سياسة الخصوصية

هاد السياسة كاتطبق على المواقع، الحسابات، لوحات التحكم، المتاجر، صفحات الطلب والخصائص اللي خدامة بعلامة Tijara Cloud. وكتشمل بالخصوص حسابات التجار والفرق ديالهم، والمعلومات اللي كتتعالج باش نوفروا خصائص التجارة، الستوك، التوصيل، نقطة البيع وخدمة ما بعد البيع.

التاجر كيبقى مسؤول على المعلومات، النصوص القانونية، اختيارات التسويق والربط مع الخدمات اللي كيفعلهم فالمتجر ديالو. على حساب نوع المعالجة والسياق التعاقدي، Tijara Cloud تقدر تعالج المعلومات للحاجات ديالها فتدبير الحساب والأمان، أو تعالجها لحساب التاجر.

المعلومات اللي كتتعالج فعلا كاتبدل على حساب الخصائص المستعملة وإعدادات التاجر:

• معلومات الحساب والولوج: الاسم، البريد الإلكتروني، تصويرة البروفايل، اللغة، طريقة الدخول، كلمة السر مخزنة غير على شكل hash إلا تستعملات، الأدوار، المشاريع اللي عندك فيها الولوج، اختيارات فضاء الخدمة، وبالنسبة لمسؤولي المنصة اللي كيفعلوها: معرفات ومفاتيح عمومية ديال مفاتيح الولوج، العدادات، معلومات تقنية على الجهاز وأحداث الإضافة أو الإلغاء. Tijara Cloud ما كتوصلهاش المعلومات البيومترية ديال الجهاز.
• معلومات النشاط: هوية وإعدادات المشروع، أعضاء الفريق، الكاتالوغ، الأنواع، الستوك، الموردين، الطلبات، المصاريف، الأداءات المسجلة، التوصيلات، المرتجعات، صفحات البيع وسجل العمليات.
• معلومات زبناء التجار: الاسم، الهاتف، العنوان، المدينة، محتوى الطلب، الحالة، التواصل مع المتجر، التقييمات، طلبات الإرجاع، وفقط إلا تختارات الخاصية، دليل التوصيل بحال تصويرة أو توقيع مع الإقرار أو نقطة GPS وحدة ومدوّرة.
• المحتوى اللي كيتعطى للخدمة: اللوغو، تصاور المنتجات، الوثائق، نصوص المتجر، المرفقات وملفات أخرى ضرورية للخصائص المفعلة.
• معلومات تقنية وديال الأمان وقياس المصدر: الكوكيز ومعرفات الجلسة أو الزيارة، إعدادات اللغة والمود، سجلات تشغيلية مصفاة، مراجع التدقيق، المتصفح أو الجهاز، عنوان IP، الرابط والمصدر، وزيد عليهم على حساب إعدادات المتجر UTM، معرفات النقر، كوكيز Meta أو TikTok، ونمرة هاتف على شكل hash كتتصيفط لقياس الحملة.

بالنسبة للدخول، Tijara Cloud كتستعمل Google غير كمزوّد للتحقق من الهوية، وكتطلب صلاحيات OpenID « openid » و« email » و« profile »، وزيد عليها المعلومة « auth_time » اللي كاتبين وقت التحقق. بهاد الشي Google تقدر ترجع المعرف الثابت ديال حساب Google، البريد الإلكتروني وواش متأكد منو، الاسم، تصويرة البروفايل ووقت التحقق. هاد الدخول ما كيطلبش الولوج لـGmail ولا Google Drive ولا Google Calendar ولا Google Contacts، وما كيقراش المحتوى ديالهم.

هاد المعلومات كتستعمل باش يتصايب أو يتعرف حساب Tijara Cloud، ويتربط بطريقة مراقبة بحساب Google اللي عندو نفس البريد الإلكتروني المتأكد منو، وتتحل الجلسة، ونتأكدو من الهوية المربوطة قبل خلق أول مفتاح ولوج للمنصة ملي ما كاين حتى مفتاح خدام. Google ما كيأذنش بالتغييرات الحساسة ديال الباك أوفيس؛ هاد التغييرات كتحتاج مفتاح ولوج متأكد منو حديثا. ملي Google كترجع « auth_time »، Tijara Cloud كتفرق بين وقت التحقق اللي صرّحات به Google ووقت ما الجلسة ديالها تأكدات من رجوع OpenID. ما كنستعملوش هاد المعلومات للإشهار.

معرف المزود، معلومات البروفايل الضرورية، الصلاحيات، والبيانات التقنية أو رموز OAuth (« tokens ») اللي كترجع Google لـAuth.js يقدرو يتخزنو فسجلات الحساب باش يخدم الدخول وربط الهوية. معلومات البروفايل الضرورية تقدر تبان للأعضاء اللي عندهم الصلاحية فالمشاريع اللي كتنضم ليها؛ أما رموز OAuth ما كيبانوش ليهم. معلومات المستعمل اللي كتوصلنا من Google APIs ما كتتباعش وما كتستعملش لأغراض بعيدة على هاد الخصائص. الاستعمال والنقل ديالها كيحترم Google API Services User Data Policy، بما فيها شروط Limited Use، وأي مشاركة أخرى كتبقى محدودة مع Google، والمزودين التقنيين الضروريين، والجهات اللي كيفرضها القانون، أو بطلب واضح منك.

بشكل مستقل على الدخول بGoogle، مدير المشروع يقدر يفعل تصدير الطلبات لواحد Google Sheet محدد كيشاركو بوضوح مع حساب الخدمة ديال Tijara Cloud. قبل ما يتصايب الربط، كيحط فالخانة Z1 ديال الصفحة المختارة كود تحقق خاص بالمشروع ديالو؛ Tijara Cloud كتقرا هاد الخانة بلا ما تكتب الكود، باش ما يقدرش تاجر آخر يسجل نفس الوجهة. من بعد، هاد الخاصية كتستعمل Google Sheets API غير باش تتأكد من الوجهة وتكتب فيها سطور الطلبات والزبناء المختارة؛ ما كتقلبش فGoogle Drive، وما كتستعملش التفويض على النطاق كامل، وما كتعطيش الولوج لشي ملف آخر. إلا تحيدت المشاركة ولا تعطّل التصدير ما كتبدا حتى مزامنة جديدة؛ غير طلب سبق تصيفط لـGoogle يقدر يكمل. هاد العملية ما كتمسحش الخانات اللي تخزنو من قبل عند Google على حساب إعدادات التاجر.

كنعالجو المعلومات غير فالحد اللي محتاجينو للأغراض اللي كاتنطبق:

• نوفروا الحسابات، فضاءات التجار، المتاجر، الطلبات، الستوك، التوصيلات، المرتجعات، نقاط البيع والخصائص الأخرى اللي تختارات.
• نتأكدو من هوية المستعملين، نطبقو الأدوار، نعزلو المشاريع، نحدو من الاستعمال المسيء، نحميوا الأدلة الخاصة ونراجعو الحوادث.
• نشغلو الخدمة، نشخصو المشاكل، نديرو النسخ الاحتياطي، الصيانة ونحسنو الاستقرار ديالها.
• نصيفطو الرسائل الضرورية للحساب أو الخدمة، بحال الدعوات، استرجاع الولوج، الإشعارات والمتابعات اللي تبرمجت.
• نفهمو استعمال الخصائص بقياسات محدودة أو مجمعة ونصلحو المشاكل، بلا ما نستعملو معلومات Google للإشهار.
• نحترمو الالتزامات ديالنا، نطبقو شروط الخدمة، نجاوبو على الطلبات الصحيحة ونحتافظو بالعناصر الضرورية للدفاع على الحقوق.

بالنسبة لمعلومات الحساب، الأمان، الفوترة إلا كانت، والتشغيل العام ديال Tijara Cloud، المشغل ديال Tijara Cloud كيحدد الوسائل الضرورية باش تخدم الخدمة.

بالنسبة للمعلومات اللي كيجمع التاجر من الزبناء ديالو وكيستوردها أو كيخلقها فالفضاء ديالو، التاجر هو اللي كيحدد غالبا الغرض التجاري ديال المعالجة. خاصو يقدم معلومات الخصوصية ديالو، تكون عندو قاعدة قانونية، ويضبط البيكسلات، التواصل، شركات التوصيل والربط مع الخدمات حسب القانون اللي كينطبق.

ما كنخليوش المعلومات الخاصة علنية. على حساب الخصائص المستعملة، ممكن يوصلو ليها هاد الفئات:

• التاجر وأعضاء الفريق المسموح ليهم، غير فالحدود ديال الدور ديالهم والمشروع اللي مختار.
• المزودين الضروريين للاستضافة، قاعدة البيانات، التخزين، إرسال الإيميلات، الأمان أو المتابعة التقنية، على حساب إعداد النشر.
• Google ومكونات التحقق ملي كتختار الدخول بGoogle أو تربط الحساب ديالك.
• الخدمات اللي كيفعل أو كيطلب التاجر، مثلا Google Sheets، شركة توصيل، مزود أداء، Resend، Meta، WhatsApp أو TikTok، غير ملي الخاصية المعنية تكون مبرمجة ومستعملة.
• السلطات، المستشارين أو جهات أخرى إلا فرض القانون، ولا كان الطلب صحيح قانونيا، ولا كان هاد الشي ضروري لحماية الحقوق أو الناس أو الخدمة.

المزودين المختارين للاستضافة، التخزين، الإيميل، الهوية أو الربط مع الخدمات يقدرو يعالجو المعلومات فالمغرب أو فبلدان أخرى. الأماكن والضمانات اللي كاتنطبق كاتبدل على حساب إعداد النشر والمزود المفعل. تقدر تتاصل بنا باش تاخذ المعلومات المتوفرة على الحالة ديالك.

Tijara Cloud كتستعمل كوكيز أو تخزين للجلسة، الأمان، اللغة، المود، السلة، حسابات الزبناء وبعض خصائص الاستمرار، التجربة أو معرفة المصدر. شي وحدين ضروريين للخاصية اللي طلبتي، وشي وحدين كيعتمدو على الخاصية والإعدادات اللي تفعلو.

المتجر يقدر حتى هو يفعل pixels أو ربطات تسويقية. طريقة خدمتها وجمع الاختيار كيعتمدو على إعدادات داك المتجر والقانون اللي كينطبق. التاجر مسؤول باش يبين المعلومات والاختيارات الضرورية للزوار ديالو.

ما كنوعدوش بمدة وحدة لجميع المعلومات. مدة الاحتفاظ كاتكون على حساب الخاصية المستعملة، حاجيات التشغيل والأمان، التعليمات الصحيحة ديال التاجر والالتزامات اللي كاتنطبق:

• معلومات الحساب والربط مع Google كتبقى مادام الحساب أو الولوج المعني محتاج، ومن بعد المدة المعقولة لمعالجة المسح، نزاع، التزام قانوني أو بقايا فالنسخ الاحتياطية.
• الطلبات، السجلات، التدقيق ومعلومات النشاط كيتبعو حاجيات التاجر والالتزامات التجارية، المحاسبية أو القانونية؛ هاد السياسة ما كتوعدش بمسح أوتوماتيكي عام.
• الأدلة والمرفقات الخاصة عندها آجال بوحدها: الملفات اللي مازال ما تربطوش كيساليو من بعد 24 ساعة؛ تصويرة التوصيل أو مرفق التخصيص المربوط من بعد 90 يوم، التوقيع من بعد 30 يوم، ونقطة GPS من بعد 14 يوم، بشرط تكون خدمة التنظيف المبرمجة خدامة.
• الجلسات، حدود الاستعمال المسيء، السجلات وآثار الأمان كيبقاو المدة المفيدة للغرض ديالهم. بعض سجلات التدقيق اللي مصممة باش تحافظ على سلامة العملية ممكن خاصها تبقى مدة أطول.

Tijara Cloud كتطبق إجراءات مناسبة لطبيعة المعلومات، ومنها مراقبة الولوج حسب الدور والمشروع، تخزين كلمات السر على شكل hash، جلسات محمية، حدود ضد الاستعمال المسيء، تخزين منفصل لبعض الأدلة الخاصة، والتشفير المبرمج لعدة أسرار ديال الربط. ولكن حتى إجراء ما كيحيد الخطر كامل.

كل مستعمل خاصو يحمي معلومات الدخول ديالو، يحد الولوج ديال الفريق، يراجع الخدمات المربوطة ويخبرنا بسرعة بأي نشاط مشبوه.

بموجب القانون المغربي رقم 09-08، وعلى حساب الحالة ديالك والقانون اللي كينطبق، تقدر تطلب الإجراءات اللي تحت. ممكن نحتاجو نتأكدو من الهوية، نطلبو توضيحات، أو يدخل التاجر المعني فالمعالجة:

بالنسبة لمعلومات زبون نهائي، تاصل أولا بالمتجر اللي درتي عندو الطلب. وتقدر حتى تكتب لينا إلا ما عرفتيش شكون خاصك تتاصل به.

• تعرف شنو من معلومات عندنا عليك، وإلا كان القانون كيسمح، تاخذ نسخة منها.
• تصحح معلومات غالطة أو تكمل معلومات ضرورية.
• تعترض على بعض المعالجات أو تطلب الحد منها إلا توفرت الشروط القانونية.
• تطلب مسح الحساب أو بعض المعلومات، مع مراعاة الالتزامات، حق الدفاع، سجلات التدقيق والقيود التقنية اللي كاتنطبق. تقدر حتى تحيد ترخيص Tijara Cloud من إعدادات حساب Google ديالك؛ هاد الشي يقدر يوقف الدخول بGoogle ولكن ما كيمسحش أوتوماتيكيا حساب Tijara Cloud.
• تصيفط شكاية لـTijara Cloud، وإلا توفرت الشروط، للهيئة المختصة بحماية المعطيات، ومنها CNDP فالمغرب.

نقدرو نحيّنو هاد السياسة باش تعكس تغيير فالخدمة، فالطريقة ديال الخدمة أو فالقواعد اللي كاتنطبق. التاريخ اللي فوق كيبين النسخة المنشورة. إلا كان تغيير مهم كيحتاج معلومات زايدة، غادي نستعملو وسيلة مناسبة متوفرة فالخدمة.