1. من نحن ونطاق هذه السياسة
منصة «الدقة» خدمة تقنية للتحقق الإلكتروني من مستندات مكاتب الترجمة. توضح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونحميها، وتسري على المكاتب ومستخدميها وعلى من يزور صفحات التحقق.
2. البيانات التي نجمعها
2.1 بيانات المكتب: اسم المكتب ورقم السجل التجاري ورقم الجوال والبريد الإلكتروني وبيانات التراخيص وصور الشعار والأختام وبيانات الدفع وإيصالات التحويل.
2.2 بيانات الحسابات: اسم المستخدم وكلمة المرور (تُخزَّن مشفّرة ولا نراها)، ومفاتيح Passkey، وإعدادات التحقق بخطوتين، وسجلات الدخول والأجهزة.
2.3 بيانات المستندات: الملفات التي يرفعها المكتب وما فيها من بيانات شخصية لعملائه، وبيانات المستند (الرقم واسم العميل والتاريخ وعدد الصفحات).
2.4 بيانات التحقق: عند زيارة صفحة التحقق نسجّل وقت الزيارة وبصمة مجزّأة غير قابلة للعكس لعنوان الجهاز، لمنع التلاعب في العدّ. ولا نطلب اسم الزائر.
2.5 البلاغات: ما يكتبه الزائر عند الإبلاغ عن مستند مشبوه (السبب والملاحظة ووسيلة تواصل اختيارية).
2.6 بيانات تقنية: سجلات الأخطاء وعناوين الشبكة ونوع المتصفح لأغراض الحماية والدعم الفني.
3. كيف نستخدم البيانات
نستخدمها لتشغيل الخدمة والتحقق من المستندات، وإدارة الاشتراكات والدفع، والتواصل مع المكتب (تنبيهات وتذكيرات)، وحماية المنصة ومنع الاحتيال وإساءة الاستخدام (ومنها منع تكرار التجربة المجانية)، وتقديم الدعم الفني، والالتزام بالأنظمة.
4. أدوارنا في معالجة البيانات
4.1 بيانات عملاء المكتب داخل المستندات: المكتب هو الجهة المتحكمة وهو المسؤول عن موافقات عملائه وأساس المعالجة، والمنصة تعالجها نيابة عنه وبتعليماته لأغراض تقديم الخدمة فقط.
4.2 بيانات حسابات المكاتب والاشتراكات: المنصة هي الجهة المتحكمة.
5. مشاركة البيانات
لا نبيع البيانات. وقد نشاركها بقدر الحاجة مع مزودي خدمات يعملون لصالحنا (الاستضافة والبريد الإلكتروني وخدمة Cloudflare Turnstile للتحقق من أنك لست روبوتًا، وخدمة Google Fonts لتحميل الخطوط)، ومع الجهات المختصة بطلب رسمي أو عند إلزام النظام بذلك.
6. مدة الاحتفاظ
تُحفظ ملفات المستندات وعروض الأسعار سنة من الإصدار، أو مدة أطول إذا اشترك المكتب في خيار الحفظ الممتد، ثم تُحذف تلقائيًا. ونحتفظ بالسجل التجاري ورقم الجوال في قائمة منع التجربة المجانية حتى بعد حذف الحساب لمنع إساءة الاستخدام. وتُحذف سجلات محاولات الدخول الفاشلة خلال يوم.
7. حماية البيانات
نستخدم اتصالًا مشفّرًا (HTTPS)، وتخزين كلمات المرور بخوارزمية آمنة، وفصل بيانات كل مكتب عن غيره، وبصمة SHA-256 للملفات، وخيار التحقق بخطوتين، وتنبيهات الدخول من أجهزة جديدة، ونسخًا احتياطية دورية. ولا يوجد نظام محصّن بالكامل، ونلتزم ببذل العناية المعقولة.
8. حقوقك
يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو الاعتراض على معالجتها وفق النظام. وفيما يخص بيانات عملاء المكتب وجّه الطلب إلى المكتب صاحب المستند. وفيما يخص بيانات الحسابات تواصل معنا عبر وسائل الدعم المعلنة في المنصة.
9. ملفات تعريف الارتباط (الكوكيز)
نستخدم كوكيز ضرورية لتسجيل الدخول والحماية (الجلسة، ورمز الحماية من الطلبات المزورة، وتذكّر الدخول، والتعرّف على الجهاز لتنبيهات الأمان). ولا نستخدم كوكيز إعلانية.
10. التعديلات والتواصل
قد نحدّث هذه السياسة وننشر النسخة الجديدة في هذه الصفحة. وللاستفسارات استخدم وسائل التواصل المعلنة في المنصة.
1. Who We Are and Scope
Daqah is a technology service for electronic verification of translation offices' documents. This policy explains how we collect, use and protect personal data, and applies to offices, their users and anyone who visits a verification page.
2. Data We Collect
2.1 Office data: office name, commercial registration number, mobile number, email, license details, logo and stamp images, payment details and transfer receipts.
2.2 Account data: username, password (stored hashed; we cannot see it), Passkey credentials, two-step verification settings, and sign-in and device records.
2.3 Document data: files uploaded by the office, including personal data of its clients, and document details (number, client name, date, page count).
2.4 Verification data: when a verification page is visited we record the time and an irreversible hashed fingerprint of the device address to prevent count manipulation. We do not ask for the visitor's name.
2.5 Reports: what a visitor writes when reporting a suspicious document (reason, note and optional contact).
2.6 Technical data: error logs, network addresses and browser type for security and support.
3. How We Use Data
To operate the service and verify documents, manage subscriptions and payments, communicate with the office (alerts and reminders), protect the platform and prevent fraud and abuse (including preventing repeated free trials), provide support, and comply with the law.
4. Our Roles
4.1 Data of the office's clients inside documents: the office is the data controller and is responsible for its clients' consents and the legal basis; the Platform processes it on the office's behalf and instructions solely to provide the service.
4.2 Data of office accounts and subscriptions: the Platform is the data controller.
5. Sharing
We do not sell data. We may share it as needed with service providers working for us (hosting, email, Cloudflare Turnstile to verify you are not a robot, and Google Fonts to load typefaces), and with competent authorities upon an official request or where required by law.
6. Retention
Document and quotation files are kept for one year from issuance, or longer if the office subscribes to the extended retention option, and are then deleted automatically. We keep the commercial registration and mobile numbers in a free-trial blocklist even after an account is deleted, to prevent abuse. Failed sign-in attempt records are deleted within a day.
7. Security
We use encrypted connections (HTTPS), secure password hashing, separation of each office's data, SHA-256 file fingerprints, optional two-step verification, new-device sign-in alerts, and periodic backups. No system is fully immune, and we commit to reasonable care.
8. Your Rights
You may request access to, correction or deletion of your data, or object to its processing, as permitted by law. For data of an office's clients, send the request to the office that issued the document. For account data, contact us through the support channels published on the Platform.
9. Cookies
We use essential cookies for sign-in and security (session, anti-forgery token, remember-me, and device recognition for security alerts). We do not use advertising cookies.
10. Changes and Contact
We may update this policy and publish the new version on this page. For inquiries use the contact channels published on the Platform.