بروتوكول حماية البيانات والخصوصية

تقوم IRAP بجمع البيانات عبر ثلاث قنوات رئيسية وموثوقة:
السجلات العامة: السحب الآلي للتراخيص التجارية والمعلومات القانونية من قواعد البيانات الحكومية العراقية.
الأدلة المقدمة: المستندات (مثل التدقيق المالي، شهادات الآيزو) التي تقدمها المؤسسات طوعاً إلى النظام.
البيانات الميدانية: الصور والسجلات التشغيلية التي يجمعها فريق IRAP أثناء الزيارات الميدانية لموقع العمل.

تُعالج المعلومات المجمعة حصرياً لغرض استخراج درجة نزاهة IRAP. تشمل الاستخدامات:

• الحساب الدقيق لمؤشرات استقرار المؤسسة.
• مطابقة المعلومات مع القوائم السوداء الحكومية.
• كشف الأنماط غير الطبيعية التي قد تشير إلى احتيال أو تلاعب.
• إنشاء سجل تدقيق دائم وموثوق لمسؤولي المشتريات.

نستخدم تقنيات التشفير والجلسات الآمنة فقط من أجل:

• منع الوصول غير المصرح به إلى الوثائق.
• كشف التلاعب الآلي (Bot) بالتصنيفات.
• الحفاظ على استمرارية البيانات أثناء التقديم.

يتم تعطيل أي تتبع غير ضروري للحفاظ على خصوصية الزوار أثناء البحث.

تطبق IRAP سياسة عدم إفشاء صارمة.
نحن لا نبيع أو نتاجر ببيانات الشركات للمعلنين. يتم مشاركة البيانات فقط مع:

• الجهات القضائية (بموجب أمر محكمة رسمي فقط).
• المؤسسة نفسها التي تطلب ملفها الخاص (حق الوصول).

تحتفظ المؤسسات المسجلة بملكية أدلتها ووثائقها. تشمل الحقوق:

• حق الفحص: طلب نسخة كاملة من ملف IRAP الخاص بمؤسستك.
• حق التصحيح: تقديم وثائق محدثة لتصحيح الدرجات القديمة (يخضع لإعادة التدقيق).
• حق الحذف: طلب الإزالة من السجل العام (يستثنى من ذلك المؤسسات المدرجة في القائمة الحمراء).

لضمان نزاهة تصنيفاتنا، يتم تسجيل جميع التغييرات في درجة الشركة في سجل دائم لا يمكن التلاعب به. هذا يمنع أي محاولة للرشوة أو التغيير الداخلي. كل تعديل في الدرجة يكون مؤرخاً وموثقاً.

يتم تشفير جميع الوثائق المقدمة باستخدام معايير AES-256 القوية. حتى موظفي IRAP لا يمكنهم الوصول للمستندات المالية الحساسة دون تصريح أمني عالي المستوى.

نظام IRAP مصمم للكيانات القانونية والشركات المسجلة فقط. نحن لا نجمع بيانات شخصية من القاصرين أو الأفراد غير المسجلين تجارياً.