سياسة الخصوصية

1. المعلومات التي نجمعها

1.1 المعلومات التي تقدمها لنا

• معلومات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم المكتب، والمسمى الوظيفي عند إنشاء حساب.
• بيانات المكتب: اسم مكتب المحاماة، العنوان، رقم الترخيص، وبيانات الفوترة.
• بيانات القضايا: المعلومات التي تدخلها حول القضايا والعملاء والمستندات.
• المستندات: الملفات التي ترفعها على المنصة.
• المراسلات: الرسائل التي ترسلها عبر المنصة أو إلينا.

1.2 المعلومات التي نجمعها تلقائياً

• بيانات الاستخدام: الصفحات التي تزورها، المميزات التي تستخدمها، ووقت الاستخدام.
• بيانات الجهاز: نوع المتصفح، نظام التشغيل، عنوان IP، ونوع الجهاز.
• ملفات تعريف الارتباط (Cookies): نستخدم ملفات تعريف الارتباط لتحسين تجربتك وتذكر تفضيلاتك.
• سجلات الدخول: وقت ومكان الدخول لأغراض أمنية.

2. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية:

• توفير خدمات المنصة وتشغيلها وصيانتها
• تحسين المنصة وتطوير مميزات جديدة بناءً على أنماط الاستخدام
• التواصل معك بشأن حسابك، التحديثات، والدعم الفني
• ضمان أمان المنصة ومنع الاستخدام غير المصرح به
• الامتثال للمتطلبات القانونية والتنظيمية
• إرسال إشعارات هامة عن الخدمة (مثل تغييرات في الشروط)
• تقديم الدعم الفني وحل المشكلات التقنية

لا نبيع بياناتك لأطراف ثالثة أبداً. لا نستخدم بيانات قضاياك أو عملائك لأي غرض تسويقي أو إعلاني.

3. مشاركة المعلومات

لا نشارك معلوماتك الشخصية إلا في الحالات التالية:

• موافقتك: عندما تطلب مشاركة بيانات مع أطراف محددة (مثل مشاركة مستندات مع العملاء عبر البوابة).
• مزودو الخدمات: نتعامل مع مزودي خدمات موثوقين (مثل Google Cloud للاستضافة) بعقود تضمن حماية بياناتك.
• المتطلبات القانونية: عند وجود أمر قضائي أو متطلب قانوني ملزم.
• حماية الحقوق: لحماية حقوقنا أو سلامة مستخدمينا أو الجمهور في حالات الطوارئ.

4. أمان البيانات

نطبق أعلى معايير الأمان لحماية بياناتك:

• التشفير أثناء النقل: جميع الاتصالات مشفرة بتقنية TLS 1.3.
• التشفير في حالة السكون: قواعد البيانات والملفات مشفرة باستخدام AES-256.
• عزل البيانات: عزل كامل بين مكاتب المحاماة المختلفة (multi-tenant isolation) على مستوى قاعدة البيانات.
• الاستضافة: جميع البيانات مستضافة على Google Cloud في منطقة الشرق الأوسط (الدوحة، قطر - me-central1).
• النسخ الاحتياطي: نسخ احتياطي يومي مع إمكانية الاسترجاع في أي وقت.
• المصادقة: دعم المصادقة متعددة العوامل (MFA) وتشفير كلمات المرور باستخدام bcrypt.
• سجل التدقيق: تسجيل كامل لجميع عمليات الوصول والتعديل.
• اختبارات الأمان: فحوصات أمنية دورية واختبارات اختراق.

5. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما حسابك نشط أو حسب ما هو ضروري لتقديم خدماتنا. عند إغلاق حسابك:

• يمكنك تصدير جميع بياناتك قبل الإغلاق
• نحذف بياناتك خلال 30 يوماً من طلب الحذف
• قد نحتفظ ببعض البيانات لفترات أطول إذا تطلب القانون ذلك
• النسخ الاحتياطية تُحذف خلال 90 يوماً

6. حقوقك

بموجب قوانين حماية البيانات المعمول بها، لديك الحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك الشخصية المحفوظة لدينا.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة.
• حق الحذف: طلب حذف بياناتك الشخصية (مع مراعاة الالتزامات القانونية).
• حق النقل: الحصول على بياناتك بصيغة قابلة للقراءة آلياً.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة.
• حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت.

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@adldesk.com

7. ملفات تعريف الارتباط (Cookies)

نستخدم أنواعاً محدودة من ملفات تعريف الارتباط:

• ملفات ضرورية: لتشغيل المنصة بشكل صحيح (تسجيل الدخول، الأمان).
• ملفات تحليلية: لفهم كيفية استخدام المنصة وتحسينها (Google Analytics مع إخفاء هوية IP).
• ملفات التفضيلات: لتذكر إعداداتك (اللغة، المنطقة الزمنية).

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية لأطراف ثالثة.

8. حماية بيانات الأطفال

منصة عدل ديسك مخصصة للاستخدام المهني من قبل مكاتب المحاماة. لا نجمع عن قصد بيانات من أشخاص تقل أعمارهم عن 18 عاماً. إذا علمنا بجمع بيانات من قاصر، سنحذفها فوراً.

9. التحويلات الدولية

بياناتك الأساسية مخزنة في منطقة الشرق الأوسط (Google Cloud - الدوحة). في حالات محدودة (مثل إرسال بريد إلكتروني)، قد تُعالج بعض البيانات في مناطق أخرى مع ضمانات حماية مناسبة وفقاً للمعايير الدولية.

10. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. سنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 30 يوماً على الأقل من سريان التغيير. استمرارك في استخدام المنصة بعد التحديث يعني موافقتك على السياسة المحدثة.

11. التواصل معنا

للأسئلة أو الاستفسارات المتعلقة بالخصوصية:

• البريد الإلكتروني: privacy@adldesk.com
• العنوان: الدوحة، قطر
• مسؤول حماية البيانات: dpo@adldesk.com