سياسة الخصوصية

1. النطاق والأدوار

تنطبق هذه السياسة على موقع Viresto وتطبيقه وخدماته. بالنسبة لبيانات الحساب والتواصل والأمان والفوترة، تعمل Aqua Tech بصفتها المسؤول عن المعالجة. وبالنسبة لبيانات الموكلين والقضايا والمستندات التي يُدخلها المكتب، يحدد المكتب أغراض المعالجة وتعمل Aqua Tech عادةً بصفتها معالجًا لتقديم الخدمة نيابةً عنه.

يجب على المكتب التأكد من وجود أساس قانوني مناسب لإدخال بيانات موكليه وأطراف القضايا إلى المنصة، وإبلاغهم عند وجوب ذلك.

2. البيانات التي نعالجها

• بيانات إنشاء الحساب وإدارة المكتب: الاسم، اسم المكتب، البريد الإلكتروني، رقم الهاتف، الدور والصلاحيات.
• بيانات التشغيل التي يضيفها المستخدمون: بيانات الموكلين والقضايا والمواعيد والمهام والمستندات والفواتير والمدفوعات والملاحظات.
• بيانات الأمان والتقنية: عنوان IP، معلومات الجهاز والمتصفح، الجلسات، سجلات الدخول والنشاط ومحاولات الوصول.
• بيانات الاشتراك والفوترة وطلبات الدفع، دون تخزين بيانات البطاقة الكاملة داخل Viresto.
• محتوى يُرسل إلى مزود الذكاء الاصطناعي فقط عند تفعيل موافقة المكتب وطلب ميزة تعتمد عليه.

3. أغراض المعالجة وأساسها

نعتمد، بحسب الحالة، على تنفيذ العقد، أو الموافقة المسبقة، أو الالتزام القانوني، أو المصالح المشروعة التي لا تتعارض مع حقوق الشخص المعني، وفق التشريعات النافذة.

• إنشاء الحساب وتنفيذ عقد الخدمة وتشغيل خصائص Viresto.
• حماية الحسابات، منع إساءة الاستخدام، التدقيق والاستجابة للحوادث.
• إدارة الاشتراكات والدعم والتواصل التشغيلي وإرسال رسائل التحقق والاسترجاع.
• الامتثال للالتزامات القانونية والطلبات النظامية الملزمة.
• تحسين موثوقية الخدمة وأدائها بالاعتماد على بيانات تشغيلية محدودة، مع تقليل البيانات قدر الإمكان.

4. الجهات التي قد تعالج البيانات

نستخدم مزودي خدمات تقنيين لتشغيل المنصة، مثل خدمات الاستضافة وقاعدة البيانات وتخزين الملفات والبريد الإلكتروني وتحديد معدل الطلبات. وقد تشمل هذه الجهات Vercel وNeon وCloudinary وResend وUpstash، ومزود الذكاء الاصطناعي عند تفعيل الميزة.

لا نبيع البيانات الشخصية. ولا نشاركها إلا بالقدر الضروري لتقديم الخدمة، أو بموافقة مناسبة، أو امتثالًا لطلب قانوني ملزم. قد تتم المعالجة أو الاستضافة خارج الأردن مع اتخاذ الضوابط التعاقدية والتقنية المطلوبة وبما يراعي التشريعات النافذة.

5. الاحتفاظ والحذف

نحتفظ ببيانات الحساب ومحتوى المكتب طوال مدة الحساب وبالقدر اللازم لتقديم الخدمة وتسوية الالتزامات النظامية. تُحفظ سجلات النشاط التشغيلية عادةً لمدة 30 يومًا، وسجلات الأمان لمدة قد تصل إلى 365 يومًا، ما لم تستلزم حادثة أو التزام قانوني مدة أطول.

عند طلب إغلاق الحساب، نحذف البيانات أو نخفيها أو نعيدها وفق طبيعتها، وحقوق الأطراف، ومتطلبات النسخ الاحتياطي والاحتفاظ النظامي. قد تستمر النسخ الاحتياطية المقيدة لفترة محدودة قبل تدويرها.

6. حقوق الأشخاص المعنيين

يمكن إرسال الطلب إلى البريد الموضح أدناه. قد نطلب معلومات مناسبة للتحقق من الهوية والصلاحية، خصوصًا عندما يتعلق الطلب ببيانات يديرها مكتب محاماة داخل حسابه.

• العلم بوجود البيانات والوصول إليها والحصول على نسخة منها.
• طلب التصحيح أو التحديث أو تقييد نطاق المعالجة.
• طلب المحو أو الإخفاء عندما يسمح القانون بذلك.
• سحب الموافقة والاعتراض على المعالجة أو التشخيص غير الضروري.
• تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية.

7. حماية البيانات

نطبق ضوابط تقنية وتنظيمية تشمل تشفير الاتصالات، تشفير بيانات حساسة محددة، عزل بيانات المكاتب، صلاحيات مبنية على الأدوار، التحقق بخطوتين، حماية الجلسات، سجلات تدقيق، فحص أنواع الملفات، وتقييد الوصول إلى المستندات الخاصة. لا توجد وسيلة تقنية تضمن أمانًا مطلقًا، لذلك نراجع الضوابط ونحدّثها بصورة مستمرة.

8. التحديثات والتواصل

قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات القانونية. يظهر تاريخ النفاذ أعلى الصفحة، وسنقدم إشعارًا مناسبًا عند وجود تغيير جوهري. يمكن إرسال أسئلة الخصوصية وطلبات الحقوق إلى البريد الرسمي المبين أدناه.