سياسة الخصوصية
سارية اعتباراً من 14 أغسطس 2026
1. من يعالج بياناتك
تتولى amirich.org LLC تشغيل LexFlow. توضّح هذه الوثيقة ما البيانات التي نجمعها، ولماذا نجمعها، ومع من نشاركها، وكيف يمكنك التحكم فيها. وهي تشمل lex-flow.com وتطبيق المحامي وبوابة الموكّلين وتطبيق الجوال.
2. دوران مختلفان: بياناتك وبيانات موكّليك
هذا التمييز جوهري، وهو يحدد نطاق التزاماتنا.
- ✓فيما يخص بيانات حسابك — الاسم والبريد الإلكتروني وبيانات الفوترة وسجل تسجيلات الدخول — نعمل بصفتنا متحكماً في البيانات ونحدد أغراض المعالجة.
- ✓فيما يخص محتوى ممارستك — القضايا والمستندات وبيانات الموكّلين والمراسلات — نعمل بصفتنا معالجاً للبيانات ونتصرف حصراً بناءً على تعليماتك.
- ✓لا نستخدم محتوى ممارستك لأغراضنا الخاصة: فلا نحلّله لأغراض التسويق، ولا نبيعه، ولا نفصح عنه لأطراف ثالثة، ولا ندرّب نماذج عليه.
- ✓تبقى أنت المتحكم في بيانات موكّليك، وتتحمل مسؤولية مشروعية معالجتها، بما في ذلك الحصول على الموافقات حيثما تكون مطلوبة.
3. ما نجمعه
نجمع بالضبط ما تحتاج إليه الخدمة لتعمل.
- •بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور المجزَّأة، ولغة الواجهة، والمنطقة الزمنية، وإعدادات المصادقة الثنائية.
- •محتوى الممارسة: القضايا والموكّلون والمستندات ونسخها والمواعيد النهائية والجلسات والمهام وسجلات الوقت والفواتير والرسائل — كل ما تُدخله بنفسك.
- •بيانات الفوترة: الخطة، وحالة الاشتراك، وسجل المدفوعات. تتولى Stripe معالجة بيانات البطاقة؛ ونحن لا نستلمها ولا نخزّنها.
- •البيانات التقنية: عنوان الاتصال، ونوع الجهاز والمتصفح، والأختام الزمنية للإجراءات، وسجلات الأمان.
- •طلبات الدعم ومحتواها.
4. لماذا نعالجها
لكل غرض أساس قانوني.
- •تنفيذ العقد: تقديم الخدمة، والمصادقة، وتخزين بياناتك وعرضها، وقبول الدفع.
- •المصلحة المشروعة: تأمين الخدمة، ومنع إساءة الاستخدام، وتشخيص الأعطال، وتحسين المنتج باستخدام مقاييس مجمّعة.
- •الامتثال القانوني: السجلات الضريبية والمحاسبية، والاستجابة للطلبات القانونية الصادرة عن السلطات المختصة.
- •الموافقة: إعلانات المنتج غير المتعلقة بتشغيل الخدمة. يمكنك إلغاء الاشتراك في أي وقت؛ ولا يؤثر ذلك في الإشعارات الإلزامية.
5. مع من نشارك البيانات
لا نبيع البيانات ولا نشاركها لأغراض إعلانات الأطراف الثالثة. ولا نستعين إلا بالمورّدين الذين لا تستطيع الخدمة العمل من دونهم، ونُلزمهم بالتزامات حماية البيانات.
- •الاستضافة والتخزين — مزوّد بنية تحتية في الاتحاد الأوروبي (فنلندا).
- •المدفوعات — Stripe.
- •إرسال البريد الإلكتروني — Resend.
- •تتبع الأخطاء — Sentry. لا نرسل سوى معرّف المستخدم والتفاصيل التقنية للخطأ؛ وتُحجب سلاسل الاستعلام ولا يُنقل محتوى الممارسة.
- •النماذج اللغوية — فقط عندما تستدعي بنفسك إحدى ميزات الذكاء الاصطناعي، وفقط المقتطف اللازم لتنفيذها.
- •التقويم — Google، إذا فعّلت المزامنة.
- •السلطات — فقط بناءً على طلب قانوني وملزم؛ وسنُخطرك ما لم يحظر القانون ذلك.
6. كيف نحمي البيانات
تتناسب تدابيرنا مع حساسية البيانات القانونية.
- •تُشفَّر المستندات أثناء التخزين باستخدام AES-256-GCM؛ وتُخزَّن الحقول الحساسة ومفاتيح الأطراف الثالثة مشفّرة.
- •تُحمى البيانات أثناء النقل بواسطة TLS.
- •بيانات كل مكتب معزولة: كل استعلام مقيَّد بمساحة عمل يملك المستخدم حق الوصول إليها.
- •تُخزَّن كلمات المرور في صورة تجزئات bcrypt، ولا يمكننا استرجاعها.
- •تتوافر المصادقة الثنائية وسجل التدقيق وإدارة الجلسات النشطة.
- •وصول الموظفين إلى محتوى الممارسة مغلق افتراضياً؛ ولا يُتاح سجل التدقيق إلا للمالك، بعد إعادة إدخال كلمة المرور، ولمدة محدودة.
7. لا يوجد نظام آمن بشكل مطلق
نقول ذلك بصراحة: التدابير المذكورة أعلاه تقلّل المخاطر تقليلاً كبيراً لكنها لا تزيلها. وأنت مسؤول عن الجزء الخاص بك — كلمة مرور قوية، وتفعيل المصادقة الثنائية، والتحكم فيمن تدعوهم إلى مساحة عملك، والأجهزة التي تسجّل الدخول منها. وإذا وقع حادث يؤثر في بياناتك، فسنُخطرك دون تأخير لا مبرر له ونُطلعك على ما هو معروف وعلى ما نقوم به.
8. المدة التي نحتفظ فيها بالبيانات
نحتفظ بالبيانات ما دام حسابك نشطاً.
- •بعد حذف الحساب، يظل محتوى الممارسة قابلاً للاسترداد لمدة ثلاثين يوماً بناءً على طلب يُقدَّم إلى الدعم.
- •ثم يُحذف من أنظمة الإنتاج؛ وتُستبدل النسخ الاحتياطية بالكتابة فوقها في دورة التدوير المعتادة خلال التسعين يوماً التالية.
- •تُحفظ سجلات الفوترة طوال المدة التي يقتضيها القانون الضريبي والمحاسبي.
- •تُحفظ سجلات الأمان للمدة المحدودة اللازمة للتحقيق في الحوادث.
9. حقوقك
يمكنك ممارسة هذه الحقوق من خلال الواجهة أو بالتواصل معنا.
- •الوصول إلى بياناتك والحصول عليها بصيغة قابلة للقراءة آلياً — من أقسام المنتج التي يتوافر فيها التصدير، أو بطلب إلى الدعم.
- •تصحيح المعلومات غير الدقيقة.
- •حذف حسابك والبيانات المرتبطة به.
- •تقييد المعالجة أو الاعتراض عليها حيثما تستند إلى المصلحة المشروعة.
- •سحب الموافقة على إعلانات المنتج.
- •تقديم شكوى إلى السلطة الرقابية في مكان وجودك.
10. مكان تخزين البيانات وعمليات النقل الدولية
يقع التخزين الأساسي في الاتحاد الأوروبي (فنلندا). ويعالج بعض المورّدين — مزوّد الدفع وتتبع الأخطاء والنماذج اللغوية — البيانات في الولايات المتحدة. وتستند عمليات النقل هذه إلى البنود التعاقدية النموذجية أو إلى آلية قانونية أخرى.
11. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية تماماً: فهي تحفظ جلستك وتحمي النماذج من تزوير الطلبات. ولا توجد في التطبيق ملفات تعريف ارتباط إعلانية أو للتتبع. ويستخدم الموقع تحليلات الزيارات، ويمكنك تعطيلها في متصفحك.
12. الأطفال
الخدمة مخصصة للاستخدام المهني وغير موجّهة إلى أي شخص دون الثامنة عشرة. ولا نجمع بياناتهم عن علم. وإذا وصلتنا بيانات كهذه، فأخبرنا وسنحذفها.
13. التغييرات على هذه السياسة
في حال إجراء تغييرات جوهرية، سنُخطرك بالبريد الإلكتروني أو في الواجهة قبل ثلاثين يوماً على الأقل من بدء سريانها، وسنحدّث التاريخ في أعلى هذه الوثيقة. وتتوافر النسخ السابقة عند الطلب.
تواصل معنا
للاستفسارات المتعلقة بحماية البيانات، راسلنا على [email protected]. والمتحكم في البيانات هو amirich.org LLC. ونردّ خلال ثلاثين يوماً.