سياسة الخصوصية

١. من نحن

Codit خدمة لإدارة الطلبات موجّهة لبائعي التجارة الإلكترونية بالدفع عند الاستلام في المغرب. وCodit منتَج تابع لشركة SteinStack LLC، وهي شركة ذات مسؤولية محدودة خاضعة لقانون ولاية وايومنغ (رقم التعريف الضريبي EIN 98-1982079)، عنوانها 30 N Gould St Ste R, Sheridan, WY 82801، الولايات المتحدة الأمريكية («SteinStack» أو «نحن»). وتُعدّ SteinStack LLC المسؤولة عن المعطيات الشخصية الموصوفة في هذه السياسة. توضّح هذه السياسة ما نجمعه من بيانات ولماذا، وما يمكنكم أن تطلبوه منّا بشأنها. وهي تشمل تطبيق Codit على الويب، وتطبيق Codit للهاتف المحمول، وهذا الموقع. لأي استفسار بخصوص ما ورد فيها، راسلونا على contact@codit.ma.

٢. البيانات التي نجمعها

بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف واسم النشاط التجاري والدور الذي تشغلونه داخل مساحة عملكم. وفي حال تسجيل الدخول عبر Google أو Apple، نتلقّى معرّف الحساب وبيانات الملف الشخصي التي تشاركها معنا هاتان الجهتان. وإذا كنتم تستعملون مفتاح مرور (passkey) أو المصادقة الثنائية، نحتفظ بالمفتاح العام أو بالسرّ المشفَّر اللازم للتحقق من هويتكم، ولا نحتفظ أبدًا بمفتاحكم الخاص. كما نسجّل تاريخ آخر تسجيل دخول لكم.

بيانات الربط: رموز الوصول وبيانات اعتماد واجهات البرمجة (API) التي تأذنون بها عند ربط منصة متجر (Shopify أو YouCan أو WooCommerce أو Lightfunnels أو Storeep)، أو حساب لدى شركة توصيل (Sendit أو OzonExpress أو Coliix أو ForceLog أو Ameex)، أو رقم WhatsApp Business، أو حساب إعلاني على Meta أو TikTok. وبالنسبة لرقم WhatsApp، نحتفظ أيضًا برمز PIN الخاص بالتحقق بخطوتين الذي يُحدَّد أثناء الربط. وتُخزَّن جميع هذه البيانات مشفّرة.

بيانات الطلبات الواردة من متاجركم وقنواتكم المرتبطة: مراجع الطلبات والمنتجات والكميات والأسعار وحالة الطلب، إضافة إلى اسم عميلكم النهائي ورقم هاتفه وبريده الإلكتروني عند توفّره وعنوان التسليم. وعندما يوفّر متجركم ذلك، نتلقّى أيضًا معلومات عن طريقة وصول العميل إلى متجركم: صفحة الهبوط والصفحة المُحيلة، ووسوم الحملات (UTM)، ومعرّفات النقر على الإعلانات (مثل fbclid أو ttclid)، وعنوان IP، ووكيل المستخدم الخاص بالمتصفّح (user agent).

بيانات الإعلانات: عند ربط حساب إعلاني، نستورد يوميًا، على مستوى الحملات، بيانات الإنفاق ومرّات الظهور والنقرات، حتى تُظهر تقاريركم الربح الحقيقي. وتتعلّق هذه البيانات بحملاتكم، لا بأشخاص بعينهم.

سجلات الأداء: بالنسبة للأداء بالبطاقة البنكية، الذي يتولّاه مزوّدنا لخدمات الأداء Stripe، تُدخلون بيانات بطاقتكم على صفحة Stripe الآمنة، ولا نتلقّى نحن سوى حالة الأداء ومبلغه ومرجعه؛ ولا نطّلع على أرقام البطاقات ولا نخزّنها إطلاقًا. أما بالنسبة للتحويلات البنكية، فنحتفظ بالمبلغ ومرجع الدفع ووصل الإثبات الذي ترفعونه وتاريخ العملية.

بيانات الاستخدام: الصفحات المُطّلع عليها والإجراءات المنفّذة داخل التطبيق ونوع المتصفّح والجهاز وعنوان IP وتقارير الأخطاء، وتُجمع عبر PostHog لفهم كيفية استعمال المنتج وإصلاح الأعطال.

٣. كيف نستعمل بياناتكم

نستعمل بياناتكم لتشغيل الخدمة التي اشتركتم فيها: استيراد الطلبات، وتمكين وكلائكم من تأكيدها، وإرسال رسائل التأكيد عبر WhatsApp عند تفعيلكم لذلك، وإنشاء الشحنات لدى شركات التوصيل التي تتعاملون معها، وتتبّع التسليم، وتدبير مخزونكم، واحتساب عمولات الوكلاء، وإبلاغ المنصات الإعلانية التي تربطونها بعمليات التحويل، وإعداد لوحات المتابعة والتقارير. ونستعمل بيانات الحساب وسجلات الأداء لإدارة فترتكم التجريبية المجانية واشتراككم، والتحقق من المدفوعات، والتواصل معكم بشأن التجديد وانتهاء المدة والإشعارات الخدمية. ونستعمل بيانات الاستخدام والأخطاء للحفاظ على عمل الخدمة وتشخيص الأعطال وتحسين المنتج. لا نستعمل البيانات الشخصية لعملائكم النهائيين لأغراضنا التسويقية، ولا نبيع أي بيانات شخصية لأي جهة.

٤. بيانات عملائكم النهائيين

عندما يستورد Codit طلبًا أو يتلقّاه، فإننا نعالج البيانات الشخصية لعميلكم لحسابكم. وتظلّون مسؤولين عن هذه البيانات تجاه عملائكم، وعن توفّركم على أساس مشروع للاحتفاظ بها، وعن إخبارهم بكيفية استعمالها، بما في ذلك أي مراسلة عبر WhatsApp أو قياس إعلاني تفعّلونه. ونتصرّف نحن بصفتنا معالجًا لحسابكم، ولا نستعمل هذه البيانات إلا لتقديم الخدمة إليكم. تُشفَّر بيانات اتصال العملاء أثناء التخزين ولا تظهر إلا للمستخدمين داخل مساحة عملكم ممّن يخوّلهم دورهم وتكليفهم الاطلاع عليها: فوكيل التأكيد يرى الطلبات المسندة إليه فقط، لا قاعدة عملائكم كاملة. وتُطابَق أرقام الهواتف، لأغراض كشف الطلبات المكرّرة والتحقق من اللائحة السوداء، باستعمال بصمة مُجزّأة بمفتاح (keyed hash)، لا بصيغتها المقروءة. وعندما ترسل إلينا منصة مرتبطة طلب حذف أو إخفاء هوية يخصّ عميلًا (مثل webhook الخاص بالخصوصية من Shopify)، نحذف البيانات الشخصية المطابقة أو نجعلها مجهولة الهوية. وتُحفظ الطلبات التجريبية بشكل منفصل، ولا تُرسَل أبدًا إلى شركات التوصيل أو المنصات الإعلانية أو مزوّدي الذكاء الاصطناعي.

٥. المراسلة عبر WhatsApp

لا ينطبق هذا القسم إلا إذا ربطتم رقم WhatsApp Business. يتّصل Codit بمنصة WhatsApp Business (Cloud API) التي تشغّلها Meta، بصفته مزوّدًا تقنيًا لدى Meta (Meta Tech Provider). ويمكنكم الاستمرار في استعمال تطبيق WhatsApp Business على الرقم نفسه.

عند تفعيل تأكيد الطلبات عبر WhatsApp، يرسل Codit إلى عميلكم رسالة نموذجية (template) تتضمّن اسمه ومرجع الطلب واسم متجركم والمنتجات والمبلغ المستحق وعنوان التسليم. وتُخزَّن الردود والمحادثات مع عملائكم داخل مساحة عملكم، مع تشفير محتوى الرسائل واسم الملف الشخصي للعميل على WhatsApp. وإذا قبلتم عرض Meta أثناء الربط، يُستورد ما يصل إلى مئة وثمانين يومًا من محادثاتكم وجهات اتصالكم الحالية، حتى يكون صندوق الرسائل لديكم مكتملًا.

تمرّ الرسائل عبر أنظمة Meta وتخضع لشروط Meta وسياسة الخصوصية الخاصة بها. وأنتم مسؤولون عن الحصول على موافقة عملائكم على التواصل معهم عبر WhatsApp، وعن احترام سياسات WhatsApp للأعمال والتجارة (Business and Commerce policies). وتُفوتر Meta الرسائل عليكم مباشرة؛ ولا يضيف Codit أي رسوم.

٦. المنصات الإعلانية

لا ينطبق هذا القسم إلا إذا ربطتم حسابًا إعلانيًا على Meta أو TikTok. فعند تأكيد طلب وعند تسليمه، يُبلغ Codit بهذا الحدث منصة Meta (عبر Conversions API) أو TikTok (عبر Events API)، حتى تتمكّن حملاتكم من التحسّن على أساس المبيعات الحقيقية. ويتضمّن كل حدث قيمة الطلب وعملته. ويُجزَّأ رقم هاتف العميل وبريده الإلكتروني ومعرّف الطلب باستعمال SHA-256 قبل خروجها من Codit. أما معرّف النقر على الإعلان وعنوان IP ووكيل المستخدم الخاص بالمتصفّح فتُرسَل كما وردت، لأن المنصات تحتاج إليها لربط الحدث بإعلان معيّن. ولا يُرسَل اسم العميل ولا عنوانه أبدًا.

وعند تفعيل قوائم العملاء (الجماهير أو audiences)، يرسل Codit أرقام الهواتف المُجزّأة للعملاء الذين تمّ التسليم إليهم لبناء جمهور، وأرقام العملاء الذين رفضوا الاستلام أو أُرجعت طلباتهم لاستبعادهم. وتعالج المنصات الإعلانية هذه البيانات وفق شروطها وسياسات الخصوصية الخاصة بها. وأنتم مسؤولون عن إخبار عملائكم بالقياس الإعلاني وعن توفّركم على أساس مشروع له.

٧. ميزات الذكاء الاصطناعي

تكون ميزات الذكاء الاصطناعي معطّلة ما لم تُفعَّل لمساحة عملكم. وعند تفعيلها، يستعمل Codit نماذج ذكاء اصطناعي تابعة لأطراف ثالثة، حاليًا Claude من Anthropic، مع إمكانية اللجوء إلى OpenAI وGoogle Gemini كبدائل، وذلك للردّ على العملاء عبر WhatsApp، وتسجيل الطلبات انطلاقًا من محادثات WhatsApp، ومطابقة أسماء المدن المكتوبة بصيغة حرّة مع مدن شركات التوصيل، ومساعدة فريقكم داخل التطبيق.

لا نرسل إلى مزوّد الذكاء الاصطناعي إلا ما تتطلّبه المهمة: بالنسبة لمحادثة التأكيد، المنتجات المطلوبة والكميات والمبلغ الإجمالي والمدينة والعنوان والاسم الشخصي للعميل وبطاقة معلومات متجركم والمحادثة إلى حدود تلك اللحظة؛ وبالنسبة لتسجيل الطلبات، الجزء المعنيّ من كتالوجكم. ولا يُرسَل رقم هاتف العميل أبدًا. ويُخبر المساعد الذكي العملاءَ بأنه مساعد آلي. ولا تُدوَّن في سجلاتنا التقنية التعليمات الموجَّهة إلى النموذج (prompts) التي تتضمّن أسماء أو أرقام هواتف، وتُشفَّر نصوص محادثات الذكاء الاصطناعي، ونحتفظ بسجلّ للاستخدام (عدد الرموز أو tokens والتكلفة، دون أي محتوى) مدة ثلاثة عشر شهرًا. ونستعمل خدمات واجهات البرمجة المخصّصة للشركات لدى هؤلاء المزوّدين، بموجب شروط لا تسمح لهم بتدريب نماذجهم على البيانات التي نرسلها.

٨. تطبيق الهاتف المحمول

لا يستعمل تطبيق Codit للهاتف المحمول الكاميرا إلا لمسح رموز تتبّع الطرود، وفقط عندما تفتحون الماسح. ويرسل الإشعارات الفورية عبر خدمة الإشعارات من Expo، وGoogle Firebase Cloud Messaging، وApple Push Notification service، ويحفظ رمز تسجيل الدخول الخاص بكم في مساحة التخزين الآمنة للجهاز. ولا يصل إلى موقعكم الجغرافي ولا إلى جهات اتصالكم ولا إلى مكتبة صوركم. ويمكنكم طلب حذف حسابكم من داخل التطبيق؛ ويُحذف الحساب بعد ثلاثين يومًا، ثم تُجعل بياناته مجهولة الهوية.

٩. الجهات التي نشارك معها البيانات

لا نشارك البيانات إلا عندما يقتضي تشغيل الخدمة ذلك، ولا نشاركها إلا مع الخدمات التي تربطونها أو التي نستعملها لتشغيل Codit:

منصات المتاجر وشركات التوصيل التي تربطونها، لاستيراد الطلبات وإنشاء الشحنات وتتبّعها. وMeta (منصة WhatsApp Business وConversions API وإحصاءات الإعلانات والجماهير) وTikTok (Events API والتقارير والجماهير)، عند ربطكم لهما. ومزوّدو الذكاء الاصطناعي (Anthropic، وOpenAI أو Google عند استعمالهما)، عند تفعيل ميزات الذكاء الاصطناعي. وStripe، للأداء بالبطاقة البنكية. وPostHog، لتحليل المنتج وتتبّع الأخطاء. وGoogle Maps Platform، لاقتراح العناوين عند كتابة عنوان داخل التطبيق. وExpo وGoogle Firebase وApple، للإشعارات الفورية. وGoogle وApple، عندما تختارون تسجيل الدخول عبرهما. ومزوّدو الاستضافة وإرسال البريد الإلكتروني، الذين يعالجون البيانات بناءً على تعليماتنا وبموجب عقد.

ويعمل كلّ من هؤلاء وفق شروطه الخاصة أو بموجب عقد مبرم معنا. وقد نفصح عن البيانات عندما يفرض القانون ذلك، أو لإثبات حقوقنا أو الدفاع عنها أمام القضاء. لا نبيع بياناتكم ولا بيانات عملائكم أبدًا.

١٠. نقل البيانات إلى الخارج

يوجد مقرّ SteinStack LLC في الولايات المتحدة الأمريكية، لذا نعالج بياناتكم هناك. كما يعالج بعض المزوّدين المذكورين أعلاه، ومنهم PostHog وStripe وMeta وTikTok وGoogle وApple ومزوّدو الذكاء الاصطناعي، البيانات خارج المغرب، ولا سيما في الولايات المتحدة الأمريكية والاتحاد الأوروبي. ولا ننقل إلا البيانات التي تحتاجها كل خدمة، ونقوم بذلك وفقًا للقانون المغربي رقم 09-08 ولمتطلبات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

١١. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حسابكم وطلباتكم ما دامت مساحة عملكم نشطة. وبعد انتهاء الاشتراك نحتفظ بها مدة اثني عشر شهرًا حتى تتمكّنوا من العودة دون فقدان سجلّكم، ثم نحذفها أو نجعلها مجهولة الهوية. وعند حذفكم لحسابكم، يُزال بعد ثلاثين يومًا وتُجعل بياناته مجهولة الهوية؛ وإذا كنتم آخر مدير لمساحة عمل، تُحذف مساحة العمل وبياناتها معه. ونحتفظ بسجلات استخدام الذكاء الاصطناعي مدة ثلاثة عشر شهرًا. أما سجلات الأداء والفواتير فنحتفظ بها للمدة التي تفرضها القوانين الجبائية والمحاسبية المغربية. ويمكنكم طلب حذف مساحة عملكم قبل ذلك وسنستجيب لطلبكم، باستثناء السجلات التي يُلزمنا القانون بحفظها.

١٢. الأمن

تُشفَّر أثناء التخزين بيانات اتصال العملاء ومحتوى الرسائل وجميع بيانات اعتماد الربط ورموز الوصول. وتُخزَّن كلمات المرور مُجزّأة (hashed) ولا تُحفظ بصيغة مقروءة أبدًا. ويُحصر الوصول إلى بيانات مساحة عملكم بحسب الدور والتكليف، وتكون مساحات العمل معزولة بعضها عن بعض، ويُسجَّل كل تغيير في حالة الطلب مع اسم المستخدم الذي قام به وتوقيته. وندعم المصادقة الثنائية ومفاتيح المرور (passkeys) وننصح بتفعيل إحداهما. وتنتقل البيانات عبر اتصالات مشفّرة. لا يوجد نظام آمن تمامًا؛ وفي حال وقوع خرق يمسّ بياناتكم الشخصية سنُخبركم ونُخبر السلطة المختصّة وفق ما يقتضيه القانون.

١٣. حقوقكم

بمقتضى القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، يمكنكم أن تطلبوا منّا نسخة من المعطيات الشخصية التي نحتفظ بها عنكم، وتصحيحها إن كانت خاطئة، وحذفها، كما يمكنكم الاعتراض على بعض عمليات المعالجة. راسلونا على contact@codit.ma وسنجيبكم داخل أجل ثلاثين يومًا. وقد نطلب منكم إثبات هويتكم أولًا. وإذا كنتم عميلًا نهائيًا لدى بائع يستعمل Codit، فالمرجو التواصل مع هذا البائع أولًا، لأنه هو من يحدّد كيفية استعمال بياناتكم؛ وسنساعده على الردّ عليكم. وإذا لم يُرضِكم جوابنا، يمكنكم تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

١٤. ملفات تعريف الارتباط

نستعمل ملفات تعريف ارتباط ضرورية لعمل الخدمة: ملف جلسة يبقيكم مسجَّلي الدخول، ورمز أمان يحمي النماذج من التزوير، وملفات تفضيلات تحفظ لغتكم واختياركم للمظهر الفاتح أو الداكن. كما نستعمل ملفات تحليل من PostHog لفهم كيفية استعمال المنتج؛ وقد يسجّل PostHog طريقة استعمال الصفحات لمساعدتنا على إصلاح المشكلات، مع إخفاء ما تكتبونه في حقول النماذج. يمكنكم حظر هذه الملفات من متصفّحكم، غير أن الخدمة لن تعمل بشكل سليم من دون الملفات الضرورية.

١٥. التعديلات والتواصل

قد نحدّث هذه السياسة مع تطوّر الخدمة. وعند إجراء تعديل جوهري سنحدّث التاريخ أعلى هذه الصفحة ونُشعر أصحاب الحسابات عبر البريد الإلكتروني. لأي سؤال بخصوص هذه السياسة أو بياناتكم، راسلونا على contact@codit.ma.