سياسة الخصوصية

المتحكّم بالبيانات هو Domiraqo LLC، مسجَّلة لدى هيئة مركز قطر للمال برقم QFC #01418، مكتبها المسجَّل في برج 1، الطابق 12، حي مارينا، لوسيل، قطر.

مسؤول حماية البيانات لدينا يمكن التواصل معه عبر dpo@domiraqo.com.

رقم الهاتف، الاسم، اللغة المفضّلة، العناوين المحفوظة، صورة الملف (اختياري). يقدّم الفنّيون إضافة لذلك الهوية القطرية (QID)، تفاصيل تصريح العمل، سيلفي، وبيانات اختبار المهارة.

سجل المهام، التقييمات التي تعطيها، الرسائل مع الفنّيين، وسجلات المكالمات داخل التطبيق (لا يُحتفظ بالصوت أكثر من 7 أيام).

بيانات الجهاز اللازمة لتسليم الإشعارات وكشف الاحتيال (معرف الجهاز، إصدار النظام، نوع الشبكة، الموقع التقريبي عند لحظة الإرسال).

تنفيذ العقد: المطابقة، الإرسال، الدفع، ودعم العملاء.

المصلحة المشروعة: منع الاحتيال، سجل تدقيق النزاعات، تحليلات المنتج على بيانات مجمّعة.

الالتزام القانوني: السجلات الضريبية بموجب قانون الضرائب القطري، فحوصات مكافحة غسل الأموال للمدفوعات فوق الحدود المحلية، الإفصاح بأمر قضائي بموجب القانون القطري، وطلبات هيئة مركز قطر للمال التنظيمية.

الموافقة: الرسائل التسويقية الاختيارية والكوكيز غير الأساسية.

مطابقتك مع الفنّي المناسب، إرساله، معالجة الدفع، حل النزاعات، وتقديم دعم العملاء.

تحسين المنتج عبر مقاييس مجمّعة ومجهولة الهوية فقط، وغير قابلة لإعادة تحديد الهوية.

الإبلاغ القانوني الإلزامي: عوائد هيئة الضرائب القطرية وطلبات الهيئة العامة للضرائب، والأوامر القضائية القطرية الصحيحة.

بيانات الهوية القطرية للفنّي هي أكثر شيء حساسية نحتفظ به. مشفّرة في الراحة بمفتاح AWS KMS في eu-central-1، ويصل إليها فقط موظفو عمليات مدرَّبون مع تدقيق سجلات كامل، ولا تُشارَك أبداً مع العملاء أو أطراف ثالثة.

انظر صفحة /legal/cnic-handling للسياسة التشغيلية الكاملة على التعامل مع الهوية القطرية.

الخدمات الموجَّهة للعملاء مستضافة في AWS Frankfurt (eu-central-1) مع تعافٍ من الكوارث في AWS Bahrain (me-south-1). كلتاهما منطقتان قبلت هيئة مركز قطر للمال ضوابط معالجة بيانات عابرة للحدود مناسبة لهما.

لا تغادر أي بيانات شخصية هاتين المنطقتين. وقّعنا اتفاقيات معالجة بيانات مع AWS لكلتيهما، ولا نستخدم معالجين فرعيين من دول ثالثة من شأنهم استلزام بنود تعاقدية موحَّدة.

الفنّيون يرون فقط ما يحتاجونه للمهمة: اسمك وعنوانك ورقم هاتفك ووصف العمل.

معالجو الدفع (Checkout.com للبطاقات وأبل باي وجوجل باي، ونقدي، وQ-Pay) يرون بيانات المعاملة اللازمة للدفع، ضمن ضوابط PCI-DSS الخاصة بهم.

الجهات الحكومية القطرية فقط عند الإلزام القانوني: أمر قضائي، إشعار الهيئة العامة للضرائب، طلب هيئة مركز قطر للمال التنظيمية، أو طلب وزارة الداخلية.

لا نشارك البيانات مع المعلنين أو وسطاء البيانات أو الشركات التابعة.

بموجب القانون القطري رقم 13 لسنة 2016، لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وتقييد معالجتها والاعتراض على المعالجة ومحوها. أرسل بريداً إلى dpo@domiraqo.com ونرد خلال 30 يوماً (معظم الطلبات تُحلّ خلال 5 أيام عمل).

يحقّ لك تقديم شكوى لإدارة حماية البيانات في هيئة تنظيم الاتصالات القطرية، وهي السلطة الإشرافية المعتمَدة بموجب قانون حماية البيانات الشخصية القطري.

يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت. الرسائل الحرجة للخدمة (تحديثات المهام، OTP، إشعارات النزاع) لا يمكن إلغاؤها أثناء نشاط حسابك.

بيانات الحساب: طوال نشاط حسابك، إضافة 30 يوماً بعد الإغلاق.

سجلات المهام والفواتير: 7 سنوات (احتفاظ قانوني بموجب قانون الضرائب القطري).

بيانات الهوية القطرية للفنّيين المُلغين: سنة بعد الإلغاء ثم تُحذَف نهائياً.

صوت المكالمات داخل التطبيق: 7 أيام ما لم يلزم لحلّ نزاع أو طلب تنظيمي.

سجلّات الخادم التي تحتوي على عناوين IP: 90 يوماً.

TLS 1.3 أثناء النقل، AES-256 في الراحة، مفاتيح مُدارة عبر KMS مع تدوير سنوي، مصادقة ثنائية إلزامية لكل حساب موظف، اختبارات اختراق فصلية من قِبل شركة مستقلة معتمدة CREST، ونظام إدارة أمن معلومات ISO/IEC 27001 يُدقَّق سنوياً.

نستخدم كوكي واحد طرفه أول لتذكّر تفضيلك للغة. لا نستخدم متتبّعات إعلانية من أطراف ثالثة. تحليلاتنا عبارة عن نسخة مستضافة ذاتياً من Plausible لا تستخدم الكوكيز ولا تجمع أي بيانات شخصية.