سیاست حریم خصوصی
اجرایی از 14 اوت 2026
1. چه کسی داده‌های شما را پردازش می‌کند
LexFlow توسط amirich.org LLC اداره می‌شود. این سند توضیح می‌دهد چه داده‌هایی را جمع‌آوری می‌کنیم، به چه دلیل، با چه کسانی به اشتراک می‌گذاریم و چگونه می‌توانید آن‌ها را کنترل کنید. این سند lex-flow.com، برنامه وکلا، پورتال موکل و برنامه موبایل را در بر می‌گیرد.
2. دو نقش متمایز: داده‌های شما و داده‌های موکلان شما
این تمایز بنیادین است و دامنه تعهدات ما را تعیین می‌کند.
- ✓برای داده‌های حساب کاربری شما — نام، ایمیل، مشخصات صورت‌حساب، سابقه ورود — ما به‌عنوان کنترل‌کننده عمل می‌کنیم و اهداف پردازش را تعیین می‌کنیم.
- ✓برای محتوای دفتر حقوقی شما — پرونده‌ها، اسناد، داده‌های موکلان، مکاتبات — ما به‌عنوان پردازشگر عمل می‌کنیم و صرفاً بر اساس دستورهای شما اقدام می‌کنیم.
- ✓ما از محتوای دفتر حقوقی شما برای اهداف خودمان استفاده نمی‌کنیم: آن را برای بازاریابی تحلیل نمی‌کنیم، نمی‌فروشیم، به اشخاص ثالث افشا نمی‌کنیم و مدل‌ها را روی آن آموزش نمی‌دهیم.
- ✓شما کنترل‌کننده داده‌های موکلان خود باقی می‌مانید و مسئول قانونی بودن پردازش آن‌ها هستید، از جمله کسب رضایت در مواردی که لازم است.
3. چه چیزهایی را جمع‌آوری می‌کنیم
دقیقاً همان چیزهایی را جمع‌آوری می‌کنیم که سرویس برای کار کردن به آن‌ها نیاز دارد.
- •داده‌های حساب کاربری: نام، ایمیل، رمز عبور هش‌شده، زبان رابط کاربری، منطقه زمانی، تنظیمات احراز هویت دومرحله‌ای.
- •محتوای دفتر حقوقی: پرونده‌ها، موکلان، اسناد و نسخه‌های آن‌ها، مهلت‌ها، جلسات دادرسی، وظایف، ثبت‌های زمان، صورت‌حساب‌ها و پیام‌ها — هر آنچه خودتان وارد می‌کنید.
- •داده‌های صورت‌حساب: پلن، وضعیت اشتراک، سابقه پرداخت‌ها. اطلاعات کارت توسط Stripe مدیریت می‌شود؛ ما نه آن‌ها را دریافت می‌کنیم و نه ذخیره می‌کنیم.
- •داده‌های فنی: نشانی اتصال، نوع دستگاه و مرورگر، زمان انجام اقدامات، گزارش‌های امنیتی.
- •درخواست‌های پشتیبانی و محتوای آن‌ها.
4. چرا آن‌ها را پردازش می‌کنیم
هر هدف یک مبنای قانونی دارد.
- •اجرای قرارداد: ارائه سرویس، احراز هویت، ذخیره و نمایش داده‌های شما، پذیرش پرداخت.
- •منافع مشروع: ایمن‌سازی سرویس، جلوگیری از سوءاستفاده، عیب‌یابی خرابی‌ها، بهبود محصول با استفاده از شاخص‌های تجمیعی.
- •رعایت الزامات قانونی: سوابق مالیاتی و حسابداری، پاسخ به درخواست‌های قانونی مراجع صالح.
- •رضایت: اطلاعیه‌های محصول که به کارکرد سرویس مرتبط نیستند. می‌توانید در هر زمان از دریافت آن‌ها انصراف دهید؛ این امر بر اعلان‌های الزامی تأثیری ندارد.
5. داده‌ها را با چه کسانی به اشتراک می‌گذاریم
ما داده‌ها را نمی‌فروشیم و برای تبلیغات اشخاص ثالث به اشتراک نمی‌گذاریم. فقط از تأمین‌کنندگانی استفاده می‌کنیم که سرویس بدون آن‌ها کار نمی‌کند و آن‌ها را به تعهدات حفاظت از داده‌ها ملزم می‌کنیم.
- •میزبانی و ذخیره‌سازی — ارائه‌دهنده زیرساخت در اتحادیه اروپا (فنلاند).
- •پرداخت‌ها — Stripe.
- •ارسال ایمیل — Resend.
- •ردیابی خطا — Sentry. ما فقط شناسه کاربر و جزئیات فنی خطا را ارسال می‌کنیم؛ رشته‌های پرس‌وجو پاک‌سازی می‌شوند و محتوای دفتر حقوقی منتقل نمی‌شود.
- •مدل‌های زبانی — فقط زمانی که خودتان یکی از قابلیت‌های هوش مصنوعی را فعال کنید، و فقط بخشی از متن که برای اجرای آن لازم است.
- •تقویم — Google، در صورتی که همگام‌سازی را فعال کنید.
- •مراجع رسمی — فقط بنا بر درخواست قانونی و لازم‌الاجرا؛ در صورتی که قانون منع نکرده باشد، به شما اطلاع می‌دهیم.
6. چگونه از داده‌ها محافظت می‌کنیم
اقدامات ما متناسب با حساسیت داده‌های حقوقی است.
- •اسناد هنگام ذخیره‌سازی با AES-256-GCM رمزنگاری می‌شوند؛ فیلدهای حساس و کلیدهای اشخاص ثالث به‌صورت رمزنگاری‌شده ذخیره می‌شوند.
- •داده‌ها در حین انتقال با TLS محافظت می‌شوند.
- •داده‌های هر دفتر جداسازی می‌شود: هر پرس‌وجو به فضای کاری‌ای محدود می‌شود که کاربر به آن دسترسی دارد.
- •رمزهای عبور به‌صورت هش bcrypt ذخیره می‌شوند و ما نمی‌توانیم آن‌ها را بازیابی کنیم.
- •احراز هویت دومرحله‌ای، گزارش ممیزی و مدیریت نشست‌های فعال در دسترس است.
- •دسترسی کارکنان به محتوای دفتر حقوقی به‌طور پیش‌فرض بسته است؛ گزارش ممیزی فقط برای مالک، پس از وارد کردن دوباره رمز عبور و برای مدت محدود باز می‌شود.
7. هیچ سامانه‌ای کاملاً ایمن نیست
در این مورد صریح هستیم: اقدامات بالا خطر را به‌طور قابل‌توجهی کاهش می‌دهند، اما آن را از میان نمی‌برند. شما مسئول سهم خود هستید — رمز عبور قوی، فعال بودن احراز هویت دومرحله‌ای، کنترل اینکه چه کسانی را به فضای کاری خود دعوت می‌کنید و دستگاه‌هایی که از آن‌ها وارد می‌شوید. اگر رخدادی داده‌های شما را تحت تأثیر قرار دهد، بدون تأخیر ناروا به شما اطلاع می‌دهیم و می‌گوییم چه چیزی مشخص است و چه اقداماتی انجام می‌دهیم.
8. داده‌ها را تا چه مدت نگه می‌داریم
تا زمانی که حساب کاربری شما فعال باشد، داده‌ها را نگه می‌داریم.
- •پس از حذف حساب کاربری، محتوای دفتر حقوقی تا سی روز با درخواست به پشتیبانی قابل بازیابی است.
- •سپس از سامانه‌های عملیاتی حذف می‌شود؛ نسخه‌های پشتیبان ظرف نود روز بعدی در چرخه عادی چرخش بازنویسی می‌شوند.
- •سوابق صورت‌حساب تا مدتی که قانون مالیاتی و حسابداری الزام کند نگهداری می‌شوند.
- •گزارش‌های امنیتی برای مدت محدودی که برای بررسی رخدادها لازم است نگهداری می‌شوند.
9. حقوق شما
می‌توانید این حقوق را از طریق رابط کاربری یا با تماس با ما اعمال کنید.
- •دسترسی به داده‌های خود و دریافت آن‌ها در قالب قابل‌خواندن توسط ماشین — از بخش‌هایی از محصول که خروجی گرفتن در آن‌ها پیش‌بینی شده است، یا با درخواست به پشتیبانی.
- •اصلاح اطلاعات نادرست.
- •حذف حساب کاربری و داده‌های مرتبط.
- •محدود کردن پردازش یا اعتراض به آن در مواردی که بر منافع مشروع استوار است.
- •پس گرفتن رضایت برای دریافت اطلاعیه‌های محصول.
- •طرح شکایت نزد مرجع نظارتی محل استقرار شما.
10. محل ذخیره داده‌ها و انتقال‌های بین‌المللی
ذخیره‌سازی اصلی در اتحادیه اروپا (فنلاند) انجام می‌شود. برخی تأمین‌کنندگان — ارائه‌دهنده پرداخت، ردیابی خطا و مدل‌های زبانی — داده‌ها را در ایالات متحده پردازش می‌کنند. این انتقال‌ها بر پایه بندهای قراردادی استاندارد یا سازوکار قانونی دیگری انجام می‌شود.
11. کوکی‌ها
ما از کوکی‌های کاملاً ضروری استفاده می‌کنیم: این کوکی‌ها نشست شما را نگه می‌دارند و فرم‌ها را در برابر جعل درخواست محافظت می‌کنند. در برنامه هیچ کوکی تبلیغاتی یا ردیابی وجود ندارد. وب‌سایت از تحلیل ترافیک استفاده می‌کند که می‌توانید آن را در مرورگر خود غیرفعال کنید.
12. کودکان
این سرویس برای استفاده حرفه‌ای در نظر گرفته شده است و افراد زیر هجده سال را مخاطب قرار نمی‌دهد. ما آگاهانه داده‌های آن‌ها را جمع‌آوری نمی‌کنیم. اگر چنین داده‌ای به ما برسد، به ما اطلاع دهید تا آن را حذف کنیم.
13. تغییرات این سیاست
برای تغییرات اساسی، دست‌کم سی روز پیش از اجرایی شدن آن‌ها از طریق ایمیل یا در رابط کاربری به شما اطلاع می‌دهیم و تاریخ بالای این سند را به‌روزرسانی می‌کنیم. نسخه‌های پیشین بنا بر درخواست در دسترس هستند.
تماس با ما
برای پرسش‌های مربوط به حفاظت از داده‌ها به [email protected] بنویسید. کنترل‌کننده amirich.org LLC است. ظرف سی روز پاسخ می‌دهیم.