سياسة الخصوصية

1. المعلومات التي نجمعها

نجمع فقط المعلومات الشخصية اللازمة لتشغيل خدمة تأجير السيارات لدينا: (أ) بيانات الحساب — الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف وبلد الإقامة؛ (ب) بيانات تسجيل الدخول إلى Google — اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي، التي يتم تلقيها مباشرةً من Google عندما تختار طريقة تسجيل الدخول هذه؛ (ج) بيانات الحجز — اسم السائق وبريده الإلكتروني وهاتفه، ومواقع وتواريخ الاستلام والعودة، واختيار السيارة، والإضافات، وبيانات رخصة القيادة عندما تقدمها، والرسائل التي ترسلها إلينا؛ (د) البيانات الفنية — نوع الجهاز، والمتصفح، والموقع التقريبي (البلد/المدينة)، وسجلات الخادم القياسية (عنوان IP، والصفحات التي تمت زيارتها) المستخدمة للأمان وتصحيح الأخطاء. لا نجمع أرقام جوازات السفر أو أرقام الهوية الوطنية أو تفاصيل بطاقة الائتمان من خلال الحجز عبر الإنترنت؛ يتم الدفع عند استلام السيارة.

2. كيف نستخدم معلوماتك

نستخدم معلوماتك حصرياً من أجل: إنشاء حسابك وإدارته؛ معالجة وتأكيد وإدارة حجوزات المركبات؛ توصيل تحديثات الحجز وتقديم دعم العملاء؛ تشغيل برنامج الولاء؛ إصدار الفواتير والوفاء بالالتزامات القانونية والمحاسبية المغربية (القانون رقم 09-08). تُستخدم بيانات حساب Google فقط لتحديد هويتك، وربط حجوزاتك بحسابك، وملء حقول الاتصال الخاصة بالحجز مسبقاً. لا نستخدم بيانات حسابك أو حجزك مطلقاً للإعلان أو إنشاء ملفات تعريف أو تسجيل الائتمان أو أي غرض لم توافق عليه. يخضع التخزين التحليلي والإعلاني على الموقع لموافقتك على ملفات تعريف الارتباط كما هو موضح في سياسة ملفات تعريف الارتباط.

3. التخزين والمعالجات والمشاركة

يتم تخزين بياناتك في قاعدة بيانات PostgreSQL التي تستضيفها Supabase (المستضافة على البنية التحتية لـ Amazon Web Services في أوروبا) ويمكن الوصول إليها من قبل موظفينا من المغرب. نشارك البيانات فقط مع مقدمي الخدمة المطلوبين لتشغيل الخدمة: Supabase (قاعدة البيانات والمصادقة وتخزين الملفات)، وGoogle (مصادقة تسجيل الدخول، وعرض الخرائط، وGoogle Analytics، وعلى المدونة AdSense)، وCloudflare (الاستضافة والأمان وتسليم المحتوى). لا نبيع بياناتك الشخصية أو نؤجرها أبداً، ولا نشارك بيانات الحجز أو الحساب مع المعلنين أو وسطاء البيانات. في صفحات المدونة، قد تعالج Google AdSense بيانات ملفات تعريف الارتباط والجهاز لعرض الإعلانات فقط إذا منحت موافقتك، كما هو موضح في سياسة ملفات تعريف الارتباط. لا تُستخدم بيانات تسجيل الدخول إلى Google أبداً للإعلانات أو إعادة الاستهداف أو قرارات الإقراض، ولا يصل إليها موظفونا إلا لإجراء حجوزاتك أو التحقيق في إساءة الاستخدام، بما يتماشى مع متطلبات الاستخدام المحدود من Google.

بيانات تسجيل الدخول عبر Google

عند تسجيل الدخول باستخدام Google، تشارك شركة Google LLC اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي معنا ضمن نطاقات المعرف المفتوح والبريد الإلكتروني والملف الشخصي — وهو الحد الأدنى من النطاقات المطلوبة لتسجيل الدخول إلى الحساب. تُستخدم هذه البيانات فقط لإنشاء وإدارة حساب L&M CAR الخاص بك، وربط حجوزاتك، وتشغيل برنامج الولاء، ويتم تخزينها بشكل آمن في قاعدة بياناتنا المستضافة في Supabase في أوروبا. لا نتلقى مطلقاً كلمة مرور Google الخاصة بك أو نخزنها، ولا نصل أبداً إلى جهات اتصالك أو Drive أو Gmail أو أي بيانات أخرى على Google. يمكنك تسجيل الخروج في أي وقت من صفحة حسابك، وقطع الوصول إلى Google في أي وقت في إعدادات أمان حساب Google الخاص بك، وطلب حذف حسابك وجميع البيانات المرتبطة به عن طريق إرسال بريد إلكتروني إلى contact@lmcar.ma. تخضع معالجة Google لمعلوماتك لسياسة خصوصية Google (https://policies.google.com/privacy).

4. أمن البيانات

نحمي معلوماتك من خلال اتصالات مشفرة بـ TLS، والوصول الموثق إلى قاعدة البيانات مع ضوابط الوصول على مستوى الصف، ووصول الموظفين بأقل قدر من الصلاحيات، والتحديثات الأمنية المنتظمة، وفقاً للقانون المغربي رقم 09-08. لا توجد طريقة نقل عبر الإنترنت آمنة تماماً، لذا لا يمكننا ضمان الأمان المطلق، لكننا نتحرك بسرعة عند الاشتباه في أي خرق ونبلغ المستخدمين المتأثرين وفقاً لما يقتضيه القانون.

5. الاحتفاظ بالبيانات

نحتفظ ببياناتك فقط للمدة اللازمة: تُحفظ بيانات الملف الشخصي طالما كان حسابك نشطاً وتُحذف عند إغلاق حسابك أو طلب الحذف؛ تُحفظ سجلات الحجز والفواتير طالما يقتضي القانون الضريبي والتجاري المغربي ذلك؛ تُحفظ مراسلات دعم العملاء لمدة تصل إلى 3 سنوات؛ تُحفظ سجلات الأمان الفنية لمدة تصل إلى 12 شهراً. تُحذف البيانات منتهية الصلاحية أو تُجهّل بشكل دوري.

6. حقوقك والامتثال للقانون 09-08

بموجب القانون المغربي رقم 09-08 المتعلق بحماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية (التي تشرف عليها CNDP)، يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومعارضتها وطلب حذفها. لممارسة أي من هذه الحقوق، أرسل بريداً إلكترونياً إلى contact@lmcar.ma من عنوان البريد الإلكتروني الخاص بحسابك؛ نرد على الطلبات التي تم التحقق منها في غضون 30 يوماً. يمكنك أيضاً تقديم شكوى إلى CNDP (www.cndp.ma).

7. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية والتخزين المحلي لجلسات تسجيل الدخول وتفضيلات اللغة والعملة والأمان. نستخدم أيضاً Google Analytics 4، وعلى صفحات المدونة فقط Google AdSense، مع Consent Mode v2. التخزين التحليلي والإعلاني مرفوض افتراضياً ولا يُستخدم إلا بموافقتك. راجع سياسة ملفات تعريف الارتباط للحصول على القائمة الكاملة ومدة الاحتفاظ بكل ملف.

8. خصوصية الأطفال

خدمات L&M CAR مخصصة للبالغين الذين تبلغ أعمارهم 21 عاماً فما فوق، بما يتماشى مع متطلبات الإيجار لدينا. نحن لا نجمع بيانات شخصية من الأطفال عن عمد. إذا كنت تعتقد أن أحد الأطفال قد زودنا ببيانات شخصية، فاتصل بنا وسنقوم بحذفها على الفور.

9. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه لتعكس التغييرات المتعلقة بالخدمة أو التغييرات القانونية أو سياسة Google. سيتم الإعلان عن التغييرات الجوهرية في هذه الصفحة بتاريخ منقح أعلاه، وإذا كان ذلك مناسباً، عبر البريد الإلكتروني قبل أن تدخل حيز التنفيذ.

10. اتصل بنا

لأية استفسارات بخصوص بياناتك الشخصية أو ممارسة حقوقك بموجب القانون 09-08، اتصل بـ L&M CAR SARL على contact@lmcar.ma or call +212 665 412 909.