حماية البيانات

التزامنا بحماية البيانات

نُدرك أهمية البيانات التي تُعالَج عبر منصتنا، بما في ذلك بيانات العملاء وجهات الاتصال ومحتوى الرسائل. نلتزم بمعالجة هذه البيانات بمسؤولية وشفافية وفق أفضل الممارسات والتشريعات المعمول بها.

تُعدّ حماية البيانات أولوية استراتيجية لـ TipSep، وتنعكس في تصميم منصتنا وسياساتنا الداخلية وثقافة الفريق.

التدابير التقنية والتنظيمية

الأمن السيبراني

نطبق مجموعة من التدابير لحماية بياناتكم، تشمل:

• تشفير البيانات أثناء النقل (TLS/HTTPS) وعند التخزين للبيانات الحساسة.
• مصادقة متعددة العوامل (MFA) وإدارة صلاحيات دقيقة للمستخدمين.
• مراقبة مستمرة للأنظمة وكشف التسلل والتنبيهات الأمنية.
• نسخ احتياطية منتظمة واختبارات استعادة دورية.
• تقييمات أمنية دورية واختبارات اختراق عند الاقتضاء.
• تدريب الموظفين على ممارسات حماية البيانات والأمن السيبراني.

اتفاقيات معالجة البيانات

عند استخدامكم لـ TipSep لمعالجة بيانات شخصية نيابةً عن عملائكم أو مستلمي رسائلكم، فإنكم تُعدّون «مسؤولاً عن المعالجة» (Controller) ونحن «معالجاً للبيانات» (Processor) وفق التشريعات المعمول بها.

نُبرم معكم اتفاقية معالجة بيانات (DPA) عند الطلب، تُحدّد التزاماتنا المتبادلة فيما يخص أمن البيانات وحقوق الأفراد والامتثال القانوني.

نُعالج البيانات الشخصية فقط وفق تعليماتكم الموثقة ولهذه الشروط والسياسات المنشورة.

المعالجون الفرعيون

نستعين بمعالجين فرعيين موثوقين لتقديم خدماتنا، بما في ذلك:

نُبرم مع جميع المعالجين الفرعيين عقوداً تُلزمهم بتطبيق تدابير أمنية مناسبة ومعالجة البيانات فقط وفق تعليماتنا. قائمة المعالجين الفرعيين الرئيسيين متاحة عند الطلب عبر support@tipsep.com.

• مزودو الاستضافة السحابية والبنية التحتية.
• Meta/WhatsApp لتوجيه الرسائل عبر Business API.
• مزودو الدفع والفوترة.
• مزودو خدمات الدعم والمراقبة التقنية.

نقل البيانات الدولي

قد تُعالَج بياناتكم أو تُخزَّن على خوادم تقع خارج بلد إقامتكم. في هذه الحالة، نضمن وجود ضمانات مناسبة للنقل الدولي، مثل البنود التعاقدية القياسية أو قرارات الملاءمة الصادرة عن السلطات المختصة.

نُقيّم بانتظام مخاطر النقل الدولي ونُحدّث ضماناتنا عند الضرورة.

الإخطار بخرق البيانات

في حال وقوع خرق للبيانات الشخصية يُشكّل خطراً على حقوق وحريات الأفراد، نلتزم بـ:

نُحافظ على خطة استجابة للحوادث ونُجري تمارين دورية لضمان جاهزية الفريق.

• إخطار السلطة الرقابية المختصة خلال 72 ساعة من اكتشاف الخرق، عند الاقتضاء.
• إخطاركم دون تأخير غير مبرر عندما يشكل الخرق خطراً عالياً على بياناتكم أو بيانات مستلميكم.
• توثيق الخرق والإجراءات التصحيحية المتخذة.

التزاماتكم

بصفتكم مستخدمين للمنصة، تلتزمون بما يلي:

أنتم مسؤولون عن الامتثال لقوانين حماية البيانات المعمول بها في بلدانكم وبلدان مستلمي رسائلكم.

• جمع ومعالجة بيانات شخصية لأغراض مشروعة وبموافبة قانونية مناسبة.
• عدم إرسال بيانات حساسة (صحية، مالية) عبر المنصة دون تشفير إضافي أو ضمانات مناسبة.
• إخطارنا فوراً بأي طلب من أصحاب البيانات أو سلطة رقابية يتعلق ببيانات مُعالَجة عبر حسابكم.
• الحفاظ على أمن بيانات الدخول وعدم السماح بالوصول غير المصرح به.

التواصل بخصوص حماية البيانات

لأي استفسار أو طلب متعلق بحماية البيانات أو لممارسة حقوقكم، يُرجى التواصل معنا:

نسعى للرد على جميع الطلبات المتعلقة بحماية البيانات خلال 30 يوماً كحد أقصى، وقد نطلب معلومات إضافية للتحقق من هويتكم.

• البريد الإلكتروني: support@tipsep.com
• الهاتف: +212 5 22 00 00 00
• واتساب: +212 6 72 91 31 11
• العنوان: Casablanca, Maroc