سياسة الخصوصية وحماية البيانات

نتبع سياسة الحد الأدنى الصارم من البيانات لضمان كفاءة الخدمة السيادية:

• بيانات التواصل المؤسسي: الاسم، البريد الإلكتروني المعتمد، الصفة الوظيفية، والجهة الحكومية أو التجارية.
• السجلات التقنية للخوادم: عناوين IP المشفرة، نوع المتصفح، والطوابع الزمنية لأغراض الرصد الأمني ومكافحة التهديدات.
• بيانات المعاملات الجمركية واللوجستية: المستندات والبيانات المرفوعة رسمياً لتنفيذ الإجراءات المؤسسية.
• لا نجمع أي بيانات تتبع إعلانية أو سلوكية لأطراف ثالثة على الإطلاق.

تُستخدم البيانات المستلمة حصراً للأغراض المؤسسية التالية:

• التحقق من الهويات المؤسسية وتنفيذ المعاملات والطلبات المعتمدة.
• حماية البنية التحتية الوطنية والرصد الاستباقي للهجمات السيبرانية.
• التنسيق الرسمي مع الجهات الحكومية والتنظيمية ذات الصلة بموجب القوانين النافذة.
• تطوير وتحسين جودة الأنظمة السيادية دون أي بيع أو مشاركة للبيانات مع جهات تجارية خارجية.

نتبع جداول زمنية محددة لحفظ وأرشفة البيانات وفق الضوابط القانونية:

• سجلات الوصول المؤقتة: يتم إتلافها تلقائياً بعد مرور ٣٠ يوماً.
• بيانات الاستفسارات والطلبات: تُحفظ طيلة فترة المعالجة ثم تُؤرشف بأمان.
• سجلات المعاملات الرسمية: تُحفظ وفق متطلبات القوانين الجمركية والمالية العراقية في مراكز بيانات سيادية.
• تشفير كامل لكافة البيانات بواسطة معيار AES-256 أثناء الحفظ وTLS 1.3 أثناء النقل.

بموجب الأطر القانونية والمعايير الوطنية، يتمتع المستخدمون بالحقوق التالية:

• حق الوصول: طلب نسخة معتمدة من البيانات المخزنة والمسجلة باسمكم.
• حق التصحيح: تصويب أي بيانات غير دقيقة أو منقوصة فوراً.
• حق الحذف: طلب إتلاف البيانات التي لا تلزم القوانين بالاحتفاظ بها.
• حق الاعتراض القانوني والتظلم عبر القنوات الاستشارية القانونية لبوابة العراق الرقمية.