سياسة الخصوصية

1. المسؤول عن المعالجة

تُعالَج البيانات ذات الطابع الشخصي المجموعة على موقع ServOrbit.com (المشار إليه فيما بعد بـ « الموقع ») من طرف شركة MEGALOGI، وهي SARL خاضعة للقانون المغربي يقع مقرها الاجتماعي في 4, rue oued ziz, apt 7, Agdal, Rabat Maroc، بصفتها المسؤولة عن المعالجة. وتُنجَز عمليات المعالجة وفقًا للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ولنصوصه التطبيقية.

2. البيانات المجموعة

تُجمَع البيانات الضرورية حصرًا للغايات الموصوفة أدناه:

بيانات التعريف: الاسم العائلي والاسم الشخصي وعنوان البريد الإلكتروني والهاتف، وبالنسبة للمهنيين الاسم الاجتماعي والعنوان وICE؛
بيانات الطلب والفوترة: الخدمات المكتتَب فيها والفواتير وسجلّ الأداءات — تُعالَج البيانات البنكية حصريًا من طرف مزوّدي الأداء المعتمَدين ولا تحتفظ بها الشركة إطلاقًا؛
بيانات صاحب اسم النطاق: عندما يُطلَب اسم نطاق (لا سيّما بلاحقة ‎.ma)، تُجمَع هوية صاحبه — الذي قد يكون طرفًا ثالثًا مختلفًا عن صاحب الحساب — كما تقتضيه التنظيمات المطبّقة: بالنسبة للفرد، نوع ورقم وثيقة الهوية (CIN أو جواز السفر أو بطاقة الإقامة) والعنوان؛ وبالنسبة للمقاولة، الاسم الاجتماعي وICE والعنوان. وبالنسبة لاسم نطاق بلاحقة ‎.ma، تُجمَع كذلك نسخة رقمية (صورة أو ملفّ PDF) من وثيقة الهوية هذه، وقد تخصّ بدورها طرفًا ثالثًا: فمنذ 23 يوليوز 2026، يشترط سجلّ ANRT أن تُرفَق هذه الوثيقة بكلّ اسم نطاق في نظام التسجيل الخاصّ به وأن يتحقّق منها المزوّد، وإلّا حُجب النطاق ثمّ حُذف. وتقوم هذه العملية على تنفيذ العقد وعلى هذا الالتزام التنظيمي للسجلّ؛ ولا تُنشَر الوثيقة إطلاقًا ولا يمكن الولوج إليها عبر عنوان عمومي، ويقتصر الاطّلاع عليها على الأعوان المؤهَّلين داخل الشركة. وتُحال هذه المعلومات إلى السجلّ المختصّ (ANRT، ومقرّه بالمغرب، بالنسبة لـ ‎.ma) لغرض تسجيل النطاق حصرًا — وبالنسبة لنطاق ‎.ma، لا تشكّل هذه الإحالة نقلًا للبيانات خارج المغرب؛
بيانات تتبّع رسائل البريد الترويجية: بالنسبة للمستخدمين الذين فعّلوا خيار « الإشعارات الترويجية » فقط (موافقة، معطّل افتراضيًا)، قياس التفاعل مع هذه الرسائل — عمليات الفتح (بيكسل التتبّع) والنقرات (روابط إعادة توجيه موقّعة)، مع الطابع الزمني وعنوان IP والمتصفّح المرتبطة بها. ولا تُعنى بذلك أبدًا الرسائل المعامَلاتية (الطلبات والفواتير والأمن) ولا تُستعمل أيّ أداة تتبّع تابعة للغير؛
بيانات الاستقطاب (استمارات الالتقاط): عندما تسجّلون طوعًا عبر استمارة التقاط — تنبيه بتوفّر اسم نطاق، أو طلب عرض أسعار (VPS، خادم مخصّص)، أو الاشتراك في النشرة الإخبارية، أو تحميل دليل — يُجمَع عنوان بريدكم الإلكتروني وسياق الطلب (مثلًا النطاق المبحوث عنه أو المنتوج المعني)، وإذا قبلتم ذلك عبر خانة مستقلّة، رقم هاتفكم قصد التواصل عبر WhatsApp. وهذا التسجيل اختياري ويقوم على موافقتكم وقابل للسحب في أيّ وقت؛
البيانات المُقدَّمة إلى أدوات المساعدة بالذكاء الاصطناعي: عندما تستعملون أداة مساعدة تعتمد على الذكاء الاصطناعي (اقتراحات أسماء النطاقات، مولّد صفحة التقديم)، عبارة البحث أو وصف المنتوج أو الرابط الذي تقدّمونه طوعًا — يُحال دون معرّف حساب — وكذا، من أجل سقف مكافحة الاستغلال المفرط للمولّد، بصمة تقنية مجهّلة (مُجزّأة) لعنوان IP؛
البيانات التقنية: سجلّات الاتصال وبيانات التصفّح، لأغراض الأمن وإحصاءات الجمهور.

3. غايات المعالجة

تُعالَج البيانات من أجل:

إنشاء حساب العميل وتدبيره؛
معالجة الطلبات والفوترة والتحصيل؛
تقديم الخدمات (تسجيل أسماء النطاقات، الاستضافة، VPS) — بما في ذلك إحالة المعلومات والوثائق الثبوتية المطلوبة لتسجيل اسم نطاق إلى السجلّات والهيئات المختصّة؛
المساعدة ودعم العملاء؛
احترام الالتزامات القانونية والتنظيمية للشركة؛
رهنًا بموافقة المستخدم — التي تُجمع عند إنشاء الحساب، أو عند الطلب، أو من إعدادات الإشعارات في فضاء العميل، عبر خانة غير محددة مسبقًا ولا تؤثر إطلاقًا على إمكانية الشراء — إرسال المراسلات التجارية. ويشمل ذلك رسائل تذكير سلة التسوق المتروكة: فالمادة 10 من القانون رقم 09-08 تعتبر تسويقًا مباشرًا كل رسالة تهدف إلى الترويج لسلع أو خدمات، وهو ما تقوم به هذه الرسائل؛
رهنًا بالموافقة ذاتها، قياس فعالية هذه البلاغات التجارية (معدّلات الفتح والنقر) قصد تحسين ملاءمتها؛
رهنًا بموافقتكم المحصّل عليها أثناء تسجيل طوعي، الاستقطاب التجاري ومتابعته المخصّصة (إرسال معلومات ملائمة حسب اهتمامكم إلى حين طلب أوّل محتمل)، عند الاقتضاء عبر البريد الإلكتروني، وإذا قبلتم ذلك بشكل منفصل، عبر WhatsApp.

4. المرسل إليهم للبيانات

البيانات موجَّهة إلى المصالح المؤهَّلة داخل الشركة، وفي حدود ما هو ضروري تمامًا، إلى مناوليها وشركائها التقنيين (سجلّات أسماء النطاقات، مزوّدي الأداء، مستضيفي البنية التحتية). ولا تُباع أبدًا للغير.

يُستضاف جزء من هذه البيانات ويُعالَج خارج المغرب. فالبنية التحتية التي تستضيف الموقع وفضاء العميل والطلبات توجد في فنلندا وألمانيا. أما خدمة تصفية حركة البيانات وتوزيعها (Cloudflare) فمقرّها الولايات المتحدة، وهي تطّلع على جميع الطلبات الموجَّهة إلى الموقع. ومزوّد الأداء الدولي PayPal مقرّه كذلك الولايات المتحدة، في حين تظلّ الأداءات بالبطاقة عبر CMI مُعالَجة داخل المغرب. وتوجد السجلّات ووكلاء التسجيل الذين تُحال إليهم بيانات صاحب اسم النطاق في المغرب (ANRT، بالنسبة لنطاق ‎.ma) وهولندا وفرنسا والمملكة المتحدة. وتخضع عمليات النقل هذه للمادتين 43 و44 من القانون رقم 09-08.

عندما توافقون على التواصل معكم عبر WhatsApp، تمرّ رسائل الاستقطاب عبر مزوّد خدمات WhatsApp (Business Solution Provider) يتصرّف بصفته مناولًا، وقد يكون موجودًا خارج المغرب، لغرض توجيه هذه البلاغات حصرًا.

عندما تستعملون أداة مساعدة تعتمد على الذكاء الاصطناعي، فإنّ المحتوى الذي تقدّمونه (عبارة البحث أو وصف المنتوج أو الرابط) قد يُعالَج من طرف مزوّد نموذج ذكاء اصطناعي يتصرّف بصفته مناولًا، وقد يكون موجودًا خارج المغرب، لغرض إنتاج الاقتراح أو الصفحة المطلوبة حصرًا — دون معرّف حساب ولا عنوان IP. وحسب إعداد الخدمة، يمكن أيضًا أن تُنجَز هذه المعالجة بالكامل على البنية التحتية للشركة، دون أيّ مرسَل إليه خارجي.

عندما توافقون على غرض «المتعقّبات الإشهارية»، يُحمَّل على الموقع وسم قياس توفّره Google ويتصرّف بصفته مرسَلًا إليه: يتلقّى معطيات التصفّح ومعرّفات تقنية، من بينها ملفات تعريف ارتباط إشهارية، لغرض ربط طلب الاتصال بإعلان وقياس نجاعته حصرًا. وقد تكون Google موجودة خارج المغرب. ولا تُحيل إليها الشركة أيّ معطى تعريفي: لا الاسم ولا البريد الإلكتروني ولا رقم الهاتف ولا مضمون طلبكم. وفي غياب هذه الموافقة، لا يُحمَّل هذا الوسم إطلاقًا — فلا يُودَع ولا يُنفَّذ في أيّ وضع مخفَّف؛ ويمكنكم العودة عن اختياركم في أيّ وقت عبر «إدارة ملفات تعريف الارتباط»، فيتوقّف هذا الإرسال.

5. مدّة الاحتفاظ

تُحفَظ البيانات طيلة مدّة العلاقة التعاقدية، مضافًا إليها آجال التقادم القانونية المطبّقة، لا سيّما في المجالين المحاسبي والجبائي. وتُمحى بيانات الحسابات غير النشطة أو المحذوفة أو تُجهَّل عند انقضاء هذه الآجال. وتُحفَظ نسخة وثيقة هوية صاحب اسم النطاق طيلة مدّة تسجيل النطاق المعني، ثمّ لمدّة 90 يومًا بعد انقضاء آخر نطاق للصاحب — وهي المدّة اللازمة للردّ على مراقبة السجلّ المتعلّقة بالفترة التي كان فيها النطاق لا يزال مُدارًا — وبعدها تُحذَف. وتُحفَظ بيانات تتبّع رسائل البريد الترويجية (عمليات الفتح، النقرات) لمدّة أقصاها ثلاثة عشر (13) شهرًا، ثمّ تُجمَّع بشكل مجهول أو تُحذَف. أمّا بيانات استقطاب الأشخاص المسجَّلين عبر استمارة التقاط والذين لا يصبحون عملاء فتُحذَف بعد مدّة من عدم النشاط، أو قبل ذلك بطلب منهم (إلغاء الاشتراك).

6. الأمن

تنفّذ الشركة تدابير تقنية وتنظيمية ملائمة لحماية البيانات من الإتلاف أو الضياع أو التغيير أو الولوج غير المرخّص: تشفير التبادلات (TLS)، ومراقبة الولوج، والتسجيل في السجلّات، والاستضافة في مراكز بيانات مؤمّنة.

7. ملفات تعريف الارتباط

يودع الموقع ملفات تعريف الارتباط والتقنيات المماثلة الضرورية بشكل صارم لاشتغاله (الجلسة، السلّة، اللغة، العملة، تفضيلات العرض): وهذه غير خاضعة للموافقة. أمّا قياس الجمهور فيتمّ دون ملفات تعريف ارتباط أو معرّفات فردية، بأداة مستضافة على بنيتنا التحتية الخاصة (إحصاءات مجمّعة، دون أيّ تنميط إشهاري): فهو لا يستلزم أيّ إيداع خاضع للموافقة. أمّا المتعقّبات الإشهارية فتخضع لموافقتك المسبقة والصريحة، التي تُجمع عبر الشريط المعروض عند زيارتك الأولى. لا يُودَع ولا يُنفَّذ أيّ منها قبل قبولك؛ والرفض بنفس سهولة القبول، ولا توجد أيّ خانة مؤشَّرة سلفًا، ويبقى اختيارك قابلًا للتغيير في أيّ وقت عبر رابط «إدارة ملفات تعريف الارتباط» في أسفل الصفحة. ويمكنك كذلك إعداد متصفّحك لرفض كلّ ملفات تعريف الارتباط أو بعضها؛ وقد يتدهور حينئذٍ اشتغال بعض الخدمات.

8. حقوقكم

طبقًا للقانون رقم 09-08، لكم حق الولوج إلى معطياتكم الشخصية وتصحيحها والتعرض على معالجتها، وكذا حق الحذف وفق الشروط المنصوص عليها قانونًا. تُمارَس هذه الحقوق بمراسلة أو عبر صفحة الاتصال، مع إثبات الهوية. يمكن سحب الموافقة على المراسلات التجارية وعلى قياس التفاعل معها في أي وقت وبدون مصاريف، عبر رابط إلغاء الاشتراك الموجود في كل رسالة أو من إعدادات الإشعارات في فضاء العميل؛ ويوقف هذا السحب التتبّع فورًا. يُحتفظ بتاريخ موافقتكم وبمصدر جمعها ما دامت سارية، وذلك لإثباتها، ويُمحيان بمجرد سحبها. كما يحق لكم رفع شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

9. تطوّر هذه السياسة

تحتفظ الشركة بحقّ تطوير هذه السياسة في أيّ وقت، لا سيّما لمراعاة التطوّرات القانونية والتقنية. والنسخة المطبّقة هي المنشورة على الموقع في تاريخ الاطّلاع.