سياسة الخصوصية

يحترم AtlasPC خصوصيتك. تشرح هذه السياسة البيانات التي نجمعها، ولماذا، وكيف يمكنك ممارسة حقوقك. مطابقة لـالقانون المغربي 09.08 (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي CNDP) ولـاللائحة العامة لحماية البيانات (RGPD).

1. المسؤول عن المعالجة

المسؤولة عن معالجة البيانات هي:

• نادية نهيت — ناشرة AtlasPC (مقاولة ذاتية · ICE 003987108000042)
• البريد الإلكتروني: contact@monatlaspc.com
• العنوان: إقامة الأندلس، G10، شقة 1، الهدى، أكادير

2. البيانات المجموعة

2.1 عند التسجيل

• البريد الإلكتروني (إلزامي) — للتعريف والتواصل
• كلمة المرور (مشفَّرة، لا تُخزَّن أبداً بشكل واضح)
• الاسم / الاسم المستعار (اختياري) — للعرض
• المستوى الدراسي (اختياري) — لتخصيص التوصيات

2.2 أثناء الاستعمال

• التقدم: التمارين المحلولة، نتائج الاختبارات، النقاط المكتسبة، الشارات
• تاريخ الاتصال: التواريخ، عنوان IP (مجهول الهوية بعد 30 يوماً)
• محادثات المرشد (Mentor): الرسائل المتبادلة مع المساعد التربوي
• بيانات تقنية: نوع المتصفح، نظام التشغيل، دقة الشاشة (لأغراض التحسين)

2.3 في حالة اشتراك بريميوم

• معرّف الأداء (عبر مزود آمن) — لا نخزّن أبداً أرقام البطاقات البنكية
• تاريخ الفوترة

3. أغراض المعالجة

• تقديم الخدمة التعليمية (الوصول إلى الدروس، التقدم، التحفيز)؛
• التحقق من هويتك وتأمين حسابك؛
• تخصيص التجربة (اقتراحات الدروس، تمارين مكيَّفة)؛
• تحسين المنصة (تحليل مجهول الهوية للاستعمالات)؛
• التواصل (رسائل الخدمة: التأكيد، إعادة تعيين كلمة المرور، الإشعارات)؛
• فوترة اشتراكات بريميوم وتدبيرها؛
• احترام الالتزامات القانونية (المحاسبة، طلبات السلطات).

4. الأساس القانوني للمعالجة

وفقاً للائحة العامة لحماية البيانات والقانون 09.08:

• تنفيذ العقد: لتقديم الخدمة المشترَك فيها
• الموافقة: للتواصل التسويقي الاختياري
• الالتزام القانوني: الاحتفاظ بالفواتير (10 سنوات في المغرب)
• المصلحة المشروعة: الأمان، الوقاية من الاحتيال، تحسين الخدمة

5. مدة الاحتفاظ

• حساب نشط: طالما استمر وجود حسابك
• حساب محذوف: محو في غضون 30 يوماً، باستثناء الالتزامات القانونية
• بيانات الفوترة: 10 سنوات (التزام محاسبي)
• سجلات الاتصال: 12 شهراً كحد أقصى
• محادثات المرشد: 6 أشهر، ثم تُجعل مجهولة الهوية

6. المتلقّون للبيانات

بياناتك لا تُباع أبداً. يمكن إبلاغها إلى:

• مزودو خدمات تقنيون:
  • Cloudflare (الاستضافة وشبكة التوصيل CDN) — الولايات المتحدة، معتمَد بشهادة أمان ISO 27001
  • Supabase (قاعدة بيانات المستخدمين) — الولايات المتحدة / الاتحاد الأوروبي، مطابق للائحة العامة لحماية البيانات
  • Resend (إرسال رسائل إلكترونية تعاملاتية: التأكيد، إعادة تعيين كلمة المرور) — الاتحاد الأوروبي
  • CMI / Stripe (أداء بريميوم) — مطابقان لمعيار PCI-DSS [قيد التفعيل]
  • Plausible Analytics — الاتحاد الأوروبي، بدون كوكيز، بدون جمع لعنوان IP، تحليلات مُجمَّعة فقط
  • Microsoft Clarity (خرائط حرارية وإعادة تشغيل جلسات مجهولة الهوية) — الولايات المتحدة، يُخفي تلقائياً حقول الاستمارات
  • Sentry (مراقبة الأخطاء التقنية) — الاتحاد الأوروبي، لا يسجل بيانات شخصية
  • OpenRouter (بوابة المرشد Mentor، تُحوَّل نحو Anthropic/Claude) — الولايات المتحدة، لا يستعمل محادثاتك للتدريب
  • Google Analytics 4 (جمهور مُجمَّع، مجهول الهوية) — الولايات المتحدة، عنوان IP مجهول الهوية افتراضياً
• السلطات: بناءً على طلب قانوني فقط (القضاء، اللجنة الوطنية لمراقبة حماية المعطيات)

7. النقل خارج المغرب / خارج الاتحاد الأوروبي

بعض مزودي الخدمات (Cloudflare، Anthropic) مقرهم في الولايات المتحدة. تخضع هذه التحويلات لـالبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية وللشهادات الملائمة (إطار خصوصية البيانات Data Privacy Framework).

8. حقوقك

وفقاً للقانون 09.08 واللائحة العامة لحماية البيانات، تتوفر على الحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتك
• حق التصحيح: تصحيح بيانات غير دقيقة
• حق المحو: حذف حسابك وبياناتك
• حق قابلية النقل: استرجاع بياناتك بصيغة منظَّمة
• حق الاعتراض: رفض بعض المعالجات (التسويق)
• حق التقييد: تقييد المعالجة
• حق سحب موافقتك في أي وقت

لممارسة هذه الحقوق: أرسل بريداً إلكترونياً إلى contact@monatlaspc.com مع إثبات هوية. جواب في غضون 30 يوماً كحد أقصى.

8.1 حذف حسابك (إجراء فوري)

يمكنك حذف حسابك في AtlasPC مباشرة وفوراً دون مراسلتنا:

• من التطبيق: سجّل الدخول، اذهب إلى « ملفي الشخصي »، ثم اضغط على « حذف حسابي نهائياً » أسفل الصفحة.
• من متصفحك: توجَّه إلى monatlaspc.com/supprimer-mon-compte، سجّل الدخول إذا لزم الأمر، واتبع إجراء التأكيد.

الحذف فوري ولا رجعة فيه. تُمحى جميع بياناتك (الملف الشخصي، التقدم، النتائج، محادثات المرشد، الشارات، الإشعارات) على الفور، باستثناء الالتزامات القانونية بالاحتفاظ (فواتير بريميوم مجهولة الهوية لأغراض محاسبية: 10 سنوات).

9. الشكوى لدى سلطة مختصة

إذا رأيت أن حقوقك لم تُحترَم، يمكنك اللجوء إلى:

• في المغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)
• في الاتحاد الأوروبي: سلطة حماية البيانات في بلدك

10. الأمان

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك: تشفير HTTPS، كلمات مرور مشفَّرة (bcrypt)، وصول محدود، نسخ احتياطية منتظمة، تدقيقات أمنية.

في حالة خرق للبيانات قد يشكل خطراً على حقوقك، سيتم إخبارك في غضون 72 ساعة.

11. القاصرون

يستهدف AtlasPC بشكل رئيسي التلاميذ من 11 إلى 18 سنة. بالنسبة للمستخدمين دون 16 سنة، تُطلب موافقة الوالدين عند التسجيل.

12. تعديلات هذه السياسة

يمكننا تعديل هذه السياسة. سيتم إخبارك بالتغييرات الجوهرية عبر البريد الإلكتروني أو عبر المنصة.

13. التواصل

لأي سؤال متعلق ببياناتك: contact@monatlaspc.com

14. تطبيق الهاتف — البيانات المجموعة (Google Play Data Safety)

تطبيق AtlasPC للهاتف (أندرويد، موزَّع على متجر Google Play) هو Trusted Web Activity (TWA): يعرض النسخة الإلكترونية لـ AtlasPC داخل غلاف أندرويد خفيف. لا يطلب أي إذن خاص بنظام أندرويد (لا وصول إلى الكاميرا، جهات الاتصال، تحديد الموقع GPS، الملفات أو الرسائل النصية).

ملخص أنواع البيانات المجموعة، وفقاً لاستمارة « Data Safety » الخاصة بـ Google Play:

• معلومات شخصية:
  • البريد الإلكتروني (إلزامي عند التسجيل، للتحقق من الهوية والتواصل) — لا يُشارَك أبداً مع أطراف ثالثة لأغراض تجارية.
  • الاسم أو الاسم المستعار، المستوى الدراسي (اختياريان، للتخصيص).
• النشاط داخل التطبيق:
  • التقدم: التمارين المحلولة، النتائج، الشارات، سلسلة الأيام المتتالية.
  • المحادثات مع المرشد الذكي (تُعالَج عبر OpenRouter/Anthropic، لا تُستعمل أبداً للتدريب).
  • التفضيلات (اللغة، السمة، المستوى).
• معرّفات التطبيق والجهاز:
  • عنوان IP (مجهول الهوية بعد 30 يوماً)، نوع المتصفح، نظام التشغيل — للأمان والتحسين.
  • لا يُجمَع أي معرّف إعلاني (AAID).
• معلومات مالية (فقط في حالة اشتراك بريميوم):
  • معرّف المعاملة (يُعالَج عبر مزود الأداء: لا نخزّن أبداً أرقام البطاقات البنكية).
  • تاريخ الفوترة (يُحتفَظ به 10 سنوات لالتزام محاسبي، يصبح مجهول الهوية بعد حذف الحساب).

بيانات غير مجموعة: الموقع الدقيق أو التقريبي، الصور/الفيديوهات الشخصية، جهات الاتصال، ملفات الجهاز، الميكروفون، التقويم، الرسائل النصية، المعرّفات الإعلانية.

التشفير أثناء النقل: تستعمل جميع الاتصالات بروتوكول HTTPS (TLS 1.3).

حذف الحساب: يمكنك حذف حسابك وجميع بياناتك من صفحة « ملفي الشخصي » في التطبيق، أو مباشرة عبر monatlaspc.com/supprimer-mon-compte — إجراء فوري، دون تواصل مسبق.