سياسة الخصوصية

التصفّح

الفهرس والبحث والصفحات التعريفية تُتصفَّح بلا تسجيل، ونصوص الأنظمة والاتفاقيات يقرأ الزائر منها 3 صفحات في اليوم ثم يُطلب التسجيل. لا تتبّع إعلاني، ولا أدوات تحليلات من طرف ثالث.

عدّاد القراءة المجانية كوكي واحد موقَّع (law_m) يحمل تاريخ اليوم وبصمات مجزّأة قصيرة للصفحات التي فتحتها اليوم — لا عنوان شبكة ولا معرّف لك، ولا يُحفظ منه شيء في قاعدة البيانات، ويبلى بعد يومين. ولا يُعدّ للعضو المسجَّل.

وما عدا ذلك فكوكيز شفرة المنصّة لجلسة العضو وحماية النماذج فقط؛ أمّا منصّة الاستضافة (Zoho Catalyst) فتضع من طرفها لكل زائر كوكيَين تقنيَّين (موازن الحمل ورمز CSRF الخاصّ بها) لا تقرؤهما شفرتنا ولا تستعملهما. (خطوط الواجهة تُحمَّل من خدمة Google Fonts.)

العضوية

التسجيل برابط دخول يصل بريدك، أو بحساب Google. وبعد الدخول تستطيع أن تعيّن من حسابك كلمة مرور تدخل بها مع بريدك. نخزّن بريدك الإلكتروني، والاسم ورقم الجوال إن أضفتهما، مع تفضيلاتك وملاحظاتك الخاصة — في قاعدة بيانات Zoho Catalyst بمركز البيانات السعودي (داخل المملكة). لا نخزّن كلمة المرور نفسها: إن عيّنتها حفظنا بصمتها المجزّأة (scrypt بملحٍ خاصّ بحسابك) لا غير، وتُحذف إن أزلتها أو حذفت حسابك. ولا نخزّن عناوين الشبكة في سجلّات العضوية؛ ومحاولةُ الدخول بكلمة مرورٍ خاطئة تُسجَّل لضبط حدود المحاولات بالبريد المُدخَل وببصمة مجزّأة من عنوان الشبكة (لا العنوان نفسه)، وتصير قابلةً للحذف بعد أسبوعٍ من تسجيلها، ويحذفها كنسٌ دوريّ يجري على دفعاتٍ مع إصدار روابط الدخول واستهلاكها — فقد تبقى أطول من أسبوع. ونخزّن نوع عضويتك (مجانية، أو مدفوعة وتاريخ انتهائها) في سجلّ حسابك نفسه.

المساعد الذكي — طرف خارجي

عند سؤال المساعد الذكي يُرسَل سؤالك مع مقتطفات من نصّ النظام إلى مزوّد ذكاء اصطناعي خارجي (DeepSeek) لتوليد الإجابة — من غير اسمك أو بريدك. تجنّب كتابة معلومات شخصية في السؤال. يُؤرشف السؤال والجواب في حسابك (داخل المملكة).

بلاغات الأخطاء

بلاغ «هل هناك خطأ؟ أبلغنا» يُخزَّن مع بصمة مجزّأة (هاش بسرّ) تُشتقّ من عنوان الشبكة — ولا يُخزَّن العنوان نفسه — لضبط حدود الاستعمال، ولا يظهر للمراجع منها إلا مقطع قصير. بريدك في البلاغ اختياري إن أردت أن نوافيك بالنتيجة.

ربط المساعدات الذكية (MCP)

يمكنك أن تربط حسابك بمساعدٍ ذكي يدعم بروتوكول MCP (مثل Claude أو ChatGPT) ليبحث في الأنظمة ويحلّل الوقائع بالمواد المسترجَعة، بعد أن تأذن في صفحة موافقة تسمّي التطبيق ووجهة رجوعه.

ما نحفظه عن الربط: سجلّ تفويضٍ لكلّ ربط — بلا أيّ رمزٍ صريح: بصمةٌ مجزّأة لرمز التحديث لا الرمز نفسه، واسم التطبيق كما أعلنه، والنطاق الممنوح، وعدّاد الاستعمال الشهري، وتاريخ الربط وآخر استعمال، وهل وافقت على إشارات التحسين. وسقف الاستعمال الشهري لحسابك لا لكلّ ربط، فسجلّ الربط الذي أبطلته يبقى حتى نهاية الشهر الذي استُعمل فيه ثم يُحذف في الكنس الدوري.

لا يُحفظ نصّ أسئلتك ولا الوقائع التي يرسلها المساعد. سجلّ الاستعمال يحمل بصمةً رقمية للوقائع ومعرّفات المواد المُعادة وأوقات الطلب، وتنقضي مدّته بعد 30 يومًا ويُحذف في الكنس الدوري؛ وردّ التحليل يُحفظ مشفّرًا عشر دقائق لمنع تكرار الطلب ثم يُحذف في الكنس الدوري. وطلب التحليل يُرسل الوقائع بعد حجب ما يُكشف آليًّا من البيانات الشخصية إلى مزوّد النموذج (DeepSeek).

إشارات التحسين (التعلّم) معطّلة افتراضيًّا، ولا تُجمع لربطك إلا إذا فعّلتها المنصّة بسند موافقةٍ مسجَّل ووضعتَ أنت علامة الموافقة في صفحة الربط (الخانة غير محدَّدة افتراضيًّا). وهي إشاراتٌ بلا نصّ — تقييمك للنتائج، ومعرّفات المواد، وبصمة الاستعلام بعد الحجب — لا تحمل اسمك ولا بريدك ولا معرّف حسابك، وتنقضي صلاحيتها خلال 30 يومًا على الأكثر وتُحذف في الكنس الدوري.

تُبطل أيّ ربطٍ متى شئت من صفحة موصلاتي فيتوقّف التطبيق عن الوصول من طلبه التالي، ومحو الحساب يحذف سجلّات الربط كلّها.

الاشتراك المدفوع والفواتير

إن اشتركت إلكترونيًّا تُصدر لك فاتورة ضريبية من نظام المحاسبة لدى Zoho Books (لشركة أفينور، مُصدِرة الفاتورة) باسمك وبريدك، وتدفعها على صفحة الدفع لدى بوابة نيوليب (مصرف الراجحي) — تُكتب بيانات بطاقتك في صفحة البنك وحدها، ولا تمرّ بخوادمنا ولا تُحفظ عندنا. ولإصدار الفاتورة تحفظ Zoho Books جهة اتصالٍ للعميل باسمك وبريدك، وتُسجَّل فيها الدفعةُ بعد تأكيد البنك. ونحفظ عندنا لكلّ فاتورة سجلًّا واحدًا: رقم الفاتورة، ورقم الطلب الذي نرسله إلى البوابة، ورقم الدفع ورقم المعاملة اللذين تعيدهما البوابة، ومعرّف الدفعة في Zoho وحالة تسجيلها، ومدّة الاشتراك، والمبلغ والعملة، وحالة الدفع، والتواريخ، ومعرّف حسابك وبريدك ومعرّف جهة الاتصال في Zoho — لنتحقّق من الدفع من البنك مباشرةً ونفعّل الاشتراك مرّةً واحدة لكلّ طلب. ولا نحفظ رقم بطاقة ولا تاريخ انتهائها.

حذف الحساب

راسلنا من بريدك المسجَّل على info@arbiter.sa ويُحذف حسابك بكل آثاره من قاعدة البيانات: بيانات الحساب، وهويات الدخول المرتبطة، ورموز الدخول، والأسئلة المؤرشفة مع أجوبتها، والملاحظات، وبلاغات الأخطاء التي أرسلتها ببريدك — سواء أرسلتها عضوًا أو زائرًا كتب البريد نفسه — وسجلّات ربط المساعدات الذكية.

ما لا يمحوه حذف الحساب: السجلّات التشغيلية للمنصّة لدى المستضيف (ومنها سطرٌ يوثّق عملية الحذف نفسها ببريدك)، والرسائل التي وصلت بريدك، وما أُرسل إلى مزوّد المساعد الذكي (DeepSeek) وقت السؤال فيخضع لسياسته هو — أمّا نسخة السؤال والجواب المحفوظة في حسابك فتُحذف معه. وسجلّ استعمال المساعدات الذكية (بلا نصّ) وإشارات التحسين يبقيان حتى ينقضيا خلال 30 يومًا، ولا يبقى بعد حذف سجلّ الربط ما يصلهما بحسابك. وسجلّات فواتير الاشتراك عندنا تُغفَل ولا تُحذف: يُمحى منها معرّف حسابك وبريدك ومعرّف جهة الاتصال، ويبقى رقم الفاتورة ورقم الطلب وأرقام الدفع والمدّة والمبلغ والتواريخ كي لا تُطبَّق دفعةٌ مرّتين؛ أمّا الفاتورة الضريبية نفسها وجهة الاتصال باسمك وبريدك فتبقيان لدى Zoho Books لأنّ الأنظمة الضريبية توجب حفظ الفاتورة، ولا يمحوهما حذف الحساب.

الاستضافة

تُستضاف المنصّة على Zoho Catalyst (مركز البيانات السعودي) وتخضع لسجلّاتها التشغيلية المعتادة.

AI connectors (MCP) — privacy summary in English

You can connect an MCP-capable assistant (such as Claude or ChatGPT) to your account at https://mcp.law.arbiter.sa/mcp after approving a consent page that names the app and where it returns. This section applies to that connection.

• Access token: sealed (encrypted) and not stored by us; valid for 1 hour.
• Refresh token: only its hash is stored, never the token; valid for 90 days and rotated on every use (reusing an old one revokes the connection).
• Connection record: app name as declared, granted scope, monthly usage counters, creation and last-use dates, and whether you opted in to improvement signals. Usage limits apply to your account across all connections, so a revoked record stays until the end of the month in which it was used and is then removed by periodic cleanup.
• Usage log (no content): request time, a hash of the facts, the ids of returned provisions, durations (including model time) and token counts — no question or facts text. It expires after 30 days and is removed by periodic cleanup. An analysis reply is kept encrypted for 10 minutes to answer exact retries, then removed.
• Improvement signals: off by default; collected only if the platform enabled them with a recorded consent and you ticked the (unticked by default) box on the consent page. They carry no text, name, email or account id, and expire within 30 days at most.
• Client registration: to limit abuse, at most 120 app registrations per hour are accepted from one network address; we keep a keyed hash of the address (not the address), which leaves the limit window after 1 hour and is then removed by periodic cleanup.
• Where data is processed: account and connection records are stored with Zoho Catalyst in its Saudi data centre. The MCP endpoint runs on Cloudflare Workers and keeps no data (one log line per tool call — tool, status and duration — without content). Searching and reading texts use no AI model. Analysis sends the facts, after automatic redaction of detected personal data, to the AI model provider declared in every analysis response (model.provider / model.region) — by default DeepSeek, processed in China (People's Republic of China) (CN).
• Your control: revoke any connection at any time from My connections — access stops at the app's next request. Deleting your account deletes all connection records.

Paid subscription and invoices

If you subscribe online, a tax invoice is issued to you from Zoho Books, the accounting system of Avenor (the issuer of the invoice), in your name and email, and you pay it on the payment page of the Neoleap gateway (Al Rajhi Bank) — your card details are entered on the bank's page only; they never pass through our servers and are not stored by us. To issue the invoice, Zoho Books keeps a customer contact with your name and email, and the payment is recorded there after the bank confirms it. We keep one record per invoice: the invoice number, the order number we send to the gateway, the payment id and transaction id the gateway returns, the Zoho payment id and its recording status, subscription term, amount and currency, payment status, dates, your account id and email, and the Zoho contact id — to verify the payment with the bank directly and activate the subscription once per order. We keep no card number and no expiry date. When you delete your account, our invoice records are anonymised, not deleted (your account id, email and contact id are erased; the invoice number, order number, payment ids, term, amount and dates stay so a payment is never applied twice). The tax invoice and your customer contact in Zoho Books remain: tax rules require keeping the invoice, and deleting your account here does not delete them.

Support: majed@arbiter.sa · Developer guide: /developers.

للتواصل: info@arbiter.sa.