سياسة الخصوصية

توفّر منصة رسيم ("رسيم"، "نحن") نظام إدارة أعمال قانونية ("المنصة") تستخدمه المكاتب القانونية المشتركة ("المكتب") لإدارة قضاياها وجلساتها واستشاراتها وموكليها. توضّح هذه السياسة ما هي البيانات التي نجمعها، ولماذا، وكيف نحميها، بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL).

من يتحكم بالبيانات

بالنسبة لبيانات حسابات موظفي المكتب، رسيم هي الجهة المتحكمة بصفتها مشغّل المنصة. أما بيانات الموكلين والخصوم والقضايا التي يُدخلها المكتب، فإن المكتب هو الجهة المتحكمة (Data Controller)، وتعمل رسيم بصفتها معالج بيانات (Data Processor) فقط، لتشغيل المنصة نيابة عن المكتب.

البيانات التي نجمعها

• بيانات حساب الموظف: الاسم، البريد الإلكتروني، رقم الجوال، الدور الوظيفي.
• سجلات الدعاوى والتنفيذ والخدمات القانونية والاستشارات التي يُدخلها المكتب.
• بيانات الموكلين وجهات الاتصال والخصوم والجهات المرجعية.
• الملفات والمستندات المرفوعة.
• سجلات النشاط — من فعل ماذا، ومتى — لأغراض التدقيق والأمان.
• بيانات تسجيل الدخول (الوقت، النجاح/الفشل) لأغراض أمان الحساب فقط.
• موافقة الموكل على استقبال إشعارات واتساب، وتاريخ الموافقة ومصدرها، وسجل محاولات الإرسال (الوقت، الحالة، سبب التعذّر) دون نص الرسائل.

لماذا نجمع هذه البيانات

لتقديم خدمة إدارة الأعمال القانونية التي يشترك بها المكتب — تنظيم القضايا والجلسات والمواعيد، وتمكين فريق المكتب من العمل معًا، وحماية الحساب من الاستخدام غير المصرح به.

من نشارك معه البيانات

• لا نبيع أو نؤجر بيانات أي مستخدم أو موكل لأي طرف ثالث لأغراض تسويقية.
• نستخدم Gemini API من Google لتشغيل ميزتين اختياريتين: الترجمة التلقائية من العربية للإنجليزية لبعض الحقول، وبحث المساعد القانوني الذكي في محتوى المستندات (عند استخدام المكتب لها). يُرسل النص ذو الصلة فقط، ولهذا الغرض حصرًا.
• عند تفعيل المكتب لـإشعارات واتساب، تُرسل الرسائل عبر واجهة واتساب للأعمال من Meta. لا تُرسل أي رسالة لموكل إلا بعد موافقته الصريحة المسجَّلة في ملفه، ويقتصر المُرسَل على ما يظهر في الرسالة نفسها: اسم الموكل، رقم الملف، وبيانات الجلسة أو التقرير المعني. ويمكن للموكل إيقاف هذه الرسائل في أي وقت بإرسال كلمة «إيقاف» إلى رقم المكتب، فتُوقَف فورًا وتلقائيًا.
• إذا ربط المكتب رقمه المستخدم في تطبيق «واتساب أعمال»، فإن Meta ترسل إلينا — بحكم آلية الربط — إشعارات تتضمن محادثات المكتب وجهات اتصاله. لا تُخزَّن هذه البيانات إطلاقًا: لا نحفظ نصوص المحادثات ولا دفتر جهات الاتصال ولا نسخ الرسائل الصادرة من التطبيق، ولا نطلب من Meta مزامنة سجل المحادثات. ما يُحفَظ فقط هو رقم المُرسِل ووقت آخر رسالة واردة، لمعرفة ما إذا كانت نافذة الرد (٢٤ ساعة) مفتوحة.
• تُستضاف المنصة على بنية تحتية سحابية (Railway) بقاعدة بيانات مخصصة لكل تشغيلة.
• سداد الاشتراك عبر بوابة دفع سعودية مرخّصة مخطَّط له لكنه غير مفعَّل حاليًا — لا تُعالج المنصة أي بيانات دفع اليوم.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طالما ظل حساب المكتب نشطًا. لا نحذف السجلات تلقائيًا؛ يمكن للمكتب طلب محو بيانات موكل محدد (انظر أدناه). سجل النشاط نفسه يُحفَظ دون حذف حتى بعد ذلك، لأنه سجل قانوني لما جرى.

حقك في محو البيانات

يستطيع المكتب، من ملف الموكل مباشرة، تشغيل «محو بيانات الموكل». يستبدل هذا كل حقل يحدّد الهوية — الاسم، رقم الهوية، الجواز، الهاتف، البريد الإلكتروني، تاريخ الميلاد — بقيمة محذوفة، في كل مكان ظهر فيه هذا الموكل، بما يشمل أي قضية كان طرفًا فيها. سجل القضية أو الجلسة نفسه لا يُحذف — فقط هوية الشخص تُمحى — لأن الملف نفسه يبقى سجلًا قانونيًا يجب أن يحتفظ به المكتب.

حقك في نقل بياناتك

يمكن للمكتب تصدير ملف الموكل كاملًا — بياناته وجهات اتصاله وأعماله وقائمة مرفقاته — بصيغة JSON أو Word أو Excel أو PDF، مباشرة من صفحة الموكل.

إجراءات الأمان

• تشفير الاتصال (HTTPS/TLS) بين المتصفح وخوادمنا.
• المصادقة الثنائية (2FA) مفعّلة إلزاميًا على كل حساب.
• سجل تدقيق شامل لكل عملية إنشاء/تعديل/حذف — مضمون عدم التعديل أو الحذف حتى على مستوى قاعدة البيانات، بما يشمل أي مسؤول نظام.
• حدّ لعدد الطلبات (Rate Limiting) على الواجهات العامة لمنع إساءة الاستخدام.
• التحقق من نوع ومحتوى الملفات المرفوعة.
• عزل تام لبيانات كل مكتب — كل استعلام على قاعدة البيانات مقيّد ببيانات المكتب نفسه فقط.

ملفات تعريف الارتباط (Cookies)

نستخدم فقط ملفات تعريف الارتباط اللازمة لعمل المنصة: جلسة تسجيل الدخول، الحماية من هجمات CSRF، وملف اختياري لـ«تذكّر هذا الجهاز» عند المصادقة الثنائية (٣٠ يومًا). لا نستخدم ملفات تعريف ارتباط تسويقية أو للتتبع من أطراف ثالثة.

للتواصل معنا

لأي طلب أو استفسار متعلق بحماية البيانات، راسلنا على info@raseem.sa.