1. من نحن
هذا الموقع والخدمات المرتبطة به («الخدمات») تصدرها وتستغلها شركة ALLNOACROBÁTICO - CONSULTORIA DE ANÁLISE DADOS, UNIPESSOAL LDA (الجهة الناشرة لمنصة EnvoiSMS.ma):
•المسؤول عن المعالجة: ALLNOACROBÁTICO - CONSULTORIA DE ANÁLISE DADOS, UNIPESSOAL LDA
•الرقم الضريبي (NIPC / NIF): 517551624
•المقر الاجتماعي: Rua do Conde de Redondo, nº 79, 1150-102 Lisboa, Portugal
تسري هذه السياسة على envoisms.ma وعلى نطاقاته الفرعية (envoisms.ma/dashboard وapi.envoisms.ma) وعلى مجموع الخدمات (واجهة SMS البرمجية، وWhatsApp Business، ولوحة التحكم).
2. المعطيات التي نجمعها
| الفئة | أمثلة | المصدر |
|---|
| معطيات الحساب | الاسم العائلي، والاسم الشخصي، والبريد الإلكتروني المهني، والشركة، والهاتف | تُقدَّم عند التسجيل |
| معطيات الفوترة | وسيلة الأداء (تعالجها Stripe ولا نخزنها أبدًا)، وعنوان الفوترة، وسجل المشتريات | تُقدَّم عند الأداء |
| معطيات استعمال الواجهة البرمجية | أرقام هواتف المرسل إليهم، ومضمون الرسائل المرسلة، وسجلات الإرسال، وحالات التسليم (DLR) | تُولَّد باستعمال الخدمة |
| المعطيات التقنية | عنوان IP، ونوع المتصفح، والصفحات المزارة، وملفات تعريف الارتباط | تُجمع تلقائيًا |
| معطيات الدعم | المراسلات مع الدعم، والتذاكر، وتسجيلات المكالمات عند الاقتضاء | تُقدَّم أثناء المراسلات |
مهم: بصفتك عميلاً، تظل مسؤولاً عن مشروعية جمع موافقة المرسل إليهم النهائيين لرسائلك عبر SMS/WhatsApp (القانون 09-08 وتنظيمات الوكالة الوطنية لتقنين المواصلات ANRT المطبقة على التسويق المباشر).
3. غايات المعالجة
نعالج معطياتك من أجل:
•تقديم الخدمة واستغلالها وتأمينها (إرسال الرسائل، والواجهة البرمجية، ولوحة التحكم)
•فوترة حسابك كعميل وتدبيره
•ضمان الدعم التقني والتجاري
•احترام التزاماتنا القانونية والتنظيمية (المحاسبة، ومكافحة الاحتيال، والتسخيرات القضائية)
•تحسين خدماتنا وقياس أدائها (إحصائيات مجمعة ومجهولة الهوية)
•توجيه مراسلات إليك تتعلق بحسابك (دون أي تسويق بغير موافقة منفصلة)
4. الأساس القانوني
وفقًا للنظام العام لحماية البيانات (GDPR) والقانون 09-08 المتعلق بحماية المعطيات ذات الطابع الشخصي، تستند معالجاتنا إلى:
•تنفيذ العقد الرابط بيننا (تقديم الخدمة)
•احترام الالتزامات القانونية (الفوترة والجبايات)
•مصلحتنا المشروعة (الأمن، والوقاية من الاحتيال، وتحسين الخدمة، وقياس فعالية إعلاناتنا الخاصة — انظر القسم 9؛ ويمكنك الاعتراض على ذلك في أي وقت)
•موافقتك، حين تكون مطلوبة (مثل ملفات تعريف الارتباط غير الضرورية والمراسلات التسويقية)
5. مدة الاحتفاظ
| نوع المعطى | المدة |
|---|
| معطيات الحساب النشط | طيلة مدة العلاقة التعاقدية |
| سجلات إرسال SMS/WhatsApp (المضمون، DLR) | 12 شهرًا، لأغراض إثبات التسليم والدعم |
| معطيات الفوترة | 10 سنوات (الالتزامات المحاسبية) |
| المعطيات بعد إغلاق الحساب | الحذف أو إخفاء الهوية داخل أجل 30 يومًا، ما لم يوجد التزام قانوني بالاحتفاظ لمدة أطول |
6. تقاسم المعطيات
لا نبيع معطياتك ولا نؤجرها ولا نتقاسمها أبدًا مع أطراف ثالثة لأغراض تجارية. غير أنه يمكن أن تُنقل إلى:
•معالجينا التقنيين اللازمين حصرًا لاستغلال الخدمة (مزود الاستضافة، ومشغلي الاتصالات ومجمّعي الرسائل المرخصين، لتوجيه الرسائل، ومزود الأداء Stripe، ومزودي نماذج الذكاء الاصطناعي لمساعدات واتساب — القائمة الكاملة: https://envoisms.ma/ar/legal/subprocessors/)
•السلطات الإدارية أو القضائية، بناءً على طلب يستند إلى أساس قانوني سليم، وفق الشروط المبينة في القسم 7
•مُشترٍ محتمل، في حالة الاندماج أو الاستحواذ، مع الالتزام بنفس تعهدات السرية
•شركة Meta Platforms Ireland Ltd، فقط لقياس إعلاناتنا الخاصة (القسم 9): حدث التسجيل أو الشحن، ومعرّف النقرة الإعلانية، وبريدك الإلكتروني ورقم هاتفك ومعرّف حسابك بصيغة مشفرة بالتجزئة (SHA-256) — وليس أبداً محتوى رسائلك أو رسائل المستلمين
7. طلبات السلطات العمومية
يُعالَج كل طلب للاطلاع على معطيات ذات طابع شخصي صادر عن سلطة عمومية (سلطة قضائية، أو شرطة، أو إدارة، أو هيئة تنظيمية، داخل المغرب أو خارجه) وفق القواعد التالية، سواء تعلق بمعطيات مستخدمينا، التي نتولى بشأنها صفة المسؤول عن المعالجة، أو بالمعطيات التي نعالجها لحساب عملائنا بصفتنا معالجًا من الباطن (انظر اتفاقية معالجة المعطيات DPA):
•الشكل والقناة: لا نستجيب إلا للطلبات المكتوبة المستندة إلى القانون الواجب التطبيق والصادرة عن سلطة مختصة، والموجهة إلى
[email protected]. ولا نمنح أي سلطة عمومية ولوجًا مباشرًا أو جماعيًا أو عشوائيًا إلى أنظمتنا، ولا نسلّمها أي مفاتيح تشفير أو منافذ خلفية.
•مراقبة المشروعية: قبل أي إفصاح، يتولى الممثل القانوني للشركة فحص كل طلب، بمساعدة مستشار قانوني خارجي عند الاقتضاء، من حيث: اختصاص السلطة، والأساس القانوني المستند إليه، وضرورة الإجراء وتناسبه، ونطاق المعطيات المطلوبة. ولا يُستجاب لطلب صادر عن سلطة تابعة لبلد يقع خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية إلا على أساس اتفاق دولي، كمعاهدة للتعاون القضائي المتبادل، أو على أساس مسطرة يعترف بها القانون الواجب التطبيق (المادة 48 من النظام العام لحماية البيانات GDPR)؛ أما الطلب الصادر عن سلطة مغربية فيُفحص في ضوء القانون رقم 09-08 وقواعد المسطرة المغربية الجاري بها العمل.
•الطعن: نطلب توضيحات، أو نلتمس تضييق نطاق الطلب، أو نرفض كل طلب غير مشروع أو مفرط أو معيب قانونيًا، ونسلك سبل الطعن المتاحة. وما دام الطعن قائمًا، لا نُفصح عن أي معطى ما لم نكن ملزمين بذلك قانونًا.
•تقليص المعطيات إلى الحد الأدنى: لا نُفصح إلا عن الحد الأدنى من المعطيات الضروري حصرًا للرد على طلب صحيح. ولا يُفصَح عن مضمون الرسائل إلا إذا اشترطه السند القانوني صراحةً.
•الإخبار: قبل أي إفصاح، نُخبر العميل المعني، وكذا الشخص المعني بالنسبة لمعطيات مستخدمينا، ما لم يمنع القانون ذلك. وفي حالة المنع، نبذل قصارى جهدنا للحصول على رفعه، ونُخبر المعني بمجرد زوال المنع.
•حالات الاستعجال: في حالة وجود خطر وشيك يهدد حياة شخص أو سلامته الجسدية، يجوز إفصاح محدود حصرًا؛ ويُوثَّق هذا الإفصاح ويُعاد فحصه لاحقًا وفق القواعد نفسها.
•التوثيق: يُقيَّد كل طلب في سجل داخلي — التاريخ، والسلطة، والأساس القانوني، والنطاق المطلوب، وتقييم المشروعية والتعليل القانوني، والأشخاص المتدخلون، والجواب المقدَّم، والمعطيات المُفصَح عنها، والإخبار الذي تم أو حُجب وسببه — ويُحتفظ به لمدة 5 سنوات.
•الشفافية: ننشر سنويًا عدد الطلبات المتوصَّل بها. وإلى غاية 10 شتنبر 2026، لم تتوصل EnvoiSMS.ma بأي طلب من سلطة عمومية يتعلق بمعطيات ذات طابع شخصي خلال الاثني عشر (12) شهرًا الأخيرة.
•نطاق التطبيق: تسري هذه القواعد كذلك على المعطيات التي نتوصل بها عبر الواجهات البرمجية لمنصة WhatsApp Business التابعة لـ Meta.
8. الأمن
•تشفير المعطيات عند الحفظ بمعيار AES-256
•تشفير المعطيات أثناء النقل بمعيار TLS 1.3
•مراقبة الولوج وتسجيل كل ولوج إلى المعطيات الحساسة
•الاستضافة على البنية التحتية الآمنة لـ Cloudflare
9. ملفات تعريف الارتباط وأدوات التتبع
يستعمل موقعنا ملفات تعريف الارتباط وأدوات التتبع من أجل:
•اشتغال الموقع (الجلسة والمصادقة) — وهي ضرورية للخدمة
•قياس إعلاناتنا على Meta (فيسبوك، إنستغرام، واتساب): إذا وصلت إلى الموقع من أحد إعلاناتنا، نحتفظ بمعرّف النقرة (fbclid / fbc) مع زيارتك الأولى؛ وإذا أنشأت حساباً بعد ذلك، نُبلغ Meta بهذا التسجيل عبر واجهة Conversions API، مع هذا المعرّف وبريدك الإلكتروني ورقم هاتفك ومعرّف حسابك بصيغة مجزأة. وبالمثل، إذا راسلتنا من إعلان «انقر لمراسلة واتساب»، يُبلَّغ Meta بالتسجيل أو الشحن الذي يليه. تُستخدم هذه الإشارات فقط لمعرفة الإعلانات التي تجلب الزبناء
•قياس الجمهور وتحسين الخدمة (Google Analytics عبر Cloudflare Zaraz، وGoogle Tag Manager، وMicrosoft Clarity) — إحصائيات استعمال مجمعة
يمكنك الاعتراض على القياس الإعلاني بمراسلة
[email protected] (نتوقف حينها عن إرسال هذه الإشارات بخصوص حسابك)، وعلى قياس الجمهور بحجب ملفات تعريف الارتباط الخاصة بالأطراف الثالثة في إعدادات متصفحك أو عبر إضافة للحجب. ولأي طلب يتعلق بمعطياتك، اتصل بنا أو استعمل صفحة إلغاء الاشتراك الخاصة بنا.
10. حقوقك
طبقًا لـ GDPR والقانون 09-08، تتمتع بالحقوق التالية على معطياتك ذات الطابع الشخصي:
•حق الولوج: الحصول على نسخة من المعطيات التي نحتفظ بها بشأنك
•حق التصحيح: تصحيح المعطيات غير الدقيقة
•حق التعرض: التعرض على معالجة ما، رهنًا بوجود أسباب مشروعة
•حق الحذف: طلب محو معطياتك، مع مراعاة التزاماتنا القانونية بالاحتفاظ
•حق سحب الموافقة، عندما تستند المعالجة إليها
11. التعديلات
يمكننا تحديث هذه السياسة. ويرد تاريخ آخر تحديث في أعلى هذه الصفحة. وفي حالة تغيير جوهري، سنخبرك بذلك عبر البريد الإلكتروني أو بإشعار في لوحة التحكم الخاصة بك.
12. الاتصال
•الهاتف: +212 776 272 164
•المقر الاجتماعي: Rua do Conde de Redondo, nº 79, 1150-102 Lisboa, Portugal