الإصدار 1.2 — تاريخ آخر تحديث: ١ سبتمبر ٢٠٢٦م
تبيّن هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها وحمايتها وإتلافها في منصة «مرجع الأنظمة»، وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، والأطر والأدلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). باستخدامك المنصة فأنت تقرّ بأنك اطّلعت على هذه السياسة.
جهة التحكم: مكتب المحامي والمستشار القانوني أسامة صالح الغامدي — ترخيص رقم 471056، المالك والمشغّل لمنصة «مرجع الأنظمة».
البريد الإلكتروني للتواصل وطلبات الخصوصية: Osama.sa.alg@gmail.com
مسؤول حماية البيانات الشخصية (DPO): معيَّن بقرار موثّق، ويختص بمراقبة الالتزام بالنظام، والإشراف على سجل أنشطة المعالجة، وتلقي طلبات أصحاب البيانات وشكاواهم، ويُتواصل معه على البريد أعلاه.
| بيانات الحساب | الاسم، البريد الإلكتروني، رقم الجوال، نوع الحساب، رقم الترخيص للمحامين. |
| بيانات الاشتراك | الباقة، حالة الاشتراك، تواريخه، عدد المقاعد، رصيد الاستخدام. |
| بيانات الاستخدام | عمليات البحث والخدمات المستخدمة ومؤشرات الجودة. |
| البيانات القانونية | الوقائع والمذكرات والمسودات والعقود التي تُدخلها في خدمات التحليل والصياغة. |
| المستندات | الملفات التي ترفعها (PDF / Word) عند إتاحة الرفع. |
| بيانات تقنية | سجلات الدخول والاطلاع والتعديل والحذف والتصدير، ومعرّفات جلسة مجزّأة. |
| ملفات الارتباط | ملفات ضرورية لتشغيل الجلسة والمصادقة فقط. |
| بيانات الدفع | تُدار بالكامل لدى مزوّد دفع مرخّص، ولا نخزّن بيانات البطاقات. |
| بيانات الذكاء الاصطناعي | الأسئلة والمدخلات والمخرجات المرتبطة بجلسات المعالجة الذكية. |
لا نطلب رقم الهوية الوطنية، ولا نجمع بيانات صحية أو ائتمانية أو حساسة كحقول مستقلة، ولا نتعامل مع بيانات ناقصي الأهلية؛ والمنصة موجّهة لمن أتم الثامنة عشرة.
مباشرةً منك عند إنشاء الحساب أو الاشتراك أو إدخال نصوص أو رفع مستندات.
آلياً عبر سجلات النظام وملفات الارتباط الضرورية أثناء استخدامك المنصة.
من مزوّد الدفع بحدود حالة العملية (نجاح/فشل) دون بيانات البطاقة.
| إنشاء الحساب وتشغيل الاشتراك | الأساس: تنفيذ عقد الخدمة. |
| المعالجة الذكية لنصوصك (تحليل، صياغة، محادثة) | الأساس: موافقتك الصريحة، ويمكن سحبها في أي وقت. |
| حفظ أعمالك واسترجاعها | الأساس: تنفيذ العقد بناءً على طلبك. |
| الاستجابة لطلبات الحقوق وإثبات الموافقات | الأساس: التزام نظامي. |
| أمن المنصة وسجل التدقيق ومنع إساءة الاستخدام | الأساس: مصلحة مشروعة موثقة بتقييم توازن. |
| الفوترة والمحاسبة | الأساس: التزام نظامي وتنفيذ العقد. |
لا تُعالَج بياناتك لأي غرض آخر يخالف الغرض الذي جُمعت من أجله، ولا تُستخدم لأغراض تسويقية دون موافقة منفصلة.
يُرسل نص طلبك فقط — دون اسمك ولا بريدك ولا معرّف حسابك — إلى مزوّد النماذج، وتُستبدل الأسماء وأرقام الهوية والجوال والبريد والآيبان برموز قبل الإرسال.
لا تُستخدم بياناتك ولا مستنداتك ولا مدخلاتك لتدريب أو تحسين أي نموذج ذكاء اصطناعي — لا لدينا ولا لدى المزوّد؛ وأي تغيير مستقبلي يستلزم أساساً نظامياً مستقلاً وموافقة صريحة منفصلة وإشعاراً مسبقاً.
مخرجات الذكاء الاصطناعي مساعدة استرشادية مبنية على نصوص الأنظمة، ولا تُغني عن المراجعة المهنية.
مزوّد الاستضافة وقاعدة البيانات المُدارة — بصفته معالجاً بموجب عقد معالجة.
مزوّد نماذج الذكاء الاصطناعي — يستقبل نصاً مُخفى الهوية فقط ولغرض تنفيذ الطلب.
مزوّد الدفع المرخّص — لمعالجة الاشتراك.
الجهات المختصة عند وجود طلب نظامي. ولا نبيع البيانات الشخصية ولا نتاجر بها بأي صورة.
تُخزَّن البيانات في قاعدة بيانات مُدارة مشفّرة أثناء النقل (TLS) وأثناء التخزين، وتُعالَج عبر خوادم التطبيق الخاصة بالمنصة.
المنصة في مرحلة توطين بنيتها التحتية داخل المملكة. وحتى اكتمال ذلك، يُعامل تشغيل البنية الحالية على أنه نقل للبيانات خارج المملكة، ويخضع لضوابط تعويضية: إخفاء المعرّفات الشخصية قبل أي معالجة ذكية، وتقليل البيانات المُرسلة إلى الحد الأدنى، والتعاقد مع معالجين يلتزمون بعدم استخدام البيانات لأي غرض آخر، مع تقييم أثر موثّق.
سجلات التحليل والجلسات: ١٢ شهراً. طلبات الاستشارة: ٢٤ شهراً. سجل التدقيق: ٢٤ شهراً.
ذاكرة نتائج المعالجة الذكية: ٣٠ يوماً. أعمالك المحفوظة: تبقى حتى تحذفها أنت.
الإتلاف يتم بالحذف النهائي من قاعدة البيانات ومن النسخ الاحتياطية ضمن دورتها، عبر وظيفة حذف آمن تعمل يومياً؛ وما يلزم الاحتفاظ به نظامياً (كالفواتير) يُحتفظ به بالمدة النظامية فقط ثم يُتلف.
يمكنك طلب حذف حسابك من «مركز الخصوصية» داخل حسابك؛ ويُحذف الحساب ومحتواه خلال ٣٠ يوماً، باستثناء ما يوجب النظام الاحتفاظ به لمدة محددة.
نجمع الحد الأدنى اللازم لتحقيق الغرض، وتُحدَّث بياناتك بمعرفتك من صفحة الحساب، ويحق لك تصحيح أي بيان غير دقيق في أي وقت.
عزل البيانات لكل حساب على مستوى قاعدة البيانات، وتشفير النقل والتخزين، وصلاحيات مبنية على الأدوار، وسجل تدقيق غير قابل للتعديل لكل اطلاع إداري، ومراجعة أمنية دورية.
في حال وقوع تسرب أو إفشاء غير مشروع للبيانات، تُبلَّغ الجهة المختصة خلال المدة النظامية، ويُبلَّغ صاحب البيانات متى ترتب على الحادثة ضرر محتمل عليه.
حق العلم بأسباب الجمع والأساس النظامي.
حق الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة وقابلة للقراءة.
حق طلب تصحيح البيانات أو تحديثها أو إكمالها.
حق طلب إتلاف بياناتك متى انتفت الحاجة إليها.
حق سحب الموافقة في أي وقت دون أثر رجعي.
تُمارَس هذه الحقوق مباشرة من مركز الخصوصية داخل حسابك أو عبر البريد أعلاه، وتُعالَج الطلبات خلال ٣٠ يوماً دون مقابل.
إذا رأيت أن معالجة بياناتك تخالف النظام، فتواصل معنا أولاً عبر البريد أعلاه، ولك بعد ذلك حق تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة.
تُراجَع هذه السياسة سنوياً وعند أي تغيير جوهري في المعالجة أو الأنظمة ذات العلاقة، ويُحفظ سجل بإصداراتها وتواريخها. وعند التحديثات الجوهرية نُشعرك داخل المنصة، ونسجّل نسخة السياسة التي وافقت عليها وتاريخ موافقتك.