الرئيسية / سياسة الخصوصية
سياسة الخصوصية
آخر تحديث: 17 مايو 2026
البيانات التي نجمعها
نقوم بجمع الفئات التالية من البيانات الشخصية:
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، وتفاصيل الملف الشخصي عند إنشاء حسابك
- وثائق المحامين (لحسابات المحامين فقط): رقم الهوية الإماراتية، رقم القيد في النقابة أو رقم التسجيل لدى مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM)، والمستندات المرفقة للتحقق (نسخ الترخيص، نسخة الهوية)
- بيانات التفاعل مع الذكاء الاصطناعي: الاستفسارات المُقدَّمة لأدواتنا الذكية، المستندات المرفوعة للتحليل، وسجل المحادثات
- سجلات اشتراك المحامين (لحسابات المحامين فقط): باقة الاشتراك، حالة الفوترة، ومراجع المعاملات التي يعالجها مزوّد الدفع الآمن لدينا — لا نقوم بتخزين أرقام البطاقات الائتمانية أو رموز التحقق (CVV) أو أي بيانات بطاقة كاملة على خوادمنا
- تحليلات الاستخدام: الصفحات التي تتم زيارتها، الميزات المُستخدَمة، مدة الجلسة، وأنماط التفاعل (تُجمَع فقط بعد منحك الموافقة عبر شريط الكوكيز) بهدف تحسين المنصة
الأساس القانوني للمعالجة
نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية وفقاً لقانون حماية البيانات الشخصية الإماراتي (PDPL):
- تنفيذ العقد: لتقديم خدمة دليل LEXAI الإعلاني لك (المادة 5(1)(ب))
- الموافقة: لملفات تعريف الارتباط الخاصة بالتحليلات والتفضيلات، والمراسلات التسويقية، وأي ميزات اختيارية تنضم إليها (المادة 4)
- الالتزام القانوني: للامتثال للمتطلبات التنظيمية الإماراتية ومتطلبات مكافحة غسل الأموال وحفظ السجلات (المادة 5(1)(ج))
- المصالح المشروعة: لتشغيل المنصة وتأمينها وتحسينها — متوازنةً مع حقوقك وحرياتك (المادة 5(1)(و))
كيفية استخدامنا لبياناتك
تُستخدم بياناتك للأغراض التالية:
- تشغيل وصيانة دليل LEXAI الإعلاني
- مساعدة العملاء على اكتشاف المحامين المعتمدين حسب مجال الممارسة والموقع الجغرافي واللغة
- تشغيل ميزات الذكاء الاصطناعي بما في ذلك البحث القانوني وتحليل المستندات
- إرسال رسائل البريد الإلكتروني التشغيلية (تأكيدات الحساب، الإشعارات، التذكيرات) عبر مزوّد خدمة البريد الإلكتروني لدينا
- تمكين فوترة اشتراك المحامين لباقاتنا المدفوعة (لحسابات المحامين فقط)
- الامتثال للمتطلبات القانونية والتنظيمية في دولة الإمارات العربية المتحدة
مزودو خدمات الجهات الخارجية (المعالجون الفرعيون)
نشارك البيانات مع مزودي الخدمات التاليين لأغراض تشغيلية حصراً وبموجب اتفاقيات معالجة بيانات موقّعة:
- مزوّد قاعدة البيانات والمصادقة والتخزين — يستضيف حسابات المستخدمين وبيانات الملفات الشخصية والمستندات المرفوعة
- مزوّد استضافة التطبيق وبوابة الذكاء الاصطناعي — يقدّم الموقع ويوجّه طلبات الذكاء الاصطناعي
- مزوّد نموذج الذكاء الاصطناعي — يعالج استفسارات الذكاء الاصطناعي عبر Vercel AI Gateway مع تفعيل خاصية انعدام الاحتفاظ بالبيانات
- مزوّد التضمينات — يولّد التضمينات النصية للبحث القانوني
- مزوّد البريد الإلكتروني التشغيلي — يسلّم رسائل تأكيد الحساب والإشعارات والتذكيرات
- مزوّد المراسلة الفورية — يشغّل المحادثة بين المحامين والعملاء
- مزوّد دفع آمن (لحسابات المحامين فقط) — يعالج فوترة اشتراك المحامين؛ تُعالَج بيانات البطاقات بالكامل من قِبَل المزوّد ولا تمر عبر خوادمنا أبداً
- مزوّد مراقبة الأخطاء — يلتقط تليمتري مجهول الهوية للأعطال والأداء
- مزوّد تحليلات المنتج (منطقة الاتحاد الأوروبي) — يُستخدَم فقط بعد موافقتك لتحليلات الاستخدام
- مزوّد إعادة تشغيل الجلسات والتحليلات السلوكية (الولايات المتحدة الأمريكية) — يُستخدَم فقط بعد موافقتك لتحليلات الاستخدام
للاطلاع على القائمة الكاملة والمحدّثة لجميع المعالجين الفرعيين (اسم المزود، الدور، فئة البيانات، موقع التخزين، ورابط اتفاقية معالجة البيانات)، يُرجى زيارة صفحة مزودي المعالجة الفرعيين على https://lexaidxb.com/legal/sub-processors.
لا نقوم أبداً ببيع بياناتك الشخصية للمعلنين أو لأي طرف ثالث.
نقل البيانات عبر الحدود
بعض المعالجين الفرعيين الذين نتعامل معهم يقع مقرهم خارج دولة الإمارات العربية المتحدة. ووفقاً لأحكام المواد 22 إلى 26 من قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، يحق لنا نقل بياناتك الشخصية إلى تلك الجهات في الحالات التالية: (أ) عند منحك موافقة مستنيرة من خلال قبولك لسياسة الخصوصية هذه، (ب) عند توفير الجهة المستقبِلة ضمانات تقنية وتنظيمية كافية بموجب اتفاقية معالجة بيانات ملزِمة، (ج) عند الالتزام بمبدأ تقليل البيانات — أي عدم نقل سوى ما هو ضروري فعلياً للغرض المُعلَن.
عمليات النقل ذات الصلة وضماناتها هي:
- الولايات المتحدة الأمريكية — مزوّد نموذج الذكاء الاصطناعي (الاستدلال)، مزوّد التضمينات، مزوّد البريد الإلكتروني التشغيلي، مزوّد مراقبة الأخطاء، ومزوّد إعادة تشغيل الجلسات والتحليلات السلوكية. جميع هذه الجهات مرتبطة باتفاقيات معالجة بيانات موقّعة ومنشورة على صفحاتها القانونية العامة، ومُدرَجة على صفحة المعالجين الفرعيين لدينا.
- مناطق متعددة — مزوّد استضافة التطبيق وبوابة الذكاء الاصطناعي، مزوّد المراسلة الفورية، مزوّد الدفع الآمن (لفوترة اشتراك المحامين فقط). تتم تهيئة التوجيه للحفاظ على البيانات داخل أقرب منطقة متاحة كلما كان ذلك ممكناً تجارياً.
- الاتحاد الأوروبي — مزوّد تحليلات المنتج (نقطة نهاية ضمن الاتحاد الأوروبي، دون ربط أي معرّفات شخصية بالأحداث).
أما فيما يخص معالجة الذكاء الاصطناعي تحديداً، فإن الاستفسارات تُوجَّه عبر Vercel AI Gateway مع تفعيل خاصية انعدام الاحتفاظ بالبيانات (Zero Data Retention - ZDR) إلى Anthropic Claude. وتلتزم Anthropic تعاقدياً بموجب اتفاقية ZDR بما يلي: (أ) عدم الاحتفاظ باستفساراتك بعد إرجاع الردّ، (ب) عدم استخدام بياناتك لتدريب نماذج الذكاء الاصطناعي، (ج) عدم مشاركة بياناتك مع أي طرف ثالث. وتعمل بوابة Vercel AI Gateway طبقة عبور فقط ولا تحتفظ بمحتوى الرسائل. هذا المزيج — اتفاقيات DPA صريحة + ZDR + تقليل البيانات (لا نرسل سوى سؤال المستخدم ومقاطع التشريعات المسترجَعة، ولا نُرسِل أبداً البريد الإلكتروني أو الاسم أو الهاتف أو معرّف الحساب) — هو الأساس الذي تستوفي به منصة LEXAI متطلبات المواد 22–26 من قانون حماية البيانات الشخصية الإماراتي عند معالجة الذكاء الاصطناعي.
للاطلاع على قائمة كاملة بكل معالج فرعي، وموقع تخزين البيانات، ورابط اتفاقية معالجة البيانات، يُرجى زيارة https://lexaidxb.com/legal/sub-processors.
معالجة بيانات الذكاء الاصطناعي
تتم معالجة استفسارات الذكاء الاصطناعي عبر Vercel AI Gateway باستخدام نماذج Claude من Anthropic. لا يحتفظ مزوّد الذكاء الاصطناعي ببياناتك بعد معالجة كل طلب — فاحتفاظ البيانات على مستوى مزوّد الذكاء الاصطناعي معدوم تماماً.
لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي.
يُحفَظ سجل محادثات الذكاء الاصطناعي على منصتنا لراحتك حتى تتمكن من مراجعة محادثاتك السابقة. تُحذَف كل محادثة تلقائياً بعد مرور 12 شهراً من آخر نشاط لك فيها. يمكنك تثبيت ما يصل إلى 25 محادثة للاحتفاظ بها بصفة دائمة. عند حذف حسابك، تُمحى جميع بيانات المحادثات فوراً.
الاحتفاظ بالبيانات
- بيانات الحساب: تُحفَظ طوال فترة فعالية حسابك. وعند حذفك للحساب يُمحى ملفك الشخصي ومعرّفاتك الشخصية بصورة نهائية ولا يمكن التراجع عنها. وتُحتفَظ بعض السجلات بعد ذلك فقط عند الاقتضاء قانوناً أو لأغراض تشغيلية مشروعة — وتحديداً سجلات الاستشارات/القضايا بين المحامي والعميل، وسجلات فوترة الاشتراكات، وسجلات الأمان والتدقيق (الموضّحة أدناه).
- استشارات ومراسلات المحامي والعميل: تُحفَظ طوال مدة الحساب؛ وقد تُحتفَظ سجلات القضايا المرتبطة باستشارة بعد الحذف عند الاقتضاء لحفظ السجلات القانونية أو لتسوية النزاعات.
- جلسات محادثات الذكاء الاصطناعي: تُحفَظ لمدة 12 شهراً من آخر نشاط لك في كل محادثة، ثم تُحذَف تلقائياً. يمكنك تثبيت محادثة (بحد أقصى 25 محادثة لكل حساب) للاحتفاظ بها بصفة دائمة. عند حذف الحساب تُمحى جميع بيانات المحادثات فوراً.
- سجلات فوترة اشتراك المحامين (لحسابات المحامين فقط): تُحفَظ وفقاً لمتطلبات حفظ السجلات المالية الإماراتية (حتى 7 سنوات) وسياسات الاحتفاظ بالبيانات الخاصة بمزوّد الدفع لدينا.
- سجلات الحسابات المحذوفة: يُحتفَظ بسجل مختصر (سبب الحذف، نوع الحساب، تاريخ الحذف) في جدول deleted_accounts لأغراض المراجعة الإدارية واكتشاف عودة المستخدم.
حقوقك بموجب قانون حماية البيانات الشخصية الإماراتي
بموجب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، يحق لك:
- الاطلاع على بياناتك الشخصية
- تصحيح البيانات غير الدقيقة أو غير المكتملة
- طلب حذف بياناتك
- تصدير بياناتك بصيغة قابلة للنقل
- سحب موافقتك على معالجة البيانات في أي وقت
- الاعتراض على القرارات الآلية
- تقديم شكوى إلى مكتب الإمارات للبيانات (الجهة الإشرافية بموجب المادة 13 من قانون حماية البيانات)
يمكنك ممارسة معظم هذه الحقوق مباشرة من صفحة "البيانات والخصوصية" في إعدادات حسابك. يتطلب حذف الحساب تأكيد كلمة المرور وكتابة كلمة "DELETE" للمتابعة — والحذف فوري ولا يمكن التراجع عنه.
ملفات تعريف الارتباط (الكوكيز)
تستخدم منصة LEXAI ملفات تعريف ارتباط أساسية واختيارية. الملفات الأساسية (الجلسة، المصادقة، تفضيل اللغة) ضرورية لعمل المنصة ولا يمكن تعطيلها. أما الملفات الاختيارية (التحليلات، التفضيلات الإضافية) فلا تُفعَّل إلا بعد منحك الموافقة عبر شريط الكوكيز، ويمكنك تغيير موافقتك أو سحبها في أي وقت.
لا نستخدم أي ملفات تعريف ارتباط إعلانية أو ملفات تعقّب عبر المواقع. للاطلاع على التفاصيل الكاملة لكل ملف تعريف ارتباط وغرضه وكيفية التحكم فيه، يُرجى مراجعة سياسة ملفات تعريف الارتباط على https://lexaidxb.com/cookies.
الاستجابة لانتهاكات البيانات
نحافظ على ضمانات تقنية وتنظيمية مصممة لمنع الوصول غير المصرّح به إلى بياناتك الشخصية أو فقدانها أو تعديلها أو الإفصاح عنها — بما في ذلك التشفير أثناء النقل، وضوابط الوصول المستندة إلى الأدوار، وسجلات التدقيق.
في حال وقوع انتهاك للبيانات الشخصية يؤثر على بياناتك، فإننا سنقوم بما يلي:
- إخطار مكتب الإمارات للبيانات خلال 72 ساعة من علمنا بالانتهاك، وفقاً لما تقتضيه المادة 9 من قانون حماية البيانات الشخصية الإماراتي.
- إخطار أصحاب البيانات المتأثرين دون تأخير لا مبرر له عندما يكون من المحتمل أن يؤدي الانتهاك إلى مخاطر جسيمة على حقوقهم وحرياتهم، وفقاً لما تقتضيه المادة 10 من قانون حماية البيانات الشخصية الإماراتي.
- توثيق طبيعة الانتهاك، وفئات أصحاب البيانات والسجلات المعنية وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة لمعالجته.
التواصل
للاستفسارات المتعلقة بخصوصية البيانات أو لممارسة حقوقك بموجب قانون حماية البيانات الشخصية، تواصل معنا عبر:
البريد الإلكتروني: info@lexaidxb.com الموقع: دبي، الإمارات العربية المتحدة
سوف نرد على جميع طلبات البيانات خلال 30 يوماً وفقاً لما يقتضيه قانون حماية البيانات الشخصية الإماراتي.
أسئلة؟
إذا كانت لديك أسئلة حول هذه السياسة، تواصل معنا على info@lexaidxb.com
