Sella

سياسة الخصوصية

آخر تحديث:

توضّح هذه السياسة كيفية معالجة المعطيات الشخصية للأشخاص الذين يستعملون تطبيقات Sella (للزبناء) وSella Business (للتجار) وSella Agent (لمستخدَمي المحلات)، وكذا الخدمات الإلكترونية المرتبطة بها (ويُشار إليها جميعًا بـ «Sella»).

وقد أُعدّت طبقًا للقانون المغربي رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وكذا، عند انطباقه، للنظام العام لحماية المعطيات للاتحاد الأوروبي (RGPD).

1. المسؤول عن معطياتك

ناشر Sella، المبيّنة هويته أسفل هذه الصفحة، هو المسؤول عن معالجة المعطيات الضرورية لتشغيل الحسابات: التسجيل، والدخول، والأمان، والاشتراكات، والدعم.

يستعمل التجار Sella لتسيير نشاطهم: الزبناء، والكْريدي (الكارني)، والطلبات، والمستخدَمون، والأجور. بالنسبة لهذه المعطيات، التاجر هو المسؤول عن المعالجة وتعمل Sella بصفتها مناولًا: نعالجها فقط لتقديم الخدمة للتاجر ووفق تعليماته. إذا سجّلك تاجر كزبون أو كمستخدَم، يمكنك التوجه إليه أو إلينا؛ وسنحيل طلبك إلى التاجر إذا كان يخصّه.

2. المعطيات التي نعالجها

بالنسبة لجميع المستعملين

  • رقم الهاتف: معرّف الحساب، يتم التحقق منه برمز يصل عبر رسالة SMS.
  • الاسم الشخصي والعائلي، وعند الاقتضاء صورة الملف الشخصي إن أضفتها.
  • الرمز السري (PIN): لا يُحفظ أبدًا بشكل مقروء، بل تُسجَّل فقط بصمة غير قابلة للاسترجاع (تجزئة bcrypt). وتُحفظ الرموز الواردة عبر SMS بالطريقة نفسها.
  • معطيات الجلسة: رموز الدخول، ونوع الجهاز، وعنوان IP، وتُستعمل للأمان والحد من التجاوزات.
  • رمز الإشعارات الخاص بجهازك، لإرسال الإشعارات إليك إذا سمحت بها.
  • المراسلات مع الدعم.

الزبناء (تطبيق Sella)

  • الطلبات لدى التجار (في عين المكان، أو على الطاولة عبر رمز QR، أو للأخذ، أو بالتوصيل)، مع العنوان وموقعه على الخريطة بالنسبة للتوصيل.
  • دفتر الكْريدي الذي يمسكه تاجر باسمك: المبالغ، والمشتريات، والتسديدات، والمذكرات الصوتية للتاجر عند وجودها، والاعتراضات.
  • الوفاء: النقاط، والطوابع، والزيارات، والامتيازات لدى كل تاجر.
  • المواعيد وطوابير الانتظار: الاسم والهاتف المقدَّمان عند الحجز.

التجار (تطبيق Sella Business)

  • معلومات المحل: الاسم التجاري، والعنوان، وموقع المحل، والمعرّفات المهنية، والشعار.
  • الكتالوج: المنتجات، والأثمنة، والمخزون، والرموز الشريطية، وصور المنتجات.
  • النشاط: المبيعات، والتذاكر، والصندوق، والمحاسبة، والمورّدون، وفواتير المورّدين المستوردة.
  • المعطيات المدخلة حول زبنائك: الاسم، والهاتف، والكْريدي، والوفاء.
  • الاشتراك: الصيغة، والفواتير، وسجل الأداءات. تُدخَل معطيات البطاقة البنكية في الصفحة المؤمَّنة لـ CMI ولا تُرسَل إلينا أبدًا.

المستخدَمون (تطبيق Sella Agent)

يمكن للتاجر المشغِّل أن يسجّل في Sella المعطيات الضرورية لتسيير مستخدَميه:

  • الهوية، والهاتف، والصورة، والمنصب، ونوع العقد، ورقم البطاقة الوطنية للتعريف، ورقم التسجيل في الصندوق الوطني للضمان الاجتماعي؛
  • الأجر، وأوراق الأداء ووثائق الأجور، وعقود الشغل؛
  • جدول العمل، وتسجيلات الحضور (ساعات الدخول والخروج، وإذا فعّل المحل ذلك، الموقع عند التسجيل)، والعطل والغيابات مع مبرراتها، التي قد تتضمن معلومات صحية (رخصة مرض، حادثة شغل، أمومة)؛
  • الجهاز وعنوان IP المستعملان للدخول إلى التطبيق.

ما لا نجمعه

  • جهات اتصالك، أو رسائلك القصيرة، أو مكالماتك، أو سجل تصفحك.
  • بصماتك أو وجهك: فتح القفل عبر Face ID أو البصمة يتم داخل هاتفك، ولا تصل إليه Sella أبدًا.
  • لا تتضمن التطبيقات أي أداة إشهارية، ولا أي متتبع إشهاري، ولا أي أداة خارجية لقياس الجمهور.

3. أذونات هاتفك

يُطلب كل إذن في اللحظة التي تحتاجه فيها وظيفة ما. يمكنك رفضه أو سحبه في أي وقت من إعدادات الهاتف؛ وحدها الوظيفة المعنية تتوقف عن العمل.

الإذنالغرض منه
الكاميرامسح الرموز الشريطية ورموز QR، وتصوير المنتجات أو فواتير المورّدين أو المبررات. لا تُحفظ صور المسح.
الصوراختيار صورة الملف الشخصي أو الشعار أو صور المنتجات.
الميكروفونإملاء عرض ترويجي أو مذكرة صوتية، وتسجيل فيديو لمنتج.
الموقعتسجيل موقع المحل، والعثور على المحلات القريبة، واختيار عنوان التوصيل، وتسجيل الحضور من مكان العمل حين يشترط المحل ذلك. لا يُستعمل الموقع إلا أثناء العملية.
الإشعاراتالتوصل بحالة طلباتك، وتذكيرات الكْريدي، وتنبيهات المخزون أو الخدمة.
البلوتوث والشبكة المحليةالاتصال بطابعات التذاكر وأجهزة المحل.
NFCالقراءة دون تلامس لشارة أو رمز أثناء أداء أو سحب.

4. لماذا نعالجها

الغرضالأساس
إنشاء حسابك، والتعرف عليك، وتأمين الدخول (رمز SMS، الرمز السري، الجلسات)تنفيذ العقد (شروط الاستعمال)
تقديم وظائف Sella: الطلبات، والصندوق، والكارني، والوفاء، والمخزون، والمحاسبة، وتسيير المستخدَمينتنفيذ العقد؛ وبالنسبة لمعطيات زبناء ومستخدَمي التاجر، تعليمات هذا التاجر
وظائف الذكاء الاصطناعي (البند 6)تنفيذ العقد، وبطلب منك فقط
إرسال إشعارات الخدمةتنفيذ العقد؛ والموافقة الممنوحة في هاتفك بالنسبة للإشعارات
فوترة الاشتراكات وحفظ الوثائق المحاسبيةالالتزامات القانونية المحاسبية والضريبية
الوقاية من الغش والتجاوزات، وضمان الأمانالمصلحة المشروعة
الرد على طلبات الدعمتنفيذ العقد؛ والمصلحة المشروعة

لا نبيع معطياتك ولا نؤجّرها، ولا نستعملها في الإشهار الموجَّه.

5. مقدّمو الخدمات والنقل خارج المغرب

نستعين بمقدّمي الخدمات التالين، الذين لا يتصرفون إلا وفق تعليماتنا ولا يمكنهم استعمال معطياتك لحسابهم الخاص. يوجد عدد منهم خارج المغرب، ويتم تأطير هذا النقل طبقًا للمادتين 43 و44 من القانون 09.08.

مقدّم الخدمةالدورالبلد
Hetzner Online GmbHاستضافة الخوادم وقواعد المعطيات والصور والوثائقألمانيا وفنلندا (الاتحاد الأوروبي)
OpenAIوظائف الذكاء الاصطناعي: تحويل الصوت إلى نص، وتوليد صور المنتجات والعروضالولايات المتحدة
Anthropicوظائف الذكاء الاصطناعي: قراءة فواتير المورّدين، وتحرير العروض والأوصاف، وإعداد عقود الشغل، وتصنيف الكتالوجالولايات المتحدة
مقدّم خدمة إرسال الرسائل القصيرةإرسال رموز الدخول والتذكيرات عبر SMSحسب مقدّم الخدمة المعتمد، المغرب أو الخارج
Expo (650 Industries)توجيه الإشعارات نحو Google وApple، وتحديثات التطبيقالولايات المتحدة
Google (Firebase Cloud Messaging)توزيع الإشعارات على أندرويدالولايات المتحدة
Apple (Apple Push Notification service)توزيع الإشعارات على iPhone وiPadالولايات المتحدة
CMI (المركز النقدي البيبنكي)أداء الاشتراكات بالبطاقة عبر صفحته المؤمَّنةالمغرب
Cloudflareالولوج الآمن عن بُعد إلى جهاز Sella Box المثبَّت لدى بعض التجارالولايات المتحدة وشبكة عالمية

تُستضاف المعطيات داخل الاتحاد الأوروبي. وعندما يستعمل تاجر جهاز Sella Box، يُحفظ جزء من معطياته أيضًا على هذا الجهاز داخل محله.

6. وظائف الذكاء الاصطناعي

تعتمد بعض الوظائف على خدمات OpenAI أو Anthropic. ولا تشتغل إلا عندما تطلقها بنفسك، ولا تُرسَل إلا المعلومات الضرورية للمهمة:

  • صورة أو ملف PDF لفاتورة مورّد، لاستخراج المنتجات والأثمنة؛
  • نص أو صورة أو تسجيل صوتي لعرض ترويجي، وصور المنتجات، لتحرير نص أو توليد صورة؛
  • لإعداد عقد شغل: اسم المستخدَم، ورقم البطاقة الوطنية، والمنصب، والأجر، والتواريخ، وهوية المشغِّل، وعند الاقتضاء نموذج عقد يقدّمه التاجر؛
  • أسماء المنتجات والأصناف، لتنظيم الكتالوج.

وفقًا لشروطهم المطبَّقة على الخدمات المهنية (API)، لا يستعمل مقدّمو الخدمات هؤلاء هذه المعطيات لتدريب نماذجهم ولا يحتفظون بها إلا لمدة محدودة لأغراض أمنية. نتائج الذكاء الاصطناعي مجرد اقتراحات: تحقّق منها قبل استعمالها.

7. مدد الحفظ

المعطياتالمدة
الحساب والملف الشخصيطوال نشاط الحساب، ثم المحو أو إخفاء الهوية في أجل أقصاه 30 يومًا بعد حذف الحساب
رموز الدخول30 يومًا على الأكثر بعد آخر استعمال
رمز الإشعارات60 يومًا دون دخول، أو إلى حين حذف الحساب
اسم وهاتف حجز دون حساب30 يومًا بعد الموعد
الوثائق المحاسبية والضريبية (المبيعات، الصندوق، الفواتير، فواتير الاشتراك)10 سنوات، وهي المدة التي يفرضها القانون رقم 9.88 المتعلق بالقواعد المحاسبية الواجب على التجار العمل بها والتشريع الضريبي
معطيات المستخدَمين التي يسيّرها تاجرالمدة التي يحددها التاجر المشغِّل، مع احترام مدونة الشغل والتشريع الاجتماعي والضريبي
السجلات التقنية وسجلات الأمان12 شهرًا على الأكثر
النسخ الاحتياطية14 يومًا بالتناوب: تختفي المعطيات المحذوفة من النسخ الاحتياطية داخل هذا الأجل

8. الأمان

  • جميع الاتصالات مشفّرة (HTTPS/TLS).
  • لا يُحفظ الرمز السري ورموز الدخول إلا في شكل بصمة bcrypt؛ وتنتهي صلاحية الجلسات ويمكن إلغاؤها.
  • لا يصل كل محل إلا إلى معطياته الخاصة؛ ولا يصل المستخدَم إلا إلى ما فتحه له مشغِّله.
  • تُحفظ الوثائق الحساسة (الأجور، المبررات) في فضاءات خاصة لا يمكن الوصول إليها إلا عبر روابط مؤقتة.
  • محاولات الدخول محدودة لمنع الهجمات بالمحاولات المتتالية.
  • تُنجز نسخ احتياطية يومية، والولوج إلى الخوادم مقصور على أشخاص مؤهَّلين.

في حال حدوث اختراق للمعطيات من شأنه أن يشكّل خطرًا عليك، سنُخبرك بذلك ونُخبر السلطات المختصة، وفق الشروط التي ينص عليها القانون.

9. حقوقك

طبقًا للقانون 09.08 (المواد من 7 إلى 10)، وعند الاقتضاء للنظام الأوروبي RGPD، تتمتع بالحقوق التالية:

  • الولوج: معرفة المعطيات التي نتوفر عليها بشأنك والحصول على نسخة منها؛
  • التصحيح: تصحيح المعطيات غير الدقيقة أو الناقصة؛
  • التعرض: التعرض، لأسباب مشروعة، على معالجة ما، ودون أي سبب على كل استقراء تجاري؛
  • الحذف: طلب محو معطياتك وحسابك (انظر صفحة حذف الحساب)؛
  • سحب الموافقة في أي وقت، بالنسبة للمعالجات التي تتوقف عليها (الإشعارات، الموقع).

لممارسة هذه الحقوق، راسلنا عبر البريد الإلكتروني contact@sellaconnect.com، انطلاقًا من رقم الهاتف المرتبط بحسابك أو مع ذكره. قد نطلب منك تأكيد هويتك. نجيب داخل أجل أقصاه 30 يومًا.

إذا أدخل تاجر معطياتك (دفتر الكْريدي، معطيات المستخدَم)، يمكنك أيضًا التوجه إليه مباشرة.

إذا اعتبرت أن حقوقك غير محترمة، يمكنك تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، www.cndp.ma. وإذا كنت مقيمًا في الاتحاد الأوروبي، يمكنك أيضًا اللجوء إلى سلطة حماية المعطيات في بلدك.

10. القاصرون

Sella موجَّهة للأشخاص الراشدين. لا نجمع عن علم معطيات تخص قاصرين دون 18 سنة دون موافقة نائبهم القانوني. إذا كنت تعتقد أن قاصرًا أرسل إلينا معطيات، اتصل بنا لنحذفها.

11. التعديلات

قد نُدخل تعديلات على هذه السياسة لمواكبة تطور Sella أو القانون. ويظهر تاريخ آخر تحديث في أعلى الصفحة. وفي حال تغيير مهم، سيتم إخبارك داخل التطبيق قبل دخوله حيز التنفيذ.

12. الاتصال

انظر أيضًا صفحة الدعم.