أمن Tractis: حماية بياناتكم الخاصة بالصفقات العمومية
أسعاركم وهوامشكم هي قلب مؤسّستكم. تشرح هذه الصفحة أين تُعالَج بياناتكم، وكيف تنتقل، وما التدابير التي نطبّقها — دون وعود لا يفي بها تنفيذنا الفعلي.
آخر تحديث :
أين تُعالَج بيانات التسعير ووثائقكم
خلال مرحلة إعداد عرضكم، تُحفظ حسابات جدول الأسعار والأسعار الوحدوية والهوامش التي تُدخلونها في التخزين المحلي لمتصفّحكم. ولا تُسجَّل بشكل دائم في قاعدة بياناتنا التطبيقية.
أمّا الوثائق اللازمة للتحليل بمساعدة الذكاء الاصطناعي وتوليد الوثائق — دفتر الشروط الخاصة، نظام الاستشارة والوثائق المرفقة، التي ينشرها المشتري العمومي — فتُرسَل بشكل آمن إلى خوادمنا. وعند التصدير أو الإيداع، لا تُرسَل سوى البيانات اللازمة لهذه العملية. وتوجد تفاصيل فئات البيانات والغايات ومدد الحفظ في سياسة السرّية.
تسليم Barid eSign
فصل صارم : يُحضّر Tractis وثائقكم ويجمّعها، جاهزة لاستقبال شهادة Barid eSign الخاصة بكم. ويتمّ التوقيع من طرفكم، من جهازكم الخاص، بمفتاحكم USB: ولا يتعامل Tractis لا مع شهادتكم ولا مع مفتاحكم الخاص.
حسابات BDP · الأسعار الوحدوية · الهوامش · شهادة eSign
تخزين محلي أثناء الإعدادالحساب · الفوترة · الوثائق العمومية للاستشارة
مبادلات مشفَّرة بـ SSL/TLSالقسم 02
حماية البيانات والإطار التنظيمي المغربي
تندرج معالجة معطياتكم الشخصية في إطار القانون 09-08 المتعلّق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. ونطبّق مبدأ التقليص: فلا يُعالَج سوى الحدّ الأدنى من المعلومات اللازمة لتنفيذ كلّ وظيفة.
وتوجد فئات البيانات والغايات ومدد الحفظ وحقوقكم موصوفة بالتفصيل في سياسة السرّية، أمّا الالتزامات التعاقدية ففي شروط الاستخدام.
- SSL/TLS (HTTPS) — تشفير الاتصالات
- scrypt — تجزئة كلمات المرور بملح عشوائي لكلّ حساب
- التقليص — لا تُعالَج سوى البيانات الضرورية
القانون 09-08
حقوقكم على بياناتكم
لكم حقّ الوصول والتصحيح، وحقّ الاعتراض على المعالجة وطلب الحذف. كما يمكنكم اللجوء إلى CNDP، السلطة المختصّة بالمغرب في مجال حماية المعطيات ذات الطابع الشخصي.
ممارسات التشغيل
البنية التحتية والتشغيل
تُستغلّ المنصّة وفق الممارسات المعمول بها في مجال أمن التطبيقات: عزل الوصول، مصادقة المستعملين، تحديد معدّل الطلبات على نقاط الدخول الحسّاسة، النسخ الاحتياطي ومراقبة توفّر الخدمة.
القسم 03
التحكّم في الوصول وحماية الحسابات
التدابير الثلاثة التي تحمي اليوم الوصول إلى حسابكم وملفّاتكم.
كلمات المرور والمصادقة
تُجزَّأ كلمات المرور باستخدام scrypt، بملح عشوائي خاص بكلّ حساب، ولا تُحفظ بشكل صريح أبداً. كما يتوفّر الاتّصال عبر حساب Google (OAuth): وفي هذه الحالة لا يحتفظ Tractis بأيّ كلمة مرور.
تشفير الاتصالات
جميع المبادلات بين متصفّحكم والمنصّة مشفَّرة أثناء النقل عبر بروتوكول SSL/TLS (HTTPS)، بما في ذلك المصادقة والاطّلاع على الملفّات والتصدير.
عزل الوصول
كلّ ملف مرتبط بحسابكم. والمسارات التي تتيح الوصول إلى الاستشارات والوثائق تتطلّب جلسة مصادَقاً عليها وصالحة: ويُرفَض أيّ طلب مجهول. كما تخضع نقاط الدخول الحسّاسة لتحديد معدّل الطلبات.
القسم 04
الإبلاغ عن ثغرة أمنية
إذا كنتم باحثين أمنيّين وحدّدتم ثغرة في Tractis، فندعوكم إلى إبلاغنا بها بشكل مسؤول، قبل أيّ نشر، حتى نتمكّن من تصحيحها.
صِفوا الثغرة والخطوات التي تسمح بإعادة إنتاجها. وعنوان الاتّصال منشور أيضاً في ملفّنا /.well-known/security.txt، المطابق لـ RFC 9116.
الإفصاح عن الثغرات
أبلغوا عن ثغرة
القسم 05
أسئلة متكرّرة حول الأمن
- أين تُعالَج بيانات التسعير الخاصة بي (جدول الأسعار، الأسعار، الهوامش) ؟
- خلال مرحلة إعداد عرضكم، تُحفظ حسابات جدول الأسعار والأسعار الوحدوية والهوامش التي تُدخلونها في التخزين المحلي لمتصفّحكم. ولا تُسجَّل بشكل دائم في قاعدة بيانات Tractis التطبيقية.
- ما هي الوثائق التي تُرسَل إلى خوادم Tractis ؟
- تُعالَج وثائق الاستشارة التي ينشرها المشتري العمومي — دفتر الشروط الخاصة، نظام الاستشارة والوثائق المرفقة — على الخادم عندما يكون ذلك ضرورياً للتحليل بمساعدة الذكاء الاصطناعي وتوليد الوثائق. وعند التصدير أو الإيداع، لا تُرسَل سوى البيانات اللازمة لهذه العملية.
- من يمكنه الوصول إلى ملف عرضي ؟
- كلّ ملف مرتبط بحسابكم. والمسارات التي تتيح الوصول إلى الاستشارات والوثائق تتطلّب جلسة مصادَقاً عليها وصالحة: ويُرفَض أيّ طلب مجهول. ولا يستعمل Tractis بياناتكم التجارية الخاصة بالتسعير لتدريب نماذج الذكاء الاصطناعي ولا لتكوين قواعد بيانات.
- كيف تُحمى كلمات المرور الخاصة بي ؟
- تُجزَّأ كلمات المرور باستخدام scrypt، بملح عشوائي خاص بكلّ حساب، ولا تُحفظ بشكل صريح أبداً. وإذا اتّصلتم عبر حساب Google، فلا يحتفظ Tractis بأيّ كلمة مرور.
- هل المبادلات مع المنصّة مشفَّرة ؟
- نعم. جميع المبادلات بين متصفّحكم والمنصّة مشفَّرة أثناء النقل عبر بروتوكول SSL/TLS (HTTPS).
- ما هو التنظيم المطبَّق على معالجة بياناتي ؟
- تندرج معالجة المعطيات الشخصية في إطار القانون 09-08 المتعلّق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. ويمكنكم اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، وهي السلطة المختصّة بالمغرب في هذا المجال.
- كيف أطلب الوصول إلى بياناتي أو تصحيحها أو حذفها ؟
- وجّهوا طلبكم من صفحة الاتصال، مع تحديد طبيعته والبريد الإلكتروني المرتبط بحسابكم. وقد نحتاج إلى التحقّق من هويّتكم قبل الاستجابة له. وتفاصيل الإجراءات ومدد الحفظ موضّحة في سياسة السرّية.
- كيف أُبلّغ عن ثغرة أمنية ؟
- وجّهوا تقريركم إلى صندوق الأمن المنشور في ملفّنا /.well-known/security.txt، المطابق لـ RFC 9116، مع وصف الثغرة والخطوات التي تسمح بإعادة إنتاجها. ولا يُشغّل Tractis إلى حدّ اليوم أيّ برنامج مكافآت (bug bounty).
لتفاصيل عمليات المعالجة وحقوقكم، راجعوا سياسة السرّية وشروط الاستخدام. أمّا المصطلحات التقنية (BDP، CPS، RC، AE) فمعرَّفة في المعجم. ولأيّ سؤال آخر، اكتبوا إلينا من صفحة الاتصال.