باختصار
- داخل الخدمة، المكتب هو المتحكم في بياناته، ونحن نعالجها لحسابه وفق اتفاقية معالجة البيانات. أما بيانات نماذج الموقع والحسابات فنحن المتحكم فيها، وتشرحها هذه السياسة.
- نجمع ما يلزم فقط: ما تكتبونه في نماذجنا، وبيانات الحساب، وقدراً محدوداً من البيانات التقنية وبيانات الاستخدام.
- لا إعلانات ولا أدوات تحليل خارجية. ملف تعريف ارتباط واحد خاص بموقعنا يتذكر من أين وصلتم أول مرة، لمدة 90 يوماً.
- تُستضاف البيانات خارج مصر: خوادمنا في الاتحاد الأوروبي (فنلندا)، ومزوّد نموذج الذكاء الاصطناعي في الولايات المتحدة، مع الضمانات المبيّنة أدناه.
- لا تُستخدم بيانات المكاتب أبداً لتدريب نماذج الذكاء الاصطناعي، ولا نبيع البيانات الشخصية.
- لكم حق العلم والاطلاع والتصحيح والمحو والعدول عن الموافقة والاعتراض، وفق القانون رقم 151 لسنة 2020.
هذا الملخص للتيسير، والنص الكامل أدناه هو الذي يُعتد به.
المحتويات
1. نطاق هذه السياسة ومن نحن
تنطبق هذه السياسة على موقع «فاهم قانون» وخدمته، وتبيّن كيف نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية الصادر بالقانون رقم 151 لسنة 2020 («القانون»). ويكون لمصطلحاتها، كالمتحكم والمعالج والبيانات الشخصية الحساسة، المعنى الوارد في المادة 1 من القانون.
تقدّم الخدمةَ الشركةُ المشغّلة لـ«فاهم قانون» («نحن»):
- الشركة المشغّلة
- شركة Intrazero
- رقم السجل التجاري
- 19035
- العنوان
- B Square، طريق النصر، القاهرة، مصر
- البريد الإلكتروني لطلبات الخصوصية والطلبات القانونية
- [email protected]
2. متى نكون متحكماً ومتى نكون معالجاً
نكون المتحكم في البيانات التي نجمعها لأنفسنا: بيانات نماذج الموقع، وحسابات الأعضاء بالقدر اللازم لتشغيلها وتأمينها وفوترتها، ومراسلاتكم معنا، والسجلات التقنية.
ونكون معالجاً لحساب المكتب في كل ما يدخله المكتب وأعضاؤه في الخدمة: القضايا وأطرافها، والمستندات والمرفقات، والمحادثات مع المساعد، والمسودات، والمواعيد، وخبرة المكتب، والقضايا السابقة المستوردة. والمكتب هو المتحكم في هذه البيانات، ونعالجها بناءً على تعليماته ووفق اتفاقية معالجة البيانات، ولا نستخدمها في أي غرض خاص بنا.
إذا كانت بياناتكم ضمن ملفات مكتب محاماة (كأن تكونوا موكلاً أو خصماً أو شاهداً في قضية)، فالمكتب هو المسؤول عنها، ويُوجَّه إليه أي طلب بشأنها. وإن وصلنا طلبكم أحلناه إلى المكتب وساعدناه في الرد عليه.
3. البيانات التي نجمعها
نماذج الموقع. في طلب العرض الحي: الاسم، واسم المكتب أو الجهة، والصفة، والدولة، والهاتف، والبريد الإلكتروني، وعدد المحامين، ومجالات العمل، والرسالة، والباقة التي تهمكم. وفي طلب إضافة قانون أو دولة: الموضوع، والرسالة، والبريد الإلكتروني إن كتبتموه. ومع كل طلب نحفظ قيمة مشتقة من عنوان IP بتشفير باتجاه واحد (لا العنوان نفسه)، نستخدمها للحد من الإساءة.
حسابات الأعضاء. الاسم، والبريد الإلكتروني، والمكتب والدور فيه، وكلمة المرور (محفوظة بتشفير باتجاه واحد فقط)، ورقم الهاتف إن أُضيف، ووقت آخر دخول. وعند إنشاء الحساب قد نسجّل كذلك الدولة التي جاء منها الاتصال كما يحددها مزوّد الشبكة لدينا، وقيماً مشتقة بتشفير باتجاه واحد من عنوان IP ومن الجهاز لأغراض الأمان، ومصدر الزيارة الأولى المحفوظ في ملف تعريف الارتباط المبيّن أدناه.
بيانات الاستخدام والبيانات التقنية. يقيّد سجل المكتب ما يجري على القضايا والأعضاء (الفتح والتصدير والتنزيل والمشاركة والإزالة وتغيير الأدوار والحجب ووصول الدعم) مع اسم العضو والوقت وعنوان IP. ونعدّ الإجابات والصفحات المقروءة لحدود الباقة، ونسجّل نتائج فحص المراجع وتقييمات المحامين للإجابات وحجم النص المعالَج (tokens) لحساب التكلفة، دون قراءة المحتوى. وعندما يقبل عضو شروط الاستخدام (ومسؤول المكتب اتفاقية معالجة البيانات)، أو يلغي مسؤول المكتب الاشتراك، نسجّل من قام بذلك والإصدار والوقت وعنوان IP والمتصفح. وتحفظ خوادم الويب لدينا سجلات الطلبات (عنوان IP والمتصفح والصفحة المطلوبة) لمدة 14 يوماً.
الدفع والفواتير. بيانات الاشتراك والفواتير وحالة الدفع. والدفع بالبطاقة غير متاح بعد، وعند إتاحته تُدخَل بيانات البطاقة لدى مزوّد الدفع، ولن نتلقى أرقام البطاقات كاملة ولن نحفظها.
مراسلاتكم معنا. ما ترسلونه إلينا من رسائل وطلبات دعم.
5. لماذا نستخدم البيانات، وسندنا في ذلك
نعالج البيانات للأغراض الآتية، ويقوم كل منها على حالة من حالات مشروعية المعالجة الواردة في المادة 6 من القانون:
- الرد على طلبات الموقع وترتيب العرض الحي
- موافقتكم بإرسال الطلب، واتخاذ ما يلزم لإبرام عقد بناءً على طلبكم.
- إنشاء الحسابات وتشغيل الخدمة والدعم
- تنفيذ عقدنا مع المكتب، وتمكيننا من الوفاء بالتزاماتنا تجاهه.
- رسائل الخدمة: الدعوات واستعادة كلمة المرور وتذكيرات المواعيد والتنبيهات
- تنفيذ عقدنا مع المكتب.
- الأمان ومنع الإساءة وسجل المكتب
- تمكيننا وتمكين المكتب من الوفاء بالالتزامات وممارسة الحقوق المشروعة، بما لا يتعارض مع حقوقكم وحرياتكم الأساسية.
- الفوترة والمحاسبة والضرائب
- تنفيذ العقد، وتنفيذ التزام ينظمه القانون.
- الاحتفاظ بدليل الاتفاق (القبول والإلغاء)
- حقوقنا المشروعة، ومنها إثبات الحقوق القانونية أو المطالبة بها أو الدفاع عنها، بما لا يتعارض مع حقوقكم وحرياتكم الأساسية.
- معرفة كيف يصل الناس إلينا، وتحسين جودة الخدمة من الأعداد والتقييمات
- حقوقنا المشروعة، بما لا يتعارض مع حقوقكم وحرياتكم الأساسية. ولا نقرأ في ذلك محتوى القضايا أو المحادثات.
- الامتثال للقانون وللأوامر، وحماية حقوقنا
- تنفيذ التزام ينظمه القانون أو أمر من جهات التحقيق المختصة أو حكم قضائي، وممارسة حقوقنا المشروعة.
لا نبيع البيانات الشخصية ولا نستخدمها في الإعلان، ولا نرسل رسائل تسويقية دون موافقتكم. ولا نتخذ بشأنكم أي قرار يقوم على المعالجة الآلية وحدها وتترتب عليه آثار قانونية.
7. نقل البيانات خارج مصر
خوادمنا ومزوّدونا خارج مصر، ولذلك تُنقل البيانات الشخصية إلى خارجها: إلى الاتحاد الأوروبي (الاستضافة والملفات والبريد)، وإلى الولايات المتحدة (نموذج الذكاء الاصطناعي)، وعبر شبكة مزوّد الحماية الممتدة في دول عدة.
تشترط المادة 14 من القانون لنقل البيانات الشخصية إلى دولة أجنبية توافر مستوى من الحماية لا يقل عن المستوى المنصوص عليه في القانون، والحصول على ترخيص أو تصريح من مركز حماية البيانات الشخصية، وتُحيل في ضوابط ذلك إلى اللائحة التنفيذية. ونلتزم بأن يجري النقل وفق هذه الشروط والضوابط.
ومن الضمانات التي نطبقها: اختيار مزوّدين في دول ذات قوانين صارمة لحماية البيانات أو ملتزمين بشروط تعاقدية لحمايتها، وتشفير البيانات أثناء نقلها، وألا يُرسل إلى مزوّد نموذج الذكاء الاصطناعي إلا أقل قدر لازم دون استخدامه في التدريب، وضوابط الوصول المبيّنة في هذه السياسة وفي صفحة السرية.
8. مدة الاحتفاظ بالبيانات
- طلبات الموقع
- ما دامت لازمة للرد عليها ومتابعتها، ويمكنكم طلب حذف طلبكم في أي وقت.
- حسابات الأعضاء
- ما دام الحساب قائماً. وعند حذف المكتب تُحذف حسابات أعضائه الذين لا ينتمون إلى جهة أخرى (ولا تبقى أسماؤهم وعناوين بريدهم إلا في سجلات القبول والإلغاء المبيّنة أدناه)، ويُحذف حساب العضو الذي أزاله المكتب بناءً على طلبه.
- بيانات المكتب
- حتى يطلب المكتب حذفها، فتُحذف بعد مهلة 30 يوماً، وتُحذف نسخها في النسخ الاحتياطية الليلية مع حذف تلك النسخ، خلال 30 يوماً بعد ذلك، على النحو المبيّن في اتفاقية معالجة البيانات.
- ملفات استيراد القضايا السابقة غير المستخدمة
- تُحذف تلقائياً بعد 7 أيام.
- سجل المكتب
- طوال بقاء المكتب، ويُحذف معه. ونحتفظ بعد الحذف بسجل الحذف، وهو لا يتضمن أي محتوى.
- سجلات القبول والإلغاء
- يُحتفظ بها بعد حذف المكتب دليلاً على الاتفاق: من قبل أي إصدار من شروط الاستخدام أو اتفاقية معالجة البيانات، أو ألغى الاشتراك، باسمه وبريده الإلكتروني كما كانا، ومتى، ومن أي عنوان IP ومتصفح (ويُمحى سبب الإلغاء). ويُحتفظ بها للمدة اللازمة لإثبات الحقوق القانونية أو المطالبة بها أو الدفاع عنها، ولا يُحتفظ معها بشيء آخر من بيانات المكتب.
- النسخ الاحتياطية
- كل ليلة تُؤخذ نسخة احتياطية كاملة من قواعد بيانات الخدمة، يُحتفظ بها 7 أيام على خادم التطبيق و30 يوماً في مخزن الملفات الخاص (غرب أوروبا)، ثم تُحذف؛ وتُؤخذ من فهرس البحث نسخة كل ليلة يُحتفظ بها 7 أيام.
- سجلات خوادم الويب
- 14 يوماً.
- سجلات الفوترة والمدفوعات
- المدة التي توجبها قوانين الضرائب والمحاسبة.
- ملف
fq_first_touch - 90 يوماً، في متصفحكم.
9. كيف نحمي البيانات
نطبّق تدابير تقنية وتنظيمية تناسب طبيعة البيانات القانونية، منها: ضبط الوصول بالأدوار وفرق القضايا ودرجات الاطلاع والحجب؛ وسجل لما يجري؛ وحفظ الملفات في مخزن خاص لا يُتاح للعامة، وتنزيلها بروابط موقّعة لا تتجاوز صلاحيتها 15 دقيقة؛ وتشفير البيانات أثناء نقلها؛ وحفظ كلمات المرور بتشفير باتجاه واحد؛ وقواعد بيانات ومحرك بحث لا يمكن الوصول إليها من الإنترنت. ولا يفتح فريقنا محتوى القضايا إلا بوصول مؤقت يمنحه المكتب لقضية واحدة. والتفاصيل في صفحة السرية وفي اتفاقية معالجة البيانات.
لا يوجد نظام آمن تماماً. وإذا وقع خرق للبيانات الشخصية، نتخذ ما يلزم لاحتوائه، ونُبلغ مركز حماية البيانات الشخصية ونُخطر من يتأثرون به، وفق ما يوجبه القانون.
10. حقوقكم وكيف تمارسونها
تمنحكم المادة 2 من القانون الحقوق الآتية فيما يخص بياناتكم الشخصية:
- العلم بالبيانات الشخصية الخاصة بكم الموجودة لدينا، والاطلاع عليها والوصول إليها والحصول عليها؛
- العدول عن موافقتكم المسبقة على الاحتفاظ ببياناتكم أو معالجتها؛
- تصحيح بياناتكم أو تعديلها أو محوها أو الإضافة إليها أو تحديثها؛
- تخصيص المعالجة في نطاق محدد؛
- العلم بأي خرق أو انتهاك لبياناتكم الشخصية؛
- الاعتراض على معالجة بياناتكم أو على نتائجها متى تعارضت مع حقوقكم وحرياتكم الأساسية.
لممارسة أي من هذه الحقوق، راسلونا على [email protected]، ويُفضَّل أن يكون ذلك من البريد المسجل لدينا. وقد نطلب ما يثبت هويتكم قبل التنفيذ، ونرد خلال المدد التي يحددها القانون ولائحته التنفيذية.
يستطيع أعضاء المكاتب الاطلاع على بيانات حساباتهم وتعديل بعضها من داخل الخدمة. أما الطلبات الخاصة ببيانات المكتب فتُوجَّه إلى المكتب بصفته المتحكم فيها.
ولكم أيضاً التقدم بشكوى إلى مركز حماية البيانات الشخصية، الذي يختص وفق المادة 19 من القانون بتلقي الشكاوى والبلاغات المتعلقة بأحكامه.
11. الأطفال
الخدمة موجهة إلى المحامين ومكاتب المحاماة، ولا نجمع عن قصد بيانات أطفال من خلال الموقع أو الحسابات. وقد تتضمن ملفات المكاتب بيانات أطفال في قضاياها، كقضايا الأحوال الشخصية؛ وهي بيانات حساسة وفق القانون، يتحمل المكتب مسؤوليتها بصفته المتحكم، ونعالجها وفق اتفاقية معالجة البيانات.
12. تعديل هذه السياسة
قد نعدّل هذه السياسة. وننشر كل تعديل في هذه الصفحة مع تاريخ «آخر تحديث»، ونُخطر مسؤولي المكاتب بأي تعديل جوهري بالبريد الإلكتروني أو داخل الخدمة قبل سريانه.
13. التواصل
لأي سؤال أو طلب يخص بياناتكم الشخصية: [email protected].