سياسة الخصوصية

تصف سياسة الخصوصية هذه ("السياسة") كيف تقوم KEYBOOK A.I PORTAL (الرخصة رقم 1294837)، العاملة تحت الاسم التجاري "أدفوكيت بوكس" ("أدفوكيت بوكس"، "نحن"، "نا"، أو "الخاص بنا")، ومقرها دبي، الإمارات العربية المتحدة، بجمع، واستخدام، وتخزين، والكشف عن، وحماية البيانات والمعلومات الشخصية من خلال منصة إدارة مكاتب المحاماة الخاصة بنا والتي يمكن الوصول إليها على www.advocatebox.legal، بما في ذلك جميع المواقع الإلكترونية ذات الصلة، والتطبيقات، والخدمات (يشار إليها مجتمعة بـ "المنصة"). من خلال الوصول إلى المنصة أو استخدامها، فإنك ("المستخدم"، "أنت"، أو "الخاص بك") تقر بأنك قد قرأت وفهمت ووافقت على الالتزام بسياسة الخصوصية هذه. إذا كنت تستخدم المنصة نيابة عن مكتب محاماة، أو قسم قانوني، أو مؤسسة أخرى، فإنك تقر بأن لديك السلطة لإلزام هذا الكيان بهذه السياسة. إذا كنت لا توافق على أي جزء من هذه السياسة، يجب عليك التوقف عن استخدام المنصة فورًا. نحن ملتزمون بحماية خصوصية وسرية جميع البيانات الشخصية التي تتم معالجتها من خلال منصتنا، مع مراعاة حساسية المعلومات القانونية المميزة والسرية التي يتعامل معها مستخدمونا بشكل خاص.

"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده، بما في ذلك على سبيل المثال لا الحصر: الأسماء، وأرقام الهوية، وتفاصيل الاتصال، والمعرفات عبر الإنترنت، وبيانات الموقع، وأي عامل خاص بالهوية الجسدية، أو الفسيولوجية، أو الجينية، أو العقلية، أو الاقتصادية، أو الثقافية، أو الاجتماعية لهذا الشخص، كما هو محدد بموجب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لعام 2021) ("PDPL"). "البيانات الشخصية الحساسة" تعني البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو عضوية النقابات العمالية، أو السجلات الجنائية، أو البيانات البيومترية، أو البيانات الصحية، بالإضافة إلى أي بيانات مصنفة كحساسة بموجب قانون حماية البيانات الشخصية (PDPL). "بيانات العملاء" تعني جميع البيانات، والملفات، والمستندات، والمعلومات، والمحتوى الذي يقوم المستخدمون بتحميله، أو تخزينه، أو نقله، أو معالجته من خلال المنصة فيما يتعلق بممارستهم القانونية، بما في ذلك ملفات القضايا، وسجلات العملاء، والسجلات المالية، ومستندات المحكمة، وجميع البيانات الوصفية ذات الصلة. "المعالجة" تعني أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية، سواء كانت بوسائل آلية أم لا، بما في ذلك الجمع، أو التسجيل، أو التنظيم، أو الهيكلة، أو التخزين، أو التكيف، أو التغيير، أو الاسترجاع، أو الاستشارة، أو الاستخدام، أو الكشف عن طريق الإرسال، أو النشر، أو المواءمة، أو الجمع، أو التقييد، أو المحو، أو التدمير.

الكيان القانوني: KEYBOOK A.I PORTAL رقم الرخصة التجارية: 1294837 الاسم التجاري: أدفوكيت بوكس (Advocate Box) العنوان المسجل: واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة البريد الإلكتروني: support@advocatebox.com واتساب: +971 50 551 0883

4.1 بيانات تسجيل الحساب عند التسجيل في المنصة، نقوم بجمع: الاسم القانوني الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف، واسم وتفاصيل مكتب المحاماة، ورقم الترخيص المهني أو التسجيل في النقابة (إن وجد)، وعنوان الفوترة، واللغة المفضلة (الإنجليزية أو العربية). 4.2 بيانات العملاء ومعلومات القضايا يقوم المستخدمون بإدخال وإدارة بيانات العملاء من خلال المنصة، والتي قد تشمل: أسماء العملاء، وتفاصيل الهوية (جواز السفر، الهوية الإماراتية، الرخصة التجارية)، ومعلومات الاتصال، وتفاصيل القضية، ومستندات المحكمة، والسجلات المالية (المطالبات، التحصيلات، النفقات)، وجداول الجلسات، وسجلات الأحكام، والمراسلات. نحن نعالج بيانات العملاء فقط كمعالج بيانات يتصرف بناءً على تعليماتك. تظل أنت المتحكم في البيانات لجميع بيانات العملاء. 4.3 الاستخدام والبيانات الفنية نقوم تلقائيًا بجمع: عناوين IP، ونوع المتصفح وإصداره، ومعرفات الجهاز، ونظام التشغيل، وأوقات وتواريخ الوصول، والصفحات التي تمت مشاهدتها، والميزات المستخدمة، وأنماط النقر، ومدة الجلسة، وعناوين URL للإحالة، وبيانات أداء النظام. 4.4 بيانات الدفع والفوترة عند الاشتراك في خطة مدفوعة، نقوم بجمع ما يلي من خلال معالج الدفع التابع لجهة خارجية: اسم الفوترة، وعنوان الفوترة، وتفاصيل بطاقة الدفع (آخر أربعة أرقام فقط - لا يتم تخزين أرقام البطاقات الكاملة على خوادمنا أبدًا)، وسجل المعاملات، وسجلات الفواتير. تتم معالجة وتخزين معلومات بطاقة الدفع الكاملة حصريًا بواسطة معالج الدفع المتوافق مع معايير PCI DSS الخاص بنا. 4.5 بيانات الاتصال نجمع البيانات من اتصالاتك معنا، بما في ذلك: تذاكر الدعم، ورسائل البريد الإلكتروني، وتقديمات الملاحظات، وردود الاستبيانات، وأي مراسلات أخرى. 4.6 بيانات تفاعل الذكاء الاصطناعي عند استخدام ميزاتنا المدعومة بالذكاء الاصطناعي (مساعد الدردشة، الصياغة الذكية)، نقوم بمعالجة: استفساراتك ومطالباتك، وسياق البيانات من قضاياك اللازمة لإنشاء الردود، والمخرجات المولدة بواسطة الذكاء الاصطناعي. تتم معالجة بيانات تفاعل الذكاء الاصطناعي فقط لتقديم خدمة الذكاء الاصطناعي المطلوبة ولا يتم استخدامها لتدريب أو تحسين أي نماذج ذكاء اصطناعي تابعة لجهات خارجية دون موافقتك الصريحة.

نعالج بياناتك الشخصية بناءً على القواعد القانونية التالية، وفقًا لقانون حماية البيانات الشخصية الإماراتي (PDPL) ومعايير حماية البيانات الدولية المعمول بها: أ) الضرورة التعاقدية: المعالجة ضرورية لأداء عقدنا معك، بما في ذلك إنشاء الحساب، وتقديم الخدمة، ومعالجة الدفع، ودعم العملاء. ب) الموافقة: حيثما قدمت موافقة صريحة لأنشطة معالجة محددة، مثل تلقي الاتصالات التسويقية، أو المشاركة في الاستبيانات، أو استخدام ميزات الذكاء الاصطناعي الاختيارية. ج) المصالح المشروعة: المعالجة ضرورية لمصالحنا التجارية المشروعة، بما في ذلك أمان المنصة، ومنع الاحتيال، وتحسين الخدمة، والتحليلات، شريطة ألا تطغى حقوقك وحرياتك على هذه المصالح. د) الالتزام القانوني: المعالجة ضرورية للامتثال للقوانين، أو اللوائح، أو أوامر المحكمة، أو الطلبات الحكومية المعمول بها بموجب قانون الإمارات العربية المتحدة أو ولايات قضائية أخرى معمول بها.

6.1 تقديم الخدمة والعمليات نستخدم بياناتك من أجل: إنشاء وإدارة حسابك، وتوفير وصيانة المنصة وجميع ميزاتها، ومعالجة الاشتراكات والمدفوعات، وتقديم دعم العملاء، وإرسال الإشعارات المتعلقة بالخدمة (تذكيرات الجلسات، مواعيد الاستئناف النهائية، تنبيهات انتهاء صلاحية المستندات)، وإنشاء التقارير والمخرجات كما هو مطلوب. 6.2 تحسين المنصة والتحليلات نستخدم بيانات الاستخدام المجمعة والمجهولة المصدر من أجل: تحليل أداء المنصة وأنماط الاستخدام، وتحديد وإصلاح المشكلات الفنية، وتطوير ميزات جديدة وتحسين الوظائف الحالية، وإجراء البحوث الداخلية والتحليل الإحصائي. 6.3 الأمن ومنع الاحتيال نستخدم البيانات الفنية من أجل: اكتشاف ومنع الوصول غير المصرح به، ومراقبة النشاط المشبوه، والحماية من التهديدات الأمنية، والحفاظ على سلامة وتوافر المنصة. 6.4 الاتصالات نستخدم معلومات الاتصال الخاصة بك من أجل: إرسال إشعارات الخدمة الأساسية، والرد على استفساراتك وطلبات الدعم، وتقديم تحديثات المنتج وإعلانات الميزات، وإرسال الاتصالات التسويقية.

7.1 فئات المستلمين قد نشارك بياناتك الشخصية مع فئات الأطراف الثالثة التالية، بصرامة حسب الضرورة للأغراض الموضحة في هذه السياسة: • مزود البنية التحتية السحابية: أمازون ويب سيرفيسز (AWS) أو مزود خدمة من نفس النوع لاستضافة البيانات وتخزينها بأمان. • معالج الدفع: بوابة دفع متوافقة مع PCI DSS لفوترة الاشتراكات. • مزود خدمة الذكاء الاصطناعي: بالنسبة للميزات المدعومة بالذكاء الاصطناعي (مساعد الدردشة، الصياغة الذكية)، يتم نقل بيانات الاستعلام بأمان إلى مزود خدمة الذكاء الاصطناعي لدينا بموجب اتفاقيات معالجة بيانات صارمة. • مزودو التحليلات: بيانات استخدام مجهولة المصدر لتحليلات المنصة وتحسينها. • خدمات البريد الإلكتروني/الاتصالات: لإرسال رسائل البريد الإلكتروني والإشعارات الخاصة بالمعاملات. 7.2 اتفاقيات معالجة البيانات جميع معالجي الطرف الثالث ملزمون باتفاقيات معالجة بيانات مكتوبة تتطلب منهم: معالجة البيانات فقط بناءً على تعليماتنا الموثقة، وتنفيذ تدابير أمنية فنية وتنظيمية مناسبة، ومساعدتنا في تلبية طلبات حقوق أصحاب البيانات، وحذف أو إعادة جميع البيانات عند الإنهاء، والخضوع للتدقيق والتفتيش. 7.3 لن نقوم أبدًا لن نقوم أبدًا ببيع، أو تأجير، أو إجارة، أو تداول بياناتك الشخصية أو بيانات العملاء إلى أي طرف ثالث لأغراضهم التسويقية أو التجارية الخاصة. لن نستخدم بيانات العملاء أبدًا لتدريب نماذج الذكاء الاصطناعي لأغراض خارج طلبات الخدمة المباشرة الخاصة بك دون موافقتك الخطية الصريحة. لن نكشف أبدًا عن المعلومات المشمولة بامتياز المحامي والموكل إلا وفقًا لما يقتضيه أمر محكمة ساري المفعول.

قد يتم نقل بياناتك إلى، ومعالجتها في، بلدان خارج الإمارات العربية المتحدة، بما في ذلك البلدان التي يحتفظ فيها مزودو البنية التحتية السحابية لدينا بمراكز بيانات. في حالة حدوث مثل هذه التحويلات، نضمن الحماية الكافية من خلال: البنود التعاقدية القياسية المعتمدة من مكتب البيانات الإماراتي، أو التحويلات إلى البلدان المعترف بها على أنها توفر حماية كافية للبيانات، أو قواعد ملزمة للشركات لمزودي الخدمات لدينا، أو موافقتك الصريحة على تحويلات محددة. نحن نعطي الأولوية لتخزين البيانات داخل الإمارات العربية المتحدة أو منطقة الشرق الأوسط/شمال أفريقيا حيثما كان ذلك مجديًا تجاريًا، وسنبلغك في حالة حدوث أي تغيير كبير في موقع تخزين البيانات.

9.1 بيانات الحساب النشط نحتفظ ببياناتك الشخصية وبيانات العملاء طالما ظل حسابك نشطًا وحسب الضرورة لتحقيق الأغراض التي تم جمعها من أجلها. 9.2 الاحتفاظ بعد الإنهاء عند إغلاق الحساب، أو تعليق الاشتراك، أو إلغاء الاشتراك، سنقوم بما يلي: الاحتفاظ ببيانات حسابك لمدة ثلاثين (30) يومًا يمكنك خلالها القيام بنفسك بتصدير البيانات أو حذف جميع بيانات العملاء بشكل آمن في غضون ستين (30) يومًا بعد فترة الاسترجاع البالغة 30 يومًا (60 يومًا إجمالاً من إغلاق الحساب، أو تعليق الاشتراك، أو إلغاء الاشتراك)، والاحتفاظ بسجلات الفوترة والمعاملات للفترة التي يتطلبها قانون الضرائب والتجارة الإماراتي المعمول به (حاليًا بحد أدنى خمس (10) سنوات). 9.3 الاحتفاظ القانوني قد نحتفظ بالبيانات بعد فترات الاحتفاظ القياسية حيثما يقتضي القانون، أو اللائحة، أو الإجراءات القانونية، أو التحقيق الحكومي، أو عند الضرورة لإنشاء مطالبات قانونية أو ممارستها أو الدفاع عنها. 9.4 البيانات المجهولة قد يتم الاحتفاظ بالبيانات المجهولة والمجمعة التي لم يعد من الممكن ربطها بأي فرد محدد أو يمكن تحديده إلى أجل غير مسمى للأغراض الإحصائية والتحليلية.

ننفذ تدابير فنية وتنظيمية شاملة لحماية بياناتك، بما في ذلك: 10.1 التدابير الفنية • تشفير AES-256 للبيانات الخاملة (أثناء الراحة) • تشفير TLS 1.2/1.3 للبيانات أثناء النقل (SSL/HTTPS) • مصادقة OAuth 2.0 مع خيارات المصادقة متعددة العوامل • حماية بكلمة مرور للقضايا الحساسة • ضوابط الوصول القائمة على الأدوار ومبادئ الامتياز الأقل • نسخ احتياطية يومية تلقائية مع تخزين آمن خارج الموقع • اختبار اختراق منتظم وتقييمات الضعف • أنظمة كشف التسلل ومنعه 10.2 التدابير التنظيمية فحوصات خلفية للموظفين، وتدريب إلزامي على حماية البيانات، واتفاقيات سرية لجميع الموظفين والمقاولين، وإجراءات موثقة للاستجابة للحوادث وإشعار الخرق، وتدقيق أمني دوري ومراجعات الامتثال، وتقييد الوصول الفعلي إلى البنية التحتية.

بموجب قانون حماية البيانات الشخصية الإماراتي (PDPL) وأطر حماية البيانات الدولية المعمول بها، لديك الحقوق التالية: • حق الوصول: لديك الحق في الحصول على تأكيد بشان ما إذا كنا نعالج بياناتك الشخصية وطلب نسخة من هذه البيانات. • حق التصحيح: لديك الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة. • حق المحو: لديك الحق في طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ المشروعة. • حق التقييد: لديك الحق في طلب تقييد معالجة بياناتك الشخصية في ظروف معينة. • حق الاعتراض: لديك الحق في الاعتراض على المعالجة بناءً على المصالح المشروعة أو لأغراض التسويق المباشر. • حق سحب الموافقة: حيثما تستند المعالجة إلى الموافقة، يمكنك سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة السابقة. لممارسة أي من هذه الحقوق، يرجى تقديم طلب مكتوب إلى support@advocatebox.com. سنرد على الطلبات التي تم التحقق منها في غضون ثلاثين (30) يومًا. إذا احتجنا إلى وقت إضافي بسبب تعقيد الطلب، فسنخطرك بالتمديد خلال فترة الـ 30 يومًا الأولية.

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة لتشغيل وتحسين المنصة. تشمل فئات ملفات تعريف الارتباط التي نستخدمها: ملفات تعريف الارتباط الأساسية ضرورية للغاية لوظائف المنصة، بما في ذلك إدارة الجلسة، والمصادقة، والأمان. لا يمكن تعطيلها. ملفات تعريف الارتباط التحليلية تستخدم لفهم كيفية تفاعل المستخدمين مع المنصة. تجمع بيانات مجهولة عن الصفحات التي تمت زيارتها، والميزات المستخدمة، ومدة الجلسة. ملفات تعريف الارتباط الخاصة بالتفضيلات تخزن تفضيل لغتك (الإنجليزية/العربية)، وإعدادات العرض، وتخصيصات أخرى. يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بك. قد يؤدي تعطيل ملفات تعريف الارتباط الأساسية إلى إضعاف وظائف المنصة.

صممت المنصة حصريًا للمهنيين القانونيين وليست مخصصة للاستخدام من قبل الأفراد الذين تقل أعمارهم عن ثمانية عشر (18) عامًا. نحن لا نجمع عن علم البيانات الشخصية من الأطفال. إذا علمنا أننا جمعنا بيانات عن غير قصد من قاصر، فسنتخذ خطوات فورية لحذف هذه البيانات وإنهاء الحساب المرتبط.

قد تحتوي المنصة على روابط لمواقع ويب، أو خدمات، أو تكاملات تابعة لجهات خارجية. نحن لسنا مسؤولين عن ممارسات الخصوصية، أو المحتوى، أو الأمان لأي خدمات تابعة لجهات خارجية. نشجعك على مراجعة سياسات الخصوصية لأي خدمة تابعة لجهة خارجية قبل تقديم بياناتك.

في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يؤدي إلى خطر على حقوقك وحرياتك، سنقوم بما يلي: إخطار المستخدمين المتأثرين دون تأخير غير مبرر، وتقديم تفاصيل عن طبيعة الخرق بما في ذلك الفئات والعدد التقريبي لأصحاب البيانات المتأثرين، ووصف العواقب المحتملة للخرق، وتوضيح التدابير المتخذة أو المقترحة لمعالجة الخرق وتخفيف آثاره.

تتضمن منصتنا ميزات مدعومة بالذكاء الاصطناعي، بما في ذلك مساعد الدردشة بالذكاء الاصطناعي وأدوات الصياغة الذكية. فيما يتعلق بمعالجة الذكاء الاصطناعي: • تتم معالجة استفسارات الذكاء الاصطناعي في الوقت الفعلي ولا يتم تخزينها بشكل دائم بعد انتهاء جلستك النشطة إلا إذا اخترت حفظ المخرجات. • يتم نقل بيانات العملاء المستخدمة كسياق لردود الذكاء الاصطناعي بشكل آمن ولا يتم استخدامها لتدريب، أو تحسين، أو ضبط أي نماذج ذكاء اصطناعي تابعة لجهات خارجية. • يتم توفير المخرجات المولدة بواسطة الذكاء الاصطناعي للمساعدة المعلوماتية والصياغة فقط ولا تشكل مشورة قانونية. • أنت تحتفظ بالسيطرة الكاملة على ما إذا كان سيتم استخدام المحتوى المولد بواسطة الذكاء الاصطناعي وكيفية استخدامه في ممارستك القانونية.

نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت. يشكل استخدامك المستمر للمنصة بعد تاريخ سريان السياسة المنقحة قبولًا للتغييرات. إذا لم توافق على أي تعديل، يجب عليك التوقف عن استخدام المنصة وإغلاق حسابك.

تخضع سياسة الخصوصية هذه وتفسر وفقًا لقوانين الإمارات العربية المتحدة، بغض النظر عن مبادئ تعارض القوانين. تخضع أي نزاعات تنشأ عن أو تتعلق بهذه السياسة للاختصاص الحصري للمحاكم المختصة في دبي، الإمارات العربية المتحدة.