سياسة الخصوصية

صفرهوست مساعد عبر واتساب لمضيفي الإقامة. يُدخل المضيف معلومات عقاره في لوحة تحكم، ثم يراسل ضيوفه رقم واتساب فيجيبهم المساعد من تلك المعلومات.

هوية المسؤول: ANASS RAHMOUNI، مقاول ذاتي مسجَّل، رقم التسجيل 003980944000115، المعرّف الضريبي 73080496، النشاط المسجَّل: الاستشارة والاستضافة والتطوير المعلوماتي. العنوان: Avenue Sidi Ahmed Louafi, Qu Sebbanine, Chefchaouen 91000, Morocco. البريد الإلكتروني لكل ما ورد في هذه السياسة: contact@sifrhost.com.

يشمل هذا شخصين مختلفين. المضيف، وله حساب ويسجّل الدخول. والضيف، ولا حساب له ولا يزور هذا الموقع إطلاقًا — فالضيف لا يرى سوى واتساب. وحيثما يختلف التعامل بينهما، تقول هذه السياسة ذلك صراحةً.

من المضيف

• الحساب: الاسم، والبريد الإلكتروني، ورقم واتساب، وكلمة مرور مجزّأة (لا نرى كلمة المرور نفسها أبدًا)، ولغة الواجهة، وما إذا كان الحساب موثّقًا.
• العقار: العنوان، ورابط خرائط جوجل، واسم شبكة الواي فاي وكلمة مرورها، وأكواد الأبواب وأماكن المفاتيح، وقواعد المنزل، ومواعيد الوصول والمغادرة، والأسئلة الشائعة، ورقم هاتف للطوارئ، والصور التي ترفعها.
• الخدمات المحلية التي تضيفها: اسم النشاط ورقم التواصل الذي تُدخله، بما في ذلك رقم واتساب الذي يستخدمه المساعد للوصول إليهم.
• الفوترة: اسمك في الفوترة، ومعرّفك الضريبي، وعنوانك، ورصيد التوكنز، والفواتير.
• استخدام لوحة التحكم: الإعدادات، وسجلّ للإجراءات الحسّاسة كالموافقة على دفعة أو محو بيانات شخص ما.

من الضيف، عبر واتساب

• رقم الهاتف واسم الملف الشخصي كما يمنحهما لنا واتساب.
• نصّ الرسائل المُرسَلة إلى المساعد، والردود عليها.
• كل ما يكتبه الضيف داخل طلب — نقطة التقاط، أو عنوان، أو طلبية، أو وقت.
• اللغة التي نكتشف أن الضيف يكتب بها.
• المرحلة التي يبدو أن الضيف بلغها في إقامته — وصل المدينة، دخل العقار، غادر. ويُستنتج ذلك ممّا يكتبه الضيف؛ ولا يُدخِله أحد يدويًا.

ما لا نحتفظ به، رغم مروره بنا

• الرسائل الصوتية. تُفرَّغ الرسالة الصوتية ليتمكّن المساعد من الرد عليها، ويُستخدم التفريغ لذلك الرد ثم يُهمَل. ولا يسجّل سجلّ الرسالة سوى «[Audio Message]». أما الصوت نفسه فيبقى على خوادم واتساب، ولا ننسخه أبدًا.
• الصور. تبقى الصورة التي يرسلها الضيف على خوادم واتساب. ونرسل الرابط إلى خدمة ذكاء اصطناعي لتصف ما فيها، ونحتفظ بالرابط والوصف — لا بالصورة.
• عنوان IP الخاص بالضيف أو جهازه. فالضيوف يصلوننا عبر واتساب، ولذلك لا نرى أيًّا منهما.

يُجمَع تلقائيًا، من هذا الموقع وحده

• عنوان IP ومعلومات المتصفح والجهاز والطوابع الزمنية — لزوّار هذا الموقع وللمضيفين الذين سجّلوا الدخول إلى لوحة التحكم. تُستخدم للأمان وتحديد معدّل الاستخدام ورصد الإساءة.
• أحداث تحليلات المنتج. انظر إشعار ملفات تعريف الارتباط والتتبّع لتفصيل ما يُسجَّل وما لا يُسجَّل.

يسهل إغفال هذه النقطة، ولذلك أُفرد لها بند خاص.

حين يستعدّ المضيف لاستقبال ضيف، ينشئ عنه سجلًّا في لوحة تحكّمه: اسم الضيف، ورقم هاتفه، ومرجع الحجز، وتواريخ الإقامة. وفي ذلك السجلّ حقل ملاحظات أيضًا، لتعليقات المضيف الخاصة. ولا يرى الضيف أيًّا من ذلك.

ومنفصلًا عن ذلك، يحتفظ النظام بخطّ زمني لموضع الضيف من إقامته — وصل، داخل العقار، غادر — مُستنتَجًا من رسائل الضيف نفسه. ولا يعرض أي جزء من المنتج اليوم هذا الخطّ الزمني؛ بل يُستخدم لتحديد ما ينبغي أن يقوله المساعد تاليًا ومتى يجوز إرسال رسالة. ومع ذلك يظل سجلًّا عن شخص، فوُصف هنا.

والمضيف، لا صفرهوست، هو من يقرّر ما يُدوَّن في ذلك السجلّ ومدى إنصافه ودقّته. ويمكن للضيف أن يسأل عمّا هو محفوظ عنه، وأن يطلب تصحيحه أو حذفه، عبر contact@sifrhost.com.

لتشغيل حسابات المضيفين، ولتمكين المساعد من إجابة الضيف من معلومات المضيف نفسه، ولتمرير طلب الضيف إلى نشاط محلي وترجمته، ولفوترة المضيفين، ولمنع الإساءة، وللامتثال للقانون.

• تنفيذ عقد — تشغيل لوحة التحكم والمساعد للمضيف، وتمرير الطلبات التي طلب الضيف منّا تمريرها.
• المصالح المشروعة — تأمين الخدمة، ورصد الإساءة، وإصلاح الأعطال، وفهم كيفية استخدام المنتج. ونحن نضبط ذلك: التحليلات تحترم إعداد «Do Not Track» في متصفحك، وتسجيلات الجلسات تُخفي كل النصوص قبل مغادرتها متصفحك.
• التزام قانوني — الفواتير والسجلّات الضريبية والاستجابة للطلبات القانونية.

يقوم المساعد على نماذج ذكاء اصطناعي تشغّلها شركات أخرى. ولإجابة الضيف نرسل إليها رسالته والسياق الذي يحتاجه المساعد. وعمليًا، في كل دورة من المحادثة: نصّ رسالة الضيف، والرسائل الأخيرة في تلك المحادثة، ومعلومات عقار المضيف — بما فيها العنوان ورابط خرائط جوجل واسم شبكة الواي فاي وكلمة مرورها.

ويُستخدم الذكاء الاصطناعي أيضًا لتفريغ الرسائل الصوتية، ووصف الصور، والترجمة بين اللغات، وفهم ما يطلبه الضيف، ورصد الرسائل المسيئة.

نحن لا نستخدم المحادثات لتدريب أي نموذج خاص بنا — إذ لا نملك نموذجًا. وما تفعله كل شركة ذكاء اصطناعي بالنصّ الذي نرسله إليها تحكمه شروطها هي، وهي شروط لا نتحكّم فيها ولذلك لا نعيد صياغتها هنا. والشركات مذكورة بالاسم في البند التالي لتتمكّن من قراءة تلك الشروط بنفسك.

إذا طلب الضيف سيارة أجرة أو توصيلًا أو خدمة محلية أخرى، ترسل صفرهوست الطلب إلى النشاط الذي أدرجه المضيف، وتترجمه عند الحاجة. عندئذٍ يرى ذلك النشاط مضمون الطلب — من أين يُقلّ شخصًا، وماذا طُلب، ومتى.

ولا نعطي ذلك النشاط رقم واتساب الخاص بالضيف. والردود تعود عبر المساعد.

وهذه الأنشطة مستقلّة. اختارها المضيف وهو مسؤول عن اختياره. ونحن لا نبيع البيانات الشخصية ولا نشاركها مع أحد سوى: الشركات المدرجة أدناه، ونشاط محلي طلب الضيف الربط به، والمضيف الذي يُخدَم ضيفه، وحيثما يقتضي القانون.

تشغّل واتساب شركة Meta، وهي التي تقرّر ما يحدث لرسائلك في جانبها. ونحن جهة منفصلة عن Meta ولا نستطيع الوصول إلى أنظمتها.

ولهذا نتيجة تستحقّ القول صراحةً: حين نحذف محادثة، فإننا نحذف نسختنا نحن. أما نسخة الضيف فتبقى في واتساب على هاتفه، وما تحتفظ به Meta على خوادمها يبقى هناك وفق سياساتها هي، لا سياساتنا.

وينطبق الأمر نفسه على الرسائل الصوتية والصور التي يرسلها الضيف. فهي تعيش على خوادم Meta. ونحن نحتفظ برابط، لا بالملف. وإن أردت التصرّف في نسختك، فذلك طلب يُوجَّه إلى Meta — راجع سياسة خصوصية واتساب وإعدادات التطبيق.

هذه هي القائمة كاملةً. وكل شركة فيها موجودة لأن المنتج لا يعمل بدونها.

• Neon — قاعدة البيانات. وكل ما يُحفَظ موجود هنا: الحسابات والعقارات والمحادثات والفوترة.
• Vercel — استضافة هذا الموقع ولوحة التحكم.
• Meta Platforms (واجهة WhatsApp Cloud) — تنقل كل رسالة من الضيوف وإليهم. انظر البند أعلاه.
• OpenAI — نموذج المساعد الرئيسي، وتفريغ الصوت، ووصف الصور، والترجمة، والبحث الذي يطابق سؤال الضيف بجواب حفظه المضيف.
• Anthropic — تُستخدم لرصد الإساءة ولفهم ما يطلبه الضيف.
• Inngest — تنفّذ الأعمال في الخلفية، مثل إرسال رسالة مجدولة أو تمرير سؤال إلى مضيف. ويجدر التدقيق هنا: ليست مجرّد مُجدوِل. فنصوص الرسائل وأرقام الهواتف وأسماء الضيوف والمواقع وردود المضيف تمرّ كلها عبرها.
• Upstash — تخزين مؤقّت قصير الأمد وتحديد لمعدّل الاستخدام. وتظهر فيها أرقام هواتف الضيوف وعناوين IP للزوّار كمفاتيح، لدقائق معدودة.
• Cloudinary — تخزّن الصور والملفات التي يرفعها المضيف. وصور الضيوف ليست هنا؛ فهي تبقى لدى Meta.
• Resend — ترسل البريد الإلكتروني للمضيفين: التحقّق، وإعادة تعيين كلمة المرور، والفواتير، والإشعارات.
• PostHog — تحليلات المنتج وتقارير الأخطاء لهذا الموقع ولوحة التحكم، ولا تُستخدم أبدًا لمحادثات الضيوف.

خدمة إضافية واحدة، لا تتلقّى أي بيانات شخصية

يستطيع المساعد تحويل العملات للضيف. ولذلك يطلب خادمنا من exchangerate-api.com أسعار اليوم. وهو طلب لجدول أسعار: لا تُرسَل أي بيانات عن ضيف أو مضيف أو رسالة، والطلب يصدر من خادمنا لا من متصفّح أحد أو هاتفه. وقد ذُكرت هنا استيفاءً للقائمة، لا لأنها تعالج بيانات شخصية.

معظم الشركات أعلاه مقرّها الولايات المتحدة وتخزّن البيانات هناك أو في الاتحاد الأوروبي. وتُشغَّل صفرهوست من المغرب. إذن فالبيانات الشخصية تغادر المغرب فعلًا، وبالنسبة لضيف داخل الاتحاد الأوروبي قد تغادر الاتحاد.

أما الأداة القانونية التي ينبغي أن تغطّي هذه التحويلات — ترخيص من CNDP في الجانب المغربي، والبنود التعاقدية المقابلة في الجانب الأوروبي — فهي قيد الإنجاز. وإلى أن تُدوَّن هنا، لا تدّعي هذه السياسة وجودها. انظر البند التالي.

هذه هي المدد التي يطبّقها النظام فعلًا. وتنفّذها مهمة ليلية.

بيانات الضيوف

• المحادثة ورسائلها: تُحذف بعد 30 يومًا من آخر رسالة. وحذف المحادثة يحذف معها رسائلها وتحذيرات الإساءة وتفاصيل الطلبات المسجّلة.
• وثمّة قاعدة ثانية أقصر: إذا كتب الضيف من جديد بعد أكثر من 24 ساعة من الصمت، تُحذف المحادثة السابقة أولًا وتبدأ محادثة جديدة. ولذلك فمحادثة الضيف العائد الأقدم تزول عادةً قبل 30 يومًا.
• السؤال الذي عجز المساعد عن إجابته، والذي يصبح مهمة للمضيف: 90 يومًا. والمحادثة التي تتضمّن سؤالًا كهذا تُحفظ حتى يزول السؤال.
• سجلّ المضيف عن الضيف — الاسم والهاتف ومرجع الحجز والتواريخ والملاحظات: 90 يومًا بعد المغادرة.
• الحظر الذي يضعه مضيف على ضيف: ينتهي من تلقاء نفسه بعد 30 يومًا، ويُزال أثره بعد 90 يومًا من ذلك.

سجلّات تقنية عن محادثات الضيوف

• سجلّات تبيّن أي نموذج ذكاء اصطناعي أجاب، ومقتطفات مقصوصة ممّا أُرسل: 30 يومًا.
• الأسئلة الموجّهة إلى بحث المعرفة المحلية، وسجلّات التعرّف على الصور بما فيها رابط الصورة: 90 يومًا.
• ذاكرة الترجمة المؤقّتة: 180 يومًا من آخر مرة احتيج فيها إلى تلك العبارة. انظر التحذير أدناه.

بيانات المضيفين

• حسابك وعقاراتك: تُحفظ ما دام الحساب مفتوحًا. راسل contact@sifrhost.com لإغلاقه ومحوه.
• النماذج غير المكتملة التي تُحفظ تلقائيًا أثناء الكتابة: تُحذف بعد 7 أيام من آخر تعديل منك.
• الإشعارات: 30 يومًا بعد قراءتها، و180 يومًا إن لم تُقرأ قط.
• سجلّات استهلاك التوكنز: 365 يومًا.
• رموز تسجيل الدخول وروابط إعادة تعيين كلمة المرور: تُحذف بُعيد انتهاء صلاحيتها.

ما نحتفظ به عن قصد

• الفواتير وسجلّات الدفع. يقتضيها القانون الضريبي، ولا يعلو عليها حقّ المحو.
• سجلّ الإجراءات الحسّاسة — من وافق على دفعة، ومن محا بيانات من — لمدة سنتين. وحذفه يُبطل الغرض منه.
• السجلّات التقنية: 30 يومًا لسجلّات الرسائل الواردة، و90 يومًا لسجلّات النظام.

هذا قيد حقيقي على المحو، ونحن نُفضّل تدوينه على أن تكتشفه بنفسك.

حين تُترجَم رسالة، نحفظ الناتج كي لا تُدفَع كلفة الجملة نفسها مرتين. ويُصنَّف ذلك المدخل تحت بصمة للنصّ ذاته — لا تحت اسم أحد ولا رقمه ولا حسابه. فهو غير مرتبط بأي شخص بحكم التصميم، وهو مشترك بين جميع المضيفين.

والنتيجة: إن طلبت محو بياناتك، أمكننا العثور على كل ما هو مصنَّف باسمك وحذفه، لكن لا يمكننا العثور على جملك داخل تلك الذاكرة، لأنه ما من شيء فيها يدلّ على أنها كانت لك. كما لا يستطيع أحد أن يبحث فيها عمّا قلته؛ فالسبيل الوحيد لاستخراج مدخل هو معرفة الجملة بالضبط سلفًا.

ويُحذف المدخل بعد 180 يومًا من آخر مرة احتيج فيها إليه. والعبارة التي يتكرّر استعمالها يتجدّد عمرها باستمرار، فقد تبقى عبارة شائعة — «شنو هي كلمة سر الواي فاي» — إلى أجل غير مسمّى. أما الجملة الخاصة بك وحدك فتسقط.

يمكنك طلب نسخة من بياناتك، أو طلب تصحيحها، أو طلب حذفها، أو الاعتراض على بعض المعالجة، أو طلب تقييدها.

ويستطيع المضيف تغيير معظمها بنفسه: العقارات والخدمات والأسئلة الشائعة والصور كلها قابلة للتعديل في لوحة التحكم.

ولأي شيء آخر — نسخة، أو تصحيح، أو حذف، أو إغلاق حساب — راسل contact@sifrhost.com. لا يوجد زرّ حذف ذاتي. ويصل الطلب إلى مسؤول يبحث عن كل ما هو محفوظ لذلك الرقم أو ذلك البريد ويمحوه. ونتحقّق من هويتك قبل التنفيذ، ونردّ خلال المدة التي يسمح بها القانون.

ما لا يبلغه المحو

• ذاكرة الترجمة، للسبب المذكور أعلاه.
• رسائلك أنت في واتساب، فهي لك ولـ Meta، لا لنا.
• الفواتير وسجلّ الإجراءات، وهي ممّا يلزمنا حفظه. ونزيل ما يدلّ على هويتك حيثما أمكن ونُبقي المستند نفسه.

يستطيع المضيف إيقاف ردّ المساعد على ضيف بعينه. وهو قرار يتّخذه شخص؛ ولا شيء يحظر أحدًا تلقائيًا.

والحظر لا يشمل إلا عقارات ذلك المضيف، ويُرفع من تلقاء نفسه بعد 30 يومًا. وإن رأيت أنه في غير محلّه، فراسل contact@sifrhost.com وسينظر فيه شخص.

ومنفصلًا عن ذلك، إذا صُنِّفت محادثة على أنها مسيئة فقد يتوقّف المساعد عن الرد وينبّه المضيف. وهذا أيضًا لا يحظر أحدًا؛ بل يوقف المحادثة مؤقتًا.

ينطبق على هذه الخدمة القانون المغربي رقم 09-08 المتعلّق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. وبموجبه يجب التصريح بالمعالجة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، كما يتطلّب نقل البيانات الشخصية خارج المغرب ترخيصًا منها.

أُودِع لدى CNDP تصريحٌ بهذه المعالجة بموجب القانون 09-08، مصحوبًا بطلب مستقل للترخيص بنقل البيانات الشخصية إلى خارج المغرب. ولم يُبَتّ في أيٍّ منهما بعد: فلم تُصدر CNDP رقم التصريح، ولم يُمنح ترخيص النقل بعد. وسيُنشر المرجعان هنا فور صدورهما عن CNDP.

ويمكن للأشخاص في المغرب ممارسة الحقوق أعلاه بمراسلة contact@sifrhost.com، كما يمكنهم تقديم شكوى إلى CNDP مباشرةً.

إن كنت داخل الاتحاد الأوروبي، فاللائحة العامة لحماية البيانات (GDPR) تمنحك الحقوق الموصوفة أعلاه، ويمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك.

ولم نعيّن ممثّلًا في الاتحاد الأوروبي بموجب المادة 27 من GDPR. راسل contact@sifrhost.com؛ فهذا العنوان يصل إلى الشخص المسؤول، لا إلى طابور انتظار.

أما الأداة التي تغطّي النقل خارج الاتحاد الأوروبي فهي البند المفتوح الموصوف في القسم أعلاه.

حركة البيانات مشفّرة أثناء النقل. وكلمات المرور مجزّأة ولا تُحفظ قط بصيغة قابلة للقراءة. والوصول إلى لوحة التحكم مقصور على الحساب المالك للبيانات، وإجراءات المسؤولين مسجَّلة.

والنماذج غير المكتملة تُشفَّر قبل كتابتها في قاعدة البيانات. وهذا مهم لأن نموذج رابط الضيف يحمل اسم ضيف حقيقي ورقم هاتفه بينما لا يزال المضيف يكتب.

وفيما عدا ذلك، تحمي البياناتِ في قاعدة البيانات وسائلُ التشفير وضوابط الوصول لدى مزوّد الاستضافة، لا طبقة ثانية من عندنا. ولا يوجد نظام آمن تمامًا. وإذا وقع خلل واقتضى القانون إخبارك، أخبرناك.

يجب ألّا يقلّ عمرك عن 18 عامًا لفتح حساب مضيف. ونحن لا نتحقّق من السنّ — إذ لا نطلب وثائق هوية — فهذا شرط لاستخدام الخدمة، لا إجراء تحقّق نقوم به.

ويخدم المساعد ضيوف إقامة المضيف وهو غير موجّه للأطفال. وإن كنت تعتقد أن بيانات طفل قد وصلتنا، فراسل contact@sifrhost.com وسنزيلها.

قد نحدّث هذه السياسة. وإذا كان التغيير جوهريًا أخبرنا المضيفين عبر لوحة التحكم أو بالبريد الإلكتروني. وتظهر نسخة ما تقرأه وتاريخ سريانه في أعلى هذه الصفحة.

راسل contact@sifrhost.com — للدعم، أو أسئلة الخصوصية، أو طلب نسخة من بياناتك، أو المحو، أو الطعن في حظر.

ولم نعيّن مسؤولًا لحماية البيانات. فصفرهوست يديرها شخص واحد، وهذا العنوان يصل إليه.

ANASS RAHMOUNI، Avenue Sidi Ahmed Louafi, Qu Sebbanine, Chefchaouen 91000, Morocco.