نطاق السياسة والمسؤول عن المعالجة
Pay212 هو اسم المشروع المعروض على الموقع. لم تُنشر بعد الهوية القانونية للمشغّل وعنوانه ووسيلة الاتصال الخاصة بحماية البيانات. لذلك لا تمثل هذه السياسة شهادة امتثال أو دليلًا على ترخيص إداري. يجب استكمال هذه المعلومات حتى تتمكن من ممارسة حقوقك بصورة فعلية. لا ترسل وثائق الهوية أو المعلومات الحساسة عبر حسابات المشروع على مواقع التواصل.
بيانات التصفح والحساب
لا تحتاج إلى حساب لقراءة صفحات الموقع. يحفظ المتصفح تفضيل اللغة. عند تسجيل الدخول يعالج الموقع، بحسب الطريقة المختارة، عنوان محفظتك العام والشبكة والبريد الإلكتروني أو رقم الهاتف ومعرّف الحساب وتواريخ إنشائه والدخول وأحداث الأمان. قد يتلقى مزود الاستضافة والمزودون الذين تطلب خدماتهم عنوان IP ومعلومات تقنية عن الطلبات. تخضع سجلاتهم ونسخهم الاحتياطية لمدد احتفاظ خاصة بهم.
ملفات الارتباط الأساسية والتخزين المحلي
تحافظ ملفات ارتباط الجلسة على تسجيل دخولك وتنتهي بعد 8 ساعات. تنتهي ملفات مسارات الدخول بالمحفظة أو رمز البريد أو الرسائل أو التحقق الثنائي أو Passkey بعد 5 دقائق. عند استخدام HTTPS تكون ملفات الارتباط من نوع Secure وHttpOnly وSameSite=Strict. يبقى تفضيل اللغة في التخزين المحلي حتى تغييره أو مسح بيانات الموقع. قد يحتفظ موصل المحفظة بمعلومات الربط التقنية. لا يتضمن هذا الإصدار أداة إعلانية. حظر ملفات الارتباط الأساسية قد يمنع تسجيل الدخول.
المحفظة والتوقيعات والسجلات العامة
يرسل ربط المحفظة عنوانها العام والشبكة المختارة. الربط أو توقيع المصادقة وحده لا ينقل الأصول الرقمية. قد تسمح توقيعات أخرى أو موافقات العقود بعمليات مختلفة، لذا راجع كل طلب يظهر في محفظتك. لا يطلب Pay212 مفتاحك الخاص أو عبارة الاسترداد. معاملات البلوكشين عامة وقد ترتبط بهويتك ولا يستطيع Pay212 عادة حذفها.
الأغراض والأسس المطبقة
تُستخدم البيانات لإنشاء الحساب وحمايته والتحقق من الدخول وإرسال الرموز التي تطلبها والحد من إساءة الاستخدام وتقديم الوظائف التي تختارها. بحسب القانون وشروط الخدمة، قد تستند المعالجة إلى تقديم خدمة مطلوبة أو مصلحة أمنية مشروعة موثقة أو التزام قانوني محدد أو موافقتك على وظيفة اختيارية. مجرد التصفح لا يُعد موافقة عامة. يجب أن يؤكد المشغّل الأسس القانونية النهائية. لا يطبق هذا الإصدار إرسالًا تسويقيًا.
المستلمون والنقل إلى الخارج
قد يصل مسؤولو الخدمة المخولون إلى البيانات اللازمة لمهامهم. تعتمد الاستضافة وقاعدة البيانات على إعدادات المشغّل. عند تفعيل الخدمات المعنية يتلقى Resend مستلم رسالة الدخول ومحتواها، ويتلقى Twilio الرقم وبيانات التحقق بالرسائل، ويتلقى WalletConnect معلومات الربط والترحيل. تُشرح خدمتا OpenAI وSumsub أدناه. زيارة رابط خارجي ترسل أيضًا بعض البيانات التقنية إلى الموقع المقصود. قد يعالج المزودون البيانات في الخارج. لم تُؤكد بعد البلدان والعقود والضمانات المعتمدة فعليًا أو إجراءات CNDP والضمانات الأوروبية المطلوبة. لا تدعي هذه الصفحة الحصول على تصريح للنقل.
المساعد والذكاء الاصطناعي
استخدام المساعد اختياري. لا تحتاج إجابات الأسئلة المحلية إلى إرسال المحادثة إلى OpenAI. عند تفعيل وضع الذكاء الاصطناعي وإرسالك رسالة، يرسل الخادم إلى OpenAI اللغة والرسالة وما لا يزيد عن آخر ست رسائل من المحادثة. لا يسجلها Pay212 في قاعدة بيانات الحسابات. يعطل الطلب تخزين الإجابة عبر API، لكن ذلك لا يضمن عدم احتفاظ المزود بسجلات أمنية. لا تدخل بيانات الدخول أو الرموز أو الوثائق أو المعلومات الحساسة. المساعد لا يصل إلى حسابك ولا يقرر نتيجة التحقق من الهوية.
التحقق من الهوية عند تفعيله
يكون مسار KYC معطلًا افتراضيًا ويحتاج إلى تفعيل المشغّل. عندما يُتاح، تجمع واجهة Sumsub وثائق الهوية مباشرة وقد تجمع، بحسب المسار، الصور والفيديو وبيانات التحقق من الحضور. يحتفظ Pay212 بمعرّف الملف ونوع الوثيقة وحالة التحقق وتواريخه ومراجع الأحداث، ولا يخزن صور الوثائق داخل هذا التطبيق. لا يُستخدم الميكروفون أو الكاميرا إلا خلال المسار الذي يطلبهما. قبل التفعيل يجب تحديد أساس المعالجة وضرورتها ومدد الاحتفاظ والبلدان وآلية الاعتراض على النتيجة. الدخول بواسطة Face ID أو Passkey لا يُعد تحققًا من الهوية عبر KYC.
المصادقة والأمان
بالنسبة إلى Passkey يحتفظ Pay212 بمعرّف الاعتماد والمفتاح العام والتسمية والمعلومات التقنية للمصادقة. لا تُرسل بيانات Face ID البيومترية من جهازك إلى Pay212 في هذا المسار. يُشفّر سر التحقق الثنائي TOTP على الخادم وتُخزن رموز الاسترداد ورموز الجلسة على شكل بصمات تجزئة. تتضمن الخدمة فحص مصدر الطلب وحماية الطلبات وحدودًا لتكرارها. تقلل هذه الإجراءات بعض المخاطر لكنها لا تضمن استحالة الاختراق. احمِ جهازك ولا تشارك رموز الدخول.
الاحتفاظ والحدود الحالية
تنتهي الجلسات بعد 8 ساعات وتحديات المصادقة بعد 5 دقائق. عند عمل الخادم بصورة طبيعية تنفذ عملية تنظيف كل 15 دقيقة لحذف الجلسات والتحديات المنتهية وعدادات OTP غير النشطة منذ أكثر من يوم وأحداث المصادقة الأقدم من 30 يومًا. تُحذف Passkey عند إزالتها وسر TOTP عند تعطيل هذه الحماية. لا يشمل هذا الإصدار جدولًا آليًا كاملًا لبيانات الحساب ومراجع KYC والعدادات اليومية والنسخ الاحتياطية. لا تنطبق مدة 30 يومًا على جميع بياناتك. يجب أن يستكمل المشغّل الجدول الكامل وإجراء إغلاق الحساب.
الحقوق والطلبات والشكايات
ينص القانون المغربي 09-08 على حقوق الإعلام والولوج والتصحيح والاعتراض وفق شروطه. عند انطباق RGPD قد تتوفر أيضًا حقوق المحو وتقييد المعالجة ونقل البيانات وسحب الموافقة وحقوق تخص بعض القرارات الآلية. قد تحد استثناءات قانونية من الحذف. سحب الموافقة لا يبطل المعالجة السابقة المشروعة. لا تزال هناك حاجة إلى وسيلة اتصال خاصة بالمشغّل لاستقبال الطلبات وتتبعها. يمكنك تقديم شكاية إلى CNDP في المغرب أو الجهة الرقابية الأوروبية المختصة بحسب وضعك. لا تنشر مستنداتك في مجموعات المجتمع.
خياراتك والتحديثات
يمكنك تصفح الصفحات العامة دون تسجيل والخروج وإلغاء جلساتك الأخرى وإزالة Passkey ومسح بيانات الموقع من متصفحك. تسجيل الخروج لا يحذف الحساب أو سجلات البلوكشين العامة. وظائف الحساب والأصول الرقمية موجهة للبالغين القادرين قانونيًا على التعاقد. أي جمع جديد للبيانات أو إعلان أو وظيفة حساسة يتطلب توضيحًا مناسبًا قبل الاستخدام. يحدد تاريخ الصفحة الإصدار الذي تطالعه. تحديث السياسة لا يعوض الموافقة عندما تكون مطلوبة.
يجب أن يستكمل المشغّل هويته القانونية ووسيلة الاتصال الخاصة بالخصوصية وبلدان المعالجة وجدول الاحتفاظ الكامل. لا ندعي الحصول على شهادة CNDP أو RGPD أو شهادة أمنية.