سياسة الخصوصية

مُقدمة

تحرص شركة لـس لخدمات الحوسبة السحابية، المطوّرة لبرنامج لوسيرفس، على حماية خصوصية المستخدمين واحترام سرية البيانات بجميع أنواعها، وتلتزم بتطبيق أفضل الممارسات التقنية والتنظيمية المعتمدة في مجال أمن المعلومات وحماية الخصوصية. تهدف هذه السياسة إلى بيان طبيعة البيانات التي قد يتم جمعها أو معالجتها، وآلية استخدامها، وحدود المسؤولية، وحقوق المستخدم، وذلك بما يحقق الشفافية الكاملة ويؤسس لعلاقة ثقة واضحة بين المستخدم والبرنامج.

نطاق تطبيق السياسة

تسري أحكام سياسة الخصوصية هذه على برنامج لوسيرفس، كما تنطبق كذلك عند استخدام أي من الخدمات أو التطبيقات أو الأنظمة الأخرى المقدمة من شركة لــس لخدمات الحوسبة السحابية، سواء تم استخدامها بشكل مستقل أو كجزء من خدمات متكاملة. ويُعد استخدام أي من هذه الخدمات موافقة ضمنية على الالتزام بأحكام هذه السياسة.

الجهة المالكة للخدمة

تعود ملكية وتشغيل برنامج لوسيرفس إلى شركة لـس لخدمات الحوسبة السحابية ومقرها دبي، الإمارات العربية المتحدة، وهي الجهة المسؤولة عن تشغيل النظام وإدارة خدماته وسياسات الخصوصية المرتبطة به.

الشركات الشريكة وخدمات التكامل

تُعد شركة أي أم أس ديفولوبرز، والمسجلة في دبي والولايات المتحدة الأمريكية، شركة شريكة مع لــس لخدمات الحوسبة السحابية في تقديم بعض الخدمات التقنية وخدمات التكامل. وقد يتم تسجيل أو إدارة بعض خدمات التكامل أو الحسابات التقنية المرتبطة بالبرنامج باسم شركة أي أم أس ديفولوبرز، وذلك لأغراض تنظيمية أو تقنية بحتة، دون أن يؤثر ذلك على التزامات حماية البيانات أو مستوى الخصوصية المعتمد في هذه السياسة.

تحديد البيانات الشخصية

يقوم برنامج لوسيرفس بمعالجة البيانات الشخصية التي يقدمها المستخدم أو التي تكون ضرورية لتشغيل الخدمة أو تنفيذ طلبات المستخدم أو تقديم الدعم الفني أو تشغيل خدمات التكامل المرتبطة بالنظام. وتقتصر المعالجة على الأغراض المشروعة واللازمة لتقديم الخدمة وتحسينها وحمايتها.

تحديد المعلومات غير الشخصية

يتم جمع البيانات غير الشخصية فقط، ولا يشمل ذلك بيانات المستخدمين أو بيانات الموكلين أو القضايا أو الدعاوى المُدخلة في النظام. وتشمل هذه البيانات معلومات تقنية مثل عنوان بروتوكول الإنترنت (IP)، معلومات ترخيص البرنامج، تاريخ تفعيل الخدمات، ونوع البيئة التقنية، وذلك لأغراض تشغيلية وتنظيمية بحتة.

البيانات التشغيلية وسجلات النظام

قد يقوم برنامج لوسيرفس بجمع ومعالجة بعض البيانات التشغيلية والتقنية اللازمة لتشغيل الخدمة وحماية الأنظمة، بما في ذلك عناوين بروتوكول الإنترنت (IP)، وسجلات تسجيل الدخول، وسجلات الأخطاء، ومعلومات المتصفح أو التطبيق، ومعلومات الأجهزة، وأوقات الوصول، وسجلات التدقيق الأمني، وذلك لأغراض أمنية وتشغيلية وتنظيمية فقط.

بيانات الدعم الفني

عند تواصل المستخدم مع فريق الدعم الفني أو طلب المساعدة التقنية، قد تتم معالجة البيانات أو المعلومات التي يختار المستخدم مشاركتها لغرض معالجة الطلب أو حل المشكلة أو تحسين جودة الدعم الفني، وذلك ضمن الحدود اللازمة فقط لتنفيذ الخدمة المطلوبة.

البيانات المستوردة من مصادر خارجية

قد يتيح برنامج لوسيرفس للمستخدم استيراد البيانات أو المستندات أو المعلومات من أنظمة أو خدمات أو تطبيقات خارجية بناءً على طلبه. ويتحمل المستخدم مسؤولية قانونية وصحة ومشروعية البيانات التي يقوم باستيرادها إلى النظام، كما لا تتحمل الشركة أي مسؤولية عن دقة أو اكتمال أو قانونية البيانات المستوردة من تلك المصادر.

كيفية استخدام البيانات التي تم جمعها

قد تستخدم البيانات الشخصية أو غير الشخصية لتحسين خدمة العملاء والاستجابة لطلبات الدعم بكفاءة أعلى، وتحسين تجربة المستخدم، وتحليل استخدام البرنامج بشكل جماعي دون تحديد هوية الأفراد، واكتشاف الأخطاء التقنية وإصلاحها، وتطوير البرنامج وخدماته. ولا يتم مشاركة هذه البيانات مع أطراف ثالثة إلا بالقدر اللازم لتقديم الخدمة المطلوبة ووفقًا لما ورد في هذه السياسة.

مبدأ الحد الأدنى من البيانات

يعتمد برنامج لوسيرفس مبدأ الحد الأدنى من جمع البيانات، بحيث لا يتم جمع أو معالجة أو تخزين أي بيانات إلا في الحدود التقنية والتشغيلية اللازمة لتقديم الخدمة فقط، ولا يتم الاحتفاظ بأي بيانات لأغراض غير مصرح بها أو غير مرتبطة مباشرة باستخدام البرنامج.

دقة البيانات

يتحمل المستخدم مسؤولية التأكد من صحة ودقة واكتمال البيانات التي يقوم بإدخالها أو تحديثها داخل النظام. ولا تتحمل الشركة أي مسؤولية عن الأضرار أو النتائج المترتبة على البيانات غير الدقيقة أو غير المكتملة أو القديمة التي يوفرها المستخدم.

تصنيف البيانات الحساسة

يتحمل المستخدم مسؤولية تحديد وتصنيف البيانات أو المستندات أو المعلومات الحساسة التي يقوم بإدخالها أو تخزينها داخل النظام، بما في ذلك البيانات المهنية أو القضائية أو المالية أو الشخصية أو السرية. ولا يتحمل برنامج لوسيرفس مسؤولية أي التزامات تنظيمية أو مهنية خاصة تنشأ عن طبيعة البيانات التي يختار المستخدم تخزينها أو معالجتها داخل النظام.

معالجة البيانات ضمن بيئات العمل المشتركة

عند استخدام البرنامج من قبل أكثر من مستخدم ضمن نفس الجهة أو المؤسسة، قد تتم مشاركة البيانات والمعلومات وفق الصلاحيات والإعدادات التي يحددها مدير الحساب أو الجهة المستخدمة. وتقع مسؤولية إدارة الصلاحيات والوصول إلى البيانات داخل المؤسسة على عاتق الجهة المستخدمة وحدها.

ملكية البيانات والمحتوى

تبقى جميع البيانات والمستندات والملفات والمرفقات والمراسلات والمعلومات التي يقوم المستخدم أو مستخدموه أو عملاؤه بإدخالها أو رفعها أو تخزينها داخل برنامج لوسيرفس ملكاً حصرياً للمستخدم أو لأصحابها النظاميين. ولا تكتسب شركة لـس لخدمات الحوسبة السحابية أي حق ملكية أو حق انتفاع بهذه البيانات نتيجة تقديم الخدمة، باستثناء الحق المحدود اللازم لمعالجة البيانات وتشغيل النظام وتقديم الخدمات المطلوبة من قبل المستخدم.

تبادل المعلومات الشخصية

لا تقوم الشركة ببيع أو تأجير أو مشاركة المعلومات الشخصية للمستخدمين. وقد تتم مشاركة آراء أو تعليقات المستخدمين بشكل غير معرف لأغراض تطويرية أو تسويقية دون الكشف عن الهوية.

مزودو الخدمات والمعالجات الفرعية

يجوز للشركة الاستعانة بمزودي خدمات أو معالجات فرعية لتقديم بعض وظائف النظام أو البنية التحتية أو خدمات النسخ الاحتياطي أو الإشعارات أو التكاملات أو الذكاء الاصطناعي أو الاستضافة أو الدعم الفني. وتلتزم الشركة باختيار مزودين يطبقون مستويات مناسبة من الحماية الأمنية والخصوصية بما يتناسب مع طبيعة الخدمة المقدمة.

إخلاء المسؤولية عن مشاركة البيانات مع أطراف ثالثة

عند تفعيل أو استخدام أي خدمة من خدمات الطرف الثالث عبر برنامج لوسيرفس، يقر المستخدم بأن مشاركة البيانات تتم بناءً على طلبه واختياره، وأن الشركة لا تملك السيطرة التقنية أو القانونية على أنظمة الطرف الثالث أو سياسات الخصوصية لديه، ولا تتحمل أي مسؤولية عن كيفية معالجة أو تخزين أو حماية البيانات بعد انتقالها إليه، وتكون جميع المخاطر الناتجة على عاتق المستخدم.

يقر المستخدم بأن أي تكامل أو ربط أو استخدام لخدمات الأطراف الثالثة عبر برنامج لوسيرفس يتم على مسؤوليته الخاصة، وأن دور الشركة يقتصر على توفير واجهة تقنية للربط فقط دون أي إشراف أو تحكم أو ضمان. ويُعد المستخدم المسؤول الوحيد عن تقييم مدى ملاءمة تلك الخدمات لاستخدامه المهني أو القانوني، وعن الامتثال لشروطها وسياساتها.

نقل البيانات الدولي

يقر المستخدم ويوافق على أن بعض الخدمات أو التكاملات أو مزودي الخدمات الخارجيين المستخدمين من قبل برنامج لوسيرفس قد يقومون بمعالجة أو تخزين البيانات في مراكز بيانات تقع خارج الدولة التي يعمل منها المستخدم. وتلتزم الشركة باختيار مزودي خدمات يطبقون تدابير أمنية وتنظيمية مناسبة لحماية البيانات، إلا أن معالجة البيانات قد تخضع للأنظمة والقوانين المعمول بها في الدول التي تتم فيها المعالجة أو الاستضافة.

مواقع استضافة البيانات

قد تتم استضافة أو معالجة البيانات من خلال مراكز بيانات أو مزودي بنية تحتية سحابية داخل دولة الإمارات العربية المتحدة أو خارجها وفق متطلبات التشغيل واستمرارية الأعمال والتكاملات المستخدمة، مع الالتزام بتطبيق التدابير الأمنية والتنظيمية المناسبة لحماية البيانات.

خدمات الترجمة

عند طلب خدمة الترجمة، يتم تمرير المُدخلات المطلوبة مرة واحدة فقط إلى مزود الخدمة من الطرف الثالث دون تمرير أي بيانات أخرى تتعلق بملفات القضايا. ولا يضمن برنامج لوسيرفس دقة الترجمة أو صلاحيتها للاستخدام القانوني، ويتحمل المستخدم المسؤولية الكاملة عن مراجعتها واعتمادها.

خدمات الدردشة

عند استخدام خدمة الدردشة، يتم مشاركة الرسائل المُدخلة مع مزود الخدمة من الطرف الثالث لغرض تشغيل الخدمة فقط، دون تمرير أي ملفات أو معلومات أخرى. ولا تتحمل الشركة أي مسؤولية عن محتوى المحادثات أو سياسات الخصوصية للطرف الثالث.

خدمات واتساب

عند استخدام خدمة إرسال رسائل واتساب، يتم تمرير المحتوى الذي يحدده المستخدم فقط إلى منصة واتساب التابعة لطرف ثالث، وتخضع الرسائل لسياسات الخصوصية الخاصة بالطرف الثالث، ولا تتحمل الشركة أي مسؤولية عن سرية الرسائل بعد خروجها من أنظمة البرنامج.

خدمات الذكاء الاصطناعي

عند استخدام خدمات الذكاء الاصطناعي، قد يتم حفظ أو مشاركة مُدخلات المستخدم مثل تفاصيل القضايا دون أسماء أو بيانات تعريفية محليًا ومع الطرف الثالث “OpenAI” لغرض المعالجة فقط. ويقر المستخدم بأن مخرجات الذكاء الاصطناعي مخرجات آلية غير ملزمة قانونًا ولا تُعد استشارة قانونية، ويتحمل المستخدم كامل المسؤولية عن استخدامها أو الاعتماد عليها.

استخدام الذكاء الاصطناعي والبيانات المهنية

عند استخدام خدمات الذكاء الاصطناعي أو الترجمة أو التلخيص أو التحليل أو المساعد القانوني أو أي خدمة تعتمد على تقنيات المعالجة الآلية، يتحمل المستخدم مسؤولية التأكد من أن البيانات أو المستندات أو المعلومات التي يقوم بإدخالها لا تتعارض مع التزاماته القانونية أو المهنية أو التعاقدية المتعلقة بالسرية أو حماية البيانات أو أسرار المهنة. كما يتحمل المستخدم مسؤولية الحصول على أي موافقات أو تصاريح أو أذونات لازمة قبل مشاركة أو معالجة أي بيانات من خلال تلك الخدمات.

وقد تتطلب بعض وظائف الذكاء الاصطناعي إرسال أجزاء من النصوص أو المستندات أو البيانات التي يحددها المستخدم إلى مزودي خدمات الذكاء الاصطناعي لغرض تنفيذ الطلب المطلوب فقط.

خدمات تقويم Google

قد يتيح برنامج لوسيرفس للمستخدمين ربط حسابهم في Google لتمكين مزايا مزامنة التقويم. ويتم الوصول إلى بيانات مستخدم Google فقط بعد منح المستخدم تفويضًا صريحًا من خلال موافقة Google OAuth. ويتم إنشاء هذا الربط بناءً على طلب المستخدم حصريًا، ويجوز له إلغاؤه في أي وقت.

عند منح التفويض، قد يصل لوسيرفس إلى قدر محدود من بيانات تقويم Google اللازمة لتوفير وظيفة المزامنة. وقد يشمل ذلك عناوين الأحداث، وتواريخ وأوقات الفعاليات، ووصف الأحداث، ومعرّفات التقويم، وعنوان البريد الإلكتروني للمستخدم الذي تم التحقق من هويته. ولا يقوم لوسيرفس بالوصول إلى محتوى Gmail أو ملفات Google Drive أو جهات اتصال Google أو أي خدمات Google أخرى ما لم يتم التصريح بذلك صراحةً وبشكل منفصل من قبل المستخدم.

تُستخدم بيانات مستخدم Google حصريًا لأغراض مزامنة الاجتماعات والمواعيد بين لوسيرفس وتقويم Google، وإنشاء أو تحديث أو حذف أحداث التقويم بناءً على إجراءات المستخدم، وعرض معلومات التقويم ذات الصلة داخل نظام لوسيرفس. ولا تُستخدم هذه البيانات لأغراض إعلانية أو تسويقية أو لإنشاء ملفات تعريفية أو لإجراء تحليلات لا ترتبط بوظيفة التقويم، كما لا يتم بيعها أو استخدامها لأي أغراض تجارية غير ذات صلة.

لا يقوم لوسيرفس ببيع أو تأجير أو مشاركة بيانات مستخدم Google مع أي أطراف ثالثة. وقد تتم معالجة بيانات مستخدم Google داخل بيئات استضافة سحابية آمنة فقط لغرض تقديم خدمة لوسيرفس. وتلتزم أي جهات مزودة للبنية التحتية المستضافة أو المعالجة بواجبات السرية ومتطلبات الحماية الأمنية، ولا يُسمح لها باستخدام بيانات مستخدم Google لأي أغراض مستقلة.

يتم نقل بيانات مستخدم Google عبر اتصالات مشفرة (HTTPS/TLS). كما يتم تخزين رموز الوصول والمعلومات المرتبطة بها داخل بيئات خوادم محمية تطبق ضوابط وصول قائمة على الأدوار، وآليات مصادقة آمنة، وتدابير تقنية وتنظيمية متوافقة مع المعايير الصناعية، وذلك لمنع الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف.

يتم الاحتفاظ ببيانات مستخدم Google فقط للمدة اللازمة لتقديم خدمات مزامنة التقويم. وفي حال قيام المستخدم بفصل حساب Google الخاص به عن لوسيرفس، يتم حذف رموز الوصول المرتبطة، وإلغاء صلاحية المزامنة، وإزالة بيانات Google ذات الصلة من أنظمتنا حيثما ينطبق ذلك. ويمكن للمستخدمين إلغاء صلاحية وصول لوسيرفس إلى حساب Google الخاص بهم في أي وقت من خلال صفحة أذونات حساب Google على الرابط: https://myaccount.google.com/permissions كما يمكنهم طلب الحذف النهائي لبياناتهم من خلال التواصل عبر البريد الإلكتروني: support@lawsurface.com .

إن استخدام لوسيرفس ونقل المعلومات المستلمة من واجهات Google API يتم بما يتوافق مع سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

خدمة النسخ الاحتياطي إلى Google Drive

تتيح هذه الخدمة للمستخدم ربط حسابه في Google Drive مع نظام لوسيرفس بهدف إنشاء نسخة احتياطية تلقائية من الملفات والمرفقات التي يتم رفعها داخل النظام. يتم نقل الملفات مباشرة إلى حساب Google Drive المملوك للمستخدم باستخدام الصلاحيات التي يمنحها بنفسه أثناء عملية الربط.

تقتصر صلاحيات لوسيرفس على رفع الملفات وإنشاء المجلدات اللازمة لحفظ النسخ الاحتياطية داخل مجلد مخصص للخدمة، ولا تمتلك لوسيرفس صلاحية حذف الملفات أو تعديلها أو نقلها أو مشاركتها داخل حساب Google Drive الخاص بالمستخدم.

يتحمل المستخدم مسؤولية التأكد من توفر مساحة تخزين كافية في حساب Google Drive الخاص به. ولا تتحمل لوسيرفس أي مسؤولية عن فشل عمليات النسخ الاحتياطي الناتجة عن امتلاء مساحة التخزين، أو تجاوز حدود الاستخدام التي تفرضها Google، أو تعليق الحساب أو تقييد الوصول إليه.

تبقى جميع الملفات المنسوخة احتياطياً مملوكة للمستخدم وتخضع لسياسات وشروط استخدام Google Drive. كما أن إلغاء ربط الحساب لا يؤدي إلى حذف الملفات التي سبق رفعها، وتبقى مسؤولية إدارتها أو حذفها على المستخدم من خلال حسابه لدى Google.

تلتزم لوسيرفس باتخاذ الإجراءات الفنية المناسبة لحماية البيانات أثناء عملية النقل والنسخ الاحتياطي، إلا أن مسؤولية إدارة وتأمين حساب Google Drive وكلمات المرور والصلاحيات المرتبطة به تقع بالكامل على عاتق المستخدم.

باستخدام هذه الخدمة، يوافق المستخدم على نقل الملفات والمرفقات التي يقوم برفعها داخل لوسيرفس إلى حساب Google Drive المرتبط به لغرض النسخ الاحتياطي فقط، ويدرك أن دور لوسيرفس يقتصر على رفع الملفات إلى المجلد المخصص للخدمة دون حذف أو إدارة محتويات حساب Google Drive الخاص به.

لا تراقب الشركة محتوى الملفات التي يتم نسخها احتياطياً إلى Google Drive ولا تتحقق من طبيعتها أو قانونيتها أو مدى توافقها مع الأنظمة المعمول بها، وتبقى مسؤولية تلك الملفات على المستخدم.

خدمات التكامل مع Zoom

قد يتيح برنامج لوسيرفس للمستخدمين ربط حسابهم في Zoom بهدف إنشاء الاجتماعات أو تعديلها أو حذفها مباشرة من داخل المنصة. ويتم تفعيل هذا التكامل فقط بناءً على طلب المستخدم، ويتطلب تفويضًا صريحًا عبر نظام المصادقة الآمن الخاص بـ Zoom. ويقتصر وصول لوسيرفس على البيانات الضرورية لإدارة الاجتماعات، مثل عنوان الاجتماع، وتاريخه، ووقته، ومدته، وروابط الاجتماع التي يتم إنشاؤها.

يتم إنشاء روابط الاجتماعات من خلال حساب Zoom الخاص بالمستخدم نفسه، ويتم عرضها داخل نظام لوسيرفس فقط لمساعدة المستخدم في إدارة المواعيد والجلسات. ولا يقوم لوسيرفس بتوزيع أو نشر أو مشاركة روابط اجتماعات Zoom مع أي طرف ثالث إلا بناءً على تعليمات صريحة من المستخدم. ويظل المستخدم مسؤولًا بشكل كامل عن مشاركة روابط الاجتماعات مع المشاركين وعن إدارة صلاحيات الوصول من خلال إعدادات حسابه في Zoom.

لا يتحكم لوسيرفس في البنية التحتية الخاصة بـ Zoom ولا يستضيفها أو يديرها. وتخضع جاهزية الاجتماعات وأداؤها ووظائفها ومستوى أمانها بالكامل لأنظمة وسياسات Zoom. ولا يتحمل لوسيرفس أي مسؤولية عن تعطل روابط الاجتماعات أو انقطاع الخدمة أو أخطاء المصادقة أو أي تغييرات تطرأ على منصة Zoom أو أي مشكلات تقنية ناتجة عن خدماتها. كما أن أي انقطاعات أو تأخيرات أو فقدان بيانات ناتج عن تحديثات Zoom أو أعطالها أو بنيتها التحتية أو أطراف ثالثة يظل خارج نطاق سيطرة ومسؤولية لوسيرفس.

يتم نقل أي بيانات بين لوسيرفس وZoom عبر اتصالات مشفرة وآمنة وفقًا للمعايير الصناعية المعتمدة في مجال أمن المعلومات. ويجوز للمستخدم إلغاء صلاحية تكامل Zoom في أي وقت من خلال إعدادات حسابه في Zoom أو من داخل نظام لوسيرفس.

خدمات التكامل مع Microsoft Teams

يتم إنشاء روابط الاجتماعات من خلال حساب Microsoft الخاص بالمستخدم نفسه، ويتم عرضها داخل نظام لوسيرفس فقط لمساعدة المستخدم في إدارة المواعيد والجلسات. ولا يقوم لوسيرفس بتوزيع أو نشر أو مشاركة روابط اجتماعات Microsoft Teams مع أي طرف ثالث إلا بناءً على تعليمات صريحة من المستخدم. ويظل المستخدم مسؤولًا بشكل كامل عن مشاركة روابط الاجتماعات مع المشاركين وعن إدارة صلاحيات الوصول من خلال إعدادات حسابه في Microsoft Teams.

لا يتحكم لوسيرفس في البنية التحتية الخاصة بـ Microsoft أو Microsoft Teams ولا يستضيفها أو يديرها. وتخضع جاهزية الاجتماعات وأداؤها ووظائفها ومستوى أمانها بالكامل لأنظمة وسياسات Microsoft. ولا يتحمل لوسيرفس أي مسؤولية عن تعطل روابط الاجتماعات أو انقطاع الخدمة أو أخطاء المصادقة أو أي تغييرات تطرأ على منصة Microsoft Teams أو أي مشكلات تقنية ناتجة عن خدماتها. كما أن أي انقطاعات أو تأخيرات أو فقدان بيانات ناتج عن تحديثات Microsoft أو أعطالها أو بنيتها التحتية أو أطراف ثالثة يظل خارج نطاق سيطرة ومسؤولية لوسيرفس.

يتم نقل أي بيانات بين لوسيرفس وMicrosoft Teams عبر اتصالات مشفرة وآمنة وفقًا للمعايير الصناعية المعتمدة في مجال أمن المعلومات. ويجوز للمستخدم إلغاء صلاحية تكامل Microsoft Teams في أي وقت من خلال إعدادات حسابه في Microsoft أو من داخل نظام لوسيرفس.

إضافة مساحة العمل من لوسيرفس للمتصفح

قد يوفر برنامج لوسيرفس إضافة خاصة لمتصفحات الإنترنت تهدف إلى ربط نشاط المستخدم المهني مع النظام لتحسين سير العمل وزيادة الكفاءة التشغيلية وتسهيل الوصول إلى الوظائف والخدمات المرتبطة بحساب المستخدم. ويتم تشغيل الإضافة بناءً على تفعيل المستخدم واستخدامه لها فقط.

قد تقوم الإضافة بمعالجة أو إرسال بعض المعلومات التقنية اللازمة لتشغيل وظائفها، بما في ذلك عناوين المواقع المرتبطة بالعمل، ومعلومات الجلسات المصرح بها، ومعرفات المستخدم المرتبطة بحسابه داخل لوسيرفس، وذلك ضمن الحدود اللازمة لتقديم الخدمة المطلوبة.

لا تهدف الإضافة إلى مراقبة النشاط الشخصي للمستخدم أو جمع بيانات غير مرتبطة بالوظائف المهنية التي تم تصميمها من أجلها. كما لا يتم بيع أو مشاركة البيانات الناتجة عن استخدام الإضافة مع أي أطراف خارجية إلا بالقدر اللازم لتشغيل الخدمة أو تنفيذ طلبات المستخدم.

تعمل الإضافة في البيئات السحابية والمحلية والخوادم الداخلية وفق إعدادات المستخدم أو الجهة المستخدمة، وتبقى مسؤولية إدارة الأجهزة والمتصفحات والصلاحيات المحلية المستخدمة لتشغيل الإضافة على عاتق المستخدم أو الجهة المستخدمة.

خدمة الارتباطات الخارجية (API)

قد يتيح برنامج لوسيرفس للمستخدم إنشاء أو استخدام مفاتيح برمجية (API Keys) أو وسائل مصادقة أخرى بهدف ربط النظام مع البرامج أو الأنظمة أو المنصات الخارجية وتبادل البيانات أو تنفيذ العمليات بشكل آلي وفق الصلاحيات الممنوحة من المستخدم.

تتم معالجة الطلبات البرمجية وفق إعدادات وصلاحيات الوصول التي يحددها المستخدم أو الجهة المستخدمة، ويظل المستخدم مسؤولاً بشكل كامل عن إنشاء المفاتيح البرمجية وإدارتها وحمايتها وتحديد الجهات المصرح لها باستخدامها.

يقر المستخدم بأن أي شخص أو نظام أو تطبيق يحصل على مفاتيح الوصول الصحيحة أو بيانات المصادقة المعتمدة قد يتمكن من الوصول إلى البيانات أو تنفيذ العمليات المصرح بها ضمن حدود الصلاحيات الممنوحة. ولا تتحمل شركة لـس لخدمات الحوسبة السحابية أي مسؤولية عن أي وصول أو استخدام أو استخراج أو تعديل أو حذف للبيانات يتم باستخدام بيانات اعتماد صحيحة أو مفاتيح تم إنشاؤها أو مشاركتها من قبل المستخدم أو الجهة المستخدمة.

لا تتحمل الشركة أي مسؤولية عن الأنظمة أو التطبيقات أو الخدمات الخارجية التي تتكامل مع واجهات API الخاصة بلوسيرفس، كما لا تضمن توافقها أو استمرارية عملها أو مستوى الأمان أو الخصوصية المطبق لديها. وتقع مسؤولية تقييم أمن تلك الأنظمة والتحقق من امتثالها للمتطلبات القانونية والتنظيمية على عاتق المستخدم وحده.

يجوز للشركة تسجيل بعض المعلومات التقنية المتعلقة باستخدام واجهات API، بما في ذلك أوقات الطلبات، وعناوين بروتوكول الإنترنت (IP)، ومعرفات التطبيقات، وسجلات الأخطاء، ومعلومات المصادقة، وذلك لأغراض الحماية الأمنية، واكتشاف إساءة الاستخدام، والتدقيق، وتحسين الخدمة.

تحتفظ الشركة بالحق في تقييد أو إيقاف أو تعليق أي مفتاح أو اتصال برمجي أو خدمة API في حال الاشتباه بوجود مخاطر أمنية أو إساءة استخدام أو استهلاك مفرط للموارد أو مخالفة للأنظمة أو تهديد لأمن النظام أو المستخدمين، وذلك دون أن يترتب على ذلك أي مسؤولية أو تعويض.

يتحمل المستخدم المسؤولية الكاملة عن البيانات التي يتم تصديرها أو استيرادها أو مشاركتها من خلال واجهات API، وعن الامتثال للأنظمة والقوانين والالتزامات التعاقدية أو المهنية المرتبطة بتلك البيانات.

الخدمات والتكاملات المستقبلية

يحتفظ برنامج لوسيرفس بالحق في إضافة أو تعديل أو إيقاف أي خدمات أو تكاملات مستقبلية مع أطراف ثالثة. ويخضع استخدام أي خدمة جديدة لسياسات الخصوصية المعتمدة وقت استخدامها، ويُعد استمرار المستخدم في الاستخدام موافقة ضمنية عليها.

الفصل الكامل بين بيانات العملاء

تُخزَّن بيانات كل مستخدم أو جهة استخدام في بيئة مستقلة تقنيًا ومنفصلة كليًا عن بيانات باقي المستخدمين على مستوى قواعد البيانات ومسارات التخزين والصلاحيات، بما يضمن أعلى درجات العزل والخصوصية وعدم التقاطع.

عدم مراقبة أو تحليل المحتوى

لا تقوم شركة لـس لخدمات الحوسبة السحابية بمراقبة أو مراجعة أو تحليل المحتوى القانوني أو المهني الذي يُدخله المستخدم داخل البرنامج، ويقتصر أي تعامل تقني مع البيانات على المعالجة الآلية اللازمة لتشغيل النظام فقط.

عرض أو تصفح بيانات المستخدم

لا يملك أي من موظفي أو فرق عمل برنامج لوسيرفس الحق في الاطلاع أو التصفح أو النسخ أو النقل المباشر أو غير المباشر لأي بيانات مُدخلة تخص المستخدم، إلا بعد الحصول على موافقة صريحة من الجهة التنفيذية المعتمدة لدى المستخدم وضمن الغرض المحدد فقط.

سجلات التدقيق والنشاط

قد يحتفظ برنامج لوسيرفس بسجلات تقنية وإدارية تتعلق باستخدام النظام، بما في ذلك تسجيل الدخول والخروج، والتعديلات على البيانات، وإنشاء السجلات أو حذفها، والتغييرات على الصلاحيات والإعدادات، وذلك لأغراض الحماية الأمنية، والتدقيق، واستكشاف الأخطاء، والامتثال للمتطلبات التنظيمية والتشغيلية.

ملفات تعريف الارتباط وتقنيات الجلسات

قد يستخدم برنامج لوسيرفس أو المواقع والخدمات المرتبطة به ملفات تعريف الارتباط أو تقنيات مماثلة لإدارة الجلسات والتحقق من الهوية وتحسين الأداء وتوفير بعض الوظائف التقنية والأمنية. ولا تُستخدم هذه التقنيات لبيع بيانات المستخدم أو مشاركتها لأغراض إعلانية غير مرتبطة بالخدمة.

البيانات الإحصائية المجهولة

يجوز للشركة استخدام البيانات المجمعة أو المجهولة الهوية التي لا تسمح بتحديد هوية المستخدم أو عملائه أو موكليه لأغراض إحصائية أو بحثية أو تشغيلية أو تطويرية، بما يساهم في تحسين الخدمات والمنتجات دون المساس بخصوصية المستخدم أو الكشف عن أي بيانات تعريفية.

حماية البيانات وأمن المعلومات

تطبق الشركة إجراءات أمنية متقدمة تشمل تشفير البرمجيات، مراقبة محاولات الاختراق، استخدام أنظمة حماية مدفوعة، خوارزميات نسخ احتياطي مشفر، جدران نارية، وفحص الملفات تلقائيًا ويدويًا. كما يتم تخصيص قاعدة بيانات ومجلد تحميل مستقل لكل عميل. ويتم الاحتفاظ بنسخ احتياطية مشفرة على خوادم موثوقة لضمان استمرارية الخدمة وحماية البيانات في حالات الطوارئ.

حماية بيانات الدخول

يتحمل المستخدم مسؤولية المحافظة على سرية بيانات الدخول وكلمات المرور ووسائل التحقق المستخدمة للوصول إلى حسابه، كما يلتزم بإشعار الشركة فور الاشتباه بأي استخدام غير مصرح به أو اختراق محتمل للحساب.

عدم ضمان الأمن المطلق

على الرغم من تطبيق الشركة لمجموعة من التدابير الأمنية والتقنية والتنظيمية المتوافقة مع أفضل الممارسات والمعايير الدولية، فإن أي نظام معلوماتي أو خدمة سحابية أو شبكة اتصالات لا يمكن أن تضمن الحماية المطلقة من الاختراق أو الوصول غير المصرح به أو الهجمات السيبرانية أو الأعطال التقنية. وتلتزم الشركة باتخاذ تدابير معقولة ومناسبة للحد من المخاطر دون تقديم أي ضمان مطلق بعدم وقوع حوادث أمنية.

الحوادث الأمنية والإجراءات الوقائية

في حال الاشتباه بوجود اختراق أمني أو محاولة وصول غير مصرح بها أو إساءة استخدام أو نشاط تقني قد يؤثر على أمن النظام أو البيانات أو المستخدمين، يحق للشركة اتخاذ الإجراءات الفنية والتنظيمية اللازمة لحماية الخدمة، بما في ذلك تقييد الوصول أو تعليق بعض الوظائف أو تعطيل الحسابات أو الخدمات بشكل مؤقت إلى حين انتهاء عمليات التحقق والمعالجة الأمنية، دون أن يترتب على ذلك أي مسؤولية أو تعويض.

الإبلاغ عن الحوادث الأمنية

في حال اكتشاف أو الاشتباه بوقوع حادث أمني قد يؤثر بشكل جوهري على سرية البيانات أو سلامتها أو توافرها، تلتزم الشركة باتخاذ الإجراءات الفنية والتنظيمية المناسبة للتحقيق في الحادث واحتوائه والحد من آثاره، كما يجوز إشعار المستخدمين المتأثرين خلال فترة زمنية معقولة وفقاً لطبيعة الحادث والمتطلبات النظامية المعمول بها.

الإشعارات المتعلقة بالأمن والخصوصية

يجوز للشركة التواصل مع المستخدم فيما يتعلق بالحوادث الأمنية أو التحديثات الجوهرية المرتبطة بحماية البيانات أو الخصوصية أو أمن الحساب أو الخدمات المرتبطة بها، باستخدام وسائل التواصل المسجلة في الحساب، وذلك كلما رأت الشركة أن هذا التواصل ضروري لحماية المستخدم أو النظام أو البيانات.

النسخ الاحتياطي واستمرارية البيانات

رغم قيام الشركة بتطبيق آليات نسخ احتياطي وإجراءات حماية مناسبة للبيانات، فإن النسخ الاحتياطية المقدمة من الشركة تُعد وسيلة دعم تقنية فقط ولا تشكل بديلاً عن مسؤولية المستخدم في الاحتفاظ بنسخ مستقلة من بياناته أو مستنداته الهامة عند الحاجة. ولا تضمن الشركة إمكانية استعادة جميع البيانات في جميع الظروف أو الحالات الطارئة.

فترات الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات للمدة اللازمة لتقديم الخدمة أو للوفاء بالمتطلبات القانونية أو التنظيمية أو الأمنية أو التشغيلية. وبعد إنهاء الخدمة أو حذف الحساب، قد تستمر بعض البيانات أو النسخ الاحتياطية أو سجلات التدقيق أو السجلات التقنية في أنظمة النسخ الاحتياطي لفترة محدودة قبل حذفها نهائياً وفق جداول الاحتفاظ المعتمدة لدى الشركة.

حذف البيانات وإنهاء الخدمة

عند طلب المستخدم حذف بياناته أو إنهاء استخدام البرنامج، يتم تنفيذ الطلب وفق الإجراءات التقنية المعتمدة، وقد يستغرق ذلك فترة زمنية معقولة. ولا تتحمل الشركة أي مسؤولية عن الاحتفاظ بنسخ احتياطية مؤقتة تُحذف لاحقًا ضمن دورات النسخ الاحتياطي الآلية.

حقوق أصحاب البيانات

يجوز للمستخدم، وفقاً للأنظمة والقوانين المعمول بها، طلب الوصول إلى بياناته أو تصحيحها أو تحديثها أو حذفها أو تقييد معالجتها أو الاعتراض على بعض أوجه المعالجة، وذلك بالقدر الذي تسمح به الأنظمة المطبقة وطبيعة الخدمة المقدمة.

طلبات الوصول والتصحيح والحذف

يجوز للمستخدم تقديم طلبات تتعلق بالوصول إلى بياناته أو تصحيحها أو تحديثها أو حذفها أو تقييد معالجتها، وتتم دراسة هذه الطلبات وتنفيذها بالقدر الذي تسمح به طبيعة الخدمة والمتطلبات القانونية والتنظيمية المعمول بها.

خصوصية القاصرين

لا تستهدف خدمات لوسيرفس الأشخاص الذين تقل أعمارهم عن السن القانونية المعمول بها في نطاقهم الجغرافي، ولا يتم جمع البيانات منهم عن قصد. وفي حال تبين للشركة وجود بيانات تم جمعها بشكل غير مقصود من قاصر، سيتم اتخاذ الإجراءات المناسبة لمعالجتها أو حذفها.

الطلبات الحكومية والقضائية

في حال تلقي طلب رسمي من جهة مختصة، تلتزم الشركة بالحد الأدنى المطلوب قانونًا فقط، ووفق الإجراءات النظامية، مع بذل الجهود الممكنة لإشعار المستخدم متى ما كان ذلك مسموحًا.

الامتثال للمتطلبات التنظيمية

تسعى الشركة إلى تطبيق ممارسات وإجراءات تتوافق مع المتطلبات القانونية والتنظيمية ذات الصلة بحماية البيانات والخصوصية وأمن المعلومات، وذلك بالقدر المناسب لطبيعة الخدمات المقدمة ونطاق عمل الشركة.

الامتثال لمعايير ISO المعتمدة

تلتزم شركة لـس لخدمات الحوسبة السحابية بتطبيق نظام إدارة أمن المعلومات ونظام إدارة مخاطر الخصوصية وفق المعايير الدولية المعتمدة، بما في ذلك ISO/IEC 27001:2022 و ISO/IEC 31022:2020، وذلك بهدف تعزيز حماية البيانات، وإدارة المخاطر، وضمان استمرارية الأعمال، وتحقيق أعلى مستويات الامتثال والحوكمة التقنية.

ويشمل هذا الالتزام اعتماد سياسات وإجراءات داخلية معتمدة لإدارة أمن المعلومات، وتحديد الأصول المعلوماتية، وتقييم المخاطر، وتطبيق ضوابط الحماية المناسبة، ومراجعة الضوابط بشكل دوري، مع التحسين المستمر للنظام بما يتوافق مع أفضل الممارسات الدولية.

نظام إدارة أمن المعلومات ISO/IEC 27001:2022

تطبق شركة لـس لخدمات الحوسبة السحابية إطار ISO/IEC 27001:2022 كنظام معتمد لإدارة أمن المعلومات، والذي يهدف إلى حماية سرية المعلومات وسلامتها وتوافرها. ويشمل ذلك التحكم في الوصول، وإدارة الهوية، وتشفير البيانات، وإدارة الحوادث الأمنية، وضمان استمرارية الأعمال، ومراقبة الأنظمة، وحماية البنية التحتية التقنية.

ويقر المستخدم بأن التزام الشركة بهذا المعيار لا يعني ضمانًا مطلقًا بعدم وقوع أي حادث أمني، وإنما يعكس تطبيق ضوابط معقولة ومهنية لتقليل المخاطر إلى أدنى حد ممكن وفق ما تقرره المعايير الدولية.

إدارة مخاطر الخصوصية ISO/IEC 31022:2020

تلتزم الشركة بتطبيق إطار ISO/IEC 31022:2020 الخاص بإدارة مخاطر الخصوصية، والذي يُعنى بتحديد وتقييم ومعالجة المخاطر المرتبطة بالبيانات الشخصية، بما يضمن التعامل المنهجي مع المخاطر المحتملة على خصوصية المستخدمين.

ويشمل ذلك تحليل سيناريوهات المخاطر، وتحديد تأثيراتها المحتملة، وتطبيق إجراءات وقائية وتخفيفية مناسبة، دون أن يترتب على ذلك تحمل الشركة أي مسؤولية عن المخاطر الناتجة عن قرارات المستخدم أو عن مشاركة البيانات مع أطراف ثالثة بناءً على طلب المستخدم.

حدود الامتثال لمعايير ISO

يقر المستخدم ويفهم أن التزام شركة لـس لخدمات الحوسبة السحابية بمعايير ISO المعتمدة يقتصر على نطاق الأنظمة والخدمات التي تديرها الشركة مباشرةً، ولا يمتد ليشمل أنظمة أو منصات أو خدمات الأطراف الثالثة التي قد يتكامل معها برنامج لوسيرفس بناءً على اختيار المستخدم.

كما لا يشكل الامتثال لمعايير ISO ضمانًا قانونيًا أو تعهدًا مطلقًا بعدم وقوع أي خرق أمني أو حادث خصوصية، وإنما يُعد التزامًا مهنيًا بتطبيق أفضل الممارسات المعتمدة دوليًا لإدارة المخاطر وتقليل آثارها.

لا يُفسر التزام الشركة بمعايير ISO/IEC 27001:2022 وISO/IEC 31022:2020 على أنه تعهد قانوني مطلق بحماية البيانات من جميع المخاطر، وإنما يُعد تطبيقًا مهنيًا لمنهجية قائمة على إدارة المخاطر وتقليلها وفق أفضل الممارسات الدولية المعتمدة.

إدراج ISO في اتفاقية حماية البيانات (DPA)

تُعد التدابير التقنية والتنظيمية المطبقة من قبل شركة لـس لخدمات الحوسبة السحابية، والمتوافقة مع ISO/IEC 27001:2022 و ISO/IEC 31022:2020، جزءًا من التزامات الشركة كمعالج بيانات، وذلك بالقدر اللازم لتقديم الخدمة فقط ووفق تعليمات المستخدم، ودون نقل أي مسؤولية إضافية غير منصوص عليها صراحةً في هذه الاتفاقية.

اتفاقية حماية البيانات (Data Protection Agreement – DPA)

نطاق الاتفاقية تُعد هذه الاتفاقية جزءًا لا يتجزأ من سياسة الخصوصية الخاصة ببرنامج لوسيرفس، وتنظم العلاقة بين المستخدم وشركة لـس لخدمات الحوسبة السحابية فيما يتعلق بمعالجة البيانات.

أدوار الأطراف يُعد المستخدم هو المتحكم بالبيانات، بينما تُعد شركة لـس لخدمات الحوسبة السحابية معالجًا للبيانات بالقدر اللازم لتقديم الخدمة فقط، ووفق تعليمات المستخدم.

تعليمات المعالجة تلتزم الشركة بمعالجة البيانات فقط بناءً على تعليمات المستخدم الصريحة، وضمن نطاق استخدام البرنامج، ودون أي استخدام مستقل أو إضافي للبيانات.

السرية تلتزم الشركة بالحفاظ على سرية البيانات، وضمان أن أي شخص مخول بالوصول إليها يخضع لالتزامات قانونية وتعاقدية بالسرية.

التدابير الأمنية تطبق الشركة تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقدان أو التغيير أو الإفشاء، وفق أفضل الممارسات المعتمدة.

المعالجات الفرعية يوافق المستخدم على لجوء الشركة إلى معالجات فرعية عند الحاجة لتقديم الخدمة، بما في ذلك مزودي البنية التحتية أو الخدمات التقنية، مع التزامهم بمستوى حماية لا يقل عن هذه الاتفاقية.

حقوق صاحب البيانات يتحمل المستخدم مسؤولية التعامل مع أي طلبات تتعلق بحقوق أصحاب البيانات، بما في ذلك الوصول أو التصحيح أو الحذف، وتلتزم الشركة بتقديم الدعم الفني المعقول لتنفيذ هذه الطلبات.

الإخطار بالحوادث في حال وقوع خرق أمني مؤثر، تلتزم الشركة بإخطار المستخدم خلال مدة معقولة بعد العلم بالحادث، مع تقديم المعلومات المتاحة حول طبيعة الخرق.

إنهاء الاتفاقية وحذف البيانات عند إنهاء استخدام البرنامج، تلتزم الشركة بحذف أو إتلاف البيانات وفق الإجراءات التقنية المعتمدة، مع مراعاة النسخ الاحتياطية المؤقتة التي تُحذف لاحقًا تلقائيًا.

اللغة المعتمدة تُعد النسخة العربية لهذه الاتفاقية المرجع القانوني المعتمد في حال وجود أي تعارض أو اختلاف في التفسير.

القبول باستخدام برنامج لوسيرفس، يقر المستخدم بقبوله الكامل والملزم لهذه الاتفاقية.

تخضع هذه الاتفاقية لقوانين دولة الإمارات العربية المتحدة وتكون محاكم دبي المختصة صاحبة الولاية القضائية الحصرية في أي نزاع يتعلق بها.

نقل الأعمال أو إعادة الهيكلة

في حال اندماج الشركة أو الاستحواذ عليها أو بيع أصولها أو إعادة هيكلتها أو نقل أعمالها إلى جهة أخرى، يجوز نقل البيانات المرتبطة بالخدمة ضمن نطاق العملية التجارية وبما يتوافق مع الالتزامات القانونية والتنظيمية المطبقة، مع استمرار تطبيق التدابير المناسبة لحماية البيانات.

اللغة المعتمدة

في حال ترجمة سياسة الخصوصية إلى لغات أخرى، تُعتمد النسخة العربية باعتبارها المرجع القانوني المعتمد في حال وجود أي تعارض أو اختلاف في التفسير.

التغييرات على سياسة الخصوصية

تحتفظ الشركة بحق تحديث هذه السياسة في أي وقت. وفي حال وجود تعديل جوهري يمس معالجة البيانات، يتم الحصول على موافقة المستخدم. وتقع على المستخدم مسؤولية مراجعة السياسة دوريًا.

التواصل والاستفسارات المتعلقة بالخصوصية

في حال وجود أي استفسار أو طلب يتعلق بالخصوصية أو معالجة البيانات أو الحقوق المرتبطة بها، يمكن للمستخدم التواصل مع الشركة عبر وسائل الاتصال الرسمية المنشورة من خلال موقع لوسيرفس أو حسابه داخل النظام.

موافقة المستخدم

باستخدام برنامج لوسيرفس، يقر المستخدم بموافقته الكاملة على هذه السياسة. وفي حال عدم الموافقة، يجب التوقف عن استخدام البرنامج. ويعد الاستمرار في الاستخدام بعد التعديلات موافقة ضمنية عليها.