نحن في منصة موكّل ERP ندرك تماماً حساسية وسرية العمل القانوني. لذا، فإن حماية خصوصيتك وبيانات قضاياك وموكليك هي أولويتنا القصوى وغير القابلة للمساومة. توضح هذه السياسة بدقة كيفية تعاملنا مع البيانات من الناحية التقنية والأمنية.
1. طبيعة البيانات التي يتم استضافتها
نقوم باستضافة وتخزين البيانات التي تقوم أنت أو فريق عملك بإدخالها طواعية في النظام السحابي، وتشمل:
- بيانات الموارد البشرية: بيانات الموظفين (الأسماء، أرقام الهواتف، الهويات، والأدوار الوظيفية).
- قاعدة العملاء: بيانات الموكلين والخصوم (الأسماء، الأرقام الوطنية، تفاصيل التواصل).
- السجل الإجرائي والمالي: تفاصيل القضايا، الوقائع القانونية، المواعيد، والسجلات المالية الدقيقة.
- الأرشيف السحابي: المستندات والملفات المرفوعة (PDF، الصور، الوثائق، العقود).
2. أين وكيف تُحفظ البيانات؟ (بروتوكولات التشفير والأمان)
يعتمد نظامنا على بنية تحتية سحابية متطورة ومعزولة تقنياً:
- قواعد البيانات المركزية: تُحفظ البيانات النصية في خوادم Supabase العالمية، وهي مشفرة أثناء النقل (In Transit) عبر بروتوكولات TLS/SSL، وأثناء الحفظ (At Rest) باستخدام معايير التشفير العسكري AES-256.
- جدار الحماية الفعال (Firewall): تتم إدارة وتصفية جميع الاتصالات عبر شبكة Cloudflare العالمية لحماية النظام من هجمات الحرمان من الخدمة الموزعة (DDoS) ومحاولات الاختراق.
- أرشيف الملفات (R2 Storage): يتم تشفير الملفات المرفوعة وتخزينها في بيئة سحابية معزولة (Cloudflare R2)، ولا يمكن الوصول إليها أو تحميلها إلا من خلال روابط مؤقتة مشفرة ومصادق عليها برمز دخول خاص بكل موظف.
3. صلاحيات الوصول (مبدأ العزل التام)
أنت فقط وفريق عملك المصرح له يمكنكم الوصول للبيانات. نحن نطبق نظام صلاحيات هرمي وصارم (Role-Based Access Control):
- إدارة المكتب (Admin): يمتلكون الصلاحية المطلقة لرؤية وإدارة بيانات مكتبهم حصرياً، بفضل نظام العزل (Multi-Tenancy) الذي يمنع تداخل بيانات مكتب مع مكتب آخر حتى على مستوى الأكواد البرمجية.
- المحامي / الموظف: يرى فقط القضايا والموكلين المسندين إليه من قِبل الإدارة.
- إدارة نظام "موكّل" العليا: لا تقوم بالدخول إلى بيانات الموكلين أو الاطلاع على تفاصيل القضايا والمستندات بأي شكل من الأشكال، إلا في حالات الدعم الفني الطارئة جداً، وبناءً على طلب كتابي صريح من مالك المكتب المعتمد.
4. حظر المشاركة مع الأطراف الثالثة
نحن نلتزم التزاماً قاطعاً وقانونياً بعدم بيع، أو تأجير، أو مشاركة أي من بياناتك التشغيلية أو بيانات عملائك مع أي وكالات إعلانية، شركات تحليل، أو أطراف ثالثة. البيانات تُستخدم حصرياً وداخلياً لتشغيل وتسيير النظام الخاص بك.
5. حق الإزالة والحذف النهائي (حق النسيان)
عند إنهاء اشتراكك معنا، يحق لك طلب حذف بياناتك بالكامل. تلتزم إدارة النظام بمسح وحذف وإتلاف جميع بيانات مكتبك، قضاياك، موكليك، ومستنداتك من خوادمنا بشكل نهائي وغير قابل للاسترجاع (Zero-Trace Deletion).