سياسة الخصوصية

1. من المسؤول عن بياناتك

المسؤول عن المعالجة هو Adam Chaari، شخص ذاتي، بالرباط، المغرب ("يدّ"، "نحن"). للتواصل بخصوص أي سؤال عن بياناتك: yedd.app.ma@gmail.com.

نعالج المعطيات الشخصية وفق القانون المغربي 09-08 الذي تراقبه اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وعند اختلاف الترجمات تُعتمد النسخة الفرنسية.

2. ما الذي نجمعه

جميع المستعملين:

• رقم الهاتف: الرقم الذي تدخل به، أو إن كنت تدخل بالبريد الإلكتروني فرقم الهاتف المحمول الذي تقدمه لنا (إجباري). لا يظهر إلا للطرف الآخر في عمل جارٍ.
• البريد الإلكتروني، إن كنت تدخل به أو أضفته.
• الاسم والصورة الشخصية وتاريخ الازدياد. يبقى تاريخ الازدياد خاصاً ويُستعمل للتحقق من السن الأدنى.
• الموقع: عنوان العمل، وموقعك عند استعمال الخريطة، أو عند الحرفي حين يكون متصلاً أو في عمل.
• الأعمال: الوصف والصور والرسائل الصوتية والعنوان والثمن والعروض والحالة والسجل.
• الرسائل المتبادلة مع الطرف الآخر في العمل.
• التقييمات والتعليقات التي تكتبها أو تتلقاها.
• التبليغات والرسائل الموجهة إلى الدعم والملاحظات المرسلة من التطبيق (مع لقطة شاشة إن اخترت ذلك، ونوع الجهاز ونسخة التطبيق).
• معطيات تقنية: رمز الإشعارات واللغة والمظهر وما يثبت موافقتك. لا نستعمل معرّفاً إعلانياً.

الحرفيون، إضافة إلى ذلك:

• صورتا وجه وظهر البطاقة الوطنية وصورة شخصية (سيلفي).
• نتيجة التحقق من الهوية: درجة من 0 إلى 100، ولائحة الفحوصات الناجحة والفاشلة، والمعطيات المقروءة من البطاقة (الاسم، رقم مخفي جزئياً، التواريخ)، ونتيجة اختبار الحضور الحي، وبصمة أحادية الاتجاه لرقم بطاقتك.
• المهن والتقديم وسنوات الخبرة واللغات ومنطقة العمل وصور الأعمال.
• عدادات الالتزام بالمواعيد والعمولات وحركات المحفظة والأداءات وطلبات الشحن.

3. لماذا نستعملها

• لتقديم الخدمة: إنشاء حسابك وربط الزبناء بالحرفيين وعرض العروض والسماح بالتحدث وإرسال إشعارات عن أعمالك وتدبير العمولات ومعالجة التبليغات.
• بموافقتك: إشعارات الرسائل والإعلانات، والعروض الترويجية (معطلة حتى تفعّلها)، وإحصاءات الاستعمال (معطلة ما لم تقبلها)، وتحليل بطاقتك وصورتك الشخصية، والموقع.
• للوفاء بالتزامات قانونية: الحفظ المحاسبي والضريبي والرد على السلطات.
• لمصلحتنا المشروعة: سلامة المستعملين ومحاربة الاحتيال والحسابات المكررة والدفاع عن حقوقنا.

4. التحقق من الهوية

يخضع الحرفيون للتحقق من الهوية قبل أن يتمكنوا من العمل. يقرأ الهاتف البطاقة، ويتحقق من صلاحيتها ومن تطابق الاسم وتاريخ الازدياد مع الملف، ويجري اختباراً قصيراً للحضور الحي (رمش العينين، تدوير الرأس، الابتسام)، ويقارن الصورة الشخصية بصورة البطاقة. يتم هذا التحليل، بما فيه مقارنة الوجوه، على جهازك. لا نسجل أي فيديو ولا نحتفظ بأي نموذج للوجه.

نحتفظ بالصور التي ترسلها والمعطيات المقروءة من البطاقة والدرجة ولائحة الفحوصات. ويتخذ أحد المشرفين القرار النهائي، ولا شيء يُقبل تلقائياً.

للكشف عن الاحتيال والحسابات المكررة، نحتفظ أيضاً ببصمة أحادية الاتجاه لرقم بطاقتك (إلى غاية سنتين بعد حذف الحساب، دون اسمك) ولمعرّف هاتفك. لا يمكن استرجاع القيم الأصلية من هذه البصمات. والتطابق لا يفيد إلا في تنبيه أحد المشرفين.

تُحذف صورتا وجه البطاقة وظهرها بعد 30 يوماً من قبول الطلب أو رفضه. وتُحفظ الصورة الشخصية ما دام حساب الحرفي نشطاً، ثم تُحذف مع الحساب.

5. من يرى ماذا

• يرى الحرفيون الاسم الشخصي للزبون وتفاصيل العمل (الوصف والصور والثمن والمسافة التقريبية) أثناء اختيار العروض. أما العنوان الدقيق والتوضيحات والمحادثة فلا تظهر إلا بعد الربط.
• يرى الزبناء الملف العمومي للحرفي: الاسم الشخصي وأول حرف من النسب، والصورة، والمهن، والتقديم، والخبرة، واللغات، ومنطقة العمل، وتاريخ التسجيل، وصور الأعمال، والتقييمات.
• لا يظهر رقم الهاتف إلا للطرف الآخر في عمل جارٍ.
• إذا استعملت "مشاركة حالة العمل"، فإن من يتلقى الرابط يرى الاسم الشخصي للحرفي ومهنته والمنطقة ووقت الوصول المقدّر وصورته. ويتوقف الرابط عن العمل عند انتهاء العمل.
• يرى مشرفو يدّ معطيات الحساب والأعمال والأداءات والتبليغات والتحقق عند الحاجة إلى ذلك لتشغيل الخدمة.
• إذا ضغطت على "تنبيه يدّ"، يرى مشرفونا العمل والشخصين وآخر موقعين معروفين لهما.
• لائحة الحرفيين المفضلين عند الزبون خاصة.
• لا نبيع بياناتك ولا نشاركها مع المعلنين.

6. مزودو الخدمات التقنية

نستعمل:

• Supabase لقاعدة البيانات والدخول وتخزين الملفات، بخوادم في الاتحاد الأوروبي؛
• Google Firebase Cloud Messaging للإشعارات؛
• MapTiler للخرائط والبحث عن العناوين وتحديد الموقع على الخريطة، وخدمة عمومية لحساب المسارات لرسم الطرق؛
• مزود لإرسال الرسائل النصية لرموز الدخول؛
• خدمة لإرسال البريد الإلكتروني لرموز الدخول بالبريد.

قد يعالج هؤلاء المزودون المعطيات خارج المغرب. وتلزمهم شروطهم بحمايتها.

7. مدة الاحتفاظ

• معطيات الحساب: إلى حين حذف الحساب.
• وجه البطاقة وظهرها: 30 يوماً بعد القرار في الطلب. الصورة الشخصية: ما دام حساب الحرفي نشطاً. ملفات المحاولات السابقة: تُحذف تلقائياً.
• رسائل المحادثة: 12 شهراً بعد انتهاء العمل.
• الإشعارات: 90 يوماً.
• الأعمال والعمولات وحركات المحفظة والأداءات: تُحفظ دون اسمك طيلة المدة التي تفرضها القواعد المحاسبية والضريبية.
• تنبيهات السلامة: تُحفظ كسجل للسلامة. وتُمحى المواقع والملاحظات عند حذف الحساب.
• قد تحتفظ النسخ الاحتياطية بمعطيات محذوفة لمدة محدودة.

8. الأمان

لا يستطيع كل مستعمل أن يقرأ إلا المعطيات التي تخصه. الاتصالات مشفرة، وولوج المشرفين محدود، ووثائق الهوية مخزنة في فضاء خاص. لا يوجد نظام آمن تماماً. وإذا مسّ خرق حقوقك فسنخبرك ونخبر اللجنة الوطنية كما يفرض القانون.

9. القاصرون

يدّ غير موجه لمن هم دون 16 سنة. عمر الزبون 16 سنة على الأقل وعمر الحرفي 18 سنة على الأقل. وإذا علمنا أن شخصاً أصغر سناً يملك حساباً فقد نغلقه.

10. الإشعارات والعروض الترويجية والإحصاءات

الإشعارات المتعلقة بأعمالك جزء من الخدمة. يمكنك تعطيل إشعارات المحادثة والإعلانات من الإعدادات، ثم الإشعارات. ولا تُرسل العروض الترويجية إلا إذا فعّلتها. وتبقى إحصاءات الاستعمال معطلة ما لم تختر "مشاركة إحصاءات الاستعمال" في الإعدادات، ثم الخصوصية والبيانات. ويمكنك تغيير هذا الاختيار في أي وقت.

11. حقوقك

يمنحك القانون 09-08 الحق في الولوج إلى بياناتك وتصحيحها والاعتراض على معالجتها لأسباب مشروعة وطلب حذفها. في التطبيق، ضمن الإعدادات ثم الخصوصية والبيانات، يمكنك تنزيل جميع بياناتك وحذف حسابك. ويمكنك أيضاً مراسلتنا على yedd.app.ma@gmail.com. ولك أن تقدم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

12. تعديل هذه السياسة

عند حدوث تغيير مهم، ننشر نسخة جديدة ونخبرك داخل التطبيق ونطلب منك قبولها من جديد.

13. التواصل

yedd.app.ma@gmail.com · يدّ، الرباط، المغرب.