سياسة الخصوصية

1. المسؤول عن المعالجة

‏Themo WP هو المسؤول عن معالجة المعطيات الموصوفة هنا. لأي سؤال يخص معطياتك: عنوان الدعم المذكور في قسم المساعدة بحسابك.

تشمل هذه السياسة موقع themo-wp.com وحسابك وطلباتك وخادم التراخيص الذي تتصل به الإضافة. أما المعلومات التي يُدخلها عملاؤك على موقعك فتبقى على موقعك، ولا نعالجها، وأنت المسؤول عنها.

2. المعطيات التي نعالجها

• الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور (تُحفَظ فقط في شكل بصمة لا يمكن عكسها)، واللغة، ورقم الهاتف، وصورتك إن أضفتها.
• الفوترة: الاسم والشركة والعنوان والبلد والمعرّف الضريبي الواردة في فواتيرك.
• الطلبات والدفعات: الباقة، والمبالغ، والحساب المختار للتحويل، ومرجع الطلب، والإيصالات التي ترسلها، والمبلغ المتوصل به وتاريخ المصادقة.
• التراخيص: المفتاح (مشفّرًا)، ونطاقات المواقع التي فُعّل عليها، ونسخة الإضافة المثبّتة، وتاريخ آخر اتصال.
• اتصالات الإضافة بخادمنا: للتحقق من ترخيصك أو البحث عن تحديث، ترسل الإضافة المفتاح ونطاق الموقع والمنتج ونسخته، كما يرى خادمنا عنوان IP للخادم الذي يستضيف موقعك.
• الأمان: جلسات دخولك (المتصفح، والنظام، وعنوان IP، وآخر نشاط)، وروابط الدخول أو التأكيد أو إعادة التعيين المرسلة بالبريد الإلكتروني، وعدّادات منع الإساءة، وسجل العمليات المهمة على حسابك (الطلبات، والدفعات، وتغيير كلمة المرور أو البريد الإلكتروني).
• الرسائل الإلكترونية: قائمة رسائل الخدمة التي أُرسلت إليك.
• الدعم: الرسائل التي ترسلها إلينا وردودنا عليها.

لا نتوصل بأي معطيات خاصة بالبطاقة البنكية، إذ يتم الدفع بالتحويل لدى بنكك أو خدمة الدفع التي تستعملها.

3. لماذا نعالجها وعلى أي أساس

• لتنفيذ العقد الذي يجمعنا بك: إنشاء حسابك وإدارته، ومعالجة طلباتك، وتسليم تراخيصك وتحديثها والتحقق منها، وإرسال رسائل الخدمة إليك (تأكيد العنوان، والطلب، وتذكير الدفع، والتسليم، والفاتورة)، والرد على طلبات الدعم.
• لاحترام التزاماتنا القانونية: إصدار الفواتير والوثائق المحاسبية وحفظها.
• لمصلحتنا المشروعة: تأمين الخدمة وحساباتكم، والوقاية من الاحتيال والإساءة، وحل الأعطال. ويمكنك الاعتراض على هذه المعالجات لأسباب تتعلق بوضعك.

لا نرسل نشرات إخبارية ولا إشهارًا دون موافقتك، ولا نستعمل معطياتك للإشهار الموجّه، ولا نبيعها.

4. من يطّلع عليها

• أعضاء فريقنا الذين يحتاجون إليها في عملهم، بولوج إداري محمي بالمصادقة الثنائية.
• مزوّدو خدماتنا، الذين يعملون حصرًا وفق تعليماتنا:
  • Contabo GmbH (ألمانيا): استضافة الخوادم وقواعد البيانات، وتخزين الملفات (Contabo Object Storage: صور الملف الشخصي والإيصالات والفواتير ونسخ الإضافة والنسخ الاحتياطية المشفّرة)؛
  • Cloudflare (الولايات المتحدة، شبكة عالمية): توجيه الموقع وحمايته؛
  • Resend (الولايات المتحدة): إرسال الرسائل الإلكترونية.
• إذا راسلتنا عبر واتساب أو بالبريد الإلكتروني، تعالج واتساب (Meta) وخدمة البريد الخاصة بعنوان الدعم هذه المراسلات.
• خدمات الدفع التي تختارها، مثل Wise أو Payoneer أو بنكك، تعالج تحويلك وفق شروطها وسياسات الخصوصية الخاصة بها.
• السلطات، عندما يلزمنا القانون بذلك.

5. النقل خارج المغرب

نحن شركة مقرها الولايات المتحدة، وتُستضاف معطياتك في ألمانيا داخل الاتحاد الأوروبي، ويعالجها بعض المزوّدين أيضًا في الولايات المتحدة. لذلك تُعالَج خارج المغرب. ويُخضع القانون رقم 09-08 هذا النقل، حسب بلد الوجهة، لتصريح أو لإذن من اللجنة الوطنية (CNDP)، ويتم في هذا الإطار، وعند الاقتضاء في إطار اللائحة العامة لحماية البيانات (RGPD)، عبر التزامات حماية المعطيات التعاقدية التي يقترحها هؤلاء المزوّدون.

6. مدة الاحتفاظ

• الحساب والتراخيص والتفعيلات: ما دام حسابك قائمًا.
• الطلبات غير المدفوعة: ما دام حسابك قائمًا.
• الفواتير والطلبات المدفوعة ووثائق الدفع: 10 سنوات، كما يفرض القانون بالنسبة للوثائق المحاسبية.
• جلسات الدخول، بما فيها عنوان IP: تُحذف بعد 90 يومًا من انتهائها (بالخروج أو بانتهاء الصلاحية؛ ولا تتجاوز مدة الجلسة 30 يومًا).
• الروابط المرسلة بالبريد الإلكتروني: صالحة من 15 دقيقة إلى 48 ساعة، ثم تُحذف بعد 30 يومًا من استعمالها أو انتهاء صلاحيتها.
• عدّادات منع الإساءة: تُمحى تلقائيًا بعد ساعة على الأكثر.
• سجل العمليات المهمة وقائمة الرسائل المرسلة: ما دام حسابك قائمًا، ويُمحى عنوان IP المسجّل مع كل عملية بعد 90 يومًا.
• رسائل الدعم: إلى غاية 3 سنوات بعد آخر تواصل بيننا.
• النسخ الاحتياطية المشفّرة لقاعدة البيانات: 12 شهرًا على الأكثر، ثم تُمحى.

عندما تطلب حذف حسابك، نحذف معطياتك أو نجعلها مجهولة الهوية، باستثناء ما يلزمنا القانون بحفظه.

7. الأمان

تكون المبادلات مع الموقع مشفّرة (HTTPS). تُحفَظ كلمات المرور في شكل بصمة (scrypt) وتُشفَّر مفاتيح التراخيص. ويتطلب الولوج الإداري مصادقة ثنائية، وتُشفَّر النسخ الاحتياطية. ولأن أي نظام ليس معصومًا، فإذا وقع خرق لمعطيات تخصك، نخبرك بذلك، ونخبر السلطات المختصة عندما يفرض القانون ذلك.

8. حقوقك

وفقًا للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وللائحة العامة لحماية البيانات إذا كنت مقيمًا في الاتحاد الأوروبي، يحق لك:

• الولوج إلى معطياتك والحصول على نسخة منها؛
• تصحيحها أو إتمامها (يمكن تعديل أغلبها مباشرة من حسابك، في قسم الملف الشخصي)؛
• الاعتراض على معالجتها لأسباب مشروعة؛
• طلب حذفها؛
• وبموجب اللائحة العامة لحماية البيانات، طلب تقييد المعالجة وقابلية نقل معطياتك أيضًا.

لممارسة هذه الحقوق، راسل عنوان الدعم المذكور في قسم المساعدة بحسابك من عنوان حسابك. قد نطلب منك تأكيد هويتك. نُجري التصحيحات داخل أجل 10 أيام كاملة المنصوص عليه في القانون رقم 09-08، ونجيب عن الطلبات الأخرى في أجل لا يتجاوز شهرًا واحدًا.

يمكنك أيضًا تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP، ‏www.cndp.ma)، أو في الاتحاد الأوروبي إلى سلطة حماية البيانات في بلدك.

9. ملفات تعريف الارتباط والتخزين في متصفحك

لا نستعمل إلا ما يلزم لعمل الموقع، دون إشهار ولا قياس للجمهور:

• NEXT_LOCALE (ملف تعريف ارتباط): لغة الموقع، طوال زيارتك.
• tw_s (ملف تعريف ارتباط لا تصل إليه السكربتات): جلستك كعميل، لمدة 30 يومًا على الأكثر.
• tw_admin وtw_admin_sidebar (ملفات تعريف ارتباط): لفريقنا فقط، جلسة الإدارة (12 ساعة على الأكثر) وطريقة عرض القائمة.
• tw-theme (تخزين محلي): اختيارك للمظهر الفاتح أو الداكن.
• نسخة من استمارة الطلب (تخزين محلي): إذا احتجت إلى تسجيل الدخول أثناء الطلب، يحتفظ متصفحك بما أدخلته مدة ساعة واحدة على الأكثر حتى لا تعيد كتابته، وتُمحى بمجرد تقديم الطلب أو عند تسجيل الخروج، وفي كل الأحوال بعد ساعة.

قد تضع Cloudflare أيضًا ملفات تعريف ارتباط تقنية للأمان. ولأن هذه العناصر ضرورية للخدمة، فهي لا تتطلب موافقتك.

10. القاصرون

خدماتنا موجّهة إلى المهنيين والراشدين، وليست موجّهة إلى من تقل أعمارهم عن 18 سنة.

11. التعديلات

يجوز لنا تحديث هذه السياسة، ويظهر تاريخ آخر تحديث أعلى الصفحة. وإذا كان تغيير مهم يخصك، نخبرك بالبريد الإلكتروني.