سياسة الخصوصية
آخر تحديث: 9 أغسطس 2026 — الإصدار 1.0
ملخص لمقاربتنا في حماية البيانات، المصممة في إطار القانون المغربي 09-08 ومبادئ CNDP واللائحة العامة لحماية البيانات (GDPR). الإصدار 1.0 — ساري من 9 أغسطس 2026. النسخة الكاملة والمفصلة متوفرة داخل تطبيق تسجيل الوصول DarID.
في إطار CNDP والـ GDPR
صُمِّم DarID في إطار القانون 09-08 ومبادئ CNDP واللائحة الأوروبية GDPR. تلخّص هذه الصفحة كيفية التطبيق ولا تُعدّ استشارة قانونية.
DarID يسهّل الامتثال الإداري لكنه لا يحل محل الالتزامات القانونية للمضيف.
البيانات المجمعة
الهوية (الاسم، النسب، تاريخ الميلاد، الجنسية) · التواصل (البريد الإلكتروني، المدينة) · وثيقة الهوية (النوع، الرقم، تاريخ الانتهاء، صور الوجهين) · البيانات التقنية (عنوان IP، الجهاز، المتصفح، الطوابع الزمنية) · التوقيع (الصورة، التحقق OTP، بصمة SHA256 للوثيقة).
وثائق الهوية المرفوعة
يرفع المسافر نسخة من وثيقة هويته ويُدخل معلوماته بنفسه في النموذج. لا تتم أي قراءة أو استخراج تلقائي في هذا الإصدار. تُخزن الوثائق بشكل آمن وتُحفظ فقط للمدة القانونية المطلوبة.
إطار CNDP والقانون 09-08 والـ GDPR
تُصمَّم عمليات المعالجة في إطار القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ومبادئ CNDP، واللائحة الأوروبية GDPR عند انطباقها (المسافرون من الاتحاد الأوروبي). عملياً: غرض محدود في التسجيل القانوني للإقامة، تقليل البيانات، إخبار واضح للمسافر، الموافقة على تحميل وثيقة الهوية والتوقيع، مدد حفظ محددة، أمن وقابلية للتتبع. لا تُباع البيانات ولا تُستعمل لأغراض إعلانية.
أسس المعالجة والأدوار
الأسس: الالتزام القانوني (بطاقات المسافرين والسجل، القانون 80-14)، تنفيذ الإقامة وعقد الخدمة، الموافقة (تحميل وثيقة الهوية والتوقيع الإلكتروني)، والمصلحة المشروعة المحدودة في أمن المنصة. الأدوار: المضيف هو المسؤول عن المعالجة، و DarID يتصرف كمعالج تقني بناءً على تعليماته في إطار اتفاق معالجة. المعالجون الفرعيون: الاستضافة (Nindohost — المغرب، Hostinger — باريس)، الرسائل البريدية المعاملاتية وإرسال رموز OTP.
مدد الاحتفاظ
بيانات الهوية وصور وثائق الهوية والبطاقات الفردية للمسافرين: سنة واحدة (القانون 80-14، مع وضعها رهن إشارة السلطات) · العقود الموقعة وسجلات التتبع: 5 سنوات · البيانات التقنية (IP، الجهاز): 90 يوماً · بيانات التواصل: 5 سنوات. الحذف المبكر ممكن عندما لا يمنعه القانون.
حقوقك
بموجب القانون 09-08 واللائحة العامة لحماية البيانات: الوصول، التصحيح، الحذف (مع مراعاة المدد القانونية)، التقييد، النقل والاعتراض. الطلبات إلى privacy@darid.ma، مع رد داخل 30 يوماً (قابلة للتمديد 30 يوماً للطلبات المعقدة).
الأمان والاستضافة
تشفير TLS 1.3 أثناء النقل و AES-256 في حالة السكون، وصول محدود للأشخاص المرخصين، سجلات تتبع ومراقبة. الاستضافة الرئيسية في المغرب (Nindohost) واستضافة التطبيق وقاعدة البيانات عند Hostinger (خادم في باريس، فرنسا). أي نقل خارج المغرب يستند إلى ضمانات تعاقدية مناسبة.
الاتصال وسلطة الرقابة
الأسئلة المتعلقة بالبيانات الشخصية: privacy@darid.ma. لم يتم تعيين مسؤول رسمي لحماية البيانات حتى الآن. سلطة الرقابة: CNDP — www.cndp.ma. خلال الإقامة، المضيف (المؤسسة) هو المسؤول عن المعالجة و DarID يتصرف كمعالج تقني.
ملاحظة مهمة: DarID يسهّل الامتثال الإداري لكنه لا يحل محل الالتزامات القانونية للمضيف المتعلقة بسلامة الإقامة، التحقق من الضيوف أو الحوادث.