نلتزم في شركة حوكمة وتنمية البيانات الرقمية بحماية خصوصية مستخدمي نظام إدارة مكاتب المحاماة. توضح هذه السياسة كيفية جمع واستخدام وحماية ومشاركة بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) والمعايير الدولية لحماية الخصوصية.
1. مقدمة
شركة حوكمة وتنمية البيانات الرقمية ("نحن"، "مقدم الخدمة"، "الشركة") هي الجهة المسؤولة عن معالجة بياناتك الشخصية عند استخدامك لنظام إدارة مكاتب المحاماة ("النظام" أو "المنصة").
باستخدامك للنظام أو تسجيلك فيه، فإنك توافق على جمع واستخدام بياناتك وفقاً لهذه السياسة. إذا كنت لا توافق على أي جزء من هذه السياسة، يُرجى عدم استخدام النظام.
تُقرأ هذه السياسة مع الشروط والأحكام الخاصة بالنظام، وتشكلان معاً الاتفاقية الكاملة بينك وبيننا.
2. نطاق السياسة
تسري هذه السياسة على:
- جميع مستخدمي النظام، بما في ذلك مديري المنشآت والمحامين والموظفين والعملاء.
- زوار الموقع الإلكتروني (lawyer.govi.sa) وجميع نطاقاته الفرعية.
- الأشخاص الذين يتواصلون معنا عبر البريد الإلكتروني أو نموذج الاتصال أو الهاتف.
- البيانات المُدخلة من قبل المشتركين وتشمل بيانات عملائهم وقضاياهم.
3. البيانات التي نجمعها
3.1 البيانات التي تقدمها مباشرة
| نوع البيانات |
التفاصيل |
| بيانات التسجيل |
اسم المنشأة، السجل التجاري، اسم المسؤول، البريد الإلكتروني، رقم الهاتف، العنوان الوطني |
| بيانات المستخدمين |
الاسم الكامل، البريد الإلكتروني، رقم الهاتف، رقم الهوية، الجنسية، اسم المستخدم، كلمة المرور (مشفرة) |
| بيانات العملاء |
بيانات الهوية، معلومات التواصل، العنوان الوطني، الرقم الضريبي، وأي بيانات يُدخلها المشترك |
| بيانات القضايا |
تفاصيل القضايا والجلسات والمذكرات والمستندات المرفقة |
| البيانات المالية |
معلومات الفواتير والمدفوعات والأرقام المصرفية (لا نخزن بيانات البطاقات الائتمانية مباشرة) |
| الملفات والمستندات |
الوثائق والعقود والمرفقات التي يتم رفعها إلى النظام |
| بيانات التواصل |
محتوى الرسائل المرسلة عبر نموذج الاتصال أو البريد الإلكتروني |
3.2 البيانات التي نجمعها تلقائياً
| نوع البيانات |
التفاصيل |
| بيانات الاستخدام |
الصفحات المزارة، الإجراءات المنفذة، وقت الاستخدام، تكرار الزيارات |
| بيانات الجهاز |
نوع المتصفح، نظام التشغيل، دقة الشاشة، اللغة المفضلة |
| بيانات الشبكة |
عنوان IP، الموقع الجغرافي التقريبي (على مستوى الدولة/المدينة) |
| سجلات الدخول |
تاريخ ووقت تسجيل الدخول والخروج، عنوان IP، الجهاز المستخدم |
| بيانات الأداء |
أوقات التحميل، الأخطاء التقنية، سجلات النظام (logs) |
3.3 بيانات الأطراف الثالثة
قد نتلقى بيانات من أطراف ثالثة في الحالات التالية:
- بوابات الدفع: تأكيد حالة المعاملات المالية (ميسر وغيرها).
- المنصات الحكومية: بيانات القضايا والجلسات عند التكامل مع ناجز وواثق (بتفويض من المشترك).
- خدمات المصادقة: التحقق من الهوية عبر خدمات الرسائل النصية.
4. كيف نستخدم بياناتك
نستخدم البيانات المجمّعة للأغراض التالية:
4.1 تقديم الخدمة وتشغيلها
- إنشاء وإدارة حسابات المشتركين والمستخدمين.
- تقديم الخدمات والمميزات المتاحة في النظام.
- معالجة المدفوعات وإصدار الفواتير الإلكترونية.
- إرسال الإشعارات المتعلقة بالقضايا والجلسات والمواعيد.
- التكامل مع المنصات الحكومية بناءً على تفويض المشترك.
4.2 تحسين الخدمة
- تحليل أنماط الاستخدام لتحسين أداء النظام وواجهته.
- تشخيص المشكلات التقنية وإصلاحها.
- تطوير مميزات جديدة بناءً على احتياجات المستخدمين.
- إجراء أبحاث واستطلاعات لتحسين جودة الخدمة (بشكل مجهول الهوية).
4.3 الأمان والحماية
- حماية النظام من الاستخدام غير المصرح به والهجمات السيبرانية.
- كشف ومنع الاحتيال وسوء الاستخدام.
- التحقق من هوية المستخدمين ومنع الوصول غير المشروع.
- الاحتفاظ بسجلات التدقيق للامتثال التنظيمي.
4.4 التواصل
- الرد على استفساراتك وطلبات الدعم الفني.
- إرسال إشعارات تقنية وتحديثات هامة عن النظام.
- إبلاغك بالتغييرات في الشروط أو السياسات.
- إرسال معلومات عن خدمات ومميزات جديدة (يمكنك إلغاء الاشتراك في أي وقت).
4.5 الالتزامات القانونية والتنظيمية
- الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA) للفوترة الإلكترونية.
- الاستجابة للأوامر القضائية والطلبات الحكومية المشروعة.
- الاحتفاظ بالسجلات المطلوبة قانونياً.
5. الأساس القانوني للمعالجة
نعالج بياناتك الشخصية استناداً إلى واحد أو أكثر من الأسس القانونية التالية وفقاً لنظام حماية البيانات الشخصية السعودي:
- تنفيذ العقد: معالجة البيانات اللازمة لتنفيذ اتفاقية الاشتراك وتقديم الخدمة.
- الموافقة: حيث نحصل على موافقتك الصريحة على جمع ومعالجة بياناتك عند التسجيل.
- المصلحة المشروعة: تحسين الخدمة، حماية الأمن، منع الاحتيال.
- الالتزام القانوني: الامتثال للمتطلبات التنظيمية والقانونية المعمول بها.
6. مشاركة البيانات مع الأطراف الثالثة
لا نبيع بياناتك الشخصية لأي طرف ثالث. ولا نشارك بياناتك إلا في الحالات المحدودة التالية:
6.1 مزودو الخدمات
قد نشارك بيانات محدودة مع مزودي خدمات موثوقين يساعدوننا في تشغيل النظام، بما في ذلك:
- خدمات الاستضافة السحابية: لتخزين البيانات ومعالجتها.
- بوابات الدفع الإلكتروني: لمعالجة المدفوعات بشكل آمن.
- خدمات البريد الإلكتروني: لإرسال الإشعارات والتنبيهات.
- خدمات الرسائل النصية وواتساب: لإرسال الإشعارات للعملاء.
- أدوات التحليل: لفهم كيفية استخدام النظام وتحسينه.
جميع مزودي الخدمات ملزمون باتفاقيات سرية وحماية بيانات تضمن عدم استخدام بياناتك لأي غرض آخر.
6.2 المنصات الحكومية
عند تفعيل المشترك لخدمات التكامل مع المنصات الحكومية (ناجز، واثق، هيئة الزكاة)، يتم مشاركة البيانات اللازمة مع هذه المنصات وفق متطلباتها الرسمية وبتفويض صريح من المشترك.
6.3 الالتزامات القانونية
قد نفصح عن بياناتك عند الضرورة للامتثال لـ:
- الأوامر القضائية والأحكام النهائية.
- الطلبات الرسمية من الجهات الحكومية المختصة.
- التحقيقات المتعلقة بأنشطة غير قانونية أو احتيالية.
- حماية حقوق مقدم الخدمة أو سلامة المستخدمين الآخرين.
6.4 عمليات الدمج والاستحواذ
في حال دمج الشركة أو استحواذ طرف آخر عليها أو بيع أصولها، قد يتم نقل بيانات المشتركين كجزء من هذه العملية. سيتم إشعار المشتركين قبل نقل بياناتهم وإتاحة الفرصة لهم لحذف بياناتهم إذا رغبوا في ذلك.
7. حماية البيانات وأمنها
نتخذ إجراءات أمنية شاملة لحماية بياناتك، تشمل:
7.1 التدابير التقنية
- التشفير: تشفير جميع البيانات أثناء النقل (TLS/SSL) وأثناء التخزين.
- عزل البيانات: فصل بيانات كل منشأة بشكل كامل عن المنشآت الأخرى في بنية متعددة المستأجرين.
- كلمات المرور: تشفير أحادي الاتجاه (hashing) لجميع كلمات المرور باستخدام خوارزميات متقدمة.
- النسخ الاحتياطي: نسخ احتياطية دورية مشفرة في مواقع جغرافية متعددة.
- جدران الحماية: حماية متقدمة على مستوى الشبكة والتطبيقات.
- المراقبة المستمرة: أنظمة كشف التسلل ومراقبة الأنشطة المشبوهة على مدار الساعة.
7.2 التدابير التنظيمية
- تقييد وصول الموظفين إلى البيانات على أساس الحاجة للمعرفة.
- تدريب الموظفين على سياسات الأمان وحماية البيانات.
- اتفاقيات سرية مع جميع الموظفين والمقاولين.
- إجراءات الاستجابة للحوادث الأمنية.
7.3 حدود المسؤولية الأمنية
يقتصر دور مقدم الخدمة على حماية النظام والبيانات من التسريب والوصول غير المصرح به عبر النظام نفسه. ويقر المشترك بما يلي:
- أي مشاكل أو أعطال أو اختراقات تتعلق بخدمات الاستضافة السحابية أو مراكز البيانات أو البنية التحتية التقنية تقع خارج نطاق المسؤولية المباشرة لمقدم الخدمة، باعتبارها خدمات مقدمة من أطراف ثالثة.
- لا يتحمل مقدم الخدمة مسؤولية فقدان البيانات أو تعطل الخدمة الناتج عن أعطال في البنية التحتية للإنترنت أو شبكات الاتصال أو مزودي خدمات الاستضافة.
- المشترك مسؤول عن تأمين أجهزته وشبكاته الخاصة وبيانات الدخول لمستخدميه.
7.4 الإبلاغ عن الانتهاكات
في حال حدوث انتهاك أمني يؤثر على بياناتك الشخصية، سنقوم بـ:
- إشعار المشتركين المتأثرين خلال 72 ساعة من اكتشاف الانتهاك.
- إبلاغ الجهات الرقابية المختصة وفق المتطلبات القانونية.
- اتخاذ إجراءات فورية للحد من تأثير الانتهاك ومنع تكراره.
- تقديم توصيات للمتأثرين حول الخطوات التي يمكنهم اتخاذها لحماية أنفسهم.
8. الاحتفاظ بالبيانات
نحتفظ ببياناتك للفترات التالية:
| نوع البيانات |
فترة الاحتفاظ |
| بيانات الحساب |
طوال فترة الاشتراك + 90 يوماً بعد الإنهاء |
| البيانات المالية والفواتير |
وفق المتطلبات النظامية (لا تقل عن 7 سنوات لمتطلبات ZATCA) |
| سجلات الدخول والتدقيق |
12 شهراً من تاريخ الإنشاء |
| بيانات الاستخدام والتحليل |
24 شهراً (بشكل مجهول الهوية) |
| رسائل التواصل والدعم |
36 شهراً من تاريخ آخر تواصل |
| النسخ الاحتياطية |
تُحذف تلقائياً وفق جدول التدوير المعتمد (لا تتجاوز 90 يوماً) |
قد نحتفظ ببعض البيانات لفترات أطول إذا كان ذلك مطلوباً بموجب القانون أو لحماية حقوقنا القانونية.
تنبيه مهم: يتوقف الاحتفاظ بالبيانات وإجراء النسخ الاحتياطي تلقائياً عند انتهاء فترة الاشتراك دون تجديد. المشترك مسؤول عن ضمان استمرارية اشتراكه أو تصدير بياناته قبل انتهاء الاشتراك. بعد انقضاء 90 يوماً من انتهاء الاشتراك بدون تجديد، يحق لمقدم الخدمة حذف جميع البيانات نهائياً دون إمكانية استعادتها.
9. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة للأغراض التالية:
9.1 ملفات أساسية (ضرورية)
- إدارة جلسة تسجيل الدخول والمصادقة.
- حماية أمان الحساب ومنع التزوير (CSRF).
- تذكر تفضيلات اللغة والعرض.
9.2 ملفات الأداء والتحليل
- جمع إحصائيات مجهولة الهوية عن استخدام النظام.
- تحديد المشكلات التقنية وتحسين الأداء.
9.3 ملفات الوظائف
- تذكر إعدادات المستخدم المفضلة.
- تحسين تجربة الاستخدام بناءً على السلوك السابق.
يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح. تنبيه: تعطيل بعض الملفات الأساسية قد يؤثر على عمل النظام بشكل سليم.
10. حقوقك
وفقاً لنظام حماية البيانات الشخصية السعودي، لديك الحقوق التالية:
- حق الوصول: يحق لك طلب نسخة من بياناتك الشخصية المحفوظة لدينا.
- حق التصحيح: يحق لك طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
- حق الحذف: يحق لك طلب حذف بياناتك الشخصية، مع مراعاة الالتزامات القانونية التي قد تمنع الحذف الكامل.
- حق تقييد المعالجة: يحق لك طلب تقييد معالجة بياناتك في ظروف معينة.
- حق نقل البيانات: يحق لك الحصول على بياناتك بصيغة قابلة للقراءة آلياً.
- حق الاعتراض: يحق لك الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
- حق سحب الموافقة: يحق لك سحب موافقتك على معالجة بياناتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر البريد الإلكتروني relations@govi.sa. سنستجيب لطلبك خلال 30 يوماً من تاريخ استلامه.
11. خصوصية الأطفال
النظام غير مُصمم للاستخدام من قبل أشخاص تقل أعمارهم عن 18 عاماً. لا نجمع عمداً بيانات شخصية من القاصرين. إذا علمنا بأن بيانات شخصية قد جُمعت من قاصر دون موافقة ولي أمره، سنتخذ خطوات فورية لحذف هذه البيانات.
12. نقل البيانات
- تُخزن بياناتك بشكل أساسي على خوادم مستضافة في المملكة العربية السعودية أو دول مجلس التعاون الخليجي.
- في بعض الحالات، قد يتم نقل بيانات محدودة إلى خوادم خارج المملكة لأغراض تشغيلية (مثل خدمات البريد الإلكتروني أو التحليل).
- عند نقل البيانات خارج المملكة، نضمن توفير مستوى حماية مكافئ وفقاً لمتطلبات نظام حماية البيانات الشخصية السعودي.
13. التعديلات على السياسة
- يحق لنا تعديل هذه السياسة في أي وقت لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية.
- سنقوم بإشعار المشتركين بأي تعديلات جوهرية عبر البريد الإلكتروني أو من خلال إشعار بارز في النظام.
- يُشير تاريخ "آخر تحديث" المعروض أعلى هذه الصفحة إلى تاريخ آخر مراجعة للسياسة.
- استمرار استخدامك للنظام بعد نشر التعديلات يُعد قبولاً بالسياسة المعدلة.