Privacy Policy
How Key House handles your information. Last updated 4 November 2026.
Key House is an app for finding a home in the Kurdistan Region of Iraq. When
you buy through us, you get money back — as cash back, or as your first
monthly instalment paid for you.
This policy explains what we collect, who sees it, and what you can do
about it. It is operated by Sarkar Hama Raouf, trading as Key House, in Sulaymaniyah. On Google Play the app is published
on our behalf by OTPIQ LTD (Manchester, United Kingdom); the service and
your information are ours, as described here.
What we collect
Only what the app needs in order to work. There is no advertising and no
tracking in this app.
We do not collect your location, your contacts, your
photos, your email address, or anything about what you do in other apps. We
never ask for a card or a bank account, because no money moves through this
app at all — rewards are paid to you outside it.
Who can see it
The compound you ask to visit. When you request a viewing,
the staff at that one compound see your name, your phone number, the property
and time you asked for, and your note. They need this to meet you. They cannot
see anything else about you, and no other compound sees any of it.
Us. Our own staff can see your account in order to run the
service and settle what we owe you.
Two companies that carry messages for us:
- OTPIQ, an SMS company in Iraq, receives your phone
number and your sign-in code, because it is the one that delivers the text
message.
- Google, through Firebase Cloud Messaging, receives the
push token for your phone and the wording of a notification, because that is
what carries a notification to your screen. If you never allow notifications,
nothing is ever sent to Google.
How the app is used, and when it breaks. Google's Firebase
Analytics and Firebase Crashlytics tell us which screens are opened, how long
people stay on them, a few actions such as asking for a viewing or tapping
messaging a compound (with the listing's number, never the message itself),
and, if the app crashes, a report with
the phone model and system version. This is not linked to your name, phone
number or account, is not used for advertising, and is only collected by the
versions of the app published in the stores.
A compound you message. When you message a compound in
the app, that compound's sales staff see your name and your messages, and any
home you attached — not your phone number. Our own staff can
also read these conversations, to help if there is ever a disagreement.
That is the complete list. We do not sell your information, we do
not share it for advertising, and we do not give it to anyone else
unless a court or the law requires it.
What our server records
Like any website, our server keeps a short technical log of requests,
including the IP address they came from. It exists to find faults and to spot
abuse. It rotates automatically and old entries are discarded.
How long we keep things
- Sign-in codes stop working after five minutes, and the
record of them is deleted automatically within a day.
- Your account and your saved homes stay until you ask us
to remove them.
- Viewings and rewards are business records — they show
what was promised and what was paid — so we keep them as long as the law
requires us to keep our accounts.
- A push token is deleted when you sign out, turn
notifications off, or the phone stops accepting them.
- Messages stay while your account does. If you delete
your account, the compound keeps the conversation as part of its records,
with your name replaced by "Closed account".
Deleting your account
You can close your account yourself, from inside the app: open
Settings and choose Delete my account. It
asks you to confirm, and then it is done immediately — you do not have to
write to anyone or wait for us.
What happens when you do:
- Your saved homes, your viewing requests, your notifications and your
push token are deleted.
- Your phone number stops being yours here, so signing up again with the
same number gives you a genuinely new account with nothing carried over.
- Where a viewing already became a completed purchase, we keep the
financial record of the purchase — but your name and number come
off it. Staff see it marked "Closed account" from then on.
If you would rather we did it for you, or you can no longer sign in, write
to keyhouse@xalaaso.com and we will do it on your behalf.
Anything else you can ask for
Write to keyhouse@xalaaso.com and tell us what you want:
- A copy of everything we hold about you.
- A correction, if something is wrong. Your name you can
change yourself in the app, under Settings.
We answer within 30 days.
Keeping it safe
Everything between your phone and our server travels encrypted. Passwords
— yours and those of compound staff — are stored hashed, never as text. Sign-in codes are stored
hashed too, so even we cannot read the code we sent you. Access is limited to
the people who need it: an employee at one compound cannot see another
compound's buyers, and cannot see what anyone is paid.
Children
Key House is for people buying property, and is not directed at children
under 16. We do not knowingly keep information about them. If you believe a
child has given us information, write to keyhouse@xalaaso.com and we will
remove it.
Changes
If we change this policy we will update the date at the top, and if the
change is significant we will tell you in the app.
Contact
Sarkar Hama Raouf (Key House)
Salim Street, Sulaymaniyah 46001
Kurdistan Region, Iraq
keyhouse@xalaaso.com
سیاسەتی تایبەتمەندێتی
چۆن کی هاوس مامەڵە لەگەڵ زانیارییەکانت دەکات. دوایین نوێکردنەوە ٤ی تشرینی دووەمی ٢٠٢٦.
کی هاوس ئەپێکە بۆ دۆزینەوەی ماڵ لە هەرێمی کوردستانی عێراق. کاتێک لە
ڕێگەی ئێمەوە دەکڕیت، پارە وەردەگریتەوە — وەک کاش باک، یان بە دانی یەکەم
قیستی مانگانەت لە جیاتی تۆ.
ئەم سیاسەتە ڕوونی دەکاتەوە چی کۆدەکەینەوە، کێ دەیبینێت، و تۆ چیت
لەدەستدایە دەربارەی. لەلایەن سەرکار حەمە ڕەئوف، بە ناوی کی هاوس، لە سلێمانی بەڕێوە دەبرێت. لە گووگڵ پلەی ئەپەکە لە جیاتی
ئێمە لەلایەن OTPIQ LTD (مانچستەر، شانشینی یەکگرتوو) بڵاو کراوەتەوە؛ خزمەتگوزارییەکە و
زانیارییەکانت هی ئێمەن، وەک لێرەدا ڕوون کراوەتەوە.
چی کۆدەکەینەوە
تەنها ئەوەی ئەپەکە پێویستی پێیەتی بۆ کارکردن. هیچ ڕیکلام و هیچ
چاودێریکردنێک لەم ئەپەدا نییە.
شوێنی تۆ، پەیوەندییەکانت، وێنەکانت، ئیمەیڵەکەت، یان هیچ شتێک دەربارەی
ئەوەی لە ئەپەکانی تردا چی دەکەیت — هیچ کامیان کۆناکەینەوە.
هەرگیز داوای کارت یان هەژماری بانکت لێ ناکەین، چونکە هیچ پارەیەک بە هیچ
شێوەیەک بەناو ئەم ئەپەدا تێناپەڕێت — پاداشتەکان لە دەرەوەی ئەپەکە پێت دەدرێن.
کێ دەیبینێت
ئەو کۆمەڵگایەی داوای سەردانی دەکەیت. کاتێک داوای سەردانێک
دەکەیت، کارمەندانی هەر ئەو یەک کۆمەڵگایە ناوەکەت، ژمارەی مۆبایلەکەت، ئەو
خانووبەرە و کاتەی داوات کردووە، و تێبینییەکەت دەبینن. ئەمەیان پێویستە بۆ
پێشوازیکردنت. هیچی تری دەربارەت نابینن، و هیچ کۆمەڵگایەکی تر هیچی لەمانە
نابینێت.
ئێمە. کارمەندانی خۆمان دەتوانن هەژمارەکەت ببینن بۆ
بەڕێوەبردنی خزمەتگوزارییەکە و دانەوەی ئەوەی قەرزارتین.
دوو کۆمپانیا کە پەیامەکانمان بۆ دەگوازنەوە:
- OTPIQ، کۆمپانیایەکی نامە کورتەکانە لە عێراق، ژمارەی
مۆبایلەکەت و کۆدی چوونەژوورەوەت وەردەگرێت، چونکە ئەوە ئەوەیە کە نامەکە
دەگەیەنێت.
- گووگڵ، لە ڕێگەی Firebase Cloud Messaging، کۆدی
ئاگادارکردنەوەی مۆبایلەکەت و دەقی ئاگادارکردنەوەکە وەردەگرێت، چونکە ئەوەیە
کە ئاگادارکردنەوە دەگەیەنێتە سەر شاشەکەت. ئەگەر هەرگیز ڕێگە بە
ئاگادارکردنەوە نەدەیت، هیچ شتێک بۆ گووگڵ نانێردرێت.
چۆن ئەپەکە بەکاردێت، و کەی تێک دەچێت. Firebase Analytics
و Firebase Crashlytics ـی گووگڵ پێمان دەڵێن کام پەڕە دەکرێتەوە، خەڵک چەند
ماوە لەسەری دەمێننەوە، چەند کارێک وەک داواکردنی سەردان یان نامەناردن بۆ
کۆمەڵگایەک (لەگەڵ ژمارەی خانووبەرەکە، هەرگیز خودی نامەکە نا)، و ئەگەر
ئەپەکە تێک بچێت، ڕاپۆرتێک لەگەڵ جۆری
مۆبایل و وەشانی سیستەمەکە. ئەمە بە ناو، ژمارەی مۆبایل یان هەژمارەکەتەوە
نابەسترێتەوە، بۆ ڕیکلام بەکارناهێنرێت، و تەنها ئەو وەشانانەی ئەپەکە کە لە
ستۆرەکاندا بڵاوکراونەتەوە کۆی دەکەنەوە.
کۆمەڵگایەک کە نامەی بۆ دەنێریت. کاتێک لە ئەپەکەدا نامە
بۆ کۆمەڵگایەک دەنێریت، ستافی فرۆشتنی ئەو کۆمەڵگایە ناو و نامەکانت و هەر
خانوویەک کە هاوپێچت کردووە دەبینن — ژمارەی مۆبایلەکەت نا.
ستافی خۆشمان دەتوانن ئەم گفتوگۆیانە بخوێننەوە، بۆ یارمەتیدان ئەگەر
ناکۆکییەک هەبوو.
ئەمە تەواوی لیستەکەیە. زانیارییەکانت نافرۆشین، بۆ ڕیکلام
بڵاویان ناکەینەوە، و نایاندەینە هیچ کەسێکی تر مەگەر دادگا یان یاسا
داوای بکات.
سێرڤەرەکەمان چی تۆمار دەکات
وەک هەر ماڵپەڕێکی تر، سێرڤەرەکەمان تۆمارێکی تەکنیکی کورتی داواکارییەکان
هەڵدەگرێت، لەوانە ئەو ناونیشانە ئایپییەی لێیەوە هاتوون. بۆ دۆزینەوەی کێشە و
بینینی خراپبەکارهێنانە. خۆکارانە نوێ دەبێتەوە و تۆمارە کۆنەکان دەسڕێنەوە.
چەند ماوەیەک شتەکان دەهێڵینەوە
- کۆدەکانی چوونەژوورەوە دوای پێنج خولەک کار ناکەن، و
تۆمارەکەیان خۆکارانە لە ماوەی ڕۆژێکدا دەسڕێتەوە.
- هەژمار و ماڵە پاشەکەوتکراوەکانت دەمێننەوە تا داوامان
لێ بکەیت بیانسڕینەوە.
- سەردان و پاداشتەکان تۆماری کارن — دەریدەخەن چی
بەڵێندرا و چی درا — بۆیە بە درێژایی ئەو ماوەیەی یاسا داوای لێمان دەکات
حیسابەکانمان بهێڵینەوە، دەیانهێڵینەوە.
- کۆدی ئاگادارکردنەوە دەسڕێتەوە کاتێک دەچیتە دەرەوە،
ئاگادارکردنەوەکان دەکوژێنیتەوە، یان مۆبایلەکە چیتر وەریان ناگرێت.
- نامەکان هەتا هەژمارەکەت هەبێت دەمێننەوە. ئەگەر
هەژمارەکەت بسڕیتەوە، کۆمەڵگاکە گفتوگۆکە وەک بەشێک لە تۆمارەکانی
دەهێڵێتەوە، و ناوەکەت دەبێتە «هەژماری داخراو».
سڕینەوەی هەژمارەکەت
خۆت دەتوانیت هەژمارەکەت دابخەیت، لە ناو ئەپەکەوە: بڕۆ بۆ
ڕێکخستنەکان و سڕینەوەی هەژمارەکەم هەڵبژێرە.
داوای دووپاتکردنەوەت لێ دەکات، و ئینجا دەستبەجێ دەکرێت — پێویست ناکات بۆ
کەس بنووسیت یان چاوەڕێمان بکەیت.
کاتێک ئەمە دەکەیت چی ڕوودەدات:
- ماڵە پاشەکەوتکراوەکانت، داواکاری سەردانەکانت، ئاگادارکردنەوەکانت و
کۆدی ئاگادارکردنەوەکەت دەسڕێنەوە.
- ژمارەی مۆبایلەکەت چیتر لێرە هی تۆ نییە، بۆیە ئەگەر دووبارە بە هەمان
ژمارە خۆت تۆمار بکەیت هەژمارێکی نوێی ڕاستەقینەت دەبێت بێ هیچ شتێکی
پێشوو.
- لەو شوێنانەی سەردانێک پێشتر بووەتە کڕینێکی تەواوبوو، تۆمارە داراییەکەی
دەهێڵینەوە — بەڵام ناو و ژمارەکەت لێی لادەبرێت. لەو
کاتەوە کارمەندان بە «هەژماری داخراو» دەیبینن.
ئەگەر پێت باشترە ئێمە بۆت بکەین، یان چیتر ناتوانیت بچیتە ژوورەوە، بنووسە
بۆ keyhouse@xalaaso.com و لە جیاتی تۆ دەیکەین.
چی تری دەتوانیت داوای بکەیت
بنووسە بۆ keyhouse@xalaaso.com و پێمان بڵێ چیت دەوێت:
- کۆپییەک لە هەموو ئەوەی دەربارەت هەمانە.
- ڕاستکردنەوەیەک، ئەگەر شتێک هەڵە بێت. ناوەکەت خۆت
دەتوانیت لە ئەپەکەدا بیگۆڕیت، لە بەشی ڕێکخستنەکان.
لە ماوەی ٣٠ ڕۆژدا وەڵام دەدەینەوە.
پاراستنی
هەموو ئەوەی لە نێوان مۆبایلەکەت و سێرڤەرەکەماندا دەڕوات بە شێوەی
شیفرەکراو دەگوازرێتەوە. وشەی نهێنی تۆ و کارمەندانی کۆمەڵگاکان بە شێوەی هاش
هەڵدەگیرێن، هەرگیز وەک دەق نا. کۆدەکانی چوونەژوورەوەش بە هاش هەڵدەگیرێن،
بۆیە تەنانەت ئێمەش ناتوانین ئەو کۆدە بخوێنینەوە کە بۆمان ناردوویت.
دەستگەیشتن سنووردارە بەو کەسانەی پێویستیانە: کارمەندی یەک کۆمەڵگا ناتوانێت
کڕیارانی کۆمەڵگایەکی تر ببینێت، و ناتوانێت ببینێت چەند بە کێ دەدرێت.
منداڵان
کی هاوس بۆ ئەو کەسانەیە کە خانووبەرە دەکڕن، و ئاراستەی منداڵانی خوار
١٦ ساڵ نەکراوە. بە ئاگاداری زانیاری دەربارەیان ناهێڵینەوە. ئەگەر پێت وابێت
منداڵێک زانیاری پێداوین، بنووسە بۆ keyhouse@xalaaso.com و دەیسڕینەوە.
گۆڕانکاری
ئەگەر ئەم سیاسەتە بگۆڕین، بەرواری سەرەوە نوێ دەکەینەوە، و ئەگەر
گۆڕانکارییەکە گرنگ بێت لە ئەپەکەدا پێت دەڵێین.
پەیوەندی
سەرکار حەمە ڕەئوف (کی هاوس)
شەقامی سالم، سلێمانی ٤٦٠٠١
هەرێمی کوردستان، عێراق
keyhouse@xalaaso.com
سياسة الخصوصية
كيف يتعامل كي هاوس مع معلوماتك. آخر تحديث ٤ تشرين الثاني ٢٠٢٦.
كي هاوس تطبيق للعثور على منزل في إقليم كردستان العراق. عندما تشتري من
خلالنا، تسترجع جزءاً من مالك — نقداً، أو بأن ندفع عنك أول قسط شهري.
توضّح هذه السياسة ما الذي نجمعه، ومن يراه، وما الذي يمكنك فعله بشأنه.
يشغّل التطبيق سركار حمه رؤوف، باسم كي هاوس، في السليمانية. وعلى Google Play تنشر التطبيق نيابةً عنا
شركة OTPIQ LTD (مانشستر، المملكة المتحدة)؛ أما الخدمة ومعلوماتك فهي لنا كما هو موضّح هنا.
ما الذي نجمعه
فقط ما يحتاجه التطبيق ليعمل. لا توجد في هذا التطبيق إعلانات، ولا تتبّع
من أي نوع.
لا نجمع موقعك، ولا جهات اتصالك، ولا صورك، ولا بريدك
الإلكتروني، ولا أي شيء عمّا تفعله في تطبيقات أخرى. ولا نطلب منك بطاقة أو
حساباً مصرفياً أبداً، لأن المال لا يمرّ عبر هذا التطبيق إطلاقاً — تُدفع لك
المكافآت خارجه.
من يراه
المجمّع الذي تطلب زيارته. عندما تطلب معاينة، يرى موظّفو
ذلك المجمّع وحده اسمك ورقم هاتفك والعقار والوقت اللذين طلبتهما وملاحظتك.
يحتاجون هذا لمقابلتك. ولا يرون أي شيء آخر عنك، ولا يرى أي مجمّع آخر شيئاً من
ذلك.
نحن. يستطيع موظفونا الاطّلاع على حسابك لتشغيل الخدمة
وتسوية ما ندين لك به.
وشركتان تنقلان رسائلنا:
- OTPIQ، شركة رسائل نصية في العراق، تتلقّى رقم هاتفك
ورمز الدخول، لأنها هي التي توصل الرسالة.
- Google، عبر Firebase Cloud Messaging، تتلقّى رمز
الإشعارات الخاص بهاتفك ونصّ الإشعار، لأنها هي التي توصله إلى شاشتك. وإن لم
تسمح بالإشعارات أبداً، فلا يُرسل شيء إلى Google.
كيف يُستخدم التطبيق، ومتى يتعطّل. تخبرنا خدمتا Firebase
Analytics وFirebase Crashlytics من Google بالشاشات التي تُفتح، وكم يبقى
الناس عليها، وببعض الأفعال مثل طلب معاينة أو مراسلة مجمّع (مع رقم العقار،
وليس نص الرسالة أبداً)، وإذا تعطّل التطبيق، بتقرير فيه طراز الهاتف وإصدار
النظام. لا يُربط
هذا باسمك أو رقم هاتفك أو حسابك، ولا يُستخدم للإعلانات، ولا تجمعه إلا نسخ
التطبيق المنشورة في المتاجر.
مجمّع تراسله. عندما تراسل مجمّعاً داخل التطبيق، يرى موظفو
المبيعات في ذلك المجمّع اسمك ورسائلك وأي منزل أرفقته — وليس رقم
هاتفك. ويمكن لموظفينا أيضاً قراءة هذه المحادثات، للمساعدة إن حدث
خلاف.
هذه هي القائمة كاملة. لا نبيع معلوماتك، ولا نشاركها لأغراض
إعلانية، ولا نعطيها لأي جهة أخرى ما لم تطلب ذلك محكمة أو يفرضه
القانون.
ما الذي يسجّله خادمنا
كأي موقع، يحتفظ خادمنا بسجلّ تقني قصير للطلبات، يتضمّن عنوان IP الذي وردت
منه. الغرض منه كشف الأعطال ورصد إساءة الاستخدام. يتجدّد تلقائياً وتُحذف
المدخلات القديمة.
كم نحتفظ بالأشياء
- رموز الدخول تتوقّف عن العمل بعد خمس دقائق، ويُحذف
سجلّها تلقائياً خلال يوم.
- حسابك ومنازلك المحفوظة تبقى حتى تطلب منا حذفها.
- المعاينات والمكافآت سجلّات تجارية — تبيّن ما وُعد به
وما دُفع — فنحتفظ بها المدة التي يلزمنا القانون بحفظ حساباتنا خلالها.
- رمز الإشعارات يُحذف عند تسجيل خروجك، أو إيقافك
الإشعارات، أو توقّف الهاتف عن قبولها.
- الرسائل تبقى ما دام حسابك موجوداً. إن حذفت حسابك،
يحتفظ المجمّع بالمحادثة ضمن سجلّاته، ويُستبدل اسمك بـ«حساب مغلق».
حذف حسابك
يمكنك إغلاق حسابك بنفسك من داخل التطبيق: افتح الإعدادات
واختر حذف حسابي. يطلب منك التأكيد، ثم يتم فوراً — لا تحتاج
أن تراسل أحداً أو تنتظرنا.
ما الذي يحدث حينها:
- تُحذف منازلك المحفوظة وطلبات المعاينة والإشعارات ورمز الإشعارات
الخاص بك.
- لم يعد رقم هاتفك مرتبطاً بك هنا، فإن سجّلت من جديد بالرقم نفسه حصلت على
حساب جديد فعلاً لا ينتقل إليه شيء.
- وحيث تكون المعاينة قد أصبحت شراءً مكتملاً، نحتفظ بالسجلّ المالي
للشراء — لكن اسمك ورقمك
يُرفعان عنه. ويظهر للموظفين بعدها باسم «حساب مغلق».
وإن فضّلت أن نفعل ذلك عنك، أو لم تعد تستطيع تسجيل الدخول، راسلنا على
keyhouse@xalaaso.com ونقوم بها نيابةً عنك.
ما يمكنك طلبه أيضاً
راسلنا على keyhouse@xalaaso.com وأخبرنا بما تريد:
- نسخة من كل ما لدينا عنك.
- تصحيحاً، إن كان هناك خطأ. أما اسمك فيمكنك تغييره بنفسك
في التطبيق، من صفحة الإعدادات.
نردّ خلال ٣٠ يوماً.
حماية المعلومات
كل ما ينتقل بين هاتفك وخادمنا مشفّر. تُحفظ كلمات المرور — كلمتك وكلمات موظفي
المجمّعات — مجزّأة (hashed) لا كنصّ. ورموز الدخول تُحفظ مجزّأة كذلك، فحتى نحن لا نستطيع
قراءة الرمز الذي أرسلناه إليك. والوصول مقصور على من يحتاجه: لا يرى موظّف في
مجمّع مشتري مجمّع آخر، ولا يرى ما يُدفع لأحد.
الأطفال
كي هاوس موجّه لمن يشترون العقارات، وليس موجّهاً للأطفال دون السادسة
عشرة. ولا نحتفظ عن علم بمعلومات عنهم. إن كنت تعتقد أن طفلاً أعطانا معلومات،
فراسلنا على keyhouse@xalaaso.com وسنحذفها.
التغييرات
إن غيّرنا هذه السياسة سنحدّث التاريخ في الأعلى، وإن كان التغيير جوهرياً
سنخبرك داخل التطبيق.
الاتصال
سركار حمه رؤوف (كي هاوس)
شارع سالم، السليمانية ٤٦٠٠١
إقليم كردستان، العراق
keyhouse@xalaaso.com