سياسة حماية البيانات

1. المسؤول عن المعالجة

CiteFlow
الموقع: citeflow.ma
البريد الإلكتروني: contact@citeflow.ma

CiteFlow هي شركة مغربية في مرحلة التطوير. لا يتم حاليًا إجراء أي تجارة نشطة.

2. البيانات المجمعة

نجمع البيانات التالية فقط لغرض خدمة التدقيق المجانية:

• البريد الإلكتروني — لإرسال نتائج التدقيق إليك
• اسم الشركة — مدرج في تقرير التدقيق
• نتائج التدقيق — الدرجات والتحليل والتوصيات الناتجة
• بيانات الاستخدام — الصفحات المُتصفحة والإجراءات المُنجزة (لتحسين الخدمة)

لا تتم مشاركة أي بيانات تصفح مع أطراف ثالثة. لا يتم تثبيت ملفات تعريف الارتباط التحليلية للأطراف الثالثة.

3. الأغراض والأساس القانوني

3.1 تنفيذ العقد (المادة 6-ب GDPR / المادة 5 LDA)

تُعالج البيانات المجمعة لخدمة التدقيق المجانية، والتي تم الحصول على موافقتك الصريحة عليها عند إرسال النموذج.

3.2 المصلحة المشروعة (المادة 6-ف GDPR)

قد تُعالج بيانات الاستخدام لتحسين الخدمة وكشف الاستخدام التعسفي أو الهجمات الآلية.

3.3 الموافقة (المادة 6-أ GDPR)

يمكنك سحب موافقتك في أي وقت بالاتصال بنا على contact@citeflow.ma.

4. ملفات تعريف الارتباط (الكوكيز)

تستخدم CiteFlow فقط ملفات تعريف الارتباط التقنية اللازمة لعمل الموقع:

• الجلسة — مصادقة بوابة العميل (تنتهي بعد 7 أيام)
• اللغة المفضلة — لتذكر اختيار اللغة (المدة: سنة واحدة)

لا يتم تثبيت أي ملفات تعريف ارتباط إعلانية أو تحليلية أو وسائط اجتماعية. يمكنك تعطيل ملفات تعريف الارتباط في إعدادات المتصفح.

5. مدة الاحتفاظ بالبيانات

• بيانات التدقيق — محفوظة لمدة 24 شهرًا بعد آخر وصول، ثم تُحذف
• بيانات بوابة العميل — محفوظة طوال فترة الاشتراك + 12 شهرًا
• سجلات تسجيل الدخول — محفوظة 90 يومًا لأغراض أمنية

6. حقوقك (المادة 8 من القانون 09-08)

بموجب القانون 09-08 المتعلقة بحماية البيانات الشخصية، يحق لك:

• حق الوصول — الحصول على نسخة من بياناتك الشخصية
• حق التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المحو — طلب حذف بياناتك ("الحق في النسيان")
• حق النقل — استلام بياناتك بتنسيق منظم
• حق الاعتراض — الاعتراض على معالجة بياناتك
• حق عدم الخضوع لقرار آلي — في حالات معينة

لممارسة حقوقك، تواصل معنا على: contact@citeflow.ma

7. إشعار CNDP في حالة الانتهاك

بموجب القانون 09-08، في حالة وجود خرق للبيانات قد يؤدي إلى مخاطر على حقوق وحريات الأفراد، سنُخطر اللجنة الوطنية لمراقبة حماية البيانات ذات الطابع الشخصي (CNDP) خلال 72 ساعة من علمتنا بالانتهاك.

إذا كان الخطر مرتفعًا، سيتم إبلاغ الأفراد المعنيين مباشرة.

CNDP — اللجنة الوطنية لمراقبة حماية البيانات ذات الطابع الشخصي
شارع الأمير مولاي عبد الله، الحي الرياضية، الرباط، المغرب
www.cndp.ma

8. المستلمون والمعالجون الفرعيون

نشارك بياناتك فقط مع:

• OpenAI — لتحليل نتائج التدقيق (معالجة بالنيابة عنا، البيانات غير مستخدمة لتدريب النماذج)
• Postmark / AWS SES — لإرسال رسائل البريد الإلكتروني للمعاملات (نتائج التدقيق، الإشعارات)
• Stripe — لمعالجة المدفوعات المستقبلية (إن أمكن)

لا يتم نقل أي بيانات إلى أطراف ثالثة خارج الاتحاد الأوروبي. أي عمليات نقل إلى دول ثالثة تخضع لضمانات مناسبة (بنود تعاقدية قياسية).

9. الشكوى لدى CNDP

إذا كنت تعتقد أن معالجة بياناتك الشخصية تشكل انتهاكًا للقانون 09-08، يحق لك تقديم شكوى لدى CNDP:

اللجنة الوطنية لمراقبة حماية البيانات ذات الطابع الشخصي (CNDP)
شارع الأمير مولاي عبد الله، الحي الرياضية، الرباط، المغرب
البريد الإلكتروني: contact@cndp.ma
www.cndp.ma

10. الاتصال

لأي سؤال يتعلق بحماية بياناتك:

البريد الإلكتروني: contact@citeflow.ma
الموقع: citeflow.ma