سياسة الخصوصية
1. من نحن
تشغّل خدمة Talent ID شركة Talent ID LLC (الاسم قيد التسجيل)، المؤسَّسة في أوكرانيا. وبما أننا نقدّم الخدمة في المغرب، فإننا نلتزم بالقانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي ومرسومه التطبيقي رقم 2.09.165. تمثّل هذه الصفحة إخبار الأشخاص المعنيين المنصوص عليه في المادة 5 من القانون رقم 09.08. وهي متاحة بالعربية والفرنسية (يمكنك تغيير اللغة في أعلى الصفحة). للتواصل بشأن حماية المعطيات: privacy@talent-id.org. ستُنشر في هذه الصفحة قبل الإطلاق مراجع التصريح والأذون الصادرة عن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
2. المعطيات التي نعالجها
المستخدمون البالغون: الاسم، والبريد الإلكتروني، ورقم الهاتف المحمول، والدور، والمؤسسة، والإعدادات، وسجلات الدخول؛ وإذا سجّلت الدخول عبر Google — الاسم والبريد الإلكتروني من حسابك في Google (لا نتلقى أبدًا كلمة مرور Google)؛ وسجل استخدام الفضاء الشخصي (الأقسام التي فُتحت — دون محتواها).
الأطفال (اللاعبون): الاسم، وتاريخ الازدياد، والفئة، والقياسات الجسمية (الطول، الوزن)، ونتائج الاختبارات، وتقييمات المدرب، وتواريخ شهادة الأهلية الطبية والفحوص الطبية، والحالة العامة (متابعة يومية، بما في ذلك ما إذا كان هناك ألم)، وتوصيات المدرب أو طبيب الأكاديمية (دون تشخيص)، ونتائج الاختبارات النفسية (فقط بموافقة منفصلة من الوالدين)، والحضور وحِمل التدريب، وبيانات الأجهزة الرياضية للنادي (المسافة، السرعة، نبض القلب أثناء التدريب)، والوسوم على فيديوهات التداريب والمباريات (فقط بموافقة منفصلة من الوالدين). يُدخل معطيات الطفل النادي أو الوالدان؛ ويمكن لوالدَي طفل غير منخرط في أي نادٍ أن يحتفظا بأنفسهما بملف مختصر (سنة وربع سنة الازدياد، المدينة، الطول، الوزن، عدو 30 م، القدم المفضلة).
لا نعالج: الوثائق الطبية، والتشخيصات، وصور الأطفال في الملفات، ورقم البطاقة الوطنية للتعريف الإلكترونية، والمعطيات البيومترية لأغراض التعرّف على الهوية.
المعطيات التقنية: عنوان IP، ونوع الجهاز، وملفات تعريف الارتباط (انظر سياسة ملفات تعريف الارتباط).
3. الغايات والأسس القانونية
لا نعالج المعطيات إلا لغايات محددة وصريحة ومشروعة (المادة 3 من القانون رقم 09.08): تقديم الخدمة تنفيذًا لعقد مع أكاديمية أو نادٍ أو مدرسة لكرة القدم؛ والرضا الذي لا لبس فيه للشخص المعني (المادة 4) — رضاك بالنسبة لحسابك، ورضا النائب الشرعي للطفل بالنسبة لمعطيات الطفل ولكل إطلاع منفصل على ملفه؛ والأمن والوقاية من التجاوزات؛ والوفاء بالالتزامات القانونية (المحاسبة، والطلبات المشروعة للسلطات). لا تُعالج المعطيات الصحية (الأهلية الطبية، الحالة العامة) إلا بالموافقة الصريحة للنائب الشرعي وفي إطار إذن اللجنة الوطنية (المادة 12). وبما أن المشغّل مؤسَّس خارج المغرب، يسري أيضًا قانون أوكرانيا «بشأن حماية البيانات الشخصية» (رقم 2297-VI). نحن لا نبيع المعطيات الشخصية.
4. معطيات الأطفال
الأطفال (الأشخاص دون 18 سنة) ليست لهم حسابات، والخدمة غير مصممة لاستخدامهم. لا يتضمن القانون رقم 09.08 قاعدة خاصة بالقاصرين، ولذلك يعطي الموافقة على معالجة معطيات الطفل نائبه الشرعي (الأب أو الأم أو الوصي أو المقدَّم). يوافق الوالد في فضائه الخاص بعد تأكيد بريده الإلكتروني ورقم هاتفه المحمول والتصريح بأنه راشد وبأنه النائب الشرعي للطفل؛ ولا يمكن للنادي إدخال معطيات الطفل إلا بعد ذلك. يطّلع الوالدان على معطيات الطفل في فضائهما، ويمكنهما تصحيحها، وتنزيل نسخة كاملة منها في أي وقت («بياناتي»)، وطلب محوها أو سحب الموافقة. لا نستخدم معطيات الأطفال لأغراض إشهارية ولا ننشئ ملفات إشهارية. قرارات الانتقاء يتخذها المدرب؛ والخدمة تعرض الحسابات فقط، ولا يُبنى أي قرار يخص طفلًا على معالجة آلية وحدها.
5. مع من نتقاسم المعطيات
المدربون وإدارة مؤسستك — في حدود دور كل منهم. أندية وأكاديميات أخرى — فقط بموافقة منفصلة من الوالدين على كل طلب محدد. الجامعة الملكية المغربية لكرة القدم (FRMF) أو عصبتها الجهوية — إذا فعّلت أكاديميتك تبادل المعطيات وسجّلت الطفل: فقط الاسم الكامل، وتاريخ الازدياد، والأكاديمية والفئة، والمركز، والمدينة، ورقم التسجيل (وفي المقابل تُضاف أوراق المباريات الرسمية إلى الملف)؛ أما الاختبارات والصحة والأسرة ومعلومات الاتصال فلا تُرسَل. الأنظمة الخاصة بأكاديميتك عبر الواجهة البرمجية المفتوحة (باقة «النخبة») — فقط إذا أنشأت إدارة الأكاديمية مفتاح ولوج: الاسم الكامل، وتاريخ الازدياد، والفئة، والمركز، والقياسات، والحضور للاعبي هذه الأكاديمية، للقراءة فقط (لا تُرسَل الصحة والحالة العامة والأسرة ومعلومات الاتصال)؛ ويمكن إلغاء المفتاح في أي وقت، ويُسجَّل كل طلب (30 يومًا). أي شخص ترسل إليه بنفسك رابط جواز تطوّر الطفل (ينشئه الوالدان فقط، صالح 7 أيام، قابل للإلغاء): الاسم الكامل، وسنة الازدياد والسن، والمركز، والأكاديمية والفئة، وحالة الأهلية الطبية، والحضور خلال 90 يومًا، والمباريات وآخر القياسات — دون معلومات اتصال ودون معطيات أطفال آخرين. الكشّاف أو النادي الذي ترسل إليه الأكاديمية رابط مجموعة مقاطع فيديو (فقط بموافقة الوالدين المنفصلة «مقاطع للكشّافين والأندية»، لمدة أقصاها 30 يومًا، مع إشعار الوالدين وإمكانية الإلغاء): الاسم الكامل، وسنة الازدياد، والمركز، والمقاطع التي يظهر فيها الطفل؛ يُشغَّل المقطع من تسجيل المباراة في خدمة الفيديو الخاصة بالأكاديمية، لذا يستطيع المتلقي تقنيًا مشاهدة التسجيل كاملًا. المعلنون — لا شيء سوى عدد الآباء (الأعداد الأقل من 20 لا تُعرض). المناولون المرتبطون بعقد مكتوب يلزمهم بسرية المعطيات وأمنها: الاستضافة وقاعدة البيانات في الاتحاد الأوروبي (إيرلندا، Supabase)؛ وتوزيع المحتوى والتحقق «إنسان وليس روبوتًا» وتخزين ملفات المباريات في الاتحاد الأوروبي (Cloudflare)؛ وخدمة لإرسال البريد الإلكتروني؛ وخدمة رسائل قصيرة لرمز التحقق من رقم الهاتف؛ وGoogle — فقط إذا اخترت الدخول عبر Google؛ وخادم يرصد لقطات اللعب في فيديوهات المباريات (Modal، الولايات المتحدة) — يتلقى تسجيل المباراة طوال مدة التحليل فقط ولا يحتفظ به؛ وخدمات الأداء — لا تصلنا معطيات البطاقة أبدًا. السلطات — فقط على أساس قانوني (مثل حكم قضائي أو طلب مطابق للقانون المغربي).
6. مدة الحفظ
الحساب — ما دام نشطًا، و30 يومًا بعد طلب الحذف. معطيات اللاعب — ما دام الطفل في النادي وحتى 3 سنوات بعد مغادرته، للاحتفاظ بتاريخ تطوره، ما لم يطلب الوالدان المحو قبل ذلك. التسجيلات الأصلية للمباريات — 30 يومًا (الوسوم والمقاطع — ما دام الطفل في النادي). سجل أخطاء الموقع — 30 يومًا. سجل استخدام الفضاء الشخصي وإحصاءات الزيارات — 13 شهرًا. سجلات الأمن — 12 شهرًا. وثائق الأداء — طوال المدد التي يفرضها التشريع الضريبي. وبعد ذلك تُمحى المعطيات أو تُجعل مجهولة الهوية.
7. حقوقك
وفقًا للمواد 7 إلى 9 من القانون رقم 09.08، لك الحق في الولوج إلى معطياتك (بما في ذلك الحصول على نسخة منها)، والحق في تصحيح المعطيات غير الصحيحة أو الناقصة أو التي لم يُرخَّص بمعالجتها وتحيينها ومحوها، والحق في التعرض لأسباب مشروعة — وكذلك الحق في التعرض مجانًا على أي استقراء. يمكنك سحب موافقتك في أي وقت دون أن يمس ذلك المعالجة التي تمت قبله. يمارس الوالدان هذه الحقوق نيابة عن طفلهما. معظم الإجراءات متاحة في ملفك الشخصي: «اللغة والمظهر والبيانات»؛ ويمكن توجيه الطلبات الأخرى إلى privacy@talent-id.org (قد نطلب منك تأكيد هويتك). نجري التصحيحات داخل أجل عشرة أيام كاملة المنصوص عليه في القانون، ونجيب عن الطلبات الأخرى داخل أجل 30 يومًا. وإذا لم يرضك جوابنا، يمكنك اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (www.cndp.ma). كما يمكنك التوجه إلى مفوض البرلمان الأوكراني لحقوق الإنسان.
8. الأمن
وفقًا للمادة 23 من القانون رقم 09.08: التشفير أثناء النقل والتخزين، والفصل بين صلاحيات الولوج على مستوى قاعدة البيانات، والدخول الثنائي العامل بتطبيق مصادقة (متاح للجميع، ويوصى به لإدارة الأكاديميات)، ومراجعة التسجيلات الجديدة من قبل مسؤول، وسجلات الولوج، ونسخ احتياطية يومية، وتدقيق أمني قبل الإطلاق. في حال حدوث خرق للمعطيات، نخبر دون تأخير المستخدمين المعنيين (وبالنسبة للطفل، والده) — بما حدث، وعواقبه المحتملة، والتدابير المتخذة، وما يمكنك فعله — وكذلك اللجنة الوطنية.
9. النقل إلى خارج المغرب
تُستضاف قاعدة بيانات Talent ID في الاتحاد الأوروبي (إيرلندا)، والمشغّل مؤسَّس في أوكرانيا: لذلك عندما تستخدم الخدمة في المغرب، تُنقل معطياتك ومعطيات طفلك وتُحفظ خارج المغرب. لا تجيز المادتان 43 و44 من القانون رقم 09.08 النقل إلا إلى دولة تضمن مستوى حماية كافيًا، أو، في غير ذلك، بإذن من اللجنة الوطنية أو في الحالات التي ينص عليها القانون (ولا سيما الموافقة الصريحة للشخص المعني). تدرج قائمة الدول التي وضعتها اللجنة الوطنية إيرلندا وسائر الدول الأعضاء في الاتحاد الأوروبي؛ أما بالنسبة لأوكرانيا والولايات المتحدة (تحليل الفيديو، الدخول عبر Google)، فيتم النقل على أساس إذن اللجنة الوطنية أو موافقتك الصريحة، مع ضمانات تعاقدية (البنود التعاقدية النموذجية للاتحاد الأوروبي). وتخضع الاستضافة للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).
10. التعديلات
سنعلن عن أي تعديل جوهري عبر البريد الإلكتروني وفي الخدمة قبل 14 يومًا على الأقل. وإذا مسّ التعديل طريقة استخدام معطيات الأطفال أو أضاف غاية جديدة، فسنطلب موافقة جديدة قبل تطبيقه.