الأمان والخصوصية
يوضح هذا الدليل مكان تخزين بياناتكم، وكيفية حمايتها، ومن يمكنه الاطلاع عليها داخل مكتب المحاماة لديكم.
تشفير البيانات#
- أثناء النقل: تنتقل جميع البيانات بين متصفحكم وLawzana Flow عبر بروتوكول HTTPS
- أثناء التخزين: يقوم مزودو الخدمات السحابية لدينا بتشفير البيانات المخزنة: Google Cloud للملفات المرفوعة، وDigitalOcean لقاعدة البيانات
- المستندات: تُخزّن الملفات المرفوعة في Google Cloud Storage مع التشفير من جانب الخادم
مكان إقامة البيانات (Data Residency)#
تُخزّن ملفاتكم المرفوعة في منطقة واحدة. المكاتب التي تسجل عبر flow.lawzana.com تحصل على منطقة أوروبا؛ أما المكاتب التي تبدأ من خلال Lawzana Directory فتختار منطقتها عند إنشاء مساحة العمل.
| Region | Location |
|---|---|
| United States | آيوا، الولايات المتحدة |
| Europe | بلجيكا |
| Asia Pacific | سنغافورة |
تُخزّن الملفات المرفوعة فقط في تلك المنطقة. أما قاعدة البيانات، والبحث، والمهام في الخلفية، وخوادم التطبيق، فتعمل على DigitalOcean في الولايات المتحدة. وتتم معالجة طلبات الذكاء الاصطناعي بواسطة Google Vertex AI عبر نقطة النهاية العامة (global endpoint) الخاصة به، وبالتالي فهي غير مقتصرة على منطقة تخزين الملفات الخاصة بكم.
يمكنكم معرفة منطقتكم في الإعدادات ← عام تحت قسم منطقة تخزين الملفات.
خصوصية بيانات الذكاء الاصطناعي#
كيف تتعامل Google مع طلباتكم#
نحن نستخدم Google Vertex AI. لا تستخدم Google محتواكم لتدريب نماذجها، كما أن تسجيل الطلبات (request logging) مُعطّل في مشروعنا. قد تحتفظ Google بالطلبات في الذاكرة لمدة تصل إلى 24 ساعة لأغراض التخزين المؤقت، وقد تسجلها للكشف عن أي إساءة استخدام.
- مستنداتكم وبياناتكم لا تُستخدم مطلقًا لتدريب نماذج الذكاء الاصطناعي
- تسجيل الطلبات مُعطّل في مشروعنا على Google Cloud
- قد تحتفظ Google بالطلبات في الذاكرة لمدة تصل إلى 24 ساعة للتخزين المؤقت، وتكون معزولة داخل مشروعنا
- قد تسجل Google الطلبات للكشف عن إساءة الاستخدام
- يقوم Lawzana Flow نفسه بتخزين سجل محادثات الذكاء الاصطناعي، والملخصات، والوقائع المستخرجة كجزء من ملف القضية الخاص بكم
آلية عمل معالجة الذكاء الاصطناعي#
- تطلبون إجراء عملية ذكاء اصطناعي (مثل: تلخيص مستند)
- يُرسل المستند إلى Google Vertex AI للمعالجة
- يُنشئ الذكاء الاصطناعي استجابة
- تُعاد الاستجابة إلى Lawzana Flow وتُحفظ في حسابكم
- تتعامل Google مع الطلب وفقًا لما هو موضح أعلاه
المصادقة والوصول#
- تسجيل الدخول عبر البريد الإلكتروني وكلمة المرور، مع التحقق من البريد الإلكتروني قبل تسجيل الدخول الأول
- تسجيل الدخول باستخدام Google وMicrosoft
- الروابط السحرية (Magic links) لبوابة العملاء: لا يحتاج العملاء إلى كلمة مرور أو حساب
- الأدوار: أربعة مستويات من الصلاحيات (المالك، المسؤول، العضو، المشاهد). راجع فريق العمل والأدوار
- مستوى رؤية السجلات: تحديد ما إذا كان الأعضاء والمشاهدون يرون جميع العملاء المحتملين والقضايا أو فقط ما تم تعيينه لهم أو مشاركته معهم
- الحواجز الأخلاقية (Ethical walls): إبعاد أعضاء الفريق عن القضايا التي تشهد تضاربًا في المصالح. راجع الحواجز الأخلاقية
- تنتهي صلاحية روابط البوابة تلقائيًا، ويمكنكم إلغاؤها في أي وقت
أمان الجلسات#
- تستخدم الجلسات ملفات تعريف ارتباط (cookies) موقعة ومشفرة ومخصصة لـ HTTP فقط (غير قابلة للقراءة عبر JavaScript)
- يُعاد التحقق من صلاحيات الوصول كل بضع دقائق، بحيث يفقد العضو الذي تمت إزالته إمكانية الوصول بسرعة
سجل التدقيق (Audit Logging)#
يسجل سجل التدقيق ما يلي:
- عمليات تسجيل الدخول
- التعديلات على العملاء المحتملين، والقضايا، وجهات الاتصال، والعملاء، والأتمتة
- عمليات رفع المستندات، وعرضها، وتنزيلها، وحذفها
- تغييرات مراحل القضايا وتحويل العملاء المحتملين
- عمليات فحص تضارب المصالح
- تغييرات أدوار أعضاء الفريق وإزالتهم
- التعديلات على مستوى رؤية السجلات ومشاركتها
سجلات التدقيق:
- قابلة للبحث حسب الإجراء، أو نوع السجل، أو المستخدم، أو التاريخ
- قابلة للتصدير كملف CSV
- متاحة لـ مالك المكتب فقط، في الإعدادات ← سجلات التدقيق
أمان البنية التحتية#
- تُستضاف خوادم التطبيق، وقاعدة البيانات، والبحث، والمهام في الخلفية على DigitalOcean في الولايات المتحدة؛ وتُخزّن الملفات المرفوعة في Google Cloud Storage
- يمرت حركة المرور عبر Cloudflare
- ترويسات سياسة أمان المحتوى (CSP) للمساعدة في منع هجمات البرمجة النصية عبر المواقع (XSS)
- مراقبة الأخطاء عبر Sentry
النسخ الاحتياطي للبيانات#
- نسخ احتياطي يومي وتلقائي لقاعدة البيانات، يُحتفظ به لمدة 7 أيام
- إمكانية استعادة قاعدة البيانات إلى نقطة زمنية محددة خلال تلك الأيام السبعة
بياناتكم#
- اتفاقيات معالجة البيانات (DPA) متاحة عند الطلب
- تنزيل أي من ملفاتكم في أي وقت
- إمكانية طلب تصدير كامل لبياناتكم، أو حذف بياناتكم الشخصية
الإبلاغ المسؤول عن الثغرات#
إذا اكتشفتم ثغرة أمنية، يُرجى إبلاغنا عبر [email protected].
التواصل#
للاستفسارات المتعلقة بالأمان:
- البريد الإلكتروني: [email protected]
- الدعم العام: [email protected]