سياسة الخصوصية | AI Gestion
الإصدار: 3.1.0، تاريخ آخر تحديث: 4 غشت 2026.
يُقصد بمصطلحات «الوكالة» و«المستخدم» و«الزبون» و«الخبير» و«الملف» و«المشغل» المعنى المحدد لها في المادة 2 من الشروط والأحكام العامة للاستخدام.
المادة 1: الموضوع
تصف هذه السياسة الشروط التي تُجمع وتُستخدم وتُحفظ وتُبلَّغ وتُحمى بموجبها المعطيات ذات الطابع الشخصي بواسطة المنصة.
تُطبَّق على المستخدمين والزبائن والخبراء وكل شخص آخر تُدخَل أو تُعالَج معلوماته في ملف.
المادة 2: المسؤول عن المعالجة
بالنسبة للبيانات المتعلقة بإنشاء وتدبير الحسابات والأمن والفوترة وسير العمل التقني للمنصة، يتولى المشغل معالجة منصة AI Gestion.
بالنسبة للبيانات الواردة في ملفات الحوادث، تحدد الوكالة المعنية الأغراض المهنية للمعالجة وتبقى مسؤولة عن مشروعية جمع واستخدام هذه البيانات.
يتدخل المشغل حينئذ بصفته مزودًا تقنيًا يتصرف لحساب الوكالة في حدود التعليمات المشروعة المُبلَّغة إليه.
المادة 3: فئات البيانات المعالَجة
يمكن للمنصة معالجة بيانات الهوية والاتصال، ولا سيما الاسم واللقب والبريد الإلكتروني ورقم الهاتف.
يمكن للمنصة معالجة معلومات متعلقة بحسابات المستخدمين وأدوارهم وترخيصاتهم وأنشطتهم على المنصة.
يمكن للمنصة معالجة معلومات متعلقة بالعقود والمركبات والحوادث والإصلاحات والتقديرات والمبالغ ومراجع الملفات ومختلف مراحل المعالجة.
يمكن للمنصة معالجة وثائق مثل عروض الأسعار والفواتير والتقارير والصور الفوتوغرافية والمثبتات والمراسلات.
يمكن للمنصة معالجة المراسلات المتبادلة بين الوكالات والزبائن والخبراء والأطراف الأخرى المعنية.
يمكن للمنصة معالجة بيانات تقنية ومعلومات اتصال وسجلات أمن وبيانات تتيح كشف الاختلالات أو الوصول غير المرخَّص.
يمكن للمنصة معالجة البيانات اللازمة لتدبير الاشتراك والفوترة والمدفوعات.
يجب ألا تُجمع سوى المعلومات اللازمة لسير عمل المنصة ومعالجة الملفات.
المادة 4: أغراض المعالجة
يمكن معالجة البيانات من أجل إنشاء وتدبير الحسابات، ومصادقة المستخدمين، ومراقبة ترخيصاتهم.
يمكن معالجة البيانات من أجل إنشاء ملفات الحوادث وتنظيمها ومتابعتها وإغلاقها.
يمكن معالجة البيانات من أجل استلام وتخزين وتصنيف ونقل الوثائق اللازمة لمعالجة الملفات.
يمكن معالجة البيانات من أجل إتاحة الاتصالات بين الوكالات والزبائن والخبراء والأطراف المرخَّص لها الأخرى.
يمكن معالجة البيانات من أجل إرسال التذكيرات والإشعارات والمعلومات المتعلقة بتقدم ملف.
يمكن معالجة البيانات من أجل تقديم وظائف آلية للمساعدة والتصنيف والتلخيص أو التحليل.
يمكن معالجة البيانات من أجل الوقاية من الاحتيال وكشف الاستخدامات التعسفية وحماية أمن المنصة.
يمكن معالجة البيانات من أجل تدبير الاشتراكات وعروض الأسعار والفوترة والمدفوعات.
يمكن معالجة البيانات من أجل احترام التزام قانوني أو الاستجابة لسلطة مختصة أو إثبات أو ممارسة أو الدفاع عن حق.
المادة 5: أساس المعالجة
حسب الحالة، قد تكون المعالجة ضرورية لتنفيذ خدمة مطلوبة، أو تنفيذ علاقة تعاقدية، أو معالجة ملف حادث، أو احترام التزام قانوني، أو حماية المصالح المشروعة للوكالة أو المشغل.
عندما يفرض التشريع المطبق ذلك، يمكن أن تستند المعالجة أيضًا إلى موافقة الشخص المعني.
تتحمل الوكالة مسؤولية تحديد الأساس القانوني المطبق على البيانات التي تُدخلها في المنصة.
المادة 6: المستفيدون من البيانات
يمكن أن تكون البيانات متاحة للوكالة المسؤولة عن الملف وللمستخدمين الذين رخَّصت لهم.
يمكن إبلاغ البيانات إلى الزبائن المعنيين عندما يكون هذا الإبلاغ ضروريًا لمعالجة ملفهم.
يمكن إبلاغ البيانات إلى الخبراء الذين تعينهم الوكالة في حدود المعلومات اللازمة لأداء مهمتهم.
يمكن أن تكون البيانات متاحة للأشخاص المرخَّص لهم الذين يتدخلون لحساب المشغل عندما يكون هذا الوصول ضروريًا لسير العمل أو الصيانة أو الأمن أو المساعدة التقنية.
يمكن معالجة البيانات من طرف مزودين تقنيين ضروريين للاستضافة أو الاتصال أو التخزين أو الأداء أو الأمن أو سير عمل وظائف المنصة.
يمكن إبلاغ البيانات إلى السلطات الإدارية أو القضائية أو التنظيمية عندما يفرض ذلك مقتضى قانوني أو طلب أو قرار نافذ.
لا تُباع البيانات للغير ولا تُستخدم لأغراض إشهارية غريبة عن سير عمل المنصة.
المادة 7: الاستضافة والمعالجة بالخارج
تُستضاف البيانات الرئيسية للمنصة في نورمبرغ، ألمانيا.
قد تشكل استضافة أو معالجة البيانات خارج التراب المغربي نقلًا للبيانات إلى الخارج.
يجب أن تتم العمليات المعنية في احترام الشكليات والشروط والضمانات التي يفرضها التنظيم المغربي المطبق.
المادة 8: مدة الاحتفاظ
لا يُحتفظ بالبيانات إلا للمدة اللازمة للأغراض التي جُمعت أو عولجت من أجلها.
يمكن الاحتفاظ بالبيانات لمدة أطول عندما يكون هذا الاحتفاظ ضروريًا لاحترام التزام قانوني أو محاسبي أو ضريبي أو تعاقدي أو إثباتي أو منازعاتي.
يمكن أيضًا الاحتفاظ بالبيانات عندما تكون ضرورية لأمن المنصة أو الوقاية من الاحتيال أو تدبير حادث أو إثبات عملية أو الدفاع عن حق.
عندما لا تعود البيانات ضرورية، تُحذف أو تُخفى هويتها أو تُصبح غير قابلة للوصول نهائيًا، مع مراعاة القيود التقنية والقانونية المطبقة.
المادة 9: دقة البيانات
يجب على الوكالة والمستخدمين الحرص على أن تكون البيانات المُدخلة في المنصة دقيقة وكاملة وملائمة ومحيَّنة.
يمكن لكل شخص يلاحظ معلومة غير صحيحة أن يطلب تصحيحها وفق الشروط المنصوص عليها في التنظيم المطبق.
المادة 10: أمن وسرية البيانات
يضع المشغل تدابير تقنية وتنظيمية معقولة تهدف إلى الحفاظ على سرية وسلامة وتوفر وقابلية تتبع البيانات.
يقتصر الوصول إلى البيانات على الأشخاص المرخَّص لهم حسب أدوارهم واحتياجاتهم.
لا تُنشر التفاصيل التقنية لتدابير الأمن حتى لا يقل فعاليتها.
يجب على الوكالة والمستخدمين أيضًا اعتماد تدابير أمن معقولة، ولا سيما بحماية وسائل اتصالهم وتقييد الوصول للأشخاص المرخَّص لهم.
المادة 11: حقوق الأشخاص المعنيين
يمكن لكل شخص معني ممارسة الحقوق المعترف له بها بموجب التشريع المغربي المطبق في مجال حماية المعطيات ذات الطابع الشخصي.
حسب الشروط القانونية المطبقة، يمكن أن تشمل هذه الحقوق حق الوصول وحق التصحيح وحق الاعتراض.
يمكن توجيه أي طلب على العنوان التالي: aigestionmaroc@gmail.com.
يجب أن يتضمن الطلب المعلومات اللازمة لتحديد هوية الشخص والملف والبيانات المعنية.
عندما يتعلق الطلب بملف تديره وكالة، يمكن إحالته إلى هذه الوكالة لمعالجته بصفتها المسؤولة عن الملف.
المادة 12: طلبات السلطات
يمكن إبلاغ البيانات إلى سلطة إدارية أو قضائية أو تنظيمية عندما يفرض ذلك مقتضى قانوني أو طلب أو قرار نافذ.
يمكن للمشغل الاحتفاظ بالمعلومات اللازمة لإثبات هذا الإبلاغ.
المادة 13: الحادث الأمني
عند ملاحظة حادث من شأنه المساس بالبيانات، يتخذ المشغل التدابير اللازمة بشكل معقول لتحديد الحادث والحد من تبعاته وتأمين الأنظمة المعنية والوقاية من تكراره.
يجب على الوكالات والمستخدمين الإبلاغ دون تأخير عن كل حادث أو وصول مشبوه أو إفشاء عرضي أو فقدان للبيانات على العنوان التالي: aigestionmaroc@gmail.com.
المادة 13 مكرر: استخدام بيانات Google
تستخدم AI Gestion الأذونات الممنوحة من طرف المستخدم عبر Google لربط بريد Gmail المهني الخاص بوكالته. تتيح هذه الأذونات حصريًا إرسال واستقبال وتصنيف ومتابعة وأرشفة رسائل البريد الإلكتروني اللازمة لمعالجة ملفات الحوادث.
لا تستخدم AI Gestion بيانات Google لأغراض إعلانية أو للتنميط أو لإعادة بيعها للغير. لا يمكن الوصول إلى هذه البيانات إلا من طرف المستخدمين المرخَّص لهم في الوكالة المعنية والأنظمة التقنية الضرورية بشكل صارم لعمل الخدمة.
يمكن للمستخدم سحب الوصول الممنوح لـ AI Gestion في أي وقت من إعدادات الأمان في حسابه على Google.
سياسة ملفات تعريف الارتباط (Cookies)
المادة 14: استخدام ملفات تعريف الارتباط
يمكن للمنصة استخدام ملفات تعريف الارتباط أو آليات تخزين أخرى ضرورية بشكل صارم لسير عملها.
يمكن استخدام هذه الآليات من أجل الحفاظ على جلسة المستخدم، والسماح بمصادقته، وتعزيز الأمن، وحفظ بعض التفضيلات الوظيفية، وضمان استمرارية استخدامه.
قد يحول تعطيل هذه الآليات دون الاتصال أو يُعطل بعض وظائف المنصة.
المادة 15: ملفات تعريف الارتباط الإشهارية
لا تستخدم المنصة ملفات تعريف ارتباط إشهارية ولا متتبعات موجهة للتنميط التجاري.
إذا تم دمج آلية غير أساسية مستقبلًا، سيُخبر المستخدمون وستُطلب موافقتهم عندما يفرض ذلك التنظيم المطبق.
المادة 16: تدبير ملفات تعريف الارتباط
يمكن للمستخدم حذف ملفات تعريف الارتباط أو البيانات المخزنة من إعدادات متصفحه.
قد يؤدي حذف ملف تعريف ارتباط الجلسة إلى تسجيل خروج فوري للمستخدم.
سياسة الاحتفاظ بالبيانات
المادة 17: المبدأ العام
لا يُحتفظ بالبيانات إلا للمدة اللازمة لسير عمل المنصة ومعالجة الملفات واحترام الالتزامات المطبقة.
يجب ألا تُدخَل في المنصة المعلومات غير الضرورية بشكل واضح أو المفرطة أو الغريبة عن معالجة ملف.
المادة 18: الملفات النشطة
يمكن الاحتفاظ بالبيانات المتعلقة بملف نشط خلال المدة اللازمة لمعالجته ومتابعته وإنجاز العمليات المرتبطة به.
المادة 19: الملفات المغلقة
بعد إغلاق ملف، يمكن حذف البيانات أو أرشفتها أو إخفاء هويتها عندما لا تعود ضرورية.
غير أنه يمكن الاحتفاظ ببعض البيانات عندما يكون هذا الاحتفاظ ضروريًا لاحترام التزام قانوني أو تعاقدي أو محاسبي أو ضريبي أو إثباتي أو منازعاتي.
المادة 20: حسابات المستخدمين
يمكن الاحتفاظ بالبيانات المتعلقة بحساب خلال مدة تفعيله.
بعد تعطيل حساب، يمكن الاحتفاظ ببعض المعلومات مؤقتًا لضمان الأمن وقابلية التتبع وتدبير حقوق والتزامات الأطراف والدفاع ضد الاستخدامات الاحتيالية.
المادة 21: سجلات الأمن والاتصال
يمكن الاحتفاظ بسجلات الاتصال والأمن والنشاط للمدة اللازمة للوقاية من الوصول الاحتيالي وتحديد الحوادث وإثبات العمليات وحماية المنصة وتدبير المنازعات.
المادة 22: بيانات الفوترة
يمكن الاحتفاظ بالمعلومات اللازمة للفوترة والمحاسبة وإثبات المدفوعات خلال المدد التي تفرضها الالتزامات القانونية والضريبية والمحاسبية المطبقة.
المادة 23: الاحتفاظ الاستثنائي
يمكن تعليق حذف بيانة عندما تكون ضرورية لتحقيق أو مطالبة أو نزاع أو طلب من سلطة أو إثبات أو ممارسة أو الدفاع عن حق.