سياسة الخصوصية
كيف نجمع بياناتك ونحميها
لا نبيع بياناتك
أبدًا لأي طرف ثالث
تشفير AES-256
للبيانات الحساسة
حق الحذف
احذف حسابك متى شئت
شفافية كاملة
نخبرك بكل شيء
1. مقدمة
تلتزم منصة Wibya بحماية خصوصية مستخدميها وفق أحكام القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، والمرسوم رقم 2-09-165 الصادر بتطبيقه. تصف هذه السياسة كيفية جمع بياناتك، استخدامها، وحمايتها.
2. البيانات التي نجمعها
نجمع الأنواع التالية من البيانات:
أ — بيانات الحساب
- الاسم الكامل وعنوان البريد الإلكتروني
- رقم الهاتف والمدينة
- صورة الملف الشخصي أو المتجر
- دور الحساب (مشتري / بائع)
ب — بيانات التحقق (للبائعين فقط)
- رقم البطاقة الوطنية — مشفر بـ AES-256
- رقم الحساب البنكي RIB — مشفر بـ AES-256
- لا يمكن لأي موظف الاطلاع على هذه البيانات بشكل مباشر
ج — بيانات الاستخدام
- المنتجات التي تشاهدها وتعجبك
- سجل الطلبات والمعاملات
- الرسائل بين المستخدمين
- عنوان IP وبيانات المتصفح
د — بيانات Google OAuth (إذا سجلت بـ Google)
- الاسم والبريد الإلكتروني من حساب Google
- صورة الملف الشخصي
- لا نحصل على كلمة مرور Google أبدًا
3. كيف نستخدم بياناتك
- تشغيل المنصة وتوفير خدماتها الأساسية
- التحقق من هوية البائعين وضمان الأمان
- معالجة الطلبات والمدفوعات
- إرسال إشعارات عن طلباتك ورسائلك
- تحسين تجربة الاستخدام وتخصيص المحتوى
- مكافحة الاحتيال والحفاظ على أمان المنصة
- الامتثال للالتزامات القانونية
4. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك أبدًا. نشاركها فقط في الحالات التالية:
- Supabase (قاعدة البيانات وخدمة المصادقة) — مستضاف في الاتحاد الأوروبي
- Google OAuth — لتسهيل تسجيل الدخول فقط
- Vercel — لاستضافة الموقع
- السلطات القانونية المغربية عند الضرورة القانونية
- البائع أو المشتري الطرف الآخر في المعاملة (الاسم والمدينة فقط)
5. أمان البيانات
- تشفير HTTPS لكل البيانات المنقولة
- تشفير AES-256 للبيانات الحساسة (بطاقة وطنية، RIB)
- مصادقة ثنائية متاحة عبر Google
- Row Level Security (RLS) على قاعدة البيانات
- لا يمكن لأي مستخدم الوصول لبيانات مستخدم آخر
- سجلات المراقبة للعمليات الحساسة
6. ملفات تعريف الارتباط (Cookies)
نستخدم الأنواع التالية من الكوكيز:
كوكيز ضرورية (لا يمكن تعطيلها)
- جلسة تسجيل الدخول
- إعدادات اللغة والوضع الليلي
- سلة التسوق
كوكيز الأداء (اختيارية)
- Vercel Analytics — إحصائيات مجهولة الهوية
- لا نستخدم Google Analytics أو أي أداة تتبع إعلاني
7. حقوقك (وفق القانون 09-08)
لديك الحقوق التالية فيما يخص بياناتك الشخصية:
- حق الاطلاع: طلب نسخة من بياناتك الشخصية
- حق التصحيح: تصحيح البيانات الخاطئة أو الناقصة
- حق الحذف: طلب حذف حسابك وبياناتك نهائيًا
- حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق
- حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة
- لممارسة هذه الحقوق: راسلنا على wibya2026@gmail.com
8. مدة الاحتفاظ بالبيانات
- بيانات الحساب: طوال مدة النشاط + 3 أشهر بعد الحذف
- سجلات المعاملات: 5 سنوات (الزام قانوني)
- الرسائل: سنة واحدة من تاريخ الإرسال
- بيانات التحقق (بطاقة/RIB): حتى طلب الحذف
- بيانات الاستخدام المجهولة: سنتان
9. حماية القاصرين
منصة Wibya موجهة للأشخاص الذين تجاوزوا سن 18 سنة. لا نجمع بيانات القاصرين عن قصد. إذا اكتشفنا أن مستخدمًا دون 18 سنة قد سجل، سنحذف حسابه فورًا.
10. التغييرات على هذه السياسة
قد نحدث هذه السياسة من وقت لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل 15 يوم من تطبيقها. استمرار استخدامك للمنصة بعد التحديث يُعدّ قبولاً للسياسة الجديدة.
11. التواصل بخصوص الخصوصية
لأي استفسار أو طلب متعلق بخصوصيتك:
- البريد الإلكتروني: wibya2026@gmail.com
- سنرد خلال 48 ساعة في أيام العمل
- يمكنك أيضًا التقدم بشكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP)
ℹ️ CNDP: منصة Wibya تعمل على التسجيل لدى اللجنة الوطنية لمراقبة حماية المعطيات الشخصية وفق المتطلبات القانونية المغربية.
Wibya © 2026 — جميع الحقوق محفوظة