1. من تشملهم هذه السياسة
Mersal Legal OS («Mersal»، «نحن») هو برنامج لإدارة أعمال مكاتب المحاماة: الموكلون والقضايا والمستندات والمهام والجلسات، والفوترة والإيصالات، وفحص تعارض المصالح، ومذكرات المكتب، وبوابة العميل، وصندوق بريد مرتبط اختياري. يُشغّله Mersal Legal OS، ومقرّه في الجمهورية اللبنانية، ويُقدَّم من https://mersal-os.vercel.app.
تنطبق هذه السياسة على كل شخص تمرّ بياناته الشخصية عبر الخدمة: المحامون والموظفون الذين يملكون حسابًا، وموكلو المكتب المشترك الذين تُمنح لهم صلاحية الوصول إلى بوابة العميل أو يتلقّون رابط فاتورة، وكل شخص يرد اسمه في المواد التي يحفظها المكتب. وتنطبق كذلك على البيانات التي نتلقّاها من Google عندما يختار مستخدم ربط صندوق بريد Gmail.
2. المسؤول عن المعالجة والمعالِج
مكتب المحاماة المشترك في Mersal هو من يقرّر ما يُدخله إلى الخدمة من معلومات عن الموكلين والقضايا، ولأي غرض. وبالنسبة إلى تلك المعلومات يكون المكتب هو المسؤول عن معالجة البيانات ونتصرّف نحن بصفتنا المعالِج لديه، فنعالج البيانات وفق تعليماته الموثّقة. أما بيانات تسجيل الحساب، وفوترة الاشتراك نفسه، وسجلات الأمان وبيانات استخدام المنتج، فنتصرّف بشأنها بصفتنا المسؤول عن المعالجة.
إذا كنت موكلاً لدى مكتب يستخدم Mersal وأردت تصحيح معلوماتك أو حذفها، فاتصل بذلك المكتب أولاً - فهو من يتحكم بالسجل. وسنساعد المكتب على تنفيذ طلبك.
3. البيانات التي نجمعها
| الفئة | ما تشمله | مصدرها |
|---|---|---|
| الحساب | الاسم، وعنوان البريد الإلكتروني المهني، وبيانات اعتماد المصادقة المجزّأة، والدور داخل المكتب، وتفضيلات اللغة والعرض، واسم المكتب، والعملة، والباقة. | أنت، عند التسجيل وفي الإعدادات. |
| سجلات المكتب والقضايا | الموكلون وبيانات الاتصال بهم، والقضايا، والجلسات والمواعيد النهائية، والمهام، والملاحظات والمذكرات، وقيود فحص تعارض المصالح، والمستندات المرفوعة وبياناتها الوصفية، والنص المقروء من تلك المستندات (انظر أدناه). | يُدخلها أو يرفعها مستخدمو المكتب. |
| السجلات المالية | الفواتير والفواتير الأولية، والبنود، والدفعات المسجّلة عليها، والإيصالات، والتفاصيل المصرفية للمكتب المطبوعة على الفواتير. | يُدخلها مستخدمو المكتب. |
| صندوق البريد المرتبط | راجع القسم 4 - هذه هي بيانات Google (أو Microsoft)، وهي موصوفة على حدة وبالتفصيل. | واجهات Google أو Microsoft البرمجية، بعد الربط فقط. |
| صندوق بريد على خادمك الخاص | العنوان، واسما خادمي IMAP وSMTP ومنفذاهما وإعداد التشفير، واسم الدخول، وكلمة مرور صندوق البريد - تُحفظ مشفّرة، راجع القسم 11. أمّا الرسائل التي يجلبها فتُخزّن كما هو موصوف في القسم 4. | أنت، عند ربط صندوق بريد ليس Gmail ولا Outlook. |
| الروزنامة المرتبطة | مواعيد روزنامة Google أو Outlook التي تختار ربطها: عنوانها ومكانها وبدايتها ونهايتها ومعرّفها لدى المزوّد. لا يراها إلّا من ربط الروزنامة. | واجهات Google أو Microsoft البرمجية، بعد الربط وتفعيل الروزنامة فقط. |
| الإشعارات | عناوين اشتراك Web Push ومفاتيحها للأجهزة التي تفعّل عليها الإشعارات، إضافةً إلى التنبيهات المعروضة داخل التطبيق. | متصفحك، عند تفعيل الإشعارات. |
| بيانات تقنية | ملفات تعريف الارتباط الخاصة بالجلسة، وعنوان IP وبيانات الطلبات على مستوى الاستضافة، وسجلات أخطاء الخادم، وسجل تدقيق داخل التطبيق للإجراءات المهمة (من فعل ماذا ومتى). | تلقائيًا، أثناء استخدامك للخدمة. |
لا نجمع عن قصد البيانات الحساسة ذات الفئات الخاصة، غير أنّ القضية القانونية قد تتضمنها بطبيعة الحال. تعامَل مع كل ما تحفظه هنا على أنه مواد سرّية وطبّق عليه موجباتك المهنية.
يمكن للمكتب أن يختار الاحتفاز بمفتاح تشفيره (الأمان → مفتاح المكتب الخاص). ومتى فعل ذلك، يُشفّر كل مستند ملفّ أو عميل يُرفع بعده — والنص المقروء منه — في متصفّح من يرفعه، قبل أن يُرسل إلينا شيء. وما يصل إلى خدماتنا نصّ مُشفّر لا نحمل مفتاحه: لا موظفونا، ولا مسؤول النظام، ولا من حصل على نسخة من قاعدة البيانات. ولا يفتح تلك المستندات إلا حامل مفتاح في ذلك المكتب، وإن فُقد كل الحاملين فلا يسترجعها أحد، ونحن في جملة من لا يسترجعها. والمستندات المحفوزة قبل تشغيل المفتاح تبقى مقروءة لنا إلى أن يحوّلها المكتب من الشاشة نفسها — وهي تبيّن كم تبقّى، بما في ذلك ما لا يستطيع من يحوّل فتحه بنفسه.
وما لا يشمله احتفاز المكتب بمفتاحه، كي لا يُفاجأ أحد لاحقاً: الأسماء والتواريخ والمبالغ وعناوين الملفات الموصوفة في القسم ٢؛ والملفات المرفقة بمحادِثة مع عميل أو بين الزملاء؛ وصور إيصالات المصاريف؛ وملفات الإعلانات الداخلية؛ وعناوين رسائل البريد ومتونها التي نزامنها لمكتبكم. كل هذا يبقى مقروءاً لنا كما هو موصوف في مواضع أخرى من هذه السياسة.
وحدّ نفضّل أن نقوله عوض أن نضمره: نحن من يكتب البرنامج ويقدّمه. ففي المستندات المختومة فعلاً لا نقدر على تسليم المفتاح، لأنه ليس عندنا ولا يغيّر ذلك أي تعديل نُجريه لاحقاً. ولا نستطيع الوعد بالمِثل في مستندات تُختم مستقبلاً، لأن الشفرة التي تختمها شفرة ننشرها نحن إلى متصفّحكم. ومن يحتاج ضمانة أقوى من هذه فلا ينبغي له أن يعتمد على برنامج لا يستضيفه هو.
عندما يحمل المستند الذي ترفعونه طبقة نصّية — وهذا حال معظم ملفات PDF المنتَجة بالحاسوب — يُقرأ ذلك النص في متصفّحكم أثناء الرفع ويُحفظ إلى جانب المستند، لتتمكّنوا من البحث داخل ملفاتكم. وهو محفوظ في قاعدة بياناتنا بصيغة مقروءة، وتسري عليه قواعد الوصول والاحتفاظ والحذف نفسها المطبّقة على المستند. أمّا الأوراق الممسوحة ضوئيّاً فلا طبقة نصّية لها ولا يُقرأ منها شيء. وإن كان لهذا أثر عند مكتبكم، فبإمكانه أن يحتفز بمفتاح تشفيره الخاص: راجعوا الفقرة أعلاه.
4. بيانات مستخدم Google (Gmail)
ربط صندوق البريد اختياري. ولا يحدث أي مما ورد في هذا القسم ما لم يبدأ المستخدم الربط صراحةً من الإعدادات ويُكمل شاشة الموافقة لدى Google. والخدمة قابلة للاستخدام بالكامل من دونه.
النطاقات التي نطلبها، ولماذا
| النطاق | سبب طلبنا له |
|---|---|
openid | يؤكد هوية حساب Google الذي يُجري الربط. |
email | يقرأ عنوان صندوق البريد لنتمكن من تسمية الارتباط ومطابقة الرسائل المرسلة بالحساب الصحيح. ويُحفظ هذا العنوان. |
profile | معلومات الملف الشخصي الأساسية التي تُعاد مع استجابة الهوية أثناء الربط. |
gmail.readonly | يقرأ رسائلك الحديثة ليعرضها بريد المكتب داخل Mersal وليتسنّى ضمّ رسالة إلى قضية. للقراءة فقط: لا نعدّل ولا نصنّف ولا نؤرشف ولا نحذف أي شيء في حساب Gmail الخاص بك. |
gmail.send | يرسل رسالة تكتبها داخل Mersal من صندوق بريدك - ردًا على موكل، أو مراسلة مرفقة بقضية. ولا نرسل إلا الرسائل التي تكتبها وترسلها بنفسك. |
نطلب أضيق النطاقات التي تدعم هذه الميزات. ولا نطلب gmail.modify أو gmail.compose أو gmail.settings.* أو صلاحية الوصول الكاملة mail.google.com، ولا نقرأ Google Drive أو Calendar أو Contacts.
ما نحفظه، وما نمتنع عن حفظه عمدًا
عند تنفيذ المزامنة، نحفظ ما يلي عن كل رسالة يجري جلبها:
- معرّفات الرسالة والمحادثة لدى المزوّد.
- عنوان المرسِل، وعناوين المرسَل إليهم، والموضوع، والمقتطف الذي يوفره Gmail.
- النص العادي لمتن الرسالة.
- المجلد، والتصنيفات، وحالة القراءة، والاتجاه، وتوقيت الاستلام.
- بالنسبة إلى المرفقات: اسم الملف، ونوع MIME، والحجم، ومعرّف المرفق لدى المزوّد - بيانات وصفية فقط.
ولا نحفظ:
- متون الرسائل بصيغة HTML. إذ يعرض جزء القراءة النص العادي وحده، فلا يُنفَّذ ترميز شخص غريب ولا تُحمَّل بكسلات التتبع الخاصة به.
- محتويات ملفات المرفقات. لا يُنسخ سوى البيانات الوصفية المذكورة أعلاه؛ ويبقى الملف نفسه في صندوق بريدك ما لم ينزّله المستخدم بنفسه ويرفعه كمستند في قضية.
- كلمة مرور Google الخاصة بك. فنحن لا نراها إطلاقًا - إذ تجري المصادقة بالكامل على صفحات Google.
كيف تُحفظ رموز الوصول
تُشفَّر رموز الوصول والتحديث الصادرة عن Google (بخوارزمية AES) بمفتاح موجود على الخادم قبل كتابتها في قاعدة البيانات، ولا تُفكّ إلا داخل شيفرة الخادم التي توشك على استدعاء واجهة Gmail البرمجية. ولا تُرسل أبدًا إلى متصفح، ولا تُكشف لأعضاء مكتبك الآخرين، ولا يمكن قراءتها عبر واجهة بيانات التطبيق. أما وسيط state في OAuth فموقَّع بخوارزمية HMAC ومحدود بمدة زمنية، فلا يمكن ربط صندوق بريد بأي شخص سوى المستخدم الذي بدأ الربط.
متى نصل إلى صندوق بريدك
- عندما تضغط مزامنة الآن.
- ضمن مهمة يومية مجدولة تجلب حتى 100 من أحدث الرسائل لكل صندوق بريد مرتبط.
- عندما ترسل رسالة كتبتها داخل التطبيق.
يقتصر الوصول على صندوق بريد المستخدم الذي ربطه. والرسائل المحفوظة مرئية لحساب ذلك المستخدم وحده؛ ولا تُجمع في بريد موحّد على مستوى المكتب.
الروزنامة، إن ربطت واحدة
ربط الروزنامة خطوة منفصلة واختيارية لها شاشة موافقة خاصة بها: ربط صندوق البريد لا يمنح أي وصول إلى روزنامتك، وربط الروزنامة لا يمنح أي وصول إلى بريدك. ويتحكّم بها مفتاحان، كلاهما مطفأ إلى أن تشغّلهما.
| النطاق | سبب طلبه |
|---|---|
calendar.events.readonly لدى Google / Calendars.Read لدى Microsoft | قراءة مواعيد الروزنامة التي تختارها، لتظهر ارتباطاتك الشخصية إلى جانب جلساتك داخل Mersal. وتُحفظ بعنوانها ومكانها وبدايتها ونهايتها، ولا يراها سواك: لا زملاؤك، ولا رسائل التذكير الخاصة بالمكتب، ولا الملخّص اليومي. |
calendar.events لدى Google / Calendars.ReadWrite لدى Microsoft | لا يُطلب إلّا إذا طلبت من Mersal إدراج جلساتك في روزنامتك. ننشئ عندها روزنامة خاصة بنا داخل حسابك ونكتب فيها وحدها؛ ولا نعدّل ولا نحذف شيئًا أنشأته أنت أو أنشأه سواك. |
لا نطلب النطاق الكامل calendar الذي يتيح إدارة روزناماتك نفسها، ولا نقرأ جهات اتصالك ولا ملفاتك.
ما تذكره الجلسة المُدرجة يخرج عن سيطرتنا. فالموعد المكتوب في روزنامة Google أو Microsoft يصبح محفوظًا لديهما. ونحن نكتب افتراضيًا رقم الأساس والمحكمة فقط؛ أمّا ذكر اسم الموكّل فخيار تتخذه لكل ربط على حدة، في الإعدادات، إلى جانب المفتاح الذي يسبّبه.
إطفاء الروزنامة يحذف المواعيد المستوردة من Mersal. وفكّ الربط يحذفها ويحذف نسختنا من الرموز؛ ومع Google نستدعي أيضًا نقطة الإلغاء لديها. أمّا Microsoft فلا توفّر نقطة إلغاء، لذا يُستحسن مع Outlook أن تحذف Mersal بنفسك عبر myaccount.microsoft.com. والجلسات التي سبق أن كتبناها في روزنامتك تبقى كما هي - فهي لك، وليس لنا أن نحذف مواعيد محاكم من هاتفك.
عنوان الاشتراك بالروزنامة
يمكنك إنشاء عنوان ويب خاص يقدّم جلساتك ومهلك بالصيغة المعيارية للروزنامات، ليشترك به أي تطبيق روزنامة - بما فيه روزنامة Apple التي لا سبيل إليها غير ذلك. ويُجلب من دون تسجيل دخول، ولذلك العنوان نفسه هو بيان الاعتماد: كل من يملكه يستطيع قراءة تلك اللائحة. وهو يتضمّن رقم أساس كل جلسة ومحكمتها، لا اسم موكّلك. واستبدال العنوان من الإعدادات يُبطل القديم فورًا.
5. الإفصاح عن الاستخدام المحدود
إنّ استخدام Mersal Legal OS للمعلومات المتلقّاة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر يلتزم سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.
وعلى وجه التحديد، ومن دون أي استثناء:
- نستخدم بيانات مستخدم Google فقط لتقديم ميزات صندوق البريد الموصوفة في القسم 4 وتحسينها - أي البريد داخل التطبيق، وضمّ المراسلات إلى قضية، وإرسال الرسائل التي تكتبها.
- لا نبيع بيانات مستخدم Google ولا نؤجّرها ولا نرخّصها لأي جهة، إطلاقًا.
- لا نستخدم بيانات مستخدم Google لأغراض الإعلان أو إعادة الاستهداف أو بناء شرائح الجمهور.
- لا نستخدم بيانات مستخدم Google لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي أو تعلّم آلي معمّمة أو غير مخصّصة، ولا ننقلها إلى أي طرف ثالث لهذا الغرض.
- لا يطّلع أي شخص لدى Mersal على بيانات Gmail الخاصة بك، إلا في الحالات الآتية: بموافقتك الصريحة المسبقة (مثلاً لمعالجة مشكلة دعم أبلغت عنها)؛ أو عند الضرورة الضيقة للتحقيق في إساءة استخدام أو حادث أمني؛ أو حيث يفرض القانون ذلك؛ أو على بيانات مجمّعة ومجهَّلة الهوية لأغراض إحصاءات التشغيل.
- لا ننقل بيانات مستخدم Google إلى غيرنا إلا عند الضرورة لتشغيل الخدمة (راجع القسم 8)، أو امتثالاً للقانون المرعي الإجراء، أو في إطار عملية اندماج أو استحواذ بعد توجيه إشعار والحصول على الموافقة حيث يشترط القانون ذلك.
6. كيف نستخدم البيانات
- لتشغيل الميزات التي تستخدمها: القضايا، والمستندات، والتقويم، والفوترة، وبوابة العميل، والبريد.
- لإرسال بريد المعاملات بناءً على تعليماتك - الفواتير إلى الموكلين، ودعوات أعضاء الفريق والموكلين، وتذكيرات الجلسات والمواعيد النهائية.
- لتسليم إشعارات الأجهزة التي فعّلتها.
- للحفاظ على أمان الخدمة وقابليتها للمساءلة: المصادقة، وضبط الوصول لكل مكتب، وسجلات التدقيق، ومنع إساءة الاستخدام والاحتيال.
- لتشخيص الأعطال وتحسين الموثوقية والأداء.
- للوفاء بموجباتنا القانونية والمحاسبية.
لا نستخدم بياناتك، ولا بيانات موكلي مكتبك، لأغراض الإعلان، ولا نبيعها.
7. الأسس القانونية
نعالج البيانات الشخصية بموجب القانون رقم 81 تاريخ 10/10/2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي، وبموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة حيثما انطبقت على مستخدم أو على موكلي مكتب. وأسسنا هي:
- العقد - لتقديم الخدمة التي اشتركت فيها أنت أو مكتبك.
- الموافقة - للميزات الاختيارية التي تفعّلها، ولا سيما ربط صندوق بريد وتفعيل إشعارات الأجهزة. ويمكنك سحب موافقتك في أي وقت بفكّ الربط أو بإيقاف تلك الميزات.
- المصالح المشروعة - تأمين الخدمة، ومنع إساءة الاستخدام، وحفظ سجل بما جرى فيها.
- الموجب القانوني - حيث يفرض علينا القانون الاحتفاظ أو الإفصاح.
8. المشاركة والمعالِجون من الباطن
لا نبيع البيانات الشخصية. ولا نشاركها إلا مع المزوّدين الذين يشغّلون أجزاءً من الخدمة، وكلٌّ منهم ملزَم بمعالجتها وفق تعليماتنا حصرًا:
| المزوّد | الدور | البيانات المعنية |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة وتخزين الملفات | جميع بيانات التطبيق، بما فيها المستندات المرفوعة والرسائل المتزامنة. |
| Vercel | استضافة التطبيق وشبكة التوزيع الطرفية | بيانات الطلبات وسجلات الخادم. |
| Resend | تسليم بريد المعاملات | عنوان المستلِم ومحتويات الفواتير والدعوات والتذكيرات التي ترسلها. |
| واجهة Gmail البرمجية، إذا ربطت صندوق بريد | صلاحية الوصول إلى صندوق البريد الموصوفة في القسم 4. | |
| Microsoft | واجهة Outlook / Graph البرمجية، إذا ربطت صندوق بريد | صلاحية الوصول المكافئة لحسابات Microsoft. |
| خدمات الإشعارات في المتصفحات | تسليم إشعارات الأجهزة | عنوان الإشعار الخاص بالجهاز الذي فعّلته، ونص الإشعار. |
وقد نفصح عن البيانات أيضًا حيث يُلزمنا القانون بذلك، أو لإقامة مطالبات قانونية أو الدفاع عنها. وإذا جرى الاستحواذ علينا يومًا، فقد تنتقل البيانات مع الأعمال، وسنوجّه إشعارًا قبل أن تصبح خاضعة لسياسة مختلفة.
9. مدة الاحتفاظ
- سجلات المكتب والقضايا تُحفظ ما دام حساب المكتب قائمًا، لأن الملف القانوني تقع عليه موجبات احتفاظ خاصة به تعود إلى المكتب لا إلينا.
- الرسائل المتزامنة تُحفظ ما دام صندوق البريد مرتبطًا. وفكّ الارتباط يحذفها (القسم 10).
- رموز OAuth لا تُحفظ إلا ما دام الارتباط قائمًا، وتُحذف معه.
- سجلات التدقيق يُحتفظ بها لأغراض الأمان والمساءلة، وهي قابلة للإضافة فقط عن قصد.
- أما النسخ الاحتياطية فتنقضي وفق جدول مزوّد الاستضافة بعد الحذف من النظام الحيّ.
10. حذف بياناتك
فكّ ربط صندوق البريد
افتح الإعدادات ← صناديق البريد المرتبطة وأزل الحساب. يؤدي ذلك إلى حذف سجل الارتباط المحفوظ، ورموز الوصول والتحديث المشفّرة العائدة له، و- بالتتابع في قاعدة البيانات - كل سجل رسالة ومرفق جرت مزامنته من صندوق البريد ذاك. ولا يُمسّ أي شيء في حساب Gmail الفعلي الخاص بك.
ويمكنك إضافةً إلى ذلك إلغاء صلاحية وصول Mersal من حسابك على Google عبر myaccount.google.com/permissions. ويؤدي ذلك فورًا إلى إبطال أي رمز، وننصح به كلما أردت إنهاء الوصول من جهة Google كما من جهتنا.
حذف حساب أو مكتب
راسلنا على legalmersal@gmail.com من العنوان المسجّل على الحساب. سنتحقق من الطلب، ونحذف الحساب وبياناته، ونؤكد لك عند إتمام ذلك - عادةً خلال 30 يومًا. وإذا طلب مسؤول في المكتب حذف المكتب بكامله، فسنُعلم مالك الحساب أولاً. وقد نحتفظ بالحد الأدنى اللازم للوفاء بموجب قانوني أو لتسوية نزاع، وسنبيّن ذلك إن انطبق.
11. الأمان
- تُقدَّم جميع الاتصالات عبر HTTPS/TLS.
- بيانات كل مكتب معزولة على مستوى قاعدة البيانات بالأمان على مستوى الصفوف، فلا يمكن لاستعلام يُنفَّذ ببيانات اعتماد مكتب أن يُعيد صفوف مكتب آخر.
- رموز صندوق البريد مشفّرة بخوارزمية AES أثناء التخزين بمفتاح محفوظ في بيئة الخادم وحدها.
- كلمة مرور صندوق البريد على خادمك الخاص مشفّرة أثناء التخزين بخوارزمية AES-256-GCM، بمفتاح مستقل عن ذاك الذي يحمي رموز صندوق البريد، ومحفوظة في جدول لا يحمل أي سياسة قراءة إطلاقًا - فلا يمكن لأحد قراءتها عبر واجهة بيانات التطبيق، بمن فيهم زملاؤك في المكتب نفسه. ولا تُعاد إلى المتصفّح أبدًا، ولا توجد في الخدمة أي ميزة تعرضها.
- المفاتيح ذات الامتيازات موجودة على الخادم وحده ولا تُرسل إلى المتصفح أبدًا؛ وتُحمل الجلسات في ملفات تعريف ارتباط من نوع HttpOnly ويجري التحقق منها لدى خادم المصادقة عند كل طلب.
- وسيط state في OAuth موقَّع بخوارزمية HMAC وينتهي مفعوله، ما يمنع استدعاءات راجعة مزوّرة أو معادة.
- تُكتب الإجراءات المهمة في سجل تدقيق قابل للإضافة فقط.
- تُحفظ المستندات المرفوعة في تخزين مضبوط الوصول، لا على رابط عام.
لا يوجد نظام آمن تمامًا. وإذا علمنا بخرق يمسّ بياناتك الشخصية، فسنُعلمك وسنُعلم أي جهة رقابية حسب الأصول، من دون تأخير لا مبرر له.
12. النقل الدولي للبيانات
يعمل مزوّدونا على نطاق عالمي، لذا قد تُعالج بياناتك في بلد غير بلدك، بما في ذلك الولايات المتحدة والاتحاد الأوروبي. وحيث تخرج البيانات من منطقة يقيّد قانونها النقل، تكون محمية بالشروط التعاقدية النموذجية لدى المزوّد المتلقّي أو بآلية معتمدة مكافئة.
13. ملفات تعريف الارتباط
لا نضع إلا ما تحتاج إليه الخدمة كي تعمل: ملفات تعريف ارتباط للجلسة تُبقيك مسجّل الدخول، وتخزينًا محليًا لتفضيلات مثل اللغة والمظهر. ولا نستخدم ملفات تعريف ارتباط إعلانية، ولا متتبّعات من أطراف ثالثة، ولا تحليلات تتبّع عبر المواقع.
14. حقوقك
بموجب القانون رقم 81 تاريخ 10/10/2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي - وبموجب اللائحة العامة لحماية البيانات (GDPR) أو نظام مماثل في بلد إقامتك - قد يكون لك الحق في الاطلاع على بياناتك الشخصية التي نحتفظ بها، وتصحيحها، وطلب حذفها، وتقييد معالجتها أو الاعتراض عليها، وتلقّيها بصيغة قابلة للنقل، وسحب موافقتك. ولممارسة أي من هذه الحقوق، راسلنا على legalmersal@gmail.com. نجيب خلال 30 يومًا ولا نتقاضى رسمًا عن الطلب الأول.
وإذا كان مكتب محاماة يستخدم Mersal هو من أدخل بياناتك، فسنحيل طلبك إلى ذلك المكتب بصفته المسؤول عن المعالجة وندعمه في الرد عليه. وإن كنت مقيمًا في نطاق اللائحة العامة لحماية البيانات (GDPR) أو نظام مماثل، فلك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات المختصة في بلدك. أما في لبنان فلا توجد سلطة كهذه، والقول بغير ذلك يُرسلك للبحث عن جهة لا وجود لها: إذ يضع القانون رقم 81 تاريخ 10/10/2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي سجلّ المعالجات المصرّح عنها لدى وزارة الاقتصاد والتجارة، ويخوّلك مراجعة المحاكم المختصة - ولا سيّما قاضي الأمور المستعجلة - لضمان ممارسة حقّي الوصول والتصحيح.
الورثة. يمنح القانون رقم 81 تاريخ 10/10/2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي ورثة الشخص الحقوق ذاتها على بياناته: الاستعلام عمّا إذا كانت محفوظة، والحصول على نسخة عنها - نسخة مفهومة حتى لو كانت مشفّرة - وطلب تصحيحها أو محوها، ومراجعة المحاكم عند الرفض. راسلنا على legalmersal@gmail.com مع ما يُثبت الوفاة وصفتك وارثًا. وإذا كان من أدخل القيد مكتبَ محاماة يستخدم Mersal، فذلك المكتب هو المسؤول عن المعالجة والقرار قراره: نحيل الطلب إليه وندعمه في الرد عليه.
15. الأطفال
الخدمة موجّهة إلى المهنيين القانونيين وموكليهم وليست موجّهة إلى الأطفال دون سنّ السادسة عشرة. ولا نجمع عن علم بيانات من الأطفال عبر تسجيل الحسابات. وقد ترد معلومات عن قاصر داخل ملف قضية؛ وتلك المواد يتحكم بها المكتب وتُعالج بموجب القسم 2.
16. التعديلات والتواصل
قد نحدّث هذه السياسة مع تطور الخدمة. ويعكس تاريخ السريان في الأعلى النسخة الحالية دائمًا، وسنُعلم أصحاب الحسابات داخل التطبيق أو بالبريد الإلكتروني قبل نفاذ أي تعديل جوهري. والاستمرار في استخدام الخدمة بعد ذلك يعني قبولك السياسة المحدَّثة.
الأسئلة والطلبات وشكاوى الخصوصية: legalmersal@gmail.com
Mersal Legal OS · https://mersal-os.vercel.app