سياسة الخصوصية

آخر تحديث: ٢٨ آب ٢٠٢٦ · النسخة العربية هي النسخة المُلزِمة · English version

1. نطاق هذه السياسة ومن نحن

تسري هذه السياسة على منصة دياري (diyariplatform.com): لوحة تحكم المكتب، ومواقع المكاتب المنشورة عبر المنصة، وصفحات التحقق من المستندات، وواجهات البرمجة. الجهة المسؤولة عنها هي بلال رعد، بغداد، جمهورية العراق، ويمكن مراسلتها على [email protected].

العراق لا يملك حتى تاريخه قانوناً موحّداً لحماية البيانات الشخصية. ولذلك نبني هذه السياسة على ما تكفله المادة (17/أولاً) من دستور جمهورية العراق لسنة 2005 من حرمة الحياة الخاصة، وعلى ما يقرّره قانون العقوبات رقم 111 لسنة 1969 من حماية للأسرار، وقانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم 78 لسنة 2012 — ونلتزم طوعاً، فوق ذلك، بمبادئ اللائحة الأوروبية العامة لحماية البيانات (GDPR): تحديد الغرض، وتقليل البيانات، وتحديد مدة الحفظ، والأمان، وحقوق صاحب البيانات.

2. أدوار الأطراف: من المتحكِّم ومن المعالِج

هذا التقسيم هو مفتاح فهم بقية السياسة:

وعليه: إن كنت زبوناً لمكتب عقاري يستعمل دياري، فالمكتب هو المسؤول أمامك عن بياناتك وعن إشعارك بمعالجتها، ونحن نتصرّف بتعليماته. وجّه طلبك إليه أولاً؛ وإن لم تعرف كيف تصل إليه، راسلنا ونحن نوصله.

3. البيانات التي تُعالَج

3-1. مستخدمو المكتب

الاسم، رقم الهاتف، البريد الإلكتروني إن وُجد، الدور (مالك/مدير/مندوب)، الفرع، وكلمة المرور مُخزَّنة كبصمة مشفَّرة (scrypt) لا كنص. ونحفظ رموز الجلسة وأوقات الدخول، وعند إجراءات إدارة المنصة نقيّد في سجل تدقيق: بريد المسؤول والإجراء والكيان وعنوان IP.

3-2. بيانات زبائن المكتب (يُدخلها المكتب)

الاسم الثلاثي واللقب، نوع المستند الثبوتي ورقمه وجهة إصداره وتاريخه، رقم الهاتف ورقم واتساب، حالة الموافقة على استلام الرسائل وتاريخها، العنوان، الملاحظات — إضافة إلى ما يبنيه المكتب فوقها: عقود الإيجار والبيع والمزارعة والمكاتبة، أقساط الإيجار والتقسيط، الوصولات، الإنذارات، الحجوزات، الصفقات والعمولات، والعملاء المحتملون (الاسم والهاتف ومصدر الاهتمام).

نحن لا نجمع هذه البيانات من أصحابها مباشرة ولا نقرّر ما يُجمع منها؛ المكتب هو من يُدخلها ويقرّر مداها، وهو من التزم في شروط الخدمة بأنه مخوّل بذلك.

3-3. زوّار مواقع المكاتب والجمهور

• زيارات الصفحات: المسار، والإعلان المعروض، ومصدر الإحالة (referrer)، ونوع المتصفح — وعنوان IP مُجزَّأ (hashed)، ولا يُخزَّن خاماً أبداً.
• مسح رمز QR: واقعة المسح ونوع المستند وزمنه، مع IP مُجزَّأ كذلك.
• نموذج التواصل أو طلب الحجز: الاسم ورقم الهاتف والرسالة والعقار المقصود — وتُحال إلى المكتب صاحب الموقع لأنه المقصود بالتواصل.

لا نبني ملفات اهتمام إعلانية للزوّار، ولا نتعقّبهم عبر مواقع مكاتب مختلفة.

3-4. الصور والوسائط

يرفع المكتب صور العقارات، فتُنتَج منها نسخ بأحجام متعددة وتُطبَع عليها علامة مائية باسم المكتب وهاتفه. الصورة المنشورة عامة، ويراها أي زائر. ولذلك على المكتب ألّا يرفع صوراً تُظهر أشخاصاً أو مستندات أو تفاصيل خاصة دون موافقة أصحابها.

3-5. بيانات الاشتراك والدفع

نحفظ الباقة والفواتير والمبالغ وطريقة السداد المدوَّنة (نقداً عبر مندوب، أو عبر قناة دفع خارجية). لا نستلم ولا نحفظ أي أرقام بطاقات أو محافظ أو بيانات مصرفية، ولا نحوز أموالاً — راجع البند 3-4 من شروط الخدمة.

4. أغراض المعالجة وأسسها

لا نبيع البيانات الشخصية، ولا نؤجّرها، ولا نتاجر بها، ولا نستعملها لإعلان طرف ثالث.

5. ملفات تعريف الارتباط وأدوات التتبّع

صفحات المنصة والمواقع التي تنشرها لا تستعمل من جانبنا ملفات ارتباط إعلانية. ما نستعمله تقني لا غير: تخزين رمز الجلسة في متصفّح مستخدم لوحة التحكم ليبقى داخلاً، ولا يُقرأ من موقع آخر.

غير أنّ المنصة تتيح للمكتب أن يضيف بنفسه أدوات قياس أو بكسل إعلانات إلى موقعه (Google Analytics 4، وMeta Pixel، وTikTok Pixel). فإذا فعل، جرى تحميل شيفرة تلك الجهات على موقعه وقد تضع ملفات ارتباط وتجمع معرّفات — وهذا اختيار المكتب ومسؤوليته، ويقع عليه إشعار زوّاره وأخذ موافقتهم متى لزم قانون بلدهم ذلك. راجع سياسات تلك الجهات مباشرة.

وتُحمَّل خطوط الكتابة من خدمة Google Fonts، وهو ما يُطلع Google على عنوان IP للزائر بحكم طبيعة الطلب.

6. مع من تُشارَك البيانات

لا نشارك البيانات إلا مع الفئات الآتية، وبالقدر اللازم:

وقد نُفصح عن بيانات استجابةً لأمر قضائي أو طلب رسمي مشروع صادر عن جهة مختصة، وبالقدر الذي يوجبه ذلك الطلب، ونُخطر المكتب المعني ما لم يمنعنا القانون. وفي حال اندماج أو بيع النشاط، تنتقل البيانات إلى الخلف بذات الالتزامات وبإشعار مسبق.

7. نقل البيانات خارج العراق

البنية التقنية للمنصة مستضافة خارج العراق، ما يعني أن البيانات تُخزَّن وتُعالَج في دول أخرى. وباستخدام الخدمة يوافق المكتب على هذا النقل ويُقرّ بأنه أبلغ زبائنه به. وحيثما تعلّق الأمر ببيانات أشخاص في الاتحاد الأوروبي، نعتمد الشروط التعاقدية النموذجية (SCCs) أو ما يقوم مقامها مع مزوّدينا.

8. مدد الحفظ

• ما دام الاشتراك قائماً: تُحفظ بيانات المكتب وزبائنه لأنها مادة عمله.
• بعد إنهاء الاشتراك: تبقى قابلة للاسترجاع 30 يوماً، ثم تُحذف من الأنظمة الحيّة وتزول من النسخ الاحتياطية ضمن دورة استبدالها المعتادة.
• سجلات الزيارات ومسح رموز QR: تُحفظ مُجزَّأة الهوية لغرض الإحصاء لا أكثر.
• الفواتير وسجلات التدقيق: تُحفظ للمدة التي يوجبها الالتزام المحاسبي والقانوني، ولو انتهى الاشتراك.
• وقد يطلب المكتب حذفاً أبكر لبيانات زبون بعينه، فننفّذه ما لم يمنعنا التزام قانوني.

9. الأمان

هذه إجراءات قائمة فعلاً في المنصة، لا نوايا:

• عزل المكاتب داخل قاعدة البيانات: كل جدول يحمل معرّف المكتب وتُطبَّق عليه سياسة أمان على مستوى الصف (Row-Level Security) بصيغة إلزامية، ويُشتقّ معرّف المكتب من رمز الدخول الموثَّق حصراً — لا من أي مُدخل يرسله المتصفح.
• كلمات المرور مخزَّنة كبصمات scrypt، ولا يمكن استرجاع الأصل منها.
• عناوين IP في سجلات الزيارات ومسح الرموز مُجزَّأة، ولا تُحفظ خاماً.
• الاتصال مشفَّر عبر TLS، والخوادم غير مكشوفة على الإنترنت العام إلا من خلال نفق مُدار.
• حساب التطبيق على قاعدة البيانات محدود الصلاحية، ويُفصل عن حسابات الترحيل والنسخ الاحتياطي.
• صلاحيات داخل المكتب بحسب الدور، وسجل تدقيق لإجراءات الإدارة.

ومع ذلك، لا يوجد نظام آمن بالمطلق. وعند وقوع خرق يُرجَّح أن يضرّ بالأشخاص، نُخطر المكتب المعني دون تأخير غير مبرَّر، مستهدفين مدة 72 ساعة من علمنا بالخرق، ونمدّه بما يلزمه لإخطار زبائنه والجهات المختصة.

10. رسائل واتساب

لا يرسل النظام رسالة آلية إلى رقم لم تُسجَّل له موافقة صريحة. ويمكن سحب الموافقة في أي وقت بإبلاغ المكتب، فيتوقّف الإرسال. وتخضع الرسائل بعد خروجها من المنصة لشروط Meta وسياساتها.

11. الحقوق

لصاحب البيانات أن يطلب: الاطّلاع على بياناته، وتصحيحها، وحذفها، والحصول على نسخة منها بصيغة قابلة للنقل، وسحب موافقته، والاعتراض على معالجة معيّنة.

• إن كنت زبون مكتب عقاري: وجّه طلبك إلى المكتب — هو المتحكِّم ببياناتك. ونحن ننفّذ ما يطلبه منّا. وإن راسلتنا مباشرة أحلنا طلبك إليه وأبلغناك.
• إن كنت مستخدماً في مكتب أو مشتركاً: راسلنا على [email protected].

نستجيب خلال ثلاثين يوماً، وقد نطلب ما يثبت الهوية قبل تنفيذ طلب حسّاس، منعاً لانتحال الصفة.

12. الأطفال

الخدمة موجَّهة إلى المشتغلين بالنشاط العقاري ولا تستهدف من هم دون الثامنة عشرة، ولا نجمع بياناتهم قصداً. وإذا بلغنا أنّ بيانات قاصر أُدخلت دون سند، حذفناها.

13. تعديل هذه السياسة

قد نعدّل هذه السياسة، ويُنشر التعديل هنا مع تحديث تاريخه. ونُخطر المكاتب بالتعديلات الجوهرية قبل سريانها بثلاثين يوماً على الأقل.

14. التواصل

بلال رعد — بغداد، جمهورية العراق
الخصوصية وحقوق البيانات: [email protected]
الشؤون القانونية: [email protected]