سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف يتعامل Lawyer Office («Lawyer Office» أو «نحن») مع البيانات الشخصية عند استخدامك منصّة Lawyer Office، وتشمل: الموقع https://lawyeroffice.me، وتطبيق الويب على عنوان كل مكتب (مثل office.lawyeroffice.me)، وتطبيقات Lawyer Office على Android و iOS (ويُشار إليها مجتمعة بـ«الخدمة»).

1. من المسؤول عن بياناتك

تستخدم مكاتب المحاماة («المكاتب») الخدمة لإدارة أعمالها. ويجب التمييز بين حالتين:

البيانات التي يُدخلها المكتب عن موكّليه ودعاويه وجلساته ومستنداته وحساباته («بيانات المكتب») ملك لذلك المكتب. فهو الذي يقرّر ما يسجّله ولماذا، وهو المسؤول عنها بصفته المتحكّم بالبيانات. ونحن نعالج بيانات المكتب نيابةً عنه ووفق تعليماته فقط، لتقديم الخدمة.
البيانات المتعلقة بحساب المكتب ومستخدميه واشتراكه (مثل أسماء المستخدمين وعناوين بريدهم الإلكتروني وإعدادات الدخول، وفواتير المكتب ودفعاته) يعالجها Lawyer Office بصفته المتحكّم بالبيانات، لتشغيل الخدمة.

إذا كنت موكّلًا لدى أحد مكاتب المحاماة ولديك سؤال حول بياناتك، يرجى التواصل مع ذلك المكتب أولًا، وسنساعده في الإجابة عن طلبك.

2. البيانات التي نجمعها

2.1 بيانات الحساب والمستخدم

الاسم والبريد الإلكتروني ورقم الهاتف والدور والصلاحيات داخل المكتب واللغة المفضّلة والصورة الشخصية.
بيانات الأمان: كلمة المرور (تُحفظ بصيغة مجزّأة أحادية الاتجاه فقط)، ومفتاح التحقق بخطوتين ورموز الاسترداد، ورمز PIN الخاص بالجهاز (يُحفظ بصيغة مجزّأة)، ومعرّف حساب Google إذا ربطت الدخول عبر Google.
بيانات الجهاز اللازمة للإشعارات: رمز الإشعارات الفورية، ونوع المنصّة (Android أو iOS أو المتصفح)، وإصدار التطبيق.

2.2 بيانات المكتب

كل ما يسجّله المكتب في الخدمة: الموكّلون وبيانات الاتصال بهم، والدعاوى وأطرافها، والجلسات، والمواعيد، والمهام، والمستندات، والأتعاب، والدفعات، والمصاريف، ودليل الهاتف. وقد تتضمن معلومات حسّاسة يحميها السرّ المهني. ولا نستخدم بيانات المكتب لأي غرض آخر غير تقديم الخدمة إلى المكتب.

2.3 بيانات الاشتراك والفوترة

اسم المكتب وعنوانه (النطاق الفرعي) ورقم النقابة وبيانات الاتصال بالمالك وخطة الاشتراك والفواتير والدفعات. تُعالَج الدفعات بالبطاقة عبر الإنترنت من خلال Stripe، ولا نستلم رقم بطاقتك الكامل ولا نحفظه أبدًا.

2.4 البيانات التقنية

عناوين IP، وتاريخ الطلبات ووقتها، ونوع المتصفح أو الجهاز، وسجلات الأخطاء، ونحتفظ بها لتأمين الخدمة وتشغيلها. وداخل كل مكتب، يسجّل سجل التدقيق أي مستخدم أنشأ أي سجل أو عدّله أو حذفه، ومتى.

2.5 هذا الموقع

لا يستخدم هذا الموقع ملفات تعريف الارتباط (cookies) الإعلانية أو التحليلية، ولا يتضمن حسابات للمستخدمين. عندما تتواصل معنا عبر نموذج الاتصال، تُفتح رسالتك في واتساب أو في تطبيق البريد الإلكتروني لديك، ولا يُحفظ أي شيء على الموقع. ولا نستلم إلا ما تختار إرساله إلينا.

3. كيف نستخدم البيانات

لتقديم الخدمة: تسجيل الدخول، وحفظ بيانات المكتب وعرضها، والتذكيرات، والإشعارات، والطباعة، والتصدير.
لتأمين الخدمة: كشف إساءة الاستخدام، وإقفال الحساب بعد تكرار الخطأ في رمز PIN أو كلمة المرور، والاحتفاظ بسجلات التدقيق والنسخ الاحتياطية.
لإدارة الاشتراكات: الفواتير، وسجلات الدفع، ورسائل البريد الإلكتروني قبل انتهاء الاشتراك.
لدعمك: الإجابة عن أسئلتك وحلّ المشكلات التي تبلّغنا عنها.
لإرسال إعلانات تتعلق بالمنصّة (مثل أعمال الصيانة أو الميزات الجديدة). ولا نرسل إعلانات لأطراف ثالثة.

الأسس القانونية لذلك هي تنفيذ عقدنا مع المكتب، ومصلحتنا المشروعة في تشغيل خدمة آمنة، والامتثال للموجبات القانونية، والموافقة عند الاقتضاء.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نستخدم بيانات المكتب لتدريب نماذج الذكاء الاصطناعي.

4. خدمات Google

يمكن للمكتب أن يختار ربط حساب Google. وبحسب ما يفعّله، تطلب الخدمة الأذونات التالية:

الدخول عبر Google (openid، email): للسماح للمستخدم بالدخول بحساب Google الذي ربطه.
Google Drive (drive.file): لإنشاء مجلدات المكتب وحفظ المستندات المرفوعة في الخدمة، وحذف هذه الملفات عند الطلب.
Google Drive للقراءة فقط (drive.readonly)، فقط عند تفعيل هذا الخيار على المنصّة: لعرض الملفات التي يضيفها المكتب مباشرةً في مجلدات Lawyer Office من Google Drive وتنزيلها، كي تظهر في ملف الموكّل. لا تعرض الخدمة إلا المجلدات التي أنشأتها، ولا تعدّل هذه الملفات، ولا تقرأ باقي محتوى Drive.
Google Calendar (calendar): لإبقاء جلسات المكتب ومواعيده في التقويم الذي تنشئه الخدمة، في الاتجاهين: تضيف الخدمة الأحداث وتحدّثها وتزيلها، وتقرأ التعديلات التي يجريها المكتب على هذا التقويم. ولا تقرأ الخدمة تقويمات المكتب الأخرى.

يلتزم Lawyer Office في استخدامه ونقله للمعلومات الواردة من واجهات Google البرمجية بـسياسة بيانات المستخدمين في خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). تُستخدم بيانات مستخدمي Google لتقديم هذه الميزات فقط، ولا تُنقل إلى الغير إلا بالقدر اللازم لتقديم الخدمة أو بموجب القانون، ولا تُستخدم للإعلانات، ولا يطّلع عليها أشخاص إلا بموافقة المكتب أو لأسباب أمنية أو للامتثال للقانون.

يمكن للمكتب فصل Google في أي وقت من إعداداته في الخدمة، أو من صفحة الأمان في حساب Google. وتبقى المستندات المحفوظة مسبقًا في Drive الخاص بالمكتب في مكانها.

نستعين بمزوّدين نختارهم بعناية، يعالجون البيانات نيابةً عنا وبالقدر اللازم فقط:

مزوّدو استضافة الخوادم والشبكات (الخوادم، وأسماء النطاقات DNS، والحماية من الهجمات).
Google (Drive و Calendar والدخول عبر Google عندما يفعّلها المكتب، و Firebase Cloud Messaging للإشعارات الفورية)، و Apple (الإشعارات الفورية على iOS).
Stripe، للدفع بالبطاقة عبر الإنترنت.
مزوّد لإرسال البريد الإلكتروني، لإعادة تعيين كلمات المرور والتذكيرات ورسائل الاشتراك.

وقد نفصح عن البيانات أيضًا عندما يفرض ذلك القانون أو قرار قضائي، أو لحماية حقوق مستخدمينا وسلامتهم وسلامة الخدمة. وفي هذه الحالة، وحيث يُسمح بذلك، نبلغ المكتب المعني أولًا.

قد يعالج هؤلاء المزوّدون البيانات في دول غير لبنان. ولا نتعامل إلا مع مزوّدين يوفّرون حماية مناسبة للبيانات الشخصية.

6. الأمان

لكل مكتب قاعدة بيانات مستقلة. ورموز الدخول مرتبطة بمكتب واحد ويرفضها أي مكتب آخر.
كل الاتصالات مشفّرة عبر HTTPS. وتُحفظ كلمات المرور ورموز PIN بصيغة مجزّأة أحادية الاتجاه.
التحقق بخطوتين، ورموز PIN للأجهزة تُقفل بعد خمس محاولات خاطئة، و Face ID على iOS.
صلاحيات حسب الدور، وسجل تدقيق للتعديلات، ونسخ احتياطية يومية.

لا يوجد نظام آمن تمامًا. وإذا تعرّضت بيانات شخصية تخصّ مكتبًا ما لخرق أمني، نبلغه من دون تأخير غير مبرّر مع التدابير المتّخذة.

7. مدة الاحتفاظ بالبيانات

طوال مدة الاشتراك، وخلال فترة القراءة فقط بعد انتهائه، نحتفظ ببيانات المكتب كي يتمكن من الاطلاع عليها والتجديد.
عندما يطلب المكتب إقفال حسابه، نزوّده عند الطلب بنسخة من بياناته، ثم نحذف قاعدة بياناته والمستندات المحفوظة على خوادمنا خلال 30 يومًا. وتُستبدل النسخ الاحتياطية خلال 30 يومًا إضافية. ولا نحذف المستندات المحفوظة في Google Drive الخاص بالمكتب.
إذا لم يجدّد المكتب اشتراكه خلال 12 شهرًا من انتهائه، يجوز لنا حذف بياناته بعد إبلاغ المالك بالبريد الإلكتروني قبل 30 يومًا على الأقل.
نحتفظ بالفواتير وسجلات الدفع للمدة التي تفرضها قوانين المحاسبة والضرائب.

8. حذف حساب مستخدم

يمكن للمستخدم أن يطلب من مالك المكتب أو من أحد مديريه حذف حسابه، أو أن يراسلنا على [email protected] من عنوان البريد الإلكتروني المرتبط بالحساب. نحذف الحساب خلال 30 يومًا، بما في ذلك بيانات الدخول ورموز PIN وحساب Google المرتبط ورموز الإشعارات. وقد يبقى اسم المستخدم في سجل تدقيق المكتب وعلى السجلات التي أنشأها، لأنها جزء من الأرشيف المهني للمكتب.

9. حقوقك

مع مراعاة القانون المطبّق، ولا سيما القانون اللبناني رقم 81 تاريخ 2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي، يحق لك أن تطلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها، وأن تعترض على معالجتها، وأن تحصل على نسخة منها. ويمكن للمستخدمين تعديل معظم بياناتهم مباشرة من ملفهم الشخصي. أما الطلبات المتعلقة ببيانات المكتب فتُعالَج بالتنسيق مع المكتب المعني. لممارسة حقوقك، راسلنا على [email protected]، ونجيب خلال 30 يومًا.

10. القاصرون

الخدمة موجّهة إلى أصحاب المهن القانونية وليست موجّهة إلى من هم دون 18 عامًا. ولا نجمع عن علم بيانات قاصرين بصفتهم مستخدمين للخدمة.

11. تعديل هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. ويُظهر التاريخ في أعلى الصفحة آخر إصدار. وفي حال التعديلات المهمة، نبلغ مالكي المكاتب بالبريد الإلكتروني أو داخل الخدمة قبل سريانها.

12. التواصل

لأي سؤال حول هذه السياسة أو حول بياناتك: [email protected]، الهاتف وواتساب +961 71 250 928.