سياسة الخصوصية

المسؤول عن المعالجة

المسؤول عن معالجة بياناتك الشخصية على هذا الموقع هو Moncef El hirech، الذي يدير مرايا، وهي وكالة رقمية افتراضية. للتواصل: hirechsec@gmail.com.

رقم التصريح أو الإذن لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي: بانتظار التأكيد· CNDP declaration/authorization number. للتواصل في كل ما يتعلق بالخصوصية: hirechsec@gmail.com.

الإطار القانوني

نعالج البيانات الشخصية وفقًا للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وتحت رقابة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

وبالنسبة إلى الزوار المقيمين في الاتحاد الأوروبي، نلتزم كذلك بالمبادئ الأساسية للائحة العامة لحماية البيانات (GDPR)، بما فيها وجود أساس قانوني لكل معالجة، واحترام الحقوق المبيّنة أدناه.

البيانات التي نجمعها وأغراضها

نموذج التواصل: الاسم، والبريد الإلكتروني، واسم الشركة (اختياري)، ونوع المشروع، ونطاق الميزانية، والإطار الزمني، ونص الرسالة. نستخدم هذه البيانات للرد على طلبك ومتابعة النقاش حول مشروعك، وتُخزَّن في Supabase على خوادم داخل الاتحاد الأوروبي (باريس).

الحماية من الإساءة: لا نخزّن عنوان IP الخاص بك بصيغته الأصلية، بل على شكل بصمة مشفّرة (hash) مع قيمة سرّية عشوائية (salt)، ونستخدمها فقط لتحديد عدد الطلبات ومنع الرسائل المزعجة وإساءة الاستخدام. كما نستخدم Cloudflare Turnstile للتحقق من أن مُرسِل النموذج ليس برنامجًا آليًا.

النشرة البريدية: إذا اشتركت فيها نحتفظ ببريدك الإلكتروني وبتاريخ تأكيد اشتراكك. يتطلب الاشتراك تأكيدًا مزدوجًا عبر رابط يصلك بالبريد، ويمكنك إلغاؤه في أي وقت بنقرة واحدة من أي رسالة.

بوابة العملاء: يدخل العملاء إلى حساباتهم عبر رابط دخول يُرسل إلى بريدهم الإلكتروني (Supabase Auth)، دون كلمة مرور. نعالج البريد الإلكتروني وبيانات الجلسة ومحتوى المشروع المشترك في البوابة لتقديم الخدمة المتفق عليها.

الشهادات: إذا وافقت على نشر شهادتك، نحتفظ باسمك وصفتك وشركتك (اختياريتان) وكلماتك وصورتك إن قدّمتها، وتاريخ موافقتك. لا تُنشر أي شهادة دون موافقة مسجّلة، وتُشير الصفحة إلى أي ترجمة لكلماتك على أنها ترجمة.

مساعد «اسأل مرايا»: إذا استخدمت هذا المساعد الاختياري، تُرسل أسئلتك إلى Anthropic عبر واجهة Claude البرمجية لتوليد الإجابات. لا تُدرج فيه بيانات شخصية أو معلومات حساسة. لا تحتفظ مرايا بهذه المحادثات: لا تُسجَّل الأسئلة ولا الإجابات.

الإحصاءات: نستخدم Vercel Analytics لقياس الزيارات بصورة مجمّعة تحترم الخصوصية ودون ملفات تعريف إعلانية. وإذا فُعّل PostHog فإنه يعمل في الوضع الخالي من ملفات تعريف الارتباط (cookieless) فقط. وPostHog غير مفعّل حاليًا.

الأسس القانونية للمعالجة

نعتمد على موافقتك للاشتراك في النشرة البريدية ولاستخدام مساعد «اسأل مرايا»، ويمكنك سحب موافقتك في أي وقت دون أن يمسّ ذلك مشروعية ما سبقه من معالجة.

ونعتمد على اتخاذ خطوات بطلب منك قبل التعاقد، أو على تنفيذ العقد، لمعالجة طلبات التواصل وإدارة حسابات بوابة العملاء.

ونعتمد على مصلحتنا المشروعة في تأمين الموقع ومنع إساءة استخدامه وفهم طريقة استعماله بصورة مجمّعة، مع الحرص على ألا تتقدّم هذه المصلحة على حقوقك وحرياتك.

مقدّمو الخدمات ونقل البيانات

نستعين بمقدّمي خدمات يعالجون البيانات نيابة عنا ووفق تعليماتنا: Vercel لاستضافة الموقع والإحصاءات، وSupabase لقاعدة البيانات والمصادقة (منطقة الاتحاد الأوروبي، باريس)، وResend لإرسال الرسائل الإلكترونية، وCloudflare للحماية من البرامج الآلية (Turnstile)، وAnthropic لتشغيل مساعد «اسأل مرايا»، وSentry لتقارير الأخطاء (تفاصيل تقنية فقط، دون اسم أو بريد إلكتروني أو حساب)، وPostHog للإحصاءات إذا كان مفعّلًا. أما Cal.com لحجز المواعيد وYouTube (بوضع الخصوصية المحسّن) لتشغيل بعض المقاطع، فلا يُحمَّلان إلا إذا اخترت فتح التقويم أو ضغطت على زر التشغيل، ولكلٍّ منهما سياسة خصوصية خاصة به.

قد يعالج بعض هؤلاء البيانات خارج المغرب، بما في ذلك في الاتحاد الأوروبي والولايات المتحدة. نحرص على أن يتم كل نقل للبيانات إلى الخارج وفق ما يشترطه القانون 09-08 وتوجيهات اللجنة الوطنية، ووفق الضمانات المناسبة بموجب اللائحة الأوروبية. بانتظار التأكيد· CNDP authorization for international transfers, and safeguards used (e.g. standard contractual clauses).

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها لأغراض إعلانية.

ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع بين المواقع. نحفظ في متصفحك (localStorage) تفضيلَي المظهر واللغة فقط، ويمكنك حذفهما من إعدادات المتصفح في أي وقت.

عند تسجيل الدخول إلى بوابة العملاء أو لوحة الإدارة، يُوضع ملف تعريف ارتباط للجلسة (sb-…-auth-token) يُبقيك مسجّل الدخول، ويُحذف عند تسجيل الخروج. أما Cloudflare Turnstile فيعمل داخل إطار يقدّمه Cloudflare، ويعالج بيانات تقنية لغرض التحقق فقط.

لا يُحمَّل Cal.com أو YouTube قبل أن تطلب ذلك بنفسك، وعندها قد يضعان ملفات تعريف الارتباط الخاصة بهما وفق سياستيهما.

مدة الاحتفاظ بالبيانات

المدد التالية مقترحة بصفة افتراضية وما تزال قيد التأكيد: طلبات التواصل يُحتفظ بها مدة أقصاها 24 شهرًا بعد آخر تواصل، ما لم يتحول الطلب إلى تعاقد؛ وبصمات عناوين IP المستخدمة لتحديد عدد الطلبات يومين؛ وسجلات الإشعارات التقنية (webhooks) 30 يومًا.

يُحتفظ بعنوان البريد الإلكتروني للنشرة ما دمت مشتركًا، وبعد إلغاء الاشتراك نحتفظ بسجل مختصر يمنع مراسلتك مجددًا (العنوان والتواريخ المرتبطة به فقط). أما حسابات بوابة العملاء فيُحتفظ بها طوال مدة التعاقد ثم تُحذف مع ملفاتها عند إغلاق الوصول إلى البوابة، في نهاية التعاقد أو بناءً على طلبك.

تبقى الشهادة منشورة ما دامت موافقتك قائمة، وتُحذف نهائيًا من الموقع ومن قاعدة البيانات متى طلبت ذلك.

حقوقك

يحق لك الاطلاع على بياناتك الشخصية، وتصحيحها، وطلب حذفها، والاعتراض على معالجتها لأسباب مشروعة. وإذا كنت مقيمًا في الاتحاد الأوروبي فلك كذلك الحق في تقييد المعالجة، وفي نقل بياناتك، وفي سحب موافقتك في أي وقت.

لممارسة هذه الحقوق راسلنا على hirechsec@gmail.com، وسنردّ في أقرب الآجال وضمن المدد التي يحددها القانون.

ويحق لك تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) في المغرب، أو إلى سلطة حماية البيانات في دولة إقامتك إن كنت في الاتحاد الأوروبي.

أمن البيانات

نتخذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك، منها تشفير الاتصالات، وتقييد الوصول إلى البيانات، وتخزين عناوين IP على شكل بصمات مشفّرة فقط. ومع ذلك لا يمكن لأي نظام على الإنترنت أن يضمن أمانًا مطلقًا.

تعديل هذه السياسة

قد نحدّث هذه السياسة كلما تغيّرت طريقة معالجتنا للبيانات أو تغيّر الإطار القانوني. يُشار إلى تاريخ آخر تحديث في أعلى الصفحة، وسنُعلمك بأي تغيير جوهري بوسيلة مناسبة.