سياسة الخصوصية

آخر تحديث : 09/05/2026

تحترم Maali4G خصوصيتك. تشرح هذه السياسة ما نجمعه ولماذا، وكيف نحميه، وحقوقك.

1. ما الذي نجمعه

بيانات الحساب : عنوان البريد الإلكتروني المستخدم لتسجيل الدخول، اسمك إن قدّمته، ومزوِّد المصادقة المستخدَم (رابط سحري أو Google).

بيانات الطلبات : المنتجات التي تشتريها، عنوان البريد الإلكتروني المُقدَّم عند الشراء، العملة المشفّرة المستخدَمة، الطابع الزمني للطلب، وأكواد الاسترداد التي نسلّمها لك (مشفَّرة في حالة التخزين).

بيانات الدفع الوصفية : معرّفات المعاملات من معالج الدفع (NowPayments). لا نرى أو نخزّن المفاتيح الخاصة بمحفظتك أو تفاصيل بنكك أو بطاقتك.

البيانات التقنية : عنوان IP الخاص بك (في سجلات الطلبات لدى مزوّد الاستضافة، تُحفظ لفترات قصيرة)، user-agent المتصفّح، والصفحات التي تزورها على موقعنا (عبر أداة تحليلات تحترم الخصوصية، لا تستخدم ملفات تعريف الارتباط ولا بصمات المتصفّح).

لا نستخدم متتبّعات إعلانية، ولا ملفات تعريف ارتباط إعلانية لأطراف ثالثة، ولا pixels لمنصّات التواصل الاجتماعي.

2. لماذا نجمع هذه البيانات

لتسليم الأكواد التي اشتريتها.
لإرسال رسائل بريد إلكتروني تشغيلية (تأكيد الطلب، تأكيد الدفع، التسليم، الاسترداد).
لتقديم خدمة العملاء عند تواصلك معنا.
لاكتشاف الاحتيال أو إساءة استخدام الخدمة ومنعها.
للوفاء بالتزاماتنا القانونية والضريبية.

3. أين تُخزَّن هذه البيانات

بيانات الحساب والطلبات في قاعدة بيانات PostgreSQL لدينا (مستضافة من Neon، AWS فرانكفورت).
الحقول الحسّاسة مثل أكواد الاسترداد مشفّرة بتشفير متماثل موثَّق.
حالة سلّة التسوّق في Redis (Upstash، EU-West-1) وتنتهي صلاحيّتها بعد 7 أيام من عدم النشاط.
النسخ الاحتياطية تُحفظ لمدة 7 أيام.

4. مع من نشاركها

نشارك البيانات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل Maali4G :

Vercel — يستضيف الموقع
Neon — يدير قاعدة البيانات
Upstash — يدير cache السلّة
Resend — يرسل بريدنا التشغيلي
NowPayments — يعالج المدفوعات بالعملات المشفّرة
Google — يصادق على هويتك إذا اخترت تسجيل الدخول بـ Google
Sentry — يلتقط الأخطاء حتى نتمكّن من إصلاحها (لا بيانات طلبات ولا محتوى حسّاس)
Umami — يحصي مشاهدات الصفحات بشكل مجهول (بدون cookies، بدون تعريف)
الموزّع الذي اشتريت منتجه — نشارك الحدّ الأدنى الضروري لتنفيذ طلبك

لا نبيع بياناتك. لا نشاركها مع المعلنين.

5. مدة الاحتفاظ

سجلات الطلبات : 6 سنوات (التزام ضريبي)
بيانات الحساب : حتى تحذف حسابك، إضافة 30 يومًا لانتهاء النسخ الاحتياطية
سجلات البريد الإلكتروني : 90 يومًا لدى مزوّد البريد
سجلات الوصول إلى الخادم : 14 يومًا

6. حقوقك

لك الحق في :

الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
تصحيح البيانات غير الدقيقة.
حذف حسابك وبياناتك الشخصية (تُحفظ الطلبات لأسباب ضريبية، لكن مع إزالة عناصر التعريف).
تصدير بياناتك بصيغة قابلة للنقل.
الاعتراض على المعالجة أو تقييدها.
سحب الموافقة عن أي معالجة تعتمد على الموافقة.

لممارسة أي من هذه الحقوق، اكتب إلى contact@maali4g.com من العنوان المسجَّل. نردّ خلال 30 يومًا.

إذا كنت في الاتحاد الأوروبي، يمكنك تقديم شكوى لدى الهيئة الوطنية لحماية البيانات. إذا كنت في المغرب، يمكنك التواصل مع CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي).

7. القاصرون

Maali4G ليست موجَّهة للأطفال دون 18 عامًا. لا نجمع بيانات من القاصرين عن قصد. إذا اعتقدت أن قاصرًا أنشأ حسابًا، اكتب لنا وسنحذفه.

8. ملفات تعريف الارتباط (Cookies)

لا نستخدم cookies للتعقّب. نستخدم :

cookie الجلسة للحفاظ على تسجيل الدخول (ضروري، يُضبط عند المصادقة)
cookie السلّة لتذكّر سلّة التسوّق بين الزيارات (ضروري، ينتهي بعد 7 أيام)
تفضيل اللغة لتذكّر اللغة المختارة

نستخدم Umami Cloud للتحليلات، وهو بدون cookies ومتوافق مع GDPR — لا يُلزم قانونًا بإظهار شريط موافقة للتحليلات بحسب أغلب التفسيرات، لكننا نعرضه على أي حال للوضوح.

9. النقل الدولي للبيانات

بعض مزوّدي الخدمات لدينا يعالجون البيانات خارج المغرب وخارج الاتحاد الأوروبي. حين تحدث عمليات نقل، نعتمد على البنود التعاقدية النموذجية للمزوّدين أو آليات قانونية مكافئة.

10. التعديلات على هذه السياسة

قد نُحدِّث هذه السياسة. ستُبلَّغ التعديلات الجوهرية عبر البريد الإلكتروني قبل 14 يومًا على الأقل. تاريخ "آخر تحديث" أعلى الصفحة يعكس النسخة الحالية.

11. التواصل

contact@maali4g.com

صيغت هذه السياسة بلغة واضحة. مستوحاة من GDPR (الاتحاد الأوروبي)، وقانون 09-08 المغربي، وقانون حماية البيانات البريطاني، لكنها ليست بديلًا عن استشارة قانونية. حيث يمنحك القانون المحلي حقوقًا أوسع، تُطبَّق تلك الحقوق.