سياسة الخصوصية وحماية البيانات الشخصية — منصة «مرجع الأنظمة»

الإصدار 1.2 — تاريخ آخر تحديث: ١ سبتمبر ٢٠٢٦م

تبيّن هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها وحمايتها وإتلافها في منصة «مرجع الأنظمة»، وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، والأطر والأدلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). باستخدامك المنصة فأنت تقرّ بأنك اطّلعت على هذه السياسة.

المادة (١): جهة التحكم وبيانات التواصل

جهة التحكم: مكتب المحامي والمستشار القانوني أسامة صالح الغامدي — ترخيص رقم 471056، المالك والمشغّل لمنصة «مرجع الأنظمة».

البريد الإلكتروني للتواصل وطلبات الخصوصية: Osama.sa.alg@gmail.com

مسؤول حماية البيانات الشخصية (DPO): معيَّن بقرار موثّق، ويختص بمراقبة الالتزام بالنظام، والإشراف على سجل أنشطة المعالجة، وتلقي طلبات أصحاب البيانات وشكاواهم، ويُتواصل معه على البريد أعلاه.

المادة (٢): البيانات الشخصية التي نجمعها

بيانات الحسابالاسم، البريد الإلكتروني، رقم الجوال، نوع الحساب، رقم الترخيص للمحامين.
بيانات الاشتراكالباقة، حالة الاشتراك، تواريخه، عدد المقاعد، رصيد الاستخدام.
بيانات الاستخدامعمليات البحث والخدمات المستخدمة ومؤشرات الجودة.
البيانات القانونيةالوقائع والمذكرات والمسودات والعقود التي تُدخلها في خدمات التحليل والصياغة.
المستنداتالملفات التي ترفعها (PDF / Word) عند إتاحة الرفع.
بيانات تقنيةسجلات الدخول والاطلاع والتعديل والحذف والتصدير، ومعرّفات جلسة مجزّأة.
ملفات الارتباطملفات ضرورية لتشغيل الجلسة والمصادقة فقط.
بيانات الدفعتُدار بالكامل لدى مزوّد دفع مرخّص، ولا نخزّن بيانات البطاقات.
بيانات الذكاء الاصطناعيالأسئلة والمدخلات والمخرجات المرتبطة بجلسات المعالجة الذكية.

لا نطلب رقم الهوية الوطنية، ولا نجمع بيانات صحية أو ائتمانية أو حساسة كحقول مستقلة، ولا نتعامل مع بيانات ناقصي الأهلية؛ والمنصة موجّهة لمن أتم الثامنة عشرة.

المادة (٣): كيفية جمع البيانات

مباشرةً منك عند إنشاء الحساب أو الاشتراك أو إدخال نصوص أو رفع مستندات.

آلياً عبر سجلات النظام وملفات الارتباط الضرورية أثناء استخدامك المنصة.

من مزوّد الدفع بحدود حالة العملية (نجاح/فشل) دون بيانات البطاقة.

المادة (٤): أغراض المعالجة والأساس النظامي

إنشاء الحساب وتشغيل الاشتراكالأساس: تنفيذ عقد الخدمة.
المعالجة الذكية لنصوصك (تحليل، صياغة، محادثة)الأساس: موافقتك الصريحة، ويمكن سحبها في أي وقت.
حفظ أعمالك واسترجاعهاالأساس: تنفيذ العقد بناءً على طلبك.
الاستجابة لطلبات الحقوق وإثبات الموافقاتالأساس: التزام نظامي.
أمن المنصة وسجل التدقيق ومنع إساءة الاستخدامالأساس: مصلحة مشروعة موثقة بتقييم توازن.
الفوترة والمحاسبةالأساس: التزام نظامي وتنفيذ العقد.

لا تُعالَج بياناتك لأي غرض آخر يخالف الغرض الذي جُمعت من أجله، ولا تُستخدم لأغراض تسويقية دون موافقة منفصلة.

المادة (٥): الذكاء الاصطناعي والبيانات المدخلة

يُرسل نص طلبك فقط — دون اسمك ولا بريدك ولا معرّف حسابك — إلى مزوّد النماذج، وتُستبدل الأسماء وأرقام الهوية والجوال والبريد والآيبان برموز قبل الإرسال.

لا تُستخدم بياناتك ولا مستنداتك ولا مدخلاتك لتدريب أو تحسين أي نموذج ذكاء اصطناعي — لا لدينا ولا لدى المزوّد؛ وأي تغيير مستقبلي يستلزم أساساً نظامياً مستقلاً وموافقة صريحة منفصلة وإشعاراً مسبقاً.

مخرجات الذكاء الاصطناعي مساعدة استرشادية مبنية على نصوص الأنظمة، ولا تُغني عن المراجعة المهنية.

المادة (٦): مشاركة البيانات مع الغير

مزوّد الاستضافة وقاعدة البيانات المُدارة — بصفته معالجاً بموجب عقد معالجة.

مزوّد نماذج الذكاء الاصطناعي — يستقبل نصاً مُخفى الهوية فقط ولغرض تنفيذ الطلب.

مزوّد الدفع المرخّص — لمعالجة الاشتراك.

الجهات المختصة عند وجود طلب نظامي. ولا نبيع البيانات الشخصية ولا نتاجر بها بأي صورة.

المادة (٧): مكان التخزين والنقل خارج المملكة

تُخزَّن البيانات في قاعدة بيانات مُدارة مشفّرة أثناء النقل (TLS) وأثناء التخزين، وتُعالَج عبر خوادم التطبيق الخاصة بالمنصة.

المنصة في مرحلة توطين بنيتها التحتية داخل المملكة. وحتى اكتمال ذلك، يُعامل تشغيل البنية الحالية على أنه نقل للبيانات خارج المملكة، ويخضع لضوابط تعويضية: إخفاء المعرّفات الشخصية قبل أي معالجة ذكية، وتقليل البيانات المُرسلة إلى الحد الأدنى، والتعاقد مع معالجين يلتزمون بعدم استخدام البيانات لأي غرض آخر، مع تقييم أثر موثّق.

المادة (٨): مدد الاحتفاظ وإتلاف البيانات

سجلات التحليل والجلسات: ١٢ شهراً. طلبات الاستشارة: ٢٤ شهراً. سجل التدقيق: ٢٤ شهراً.

ذاكرة نتائج المعالجة الذكية: ٣٠ يوماً. أعمالك المحفوظة: تبقى حتى تحذفها أنت.

الإتلاف يتم بالحذف النهائي من قاعدة البيانات ومن النسخ الاحتياطية ضمن دورتها، عبر وظيفة حذف آمن تعمل يومياً؛ وما يلزم الاحتفاظ به نظامياً (كالفواتير) يُحتفظ به بالمدة النظامية فقط ثم يُتلف.

المادة (٩): حذف الحساب

يمكنك طلب حذف حسابك من «مركز الخصوصية» داخل حسابك؛ ويُحذف الحساب ومحتواه خلال ٣٠ يوماً، باستثناء ما يوجب النظام الاحتفاظ به لمدة محددة.

المادة (١٠): جودة البيانات وتقليلها

نجمع الحد الأدنى اللازم لتحقيق الغرض، وتُحدَّث بياناتك بمعرفتك من صفحة الحساب، ويحق لك تصحيح أي بيان غير دقيق في أي وقت.

المادة (١١): الأمن وضوابط الوصول

عزل البيانات لكل حساب على مستوى قاعدة البيانات، وتشفير النقل والتخزين، وصلاحيات مبنية على الأدوار، وسجل تدقيق غير قابل للتعديل لكل اطلاع إداري، ومراجعة أمنية دورية.

في حال وقوع تسرب أو إفشاء غير مشروع للبيانات، تُبلَّغ الجهة المختصة خلال المدة النظامية، ويُبلَّغ صاحب البيانات متى ترتب على الحادثة ضرر محتمل عليه.

المادة (١٢): حقوق صاحب البيانات

حق العلم بأسباب الجمع والأساس النظامي.

حق الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة وقابلة للقراءة.

حق طلب تصحيح البيانات أو تحديثها أو إكمالها.

حق طلب إتلاف بياناتك متى انتفت الحاجة إليها.

حق سحب الموافقة في أي وقت دون أثر رجعي.

تُمارَس هذه الحقوق مباشرة من مركز الخصوصية داخل حسابك أو عبر البريد أعلاه، وتُعالَج الطلبات خلال ٣٠ يوماً دون مقابل.

المادة (١٣): الشكاوى

إذا رأيت أن معالجة بياناتك تخالف النظام، فتواصل معنا أولاً عبر البريد أعلاه، ولك بعد ذلك حق تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة.

المادة (١٤): تحديث السياسة

تُراجَع هذه السياسة سنوياً وعند أي تغيير جوهري في المعالجة أو الأنظمة ذات العلاقة، ويُحفظ سجل بإصداراتها وتواريخها. وعند التحديثات الجوهرية نُشعرك داخل المنصة، ونسجّل نسخة السياسة التي وافقت عليها وتاريخ موافقتك.