آخر تحديث: مايو 2026
1. المتحكم في معالجة البيانات
تُعدّ سبافون، المتخذة من الدار البيضاء بالمغرب مقراً لها، المتحكمةَ في معالجة جميع البيانات الشخصية التي تُجمع وتُعالج عبر موقع spavon.com ومنصة سبافون السحابية.
تلتزم سبافون بمعالجة البيانات الشخصية وفقاً للقانون المغربي رقم 09-08 الصادر في 18 فبراير 2009 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة البيانات ذات الطابع الشخصي (تحت إشراف اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي CNDP)، وكذلك للنظام الأوروبي GDPR عند الاقتضاء.
لأي سؤال يتعلق بهذه السياسة أو بممارسة حقوقك، تواصل معنا على: contact@spavon.com.
2. البيانات التي نجمعها
بيانات الهوية والتواصل: الاسم الأول والاسم العائلي وعنوان البريد الإلكتروني المهني ورقم الهاتف والمسمى الوظيفي والاسم التجاري، وتُجمع عند التسجيل أو التواصل معنا أو استخدام المنصة.
بيانات الحساب والاستخدام: بيانات تسجيل الدخول (مخزَّنة في صيغة مشفَّرة) والخطة المشتركة وسجلات استخدام الميزات وبيانات الجلسة ومعلومات المتصفح/الجهاز التي تُجمع تلقائياً.
بيانات الفوترة والمعاملات: تفاصيل الفوترة ونوع وسيلة الدفع (لا تُخزَّن أرقام البطاقات في سبافون) وتاريخ المعاملات والمعلومات الجبائية.
بيانات العملاء النهائيين: البيانات الشخصية المتعلقة بعملائك (الأسماء وبيانات التواصل وتاريخ المواعيد والملاحظات الصحية) التي تحملها أو تُنشئها داخل منصة سبافون. في هذه الحالة، أنت المتحكم في المعالجة وسبافون هي المعالِج من الباطن نيابةً عنك.
بيانات التواصل: محتوى طلبات الدعم ونماذج التغذية الراجعة والبريد الإلكتروني المتبادل مع سبافون.
3. الأغراض والأسس القانونية
تقديم الخدمة وإدارتها (الأساس القانوني: تنفيذ العقد) — إنشاء حسابك وإدارته وتقديم الميزات المدرجة في اشتراكك ومعالجة المدفوعات وإصدار الفواتير.
دعم العملاء والتواصل (الأساس القانوني: المصلحة المشروعة / تنفيذ العقد) — الرد على طلبات الدعم وإرسال إشعارات الخدمة وتنبيهات الأمان وتحديثات المنتج.
تحسين المنصة (الأساس القانوني: المصلحة المشروعة) — تحليل بيانات الاستخدام المجمَّعة والمجهولة لتحديد الأخطاء وتحديد أولويات الميزات وتحسين تجربة المستخدم.
الالتزامات القانونية والامتثال (الأساس القانوني: الالتزام القانوني) — الاحتفاظ بالسجلات المحاسبية والرد على الطلبات التنظيمية والامتثال لقوانين الضرائب وحماية البيانات.
التواصل التسويقي (الأساس القانوني: الموافقة) — إرسال النشرات الإخبارية أو العروض الترويجية بموافقتك الصريحة المسبقة فقط، والتي يمكنك سحبها في أي وقت.
4. المستلمون ونقل البيانات
لا يمكن الوصول إلى البيانات الشخصية إلا لموظفي سبافون ومتعاقديها المخوَّلين بذلك في إطار مهامهم، وجميعهم ملزمون بالسرية.
قد نشارك البيانات مع معالجين من الباطن موثوقين (بنية تحتية سحابية، معالج المدفوعات، خدمة الإرسال البريدي، التحليلات) بموجب عقود تفرض التزامات مكافئة لحماية البيانات. قائمة محدَّثة بالمعالجين من الباطن متاحة عند الطلب.
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها مع أطراف ثالثة لأغراض التسويق أو الإعلان.
تخضع عمليات نقل البيانات خارج المغرب نحو بلدان لا تُوفّر مستوى حماية كافياً للبنود التعاقدية النموذجية أو الضمانات المعادلة المعترف بها بموجب القانون 09-08 و/أو GDPR حسب مقتضى الحال.
5. مدد الاحتفاظ بالبيانات
تُحتفظ ببيانات الحساب والمنصة طوال مدة الاشتراك النشط ثم لفترة خمس (5) سنوات بعد إنهائه، وفقاً للقانون التجاري والمحاسبي المعمول به.
تُحتفظ بسجلات الفوترة والمحاسبة لمدة عشر (10) سنوات وفقاً للالتزامات المحاسبية المغربية.
تُحتفظ ببيانات عملائك النهائيين المخزَّنة في سبافون وفقاً لسياستك الخاصة في الاحتفاظ؛ وعند الطلب نحذفها في غضون ثلاثين (30) يوماً من إغلاق الحساب.
يجوز حذف الحسابات غير النشطة التي لا يوجد فيها اشتراك ولا نشاط لأكثر من اثني عشر (12) شهراً نهائياً بعد إشعار مسبق لا يقل عن ثلاثين (30) يوماً.
6. حقوقك
بموجب القانون 09-08 وعند الاقتضاء GDPR، تتمتع بالحقوق التالية: الاطلاع على بياناتك الشخصية التي نحتفظ بها؛ تصحيح البيانات غير الدقيقة أو الناقصة؛ الاعتراض على المعالجة القائمة على المصلحة المشروعة؛ طلب حذف البيانات غير الضرورية؛ طلب تقييد المعالجة في حالات معينة؛ استلام نسخة محمولة من بياناتك.
لممارسة أي من هذه الحقوق، أرسل طلباً كتابياً إلى contact@spavon.com مرفقاً بإثبات هويتك. سنرد في غضون ثلاثين (30) يوماً. إذا رأيت أن حقوقك لم تُحترم، يمكنك تقديم شكوى إلى CNDP المغربية أو، للمقيمين في الاتحاد الأوروبي، إلى هيئة الرقابة المختصة في بلد إقامتك.
7. ملفات الارتباط والمتتبعات
يستخدم موقع spavon.com والمنصة ملفات ارتباط وتقنيات مماثلة للأغراض التالية: ملفات ارتباط ضرورية تقنياً (إدارة الجلسة والرموز الأمنية وتفضيلات المستخدم) — لا يمكن تعطيلها دون الإضرار بالخدمة؛ ملفات ارتباط تحليلية (إحصاءات الزيارة المجمَّعة وقياس استخدام الميزات) — لا تُودَع إلا بموافقتك المسبقة؛ ملفات ارتباط تسويقية — غير مستخدمة حالياً على منصة سبافون.
يمكنك إدارة تفضيلاتك بشأن ملفات الارتباط في أي وقت عبر شريط ملفات الارتباط أو إعدادات متصفحك. سحب الموافقة على ملفات الارتباط التحليلية لا يؤثر في أداء الخدمة الأساسية.
لا نستخدم ملفات الارتباط لبناء ملفات شخصية إعلانية أو لمشاركة البيانات السلوكية مع شبكات الإعلانات.
8. أمن البيانات
تُطبّق سبافون تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الضياع العرضي أو الوصول غير المصرَّح به أو الإفصاح أو التعديل أو الإتلاف. وتشمل هذه التدابير: تشفير البيانات أثناء النقل (TLS) وفي حالة السكون؛ وضوابط الوصول وفق مبدأ أدنى قدر من الصلاحيات؛ وعمليات مراجعة أمنية واختبارات اختراق دورية؛ وإجراءات الاستجابة للحوادث مع الإخطار الإلزامي عند وقوع الاختراقات.
في حالة وقوع اختراق لبيانات شخصية يُحتمل أن يشكّل خطراً على حقوقك وحرياتك، ستخطر سبافون الأطراف المعنية وهيئة الرقابة المختصة عند الاقتضاء في المهل المحددة بموجب القانون المعمول به.
9. التعديلات على هذه السياسة
تحتفظ سبافون بالحق في تحديث سياسة الخصوصية هذه في أي وقت لتعكس التغييرات التشريعية أو ممارساتنا في التعامل مع البيانات أو مزايا المنصة. ستُنشر النسخة المحدَّثة على spavon.com مع تاريخ آخر مراجعة.
بالنسبة للتعديلات الجوهرية المؤثرة في حقوقك، سنُخطر المستخدمين المسجَّلين عبر البريد الإلكتروني قبل ثلاثين (30) يوماً على الأقل من دخول النسخة الجديدة حيز التنفيذ. الاستمرار في استخدام المنصة بعد هذا التاريخ يُعدّ قبولاً للسياسة المحدَّثة.
10. التواصل
لأي سؤال أو طلب أو شكوى يتعلق بسياسة الخصوصية هذه أو بمعالجة بياناتك الشخصية، تواصل مع جهة الاتصال المعنية بحماية البيانات على: contact@spavon.com.
المقر الاجتماعي: الدار البيضاء، المغرب.