سياسة الخصوصية في Mechanico

توضح سياسة الخصوصية هذه كيف تعالج Mechanico معطياتك الشخصية عندما تستعمل تطبيق Mechanico على أندرويد وموقع Mechanico.

وهي تحترم القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو:

• [يُؤكَّد لاحقًا: الاسم التجاري]
• [يُؤكَّد لاحقًا: العنوان]
• جهة الاتصال بخصوص معطياتك: [يُؤكَّد لاحقًا: البريد الإلكتروني للتواصل]
• التصريح لدى CNDP: [يُؤكَّد لاحقًا: رقم CNDP]

نستعمل معطياتك لتشغيل الخدمة (انظر الجزء 6). يمكنك ممارسة حقوقك كما هو موضح في الجزء 11.

2. باختصار

• لإنشاء حساب، نحتاج إلى رقم هاتفك المحمول. لا توجد كلمة سر.
• نستعمل معطياتك لتشغيل الخدمة: ربطك بكراج ومتابعة الأشغال.
• لا نبيع معطياتك. لا يحتوي التطبيق على أي إعلان، ولا أداة لقياس الجمهور، ولا أداة لتقارير الأعطال.
• لا نرسل أي رسالة تجارية دون موافقتك المسبقة.
• الموقع الذي ترسله في محادثة يُسجَّل بدقة تقارب مترًا واحدًا. ويراه الطرف الآخر.
• إذا عدّلت رسالة، يبقى نصها الأصلي على خادمنا.
• عند حذف حسابك، لا تُمحى رسائلك وطلباتك وتقييماتك. بل تُفصل عن اسمك ورقمك. التفاصيل: حذف حسابك في Mechanico.
• الموقع الإلكتروني لا يضع أي ملف تعريف ارتباط (cookie).

3. المعطيات التي نجمعها

يوضح الجدول لكل معطى هل هو إجباري. بدون معطى إجباري، لا تعمل الميزة المرتبطة به. مثلًا، بدون رقم هاتف محمول لا يوجد حساب. وبدون سيارة لا يوجد طلب. إذا رفضت معطى اختياريًا، تستمر بقية الخدمة في العمل.

لكل الحسابات

المعطى	إجباري؟	الغرض منه	من يراه
رقم هاتف محمول مغربي	نعم	تسجيل الدخول بالرمز، تحديد الحساب	أنت. الكراج، بعد قبوله طلبك
الاسم الشخصي	لا	إعلام الكراج بمن أنت	الكراجات المعنية بطلباتك والطرف الآخر في المحادثة. الجميع، مع تقييماتك
صورة الحساب	لا	عرض حسابك	أنت، وفريق الكراج الذي تتحدث معه (المحادثة، الإشعارات، قائمة تحويل الرسائل). الملف عام: يستطيع فتحه كل من لديه الرابط
لغة التطبيق	تلقائي	عرض التطبيق والإشعارات بلغتك	نحن
إعدادات الإشعارات (الأنواع، الصوت، ساعات الهدوء)	تلقائي	إرسال الإشعارات التي تريدها فقط	نحن
معرّف التثبيت (عشوائي) وتاريخ آخر تسجيل دخول	تلقائي	التعرف على هاتف سجّل دخوله من قبل	نحن. ويرسل التطبيق المعرّف أيضًا إلى Expo عندما يطلب رمز الإشعار الخاص بك
رمز الإشعار ونوع الهاتف	إذا فعّلت الإشعارات	إرسال الإشعارات إليك	نحن وExpo وGoogle
الكراجات المحفوظة والكراجات المحظورة	لا	إيجاد كراج أو حظره	أنت
الحضور: متصل، آخر ظهور، علامات الاستلام والقراءة، «يكتب الآن»	تلقائي	إظهار هل الطرف الآخر موجود وهل قُرئت رسالتك	الطرف الآخر في محادثة مفتوحة
إبلاغ عن كراج أو تقييم أو مستخدم أو رسالة	لا	معالجة إبلاغك	نحن
رسالة مساعدة، مع لقطة شاشة اختيارية	لا	الرد على سؤالك	نحن. لقطة الشاشة ملف عام
قائمة الإشعارات المستلمة	تلقائي	عرضها في التطبيق	أنت. يحتفظ كل سطر باسم المرسل ومعاينة للرسالة (100 حرف على الأكثر)

عندما تبلّغ عن رسالة، نحتفظ بنسخة كاملة منها: النص، والنص قبل التعديل، والصور، وملف PDF، والرسالة الصوتية، والموقع مع العنوان، والمرسل، والوقت. تبقى هذه النسخة حتى لو حُذفت الرسالة لاحقًا للجميع.

إذا كنت سائقًا

المعطى	إجباري؟	الغرض منه	من يراه
السيارة: رقم التسجيل، العلامة، الطراز، السنة	نعم، لإرسال طلب	ربط الطلب والسجل بالسيارة	أنت. الكراج، بعد قبوله طلبك
السيارة: عدد الكيلومترات، الصورة	لا	إتمام السجل	نفسه
رقم المالك الجديد، إذا حوّلت سيارة	نعم، للتحويل	عرض السيارة عليه. ينتهي العرض بعد 7 أيام، لكن الرقم يبقى محفوظًا على السيارة	الشخص الذي يتلقى العرض
مطالبة بلوحة تسجيل	لا	يمكن لشخص آخر أن يطالب بلوحة سيارتك. تصلك المطالبة أنت (أو الكراج الذي أدخل السيارة). إذا لم يتم الرد، تُرفض بعد 7 أيام	المالك، أو الكراج الذي أدخل السيارة
الطلب: النص، الصور، الرسائل الصوتية، الخدمة، الموعد	رسالة واحدة على الأقل، وموعد	شرح الحاجة للكراج	كل الأعضاء النشطين في فريق الكراج
وقت الوصول («وصلت»)	لا	إعلام الكراج	الكراج
الرسائل: النص، الردود، الرسائل المحوّلة، التفاعلات، ألبومات تصل إلى 10 صور، رسالة صوتية (60 ثانية، 3 ميغابايت)، PDF (10 ميغابايت)، الموقع	لا	التحدث مع الكراج	طرفا المحادثة
الأشغال: صور السيارة عند الوصول، عدد الكيلومترات، التشخيص (نص، صوت، مجموع)، البنود والأثمنة، صورة الفاتورة	يدخلها الكراج	متابعة الأشغال، قبول الثمن، حفظ السجل	أنت والكراج
أشغال تمت في مكان آخر (إدخال يدوي): التاريخ، عدد الكيلومترات، الكراج، البنود، الصور، الفاتورة	لا	إتمام سجل السيارة	أنت. والكراجات التي تقبل لاحقًا طلبًا يخص سيارتك. هي ترى سجل السيارة، بما فيه سجل المالكين السابقين
التقييم: النقطة، النص، حتى 3 صور	لا	إخبار السائقين الآخرين	الجميع، مع اسمك الشخصي. صور التقييم عامة
موقع الهاتف	لا	انظر الجدول أدناه	انظر الجدول أدناه

موقعك

نستعمله فقط إذا سمحت بذلك. لا يطلب التطبيق الموقع أبدًا في الخلفية.

أين	الدقة	هل يُسجَّل؟	من يراه
البحث عن الكراجات	مقرَّب إلى نحو 110 أمتار. يمكنك كتابة اسم مدينة بدلًا منه	لا. يستعمله الخادم للبحث عن الكراجات القريبة	نحن، أثناء البحث
الموقع المرسل في محادثة (زر «الموقع»)	غير مقرَّب: 5 أرقام عشرية، أي نحو متر واحد، مع عنوان الشارع	نعم، مع الرسالة	الطرف الآخر. ويُنسخ الموقع في الإبلاغ عن الرسالة
موقع الكراج، عند إنشاء ملف الكراج	يختاره الكراج	نعم	الجميع (الصفحة العامة للكراج)

لكتابة العنوان، يحوّل الهاتف الموقع إلى عنوان بخدمة تحديد العناوين في أندرويد. وعلى هاتف يحتوي على خدمات Google، تستعمل هذه الخدمة Google. وهي تحوّل أيضًا اسم مدينة مكتوب إلى موقع.

رسائلك

• يمكنك تعديل رسالة خلال 15 دقيقة. يبقى النص الأصلي على الخادم. نحن وحدنا نراه. ويُنسخ في الإبلاغ عن الرسالة.
• يمكنك حذف رسالة للجميع خلال يومين. يُمحى النص والملفات. وتبقى عبارة «رسالة محذوفة» في المحادثة. بعد يومين لا يمكن حذف الرسالة.
• نحتفظ أيضًا بنسخة من النص من أجل البحث داخل المحادثة. لا يراها أحد. وتُمحى عند حذف الرسالة.

الميكروفون والكاميرا والملفات

• يُستعمل الميكروفون فقط أثناء ضغطك على الزر لتسجيل رسالة صوتية (60 ثانية على الأكثر). يستعمله السائقون والكراجات في المحادثات والطلبات والتشخيصات.
• ليس للتطبيق إذن «الكاميرا». لالتقاط صورة، يفتح تطبيق الكاميرا في الهاتف. ولاختيار صورة أو ملف PDF، يفتح منتقي الصور أو منتقي المستندات في الهاتف. ولا يقرأ إلا الملف الذي تختاره.

إذا كنت كراجًا أو عضوًا في فريق

المعطى	إجباري؟	الغرض منه	من يراه
اسم الكراج، العنوان، الموقع، التخصصات، ساعات العمل	نعم	الصفحة العامة للكراج، البحث، المواعيد	الجميع
هاتف الكراج، WhatsApp، الوصف، الصور، الفيديو	الهاتف نعم، والباقي لا	الصفحة العامة للكراج	الجميع. المعرض والفيديو ملفات عامة
الخدمات والأثمنة	لا	الصفحة العامة والحجز	الجميع
رقم ودور الأعضاء المدعوين	نعم، للدعوة	منح الفريق حق الدخول	أعضاء الكراج
الردود على التقييمات	لا	الرد علنًا	الجميع
النشاط: الطلبات، الأشغال، التشخيصات (نص وصوت)، الفواتير	تنشأ بالاستعمال	متابعة الزبائن، حساب إحصائيات الكراج	كل الأعضاء النشطين في الفريق

كل الأعضاء النشطين في فريق الكراج يرون طلبات الكراج ومحادثاته. والصفحة العامة للكراج معروضة للجميع: الاسم، العنوان، الموقع، الهاتف، WhatsApp، ساعات العمل، الخدمات، الصور، الفيديو، النقطة والتقييمات.

الزبائن «بدون التطبيق»

يمكن للكراج تسجيل زبون ليس لديه التطبيق: رقم الهاتف، ورقم التسجيل، والعلامة، والطراز، وسنة السيارة. ثم يرسل الكراج دعوة عبر WhatsApp أو SMS، من هاتفه الخاص.

يحتوي رابط الدعوة على رمز صالح 30 يومًا. ويفتح صفحة عامة تُظهر اسم الكراج والسيارة والرقمين الأخيرين من الهاتف.

يبقى الرقم على السيارة إلى أن يسجّل الشخص نفسه. ولا توجد في نظامنا مدة قصوى لذلك. [يُؤكَّد لاحقًا: مدة الاحتفاظ برقم زبون بدون التطبيق وبأرقام الفريق]

إذا أنشأ هذا الشخص لاحقًا حسابًا بهذا الرقم، تُضاف السيارة والأشغال إلى حسابه.

المعطيات التقنية

• رمز تسجيل الدخول: يُحفظ في شكل بصمة (hash)، 5 دقائق على الأكثر. ولا يُحفظ بشكل واضح. [يُؤكَّد لاحقًا: إرسال رموز حقيقية، نهاية مرحلة التجربة]
• الجلسة: رموز تسجيل دخول صالحة 30 يومًا دون استعمال.
• الحضور: يُحفظ وقت آخر ظهور 30 يومًا. وحالة «متصل» تُحفظ في الذاكرة فقط. أما «يكتب الآن» فيمر مباشرة ولا يُحفظ.
• سجلات الخادم: في الإنتاج، لا يسجل الخادم إلا أخطاءه (العنوان المستدعى بدون المعرّفات، النتيجة، المدة، بداية معرّف الحساب). وقد يحتوي عنوان بحث على الموقع المقرَّب الذي أُرسل.
• عنوان IP: يحسب الـ API عدد استدعاءات كل عنوان IP، في الذاكرة، خلال 60 ثانية، للحد من الإساءة. ويحتفظ الموقع الإلكتروني بعنوان IP في سجل الدخول الخاص بخادم الويب (انظر الجزء 13).
• طابور الإشعارات: يُحفظ العنوان والنص والأسماء ومعاينة الرسالة 24 ساعة بعد الإرسال، أو 7 أيام إذا فشل الإرسال.
• تقارير الأخطاء: يرسل الخادم أخطاءه (أثر تقني، الطلب) إلى Sentry، ويرسل 10 % من الطلبات كقياس للأداء، فقط إذا كان Sentry مفعّلًا. [يُؤكَّد لاحقًا: تفعيل Sentry ومنطقة الحساب] وليس في التطبيق أي أداة لتقارير الأخطاء أو لقياس الجمهور.

4. أذونات التطبيق

الإذن	متى يُطلب	الغرض منه
الموقع (الدقيق والتقريبي)	عندما تستعمل البحث عن الكراجات، أو زر «الموقع» في محادثة، أو «استعمل موقعي» لوضع كراج على الخريطة. تظهر شاشة شرح قبل طلب الهاتف	ترتيب الكراجات حسب المسافة. إرسال موقعك في محادثة. وضع الكراج على الخريطة. وليس في الخلفية أبدًا
الميكروفون	عند أول ضغط على زر الميكروفون	تسجيل رسالة صوتية
الإشعارات (أندرويد 13 وما بعده)	بعد أول طلب أو حجز، أو في وضع الكراج، مرة واحدة. وأيضًا من «التفضيلات»	إرسال الإشعارات إليك. لا يُرسل الرمز إلا بعد موافقتك
الإنترنت	لا يُطلب أبدًا	الاتصال بالخادم
الكاميرا، الملفات، جهات الاتصال	لا تُطلب	يستعمل التطبيق تطبيق الكاميرا ومنتقي الصور ومنتقي المستندات في الهاتف. ولا يصل إلى جهات اتصالك

يمكنك سحب أي إذن في أي وقت من إعدادات الهاتف.

5. المعطيات المحفوظة على هاتفك

المعطى	أين	متى يُمحى
جلسة تسجيل الدخول	مخزن التطبيق، مشفّرة بمفتاح محمي في الهاتف	عند تسجيل الخروج
الإعدادات (اللغة، المظهر، الخط، المدينة المكتوبة والنقطة المختارة، علامات الشاشات التي رأيتها، رمز الإشعار المرسل)	مخزن التطبيق	تبقى ما دام التطبيق مثبّتًا
نسخة من أجوبة الخادم	ذاكرة التطبيق المؤقتة، 24 ساعة	عند تسجيل الخروج
الرسائل والملفات التي تنتظر الإرسال	مجلد التطبيق	عند تسجيل الخروج
مسودات الرسائل	مجلد التطبيق	عند تسجيل الخروج
مسودات الطلبات (صور، صوت)، لكل كراج	مجلد التطبيق	7 أيام على الأكثر. ولا تُمحى عند تسجيل الخروج
ذاكرة مؤقتة للصور (100 ميغابايت على الأكثر) وملفات PDF وصور الإشعارات	ذاكرة التطبيق المؤقتة	الصور وصور الإشعارات: عند تسجيل الخروج

معطيات التطبيق غير مشمولة في النسخ الاحتياطية لأندرويد على الهاتف.

6. لماذا نستعمل معطياتك، وعلى أي أساس

الغرض	الأساس القانوني
إنشاء حسابك وتسجيل دخولك بالرمز	تنفيذ الخدمة التي تطلبها
إرسال طلباتك، وتدبير المواعيد والتشخيصات والمحادثة والسجل	تنفيذ الخدمة
إظهار الحضور وعلامات القراءة و«يكتب الآن»	تنفيذ الخدمة
إرسال الإشعارات إليك (المواعيد، التشخيص، الرسائل، التذكيرات)	تنفيذ الخدمة. يمكنك ضبطها أو إيقافها
ترتيب الكراجات حسب المسافة	موافقتك (إذن الموقع)، ويمكنك سحبها
إرسال موقعك في محادثة	موافقتك: أنت من يضغط على زر «الموقع»
نشر التقييمات والصفحات العامة للكراجات	تنفيذ الخدمة، والمصلحة المشروعة في إخبار السائقين
إظهار سجل سيارة للكراجات، بما فيه سجل المالكين السابقين	تنفيذ الخدمة، والمصلحة المشروعة في حفظ سجل موثوق للسيارة
ربط أشغال زبون «بدون التطبيق» بحسابه المستقبلي	المصلحة المشروعة للكراج والزبون في حفظ سجل السيارة
حفظ النص الأصلي لرسالة معدَّلة ونسخة رسالة مبلَّغ عنها	المصلحة المشروعة: الأمن، المراقبة، النزاعات
الأمن، منع الإساءة، معالجة الإبلاغات	المصلحة المشروعة
الرد على طلبات السلطات	التزام قانوني

لا نستعمل معطياتك للإعلان. ولا نتخذ أي قرار آلي يخصك بشكل مهم.

لا نرسل أي رسالة تجارية بوسيلة إلكترونية دون موافقتك المسبقة. وإشعارات الخدمة (المواعيد، التشخيص، الرسائل) ليست رسائل تجارية.

7. من يتلقى معطياتك

المستخدمون الآخرون

• الكراج الذي تتصل به يرى اسمك الشخصي وصورتك وسيارتك ومضمون طلبك ورسائلك. ويراها كل الأعضاء النشطين في فريقه. ويرى أيضًا هل أنت متصل، وآخر ظهور لك، وهل تكتب، وهل قرأت رسائله.
• لا يرى رقمك وسجل سيارتك إلا بعد قبوله طلبك. ويشمل هذا السجل سجل المالكين السابقين للسيارة. وتصبح إدخالاتك مرئية للكراجات التي يتصل بها المالك التالي.
• يستطيع الجميع رؤية الصفحات العامة للكراجات والتقييمات (مع الاسم الشخصي لكاتبها) وردود الكراجات.
• رابط مشاركة السجل الذي تنشئه يعطي الوصول إلى ملف PDF لمدة 30 يومًا. يُظهر الملف رقم التسجيل والسيارة والكراجات والأشغال والأثمنة وعدد الكيلومترات. ولا يُظهر اسمك ولا رقمك. ينتهي الرابط بعد 30 يومًا، لكن ملف PDF يبقى على خوادمنا. [يُؤكَّد لاحقًا: مدة الاحتفاظ بملفات PDF الخاصة بالسجل]

مزوّدو الخدمة لدينا

نستعين بمزوّدين لتشغيل الخدمة. يعالجون المعطيات لحسابنا فقط. وكل مزوّد ملزم بعقد مكتوب. [يُؤكَّد لاحقًا: العقود مع المزوّدين]

المزوّد	الدور	المعطيات المعنية	البلد
DigitalOcean	استضافة الخادم وقاعدة البيانات والملفات والنسخ الاحتياطية والموقع الإلكتروني	كل معطيات الخدمة	ألمانيا (فرانكفورت)
Expo (650 Industries)	إرسال الإشعارات. يرسل الخادم إلى Expo. ويتصل التطبيق أيضًا بـ Expo (exp.host) للحصول على الرمز	يرسل الخادم: رمز Expo، العنوان (اسم الطرف الآخر)، النص (معاينة الرسالة، 100 حرف على الأكثر)، اسم المرسل، عنوان المحادثة (الاسم الشخصي للزبون والسيارة)، رابط صورة الحساب أو صورة الكراج، رابط موقَّع لصورة، مدة رسالة صوتية، اسم ملف PDF، رمز تفاعل. ويرسل التطبيق: رمز إشعار Google، معرّف التثبيت، معرّف التطبيق	الولايات المتحدة
Google (Firebase Cloud Messaging)	تسليم الإشعارات على أندرويد	رمز الإشعار، مضمون الإشعار (يمر عبر Expo)	[يُؤكَّد لاحقًا: بلد معالجة Google]
Google (Google Maps)	عرض الخريطة (البحث وإنشاء الكراج)	طلبات الخريطة، مفتاح التطبيق، المنطقة المعروضة	[يُؤكَّد لاحقًا: بلد معالجة Google]
Google (خدمات Google Play: الموقع، تحديد العناوين، الخطوط)	حساب الموقع على الهاتف، العنوان انطلاقًا من موقع أو مدينة، تنزيل الخطوط	الموقع أو المدينة المكتوبة، طلب الخط	[يُؤكَّد لاحقًا: بلد معالجة Google]
Meta (WhatsApp Business)	مخطط له لإرسال رمز الدخول عبر WhatsApp. غير مستعمل اليوم: أثناء التجربة لا يُرسل الرمز	الرقم (بدون +)، الرمز، اللغة	[يُؤكَّد لاحقًا: بلد معالجة Meta]
[يُؤكَّد لاحقًا: مزوّد SMS وبلده]	إرسال رمز الدخول عبر SMS. لم يُختر المزوّد بعد	الرقم، نص الرمز	[يُؤكَّد لاحقًا: بلد مزوّد SMS]
[يُؤكَّد لاحقًا: مزوّد المكالمة الصوتية وبلده]	رمز الدخول عبر مكالمة صوتية. اختياري ولم يُختر بعد	الرقم، اللغة، أرقام الرمز	[يُؤكَّد لاحقًا: بلد مزوّد المكالمة الصوتية]
Sentry	تتبع أخطاء الخادم فقط. وليس في التطبيق	أخطاء الخادم (أثر، طلب) و10 % من الطلبات كقياس للأداء	[يُؤكَّد لاحقًا: منطقة حساب Sentry]

السلطات

يمكننا إعطاء معطيات إلى سلطة مغربية إذا فرض القانون ذلك.

8. النقل خارج المغرب

معطياتك مستضافة في ألمانيا، داخل الاتحاد الأوروبي. وألمانيا واردة في قائمة الدول التي تعدّها CNDP كافية الحماية.

مزوّدون آخرون يعالجون المعطيات في دول أخرى. والولايات المتحدة غير واردة في هذه القائمة. والمزوّد الأمريكي هو Expo. أما بالنسبة إلى Google وMeta وSentry ومزوّدي SMS والمكالمة الصوتية، فلم يُؤكَّد البلد بعد.

لكل نقل نحو دولة خارج القائمة، نعتمد على ترخيص من CNDP أو على موافقتك الصريحة. [يُؤكَّد لاحقًا: ترخيص CNDP لنقل المعطيات]

9. مدة الاحتفاظ بمعطياتك

المعطى	المدة
معطيات الحساب	ما دام الحساب موجودًا، ثم 30 يومًا لتغيير رأيك. التفاصيل: حذف حسابك في Mechanico
رمز تسجيل الدخول	5 دقائق
جلسة تسجيل الدخول	30 يومًا دون استعمال
آخر ظهور (الحضور)	30 يومًا
طابور الإشعارات	24 ساعة بعد الإرسال، و7 أيام عند الفشل
رابط مشاركة السجل	30 يومًا
ملف PDF الخاص بسجل تمت مشاركته	لا حد أقصى في نظامنا. [يُؤكَّد لاحقًا: مدة الاحتفاظ بملفات PDF الخاصة بالسجل]
دعوة زبون «بدون التطبيق»	رابط صالح 30 يومًا
رقم زبون «بدون التطبيق» على السيارة	إلى أن يسجّل الشخص نفسه، دون حد أقصى. [يُؤكَّد لاحقًا: مدة الاحتفاظ برقم زبون بدون التطبيق وبأرقام الفريق]
عرض تحويل سيارة	ينتهي بعد 7 أيام. ويبقى الرقم على السيارة
مطالبة بلوحة تسجيل	تُرفض تلقائيًا بعد 7 أيام
الرسائل (نص، صور، صوت، PDF، موقع)	يمكنك حذفها للجميع خلال يومين. بعد ذلك لا حد أقصى في نظامنا. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالرسائل]
النص الأصلي لرسالة معدَّلة	يُمحى عند حذف الرسالة للجميع. وإلا فلا حد أقصى. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالرسائل]
الطلبات والأشغال والسيارات والسجل	لا حد أقصى في نظامنا. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالطلبات والأشغال والسيارات]
قائمة الإشعارات	لا حد أقصى. وتُمحى معاينة الرسالة إذا حُذفت الرسالة للجميع. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالإشعارات]
التقييمات	لا حد أقصى. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالتقييمات]
الإبلاغات ونسخ الرسائل المبلَّغ عنها	لا تُمحى أبدًا اليوم. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالإبلاغات]
ملفات رُفعت ولم تُستعمل أبدًا	القاعدة المخطط لها هي حذفها بعد 48 ساعة (رفع غير مكتمل) أو 7 أيام (ملف غير مستعمل). اليوم هذا الحذف غير مفعّل. [يُؤكَّد لاحقًا: تفعيل تنظيف الملفات غير المستعملة في الإنتاج]
النسخ الاحتياطية لقاعدة البيانات	[يُؤكَّد لاحقًا: النسخ الاحتياطية التلقائية ومدتها]
سجلات خادم الـ API	[يُؤكَّد لاحقًا: مدة الاحتفاظ بالسجلات]
سجل دخول الموقع الإلكتروني	[يُؤكَّد لاحقًا: مدة الاحتفاظ بالسجلات]

10. الأمان

• ستكون المبادلات بين التطبيق والخادم مشفّرة (HTTPS) عند الإطلاق العمومي. [يُؤكَّد لاحقًا: HTTPS على خادم الـ API] واليوم، لا يتوفر خادم التجربة على هذا التشفير بعد.
• رموز تسجيل الدخول ورموز الجلسات تُحفظ في شكل بصمة، ولا تُحفظ أبدًا بشكل واضح.
• رموز تسجيل الدخول محدودة: 3 محاولات لكل رمز، و3 رموز كل 10 دقائق، و30 ثانية بين رمزين، و6 رموز خاطئة لكل رقم كل 10 دقائق.
• كل حساب لا يصل إلا إلى معطياته. وفريق الكراج لا يصل إلا إلى طلبات كراجه.
• الملفات المرفوعة يتم فحصها (النوع والحجم).
• صور وفيديوهات ومستندات المحادثات والطلبات والسيارات والأشغال، والرسائل الصوتية، وملفات PDF، خاصة. تُقدَّم عبر روابط موقَّعة صالحة ساعتين، تُعطى بعد التحقق من حق الوصول. أما العامة فهي: معرض الكراج وفيديوه، وصور الحسابات، وصور التقييمات، ولقطات شاشة رسائل المساعدة. وبعض الملفات القديمة ما زال رابطها عامًا.
• على الهاتف، الجلسة مشفّرة. ومعطيات التطبيق غير مشمولة في النسخ الاحتياطية لأندرويد.
• النسخ الاحتياطية لقاعدة البيانات: [يُؤكَّد لاحقًا: النسخ الاحتياطية التلقائية ومدتها]

لا يوجد نظام كامل. وفي حالة خرق للمعطيات، نتخذ الإجراءات اللازمة ونخبرك إذا كان يشكل خطرًا عليك.

11. حقوقك

بموجب القانون رقم 09-08، لك الحق في:

• الولوج: معرفة المعطيات التي لدينا عنك والحصول على نسخة منها. وهذا مجاني؛
• التصحيح: تصحيح المعطيات الخاطئة أو الناقصة؛
• المحو: طلب محو معطياتك؛
• التعرض: الاعتراض، لسبب مشروع، على معالجة معطياتك. ويمكنك دائمًا أن ترفض، دون مقابل، أن نتصل بك لأغراض تجارية.

نصحح معطياتك أو نمحوها خلال 10 أيام كاملة من تاريخ طلبك. وإذا ألزمنا القانون بالاحتفاظ بمعطى، نخبرك بذلك.

يمكنك منذ الآن، داخل التطبيق:

• تغيير اسمك الشخصي وصورتك في «الحساب»؛
• تغيير عدد الكيلومترات وصورة سياراتك، ووضع علامة «مباعة» على سيارة أو تحويلها؛
• تعديل رسالة خلال 15 دقيقة، أو حذفها للجميع خلال يومين (النص الأصلي لرسالة معدَّلة يبقى على الخادم)؛
• إزالة كراج محفوظ، وإلغاء حظر كراج؛
• ضبط الإشعارات أو إيقافها؛
• سحب إذن الموقع أو الميكروفون من إعدادات الهاتف؛
• حذف حسابك.

لأي حق آخر، اكتب إلى [يُؤكَّد لاحقًا: البريد الإلكتروني للتواصل] من عنوان تستعمله، مع ذكر رقم حسابك. قد نطلب منك تأكيد أن الرقم لك. نجيبك خلال [يُؤكَّد لاحقًا: أجل الرد على طلبات الحقوق].

ويمكنك أيضًا تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، على www.cndp.ma.

12. القاصرون

Mechanico موجّه للبالغين. [يُؤكَّد لاحقًا: السن الأدنى، 18 سنة مقترحة] لا نجمع عن قصد معطيات عن قاصرين. وإذا ظننت أن قاصرًا أعطانا معطيات، اكتب إلينا.

13. موقع Mechanico الإلكتروني

• الموقع لا يضع أي ملف تعريف ارتباط (cookie).
• لا يستعمل أي أداة تتبع ولا أداة لقياس الجمهور. والخطوط مستضافة في الموقع نفسه: لا تُستدعى أي خدمة خارجية عند زيارتك.
• يحتفظ بإعداد واحد فقط في التخزين المحلي لمتصفحك: اختيارك للمظهر (فاتح أو غامق). يبقى هذا الإعداد على جهازك ولا يُرسل إلينا. ويمكنك مسحه من إعدادات متصفحك.
• الاستضافة: الموقع مستضاف لدى DigitalOcean، في فرانكفورت (ألمانيا)، بواسطة أداة Coolify. ويسجل خادم الويب كل زيارة في سجل دخول: عنوان IP، عنوان الصفحة، نوع المتصفح. [يُؤكَّد لاحقًا: مدة الاحتفاظ بالسجلات]

14. التعديلات

يمكننا تعديل هذه السياسة، مثلًا عندما تتغير الخدمة. وتاريخ التحديث مذكور في هذه الصفحة. وعند تغيير مهم، نخبرك مسبقًا، مثلًا داخل التطبيق.

15. الاتصال

• المسؤول عن المعالجة: [يُؤكَّد لاحقًا: الاسم التجاري]
• العنوان: [يُؤكَّد لاحقًا: العنوان]
• البريد الإلكتروني: [يُؤكَّد لاحقًا: البريد الإلكتروني للتواصل]
• التصريح لدى CNDP: [يُؤكَّد لاحقًا: رقم CNDP]