سياسة الخصوصية
آخر تحديث: 27 février 2026
تلتزم شركة EXOS DATA SARL، الناشرة لمنصة OKTRA (يُشار إليها فيما بعد بـ «نحن» أو «لنا» أو «OKTRA»)، بحماية خصوصية مستخدميها. تصف سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لبياناتكم الشخصية، وفقاً للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
1. المسؤول عن المعالجة
المسؤول عن معالجة بياناتكم الشخصية هو:
EXOS DATA SARL
شركة ذات مسؤولية محدودة برأسمال [X] درهم المقر الاجتماعي: [العنوان الكامل]، الدار البيضاء، المغرب السجل التجاري: [الرقم] — الدار البيضاء المعرف الجبائي: [الرقم] المعرف المشترك للمقاولة (ICE): [الرقم] البريد الإلكتروني: contact@oktra.ma الهاتف: +212 XXX XXX XXX
2. البيانات المجمعة
نجمع الفئات التالية من البيانات:
بيانات الحساب
الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم الشركة (إن وجد)
بيانات التصفح
عنوان IP، نوع المتصفح، الصفحات المزارة، مدة الجلسة، ملفات تعريف الارتباط
بيانات التنبيهات
معايير البحث المحفوظة، تفضيلات الإشعارات، القطاعات والمناطق المهتمة بها
بيانات الدفع
تتم المعالجة حصرياً عبر مزود الدفع (NAPS/CMI). لا يتم تخزين أي بيانات بطاقة بنكية على خوادمنا.
3. أغراض المعالجة
تُعالج بياناتكم للأغراض التالية:
- تقديم وإدارة خدمة OKTRA (الحساب، التنبيهات، عمليات البحث)
- إرسال تنبيهات مخصصة حسب معاييركم
- إنشاء إحصائيات مجهولة الهوية عن الاستخدام
- التحسين المستمر للمنصة وتجربة المستخدم
- إبلاغكم بالتحديثات المهمة للخدمة
- إدارة الفواتير والاشتراكات
4. الأساس القانوني للمعالجة
تستند معالجة بياناتكم إلى:
- القانون رقم 09-08 المتعلق بحماية المعطيات ذات الطابع الشخصي
- موافقتكم الصريحة عند إنشاء حسابكم
- تنفيذ عقد الخدمة (الشروط العامة للاستخدام)
- مصالحنا المشروعة (تحسين الخدمة، الأمان، منع الاحتيال)
5. مستلمو البيانات
قد تُشارك بياناتكم مع:
- الفريق الداخلي لـ OKTRA (الدعم، التقنية، التطوير)
- المتعاقدون من الباطن التقنيون: Amazon Web Services (الاستضافة)، Firebase/Google Cloud (المصادقة)
- مزود الدفع: NAPS/CMI (معالجة المعاملات)
لا نبيع ولا نؤجر ولا نشارك بياناتكم الشخصية لأغراض تجارية مع أطراف ثالثة أبداً.
6. النقل خارج المغرب
تُعالج بعض البيانات بواسطة متعاقدين من الباطن خارج المغرب:
- Amazon Web Services (AWS) — منطقة eu-north-1 (ستوكهولم، السويد): الاستضافة وإرسال البريد الإلكتروني عبر Amazon SES
- Firebase (Google Cloud): خدمة المصادقة
يخضع هذا النقل لضمانات مناسبة وفقاً للقانون 09-08 والمعايير الدولية لحماية البيانات.
7. مدة الاحتفاظ
نحتفظ ببياناتكم للمدد التالية:
8. أمن البيانات
ننفذ إجراءات الأمان التالية لحماية بياناتكم:
- تشفير الاتصالات عبر TLS (HTTPS)
- تجزئة آمنة لكلمات المرور (bcrypt)
- وصول مقيد للبيانات (مبدأ الحد الأدنى من الامتيازات)
- نسخ احتياطية منتظمة ومشفرة
- مراقبة مستمرة للوصول والكشف عن الحالات الشاذة
9. حقوقكم
وفقاً للقانون 09-08، لديكم الحقوق التالية:
- حق الوصول: الحصول على نسخة من بياناتكم الشخصية
- حق التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة
- حق الاعتراض: الاعتراض على معالجة بياناتكم لأسباب مشروعة
- حق الحذف: طلب محو بياناتكم
- حق النقل: استلام بياناتكم بصيغة منظمة
لممارسة حقوقكم، اتصلوا بنا على: dpo@oktra.ma
نلتزم بالرد على طلبكم في غضون 30 يوماً.
يمكنكم أيضاً تقديم شكوى لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP): www.cndp.ma
10. ملفات تعريف الارتباط والمتتبعات
لمعرفة المزيد عن استخدامنا لملفات تعريف الارتباط، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.
باختصار، نستخدم ثلاث فئات من ملفات تعريف الارتباط:
- ملفات أساسية: ضرورية لعمل الموقع (الجلسة، اللغة، الأمان)
- ملفات تحليلية: قياس الجمهور مجهول الهوية (بموافقتكم)
- ملفات وظيفية: تفضيلات واجهة المستخدم (بموافقتكم)
11. تعديلات هذه السياسة
نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت. في حالة إجراء تعديل جوهري، سنبلغكم عبر البريد الإلكتروني و/أو عبر إشعار مرئي على المنصة. يُشار إلى تاريخ آخر تحديث في أعلى هذه الصفحة.
12. الاتصال
لأي سؤال يتعلق بحماية بياناتكم الشخصية، يمكنكم الاتصال بنا:
- بريد مسؤول حماية البيانات: dpo@oktra.ma
- البريد العام: contact@oktra.ma
- العنوان: [العنوان الكامل]، الدار البيضاء، المغرب