريا لأغراض محددة ومشروعة، ولا تستخدم أبدا بطريقة تتعارض معها.
• الشفافية: نخبركم بوضوح بما نجمعه ولماذا ومدة احتفاظنا به ومع من نشاركه.
• أمن البيانات: نطبق تدابير إدارية وتقنية ومادية صارمة، تشمل التشفير أثناء النقل والتخزين، وتشفير بيانات الاعتماد، ورموزا موقعة قصيرة الأمد، وإخفاء البيانات البنكية، وضوابط وصول حسب الحاجة.
• حقوقكم: نحترم حقوقكم في الوصول والتصحيح والاعتراض والمحو ونيسر ممارستها في أي وقت.
• الامتثال القانوني: تتم جميع المعالجات وفق القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، تحت إشراف اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، ووفق متطلبات Apple App Store وGoogle Play.

تنطبق هذه السياسة على الملاك والممثلين القانونيين والمديرين والموظفين مستخدمي تطبيق الهاتف Drayk Store (يشار إلى كل منهم بـ«مستخدم تاجر») في المغرب. ولا تنطبق على الزبناء النهائيين لتطبيق Drayk (الخاضعين لسياسة خصوصية الزبناء) ولا على سائقي التوصيل (الخاضعين لسياسة خصوصية السائقين) — إلا بنص صريح.

مسؤول معالجة جميع البيانات الشخصية المعالجة عبر تطبيق Drayk Store هو شركة EVODOO SARL، شركة ذات مسؤولية محدودة خاضعة للقانون المغربي، مقرها DOUAR FASK، كلميم، المغرب، 81003، المسجلة بالسجل التجاري رقم 5719 وبالتعريف الموحد للمقاولة رقم 003904593000051. الاتصال: [email protected]، +212 605-698143.

تنشئ EVODOO حسابات التجار بعد اتفاق تجاري والتحقق من المقاولة والموافقة عليها. وتنشأ مقاعد الموظفين الإضافية من طرف مدير متجركم داخل التطبيق. ولا يمكن للمقاولات المجهولة أو غير المتحقق منها التسجيل الذاتي.

2. البيانات التي نجمعها

للتحقق من تجارتكم، ونشر متجركم، وتوجيه الطلبات إليكم، واحتساب العمولات، وأداء التسويات، والوفاء بالتزاماتنا القانونية، نجمع فئات المعلومات التالية:

2.1 الهوية التجارية والممثل

• الهوية القانونية: الاسم القانوني للمقاولة، والشكل القانوني، ورقم السجل التجاري (RC)، والتعريف الموحد للمقاولة (ICE)، والضريبة المهنية (الباتانت) والمعرفات الضريبية عند الاقتضاء؛
• الممثل: الاسم الكامل للمالك أو الممثل القانوني، وعنوان البريد الإلكتروني ورقم الهاتف المستعملين للحساب والتحقق والتواصل التشغيلي؛
• العنوان: عنوان المقر وعنوان المتجر المستعملان للنشر وتحديد المناطق وضبط نطاق التوصيل.

2.2 البيانات البنكية (RIB)

• اسم البنك واسم صاحب الحساب وكشف التعريف البنكي (RIB)، المستعمل حصريا لأداء تسوياتكم والتحقق من وجهة التحويلات؛
• تخزن أرقام الحسابات بعرض مموه — لا تظهر في التطبيق والواجهات الداخلية إلا الأرقام الأخيرة — ويتم التحقق منها قبل صرف أول تسوية.

2.3 ملف المتجر والكتالوج

• ملف المتجر: الاسم التجاري العمومي، والشعار وصور الواجهة، والعنوان ونقطة الاستلام المحددة جغرافيا، وساعات العمل، ومتوسط دقائق التحضير، ونطاق التوصيل، والحد الأدنى للطلب، والفئات أو المطابخ، وحالة التوفر (مفتوح، مغلق، مزدحم)؛
• الكتالوج: المنتجات والفئات والخيارات والأنواع والأسعار ومؤشرات التوفر والعروض والتخفيضات وصور المنتجات التي ترفعونها.

2.4 الطلبات والتسويات والمالية

• الطلبات وأحداث التنفيذ: الطلبات الواردة، والقبول والرفض والإلغاء مع التوقيت، وتقدم التحضير، وتأكيد الجاهزية، والتسليم للسائق؛
• التسويات والمدفوعات: احتساب العمولة لكل طلب، والصور المالية للطلبات، وفترات التسوية، والمبالغ المؤداة مع المراجع البنكية وأسباب الفشل، والكشوفات والفواتير؛
• تعالج جميع المبالغ بالسنتيم، بالدرهم المغربي (MAD).

2.5 مراسلات الدعم

عند اتصالكم بالدعم — بما في ذلك عبر واتساب — نجمع محادثاتكم والمتجر أو الطلب المعني وبيانات اتصالكم وأي مرفقات ترسلونها، لمساعدتكم والتحقق من هويتكم وحل النزاعات.

2.6 الجهاز والتشخيص وأحداث الأمن

• معرفات الجهاز: معرف التثبيت، ومعرف الجهاز المرتبط بجلسة تسجيل الدخول، ومعرف تثبيت Firebase؛
• المنصة (أندرويد أو iOS)، وطراز الجهاز، ونسخة النظام، ونسخة التطبيق ورقم البناء؛
• بيانات تسجيل الإشعارات: رمز الإشعارات واللغة والمنطقة الزمنية؛
• بيانات الشبكة: عنوان IP (مموها لتحديد المعدل ومنع الاحتيال) ونوع الشبكة؛
• التشخيص: تقارير الأعطال وسجلات الأخطاء وبيانات الأداء المجمعة عبر Firebase Crashlytics — أداة الإبلاغ عن الأعطال الوحيدة في التطبيق، المفعلة في نسخ الإنتاج فقط — والمستعملة حصريا لإصلاح المشاكل التقنية؛
• بيانات الجلسات الآنية: معرفات جلسات الأحداث المرسلة من الخادم (SSE) المستعملة لدفع الطلبات الجديدة وتحديثات الحالة إلى التطبيق؛
• أحداث أمن المصادقة: محاولات تسجيل الدخول، وتغييرات كلمات المرور، وعائلات الجلسات، وسجلات إلغاء الأجهزة، وسجل التدقيق. تخزن كلمات المرور ورموز التحديث على شكل بصمات فقط — وليس كنص صريح أبدا.

2.7 طلبات الحذف والدعم عبر الويب

عند تقديم طلب حذف أو دعم عبر الموقع أو البريد الإلكتروني، نجمع بيانات تعريفكم ومحتوى الطلب ومراسلاتنا، للتحقق من هويتكم ومعالجة الطلب.

3. الأساس القانوني للمعالجة

وفق القانون المغربي رقم 09-08، نعالج بياناتكم الشخصية على الأسس القانونية التالية:

• تنفيذ العقد: المعالجة اللازمة لتنفيذ الشروط العامة للتجار — إدماج المقاولة والتحقق منها، والنشر، وتوجيه الطلبات، واحتساب العمولات والمدفوعات، والكشوفات، والدعم.
• الالتزام القانوني: السجلات الضريبية والمحاسبية، والدفاتر التجارية، وحفظ المستندات المالية، والرد على الطلبات المشروعة للسلطات القضائية أو الإدارية المغربية.
• المصالح المشروعة: سلامة المنصة، ومنع الاحتيال (بما في ذلك كشف الشذوذ وتحديد المعدل)، ومراقبة جودة الخدمة، والإحصاءات المجمعة — مع الموازنة مع حقوقكم الأساسية.
• الموافقة (عند الاقتضاء): الاتصالات التسويقية، وإشعارات العروض الترويجية، وأي معالجة تتجاوز ما يقتضيه العقد. ويمكنكم سحب موافقتكم في أي وقت.

إجراءات CNDP: تنجز EVODOO واجبات التصريح، وعند الاقتضاء الترخيص المسبق، لدى اللجنة الوطنية قبل تشغيل المعالجات المعنية — خصوصا بيانات التعريف الحساسة، والعمليات المبنية على التموقع الجغرافي، والنقل إلى بلدان لا توفر حماية كافية.

4. كيف نستخدم بياناتكم

• الإدماج والتحقق: دراسة طلبكم، والتحقق من هوية المقاولة وسجلات RC/ICE وبيانات الممثل والحساب البنكي، واتخاذ قرار الموافقة.
• النشر: نشر ملف متجركم وساعات العمل والمناطق والكتالوج والأسعار والعروض في تطبيق الزبناء وصيانتها.
• توجيه الطلبات: إرسال الطلبات الواردة إليكم في الوقت الحقيقي، وتتبع القبول والتحضير والجاهزية والتسليم.
• احتساب العمولات والمدفوعات: حساب العمولات، وإعداد فترات التسوية، وإصدار الكشوفات، وتنفيذ التحويلات البنكية.
• الكشوفات: توفير سجلات الطلبات والصور المالية والفواتير لمحاسبتكم.
• الدعم: الرد على طلباتكم، والتحقيق في الحوادث والنزاعات، والتحقق من هويتكم.
• السلامة والاحتيال: كشف الأنشطة الشاذة، ومنع إساءة الاستعمال، وتطبيق قواعد المنصة، وحماية الزبناء والسائقين والتجار.
• تحسين المنتج: الإحصاءات المجمعة، وإصلاح الأعطال، وتطوير الخدمة.
• الامتثال القانوني: السجلات الضريبية، والدفاتر التجارية، وإجراءات CNDP، وطلبات السلطات المشروعة.

5. المعالجون والخدمات الخارجية

يعتمد تطبيق Drayk Store والمنصة على المعالجين والخدمات الخارجية التالية، ويعالج كل منهم بعض البيانات وفق سياسة خصوصيته الخاصة وبموجب عقد مع EVODOO. نختار مقدمي الخدمات تعاقديا ونحصر وصولهم في الضروري تماما لغرض محدد:

• Google Maps Platform وواجهة Routes API (شركة Google): التحديد الجغرافي للمتاجر، وهندسة مناطق التوصيل، والمسافات والمدد، وفق سياسة خصوصية Google.
• Firebase Cloud Messaging وApp Installations وCrashlytics (شركة Google): إيصال إشعارات الطلبات الجديدة وإشعارات التسويات، ومعرفات التثبيت، وتشخيص الأعطال، وفق سياسة خصوصية وأمن Firebase وسياسة Google المذكورة.
• واجهة WhatsApp Business من Meta (شركة Meta Platforms، الولايات المتحدة): الرسائل التشغيلية ورسائل الدعم مع متجركم، وفق سياسة خصوصية واتساب.
• مسارات الدفع والبنوك: الشركاء البنكيون الذين ينفذون التسويات نحو حسابكم البنكي المتحقق منه، وفق أطرهم التنظيمية الخاصة.
• مستضيف الوسائط: تخزين الشعارات وصور الواجهة وصور الكتالوج، تحت التشفير وضوابط الوصول.
• Cloudflare, Inc.: إيصال المحتوى والتخزين المؤقت وDNS والحماية من الحركة الخبيثة لواجهاتنا وموقعنا.

يعمل جميع المعالجين حصريا وفق تعليمات EVODOO الموثقة، وبالتزامات السرية وتحديد الغرض. ولا نرخص لهم أبدا باستخدام بياناتكم لأغراضهم الإعلانية الخاصة.

6. ما يراه الزبناء والسائقون

نطبق تقليلا صارما للبيانات المرئية لكل طرف:

• يرى الزبناء فقط: اسم متجركم العمومي، والشعار وصور الواجهة، والقائمة مع الأسعار، وساعات العمل، وتقديرات مدة التحضير، وشروط التوصيل، والعروض. ولا يرون أبدا حسابكم البنكي أو معرفاتكم الضريبية أو أرقام RC/ICE أو ملاحظاتكم الداخلية أو بيانات موظفيكم.
• يرى السائقون فقط: اسم متجركم، وعنوان الاستلام وتعليمات الوصول، ومعلومات تسليم الطلب الذي يجمعونه — وذلك فقط أثناء نشاط تلك المهمة.

وفي المقابل، قد يعرض لكم التطبيق بيانات شخصية محدودة لأطراف ثالثة لازمة للطلب — كالاسم الأول للزبون، أو ملاحظات تحضير خاصة، أو معرف السائق للتسليم. وعند معالجة هذه البيانات يجب استخدامها حصريا لتجهيز الطلب المسند وتسليمه، وعدم نسخها أو تخزينها أو إفشائها أبدا، وعدم الاتصال بالزبناء أو السائقين خارج المهمة المسندة أبدا. وأي إساءة استعمال خرق جسيم للشروط العامة للتجار وقد يحال إلى السلطات المغربية المختصة.

7. عدم بيع البيانات وعدم التتبع بين التطبيقات

• عدم البيع: لا تبيع EVODOO بياناتكم الشخصية — ولا بيانات موظفيكم — لأي طرف ثالث، لأي غرض كان.
• لا تتبع إعلاني بين التطبيقات: لا يتضمن تطبيق Drayk Store أي حزمة إعلانية خارجية، ولا يتتبعكم عبر تطبيقات أو مواقع شركات أخرى. وبمصطلحات شفافية التتبع من Apple (ATT): لا نتتبع، ولا نستعمل IDFA للإعلان، ولا نشارك البيانات مع سماسرة البيانات.
• لا ملفات إعلانية: لا تستخدم بياناتكم التجارية والمعاملاتية أبدا لبناء ملفات إعلانية ولا تشارك مع المعلنين.

8. النقل الدولي للبيانات

تخزن بياناتكم وتعالج أساسا في المغرب. غير أن بعض مقدمي الخدمات يشغلون خوادم خارج المغرب — خصوصا Meta (واتساب، الولايات المتحدة) للمراسلة، وGoogle (Firebase Cloud Messaging وCrashlytics) على بنية عالمية، وGoogle (Maps) على بنية عالمية، وCloudflare على شبكتها العالمية.

بموجب المادتين 43 و44 من القانون رقم 09-08، لا يجوز نقل المعطيات الشخصية إلى بلد أجنبي إلا إذا كان هذا البلد يضمن مستوى حماية كافيا أو إذا منحت اللجنة الوطنية ترخيصا بذلك. وعليه، تدرج عمليات النقل خارج المغرب في ملفاتنا لدى اللجنة، ويطلب الترخيص المسبق للجنة حيثما يقتضي القانون ذلك — خصوصا للنقل إلى بلدان غير معترف بها كموفرة لحماية كافية — ونطبق ضمانات تشمل اتفاقيات معالجة تفرض حماية مكافئة للقانون 09-08 وتقليلا صارما (فلا يغادر المغرب إلا ما يلزم تماما للوظيفة المسندة). ولأسئلتكم حول النقل، راسلوا [email protected].

9. أمن المعلومات

• التشفير أثناء النقل: كل حركة المرور بين التطبيق وخوادمنا تستعمل TLS — وليس HTTP العادي أبدا.
• التشفير عند التخزين: قواعد البيانات والنسخ الاحتياطية مشفرة؛ وتحفظ الأسرار في مخزن أسرار مدار.
• أمن بيانات الاعتماد: تشفر كلمات المرور بـ bcrypt (معامل التكلفة 12)؛ وتخزن رموز OTP ورموز التحديث على شكل بصمات HMAC-SHA256 فقط؛ ولا تحفظ الأسرار كنص صريح أبدا.
• بنية الرموز: رموز وصول JWT موقعة (HS256) لمدة 15 دقيقة؛ ورموز تحديث مبهمة من 256 بت تتداور عند كل استعمال ضمن عائلات رموز، وتعد إعادة الاستعمال مؤشر اختراق؛ وجلسات مرتبطة بالجهاز مع إلغاء عن بعد.
• تمويه RIB: تموه أرقام الحسابات البنكية في التطبيق والواجهات الداخلية؛ ولا تصل القيم الكاملة إلا لعمليات المالية المرخص لها حصريا.
• الوصول حسب الحاجة: وصول حسب الحاجة الدنيا فقط — يرى مدققو الإدماج المستندات التجارية، وترى المالية المدفوعات، ولا يرى الدعم إلا المتجر أو الطلب المعني.
• سجل التدقيق: تسجل أحداث المصادقة وتغييرات الصلاحيات وعمليات الكتالوج والمدفوعات للمراجعة الأمنية.
• البنية التحتية: جدران نارية، وكشف التسلل، وتسجيل أخطاء مراقب دون كشف بيانات المستخدمين، وتحديد المعدل ضد القوة الغاشمة وإساءة الاستعمال.

لا يوجد نظام رقمي آمن 100%. احموا أجهزتكم بقفل الشاشة، واستعملوا كلمات مرور قوية وفريدة، ولا تتشاركوا بيانات الاعتماد أو رموز التحقق بين الموظفين أبدا، وألغوا فورا وصول الموظفين المغادرين، وأبلغونا حالا عن أي وصول غير مصرح به مشتبه فيه.

10. مدد الاحتفاظ بالبيانات

نحتفظ ببياناتكم فقط المدة اللازمة لأغراض هذه السياسة:

• بيانات الحساب النشط: تحفظ ما دام حساب التاجر نشطا وأثناء مهلة الحذف القابلة للإلغاء (15 يوما).
• الطلبات والصور المالية ودفتر التسويات: 5 سنوات على الأقل بعد المعاملة، وفق الالتزامات التجارية والضريبية المغربية.
• مستندات التسجيل التجاري والتحقق: تحفظ طوال العلاقة التجارية زائد 5 سنوات بعدها، لأغراض قانونية وضريبية وللنزاعات، في تخزين مقيد الوصول.
• أحداث التدقيق والأمن: تحفظ سنتين للتحقيق في الاحتيال وسلامة المنصة.
• محادثات الدعم وواتساب: حتى سنتين بعد حل الطلب أو النزاع.
• تقارير الأعطال: يحفظها Firebase Crashlytics لمدة متجددة من 90 يوما للتصحيح.
• رموز الإشعارات وجلسات SSE: تحفظ رموز الإشعارات حتى إلغائها أو بعد 45 يوما من عدم نشاط التطبيق؛ ومعرفات جلسات SSE مؤقتة وتنتهي بانتهاء الجلسة.
• طلبات الحذف والمراسلات: تحفظ سنتين كإثبات للامتثال.
• الإحصاءات المجهولة: يمكن الاحتفاظ بها لأجل غير مسمى بصيغة مجمعة ومنزوعة التعريف.

بعد انقضاء المدة المطبقة، تحذف البيانات بشكل آمن أو تجهل نهائيا.

11. الحذف وطلباتكم

لا يوفر تطبيق Drayk Store أي حذف ذاتي للحساب. ولأن إغلاق حساب تاجر يؤثر على نشر الكتالوج والطلبات الجارية والسجلات المالية المنظمة، يتم الحذف عبر دعم متحقق منه:

• عبر التطبيق: افتحوا الإعدادات ← الاتصال بالدعم، فيفتح واتساب برسالة حذف معدة مسبقا تعرف متجركم. أرسلوها لبدء المسطرة.
• بالبريد / الويب: أرسلوا طلبا إلى [email protected] من بريدكم المهني أو رقم هاتفكم المسجل، بموضوع «طلب حذف حساب تاجر». وهذا العنوان نفسه هو جهة اتصال الحذف العمومية عبر الويب لامتثال المتاجر.

عند استلام طلبكم المتحقق منه، نتحقق من هويتكم كمالك للحساب أو ممثل مفوض، ونسوي الطلبات والمدفوعات المعلقة، ونغلق استقبال الطلبات لمتجركم. تبدأ بعدها مهلة 15 يوما يمكنكم خلالها مراسلتنا لإلغاء الحذف؛ وبعدها تحذف بيانات الملف والكتالوج والجلسات نهائيا أو تجهل. أما البيانات التي يوجب القانون الاحتفاظ بها (الطلبات والصور المالية ودفتر التسويات والسجلات الضريبية) فتحفظ بصيغة منزوعة التعريف ووصول مقيد للمدد القانونية المذكورة (5 سنوات)، ويوقف أي نزاع جار حذف الملفات المعنية حتى حله. وبعد إتمام المعالجة يصبح الحذف نهائيا لا رجعة فيه.

12. واجبات الموظفين والحسابات المتعددة

يمكن لمدير متجركم إنشاء مقاعد للمديرين والموظفين داخل التطبيق. وفي هذا الصدد:

• تتصرفون كمسؤول عن المعالجة للبيانات الشخصية لموظفيكم التي تدخلونها أو تديرونها في التطبيق (الأسماء وأرقام الهواتف والأدوار). ويجب إخبار موظفيكم بهذه المعالجة والتوفر على أساس قانوني لمشاركة بياناتهم مع EVODOO لتشغيل الحساب.
• نظافة الوصول: امنحوا كل مستخدم الصلاحيات التي يحتاجها فقط، واستعملوا حسابا شخصيا لكل مستخدم (دون مشاركة بيانات الدخول أبدا)، وألغوا الوصول فورا عند مغادرة أي موظف.
• انضباط الأجهزة: يجب قفل أجهزة الموظفين التي تعرض الطلبات ومعلومات الزبناء، وحفظها في مناطق خاصة بالموظفين عند الإمكان، وتسجيل الخروج نهاية الدوام على الأجهزة المشتركة.
• تعالج EVODOO بيانات مستخدمي الموظفين كما هو موضح في هذه السياسة، وتوفر للمدير وسائل مراجعة مقاعد الموظفين وإزالتها.

13. الإشعارات الفورية والأصوات

الإشعارات الفورية — مع تنبيهات صوتية اختيارية للطلبات — ضرورية تشغيليا للتجار وتشمل:

• الطلبات الجديدة: تنبيهات الطلبات الواردة مع مؤقتات التحضير؛ وهي لازمة للنشاط — فاستقبال الطلبات يقتضي تسجيل إشعارات نشطا.
• الحوادث: إشعارات تعذر الوصول للزبون، وتحديثات وصول السائق، وتنبيهات الإلغاء والنزاعات.
• الإيداعات والمدفوعات: تأكيدات التسويات، وإشعارات التحويلات، وتنبيهات فشل التحويل البنكي.
• الملخص الأسبوعي (اختياري): ملخصات المبيعات وأخبار المنصة. ويمكنكم رفض الرسائل غير الأساسية في أي وقت.

تضبط تفضيلات الإشعارات (أصوات الطلبات وتنبيهات الحوادث والملخص) في إعدادات الإشعارات بالتطبيق؛ ويبقى التحكم على مستوى النظام متاحا في إعدادات جهازكم. ولإيصال الإشعارات نخزن رمز الإشعارات ومعرف تثبيت Firebase واللغة والمنطقة الزمنية. ويلغي تسجيل الخروج تسجيل الإشعارات على ذلك الجهاز.

14. الكوكيز والتخزين وعرض الويب

كوكيز الموقع

عند زيارة drayk.ma (مثلا صفحات إدماج التجار أو الدعم)، قد نستعمل كوكيز ضرورية تماما (الجلسة واللغة واختيار الموافقة)، وكوكيز وظيفية (التفضيلات)، و— فقط بموافقتكم المسبقة — كوكيز قياس الجمهور أو الإعلان أو الشبكات الاجتماعية. ووفق قرار الكوكيز D-939-2025 للجنة الوطنية، تنتهي الكوكيز الخاضعة للموافقة بعد 6 أشهر كحد أقصى، ويمكنكم سحب موافقتكم في أي وقت من إعدادات المتصفح؛ وقد يؤثر تعطيل بعض الكوكيز على الموقع.

التخزين الآمن لتطبيق الهاتف

يخزن تطبيق Drayk Store البيانات على جهازكم عبر مخزن النظام الآمن (Keychain على iOS وKeystore على أندرويد)، والتخزين الخاص بالتطبيق، وذاكرة SQLite محلية للصمود دون اتصال:

• رموز المصادقة المشفرة ومعرفات الجلسات؛
• التفضيلات: اللغة والمظهر وإعدادات الإشعارات والأصوات ومؤشرات الإدماج؛
• بيانات تشغيلية مخزنة (ملف المتجر والطلبات الأخيرة) للصمود دون اتصال.

لا يتضمن التطبيق أي حزمة إعلانية خارجية، وأي عرض ويب مدمج يستعمل تخزينا محليا للطرف الأول فقط. يمحو تسجيل الخروج مفاتيح الجلسة؛ ويزيل إلغاء تثبيت التطبيق أو مسح بياناته البيانات المحلية المتبقية. وتخضع البيانات على الخادم للأقسام 10 و11 أعلاه.

15. إفصاحات Apple App Store وGoogle Play

لشفافية كاملة تجاه مراجعة المتاجر وتجاهكم، نلخص هنا مطابقة هذه السياسة لمتطلبات المتاجر لتطبيق Drayk Store:

• بطاقات خصوصية Apple (Drayk Store): معلومات الاتصال (البريد المهني ورقم الهاتف واسم الممثل)؛ المعرفات (معرفات الحساب والجهاز)؛ المعلومات المالية (وجهة RIB المموهة والتسويات)؛ الاستخدام والتشخيص (بيانات الأعطال ونشاط جلسات SSE)؛ الصور (صور المتجر والكتالوج التي تختارون رفعها). ترتبط البيانات بحساب المقاولة وتستعمل لتشغيل التطبيق والإحصاءات ومنع الاحتيال؛ ولا تباع ولا تستعمل لإعلانات الغير ولا للتتبع بين التطبيقات.
• بطاقة سلامة البيانات في Google Play (Drayk Store): المعلومات الشخصية والمالية والصور ونشاط التطبيق المجمعة كما هو موضح؛ والبيانات مشفرة أثناء النقل؛ وحذف الحساب متاح عبر دعم واتساب المدمج وعبر [email protected].
• عدم التتبع (ATT من Apple): لا يتتبعكم التطبيق عبر تطبيقات أو مواقع شركات أخرى ولا يستعمل IDFA للإعلان.
• الروابط المطلوبة: رابط هذه السياسة هو رابط سياسة خصوصية التطبيق في المتاجر؛ ويوفر القسم 11 مسار حذف الحساب والاتصال المطلوبين من المتجرين.

16. خصوصية الأطفال

Drayk Store خدمة موجهة حصريا للمهنيين. يجب أن يكون أصحاب الحسابات أشخاصا بالغين 18 سنة على الأقل، متمتعين بالأهلية القانونية الكاملة لإلزام المقاولة. ولا نجمع عن علم أي بيانات من القاصرين. وتعلق فورا وتغلق الحسابات التي يتبين أن أصحابها دون 18 سنة. وإذا ظننتم أن قاصرا قدم بيانات، راسلوا [email protected] للحذف الفوري.

17. حقوقكم واللجنة الوطنية CNDP

بموجب القانون المغربي رقم 09-08، تتمتعون بالحقوق التالية على بياناتكم الشخصية:

• الوصول: الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنكم وكيفية معالجتها ومشاركتها.
• التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة أو القديمة (العديد من حقول المتجر والملف قابلة للتحرير في التطبيق؛ وتجدد المستندات التجارية بتقديم جديد).
• المحو: طلب الحذف النهائي عندما لا تعود البيانات لازمة، مع مراعاة الاحتفاظ القانوني (القسم 10).
• الاعتراض (المادتان 7 و8): الاعتراض على المعالجات المبنية على المصلحة المشروعة، خصوصا التسويق المباشر — يتوقف التسويق فور الاعتراض.
• التقييد: طلب تعليق مؤقت للمعالجة (مثلا أثناء حل نزاع حول الدقة).
• قابلية النقل: استلام بياناتكم بصيغة منظمة ومقروءة آليا ونقلها إلى جهة أخرى حيثما أمكن تقنيا.
• الإخبار بالخرق: إخباركم دون تأخير غير مبرر بأي خرق يحتمل أن يعرض حقوقكم لخطر جسيم.
• الشكاية لدى اللجنة (المادة 36): إذا اعتقدتم أن حقوقكم انتهكت، اتصلوا بنا أولا على [email protected] لنحل الأمر؛ ويمكنكم بعدها تقديم شكاية لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي على www.cndp.ma.

مارسوا أي حق على [email protected]، وهو نفسه جهة اتصال حماية البيانات (CIL/DPO). نرد على الطلبات المتحقق منها خلال 30 يوما وقد نطلب إثبات الهوية لمنع الوصول غير المصرح به.

18. تغييرات السياسة والاتصال

قد نحدث هذه السياسة لتعكس مزايا جديدة أو متطلبات قانونية أو توجيهات اللجنة الوطنية. تبلغ التغييرات الجوهرية بإشعار داخل التطبيق و/أو بالبريد الإلكتروني، ويراجع تاريخ «آخر تحديث». ويعد الاستمرار في الاستعمال بعد الإشعار قبولا. وعند الاختلاف، توقفوا عن استعمال تطبيق المتجر ومارسوا حق الحذف وفق القسم 11.

لأسئلتكم وطلبات الحقوق والشكايات، اتصلوا بشركة EVODOO SARL: