الأمان والخصوصية
يوضح هذا الدليل مكان تخزين بياناتكم، وكيفية حمايتها، ومن يمكنه الاطلاع عليها داخل مكتب المحاماة الخاص بكم.
تشفير البيانات#
- أثناء النقل: تنتقل جميع البيانات بين متصفحكم وLawzana Flow عبر بروتوكول HTTPS المشفر
- أثناء التخزين: يقوم موفرو الخدمات السحابية لدينا بتشفير البيانات المخزنة: Google Cloud للملفات المرفوعة، وDigitalOcean لقاعدة البيانات
- المستندات: تُخزّن الملفات المرفوعة في Google Cloud Storage مع تشفير من جانب الخادم (Server-side encryption)
مكان استضافة البيانات#
تُخزّن ملفاتكم المرفوعة في منطقة جغرافية واحدة. تحصل المكاتب التي تسجل عبر flow.lawzana.com على منطقة أوروبا؛ أما المكاتب التي تبدأ عبر Lawzana Directory فتختار منطقتها عند إنشاء مساحة العمل.
| المنطقة | الموقع الجغرافي |
|---|---|
| الولايات المتحدة | آيوا، الولايات المتحدة |
| أوروبا | بلجيكا |
| آسيا والمحيط الهادئ | سنغافورة |
تُخزّن الملفات المرفوعة فقط في تلك المنطقة. بينما تعمل قاعدة البيانات، ومحرك البحث، والمهام التي تعمل في الخلفية، وخوادم التطبيق على DigitalOcean في الولايات المتحدة. وتتم معالجة طلبات الذكاء الاصطناعي بواسطة Google Vertex AI عبر نقطة النهاية العالمية الخاصة به، لذا فهي لا تقتصر على منطقة تخزين الملفات الخاصة بكم.
يمكنكم معرفة منطقتكم بالانتقال إلى الإعدادات ← عام ضمن منطقة تخزين الملفات.
خصوصية بيانات الذكاء الاصطناعي#
كيف تتعامل Google مع طلباتكم#
نحن نستخدم Google Vertex AI. لا تستخدم Google المحتوى الخاص بكم لتدريب نماذجها، كما تم إيقاف تسجيل الطلبات في مشروعنا. قد تحتفظ Google بالطلبات في الذاكرة المؤقتة لمدة تصل إلى 24 ساعة لأغراض التخزين المؤقت، وقد تسجلها لاكتشاف إساءة الاستخدام.
- مستنداتكم وبياناتكم لا تُستخدم مطلقاً لتدريب نماذج الذكاء الاصطناعي
- تم إيقاف تسجيل الطلبات في مشروعنا على Google Cloud
- قد تحتفظ Google بالطلبات في الذاكرة المؤقتة لمدة تصل إلى 24 ساعة، مع عزلها بالكامل داخل مشروعنا
- قد تقوم Google بتسجيل الطلبات للكشف عن أي إساءة استخدام
- يحتفظ تطبيق Lawzana Flow نفسه بسجل محادثات الذكاء الاصطناعي والملخصات والوقائع المستخرجة كجزء من ملف القضية الخاص بكم
آلية عمل معالجة الذكاء الاصطناعي#
- تطلبون إجراء عملية ذكاء اصطناعي (مثل: تلخيص مستند)
- يُرسل المستند إلى Google Vertex AI للمعالجة
- ينشئ الذكاء الاصطناعي الرد
- يُعاد الرد إلى Lawzana Flow ويُحفظ في حسابكم
- تتعامل Google مع الطلب وفقاً لما هو موضح أعلاه
المصادقة والوصول#
- تسجيل الدخول بالبريد الإلكتروني وكلمة المرور، مع التحقق من البريد الإلكتروني قبل تسجيل الدخول الأول. يؤدي تغيير كلمة المرور إلى تسجيل خروجكم من جميع الأجهزة الأخرى. لإضافة كلمة مرور إلى حساب ليس لديه كلمة مرور، نرسل إليكم رابطاً عبر البريد الإلكتروني
- تسجيل الدخول باستخدام حساب Google وMicrosoft
- الروابط السحرية (Magic links) لبوابة الموكلين: لا يحتاج الموكلون إلى كلمة مرور أو حساب
- الأدوار: أربعة مستويات من الصلاحيات (المالك، المسؤول، العضو، المشاهد). راجعوا الفريق والأدوار
- مستوى رؤية السجلات: حددوا ما إذا كان الأعضاء والمشاهدون يستطيعون رؤية جميع العملاء المحتملين والقضايا أو فقط تلك المعينة لهم أو المشتركة معهم
- الحواجز الأخلاقية: إبعاد أعضاء الفريق عن القضايا التي تنطوي على تعارض في المصالح. راجعوا الحواجز الأخلاقية
- روابط البوابة تنتهي صلاحيتها بمرور الوقت، ويمكنكم إلغاؤها في أي وقت
أمان الجلسات#
- تستخدم الجلسات ملفات تعريف ارتباط (cookies) موقعة، ومشفرة، ومخصصة لبروتوكول HTTP فقط (لا يمكن قراءتها بواسطة JavaScript)
- يُعاد التحقق من صلاحيات الوصول كل بضع دقائق، بحيث يفقد العضو المُستبعد إمكانية الوصول بسرعة
سجل التدقيق#
يسجل سجل التدقيق ما يلي:
- عمليات تسجيل الدخول
- التغييرات التي تطرأ على العملاء المحتملين، والقضايا، وجهات الاتصال، والموكلين، والأتمتة
- عمليات رفع المستندات، وعرضها، وتنزيلها، وحذفها
- تغييرات مراحل القضايا وتحويلات العملاء المحتملين
- عمليات التحقق من تعارض المصالح
- تغييرات أدوار أعضاء الفريق واستبعادهم
- التعديلات على مستوى رؤية السجلات ومشاركتها، وإعدادات الحواجز الأخلاقية
- الفواتير، والمدفوعات، وإدخالات الوقت، وتغييرات سجل حسابات الأمانة
- عمليات استيراد جداول البيانات
سجلات التدقيق تتميز بأنها:
- قابلة للبحث حسب الإجراء، أو نوع السجل، أو المستخدم، أو التاريخ
- قابلة للتصدير كملف CSV
- متاحة حصرياً لـ مالك المكتب، عبر الإعدادات ← سجلات التدقيق
التوقيعات الإلكترونية#
عندما يوقع شخص ما مستنداً من خلال Flow، نقوم بتسجيل المستند، واسم المُوقّع، وعنوان بريده الإلكتروني، وعنوان IP، وتفاصيل جهازه ومتصفحه، وتاريخ ووقت كل خطوة، وصورة توقيعه، وموافقته. كما نقوم أيضاً بتخزين بصمة رقمية (hash) لكل ملف PDF. تظل هذه السجلات محفوظة مع بيانات مكتبكم حتى يقوم المكتب بحذفها أو إغلاق حسابه.
تعرض صفحة التحقق العامة فقط ما إذا كان المستند قد تم توقيعه وموعد ذلك. ولا تعرض أسماء الموقعين إلا لمن يتحقق من نسخة متطابقة من ملف PDF الموقع. كما أنها لا تعرض المستند مطلقاً، ولا عناوين البريد الإلكتروني أو عناوين IP.
التوقيع الإلكتروني في Flow هو توقيع إلكتروني مدعوم بمسار تدقيق. وهو ليس توقيعاً إلكترونياً متقدماً أو مؤهلاً بموجب لائحة eIDAS الخاصة بالاتحاد الأوروبي.
أمان البنية التحتية#
- تتم استضافة خوادم التطبيق، وقاعدة البيانات، ومحرك البحث، والمهام التي تعمل في الخلفية على DigitalOcean في الولايات المتحدة؛ بينما تُخزّن الملفات المرفوعة في Google Cloud Storage
- تمر حركة المرور عبر Cloudflare
- استخدام ترويسات نهج أمان المحتوى (CSP) للمساعدة في منع الهجمات عبر المواقع (cross-site scripting)
- مراقبة الأخطاء البرمجية باستخدام Sentry
النسخ الاحتياطي للبيانات#
- نسخ احتياطي آلي يومي لقاعدة البيانات، يُحتفظ به لمدة 7 أيام
- إمكانية استعادة قاعدة البيانات إلى نقطة زمنية محددة خلال تلك الأيام السبعة
بياناتكم#
- اتفاقيات معالجة البيانات (DPA) متاحة عند الطلب
- يمكنكم تنزيل أي من ملفاتكم في أي وقت
- يمكنكم طلب تصدير كامل لبياناتكم، أو طلب حذف بياناتكم الشخصية
الإفصاح المسؤول عن الثغرات#
إذا اكتشفتم ثغرة أمنية، يرجى الإبلاغ عنها عبر [email protected].
التواصل#
للأسئلة المتعلقة بالأمان:
- البريد الإلكتروني: [email protected]
- الدعم العام: [email protected]