سياسة الخصوصية
آخر تحديث:
نموذج للمراجعة: هذا النص قالب لازم يراجعو صاحب المنصّة ومحامي (أو مستشار قانوني) قبل الإطلاق. الأماكن المعلّمة هكا [مثال] ينقصها معلومة أو قرار: الهوية القانونية، العنوان، الإيميل، التصريح عند INPDP.
في هذه الصفحة نشرحلك بالدارجة شنوّة معطياتك اللي نجمعوها كي تستعمل Sponsi، علاش نحتاجوها، قدّاش نخبّيوها، ومع شكون نتقاسموها. نخدمو حسب القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية، تحت رقابة الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).
1. شكون إحنا (المسؤول عن المعالجة)
Sponsi منصّة تونسية تعاونك تعمل إعلانات ممولة على فيسبوك وإنستغرام بروحك، وتخلّص بالدينار. المسؤول عن معالجة معطياتك هو:
- الاسم أو الهوية القانونية: [يتعمّر قبل الإطلاق]
- العنوان: [يتعمّر قبل الإطلاق]
- المعرّف الجبائي: [إن وُجد]
- رقم التصريح عند INPDP: [يتعمّر بعد التصريح]
المنصّة مستقلّة ولا ترتبط بشركة Meta Platforms.
2. شنوّة نجمعو
نجمعو كان اللي نحتاجوه باش الخدمة تخدم:
- حسابك: الاسم، نومرو التليفون، الإيميل (اختياري)، وكلمة السر مشفّرة ما ننجموش نقراوها. كان دخلت بـGoogle، نستلمو الاسم والإيميل برك.
- صفحاتك: روابط ومعرّفات صفحات الفيسبوك وحسابات الإنستغرام اللي تربطهم.
- حملاتك: نص الإعلان، الصور والفيديوهات، الاستهداف، الميزانية، وأرقام الأداء اللي Meta ترجّعها.
- الدفع: مبلغ الشحن، طريقة الدفع، المرجع، وصورة الوصل (D17 ولا البوستة ولا البنك) اللي بيها نتثبّتو أنو الفلوس وصلت. الوصل ما يشوفو كان الأدمين.
- رصيدك: كل حركة في حسابك (شحن، صرف، استرجاع، هدية) تتسجّل في دفتر حسابات.
- المحادثة مع «المساعد»: أسئلتك وأجوبة المساعد. تنجم تمسحها في أي وقت.
- معطيات تقنية: عنوان IP، نوع الجهاز والمتصفح، ووقت العمليات المهمّة (دخول، شحن، حملة)، باش نحميو الحساب والفلوس من الاحتيال.
ما نطلبوهاش أبداً: كلمة سر فيسبوك، رموز التحقق اللي توصلك في SMS، معطيات كارطة بنكية، ولا الميساجات متاع صفحتك مع حرفائك. ما نجمعوش عمداً معطيات حسّاسة (صحّة، دين، انتماء سياسي…). الخدمة موجّهة لأصحاب الصفحات والأعمال الكبار، وما نجمعوش عمداً معطيات القُصّر.
3. علاش نستعملوها
- باش نفتحولك الحساب ونخلّيوك تدخل.
- باش نحضّرو إعلاناتك ونطلقوها على Meta ونتبعوها، ونوقّفوها (Auto-Stop) كي يلزم.
- باش نتثبّتو من الدفعات ونخلّيو رصيدك صحيح.
- باش نحميو حسابك وفلوسك من الاحتيال والاستعمال غير المشروع.
- باش نبعثولك إشعارات على حسابك (شحن مقبول، حملة انطلقت، Auto-Stop…) وإيميل إعادة تعيين كلمة السر. الإيميلات كلها خدمية، ما نبعثوش إشهار.
- باش نعاونوك بالمساعد ونقترحولك نصوص إعلان.
- باش نحترمو التزاماتنا القانونية (المحاسبة والجباية).
أساس المعالجة: موافقتك كي تسجّل وتقبل الشروط، وتنفيذ الخدمة اللي طلبتها، والتزاماتنا القانونية. ما نبيعوش معطياتك لأي طرف، وما نستعملوهاش للإشهار متاع غيرنا.
4. قدّاش نخبّيوها
- طول ما حسابك مفتوح: معطيات الحساب والصفحات والحملات والمحادثة.
- كي تفسخ حسابك (من «حسابي» ← «فسخ الحساب»): تتنحّى معطياتك الشخصية، يعني الاسم والنومرو والإيميل والصفحات المربوطة والمحادثات وIP والجهاز.
- السجلات المالية (الشحنات وحركات الرصيد والفواتير) تقعد مجهّلة بعد الفسخ: ما عادش مرتبطة باسمك ولا بنومرك. نلزمو نخبّوها للمدّة اللي يفرضها القانون المحاسبي التونسي (عادةً 10 سنين).
- النسخ الاحتياطية المشفّرة: تتمسح وحدها بعد 30 يوم تقريباً. يعني معطيات حساب مفسوخ تنجم تقعد فيها هالمدّة قبل ما تتمحي نهائياً.
- جلسة الدخول: 30 يوم للحريف، من بعد تنتهي وحدها. تنجم تخرج من كل الأجهزة في أي وقت.
5. مع شكون نتقاسموها
نبعثو للأطراف هاذم كان اللي يلزم لكل خدمة، وما نبيعوش معطياتك:
- Meta (فيسبوك وإنستغرام): كي تطلق حملة، نبعثولها نص الإعلان والصور والاستهداف والميزانية ومعرّف الصفحة. Meta تعالجها حسب سياستها هي.
- مزوّد الإيميل (Brevo ولا Resend): إيميلك ونص الرسالة، باش يوصلك رابط إعادة تعيين كلمة السر والإشعارات.
- Google: كان دخلت بحساب Google، نستلمو منو الاسم والإيميل برك.
- مزوّدو الذكاء الاصطناعي (Google Gemini وGroq وAnthropic): كي تستعمل «اكتبلي الإعلان»، نبعثولهم الوصف اللي كتبتو (المنتج، العرض، الجمهور). وكي تحكي مع «المساعد»، نبعثولهم سؤالك وآخر الرسائل واسمك الأول وملخّص حسابك (الرصيد، أسماء الصفحات وحالتها، أرقام حملاتك وآخر الشحنات)، من غير نومرو تليفونك ولا إيميلك. في النسخ المجانية، المزوّد تنجم يستعمل النصوص باش يحسّن خدماتو: على هذاكا ما تكتبش في الشات معلومات سرّية.
- قراية وصل الشحن بالذكاء الاصطناعي (Google Gemini)، كان الإدارة فعّلتها: صورة الوصل اللي تبعثها تتبعث لـ Google Gemini باش يقرا المبلغ والتاريخ ومرجع العملية، ويعاون الإدارة تثبّت أسرع. الذكاء الاصطناعي يقترح برك: حتى شحن ما يتقبل وحدو، الإدارة هي اللي تثبّت وتقرّر ديما. نستعملو هذي كان بخدمة Gemini المدفوعة: فيها Google ما يستعملش التصويرة باش يدرّب ولا يحسّن خدماتو، أما ينجم يخلّيها عندو مدّة محدودة باش يكشف الاستعمال الممنوع وللالتزامات القانونية، من بعد تتمحى. النتيجة (المبلغ والمرجع المقروين) تتخزّن عندنا مع طلب الشحن.
- الاستضافة (Railway) وقاعدة البيانات (Supabase): فيهم تتخزّن معطياتك.
- مزوّدو المتجر الرقمي وخدمة «شراء تفاعل ومتابعين»: كي تطلب منهم، نبعثولهم كان اللي كتبتو للطلب (رابط الصفحة ولا البوست، ولا الإيميل أو الحساب اللي تحب تفعّل عليه المنتج).
- Telegram (تنبيهات داخلية): الإدارة تستلم تنبيهات على Telegram، وفيها أحياناً اسمك ونومرو تليفونك (مثلاً كي تسجّل).
- مراقبة الأخطاء (Sentry)، كان فعّلناها: تفاصيل تقنية على أخطاء التطبيق، بلا معطيات شخصية قدر الإمكان.
- السلطات: كان طلبوها منّا بقرار قانوني، برك.
6. نقل المعطيات خارج تونس
مزوّدينا (Railway وSupabase وMeta وGoogle ومزوّدو الذكاء الاصطناعي والإيميل) مراكزهم خارج تونس، أغلبها في أوروبا وأمريكا. يعني معطياتك تتنقل وتتخزّن خارج تونس. نعملو هذا في إطار القانون، ونحميوها بتشفير الاتصال (HTTPS) وتقييد الوصول لقاعدة البيانات، وما نبعثو لكل مزوّد كان اللي يلزمو. [التصريح أو الترخيص عند INPDP لنقل المعطيات خارج تونس: يتأكّد قبل الإطلاق]
7. حقوقك
حسب القانون، عندك:
- حق الاطّلاع: تعرف شنوّة معطيات عندنا عليك وتاخو نسخة منها. المعطيات الأساسية تشوفها في «حسابي»، ولنسخة كاملة ابعثلنا طلب (شوف «الاتصال»).
- حق التصحيح: تبدّل الاسم والإيميل وكلمة السر من «حسابي»، ولأي معطية أخرى غالطة ابعثلنا طلب.
- حق الحذف: من «حسابي» ← «فسخ الحساب». معطياتك الشخصية تتنحّى، والسجلات المالية تقعد مجهّلة (شوف «قدّاش نخبّيوها»).
- حق الاعتراض: تنجم تعترض، لأسباب وجيهة، على معالجة معطياتك، وتنجم تسحب موافقتك في أي وقت بفسخ الحساب.
- حق الشكوى: كان تحس حقوقك ما تحترمتش، تنجم تقدّم شكوى عند الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).
نجاوبو على طلبك في أقرب وقت ممكن. تنجم نطلبو منك تثبت هويتك، باش ما نعطيوش معطياتك لغير صاحبها.
8. الكوكيز والتخزين في المتصفح
- كوكي الجلسة (ضروري): يخلّيك متصل. مؤمَّن (HttpOnly)، يدوم 30 يوم للحريف و12 ساعة للأدمين.
- كوكي مؤقت للدخول بـGoogle: يعيش دقايق قليلة (من 10 لـ30 دقيقة) وقت الدخول ولا التسجيل بـGoogle.
- اللغة: كوكي (لمدّة عام) وتخزين محلي باش نتذكّرو تحب الفرنسي ولا العربي.
- الوضع (فاتح أو ليلي): تخزين محلي في متصفحك، ما يمشيش لسيرفرنا.
- كود الدعوة «جيب صاحبك»: يتحفظ مؤقتاً في متصفحك وقت التسجيل برك.
ما نستعملوش أدوات تتبّع إعلانية في هذا الموقع (لا Google Analytics ولا Meta Pixel).
9. الأمان
- الاتصال كلو مشفّر (HTTPS).
- كلمات السر مشفّرة بطريقة ما تتفكّش، حتى إحنا ما ننجموش نقراوها.
- الإدارة ما تدخل كان بكلمة السر ورمز تحقق بخطوتين (2FA)، وأسرار التحقق مشفّرة.
- قاعدة البيانات محميّة (RLS): ما فماش وصول مباشر ليها من برّا.
- الأرصدة مختومة بختم رقمي: أي تلاعب في الأرقام يتكشف وتوصلنا تنبيه.
- كل عملية مهمّة تتسجّل في سجلّ أمان.
- نخدمو نسخ احتياطية مشفّرة يومياً.
ما فماش نظام محمي 100%. كان صار حادث يمسّ معطياتك، نعلموك ونعلمو الجهات المعنية كيما يفرض القانون.
10. الاتصال
لأي سؤال أو طلب (اطّلاع، تصحيح، حذف، اعتراض):
- واتساب: راسلنا على الواتسابتواصل معنا عبر وسائل الاتصال المعروضة داخل حسابك.
- الإيميل: [بريد الاتصال: يتعمّر قبل الإطلاق]
- الهيئة الوطنية لحماية المعطيات الشخصية (INPDP): inpdp.nat.tn
كي نبدّلو هذي السياسة تبديل مهم، نحطّو تاريخ التحديث فوق ونعلمك في التطبيق.