آخر تحديث: أبريل 2025
متوافق مع القانون 09-08. أُشهرت أنشطة معالجة البيانات في Bedaki لدى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP) وفقاً للقانون المغربي رقم 09-08.
تقوم Bedaki ("نحن" أو "لنا" أو "خاصتنا") بتشغيل موقع bedaki.com ومنصة Bedaki SaaS (يُشار إليهما مجتمعين بـ"الخدمة"). Bedaki شركة مسجلة في الدار البيضاء بالمغرب، تُوفّر منصة روبوتات دردشة مدعومة بالذكاء الاصطناعي تمكّن الشركات من بناء ونشر وإدارة وكلاء محادثة أذكياء.
بوصفها مسؤولة عن المعالجة، تعالج Bedaki البيانات ذات الطابع الشخصي وفقاً لأحكام القانون رقم 09-08 الصادر بتاريخ 18 فبراير 2009 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ومرسوم تطبيقه رقم 2-09-165. أُشهرت أنشطة المعالجة لدينا لدى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP).
بقبولك شروط الاستخدام وإنشائك حساباً على المنصة، فإنك تمنح موافقتك الصريحة على ممارسات المعالجة المبيّنة في هذه السياسة، وفق ما تقتضيه أحكام المادة 4 من القانون 09-08.
قد نجمع معلومات تعريف شخصية تقدمها طوعاً عند تسجيل حساب أو الاشتراك في خطة أو الاتصال بنا. قد تشمل هذه المعلومات:
نجمع تلقائياً معلومات معينة عند وصولك إلى الخدمة أو استخدامها، بما في ذلك:
كجزء من الخدمة، نعالج البيانات المتعلقة بروبوتات الدردشة التي تنشئها والمحادثات التي تجريها روبوتاتك مع المستخدمين النهائيين. قد يشمل ذلك:
نستخدم المعلومات التي نجمعها للأغراض التالية:
تعالج Bedaki بياناتكم الشخصية استناداً إلى الأسس القانونية التالية المنصوص عليها في القانون رقم 09-08:
| نشاط المعالجة | الأساس القانوني | مرجع القانون 09-08 |
|---|---|---|
| إنشاء الحساب وتقديم الخدمة | الموافقة | المادة 4، موافقة صريحة عند التسجيل |
| الفوترة وإصدار الفواتير | العقد | المادة 4، تنفيذ عقد |
| الأمن ومنع الاحتيال وسجلات التدقيق | المصلحة المشروعة | المادة 4، مصالح مشروعة للمتحكم في المعالجة |
| الاحتفاظ بالسجلات الضريبية والمحاسبية | الالتزام القانوني | المادة 4، الامتثال للالتزامات القانونية |
نأخذ أمان بياناتك على محمل الجد ونطبق تدابير تقنية وتنظيمية وفق معايير الصناعة لحمايتها.
جميع البيانات المنقولة بين متصفحك وخوادمنا مشفرة باستخدام TLS 1.2 أو أعلى. البيانات المخزنة مشفرة باستخدام تشفير AES-256. مفاتيح API وبيانات الاعتماد الحساسة مخزنة باستخدام خوارزميات تجزئة قوية ولا يتم تسجيلها أو كشفها أبداً بنص عادي.
تستخدم منصتنا عزلاً صارماً للبيانات متعدد المستأجرين لضمان فصل بياناتك منطقياً عن بيانات العملاء الآخرين. يتم تطبيق ضوابط الوصول والأذونات القائمة على الأدوار وتسجيل التدقيق في كل طبقة من التطبيق.
خدمتنا مستضافة على مزودي بنية تحتية سحابية موثوقين مع مراكز بيانات تحافظ على الامتثال لـ SOC 2 Type II وشهادة ISO 27001 وضوابط الأمان المادي بما في ذلك المراقبة على مدار الساعة والوصول البيومتري وأنظمة الطاقة الاحتياطية. نجري بانتظام عمليات تدقيق أمنية وتقييمات الثغرات واختبارات الاختراق.
قد نشارك معلوماتك مع مزودي خدمات الطرف الثالث الذين يساعدوننا في تشغيل الخدمة. يلتزم هؤلاء المزودون بموجب العقد بحماية بياناتك واستخدامها فقط للأغراض التي نحددها.
| المزود | الغرض | الموقع |
|---|---|---|
| Vantage Payment Systems SA (Payzone) | معالجة المدفوعات بالبطاقات (اشتراكات بالدرهم) | المغرب |
| OpenAI | استدلال نماذج اللغة الاصطناعية | الولايات المتحدة (منطقة أوروبية متاحة) |
| WhatsApp Ireland Limited | استضافة WhatsApp Business Cloud API وتوصيل الرسائل | أيرلندا (الاتحاد الأوروبي) |
| Meta Platforms Ireland Limited | واجهات Messenger وInstagram للمستخدمين في المنطقة الأوروبية | أيرلندا (الاتحاد الأوروبي) |
| Meta Platforms, Inc. | واجهات Messenger وInstagram للمستخدمين خارج المنطقة الأوروبية | الولايات المتحدة |
| Amazon Web Services EMEA SARL (AWS) | البنية التحتية السحابية، استضافة التطبيقات، قاعدة بيانات PostgreSQL المُدارة، تخزين الكائنات (S3)، البريد الإلكتروني المعاملاتي (SES) | مناطق الاتحاد الأوروبي |
عند تفعيل WhatsApp Business أو Messenger أو Instagram على روبوت Bedaki، تصل المنصة إلى البيانات وتعالجها عبر واجهات Meta البرمجية ("بيانات المنصة"). يوضح هذا القسم تدفق هذه البيانات وفقاً لشروط Meta Platform Terms وشروط WhatsApp Business Solution Terms.
لا نستخدم Facebook Login في الوقت الراهن.
نحن لا نستخدم بيانات منصة Meta للإعلانات أو التنميط أو البيع لوسطاء البيانات أو تدريب نماذج الذكاء الاصطناعي بأي شكل. لا تُستخدم سوى المقاييس المجمّعة وغير المحتوائية المستمدة من استخدام لوحة تحكم Bedaki لأغراض تحسين المنتج الداخلي.
تعالج Meta بيانات المنصة على خوادم في أيرلندا (المنطقة الاقتصادية الأوروبية) والولايات المتحدة. تُجرى عمليات النقل من المغرب بموجب ترخيص النقل عبر الحدود من CNDP وضمانات Meta وفق اللائحة العامة لحماية البيانات (الشروط التعاقدية القياسية ؛ إطار الخصوصية البياناتية بين الاتحاد الأوروبي والولايات المتحدة عند الانطباق). يستفيد المستخدمون النهائيون في المنطقة الأوروبية من Meta Platforms Ireland Limited كمراقب بيانات في المنطقة الأوروبية لتدفقات Messenger وInstagram، ومن WhatsApp Ireland Limited لتدفقات WhatsApp.
عند الاشتراك في Bedaki، تتم معالجة الدفع بالبطاقة من قبل Vantage Payment Systems SA ("Payzone")، مؤسسة دفع مرخّصة من بنك المغرب (قرار الوالي بتاريخ 9 فبراير 2024). يوضح هذا القسم تدفق بيانات الدفع.
لا تستقبل Bedaki ولا تخزّن أبداً رقم بطاقتك الكامل (PAN) أو تاريخ انتهاء الصلاحية أو رمز CVV/CVC أو أي بيانات تحقق حساسة. يتم إدخال بيانات البطاقة مباشرة في صفحة الدفع الآمنة الخاصة بـ Payzone ؛ ولا تستقبل Bedaki سوى مرجع المعاملة والمبلغ وعلامة البطاقة المُقنّعة والنتيجة (نجاح / رفض / قيد المعالجة).
تعالَج بيانات حامل البطاقة من قبل Payzone وتُشارَك مع Visa أو Mastercard للحصول على التفويض، ومع البنك المُكتسِب، ومع المحول الوطني المغربي بين البنوك (Switch) للمقاصة، ومع السلطات المختصة عند اقتضاء القانون ذلك.
تمت مصادقة CNDP على معالجة Payzone تحت المرجع D-732/2023 ؛ والنقل العابر للحدود لبيانات حامل البطاقة نحو Visa / Mastercard مُرخَّص تحت مرجع CNDP T-PO-426/2023 ؛ ونشاط إدارة العملاء لدى Payzone مُرخَّص تحت مرجع A-GC-1521/2024.
تحتفظ Bedaki بالسجل الإلكتروني لكل معاملة (المرجع، المبلغ، العملة، الطابع الزمني، علامة البطاقة المُقنّعة، الحالة، الفاتورة المرتبطة) لمدة 24 شهراً، وفقاً للمادة 5.7 من عقد Payzone والتنظيم المحاسبي وضريبة القيمة المضافة المغربيين. لا يحتوي السجل المُقنَّع على أي بيانات حساسة لحامل البطاقة.
لممارسة حق الوصول أو التصحيح أو الاعتراض على بيانات البطاقة التي تحتفظ بها Payzone، تواصل مع فريق البيانات لدى Payzone على support@payzone.ma أو راسل Vantage Payment Systems SA، 200 شارع غاندي، الدار البيضاء. لممارسة حق الوصول أو التصحيح أو الحذف بشأن سجلات المعاملات المُقنّعة التي تحتفظ بها Bedaki (الفواتير والقيود المحاسبية)، تواصل معنا على privacy@bedaki.com.
لا نحتفظ بالبيانات الشخصية إلا للمدة الضرورية للأغراض المُعلنة وفي حدود ما يُجيزه القانون.
| فئة البيانات | مدة الاحتفاظ | المبرر القانوني / التجاري |
|---|---|---|
| بيانات الحساب والملف الشخصي | مدة الاشتراك + 5 سنوات | الامتثال القانوني والضريبي |
| السجلات المحاسبية والفواتير | 10 سنوات | أحكام المحاسبة المغربية |
| سجلات محادثات روبوت الدردشة | 12 شهراً | تحليلات الخدمة؛ الحذف المبكر متاح بطلب |
| بيانات الاستخدام والتقنية | 13 شهراً | أمن المنصة وأداؤها |
| سجل الموافقة (قبول الشروط) | 5 سنوات | القانون 09-08، إثبات الموافقة |
| مراسلات الدعم الفني | 3 سنوات | تسوية النزاعات |
| سجلات معاملات الدفع (المرجع، المبلغ، علامة البطاقة المُقنّعة، الحالة) | 24 شهراً | المادة 5.7 من عقد Payzone والتزامات المحاسبة وضريبة القيمة المضافة المغربية |
بصفتك صاحب البيانات، تتمتع بالحقوق التالية بموجب المواد 7 إلى 10 من القانون رقم 09-08. لممارسة أي من هذه الحقوق، أرسل طلباً كتابياً إلى privacy@bedaki.com أو بالبريد إلى مكتبنا في الدار البيضاء. سنرد خلال المهل الزمنية المحددة أدناه.
لديك الحق في الحصول على تأكيد بما إذا كنا نعالج بياناتك الشخصية، وتلقي نسخة منها مع معلومات حول أغراض المعالجة وفئات البيانات وأي مستلمين. سنرد خلال 30 يوماً.
لديك الحق في طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة أو قديمة. سنصحح البيانات خلال 10 أيام من استلام طلبك الصالح، وفقاً للقانون 09-08. يمكنك أيضاً تحديث معظم المعلومات مباشرة من إعدادات حسابك.
لديك الحق في طلب حذف بياناتك الشخصية عندما لا تعود ضرورية للأغراض التي جُمعت من أجلها، أو عند سحب موافقتك دون وجود أساس قانوني آخر. عند تلقي طلب صالح، سنحذف بياناتك من الأنظمة النشطة خلال 30 يوماً. قد يتم الاحتفاظ ببعض البيانات عند الاقتضاء القانوني (مثل سجلات الفوترة).
لديك الحق في استلام بياناتك بتنسيق منظم وقابل للقراءة آلياً. يمكنك تصدير تكوينات روبوت الدردشة ومحتوى قاعدة المعرفة وسجلات المحادثات في أي وقت من خلال ميزات التصدير المتاحة في الخدمة.
لديك الحق في الاعتراض في أي وقت على معالجة بياناتك الشخصية لأغراض التسويق المباشر. كما يمكنك الاعتراض على أنشطة المعالجة الأخرى المستندة إلى مصالحنا المشروعة. لممارسة أي حق، تواصل معنا على privacy@bedaki.com. إذا لم تُرضِكَ إجابتنا، يحق لك تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP): www.cndp.ma | هاتف: 3020.
إذا كنت مستخدماً نهائياً تفاعلت مع روبوت Bedaki، مثلاً عبر WhatsApp أو Messenger أو Instagram أو واجهة موقع ويب، وترغب في الوصول إلى بياناتك أو تصحيحها أو حذفها، فلست بحاجة للتواصل مع العميل الذي يدير الروبوت. يمكنك إرسال طلبك إلينا مباشرة.
صفحة حذف البيانات, اطلع على صفحة حذف البيانات الخاصة بنا للحصول على النموذج والإجراء.
نُقر باستلام الطلب في غضون 7 أيام ونكمل عملية الحذف خلال 30 يوماً، وفقاً للمادة 8 من القانون 09-08 والفقرة §3.b من شروط Meta Platform Terms. إذا لم يتم حل طلبك خلال 30 يوماً، يمكنك تقديم شكوى إلى CNDP عبر الموقع www.cndp.ma.
نستخدم ملفات تعريف الارتباط وتقنيات مماثلة لتحسين تجربتك. للاطلاع على التفاصيل وإدارة تفضيلاتك، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.
خدمتنا غير موجهة للأشخاص دون سن 16 عاماً. لا نجمع بيانات شخصية من الأطفال دون هذا السن. إذا اكتشفنا ذلك، نحذف البيانات فوراً. للإبلاغ يرجى مراسلتنا على privacy@bedaki.com.
تستلزم بعض أنشطة المعالجة نقل بياناتكم خارج المغرب. تعتمد خدمات الذكاء الاصطناعي لدينا على OpenAI ذات البنية التحتية في الولايات المتحدة، فيما تعتمد تكاملات قنواتنا على Meta (الولايات المتحدة). وفقاً للمادة 43 من القانون 09-08، حصلنا على الترخيص المسبق من CNDP لهذه التحويلات. الضمانات المعمول بها:
قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنيات أو المتطلبات القانونية أو عوامل أخرى. عند إجراء تغييرات جوهرية، سنبلغك بنشر السياسة المحدثة على هذه الصفحة وتحديث تاريخ "آخر تحديث" في الأعلى. بالنسبة للتغييرات الكبيرة، قد نرسل لك أيضاً إشعاراً عبر البريد الإلكتروني أو من خلال الخدمة.
نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري للبقاء على اطلاع بكيفية حمايتنا لبياناتك. استمرارك في استخدام الخدمة بعد أي تغييرات على سياسة الخصوصية هذه يشكل قبولك للشروط المحدثة.
لأي سؤال أو طلب متعلق بهذه السياسة أو لممارسة حقوقكم بموجب القانون 09-08، تواصلوا معنا:
سنرد على جميع الطلبات خلال 30 يوماً، أو خلال 10 أيام لطلبات التصحيح وفق ما يوجبه القانون 09-08.
إن لم تُرضِكم إجابتنا، يحق لكم تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP): www.cndp.ma | هاتف: 3020 | العنوان: زاوية شارعي بريهي والغفصي، حي الرياض، 10100 الرباط، المغرب.