سياسة الخصوصية وحماية البيانات
تاريخ السريان: 28 سبتمبر 2026 — المتحكم: سَنَد (Sanad) — التواصل: ahmed@sanad.sa
التزامنا السيادي تجاه سرية بيانات المحامين
توضح هذه السياسة معالجة «سَنَد» للبيانات الشخصية للأفراد داخل المملكة العربية السعودية وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية. سَنَد خدمة برمجية متعددة المكاتب، وتعمل كمتحكم في بيانات الحساب والاشتراك، وكمعالج للبيانات ومسودات القضايا التي يديرها المحامي المشترك.
1. نطاق السياسة وهوية المتحكم
تطبق هذه السياسة على كل من يستخدم منصة سَنَد أو يزور موقعها الإلكتروني. المتحكم المسؤول عن بيانات التسجيل والفوترة هو إدارة منصة سَنَد. أما مسودات العقود ولوائح الدعاوى التي يُدخلها المحامي في المنصة، فيعد المكتب المشترك هو «المتحكم» فيها، وتعد سَنَد «معالجاً» يعمل وفق تعليمات المكتب والأنظمة المهنية.
2. البيانات التي يتم جمعها ومعالجتها
قد تشمل البيانات: بيانات الحساب والاتصال، الهوية الوطنية أو الإقامة عند إدخالها، ملفات القضايا والمستندات القانونية، بيانات أطراف العقود والخصوم، سجلات الدخول والتدقيق التقني، وطلبات الدعم الفني. يجب على المشتركين عدم إدخال أي بيانات غير لازمة لأداء الغرض المهني.
3. الأغراض والأساس النظامي للمعالجة
تُعالج البيانات لتقديم خدمات التدقيق والصياغة التعاقدية، حماية الحسابات ومنع الدخول غير المصرح به، الوفاء بالالتزامات النظامية والمهنية، وإدارة الاشتراكات. لا يُستخدم الرضا أساساً نظامياً عندما تكون المعالجة متطلبة لعقد أو التزام نظامي صريح. أي تواصل تسويقي أو غير تشغيلي يتطلب موافقة مستقلة قابلة للسحب في أي وقت.
4. سيادة البيانات وعدم المشاركة أو النقل الخارجي
لا تُباع البيانات الشخصية إطلاقاً. لا يتم تمكين أي مزود خارجي أو نقل أي مستندات خارج حدود المملكة العربية السعودية. يعتمد نموذج الذكاء الاصطناعي لفحص البنود على معالجة محلية معزولة داخل بنية سَنَد، ولا يتم إرسال نصوص العقود إلى أي واجهات برمجية أجنبية مفتوحة أو أطراف تجارية ثالثة.
5. مدد الاحتفاظ وإتلاف البيانات
يتم الاحتفاظ بالبيانات بحسب الحاجة الفعلية لتحقيق الغرض والالتزامات النظامية والمهنية المقررة في الأنظمة السعودية. تُمنع إزالة أي بيانات طالما وجد نزاع قائم أو حفظ نظامي مفروض. بعد انتهاء المدد المقررة، تُحذف البيانات أو تُتلف بصورة آمنة تمنع استرجاعها بما يشمل النسخ الاحتياطية.
6. حقوق صاحب البيانات وطرق ممارستها
يحق لكل صاحب بيانات بموجب نظام حماية البيانات الشخصية: طلب العلم، والوصول إلى بياناته، والحصول على نسخة مقروءة، وتصحيحها أو استكمالها، وطلب إتلافها عند انتفاء الحاجة إليها، وسحب موافقته عند انطباقها. نلتزم بالرد على الطلبات خلال المدة النظامية المعتادة (30 يوماً).
7. التدابير الأمنية والتعامل مع الحوادث
تطبق المنصة معايير التشفير (AES-256 للبيانات أثناء التخزين، وTLS 1.3 أثناء النقل)، مع عزل كامل بين سجلات كل مساحة عمل، وتسجيل تدقيق مفصل لجميع العمليات. في حال الاشتباه بحدوث أي تسريب أو وصول غير مصرح، يتم تقييم الحادث وإخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب الشأن وفق المهل النظامية.
8. التواصل ومسؤول حماية البيانات
لأي استفسارات أو شكاوى تتعلق بحماية البيانات والخصوصية، يُرجى مراسلتنا مباشرة عبر البريد المخصص: