Privacy Policy

Version 1.0 — Last updated: September 16, 2026

ServicePoint.iq ("ServicePoint," "we," "us," or "our") operates a home-services marketplace in Iraq through applications for customers, technicians, and area managers. This policy explains how we collect, use, disclose, retain, and protect personal data.

1. Scope and eligibility

This policy applies to the ServicePoint Customer, Technician, and Manager applications and related services. The platform is intended for people aged 18 or older. We do not knowingly collect personal data from children.

2. Data we collect

2.1 Identity and contact data

• Phone number used for OTP authentication through OTPIQ.
• Name, profile information, and optional profile photograph.
• Email address where required for administrative or system accounts.
• For technicians: national ID images, selfie, certificates, experience records, background-check and insurance information where required, selected skills, and service categories.

2.2 Location data

• Customer precise location for address selection and service booking.
• Technician foreground location for navigation and arrival verification.
• Technician background location during an active job for real-time tracking.
• Area manager approximate location for zone operations.

2.3 Device and technical data

• Randomly generated device identifier, operating-system and app versions, locale, timezone, network type, diagnostics, and push-notification token.
• Biometric authentication may be used locally. Biometric templates remain under the device operating system's control and are not received by ServicePoint.

2.4 Service, communication, and payment data

• Booking category, description, address, schedule, photos, job status, QR/OTP confirmations, before-and-after evidence, ratings, and reviews.
• Chat messages and fraud or bypass indicators. Calls are real-time and are not recorded unless separate notice and lawful consent are provided.
• Transaction amount, payment status, and Wayl.io payment reference. ServicePoint does not store payment-gateway secrets.

3. How we use data

We use data to authenticate users; review technician applications; match, dispatch, navigate, and verify jobs; process payments and settlements; provide support; send notifications; assess service quality; operate ratings and technician tiers; investigate disputes, warranty claims, fraud, and safety incidents; secure the platform; comply with law; and improve the service.

4. Sharing and disclosure

We may disclose only the data needed to OTPIQ for OTP delivery, Wayl.io for payment processing, Firebase Cloud Messaging for push delivery, Tinode operated by ServicePoint, platform participants as needed to perform a service, and authorities or advisers when legally required or necessary to protect rights, safety, and platform integrity. We do not sell, rent, or trade personal data.

5. Storage and international processing

Platform data may be stored on ServicePoint-controlled infrastructure in Germany, including PostgreSQL/PostGIS and MinIO. Data may therefore be processed outside Iraq. ServicePoint applies access controls, encryption in transit, MinIO SSE-S3 encryption at rest for uploaded objects, protected credentials, backups, and network restrictions.

6. Retention

Unless law, an active dispute, fraud prevention, or a legal claim requires longer retention, active account data is retained while the account is active; job records for five years; payment records for seven years; chat messages for 90 days after job completion; inactive device tokens for up to 90 days; and raw location history for 30 days before deletion or aggregation. Technician verification records may be retained while the technician is active and for a reasonable compliance period afterward.

7. User choices and rights

Subject to applicable law and identity verification, users may request access to, correction of, or deletion of personal data. Users may disable notifications or withdraw location permission through app or operating-system settings. Some records must be retained for payment, safety, disputes, fraud prevention, or legal obligations.

7.1 Account and data deletion

Customer and Technician users can request deletion from Profile → Delete Account with OTP re-verification. You may also request deletion by email at privacy@servicepoint.work with the subject "Delete my account" and include your registered phone number. We will verify the request and delete your profile, addresses, chat messages, and device tokens. Job and payment records are retained only where required for the periods stated above, then deleted. Full instructions: servicepoint.work/delete-account.

8. Security

ServicePoint uses TLS, short-lived authentication tokens, OTP rate limits, restricted database access, protected payment credentials, role-based access, and audit records. No system is completely secure; users must protect their devices, OTPs, and account access.

9. Changes

We may amend this policy. Material changes will be communicated through the app or another appropriate channel, and the effective date will be updated.

10. Contact

Email: privacy@servicepoint.work
Postal contact: ServicePoint.iq, Baghdad, Iraq

سياسة الخصوصية

الإصدار 1.0 — آخر تحديث: 16 أيلول 2026

تدير ServicePoint.iq (سيرفس بوينت، ويُشار إليها بـ"نحن") منصة لخدمات الصيانة المنزلية في العراق من خلال تطبيقات للزبائن والفنيين ومدراء المناطق. توضّح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحتفظ بها ونحميها.

1. النطاق والأهلية

تنطبق هذه السياسة على تطبيقات ServicePoint للزبائن والفنيين والمدراء والخدمات المرتبطة بها. المنصة مخصصة للأشخاص بعمر 18 سنة فأكثر، ولا نجمع عن علم بيانات شخصية من الأطفال.

2. البيانات التي نجمعها

2.1 بيانات الهوية والتواصل

• رقم الهاتف المستخدم للتحقق عبر رمز OTP من خلال OTPIQ.
• الاسم ومعلومات الملف الشخصي والصورة الشخصية الاختيارية.
• البريد الإلكتروني عند الحاجة لحسابات الإدارة أو النظام.
• للفنيين: صور الهوية الوطنية، صورة سيلفي، الشهادات، سجلات الخبرة، معلومات التحقق من الخلفية والتأمين عند الحاجة، المهارات وفئات الخدمة.

2.2 بيانات الموقع

• الموقع الدقيق للزبون لاختيار العنوان وحجز الخدمة.
• موقع الفني أثناء استخدام التطبيق للملاحة والتحقق من الوصول.
• موقع الفني في الخلفية أثناء وجود عمل نشط للتتبع المباشر.
• الموقع التقريبي لمدير المنطقة لإدارة عمليات المنطقة.

2.3 بيانات الجهاز والبيانات التقنية

• معرّف جهاز يُولَّد عشوائياً، إصدارات النظام والتطبيق، اللغة، المنطقة الزمنية، نوع الشبكة، معلومات التشخيص، ورمز الإشعارات.
• قد تُستخدم المصادقة البيومترية محلياً، وتبقى بيانات البصمة أو الوجه تحت تحكم نظام تشغيل الجهاز ولا تصل إلى ServicePoint.

2.4 بيانات الخدمة والتواصل والدفع

• فئة الحجز، الوصف، العنوان، الموعد، الصور، حالة العمل، تأكيدات QR/OTP، صور قبل وبعد العمل، التقييمات والمراجعات.
• رسائل الدردشة ومؤشرات الاحتيال أو التحايل. المكالمات مباشرة ولا تُسجَّل إلا بعد إشعار منفصل وموافقة قانونية.
• مبلغ المعاملة وحالة الدفع ومرجع Wayl.io. لا تخزّن ServicePoint أسرار بوابة الدفع.

3. كيف نستخدم البيانات

نستخدم البيانات للتحقق من هوية المستخدمين؛ مراجعة طلبات الفنيين؛ مطابقة الأعمال وإرسالها والملاحة إليها والتحقق منها؛ معالجة المدفوعات والتسويات؛ تقديم الدعم والإشعارات؛ تقييم الجودة؛ التحقيق في النزاعات والضمان والاحتيال وحوادث السلامة؛ حماية المنصة؛ الالتزام بالقانون؛ وتحسين الخدمة.

4. المشاركة والإفصاح

قد نشارك الحد الأدنى اللازم مع OTPIQ لإرسال رموز التحقق، وWayl.io لمعالجة المدفوعات، وFirebase للإشعارات، وTinode الذي تديره ServicePoint، وأطراف الخدمة لتنفيذ العمل، والجهات الرسمية أو المستشارين عند الضرورة القانونية أو لحماية الحقوق والسلامة. نحن لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها.

5. التخزين والمعالجة خارج العراق

قد تُخزَّن البيانات على بنية تحتية تتحكم بها ServicePoint في ألمانيا، بما في ذلك PostgreSQL/PostGIS وMinIO، ولذلك قد تُعالَج خارج العراق. نطبق ضوابط الوصول والتشفير أثناء النقل وحماية بيانات الاعتماد والنسخ الاحتياطي وقيود الشبكة.

6. مدة الاحتفاظ

ما لم يتطلب القانون أو نزاع قائم أو منع الاحتيال أو مطالبة قانونية مدة أطول، تُحتفظ بيانات الحساب طوال نشاطه؛ وسجلات الأعمال خمس سنوات؛ وسجلات الدفع سبع سنوات؛ ورسائل الدردشة 90 يوماً بعد إكمال العمل؛ ورموز الأجهزة غير النشطة حتى 90 يوماً؛ وسجل الموقع الخام 30 يوماً قبل حذفه أو تجميعه. قد يُحتفظ بسجلات التحقق من الفنيين لفترة امتثال معقولة بعد انتهاء النشاط.

7. خيارات المستخدم وحقوقه

وفقاً للقانون وبعد التحقق من الهوية، يمكن للمستخدم طلب الاطلاع على بياناته أو تصحيحها أو حذفها. يمكن إيقاف الإشعارات أو سحب إذن الموقع من إعدادات التطبيق أو النظام. قد يلزم الاحتفاظ ببعض السجلات لأغراض الدفع أو السلامة أو النزاعات أو منع الاحتيال أو الالتزامات القانونية.

7.1 حذف الحساب والبيانات

يمكن لمستخدمي العميل والفني طلب حذف الحساب من داخل التطبيق عبر الملف الشخصي ← حذف الحساب (Profile → Delete Account) مع إعادة التحقق عبر رمز OTP. كما يمكنك طلب الحذف عبر البريد الإلكتروني إلى privacy@servicepoint.work بعنوان "Delete my account" (حذف حسابي) متضمناً رقم الهاتف المسجّل. سنتحقق من الطلب ونحذف ملفك الشخصي وعناوينك ورسائل الدردشة ورموز الأجهزة. يُحتفظ بسجلات الأعمال والدفع فقط للمدد المطلوبة ثم تُحذف. التعليمات الكاملة: servicepoint.work/delete-account.

8. الأمان

تستخدم ServicePoint تشفير TLS ورموز مصادقة قصيرة الصلاحية وحدود طلبات OTP وتقييد الوصول وحماية بيانات اعتماد الدفع وصلاحيات حسب الدور وسجلات تدقيق. لا يوجد نظام آمن بالكامل؛ يجب على المستخدم حماية جهازه ورموز OTP وحسابه.

9. التغييرات

قد نعدّل هذه السياسة. سنبلغ المستخدمين بالتغييرات الجوهرية عبر التطبيق أو وسيلة مناسبة ونحدّث تاريخ السريان.

10. التواصل

البريد الإلكتروني: privacy@servicepoint.work
العنوان: ServicePoint.iq، بغداد، العراق

في حال وجود أي اختلاف بين النسختين، تُعتمد النسخة الإنجليزية.