سياسة الخصوصية
وحماية البيانات الشخصية
أُعدت هذه السياسة الشاملة امتثالاً لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية وقرارات مركز حماية البيانات الشخصية بجمهورية مصر العربية، وتُعبّر عن التزام المنصة الراسخ بصون خصوصية وأسرار المحامين والمستشارين القانونيين وموكليهم.
1 مقدمة السياسة
تُقدم شركة "Qrole" منصةً رقميةً متخصصةً في تقديم خدمات الذكاء الاصطناعي القانوني للمحامين والمستشارين القانونيين والشركات والمنظمات في جمهورية مصر العربية ودول مجلس التعاون الخليجي.
تُحدد هذه الوثيقة - بوصفها السياسة الرسمية لحماية الخصوصية - الأسلوب والآلية التي تتبعها المنصة في جمع البيانات الشخصية ومعالجتها وحفظها وحمايتها والإفصاح عنها، سواء تعلق الأمر ببيانات المستخدمين المباشرين أو بيانات موكليهم التي تُرفع للمنصة بغرض المعالجة.
تسري هذه السياسة على الموقع الإلكتروني الرسمي لمنصة "Qrole"، وتطبيقها المتاح عبر الإنترنت، وكافة الخدمات المرتبطة بها سواء الحالية أو المستقبلية، بما فيها واجهات برمجة التطبيقات (APIs) إن وُجدت، وأي أدوات تكاملية متصلة بالمنصة.
2 التعريفات
لأغراض تطبيق هذه السياسة، تحمل المصطلحات التالية المعاني المحددة لها:
- ◈المنصة / نحن / الشركة: منصة "Qrole" وكافة خدماتها وأدواتها الرقمية المرتبطة بها.
- ◈المستخدم: كل شخص طبيعي أو اعتباري يملك حساباً نشطاً على المنصة أو يتعامل معها بأي صورة.
- ◈العميل / الموكل: الشخص الذي تُقدَّم له الخدمة القانونية من قِبَل المستخدم (المحامي)، وتُرفع بياناته للمنصة في إطار تقديم تلك الخدمة.
- ◈المستشار القانوني: المحامي أو المستشار أو الخبير القانوني المسجل في المنصة بصفة مهنية.
- ◈البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة.
- ◈البيانات الحساسة: البيانات التي تكشف عن التفاصيل القانونية للقضايا والنزاعات والعقود والهوية والوضع المالي.
- ◈المعالجة: أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية سواء الجمع أو التسجيل أو التنظيم أو الحفظ أو التعديل أو الاسترجاع أو الاستخدام أو الإفصاح أو الحذف.
- ◈الأطراف الثالثة: أي جهة خارجية متعاملة مع المنصة كمزودي الاستضافة وبوابات الدفع وخدمات التحليل.
- ◈الملفات القانونية: كل وثيقة أو مستند أو عقد أو مذكرة أو صحيفة دعوى أو تقرير خبرة يُرفع للمنصة من قبل المستخدم.
- ◈الحساب: البيئة الرقمية الخاصة بالمستخدم داخل المنصة والتي تتضمن بياناته ومستنداته وإعداداته.
3 نطاق التطبيق
تسري أحكام هذه السياسة وتنطبق بشكل كامل وشامل على الفئات التالية دون استثناء:
- جميع الزوار للموقع الإلكتروني أو التطبيق سواء أنشأوا حسابات أم لا.
- المستخدمين المسجلين من محامين ومستشارين قانونيين وشركات وإدارات قانونية.
- العملاء والموكلين الذين تُستخدم بياناتهم بصورة غير مباشرة عبر مستخدمي المنصة.
- أي شخص يتفاعل مع المنصة عبر قنوات الدعم أو التواصل أو أدوات التكامل.
- كل من يرفع أي بيانات أو مستندات أو ملفات قانونية عبر المنصة بأي صورة كانت.
4 الموافقة على السياسة
يُعد كل من الأفعال التالية موافقةً صريحة وكافية وغير مشروطة على جميع أحكام هذه السياسة:
- تصفح أي صفحة من صفحات الموقع الإلكتروني أو التطبيق.
- النقر على زر "التسجيل" أو "إنشاء حساب" أو "أوافق" في أي نقطة ضمن سير التسجيل.
- رفع أي ملف أو مستند للمنصة أو طلب أي خدمة من خدماتها.
- إتمام أي معاملة مالية مرتبطة بالمنصة أو الاشتراك في أي باقة من باقاتها.
إذا كنت لا توافق على هذه السياسة أو أي جزء منها، فيتعين عليك الامتناع فوراً عن استخدام المنصة أو أي من خدماتها.
5 أنواع البيانات التي يتم جمعها
على مدار استخدامك للمنصة، قد نقوم بجمع الفئات التالية من البيانات:
- بيانات الهوية: الاسم الكامل، الجنسية، تاريخ الميلاد حيث يلزم قانونياً.
- بيانات التواصل: رقم الجوال، عنوان البريد الإلكتروني، العنوان البريدي أو المهني.
- بيانات الحساب: اسم المستخدم، كلمة المرور المشفرة، صورة الملف الشخصي المهني.
- بيانات التحقق المهني: صورة الهوية الوطنية، رقم القيد بنقابة المحامين، السجل التجاري عند الاقتضاء.
- بيانات الدفع والفوترة: بيانات الفاتورة والتحقق المالي اللازمة لإتمام معاملات الاشتراك.
- بيانات الاستخدام: سجلات التصفح، الوقت المستغرق، الصفحات المزارة، الميزات المستخدمة.
- بيانات الجهاز والمتصفح: نوع المتصفح، نظام التشغيل، دقة الشاشة، عنوان IP.
- بيانات الموقع الجغرافي: الموقع التقريبي المستنتج من عنوان IP إذا كان مطلوباً للخدمة.
- محتوى الاتصالات: الرسائل المرسلة لفريق الدعم، والمحادثات عبر قنوات التواصل الرسمية.
- المستندات والملفات القانونية المرفوعة: العقود، المذكرات، صحف الدعاوى، تقارير الخبراء، والوثائق بأي صيغة.
- المعلومات القانونية للطلبات: أي تفاصيل يقدمها المستخدم عند طلب أي خدمة تحليلية أو صياغية.
6 البيانات الحساسة
تتعامل المنصة بصورة أساسية مع فئة خاصة من البيانات ذات الطبيعة الحساسة أو عالية السرية بطبيعة عملها القانوني، وتشمل:
- تفاصيل القضايا والنزاعات القضائية وما تتضمنه من حقائق وادعاءات ودفوع.
- بنود العقود ووقائع المفاوضات والمراسلات التعاقدية.
- المستندات القانونية الرسمية كصحف الدعاوى والأحكام القضائية وتقارير الخبرة.
- بيانات هوية الأطراف المعنية بالنزاع من موكلين وخصوم وشهود وخبراء.
- البيانات المالية المرتبطة بالنزاعات أو المتعلقة بالتسويات والتعويضات.
- أي معلومات قد يؤثر كشفها سلباً على المركز القانوني أو حقوق أحد الأطراف.
تخضع بيانات هذه الفئة لبروتوكول حماية مشدد يتضمن: التشفير الكامل، وقيود الوصول الصارمة، والمعالجة المحدودة في بيئات معزولة تقنياً وتنظيمياً.
7 طرق جمع البيانات
قد تُجمع البيانات من خلال القنوات والطرق التالية:
- نماذج التسجيل وإنشاء الحساب عبر الموقع أو التطبيق.
- رفع المرفقات والملفات القانونية داخل مساحة العمل.
- طلب الاستشارات والخدمات من خلال واجهة المنصة.
- التفاعل مع بوابات الدفع الإلكترونية المتكاملة.
- التواصل مع فريق الدعم الفني عبر البريد الإلكتروني أو الهاتف أو أداة المحادثة الداخلية.
- ملفات تعريف الارتباط (Cookies) وأدوات التتبع والتحليل الرقمي.
- التكامل مع خدمات خارجية مرخص بها والمربوطة بحساب المستخدم.
- المراسلات عبر البريد الإلكتروني أو الواتساب أو أي قناة تواصل رسمية معتمدة.
8 الغرض من جمع البيانات ومعالجتها
تُعالج البيانات لأغراض محددة وصريحة ومشروعة تشمل:
- إنشاء حسابات المستخدمين وإدارتها والتحقق من هويتهم المهنية.
- تقديم الخدمات القانونية والتقنية المتفق عليها كالتحليل الذكي وصياغة المذكرات.
- ربط المستخدم بالخدمة المطلوبة وتوجيه طلبه للمعالجة المناسبة.
- مراجعة الوثائق القانونية المرفوعة وتحليلها واستخراج المعلومات منها آلياً لخدمة المستخدم.
- إصدار الفواتير وتحصيل المستحقات عبر البوابات المعتمدة.
- إرسال إشعارات الخدمة وتنبيهات الحسابات والتحديثات الضرورية.
- التحقق من الأهلية القانونية والمهنية للمستخدم عند الاقتضاء.
- تحسين جودة الخدمة وتطوير الميزات وتحليل أنماط الاستخدام بصورة مجمّعة ومجهولة الهوية.
- الكشف عن الاحتيال ومنع إساءة الاستخدام وحماية سلامة المنصة وأمنها.
- الامتثال للمتطلبات القانونية والتنظيمية والتزامات الإبلاغ.
- حفظ السجلات النظامية والتدقيقية لأغراض الإثبات وحل النزاعات.
9 الأساس القانوني لمعالجة البيانات
وفقاً للقانون رقم 151 لسنة 2020 ولوائحه التنفيذية، تستند المنصة في معالجة البيانات على الأسس القانونية التالية:
- موافقة المستخدم الصريحة: التي يُعبّر عنها بالتسجيل في المنصة وقبول الشروط عند رفع المستندات.
- تنفيذ العقد أو الخدمة المطلوبة: فلا يمكن تقديم الخدمة التحليلية دون معالجة الملفات المقدمة.
- الالتزام القانوني والتنظيمي: كمتطلبات الإبلاغ الضريبي وحفظ سجلات العمليات الإلكترونية.
- حماية المصالح الجوهرية: في حالات تتعلق بحماية الأمن أو منع ضرر جسيم.
- المصلحة المشروعة للمنصة: كتحسين الأداء وضمان الأمن، بما لا يخل بحقوق المستخدمين وتوقعاتهم المعقولة.
10 استخدام البيانات في تقديم الخدمة القانونية
تُستخدم بيانات المستخدم والملفات القانونية التي يرفعها بالقدر اللازم فحسب لتحقيق الأغراض التالية المحددة:
- إتاحة الوصول للخدمة التحليلية المطلوبة وتوجيه الطلب لنظام المعالجة.
- استخراج السياق القانوني من المستندات المرفوعة بصورة آلية.
- توليد المخرجات المطلوبة كالملخصات والمذكرات ونتائج البحث.
- إتاحة وصول المستخدم لمخرجات خدمته داخل مساحة عمله المؤمنة.
لا تُستخدم بيانات المستخدمين ومستنداتهم لأي غرض آخر خارج نطاق الخدمة المطلوبة إلا بموافقة صريحة أو بموجب التزام قانوني.
11 سرية الملفات والمستندات القانونية
هذا البند يمثل ركيزة الثقة الأساسية بين المنصة ومستخدميها القانونيين:
- السرية بالطبيعة: تُعتبر جميع الملفات والمستندات المرفوعة سرية بمجرد رفعها، بصرف النظر عن طبيعتها.
- قصر الاطلاع: لا يحق لأي شخص داخل شركة "Qrole" قراءة أو الاطلاع على محتوى ملفاتك القانونية. المعالجة تتم بصورة آلية كاملة داخل بيئات مؤمنة ومعزولة.
- منع الاستخدام خارج الخدمة: لا يُستخدم محتوى هذه المستندات إطلاقاً لأي غرض خارج نطاق الخدمة المحددة التي طلبها المستخدم.
- الضوابط التقنية والإدارية: تُطبق طبقات متعددة من ضوابط الوصول وأنظمة التشفير للحيلولة دون أي وصول غير مصرح به.
- عدم المشاركة: لا تُشارك محتويات هذه المستندات مع أي طرف ثالث إلا في حالة وجود أمر قضائي صادر من جهة قضائية مختصة وبعد الإخطار المسبق للمستخدم حيثما أمكن قانوناً.
12 مسؤولية المستخدم عن البيانات والمرفقات
يُقرّ المستخدم ويتعهد بما يلي فيما يخص البيانات التي يرفعها أو يشاركها:
- أن جميع البيانات المقدمة صحيحة ودقيقة ومحدثة وغير مضللة.
- أن المستندات المرفوعة قانونية ولا تنتهك أي حقوق لأطراف أخرى.
- أنه يمتلك الحق القانوني والمهني الكامل في مشاركة بيانات موكليه مع المنصة بما يتوافق مع أحكام الوكالة وسرية مهنة المحاماة.
- أنه لن يرفع أي محتوى مزور أو مخالف للقانون أو منتهك لحقوق الغير أو محتوى يمكن أن يُستخدم في تضليل القضاء.
- أن المنصة غير مسؤولة عن أي نتائج قانونية تنشأ عن رفع بيانات غير صحيحة أو ناقصة أو غير مصرح بها.
13 صلاحيات الوصول الداخلية
يخضع الوصول الداخلي لبيانات المستخدمين لنظام صلاحيات مقيد وصارم وفق مبدأ الحاجة الوظيفية الفعلية (Need-to-Know Principle):
- فريق الدعم الفني: يصل لبيانات التواصل والحساب اللازمة لحل المشكلات التقنية فحسب.
- الفريق المالي: يصل لبيانات الفوترة وسجلات الاشتراك دون أي وصول للمحتوى القانوني.
- الفريق التقني: لا يصل إلا للبيانات التقنية (سجلات الأداء والأخطاء) وفق قيود صارمة.
- الإدارة العليا: تصل للتقارير والإحصاءات المجمّعة المجهولة الهوية فقط.
- محتوى الملفات القانونية: محظور الوصول البشري إليه بالكامل في جميع الأحوال.
يلتزم جميع موظفي الشركة باتفاقيات سرية قانونية صارمة كشرط للاستمرار في العمل.
14 مشاركة البيانات مع الغير
لا نُشارك بياناتك مع أطراف ثالثة إلا في الحالات التالية المحددة والمقيدة:
- مزودو الاستضافة السحابية: للحفاظ على تشغيل البنية التحتية الآمنة وفق عقود حماية مشددة.
- بوابات الدفع المعتمدة: لإتمام معاملات الاشتراك وفق معيار أمان (PCI-DSS).
- مزودو خدمات الإشعارات: لإرسال رسائل OTP وإشعارات الخدمة الضرورية.
- مزودو التحليلات التقنية: لقياس أداء المنصة بصورة مجمّعة ومجهولة الهوية.
- الجهات التنظيمية والقضائية: عند وجود التزام قانوني ملزم أو أمر قضائي رسمي.
تكون المشاركة في جميع هذه الحالات بالقدر الأدنى اللازم لتحقيق الغرض المحدد ولا تتجاوزه.
15 مزودو الخدمات الخارجيون (Sub-processors)
نعتمد على عدد محدود من مزودي الخدمات الخارجيين الموثوقين لتشغيل المنصة. يلتزم هؤلاء جميعاً بما يلي:
- توقيع اتفاقيات معالجة البيانات (DPA) وعقود عدم الإفشاء (NDA) التي تُلزمهم قانونياً بالسرية والأمان.
- عدم استخدام أي بيانات خارج نطاق المهمة المحددة المكلفين بها.
- الامتثال للمعايير الأمنية الدولية المعتمدة في مجال حماية البيانات.
- الإفصاح الفوري عن أي حادثة أمنية قد تؤثر على بيانات مستخدمي المنصة.
تراجع المنصة التزامات مزوديها الخارجيين بصورة دورية وتحتفظ بالحق في إنهاء العقد فور اكتشاف أي إخلال بالتزامات الخصوصية.
16 ملفات تعريف الارتباط وتقنيات التتبع
تستخدم المنصة ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة للأغراض التالية:
- ملفات ضرورية (Essential): لحفظ جلسة تسجيل الدخول والمصادقة وأمان الحساب.
- ملفات التفضيلات: لحفظ إعدادات المستخدم كاللغة والوضع المظلم.
- ملفات الأداء والتحليل: لقياس سرعة الصفحات وتحسين تجربة الاستخدام.
يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال إعدادات متصفحك، مع العلم أن تعطيل الملفات الضرورية قد يؤثر على عمل بعض وظائف المنصة.
17 الاتصالات والإشعارات
قد تُرسل المنصة الأنواع التالية من الاتصالات:
- رسائل التحقق (OTP): للتحقق من الهوية عند تسجيل الدخول أو تغيير الإعدادات.
- إشعارات الخدمة: لإعلامك بحالة طلباتك واكتمال العمليات وتحديثات مساحة العمل.
- تنبيهات الحساب والأمان: لتحذيرك من أي نشاط غير مألوف على حسابك.
- الفواتير والإشعارات المالية: لتوثيق معاملات الاشتراك والتجديد.
- الرسائل التسويقية: لا تُرسل إلا بموافقتك الصريحة، ويمكنك إلغاء الاشتراك في أي وقت.
18 الدفع والمعاملات المالية
تُعالج بيانات الدفع وفق الضمانات التالية:
- تتم معالجة المدفوعات حصرياً عبر بوابات دفع إلكتروني معتمدة ومرخصة وفق معيار (PCI-DSS) الدولي.
- لا تحتفظ المنصة بأرقام البطاقات الائتمانية الكاملة على خوادمها، وتُحفظ المعاملات بمعرفات رمزية مشفرة (Tokenization) فقط.
- تُصدر فواتير رسمية موثقة لكل عملية دفع يمكن للمستخدم استرجاعها من حسابه في أي وقت.
- يُعدل الاستمرار في التعامل مع المنصة قبولاً لسياسة الدفع المعتمدة والمتاحة تفصيلياً في شروط الاستخدام.
19 تخزين البيانات ومكان الاستضافة
تُودَع بيانات المستخدمين في بنية تحتية سحابية حديثة تمتثل لأعلى معايير الأمان المعتمدة دولياً (ISO 27001 / SOC 2 Type II). تعتمد المنصة على بنية تخزين موزعة لضمان توافر الخدمة والاستمرارية، مع تطبيق تشفير صارم على جميع طبقات التخزين.
تسعى المنصة لتوطين تخزين ومعالجة بيانات المستخدمين داخل مراكز بيانات سحابية معتمدة داخل جمهورية مصر العربية وفق الضوابط الوطنية الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) والهيئة مصر للبيانات والذكاء الاصطناعي (مركز حماية البيانات الشخصية).
20 نقل البيانات عبر الحدود
قد تستلزم طبيعة البنية التحتية السحابية الموزعة معالجة أو تخزين بعض البيانات خارج حدود جمهورية مصر العربية. في هذه الحالة تلتزم المنصة بما يلي:
- اشتراط أن تكون الدولة المستقبلة للبيانات مدرجة في قائمة الدول ذات المستوى الكافي من الحماية وفق تقييم الجهات المختصة.
- إبرام بنود تعاقدية قياسية (Standard Contractual Clauses) مع الجهات المستقبلة تضمن الحماية الكافية للبيانات.
- تطبيق تشفير كامل على البيانات المنقولة بما يجعل اعتراضها أو قراءتها بلا قيمة.
- الامتثال التام لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية وقواعد نقل البيانات الشخصية عبر الحدود.
21 مدة الاحتفاظ بالبيانات
تحتفظ المنصة بأنواع البيانات وفق المدد التالية:
- بيانات الحساب: طوال مدة الاشتراك النشط، وحتى 30 يوماً بعد إغلاق الحساب.
- الملفات والمستندات القانونية: حتى حذفها من قِبَل المستخدم، أو إغلاق الحساب، أيهما أسبق.
- الفواتير والسجلات المالية: 5 إلى 10 سنوات وفقاً للمتطلبات الضريبية والنظامية بجمهورية مصر العربية (هيئة الزكاة والضريبة والجمارك ZATCA ونظام المعاملات والتجارة).
- سجلات الدخول والأمان: 12 شهراً لأغراض الأمن وكشف الاختراقات.
- الشكاوى والنزاعات: حتى انتهاء الإجراءات القانونية المرتبطة بها نهائياً.
قد يمتد الاحتفاظ ببيانات معينة بما يتجاوز هذه المدد إذا كان هناك التزام قانوني أو نزاع قائم يستوجب ذلك.
22 حذف البيانات وإتلافها
عند انتهاء الغرض من الاحتفاظ بالبيانات أو بناءً على طلب المستخدم المشروع:
- الحذف الفيزيائي والمنطقي (Hard Delete): تُمسح البيانات بصورة كاملة وغير قابلة للاسترجاع من أنظمة التخزين الأساسية والاحتياطية.
- إخفاء الهوية (Anonymization): في حالات تحليل الأنماط الإجمالية، تُحوّل البيانات لصيغة مجهولة الهوية تماماً بما لا يمكن ربطها بشخص أو كيان محدد.
- يُستثنى من الحذف الفوري ما يلزم الاحتفاظ به لأغراض الإثبات القانوني أو النزاعات القائمة أو الالتزامات التنظيمية، وفي هذه الحالة يُعزل ويُحفظ بمنتهى الأمان حتى انتهاء الغرض منه.
23 إغلاق الحساب وآثاره
عند إغلاق حساب المستخدم سواء بطلبه أو بقرار من المنصة وفق شروط الاستخدام:
- يُعطَّل الوصول للحساب فورياً وبصورة نهائية.
- تُحذف الملفات القانونية والمستندات المرفوعة تدريجياً خلال مدة أقصاها 30 يوماً.
- يُحتفظ ببيانات الاشتراك والفواتير للمدة القانونية المقررة كما ورد في البند (21).
- إذا كانت هناك مبالغ مستحقة أو نزاعات قائمة، يُؤجَّل حذف البيانات ذات الصلة حتى تسوية هذه الأمور نهائياً.
- تُرسل رسالة تأكيد للمستخدم توضح حالة بياناته بعد إغلاق الحساب.
24 حقوق صاحب البيانات (قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020)
يتمتع المستخدم وصاحب البيانات وفق القوانين واللوائح السارية بجمهورية مصر العربية والمعايير الدولية بالحقوق التالية إزاء بياناته:
- ◈الحق في المعرفة: أن تُخبره المنصة بنوع البيانات التي تجمعها وأغراض استخدامها.
- ◈الحق في الوصول: الاطلاع على نسخة من بياناته الشخصية المحفوظة لدى المنصة.
- ◈الحق في التصحيح والتحديث: تصحيح أو تحديث أي بيانات غير دقيقة أو ناقصة.
- ◈الحق في الحذف: طلب حذف بياناته عند توافر الشروط النظامية لذلك.
- ◈الحق في سحب الموافقة: سحب موافقته في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
- ◈الحق في الاعتراض: الاعتراض على بعض أنواع المعالجة التي لا تستند لموافقة أو مسوغ نظامي.
- ◈الحق في نقل البيانات: الحصول على بياناته بصيغة منظمة وشائعة الاستخدام لنقلها لمزود خدمة آخر.
- ◈الحق في تقديم شكوى: تقديم شكوى للهيئة مصر للبيانات والذكاء الاصطناعي (مركز حماية البيانات الشخصية) أو الجهة المختصة نظاماً.
25 كيفية ممارسة الحقوق
يمكن للمستخدم ممارسة حقوقه المذكورة في البند (24) عبر القنوات التالية:
- تقديم طلب مكتوب عبر البريد الإلكتروني الرسمي لحماية البيانات: privacy@qrole.ai
- استخدام خيارات إدارة البيانات المتاحة مباشرة داخل لوحة إعدادات الحساب.
- التواصل مع فريق الدعم الفني عبر قنوات التواصل الرسمية.
تتعهد المنصة بالرد على طلبات الخصوصية المشروعة خلال مدة أقصاها (30 يوم عمل) من استلام الطلب، مع التحقق من هوية مقدم الطلب عبر قنوات آمنة قبل تنفيذه.
26 حماية البيانات وأمن المعلومات
تُطبق المنصة منهجية متعددة الطبقات لحماية البيانات تشمل:
- التشفير أثناء النقل: بروتوكولات (TLS 1.2/1.3) لحماية البيانات في حركتها بين المستخدم والخوادم.
- التشفير في وضع السكون: معيار (AES-256) لتشفير جميع البيانات المخزنة.
- إدارة الصلاحيات (RBAC): نظام متدرج للوصول يمنح كل مستخدم صلاحيات الحد الأدنى اللازم.
- التحقق المتعدد (MFA): التحقق بخطوتين إلزامي بصورة افتراضية.
- المراقبة المستمرة: رصد حركة الشبكة وأنماط الاستخدام بصورة آلية للكشف عن التهديدات.
- الجدران النارية ومكافحة الاختراق: طبقات متعددة من الحماية الشبكية والبرمجية.
- تسجيل العمليات الحساسة: توثيق دقيق لجميع عمليات الوصول والتعديل على البيانات الحساسة.
27 النسخ الاحتياطي واستمرارية الأعمال
تحرص المنصة على استمرارية الخدمة وحماية بياناتك من الفقد أو التلف من خلال:
- أخذ نسخ احتياطية مشفرة ومتعددة بصورة آلية ودورية.
- تخزين النسخ الاحتياطية في مواقع جغرافية منفصلة لمنع الفقد الكامل في حالة الكوارث.
- وجود خطة تعافٍ من الكوارث (Disaster Recovery Plan) موثقة ومُختبرة بصورة دورية.
- اختبار استعادة النسخ الاحتياطية بانتظام للتحقق من سلامتها وصلاحيتها.
28 الحوادث الأمنية واختراق البيانات
في حال التثبت من وقوع حادثة أمنية قد تؤثر على بيانات المستخدمين، تتبع المنصة البروتوكول التالي:
- الاحتواء الفوري: عزل المنطقة المتضررة فوراً لمنع توسع الاختراق.
- التحقيق التقني: إجراء تحقيق جنائي رقمي شامل لتحديد نطاق ومصدر الحادثة.
- الإشعار النظامي: إخطار الجهات الإشرافية المختصة (مركز حماية البيانات الشخصية) خلال (72 ساعة) من اكتشاف الحادثة وفق متطلبات قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.
- إخطار المتضررين: تنبيه المستخدمين المتضررين بصورة شخصية دون تأخير غير مبرر عند العلم بتأثر بياناتهم.
- الإجراءات التصحيحية: اتخاذ كافة التدابير اللازمة لمعالجة الثغرة ومنع تكرارها.
29 سجلات النظام والأدلة الرقمية
تحتفظ المنصة بسجلات آمنة ودقيقة لجميع الأنشطة الجوهرية لأغراض الأمان والامتثال وحماية الحقوق:
- سجلات تسجيل الدخول والخروج مع التوقيت الدقيق وعنوان IP.
- توثيق الأنشطة الحساسة كتعديل الحساب وتغيير كلمة المرور والوصول للملفات الحساسة.
- تسجيل الموافقات الرقمية على السياسات والشروط مع التوقيت وبيانات الجلسة.
- سجلات معاملات الدفع والتأكيدات الإلكترونية.
- قائمة نشاط الطلبات المقدمة وحالة معالجتها.
تُحفظ هذه السجلات بصورة آمنة ومحكمة الإغلاق ويمكن الاستناد إليها كأدلة رقمية في إجراءات التقاضي وفق قانون الإثبات المصري رقم 25 لسنة 1968 وتعديلاته وقانون التوقيع الإلكتروني المصري رقم 15 لسنة 2004 ولائحته التنفيذية وقانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018.
30 الذكاء الاصطناعي والتحليل الآلي
تعتمد منصة "Qrole" على تقنيات الذكاء الاصطناعي بصورة أساسية، ويجب الإحاطة بالضوابط التالية:
- ◈نطاق الاستخدام: يُوظَّف الذكاء الاصطناعي في تحليل الوثائق القانونية، واستخراج النقاط الجوهرية، وصياغة مسودات المذكرات، والبحث في السوابق القضائية.
- ◈الطابع المساعد لا الملزم: جميع مخرجات الذكاء الاصطناعي هي أدوات مساعدة (Assistive) ولا تُشكّل استشارة قانونية ملزمة أو قراراً مهنياً نهائياً. يبقى المستخدم (المحامي) هو المسؤول الأول والأخير عن مراجعة المخرجات وتدقيقها قبل استخدامها.
- ◈السياسة القطعية لعدم التدريب (NO TRAINING Policy): لا تُستخدم مستنداتك أو قضاياك أو أي بيانات ترفعها لتدريب، أو تحسين، أو ضبط أي نماذج ذكاء اصطناعي، سواء خاصة بالمنصة أو تابعة لأطراف ثالثة. هذا التزام قانوني وتقني قطعي.
- ◈حدود الدقة: قد تحتوي مخرجات الذكاء الاصطناعي على أخطاء أو معلومات غير دقيقة. على المستخدم دائماً التحقق من صحة الأحكام والمراجع القانونية المُولَّدة قبل الاستناد إليها.
- ◈ضمانات المعالجة الآمنة: تُعالج المستندات داخل بيئات تنفيذ آمنة ومؤقتة مفصولة منطقياً وتقنياً وتُمسح فور اكتمال العملية.
31 القرارات الآلية
لا تتخذ المنصة أي قرارات ذات تأثير قانوني أو مالي جوهري على المستخدم بصورة آلية خالصة دون تدخل بشري. وفي الحالات التي تعتمد فيها بعض آليات المنصة على معالجة آلية للبيانات (كتصنيف الطلبات أو تحديد الأولويات):
- يُبيَّن باستمرار أن المخرج ذو طبيعة مساعدة أو توجيهية.
- يحق للمستخدم دائماً طلب مراجعة بشرية لأي نتيجة آلية يرى أنها تؤثر على مصالحه.
- تلتزم المنصة بضمان وجود مسار واضح للطعن في أي قرار آلي.
32 الروابط والخدمات الخارجية
قد تحتوي المنصة على روابط لمواقع أو خدمات تابعة لجهات ثالثة. تُحيطك المنصة علماً بأنها:
- لا تتحمل أي مسؤولية عن سياسات الخصوصية أو ممارسات حماية البيانات المعمول بها لدى تلك الجهات.
- لا تُراجع ولا تُراقب محتوى المواقع الخارجية أو ممارساتها الأمنية.
- تنصح المستخدم بقراءة سياسة الخصوصية لأي موقع أو خدمة خارجية قبل تقديم أي من بياناته إليها.
33 خصوصية القُصّر
خدمات منصة "Qrole" مخصصة حصرياً للمحترفين القانونيين البالغين (18 عاماً فأكثر). لا تسمح المنصة لمن هم دون هذا السن بالتسجيل أو الاستخدام. في حال اكتشاف أن مستخدماً قاصراً قد تمكن من إنشاء حساب، ستتخذ المنصة الإجراءات التالية فوراً:
- تعليق الحساب وتعطيل الوصول إليه.
- حذف جميع البيانات المرتبطة به بعد إشعار مسبق مناسب.
34 الامتثال القضائي والتنظيمي
على الرغم من التزامنا الراسخ بحماية بيانات مستخدمينا، قد تكون المنصة ملزمةً قانونياً بالإفصاح عن بعض البيانات في الحالات التالية:
- صدور أمر قضائي صادر من محكمة مختصة يأمر بالإفصاح.
- طلب رسمي موثق من جهة تنظيمية أو حكومية تتمتع باختصاص قانوني مقرر.
- وجود متطلب قانوني ملزم في تشريع سارٍ يوجب الإفصاح.
- الضرورة القصوى لحماية الحقوق والممتلكات، أو منع جريمة جسيمة وشيكة الوقوع، أو حماية السلامة الشخصية.
تسعى المنصة في جميع هذه الحالات إلى إخطار المستخدم المعني مسبقاً قبل الامتثال، إلا إذا مُنعت من ذلك صراحةً بموجب قرار قضائي أو قانوني.
35 حدود السرية
تتعامل المنصة مع جميع البيانات بمنتهى السرية والتحفظ، غير أن السرية ليست مطلقة وقد تُرفع في الحالات الاستثنائية التالية:
- حين يفرض النظام القانوني الإفصاح بموجب حكم قضائي نافذ.
- حين تُكشف حالات إساءة جسيمة لاستخدام الخدمة بما ينطوي على جريمة جنائية.
- حين يوجد تهديد أمني جدي وحقيقي ووشيك يُعرّض سلامة الأفراد للخطر.
- حين يكون الإفصاح ضرورياً لمنع ضرر قانوني بالغ لا يمكن تفاديه بغيره.
36 عدم بيع البيانات الشخصية
تُعلن منصة "Qrole" بصورة لا لبس فيها ما يلي:
- لا نبيع البيانات الشخصية للمستخدمين لأي طرف ثالث بأي صورة أو في أي ظرف.
- لا نتاجر بالبيانات ولا نؤجرها لأغراض تسويقية خارجية.
- لا نُشارك البيانات في إطار أي تبادل تجاري مباشر أو غير مباشر.
- أي عائد تجاري للمنصة مصدره الوحيد رسوم الاشتراك في خدماتها المباشرة.
37 التعارض مع شروط الاستخدام
تُشكّل سياسة الخصوصية هذه وثيقة شروط الاستخدام منظومةً تعاقدية متكاملة وغير قابلة للتجزئة تحكم العلاقة بين المستخدم والمنصة. في حالة وجود أي تعارض أو تناقض ظاهر بين الوثيقتين فيما يخص معالجة البيانات الشخصية أو حقوق الخصوصية، تكون لأحكام سياسة الخصوصية هذه الأولوية المطلقة، وتُعدّ هي المرجع الحاكم في هذا الشأن.
38 التحديثات والتعديلات على السياسة
تحتفظ منصة "Qrole" بالحق في تحديث أو تعديل هذه السياسة في أي وقت وفق ما تستجد من متطلبات قانونية أو تحسينات تشغيلية. عند إجراء أي تعديلات جوهرية:
- يُنشر التاريخ المحدث في أعلى هذه الصفحة وأسفلها.
- تُرسل رسالة إلكترونية تنبيهية للمستخدمين المسجلين تُعلمهم بطبيعة التعديلات الجوهرية.
- يُمنح فترة انتقالية مناسبة قبل سريان التعديلات الجوهرية.
- استمرار المستخدم في استخدام المنصة بعد إشعاره بالتعديلات يُعدّ قبولاً ضمنياً لها.
39 تاريخ النفاذ
دخلت هذه السياسة حيز النفاذ لأول مرة بتاريخ 28 / 10 / 2026، وهي تحلّ محل جميع السياسات والإشعارات السابقة المتعلقة بالخصوصية وحماية البيانات. أي إصدار لاحق تُنشر بتاريخ أحدث منها يلغيها ويحل محلها تلقائياً.
40 معلومات التواصل ومسؤول حماية البيانات
لأي استفسار أو طلب أو مخاوف تتعلق بهذه السياسة أو بياناتك الشخصية، يمكنك التواصل معنا عبر:
مسؤول حماية البيانات (DPO)
privacy@qrole.ai
الدعم العام
support@qrole.ai
الهاتف
+20 1X XXXX XXXX
العنوان
القاهرة، جمهورية مصر العربية
41 آلية الشكاوى والتظلمات
إذا كنت ترى أن المنصة لم تتعامل مع بياناتك أو طلبك وفق هذه السياسة أو متطلبات القانون، فيحق لك:
- تقديم شكوى رسمية مكتوبة مفصّلة عبر البريد الإلكتروني: privacy@qrole.ai
- تتعهد المنصة بالرد على الشكوى وإعلامك بقرارها خلال (15 يوم عمل) من الاستلام.
- في حال عدم رضاك عن الرد، يحق لك تصعيد شكواك إلى الهيئة مصر للبيانات والذكاء الاصطناعي (مركز حماية البيانات الشخصية) باعتبارها الجهة الإشرافية والرقابية المختصة بنظام حماية البيانات الشخصية.
42 الإقرار والفهم
باستخدامك لمنصة "Qrole"، فإنك تُقرّ وتُؤكد ما يلي:
- أنك قرأت هذه السياسة قراءةً كاملةً وتفهمت جميع بنودها وتعريفاتها.
- أنك توافق بحرية واختيار تام على الالتزام بجميع أحكامها دون إكراه.
- أنك تُدرك حقوقك المقررة في البند (24) والآليات المتاحة لممارستها.
- أن استمرارك في استخدام خدمات المنصة يُعدّ تجديداً مستمراً لهذا الإقرار والموافقة.
- أن هذه الموافقة مُلزِمة لك نظامياً وفق أحكام قانون التوقيع الإلكتروني والمعاملات الإلكترونية المصري رقم 15 لسنة 2004 وقانون الإثبات المصري في جمهورية مصر العربية.
هذه الوثيقة هي النسخة المعتمدة رسمياً لسياسة الخصوصية وحماية البيانات لمنصة "Qrole"، وقد أُعدّت امتثالاً لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 وتعديلاته ولوائحه التنفيذية وقوانين جمهورية مصر العربية السارية.