سياسة الخصوصية

١. من يتحكم في بياناتك

نحن «جهة التحكم» في بيانات حساب المستخدم وبيانات استخدامه للمنصة.

أما البيانات التي يدخلها المكتب عن قضاياه وعملائه والأطراف الأخرى، فالمكتب هو «جهة التحكم» فيها، ونعالجها نحن بصفتنا «جهة معالجة» لحسابه ووفق تعليماته ولغرض تقديم الخدمة له وحده، وذلك في حدود المادة (الثامنة) من نظام حماية البيانات الشخصية. فإن كنت عميلًا لمكتب يستخدم المنصة فتوجّه بطلباتك المتعلقة ببياناتك إلى ذلك المكتب أولًا، ونعين المكتب على الاستجابة لها.

٢. البيانات التي نجمعها

بيانات الحساب:

• الاسم بالعربية والإنجليزية، والبريد الإلكتروني، ورقم الجوال، والدور في المكتب، واللغة المفضلة.
• كلمة المرور، ولا نحفظها إلا في صورة مجزأة غير قابلة للاسترجاع (Argon2id).
• رقم الهوية الوطنية إن أدخلته، ولا نحفظه إلا في صورة مجزأة غير قابلة للاسترجاع.
• رقم رخصة المحاماة وبيانات التحقق منها إن طلبت التحقق.
• إصدار الشروط والأحكام وسياسة الخصوصية اللذين قبلتهما ووقت القبول.

بيانات الاستخدام والأمن:

• عنوان IP ونوع المتصفح والجهاز عند تسجيل الدخول وتجديد الجلسة وطلب إعادة تعيين كلمة المرور.
• سجل تدقيق بما يُجرى في المنصة: من قام بالعملية ومتى ومن أي عنوان IP.
• سجل موافقاتك والرجوع عنها.

بيانات المكتب:

• اسم المكتب ورقم سجله التجاري ورقمه الضريبي وبيانات التواصل والعنوان الوطني والحساب البنكي (IBAN) وتذييل الفواتير.

البيانات التي يدخلها المكتب عن عمله (والمكتب هو جهة التحكم فيها):

• القضايا: عنوانها ونوعها والمحكمة ورقمها في ناجز ومرحلتها وقيمتها ووقائعها.
• العملاء والأطراف: الاسم والصفة والجوال والبريد والعنوان والعنوان الوطني والرقم الضريبي. أما رقم الهوية أو الإقامة أو السجل التجاري فلا يُحفظ إلا في صورة مجزأة غير قابلة للاسترجاع.
• المستندات المرفوعة والنص المستخرج منها، والملاحظات والمهام والمواعيد والوكالات وسجلات الوقت والمصروفات والفواتير والسندات والاستفسارات الواردة.
• طلبات التوقيع الإلكتروني: اسم الموقّع وجواله وبريده وعنوان IP وجهازه ووقت التوقيع وبصمة المستند.
• بوابة العميل: اسم العميل وبريده وجواله، والرسائل والملفات المتبادلة فيها.
• الرسائل المرسلة إلى العملاء وموافقاتهم على قنوات التواصل.

المكتبة القانونية: تضم المنصة الأنظمة واللوائح والأحكام القضائية كما نشرتها الجهات الحكومية المختصة، وقد تتضمن بعض الأحكام أسماء أطراف كما وردت في النشر الرسمي.

٣. كيف نجمعها

• منك مباشرة عند إنشاء الحساب أو قبول الدعوة أو استخدام المنصة.
• من المكتب الذي تتعامل معه، عندما يدخل بياناتك في ملفاته أو يدعوك إلى البوابة أو يرسل إليك طلب توقيع أو رابط دفع.
• تلقائيًا عند الدخول والاستخدام (عنوان IP ونوع المتصفح وسجل العمليات).
• من مزوّد الدفع وهيئة الزكاة والضريبة والجمارك بشأن حالة المدفوعات والفواتير الإلكترونية.
• من المصادر الرسمية المتاحة للعموم فيما يخص المكتبة القانونية.

٤. أغراض المعالجة ومسوغها النظامي

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلان أو التسويق، ولا نستخدم بيانات المكاتب وعملائها في تدريب نماذج ذكاء اصطناعي.

٥. الذكاء الاصطناعي

خصائص الذكاء الاصطناعي في المنصة (تحليل القضية ومساعد القضية) معطّلة حاليًا.

وعند تفعيلها لا تعمل إلا بعد موافقتك الصريحة على نقل البيانات خارج المملكة، ولك الرجوع عن هذه الموافقة في أي وقت فتتوقف هذه الخصائص فورًا. ويُرسل حينئذ إلى مزوّد النموذج (Anthropic في الولايات المتحدة الأمريكية) ما يلزم للمهمة: سرد القضية ووقائعها ونص المستندات ذات الصلة، وقد يشمل ذلك أسماء الأطراف. ولا يُرسل في مساعد القضية رقم هوية أو جوال أو عنوان.

٦. الجهات التي تتلقى البيانات

لا نفصح عن البيانات الشخصية إلا للجهات الآتية وبالقدر اللازم لكل منها:

وإذا اشترك المحامي بتقويم مواعيده في تطبيق تقويم (مثل Google أو Apple أو Microsoft) فإن ذلك التطبيق يتلقى المواعيد بناءً على اختياره. ونفصح عن البيانات للجهات العامة المختصة متى وجب ذلك نظامًا، وفق المادة (الخامسة عشرة) من نظام حماية البيانات الشخصية.

٧. نقل البيانات خارج المملكة

تُستضاف المنصة حاليًا في مركز بيانات في فنلندا (الاتحاد الأوروبي)، وتُرسل رسائل البريد عبر خدمة في السويد. ويتم هذا النقل، وكذلك نقل بيانات الذكاء الاصطناعي بعد موافقتك، وفق المادة (التاسعة والعشرين) من نظام حماية البيانات الشخصية ولوائحها، مع ضمانات تعاقدية وتقنية لحماية البيانات. أما مزوّدو الدفع والرسائل النصية وهيئة الزكاة والضريبة والجمارك فداخل المملكة.

٨. الحفظ والحماية

• تُنقل البيانات بين متصفحك والمنصة مشفرة (TLS).
• تُشفّر المستندات المرفوعة تشفيرًا مستقلًا لكل مستند (AES-256)، وتُحفظ مفاتيحها في خزنة مفاتيح منفصلة، وكذلك بيانات اعتماد المكتب لدى مزوّدي الدفع والرسائل والفوترة.
• تُعزل بيانات كل مكتب عن غيره على مستوى قاعدة البيانات، ولا يرى العضو من قضايا المكتب إلا ما أذن له فيه.
• يُحفظ سجل التدقيق بطريقة لا تسمح بتعديله أو حذفه، ويُتحقق من سلامته يوميًا.
• تُقيّد محاولات الدخول، ويُقفل الحساب مؤقتًا عند تكرار الخطأ.
• تؤخذ نسخة احتياطية كل ليلة على وحدة تخزين منفصلة في مركز البيانات نفسه.

٩. مدة الاحتفاظ والإتلاف

عند إتلاف حساب في مكتب ينتمي إليه غيرك تبقى القضايا التي فتحتها لدى المكتب لأنها من سجلاته، ويُحذف اسمك منها. وإن كانت مساحة العمل لك وحدك فتُتلف قضاياها ومستنداتها، وتُمحى بياناتها التعريفية، ويبقى ما توجب الأنظمة حفظه من الفواتير. وقد تبقى البيانات المتلفة في النسخ الاحتياطية حتى انقضاء مدتها.

١٠. حقوقك

لك وفق المادة (الرابعة) من نظام حماية البيانات الشخصية:

• الحق في العلم بالمسوغ النظامي لجمع بياناتك والغرض منه، وهو ما تبيّنه هذه السياسة.
• الحق في الوصول إلى بياناتك.
• الحق في الحصول على نسخة من بياناتك بصيغة مقروءة وواضحة.
• الحق في طلب تصحيح بياناتك أو إكمالها أو تحديثها.
• الحق في طلب إتلاف بياناتك متى انتهت الحاجة إليها، مع مراعاة ما توجب الأنظمة حفظه.
• الحق في الرجوع عن موافقتك في أي وقت، وفق المادة (الخامسة) من النظام.

لممارسة أي من هذه الحقوق أرسل طلبك إلى privacy@casefileai.com من البريد المسجل في حسابك، ونتحقق من هويتك قبل التنفيذ، ونرد على طلبك خلال ثلاثين يومًا. وإن كانت البيانات مما يدخله المكتب عنك بصفتك عميلًا له فوجّه طلبك إلى المكتب.

ولك أن تتقدم بشكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي) وفق المادة (الرابعة والثلاثين) من النظام.

١١. ملفات تعريف الارتباط والتخزين في المتصفح

لا نستخدم ملفات تعريف ارتباط للإعلان أو التحليل أو التتبع، ولا أدوات تحليل من أطراف أخرى. ونستخدم ما يلزم لعمل المنصة فقط:

ويحفظ المتصفح مسودة القضية الجديدة أثناء إنشائها في تخزين الجلسة، وتُحذف بإغلاق التبويب.

١٢. القاصرون

المنصة موجهة إلى المهنيين، ولا يجوز لمن لم يبلغ ثماني عشرة سنة إنشاء حساب فيها.

١٣. حوادث تسرب البيانات

إذا وقع تسرب لبيانات شخصية أو تلف لها أو وصول غير مشروع إليها أشعرنا الجهة المختصة، وأشعرنا أصحاب البيانات متى كان من شأن ذلك أن يرتب ضررًا عليهم، وفق المادة (العشرين) من نظام حماية البيانات الشخصية ولوائحه. وإذا تعلق الأمر ببيانات يتحكم فيها مكتب أشعرناه لينهض بالتزاماته.

١٤. تعديل هذه السياسة

قد نعدّل هذه السياسة، ونبيّن تاريخ الإصدار في أعلاها. وإذا كان التعديل جوهريًا — كإضافة جهة تتلقى بيانات العملاء أو تغيير موقع الاستضافة — أشعرنا المستخدمين بالبريد الإلكتروني أو داخل المنصة قبل سريانه.

١٥. التواصل

لأي استفسار عن هذه السياسة أو عن بياناتك: privacy@casefileai.com.