سياسة حماية المعطيات الشخصية لتطبيق W.ALLFIT

المادة الأولى: المسؤول عن المعالجة

المسؤول عن معالجة المعطيات ذات الطابع الشخصي هو شركة Women All Fit ش.ذ.م.م، شركة ذات مسؤولية محدودة خاضعة للقانون المغربي:

المقر الاجتماعي: شارع لالة يقوت وشارع العرار، عمارة 9، الطابق الرابع، شقة 17، إقامة كاليس، سيدي بليوط، الدار البيضاء، المملكة المغربية

البريد الإلكتروني للاستفسارات المتعلقة بحماية المعطيات: team@w-allfit.com

المادة الثانية: التصريح لدى اللجنة الوطنية

[قيد الإنجاز - طلب الترخيص المسبق في طور المعالجة. سيتم تحديث هذا البند برقم الترخيص الصادر عن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي فور الحصول عليه.]

طبقاً لأحكام القانون رقم 09-08، فإن الشركة بصدد استكمال إجراءات الحصول على الترخيص المسبق من اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي لمعالجة البيانات ذات الصلة بالصحة.

المادة الثالثة: المعطيات موضوع الجمع

3.1 معطيات الحساب: عنوان البريد الإلكتروني، كلمة المرور (مشفرة)، الاسم (اختياري)، رقم الهاتف (اختياري).

3.2 معطيات التحقق من السن: تاريخ الازدياد (إلزامي)، حالة خانة تأكيد السن. تُجمع هذه المعطيات للتحقق من استيفائكم لشرط الحد الأدنى للسن المحدد في ثمانية عشر (18) سنة. يحق للشركة طلب وثائق إضافية للتحقق من الهوية عند الاقتضاء.

3.3 معطيات الملف الشخصي: السن، الوزن، الطول، الأهداف الرياضية، التفضيلات الغذائية.

3.4 معطيات اللياقة البدنية: سجل التمارين، التفضيلات الرياضية، صور متابعة التقدم (اختياري).

3.5 المعطيات الغذائية: تفضيلات الوجبات، القيود الغذائية، تتبع الوجبات.

3.6 معطيات الموقع الجغرافي: في حالة التفعيل، الموقع التقريبي لتقديم اقتراحات التمارين. يمكنكم تعطيل هذه الخاصية من إعدادات الجهاز.

3.7 المعطيات البيومترية: في حالة تحميل صور التقدم المتضمنة لخاصية التعرف على الوجه، قد نقوم بمعالجة المعرِّفات البيومترية. الموافقة الصريحة مطلوبة: سنحصل على موافقتكم المنفصلة والصريحة قبل معالجة أي بيانات بيومترية. يمكنكم سحب هذه الموافقة في أي وقت من خلال إعدادات حسابكم.

3.8 معطيات الدفع: حالة الاشتراك، سجل المشتريات، تواريخ الدفع. ملاحظة: لا نقوم بتخزين رقم بطاقتكم الائتمانية الكامل. تتم معالجة المدفوعات عبر Apple (لنظام iOS) أو LemonSqueezy (لنظام Android/الويب).

3.9 المعطيات التقنية: نوع الجهاز، نظام التشغيل، إصدار التطبيق، عنوان IP، تحليلات الاستخدام.

3.10 تفضيلات إمكانية الوصول: أي إعدادات تتعلق بسهولة الوصول تقومون بضبطها (حجم الخط، تفضيلات التباين، تفضيلات الإشعارات).

المادة الرابعة: أغراض معالجة المعطيات

4.1 تقديم الخدمات: توفير برامج التمارين وخطط الوجبات المخصصة.

4.2 تدبير الحساب: إدارة اشتراككم وتفضيلاتكم.

4.3 التحقق من السن: التثبت من استيفاء المستخدمين لشرط الحد الأدنى للسن المحدد في ثمانية عشر (18) سنة.

4.4 التحسين: تحليل أنماط الاستخدام لتطوير التطبيق، بما في ذلك ميزات إمكانية الوصول.

4.5 التواصل: إرسال إشعارات الخدمة، تذكيرات التجديد، والمحتوى الترويجي (بموافقتكم المسبقة).

4.6 الامتثال القانوني: الالتزام بأحكام التشريع المغربي والاستجابة للطلبات القانونية.

4.7 الأمان: ضمان سلامة وسلامة التطبيق وحمايته من الاستخدام غير المشروع.

المادة الخامسة: الأساس القانوني للمعالجة

استناداً إلى أحكام القانون رقم 09-08:

5.1 تنفيذ العقد: المعالجة الضرورية لتقديم خدماتنا.

5.2 الموافقة: بالنسبة للمعطيات الصحية والرسائل التسويقية ومشاركة البيانات مع الأطراف الثالثة.

5.3 المصلحة المشروعة: بالنسبة للتحليلات ومنع الغش والتحقق من السن وتحسين الخدمات.

5.4 الالتزام القانوني: الامتثال للقوانين التجارية والضريبية المغربية.

المادة السادسة: شروط الموافقة

6.1 المعطيات الصحية: نحصل على موافقتكم الصريحة قبل معالجة أي بيانات صحية أو متعلقة باللياقة البدنية.

6.2 التسويق: تستلزم الرسائل التسويقية موافقتكم الصريحة المسبقة.

6.3 المشاركة مع الأطراف الثالثة: سنحصل على موافقتكم قبل مشاركة بياناتكم مع أطراف ثالثة لأغراضهم الخاصة.

6.4 سحب الموافقة: يحق لكم سحب موافقتكم في أي وقت عن طريق التواصل عبر team@w-allfit.com أو من خلال إعدادات التطبيق.

المادة السابعة: معالجة المدفوعات

7.1 مدفوعات iOS (هاتف iPhone فقط؛ جهاز iPad غير مدعوم): تتم المعالجة عبر Apple من خلال الشراء داخل التطبيق بالدولار الأمريكي. نتلقى فقط تأكيدات المعاملات دون تفاصيل بطاقتكم. تخضع معالجة Apple لسياسة الخصوصية الخاصة بها.

7.2 مدفوعات Android/الويب: تتم المعالجة عبر LemonSqueezy بالدرهم المغربي. نتلقى فقط تأكيدات المعاملات دون رقم بطاقتكم الكامل. تخضع معالجة LemonSqueezy لسياسة الخصوصية الخاصة بها.

المادة الثامنة: مشاركة المعطيات

نقوم بمشاركة المعطيات مع:

(أ) معالجي المدفوعات: Apple وLemonSqueezy لمعالجة الدفع.

(ب) مقدمي الخدمات السحابية: للتخزين الآمن للبيانات.

(ج) خدمات التحليلات: Firebase للتحليلات مجهولة الهوية.

(د) السلطات القضائية: عند الاقتضاء بموجب القانون المغربي.

يلتزم جميع مقدمي الخدمات تعاقدياً بما يلي:

- الحفاظ على السرية؛

- تطبيق التدابير الأمنية المناسبة؛

- استخدام البيانات للأغراض المحددة فقط؛

- الامتثال لقوانين حماية البيانات المعمول بها.

المادة التاسعة: نقل المعطيات إلى الخارج

9.1 أماكن النقل: قد تُنقل معطياتكم وتُعالج في دول خارج المملكة المغربية، بما في ذلك الدول الأعضاء في الاتحاد الأوروبي والولايات المتحدة الأمريكية (للبنية التحتية السحابية ومعالجة المدفوعات).

9.2 الأساس القانوني: يتم النقل الدولي للمعطيات وفقاً لأحكام المادة 43 من القانون رقم 09-08، استناداً إلى: (أ) النقل إلى دول توفر حماية كافية (الاتحاد الأوروبي، المنطقة الاقتصادية الأوروبية، المملكة المتحدة، كندا، سويسرا)؛ (ب) موافقتكم الصريحة؛ أو (ج) ترخيص اللجنة الوطنية مع الضمانات المناسبة.

9.3 الضمانات: نطبق البنود التعاقدية النموذجية والتدابير التقنية المناسبة لحماية معطياتكم أثناء النقل الدولي.

المادة العاشرة: مدة الاحتفاظ بالمعطيات

معطيات الحساب: طوال مدة نشاط الحساب + 3 سنوات.

معطيات التحقق من السن: طوال مدة نشاط الحساب + 3 سنوات (مطلوب للامتثال القانوني).

المعطيات الصحية/الرياضية: طوال مدة الاشتراك + سنة واحدة.

معطيات الدفع: 10 سنوات (وفقاً لمتطلبات القانون التجاري المغربي).

حذف النسخ الاحتياطية: في غضون 90 يوماً من حذف البيانات الأصلية.

المادة الحادية عشرة: أمن المعطيات

11.1 تطبق الشركة التدابير التقنية والتنظيمية المناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك على سبيل المثال لا الحصر:

- تشفير TLS 1.3 للبيانات أثناء النقل؛

- تشفير AES-256 للبيانات المخزنة؛

- تجزئة التشفير بخوارزمية Bcrypt لكلمات المرور؛

- ضوابط الوصول القائمة على الأدوار والتحقق متعدد العوامل؛

- عمليات تدقيق أمني واختبارات اختراق دورية؛

- تدريب الموظفين على حماية البيانات والتزامات السرية.

11.2 بالرغم مما سبق، لا توجد طريقة نقل عبر الإنترنت أو طريقة تخزين إلكتروني آمنة بشكل مطلق. وبينما نسعى لاستخدام وسائل مقبولة تجارياً لحماية معطياتكم الشخصية، لا يمكننا ضمان أمانها المطلق.

المادة الثانية عشرة: حقوقكم (القانون رقم 09-08)

بموجب أحكام القانون رقم 09-08، تتمتعون بالحقوق التالية:

12.1 حق الولوج (المادة 7): طلب تأكيد ما إذا كنا نعالج بياناتكم والحصول على نسخة منها.

12.2 حق التصحيح (المادة 8): طلب تصحيح البيانات غير الدقيقة. نلتزم بالرد خلال عشرة (10) أيام صافية كما يقتضي القانون.

12.3 حق الاعتراض (المادة 9): الاعتراض على المعالجة لأسباب مشروعة أو لأغراض التسويق المباشر.

12.4 حق الحذف: طلب حذف بياناتكم، مع مراعاة متطلبات الاحتفاظ القانونية.

12.5 كيفية ممارسة حقوقكم: التواصل عبر team@w-allfit.com مع إثبات الهوية.

12.6 تقديم شكوى أمام اللجنة الوطنية: يحق لكم تقديم شكوى أمام اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي على www.cndp.ma.

المادة الثالثة عشرة: خدمات الأطراف الثالثة

13.1 التكامل مع خدمات أخرى: قد يتكامل التطبيق مع خدمات مقدمة من أطراف ثالثة في المستقبل. عند إضافة مثل هذه التكاملات، ستسري شروطها وسياسات الخصوصية الخاصة بها.

13.2 حماية بياناتكم: لن نقوم بمشاركة بياناتكم الصحية أو الرياضية مع أي طرف ثالث لأغراض الإعلان أو التسويق أو البيع.

المادة الرابعة عشرة: التحليلات والتتبع

14.1 نستخدم Firebase Analytics لفهم كيفية تفاعل المستخدمين مع تطبيقنا.

14.2 يتم إخفاء هوية هذه البيانات أو تجميعها كلما أمكن ذلك.

14.3 يمكنكم تعطيل بعض ميزات التحليلات عبر إعدادات التطبيق.

المادة الخامسة عشرة: الإشعارات الفورية

15.1 بإذنكم، قد نرسل إشعارات فورية لتذكيرات التمارين وتحديثات التطبيق واتصالات الخدمة.

15.2 يمكنكم إدارة أو تعطيل الإشعارات الفورية عبر إعدادات جهازكم في أي وقت.

المادة السادسة عشرة: حماية بيانات القاصرين

16.1 شرط السن: التطبيق مخصص حصرياً للمستخدمين البالغين من العمر ثمانية عشر (18) سنة فما فوق. لا نقوم عمداً بجمع بيانات من أي شخص دون هذا السن.

16.2 التحقق من السن: نشترط تأكيد تاريخ الازدياد وخانة التحقق من السن أثناء التسجيل.

16.3 الإبلاغ: إذا كان لديكم اعتقاد بأن أحد المستخدمين دون سن 18 عاماً، يُرجى الإبلاغ عبر team@w-allfit.com.

16.4 الإجراءات المتخذة: في حالة اكتشافنا جمع بيانات من مستخدم دون سن 18 عاماً، سنقوم فوراً بإنهاء حسابه وحذف بياناته.

المادة السابعة عشرة: بيانات إمكانية الوصول

17.1 نقوم بجمع تفضيلات إمكانية الوصول التي تقومون بضبطها في التطبيق.

17.2 تُستخدم هذه البيانات فقط لتخصيص تجربتكم وتحسين ميزات إمكانية الوصول لدينا.

المادة الثامنة عشرة: الإخطار بخرق البيانات

18.1 في حالة حدوث خرق للبيانات يمس معطياتكم الشخصية، سنقوم بإخطار اللجنة الوطنية وفقاً لما يقتضيه القانون.

18.2 سنقوم بإخطار المستخدمين المتضررين خلال اثنين وسبعين (72) ساعة من علمنا بأي خرق يشكل خطراً جسيماً على حقوقكم وحرياتكم.

المادة التاسعة عشرة: التعديلات على هذه السياسة

19.1 سنقوم بإخطاركم بالتعديلات الجوهرية قبل ثلاثين (30) يوماً مسبقاً عبر البريد الإلكتروني و/أو إشعار داخل التطبيق.

19.2 تعديلات البيانات الحساسة: أي تعديلات تؤثر على معالجة البيانات الصحية أو البيانات البيومترية أو عمليات النقل الدولي ستتطلب موافقتكم المنفصلة والصريحة قبل دخولها حيز التنفيذ. يحق لكم رفض هذه التعديلات، ولن يؤثر رفضكم على الخدمات التي تتلقونها بموجب السياسة القائمة.

المادة العشرون: الاتصال

للتواصل بخصوص حماية المعطيات:

شركة Women All Fit ش.ذ.م.م (Women All Fit SARL)

المقر الاجتماعي: شارع لالة يقوت وشارع العرار، عمارة 9، الطابق الرابع، شقة 17، إقامة كاليس، سيدي بليوط، الدار البيضاء، المملكة المغربية

البريد الإلكتروني: team@w-allfit.com

اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي:

الموقع الإلكتروني: www.cndp.ma