اتفاقية معالجة البيانات — منصة قانون تك

أولاً. النطاق

تُشكّل هذه الاتفاقية جزءاً من شروط الاستخدام المبرمة بين قانون تك («قانون تك») والعميل، وتسري كلما عالجت قانون تك بيانات شخصية واردة في بيانات العميل نيابةً عنه. ويُعدّ قبول الشروط نافذاً لهذه الاتفاقية دون حاجة إلى توقيع مستقل، ويمكن تزويد العميل بنسخة موقّعة عند الطلب.

ثانياً. صفة الطرفين

يُعدّ العميل مسؤولاً عن معالجة البيانات الشخصية الواردة في محتوى قضاياه ومستنداته ورسائله وملاحظاته ومهامه ومدخلاته إلى الذكاء الاصطناعي، وتُعدّ قانون تك معالِجاً لتلك البيانات. ولا تتصرف قانون تك بوصفها مسؤولاً مستقلاً عن المعالجة إلا فيما يخص البيانات اللازمة لإدارة الحسابات والأمن وتتبّع الاستخدام والفوترة والامتثال القانوني.

ثالثاً. تفاصيل المعالجة

• موضوع المعالجة: تقديم منصة قانون تك.
• مدتها: مدة قيام الحساب، إلى أن تُحذف بيانات العميل وفق البند (ثاني عشر).
• طبيعتها وغرضها: تخزين بيانات العميل واسترجاعها وتنظيمها وتحليلها بمساندة الذكاء الاصطناعي، لغرض تقديم الخدمة حصراً.
• أصحاب البيانات: مستخدمو العميل، والموكّلون والخصوم والشهود وسائر الأشخاص الوارد ذكرهم في مواد قضايا العميل.
• فئات البيانات: بيانات الهوية والتواصل، والبيانات المهنية، وأي بيانات ترد في مواد القضايا، وقد تشمل بيانات حساسة كالبيانات الصحية أو المالية أو بيانات السوابق الجزائية.

رابعاً. التعليمات

لا تعالج قانون تك البيانات الشخصية للعميل إلا وفق تعليماته الموثّقة، وهي هذه الشروط واستخدام العميل لخصائص المنصة. وتُبلغ قانون تك العميل إذا رأت أن تعليمةً ما مخالفة للقانون.

خامساً. السرية

يلتزم كل من تأذن له قانون تك بالوصول إلى البيانات الشخصية للعميل بواجب السرية، ويقتصر الوصول على القدر اللازم لتشغيل الخدمة وحمايتها ودعمها.

ولا تشارك قانون تك أي معلومات عن العميل أو محاميه، ولا تبيعها ولا تفصح عنها، بما في ذلك أسماؤهم واسم المكتب وكونهم من مستخدمي المنصة، ولا تعرض شعاراتهم ولا تورد أسماءهم في أي دراسة حالة أو شهادة توصية أو إشارة مرجعية، إلا بموافقة خطية مسبقة من العميل.

ويسري الالتزام نفسه على جميع بيانات العميل، ومنها محتوى القضايا والمستندات والرسائل والملاحظات ومدخلات الذكاء الاصطناعي ومخرجاته.

ولا يرد على هذا الالتزام سوى استثناءين: مزوّدو الخدمات الذين يعالجون المعلومات نيابةً عن قانون تك، ومنهم المعالجون الفرعيون المشار إليهم في البند «سابعاً»، بموجب التزامات بالسرية، والإفصاحات التي يوجبها القانون الأردني أو أمر صادر عن محكمة.

سادساً. التدابير الأمنية

• التشفير أثناء النقل (TLS) وأثناء التخزين.
• أمن على مستوى الصفوف في قاعدة البيانات يعزل كل مكتب وكل قضية خاصة.
• مخزن خاص للمستندات لا يُتاح إلا عبر روابط موقّعة قصيرة الصلاحية تُنشأ على الخادم.
• فحص الهوية والصلاحيات على الخادم عند كل طلب.
• حدود استخدام لكل مستخدم على خصائص الذكاء الاصطناعي.
• حفظ المفاتيح السرية على الخادم حصراً، وتقييد الوصول الإداري وتسجيله.

سابعاً. المعالجون الفرعيون

يأذن العميل إذناً عاماً لقانون تك بالاستعانة بالمعالجين الفرعيين المدرجين في سياسة الخصوصية. وتفرض قانون تك على كل معالج فرعي التزامات لحماية البيانات لا تقل عن التزامات هذه الاتفاقية، وتبقى مسؤولة عن أدائهم. وتُخطر قانون تك العميل قبل خمسة عشر (١٥) يوماً على الأقل من إضافة معالج فرعي أو استبداله. فإن اعترض العميل لأسباب معقولة تتعلق بحماية البيانات وتعذّرت تسوية الاعتراض، جاز له إنهاء الخدمة المتأثرة.

ثامناً. نقل البيانات خارج المملكة

إذا نُقلت البيانات الشخصية للعميل خارج الأردن، فلا يكون ذلك إلا بالقدر اللازم لتقديم الخدمة، وبموجب ضمانات تعاقدية مع المزوّد المستقبِل، ووفقاً لقانون حماية البيانات الشخصية رقم (٢٤) لسنة ٢٠٢٣.

تاسعاً. حظر تدريب النماذج

لا تستخدم قانون تك بيانات العميل أو مدخلاته أو مخرجات الذكاء الاصطناعي في تدريب أي نموذج أو ضبطه، ولا تستعين بمزوّدي الذكاء الاصطناعي إلا بموجب شروط تحظر عليهم ذلك.

عاشراً. المساعدة

تساعد قانون تك العميل، بقدر ما تسمح به طبيعة المعالجة، في الاستجابة لطلبات أصحاب البيانات وفي الوفاء بالتزاماته المتعلقة بالأمن وحماية البيانات. وتُحيل إلى العميل أي طلب يرد إليها مباشرة بشأن بياناته.

حادي عشر. الإخطار بالاختراق

تُخطر قانون تك العميل دون إبطاء، وفي جميع الأحوال خلال اثنتين وسبعين (٧٢) ساعة من علمها بأي اختراق للبيانات الشخصية يمسّ بيانات العميل. ويتضمن الإخطار طبيعة الاختراق، والبيانات وأصحابها المرجّح تأثرهم، والعواقب المحتملة، والتدابير المتخذة أو المقترحة.

ثاني عشر. الإعادة والحذف

للعميل أن يطلب تصدير بياناته أو حذفها في أي وقت، بما في ذلك بعد انتهاء الاشتراك، إذ يبقى الحساب حينئذٍ متاحاً للاطلاع فقط. وتحذف قانون تك بيانات العميل من الأنظمة العاملة خلال ثلاثين (٣٠) يوماً من طلب الحذف، وتنتهي النسخ الاحتياطية خلال ٧ أيام بعد ذلك. وتؤكد قانون تك الحذف كتابةً عند الطلب.

ثالث عشر. التدقيق

تُتيح قانون تك المعلومات اللازمة على نحو معقول لإثبات امتثالها لهذه الاتفاقية، بما في ذلك الإجابة عن الاستبيانات الأمنية المعقولة. ويستلزم أي تدقيق إضافي إشعاراً خطياً مدته ثلاثون (٣٠) يوماً، ولا يُجرى أكثر من مرة في السنة، ويكون على نفقة العميل وفي إطار من السرية.

رابع عشر. المسؤولية

تخضع المسؤولية بموجب هذه الاتفاقية للحدود المقررة في شروط الاستخدام.

خامس عشر. التواصل

privacy@qantech.ai