سياسة الخصوصية
آخر تحديث: مارس 2026
1.المقدمة وهوية المسؤول
عملي تُشغَّل من المغرب. الاتصال بمسؤول معالجة البيانات: dpo@amali.ma. هذه السياسة متوافقة مع القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ومرسومه التطبيقي.
2.البيانات المجمعة
بيانات الحساب: الاسم، رقم الهاتف، البريد الإلكتروني (اختياري)، المدينة، اللغة المفضلة. بيانات الملف الشخصي: السيرة، المهارات، اللغات، التوفر، السيرة الذاتية (الباحثون)؛ اسم الشركة، الشعار، واتساب (أصحاب العمل). بيانات الاستخدام: مشاهدات العروض، الطلبات، العروض المحفوظة، البحث. بيانات تقنية: عنوان IP، نوع المتصفح، نوع الجهاز، أوقات الوصول. بيانات الاتصال: الرسائل المتبادلة بين الباحثين وأصحاب العمل.
3.الأساس القانوني للمعالجة
وفقاً للمادة 4 من القانون 09-08: الموافقة المقدمة عند إنشاء الحساب. تنفيذ العقد: معالجة الطلبات، المراسلة. المصلحة المشروعة: تحسين المنصة، منع الاحتيال. الالتزام القانوني: السجلات الضريبية، الطلبات القضائية.
4.استخدام بياناتك
ربط الباحثين بالعروض المناسبة. تمكين التواصل بين الباحثين وأصحاب العمل. تخصيص التوصيات ونتائج البحث. إرسال الإشعارات (حالة الطلبات، عروض جديدة مطابقة للتنبيهات). تحليلات وتحسين المنصة. منع الاحتيال والأمان.
5.مشاركة البيانات
مع أصحاب العمل: عند تقديمك، يرى صاحب العمل اسمك ومدينتك ومهاراتك وإجاباتك على أسئلة الفرز. مع مقدمي العملي: الاستضافة (Vercel، Railway)، الرسائل القصيرة (Twilio/Infobip)، البريد الإلكتروني (Resend). لا نبيع بياناتك الشخصية أبداً لأطراف ثالثة. قد نشارك البيانات مع السلطات إذا تطلب القانون المغربي ذلك.
6.الاحتفاظ بالبيانات
الحسابات النشطة: البيانات محفوظة طالما الحساب نشط. الحسابات غير النشطة: مجهولة الهوية بعد 24 شهراً من عدم النشاط. الحسابات المحذوفة: البيانات الشخصية تُمحى خلال 30 يوماً، السجلات المجهولة محفوظة للامتثال القانوني (5 سنوات وفق القانون التجاري المغربي). الرسائل: محفوظة لمدة 12 شهراً بعد إغلاق المحادثة. رموز OTP: تُحذف بعد التحقق أو الانتهاء.
7.حقوقك
وفقاً للمواد 7 إلى 9 من القانون 09-08: حق الوصول (طلب نسخة من بياناتك). حق التصحيح (تحديث المعلومات غير الدقيقة). حق الحذف (طلب حذف الحساب عبر الإعدادات أو البريد الإلكتروني). حق الاعتراض (الاعتراض على المعالجة لأغراض تسويقية). حق الإعلام (إخطار بأي خرق للبيانات خلال 72 ساعة). لممارسة حقوقك: dpo@amali.ma أو إعدادات الملف الشخصي.
8.ملفات تعريف الارتباط والتخزين المحلي
رموز المصادقة (cookies httpOnly لرموز التحديث). التخزين المحلي: العروض المحفوظة، تنبيهات الوظائف، حالة الإعداد، تفضيلات الواجهة. لا ملفات تعريف ارتباط إعلانية من أطراف ثالثة. لا بكسلات تتبع.
9.التحويلات الدولية
قد تُعالج البيانات على خوادم خارج المغرب (الاتحاد الأوروبي — Vercel/Railway). التحويلات متوافقة مع المادتين 43-44 من القانون 09-08. خوادم الاتحاد الأوروبي توفر مستوى حماية ملائم وفق توجيهات CNDP.
10.تدابير الأمان
التشفير أثناء النقل (TLS 1.3). تجزئة كلمات المرور بـ bcrypt. تحديد معدل الطلبات على نقاط المصادقة. عمليات تدقيق أمني منتظمة. الوصول مقيد للموظفين المصرح لهم فقط.
11.حماية القاصرين
عملي مخصصة للمستخدمين من 16 سنة فما فوق. لا نجمع بيانات القاصرين تحت 16 سنة عمداً.
12.تعديلات على هذه السياسة
سنخبر المستخدمين بأي تغيير جوهري عبر إشعار في التطبيق. الاستمرار في الاستخدام بعد الإشعار يعتبر قبولاً.
13.الاتصال والشكاوى
مسؤول حماية البيانات: dpo@amali.ma. CNDP: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، الرباط — www.cndp.ma