سياسة الخصوصية

1. مقدمة

تُشغّل EURL METWORK («Metwork»، «نحن») المنصة المتاحة على https://metwork.dz وتطبيقات الهاتف المرتبطة بها (يُشار إليها مجتمعةً بـ«المنصة»).

نلتزم بمعالجة معطياتك ذات الطابع الشخصي بصورة مشروعة ونزيهة وشفافة. تصف سياسة الخصوصية هذه ممارساتنا وفقًا للقانون الجزائري 18-07 المؤرخ في 10 جوان 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي («القانون») ونصوصه التطبيقية.

بإنشائك حسابًا أو استخدامك المنصة، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها. وحيثما استندت المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي تمّت قبل السحب.

2. المسؤول عن المعالجة

الجهة المسؤولة عن معالجة معطياتك ذات الطابع الشخصي هي:

عندما تختار الدفع ببطاقة دولية (Visa / Mastercard)، تتصرّف Transferly Services Limited بصفتها مسؤولًا مستقلًّا عن المعالجة فيما يخص بيانات المعاملة اللازمة لتحصيل هذا الدفع وتسويته. وهي تعالج تلك البيانات وفق قانون المملكة المتحدة لأغراض معالجة الدفع ومكافحة الاحتيال والوفاء بالتزاماتها القانونية والمحاسبية.

يمكن التواصل مع مسؤول حماية البيانات (DPO) لدينا على dpo@metwork.dz.

3. البيانات التي نجمعها

لا نجمع سوى المعطيات ذات الطابع الشخصي اللازمة للأغراض الموضّحة في هذه السياسة (مبدأ تقليل البيانات). وتشمل فئات البيانات التي قد نعالجها:

4. كيف نستخدم بياناتك

نستخدم المعطيات ذات الطابع الشخصي للأغراض التالية:

5. الأساس القانوني للمعالجة

بموجب المادة 14 من القانون 18-07، تتطلّب معالجة المعطيات ذات الطابع الشخصي أحد الأسس المشروعة التالية. ونحن نستند إلى:

1. الموافقة الصريحة — تمنح موافقتك عند إنشاء الحساب عبر خانة مخصّصة تُقرّ بسياسة الخصوصية هذه وبمعالجة البيانات. ويمكنك سحب موافقتك في أي وقت بالتواصل معنا أو بحذف حسابك.
2. تنفيذ عقد — المعالجة ضرورية لتقديم الخدمات التي طلبتها عند التسجيل (الحجوزات، نشر الشركات الناشئة، المحفظة).
3. التزام قانوني — قد نعالج بيانات ونحتفظ بها امتثالًا للقانون الجزائري المعمول به (الالتزامات المحاسبية والجبائية مثلًا).
4. المصلحة المشروعة — نعالج بيانات تقنية وتحليلية لتأمين المنصة وتحسينها، شريطة ألّا يَجُبّ ذلك حقوقك وحرياتك الأساسية.

لا نستخدم معطياتك ذات الطابع الشخصي في اتخاذ قرارات آلية أو في التنميط بما يُنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها.

6. مدة الاحتفاظ بالبيانات

نحتفظ بالمعطيات ذات الطابع الشخصي طالما كان ذلك ضروريًا لتحقيق الأغراض المبيّنة في هذه السياسة، ولا نتجاوز المدة التي يفرضها القانون المعمول به. ومدد الاحتفاظ المحدّدة هي:

• بيانات الحساب: يُحتفظ بها طوال مدة حسابك زائد 30 يومًا بعد حذفه (لإتاحة الاسترجاع إذا كان الحذف غير مقصود)، ثم تُمحى نهائيًا.
• سجلات المعاملات: يُحتفظ بها 10 سنوات وفقًا لما يفرضه القانون الجبائي والمحاسبي الجزائري.
• رسائل نموذج التواصل: يُحتفظ بها سنتين من تاريخ الإرسال ثم تُحذف.
• السجلات التقنية: يُحتفظ بها 12 شهرًا ثم تُمحى أو تُجهَّل تلقائيًا.
• رموز OTP: تنتهي صلاحيتها خلال 10 دقائق ولا يُحتفظ بها إطلاقًا بعد التحقّق.

أما البيانات الخاضعة لالتزام بالحفظ (نزاع جارٍ أو طلب من جهة تنظيمية مثلًا) فقد يُحتفظ بها بعد المدد المعتادة إلى حين انتفاء ذلك الالتزام.

7. مشاركة البيانات

لا تبيع Metwork معطياتك ذات الطابع الشخصي. ولا نشاركها إلا في الحالات التالية:

• مقدّمو الخدمات (المعالجون بالنيابة): نستعين بمورّدين خارجيين موثوقين يعالجون البيانات نيابةً عنّا بموجب اتفاقيات معالجة صارمة — من بينهم مزوّدو الدفع لدينا (SlickPay للبطاقات المحلية والمحفظة، وStripe للبطاقات الدولية)، وخدمة إرسال البريد الإلكتروني، والاستضافة السحابية، ومزوّد التحليلات. ولا يجوز لهؤلاء استخدام بياناتك إلا للخدمة المحدّدة التي يقدّمونها.
• كيان الدفع التابع: عند الدفع ببطاقة دولية، تُشارَك البيانات اللازمة لتحصيل هذا الدفع — اسمك وبريدك الإلكتروني والمبلغ ومرجع المعاملة — مع Transferly Services Limited (المملكة المتحدة)، وهي الجهة المتعاقدة معك بشأن هذا الدفع. أما بيانات بطاقتك كاملةً فتُدخل في الصفحة الآمنة الخاصة بمزوّد الدفع ولا تطّلع عليها Metwork ولا تخزّنها إطلاقًا.
• مستخدمو المنصة الآخرون: عند نشرك ملفًا عامًا لشركة ناشئة، يكون اسم الشركة ووصفها وقطاعها مرئيًا للمستثمرين المُصادَق عليهم. ولا تُشارَك بيانات اتصالك الشخصية أبدًا دون موافقتك الصريحة.
• المتطلّبات القانونية: قد نُفصح عن معطيات ذات طابع شخصي للسلطات المختصة إذا اقتضى ذلك القانون الجزائري أو أمر قضائي، أو لحماية حقوق Metwork أو مستخدميها أو ممتلكاتهم أو سلامتهم.
• نقل النشاط: في حال الاندماج أو الاستحواذ أو بيع كامل نشاطنا أو جزء منه، قد تُنقل معطياتك ذات الطابع الشخصي إلى الجهة المستحوذة، مع ضمان حماية مكافئة للخصوصية. وسيتم إعلامك مسبقًا.

لا يتم أي نقل للمعطيات ذات الطابع الشخصي خارج الجزائر إلا وفق متطلبات القانون 18-07 (مستوى حماية ملائم أو ضمانات مناسبة كالشروط التعاقدية النموذجية). وعند الدفع ببطاقة دولية، يشمل ذلك نقلًا إلى Transferly Services Limited في المملكة المتحدة وإلى مزوّد الدفع الدولي لدينا.

8. ملفات تعريف الارتباط والتتبّع

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل المنصة وتذكّر تفضيلاتك وتحليل الاستخدام.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من إعدادات متصفحك أو من مركز التفضيلات لدينا. ولا يؤثّر سحب الموافقة عن الملفات غير الأساسية على الوظائف الجوهرية لحسابك.

9. حقوقك بموجب القانون 18-07

يمنحك القانون الجزائري 18-07 الحقوق التالية بشأن معطياتك ذات الطابع الشخصي. ولممارسة أي حق منها، تواصل معنا على dpo@metwork.dz أو عبر إعدادات حسابك. وسنردّ خلال 30 يومًا.

سلطة الرقابة: يحقّ لك تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)، وهي سلطة حماية البيانات الجزائرية، إذا رأيت أننا لم نمتثل للقانون 18-07.

10. أمن البيانات

ننفّذ تدابير تقنية وتنظيمية مناسبة لحماية المعطيات ذات الطابع الشخصي من الوصول أو التعديل أو الإفصاح أو الإتلاف غير المصرّح به. وتشمل تدابيرنا:

• التشفير أثناء النقل باستخدام TLS 1.2+ لجميع تبادلات البيانات
• التشفير أثناء التخزين في قاعدة البيانات
• تجزئة كلمات المرور باستخدام Argon2id (خوارزمية مملّحة كثيفة الذاكرة)
• ضوابط وصول قائمة على الأدوار تحدّ من الوصول الداخلي للبيانات بحسب الحاجة فقط
• تقييمات أمنية واختبارات اختراق دورية
• كشف آلي للحالات الشاذة وتحديد لمعدّل الطلبات
• مصادقة متعدّدة العوامل للوصول الإداري

ورغم هذه التدابير، لا يوجد نظام آمن بشكل مطلق. وفي حال وقوع خرق للمعطيات ذات الطابع الشخصي يُرجَّح أن يُنتج خطرًا مرتفعًا على حقوقك وحرياتك، سنُعلمك ونُعلم السلطات المختصة دون تأخير غير مبرّر، وفي جميع الأحوال خلال 72 ساعة من علمنا به، وفق ما يقتضيه القانون 18-07.

11. خصوصية القاصرين

المنصة غير موجّهة لمن هم دون 18 عامًا، ولا نجمع عن علم معطيات ذات طابع شخصي ممّن هم دون هذه السن. وإذا كنت تعتقد أن قاصرًا زوّدنا بمعطيات شخصية، فيُرجى التواصل معنا فورًا على contact@metwork.dz وسنحذف البيانات المعنية على الفور.

12. تعديلات هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من حين لآخر لتعكس تغيّرات في ممارساتنا أو في المتطلبات القانونية أو في الخدمات التي نقدّمها. وعند إجراء تغييرات جوهرية، سنقوم بما يلي:

• تحديث تاريخ «آخر تحديث» في أعلى هذه الصفحة
• إرسال إشعار بالبريد الإلكتروني إلى جميع المستخدمين المسجّلين
• عرض إشعار داخل التطبيق لمدة 30 يومًا بعد التحديث

ويُعدّ استمرارك في استخدام المنصة بعد تاريخ سريان السياسة المعدّلة قبولًا منك للتغييرات. وإن لم توافق عليها، يمكنك إغلاق حسابك قبل دخولها حيّز التنفيذ.

13. التواصل ومسؤول حماية البيانات

لأي سؤال أو استفسار أو طلب يتعلّق بسياسة الخصوصية هذه أو بمعالجة معطياتك ذات الطابع الشخصي، يُرجى التواصل مع مسؤول حماية البيانات لدينا:

سنُقرّ باستلام طلبك خلال 5 أيام عمل ونقدّم ردًّا موضوعيًا خلال 30 يومًا تقويميًا. وإذا كان طلبك معقّدًا أو قدّمت عدة طلبات، فقد نمدّد هذه المدة بما لا يتجاوز شهرين إضافيين، وسنُعلمك بذلك.