سياسة الخصوصية

1. مقدمة

TKPay، الوكيل الرئيسي لـ NAPS (مؤسسة دفع مرخصة من بنك المغرب)، ملتزمة بحماية بياناتك الشخصية. توضح هذه السياسة كيفية جمع واستخدام وحماية معلوماتك عند استخدام خدمات الدفع الخاصة بنا.

2. البيانات المجمعة

نجمع فئات البيانات التالية: • المعلومات الشخصية: الاسم، الشركة، البريد الإلكتروني المهني، رقم الهاتف المغربي، نوع الاهتمام بخدماتنا. • البيانات التقنية: عنوان IP، نوع المتصفح، الصفحات المزارة، تفضيلات اللغة، تحليلات مجهولة. • بيانات المعاملات: المبالغ، العملات، أوقات الدفع، الحالات، معرفات الطلبات.

3. استخدام البيانات

تُستخدم بياناتك لـ: • معالجة طلبات الاتصال والعروض التوضيحية. • إدارة علاقات العملاء عبر نظام CRM. • تقديم خدمات الدفع. • تحسين تجربة المستخدم. • إرسال اتصالات تسويقية (بموافقتك). • منع الاحتيال والأنشطة غير المشروعة. • الامتثال لالتزاماتنا القانونية المغربية.

4. مشاركة البيانات

تُشارك معلوماتك فقط مع: • Zoho CRM (مستضاف في الاتحاد الأوروبي/الولايات المتحدة) لإدارة العملاء. • تحليلات مستضافة ذاتياً (Umami) للإحصاءات المجهولة. • مزودي الدفع المرخصين من بنك المغرب. • السلطات المغربية عند الطلب القانوني. • الشركاء التجاريين (بموافقتك الصريحة). لا نبيع بياناتك الشخصية لأطراف ثالثة أبداً.

5. إجراءات الأمان

نحمي بياناتك بـ: • تشفير SSL/TLS لجميع الإرسالات. • حماية CSRF ضد الهجمات. • تحديد معدل الطلبات. • منع حقن XSS و SQL. • تجزئة SHA-256 للبيانات الحساسة. • وصول مقيد للبيانات. • نسخ احتياطية مشفرة. • مراقبة على مدار الساعة وسجلات تدقيق.

6. حقوقك

وفقاً للقانون المغربي 09-08، لديك الحقوق التالية: • حق الوصول إلى بياناتك. • حق تصحيح المعلومات غير الدقيقة. • حق الحذف ("الحق في النسيان"). • حق الاعتراض على المعالجة. • حق تقييد المعالجة. • حق نقل البيانات. • حق سحب الموافقة. لممارسة هذه الحقوق: privacy@tkpay.ma

7. ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الأساسية لـ: • المصادقة وأمان الجلسة. • تذكر تفضيلاتك اللغوية. لا نستخدم ملفات تعريف ارتباط تتبع من أطراف ثالثة.

8. الاحتفاظ بالبيانات

فترات الاحتفاظ: • طلبات الاتصال: 3 سنوات بعد آخر تفاعل. • بيانات العملاء النشطين: مدة العقد + 5 سنوات. • المعاملات: 10 سنوات (متطلب قانوني). • سجلات الأمان: سنة واحدة. • بيانات التسويق: حتى سحب الموافقة.

9. التحويلات الدولية

قد يتم نقل بعض البيانات إلى Zoho CRM (الاتحاد الأوروبي/الولايات المتحدة). هذه التحويلات محكومة ببنود تعاقدية قياسية معتمدة من CNDP.

10. حماية القاصرين

خدماتنا مخصصة للمهنيين. لا نجمع بيانات القاصرين عمداً. إذا كنت تعتقد أن قاصراً قد قدم لنا بيانات، يرجى الاتصال بنا فوراً.

11. تحديثات السياسة

قد نقوم بتحديث هذه السياسة. سيتم إخطار التغييرات عبر البريد الإلكتروني وستكون النسخة الأخيرة متاحة دائماً على موقعنا مع تاريخ التحديث.

12. الاتصال

• البريد الإلكتروني العام: privacy@tkpay.ma • الهاتف: +212 5 21 19 19 99 • مسؤول حماية البيانات: dpo@tkpay.ma • العنوان: الدار البيضاء، المغرب

13. السلطة التنظيمية

اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) هي السلطة المختصة في المغرب. العنوان: الرباط، المغرب الموقع: www.cndp.ma