سياسة الخصوصية

1. من نحن

تقدّم Masilar (المشغَّلة من طرف [LEGAL ENTITY NAME]، المسجّلة في [ADDRESS]، السجل التجاري/الرقم التعريفي الجبائي RC/NIF [RC-NIF]) برنامجًا لإدارة الأعمال لورشات حماية السيارات وموزّعي الأفلام، متاحًا على app.masilar.com. للتواصل: app@masilar.com.

توضح هذه السياسة ما نعالجه من معطيات شخصية، ولماذا، والحقوق التي تتمتع بها بموجب القانون الجزائري رقم 18-07 المتعلق بحماية المعطيات ذات الطابع الشخصي، وعند الاقتضاء، اللائحة الأوروبية العامة لحماية البيانات (GDPR).

2. دوران اثنان: المسؤول عن المعالجة والمعالج

فيما يخص بيانات حسابات أصحاب الورشات والموظفين الذين يسجّلون في Masilar، نتصرف بصفة المسؤول عن المعالجة.

أما البيانات التي تخزّنها ورشتك عن عملائها (الأسماء وأرقام الهاتف والسيارات والصور والفواتير)، فورشتك هي المسؤول عن المعالجة وMasilar معالج يعمل وفق تعليماتك. وبيانات كل ورشة معزولة عن كل ورشة أخرى عبر أمان الصفوف على مستوى قاعدة البيانات.

3. البيانات التي نجمعها بصفتنا مسؤولًا عن المعالجة

بيانات الحساب: عنوان البريد الإلكتروني، وكلمة المرور (مخزّنة بتجزئة مشفّرة لدى مزوّد المصادقة لدينا)، والاسم المعروض، واسم المؤسسة، واللغة المفضلة.

بيانات الفوترة: باقة اشتراكك، وسجلات الدفع، و— بالنسبة للدفع بالبطاقة — مرجع عميل لدى معالج الدفع لدينا Stripe. لا نخزّن أرقام البطاقات أبدًا.

البيانات التقنية: سجلات الخوادم وتقارير الأخطاء. تُنظَّف تقارير الأخطاء من ملفات تعريف الارتباط ومحتوى الطلبات وعناوين البريد وأرقام الهاتف قبل التخزين؛ وإعادة تشغيل الجلسات معطّلة.

4. البيانات التي نعالجها نيابة عن ورشتك

سجلات العملاء التي ينشئها موظفوك: الأسماء وأرقام الهاتف وعناوين البريد الإلكتروني والملاحظات الحرة والسيارات وتاريخها.

الصور: تُخزَّن صور السيارات والفحوصات في حاويات خاصة وتُقدَّم عبر روابط موقّعة قصيرة الأمد.

الوثائق: عروض الأسعار والفواتير وشهادات الضمان و— حيثما تستخدم التوقيعات الإلكترونية — سجل التوقيع، الذي يتضمن عنوان IP الخاص بالموقّع ومعرّف متصفحه محفوظَين كدليل قانوني على التوقيع.

الرسائل: عند تفعيلك الإشعارات، تمر أرقام هواتف العملاء ومحتوى الرسائل عبر مزوّد الرسائل القصيرة/واتساب لدينا (Twilio) ومزوّد البريد الإلكتروني (Resend).

5. ملفات تعريف الارتباط والتخزين المحلي

لا يضع الموقع التسويقي العام أي ملفات تعريف ارتباط تحليلية ولا يستخدم أي متتبعات.

يضع التطبيق ملفات تعريف ارتباط ضرورية تمامًا للمصادقة (جلسة تسجيل دخولك) ويخزّن تفضيلات الواجهة (السمة واللغة) محليًا على جهازك.

تحليلات المنتج داخل التطبيق، حيثما فُعّلت، تقتصر على معرّفات مستعارة (معرّف المستخدم ومعرّف المؤسسة) — ولا تشمل أبدًا الأسماء أو عناوين البريد أو أرقام الهاتف أو الأسعار.

6. المعالجون والمعالجون من الباطن

نستعين بالمزوّدين التاليين لتشغيل الخدمة: Supabase (قاعدة البيانات والمصادقة وتخزين الملفات — مستضافة في [DATA REGION])، وVercel (استضافة التطبيق)، وStripe (الدفع بالبطاقة)، وSentry (مراقبة الأخطاء، مع تنظيفها من البيانات الشخصية)، وPostHog (تحليلات المنتج داخل التطبيق، مستضافة في الولايات المتحدة)، وTwilio (الرسائل القصيرة/واتساب)، وResend (البريد الإلكتروني)، وYalidine وZRexpress (التوصيل، عند تفعيل وحدة البيع بالجملة)، وAnthropic (المساعد الذكي، ضمن الميزات التجريبية فقط)، وInngest (المهام الخلفية).

وحيثما تغادر البيانات الجزائر أو الاتحاد الأوروبي، نعتمد على الضمانات التي يوفرها هؤلاء المزوّدون وعلى تعليماتك بصفتك المسؤول عن معالجة بيانات ورشتك.

7. الاحتفاظ والحذف

تبقى بيانات ورشتك متاحة طوال مدة حسابك، بما في ذلك أثناء الإقفال بسبب عدم الدفع — فنحن لا نحذف البيانات لعدم الدفع.

يمكنك حذف سجلات العملاء من داخل المنتج (يُمنع الحذف فقط عندما تشير إليها سجلات مالية، حفاظًا على سلامة المحاسبة).

بعض السجلات مصممة للإضافة فقط ولا يمكن حذفها في صمت: سجل تدقيق المنصة وسجلات التوقيع الإلكتروني. وعند طلب المحو بشأنها، نُخفي هوية العناصر الشخصية بدلًا من حذف الصفوف، حفاظًا على سلامة السلسلة.

وتصديرات نقل البيانات متاحة عند الطلب عبر app@masilar.com.

8. حقوقك

بموجب القانون رقم 18-07، وعند الاقتضاء اللائحة الأوروبية العامة لحماية البيانات (GDPR)، يمكنك طلب الوصول والتصحيح والمحو (مع مراعاة البند 7) ونقل البيانات وتقييد المعالجة. راسلنا على app@masilar.com. نرد خلال 30 يومًا.

وعلى عملاء الورشات توجيه طلباتهم إلى الورشة التي تحتفظ ببياناتهم (المسؤول عن المعالجة)؛ ونحن نساعد الورشات على تلبيتها.

9. الأمان

يُفرض العزل على مستوى قاعدة البيانات عبر أمان على مستوى الصفوف على كل جدول من جداول العملاء. وتُكتب الإجراءات الحساسة على المنصة في سجل تدقيق لا يقبل إلا الإضافة ومترابط بسلسلة تجزئة. وبيانات اعتماد شركات التوصيل الخارجية مشفّرة أثناء التخزين (AES-256-GCM). والوصول إلى بيئة الإنتاج مقيّد ومسجّل.

لا يوجد نظام آمن تمامًا؛ ونلتزم بإخطار المستخدمين المتأثرين بأي خرق دون تأخير غير مبرر، وفقًا للقانون المعمول به.

10. التغييرات والتواصل

سنعلن عن أي تغييرات جوهرية على هذه السياسة داخل التطبيق وعلى هذه الصفحة. ويشكّل استمرار الاستخدام بعد تاريخ السريان قبولًا بها.

للاستفسارات: app@masilar.com، أو بالبريد على العنوان [ADDRESS].