سياسة الخصوصية – مُتَابِع

1. مقدمة

مرحبًا بك في «مُتَابِع»، وهي خدمة تتكون من إضافة لمتصفح Chrome وحساب على موقع motab3.com. تنظّم الخدمة قضايا ناجز ومعين وأطرافها وجلساتها وضبوطها وأحكامها في لوحة واحدة، وتربط المحامي بمكتبه عبر الملاحظات والتعليقات والتقارير، وتعرض جلسات الأسبوع وتتيح تصدير جداولها بترويسة المكتب.

نلتزم بحماية البيانات الشخصية وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، وسائر الأنظمة ذات العلاقة في المملكة العربية السعودية.

توضح هذه السياسة ما نجمعه من بيانات، ولماذا، وكيف نحفظها ونحميها، ومع من نشاركها، وما حقوقك وكيف تمارسها.

2. من نحن ومعلومات التواصل

• الخدمة: مُتَابِع — منظّم قضايا ناجز ومعين للمكاتب القانونية
• الموقع: motab3.com
• البريد الإلكتروني لشؤون الخصوصية: [email protected]
• واتساب الدعم: 0591212489

لتمارس أيًّا من حقوقك الواردة في القسم 14، راسلنا على البريد أعلاه بعنوان «طلب خصوصية» موضحًا فيه طلبك.

3. التعريفات

• المنصة: خدمة «مُتَابِع»، وتشمل موقع motab3.com وإضافة المتصفح المرتبطة به.
• المستخدم: كل من ينشئ حسابًا أو يُضاف إلى حساب مكتب في المنصة.
• المكتب: الحساب الرئيسي للفريق. صاحبه هو المالك، ومن يُمنح صلاحية الإدارة هو المدير، وبقية الفريق أعضاء.
• أصحاب بيانات القضايا: كل شخص تظهر بياناته في ملفات القضايا التي يزامنها المكتب من ناجز ومعين، ويشمل ذلك الموكلين والخصوم والشهود والوكلاء وغيرهم من أطراف القضية.
• البيانات الشخصية: كل بيان يمكن من خلاله التعرف على شخص بعينه بشكل مباشر أو غير مباشر.
• البيانات الحساسة: ما عدّه النظام كذلك، ومنها البيانات الصحية والبيانات الأمنية والجنائية.
• المعالجة: أي عملية تجري على البيانات، مثل الجمع والتخزين والاستخدام والإفصاح والإتلاف.
• المزامنة: سحب بيانات القضايا والجلسات من ناجز ومعين بحساب المستخدم في نفاذ ومن متصفحه، ثم رفعها إلى حساب مكتبه في المنصة.

4. دورنا تجاه البيانات

• بيانات الحساب والاشتراك والبيانات التقنية: نحن جهة التحكم فيها، ونحدد أغراض معالجتها ووسائلها.
• بيانات القضايا وأصحابها: المكتب هو جهة التحكم فيها، وهو من يقرر مزامنتها والاحتفاظ بها ومن يطّلع عليها داخل فريقه. ونحن نعالجها بصفتنا جهة معالجة لحسابه ووفق تعليماته فقط، ولا نستخدمها لأي غرض آخر. وتنظّم هذه العلاقةَ اتفاقية معالجة البيانات الواردة في ملحق (أ) من شروط الاستخدام والأحكام.

بناءً على ذلك، يتولى المكتب الالتزامات النظامية تجاه أصحاب بيانات القضايا، ومنها التحقق من وجود أساس نظامي لمعالجة بياناتهم. وإذا وصلنا طلب مباشر من أحدهم بخصوص بيانات قضية، أحلناه إلى المكتب المعني وساعدناه في تنفيذه.

5. البيانات التي نجمعها

5.1 بيانات الحساب

• الاسم الكامل، والبريد الإلكتروني، واسم المكتب أو المنشأة.
• كلمة المرور، وتُحفظ كبصمة تشفير ولا تُحفظ كنص صريح.
• بيانات الأعضاء الذين يضيفهم المكتب: الاسم والبريد الإلكتروني والصلاحية.
• بيانات الاشتراك: حالته وتواريخه ومعرّف عملية الدفع.
• مراسلات الدعم الفني.

5.2 البيانات التقنية

• عنوان IP، ونوع الجهاز والمتصفح ونظام التشغيل.
• معرّف للجهاز المرتبط بالحساب، يُستخدم لمنع مشاركة الحساب وتعدد الحسابات.
• سجل النشاط داخل المنصة وسجل المزامنة (وقت آخر مزامنة، والجهاز والحساب المرتبطان).

5.3 بيانات الدفع

لا نطّلع على بيانات بطاقتك البنكية ولا نحتفظ بها. يعالج الدفعَ مزودُ خدمات دفع مرخّص في المملكة (ميسر)، بما في ذلك الدفع عبر Apple Pay، ونستلم منه نتيجة العملية ومعرّفها فقط.

5.4 ما لا نجمعه

• بيانات دخولك إلى نفاذ لا تُرسل إلينا ولا نحفظها. المزامنة تجري داخل متصفحك وبجلستك أنت.
• لا نجمع من ناجز أو معين إلا ما يلزم لتشغيل الخدمة.

5.5 بيانات القضايا وأصحابها

تصلنا هذه البيانات عند تشغيلك المزامنة من متصفحك، وتُخزَّن في حساب مكتبك لتظهر لفريقك حسب صلاحيات كل عضو، وتشمل: أرقام القضايا وتفاصيلها والأطراف الواردة فيها، والجلسات ومواعيدها وحالاتها وروابط الجلسات المرئية، والضبوط والأحكام والمرفقات، والملاحظات والتعليقات التي يكتبها أعضاء المكتب على القضايا والجلسات.

6. إضافة المتصفح

• تعمل الإضافة على نطاقات ناجز ومعين فقط (najiz.sa و moen.bog.gov.sa)، ولا تقرأ سجل تصفحك ولا محتوى المواقع الأخرى.
• وإضافةً إلى نطاقَي ناجز ومعين، تتصل الإضافة بخوادم المنصة (نطاق motab3.com وقاعدة البيانات المستضافة التي تشغّل الحساب) لأجل تسجيل الدخول والمزامنة وربط الإضافة بحسابك فقط، ولا تصل إلى أي موقع آخر.
• الصلاحيات التي تطلبها الإضافة هي: التخزين (storage و unlimitedStorage)، والتبويبات (tabs)، وتنفيذ السكربتات (scripting)، والتنبيهات المجدولة (alarms)، والتنزيلات (downloads)؛ ولكل منها غرض هو تشغيل المزامنة وربط الإضافة بحسابك.
• نلتزم في الإضافة بمتطلبات الاستخدام المحدود (Limited Use) المعمول بها في سياسة بيانات المستخدم لمتجر Chrome الإلكتروني: لا تُستخدم البيانات إلا لتقديم وظائف الخدمة، ولا تُباع، ولا تُنقل لأغراض إعلانية أو لتقييم الجدارة الائتمانية، ولا يطّلع عليها بشر إلا بموافقتك أو لأغراض الأمان أو للالتزام النظامي.

7. أغراض المعالجة وأساسها النظامي

• لا نعتمد على المصلحة المشروعة في معالجة أي بيانات حساسة.
• لا نستخدم البيانات لأغراض تسويقية دون موافقتك الصريحة، ويمكنك سحبها في أي وقت.
• عدم تقديم بيانات الحساب الأساسية يمنع إنشاء الحساب أو تقديم الخدمة.

8. مشاركة البيانات والإفصاح عنها

لا نبيع البيانات ولا نتاجر بها ولا نشاركها لأغراض إعلانية. ونفصح عنها في الحدود التالية فقط:

• مزودو الخدمة الذين نحتاجهم لتشغيل المنصة، وبموجب عقود تلزمهم بحماية البيانات وعدم استخدامها لغير الغرض المحدد:
  • مزود الاستضافة السحابية: لتشغيل الخوادم وقاعدة البيانات.
  • مزود خدمات الدفع: ميسر — داخل المملكة.
  • مزود خدمة البريد الإلكتروني: لإرسال رموز التحقق والرسائل الخدمية.
• الجهات المختصة عند وجود طلب نظامي أو التزام نظامي.
• لحماية الحقوق أو منع الاحتيال أو إساءة الاستخدام، في حدود ما يسمح به النظام.
• بموافقتك أو بطلبك.

داخل المكتب: المالك والمدير يطّلعان على قضايا الفريق، والعضو يطّلع على قضاياه فقط، ولا يطّلع الأعضاء على بيانات بعضهم إلا في حدود الصلاحيات التي يحددها المكتب.

9. نقل البيانات إلى خارج المملكة

• تُستضاف قاعدة بيانات المنصة لدى مزود استضافة سحابية موثوق يعمل خارج المملكة العربية السعودية، فتُخزَّن البيانات وتُعالَج هناك.
• ننقل البيانات خارج المملكة وفق نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبعد تقويم لمخاطر النقل، ونقصر المنقول على الحد الأدنى اللازم، مع ما يلزم من ضمانات تعاقدية وتقنية.
• تبقى البيانات مشفرة أثناء النقل.
• بعض مزودينا يعملون داخل المملكة، ومنهم مزود خدمات الدفع.

10. مدة الاحتفاظ والإتلاف

• عند طلب المكتب حذف حسابه أو قضاياه، نُتلفها خلال 30 يومًا، ما لم يوجد التزام نظامي بالاحتفاظ بها.
• يجوز لنا الاحتفاظ بإحصاءات مجمّعة لا يمكن من خلالها التعرف على أحد.

11. حماية البيانات

• تشفير الاتصال بالكامل عبر HTTPS (TLS) بينك وبين الموقع والخدمة.
• حفظ كلمات المرور ببصمة تشفير قوية (scrypt) مع ملح فريد لكل حساب. لا يمكن استرجاعها، وإنما يُعاد تعيينها.
• رمز تحقق لمرة واحدة (OTP) عبر البريد الإلكتروني عند التسجيل واستعادة الحساب، بصلاحية محدودة وحدّ للمحاولات.
• صلاحيات وصول حسب الدور (مالك – مدير – عضو).
• قصر الوصول إلى الخوادم وقاعدة البيانات على فريق فني محدود وبأدنى صلاحية لازمة.
• قصر وصول فريقنا الفني إلى بيانات القضايا على حالات الدعم الفني بطلب المكتب أو لمعالجة حادث أمني، مع توثيق ذلك.
• نسخ احتياطية لقاعدة البيانات قبل التحديثات والعمليات الجوهرية.
• إمكانية فك ربط الأداة بالحساب عبر الدعم الفني عند الحاجة.

12. تسرب البيانات

عند وقوع حادث يمس البيانات الشخصية:

• نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به متى أوجب النظام ذلك.
• نبلغ المكاتب المتأثرة دون تأخير غير مبرر، ونزودها بما يلزم لإبلاغ موكليها وغيرهم من أصحاب البيانات.
• نتخذ فورًا ما يلزم لاحتواء الحادث والحد من آثاره.

13. أمان الحساب

• مسؤوليتك: الحفاظ على سرية كلمة المرور، وعدم مشاركة الحساب أو بيانات الدخول، وإبلاغنا فورًا عن أي استخدام مشبوه.
• مسؤوليتنا: تمكينك من تعيين كلمة المرور وتغييرها عبر رمز تحقق بالبريد، وإشعارك بالأحداث المهمة المتعلقة بحسابك واشتراكك.

14. حقوقك

يحق لك:

• العلم بكيفية جمع بياناتك ومعالجتها وأساس ذلك.
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
• تصحيح بياناتك أو تحديثها.
• طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجد التزام نظامي بالاحتفاظ بها.
• سحب موافقتك متى كانت المعالجة قائمة عليها، دون أن يؤثر ذلك على ما سبق السحب.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

كيف تمارس حقوقك: راسلنا على [email protected]، وقد نطلب التحقق من هويتك. نرد خلال 30 يومًا من استلام الطلب، وقد تمتد المدة في الحالات التي تجيزها اللائحة مع إشعارك بذلك.

أصحاب بيانات القضايا (الموكلون والخصوم وغيرهم) يوجهون طلباتهم إلى المكتب المعني بصفته جهة التحكم، وسنساعد المكتب في تنفيذها.

15. التخزين المحلي وملفات تعريف الارتباط

• لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات، ولا أدوات تحليل من طرف ثالث مثل Google Analytics، ولا بكسلات إعلانية.
• نستخدم التخزين المحلي في متصفحك (localStorage) لحفظ جلستك وتفضيلاتك فقط.
• يمكنك مسحه من إعدادات المتصفح في أي وقت، وسيتطلب ذلك تسجيل الدخول من جديد.

16. بيانات القُصّر

• المنصة موجهة للمحامين والمكاتب القانونية، ولا تُتاح لمن هم دون 18 عامًا.
• وإذا تضمنت ملفات قضية زامنها المكتب بيانات قاصر، فإن المكتب بصفته جهة التحكم مسؤول عن مشروعية معالجتها، ونحميها بمستوى حماية البيانات الحساسة.

17. التعديلات على السياسة

• ننشر أي تعديل على هذه الصفحة مع تاريخ آخر تحديث.
• نشعر المستخدمين بالتعديلات الجوهرية عبر البريد الإلكتروني أو داخل المنصة قبل 30 يومًا من سريانها.
• لا نستخدم بياناتك لغرض جديد يختلف عن الأغراض المذكورة هنا إلا بعد إشعارك، وبعد الحصول على موافقتك متى أوجب النظام ذلك.

جميع الحقوق محفوظة 2026 لدى منصة متابع.