سياسة الخصوصية

1. المسؤول على المعالجة

المسؤول على المعالجة هو ALMA HOLDING LLC، شركة مسجلة ف[البلد / الولاية] تحت رقم [رقم التسجيل]، والمقر ديالها ف[العنوان].

التواصل فيما يخص المعطيات ديالك: contact@indeliver.ma.

2. الإطار القانوني

المعالجة خاضعة للقانون رقم 09-08 والمرسوم التطبيقي ديالو رقم 2-09-165. هاد المعالجة [تصرّح بها / تطلب فيها الإذن] عند اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) تحت رقم [خاصو يتكمّل].

3. المعطيات اللي كنعالجو

الحساب

• السمية الكاملة، الإيميل، النمرة ديال التيليفون، الدور (كليان ولا شيفور)، اللغة، تاريخ الإنشاء والحالة ديال الحساب.
• كلمة السر إلا درتيها: كتتخزن غير مشفّرة (BCrypt). حتى واحد فإن ديليفر ما يقدر يقراها.

الدخول بـ Google ولا Apple

• بـ Google: المعرّف ديال الحساب ديالك، الإيميل (وواش متحقق منو) والسمية. ما كنوصلوش بكلمة السر ديال Google ولا بالكونطاكطات ديالك.
• بـ Apple: المعرّف اللي كتعطي Apple، الإيميل، والسمية غير فأول دخول. إلا ختاريتي «خبّي الإيميل ديالي»، كنوصلو بإيميل وسيط ديال Apple (…@privaterelay.appleid.com). كنحتافظو برمز من Apple غير باش نلغيو الإذن ملي كتمسح الحساب.

الشيفورات

• سمية البروفايل، النوع والماتريكول ديال الطوموبيل، الحالة ديال التحقق والقرارات ديال الفريق مع السبب.
• المعلومات ولا الوراق اللي يمكن يتطلبو باش يتحقق الحساب [الليستة خاصها تتكمّل].
• المدة الفابور والعمولة ديال كل كورسة سالات.

الطلبات، العروض والكورسات

• العناوين، المدن والإحداثيات ديال الانطلاق والوصول، النهار والساعة، نوع السلعة، الوصف، عدد الخدامة، الطبقات والأسانسور.
• الطريق المحسوبة (المسافة، المدة، الخط) والثمن المقترح.
• العروض ديال الشيفورات (الثمن، المدة، ميساج حتى 500 حرف)، الثمن المتافق عليه، الحالات ديال الكورسة والتاريخ ديالها.

ماكايناش ميساجري بين المستعملين، والتطبيق ما كيعطيش النمرة ديال التيليفون للطرف الآخر.

الموقع (Localisation)

• للجميع: إلا سمحتي، البلاصة ديال التيليفون كتستعمل باش تعمّر العنوان وتوسّط الخريطة، غير وانتا كتستعمل التطبيق.
• للشيفورات فكورسة خدامة (مأكدة، فالطريق، ولا خدامة): البلاصة ديالك (الإحداثيات، الاتجاه، السرعة، الدقة والوقت) كتصيفط للسيرفور تقريباً كل 10 متر، باش الكليان يتبّع الطوموبيل.

فأندرويد، هاد المشاركة كدوز من خدمة فالواجهة (service au premier plan) مع إشعار باين طول الوقت، حتى إلا كان التطبيق فاللور ولا الشاشة مسدودة. التطبيق ما كيطلبش الإذن «سمح ديما» (الموقع فاللور). فآيفون، التطبيق كيطلب «ملي كيكون التطبيق خدام»؛ وفكورسة خدامة المشاركة كتكمّل فاللور وiOS كيبيّن العلامة الزرقة ديال الموقع. المشاركة كتوقف فاللخر ديال الكورسة.

السيرفور كيحتافظ غير بآخر بلاصة لكل كورسة خدامة، كتتبدل مع كل تحديث وكتتمسح ملي الكورسة كتسالا. ما كنحتافظوش بالتاريخ ديال التنقلات ديالك. قبل ما يتقبل العرض، الشيفور كيشوف غير بلاصة تقريبية (حوالي 1 كلم)، بلا العنوان بالضبط وبلا الطريق.

الرصيد المسبق ديال الشيفورات

• الرصيد والعمليات (الشارجات، العمولات، التعديلات والإرجاعات مع السبب).
• التصريحات ديال الشارجة: الطريقة (تحويل بنكي فوري)، المبلغ، المرجع ديال التحويل، ملاحظة، الحالة، المبلغ اللي تزاد والسبب ديال الرفض إلا كان.
• باش نقارنو التحويل مع التصريح، كنستعملو المعلومات اللي كتعطينا البنكة ديالنا على التحويل (سمية اللي صيفط، المبلغ، المرجع). ما كنجمعوش لا نمرة الكارطة لا المعلومات ديال البنك أونلاين.

الإشعارات

• الرمز ديال الإشعارات ديال الجهاز (Firebase Cloud Messaging)، النظام (أندرويد ولا iOS)، اللغة وآخر استعمال. حتى 10 ديال الأجهزة لكل حساب.

الأمان والسجلات والدعم

• الجلسات: الرموز ديال الدخول، مخزنين عندنا غير مشفّرين.
• سجل ديال العمليات الحساسة (التحقق من الشيفورات، الشارجات، التعديلات، مسح الحساب، الربط مع Google ولا Apple).
• عنوان IP: كيتستعمل مؤقتاً فالذاكرة باش نحدّو من المحاولات ديال الدخول، وما كيتسجلش فقاعدة المعطيات. المستضيفين كيحتافظو بسجلات تقنية (IP، التاريخ، الطلب).
• الإيميلات اللي كتصيفط للدعم.

شنو ما كنجمعوش

• لا الكونطاكطات، لا التصاور، لا الكاميرا ولا الميكرو، ولا المعرّف ديال الإشهار. التطبيق ما فيه حتى أداة ديال قياس الجمهور ولا الإشهار.

4. علاش كنستعملو المعطيات وعلى أشمن أساس

• الحساب والدخول، الطلبات والعروض والكورسات، الطريق والثمن المقترح: تنفيذ شروط الاستعمال.
• التتبع المباشر والموقع: تنفيذ الشروط والموافقة ديالك (الإذن ديال الموقع فالتيليفون، تقدر تحيدو فأي وقت).
• الإشعارات: الموافقة ديالك (الإذن ديال الإشعارات).
• التحقق من الشيفورات: الأمان ديال المستعملين (مصلحة مشروعة).
• الرصيد، الشارجات، العمولات والمحاسبة: تنفيذ الشروط والواجبات القانونية ديال المحاسبة والضرائب.
• الأمان ومحاربة الاحتيال والسجل: مصلحة مشروعة وواجبات قانونية.
• الدعم والشكايات: تنفيذ الشروط ومصلحة مشروعة.
• الطلبات ديال السلطات المختصة: واجب قانوني.

كاين غير قرار واحد أوتوماتيكي: إلا الرصيد ديال الشيفور ولّى قل من العمولة ديال الكورسة الجاية، ما يقدرش يصيفط عروض جداد ولا يأكد كورسة حتى يشارجي. هاد القاعدة باينة فالتطبيق وتقدر تتواصل مع الدعم عليها.

5. شكون يقدر يشوف المعطيات ديالك

• المستعملين الآخرين: قبل ما يتقبل العرض، الشيفورات كيشوفو الطلب بلا السمية وبلا معلومات التواصل ديال الكليان (المدن، بلاصة تقريبية، النهار، السلعة، الوصف، الطبقات، الخدامة، المسافة، المدة والثمن المقترح). الكليان كيشوف العروض (الثمن، المدة، الميساج والطوموبيل). من بعد القبول، الكليان والشيفور كيشوفو اللي لازم للكورسة: السميات، العناوين بالضبط والطريق، الثمن، والبلاصة ديال الشيفور طول الكورسة.
• فريق إن ديليفر: غير الناس المأذونين، حسب الدور ديالهم، والعمليات الحساسة كتتسجل.
• السلطات: إلا فرضها القانون.

المزودين ديالنا

• Render Services, Inc.: الاستضافة ديال السيرفور (API) ففرانكفورت، ألمانيا.
• Neon, Inc.: قاعدة المعطيات PostgreSQL عند Amazon Web Services ففرانكفورت، ألمانيا (eu-central-1).
• Vercel Inc.: الاستضافة ديال الموقع indeliver.ma ولوحة الإدارة.
• Google: Firebase Cloud Messaging (الإشعارات)، Google Maps Platform (الخريطة فالتطبيق، وحساب الطريق: السيرفور كيصيفط لـGoogle الإحداثيات ديال الانطلاق والوصول بلا السمية ديالك)، الدخول بـ Google، وGoogle Fonts فالموقع.
• Apple: الدخول بـ Apple والإشعارات ديال الآيفون.
• مؤسسة OpenStreetMap (المملكة المتحدة): البحث على العناوين (Nominatim). النص ولا الإحداثيات كيتصيفطو نيشان من التطبيق مع عنوان IP ديال الجهاز.
• [مزود الإيميل ديال contact@indeliver.ma: خاصو يتكمّل].
• [البنكة اللي كتستقبل التحويلات: خاصها تتكمّل].

إلا حليتي Waze ولا Google Maps من التطبيق، العنوان كيتعطى لهاد التطبيق اللي عندو السياسة ديالو.

ما كنبيعوش المعطيات ديالك، ما كنكريوهاش، وما كنشاركوهاش للإشهار.

6. النقل لبرا المغرب

السيرفورات وقاعدة المعطيات فالاتحاد الأوروبي (ألمانيا). بعض المزودين (Google، Apple، Vercel، Render، Neon) شركات فالولايات المتحدة، ومؤسسة OpenStreetMap فالمملكة المتحدة، إذن المعطيات يمكن تتعالج فهاد البلدان. طبقاً للمادتين 43 و44 من القانون 09-08، هاد النقل [عندو إذن من CNDP رقم خاصو يتكمّل / فيه طلب ديال الإذن].

7. مدة الاحتفاظ

• الحساب: ما دام خدام. ملي كتمسحو، معطيات التعريف كتتمسح دغيا (شوف مسح الحساب).
• البلاصة المباشرة ديال الشيفور: غير طول الكورسة (آخر بلاصة)، من بعد كتتمسح.
• الطلبات، العروض، الكورسات والطرق: [المدة خاصها تتأكد]، وبلا سمية بعد مسح الحساب.
• الرصيد، الشارجات والعمولات: [10 سنين، مدة المحاسبة، خاصها تتأكد].
• معلومات التحقق ديال الشيفورات: [المدة خاصها تتأكد].
• رموز الإشعارات: حتى تخرج من الجهاز، يتبدل ولا يتمسح الحساب.
• الجلسات: 30 يوم على الأكثر.
• الرمز ديال Apple: حتى يتمسح الحساب.
• عناوين IP ديال الحماية: شي دقايق فالذاكرة.
• سجل العمليات، السجلات التقنية والإيميلات ديال الدعم: [المدة خاصها تتأكد].

8. الأمان

• كلشي مشفّر (HTTPS/TLS).
• كلمات السر مشفّرة بـ BCrypt، الرموز ديال الجلسات مخزنين مشفّرين، ورموز الدخول قصيرة (15 دقيقة).
• فالتيليفون، الرموز فالتخزين الآمن (Keychain / Keystore)، والنسخ الاحتياطي ديال التطبيق مطفي فأندرويد.
• الولوج حسب الدور، وسجل ديال العمليات الحساسة، وحدّ للمحاولات ديال الدخول.
• قاعدة المعطيات فالاتحاد الأوروبي، مشفّرة عند المزود.

حتى نظام ما آمن مية فالمية. إلا وقع شي اختراق، غادي نتصرفو طبقاً للقانون [الإجراءات خاصها تتكمّل].

9. الحقوق ديالك

طبقاً للقانون 09-08، عندك الحق فالإعلام (المادة 5)، الولوج للمعطيات ديالك (المادة 7)، التصحيح والتحيين والمسح ديال المعطيات الغالطة (المادة 8)، والتعرض لأسباب مشروعة وبلا خلاص على الاستعمال فالإشهار (المادة 9). وتقدر تحيد الإذن ديال الموقع والإشعارات من الإعدادات ديال التيليفون.

كتب لcontact@indeliver.ma من الإيميل ديال الحساب ديالك. يمكن نطلبو منك تثبت شكون نتا [الوثيقة خاصها تتحدد]. كنجاوبو فأجل [خاصو يتأكد]. وتقدر تشكي للـCNDP (www.cndp.ma).

10. الأذونات والاختيارات

• الموقع: إلا رفضتي، تقدر تكتب العناوين بيدك. الشيفور محتاج الموقع باش يشارك البلاصة ديالو فالكورسة.
• الإشعارات: تقدر تطفيهم من الإعدادات، ولكن ما غاديش توصلك العروض والتحديثات.
• Google وApple: تقدر تحيد الإذن ديال إن ديليفر من الإعدادات ديال الحساب ديالك.

11. مسح الحساب

تقدر تمسح الحساب ديالك فأي وقت من التطبيق (الحساب، من بعد مسح الحساب ديالي) ولا بالإيميل لcontact@indeliver.ma. شنو كيتمسح وشنو كيبقى: شوف مسح الحساب.

12. القاصرين

إن ديليفر غير للناس اللي عندهم [18] عام ولا كثر. الشيفورات خاصهم يكونو راشدين. إلا عرفنا بلي شي قاصر دار حساب، كنمسحوه.

13. الموقع، الكوكيز والإشهار

الموقع indeliver.ma ما فيه لا كوكيز ديال التتبع، لا قياس الجمهور، لا إشهار. كيحفظ غير اللغة اللي ختاريتي فالمتصفح ديالك. الخطوط كتجي من Google Fonts، وهادشي كيعطي عنوان IP ديالك لـGoogle. المستضيف Vercel كيحتافظ بسجلات تقنية.

14. التعديلات

يمكن نبدلو هاد السياسة. تاريخ التحديث مكتوب الفوق. إلا كان شي تبديل مهم، غادي نعلموك فالتطبيق ولا بالإيميل.

15. التواصل

لأي سؤال: contact@indeliver.ma. العنوان: [خاصو يتكمّل]. شوف حتى الدعم وشروط الاستعمال.