سياسة الخصوصية

مشغل منصة مكين هو شركة إم إس إيه يونايتد كونسلتانتس (شركة ذات مسؤولية محدودة، الرقم الوطني الموحد ٧٠٥٥٤٦٨٧٥٠). والشركة مسجلة في السجل الوطني لحماية البيانات الشخصية لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) برقم ٣٢٦٠٠٠٩١٧٣.
هذه سياسة نسخة مكاتب المحاماة. المكتب هو صاحب القرار في بيانات عملائه وقضاياهم (المتحكم)، ومكين تعالجها نيابة عنه (المعالج) وفق هذه السياسة والاتفاق المبرم معه. ان كنت عميلا لدى مكتب يستخدم مكين، فمرجعك في طلبات بياناتك هو مكتبك اولا. ولنسخة المحاسبة والفوترة سياستها في صفحة مستقلة.

لتقديم الخدمة المتعاقد عليها حصرا: ادارة ملفات المكتب، ومزامنة بياناته من ناجز وتراضي، واصدار تقاريره، وارسال التنبيهات التي يفعلها بنفسه، واصدار فواتيره الالكترونية متى ربط حسابه بالهيئة. لا نبيع بياناتك، ولا نستخدمها لاعلانات، ولا لتدريب نماذج ذكاء اصطناعي.

العزل مفروض في قاعدة البيانات نفسها لا في الكود فقط: كل جدول محمي بسياسات Row Level Security بصيغة FORCE، والتطبيق يتصل بدور محدود لا يملك تجاوزها. فاستعلام بلا هوية المكتب يعيد صفر صفوف، لا بيانات غيره. وداخل المكتب الواحد، يرى كل مستخدم ما تسمح به صلاحياته فقط.

تستضاف البيانات داخل المملكة على خادم مخصص لدى Oracle Cloud في منطقة الرياض، ومعها النسخ الاحتياطية. والاتصال بالمنصة مشفر بـTLS. والوصول التشغيلي مقصور على المسؤول التقني للمنصة وحده، ويسجل كل اجراء اداري في سجل التدقيق.
لا تنقل بياناتك الى اي طرف آخر الا بالقدر اللازم لعمل الخدمة:

• وزارة العدل («ناجز» و«تراضي») ونفاذ: مصدر بيانات القضايا والطلبات، بتفويض المكتب ودخول صاحب الحساب.
• هيئة الزكاة والضريبة والجمارك: الفواتير الالكترونية، متى ربط المكتب حسابه بها.
• واتساب (Meta) والبريد: نص الرسالة او المستند الذي ترسله المكتب ورقم المستلم او بريده فقط.
• مزايا الذكاء الاصطناعي (Anthropic، الولايات المتحدة): متى كانت مفعلة واستعملها مستخدم، يرسل النص او المستند اللازم لذلك الطلب وحده. ولا تستخدمه Anthropic لتدريب نماذجها وفق شروطها التجارية. وهذا النقل الوحيد لبيانات خارج المملكة، ولا يحدث الا بطلب من المستخدم. وتستطيع المكتب طلب ايقاف هذه المزايا لحسابها.

تحفظ بيانات المكتب طوال سريان اشتراكها. وعند انهاء الاشتراك تتاح ٣٠ يوما لتصدير البيانات، ثم تحذف حذفا نهائيا، عدا السجلات المالية والضريبية (الفواتير والاشعارات وملفات XML المرسلة للهيئة، والدفعات والمشتريات والسندات والقيود والاقرارات والعقود واقساطها)، فهذه تحفظ ١٠ سنوات كما يوجب نظام الدفاتر التجارية ولائحة ضريبة القيمة المضافة، ثم تحذف. والنسخ الاحتياطية مشفرة بـAES-256 داخل المملكة لآخر ١٤ يوما وتستبدل دوريا. طلب المحو المبكر: بطلب عبر البريد ادناه، ويبقى فيه الاستثناء المالي نفسه.

لك وفق نظام حماية البيانات الشخصية حق العلم بمعالجة بياناتك، والوصول اليها، وطلب تصحيحها او اتلافها، والاعتراض على معالجتها. توجه الطلبات الى المكتب اولا، او الينا مباشرة عبر البريد ادناه، ونستجيب خلال ٣٠ يوما.

كلمات المرور تحفظ بصمات scrypt، واسرار الاتصال (ومنها شهادات الربط مع الهيئة وجلسات ناجز) مشفرة بـAES-256، والنسخ الاحتياطية مشفرة، وجلسات الدخول محدودة المدة وتبطل عند تغيير كلمة المرور، وتخضع المنصة لفحص امني دوري. لا يوجد نظام محصن بالمطلق، وعند وقوع خرق يمس بياناتك نبلغ المكتب المعني والجهة المختصة وفق النظام.

لا تستخدم المنصة كوكيز تتبع ولا ادوات تحليلات خارجية. يحفظ رمز جلستك في تخزين المتصفح المحلي لابقائك مسجلا فقط، ويمحى عند تسجيل الخروج.

قد تحدث هذه السياسة، ونخطر المكتب باي تغيير جوهري قبل نفاذه بمدة معقولة.