المعالجون الفرعيون

تستخدم LEXAI خدمات أطراف ثالثة لتشغيل أجزاء من المنصة (قاعدة البيانات، الذكاء الاصطناعي، فوترة اشتراكات المحامين، البريد الإلكتروني، المراسلة، مراقبة الأداء). وتُلزِمنا المادة 6 من قانون حماية البيانات الشخصية الإماراتي بالإفصاح عن كل مزوّد معالجة خارجي يتعامل مع بياناتك الشخصية، والغرض من ذلك، وموقع تخزين البيانات. هذه الصفحة هي القائمة المرجعية، ونقوم بتحديثها كلما تمت إضافة مزود معالجة فرعي جديد أو تغيير البنية التحتية لمزوّد قائم.

آخر مراجعة: 2026-05-17

الدور: استضافة قاعدة البيانات (Postgres) + المصادقة + التخزين

فئة البيانات: جميع بيانات المنصة المُهيكَلة + الملفات المرفوعة

موقع تخزين البيانات: سيدني، أستراليا (ap-southeast-2)

اتفاقية معالجة البيانات: https://supabase.com/legal/dpa

الدور: استضافة التطبيق + توجيه بوابة الذكاء الاصطناعي + وظائف Edge / Serverless

فئة البيانات: بيانات وصفية للطلبات، سجلات التشغيل، حمولات طلبات الذكاء الاصطناعي (عبور فقط)

موقع تخزين البيانات: مناطق Edge متعددة لـ Vercel (قابلة للتهيئة). بوابة الذكاء الاصطناعي: شرق الولايات المتحدة كنقطة رئيسية

اتفاقية معالجة البيانات: https://vercel.com/legal/dpa

الدور: مزوّد نموذج الذكاء الاصطناعي (Claude Haiku 4.5) للأسئلة والأجوبة القانونية وتحليل المستندات

فئة البيانات: رسائل محادثات المستخدم + المستندات المرفوعة (لا تُستخدَم لتدريب النماذج)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://www.anthropic.com/legal/dpa

الدور: نموذج التضمينات (text-embedding-3-large) لاسترجاع التشريعات

فئة البيانات: مقاطع نصية قانونية + استفسارات المستخدمين (عبور فقط عبر Vercel AI Gateway)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://openai.com/policies/data-processing-addendum

الدور: فوترة اشتراكات المحامين (للاستخدام الداخلي فقط — لا تُستخدَم لمدفوعات العملاء)

فئة البيانات: مبالغ اشتراكات المحامين، البريد الإلكتروني لفوترة المحامي، عنوان فوترة المحامي

موقع تخزين البيانات: مناطق تديرها Stripe

اتفاقية معالجة البيانات: https://stripe.com/legal/dpa

الدور: تسليم البريد الإلكتروني التشغيلي

فئة البيانات: عناوين البريد الإلكتروني للمستلمين + محتوى الرسائل (الحساب، الإشعارات، النظام)

موقع تخزين البيانات: الولايات المتحدة الأمريكية (AWS us-east-1)

اتفاقية معالجة البيانات: https://resend.com/legal/dpa

الدور: المراسلة الفورية بين العملاء والمحامين

فئة البيانات: رسائل المحادثات، المرفقات، معرّفات المستخدمين، حالة الحضور

موقع تخزين البيانات: مناطق متعددة؛ توطين البيانات وفق إعدادات حساب Stream

اتفاقية معالجة البيانات: https://getstream.io/legal/dpa

الدور: مراقبة الأخطاء + ملاحظة الأداء

فئة البيانات: آثار استدعاءات الأخطاء + مسارات التتبع (عناصر أوّلية متوافقة مع PDPL — لا يشمل محتوى الرسائل)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://sentry.io/legal/dpa

الدور: تحليلات المنتج (مسار الأحداث، الاحتفاظ بالمستخدمين)

فئة البيانات: أحداث خالية من المعلومات الشخصية: مشاهدات الصفحات، التفاعلات مع الميزات، خصائص الـ slug والعدّ

موقع تخزين البيانات: الاتحاد الأوروبي (eu.i.posthog.com)

اتفاقية معالجة البيانات: https://posthog.com/dpa

الدور: إعادة تشغيل الجلسات + تحليلات سلوكية (خرائط حرارية للنقر/التمرير، تسجيلات التفاعل)

فئة البيانات: تسجيلات الجلسات + أحداث التفاعل (تُحمَّل فقط بعد الموافقة على ملفات تعريف الارتباط التحليلية)

موقع تخزين البيانات: الولايات المتحدة الأمريكية

اتفاقية معالجة البيانات: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

الدور: قياس تحويلات الإعلانات لحملات البحث المدفوعة (تُحمَّل فقط بعد قبولك لملفات تعريف الارتباط)

فئة البيانات: معرّفات ملفات تعريف الارتباط/النقر + حدث تحويل (مثل حجز عضوية مؤسِّس). لا يُرسِل الوسم في المتصفح أي اسم أو بريد إلكتروني أو هاتف

موقع تخزين البيانات: الولايات المتحدة الأمريكية / بنية Google التحتية العالمية

اتفاقية معالجة البيانات: https://business.safety.google/adsprocessorterms/

عدد من مزودي المعالجة الفرعيين أعلاه مقرّهم خارج دولة الإمارات (Anthropic، OpenAI، Resend، Sentry — الولايات المتحدة؛ Vercel — متعدد المناطق؛ PostHog — الاتحاد الأوروبي). وتسمح المواد 22–26 من قانون حماية البيانات الشخصية الإماراتي بنقل البيانات إلى هذه الجهات في الحالات التالية: (أ) تقديم موافقة صريحة من المستخدم، (ب) الحفاظ من قِبَل المعالج على ضمانات كافية (اتفاقية معالجة بيانات + ضوابط تقنية)، (ج) الالتزام بمبدأ تقليل البيانات.

أما فيما يخص معالجة الذكاء الاصطناعي تحديداً، فإن الاستفسارات تُوجَّه عبر Vercel AI Gateway إلى Anthropic Claude. نرسل ما يلزم فقط للإجابة عن سؤالك، ولا تُستخدَم بياناتك لتدريب النماذج. للاطلاع على التفاصيل، راجِع قسم "معالجة بيانات الذكاء الاصطناعي" في سياسة الخصوصية.

إذا كنت تعترض على مشاركة أي مزوّد معالجة فرعي، تواصل معنا عبر info@lexaidxb.com. لاحظ أن بعض مزودي المعالجة الفرعيين (Supabase، Vercel) يمثّلون بنية تحتية أساسية — والاعتراض عليهم يعني عملياً عدم قدرتنا على مواصلة تقديم الخدمة. أما Stripe فيعالج فوترة اشتراكات المحامين فقط ولا يتلقى أي بيانات للعملاء. أما مزودون آخرون (Sentry، PostHog) فهم غير أساسيين ويمكن تعطيلهم جزئياً على مستوى الحساب.

تُوجَّه جميع طلبات ممارسة الحقوق بموجب قانون حماية البيانات الشخصية الإماراتي (الوصول، التصحيح، المحو، النقل، الاعتراض)، والاستفسارات حول مزودي المعالجة الفرعيين، وحالات نقل البيانات عبر الحدود، وإخطارات خرق البيانات إلى مسؤول حماية البيانات في LEXAI:

البريد الإلكتروني: info@lexaidxb.com الموقع: دبي، الإمارات العربية المتحدة نافذة الرد: خلال 30 يوماً من الاستلام (التزامنا الخدمي).

تُشغّل LEXAI صندوق بريد موحّداً واحداً يشمل مسؤول حماية البيانات والإبلاغ الأمني والدعم العام؛ وتُوجَّه الرسائل التي تتضمّن "PDPL" أو "DPO" في خانة الموضوع إلى مسار عمل حماية البيانات.