سياسة الخصوصية

١. النطاق، ومن المسؤول#

تغطي هذه السياسة البيانات الشخصية التي تعالجها غيمة بصفتها مسؤولة عن المعالجة: البيانات المتعلقة بك وبفريقك والقائمة لأن لديك حساباً في غيمة. تُشغَّل غيمة من قِبل عمر بعبوج، مقاول ذاتي مسجَّل بالمغرب في السجل الوطني للمقاول الذاتي بموجب القانون 114-13، المعرّف الموحد للمقاولة / رقم السجل الوطني 003706803000143. المقاول الذاتي شخص ذاتي لا شركة، وغير مقيَّد بالسجل التجاري — فلا يوجد رقم سجل تجاري يُذكر. ويمكن الحصول على عنوان بريدي للإشعارات الرسمية عند الطلب عبر hello@gheima.ma.

ولا تغطي البيانات الشخصية داخل تطبيقك أنت — سطور قاعدتك المُدارة، وملفات سلالك، ومستخدمو الخدمة التي تنشرها. فبالنسبة لتلك البيانات أنت المسؤول عن المعالجة ونحن معالجك، وفق شروط اتفاقية معالجة البيانات.

٢. ما الذي نجمعه#

لا نشغّل متتبّعات إعلانية، ولا نبيع بيانات شخصية، ولا نستخدم شيفرتك ولا بياناتك في تدريب نماذج التعلّم الآلي.

٣. لماذا نحتفظ بها، وعلى أي أساس#

٤. أين توجد بياناتك#

تعمل غيمة بالمناطق. وكل منطقة عنقود قائم بذاته، له حوسبته وقواعده المُدارة وتخزينه للكائنات وسجلّ حاوياته وسجلاته ومقاييسه.

أما مستوى التحكم — لوحة التحكم التي تدخل إليها، وقاعدة بيانات المنصة التي تحمل بيانات الموارد الوصفية والإعدادات المشفَّرة وسجل التدقيق، وطابور المهام — فيعمل مركزياً في الاتحاد الأوروبي. وهذا صحيح لكل حساب أياً كانت منطقة أعبائه، وهو الحدّ الصادق لادعائنا بشأن الإقامة. ننوي نقل مستوى التحكم إلى المغرب؛ وإلى أن نفعل، ستقول هذه الصفحة: الاتحاد الأوروبي.

وتُحتسب إحصاءات المواقع التي تنشرها من سجلات الوصول الخاصة بالمنطقة المستقبِلة وتُخزَّن في قاعدة بيانات المنصة. وتُؤخذ النسخ الاحتياطية لبيانات منطقة ما داخل تلك المنطقة، وتُنسخ إلى موضع ثانٍ داخل البلد نفسه.

٥. كيف تُحمى#

• كل شيء يُقدَّم عبر TLS؛ وتُصدَر الشهادات آلياً وتُجدَّد من تلقاء نفسها.
• متغيرات البيئة وبيانات اعتماد القواعد المُدارة ومفاتيح التخزين ورموز Git المرتبطة وأسرار التحقق بخطوتين ورموز الاسترجاع مشفَّرة وهي ساكنة بخوارزمية AES-256-GCM بمفتاح مشتقّ لكل حساب. ولا تُعرض عليك إلا عبر نقاط محكومة بالأدوار، ويُقيَّد كل كشف في سجل التدقيق.
• كل مورد يحمل الحساب الذي ينتمي إليه في عمود، وكل استعلام يُقيَّد به. ويُرفض النفاذ بين الحسابات وبين المناطق عند الحدّ، لا بالترشيح بعد وقوعه.
• تُنفَّذ عمليات بناء شيفرتك في عفريت بناء معزول بلا صلاحيات جذر، خارج مدراء العنقود.
• سجل التدقيق للإضافة فقط على مستوى قاعدة البيانات: يرفض مُشغِّل أي تحديث أو حذف غير التقليص المجدول الموصوف أدناه.

٦. إحصاءات الزيارات، وما لا تحتويه#

إذا كانت الإحصاءات مفعَّلة لخدمة، نسجّل سطراً لكل طلب إليها: بصمة زائر، والمسار، والمضيف المُحيل، وبلد الزائر، وحالة الاستجابة. والبصمة مشتقّة ومتغيّرة دورياً — تتيح عدّ الزوار العائدين دون تعريفهم.

لا نخزّن عنوان IP الخام ولا سلسلة عميل المستخدم. ويُستنتج البلد محلياً من قاعدة بيانات غير متصلة؛ ولا تُرسَل أي بيانات طلب إلى خدمة تحليلات خارجية. ويمكنك إيقاف الإحصاءات لكل خدمة على حدة.

٧. مدد الاحتفاظ#

٨. من يعالجها غيرنا#

نستعين بعدد صغير من المعالجين من الباطن — بنية تحتية وبريد ومدفوعات وGit. وكل واحد منهم مذكور باسمه، وبما يفعله وأين، في صفحة المعالجين من الباطن. وسنحدّث تلك الصفحة قبل إضافة أي معالج جديد.

٩. حقوقك#

يمكنك أن تطلب منا نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تقييد ما نفعله بها، أو الاعتراض على معالجة نجريها استناداً إلى المصلحة المشروعة. واثنان من هذه الحقوق تمارسهما بنفسك دون مراسلتنا:

• التصدير — تُنتج لوحة التحكم تصديراً بصيغة JSON لحسابك ولسجلك أنت كمستخدم: المشاريع والخدمات وقواعد البيانات والسلال والنطاقات والفواتير والأعضاء والدعوات وسجل البريد المرسَل وجلساتك أنت وقيود تدقيقك أنت. ويستثني الأسرار عمداً، وهو مقصور عليك، فلا يستطيع مدير أن يصدّر جلسات زميل ولا سجل تدقيقه.
• الحذف — إغلاق الحساب يبدأ المسار الموصوف في البند ٧.

ولما عدا ذلك، اكتب إلى hello@gheima.ma. ونجيب خلال ثلاثين يوماً. وقد نطلب منك تأكيد سيطرتك على بريد الحساب قبل التنفيذ — لا تعطيلاً، بل لأن تنفيذ طلب محو غير موثَّق هو في ذاته خرق للبيانات.

إن كنت بالمغرب، يمكنك التقدم بشكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وإن كنت في الاتحاد الأوروبي أو المملكة المتحدة، يمكنك التقدم إلى سلطة الرقابة الوطنية لديك. نفضّل أن تأتي إلينا أولاً، لكن ذلك حقك وليس مشروطاً به.

١٠. ملفات تعريف الارتباط#

نضع ثلاثة ملفات تعريف ارتباط، وليس بينها إعلاني: ملف جلسة يبقيك مسجَّل الدخول، وملف لغة يتذكر إن اخترت العربية أو الفرنسية أو الإنجليزية، وملف سِمة العرض. وهي ضرورية تماماً أو موضوعة بفعل منك، ولذلك لا نعرض شريط موافقة لأجلها. أما ملفات التعريف التي تضعها التطبيقات التي تنشرها فهي ملفاتك أنت، وسياستك أنت تغطيها.

١١. النقل الدولي#

لأن مستوى التحكم في الاتحاد الأوروبي، ولأن بنيتنا التحتية ومزوّدينا في عدة بلدان، تعبر بيانات حسابك الحدود. وحين يخرج نقلٌ من البلد الذي أنت فيه، نعتمد على الآلية المناسبة له — بنود تعاقدية نموذجية مع معالجينا، أو تعليمتك الصريحة حين تختار منطقة. والبند ٤ يخبرك أين تستقر كل فئة فعلياً، وهو الجزء الأهم من التسمية.

١٢. الأطفال#

غيمة موجَّهة للمطورين والمؤسسات لا للأطفال. ولا نجمع عن علم بيانات من هم دون السادسة عشرة. وحسابات المؤسسات التعليمية قائمة للمؤسسات، وعلى المؤسسة أن تكون لها الصفة لتسجيل الطلبة الذين تضيفهم.

١٣. التغييرات، وكيف تصل إلينا#

تحمل هذه السياسة رقم إصدار وتاريخاً. وسنُعلم أصحاب الحسابات بالبريد الإلكتروني قبل أي تغيير يمسّ جوهرياً بما نفعله بالبيانات الشخصية. ولأي سؤال، اكتب إلى hello@gheima.ma.