سياسة الخصوصية
المسؤول عن المعالجة
Online Hospitality SARL، Rue Loubnane, Immeuble 10, Appartement 15, Guéliz, Marrakech, Maroc، ناشر PIPSTER PRO، هو المسؤول عن معالجة المعطيات الموصوفة أدناه. لأي سؤال يتعلق بمعطياتك: privacy@pipster.ch.
النصوص المطبَّقة
لما كان الناشر مستقرًّا بالمغرب، فإن المعالجة تخضع للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). ولما كانت الخدمة تُقدَّم أيضًا لأشخاص مقيمين بالفضاء الاقتصادي الأوروبي، فإن النظام الأوروبي العام لحماية المعطيات (RGPD) يسري على المعالجات التي تخصهم، بمقتضى المادة 3 الفقرة 2 منه.
المعطيات المجموعة
- الحساب: عنوان البريد الإلكتروني، والاسم المعروض إن قدّمته، وكلمة السر محفوظة في شكل بصمة تشفيرية، وحالة تأكيد العنوان.
- الاشتراك: الباقة والوحدات والدورية والحالة وتواريخ المدة ومعرّفات Stripe (الزبون والاشتراك والفاتورة).
- التقني والأمني: عنوان IP وعميل الاستعمال عند الاتصال، وتواريخ الاتصال، ومحاولات التوثيق، ورموز الجلسة الدائمة، وسجل الأفعال الحساسة.
- الاستعمال: الأدوات ووحدات الزمن المطّلع عليها، والوحدات المفتوحة، والطلبات المنجزة — من أجل الأمن وقياس الحمولة وتطبيق حدود باقتك.
- قياس الجمهور والمسار: المراحل التي تقطعها داخل الخدمة — فتح صفحة الأثمنة، وعرض عرض تجاري عليك، والنقر على عنصر مخصص لباقة أعلى، وبلوغ حد، والانتقال إلى الأداء، وأيام الاستعمال الفعلي. تسجّل خوادمنا الخاصة هذه الأحداث، وتربطها بحسابك عندما تكون متصلًا، وتخدم فهم المواضع التي يعرقل فيها المنتج، واتخاذ القرار بشأن تطويره.
- التفضيلات: إعدادات الطرفية وعرضها، والتنبيهات المفعّلة، والرسوم المحفوظة، ورأس المال ونسبة المخاطرة التي تدخلها لحساب حجم المركز.
- الاتصال عبر Google، إن استعملته: معرّف حسابك لدى Google وعنوان بريدك الإلكتروني واسمك وعنوان صورة ملفك الشخصي، تنقلها Google لحظة قبولك الاتصال. ولا يُطلب ولا يُنال أي ولوج آخر إلى حسابك لدى Google.
- الإحالة عند الاقتضاء: رمز الشريك الذي وجّهك إلى الخدمة، من أجل إسناد العمولة التي تعود إليه.
لا يجمع الناشر أي معطى بنكي: فالأداء مفوَّض بالكامل إلى Stripe. أما رأس المال الذي تدخله لتحديد حجم مراكزك فيخدم فقط الحساب المعروض على الشاشة؛ ولا يُنقل إلى الغير ولا يُستعمل لغرض آخر.
الغايات والأسس القانونية
- تقديم الخدمة وتدبير الحساب — تنفيذ العقد.
- الفوترة والمحاسبة والالتزامات الجبائية — التزام قانوني.
- الأمن والوقاية من التعسف ومن تقاسم الحسابات ومن الولوج الاحتيالي — مصلحة مشروعة.
- قياس الجمهور وتحسين المنتج — مصلحة مشروعة؛ ويمكنك الاعتراض في أي وقت (انظر « حقوقك »).
- معلومات الخدمة: الحوادث والتطورات ونهاية الاشتراك — تنفيذ العقد.
- المراسلات التجارية — الموافقة، قابلة للسحب في أي وقت ودون أثر على الخدمة.
مدد الاحتفاظ
- معطيات الحساب: طيلة عمر الحساب، ثم الحذف داخل ثلاثين يومًا.
- سجلات الاتصال ومحاولات التوثيق: اثنا عشر شهرًا.
- أحداث المسار وقياس الجمهور: أربعة وعشرون شهرًا، ثم الحذف.
- الوثائق المحاسبية: عشر سنوات، طبقًا للالتزامات القانونية.
المناولون والمرسل إليهم
- Stripe (الأداء والفوترة وبوابة الاشتراك) — إيرلندا والولايات المتحدة، في إطار البنود التعاقدية النموذجية.
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — استضافة الموقع وقاعدة المعطيات.
- مزوّدو بيانات السوق (OANDA وTwelve Data وCoinbase وYahoo Finance): يتلقون طلبات تسعير صادرة عن خوادمنا، دون أي معطى شخصي معرِّف. ويُستثنى من ذلك البث المباشر للعملات الرقمية: فهو يصل متصفح الزائر مباشرةً بـCoinbase، التي تتلقى عندئذٍ عنوان IP الخاص به.
- Google Ireland Ltd.، من أجل الاتصال « الاتصال عبر Google » — إيرلندا والولايات المتحدة، بنود تعاقدية نموذجية. ولما كانت مكتبة الاتصال تُحمَّل من خوادم Google، فإن هذه الأخيرة تتلقى عنوان IP وعميل الاستعمال الخاصين بك في الصفحات التي يُعرض فيها الزر، سواء استعملته أم لا.
- Anthropic PBC، من أجل وظائف المساعدة والتحليل بالذكاء الاصطناعي عندما تلجأ إليها — الولايات المتحدة. ولا يُنقل سوى مضمون طلبك وسياق السوق المعروض؛ لا هويتك ولا عنوان بريدك الإلكتروني ولا معطيات أدائك.
- مزوّد لإيصال البريد الإلكتروني، من أجل رسائل الخدمة التي تتوصل بها.
لا يُباع أي معطى شخصي ولا يُكرى للغير. والنقل خارج المغرب وخارج الفضاء الاقتصادي الأوروبي مؤطَّر ببنود تعاقدية نموذجية أو بآلية معادلة.
ملفات التعريف والتخزين المحلي
لا تضع الخدمة سوى ملفات تعريف ضرورية لاشتغالها: ملف الجلسة، وملف « البقاء متصلًا » إن طلبته، وملف اللغة، وملف تعريف التجربة دون حساب، وملف الإحالة إن وصلت عبر رابط شريك. ولا يوضع أي ملف تعريف إشهاري ولا يُحمَّل أي متتبِّع من الغير لأغراض إشهارية.
ولا يقوم قياس المسار الموصوف أعلاه على ملفات تعريف من الغير: بل تسجّله خوادمنا الخاصة، انطلاقًا من الصفحات التي تفتحها والأفعال التي تنجزها داخل الخدمة.
أما إعدادات العرض والرسوم وتفضيلات الطرفية فتُحفظ في التخزين المحلي لمتصفحك؛ ولا تصل إلى خوادمنا إلا إذا كنت متصلًا وكانت مزامنة حسابك مفعّلة.
ويشكل الاتصال « الاتصال عبر Google » استثناءً في نقطة واحدة: فهو يعتمد على مكتبة تقدّمها Google، ويمكنها أن تقرأ أو تضع ملفات تعريف على نطاقات Google للتعرف على جلسة مفتوحة سلفًا. ولا يضع الناشر هذه الملفات ولا يستطيع قراءتها، وهي لا تخدم تتبّعك على هذا الموقع.
حقوقك
لك حق الولوج والتصحيح والمحو والتحديد والاعتراض وقابلية النقل بخصوص معطياتك، وكذا حق سحب موافقة سبق أن قدّمتها. ويمكنك ممارسة هذه الحقوق من فضاء حسابك أو بمراسلة privacy@pipster.ch؛ ويُرد عليك داخل أجل شهر.
وإذا لم يُرضك الجواب، أمكنك رفع الأمر إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، وهي السلطة المختصة بمكان استقرار الناشر.
وحين يسري النظام الأوروبي العام لحماية المعطيات على وضعك، أمكنك علاوة على ذلك تقديم شكاية لدى سلطة المراقبة ببلد إقامتك داخل الفضاء الاقتصادي الأوروبي. أما المقيمون بسويسرا فيمكنهم مخاطبة المفوّض الفدرالي لحماية المعطيات والشفافية.
الأمن
تشفير التبادلات بـHTTPS، وكلمات سر محفوظة في شكل بصمة، ورموز جلسة تُجدَّد عند كل اتصال، وتحديد عدد محاولات التوثيق، وأسرار مشفّرة في حالة السكون، وقاعدة معطيات خارج جذر الويب، وسجل تدقيق للأفعال الحساسة.
القاصرون
الخدمة غير موجّهة للقاصرين، ولا يمكن فتح أي حساب من طرف شخص غير راشد أو ناقص الأهلية. ولا يُجمع عن علم أي معطى من قاصر.