حریم خصوصی باید قابل فهم باشد؛ نه پنهان در متن حقوقی.

۱. دامنه سیاست

این سیاست بر وب‌سایت، اپلیکیشن، حساب کاربری، نسخه آزمایشی، خرید اشتراک، پشتیبانی و خدمات مرتبط لگال پلاس اعمال می‌شود.

وب‌سایت‌ها، درگاه‌ها و خدمات مستقلی که کاربر از طریق لینک خارجی باز می‌کند، تابع سیاست حریم خصوصی همان ارائه‌دهنده‌اند.

۲. نقش لگال پلاس و کاربر

در اطلاعات حساب، خرید، امنیت و پشتیبانی، لگال پلاس مسئول تعیین اهداف و روش‌های اصلی پردازش است.

در مورد اطلاعات پرونده‌ها، موکلان و سایر اشخاصی که کاربر حرفه‌ای وارد می‌کند، کاربر یا مؤسسه مربوط مسئول مشروع‌بودن جمع‌آوری و استفاده از داده است و لگال پلاس در حدود ارائه خدمت، نقش پردازش‌گر فنی را دارد.

این سیاست، کاربر را از رعایت محرمانگی حرفه‌ای، اخذ رضایت یا داشتن سایر مبانی قانونی لازم معاف نمی‌کند.

۳. اطلاعاتی که پردازش می‌کنیم

بسته به نحوه استفاده، اطلاعات زیر ممکن است پردازش شود:

۳-۱. اطلاعات حساب و تماس

نام، شماره همراه، ایمیل اختیاری، نوع حساب، مؤسسه، شناسه کاربر، وضعیت احراز شماره و تنظیمات حساب.

۳-۲. محتوای حرفه‌ای واردشده توسط کاربر

اطلاعات پرونده، موکل، طرف دعوا، اشخاص مرتبط، رویدادها، مواعد، یادداشت‌ها، فایل‌ها، تصاویر، اسناد، اطلاعات مالی پرونده و سایر داده‌هایی که کاربر آگاهانه ثبت می‌کند.

۳-۳. اطلاعات سفارش و پرداخت

پلن، مبلغ، تخفیف، شناسه سفارش، وضعیت پرداخت، شماره پیگیری و اطلاعات لازم برای حسابداری و پاسخ‌گویی.

شماره کامل کارت، CVV2 و رمز پویا مستقیماً در درگاه بانکی وارد می‌شود و نزد لگال پلاس ذخیره نمی‌شود.

۳-۴. اطلاعات فنی و امنیتی

نوع دستگاه و سیستم‌عامل، نسخه اپلیکیشن، نشانی شبکه در حدود ضرورت امنیتی، زمان ورود، شناسه نشست، گزارش خطا، تلاش‌های ناموفق، رویدادهای امنیتی و اطلاعات عملکرد.

۳-۵. ارتباطات و پشتیبانی

متن درخواست، اطلاعاتی که کاربر برای بررسی مشکل ارسال می‌کند، زمان تماس، پاسخ‌ها و سوابق لازم برای پیگیری.

۳-۶. رضایت‌ها و ترجیحات

نسخه متن پذیرفته‌شده، زمان و منبع پذیرش، رضایت پیامک ضروری، رضایت اختیاری بازاریابی و سابقه لغو رضایت.

۴. اطلاعات حساس و محرمانه

محتوای پرونده‌های حقوقی ممکن است شامل داده‌های حساس یا محرمانه اشخاص باشد. کاربر باید فقط اطلاعات لازم را وارد کند و از ثبت داده‌های زائد، غیرمرتبط یا فاقد مبنای قانونی خودداری کند.

لگال پلاس محتوای پرونده را برای تبلیغات هدفمند، فروش اطلاعات یا ایجاد پروفایل بازاریابی اشخاص استفاده نمی‌کند.

محتوای پرونده‌ها برای آموزش عمومی مدل‌های هوش مصنوعی استفاده نمی‌شود، مگر آنکه در آینده رضایت صریح، جداگانه و قابل لغو کاربر اخذ و شرایط آن شفاف اعلام شود.

۵. اهداف پردازش

• ایجاد، احراز و مدیریت حساب؛
• ارائه قابلیت‌های نرم‌افزار و همگام‌سازی مجاز؛
• ثبت، فعال‌سازی و پشتیبانی اشتراک؛
• ارسال کد یک‌بارمصرف و پیام‌های ضروری خدمت؛
• حفاظت از حساب‌ها و مقابله با تقلب و سوءاستفاده؛
• تهیه نسخه پشتیبان و بازیابی خدمت؛
• رفع خطا، سنجش پایداری و بهبود عملکرد؛
• پاسخ به درخواست‌های پشتیبانی؛
• انجام تعهدات قراردادی، مالیاتی، حسابداری و قانونی؛
• رسیدگی به اختلاف، شکایت و دفاع از حقوق قانونی؛
• ارسال پیام تبلیغاتی فقط در صورت رضایت اختیاری و قابل لغو.

۶. اصل حداقل‌گرایی و محدودیت هدف

لگال پلاس تلاش می‌کند فقط داده متناسب و ضروری را دریافت کند و آن را برای اهداف ناسازگار با هدف اعلام‌شده به کار نبرد.

داده‌های واقعی پرونده برای آزمون داخلی، نمایش عمومی یا بازاریابی استفاده نمی‌شوند. برای تحلیل محصول، تا حد امکان از اطلاعات تجمیعی یا بی‌نام‌شده استفاده می‌شود.

۷. محل نگهداری و داده‌های روی دستگاه

بسته به نسخه و قابلیت مورد استفاده، بخشی از اطلاعات ممکن است روی دستگاه کاربر و بخشی در زیرساخت سروری پردازش یا نگهداری شود.

داده‌ای که صرفاً روی دستگاه قرار دارد، تا زمانی که همگام‌سازی، ارسال به پشتیبانی یا نسخه پشتیبان سروری فعال نشده باشد، معمولاً در اختیار لگال پلاس قرار نمی‌گیرد.

حذف اپلیکیشن، پاک‌سازی داده‌های برنامه، تعویض یا خرابی دستگاه ممکن است موجب از بین‌رفتن داده‌های صرفاً محلی شود. کاربر باید پیش از چنین اقداماتی از قابلیت خروجی یا پشتیبان موجود استفاده کند.

۸. ارائه‌دهندگان و پردازش‌گران خدمات

برای ارائه خدمت ممکن است حداقل اطلاعات لازم در اختیار گروه‌های زیر قرار گیرد:

• ارائه‌دهنده میزبانی، پایگاه داده و پشتیبان‌گیری؛
• ارائه‌دهنده پیامک و ارتباطات ضروری؛
• درگاه و شبکه بانکی؛
• سرویس پایش خطا و امنیت؛
• ارائه‌دهندگان پشتیبانی فنی تحت تعهد محرمانگی؛
• زیرساخت رسمی انتشار و دانلود اپلیکیشن از وب‌سایت لگال پلاس.

۸-۱. محدودیت استفاده پردازش‌گران

این ارائه‌دهندگان فقط در حدود خدمت موردنیاز، قرارداد و الزامات قانونی مجاز به پردازش‌اند.

لگال پلاس اطلاعات شخصی یا محتوای پرونده را نمی‌فروشد و در اختیار شبکه‌های تبلیغاتی برای تبلیغات رفتاری قرار نمی‌دهد.

۹. افشای قانونی

اطلاعات فقط در موارد زیر افشا می‌شود:

• با درخواست یا اجازه معتبر کاربر؛
• برای انجام خدمت مورد درخواست؛
• برای حفاظت از امنیت حساب و زیرساخت؛
• در اجرای دستور معتبر مرجع قانونی یا قضایی؛
• برای دفاع از حقوق قانونی در یک اختلاف واقعی؛
• هنگام انتقال قانونی کسب‌وکار، با حفظ تعهدات محرمانگی و اطلاع‌رسانی لازم.

۹-۱. محدودسازی درخواست‌های افشا

درخواست‌های فاقد مبنای قانونی یا بیش از حدود ضرورت، تا حد امکان رد یا محدود می‌شوند.

۱۰. امنیت اطلاعات

لگال پلاس متناسب با ماهیت و حساسیت داده‌ها، تدابیر فنی و سازمانی از جمله کنترل دسترسی، ثبت رویدادهای امنیتی، حفاظت نشست‌ها، رمزگذاری متناسب، تفکیک محیط‌ها، نسخه پشتیبان و به‌روزرسانی امنیتی را به کار می‌گیرد.

هیچ سامانه‌ای امنیت مطلق ندارد. کاربر نیز باید دستگاه، سیم‌کارت، PIN، اطلاعات ورود و دسترسی اعضای دفتر را ایمن نگه دارد.

ارسال اطلاعات محرمانه از طریق پیام‌رسان عمومی یا کانال پشتیبانی باید فقط در حد ضروری انجام شود.

۱۱. مدت نگهداری

اطلاعات تا زمانی نگهداری می‌شود که برای ارائه خدمت، اجرای قرارداد، امنیت، پاسخ‌گویی، انجام تکالیف قانونی یا دفاع از حقوق مشروع لازم باشد.

پس از بسته‌شدن معتبر حساب:

• داده عملیاتی حساب در یک دوره محدود برای امکان دریافت خروجی و رفع اشتباه نگهداری و سپس وارد چرخه حذف می‌شود؛
• نسخه‌های پشتیبان مطابق چرخه چرخش و حداکثر در بازه فنی اعلام‌شده حذف یا بازنویسی می‌شوند؛
• سوابق مالی، رضایت، امنیت و اختلاف ممکن است به میزان لازم برای تکالیف قانونی یا دفاع از حقوق نگهداری شوند؛
• داده‌های صرفاً موجود روی دستگاه باید توسط خود کاربر حذف یا مدیریت شوند.

۱۱-۱. بازه پیشنهادی نگهداری

بازه پیشنهادی اجرایی، پس از تأیید فنی، برای داده فعال حداکثر ۳۰ روز پس از پایان مهلت خروجی و برای نسخه‌های پشتیبان حداکثر ۹۰ روز است؛ مگر آنکه قانون، دستور مرجع صالح یا اختلاف جاری نگهداری بیشتری را ایجاب کند.

۱۲. حقوق و درخواست‌های کاربر

کاربر می‌تواند، در حدود قانون و قابلیت فنی، درخواست‌های زیر را ثبت کند:

• اطلاع از پردازش اطلاعات؛
• دسترسی به اطلاعات حساب؛
• اصلاح داده نادرست یا ناقص؛
• دریافت خروجی متعارف؛
• حذف حساب و داده‌های قابل حذف؛
• محدودسازی یا اعتراض به پردازش غیرضروری؛
• لغو رضایت پیام‌های تبلیغاتی؛
• اعلام دسترسی غیرمجاز یا رخداد امنیتی.

۱۲-۱. احراز هویت و محدودیت حذف

برای جلوگیری از افشای اطلاعات به شخص غیرمجاز، احراز هویت متناسب انجام می‌شود.

حذف ممکن است نسبت به سوابق مالی، رضایت‌ها، رخدادهای امنیتی، دستورهای قانونی یا داده لازم برای اختلاف جاری محدود شود.

۱۳. پیامک و ارتباطات

پیام‌های OTP، امنیتی، پرداخت، تغییر حساب و اطلاعیه‌های ضروری خدمت، برای ارائه یا حفاظت از خدمت ارسال می‌شوند.

پیام‌های تبلیغاتی و معرفی محصول نیازمند رضایت اختیاری‌اند و کاربر می‌تواند هر زمان آن را لغو کند. لغو تبلیغات مانع دریافت پیام ضروری خدمت نمی‌شود.

اپراتور یا ارائه‌دهنده پیامک ممکن است اطلاعات فنی ضروری مانند شماره مقصد و وضعیت تحویل را پردازش کند.

۱۴. آمار بازدید وب‌سایت و داده‌های فنی

برای سنجش ترافیک پایه و کیفیت صفحات، وب‌سایت لگال پلاس شمارش بازدید صفحات عمومی را در سمت سرور انجام می‌دهد. این شمارش از Cookie، LocalStorage، SessionStorage، Fingerprint یا شناسه پایدار مرورگر استفاده نمی‌کند و پیام فعال‌سازی آمار نیز نمایش داده نمی‌شود.

برای هر نمایش صفحه، مسیر صفحه، زمان، منبع ارجاع در حد دامنه، پارامترهای استاندارد UTM و دسته‌بندی فنی کلی دستگاه، مرورگر و سیستم‌عامل پردازش می‌شود. برای سنجش کیفیت محتوا، مرورگر می‌تواند مدت فعال‌بودن همان صفحه را به‌صورت تجمیعی و با شناسه تصادفی موقت همان بارگذاری ارسال کند؛ این شناسه بین صفحات یا مراجعات بعدی حفظ نمی‌شود.

IP خام، User-Agent خام، متن فرم‌ها، رمز، OTP، محتوای پرونده و Query String کامل در داده Analytics ذخیره نمی‌شود. عدد اصلی پنل مدیریت «نمایش واقعی صفحات» است و زمان مکث نیز فقط برای مقایسه عملکرد صفحات گزارش می‌شود. چون شناسه پایدار برای افراد ایجاد نمی‌شود، سامانه تعداد افراد یکتا را به‌عنوان عدد دقیق گزارش نمی‌کند.

درخواست‌های ربات‌های شناخته‌شده جدا می‌شوند و در عدد اصلی انسانی محاسبه نمی‌شوند. داده خام Analytics مرکزی حداکثر حدود ۴۰۰ روز برای تحلیل روند نگهداری و سپس حذف می‌شود. ابزار تبلیغاتی یا ردیابی ثالث، در صورت اضافه‌شدن در آینده، تابع ارزیابی و اطلاع‌رسانی جداگانه خواهد بود.

۱۵. رخداد امنیتی

در صورت شناسایی رخداد امنیتی مؤثر بر محرمانگی، تمامیت یا دسترس‌پذیری اطلاعات، لگال پلاس موضوع را بررسی، مهار و مستندسازی می‌کند.

هرگاه رخداد احتمال خطر قابل‌توجه برای کاربران یا اشخاص داشته باشد، اطلاع‌رسانی متناسب و در زمان معقول، با رعایت دستورات مراجع قانونی و ملاحظات امنیتی، انجام می‌شود.

۱۶. انتقال بین‌المللی

تا حد امکان محل اصلی نگهداری داده‌های حساس مطابق زیرساخت اعلام‌شده انتخاب می‌شود.

چنانچه استفاده از ارائه‌دهنده خارجی موجب انتقال یا دسترسی برون‌مرزی شود، موضوع، نوع داده و تضمین‌های قراردادی یا فنی لازم پیش از پردازش مؤثر اعلام خواهد شد.

۱۷. کاربران کم‌سن

لگال پلاس برای استفاده مستقل کودکان طراحی نشده است. ایجاد حساب باید توسط شخص دارای اهلیت قانونی یا نماینده معتبر انجام شود.

در صورت اطلاع از ثبت غیرمجاز اطلاعات کودک، اقدامات لازم برای محدودسازی یا حذف آن انجام خواهد شد.

۱۸. تغییر سیاست

تغییرات مهم این سیاست از طریق وب‌سایت، اپلیکیشن یا اطلاعات تماس ثبت‌شده اطلاع‌رسانی می‌شود.

استفاده از داده برای هدف جدید و ناسازگار، بدون مبنای قانونی یا رضایت لازم انجام نخواهد شد.

نسخه‌های قبلی و تاریخ اجرای تغییرات برای مدت متعارف قابل پیگیری نگهداری می‌شوند.

۱۹. تماس و شکایت

درخواست یا شکایت حریم خصوصی را می‌توان از طریق ایمیل info@mylegalplus.ir یا اطلاعات رسمی صفحه تماس ثبت کرد.

درخواست باید شامل توضیح کافی و اطلاعات لازم برای احراز هویت و شناسایی حساب باشد. لگال پلاس نتیجه بررسی را در زمان متعارف اعلام می‌کند.