سياسة الخصوصية

1. من المسؤول عن ماذا

يتعايش في كوبريو دوران، والتمييز بينهما يحكم كل ما تبقّى. فبالنسبة لمعطيات محفظته — الملّاك والوحدات والحصص والفواتير والمدفوعات — المتصرّف هو من يقرّر ما يُجمع ولماذا: فهو المسؤول عن المعالجة. أما كوبريو فيستضيف هذه المعطيات ويعالجها لحسابه ووفق تعليماته: نحن المعالج من الباطن.

أما معطيات زبوننا نحن — حساب المتصرّف واشتراكه وفوترة كوبريو والسجلات التقنية للخدمة — فكوبريو هو المسؤول عن معالجتها.

عمليًا: إن كنت مالكًا وأردت تصحيح اسمك أو حصتك، فتوجّه أولًا إلى متصرّفك. فهو صاحب الوكالة، ونحن لا نغيّر معطيات محفظة دون تعليماته.

2. المعطيات التي نعالجها

تصل إلينا بثلاث طرق: إما أن تُدخلها أنت، أو يُدخلها متصرّفك، أو تنتجها الخدمة أثناء اشتغالها.

• الحساب والهوية: الاسم، والبريد الإلكتروني، والهاتف، والدور داخل المؤسسة، واللغة المفضّلة. أما كلمة المرور فلا تُحفظ أبدًا بصيغتها الأصلية — تُحفظ بصمتها bcrypt وحدها، وهي بصمة لا تسمح باستعادتها.
• المحفظة: الإقامات والعمارات والوحدات، والملّاك وحصصهم، وتاريخ عمليات التفويت.
• المالية: طلبات المساهمة، والفواتير وسطورها، والمدفوعات وتخصيصاتها، والإيصالات، والتذكيرات، والمصاريف، والميزانيات والأرصدة.
• الوثائق والمستندات: محاضر الجموع العامة، والعقود، والأنظمة الداخلية، ومبرّرات المصاريف، وصور الإشعارات بالأعطاب.
• التواصل: الإعلانات المنشورة، والإشعارات، وحالة الإرسال والقراءة لكل مرسَل إليه.
• التقنية: سجلات الولوج والأخطاء، وعنوان IP، ونوع الجهاز، ورموز الإشعارات على الهاتف، وسجل التدقيق الخاص بالعمليات المالية والعمليات ذات الصلاحيات الموسّعة.

3. لماذا نعالجها

لكل معالجة غاية وأساس قانوني بمفهوم القانون 09-08.

لا تُباع أي معطيات ولا تُكرى ولا تُسلَّم لطرف ثالث لأغراض إشهارية. كوبريو لا يمارس الإشهار الموجَّه، ونموذجه الاقتصادي — اشتراك يُحتسب بالوحدة — هو بالضبط ما يجعل هذا الالتزام قابلًا للوفاء.

• تنفيذ العقد: مسك حسابات الملكية المشتركة، وإصدار طلبات المساهمة، وتسجيل المدفوعات، وإنتاج الإيصالات وكشوف الحساب، وإخبار الملّاك.
• الالتزام القانوني: حفظ الوثائق المالية وسجل التدقيق طيلة المدد المبيَّنة أدناه.
• المصلحة المشروعة: تأمين الخدمة، ومنع الغش وسوء الاستعمال، وقياس الاستعمال لتحديد حجم الاشتراك، وإصلاح المنتج وتحسينه.
• الموافقة: إشعارات الهاتف، ويمكنك سحبها في أي وقت من إعدادات جهازك.

4. من يطّلع عليها

الولوج ليس مسألة ثقة بل مسألة آليات: فهو مطبَّق على مستوى الخادم، وما لا تعرضه الواجهة ترفضه الواجهة البرمجية أيضًا.

• داخل مؤسستك، يتبع الولوج الدورَ: المالك لا يرى سوى حسابه ووثائقه والإعلانات التي تخصّه؛ وفريق المتصرّف يرى ما يسمح به دوره.
• العزل بين المؤسسات مطبَّق من قِبل قاعدة المعطيات نفسها، ويُتحقَّق منه عند كل إصدار بمجموعة اختبارات مخصّصة. فلا يمكن لمتصرّف أن يرى معطيات متصرّف آخر مهما كان الطلب.
• لا يطّلع فريق كوبريو على معطيات زبون إلا في وضع القراءة فقط، لأغراض الدعم أو التحرّي التقني، وكل اطّلاع يُسجَّل.

5. الاستضافة والمعالجون من الباطن

يعتمد كوبريو على عدد محدود من المزوّدين، لكل واحد منهم وظيفة محدّدة.

• استضافة التطبيق وقاعدة المعطيات: Hetzner Online GmbH، داخل الاتحاد الأوروبي.
• تخزين الملفات: تخزين كائني متوافق مع S3، داخل الاتحاد الأوروبي. مفاتيح الكائنات غير قابلة للتخمين، وكل تحميل يمرّ عبر رابط موقَّع صالح لخمس عشرة دقيقة على الأكثر.
• إرسال الرسائل الإلكترونية: مرحّل SMTP تعاقدي، لإشعارات الاستحقاق والإيصالات والإعلانات ورسائل الحساب.
• إشعارات الهاتف: خدمة الإشعارات الخاصة بـ Expo، التي تُحيلها إلى Apple وGoogle.
• المراقبة التقنية: سجلات ومؤشرات الاستغلال، محفوظة على البنية التحتية نفسها.

6. النقل خارج المغرب

الخوادم موجودة داخل الاتحاد الأوروبي. ونقل المعطيات الشخصية خارج المغرب مؤطَّر بالقانون 09-08 ومصرَّح به لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

أما الاستضافة داخل المغرب فمتابَعة باعتبارها مطلبًا من مطالب عروض Enterprise. وإلى أن تصبح متاحة، تقول هذه الصفحة بالضبط أين توجد المعطيات بدل أن تبقى غامضة.

7. كم من الوقت نحفظها

لا يُحفظ شيء «افتراضيًا»: لكل صنف مدة، ولكل مدة سبب.

• الوثائق المالية — الفواتير والإيصالات والمدفوعات والمصاريف: عشر سنوات، وفق الأعراف التجارية المغربية. والوثيقة الملغاة تُحفظ ولا تُمحى أبدًا: فالإلغاء يُكتب بعدها، ولا يعيد كتابة الماضي.
• سجل التدقيق للعمليات المالية والعمليات ذات الصلاحيات الموسّعة: خمس سنوات، بالإضافة فقط.
• الحساب المفسوخ: تسعون يومًا من الحفظ يبقى خلالها التصدير الكامل متاحًا، ثم تطهير مع إخفاء الهوية.
• رموز إشعارات الهاتف: تُحذف عند تسجيل الخروج، وبمجرد أن يصبح الجهاز غير قابل للوصول.
• السجلات التقنية: تُحفظ المدة التي يقتضيها الاستغلال والأمن، ثم تُحذف.

8. حقوقك

يمنحك القانون 09-08 حق الولوج إلى معطياتك الشخصية وتصحيحها والتعرّض على معالجتها، وحق الحذف في حدود التزاماتنا بالحفظ.

اكتب إلينا وسنجيب. وإذا تعلّق الطلب بمعطيات ملكية مشتركة، أحلناه على المتصرّف المسؤول عنها. ويمكنك كذلك رفع الأمر إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

• الولوج وقابلية النقل: كل وحدة وظيفية تُصدَّر إلى إكسل، وجميع وثائقك تُصدَّر في أرشيف واحد. ويبقى التصدير متاحًا بعد انتهاء الاشتراك — فعدم الحبس مقتضى من مقتضيات القانون 09-08 قبل أن يكون حجّة تسويقية.
• التصحيح: من داخل التطبيق فيما يخصّ حسابك؛ ولدى متصرّفك فيما يخصّ معطيات ملكيتك المشتركة.
• الحذف: نحذف أو نُخفي هوية كل ما لا يُلزمنا القانون بحفظه. أما الفاتورة الصادرة فلا يمكن محوها: فهي وثيقة محاسبية، وهي حجّة يمكن الاحتجاج بها.
• التعرّض: يمكنك إيقاف الإشعارات غير الأساسية. أما إشعارات الاستحقاق ورسائل متصرّفك المستعجلة فليست تسويقًا ولا تُوقَف.

9. الأمن

لا يوجد نظام معصوم. وفي حال وقوع خرق للمعطيات من شأنه أن يضرّ بك، نُخبر الزبناء المعنيين والسلطة المختصة دون تأخير غير مبرّر.

• تشفير أثناء النقل على جميع الاتصالات.
• كلمات المرور محفوظة على شكل بصمة bcrypt بكلفة مرتفعة — لا بصيغتها الأصلية أبدًا، ولا قابلة للاستعادة، ولا حتى من طرفنا.
• الجلسات برموز موقَّعة قصيرة الأمد، مع تدوير رمز التجديد وإلغاء العائلة بأكملها بمجرد تقديم رمز مستهلَك مرة ثانية.
• عزل المؤسسات مطبَّق من قِبل قاعدة المعطيات، فوق المراقبة على مستوى التطبيق.
• الملفات لا يمكن الوصول إليها إلا عبر رابط موقَّع قصير الأمد؛ والملفات المرفوعة تُراقَب في نوعها وحجمها، ولا يُنفَّذ أي محتوى مرفوع على خوادمنا.
• سجل تدقيق بالإضافة فقط على كل عملية مالية أو ذات صلاحيات موسّعة.

10. ملفات تعريف الارتباط

يضع البوابة ملفات تعريف ارتباط ضرورية تمامًا لاشتغالها، ولا شيء غير ذلك. يضعها كوبريو، وتُرسل إلى كوبريو وحده، ولا يمكن لجافاسكريبت الصفحة قراءتها.

لا ملف تعريف ارتباط إشهاري، ولا متعقّب تابع لطرف ثالث، ولا قياس جمهور خارجي على البوابة. ولذلك لا يوجد شريط موافقة: إذ لا شيء يُرفض.

• الجلسة: ملفان يحملان رمز الولوج ورمز التجديد. وبدونهما لا وجود لجلسة.
• المؤسسة النشطة: يحفظ أيّ مؤسساتك تطالع الآن.
• اللغة: يحفظ اللغة التي اخترتها، حتى تُفتح الصفحة الموالية باللغة الصحيحة.
• الإحالة: إذا وصلت عبر رابط إحالة، يحتفظ ملف بالرمز إلى أن تُنشئ حسابك.

11. التعديلات

تتغيّر هذه الصفحة كلما تغيّر المنتج. والتاريخ المذكور في أعلاها هو تاريخ آخر مراجعة. وكل تغيير يمسّ حقوقك أو استعمال معطياتك يُعلَن داخل التطبيق قبل أن يسري.

12. اتصل بنا

لأي سؤال حول هذه الصفحة، أو لممارسة حقوقك، أو للتبليغ عن مشكل أمني، عنوان واحد:

contact@coprio.io

13. الناشر