المعالجون الفرعيون

تستخدم LEXAI خدمات أطراف ثالثة لتشغيل أجزاء من المنصة (قاعدة البيانات، الذكاء الاصطناعي، المدفوعات، البريد الإلكتروني، المراسلة، مراقبة الأداء). وتُلزِمنا المادة 6 من قانون حماية البيانات الشخصية الإماراتي بالإفصاح عن كل مزوّد معالجة خارجي يتعامل مع بياناتك الشخصية، والغرض من ذلك، وموقع تخزين البيانات. هذه الصفحة هي القائمة المرجعية، ونقوم بتحديثها كلما تمت إضافة مزود معالجة فرعي جديد أو تغيير البنية التحتية لمزوّد قائم.

آخر مراجعة: 2026-05-17

الدور: استضافة قاعدة البيانات (Postgres) + المصادقة + التخزين

فئة البيانات: جميع بيانات المنصة المُهيكَلة + الملفات المرفوعة

موقع تخزين البيانات: سيدني، أستراليا (ap-southeast-2)

اتفاقية معالجة البيانات: https://supabase.com/legal/dpa

الدور: استضافة التطبيق + توجيه بوابة الذكاء الاصطناعي + وظائف Edge / Serverless

فئة البيانات: بيانات وصفية للطلبات، سجلات التشغيل، حمولات طلبات الذكاء الاصطناعي (عبور فقط)

موقع تخزين البيانات: مناطق Edge متعددة لـ Vercel (قابلة للتهيئة). بوابة الذكاء الاصطناعي: شرق الولايات المتحدة كنقطة رئيسية

اتفاقية معالجة البيانات: https://vercel.com/legal/dpa

الدور: مزوّد نموذج الذكاء الاصطناعي (Claude Haiku 4.5) للأسئلة والأجوبة القانونية وتحليل المستندات

فئة البيانات: رسائل المحادثة من المستخدم + المستندات المرفوعة (مع تفعيل خاصية انعدام الاحتفاظ بالبيانات)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://www.anthropic.com/legal/dpa

الدور: نموذج التضمينات (text-embedding-3-large) لاسترجاع التشريعات

فئة البيانات: مقاطع نصية قانونية + استفسارات المستخدمين (عبور فقط عبر Vercel AI Gateway)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://openai.com/policies/data-processing-addendum

الدور: فوترة اشتراكات المحامين

فئة البيانات: مبالغ المعاملات، البريد الإلكتروني للدافع، عنوان الفوترة، بيانات البطاقة (تتم معالجتها لدى Stripe)

موقع تخزين البيانات: مناطق متعددة؛ التحصيل في الإمارات عبر Stripe MENA

اتفاقية معالجة البيانات: https://stripe.com/legal/dpa

الدور: تسليم البريد الإلكتروني التشغيلي

فئة البيانات: عناوين البريد الإلكتروني للمستلمين + محتوى الرسائل (الحجز، الإشعارات، النظام)

موقع تخزين البيانات: الولايات المتحدة الأمريكية (AWS us-east-1)

اتفاقية معالجة البيانات: https://resend.com/legal/dpa

الدور: المراسلة الفورية بين العملاء والمحامين

فئة البيانات: رسائل المحادثات، المرفقات، معرّفات المستخدمين، حالة الحضور

موقع تخزين البيانات: مناطق متعددة؛ توطين البيانات وفق إعدادات حساب Stream

اتفاقية معالجة البيانات: https://getstream.io/legal/dpa

الدور: مراقبة الأخطاء + ملاحظة الأداء

فئة البيانات: آثار استدعاءات الأخطاء + مسارات التتبع (عناصر أوّلية متوافقة مع PDPL — لا يشمل محتوى الرسائل)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://sentry.io/legal/dpa

الدور: تحليلات المنتج (مسار الأحداث، الاحتفاظ بالمستخدمين)

فئة البيانات: أحداث خالية من المعلومات الشخصية: مشاهدات الصفحات، التفاعلات مع الميزات، خصائص الـ slug والعدّ

موقع تخزين البيانات: الاتحاد الأوروبي (eu.i.posthog.com)

اتفاقية معالجة البيانات: https://posthog.com/dpa

عدد من مزودي المعالجة الفرعيين أعلاه مقرّهم خارج دولة الإمارات (Anthropic، OpenAI، Resend، Sentry — الولايات المتحدة؛ Vercel — متعدد المناطق؛ PostHog — الاتحاد الأوروبي). وتسمح المواد 22–26 من قانون حماية البيانات الشخصية الإماراتي بنقل البيانات إلى هذه الجهات في الحالات التالية: (أ) تقديم موافقة صريحة من المستخدم، (ب) الحفاظ من قِبَل المعالج على ضمانات كافية (اتفاقية معالجة بيانات + ضوابط تقنية)، (ج) الالتزام بمبدأ تقليل البيانات.

أما فيما يخص معالجة الذكاء الاصطناعي تحديداً، فإن الاستفسارات تُوجَّه عبر Vercel AI Gateway (مع تفعيل خاصية انعدام الاحتفاظ بالبيانات) إلى Anthropic Claude. وتلتزم Anthropic تعاقدياً باتفاقية ZDR — فلا يتم تخزين استفساراتك بعد إرجاع الرد ولا تُستخدَم لتدريب النماذج. للاطلاع على التفاصيل، راجِع قسم "معالجة بيانات الذكاء الاصطناعي" في سياسة الخصوصية.

إذا كنت تعترض على مشاركة أي مزوّد معالجة فرعي، تواصل معنا عبر info@lexaidxb.com. لاحظ أن بعض مزودي المعالجة الفرعيين (Supabase، Stripe، Vercel) يمثّلون بنية تحتية أساسية — والاعتراض عليهم يعني فعلياً عدم قدرتنا على الاستمرار في تقديم الخدمة. أما مزودون آخرون (Sentry، PostHog) فهم غير أساسيين ويمكن تعطيلهم جزئياً على مستوى الحساب.

تُوجَّه جميع طلبات ممارسة الحقوق بموجب قانون حماية البيانات الشخصية الإماراتي (الوصول، التصحيح، المحو، النقل، الاعتراض)، والاستفسارات حول مزودي المعالجة الفرعيين، وحالات نقل البيانات عبر الحدود، وإخطارات خرق البيانات إلى مسؤول حماية البيانات في LEXAI:

البريد الإلكتروني: info@lexaidxb.com الموقع: دبي، الإمارات العربية المتحدة مدة الرد: خلال 30 يوماً من تاريخ الاستلام، وفقاً لما يقتضيه قانون حماية البيانات الشخصية الإماراتي.

تُشغّل LEXAI صندوق بريد موحّداً واحداً يشمل مسؤول حماية البيانات والإبلاغ الأمني والدعم العام؛ وتُوجَّه الرسائل التي تتضمّن "PDPL" أو "DPO" في خانة الموضوع إلى مسار عمل حماية البيانات.