مقدمة

تصف سياسة الخصوصية هذه كيفية قيام elvarex بجمع واستخدام وحماية بياناتك الشخصية، وذلك وفقاً للقانون رقم 09-08 المتعلق بحماية المعطيات الشخصية في المغرب، واللائحة العامة لحماية البيانات (RGPD).

المسؤول عن المعالجة: منصة Elvarex (ممثلة بإدارتها التقنية). للتواصل: [email protected]

نحن نلتزم بتطبيق أعلى معايير الأمان والشفافية في معالجة بياناتك. باستخدامك لمنصتنا، فإنك توافق على ممارسات الخصوصية الموضحة في هذه السياسة.

نحن في elvarex نتميز بالأمان المتطور والتحديثات الأمنية المستمرة لحماية بياناتك من أي تهديدات.

البيانات التي نجمعها

نجمع البيانات التالية:

  • بيانات التعريف: الاسم، اللقب، البريد الإلكتروني، رقم الهاتف.
  • بيانات المتجر: اسم المتجر، رقم التسجيل التجاري، العنوان، القطاع.
  • بيانات الاستخدام: سجلات الدخول، الإجراءات داخل التطبيق، عنوان IP.

مقاييس الأداء: نقوم بجمع بيانات مجهولة المصدر حول استخدامك للنظام (عدد المنتجات المُدارة، حجم المبيعات الشهرية) لتزويدك بتوصيات ذكية تُحسّن أداء متجرك. هذه البيانات لا تُباع ولا تُشارك مع أي طرف ثالث، وتُستخدم حصرياً لتحسين تجربتك داخل منصتنا.

سياسة الحذف التلقائي: نحن نحترم مساحة التخزين لدينا وخصوصيتك. إذا لم تقم بترقية حسابك من النسخة التجريبية إلى خطة مدفوعة خلال 60 يوماً من تاريخ التسجيل، سيتم حذف حسابك وقاعدة بيانات متجرك تلقائياً وبشكل آمن من خوادمنا. ستتلقى تنبيهات عبر البريد الإلكتروني قبل 7 أيام و3 أيام من الحذف لإتاحة الفرصة لك للترقية أو أخذ نسخة احتياطية.

بيانات التفضيلات: نقوم بحفظ تفضيلاتك الشخصية (اللغة، السمة، إعدادات المصادقة الثنائية، تخطيط لوحة التحكم) لضمان تجربة سلسة ومخصصة في كل مرة تقوم فيها بتسجيل الدخول. هذه البيانات تُخزّن محلياً على جهازك بالإضافة إلى خوادمنا المؤمنة لتوفير أقصى درجات الراحة والأمان.

نقوم بتخزين بياناتك التجارية (المنتجات، المبيعات، الفواتير) حصرياً داخل قاعدة بياناتك المعزولة لتشغيل النظام وإدارة متجرك. لا نقوم بجمع هذه البيانات أو الاطلاع عليها أو بيعها لأي طرف ثالث. بيانات الدفع لا يتم تخزينها على خوادمنا.

كيف نستخدم بياناتك

يتم معالجة بياناتك للأغراض التالية:

  • توفير الخدمة وإدارتها: تشغيل المنصة وإدارة حسابك.
  • الدعم الفني والمساعدة: تقديم الدعم والرد على استفساراتك.
  • تحسين الخدمة: إحصائيات مجهولة المصدر لتحسين المنصة.
  • التواصل: إشعارات وتحديثات متعلقة بالخدمة.
  • الأمان: تطبيق المصادقة الثنائية (2FA) ونظام الرموز الاحتياطية لحماية حسابك.
  • الامتثال القانوني: الوفاء بالالتزامات القانونية والتنظيمية.

الأساس القانوني

يعتمد معالجة بياناتك على الأسس القانونية التالية:

  • تنفيذ العقد: لتوفير الخدمة التي طلبتها.
  • المصلحة المشروعة: لتحسين الخدمة ومنع الاحتيال وضمان أمان المنصة.
  • الموافقة: للتسويق (عند الاقتضاء).
  • الالتزام القانوني: للامتثال للقوانين المغربية.

مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال مدة اشتراكك. عند إغلاق حسابك:

  • سجلات الاتصال: تُحفظ لمدة 12 شهراً لأغراض أمنية وقانونية.
  • بيانات التواصل (النماذج): تُحفظ لمدة 3 سنوات.

فترة استرجاع الحساب (30 يوماً): عند طلب حذف حسابك، لا يتم حذف بياناتك فوراً. ندخل حسابك في فترة سماح مدتها 30 يوماً يمكنك خلالها استعادة حسابك وجميع بياناتك كما كانت بمجرد التواصل معنا. بعد انقضاء هذه المدة، يتم حذف قاعدة بيانات متجرك بالكامل بشكل نهائي وآمن من خوادمنا، ولا يمكن استرجاع أي شيء بعد ذلك.

البيانات المحتفظ بها بعد الحذف: بعد انقضاء فترة الـ 30 يوماً وحذف قاعدة البيانات، نحتفظ فقط بـ اسمك، اسم قاعدة البيانات، تاريخ طلب الحذف، وتاريخ تنفيذ الحذف لأغراض أمنية وقانونية (إثبات الامتثال، منع النزاعات، وسجلات التدقيق). لا نحتفظ بأي بيانات تجارية أو شخصية أخرى.

حقوقك

وفقاً للقانون المغربي واللائحة العامة لحماية البيانات، لديك الحقوق التالية:

  • حق الوصول: الحصول على نسخة من بياناتك الشخصية.
  • حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
  • حق الحذف: طلب حذف بياناتك في ظروف معينة.
  • حق الاعتراض: الاعتراض على معالجة بياناتك.
  • حق نقل البيانات: استلام بياناتك بتنسيق منظم.
  • حق تقييد المعالجة: تقييد معالجة بياناتك في حالات محددة.

لممارسة هذه الحقوق، يمكنك التواصل معنا عبر [email protected].

حق تقديم شكوى: يحق لك تقديم شكوى إلى CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي) في المغرب في حال اعتقدت أن بياناتك لم تُعالج وفقاً للقانون.
www.cndp.ma

.

كيف نحمي بياناتك

موقع الخوادم: جميع خوادمنا مستضافة في مراكز بيانات معتمدة في أوروبا (فرانكفورت، ألمانيا)، مما يضمن الامتثال للائحة العامة لحماية البيانات (RGPD) وتطبيق أعلى معايير الأمان الفيزيائي والرقمي. إدارة الأمان والبنية التحتية تتكفل بها شركة الاستضافة المتخصصة، ونحن نضمن اختيار شركاء موثوقين للحفاظ على سرية وأمان بياناتك.

نحن نولي أمان بياناتك أولوية قصوى. نطبق مجموعة من التدابير التقنية والتنظيمية لحماية بياناتك:

  • التشفير: تشفير البيانات أثناء النقل (HTTPS/TLS).
  • عزل البيانات: فصل بيانات العملاء في بيئة متعددة المستأجرين.
  • المصادقة الثنائية (2FA): نظام مصادقة ثنائية مع رموز احتياطية لحماية حسابات المستخدمين.
  • النسخ الاحتياطي: نسخ احتياطية منتظمة للبيانات.
  • تسجيل الوصول: تسجيل كامل لجميع عمليات الدخول.
  • تحديثات أمنية مستمرة: تطبيق أحدث التصحيحات الأمنية بشكل دوري.

نحن نتميز بالأمان المتطور مع المصادقة الثنائية ونظام الرموز الاحتياطية، والتحديثات الأمنية المستمرة لحماية بياناتك من أي تهديدات.

سياسة الجلسات ومنع تعدد الدخول

حرصاً على أمان حسابك ومنعاً لأي استخدام غير مصرح به، نطبق سياسة صارمة لإدارة الجلسات:

  • جلسة واحدة لكل حساب: يُسمح بجلسة نشطة واحدة فقط لكل حساب مستخدم في أي وقت. عند تسجيل الدخول من جهاز أو متصفح جديد، يتم إنهاء الجلسة السابقة تلقائياً.
  • انتهاء الجلسة تلقائياً: يتم إنهاء الجلسة تلقائياً بعد 30 دقيقة من عدم النشاط لحماية حسابك في حالة نسيان تسجيل الخروج.

عند تسجيل الدخول من جهاز جديد، يتم إنهاء الجلسة السابقة تلقائياً لحماية حسابك من تعدد الدخول في وقت واحد. ننصحك بتغيير كلمة المرور فوراً إذا كنت تشك في أن شخصاً آخر قد تمكن من الوصول إلى حسابك.

ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الأساسية لتشغيل التطبيق (الجلسة، رمز CSRF). لا نستخدم أي ملفات إعلانية أو تتبع من جهات خارجية.

أنواع الملفات التي نستخدمها:

  • ملفات الجلسة: للحفاظ على حالة تسجيل الدخول.
  • ملفات الأمان: لحماية النماذج من هجمات CSRF.
  • ملفات التفضيلات: لتذكر الثيم واللغة المفضلة لديك.

يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفحك. مع ذلك، قد يؤثر تعطيل بعض الملفات على وظائف المنصة.

أدوات التحليل التي نستخدمها:

• Microsoft Clarity: نستخدمه لتسجيل جلسات الزوار وخرائط الحرارة بهدف تحسين تجربة الموقع. البيانات مجهولة المصدر ولا تحتوي على معلومات شخصية.

• Google Analytics: نستخدمه لتحليل حركة الزيارات بشكل مجهول المصدر لفهم كيفية استخدام الزوار للموقع وتحسينه.

المعالجون (Sous-traitants)

نحن نستعين بالأطراف الثالثة التالية لتوفير البنية التحتية والخدمات التقنية، مع ضمان عدم اطلاعهم على بيانات عملائنا:

  • Oracle Cloud : استضافة البنية التحتية وقواعد البيانات المعزولة
  • Cloudflare : الحماية الأمنية، CDN، وشهادات SSL
  • Zoho Mail : خدمة إرسال واستقبال البريد الإلكتروني
  • Resend : خدمة إرسال البريد الإلكتروني (API)
  • OpenAI : معالجة ذكاء اصطناعي لتحسين التوصيات — لا يتم مشاركة أي بيانات شخصية أو تجارية للعملاء مع هذه الخدمة
  • li>

نحن نضمن أن جميع معالجينا يطبقون مستويات أمان معادلة لمستوياتنا.

للاستفسارات حول سياسة الخصوصية، تواصل معنا على: [email protected]

هل أنت مستعد للبدء؟

انضم إلى elvarex واستفد من نظام متكامل وآمن لإدارة أعمالك