سياسة الخصوصية
آخر تحديث: 2026-08-18
الإصدار 2026-08-18 · سارية منذ 2026-08-18
من نحن وما الذي تغطيه هذه السياسة
أفراحي سوق إلكترونية لخدمات المناسبات في المغرب، تربط العملاء الذين ينظمون مناسبة بمقدمي خدمات مستقلين: قاعات وتموين وتصوير وديكور وتنشيط وغيرها. توضّح هذه السياسة البيانات الشخصية التي يجمعها مشغّل أفراحي، وأسباب معالجتها، ومع من تُشارك، والخيارات المتاحة لك.
تنطبق هذه السياسة على كل مستخدمي المنصة: الزوار بدون حساب، والعملاء، ومقدمي الخدمات، والوكلاء الميدانيين، والمدوّنين، وفريق الدعم، والمشرفين. وتشمل الموقع وفضاءات الحساب والرسائل والإشعارات التي نرسلها إليك في إطار الخدمة.
يحدّد مشغّل أفراحي أغراض معالجة بياناتك الشخصية ووسائلها، وهو بالتالي المسؤول عنها بمقتضى القانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. وتُنشر بيانات تعريف الجهة المشغّلة على المنصة ويمكن الحصول عليها عبر عنوان التواصل المذكور أدناه.
البيانات التي نجمعها
نجمع ما تحتاجه الخدمة فقط. وبحسب طريقة استخدامك لأفراحي، قد يشمل ذلك:
- بيانات الحساب: الاسم الكامل والبريد الإلكتروني ورقم الهاتف والمدينة واللغة المفضّلة وصورة الملف والدور (عميل، مقدم خدمة، وكيل، مدوّن، مشرف) ومعرّف الحساب وطريقة الدخول (كلمة مرور أو Google) وحالة تفعيل الحساب.
- البيانات التجارية لمقدمي الخدمات: اسم النشاط والمعرّف العمومي، والأوصاف وقوائم الخدمات بلغة أو أكثر، والفئات، والمدن المخدومة، وسعر الانطلاق، والتوفر، وسنوات الخبرة، والصور، وصورة الغلاف، والشعار، ورابط الفيديو التعريفي، وروابط التواصل الاجتماعي، والعنوان، وإحداثيات الخريطة، ورقم واتساب، والبريد والهاتف المهنيين.
- حالة مقدم الخدمة: التوثيق، والباقة وتاريخ انتهاء العضوية المميزة، وفترات الظهور المموّل، وصفة العضو المؤسس، ونسبة اكتمال الملف، والتقييم وعدد المراجعات ومؤشرات الترتيب.
- الحجوزات وطلبات الباقات: تاريخ المناسبة ونوعها، وعدد الضيوف، والميزانية التي تذكرها، والمكان، وملاحظاتك، وتسلسل الحالات، ورد مقدم الخدمة، ومراجع الفواتير. وعندما تطلب باقة بعينها نحتفظ أيضاً بالباقة كما كانت لحظة طلبك — اسمها، واللغة التي عُرض بها ذلك الاسم، ومعلومات السعر المعروضة — حتى لا يعيد أي تعديل لاحق على الإعلان كتابة ما طلبته فعلاً.
- طلبات المنتجات: المنتج المطلوب، والكمية، وملاحظتك، ورد مقدم الخدمة، وتسلسل الحالات، إضافة إلى المنتج كما كان لحظة الطلب — عنوانه، واللغة التي عُرض بها ذلك العنوان، وسعر الوحدة المعروض إن كان الإعلان يعرض سعراً. ويُتفق على أداء طلب المنتج مباشرة بينك وبين مقدم الخدمة، ولا تتقاضاه أفراحي.
- الرسائل والإشعارات: المحادثات بين العملاء ومقدمي الخدمات، ومحتوى الرسائل، والصور المرسلة إن وُجدت، وحالة القراءة والتوقيت، والإشعارات التي نرسلها إليك — وقد يذكر عنوانها ونصها طلب الباقة أو طلب المنتج المعني حتى تكون مفهومة.
- المراجعات: التقييمات والتعليقات والصور المرفقة إن وُجدت، ومصدر المراجعة (حجز أو دعوة).
- المفضلة والطلبات: مقدمو الخدمات الذين تحفظهم في مفضلتك، وتبقى خاصة بك، وطلبات إضافة مقدم خدمة في مدينة أو فئة.
- البلاغات والإشراف: البلاغ الذي تقدّمه وسببه، وحالة الفحص، والقرار المتخذ، والمشرف الذي اتخذه وتاريخه.
- الدعم: تذاكر الدعم والردود ورسائل المحادثة المباشرة.
- المحتوى التحريري: مقالات المدونة والتقارير التي يكتبها مؤلفون مصرَّح لهم.
- إضافة المزودين عبر الوكلاء: البطاقات التي ينشئها الوكيل، وحالة رابط التسليم (التفعيل)، ونسبة البطاقة إلى الوكيل الذي أنشأها.
- اشتراكات مقدمي الخدمات: مدة الباقة، والمبلغ بالدرهم، والمبلغ المخصوم بالدولار الأمريكي عند استخدام PayPal، وطريقة الدفع وحالته، ومراجع الطلب والتحصيل لدى بوابة الدفع، ورقم الفاتورة وتاريخ الأداء.
- البيانات التقنية: سجلات الأمان وتشخيص الأخطاء، وعنوان IP الذي يُعالج لأغراض الأمان وتحديد معدّل الطلبات، ومعلومات المتصفح والجهاز، وملفات تعريف الارتباط الخاصة بالمصادقة.
- سجلات الموافقة القانونية: إصدار الشروط وسياسة الخصوصية الذي وافقت عليه، وتاريخ الموافقة الأولى، وتاريخ آخر تأكيد، وعدد التأكيدات، واللغة، والسياق (تسجيل، أو دخول، أو إعادة موافقة مطلوبة).
تنشأ سجلات جانب العميل — حجز أو طلب باقة أو طلب منتج أو إضافة إلى المفضلة — كلما استعملت أفراحي بصفتك عميلاً، أياً كان نوع الحساب الذي تملكه. فمقدم خدمة أو وكيل أو مدوّن أو مشرف يحجز أو يطلب من مقدم خدمة آخر يُنشئ السجلات نفسها، وتعاملها هذه السياسة بالطريقة نفسها.
تسجّل الصفحات العمومية لمقدمي الخدمات أيضاً أحداثاً مجهولة الهوية: مشاهدة الصفحة والنقر على أزرار واتساب والهاتف والمحادثة. ولا تتضمن هذه الأحداث سوى مقدم الخدمة المعني ونوع الحدث وتوقيته، وهي غير مرتبطة بزائر محدَّد الهوية، وتُستعمل لإنتاج إحصاءات إجمالية عن الجمهور.
لا نطلب أبداً رقم بطاقتك أو رمز التحقق أو بيانات حسابك البنكي ولا نحتفظ بها. تُدخَل بيانات الدفع الإلكتروني على واجهة PayPal.
مصادر البيانات
معظم البيانات تصلنا منك مباشرة، وبعضها من مصادر أخرى:
- منك مباشرة عند إنشاء الحساب أو استكمال الملف أو الحجز أو المراسلة أو كتابة مراجعة أو تقديم بلاغ أو التواصل مع الدعم.
- من المشاركين الآخرين: يصل طلب العميل أو رسالته إلى مقدم الخدمة المعني، ويصلك رده.
- من Google إذا اخترت الدخول عبر Google — نتلقّى اسمك وبريدك الإلكتروني وصورة ملفك، ولا نتلقّى كلمة مرور حسابك لدى Google.
- من وكيل ميداني أو مشرف يُعدّ بطاقة مقدم خدمة نيابة عن نشاط تجاري قبل تسليمها لصاحبها.
- من استخدامك للمنصة: أحداث النشاط وسجلات الأمان والتشخيص.
- من مزوّد خدمات الدفع: حالة الأداء ومراجعه.
- من مراسلاتك مع الدعم.
- من المعلومات المهنية أو العمومية التي تقدّمها لأغراض التوثيق.
- من المشرفين عند تسجيل قرار إشرافي.
أغراض المعالجة
- إنشاء حسابك والتحقق من هويتك وتأمين جلستك.
- تشغيل السوق وملفات مقدمي الخدمات والبحث والترتيب.
- إتاحة الحجوزات وطلبات الباقات وطلبات المنتجات والمراسلة والمراجعات والمفضلة.
- توثيق مقدمي الخدمات ومراقبة المحتوى والسلوك.
- الرد على طلبات الدعم وإرسال الرسائل المتعلقة بحسابك وحجوزاتك ومدفوعاتك.
- بيع اشتراكات مقدمي الخدمات ومساحات الظهور المموّل وتفعيلها.
- إصدار الفواتير ومسك السجلات المحاسبية.
- منع الاحتيال وإساءة الاستعمال، وتطبيق حدود معدّل الطلبات، وحماية المنصة، وإقامة الحقوق أو الدفاع عنها.
- قياس استخدام الخدمة بشكل إجمالي بهدف تحسينها.
- الامتثال لالتزاماتنا القانونية والاستجابة للطلبات المشروعة للسلطات المختصة.
- إنفاذ شروط الاستخدام.
- الاحتفاظ بعناصر الإثبات المتعلقة بالبلاغات والنزاعات وقرارات الإنفاذ.
لا نبيع بياناتك الشخصية ولا نستخدمها في إعلانات لصالح أطراف أخرى.
ما هو عمومي وما يُشارَك وما يبقى داخلياً
تختلف درجة الظهور اختلافاً كبيراً بحسب نوع البيانات:
- عمومي: ملف مقدم الخدمة المنشور — اسم النشاط والمعرّف والوصف والخدمات والفئات والمدن وسعر الانطلاق والصور والشعار والفيديو والتقييم والمراجعات، إضافة إلى بيانات الاتصال المهنية التي يختار مقدم الخدمة نشرها (رقم واتساب والهاتف والبريد المهني والعنوان والموقع على الخريطة وروابط التواصل).
- عمومي: المراجعات مع اسم العرض لصاحبها وتاريخها.
- يُشارَك مع الطرف الآخر: عند الحجز أو طلب باقة أو طلب منتج أو مراسلة مقدم خدمة، يرى اسمك ومضمون طلبك، وتصلك ردوده. وبيانات الاتصال التي تكتبها داخل رسالة يراها المستلم.
- خاص بك وحدك: مفضلتك. فلا يُعرض على مقدم الخدمة أبداً من أضافه إلى مفضلته؛ وإذا ظهر لمقدم الخدمة رقم للمفضلة فهو مجموع إجمالي لا يكشف هوية أحد.
- داخلي: البلاغات وقرارات الإشراف وتذاكر الدعم وسجلات الأداء والفوترة وسجلات الأمان وسجلات الموافقة — يطّلع عليها صاحب الحساب حيثما تعرضها المنصة، وإلا فالموظفون المصرَّح لهم.
- خاص بمقدم خدمة واحد: سجلات العملاء المحتملين التي يحتفظ بها مقدم الخدمة لتنظيم طلباته — مرحلة النقاش وملاحظاته الخاصة ومواعيد المتابعة وسبب ضياع العميل وقيمة تقديرية أدخلها بنفسه، إضافة إلى اسم جهة اتصال أضافها يدوياً بعد تواصل خارج المنصة وهاتفها وتفاصيل مناسبتها. لا يراها أي عميل ولا يصل إليها أي مقدم خدمة آخر. وأفراحي لا تتحقق من المبالغ المكتوبة فيها ولا تؤكد دفع أي عربون أو مبلغ.
- لا يُعرض للعموم أبداً: كلمة المرور (ولا نراها بصيغة مقروءة)، وبيانات المصادقة، وتفاصيل الحجز الخاصة خارج نطاق طرفيه.
مقدم الخدمة هو من يقرّر بيانات الاتصال المهنية التي ينشرها. وكل ما يظهر في ملف عمومي يراه جميع الزوار وقد تفهرسه محركات البحث. فلا تنشر رقماً أو عنواناً شخصياً لا ترغب في أن يكون علنياً.
مزوّدو الخدمات التقنية والأطراف الأخرى
نستعين بعدد محدود من المزوّدين المتخصصين، ويعالج كل منهم البيانات وفق تعليماتنا أو، حين يتصرف لحسابه، وفق سياسات الخصوصية الخاصة به:
- Supabase — المصادقة وقاعدة البيانات وتخزين الملفات والخصائص الفورية.
- Vercel — الاستضافة وتشغيل التطبيق.
- Resend وأي بنية SMTP يهيّئها المشغّل — رسائل البريد المتعلقة بالخدمة: التحقق والإشعارات والإيصالات.
- Google — فقط إذا اخترت الدخول عبر Google.
- PayPal — الأداء الإلكتروني للاشتراكات ومساحات الظهور المموّل، بما في ذلك الدفع بالبطاقة الذي يُعالَج لدى PayPal.
- Sentry — مراقبة الأخطاء عندما يفعّلها المشغّل.
- OpenStreetMap — خرائط الخلفية والبحث عن العناوين في أداة تحديد الموقع.
- البنوك أو واتساب أو وكيل ميداني — فقط عندما يختار مقدم الخدمة قناة أداء يدوية.
- المستشارون المهنيون والمحاكم والجهات التنظيمية والسلطات العمومية المختصة — عندما يفرض القانون الإفصاح أو عند الحاجة إلى إقامة حق أو الدفاع عنه.
لهذه الخدمات ممارسات خصوصية خاصة بها تسري على ما تجمعه لحسابها. وتوجد في الكود إعدادات لقنوات غير مستعملة (كالرسائل القصيرة أو الإشعارات على الهاتف)، ولا تُرسَل إليها أي بيانات ما دامت غير مفعّلة.
معلومات الأداء
المدفوعات التي تصل إلى أفراحي هي مقابل اشتراكات مقدمي الخدمات ومساحات الظهور المموّل. أما معاملات السوق فمختلفة: الحجوزات وطلبات الباقات وطلبات المنتجات يُتفق عليها وتُؤدى مباشرة بين العميل ومقدم الخدمة، ولا تتقاضى أفراحي مبالغها ولا تعالجها.
نحتفظ بخصوص كل عملية بمقدم الخدمة المعني والباقة ومدتها والمبلغ بالدرهم والمبلغ المخصوم بالدولار الأمريكي عند استخدام PayPal وطريقة الأداء وحالته ومراجع الطلب والتحصيل لدى بوابة الدفع ورقم الفاتورة وتاريخ الأداء.
تُدخَل بيانات البطاقة على واجهة PayPal وتُعالَج لديها. ولا تتلقى أفراحي أرقام البطاقات أو تواريخ صلاحيتها أو رموز التحقق أو بيانات الحسابات البنكية ولا تحتفظ بها.
وعندما يتفق مقدم الخدمة مع فريقنا على الأداء بدل الدفع الإلكتروني — حالياً عبر واتساب أو مركز المساعدة — نسجّل الطلب والفاتورة المقابلين لتفعيل الاشتراك وإدراجه في المحاسبة. وتبقى الطلبات المسجَّلة وفق ترتيبات لم نعد نوفّرها في وثائقنا المحاسبية كما هي.
الاستضافة والنقل خارج المغرب
يشغّل بعض المزوّدين المذكورين أعلاه بنيات تقنية خارج المغرب، ما يعني أن بيانات شخصية قد تُستضاف أو تُعالَج في الخارج.
وحيثما يفرض القانون المغربي ذلك، سنستوفي إجراءات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) المطبّقة، ونضع الضمانات القانونية المناسبة مع كل مزوّد قبل إجراء أي نقل، مع الحفاظ على التزامات تعاقدية بالسرية والأمان مع معالجي البيانات لدينا.
لا ندّعي الحصول على أي تصريح أو إذن. وستُنشر مراجع CNDP في هذه السياسة فور صدورها.
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية طالما كانت لازمة للغرض الذي جُمعت من أجله، ثم نحذفها أو نجعلها مجهولة الهوية. وتختلف المدة بحسب نوع البيانات والالتزامات المرتبطة بها.
- الحساب والملف الشخصي: ما دام الحساب قائماً. وعند حذف حسابك تُحذف هوية الدخول الخاصة بك، ولا يعود الحساب قابلاً للاستعمال، ويختفي ملفك الشخصي، وتُحذف معه سجلات السوق التي تعتمد عليه.
- الحجوزات وطلبات الباقات وطلبات المنتجات والرسائل والمراجعات: ما دامت مفيدة للطرفين ولتشغيل السوق، وتتبع الحساب الذي تعتمد عليه عند حذفه.
- الصور والوثائق: الوسائط المرتبطة بمحتوى محذوف تزول معه. أما الوسائط التي رفعها حساب لكنها تخص محتوى ما يزال منشوراً — دليل، أو صورة فئة، أو ملف مقدم خدمة أُعدّ نيابة عن نشاط تجاري — فتبقى مع ذلك المحتوى، لأنها تخصه هو لا من رفعها.
- البلاغات وقرارات الإشراف وتدابير الإنفاذ: تُحفظ كعناصر إثبات بالقدر اللازم لمعالجة النزاعات ومنع تكرار الإساءة والرد على المطالبات، بما في ذلك بعد إغلاق الحساب. وعند حذف الحساب أو الملف المعني يبقى السجل مع محو روابطه بهما.
- سجلات الدعم: تُحفظ لمتابعة طلبك وتحسين جودة الخدمة.
- سجلات الأداء والفواتير والوثائق المحاسبية: تُحفظ للمدة التي تفرضها القواعد المحاسبية والجبائية. وهي تخص مدفوعات الاشتراك المؤداة إلى أفراحي، ولا تُحذف لمجرد إغلاق حساب. وقد تظل هذه الوثيقة تحمل المعرّف التاريخي للملف الذي كانت تخصه، وهو معرّف لم يعد يقابل أي ملف قابل للاستعمال على المنصة.
- سجلات الموافقة القانونية: تُحفظ كإثبات لإصدار الشروط وسياسة الخصوصية الذي جرت الموافقة عليه، ولتاريخ الموافقة الأولى وآخر تأكيد. وبعد حذف الحساب قد يحتفظ السجل بالمعرّف التاريخي لذلك الحساب — وهو لم يعد يشير إلى أي حساب قابل للاستعمال — كي يبقى الإثبات ذا معنى. ولا نحتفظ بملفك الشخصي من أجل الاحتفاظ بهذا الإثبات.
- السجلات التقنية والأمنية: تُحفظ لمدة قصيرة لأغراض الأمان ومعالجة الأعطال. ويشمل ذلك سجلات تقنية قصيرة الأجل تتيح إتمام فحص أمني لعملية رفع ملف بشكل سليم، ولا تُحفظ إلا للمدة التشغيلية التي يحتاجها التنظيف التلقائي، وهي ليست جزءاً من حسابك.
- النسخ الاحتياطية: قد تبقى بيانات في نسخ احتياطية مشفّرة لمدة محدودة بعد الحذف، ثم تُستبدل ضمن الدورة المعتادة للنسخ.
والاحتفاظ بأي من هذه السجلات لا يعني الاحتفاظ بحسابك. فسجل الموافقة القانونية أو الوثيقة المحاسبية أو سجل الإشراف المحفوظ لا يتيح أي تسجيل دخول، ولا يعيد أي حساب أفراحي قابل للاستعمال، ولا يعيد ملفك إلى المنصة. وهي لا توجد إلا للغرض المحدد المذكور أعلاه.
المدد الدقيقة قيد التأكيد مع المحاسب والمستشار القانوني وستُذكر هنا بمجرد تحديدها. ولا نحتفظ بالبيانات إلى ما لا نهاية لمجرد التيسير.
كيف نحمي بياناتك
- أمان على مستوى الصفوف في قاعدة البيانات، بحيث لا يصل أي طلب إلا إلى السجلات المسموح لصاحبه بقراءتها أو تعديلها.
- حصر الوصول الإداري في الموظفين الذين يحتاجونه لأداء مهامهم.
- التشفير أثناء النقل (HTTPS) بين متصفحك والمنصة.
- التحقق من البيانات في الخادم، بما في ذلك إعادة فحص الصور المرفوعة وإعادة ترميزها.
- تحديد معدّل الطلبات والحماية من إساءة الاستعمال في النقاط الحساسة.
- قواعد تخزين تحدّ مما يمكن رفعه ومن يمكنه قراءته.
- مراقبة الأخطاء عند تفعيلها لاكتشاف الأعطال وإصلاحها بسرعة.
لا يمكن لأي خدمة على الإنترنت أن تَعِد بأمان مطلق. نحمي بياناتك بتدابير تقنية وتنظيمية معقولة، ونطلب منك حماية بيانات دخولك وإخبارنا فوراً إذا اشتبهت في اختراق حسابك.
حقوقك
- الاطلاع: الحصول على تأكيد بمعالجة بياناتك وعلى نسخة منها.
- التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة — ومعظم بيانات الملف قابلة للتعديل مباشرة من حسابك.
- الاعتراض: الاعتراض لسبب مشروع على معالجة ليست لازمة لتقديم الخدمة أو للوفاء بالتزام قانوني.
- الحذف: حذف حسابك والبيانات المرتبطة به من صفحة الحساب، مع مراعاة السجلات التي يلزمنا القانون بحفظها (انظر «مدة الاحتفاظ بالبيانات»).
- التواصل معنا في أي وقت بخصوص طريقة التعامل مع بياناتك.
لممارسة هذه الحقوق راسلنا على عنوان التواصل في آخر هذه السياسة. وقد نطلب عناصر تؤكد هويتك قبل الاستجابة، حتى لا يتمكن شخص آخر من الحصول على بياناتك أو تغييرها.
كما يمكنك تقديم شكاية إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
شرط السن
حسابات أفراحي مخصّصة للراشدين، ويجب أن يكون عمرك 18 سنة على الأقل لإنشاء حساب. ولا نجمع عن علم بيانات القاصرين؛ وإذا تبيّن لنا أن حساباً يعود لقاصر أغلقناه وحذفنا البيانات المرتبطة به، باستثناء ما يفرض القانون الاحتفاظ به.
تعديل السياسة والتواصل
قد نحدّث هذه السياسة مع تطور الخدمة أو بمقتضى القانون. ويحمل كل إصدار رقماً وتاريخ سريان يظهران في أعلى هذه الصفحة.
وعند إجراء تعديل جوهري ننبّه إليه على المنصة، وقد نطلب منك الإقرار بالإصدار الجديد قبل مواصلة استخدام الميزات التي تتعلق ببياناتك، كالحجز أو المراسلة أو نشر المحتوى.
لأي سؤال أو طلب يتعلق بالخصوصية راسلنا على contact@afrahi.ma.