سياسة الخصوصية
كيف تعالج ميزان البيانات الشخصية، بما يتوافق مع القانون المغربي 09-08.
آخر تحديث:
1. مقدمة
توضّح سياسة الخصوصية هذه كيف تجمع ميزان البيانات الشخصية وتعالجها عند استخدامك الخدمة، وكيف نساعد المكاتب على الوفاء بالتزاماتها بموجب القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وقرارات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
2. الجهة المسؤولة
تُشغّل الخدمة من طرف {{OWNER: الاسم القانوني للشركة}}، {{OWNER: عنوان المقر الاجتماعي}}. لأي سؤال بخصوص حماية البيانات، تواصل مع {{OWNER: البريد الإلكتروني لمسؤول حماية البيانات}}. وعند الاقتضاء، تُصرَّح معالجاتنا لدى اللجنة الوطنية (CNDP) تحت {{OWNER: رقم التصريح/الإذن لدى CNDP إن وُجد}}.
3. دورا المسؤول والمعالِج
- بالنسبة لبيانات الحساب والمنصة (مستخدمو المكتب واشتراكه واستخدامه)، تكون ميزان هي المسؤول عن المعالجة.
- بالنسبة للبيانات الشخصية التي يُدخلها المكتب عن عملائه وملفاته (بيانات المكتب)، يكون المكتب هو المسؤول عن المعالجة وتكون ميزان معالِجًا يعمل فقط وفق التعليمات الموثَّقة للمكتب.
4. البيانات التي نعالجها
- بيانات الحساب: الاسم، البريد الإلكتروني المهني، اسم المكتب، عنوان مساحة العمل، الدور، كلمة المرور (مخزَّنة فقط كبصمة مؤمَّنة)، والتفضيلات.
- بيانات الاستخدام والبيانات التقنية: أحداث تسجيل الدخول، عنوان IP، معلومات الجهاز والمتصفح، وسجلات التدقيق المستعملة للأمان وحل المشكلات.
- المراسلات: رسائل قائمة الانتظار وطلبات معاودة الاتصال والدعم التي ترسلها إلينا، والرسائل المتبادلة مع مساعد الدردشة التسويقي على موقعنا.
- بيانات المكتب: بطاقات العملاء والملفات، بيانات الجلسات والمساطر، الوثائق والمستندات المرفوعة، وبيانات الفوترة — تُعالَج لحساب المكتب.
5. أغراض المعالجة وأسسها
نعالج بيانات الحساب والاستخدام لتقديم الخدمة وتأمينها ودعمها وتحسينها، ولفوترتك، وللامتثال لالتزاماتنا القانونية — على أساس تنفيذ عقدنا معك، ومصلحتنا المشروعة في خدمة آمنة وسليمة، والمتطلبات القانونية. أما بيانات المكتب فتُعالَج حصريًا لتقديم الخدمة للمكتب وفق تعليماته. لا نبيع البيانات الشخصية ولا نستعملها لأغراض إعلانية.
6. المعالجة بالذكاء الاصطناعي — الشفافية
تتضمن الخدمة ميزات ذكاء اصطناعي تستخرج المعلومات من بيانات المكتب وتلخّصها وتصوغها. وحرصًا على استعمال صادق وآمن للذكاء الاصطناعي:
- تستند ميزات الذكاء الاصطناعي إلى بيانات المكتب وحدها؛ وليست بحثًا عامًا في الإنترنت ولا تستعين ببيانات مكاتب أخرى.
- المخرجات المولَّدة بالذكاء الاصطناعي أولية ومعلَّمة بوضوح كذلك إلى أن يراجعها المستخدم ويؤكدها. ويبقى الإنسان دائمًا هو المتحكم؛ ولا يتخذ النظام أي قرار قانوني ولا يقوم بأي إيداع تلقائي.
- تجري المعالجة بالذكاء الاصطناعي ضمن ضوابط العزل لكل مكتب في المنصة. وحين يُستعان بمزوّد ذكاء اصطناعي خارجي لتشغيل نموذج، لا تُرسل إليه البيانات إلا لخدمة الطلب، ولا نستعملها لتدريب نماذج أساسية تابعة لأطراف ثالثة.
- قد تكون مخرجات الذكاء الاصطناعي غير دقيقة؛ ويجب التحقق منها من طرف مهني مؤهَّل، وهي ليست استشارة قانونية.
7. مكان استضافة البيانات
تُستضاف بيانات المكتب وبيانات الحساب لدى {{OWNER: مكان ومزوّد الاستضافة — مثلًا بلد/منطقة مركز البيانات واسم المزوّد}}. نختار استضافة ذات أمان مناسب، وعند الاقتضاء نؤطّر أي نقل للبيانات خارج المغرب وفق القانون 09-08 ومتطلبات اللجنة الوطنية (انظر المادة 12).
9. مدة الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب طالما ظل حساب مكتبك نشطًا ولمدة محدودة بعده. وتُحفظ بيانات المكتب تحت تحكّم المكتب وتُحذف أو تُجعل مجهولة الهوية بعد إغلاق الحساب وفق شروطنا، إلا حيث يفرض القانون احتفاظًا أطول. وتُحفظ النسخ الاحتياطية لمدة متجددة محدودة ثم يُعاد الكتابة عليها.
10. الأمان
نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر، منها العزل المنطقي الصارم بين حسابات المكاتب، وتشفير البيانات أثناء النقل، وضوابط الوصول وتسجيل التدقيق، والصلاحيات حسب الدور، والوصول بأقل امتياز لميزات الذكاء الاصطناعي. لا يوجد نظام آمن تمامًا، لكننا نعمل باستمرار على حماية بياناتك، وسنُخطر الأطراف المعنية واللجنة الوطنية (CNDP) بأي خرق للبيانات الشخصية وفق ما يقتضيه القانون.
11. حقوقك بموجب القانون 09-08
رهنًا بشروط القانون 09-08، يتمتع الأشخاص بالحق في الإعلام والولوج والتصحيح، وكذا — لأسباب مشروعة — التعرّض على معالجة بياناتهم الشخصية أو طلب حذفها. لبيانات الحساب، تواصل معنا على {{OWNER: البريد الإلكتروني لمسؤول حماية البيانات}}. وإذا أدخل مكتبٌ بياناتك في الخدمة (بصفتك عميله)، فيرجى التواصل مع ذلك المكتب بصفته المسؤول عن المعالجة؛ وسنساعده على الرد. ولك أيضًا الحق في تقديم شكاية إلى اللجنة الوطنية (CNDP).
12. النقل الدولي للبيانات
إذا نُقلت بيانات شخصية خارج المغرب (مثلًا إلى معالِج من الباطن بالخارج)، نتخذ التدابير التي يقتضيها القانون 09-08، وقد تشمل إذن اللجنة الوطنية (CNDP) وضمانات تعاقدية مناسبة: {{OWNER: وصف آلية النقل / البلدان، أو الإشارة إلى أن البيانات تبقى بالمغرب}}.
14. غير موجَّهة للأطفال
الخدمة أداة مهنية لمكاتب المحاماة وليست موجَّهة للأطفال. ولا نجمع عن علم بيانات شخصية مباشرة من الأطفال عبر الخدمة.
15. تعديل هذه السياسة
يجوز لنا تحديث سياسة الخصوصية هذه. سننشر النسخة المحدَّثة بتاريخ "آخر تحديث" جديد، وفي حالة التغييرات الجوهرية سنُعلمك عبر الخدمة أو بالبريد الإلكتروني.
16. التواصل
لأي سؤال حول هذه السياسة أو حول كيفية معالجة بياناتك الشخصية، تواصل مع {{OWNER: البريد الإلكتروني لمسؤول حماية البيانات}} أو راسلنا على {{OWNER: عنوان المقر الاجتماعي}}.
العناصر المعلَّمة بـ {{OWNER: …}} حقول سيملؤها مالك المكتب (محامٍ ممارس) قبل النشر.