سياسة الخصوصية

هذه الوثيقة هي سياسة الخصوصية الخاصة بـ Kredua في نسختها المغربية (الصفحات تحت /ma/ والمحتويات ذات البادئة «ma-»). تشرح ما هي المعطيات الشخصية التي نجمعها، ولأي غرض نستعملها، ومع من نتقاسمها، وكيف تمارسون حقوقكم، وفقاً للقانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ونصوصه التطبيقية، وتحت رقابة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وبما أن المسؤول عن المعالجة مقيم بالبرازيل، تُطبَّق بالتوازي أحكام القانون البرازيلي العام لحماية البيانات (LGPD).

1. المسؤول عن المعالجة

RR Digital (العلامة التجارية: Kredua)، رقم التسجيل الضريبي البرازيلي CNPJ ، ومقرها Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, البرازيل. البريد الإلكتروني للاتصال: [email protected].

المكلف بحماية المعطيات الشخصية: [email protected]. هذه هي القناة المخصصة للأسئلة حول هذه السياسة ولممارسة حقوقكم.

2. المعطيات الشخصية التي نجمعها

المعطيات التي تقدمونها بأنفسكم: الاسم، والبريد الإلكتروني، وعند الطلب الصريح فقط رقم الهاتف المحمول، وذلك عند الإجابة عن اختبار، أو الاشتراك في توصياتنا، أو مراسلتنا عبر استمارة الاتصال. وكذلك إجاباتكم في الاختبارات (مثلاً المبلغ الذي تبحثون عنه، وضعيتكم المهنية، فئة دخلكم، أو تقييمكم لتاريخكم الائتماني)، وهي لا تشمل رقم بطاقة التعريف الوطنية ولا معطيات بنكية ولا معطيات حساسة.
معطيات التصفح: عنوان IP، البلد التقريبي، نوع الجهاز والمتصفح، الصفحات المزارة، مصدر الزيارة (معلمات UTM) ومعرّفات ملفات تعريف الارتباط أو التقنيات المشابهة، وفق الفقرة 9.
معطيات التفاعل مع الرسائل: الفتح والنقر وإلغاء الاشتراك، حين تتوصلون برسائلنا.

لا نجمع معطيات حساسة ولا نستعلم لدى مكتب الائتمان أو أي سجل ائتماني. المعطيات التي تدخلونها على موقع مؤسسة مالية عند طلب منتج تعالجها تلك المؤسسة، لا Kredua.

3. أغراض المعالجة والأساس القانوني

الأغراض الأساسية (ضرورية للخدمة التي تطلبونها؛ الأساس: تنفيذ الخدمة أو موافقتكم):

عرض محتوى الموقع واحتساب نتيجة الاختبارات.
الرد على استفساراتكم عبر استمارة الاتصال أو البريد الإلكتروني.
إرسال توصيات البطاقات والقروض والمالية بالبريد الإلكتروني التي قبلتم تلقيها بتفعيل الخانة في الاختبار أو الاستمارة.
ضمان أمن الموقع والوقاية من الاحتيال وإساءة الاستعمال.
الوفاء بالالتزامات القانونية والاستجابة لطلبات السلطات المختصة.

الأغراض الثانوية (غير ضرورية للخدمة؛ يمكنكم الاعتراض عليها من دون أن يؤثر ذلك على الخدمة):

إعداد إحصاءات مجمّعة عن الاستعمال لتحسين الموقع.
عرض الإعلانات وقياس أدائها، بما في ذلك الإعلانات المخصصة من أطراف ثالثة عبر ملفات تعريف الارتباط.

إن كنتم لا ترغبون في معالجة معطياتكم للأغراض الثانوية، فراسلوا [email protected] أو عدّلوا تفضيلات ملفات تعريف الارتباط. لن يكون رفضكم سبباً لمنعكم من الوصول إلى المحتوى.

4. القرارات الآلية

تطبق الاختبارات قواعد بسيطة (مثلاً المبلغ الذي تحددونه يحدد أي تحليل نعرضه عليكم). لا نتخذ قرارات ذات آثار قانونية في حقكم؛ الموافقة على أي منتج تقررها دائماً المؤسسة المالية. بموافقتكم، قد تُنشئ منصات الإعلان ملفات تعريف لتخصيص الإعلانات؛ يمكنكم الاعتراض من إعدادات ملفات تعريف الارتباط.

5. المتلقون والمعالجون من الباطن

لا نبيع معطياتكم. نتقاسمها فقط مع مزوّدين يقدمون لنا خدمات ويتصرفون كمعالجين من الباطن، بموجب عقد ووفق تعليماتنا:

إرسال الرسائل الإلكترونية: MailerSend ونظامنا الخاص لأتمتة البريد، الذي يحفظ اسمكم وبريدكم وتفاعلاتكم مع الرسائل.
الاستضافة والبنية التحتية: OVH (خوادم في أوروبا وكندا) وCloudflare (شبكة توزيع، وأمن، وDNS).
القياس والإعلان: Google (Google Ad Manager/AdSense، Google Analytics، Google Tag Manager) وMeta (البكسل وواجهة التحويلات)، فقط حين تقبلون ملفات تعريف الارتباط المعنية. حين نرسل إلى هذه المنصات حدث تحويل من خادمنا، يُرسل البريد الإلكتروني مشفراً بدالة تجزئة لا رجعة فيها.
السلطات، حين يفرض ذلك قانون أو طلب رسمي صحيح.

المؤسسات المالية التي نضع روابط مواقعها مسؤولة مستقلة عن المعالجة: بالضغط على «الانتقال إلى الموقع الرسمي» تغادرون Kredua وتُطبَّق سياسة خصوصية المؤسسة. لا نرسل إليها معطياتكم.

6. النقل الدولي للمعطيات

المسؤول عن المعالجة مقيم بالبرازيل، وبعض المعالجين من الباطن (Google، Meta، Cloudflare، MailerSend، OVH) يعالجون المعطيات في الولايات المتحدة أو كندا أو الاتحاد الأوروبي. يخضع نقل المعطيات خارج المغرب لمقتضيات القانون 09-08 وللتصريح أو الإذن الواجبين لدى CNDP، ويتم بموجب عقود تلزم المعالج بحماية المعطيات بمستوى يعادل ما تنص عليه هذه السياسة.

7. مدد الاحتفاظ

معطيات الاشتراك في الرسائل: ما دمتم لم تلغوا الاشتراك، وحتى 24 شهراً بعد آخر تفاعل؛ بعد الإلغاء نحتفظ ببريدكم في قائمة استبعاد فقط لعدم مراسلتكم مجدداً.
إجابات الاختبارات ومعطيات الاتصال المرتبطة بها: 24 شهراً من آخر تفاعل.
رسائل استمارة الاتصال: 12 شهراً من الرد.
السجلات التقنية والأمنية: حتى 12 شهراً.
ملفات تعريف الارتباط: وفق المدد المذكورة في الفقرة 9.
بعد انقضاء المدد تُحذف المعطيات أو تُجعل مجهولة الهوية، ما لم يجب الاحتفاظ بها للوفاء بمسؤوليات قانونية.

8. حقوقكم وكيفية ممارستها

بموجب القانون 09-08 لكم الحق في الاطلاع على معطياتكم الشخصية، وتصحيحها إن كانت غير دقيقة أو ناقصة، والاعتراض على معالجتها لأسباب مشروعة، والاعتراض من دون تبرير على استعمالها لأغراض الاستكشاف التجاري، وكذلك سحب موافقتكم في أي وقت وطلب حذف المعطيات التي لم تعد ضرورية.

لممارسة هذه الحقوق أرسلوا بريداً إلى [email protected] يتضمن: اسمكم، والبريد الذي سجلتم به، ووصفاً واضحاً للحق الذي تمارسونه، وعند وجود شك معقول في هويتكم نسخة من وثيقة هوية. نرد في أجل أقصاه 30 يوماً. الإجراء مجاني.

إن رأيتم أن حقكم في حماية معطياتكم قد انتُهك، يمكنكم تقديم شكاية لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالرباط، أو لدى سلطة حماية البيانات البرازيلية (ANPD) بصفتها سلطة بلد المسؤول عن المعالجة.

9. ملفات تعريف الارتباط والتقنيات المشابهة

نستعمل ملفات تعريف الارتباط وتقنيات مشابهة (التخزين المحلي في المتصفح، وبكسلات في الرسائل) للأغراض التالية:

ضرورية: تذكّر قراركم بشأن ملفات تعريف الارتباط (consent_policy، 12 شهراً)، وتذكّر أنكم أتممتم اختباراً (completed_<test>، حتى تحذفوا بيانات المتصفح)، وحماية الموقع من الحركة الآلية (ملفات أمن Cloudflare، حتى سنة).
التفضيلات والإسناد: معرّف مجهول للزائر وللجلسة (kredua_anon، 30 يوماً؛ kredua_session، 30 دقيقة) ومصدر الزيارة (kredua_utm، 24 ساعة).
الإحصاءات: Google Analytics (_ga، _ga_*، حتى سنتين)، بشكل مجمّع.
الإعلان: Google Ad Manager/AdSense (IDE، __gads، __gpi، حتى 13 شهراً) وMeta (_fbp، _fbc، حتى 90 يوماً). تستعمل Google، بصفتها مزوداً خارجياً، ملفات تعريف الارتباط لعرض إعلانات بناءً على زيارات سابقة لهذا الموقع ولمواقع أخرى؛ يمكنكم تعطيل الإعلانات المخصصة عبر adssettings.google.com.

عند دخولكم لأول مرة نعرض عليكم إشعاراً لقبول أو رفض ملفات تعريف الارتباط غير الضرورية. يمكنكم أيضاً حظرها أو حذفها من إعدادات متصفحكم (Chrome، Firefox، Safari، Edge). رفضها لا يمنع التصفح: سترون فقط إعلانات غير مخصصة ولن نحتسب زيارتكم في الإحصاءات.

10. الرسائل الإلكترونية

لا نرسل إليكم رسائل إلا إذا قبلتم ذلك. كل رسالة تحدد هوية المرسل، وتتضمن رابط إلغاء اشتراك بنقرة واحدة وترويسة تقنية للإلغاء الآلي (List-Unsubscribe)؛ يُطبَّق الإلغاء في أجل أقصاه 24 ساعة. رسائلنا تخبر بتحليلات وتوصيات محتوى: لا تبلّغ عن موافقات، ولا عن سقوف ممنوحة، ولا عن عروض باسمكم، ولا تطلب أبداً كلمات سر أو رموزاً أو مدفوعات.

11. القاصرون

محتويات واختبارات Kredua موجهة للأشخاص البالغين 18 سنة فأكثر. لا نجمع عن قصد معطيات قاصرين. إن اكتشفنا تسجيلاً لقاصر حذفناه؛ وإن كنتم أباً أو أماً أو ولياً وتعتقدون أن قاصراً قدّم لنا معطياته، فراسلونا على بريد حماية المعطيات.

12. الأمن

نطبق تدابير إدارية وتقنية وتنظيمية ملائمة للمخاطر: تشفير TLS في كل الاتصالات، والتحكم في الوصول حسب الأدوار، ونسخ احتياطية مشفرة، وتسجيل عمليات الوصول، ومراجعة دورية للمزودين. لا يوجد نظام معصوم؛ في حال وقوع خرق أمني يمس حقوقكم بشكل ملموس، سنخبركم في أقرب وقت وفق ما يقتضيه القانون.

13. تعديلات هذه السياسة

قد نحدّث هذه السياسة لمواكبة تغييرات قانونية أو في الخدمة. النسخة السارية تُنشر دائماً في هذه الصفحة مع تاريخ تحديثها، وإن كان التغيير جوهرياً بالنسبة للمعطيات التي نعالجها بالفعل فسنبلغكم به بالبريد الإلكتروني.

14. الاتصال

لأي سؤال حول هذه السياسة أو حول معطياتكم: [email protected]؛ أو بالبريد العادي إلى RR Digital، Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, البرازيل.

آخر تحديث: 19/09/2026