سياسة الخصوصية

1. المسؤول عن المعالجة

Mello Group، الكائن مقرها في 37، شارع جلال الدين السيوطي، راسين، الدار البيضاء، المغرب، هي المسؤولة عن البيانات الشخصية التي تُعالَج عبر Mello وهذا الموقع. للتواصل بشأن أي سؤال: hello@iagency.ma.

نعالج البيانات الشخصية وفقًا للقانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وبالنسبة للأشخاص المقيمين في الاتحاد الأوروبي، وفقًا للائحة العامة لحماية البيانات (GDPR).

2. ما نجمعه

بيانات الحساب: الاسم والبريد الإلكتروني والمؤسسة والدور والتفضيلات. المحتوى: الملفات والنسخ والتعليقات والقرارات التي تضيفها، وإيصالات الموافقة التي توثّقها. المراجعون الخارجيون: بريدهم الإلكتروني وقراراتهم. الفوترة: الباقة والفواتير وحالة الدفع — تتولى Stripe بيانات البطاقة ولا تصل إلينا أبدًا. الرسائل المرسلة عبر نموذج التواصل. البيانات التقنية: عنوان IP والمتصفح والجهاز وسجلات الأمان اللازمة لتشغيل الخدمة بأمان. الخدمات المتصلة: إذا ربطت Zoom أو Google، البيانات الموضحة أدناه في القسمين الخاصين بـGoogle وZoom.

3. لماذا نستخدمها

لتقديم الخدمة والاحتفاظ بسجل الموافقات (تنفيذ العقد المبرم معك)؛ ولفوترة الباقات المدفوعة ومسك المحاسبة (التزام قانوني)؛ ولتأمين المنصة ومنع إساءة الاستخدام وتحسين الخدمة (مصلحتنا المشروعة)؛ وللرد على رسائلك (بناءً على طلبك)؛ ولربط Zoom أو Google أو Microsoft عندما تختار ذلك (بموافقتك، التي يمكنك سحبها بإلغاء الربط).

لا نبيع بياناتك، ولا نستخدمها لأغراض إعلانية، ولا لتدريب نماذج الذكاء الاصطناعي.

4. من يعالجها معنا

Vercel (استضافة الموقع والتطبيق)، وConvex (قاعدة بيانات التطبيق)، وStripe (المدفوعات)، وResend (إرسال الرسائل الإلكترونية)، وOpenRouter (مساعد الذكاء الاصطناعي، فقط عند استخدامه)، وZoom وGoogle وMicrosoft فقط عند ربطها. يعمل كل منهم وفق تعليماتنا بموجب اتفاقية لمعالجة البيانات، ولا يجوز له استخدام بياناتك إلا لتقديم خدمته لنا.

5. بيانات مستخدمي Google

تتصل Mello بـGoogle بطريقتين منفصلتين واختياريتين، ولا تصل إلا إلى البيانات الموضحة هنا.

تسجيل الدخول بحساب Google. إذا اخترت تسجيل الدخول بحساب Google، تشاركنا Google اسمك وبريدك الإلكتروني وصورة ملفك الشخصي ومعرّف حسابك في Google (أذونات openid وemail وprofile). نستخدمها فقط لإنشاء حسابك في Mello وتسجيل دخولك. تُحفظ رموز تسجيل الدخول التي تعيدها Google مع حسابك، ولا تُستخدم لاستدعاء أي خدمة أخرى من Google.

Google Meet. إذا ربطت Google Meet، تطلب Mello إذنًا واحدًا فقط هو meetings.space.created. يتيح هذا الإذن لـMello إنشاء مساحات اجتماعات Meet نيابةً عنك، والاطلاع فقط على المساحات التي أنشأتها Mello. عندما تجدول اجتماعًا في Meeting Room، تنشئ Mello مساحة وتحفظ رابطها ومعرّفها مع ذلك الاجتماع ليتمكن المشاركون من الانضمام. لا يمكن لـMello الاطلاع على تقويمك أو اجتماعاتك الأخرى أو جهات اتصالك أو رسائلك الإلكترونية أو ملفاتك أو ملفك الشخصي في Google، ولا تكتب شيئًا في تقويم Google الخاص بك.

التخزين والمشاركة. تُخزَّن رموز الوصول والتحديث التي تصدرها Google في قاعدة بيانات التطبيق (Convex)، مشفّرة أثناء التخزين، ولا تُستخدم إلا على خوادمنا: لا تصل أبدًا إلى متصفحك. لا تُباع بيانات مستخدمي Google، ولا تُستخدم للإعلان ولا لتدريب نماذج الذكاء الاصطناعي، ولا تُشارَك إلا مع مزوّدي الاستضافة اللازمين لتشغيل الخدمة (Vercel وConvex). لا تُرسَل أي بيانات من بيانات مستخدمي Google إلى OpenRouter ولا إلى أي خدمة ذكاء اصطناعي أخرى. لا يطّلع عليها فريقنا إلا بإذنك، أو للتحقيق في حادث أمني، أو عندما يقتضي القانون ذلك.

الاحتفاظ والحذف. تُحفظ رموز Google Meet ما دام Google Meet مربوطًا. يؤدي إلغاء ربط Google Meet في Mello إلى حذفها فورًا من قاعدة بياناتنا؛ ويمكنك أيضًا سحب وصول Mello في أي وقت من myaccount.google.com/permissions، فتتوقف الرموز عن العمل. تبقى روابط الاجتماعات التي أُنشئت مرتبطة باجتماعاتها، ضمن سجل المشروع، إلى أن يُحذف الاجتماع أو المشروع أو المؤسسة. تُحفظ بيانات تسجيل الدخول ما دام حسابك قائمًا، وتُحذف خلال 90 يومًا من إغلاقه. لحذف بياناتك من Google في وقت أبكر، راسلنا على hello@iagency.ma.

يلتزم استخدام Mello للمعلومات الواردة من واجهات Google البرمجية ونقلها بسياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

6. بيانات مستخدمي Zoom

لا يتصل Mello بـZoom إلا إذا اخترت ربط حسابك في Zoom، من Integrations في التطبيق.

ما الذي نصل إليه. يطلب Mello خمسة أذونات: meeting:write:meeting وmeeting:read:meeting، لإنشاء اجتماعات على حسابك وقراءتها — بما في ذلك معرفة أي من اجتماعاتك جارٍ عندما يرفض Zoom بدء اجتماع جديد؛ وuser:read:user، لمعرفة حساب Zoom المرتبط (معرّفه واسمه الظاهر)؛ وuser:read:zak، وهو مفتاح قصير الأمد يتيح لك بدء اجتماعك بصفتك المضيف داخل Mello، يُستخدم في تلك اللحظة ولا يُخزَّن أبدًا؛ وcloud_recording:read:list_recording_files، لعرض تسجيلات الاجتماعات التي أُنشئت في Mello. وعندما يصبح تسجيل سحابي لأحد هذه الاجتماعات جاهزًا، يرسل إلينا Zoom أيضًا إشعارًا يصفه.

ما الذي نخزّنه. معرّفك في Zoom واسم حسابك؛ ورمزا الوصول والتحديث اللذان يصدرهما Zoom؛ ولكل اجتماع أُنشئ في Mello: رقمه ورمز الدخول ورابطه ومعرّف المضيف؛ ولكل تسجيل: معرّف الملف ونوعه وحجمه ووقت بدايته ونهايته وموضوعه ومدته ورابطا التشغيل والمشاركة ورمز التشغيل. لا نخزّن صوت اجتماعاتك ولا صورتها ولا محادثاتها ولا نصوصها المكتوبة: فهي تنتقل مباشرة بين متصفحك وZoom، وتبقى ملفات التسجيل في سحابة Zoom الخاصة بك.

كيف نستخدمها. فقط لإنشاء الاجتماعات التي تجدولها في Mello وبدئها والانضمام إليها، ولعرض تسجيلاتها على أعضاء المشروع الذي تنتمي إليه. البيانات الواردة من Zoom لا تُباع، ولا تُستخدم للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي، ولا تُرسل إلى OpenRouter أو إلى أي خدمة ذكاء اصطناعي أخرى، ولا تُشارك مع أي جهة غير مزوّدي استضافة الخدمة (Vercel وConvex). لا يطّلع عليها فريقنا إلا بإذنك، أو للتحقيق في حادث أمني، أو عندما يفرض القانون ذلك.

التخزين والأمان. تُخزَّن رموز Zoom في قاعدة بيانات التطبيق (Convex)، مشفّرة أثناء التخزين، ولا تُستخدم إلا على خوادمنا ولا تُرسل أبدًا إلى متصفحك.

الاحتفاظ والحذف. تُحفظ رموز Zoom وبيانات الحساب ما دام Zoom مرتبطًا. قطع اتصال Zoom في Mello، أو إزالة تطبيق Mello من حسابك في Zoom ‏(Zoom App Marketplace ← Manage ← Added Apps ← Remove)، يحذفها فورًا. تبقى بيانات الاجتماعات ومراجع التسجيلات مع اجتماعها، ضمن سجل المشروع، إلى أن يُحذف الاجتماع أو المشروع أو المؤسسة؛ ويمكنك أن تطلب منا حذفها قبل ذلك على hello@iagency.ma، ونقوم بذلك خلال 30 يومًا. أما الاجتماعات والتسجيلات الموجودة في حسابك على Zoom فتخضع لبيان الخصوصية الخاص بـZoom.

7. النقل خارج المغرب

يخزّن بعض هؤلاء المزوّدين البيانات أو يعالجونها في الولايات المتحدة والاتحاد الأوروبي. تخضع عمليات النقل هذه لاتفاقيات معالجة البيانات الخاصة بالمزوّدين، بما فيها البنود التعاقدية النموذجية للمفوضية الأوروبية حيثما تنطبق، وتتم وفقًا للقانون رقم 09-08.

8. مدة الاحتفاظ

بيانات الحساب والمحتوى: طوال مدة نشاط الحساب، ثم 90 يومًا بعد إغلاقه. إيصالات الموافقة: ما دامت المؤسسة التي طلبتها تحتفظ بحسابها. الفواتير والوثائق المحاسبية: 10 سنوات، كما يقتضي القانون التجاري المغربي. رسائل نموذج التواصل: 3 سنوات بعد آخر تواصل بيننا. سجلات الأمان: 12 شهرًا.

9. الأمان

تُشفَّر البيانات أثناء النقل والتخزين، ويقتصر الوصول إليها على من يحتاجه، ويؤكد كل حساب بريده الإلكتروني برمز، وتنتهي صلاحية روابط الموافقة، وتُنسخ البيانات احتياطيًا تلقائيًا.

10. حقوقك في بياناتك وكيفية ممارستها

أينما كنت تعيش، يحق لك: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛ وتصحيح البيانات غير الدقيقة؛ وحذف بياناتك؛ والاعتراض على معالجة تستند إلى مصلحتنا المشروعة؛ وتقييد المعالجة أثناء دراسة طلب ما؛ والحصول على بياناتك بصيغة قابلة للنقل ومقروءة آليًا؛ وسحب موافقتك في أي وقت — مثلًا بقطع اتصال Zoom أو Google — دون أن يؤثر ذلك في المعالجة السابقة؛ وألّا تخضع لقرار قائم حصرًا على معالجة آلية، وهو ما لا يفعله Mello. تستند هذه الحقوق إلى القانون المغربي رقم 09-08، وإلى اللائحة العامة لحماية البيانات (GDPR) بالنسبة إلى الأشخاص في الاتحاد الأوروبي. ويتمتع المقيمون في كاليفورنيا بحقوق مماثلة بموجب CCPA؛ ونحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.

كيف تمارسها. راسل hello@iagency.ma بعنوان «طلب بيانات»، من عنوان البريد الإلكتروني لحسابك في Mello إن كان لديك حساب، وأخبرنا بالحق الذي تريد ممارسته. ويمكنك أيضًا القيام بذلك بنفسك في التطبيق: تصحيح ملفك الشخصي في الإعدادات، أو قطع اتصال تكامل من Integrations، أو إغلاق حسابك من الإعدادات، وهو ما يحذف بياناتك كما هو موضح أعلاه. ويمكن للمعتمِدين المدعوّين عبر رابط مراسلتنا بالطريقة نفسها.

نرد خلال 30 يومًا، مجانًا. قد نطلب منك تأكيد هويتك قبل تنفيذ الطلب، ونخبرك إذا كان القانون يلزمنا بالاحتفاظ ببعض البيانات، مثل الفواتير. ويمكن لشخص تفوّضه تقديم طلب نيابةً عنك، مع إثبات هذا التفويض.

إذا لم يرضك ردّنا، يمكنك تقديم شكوى إلى سلطة حماية البيانات: في المغرب، اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP، www.cndp.ma)؛ وفي الاتحاد الأوروبي، السلطة المختصة في بلدك.

11. القاصرون

Mello خدمة مهنية موجهة للأشخاص البالغين 18 عامًا فأكثر. لا نجمع عن علم بيانات تخص القاصرين.

12. التعديلات

نحدّث هذه السياسة عندما تتغير عمليات المعالجة لدينا، ونُعلمك بالبريد الإلكتروني عندما يكون التغيير مهمًا. يشير التاريخ في أعلى الصفحة إلى آخر نسخة.