تشرح سياسة الخصوصية هذه ما هي البيانات الشخصية التي تجمعها NR Links، ولماذا نجمعها، وكيف نستخدمها ونحميها، والحقوق التي تملكها بموجب القانون المغربي 09-08 المتعلق بحماية البيانات الشخصية — وعند الاقتضاء — اللائحة الأوروبية العامة لحماية البيانات (GDPR).
- نجمع فقط البيانات التي نحتاجها فعلًا لتشغيل الخدمة.
- لا نبيع أبدًا بياناتك الشخصية لأي شخص.
- نُشفّر كلمات المرور، نحذف بيانات EXIF من الصور، ونعزل بيانات كل نشاط تجاري على مستوى قاعدة البيانات.
- يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها في أي وقت.
1. من نحن (المسؤول عن المعالجة)
المسؤول عن المعالجة هو NR Links SARL، المسجلة بالمغرب في فاس 30000. يمكنك التواصل مع مسؤول حماية البيانات على privacy@nrlinks.ma. للطلبات التقنية حول حساب موجود، استخدم رقم واتساب المعروض في لوحة التحكم.
2. ما البيانات الشخصية التي نجمعها
أ) أصحاب الأنشطة التجارية وأعضاء الفريق
عند إنشاء حسابك على NR Links، نجمع:
- الهوية: الاسم المعروض، البريد الإلكتروني، رقم واتساب اختياري، صورة شخصية اختيارية.
- المصادقة: كلمة مرور مُشفَّرة بـ Argon2id (نحن لا نخزن النص الأصلي أبدًا)، رموز الجلسة.
- التفضيلات: لغة لوحة التحكم، اختيارات الإشعارات.
- بيانات النشاط التجاري التي ترفعها: القائمة، الأصناف، الأسعار، الصور، الملف الشخصي، رموز QR.
ب) العملاء الذين يقومون بالطلب
عندما يمسح العميل رمز QR ويقوم بطلب، نجمع — فقط ما هو ضروري لتسليم ذلك الطلب:
- في المطعم: رقم الطاولة (من QR أو يختارها العميل). لا اسم ولا هاتف إلا إذا طلب النشاط ذلك.
- للأخذ: اسم ورقم هاتف العميل حتى يتمكن المطعم من الاتصال عند جاهزية الطلب.
- للتوصيل: اسم ورقم هاتف وعنوان التوصيل.
ج) زوار الصفحة العامة (مجهولون)
عندما يزور أي شخص صفحة عامة أو يمسح رمز QR، نسجل، بشكل يحترم الخصوصية:
- تجزئة أحادية الاتجاه لعنوان IP الزائر + user-agent — تُستخدم فقط لإزالة التكرار بين المسحات في نافذة زمنية قصيرة.
- فئة الجهاز (هاتف / جهاز لوحي / حاسوب) واللغة المفضلة.
- أي رمز QR أو صفحة تم مسحها ومتى.
3. الأساس القانوني للمعالجة
نعالج البيانات الشخصية على الأسس التالية:
- تنفيذ العقد: لتشغيل حسابك والسماح لك باستخدام الخطة التي اشتركت فيها.
- الالتزام القانوني: للامتثال للقانون المحاسبي والضريبي المغربي (الفواتير، الإيصالات).
- المصلحة المشروعة: لتأمين الخدمة ضد الاحتيال، وتحسين الميزات، وإرسال رسائل البريد الإلكتروني الأساسية.
- الموافقة: لرسائل البريد الإلكتروني التسويقية الاختيارية (إن وجدت) والتحليلات غير الأساسية. يمكنك سحب الموافقة في أي وقت.
4. كيف نستخدم البيانات
نستخدم البيانات الشخصية من أجل: تشغيل حسابك؛ عرض قائمتك العامة ومعالجة الطلبات؛ إرسال رسائل البريد التحويلية (التحقق، إعادة تعيين كلمة المرور، تغييرات الاشتراك، الموافقة)؛ تأمين الخدمة؛ الامتثال للالتزامات القانونية؛ وتحسين المنتج بشكل تجميعي. لا نستخدم أبدًا بيانات نشاط تجاري لمساعدة نشاط منافس.
5. مع من نشارك البيانات
نشارك البيانات الشخصية فقط مع معالجين منتقين بعناية يساعدوننا في تشغيل الخدمة، بموجب اتفاقيات معالجة بيانات مكتوبة:
- مزودو الاستضافة وقواعد البيانات الذين يخزنون البيانات نيابة عنا.
- مزودو إرسال البريد الإلكتروني الذين يرسلون رسائلنا التحويلية.
- مزودو الدفع وواتساب المستخدمون لمدفوعات وإشعارات الاشتراك.
- السلطات القانونية والتنظيمية عندما يتطلب القانون أو إجراء قانوني صالح ذلك.
6. فترة الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب طالما ظل الحساب مفتوحًا. عند الإغلاق، تُحفظ البيانات الشخصية لمدة 30 يومًا (للسماح بالتصدير واستعادة الحساب) ثم تُحذف نهائيًا — ما لم يفرض القانون المغربي فترة احتفاظ أطول (مثلًا، تُحفظ سجلات الفوترة لمدة 10 سنوات). تُحفظ بيانات الطلبات لمدة 5 سنوات لتلبية الالتزامات المحاسبية، ثم تُجعل مجهولة الهوية.
7. حقوقك
بموجب القانون 09-08 — وبموجب GDPR عند تطبيقه — لديك الحقوق التالية:
- الوصول: معرفة ما البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة.
- التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة.
- الحذف: طلب محو بياناتك الشخصية، مع مراعاة التزامات الاحتفاظ القانونية.
- الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة، في غياب أسباب قاهرة.
- النقل: تلقي بياناتك بتنسيق منظم ومقروء آليًا.
- سحب الموافقة: سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة.
لممارسة أي حق، اكتب إلى privacy@nrlinks.ma. نرد خلال 30 يومًا. إذا كنت تعتقد أننا أسأنا التعامل مع بياناتك، يمكنك تقديم شكوى إلى CNDP (www.cndp.ma) أو السلطة الإشرافية المحلية.
8. كيف نحمي بياناتك
نطبّق أمنًا متعدد الطبقات: كلمات المرور مُشفَّرة بـ Argon2id، تستخدم الجلسات رموزًا غامضة مع double-submit CSRF، البيانات معزولة لكل نشاط تجاري بأمان على مستوى الصفوف في PostgreSQL على دور قاعدة بيانات مقيد، تُجرَّد الصور من بيانات EXIF عند الرفع، وجميع حركة البيانات تُقدَّم عبر HTTPS. نقيّد معدل الطلبات على نقاط النهاية الحساسة ونحتفظ بسجلات تدقيق للإجراءات الإدارية.
9. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية بصرامة لإبقائك مسجلًا للدخول (ملف جلسة)، لحماية ضد CSRF (ملف double-submit)، وتذكر اختيار اللغة. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبع عبر المواقع. الملفات الأساسية لا تتطلب موافقة بموجب القانون المغربي والأوروبي.
10. نقل البيانات دوليًا
تقع بنيتنا التحتية الرئيسية في المغرب أو في ولاية قضائية توفر مستوى حماية مماثلًا. عندما تُنقل البيانات الشخصية خارج المغرب (على سبيل المثال، إلى مزود بريد إلكتروني أوروبي)، نعتمد على بنود تعاقدية نموذجية أو آليات قانونية مماثلة لحماية بياناتك.
11. بيانات الأطفال
NR Links ليست مخصصة للأطفال دون 16 عامًا. لا نجمع عن علم بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلًا قد قدم لنا بيانات شخصية، اكتب إلينا وسنحذفها.
12. التعديلات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر. تُعلن التعديلات الجوهرية عبر البريد الإلكتروني قبل 15 يومًا على الأقل من دخولها حيز التنفيذ. النسخة الحالية متاحة دائمًا على /privacy مع تاريخ سريانها.
13. التواصل لطلبات البيانات
لأي طلب يتعلق بحماية البيانات، اكتب إلى privacy@nrlinks.ma أو بالبريد إلى NR Links SARL، فاس 30000، المغرب. للمخاوف الأمنية العاجلة، أضف security@nrlinks.ma في رسالتك.