الأمان والخصوصية

تم تصميم Lawzana Flow ليكون الأمان والخصوصية في صميم بنيته الأساسية. يوضح هذا الدليل كيفية حماية بياناتكم.

تشفير البيانات#

• أثناء النقل: يتم تشفير جميع البيانات باستخدام بروتوكول TLS 1.3 (HTTPS) بين متصفحكم وخوادمنا
• أثناء التخزين: يتم تشفير جميع البيانات المخزنة باستخدام تشفير AES-256
• قاعدة البيانات: PostgreSQL مع تخزين مشفر واتصالات آمنة
• المستندات: يتم تخزينها في Google Cloud Storage مع التشفير من جانب الخادم (Server-side encryption)

إقامة البيانات#

أثناء مرحلة التهيئة الأولية والإعداد، يمكنكم اختيار مكان تخزين بياناتكم:

يتم تخزين بيانات تطبيقكم الأساسية في المنطقة التي تختارونها. تتم معالجة بعض عمليات الذكاء الاصطناعي عبر البنية التحتية المدارة بواسطة Google Vertex AI؛ يرجى التواصل مع فريق الدعم إذا كنتم بحاجة إلى تأكيد بشأن موقع معالجة الذكاء الاصطناعي لتلبية متطلبات الامتثال الخاصة بكم.

خصوصية بيانات الذكاء الاصطناعي#

عدم الاحتفاظ بالبيانات نهائياً (Zero Data Retention)#

تخضع جميع عمليات الذكاء الاصطناعي لسياسة عدم الاحتفاظ بالبيانات نهائياً (ZDR):

• لا يتم استخدام مستنداتكم وبياناتكم مطلقاً لتدريب نماذج الذكاء الاصطناعي
• لا يتم تخزين بيانات معالجة الذكاء الاصطناعي بعد إنشاء الاستجابة
• لا يحتفظ أي مزود لخدمات الذكاء الاصطناعي (Google) ببياناتكم بعد معالجة الطلب الفوري
• لا يقوم مزود الذكاء الاصطناعي بتسجيل استفساراتكم أو مستنداتكم أو الردود المُنشأة

كيف تعمل معالجة الذكاء الاصطناعي#

1. تطلبون عملية ذكاء اصطناعي (مثل تلخيص مستند)
2. يتم إرسال نص المستند إلى Google Vertex AI للمعالجة
3. ينشئ الذكاء الاصطناعي الاستجابة المطلوبة
4. تتم إعادة الاستجابة إلى Lawzana Flow وحفظها في حسابكم
5. لا يحتفظ مزود الذكاء الاصطناعي بأي بيانات

المصادقة والوصول#

• المصادقة بواسطة البريد الإلكتروني + كلمة المرور مع التحقق عبر البريد الإلكتروني
• المصادقة عبر الرابط السحري (Magic link) لبوابة العملاء (دون الحاجة لكلمة مرور)
• التحكم في الوصول القائم على الأدوار (RBAC) — أربعة مستويات من الأذونات (المالك، المسؤول، العضو، المشاهد)
• الحواجز الأخلاقية (Ethical walls) — منع أعضاء الفريق من الوصول إلى القضايا التي يوجد بها تضارب مصالح
• الوصول إلى البوابة القائم على الرموز (Tokens) — روابط آمنة وقابلة لانتهاء الصلاحية لبوابة العملاء

أمان الجلسات#

• تتم إدارة الجلسات بأمان باستخدام Auth.js
• رموز الجلسات مشفرة ومضبوطة بخاصية HTTP-only (لا يمكن لـ JavaScript الوصول إليها)
• تنتهي صلاحية الجلسات بعد فترة محددة وقابلة للضبط من عدم النشاط

سجلات التدقيق#

يتم تسجيل كل إجراء هام في سجل التدقيق:

• أحداث تسجيل دخول المستخدمين وخروجهم
• عمليات رفع المستندات وتنزيلها وحذفها
• إنشاء القضايا وتعديلها وتغيير مراحلها
• إضافة أعضاء الفريق وإزالتهم
• تغيير الإعدادات
• الوصول إلى البوابة ومشاركة المستندات
• طلبات عمليات الذكاء الاصطناعي

سجلات التدقيق:

• قابلة للبحث حسب نوع الإجراء أو المستخدم أو التاريخ
• قابلة للتصدير للاحتفاظ بها لسجلات الامتثال
• غير قابلة للتغيير — لا يمكن تعديل الإدخالات أو حذفها
• متاحة للمالكين والمسؤولين في Settings ← Audit Logs

أمان البنية التحتية#

• الاستضافة على Google Cloud Platform مع بنية تحتية مخصصة للمؤسسات
• الحماية من هجمات الحرمان من الخدمات (DDoS) عبر Cloudflare
• جدار حماية تطبيقات الويب (WAF) لمنع الهجمات الشائعة
• ترويسات نهج أمان المحتوى (CSP) لمنع هجمات البرمجة النصية عبر المواقع (XSS)
• تحديثات أمنية دورية وإصلاح الثغرات في التبعيات البرمجية
• مراقبة الأخطاء عبر Sentry (لا يتم إرسال أي بيانات حساسة إلى نظام تتبع الأخطاء)

النسخ الاحتياطي للبيانات#

• نسخ احتياطي مستمر لقواعد البيانات
• إمكانية الاستعادة حتى نقطة زمنية محددة (Point-in-time recovery)
• تخزين المستندات مع وجود نسخ متكررة عبر مراكز بيانات متعددة لضمان استمرارية الخدمة

الامتثال#

• GDPR — امتثال كامل للائحة العامة لحماية البيانات لمواطني الاتحاد الأوروبي
• إتاحة اتفاقيات معالجة البيانات عند الطلب
• دعم حق الفرد في مسح بياناته / "الحق في النسيان"
• إمكانية تصدير البيانات لدعم نقلها

الإفصاح المسؤول عن الثغرات الأمنية#

إذا اكتشفتم ثغرة أمنية، يُرجى الإبلاغ عنها عبر [email protected]. نحن نتعامل مع جميع التقارير بجدية وسنرد عليها في أسرع وقت ممكن.

التواصل#

للاستفسارات المتعلقة بالأمان:

• البريد الإلكتروني: [email protected]
• الدعم العام: [email protected]