في EnvoiSMS.ma، حماية بياناتك ليست خياراً، بل هي أساس علاقة الثقة التي تجمعنا بك. نحن ملتزمون بمعالجة معلوماتك بشفافية كاملة، وفقاً للقوانين المغربية المعمول بها (القانون رقم 09-08).
مطابق لـ CNDP و RGPDتشفير TLS 1.3 و AES-256إشعار بالحوادث خلال 72 ساعة
التزام الأمان، إشعار الحوادث وإخلاء المسؤولية عن التسريبات
تعتمد EnvoiSMS.ma أعلى تدابير الأمان السحابية مع التزام تام بإشعار العملاء خلال 72 ساعة من تأكد أي حادث. وتبقى حماية مفاتيح API وخوادم العميل مسؤولية حصرية وخاصة بكل مستخدم.
هذا الموقع والخدمات المرتبطة به («الخدمات») تصدرها وتستغلها شركة ALLNOACROBÁTICO - CONSULTORIA DE ANÁLISE DADOS, UNIPESSOAL LDA (الجهة الناشرة لمنصة EnvoiSMS.ma):
•
المسؤول عن المعالجة : ALLNOACROBÁTICO - CONSULTORIA DE ANÁLISE DADOS, UNIPESSOAL LDA
•
المنصة : EnvoiSMS.ma
•
الرقم الضريبي (NIPC / NIF) : 517551624
•
المقر الاجتماعي : Rua do Conde de Redondo, nº 79, 1150-102 Lisboa, Portugal
•
الاتصال العام : contact@envoisms.ma
•
الاتصال بشأن الخصوصية / مسؤول حماية المعطيات (DPO) : privacy@envoisms.ma
تسري هذه السياسة على envoisms.ma وعلى نطاقاته الفرعية (envoisms.ma/dashboard وapi.envoisms.ma) وعلى مجموع الخدمات (واجهة SMS البرمجية، وWhatsApp Business، ولوحة التحكم).
2. المعطيات التي نجمعها
الفئة
أمثلة
المصدر
معطيات الحساب
الاسم العائلي، والاسم الشخصي، والبريد الإلكتروني المهني، والشركة، والهاتف
تُقدَّم عند التسجيل
معطيات الفوترة
وسيلة الأداء (تعالجها Stripe ولا نخزنها أبدًا)، وعنوان الفوترة، وسجل المشتريات
وفقًا للنظام العام لحماية البيانات (GDPR) والقانون 09-08 المتعلق بحماية المعطيات ذات الطابع الشخصي، تستند معالجاتنا إلى:
•
تنفيذ العقد الرابط بيننا (تقديم الخدمة)
•
احترام الالتزامات القانونية (الفوترة والجبايات)
•
مصلحتنا المشروعة (الأمن، والوقاية من الاحتيال، وتحسين الخدمة، وقياس فعالية إعلاناتنا الخاصة — انظر القسم 9؛ ويمكنك الاعتراض على ذلك في أي وقت)
•
موافقتك، حين تكون مطلوبة (مثل ملفات تعريف الارتباط غير الضرورية والمراسلات التسويقية)
5. مدة الاحتفاظ
نوع المعطى
المدة
معطيات الحساب النشط
طيلة مدة العلاقة التعاقدية
سجلات إرسال SMS/WhatsApp (المضمون، DLR)
12 شهرًا، لأغراض إثبات التسليم والدعم
معطيات الفوترة
10 سنوات (الالتزامات المحاسبية)
المعطيات بعد إغلاق الحساب
الحذف أو إخفاء الهوية داخل أجل 30 يومًا، ما لم يوجد التزام قانوني بالاحتفاظ لمدة أطول
6. تقاسم المعطيات
لا نبيع معطياتك ولا نؤجرها ولا نتقاسمها أبدًا مع أطراف ثالثة لأغراض تجارية. غير أنه يمكن أن تُنقل إلى:
•
معالجينا التقنيين اللازمين حصرًا لاستغلال الخدمة (مزود الاستضافة، ومشغلي الاتصالات ومجمّعي الرسائل المرخصين، لتوجيه الرسائل، ومزود الأداء Stripe، ومزودي نماذج الذكاء الاصطناعي لمساعدات واتساب — القائمة الكاملة: https://envoisms.ma/ar/legal/subprocessors/)
•
السلطات الإدارية أو القضائية، بناءً على طلب يستند إلى أساس قانوني سليم، وفق الشروط المبينة في القسم 7
•
مُشترٍ محتمل، في حالة الاندماج أو الاستحواذ، مع الالتزام بنفس تعهدات السرية
•
شركة Meta Platforms Ireland Ltd، فقط لقياس إعلاناتنا الخاصة (القسم 9) : حدث التسجيل أو الشحن، ومعرّف النقرة الإعلانية، وبريدك الإلكتروني ورقم هاتفك ومعرّف حسابك بصيغة مشفرة بالتجزئة (SHA-256) — وليس أبداً محتوى رسائلك أو رسائل المستلمين
7. طلبات السلطات العمومية
يُعالَج كل طلب للاطلاع على معطيات ذات طابع شخصي صادر عن سلطة عمومية (سلطة قضائية، أو شرطة، أو إدارة، أو هيئة تنظيمية، داخل المغرب أو خارجه) وفق القواعد التالية، سواء تعلق بمعطيات مستخدمينا، التي نتولى بشأنها صفة المسؤول عن المعالجة، أو بالمعطيات التي نعالجها لحساب عملائنا بصفتنا معالجًا من الباطن (انظر اتفاقية معالجة المعطيات DPA):
•
الشكل والقناة : لا نستجيب إلا للطلبات المكتوبة المستندة إلى القانون الواجب التطبيق والصادرة عن سلطة مختصة، والموجهة إلى privacy@envoisms.ma. ولا نمنح أي سلطة عمومية ولوجًا مباشرًا أو جماعيًا أو عشوائيًا إلى أنظمتنا، ولا نسلّمها أي مفاتيح تشفير أو منافذ خلفية.
•
مراقبة المشروعية : قبل أي إفصاح، يتولى الممثل القانوني للشركة فحص كل طلب، بمساعدة مستشار قانوني خارجي عند الاقتضاء، من حيث: اختصاص السلطة، والأساس القانوني المستند إليه، وضرورة الإجراء وتناسبه، ونطاق المعطيات المطلوبة. ولا يُستجاب لطلب صادر عن سلطة تابعة لبلد يقع خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية إلا على أساس اتفاق دولي، كمعاهدة للتعاون القضائي المتبادل، أو على أساس مسطرة يعترف بها القانون الواجب التطبيق (المادة 48 من النظام العام لحماية البيانات GDPR)؛ أما الطلب الصادر عن سلطة مغربية فيُفحص في ضوء القانون رقم 09-08 وقواعد المسطرة المغربية الجاري بها العمل.
•
الطعن : نطلب توضيحات، أو نلتمس تضييق نطاق الطلب، أو نرفض كل طلب غير مشروع أو مفرط أو معيب قانونيًا، ونسلك سبل الطعن المتاحة. وما دام الطعن قائمًا، لا نُفصح عن أي معطى ما لم نكن ملزمين بذلك قانونًا.
•
تقليص المعطيات إلى الحد الأدنى : لا نُفصح إلا عن الحد الأدنى من المعطيات الضروري حصرًا للرد على طلب صحيح. ولا يُفصَح عن مضمون الرسائل إلا إذا اشترطه السند القانوني صراحةً.
•
الإخبار : قبل أي إفصاح، نُخبر العميل المعني، وكذا الشخص المعني بالنسبة لمعطيات مستخدمينا، ما لم يمنع القانون ذلك. وفي حالة المنع، نبذل قصارى جهدنا للحصول على رفعه، ونُخبر المعني بمجرد زوال المنع.
•
حالات الاستعجال : في حالة وجود خطر وشيك يهدد حياة شخص أو سلامته الجسدية، يجوز إفصاح محدود حصرًا؛ ويُوثَّق هذا الإفصاح ويُعاد فحصه لاحقًا وفق القواعد نفسها.
•
التوثيق : يُقيَّد كل طلب في سجل داخلي — التاريخ، والسلطة، والأساس القانوني، والنطاق المطلوب، وتقييم المشروعية والتعليل القانوني، والأشخاص المتدخلون، والجواب المقدَّم، والمعطيات المُفصَح عنها، والإخبار الذي تم أو حُجب وسببه — ويُحتفظ به لمدة 5 سنوات.
•
الشفافية : ننشر سنويًا عدد الطلبات المتوصَّل بها. وإلى غاية 10 شتنبر 2026، لم تتوصل EnvoiSMS.ma بأي طلب من سلطة عمومية يتعلق بمعطيات ذات طابع شخصي خلال الاثني عشر (12) شهرًا الأخيرة.
•
نطاق التطبيق : تسري هذه القواعد كذلك على المعطيات التي نتوصل بها عبر الواجهات البرمجية لمنصة WhatsApp Business التابعة لـ Meta.
8. أمن الأنظمة، سياسة التعامل مع تسريب المعطيات وتحديد المسؤولية
الأمان وإشعار الحوادث
تطبق EnvoiSMS.ma تدابير تقنية وتنظيمية (TOMs) صارمة متوافقة مع أرقى المعايير الصناعية لضمان أمن وسلامة وسرية المعطيات المعالجة:
•
تدابير تقنية متطورة : تشفير شامل عند التخزين بمعيار AES-256 (لقواعد البيانات D1، والتخزين R2، وذاكرة KV)، وتشفير تام أثناء النقل ببروتوكول TLS 1.3 الصارم مع تفعيل HSTS وخوارزميات السرية التامة المستمرة (PFS).
•
انعدام تخزين الرموز بنص واضح : تُخزن رموز التحقق OTP مؤقتاً بصيغة مجزأة (Hash) في الذاكرة الموزعة (OTP_CODES) مع حذف تلقائي نهائي بعد 300 ثانية (5 دقائق)، دون أي تسجيل بنص مقروء في قواعد البيانات.
•
خطافات الويب الموقعة مشفرة : توقيع رقمي لجميع إشعارات الأحداث وتقارير التسليم (DLR) عبر خوارزمية HMAC-SHA256 بمفتاح سري فريد (في الترويسة X-EnvoiSMS-Signature).
•
الحماية المحيطية وجدار حماية التطبيقات (WAF) : بنية تحتية سحابية طرفية عبر Cloudflare مع حماية مستمرة من هجمات الحرمان من الخدمة (DDoS) وعزل صارم للبيئات.
•
سياسة الاستجابة للحوادث وتسريب المعطيات : خطة عمل معتمدة من 4 مراحل: (1) الرصد والعزل الفوري 24/7، (2) التحقيق الجنائي الرقمي والمعالجة التقنية، (3) تقييم الأثر على حقوق الأشخاص، و(4) إشعار كتابي للجنة الوطنية CNDP وللعملاء المعنيين خلال أجل أقصاه 72 ساعة من التأكد الثابت من وقوع خرق للمعطيات.
•
التزام ببذل عناية وإعفاء كامل من المسؤولية عن التسريبات الخارجية : تشكل التزامات الأمان لـ EnvoiSMS.ma التزاماً ببذل عناية حثيثة وفق معايير التكنولوجيا المتاحة وليس التزاماً بنتيجة. ولا تتحمل EnvoiSMS.ma أي مسؤولية عن أي تسريب أو اختراق ناتج عن: (أ) إفشاء أو إهمال العميل أو مستخدميه في حفظ مفاتيح API أو بيانات الدخول، (ب) ثغرات أو اختراق في خوادم العميل أو واجهاته البرمجية أو خطافات الويب الخاصة به، (ج) أي اعتراض أو خلل في شبكات مشغلي الاتصالات أو بنية Meta Platforms، أو (د) هجمات سيبرانية غير مسبوقة (Zero-Day) أو أعمال حرب إلكترونية تفوق الدفاعات المعتادة. ولا يُعد إشعار الحادث بأي حال من الأحوال إقراراً بالخطأ أو المسؤولية.
عند الاشتباه في تعرض مفاتيحك البرمجية أو بيانات حسابك للاختراق، يجب فوراً إعادة توليد المفاتيح من لوحة التحكم وإخطار فريق الأمان عبر security@envoisms.ma.
9. ملفات تعريف الارتباط وأدوات التتبع
يستعمل موقعنا ملفات تعريف الارتباط وأدوات التتبع من أجل:
•
اشتغال الموقع (الجلسة والمصادقة) — وهي ضرورية للخدمة
•
قياس إعلاناتنا على Meta (فيسبوك، إنستغرام، واتساب) : إذا وصلت إلى الموقع من أحد إعلاناتنا، نحتفظ بمعرّف النقرة (fbclid / fbc) مع زيارتك الأولى؛ وإذا أنشأت حساباً بعد ذلك، نُبلغ Meta بهذا التسجيل عبر واجهة Conversions API، مع هذا المعرّف وبريدك الإلكتروني ورقم هاتفك ومعرّف حسابك بصيغة مجزأة. وبالمثل، إذا راسلتنا من إعلان «انقر لمراسلة واتساب»، يُبلَّغ Meta بالتسجيل أو الشحن الذي يليه. تُستخدم هذه الإشارات فقط لمعرفة الإعلانات التي تجلب الزبناء
•
قياس الجمهور وتحسين الخدمة (Google Analytics عبر Cloudflare Zaraz، وGoogle Tag Manager، وMicrosoft Clarity) — إحصائيات استعمال مجمعة
يمكنك الاعتراض على القياس الإعلاني بمراسلة privacy@envoisms.ma (نتوقف حينها عن إرسال هذه الإشارات بخصوص حسابك)، وعلى قياس الجمهور بحجب ملفات تعريف الارتباط الخاصة بالأطراف الثالثة في إعدادات متصفحك أو عبر إضافة للحجب. ولأي طلب يتعلق بمعطياتك، اتصل بنا أو استعمل صفحة إلغاء الاشتراك الخاصة بنا.
10. حقوقك
طبقًا لـ GDPR والقانون 09-08، تتمتع بالحقوق التالية على معطياتك ذات الطابع الشخصي:
•
حق الولوج : الحصول على نسخة من المعطيات التي نحتفظ بها بشأنك
•
حق التصحيح : تصحيح المعطيات غير الدقيقة
•
حق التعرض : التعرض على معالجة ما، رهنًا بوجود أسباب مشروعة
•
حق الحذف : طلب محو معطياتك، مع مراعاة التزاماتنا القانونية بالاحتفاظ
•
حق سحب الموافقة، عندما تستند المعالجة إليها
لممارسة هذه الحقوق، اتصل بنا على privacy@envoisms.ma. ونجيب داخل أجل 30 يومًا.
11. التعديلات
يمكننا تحديث هذه السياسة. ويرد تاريخ آخر تحديث في أعلى هذه الصفحة. وفي حالة تغيير جوهري، سنخبرك بذلك عبر البريد الإلكتروني أو بإشعار في لوحة التحكم الخاصة بك.
12. الاتصال
•
بريد الخصوصية : privacy@envoisms.ma
•
بريد الدعم : support@envoisms.ma
•
البريد التجاري : sales@envoisms.ma
•
الهاتف : +212 776 272 164
•
المقر الاجتماعي : Rua do Conde de Redondo, nº 79, 1150-102 Lisboa, Portugal