المعالجون الفرعيون

تستخدم LEXAI خدمات أطراف ثالثة لتشغيل أجزاء من المنصة (قاعدة البيانات، الذكاء الاصطناعي، فوترة اشتراكات المحامين، البريد الإلكتروني، المراسلة، مراقبة الأداء). وتُلزِمنا المادة 6 من قانون حماية البيانات الشخصية الإماراتي بالإفصاح عن كل مزوّد معالجة خارجي يتعامل مع بياناتك الشخصية، والغرض من ذلك، وموقع تخزين البيانات. هذه الصفحة هي القائمة المرجعية، ونقوم بتحديثها كلما تمت إضافة مزود معالجة فرعي جديد أو تغيير البنية التحتية لمزوّد قائم.

آخر مراجعة: 2026-08-12

الدور: استضافة قاعدة البيانات (Postgres) + المصادقة + التخزين

فئة البيانات: جميع بيانات المنصة المُهيكَلة + الملفات المرفوعة

موقع تخزين البيانات: سيدني، أستراليا (ap-southeast-2)

اتفاقية معالجة البيانات: https://supabase.com/legal/dpa

الدور: استضافة التطبيق + توجيه بوابة الذكاء الاصطناعي + وظائف Edge / Serverless + تحليلات الويب (Vercel Analytics / Speed Insights، تُحمَّل فقط بعد الموافقة على ملفات تعريف الارتباط التحليلية)

فئة البيانات: بيانات وصفية للطلبات، سجلات التشغيل، حمولات طلبات الذكاء الاصطناعي (عبور فقط)، وإشارات مشاهدات الصفحات والأداء بعد الموافقة (عنوان IP + مسار الصفحة)

موقع تخزين البيانات: مناطق Edge متعددة لـ Vercel (قابلة للتهيئة). بوابة الذكاء الاصطناعي: شرق الولايات المتحدة كنقطة رئيسية

اتفاقية معالجة البيانات: https://vercel.com/legal/dpa

الدور: مزوّد نماذج الذكاء الاصطناعي (Claude Haiku 4.5 وClaude Sonnet 4.6) للأسئلة والأجوبة القانونية وتحليل المستندات وترجمة المستندات

فئة البيانات: رسائل محادثات المستخدم + المستندات المرفوعة (لا تُستخدَم لتدريب النماذج)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://www.anthropic.com/legal/dpa

الدور: نموذج التضمينات (text-embedding-3-large) لاسترجاع التشريعات

فئة البيانات: مقاطع نصية قانونية + استفسارات المستخدمين (عبور فقط عبر Vercel AI Gateway)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://openai.com/policies/data-processing-addendum

الدور: بحث مباشر على الويب كخيار احتياطي للمساعد القانوني الذكي عند عدم وجود مصدر في قاعدتنا القانونية

فئة البيانات: نص السؤال القانوني فقط — دون اسمك أو بريدك الإلكتروني أو معرّفات حسابك أبداً

موقع تخزين البيانات: الولايات المتحدة الأمريكية (نيويورك)

اتفاقية معالجة البيانات: https://www.tavily.com/privacy

الدور: فوترة اشتراكات المحامين، ومدفوعات طلبات ترجمة المستندات للعملاء (الدفع بعد المعاينة)، ومدفوعات منتجات LEXAI الرقمية الخاصة بها مثل القوائم والأدلة الإرشادية؛ راجِع سياسة الاسترداد والإلغاء

فئة البيانات: مبالغ اشتراكات المحامين، البريد الإلكتروني لفوترة المحامي، عنوان فوترة المحامي؛ مبالغ طلبات الترجمة + البريد الإلكتروني للدافع؛ مبالغ طلبات منتجات LEXAI + البريد الإلكتروني للمشتري

موقع تخزين البيانات: مناطق تديرها Stripe

اتفاقية معالجة البيانات: https://stripe.com/legal/dpa

الدور: تسليم البريد الإلكتروني التشغيلي

فئة البيانات: عناوين البريد الإلكتروني للمستلمين + محتوى الرسائل (الحساب، الإشعارات، النظام)

موقع تخزين البيانات: الولايات المتحدة الأمريكية (AWS us-east-1)

اتفاقية معالجة البيانات: https://resend.com/legal/dpa

الدور: المراسلة الفورية بين العملاء والمحامين

فئة البيانات: رسائل المحادثات، المرفقات، معرّفات المستخدمين، حالة الحضور

موقع تخزين البيانات: مناطق متعددة؛ توطين البيانات وفق إعدادات حساب Stream

اتفاقية معالجة البيانات: https://getstream.io/legal/dpa

الدور: مراقبة الأخطاء + ملاحظة الأداء

فئة البيانات: آثار استدعاءات الأخطاء + مسارات التتبع (عناصر أوّلية متوافقة مع PDPL — لا يشمل محتوى الرسائل)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://sentry.io/legal/dpa

الدور: تحليلات المنتج (مسار الأحداث، الاحتفاظ بالمستخدمين)

فئة البيانات: أحداث خالية من المعلومات الشخصية: مشاهدات الصفحات، التفاعلات مع الميزات، خصائص الـ slug والعدّ

موقع تخزين البيانات: الاتحاد الأوروبي (eu.i.posthog.com)

اتفاقية معالجة البيانات: https://posthog.com/dpa

الدور: إعادة تشغيل الجلسات + تحليلات سلوكية (خرائط حرارية للنقر/التمرير، تسجيلات التفاعل)

فئة البيانات: تسجيلات الجلسات + أحداث التفاعل (تُحمَّل فقط بعد الموافقة على ملفات تعريف الارتباط التحليلية)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

الدور: قياس تحويلات الإعلانات لحملات البحث المدفوعة (تُحمَّل فقط بعد قبولك لملفات تعريف الارتباط)

فئة البيانات: معرّفات ملفات تعريف الارتباط/النقر + حدث تحويل (مثل حجز عضوية مؤسِّس). لا يُرسِل الوسم في المتصفح أي اسم أو بريد إلكتروني أو هاتف

موقع تخزين البيانات: الولايات المتحدة الأمريكية / بنية Google التحتية العالمية

اتفاقية معالجة البيانات: https://business.safety.google/adsprocessorterms/

عدد من مزودي المعالجة الفرعيين أعلاه مقرّهم خارج دولة الإمارات (Anthropic، OpenAI، Resend، Sentry — الولايات المتحدة؛ Vercel — متعدد المناطق؛ PostHog — الاتحاد الأوروبي). وتسمح المواد 22–26 من قانون حماية البيانات الشخصية الإماراتي بنقل البيانات إلى هذه الجهات في الحالات التالية: (أ) تقديم موافقة صريحة من المستخدم، (ب) الحفاظ من قِبَل المعالج على ضمانات كافية (اتفاقية معالجة بيانات + ضوابط تقنية)، (ج) الالتزام بمبدأ تقليل البيانات.

أما فيما يخص معالجة الذكاء الاصطناعي تحديداً، فإن الاستفسارات تُوجَّه عبر Vercel AI Gateway إلى Anthropic Claude. نرسل ما يلزم فقط للإجابة عن سؤالك، ولا تُستخدَم بياناتك لتدريب النماذج. للاطلاع على التفاصيل، راجِع قسم "معالجة بيانات الذكاء الاصطناعي" في سياسة الخصوصية.

إذا كنت تعترض على مشاركة أي مزوّد معالجة فرعي، تواصل معنا عبر info@lexaidxb.com. لاحظ أن بعض مزودي المعالجة الفرعيين (Supabase، Vercel) يمثّلون بنية تحتية أساسية — والاعتراض عليهم يعني عملياً عدم قدرتنا على مواصلة تقديم الخدمة. أما Stripe فيعالج فوترة اشتراكات المحامين، ومدفوعات طلبات ترجمة المستندات للعملاء، ومدفوعات منتجات LEXAI الرقمية الخاصة بها مثل القوائم والأدلة الإرشادية؛ ولا يتلقى أبداً محتوى الاستشارات أو تفاصيل القضايا أو رسائل المحادثات. أما مزودو المعالجة الفرعيون الخاصون بالتحليلات (PostHog وMicrosoft Clarity وGoogle) فهم غير أساسيين: لا تُحمَّل متتبعاتهم في المتصفح إلا إذا قبلت ملفات تعريف الارتباط التحليلية، ويمكنك رفض هذه الموافقة أو سحبها في أي وقت عبر شريط ملفات تعريف الارتباط. ويتلقى PostHog إضافةً إلى ذلك أحداث خدمة من جانب الخادم خالية من المعلومات الشخصية (معرّفات وأعداد فقط — دون اسمك أو بريدك الإلكتروني أو هاتفك أبداً). ولا تتلقى مراقبة الأخطاء (Sentry) أي محتوى للرسائل أو معرّفات شخصية.

تُوجَّه جميع طلبات ممارسة الحقوق بموجب قانون حماية البيانات الشخصية الإماراتي (الوصول، التصحيح، المحو، النقل، الاعتراض)، والاستفسارات حول مزودي المعالجة الفرعيين، وحالات نقل البيانات عبر الحدود، وإخطارات خرق البيانات إلى مسؤول حماية البيانات في LEXAI:

البريد الإلكتروني: info@lexaidxb.com الموقع: دبي، الإمارات العربية المتحدة نافذة الرد: خلال 30 يوماً من الاستلام (التزامنا الخدمي).

تُشغّل LEXAI صندوق بريد موحّداً واحداً يشمل مسؤول حماية البيانات والإبلاغ الأمني والدعم العام؛ وتُوجَّه الرسائل التي تتضمّن "PDPL" أو "DPO" في خانة الموضوع إلى مسار عمل حماية البيانات.