سياسة الخصوصية

1. فين واقفين على الخصوصية

فـ 4YA، سيادة البيانات ما كاتشبهش «صحيحة الامتثال» فالفورم — هي مبدأ معماري داخل كل سيستم كنصممو، كنشغّلو وكنسلّمو. نفس الالتزام اللي كنطبّقو على بنية الزبناء هو اللي كيحكم كيفاش كنخدمو البيانات فالمنصة ديالنا: أقل جمع ممكن، أقصى تحكم فالإقامة، وما كنعتمدوش على سلاسل الاستدلال (inference) الأجنبية للخدمات الحساسة.

هاد السياسة كاتسري على جميع البيانات الشخصية اللي كتتعالج عبر https://4ya.ma.

2. الإطار القانوني

شركة 4YA SARL AU كاتشتغل تحت القانون المغربي 09-08 المتعلق بحماية الأشخاص الطبيعيين بخصوص معالجة البيانات ذات الطابع الشخصي، وكاتلتزم بتطلعات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

هاد الموقع ما كيعتمدش على الـ GDPR ولا أي قانون أجنبي كأساس للامتثال ديالو. الحقوق والواجبات ديالك كـ«شخص معني» كيتحددو بالقانون المغربي حصراً.

3. المسؤول عن المعالجة

4YA SARL AU
شقة 15، عمارة 12، Lot Sine، شارع علال الفاسي
مراكش، المملكة المغربية
[email protected]

4. شنو كنجمعو & الأساس القانوني

4.1 الطلب التقني (فورم التواصل)

ملي كتصيفط طلب ديال مشروع عبر الموقع، كنستافدو من هاد البيانات:

الأساس القانوني: المصلحة المشروعة لـ 4YA SARL AU فتقييم ملاءمة المشروع، والإجراءات ما قبل التعاقدية بطلب من الشخص المعني (القانون 09-08، المادة 4).

4.2 سجلات الطرفية والأمان (Cloudflare)

بنية Cloudflare كتعالج بيانات وصفية على مستوى الشبكة (IP، أوقات الطلب، user-agent) غير باش الأمان، منع الإساءة، والأداء. هاد المعالجة تقنية وما كاتخدمش التنميط (profiling) التطبيقي ولا الـ CRM.

5. كيفاش كنخدمو البيانات ديالك

البيانات اللي كتجي من الفورم كتستعمل غير باش:

1. التأهيل التقني — نشوفو واش المشروع داخل النطاق ديالنا والقدرة الحالية
2. رد مباشر من المهندس — المهندس الرئيسي يجاوب بشكل شخصي فمدة 48 ساعة
3. مرحلة ما قبل العقد — نجهزو مقترح معماري أولي إلا كان التوافق مؤكد

شنو ما كنديروش:

• ما كنبيعوش، ما كنكريوش، وما كنشاركوش البيانات مع تجار لأغراض تجارية
• ما كنستعملوهاش للتسويق من غير طلب ولا للتنميط الآلي
• ما كنحطوهاش فأي pipeline استدلال ذكاء اصطناعي خارجي
• ما كننقلوهاش برا التراب المغربي بلا موافقة صريحة

6. محرك الذكاء الاصطناعي السيادي

4YA كاتشغّل بيئات تشغيل IA خاصة على بنية تحتية مؤمنة داخل المغرب، مبنية على نماذج open-weight (DeepSeek، Qwen، Phi وما شابه)، إما on-premise ولا AWS Wavelength Zone — الدار البيضاء.

لجميع الأحمال داخل هاد المحيط السيادي:

• الاستدلال محلي بالكامل — ما كاينش إرسال لـ OpenAI، Anthropic، Google ولا أي SaaS استدلال أجنبي
• أوزان النماذج، أدوات الضبط الدقيق، والسجلات كيبقاو فالتراب المغربي
• ما كاينش اعتماد تشغيلي على مزودي استدلال أمريكيين/أوروبيين فالسلسلة اللي كنصممو وكنتحكمو فيها

هاد الشي كيسري على الأدوات الداخلية (Workspacy) وعلى نشر الزبناء اللي مبني على بنيتنا.

7. إقامة البيانات

جميع البيانات الشخصية اللي كتصيفط عبر https://4ya.ma كاتتخزن وكاتتعالج على بنية تحتية موجودة فعلياً فالمملكة المغربية:

الأساسي: AWS Wavelength Zone — الدار البيضاء (مرافق AWS فالمغرب)
ثانوي / ما يعادلها: خوادم داخلية (on-premise) ولا بيئات تحت سيطرة تعاقدية داخل التراب المغربي

طبقة Cloudflare — على الرغم من كونها عالمية — كتعالج غير بيانات وصفية باش التوصيل الآمن. بيانات التطبيق ومحتوى الفورم ما كاتتخزنش بشكل دائم برا المغرب.

8. مدة الاحتفاظ

9. أمان البيانات

4YA SARL AU كاتطبّق على الأقل:

• التشفير أثناء النقل: TLS 1.3 بين العميل والخادم
• التشفير في السكون: AES-256-GCM للبيانات المخزنة
• إدارة المفاتيح: عبر HSM داخل البنية المغربية
• التحكم في الوصول: Zero Trust — مفيش ثقة ضمنية؛ mTLS بين الخدمات
• التدقيق: سجلات تدقيق موقعة وغير قابلة للتغيير لأحداث الوصول للبيانات

10. الحقوق ديالك (القانون 09-08)

كـ«شخص معني»، عندك على الأقل:

• حق الاطلاع — نسخة من البيانات اللي كنحتفظ بها عليك
• حق التصحيح — تصحيح البيانات الغلط أو الناقصة
• حق الاعتراض — الاعتراض على المعالجة المبنية على المصلحة المشروعة، مع مراعاة أسباب 4YA SARL AU الملحة
• حق المحو — طلب الحذف ما لم يكن هناك التزام قانوني بالاحتفاظ

كيفاش تمارس الحقوق: صيفط طلب كتابي لـ [email protected] مع تعريف واضح وذكر الحق المطلوب. غادي نجاوبو فالآجال المطلوبة بالمعايير المغربية.

11. الشكايات والسلطة

إلا شفتي بلي 4YA SARL AU ما احترماتش الحقوق ديالك بموجب القانون 09-08، يمكن ليك تقدم شكاية لدى CNDP:

اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)
المملكة المغربية
www.cndp.ma

ننصحك تتصل بنا أولا على [email protected] — بزاف ديال الحوايج كيتسدو بسرعة من المصدر.

12. تحديث السياسة

هاد السياسة يمكن تتبدل باش تعكس تغييرات فالبنية، الخدمات، ولا القوانين المغربية. التاريخ فالرأس كيبين آخر مراجعة. استمرار استعمال https://4ya.ma من بعد التحديث كيعني قبول الشروط الجديدة.

---

4YA SARL AU — مراكش، المملكة المغربية — [email protected]

مصمم باش القانون 09-08 والـ CNDP — إقامة البيانات: 🇲🇦 المغرب