سياسة الخصوصية

صفتنا في معالجة البيانات

يفرّق النظام بين «جهة التحكّم» التي تقرّر غرض المعالجة وأسلوبها، و«جهة المعالجة» التي تعالج البيانات نيابةً عن غيرها. وصفتنا تختلف باختلاف نوع البيانات:

• بيانات زوّار الموقع والمهتمّين: نعمل بصفتنا جهة تحكّم — نحن من يقرّر جمع بيانات التواصل والغرض منها.
• بيانات المكتب وموكّليه وملفات قضاياه: المكتب هو جهة التحكّم، ونحن جهة معالجة نعمل بموجب تعليماته والاتفاقية المبرمة معه. لا نستخدم هذه البيانات لأي غرض خاص بنا، ولا نفصح عنها إلا بأمر المكتب أو بموجب التزام نظامي.

إن كنت موكّلًا لدى مكتب يستخدم باحث ولديك طلب يخصّ بياناتك، فالمكتب هو المرجع في ذلك بصفته جهة التحكّم، ونحن نساعده على تنفيذ طلبك.

البيانات التي نعالجها

• بيانات التواصل: الاسم، واسم المكتب، والبريد الإلكتروني، ورقم الجوال، ونصّ رسالتك — حين تعبّئ نموذج التواصل أو تراسلنا مباشرة.
• بيانات الحساب: الاسم والبريد المهني والدور داخل المكتب والصلاحيات الممنوحة لك، إضافةً إلى بيانات تسجيل الدخول التي يديرها مزوّد خدمة المصادقة.
• محتوى المكتب: ما يرفعه المكتب أو ينشئه داخل المنصّة من مستندات ومذكّرات وبيانات قضايا ومواعيد ومراسلات — وقد يتضمّن بيانات شخصية عن موكّلين وأطراف وشهود.
• بيانات التكاملات التي يفعّلها المكتب: ما يصل إلينا من الخدمات التي يربطها المكتب باختياره، كتقويم Google أو Microsoft، أو ملف يختاره المستخدم من Google Drive. والتفصيل في بيانات حسابات Google.
• بيانات الاستخدام والسجلّات: سجلّ تدقيق لكل عملية كتابة (المستخدم، ونوع العملية، ووقتها، ومعرّف تتبّع) وسجلّات تقنية للتشغيل والأمن واستقصاء الأعطال.
• ملفات تعريف الارتباط: الموقع التعريفي لا يستخدم ارتباطات تتبّع أو إعلانات. أما المنصّة فتستخدم ارتباطات ضرورية لتسجيل الدخول وأمان الجلسة فقط.

لماذا نعالج هذه البيانات

لا نعالج البيانات الشخصية إلا لغرض محدّد ومشروع، وبالقدر اللازم لذلك الغرض:

• تقديم الخدمة: تشغيل المنصّة وتنفيذ ما تطلبه من بحث وصياغة وتحليل ومتابعة، وتنفيذ العقد المبرم مع مكتبك.
• الرد على طلبك: التواصل معك بشأن استفسارك أو طلب العرض التوضيحي — بناءً على موافقتك حين تشاركنا بياناتك.
• الأمن ومنع إساءة الاستخدام: حماية الحسابات، وكشف محاولات الوصول غير المصرّح به، والتحقيق في الحوادث.
• تحسين المنصّة: قياس الأداء والموثوقية عبر مؤشرات تشغيلية مجمّعة، لا عبر الاطّلاع على محتوى قضايا المكاتب.
• الالتزام النظامي: تنفيذ ما توجبه الأنظمة المعمول بها في المملكة، أو ما تطلبه جهة مختصّة بموجب صلاحيتها.

الذكاء الاصطناعي وبيانات مكتبك

• أقلّ قدر ممكن: لا يُرسَل إلى مزوّد النموذج إلا المقاطع اللازمة لتنفيذ طلبك، لا أرشيف المكتب.
• واجهات مؤسّسية: نتعامل مع مزوّدي النماذج عبر واجهات برمجية تستثني بيانات العملاء من التدريب ولا تحتفظ بها لأغراضهم.
• الصلاحيات تُطبَّق داخل البحث نفسه: الجدران الأخلاقية وحدود الاطّلاع مطبَّقة في الاستعلام لا في تعليمات النموذج، فلا يظهر في نتائج مستخدمٍ ما حُجب عنه أصلًا.
• الذكاء الاصطناعي يقترح ولا ينفّذ: كل مخرَج يعرض على المحامي للاعتماد، وكل عملية كتابة يُعاد التحقق من صلاحيتها على الخادم قبل تنفيذها.
• المحتوى غير الموثوق معزول: المستندات المرفوعة تُعامل كبيانات مرجعية لا كأوامر، حمايةً من محاولات حقن التعليمات.

من يطّلع على البيانات

لا نبيع البيانات الشخصية ولا نؤجّرها ولا نشاركها لأغراض إعلانية. ونقتصر في مشاركتها على الحالات الآتية:

• مزوّدو خدمات يعملون لحسابنا: الاستضافة والبنية التحتية وقواعد البيانات والنسخ الاحتياطية، وخدمة المصادقة وإدارة الهوية، ومزوّدو نماذج الذكاء الاصطناعي، وخدمة إيصال رسائل نموذج التواصل إلى بريدنا. يعمل كلٌّ منهم بموجب عقد يحصر المعالجة في الغرض المتفق عليه.
• تكاملات يفعّلها مكتبك: حين يربط المكتب حسابه بخدمة خارجية — كتقويم Google أو Microsoft، أو منصّات الجهات الحكومية — تنتقل البيانات إليها بأمر المكتب ووفق سياسة تلك الخدمة.
• الجهات المختصّة: عند وجود التزام نظامي أو أمر من جهة ذات صلاحية.
• فريق باحث: لا يطّلع على بيانات المكاتب إلا من تقتضي مهمته ذلك ضمن قائمة محدّدة، والاطّلاع نفسه مسجَّل وقابل للتدقيق.

يمكن للمكاتب المشتركة طلب قائمة محدَّثة بأسماء الجهات المعالجة من الباطن عبر مراسلتنا على info@bahith-ai.com.

بيانات حسابات Google

يستطيع المكتب — باختياره — ربط باحث بحساب Google لمزامنة الجلسات والمهل مع التقويم، ولإرفاق مستند من Google Drive بملف القضية. الربط اختياري بالكامل، والمنصّة تعمل بدونه، ويمكن فصله في أي وقت.

• النطاقات التي نطلبها: نطاق تقويم Google المحدود calendar.app.created، الذي يتيح لباحث إنشاء تقويم مخصّص باسم «باحث» وإدارة المواعيد فيه وحده، مع openid وemail للتحقّق من الحساب المربوط. وتُنشأ روابط Google Meet داخل مواعيد هذا التقويم بالنطاق نفسه، فلا نطلب نطاقًا خاصًا بـ Meet. ومن Drive نطاق drive.file وحده، تطلبه نافذة Google Picker في متصفّحك لجلب الملف الذي تختاره أنت بنفسك، ولا تستدعي خوادمنا Drive. ولا نطلب أي نطاق للبريد Gmail، ولا نطاقًا يقرأ تقاويمك الأخرى أو محتوى Drive كاملًا.
• ما نصل إليه فعلًا: تقويم «باحث» وحده — التقويم الذي يُنشأ عند الربط. لا يقرأ باحث تقاويمك الأخرى ولا يكتب فيها، والنطاق نفسه لا يسمح بذلك. ومن Drive: الملفات التي تختارها ملفًا ملفًا، لا غير.
• كيف نستخدمها: لعرض جلسات القضايا ومهلها في تقويمك وإبقائها متزامنة، ولإرفاق المستند الذي اخترته بملف القضية داخل باحث. ولا نستخدمها لغير ذلك.
• رموز الدخول: يحفظ باحث رمز التحديث من Google مشفّرًا بمفتاح خاص بكل ربط، ويُحفظ مفتاح التغليف خارج قاعدة البيانات؛ لا يُكتب في السجلّات ولا يصل إلى المتصفّح. ويُستخدم رمز الوصول لعملية واحدة ثم يُنسى. أما نافذة Drive فتحصل على رمز خاص بها يبقى في متصفّحك ولا يصل إلى خوادمنا.
• لا إعلانات ولا تدريب نماذج: لا تُستخدم بيانات Google في الإعلانات، ولا في تطوير أو تحسين أو تدريب أي نموذج ذكاء اصطناعي عام، ولا تُنقل لأي من هذين الغرضين.
• إيقاف الوصول: افصل الربط من إعدادات باحث (الإعدادات ← الخدمات المرتبطة ← Google)، فيحذف باحث تقويم «باحث» ويسحب الإذن، ويخبرك إن تعذّر تأكيد الحذف. ويمكنك كذلك سحب الإذن من صفحة أذونات حسابك في Google؛ عندها يتوقّف وصولنا فورًا، ويبقى تقويم «باحث» في حسابك حتى تحذفه بنفسك لأن باحث لم يعد يملك صلاحية حذفه. وتُحذف بيانات المزامنة لدينا في الحالتين.

وينطبق الأمر نفسه على ربط تقويم Microsoft: النطاق محصور في التقويم، ولا نصل إلى بريد المستخدم ولا إلى ملفاته.

نقل البيانات خارج المملكة

بعض مزوّدي البنية التحتية ونماذج الذكاء الاصطناعي يعالجون البيانات خارج المملكة العربية السعودية. وفي هذه الحالات نشترط ضوابط تعاقدية تُلزم المزوّد بمستوى حماية لا يقلّ عمّا يقرّره نظام حماية البيانات الشخصية ولائحته التنفيذية، ونقتصر على أقلّ قدر من البيانات يلزم لتقديم الخدمة.

ونعمل على إتاحة خيار الاستضافة داخل المملكة للمكاتب التي تشترط بقاء بياناتها في نطاقها الجغرافي؛ ويمكن الاتفاق على ذلك ضمن عقد الاشتراك.

مدة الاحتفاظ والإتلاف

• بيانات التواصل: نحتفظ بها للمدة اللازمة للرد على طلبك وإدارة العلاقة التجارية، ثم تُتلَف.
• بيانات المكتب ومحتواه: تبقى ما دام الاشتراك ساريًا. وعند انتهائه يحقّ للمكتب طلب نسخة من بياناته أو إتلافها، وننفّذ ذلك خلال المدة المتفق عليها في العقد.
• بيانات التكاملات: تُحذف بيانات المزامنة مع التقويم عند فصل الربط أو سحب الإذن، دون انتظار انتهاء الاشتراك.
• سجلّات التدقيق والأمن: تُحفظ للمدة اللازمة لأغراض التدقيق والأمن وإثبات الالتزام.

ونحتفظ بالبيانات بعد هذه المدد فقط متى أوجب نظامٌ ذلك، أو كانت لازمة للدفاع عن حقّ أمام جهة قضائية.

كيف نحمي البيانات

• عزل على مستوى قاعدة البيانات: تخضع جداول محتوى المكاتب لعزل الصفوف في قاعدة البيانات، وتتحقق الخدمات من صلاحيات المستخدم. توجد جداول تشغيلية وهويات تستلزم ضوابط وصول منفصلة.
• تشفير أثناء النقل والتخزين: تشمل الضوابط تشفير النقل والتخزين. تفك الخدمات المصرّح لها التشفير عند الحاجة للمعالجة والبحث والذكاء الاصطناعي؛ ولا نقدّم ذلك بوصفه تشفيرًا من طرف إلى طرف أو منعًا تقنيًا مطلقًا لمشغّلي البنية التحتية.
• صلاحيات دقيقة وجدران أخلاقية: تُمنح الصلاحيات بحسب الدور، ويمكن حجب قضية عن مستخدم داخل المكتب نفسه.
• سجلّ تدقيق للإضافة فقط: تُسجَّل أحداث التدقيق المشمولة مع حجب المحتوى الحساس، وتخضع صلاحيات إدارة السجل لضوابط التشغيل.
• مراجعة مستمرة: نراجع ضوابطنا الأمنية دوريًا ونطوّرها.

تفاصيل أوفى في صفحة الأمان. ومع ذلك، لا يوجد نظام محصَّن بالكامل؛ وعند وقوع حادثة تمسّ البيانات الشخصية نُشعر الجهات المعنيّة والأشخاص المتأثرين وفق ما توجبه الأنظمة المعمول بها.

حقوقك

يمنحك نظام حماية البيانات الشخصية الحقوق الآتية على بياناتك الشخصية:

• الحق في العلم: بمعرفة الأساس النظامي لجمع بياناتك والغرض منه.
• الحق في الوصول: بالاطّلاع على بياناتك الشخصية لدينا.
• الحق في الحصول على نسخة: بصيغة واضحة وقابلة للقراءة.
• الحق في التصحيح: بتعديل ما كان منها غير صحيح أو ناقص أو قديمًا.
• الحق في الإتلاف: بطلب إتلاف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله، مع مراعاة ما توجب الأنظمة الاحتفاظ به.
• الحق في سحب الموافقة: متى كانت المعالجة قائمة على موافقتك، دون أثر على مشروعية المعالجة السابقة.

لممارسة أيٍّ من هذه الحقوق راسلنا على info@bahith-ai.com، وقد نطلب ما يثبت هويتك قبل التنفيذ. وإن لم تقتنع بردّنا، فلك التقدّم بشكوى إلى الجهة المختصّة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة.

خصوصية القاصرين

باحث خدمة موجّهة إلى المهنيين في مكاتب المحاماة والإدارات القانونية، ولا نجمع عن قصد بيانات من هم دون الثامنة عشرة. وإن تبيّن لنا خلاف ذلك أتلفنا البيانات ما لم يوجد سند نظامي للاحتفاظ بها.

تحديث هذه السياسة

قد نحدّث هذه السياسة كلّما تغيّرت خدماتنا أو المتطلبات النظامية. ننشر النسخة المحدَّثة على هذه الصفحة مع تاريخ آخر تحديث، ونُشعر المكاتب المشتركة بالتغييرات الجوهرية قبل نفاذها.

التواصل معنا

لأي سؤال أو طلب يتعلّق بهذه السياسة أو بمعالجة بياناتك الشخصية، راسلنا على info@bahith-ai.com أو عبر نموذج التواصل.

باحث — المملكة العربية السعودية. سجل تجاري رقم 7050931018.