سياسة الخصوصية

خدمة Wafiscore تصدر عن Aegis Technologies، شركة خاضعة للقانون الجزائري ومقرّها في الجزائر، وهي المسؤولة عن معالجة البيانات المجمّعة عبر الموقع والتطبيق.

لأي سؤال يخصّ بياناتك — أو للحصول على المعلومات القانونية الكاملة للشركة — راسلنا على privacy@wafiscore.com.

أ. بيانات الحساب (صاحب الحساب التاجر)

البريد الإلكتروني، الاسم واللقب، رقم هاتف صاحب الحساب، العنوان البريدي، اسم المتجر وتفضيل اللغة. تُستخدَم هذه المعلومات لإنشاء حسابك وإدارته وإدارة علاقتنا التجارية معك.

ب. الدخول عبر مزوّد خارجي (SSO)

إذا سجّلت الدخول عبر Google أو Facebook أو TikTok، نستلم معرّف حساب وبريدًا إلكترونيًا موثّقًا. لا يُحتفَظ بأي رمز وصول من المزوّد؛ ولا يتمّ الربط بحساب قائم إلا إذا أكّد المزوّد أنّ البريد موثّق.

ج. بيانات التحقّق (أرقام زبائنك)

عند التحقّق من رقم أو تسجيل نتيجة توصيل، يُجهَّل رقم الهاتف ببصمة تشفيرية (HMAC) منذ إدخاله. لا يُخزَّن الرقم الصريح أبدًا ولا يُسجَّل. نحتفظ فقط بهذه البصمة، ونتائج التوصيل (تمّ التسليم، مرفوض، تعذّر الاتصال)، وبيانات وصفية محتملة للطلب (الولاية، المبلغ، نوع التوصيل).

د. البيانات التقنية

سجلّات تقنية وأمنية، عنوان IP، أختام زمنية ومعرّفات الطلبات، لأغراض التشغيل والأمن ومنع إساءة الاستخدام.

• تقديم الخدمة (التقييم، الدفتر الخاص، بوت واتساب، API) — تنفيذ العقد الذي يربطنا بك.
• منع الاحتيال في التوصيل ومشاركة إشارات شبكة مجهّلة — مصلحة مشروعة للتجّار في تقليل الطرود المرتجعة.
• أمن الخدمة ومنع إساءة الاستخدام (تحديد المعدّل، كشف الجمع المكثّف) — مصلحة مشروعة.
• الدخول الاجتماعي — بناءً على طلبك تسجيل الدخول عبر المزوّد المختار.
• مراسلات الخدمة (رسائل بريد للمعاملات، إشعارات) — تنفيذ العقد ومصلحة مشروعة.

لا يستخدم Wafiscore سوى ملفات تعريف ارتباط ضرورية تمامًا وبيانات تشغيل. لا ملفات ارتباط إعلانية، ولا متتبّعات خارجية، ولا تنميط لأغراض تسويقية، ولا إعادة بيع للبيانات.

• sessionid — ملف ارتباط جلسة المصادقة (HttpOnly، SameSite=Strict). ضروري للبقاء متّصلًا.
• csrftoken — ملف ارتباط أمني ضدّ تزوير الطلب (CSRF). ضروري.
• ملف ارتباط حالة OAuth — ملف مؤقّت يُنشأ أثناء الدخول الاجتماعي للحماية من هجمات CSRF، ثمّ يُحذف.
• التخزين المحلي للمتصفّح — يحفظ تفضيل لغتك وحالة دليل البدء. لا تغادر هذه البيانات جهازك.

بما أنّ هذه الملفات ضرورية تمامًا لعمل الخدمة، فهي لا تتطلّب موافقة مسبقة؛ وهذه الصفحة تُعلمك بها.

لا نبيع بياناتك ولا نؤجّرها. نستعين بمقدّمي خدمات تقنيين يعملون لحسابنا وملتزمين بالسرّية:

• الاستضافة: OVHcloud.
• مراسلة واتساب: Meta WhatsApp Business Cloud API أو Twilio، حسب الإعداد، لتوصيل رسائل البوت.
• الدخول الاجتماعي: Google وFacebook (Meta) وTikTok، إن استخدمت هذا الخيار.
• البريد الإلكتروني للمعاملات: مزوّد تقني لإرسال رسائل البريد.
• مراقبة الأخطاء: Sentry، مُعَدّ لعدم إرسال أي بيانات شخصية.

• بيانات الشبكة وأحداث التحقّق: تُحفَظ 365 يومًا ثمّ تُحذف تلقائيًا.
• بيانات الحساب: طوال مدة حياة الحساب، ثمّ تُحذف أو تُجهَّل عند إغلاقه، مع مراعاة المدد القانونية المطبّقة.
• السجلّات التقنية والأمنية: 12 شهرًا.

قد يعالج بعض مقدّمي الخدمة (الاستضافة، المراسلة، SSO) بيانات خارج التراب الجزائري. عند الاقتضاء، تُؤطَّر هذه النقول بضمانات مناسبة وتُنفَّذ وفقًا للقانون 18-07.

وفقًا للقانون 18-07، لك الحقّ في الوصول والتصحيح والمحو والاعتراض والتقييد ونقل بياناتك. كما يمكن لأي شخص جرى التحقّق من رقمه الاطّلاع على البيانات التي تخصّه والاعتراض عليها، عبر رمز تأكيد، من خلال صفحة التحقّق في الخدمة.

لممارسة هذه الحقوق، راسلنا على privacy@wafiscore.com. يمكنك أيضًا تقديم شكوى لدى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

تُجهَّل أرقام الهاتف عبر HMAC عند أول نقطة إدخال، بمفتاح سرّي («pepper») يُخزَّن خارج قاعدة البيانات. تُشفَّر التبادلات أثناء النقل (TLS)، وملفات ارتباط الجلسة من نوع HttpOnly، والوصول إلى البيانات محكوم بالأدوار. وبما أنّه لا يوجد إجراء معصوم، فإنّنا لا نستطيع ضمان أمن مطلق.

Wafiscore خدمة موجّهة للمهنيين وغير مصمّمة للأشخاص القُصّر.

قد نحدّث هذه السياسة. سيُشار إلى أي تعديل جوهري في هذه الصفحة، مع تحديث تاريخ آخر تحديث فيها.

Aegis Technologies — privacy@wafiscore.com.