سياسة الخصوصية وحماية المعطيات

مقدمة والالتزام القانوني

تُولِي منصة «ALL» — المكتبة القانونية الجزائرية — خصوصية مستخدميها وحماية معطياتهم الشخصية أولوية قصوى. توضّح سياسة الخصوصية هذه كيفية جمعنا، واستخدامنا، وتخزيننا، وحمايتنا للبيانات التي تقدّمها عند استخدامك للمنصة أو خدماتها الرقمية والمساعد الذكي.

تلتزم المنصة بالمبادئ العامة لحماية المعطيات الشخصية المقررة بموجب القانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في معالجة المعطيات ذات الطابع الشخصي، الصادر بالجريدة الرسمية للجمهورية الجزائرية، وتراعي التوجيهات الصادرة عن السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

البيانات التي نجمعها

قد نجمع الأنواع التالية من البيانات عند استخدامك للمنصة:

• بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور المشفّرة عند إنشاء حساب.
• معلومات الدفع: لا نُخزّن بيانات بطاقات الدفع بشكل مباشر، إذ تتم معالجة المدفوعات عبر موفر الدفع «Chargily».
• الدخول عبر Google OAuth: إذا اخترت تسجيل الدخول باستخدام حساب Google، نحصل على المعلومات الأساسية كالاسم والبريد الإلكتروني بعد موافقتك.
• إرسال البريد: تُرسَل الرسائل الترحيبية، والتأكيدات، والفواتير عبر مزوّد خدمة «Resend».
• إحصاءات الأخطاء: نستعين بمنصة «Sentry» لرصد الأخطاء التقنية وتحسين استقرار الخدمة.
• التخزين المؤقت: نستخدم «Upstash Redis» لأغراض التخزين المؤقت وتحسين أداء المنصة.
• أسئلة المساعد الذكي وردوده: نصّ ما تكتبه في المساعد، والردود المتولَّدة، وسجلّ المحادثات المرتبط بحسابك.
• الوثائق المرفوعة: الصور وملفات PDF التي ترفعها إلى المساعد (بحدّ أقصى 4 ميغابايت للملف الواحد)، والنصّ المستخرَج منها، وتمثيلها الرقمي (المتجهة) المستخدم في البحث الدلالي. تُحفظ هذه الوثائق حفظاً مؤقتاً — انظر بند «الاحتفاظ بالبيانات».
• بيانات الاستخدام المجمَّعة: عدّادات يومية (عدد الزيارات، وعدد عمليات البحث، وعدد استعمالات المساعد) لا تتضمّن نصّ بحثك ولا هويتك.

كيفية الاستخدام

نستخدم البيانات التي نجمعها من أجل:

• إنشاء الحسابات وإدارتها، وتقديم الخدمات المطلوبة (كالوصول إلى القوانين وقرارات المحكمة العليا).
• معالجة الاشتراكات والمشتريات وتنفيذها.
• إرسال الإشعارات والرسائل المتعلقة بالخدمة (التأكيد، الفواتير، التنبيهات الأمنية).
• تحسين أداء المنصة وتجربة الاستخدام، وتشخيص الأخطاء.
• تشغيل مساعد البحث الذكي: توليد الأجوبة، واستخراج النصّ من الملفات التي ترفعها، والبحث الدلالي داخل المكتبة وداخل وثائقك — ويقتضي ذلك إرسال المحتوى المذكور في بند «المساعد الذكي» إلى مزوّد خارجي.
• الامتثال للالتزامات القانونية والتنظيمية في الجزائر.

المساعد الذكي: ما الذي يُرسَل وإلى مَن

يعمل مساعد البحث في المنصة بالاستعانة بمزوّد ذكاء اصطناعي خارجي. ومزوّد المحادثة الافتراضي هو «Google» عبر واجهة Gemini التوليدية، ويمكن لمدير المنصة تغييره من لوحة الإدارة إلى أي خدمة متوافقة مع واجهة OpenAI بنقطة وصول خاصة بها، دون تغيير في وصف المحتوى المُرسَل أدناه. أما استخراج النصّ من الملفات (OCR) وحساب المتجهات الرقمية فيتمّان دائماً عبر خدمة «Google Gemini».

وبحسب الوظيفة، يُرسَل إلى المزوّد ما يلي:

• توليد جواب المساعد: نصّ سؤالك، وآخر ستّ رسائل من المحادثة (نصّاً)، والنصوص القانونية المسترجَعة من المكتبة العامة، ونصّ وثائقك المرفوعة في المحادثة نفسها (مقتطعةً) — لصياغة الجواب وإسناده إلى النصوص.
• توسيع البحث: نصّ سؤالك، وسؤال سابق من المحادثة عند الحاجة إلى توضيح السياق، وذلك لاستخراج كلمات مفتاحية عربية تُستخدم في محرك البحث.
• عنوان المحادثة التلقائي: نصّ رسالتك الأولى، لتوليد عنوان قصير للمحادثة.
• خاصية «اشرح ببساطة»: نصّ جواب المساعد المعروض عليك، عند طلبك إعادة شرحه بلغة مبسّطة.
• استخراج النصّ من الملفات (OCR): يُرسَل ملفّ الصورة أو الـ PDF الذي ترفعه كاملاً (بصيغة Base64) لاستخراج نصّه؛ وتُعالَج الملفات الكبيرة بما تقرأه الخدمة من صفحاتها الأولى، فيُقتصر النصّ المستخرَج على ما قرأته الخدمة.
• حساب المتجهات (Embeddings): يُرسَل نصّ سؤالك ونصّ الوثيقة المستخرَج لحساب تمثيل رقمي (متجهة من 1024 بُعداً) يُستخدم في البحث الدلالي داخل المكتبة وداخل وثائقك.

ولا تُرسَل إلى مزوّد الذكاء الاصطناعي كلمةُ المرور، ولا بيانات الدفع، ولا معرّفاتُ حسابك أو جلستك؛ إذ يقتصر المُرسَل على المحتوى المذكور أعلاه. غير أنّ هذا المحتوى يشمل أسئلتك ووثائقك، وهي قد تتضمّن معطيات شخصية أو وقائعَ ذات طابع مهني حسّاس، فاحسب ذلك قبل إرسالها إلى المساعد.

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط (Cookies) لأغراض تذكر تفضيلاتك، وإدارة الجلسات، وتحسين تجربتك. يمكنك تعطيل ملفات تعريف الارتباط من إعدادات متصفحك، غير أن بعض ميزات المنصة قد لا تعمل بشكل صحيح بدونها.

مشاركة الطرف الثالث

لا نبيع ولا نؤجّر بياناتك الشخصية لأي جهة. قد نشارك البيانات الضرورية فقط مع مزوّدي الخدمات الموثوقين (مثل «Chargily» لمعالجة الدفع، و«Resend» لإرسال البريد، و«Sentry» لمراقبة الأخطاء، و«Upstash Redis» للتخزين المؤقت، ومزوّد الذكاء الاصطناعي المذكور في بند «المساعد الذكي» لتوليد الأجوبة واستخراج النصّ من الملفات وحساب المتجهات، و«Google Analytics» لقياس الزيارات) وذلك حصراً لتقديم خدماتنا وبموجب اتفاقيات حماية البيانات.

التحليلات وقياس الاستخدام

نستخدم «Google Analytics 4» لقياس الزيارات، وتُحمَّل أداتها من خوادم Google. ولا يتجاوز ما يُرسَل إليها ما يلي:

• مسار الصفحة بعد تقنيته فقط (مثل /laws أو /search)، ضمن قائمة صفحات محدّدة سلفاً، وأي مسار خارجها يُرسَل باسم عام بدل قيمته.
• أحداث محدودة: إنشاء حساب (sign_up) وتسجيل الدخول (login) بوسيلة «البريد الإلكتروني»، وبدء عملية الشراء (begin_checkout) مع معرّف الخطة أو الحزمة.

وتُقتطع سلسلة الاستعلام (Query String) والجزء الذي يلي الرمز # قبل الإرسال، فلا تُرسَل إليها كلمات البحث، ولا رموز إعادة تعيين كلمة المرور، ولا رموز الدخول عبر Google، ولا مراجع الدفع. وإذا لم يُضبَط معرّف التحليلات في التهيئة، لا يُرسَل أي شيء.

أما إحصاءاتنا الداخلية فهي عدّادات يومية مجمَّعة (عدد الزيارات، وعدد عمليات البحث، وعدد استعمالات المساعد، وعدد الحسابات الجديدة) لا تتضمّن نصّ أي بحث ولا هوية أي مستخدم، ولا يُخزَّن نصّ البحث في محرك المكتبة داخل قاعدة بياناتنا (أما ما تكتبه في المساعد الذكي فيُحفظ ضمن محادثاتك كما هو مبيّن في بنده). ويُستعمل لتمييز الزائر غير المسجَّل ملفّ تعريف ارتباط واحد (all_guest، مدّة سنة) يقابله سجلّ يحفظ تاريخ أول ظهور وآخر ظهور فقط. وتُستعمل عناوين IP والمتصفّحات لأغراض أمنية ولتحديد معدّل الطلبات: في ذاكرة مؤقتة قصيرة الأجل، وفي سجلّات أمنية مرتبطة بالحساب عند أحداث محدّدة كتسجيل الدخول وتفعيل التحقق الثنائي.

مراقبة الأخطاء

عند ضبط مفتاح الخدمة (SENTRY_DSN) تُرسَل تقارير الأخطاء التقنية إلى «Sentry». ويتضمّن التقرير وصف الخطأ ومسار الطلب وطريقته وترويسات الطلب، مع بيانات أداء (تتبّع زمن الاستجابة) لكل الطلبات؛ وقد تحمل الترويسات المُرسَلة معرّف جلستك. ولا نضيف نحن محتوى محادثاتك أو وثائقك إلى هذه التقارير. وإذا لم يُضبَط المفتاح، لا تُرسَل أي تقارير.

الأمان

نطبّق إجراءات تقنية وتنظيمية ملائمة لحماية معطياتك الشخصية ضد الوصول غير المصرح به، أو التغيير، أو الإفشاء، أو الإتلاف، بما في ذلك التشفير في الإرسال والتخزين، وضوابط الوصول، والمراقبة المستمرة.

الاحتفاظ بالبيانات

نحتفظ بمعطياتك الشخصية للمدة الضرورية لتحقيق الأغراض المذكورة في هذه السياسة أو وفقاً للمهل القانونية المعمول بها في الجزائر، ثم نحذفها أو نجهّلها بشكل آمن. وتفصيل ذلك على النحو التالي:

• الملفات المرفوعة: يُحدَّد لكل ملف أجل انتهاء بعد 24 ساعة من رفعه، ثم تُحذف صفوفه نهائياً (بيانات الملف الأصلية، والنصّ المستخرَج، والمتجهة) عبر مهمة مجدولة تعمل يومياً؛ فيقع الحذف الفعلي في غضون 24 إلى 48 ساعة من الرفع تبعاً لوقت الرفع. ويُفرَّغ محتوى الملف الأصلي عند أول تشغيل للمهمة اليومية بعد معالجته (استخراج النصّ وحساب المتجهة)، فيبقى النصّ المستخرَج والمتجهة إلى حين حذف الصفّ. ويمكنك حذف المرفق فوراً من واجهة المساعد بدل انتظار المهمة اليومية.
• المحادثات ورسائلها: تُحفظ في قاعدة بياناتنا ولا تُحذف تلقائياً؛ تبقى حتى تحذف المحادثة من سجلّ المحادثات أو تطلب حذف حسابك. وحذف المحادثة يحذف رسائلها، ولا يحذف وثائقها المرفوعة (تُحذف تلك بانتهاء أجلها المذكور أعلاه أو بحذفها مباشرة).
• التخزين المؤقت: تُحفظ متجهة سؤالك في ذاكرة التخزين (Upstash) تحت بصمة رقمية (SHA-256) للنصّ لا النصّ نفسه، ومدّتها 5 دقائق؛ ومفاتيح تحديد معدّل الطلبات ذات مدد دقائق معدودة.
• سجلّات البريد: يُحفظ لكل رسالة أُرسلت إليك عنوانها وموضوعها ونوعها وحالتها، للتدقيق واستكشاف الأخطاء.
• المدفوعات والاشتراكات: تبقى سجلّاتها المرتبطة بحسابك في قاعدة بياناتنا دون حذف تلقائي، إلى حين حذف الحساب أو طلبك حذفها.
• ما لا يُحذف تلقائياً: لا يوجد حذف تلقائي للمحادثات ولا لبيانات الحساب؛ فالحذف يقع بطلبك. كما لا نتحكّم في مدّة احتفاظ Google ببيانات التحليلات ولا في مدّة احتفاظ Sentry بتقارير الأخطاء.

مكان معالجة المعطيات: معطيات تخرج عن الجزائر

من حيث الوقائع: المزوّدون المذكورون في هذه السياسة خدماتٌ سحابية تعمل خارج الجزائر، ويُعالَج جزءٌ من معطياتك على خوادمها. فتطبيق المنصة يُستضاف على «Vercel» (وبحسب ملفّ إعداد النشر في المستودع يعمل في منطقة باريس)، وقاعدة البيانات مُدارة على «Supabase»، والتخزين المؤقت على «Upstash»، والذكاء الاصطناعي على «Google» (Gemini)، والتحليلات على «Google Analytics»، ومراقبة الأخطاء على «Sentry»، وتمرّ الطلبات عبر شبكة «Cloudflare» المستخدمة للنطاق والاستضافة الطرفية. وعليه فإنّ أسئلتك ووثائقك المرفوعة تُرسَل فعلياً إلى خوادم خارج الجزائر، وهذا هو جوهر هذه المسألة.

تُطبَّق معايير التشفير القياسية المتقدمة (TLS 1.3 أثناء النقل وتشفير AES-256 أثناء التخزين) لضمان حماية المعطيات ضد أي وصول غير مصرح به، وتقتصر المعالجة على ما هو ضروري تقنياً لتشغيل الخدمة والاستجابة لاستفسارات المستخدم.

حقوقك القانونية

يمنحك القانون رقم 18-07 المؤرخ في 10 يونيو 2018 حقوقاً كاملة بشأن معطياتك الشخصية، وتشمل على وجه الخصوص:

• حق الوصول إلى معطياتك الشخصية والاطلاع على كيفية معالجتها.
• حق تصحيح المعطيات غير الدقيقة أو استكمال المعطيات الناقصة.
• حق طلب مسح وحذف معطياتك وسجل محادثاتك بشكل نهائي.
• حق الاعتراض على المعالجة وسحب الموافقة في أي وقت.

يمكنك ممارسة هذه الحقوق بمخاطبة المسؤول المشرف على المنصة عبر البريد الإلكتروني أدناه، وستتم معالجة الطلب خلال الآجال القانونية المحددة.

مسؤول حماية المعطيات والتواصل

المسؤول والمشرف على معالجة وحماية المعطيات في المنصة هو: الأستاذ إدريس زاغز (Idriss Zaghez) — محامٍ ومؤسس المنصة.