تصف سياسة الخصوصية هذه ممارسات شركة CAPTISIA SARL AU، الناشر لمنصة Castizen (يُشار إليها فيما يلي بـ "نحن" أو "خاصتنا" أو "المنصة") فيما يتعلق بجمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها، وفقًا للتشريعات المغربية المعمول بها في حماية البيانات الشخصية.

توضح لك هذه السياسة كيفية معالجة البيانات. لا يُعد استخدام المنصة موافقة على خدمات القياس أو الإعلانات الاختيارية.

1 — المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية هو:

الاسم التجاري: CAPTISIA SARL AU
العلامة التجارية: Castizen
ICE : 003105154000076
RC : 8395
TP : 39801942
IF : 52553716
المقر الاجتماعي: حي عثمان، شارع بطحاء، محل رقم 179، بوزنيقة، المغرب
البريد الإلكتروني للتواصل: contact@castizen.com

2 — البيانات المجمعة

نجمع فئات مختلفة من البيانات حسب دورك على المنصة:

بيانات التعريف (المواهب والعملاء):

الاسم العائلي، الاسم الشخصي، البريد الإلكتروني، رقم الهاتف
تاريخ الميلاد، الجنس، مدينة الإقامة
صورة الملف الشخصي ووسائط المحفظة (المواهب)
الاسم التجاري، ICE، عنوان الشركة (العملاء)

بيانات التحقق من الهوية (KYC):

نسخة من بطاقة التعريف الوطنية أو جواز السفر
بالنسبة للقاصرين: بطاقة تعريف الولي الشرعي وإذن أبوي
صورة سيلفي للتحقق (إذا لزم الأمر)

بيانات المعاملات:

سجل الحجوزات والمبالغ والعمولات
إثباتات الدفع (إيصالات التحويل)
التفاصيل المصرفية (RIB) لدفع أجور المواهب

بيانات الموقع الجغرافي:

إحداثيات GPS المجمعة فقط أثناء تسجيل الحضور في موقع التصوير
يتم الاحتفاظ بهذه البيانات مؤقتاً واستخدامها حصرياً للتحقق من حضور الموهبة
تتم معالجة بيانات تحديد الموقع الجغرافي ضمن الحدود الضرورية (التحقق من الحضور) ووفقًا للتشريعات المغربية الخاصة بحماية البيانات الشخصية.

البيانات التقنية:

عنوان IP، نوع المتصفح، نظام التشغيل
الصفحات المزارة، مدة التصفح، ملفات تعريف الارتباط
سجلات الاتصال والنشاط

3 — أغراض المعالجة

تتم معالجة بياناتك الشخصية للأغراض التالية:

إدارة حسابات المستخدمين (التسجيل، المصادقة، الملف الشخصي)
التحقق من الهوية (KYC) لتأمين المعاملات
الربط بين المواهب والعملاء
التوليد التلقائي لعقود الخدمة
إدارة المدفوعات والضمان وصرف الأجور
التحقق من الحضور عبر تسجيل GPS
إرسال الإشعارات (الحجز، الدفع، النزاع)
منع الاحتيال وكشف التحايل
قياس اختياري للجمهور، وبموافقة منفصلة، قياس التحويلات الإعلانية
بموافقتك الاختيارية، نستخدم رقم واتساب لإرسال إعلانات الكاستينغ و/أو العروض التجارية للتصوير الفوتوغرافي والفيديو من Castizen، وفق اختياراتك المنفصلة. نحتفظ بتاريخ اختيارك ومصدره ولغته وإصداره ونصه كدليل. يمكنك سحب موافقتك في أي وقت من إعدادات التواصل أو طلب إيقاف الرسائل. توثيق الرقم لا يعني الموافقة على التسويق. هذه الخيارات منفصلة عن الرسائل الضرورية لحسابك وترشيحاتك وحجوزاتك.
الامتثال للالتزامات القانونية والتنظيمية

كل غرض يستند إلى أساس قانوني بمفهوم القانون رقم 09-08: تنفيذ العقد الذي يربطنا (تدبير الحساب، الربط، عقود الخدمة، الأداءات، صرف الأجور، إشعارات الخدمة)؛ التزام قانوني (التحقق من الهوية، الفوترة، الحفظ المحاسبي، الاستجابة لطلبات السلطات)؛ مصلحتنا المشروعة في حماية المنصة ومستعمليها (الوقاية من الاحتيال، الأمن، تسجيل الولوج)؛ وموافقتك، التي يمكنك سحبها في أي وقت (الموقع الجغرافي المسجل عند تسجيل الحضور، وقياس الجمهور والإشهار الموصوفان في الفقرة 8).

4 — أمن وتخزين البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك:

تشفير SSL/TLS لجميع الاتصالات
تشفير البيانات الحساسة في حالة السكون (مستندات KYC، التفاصيل المصرفية)
وصول مقيد للبيانات الشخصية، محصور بالموظفين المخولين
مصادقة آمنة مع تشفير كلمات المرور (bcrypt)
حماية NSFW تلقائية للمحتويات المرفوعة
نسخ احتياطية منتظمة وخطة استعادة النشاط
تسجيل الوصول والتعديلات على البيانات الحساسة

مدة الاحتفاظ:

بيانات الحساب النشط: محفوظة طوال مدة استخدام الخدمة
بعد حذف الحساب، إذا لم يسبق أن تم التعاقد معك على أي مهمة: يُحذف حسابك وجميع بياناتك فورًا
بعد حذف الحساب، إذا سبق أن تم التعاقد معك على مهمة: تُمحى هويتك فورًا — يُحذف البريد الإلكتروني والهاتف والعنوان والصور والفيديوهات ووثائق الهوية والمعطيات البنكية. ولا يُحتفظ إلا بعقدك الموقَّع وبالمبالغ وباسمك وبرقم بطاقتك الوطنية، وفاءً بالالتزامات المحاسبية
مستندات KYC: محفوظة للمدة المطلوبة بموجب اللوائح المعمول بها
بيانات الموقع الجغرافي (تسجيل الحضور): تُحذف بعد 90 يوماً من الخدمة
صورة تسجيل الحضور: تُتلف بعد 90 يوماً من نهاية الخدمة، بمجرد أن يصبح الحجز غير ملزم للطرفين. يعلّق أي نزاع جارٍ هذا الإتلاف إلى حين تسويته، لأن هذه الصورة تثبت أن الموهبة قد حضرت.
بيانات المعاملات: محفوظة لمدة 10 سنوات وفقاً للالتزامات المحاسبية
سجل إجراءات الإدارة: يُحفظ لمدة 24 شهراً، ثم يُمحى تلقائياً كل شهر. تُستثنى إثباتات الدفع والاسترداد وتخضع لمدة الحفظ المحاسبية.
سجلات WhatsApp: يتم الاحتفاظ بها. تتضمّن أثر الرسائل التي أرسلناها إليكم — تاريخها ونوعها والرقم المُرسَل إليه — لنتمكّن من الرد على أي نزاع بشأن التوصّل ومن الوفاء بالتزاماتنا. يمكنكم طلب حذفها في أي وقت عبر contact@castizen.com.

5 — مستلمو البيانات

يمكن مشاركة بياناتك الشخصية مع المستلمين التالين:

مستخدمو المنصة: معلومات الملف الشخصي العام (الاسم، الصورة، المهارات) مرئية للمستخدمين الآخرين في إطار الربط.
الأطراف التعاقدية: في إطار حجز مؤكد، يتم مشاركة بعض البيانات (الاسم، جهة الاتصال) بين الموهبة والعميل المرتبطين بعقد خدمة.
مقدمو الخدمات التقنية: استضافة الموقع وقاعدة المعطيات والبريد الإلكتروني: o2switch (فرنسا)؛ الأداء بالبطاقة البنكية: YouCan Pay (المغرب)؛ رسائل واتساب الخدماتية: Meta Platforms Ireland Limited (إيرلندا). يتم اختيار هؤلاء المزودين لامتثالهم في مجال حماية المعطيات؛ ومن كان منهم مستقرًا خارج المغرب يعالج معطياتك هناك.
مزوّدو القياس والإعلانات: فقط بعد اختيارك، قد تُرسل بعض البيانات التقنية والأحداث إلى Google (Analytics وTag Manager) وMicrosoft (Clarity) وMeta (Pixel وConversions API) وTikTok (Pixel)، وفق الفئات التي وافقت عليها.
الخدمات التقنية الآلية: الإبلاغ عن الأخطاء التقنية: Sentry (شركة Functional Software, Inc.، الولايات المتحدة). هذه المعالجات آلية: لا يطّلع أي شخص لدى هؤلاء المزوّدين على محتواك.
السلطات المختصة: في حالة طلب قضائي أو طلب مشروع من السلطات المغربية، وفقاً للقانون.

لا تبيع Castizen بياناتك الشخصية ولا تؤجرها. ولا تتم عمليات النقل الاختيارية إلى مزوّدي القياس والإعلانات إلا وفق اختياراتك الموضحة في القسم 8.

6 — استضافة البيانات

يتم استضافة بيانات منصة Castizen على خوادم آمنة. في حالة نقل البيانات خارج المغرب، نتأكد من أن المضيف يوفر مستوى حماية كافياً، وفقًا للتشريع المغربي المعمول به في مجال حماية البيانات.

المضيف: o2switch — خادم مشترك، شهادة SSL
الموقع: فرنسا: تُستضاف معطياتك خارج المغرب، في بلد من الاتحاد الأوروبي يخضع للنظام الأوروبي العام لحماية المعطيات
النسخ الاحتياطية: نسخ احتياطية يومية مشفرة مع احتفاظ لمدة 30 يوماً

7 — حقوقك

وفقًا للتشريع المغربي المعمول به في مجال حماية البيانات الشخصية، تتمتع بالحقوق التالية:

حق الوصول: الحصول على تأكيد بأن بياناتك قيد المعالجة واستلام نسخة منها.
حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
حق الاعتراض: الاعتراض، لأسباب مشروعة، على معالجة بياناتك.
حق الحذف: طلب حذف بياناتك، مع مراعاة الالتزامات القانونية بالاحتفاظ.

لممارسة حقوقك، أرسل طلبك عبر البريد الإلكتروني إلى contact@castizen.com مع إرفاق نسخة من وثيقة هويتك. نلتزم بالرد في غضون 30 يوماً.

هذه الحقوق مضمونة لك بموجب القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. والسلطة المكلفة بالسهر على تطبيقه بالمغرب هي اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وإذا لم يرضك جوابنا، يمكنك رفع الأمر إليها مباشرة عبر www.cndp.ma.

التصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)

تصريح كاستيزن لدى اللجنة الوطنية (CNDP) قيد الإعداد. ولذلك لا يمكن نشر أي رقم وصل في الوقت الحالي. وسيظهر في هذه الصفحة فور تسجيله، مع حالة الأذون المطلوبة للمعالجات التي تستوجبها: المعطيات المتعلقة بالقاصرين، والموقع الجغرافي المسجَّل عند تسجيل الحضور، والاستضافة خارج المغرب الموصوفة في الفقرة 6.

8 — ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف ارتباط ضرورية للتشغيل والأمان:

الجلسة وتسجيل الدخول
اللغة والمظهر وحفظ اختيارات الخصوصية
حماية CSRF ومنع الاحتيال والأمان

تبقى الخدمات الاختيارية التالية معطّلة إلى أن تتضمن النسخة الحالية من التفضيلات موافقة صريحة:

قياس الجمهور: إحصاءات Castizen الداخلية وGoogle Analytics وMicrosoft Clarity. يوفّر Clarity خرائط حرارية وتسجيلات محجوبة على قائمة محدودة من الصفحات العامة؛ ولا يعمل داخل الحسابات المسجّلة أو التسجيل التعريفي أو KYC أو الدفع أو الروابط التي تحتوي على رموز.
الإعلانات والتحويلات: Google Tag Manager وMeta Pixel وMeta Conversions API وTikTok Pixel. وفق الحدث، قد تتلقى هذه الخدمات عنوان IP والمتصفح وبيانات التحويل ومعرّفات مجزأة أو مستعارة. التجزئة لا تجعل هذه المعرّفات مجهولة الهوية.

Google Tag Manager حاوية تُدار عن بُعد. تشترط Castizen في الإنتاج معرّف حاوية وعلامة نسخة معتمدين قبل تشغيلها، لكن كود المنصة لا يستطيع ضمان أو تثبيت المحتوى البعيد الذي تنشره Google.

يمكنك قبول قياس الجمهور فقط، أو قبول التسويق أيضاً، أو رفض الكل. يفعّل التسويق القياس أيضاً لأن حاوية Google Tag Manager المعتمدة قد تضم نوعي الوسوم.

تُحفظ التفضيلات لمدة لا تتجاوز اثني عشر شهراً لنسخة السياسة المبيّنة. يتطلب تغيير النسخة اختياراً جديداً. ولا تتحول موافقة سابقة تلقائياً إلى موافقة على مزوّدين أو أغراض جديدة.

يتيح زر «إدارة ملفات تعريف الارتباط»، المتاح دائماً على المنصة، تغيير الموافقة أو سحبها. يعيد السحب تحميل الصفحة دون الوسم المعني ويحذف الملفات التي يمكن لـ Castizen الوصول إليها؛ وتبقى البيانات التي استلمها مزوّد سابقاً خاضعة لمدة احتفاظه ولحقوقك لديه.

قد يعالج هؤلاء المزوّدون الدوليون البيانات خارج المغرب عبر بنيتهم التحتية ووفق شروطهم. لا تبيع Castizen بياناتك الشخصية ولا تؤجرها.

9 — تعديلات سياسة الخصوصية

نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت. سيتم نشر أي تعديل على هذه الصفحة مع تاريخ التحديث. في حالة التعديل الجوهري، سيتم إبلاغ المستخدمين عبر إشعار على المنصة أو بالبريد الإلكتروني.

لأي سؤال يتعلق بسياسة الخصوصية هذه، يرجى الاتصال بنا على : contact@castizen.com

اطلع أيضاً على شروط الاستخدام العامة.