سياسة الخصوصية لـ MegaPari

يشرح هذا المستند كيف يتم جمع المعطيات، معالجتها، حمايتها، كشفها، وإتلافها. ينطبق على كل المعلومات الشخصية التي يقدمها المستخدم أثناء استعمال الخدمات عبر الإنترنت. يعتمد استعمال المعطيات على موافقة المستخدم، إضافة إلى أسس قانونية أخرى عندما يفرض القانون ذلك. يحدد هذا النص المسؤوليات، وإجراءات الأمان المطبقة لحماية الحساب والمعطيات.

الخصوصية وحماية المعطيات

  • ما نجمعه ولماذا:
    • بيانات التعريف: الاسم الكامل، تاريخ الازدياد، الجنسية، ورقم الهوية عند الحاجة للتحقق والامتثال.
    • بيانات التواصل: البريد الإلكتروني، رقم الهاتف، العنوان البريدي للتواصل بشأن الخدمات.
    • معلومات الحساب: اسم المستخدم، الإعدادات، تفضيلات اللعب المسؤول، سجل الدخول.
    • معطيات المعاملات والأداء: تفاصيل الإيداع والسحب، مبالغ ورسوم وتواريخ، ولا تُخزَّن بيانات البطاقة إلا لدى مزودي الدفع المعتمدين.
    • مستندات اعرف عميلك والتحقق: نسخ من الوثائق اللازمة لمحاربة الغش وتمويل الإرهاب وغسل الأموال.
    • معطيات تقنية: عنوان IP، نوع المتصفح والجهاز، معرفات ملفات تعريف الارتباط، سجلات الاستخدام، وبيانات الموقع التقريبية لتحسين الخدمات عبر المواقع.
  • تدابير الحماية التقنية والتنظيمية:
    • تشفير أثناء النقل والتخزين عند الاقتضاء، جدران نارية، وأنظمة رصد التسلل.
    • ضوابط وصول قائمة على مبدأ أقل صلاحية، ومراجعات دورية لسجلات الولوج.
    • اختبارات أمنية منتظمة، نسخ احتياطي، وخطط استمرارية العمل.
    • انتقاء مزودي الخدمة بناء على معايير أمن المعلومات واتفاقيات سرية صارمة.
  • حقوق المستخدم:
    • الولوج إلى المعلومات الشخصية، طلب التصحيح، طلب الحذف، الاعتراض على بعض عمليات المعالجة، وسحب الموافقة للمراسلات التسويقية.
    • طلب نسخة محمولة من المعطيات عندما يكون ذلك ممكنًا تقنيًا ووفق القانون.
  • الامتثال المحلي والدولي:
    • الالتزام بالقانون رقم 09-08 المتعلق بحماية الأشخاص تجاه معالجة المعطيات ذات الطابع الشخصي وتوجيهات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي CNDP.
    • تطبيق مبادئ اللائحة العامة لحماية البيانات GDPR عندما تنطبق على فئات من المستخدمين.

استعمال المعلومات المُجمَّعة

  • تقديم الخدمات الأساسية للحساب، تفعيل التسجيل، والتحقق من الهوية.
  • تنفيذ المعاملات المالية، معالجة الأداء، وتدبير طلبات السحب والإيداع.
  • الامتثال للالتزامات القانونية والتنظيمية، اعرف عميلك ومكافحة غسل الأموال.
  • منع الاحتيال وإدارة المخاطر وإجراء فحوصات أمنية.
  • تحسين جودة الخدمات عبر التحليلات والإحصاءات، وإضفاء طابع شخصي على التجربة.
  • التواصل التشغيلي المتعلق بالخدمة، وإرسال مراسلات تسويقية عند توفر موافقة قابلة للإلغاء.
  • جميع عمليات المعالجة تتم على أسس قانونية مشروعة وبشكل شفاف ومحدد الغرض.

الولوج إلى المعلومات

  • الوصول والتحديث:
    • يمكن للمستخدم تصفح وتحديث جزء كبير من معطياته من صفحة الحساب.
    • للطلبات الإضافية، يُقدَّم طلب كتابي إلى دعم الخصوصية مرفقًا بما يثبت الهوية.
  • التصحيح والحذف:
    • تُعالَج طلبات التصحيح أو الحذف خلال أجل معقول لا يتجاوز 30 يومًا متى أمكن.
    • قد نحتفظ بمعطيات محددة للوفاء بواجبات قانونية مثل مكافحة غسل الأموال والضرائب وحفظ السجلات.
  • الفحوصات الأمنية والدفع:
    • باستعمال منصة MegaPari، يوافق المستخدم على إجراء فحوصات أمنية ومعالجة بيانات الأداء من طرف مزودي الدفع المرخصين وفق سياساتهم.
  • التظلّم:
    • يحق للمستخدم التواصل مع CNDP إذا اعتبر أن معالجة معطياته لا تحترم القانون رقم 09-08.

حماية خصوصية القاصرين

  • الخدمة موجهة للراشدين 18 سنة فأكثر فقط وفق القوانين المعمول بها في المغرب.
  • لا يمكن التحقق من السن دون وثائق داعمة، وقد نطلب مستندات لإثبات الأهلية القانونية عند الشك.
  • إذا تبين امتلاك قاصر لحساب، يتم إيقاف الحساب وحذف المعطيات الشخصية في أقرب وقت ممكن.
  • يمكن للوالد أو الوصي طلب حذف معطيات القاصر بعد تقديم ما يثبت الصفة القانونية.

نقل المعطيات دوليًا

  • قد تتم معالجة المعطيات الشخصية خارج المغرب حيث توجد خوادم أو مزودو خدمات وشركاء.
  • استعمال الموقع والخدمات يعني موافقة المستخدم على هذا النقل الدولي بما يتوافق مع قواعد حماية الخصوصية.
  • نضمن السرية عبر التزامات تعاقدية ملزمة لمتلقي المعطيات، وفحص ملاءمة الضمانات، واستخدام بنود تعاقدية قياسية عند الحاجة.
  • تُحترم مساطر القانون رقم 09-08، بما في ذلك الإشعار أو الإذن المسبق من CNDP عندما يفرض القانون ذلك.

إخلاء المسؤولية القانونية

  • قد يتضمن هذا التنبيه أحكامًا توضح أو تحد جزئيًا من نطاق القواعد التنظيمية المذكورة في هذه الوثيقة عند الاقتضاء القانوني.
  • يسري مفعوله عند قبول المستخدم لسياسة الخصوصية، سواء عبر التوقيع الإلكتروني، أو القبول بالنقر، أو الانضمام إلى الشروط كجزء من فتح الحساب واستعمال الخدمات.
  • لا يؤثر أي إيضاح على الحقوق غير القابلة للتنازل المقررة بموجب القوانين الواجبة التطبيق.

استعمال ملفات تعريف الارتباط

  • ملفات تعريف الارتباط هي عناصر نصية صغيرة تُخزَّن على جهاز المستخدم لتمييز الجلسات وتذكر الإعدادات.
  • الاستعمال:
    • إحصاءات واستبانات الأداء، تحليل السلوك لتحسين تجربة المواقع.
    • تخصيص الواجهة والمحتوى وتذكير تفضيلات اللغة.
    • الأمان ومنع الاحتيال والتوثيق.
  • مدة الاحتفاظ: سنة واحدة كحد أقصى لكل ملف، ما لم يُحذف يدويًا قبل ذلك.
  • التحكم: يمكن إدارة الأذونات من إعدادات المتصفح أو من مركز تفضيلات الخصوصية، وقد يؤثر الرفض على بعض الوظائف الأساسية.

قبول سياسة الخصوصية

  • استخدام منصة MegaPari يعني القبول الكامل لأحكام هذه السياسة.
  • النسخة السارية هي النسخة المنشورة حاليًا في هذا المستند، وتبقى المرجع عند أي تعارض.
  • قد نقوم بتحديث المحتوى، ويتم تطبيق النسخة المحدَّثة فور نشرها، مع إعلام المستخدمين بالتغييرات الجوهرية وفق المتاح.

ممارسات الخصوصية لدى الأطراف الثالثة

  • قد تتم مشاركة المعطيات الشخصية مع أطراف ثالثة في الحالات التالية:
    • تنفيذ الاتفاقيات وتقديم الخدمات التقنية، مزودو الدفع، والتحقق من الهوية.
    • الامتثال لالتزامات قانونية أو أوامر قضائية، وتسوية النزاعات.
    • منع الاحتيال وحماية الأمن المعلوماتي.
  • توجد قوائم تفصيلية للأطراف إن كانت متاحة على الموقع. عند عدم الإتاحة، يتم إبلاغ المستخدمين بالغرض والنطاق عندما يقتضي القانون ذلك.
  • تقديم المعطيات واستعمال الخدمات يُفهم منه الموافقة على هذا النوع من المعالجة والمشاركة ضمن الحدود المذكورة.
  • لكل طرف ثالث سياسة خصوصيته، ونوصي بالاطلاع عليها قبل تقديم أي معلومات.

روابط لمواقع أخرى

  • قد يحتوي الموقع على روابط لمواقع إلكترونية لا تديرها الجهة المشغلة.
  • لتلك المواقع سياسات خصوصية مستقلة، ولا تتحمل الجهة المشغلة مسؤولية كيفية جمع أو استعمال المعلومات هناك.
  • يُنصح المستخدم بتوخي الحذر وقراءة وثائق الخصوصية قبل تقديم أي معطيات شخصية في مواقع خارجية.