سياسة الخصوصية
آخر تحديث: 28 أغسطس 2026 · الإصدار 2.0 (يحلّ محلّ إصدار 29 يوليو 2026)
الدخول حيّز التنفيذ: فوري. تتاح الإصدارات السابقة عند الطلب عبر privacy@hahoowa.app.
الملخّص (المستوى 1)
- من يعالج بياناتك؟ Hahoowa Medias Services SARL AU (الدار البيضاء، المغرب) وHahoowa Medias Services LLC (وايومنغ، الولايات المتحدة)، بصفة مشتركة.
- أين توجد؟ في الاتحاد الأوروبي (AWS، منطقة باريس). ولا نحتفظ بنسخة منها خارج الاتحاد الأوروبي.
- هل نبيعها؟ لا. أبدًا.
- الإعلانات الدعائية؟ سياقية افتراضيًا. لا إعلانات مخصّصة دون موافقتك، وأبدًا لا إعلانات مخصّصة للقُصّر.
- هل نقرأ رسائلك الخاصة؟ لا — نحن لا نحلّل نصوص رسائلك. ولا يُفحص في ضوء المحتويات المحظورة إلا الصور والرسائل الصوتية المتشاركة.
- حقوقك؟ النفاذ، والتصحيح، والمحو، والاعتراض، وقابلية النقل — تُمارَس في مكان واحد:
privacy@hahoowa.appأو الإعدادات ← «تصدير بياناتي» / «حذف حسابي». - سؤال؟
privacy@hahoowa.app· مندوب حماية البيانات:dpo@hahoowa.app.
يلي التفصيل الكامل (المستوى 2).
1. من المسؤول عن بياناتك
المسؤولان المشتركان عن المعالجة:
- Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki، الدار البيضاء، المغرب. مشغِّل المنصّة. تقع الإجراءات المعمول بها لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) (القانون 09-08) على عاتق المشغِّل؛ والمراجع متاحة عبر
privacy@hahoowa.app. - Hahoowa Medias Services LLC — 30 N Gould St, Ste R, Sheridan, WY 82801, USA. الكيان المتعاقد للخدمات المدفوعة.
يحدّد الكيانان معًا غايات عمليات المعالجة الموصوفة هنا ووسائلها. ويوزّع اتفاق مسؤولية مشتركة (المادة 26 من RGPD) التزاماتهما؛ ويمكنك ممارسة حقوقك لدى أيّ منهما، دون تمييز، عبر privacy@hahoowa.app.
الممثّل في الاتحاد الأوروبي (المادة 27 من RGPD): التعيين جارٍ — وفي هذه الأثناء، privacy@hahoowa.app هو نقطة اتصالك ونقطة اتصال سلطات الاتحاد الأوروبي؛ وستُنشر بيانات الممثّل هنا فور تعيينه.
مندوب حماية البيانات (DPO): dpo@hahoowa.app.
الإعلانات بين المستخدمين. عندما تنشر إعلانًا، قد يتضمّن بيانات شخصية (بياناتك، وأحيانًا بيانات الغير). ووفقًا للاجتهاد القضائي الأوروبي (محكمة العدل للاتحاد الأوروبي، Russmedia، C-492/23، 2 ديسمبر 2025)، نتصرّف بصفتنا مسؤولًا مشتركًا عن هذه البيانات: فإشرافنا المسبق يكشف المحتويات الإشكالية الظاهرة، ونوفّر مسارًا سريعًا للمحو (privacy@hahoowa.app، بعنوان «بيانات في إعلان»). وتبقى أنت مسؤولًا عمّا تختار نشره: لا تنشر بيانات الغير دون أساس قانوني.
2. ما نجمعه، ولماذا، وعلى أيّ أساس، ولأيّ مدّة
لا نعالج إلا ما تحتاج إليه الخدمة. ويجمع الجدول أدناه، بحسب الغاية: فئات البيانات، والأساس القانوني (المادة 6 من RGPD؛ والقانون المغربي 09-08)، ومدّة الحفظ، والجهات المتلقّية (المفصّلة في القسم 4).
| الغاية | البيانات | الأساس القانوني | المدّة | الجهات المتلقّية |
|---|---|---|---|---|
| حسابك | البريد الإلكتروني، اسم العرض، بصمة (hash) كلمة المرور، الهاتف (اختياري)، اللغة، العملة | تنفيذ العقد | حياة الحساب؛ يُجعل الملف الشخصي مجهول الهوية فور الحذف | AWS، Cognito |
| منشوراتك | الإعلانات (العنوان، الوصف، الصور، السعر، المدينة)، Spots/Drops/المنشورات، صور الملف الشخصي والغلاف، الموجزات وفيديوهات الذكاء الاصطناعي، اختيارات المقدِّم/الصوت | تنفيذ العقد | تُسحب من الواجهات العلنية فور حذف الحساب؛ وإلا 24 شهرًا على الأكثر بعد أرشفة الإعلان | AWS، Gemini (الإشراف)، مزوّدو الذكاء الاصطناعي (إذا كنت تولّد) |
| المراسلة | الرسائل بين المستخدمين (داخل التطبيق، وجسر WhatsApp عند الاقتضاء)، الطوابع الزمنية، المرفقات | تنفيذ العقد | 36 شهرًا على الأكثر بعد آخر رسالة؛ وتُفرَّغ رسائلك المرسَلة فور حذفك | AWS، Meta (WhatsApp، إن استُخدم) |
| صوت العلامة التجارية (اختياري) | عيّنة صوتية مرجعية والنموذج الصوتي المشتق منها | موافقة صريحة (بيانات بيومترية) | حتى تعطيلك الصوت أو حذفك الحساب | AWS، WaveSpeed/fal (التوليف الصوتي) |
| المدفوعات | معرّف العميل لدى Stripe، آخر 4 أرقام من البطاقة، البريد الإلكتروني للفوترة | تنفيذ العقد + التزام قانوني (المحاسبة) | سجلات الفوترة: 10 سنوات (بموجب القانون) | Stripe |
| إيرادات صنّاع المحتوى | الرصيد، الأرباح، البيانات البنكية (آخر 4 أرقام من IBAN فقط) | تنفيذ العقد | حياة الحساب + الالتزامات المحاسبية | Stripe، AWS |
| الملف المهني (KYBC) | الاسم التجاري أو الاسم المهني، العنوان، المدينة، الهاتف والبريد الإلكتروني المهنيان، نوع القيد ورقمه (السجل التجاري/ICE/المقاول الذاتي/التعاونية)، إقرار ذاتي موقوت | التزام قانوني (المادة 30 من DSA؛ والقانون 31-08) | حياة الحساب؛ يُحذف معه؛ ويُدرَج في تصدير بياناتك | AWS؛ عرض علني (انظر الإطار أدناه) |
| الأمن ومكافحة الاحتيال والإشراف | البلاغات، القرارات، سجلات الإشراف، عنوان IP، إشارات الخطر | مصلحة مشروعة (اختبار موازنة موثَّق)؛ والتزام قانوني بالنسبة إلى الأوامر | سجلات الإشراف: 5 سنوات | AWS، Gemini |
| التشغيل التقني والموثوقية | طراز الجهاز، نظام التشغيل، إصدار التطبيق، اللغة، رمز الإشعارات الفورية، عنوان IP، سجلات الأعطال والأداء | مصلحة مشروعة | سجلات الجهاز والاستخدام: 13 شهرًا | AWS، Sentry، Expo |
| الموقع (المدينة، البلد) | المدينة المصرَّح بها، البلد المقدَّر من عنوان IP | تنفيذ العقد (صلة الإعلانات) / مصلحة مشروعة | حياة الحساب | AWS، MaxMind (تحديد الموقع عبر IP) |
| الإشعارات ورسائل الخدمة الإلكترونية | رمز الإشعارات الفورية، عنوان البريد الإلكتروني، محتوى الإشعارات المتعلقة بالمعاملات | تنفيذ العقد | حياة الحساب | Expo، AWS SES |
| الرسائل التسويقية الإلكترونية، والتخصيص خارج تسجيل الدخول | بحسب القناة | موافقة (قابلة للسحب في أيّ وقت) | حتى السحب؛ و13 شهرًا كحدّ أقصى لمعرّف التخصيص | AWS SES، AWS |
الملف المهني: العرض العلني. تُلزمنا المادة 30(2) من DSA بعرض معلومات البائعين المحترفين على المنصّة. فمتى اعتُمد ملفك، تصبح الحقول التالية علنية، على كلّ إعلان من إعلاناتك وعلى واجهة عرضك: الاسم التجاري، والعنوان، والمدينة، والهاتف والبريد الإلكتروني المهنيان، ونوع القيد ورقمه، وتاريخ الإقرار الذاتي. ويُعلمك النموذج بذلك قبل التقديم. استخدم بيانات اتصال مهنية — فهذه غايتها. وأيّ تعديل على الملف يوقف العرض حتى إعادة الاعتماد؛ ويؤدّي حذف الحساب إلى حذف الملف.
نحن لا نجمع أرقام البطاقات كاملة، ولا رقم IBAN كاملًا، ولا بيانات حسّاسة (الصحة، والدين، والآراء، والتوجّه) — إلا إذا نشرتَها أنت طوعًا، وتكون عندئذٍ مسؤولًا عنها. والمُدد المذكورة أعلاه حدود قصوى نلتزم باحترامها: فعند انقضائها، تُحذف البيانات أو تُجعل مجهولة الهوية على نحو لا رجعة فيه.
3. حذف حسابك
عندما تحذف حسابك (الإعدادات ← الحساب ← حذف حسابي)، يسري الحذف فورًا:
- الأنظمة النشطة: يُجعل ملفك الشخصي مجهول الهوية؛ وتُسحب إعلاناتك ومقاطع Spots وDrops ومنشوراتك وتعليقاتك من الواجهات العلنية؛ وتُفرَّغ رسائلك المرسَلة من محتواها؛ وتُحذف حذفًا فعليًا شبكتك الاجتماعية (المتابعات، والحظر، والمفضّلات، والتفاعلات) وملفك المهني ورموز إشعاراتك وقياساتك الشخصية عن بُعد؛ وتُمحى ملفات وسائطك من خوادمنا؛ ويُحذف حساب المصادقة الخاص بك.
- النسخ الاحتياطية: تنقضي النسخ الاحتياطية التقنية نهائيًا خلال 90 يومًا على الأكثر.
حقّ المحو مكفول لجميع المستخدمين، لا في الاتحاد الأوروبي فحسب. وتبقى بعد الحذف، على نحو محدود ومبرَّر: القيود المالية (الأرصدة والأرباح — التزام محاسبي، المادة 17-3 من RGPD)؛ وسجلات الإشراف (5 سنوات — إثبات الحقوق والدفاع عنها)؛ وسطور الطلبات والإعلانات اللازمة لسلامة معاملات المستخدمين الآخرين وللنزاعات، مع جعل ملفك الشخصي فيها مجهول الهوية. ونسلّمك عند الطلب إثبات محو موقوتًا. حسابات التجّار: يُرجأ الحذف ما دامت هناك طلبات أو نزاعات أو أرباح أو مشتركون مدفوعون مفتوحون (انظر الشروط والأحكام، المادة 12.4) — فالتزاماتك تجاه المشترين أولًا.
4. مع من نتشارك البيانات — متعاقدونا الفرعيون والمسؤولون المشتركون
نحن لا نبيع بياناتك ولا نتشاركها إلا مع مقدّمي الخدمات اللازمين للخدمة، وجميعهم ملزَمون بعقد (المادة 28 من RGPD). وتُحفظ القائمة المحدَّثة في هذه السياسة:
| الجهة المتلقّية | ما تتلقّاه | لماذا | أين | إطار النقل |
|---|---|---|---|---|
| Amazon Web Services | جميع بيانات المنصّة (قاعدة البيانات، والوسائط، والذاكرة المؤقتة) | الاستضافة (RDS, S3, CloudFront, ElastiCache) | الاتحاد الأوروبي (باريس، eu-west-3) | التخزين في الاتحاد الأوروبي؛ والوصول الإداري من المغرب مؤطَّر (القسم 5) |
| Stripe | البريد الإلكتروني للفوترة، ومعرّفات الدفع | المدفوعات؛ مسؤول مشترك عن بيانات الدفع | الاتحاد الأوروبي / الولايات المتحدة | CCT 2021 |
| Google (Gemini) | المحتويات المنشورة (نصوص، وصور، وفيديوهات، وصوتيات، وبثوث) | الإشراف الآلي والمساعدة في الكتابة | الولايات المتحدة | CCT 2021 |
| Higgsfield | الموجز، وصورة المنتج، واختيار المقدِّم | توليد فيديوهات الذكاء الاصطناعي | الولايات المتحدة | CCT 2021 |
| WaveSpeed / fal | النصّ، والعيّنة الصوتية إذا فُعّل صوت العلامة التجارية | التوليف الصوتي والإخراج | الولايات المتحدة / أخرى | CCT 2021 |
| Mux | التدفّقات المرئية للبثوث المباشرة | البثّ المباشر وإعادات البثّ | الولايات المتحدة / الاتحاد الأوروبي | CCT 2021 |
| Meta (WhatsApp Business) | رقم الهاتف ومحتوى الرسائل، فقط إذا كنت تستخدم جسر WhatsApp | تأكيدات الطلب التي تطلبها أنت | الولايات المتحدة / الاتحاد الأوروبي | CCT 2021 |
| Expo | رمز الإشعارات الفورية، ومحتوى الإشعارات | توزيع الإشعارات الفورية | الولايات المتحدة | CCT 2021 |
| Amazon SES | عنوان البريد الإلكتروني، ومحتوى رسائل الخدمة و(بموافقتك) الرسائل التسويقية | إرسال الرسائل الإلكترونية | الاتحاد الأوروبي / الولايات المتحدة | CCT 2021 |
| Sentry | سجلات الأعطال والأداء، والمعرّفات التقنية | كشف الأعطال وإصلاحها | الاتحاد الأوروبي / الولايات المتحدة | CCT 2021 |
| MaxMind | عنوان IP (لتقدير البلد) | تحديد الموقع التقريبي | الولايات المتحدة | CCT 2021 |
| السلطات | ما يقتضيه القانون | قرار قضائي، أو رقابة، أو إخطار DSA/e-Evidence | — | أساس قانوني |
المزوّد الذي يُسحب من المنتج لا يعود يتلقّى أيّ بيانات (وHeyGen، المسحوب في يوليو 2026، مثال على ذلك).
5. أين تقيم بياناتك، وعمليات النقل الدولية
التخزين. تُستضاف قاعدة البيانات والوسائط والذواكر المؤقتة لدى AWS في الاتحاد الأوروبي (باريس). ولا نحتفظ بنسخة ثانية من هذه القاعدة خارج الاتحاد الأوروبي.
يخرج تدفّقان من الاتحاد الأوروبي، وكلاهما مؤطَّر:
- الإدارة من المغرب. تُشغَّل المنصّة من الدار البيضاء؛ ويدير مشغّلها الأنظمة من هناك. ولا يستفيد المغرب من قرار ملاءمة صادر عن الاتحاد الأوروبي ← فهذا التدفّق مغطّى بـالبنود التعاقدية النموذجية للمفوضية (نسخة 2021) (CCT 2021)، مكمَّلة بـتحليل أثر للنقل (التشفير أثناء التخزين وأثناء النقل، والوصول بمبدأ الامتياز الأدنى).
- المتعاقدون الفرعيون. يتلقّى المذكورون في القسم 4 الموجودون خارج الاتحاد الأوروبي البيانات الموصوفة وحدها، بموجب CCT 2021.
الاتجاه المغرب ← الخارج. يُخضِع القانون المغربي 09-08 عمليات نقل البيانات إلى خارج المغرب لترخيص مسبق من CNDP؛ وتقع الإجراءات المتعلقة بذلك على عاتق المشغِّل. ويمكنك الحصول على نسخة من الضمانات المنطبقة عبر privacy@hahoowa.app.
6. التحليل الآلي للمحتويات (الإشراف) وللرسائل
المحتويات العلنية. كلّ محتوى تنشره — بما في ذلك اسم العرض الخاص بك، ونبذتك التعريفية، وصور ملفك الشخصي وغلافك، وصور واجهة عرضك — يُحلَّل آليًا (بواسطة Google Gemini وأنظمتنا) لكشف ما هو محظور (انظر إرشادات المجتمع). ويستند هذا التحليل إلى مصلحتنا المشروعة في تقديم خدمة آمنة ومشروعة. ولا يُتّخذ أيّ قرار ذي آثار قانونية معتبرة بطريقة آلية بالكامل دون إمكانية طعن بشري: فالحالات الحسّاسة (التشهير، وانتحال الهوية، والمعلومات الكاذبة الخطيرة، والإعلانات السياسية) يبتّ فيها دائمًا إنسان، ويمكنك الطعن في أيّ قرار (الشروط والأحكام، المادة 9؛ وDSA، المواد 20-22؛ وRGPD، المادة 22).
الرسائل الخاصة. نحن لا نحلّل نصوص رسائلك الخاصة، ولا نستخدمها أبدًا لأغراض إعلانية أو للتنميط. أمّا الصور والرسائل الصوتية المتشاركة في رسالة خاصة فتُحلَّل آليًا في ضوء الفئات المحظورة (حماية المستخدمين والقُصّر، مصلحة مشروعة)؛ ولا يُحفظ في سجلات الإشراف إلا الحكم وحده.
7. أنظمة التوصية
تُرتَّب خلاصة «لك» والبحث والاقتراحات بأنظمة آلية توصف معاييرها الرئيسية في الشروط والأحكام (المادة 7). ويمكنك التأثير في هذا الترتيب وإيقاف التخصيص خارج تسجيل الدخول (انظر القسم 9، المعرّف hahoowa_did). ولا نبني أيّ توصية على بيانات حسّاسة أبدًا.
8. الإعلانات الدعائية
الإعلانات سياقية افتراضيًا (مرتبطة بالمحتوى المعروض، واللغة، والبلد). وأيّ إعلان مخصّص يستلزم موافقتك، القابلة للسحب في أيّ وقت. ونحن لا نمارس أيّ استهداف قائم على تنميط بيانات حسّاسة، ولا أيّ إعلان مخصّص للمستخدمين القُصّر (المادتان 26(3) و28(2) من DSA). وكلّ إعلان دعائي يحمل وسم «مُموَّل». والإعلانات السياسية المدفوعة محظورة (الشروط والأحكام، المادة 6.2).
9. ملفات تعريف الارتباط والتخزين على جهازك (الويب)
لا تحمّل Hahoowa أيّ متتبِّع من الغير: لا بكسل إعلانيًا، ولا حزمة تحليل جمهور، ولا مسجّل جلسات. ما نخزّنه:
| ماذا | الغاية | الموافقة |
|---|---|---|
| ملفات تعريف ارتباط الجلسة والأمان | إبقاؤك متصلًا، وحماية النماذج | ضرورية بصرامة — لا موافقة مطلوبة |
NEXT_LOCALE |
تذكُّر لغتك | ضروري بصرامة — لا موافقة مطلوبة |
hahoowa_did |
معرّف خاص بنا يخصّص خلاصتك خارج تسجيل الدخول | موافقة — تُطلب عند الزيارة الأولى |
hahoowa_consent_v1 |
تذكُّر إجابتك أعلاه | ضروري بصرامة — لا موافقة مطلوبة |
نطلب موافقتك قبل إنشاء معرّف التخصيص. وزرّ «الرفض» بسيط وظاهر مثل زرّ «القبول» (لا أنماط خادعة — dark patterns). وإذا رفضت، لا يُنشأ المعرّف — ويُحذف أيّ معرّف قائم. ويُعاد طرح السؤال كلّ 13 شهرًا على الأقل. ويمكنك الرجوع في اختيارك في أيّ وقت عبر رابط «ملفات تعريف الارتباط» أسفل الصفحة.
10. حقوقك
يمكنك في أيّ وقت: النفاذ إلى بياناتك، وتصحيحها، ومحوها (مع مراعاة عمليات الحفظ القانونية في القسم 3)، والاعتراض على معالجة (مثل التسويق)، وتقييد معالجتها، وممارسة قابلية النقل (تصدير قابل للقراءة الآلية — الإعدادات ← «تصدير بياناتي»)، وسحب أيّ موافقة.
هذه الحقوق مكفولة لك سواء كنت في الاتحاد الأوروبي (RGPD) أو في المغرب (القانون 09-08) أو في كاليفورنيا (CCPA) أو في أيّ مكان آخر. التواصل: privacy@hahoowa.app من عنوان حسابك، أو مباشرةً من الإعدادات. نردّ خلال 30 يومًا (والتصحيحات خلال 10 أيام عمل للمقيمين في المغرب، وفقًا لممارسة CNDP). ويحتفظ الحساب المعاقَب بالنفاذ إلى حقوقه: فتبقى صفحة «حالة الحساب» والتصدير والحذف متاحة.
يمكنك تقديم شكوى لدى سلطتك: CNDP (المغرب)، أو CNIL (فرنسا)، أو سلطة دولتك العضو، أو المدّعي العام لولايتك (الولايات المتحدة)، إلخ.
11. القُصّر
الخدمة مقصورة على من هم في سنّ 18 عامًا أو أكثر (انظر الشروط والأحكام، المادة 4). ولا نجمع بيانات القُصّر عن علم؛ وإذا اكتشفنا حساب شخص لم يبلغ السنّ المطلوبة حذفناه. ولا تُبثّ أيّ إعلانات مخصّصة — لأيّ أحد (فالإعلانات سياقية، § 8).
12. منشأ المحتويات المولَّدة بالذكاء الاصطناعي
تحمل الفيديوهات والصور المنتَجة في استوديوهات الذكاء الاصطناعي لدى Hahoowa وسمًا ظاهرًا «مولَّد بالذكاء الاصطناعي» وتُقيَّد في سجلّ منشأ داخلي يتيح التعرّف عليها على جميع الواجهات التي تنتقل إليها — وهذا هو تنفيذنا لشفافية المحتويات الاصطناعية (قانون الذكاء الاصطناعي الأوروبي AI Act، المادة 50). وهذا الوسم ليس بيانًا شخصيًا يخصّك؛ بل يحدّد المنشأ الاصطناعي للمحتوى.
13. الأمن
تشفير TLS أثناء النقل؛ وتشفير قواعد البيانات والوسائط أثناء التخزين (AWS)؛ وحفظ كلمات المرور في صورة بصمة (hash) فقط؛ وضبط للوصول قائم على الأدوار بمبدأ الامتياز الأدنى؛ وتسجيل إجراءات الإدارة الحسّاسة. لا يوجد نظام آمن تمامًا: استخدم كلمة مرور قوية وفريدة، وأبلغنا على privacy@hahoowa.app بأيّ حادث مشتبه به.
14. التعديلات
يُخطَر بالتعديلات الجوهرية داخل التطبيق وبالبريد الإلكتروني قبل 30 يومًا على الأقل من دخولها حيّز التنفيذ. وتتاح الإصدارات السابقة عند الطلب عبر privacy@hahoowa.app.
15. التواصل
- حماية البيانات:
privacy@hahoowa.app - مندوب حماية البيانات (DPO):
dpo@hahoowa.app - ممثّل الاتحاد الأوروبي (المادة 27 من RGPD): التعيين جارٍ — جهة الاتصال المؤقتة
privacy@hahoowa.app - سلطات الرقابة: CNDP (المغرب)، أو CNIL (فرنسا)، أو سلطتك الوطنية
- العنوان البريدي: انظر المادة 20 من الشروط والأحكام