سياسة الخصوصية — منصة قانون تك

أولاً. من نحن

تُشغِّل «قانون تك» (ويُشار إليها بـ«نحن») منصة قانون تك على العنوان app.qantech.ai، وهي منصة لإدارة الممارسة القانونية موجّهة إلى مكاتب المحاماة في المملكة الأردنية الهاشمية. الجهة المشغّلة: قانون تك، عمّان، الأردن. وتتولّى شركة BARQ LTD (المسجّلة في المملكة المتحدة برقم 15777868)، بصفتها وكيلاً للفوترة، تحصيل رسوم الاشتراك وإصدار فواتيرها. للتواصل: privacy@qantech.ai.

تسري هذه السياسة على المنصة وحدها، ولموقعنا العام qantech.ai إشعار خصوصية مستقل.

ثانياً. صفتنا في المعالجة

يُعدّ المكتب مسؤولاً عن المعالجة فيما يخص محتوى القضايا الذي يُدخله إلى المنصة، ونتولّى نحن معالجة ذلك المحتوى نيابةً عنه وفق اتفاقية معالجة البيانات. أما بيانات الحسابات والأمن والاستخدام والفوترة اللازمة لتشغيل الخدمة، فنحن المسؤول عن معالجتها.

ثالثاً. البيانات التي نجمعها

• بيانات الحساب: الاسم الكامل، والبريد الإلكتروني، والمكتب، والصفة (مدير الفريق أو محامٍ أول أو محامٍ متدرّب). وتُنشأ الحسابات بالتسجيل في المنصة، أو بقبول دعوة من مدير فريق المكتب.
• بيانات المصادقة: كلمات المرور (تُحفظ مُجزّأة لدى مزوّد خدمة المصادقة) ورموز الجلسات.
• بيانات الفوترة: خطة المكتب، وعدد المقاعد، وحالة الاشتراك، ومواعيد تجديده، وسجل المدفوعات، والمعرّف الذي تُخصّصه «Stripe» للمكتب بصفته عميلاً لديها.
• بيانات أمن التسجيل: نتيجة فحص Cloudflare Turnstile، وقيمة مُجزّأة بمفتاح سرّي لعنوان IP المستخدم في التسجيل (لا يُحفظ العنوان نفسه في أي حال)، تُحذف بعد أربع وعشرين (٢٤) ساعة. ولا يُستخدم أيّ منهما إلا لمنع التسجيل الآلي والتسجيل المسيء.
• محتوى القضايا: عناوين القضايا وأوصافها، والمستندات المرفوعة (PDF وDOCX)، ورسائل النقاش، والملاحظات، والمهام ومواعيدها، والملخّصات التي يُعدّها الذكاء الاصطناعي للقضايا.
• مدخلات الذكاء الاصطناعي ومخرجاته: الأسئلة الموجّهة إلى المساعد وإجاباته مع المصادر المستشهد بها، والمستندات المقدّمة إلى أداة التحليل.
• سجلات الاستخدام: عدد طلبات الذكاء الاصطناعي وحجمها لكل مستخدم ولكل فريق، لأغراض حدود الاستخدام العادل والفوترة.
• البيانات التقنية: عنوان IP، ونوع المتصفح، والطوابع الزمنية، وسجلات الأخطاء، ويعالجها مزوّدو الاستضافة والأمن لدينا.

لا نجمع بيانات بطاقات الدفع ولا نحفظها، إذ تُدخَل بيانات البطاقة في الصفحات الخاصة بـ«Stripe» وتتولّى «Stripe» معالجتها (انظر البند «سادساً»).

رابعاً. أوجه استخدام البيانات

نستخدم البيانات الشخصية لتقديم المنصة؛ والتحقق من هوية المستخدمين وعزل بيانات كل مكتب عن غيره؛ وإعداد ما تطلبونه من إجابات وتحليلات وملخّصات بالذكاء الاصطناعي؛ وتطبيق حدود الاستخدام ومنع إساءته، ومنها التسجيل الآلي؛ وتحصيل رسوم الاشتراك؛ وتقديم الدعم؛ والوفاء بالتزاماتنا القانونية.

لا نبيع البيانات الشخصية، ولا نعرض إعلانات داخل المنصة، ولا نستخدم محتواكم في تدريب نماذج الذكاء الاصطناعي أو ضبطها.

خامساً. المعالجة بالذكاء الاصطناعي

عند استخدام المساعد أو أداة التحليل أو ملخّص القضية، يُرسَل النص ذو الصلة (سؤالكم، ومقتطفات من مستنداتكم، ومحتوى القضية المتصل بالطلب، ونصوص من مدوّنة التشريعات الأردنية لدينا) إلى شركة «Anthropic»، إذ تتولّى نماذجها «Claude» إعداد الإجابة. ولاستخراج النصوص ذات الصلة من المدوّنة، يُحوَّل سؤالكم كذلك إلى تمثيل رقمي لدى شركة «OpenAI».

وإذا لم تتناول المدوّنة السؤال، تُرسَل عبارات بحث مستمدّة منه إلى شركة «Perplexity»، فتبحث في قائمة محدّدة من المصادر الأردنية الرسمية، وتُعيد ما تجده مقروناً بروابطه. وتتلقّى «Perplexity» عبارات البحث هذه، وقد تعكس بعض تفاصيل المستند موضوع النقاش، دون المستندات نفسها.

ويعالج هؤلاء المزوّدون تلك البيانات بموجب شروط تجارية لا تجيز استخدامها في تدريب نماذجهم.

تُحفظ المستندات التي تُرفع إلى أداة التحليل ونتائج تحليلها، وكذلك محادثات المساعد، في حسابكم إلى أن تحذفوها.

مخرجات الذكاء الاصطناعي أداة مساندة للبحث والمراجعة، ولا تُعدّ استشارة قانونية، ويتعيّن أن يتحقق منها محامٍ مؤهّل.

سادساً. مزوّدو الخدمات

نستعين بالمزوّدين الآتي بيانهم، ويعالجون البيانات الشخصية نيابةً عنا بموجب التزامات بالسرية. ومعظمهم شركات مقرّها الولايات المتحدة، أما قاعدة البيانات وتخزين الملفات فداخل الاتحاد الأوروبي.

وحيثما استلزم ذلك نقل البيانات الشخصية عبر الحدود، فإننا ننفّذه بموجب ضمانات تعاقدية، بما يتّسق مع قانون حماية البيانات الشخصية رقم (٢٤) لسنة ٢٠٢٣. ولا تُستخدم بيانات العملاء في تدريب نماذج الذكاء الاصطناعي.

ونُحدّث هذه القائمة قبل الاستعانة بأي مزوّد جديد يعالج بيانات العميل أو استبداله، على النحو المبيّن في اتفاقية معالجة البيانات.

سابعاً. نقل البيانات خارج المملكة

يقع بعض مزوّدينا خارج الأردن. ولا ننقل البيانات الشخصية إلا بالقدر اللازم لتقديم الخدمة، مستندين إلى ضمانات تعاقدية مع كل مزوّد، وبما يتّسق مع قانون حماية البيانات الشخصية رقم (٢٤) لسنة ٢٠٢٣.

ثامناً. أمن البيانات

نحمي البيانات بتشفيرها أثناء النقل وأثناء التخزين؛ وبقواعد وصول على مستوى قاعدة البيانات تعزل كل مكتب وكل قضية خاصة؛ وبتخزين خاص للمستندات لا يُتاح إلا عبر روابط موقّعة قصيرة الصلاحية؛ وبفحص صلاحيات الوصول على الخادم عند كل طلب؛ وبحدود للاستخدام؛ وبتقييد الوصول الإداري.

تاسعاً. مدة الاحتفاظ

• محتوى القضايا: يُحتفظ به إلى أن يحذفه مستخدمو المكتب. وإذا انتهى اشتراك المكتب، بقي الحساب متاحاً للاطلاع فقط، واحتُفظ بالمحتوى إلى أن يطلب المكتب حذفه. وتنتهي النسخ الاحتياطية خلال ٧ أيام من الحذف.
• سجل المساعد: يُحتفظ به إلى أن يحذفه المستخدم أو يُغلق الحساب.
• مستندات أداة التحليل: يُحتفظ بنصّها المستخرَج وبنتائج تحليلها إلى أن يحذفها المستخدم أو يُغلق الحساب، ولا يُحتفظ بالملف الأصلي ما لم يُحفَظ في قضية.
• سجلات الاستخدام والفوترة: يُحتفظ بها المدة اللازمة لأغراض الفوترة والالتزامات الضريبية والمحاسبية والقانونية.
• سجلات أمن التسجيل: تُحذف القيمة المُجزّأة لعنوان IP بعد أربع وعشرين (٢٤) ساعة.
• بيانات الحساب: يُحتفظ بها ما دام الحساب قائماً، ثم تُحذف أو تُجهَّل.

عاشراً. حقوقكم

يحق لكم بموجب التشريعات الأردنية طلب الاطلاع على بياناتكم الشخصية، أو تصحيحها، أو حذفها، أو تقييد معالجتها أو الاعتراض عليها، وسحب الموافقة متى كانت المعالجة قائمة عليها. كما يحق لكم تقديم شكوى إلى الجهة المختصة بموجب قانون حماية البيانات الشخصية.

إذا كانت بياناتكم ضمن محتوى قضايا لدى أحد المكاتب، فيُرجى مراجعة ذلك المكتب أولاً، إذ نعمل وفق تعليماته. تُرسَل الطلبات إلى privacy@qantech.ai، ونردّ عليها خلال ثلاثين (٣٠) يوماً.

حادي عشر. ملفات تعريف الارتباط

لا تستخدم المنصة إلا ملفات تعريف الارتباط الضرورية. يُرجى الاطلاع على سياسة ملفات تعريف الارتباط.

ثاني عشر. التعديلات

نُخطر مسؤولي المكاتب بالبريد الإلكتروني قبل نفاذ أي تعديل جوهري على هذه السياسة.

ثالث عشر. السرية وعدم الإفصاح

لا نشارك أي معلومات عن المحامين والمكاتب المشتركة في المنصة، ولا نبيعها ولا نفصح عنها، بما في ذلك أسماؤهم وأسماء مكاتبهم وكونهم من مستخدمي قانون تك، ولا نعرض شعاراتهم ولا نورد أسماءهم في أي دراسة حالة أو شهادة توصية أو إشارة مرجعية، إلا بموافقة خطية مسبقة منهم.

ويسري الالتزام نفسه على جميع بيانات القضايا والمستندات والرسائل والملاحظات ومدخلات الذكاء الاصطناعي ومخرجاته.

ولا يرد على هذا الالتزام سوى استثناءين: مزوّدو الخدمات الذين يعالجون المعلومات نيابةً عنا بموجب التزامات بالسرية (انظر البند «سادساً»)، والإفصاحات التي يوجبها القانون الأردني أو أمر صادر عن محكمة.

رابع عشر. التواصل

privacy@qantech.ai