الثقة والامتثال

اتفاقية معالجة البيانات (DPA) - EnvoiSMS.ma

عند إرسال الرسائل عبر EnvoiSMS.ma، تظل أنت المسؤول عن معالجة البيانات ونعمل نحن كمعالج من الباطن. تنظم هذه الاتفاقية تلك المعالجة وفقاً للقانون 09-08 والمادة 28 من اللائحة الأوروبية.

Dernière mise à jour : 12 غشت 2026

المادة 1 — الموضوع والأدوار

تؤطر اتفاقية معالجة البيانات هذه («DPA») معالجات المعطيات ذات الطابع الشخصي التي تقوم بها EnvoiSMS.ma لحساب عملائها في إطار الخدمة (إرسال الرسائل، والتحقق عبر رمز OTP، وتدبير جهات الاتصال). وبالنسبة إلى هذه المعالجات، يكون العميل هو المسؤول عن المعالجة وتتصرف EnvoiSMS.ma بصفتها معالجًا من الباطن، بمفهوم القانون المغربي رقم 09-08 (loi n° 09-08)، وكذا المادة 28 من اللائحة العامة لحماية البيانات (RGPD) حين تكون واجبة التطبيق.

تشكل هذه الاتفاقية جزءًا لا يتجزأ من الشروط العامة للبيع والاستخدام. ويمكن طلب نسخة موقعة من الطرفين على [email protected] لحاجات سجلات المطابقة الخاصة بك.

المادة 2 — المعطيات المعالَجة والغايات

  • فئات المعطيات: أرقام هواتف المرسل إليهم، ومضمون الرسائل، ومعرّفات جهات الاتصال (الاسم، والخصائص المخصصة) التي يستوردها العميل، والمعطيات الوصفية التقنية للتوجيه.
  • الأشخاص المعنيون: المرسل إليهم في مراسلات العميل (العملاء النهائيون، والمستعملون، والزبناء المحتملون الذين منحوا موافقتهم).
  • الغاية الحصرية: تنفيذ الخدمة التي طلبها العميل — توجيه الرسائل، والتحقق عبر رمز OTP، وتدبير طلبات إلغاء الاشتراك، وتسليم السجلات إلى العميل.
  • لا تعالج EnvoiSMS.ma هذه المعطيات بناءً على أي تعليمات غير تعليمات العميل، المجسدة في طلباته عبر الواجهة البرمجية وفي تهيئته، ولا تستعملها أبدًا لأغراضها الخاصة (لا للإشهار ولا لإعادة البيع ولا للتنميط).

المادة 3 — المدة والاحتفاظ

  • تسري هذه الاتفاقية طيلة مدة حساب العميل.
  • يُحتفظ بسجلات الرسائل وفق المدد المحددة في سياسة الخصوصية، ثم تُحذف تلقائيًا.
  • عند إغلاق الحساب، تُحذف المعطيات ذات الطابع الشخصي المعالجة لحساب العميل أو تُجهَّل هويتها داخل أجل 30 يومًا — باستثناء معطيات الفوترة الخاضعة للالتزامات المحاسبية القانونية المغربية، التي يُحتفظ بها طيلة المدة المطلوبة.

المادة 4 — تدابير الأمن

  • التشفير أثناء النقل (TLS) في مجموع التبادلات، والتشفير عند الحفظ على البنية التحتية للتخزين.
  • تُخزن الأسرار الحساسة (رموز OTP، وأسرار TOTP) مجزأة (hash) أو مشفرة (AES-256)؛ ولا يُحتفظ بمفاتيح الواجهة البرمجية إلا في شكل مجزأ.
  • تسجيل عمليات الولوج وتدقيقها (سجل تدقيق الواجهة البرمجية، وسجل إجراءات الإدارة منسوبة إلى صاحبها).
  • فصل صارم للمعطيات حسب حساب كل عميل؛ مع إمكانية اعتماد لوائح بيضاء لعناوين IP لكل مفتاح برمجي.
  • مبدأ الحد الأدنى من الامتيازات بالنسبة إلى عمليات الولوج الداخلية، المحصورة في الفريق التشغيلي الضروري حصرًا.

المادة 5 — المعالجة من الباطن اللاحقة

  • يرخص العميل بصفة عامة باللجوء إلى المعالجين الفرعيين الواردين في قائمة المعالجين المنشورة على العنوان https://envoisms.ma/ar/legal/subprocessors/.
  • تفرض EnvoiSMS.ma على كل معالج فرعي التزامات لحماية المعطيات معادلة لالتزامات هذه الاتفاقية.
  • يُعلن عن كل تعديل جوهري لهذه القائمة قبل 30 يومًا على الأقل من دخوله حيز التنفيذ (إشعار عبر البريد الإلكتروني أو في لوحة التحكم). ويمكن للعميل أن يعترض كتابةً؛ وفي حال عدم التوصل إلى حل، يمكنه إغلاق حسابه قبل دخول التعديل حيز التنفيذ.

المادة 6 — المساعدة وحقوق الأشخاص

  • تحيل EnvoiSMS.ma على العميل دون تأخير كل طلب لممارسة الحقوق (الولوج، والتصحيح، والحذف، والتعرض) يصلها مباشرة من شخص معني، دون أن تجيب عنه بنفسها إلا إذا فرض القانون ذلك.
  • توفر المنصة للعميل الأدوات اللازمة: تصدير السجلات، وحذف جهات الاتصال، والتدبير التلقائي لطلبات إلغاء الاشتراك (STOP)، والتصدير الكامل لمعطيات الحساب انطلاقًا من لوحة التحكم.
  • تساعد EnvoiSMS.ma العميل بشكل معقول في دراسات التأثير والتزامات الأمن الخاصة به، مع مراعاة طبيعة المعالجة.

المادة 7 — الإخطار بخروقات المعطيات

تخطر EnvoiSMS.ma العميل، في أقرب الآجال وعلى أبعد تقدير داخل 72 ساعة من علمها بذلك، بكل خرق للمعطيات ذات الطابع الشخصي يمس المعطيات المعالجة لحسابه، مع توثيق طبيعة الخرق وفئات المعطيات المعنية والتدابير المتخذة أو المقترحة.

المادة 8 — الموقع وعمليات النقل

تُشغَّل الخدمة على البنية التحتية الطرفية (edge) العالمية لـCloudflare، مع بثّ في أقرب نقطة ممكنة من المغرب. وبعض المعالجين الفرعيين (انظر قائمة المعالجين) يوجدون خارج المغرب، ولا سيما في الولايات المتحدة الأمريكية وفي الاتحاد الأوروبي؛ وتؤطر هذه العمليات ضمانات تعاقدية ملائمة (البنود التعاقدية النموذجية، والشهادات المطبقة الخاصة بمقدمي الخدمات).

المادة 9 — التدقيق والتوثيق

تضع EnvoiSMS.ma رهن إشارة العميل الوثائق اللازمة بشكل معقول لإثبات احترام هذه الاتفاقية (هذه الوثائق، والأجوبة عن استمارات الأمن). وتوجَّه طلبات المعلومات الإضافية إلى [email protected] وتُعالج داخل أجل 30 يومًا.