تسري هذه السياسة على موقع QANUN AI وتطبيقاتها وخدماتها. وتتولى مؤسسة دانا الكويفي تحديد أغراض معالجة بيانات الحساب والفوترة والأمن وتشغيل المنصة، فتكون متحكماً بها وفق الصفة القانونية الفعلية. وقد تعمل معالجاً لصالح مؤسسة عميلة بالنسبة إلى البيانات التي تديرها تلك المؤسسة داخل مساحتها، وفق عقد المعالجة وتعليماتها المشروعة.
تلتزم المنصة بأحكام قانون حماية البيانات الشخصية الإلكترونية رقم 12 لعام 2024 وبالحصول على التسجيلات أو التراخيص أو التصاريح اللازمة بحسب نوع البيانات والمعالجة.
بيانات الحساب والتواصل والتحقق: الاسم، البريد، الهاتف، كلمة المرور المشفرة، والصفة أو الوثائق المهنية عند طلب التوثيق.
بيانات الاشتراك: الباقة، الفواتير، المدفوعات، رموز التفعيل وسجل العمليات، من دون تخزين بيانات الدفع الكاملة عندما يعالجها مزود مستقل.
محتوى الخدمة: الأسئلة والمحادثات والملفات والصور والتسجيلات، وبيانات القضايا والإرث، وعمليات البحث والعناصر المحفوظة.
المحتوى العام: المنشورات والتعليقات والتفاعلات وبيانات ملف السفير التي اختار نشرها.
بيانات المؤسسة: المستخدمون والصلاحيات ومصادر المعرفة والمحتوى والسجلات الموجودة في مساحتها.
بيانات الدعم والأمان: المراسلات والشكاوى وعنوان IP ونوع الجهاز والمتصفح وسجلات الدخول والأخطاء والحوادث.
نحصل على البيانات من المستخدم مباشرة، أو من المؤسسة التي تدير حسابه، أو تلقائياً عند استخدام الخدمة، أو من مزود دفع أو تحقق في حدود العملية المطلوبة، أو من مصدر عام أو صاحب حق عندما يكون إدراج المحتوى مشروعاً.
نعالج البيانات لتقديم الخدمة وتنفيذ الاشتراك؛ وإنشاء الحساب والتحقق منه؛ وتشغيل المساعد والقضايا والإرث والخريطة والمكتبة والمحفظة والمجتمع والسفراء؛ وإدارة المساحات المؤسسية؛ وتقديم الدعم؛ وحماية الحسابات ومنع الاحتيال؛ وقياس الأداء وتحسينه؛ والامتثال للقانون والدفاع عن الحقوق.
تستند المعالجة، بحسب الحالة، إلى الموافقة الصريحة، أو تنفيذ العقد وطلب المستخدم، أو التزام قانوني، أو حالة أخرى يجيزها القانون. وتُطلب موافقة مستقلة للتسويق، وملفات الارتباط غير الضرورية، والظهور العام كسفير، ومعالجة البيانات الحساسة متى وجبت.
تعالج أنظمة الذكاء الاصطناعي محتوى المستخدم لإنتاج النتيجة المطلوبة. وقد يمر المحتوى إلى مزود تقني متعاقد بالقدر الضروري، مع تقييد الغرض والوصول والاحتفاظ وفق العقد والقانون. ولا تستخدم المحادثات الخاصة أو ملفات القضايا أو بيانات المؤسسات لتدريب نموذج عام من دون موافقة صريحة مستقلة أو تحويلها إلى بيانات مجهولة الهوية على نحو يمنع نسبتها إلى أصحابها.
ننصح بعدم إدخال بيانات شخصية أو سرية لا تلزم للطلب، وباستخدام الإخفاء أو الاستبدال متى كان ذلك ممكناً.
قد تتضمن الملفات بيانات موكلين أو خصوم أو شهود أو ورثة أو أطفال أو بيانات حساسة. يقر المستخدم بوجود الصلاحية أو المسوغ اللازم لإدخالها وبالتزامه بالإعلام والموافقة والسرية حيث يوجب القانون. ولا تعالج المنصة البيانات الحساسة أو بيانات الأطفال إلا بعد استيفاء الموافقات والتراخيص أو التصاريح القانونية المطلوبة.
لا تعرض المحادثات الخاصة أو ملفات القضايا أو محتوى المحفظة أو المساحة المؤسسية للعامة. أما ما ينشره المستخدم في مجتمع قانون أو ملف السفير العام فيظهر بحسب إعدادات النشر. وعلى المستخدم عدم نشر أسرار المهنة أو بيانات الغير أو تفاصيل القضايا على نحو مخالف للقانون.
لا تبيع QANUN AI البيانات الشخصية. وقد تكشف القدر الضروري إلى:
مزودي الاستضافة والتخزين والذكاء الاصطناعي والدفع والاتصال والأمان والدعم، بصفتهم معالجين أو متلقين وفق العقد والقانون.
المؤسسة التي يتبع لها الحساب، ضمن النطاق المعلن والصلاحيات المتفق عليها.
المستخدمين الآخرين، بالنسبة إلى المحتوى الذي اختار صاحبه نشره للعامة.
جهة رسمية أو قضائية بناءً على طلب ملزم، أو لحماية حق أو سلامة وفق ما يجيزه القانون.
خلف قانوني في اندماج أو إعادة هيكلة أو نقل المشروع، مع استمرار الحماية والإشعار اللازم.
تحدد المؤسسة صلاحيات مسؤوليها ونطاق اطلاعهم داخل مساحتها، ويجب إظهاره للمستخدم قبل الاستعمال. ولا يصل مسؤول المؤسسة إلى مساحة المستخدم الشخصية خارج الحساب المؤسسي إلا بموافقة أو سند قانوني. ويبين العقد المؤسسي أدوار المتحكم والمعالج، وتعليمات المعالجة، والحذف أو إعادة البيانات عند انتهاء الخدمة.
قد تستلزم الخدمة معالجة بيانات خارج سورية. ولا يتم النقل إلا بعد التحقق من مشروعيته ومستوى الحماية واستيفاء موافقة صاحب البيانات والتراخيص أو التصاريح والضمانات التعاقدية والتقنية التي يوجبها القانون. وإذا تعذر استيفاء المتطلبات، توقف المعالجة المعنية أو تستخدم بنية بديلة.
نحتفظ بالبيانات طوال المدة اللازمة للغرض الذي جمعت من أجله، مع مراعاة مدة الحساب والاشتراك والعقد المؤسسي، وطلبات المستخدم، ومدد الفواتير والمحاسبة، ومنع الاحتيال، والشكاوى والنزاعات، والنسخ الاحتياطية، والالتزامات القانونية. وبعد انتهاء الغرض، تحذف البيانات أو تعاد إلى المؤسسة أو تحول إلى بيانات مجهولة الهوية بحسب الحالة.
وقد يستمر وجود نسخة محذوفة داخل النسخ الاحتياطية إلى حين دورانها الآمن، من دون استخدامها لأغراض جديدة.
تطبق المنصة تدابير فنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، ومنها حماية الاتصال، وتشفير كلمات المرور، وتقييد الصلاحيات، وتسجيل الأحداث الأمنية، والنسخ الاحتياطي، واختبار الضوابط، وإدارة الموردين والحوادث. ولا يوجد نظام إلكتروني آمن بصورة مطلقة.
عند وقوع خرق، تتخذ المنصة إجراءات الاحتواء والتوثيق والمعالجة، وتخطر الجهة المختصة وصاحب البيانات ضمن المواعيد والحالات التي يوجبها القانون، مع بيان طبيعة الخرق وآثاره والإجراءات المتخذة.
وفق القانون واجب التطبيق، يحق لصاحب البيانات طلب:
العلم بطبيعة بياناته والغرض وطرق المعالجة ومدة الاحتفاظ أو معاييرها.
الوصول إلى البيانات والحصول على نسخة منها.
التصحيح أو التحديث أو الإضافة أو المحو متى توافرت شروطه.
تخصيص المعالجة أو تقييدها، والاعتراض على المعالجة أو نتائجها في الحالات القانونية.
سحب الموافقة من دون أثر رجعي، وإيقاف التسويق، وإغلاق الحساب.
معرفة خرق بياناته وتقديم شكوى إلى المنصة أو هيئة حماية البيانات الشخصية.
يجوز تأجيل الطلب أو رفضه كلياً أو جزئياً إذا فرض القانون الاحتفاظ أو تعلقت البيانات بحقوق الغير أو الأمن أو نزاع قائم، مع بيان السبب حيث يجب. ولحماية البيانات قد نطلب التحقق من هوية مقدم الطلب.
تستخدم ملفات الارتباط الضرورية لتشغيل الموقع وحماية الحساب وحفظ الإعدادات. ولا تفعل ملفات القياس أو التسويق غير الضرورية إلا بعد الموافقة المطلوبة، ويمكن إدارتها من مركز التفضيلات. وقد يؤدي تعطيل الضرورية إلى تعذر بعض الخصائص. ويمكن الانسحاب من الرسائل التسويقية من الرابط المخصص، مع استمرار رسائل الحساب والخدمة الضرورية.
لا تستهدف المنصة أساساً من هم دون الثامنة عشرة. ولا يجوز للقاصر إنشاء اشتراك أو رفع بيانات قضايا أو بيانات الغير من دون موافقة ممثله القانوني والأساس المطلوب. وإذا تبين جمع بيانات قاصر دون مسوغ، تتخذ المنصة إجراءات حذفها أو تقييدها.
تنشر التعديلات مع تاريخ نفاذها ويُشعر المستخدم بالتغيير الجوهري. وتطلب موافقة جديدة عندما يغير التعديل غرضاً أو معالجة تستلزم الموافقة.