سياسة الخصوصية

آخر تحديث: يوليو ٢٠٢٦

تنويه: هذه نسخة أولية قيد المراجعة القانونية النهائية، وليست استشارة قانونية. لأي استفسار بخصوص بياناتك تواصل معنا على support@seoudicrm.com.

١. من نحن ودورنا في معالجة البيانات

منصة الميزان نظام سحابي لإدارة مكاتب المحاماة. مكتب المحاماة المشترك هو المتحكّم في بيانات موكّليه ويحدّد أغراض معالجتها، ونحن معالِج نيابة عنه: نعالج البيانات بالقدر اللازم لتشغيل الخدمة وبحسب تعليمات المكتب، ولا نستخدمها لأغراضنا الخاصة.

معنى ذلك عملياً أن طلبات موكّلي المكتب بشأن بياناتهم تُوجَّه إلى المكتب نفسه، ونحن نساند المكتب في تنفيذها.

٢. البيانات التي نجمعها

بيانات الحساب: اسم المكتب، اسم المستخدم، البريد الإلكتروني، رقم الجوال، الدور الوظيفي، والرقم الضريبي ورقم الترخيص إن أدخلتها.

بيانات تُدخلها أنت: بيانات الموكّلين، القضايا، الجلسات، المستندات، الفواتير، حسابات الأمانة، وسجلات الوقت — وقد تشمل بطبيعتها بيانات شخصية وبيانات ذات حساسية قانونية عن أطراف ثالثة (موكّليك وخصومهم).

بيانات تقنية: عنوان IP، ومحاولات تسجيل الدخول، وسجل العمليات (Audit Log) الذي يوثّق من فعل ماذا ومتى — وهو ضرورة أمنية وإثباتية.

٣. أغراض المعالجة

تشغيل الخدمة وحفظ بياناتك، إصدار الفواتير الضريبية المتوافقة مع هيئة الزكاة والضريبة والجمارك، إرسال التنبيهات والتذكيرات، حماية الحساب وكشف الاستخدام غير المصرّح به، والدعم الفني عند طلبك.

لا نبيع بياناتك، ولا نستخدم بيانات قضاياك أو موكّليك في تدريب أي نموذج ذكاء اصطناعي يخصّنا.

٤. عزل البيانات بين المكاتب

بيانات كل مكتب معزولة عن باقي المكاتب على مستوى التطبيق (بنية Multi-Tenant): كل طلب بيانات يُفحص على الخادم مقابل هوية المكتب صاحب الجلسة، والصلاحيات مطبَّقة حسب الدور الوظيفي وليست إخفاءً في الواجهة فقط.

٥. مكان استضافة البيانات والنقل خارج المملكة

بياناتك مستضافة حالياً على خوادم في باريس بفرنسا (Supabase على بنية Amazon Web Services، منطقة eu-west-3)، أي خارج المملكة العربية السعودية.

نذكر هذا صراحةً لأن نظام حماية البيانات الشخصية السعودي ينظّم نقل البيانات الشخصية خارج المملكة. إذا كان مكتبك يتعامل مع بيانات لا يجوز إخراجها من المملكة — أو مع جهات حكومية تفرض ذلك — فيلزم التحقق من ملاءمة هذا الترتيب لالتزاماتك قبل إدخال بيانات حقيقية، ونحن مستعدون لمناقشة بدائل الاستضافة.

٦. المساعد الذكي ومعالجة النصوص لدى أطراف ثالثة

عند استخدامك المساعد القانوني الذكي، يُرسل النص الذي تكتبه — وقد يشمل تفاصيل القضية — إلى مزوّد خارجي لنماذج الذكاء الاصطناعي لمعالجته وإرجاع الإجابة. المزوّدون المحتملون: Anthropic أو Google أو OpenAI، بحسب الإعداد المفعّل.

لا تُدخل في المساعد أي معلومة لا ترغب في معالجتها خارج المنصة. ولا يُستخدم المساعد إلا حين تستدعيه أنت — لا يُرسل شيء تلقائياً.

إجابات المساعد أداة مساندة للصياغة والمراجعة، وليست استشارة قانونية ولا بديلاً عن تقديرك المهني ومسؤوليتك عن أي مخرج تعتمده.

٧. الأطراف التي نشاركها البيانات

نشارك البيانات بالحد اللازم فقط مع مقدّمي خدمات يعملون لصالحنا:

  • مزوّد استضافة قاعدة البيانات والخوادم.
  • مزوّد إرسال البريد الإلكتروني (رسائل التحقق والتنبيهات).
  • مزوّد الرسائل عبر واتساب، عند تفعيل التذكيرات.
  • مزوّد بوابة الدفع، عند تفعيل الدفع الإلكتروني للفواتير.
  • مزوّدو نماذج الذكاء الاصطناعي، بحسب البند السادس.

وقد نُفصح عن البيانات إذا لزم نظاماً بموجب طلب من جهة قضائية أو رقابية مختصة.

٨. مدة الاحتفاظ

نحتفظ ببيانات مكتبك طوال مدة اشتراكك. وبعد إنهاء الحساب نتيح لك مدة معقولة لتصدير بياناتك، ثم تُحذف أو تُجعل مجهولة الهوية، مع مراعاة أي مدة احتفاظ نظامية ملزمة (مثل المتطلبات المتعلقة بالفواتير الضريبية).

٩. أمن البيانات

الاتصال بالمنصة مشفَّر، والأسرار الحسّاسة (مثل مفاتيح التكامل وكلمات مرور البريد) مخزَّنة مشفَّرة، والنسخ الاحتياطية مشفَّرة كذلك. العمليات الحسّاسة — كسحب مبالغ من حساب الأمانة أو شطب فاتورة — تتطلب اعتماداً صريحاً وتُسجَّل في سجل العمليات.

ومع ذلك لا يمكن لأي نظام أن يضمن أماناً مطلقاً، ونحن مسؤولون عن اتخاذ الإجراءات المعقولة لا عن نتيجة مطلقة.

١٠. الإبلاغ عن حوادث الاختراق

في حال وقوع حادث أمني يُرجَّح تأثيره على بياناتك الشخصية، نُبلغك دون تأخير غير مبرَّر بما نعرفه عن الحادث وأثره والإجراءات المتخذة، ونتعاون معك في أي إبلاغ يلزمك تجاه الجهة المختصة.

١١. حقوقك

لك — بحسب النظام وفي حدود دورك — الحق في: العلم بكيفية معالجة بياناتك، والحصول على نسخة منها، وتصحيح ما هو غير دقيق منها، وطلب حذفها، وسحب موافقتك حيث كانت المعالجة قائمة على الموافقة.

تُنفَّذ الطلبات عبر التواصل معنا. وإن كنت موكّلاً لدى أحد المكاتب المشتركة، فوجّه طلبك إلى المكتب لأنه المتحكّم في بياناتك.

١٢. الشكاوى

إن لم تقتنع بمعالجتنا لطلبك، يحق لك التقدّم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

١٣. تعديل هذه السياسة

قد نُحدّث هذه السياسة، ونُخطرك بأي تغيير جوهري — خصوصاً ما يتعلق بمكان الاستضافة أو الأطراف التي نشاركها البيانات — قبل نفاذه بمدة معقولة.

١٤. التواصل

لأي سؤال أو طلب متعلق بالخصوصية: support@seoudicrm.com