يشغّل شريلي («نحن») تطبيق شريلي للهاتف، وهو سوق يربط بين المشترين في المغرب والمسافرين الذين ينقلون المواد المطلوبة على متن رحلاتهم المتجهة إلى المغرب. توضّح هذه السياسة البيانات الشخصية التي نعالجها، ولماذا، ومع من نتقاسمها، وما الذي يبقى تحت سيطرتك.
باستعمالك شريلي فإنك توافق على هذه السياسة. إن لم توافق عليها، فالرجاء عدم استعمال التطبيق.
النسخة الفرنسية من هذه السياسة هي المرجع في حال وجود اختلاف بين الصيغ اللغوية.
1. المسؤول عن المعالجة
شريلي هو المسؤول عن معالجة البيانات الشخصية الموصوفة هنا.
- جهة الاتصال بشأن الخصوصية: [email protected]
- المساعدة العامة: [email protected]
2. البيانات التي نجمعها
بيانات تقدّمها أنت
| الفئة | أمثلة | الغرض |
|---|---|---|
| الحساب | الاسم، البريد الإلكتروني، رقم الهاتف، كلمة السر، صورة الملف الشخصي | إنشاء حسابك وتأمينه |
| توثيق الهوية | صورة جواز السفر أو البطاقة الوطنية، صورة شخصية، تأكيد الهاتف | التأكد من أنك شخص حقيقي قبل تبادل المال والبضائع |
| الطلبات | المواد المطلوبة، روابط المتاجر، الصور، الثمن، المكافأة المعروضة، عنوان التسليم بالمغرب، الآجال، الملاحظات | نشر طلبك وتمكين المسافرين من الرد عليه |
| الرحلات | نقطة الانطلاق والوجهة، تواريخ المغادرة والوصول، الوزن المتاح، معلومات الرحلة الاختيارية | مطابقة رحلتك مع المشترين على المسار نفسه |
| الرسائل | رسائل المحادثة وما ترسله فيها من صور وملفات | تمكينك من تنسيق التسليم |
| التقييمات والنزاعات | النقاط، التقييمات المكتوبة، وصف النزاع والأدلة المرفوعة | تشغيل نظامي السمعة والنزاعات |
| بيانات الأداء | معلومات الفوترة التي تدخلها عند الدفع | تحصيل المبلغ — انظر القسم 4 |
بيانات تُجمع تلقائيًا
- الجهاز والتشخيص — طراز الجهاز، إصدار النظام، إصدار التطبيق، إعدادات اللغة والعملة، وتقارير الأعطال.
- رمز الإشعارات — رمز من Firebase Cloud Messaging لإرسال إشعارات تخص طلباتك وعروضك ورسائلك.
- الموقع التقريبي — يُستنتج من عنوان IP لاختيار بلدك وعملتك مسبقًا. نحن لا نجمع موقع GPS بشكل مستمر أو في الخلفية.
- بيانات الاستعمال — الشاشات التي تفتحها والإجراءات داخل التطبيق، لإصلاح المشاكل وتحسين المنتج.
البيانات الحساسة
تُعدّ وثيقة هويتك وصورتك الشخصية بيانات حساسة. نجمعها لغرض التوثيق فقط، ولا نستعملها في الإشهار أو التنميط، ولا نبيعها أبدًا. بعض العمليات — كالتعرّف على وجه أو قراءة نص وثيقة — تُنفَّذ على جهازك، ولا تُنقل نتائجها الوسيطة إلينا.
3. الأغراض والأسس القانونية
| الغرض | الأساس القانوني |
|---|---|
| إنشاء الحساب وتقديم الخدمة | تنفيذ العقد |
| توثيق الهوية ومنع الاحتيال وحماية السوق | المصلحة المشروعة والالتزام القانوني |
| تحصيل المبلغ واحتجازه إلى حين التسليم | تنفيذ العقد |
| إشعارات تتعلق بطلباتك ورحلاتك ورسائلك | تنفيذ العقد |
| الرسائل التسويقية | موافقتك، ويمكنك سحبها في أي وقت |
| التشخيص وتقارير الأعطال وتحسين المنتج | المصلحة المشروعة |
| الاستجابة لطلبات السلطات | الالتزام القانوني |
4. الأداء
تُعالَج المدفوعات عبر Stripe. يُدخَل رقم بطاقتك كاملًا مباشرة في واجهة Stripe ولا يُخزَّن أبدًا على خوادمنا ولا داخل التطبيق. نتوصل فقط بمرجع الأداء والمبلغ والحالة وآخر أربعة أرقام من البطاقة. تعالج Stripe هذه البيانات بصفتها مسؤولًا مستقلًا وفق سياسة الخصوصية الخاصة بها.
5. مع من نتقاسم بياناتك
نحن لا نبيع بياناتك الشخصية. نتقاسمها فقط مع:
- المستعملين الآخرين، وبالقدر الضروري فقط. المسافر الذي يقدّم عرضًا يرى اسمك الأول وصورتك وتقييمك وحالة توثيقك وتفاصيل الطلب. أما عنوانك الكامل ورقم هاتفك فلا يُكشفان إلا بعد قبولك للعرض. ويرى المشتري اسم المسافر الأول وصورته وتقييمه وحالة توثيقه وتفاصيل رحلته.
- مزوّدي خدمات يعالجون البيانات لحسابنا، مقيَّدين بعقد:
- Supabase — قاعدة البيانات والمصادقة وتخزين الملفات والمراسلة الفورية.
- Stripe — معالجة المدفوعات.
- Google Firebase — الإشعارات وتقارير الأعطال.
- Google Maps Platform — تحويل العنوان إلى إحداثيات.
- مزوّدو الذكاء الاصطناعي — عند مشاركة رابط منتج مع التطبيق، قد يُرسَل محتوى الصفحة إلى مزوّد ذكاء اصطناعي لاستخراج اسم المنتج وثمنه وصورته. لا تُدرج معطيات شخصية في هذه الحقول.
- مزوّدو تحديد الموقع عبر IP — لاستنتاج بلدك.
- السلطات، حين يُلزمنا القانون بالإفصاح، أو لإثبات حق أو الدفاع عنه أمام القضاء.
6. النقل الدولي للبيانات
قد يعالج مزوّدونا بيانات خارج المغرب، بما في ذلك في الاتحاد الأوروبي والولايات المتحدة. وحين تغادر البيانات المغرب نعتمد على ضمانات النقل التي يوفرها هؤلاء المزوّدون، ومنها البنود التعاقدية النموذجية للمفوضية الأوروبية، وعلى التراخيص التي يقتضيها القانون المغربي.
7. مدد الاحتفاظ
| البيانات | المدة |
|---|---|
| بيانات الحساب | ما دام حسابك مفتوحًا |
| سجلات الطلبات والرحلات والمدفوعات | 10 سنوات بعد المعاملة، للالتزامات المحاسبية والجبائية |
| وثائق توثيق الهوية | 5 سنوات بعد إغلاق الحساب، لأغراض مكافحة الاحتيال وتبييض الأموال |
| الرسائل | ما دام حسابك مفتوحًا، ثم تُحذف معه |
| التشخيص وتقارير الأعطال | إلى غاية 24 شهرًا |
بعد طلب الحذف، نمحو بياناتك أو نجعلها مجهولة الهوية بشكل لا رجعة فيه، باستثناء ما يُلزمنا القانون بالاحتفاظ به للمدد أعلاه.
8. حقوقك
لك الحق في الولوج إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها أو تقييدها وسحب موافقتك وتلقّي نسخة بصيغة قابلة للنقل.
لممارسة أي من هذه الحقوق، اكتب إلى [email protected] من عنوان بريدك المسجّل. نجيب داخل أجل 30 يومًا.
لحذف حسابك، انظر حذف حسابي.
المغرب — يمكنك تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، وهي السلطة المختصة بموجب القانون 09-08.
المجال الاقتصادي الأوروبي والمملكة المتحدة — إن كنت مقيمًا هناك، يمكنك أيضًا مراسلة سلطة المراقبة الوطنية لديك.
9. الأمان
تُشفَّر البيانات أثناء النقل عبر TLS، وفي حالة السكون من طرف مستضيفينا. الولوج إلى وثائق الهوية محصور في الموظفين المكلفين بالتوثيق. لا تُحفظ كلمات السر إلا في شكل بصمات مملّحة. ويعتمد التسليم على رمز يُستعمل مرة واحدة يؤكّد التسلّم بين الطرفين.
لا يوجد نظام آمن بشكل مطلق. وإذا مسّ خرق ما حقوقك، سنُشعرك وسنُشعر اللجنة الوطنية (CNDP) وفق ما يقتضيه القانون.
10. القاصرون
شريلي غير موجّه لمن هم دون 18 سنة. ولا نجمع عن علم بيانات القاصرين. إن كنت تعتقد أن قاصرًا يملك حسابًا، راسل [email protected] وسنحذفه.
11. تعديل هذه السياسة
قد نحدّث هذه السياسة. وسيُعلَن عن أي تغيير جوهري داخل التطبيق أو عبر البريد الإلكتروني قبل دخوله حيّز التنفيذ. ويشير التاريخ أعلى الصفحة إلى النسخة الجاري بها العمل.
12. الاتصال
للأسئلة المتعلقة بهذه السياسة: [email protected]