ما نجمعه ولماذا
صورة لواجهة وخلفية الهوية القطرية، إضافة لسيلفي للفنّي وهو يحملها. نحتاج الثلاثة لتأكيد الهوية، وإجراء فحص شهادة حسن السيرة والسلوك من وزارة الداخلية، ومنع الانضمام بهويات مزيّفة أو مسروقة.
نجمع إضافة لذلك رقم تصريح العمل وتفاصيل الكفالة للتحقّق من حقّ العمل في قطر بموجب قانون العمل المحلي.
كيف تُخزَّن
جميع صور الهوية القطرية مُشفَّرة في الراحة باستخدام تشفير AWS KMS من جانب الخادم بنظام AES-256. مفاتيح التشفير في AWS eu-central-1 (فرانكفورت) وتُدوَّر سنوياً.
الصور تعيش في حاوية S3 خاصة بلا قراءة عامة. روابط موقّعة مسبقاً تُصدَر فقط حين يحتاج موظف عمليات مُخوَّل مراجعة فنّي محدّد، وتنتهي صلاحيتها بعد دقيقتين.
لا نخزّن صور الهوية القطرية على هاتف الفنّي أو أجهزة موظفينا أو البريد أو أدوات المراسلة. الوصول من لوحة الإدارة فقط، خلف مصادقة ثنائية إلزامية وشبكة VPN مقيَّدة بعناوين IP تتّصل فقط بمكتب الدوحة.
من يمكنه رؤيتها
ثلاثة أدوار يمكنها الوصول إلى صور الهوية القطرية: مشغّل التحقّق الذي يتولّى انضمام الفنّي، مدير العمليات الكبير الذي يوافق على التحقّق، ورئيس الامتثال. الثلاثة موظفون بدوام كامل لدى دوميراقو في مكتب الدوحة.
العملاء لا يرون بيانات الهوية القطرية للفنّي أبداً. التطبيق يُظهر رقم هوية مُقنَّعاً على ملف الفنّي (مثل ••••• 1234) وشارة تحقّق.
لا يرى أي طرف ثالث (معلن، مسوّق، أداة تحليلات) صورة هوية قطرية أو رقماً كاملاً أبداً.
تدقيق السجلات
كل رؤية للهوية القطرية مسجَّلة: أي موظف، أي سجل فنّي، في أي وقت، من أي IP. تُراجَع السجلات شهرياً من رئيس الامتثال وتُحفَظ لمدة عامَين.
يمكن للفنّي طلب نسخة من سجلات الوصول لهويته بإرسال بريد إلى dpo@domiraqo.com. نرد خلال 5 أيام عمل (وفي حدّ أقصى 30 يوماً، وفقاً لقانون قطر لحماية البيانات الشخصية).
الاحتفاظ والحذف
الفنّي النشط: الهوية القطرية محتفظ بها طوال نشاط الفنّي على المنصة.
الفنّي المُلغى: احتفاظ سنة لحلّ النزاعات والامتثال القانوني (الضرائب، قانون العمل القطري، مكافحة الاحتيال)، ثم حذف نهائي.
يمكن للفنّي طلب الحذف المبكّر بإرسال بريد إلى dpo@domiraqo.com، شريطة عدم وجود نزاع مفتوح أو دفع معلَّق.
المشاركة مع السلطات
نشارك بيانات الهوية القطرية فقط عند استلام طلب قانوني صحيح من وزارة الداخلية القطرية، أو الهيئة العامة للضرائب، أو هيئة مركز قطر للمال التنظيمية، أو محكمة قطرية. لا نشارك بشكل غير رسمي، ويراجع فريقنا القانوني كل طلب.
حين نشارك، نُبلغ الفنّي خلال 7 أيام ما لم نُمنَع قانونياً بأمر منع أو ما يعادله بموجب القانون القطري.