سياسة الخصوصية

1.شكون المسؤول على معلوماتك

خدمة ناديني تقدّمها شركة [يتكمّل: الاسم القانوني]، [يتكمّل: الشكل القانوني]، مسجّلة في السجل الوطني للمؤسسات تحت رقم [يتكمّل]، المعرّف الجبائي [يتكمّل]، مقرّها [يتكمّل: العنوان]، تونس.

عندك سؤال على معلوماتك؟ اكتبلنا على [يتكمّل: الإيميل] ولا ابعث جواب للعنوان الفوق. المسؤول على المعطيات الشخصية هو [يتكمّل: الاسم والخطة].

2.شنوّة المعلومات اللي ناخذوها، وعلاش

ما ناخذو كان اللي يلزم باش الستيكر يخدم. هاو شنوّة نسجّلو على حسب حالتك.

كان فعّلت ستيكر (إنت مولى الكرهبة):

• نومرو التليفون متاعك: باش نبعثولك كودات التأكيد، تنبيهات الناس اللي يسكانيو، وكان فعّلتهم، التذكيرات (الفينيات، الأسورونس، الفيزيت). يتخزّن مشفّر وما يبان لحتى حد.
• اسمك: باش نسلّمو عليك في الكونت متاعك. ما يبانش للي يسكاني.
• الكرهبة متاعك: النوع، الماركة، الموديل، اللون، الاسم اللي تعطيهولها، الاستعمال (خاصة، نفعية، تاكسي ولا لواج، كراء)، عام أول ترسيم، وكان الزوجي ولا الفردي متاع النومرو، ما نسجّلوش نومرو البلاكة. النوع والماركة والموديل واللون يعاونو اللي يسكاني باش يعرف الكرهبة، والباقي يخدم باش نحسبولك التذكيرات.
• الولاية متاعك، وكان عطيتها، المدينة: باش نعرفو وين ناديني يتستعمل ونظّمو البيع. ما يبانوش لحتى حد.
• لغتك، تاريخ قبول الشروط، كود الدعوة متاعك، والكود اللي دخّلتو كان دخّلت واحد.
• التذكيرات اللي تعملهم: النوع، تاريخ الموعد، والمدّة.

كان سكانيت ستيكر (إنت عابر سبيل):

• السبب اللي اخترتو (مثلا «مسكّر عليّ») ووقت التنبيه. وما شيء آخر: لا اسم، لا نومرو، لا كونت.
• عنوان الـIP متاعك، كان في شكل بصمة (hash) المفتاح متاعها يتبدّل كل يوم، باش نحدّو من الاستغلال. العنوان نفسو ما يتخزّنش.

كان حجزت ستيكر من الموقع:

• اسمك، نومرو التليفون، الولاية، المدينة، والعدد اللي حجزتو: باش نتصلو بيك ونحضّرو الحجز ونوصّلوهالك.

في كل الحالات:

• سجلّ متاع الميساجات اللي تبعثت (واتساب ولا SMS): نوع الميساج، القناة، حالة الوصول وبصمة النومرو، موش النومرو ولا النص. يخدم باش نبدّلو للـSMS كي الواتساب ما يوصلش، وباش ما نبعثوش ميساج مرتين.
• سجلّ متاع الأعمال المهمّة (تفعيل، تعطيل، فسخ الكونت)، من غير نومرو تليفون ولا كود.

ما ناخذوش: نومرو البلاكة، الموقع GPS متاعك، عنوان دارك، الكونتاكت متاعك.

نستعملو معلوماتك كان باش نقدّمولك الخدمة اللي موصوفة هوني: ننبّهوك، نفكّروك بالمواعيد، نتصرّفو في الكونت والحجوزات متاعك، ونحميو الموقع من اللي يحب يستغلّو. حتى حاجة أخرى لا، وعمرنا ما نبيعوهم. الأدوات متاع الإحصائيات والإشهار اللي نجّمو نستعملوهم موصوفين في قسم «الإحصائيات والإشهار».

أعضاء فريق ناديني اللي يستعملو فضاء الإدارة يعطيو اسم، إيميل، وكان يحبّو، نومرو احتياطي مشفّر باش يرجّعو كلمة السر متاعهم.

3.على أي أساس نعالجو معلوماتك

نعالجو معلوماتك على خاطرها لازمة للخدمة اللي شريتها وبموافقتك، اللي تعطيها كي تعلّم على الخانة وقت التفعيل، على حسب القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية.

ناديني تصرّح بالمعالجات متاعها عند الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) [يتأكّد: رقم وتاريخ التصريح].

4.شنوّة يشوف اللي يسكاني

اللي يسكاني الستيكر متاعك يشوف كان نوع الكرهبة، الماركة، الموديل واللون، ومبعد الميساج «مولى الكرهبة توصّل بالتنبيه». عمرو ما يشوف النومرو متاعك، اسمك، الاسم اللي عطيتو للكرهبة، مدينتك ولا التنبيهات القديمة.

وإنت زادة ما تشوفش شكون خبّرك: ناديني ما تطلب حتى معلومة من العابر.

5.كيفاش نحميو معلوماتك

• نومرو التليفون متاعك وكودات التفعيل مشفّرين (AES-256-GCM). التفتيش يتعمل على بصمة بمفتاح (HMAC)، عمرو على النومرو واضح.
• كان آخر 3 أرقام من النومرو متاعك يبانو، مثلا +216 •• ••• 456، حتى لفريق ناديني.
• كودات التأكيد فيهم 6 أرقام، يفوت وقتهم بعد 10 دقايق، يتبلوكاو بعد 5 محاولات، ومحدودين بـ5 كودات للنومرو في الساعة.
• كود التفعيل يتبلوكا 15 دقيقة بعد 5 محاولات غالطة.
• الجلسة متاعك مبنية على رمز عشوائي في كوكي محمي (httpOnly، Secure)، وما تتخزّن كان البصمة متاعو.
• الموقع الكل يخدم بـHTTPS. كلمات السر متاع الفريق مهشّمة (scrypt).
• عناوين الـIP ما تتخزّنش كان في شكل بصمة، بمفتاح يتبدّل كل يوم.
• فمّة حدود ضد الاستغلال: 6 تنبيهات للستيكر في 24 ساعة بالكثير، تنبيه واحد كل 10 دقايق من نفس الشخص لنفس الكرهبة، و15 تنبيه في الساعة من نفس عنوان الـIP.

6.شكون يوصلو معلوماتك

ناديني عمرها ما تبيع معلوماتك وما تعطيهم لحد للإشهار. باش الخدمة تخدم، نستعينو بـ:

• Meta Platforms (WhatsApp Business Platform): باش نبعثولك الكودات والتنبيهات والتذكيرات على الواتساب. Meta يوصلها النومرو متاعك ومحتوى الميساج، على حسب سياسة الخصوصية متاعها. السيرفرات متاعها خارج تونس.
• [يتكمّل: اسم مزوّد الـSMS]: باش يبعثلك نفس الميساج بالـSMS كي الواتساب ما يوصلوش. يوصلو النومرو متاعك ونص الميساج.
• [يتكمّل: المستضيف والبلاد]: المستضيف متاع الموقع وقاعدة البيانات، اللي فيها النومرو متاعك مشفّر. نسخ احتياطية مشفّرة تتحفظ عند [يتأكّد: المزوّد والبلاد].
• [يتأكّد: Cloudflare ولا خدمة حماية أخرى]، كان خدمة كيما هذي تتحط قدّام الموقع.

نقاط البيع اللي تبيع الستيكرات ما يوصلها حتى معلومة عليك. فريق ناديني يشوف الكرهبة متاعك، الولاية، حالة الستيكر، وآخر 3 أرقام من النومرو، موش النومرو الكامل.

بعض المزوّدين هذوما خارج تونس. ناديني تطلب رأي قانوني، وكان لازم، ترخيص من الهيئة الوطنية لحماية المعطيات الشخصية للنقل هذا [يتأكّد].

نجّمو زادة نعطيو معلومات كان القانون يفرض علينا، مثلا بطلب من سلطة قضائية تونسية.

7.الإحصائيات والإشهار

باش نفهمو كيفاش الناس يستعملو الموقع ونعرّفو بناديني، نجّمو نستعملو أدوات من أطراف أخرى: Google Analytics للإحصائيات، وGoogle Ads وMeta (فيسبوك، إنستغرام) باش نقيسو وننشرو الحملات الإشهارية متاعنا [يتأكّد: الأدوات اللي تتفعّل بالحق].

الأدوات هذي تنجم تحط كوكيز وتوصلها معلومات تقنية على التصفّح: الصفحات اللي تشوفها، الجهاز والمتصفّح، اللغة، معرّفات الإشهار، وعنوان IP (مقصوص كان الأداة تسمح). عمرها ما يوصلها نومرو تليفونك، اسمك، كرهبتك، حجوزاتك ولا محتوى التنبيهات والتذكيرات متاعك.

يتحمّلو بـGoogle Tag Manager في وضع الموافقة: ما دامك ما قبلتش في البندة اللي تظهرلك في أول زيارة، حتى كوكي إحصائيات ولا إشهار ما يتحط وحتى معلومة إشهارية ما تتبعث. تنجم تبدّل رأيك وقت ما تحب من رابط «الكوكيز» في لوطى كل صفحة. من غير موافقة، الموقع يخدم كيف كيف.

• Google Analytics وGoogle Ads (Google Ireland Ltd): سياسة الخصوصية على policies.google.com/privacy؛ تعطيل الإحصائيات على tools.google.com/dlpage/gaoptout.
• Meta Platforms Ireland Ltd (بيكسل Meta، فيسبوك وإنستغرام): السياسة على facebook.com/privacy/policy؛ إعدادات الإشهار على facebook.com/adpreferences.

المعلومات اللي توصل للأطراف هذي تتعالج على حسب السياسات متاعهم وتنجم تتخزّن خارج تونس. ناديني ما تبيعلهم حتى معلومة وما تعطيهم حتى معلومة تعرّف بيك.

8.قدّاش نحتفظو بمعلوماتك

• الكونت متاعك، الكرهبة والتذكيرات: ما دام الكونت موجود. يتفسخو في الحين كي تفسخ الكونت.
• الستيكر متاعك: الفيش متاعو (نومرو الستيكر، الحالة) يبقى بعد ما تفسخ الكونت، أما ما عادش مربوط بيك والستيكر يتعطّل.
• كودات التأكيد: صالحين 10 دقايق، يتفسخو وحدهم في الـ24 ساعة اللي بعد ما يفوت وقتهم.
• الجلسات: 90 يوم للكونت متاعك، 7 أيام للفريق، يتفسخو كي يفوت وقتهم ولا كي تخرج.
• التنبيهات (السبب، الوقت، بصمة الـIP): نحتفظو بيهم [يتأكّد: المدّة، اليوم ما فمّاش فسخ آلي]. يبقاو مربوطين بالستيكر، موش بيك، كي يتفسخ الكونت.
• سجلّ الميساجات (بصمة النومرو، الحالة): نحتفظو بيه [يتأكّد: المدّة، اليوم ما فمّاش فسخ آلي].
• سجلّ الأعمال: نحتفظو بيه [يتأكّد: المدّة] للأمان، من غير نومرو تليفون.
• الحجوزات من الموقع: نحتفظو بيهم [يتأكّد: المدّة] لمتابعة التوصيل والمحاسبة.
• تقدّم التفعيل: 30 دقيقة. كود الدعوة المحفوظ: 60 يوم (شوف الكوكيز).

التجربة اللي في الصفحة الرئيسية ما تعمل حتى كونت وما تبعث حتى ميساج، والأحداث متاعها يتمسحو بعد 15 دقيقة.

9.حقوقك

القانون الأساسي عدد 63 لسنة 2004 يعطيك حق النفاذ، التصحيح، الاعتراض وفسخ معلوماتك.

• النفاذ والتصحيح: الكونت متاعك (الكونت متاعي) يوريك الكراهب متاعك، التذكيرات وآخر التنبيهات. تنجم تبدّل معلومات الكرهبة وقت ما تحب.
• الاعتراض: تنجم توقّف التنبيهات من الكونت متاعك، المدّة اللي تحبها.
• الفسخ: زر «فسّخ الكونت متاعي» يمسح في الحين الكونت متاعك، الكراهب، التذكيرات والجلسات. الستيكرات متاعك يتعطّلو نهائيا.
• لأي طلب آخر (مثلا تبديل نومرو التليفون)، اكتبلنا على [يتكمّل: الإيميل]. نجاوبوك في ظرف [يتأكّد: المدّة] يوم.

كان تحس اللي حقوقك ما تحترمتش، تنجم تشكي للهيئة الوطنية لحماية المعطيات الشخصية (INPDP).

10.الكوكيز

ناديني تستعمل كوكيز لازمين باش الخدمة تخدم (يتحطّو من غير موافقة خاطرهم ضروريين)، وكان بموافقتك برك، كوكيز إحصائيات وإشهار (شوف القسم اللي قبل).

• nadini_locale: لغتك (عام).
• nadini_owner: الجلسة متاعك بعد الدخول (90 يوم).
• nadini_login: الدخول الجاري، وقت ما تدخّل الكود (15 دقيقة).
• nadini_activation: تقدّمك في التفعيل (30 دقيقة).
• nadini_ref: كود الدعوة متاع الرابط اللي حلّيتو (60 يوم).
• nadini_admin وnadini_admin_reset: لفريق ناديني برك (7 أيام و15 دقيقة).
• nadini_consent: جوابك على البندة (قبلت ولا رفضت) على كوكيز الإحصائيات والإشهار (عام).

كوكيز يتحطّو كان بموافقتك:

• _ga و_ga_* (Google Analytics): إحصائيات، عامين بالباهي، ينجمو يتنقّصو لـ13 شهر.
• _gid (Google Analytics): 24 ساعة.
• _gcl_au (Google Ads): قياس التحويلات، 90 يوم.
• _fbp و_fbc (Meta): قياس الحملات، 90 يوم.

القائمة الصحيحة متاع كوكيز الأطراف الأخرى على حسب الأدوات اللي تتفعّل [يتأكّد: الأدوات المفعّلة]؛ تتحدّث قبل أي تفعيل.

11.القصّر

ناديني موجّهة للسوّاق وأصحاب الكراهب، يعني لناس كبار. ما ناخذوش عن قصد معلومات على قصّر. كان تظن اللي قاصر بعثلنا معلومات، اكتبلنا ونمسحوها.

12.تبديلات في السياسة هذي

نجّمو نحدّثو السياسة هذي كي الخدمة تتطوّر. تاريخ آخر تحديث مكتوب في أعلى الصفحة. كان فمّة تبديل مهم، نخبّروك في الكونت متاعك ولا بميساج.

13.اتصل بينا

[يتكمّل: الاسم القانوني]، [يتكمّل: العنوان]، تونس. الإيميل: [يتكمّل: الإيميل]. التليفون: [يتكمّل: نومرو الاتصال].