This document is provided in English, and the English text is the binding version. A plain-language Kurdish summary of how the draw works is on the FAQ page.
Plain-language privacy policy. Short and readable on purpose: we collect the minimum needed to run the draws, and we don't sell data.
Kurdistan Land Draw ("we", "us") respects your privacy. This policy explains what personal data we collect, why we collect it, and what rights you have.
What we collect
| Category | Purpose | Retention |
|---|
| Email address | Account sign-in, draw notifications, ticket receipts | While account exists + 6 years (tax) |
| Name (optional) | Addressing communications | Same as above |
| Payment reference / transaction hash | Matching payment to ticket, fraud prevention | 10 years |
| IP address & user agent | Fraud prevention, geo-gating, audit | 12 months |
| Referral code | Attribution of bonus tickets | While the referral tier is active |
| KYC documents (winners only) | Identity verification before a prize transfers | 7 years after transfer, then securely deleted |
What we do not do
- We do not sell your data to third parties, ever.
- We do not use behavioural advertising cookies.
- We do not track you across other websites.
Who has access
Only the core operating team at Kurdistan Land Draw plus the following processors:
- Supabase (EU / US) — database, auth, serverless functions
- Resend (EU / US) — transactional email delivery
- Cloudflare — CDN, DDoS protection
- TronGrid / Tronscan — on-chain payment verification (public blockchain lookups; no personal data shared)
- drand — public randomness beacon (we read a published value; no data is sent)
- KYC provider — only for winners (provider to be named when selected)
Your rights
If you're in the EU, UK, or California you have the right to:
- Access a copy of your data
- Have inaccurate data corrected
- Have your data deleted (except where we must retain it for tax or fraud-prevention reasons)
- Export your data in a machine-readable format
- Object to processing and withdraw consent
- Lodge a complaint with a supervisory authority
To exercise any right, email privacy@kurdistanland.com. We respond within 30 days.
Cookies
We use only essential cookies needed to keep you signed in and remember your language preference. No analytics or advertising cookies are set without your consent.
Security
Data is encrypted in transit (TLS) and at rest. Passwords are not stored — we use passwordless magic-link sign-in. KYC documents are encrypted and access-controlled.
Children
The Site is not directed at children under 18 and we do not knowingly collect data from them.
Changes
Material changes will be announced by email 14 days in advance.
Contact
Data protection queries: privacy@kurdistanland.com
سیاسەتی تایبەتێتی بە زمانێکی سادە. بە ئەنقەست کورت و ڕوونە: کەمترین شت کۆدەکەینەوە کە بۆ بەڕێوەبردنی تیروپشکەکان پێویستە، و داتا نافرۆشین.
Kurdistan Land Draw («ئێمە») ڕێز لە تایبەتێتیت دەگرێت. ئەم سیاسەتە ڕوونی دەکاتەوە چ داتایەکی کەسی کۆدەکەینەوە، بۆچی کۆی دەکەینەوە، و چ مافێکت هەیە.
چی کۆدەکەینەوە
| جۆر | مەبەست | ماوەی هەڵگرتن |
|---|
| ئیمەیڵ | چوونەژوورەوەی هەژمار، ئاگادارکردنەوەی تیروپشک، وەسڵی بلیت | هەتا هەژمارەکە هەیە + 6 ساڵ (باج) |
| ناو (ئارەزوومەندانە) | ناونووسینی نامەکان | وەک سەرەوە |
| ژمارەی پارەدان / هاشی مامەڵە | گونجاندنی پارەدان لەگەڵ بلیت، ڕێگری لە فێڵ | 10 ساڵ |
| ناونیشانی IP و user agent | ڕێگری لە فێڵ، دیاریکردنی شوێن، وردبینی | 12 مانگ |
| کۆدی بانگهێشت | دیاریکردنی خاوەنی بلیتە زیادەکان | هەتا پلەی بانگهێشتەکە چالاکە |
| بەڵگەنامەکانی KYC (تەنها براوەکان) | پشتڕاستکردنەوەی ناسنامە پێش گواستنەوەی خەڵات | 7 ساڵ دوای گواستنەوەکە، پاشان بە پارێزراوی دەسڕدرێنەوە |
چی ناکەین
- داتاکەت نافرۆشین بە هیچ لایەنێکی سێیەم، هەرگیز.
- کووکی ڕیکلامی ڕەفتاری بەکارناهێنین.
- بەدوای تۆدا نایەین لە ماڵپەڕەکانی تردا.
کێ دەستگەیشتنی هەیە
تەنها تیمە بنەڕەتییەکەی Kurdistan Land Draw لەگەڵ ئەم پرۆسێسکەرانە:
- Supabase (ئەوروپا / ئەمریکا) — بنکەدراو، چوونەژوورەوە، فەنکشنەکان
- Resend (ئەوروپا / ئەمریکا) — ناردنی ئیمەیڵی مامەڵە
- Cloudflare — CDN، پاراستن لە هێرشی DDoS
- TronGrid / Tronscan — پشتڕاستکردنەوەی پارەدانی سەر زنجیرە (گەڕانی بلۆکچەینی گشتی؛ هیچ داتایەکی کەسی هاوبەش ناکرێت)
- drand — سەرچاوەی گشتی ژمارەی هەڕەمەکی (بەهایەکی بڵاوکراوە دەخوێنینەوە؛ هیچ داتایەک نانێردرێت)
- دابینکەری KYC — تەنها بۆ براوەکان (دابینکەرەکە کاتێک هەڵبژێردرا ناوی دەنووسرێت)
مافەکانت
ئەگەر لە یەکێتی ئەوروپا، بەریتانیا یان کالیفۆرنیا بیت، مافت هەیە:
- کۆپییەک لە داتاکەت وەربگریت
- داتای هەڵە ڕاست بکرێتەوە
- داتاکەت بسڕدرێتەوە (جگە لەو شوێنانەی دەبێت بۆ باج یان ڕێگری لە فێڵ بیهێڵینەوە)
- داتاکەت بە فۆرماتێکی خوێندنەوەی ئامێری هەناردە بکەیت
- نەرازی بیت لە پرۆسێسکردن و ڕەزامەندی بکشێنیتەوە
- سکاڵا پێشکەش بە دەسەڵاتێکی چاودێری بکەیت
بۆ بەکارهێنانی هەر مافێک، ئیمەیڵ بنێرە بۆ privacy@kurdistanland.com. لە ماوەی 30 ڕۆژدا وەڵام دەدەینەوە.
کووکییەکان
تەنها کووکییە پێویستەکان بەکاردەهێنین کە بۆ مانەوەت لەناو هەژمارەکەت و بیرهێنانەوەی زمانەکەت پێویستن. هیچ کووکییەکی شیکاری یان ڕیکلام بێ ڕەزامەندیت دانانرێت.
پاراستن
داتا لە کاتی ناردن (TLS) و لە کاتی هەڵگرتندا کۆدکراوە. وشەی نهێنی هەڵناگیرێت — چوونەژوورەوە بە لینکی جادوویی ئیمەیڵە. بەڵگەنامەکانی KYC کۆدکراون و دەستگەیشتنیان سنووردارە.
منداڵان
ماڵپەڕەکە بۆ منداڵانی خوار 18 ساڵ نییە و بە ئاگاداری داتایان لێ کۆناکەینەوە.
گۆڕانکارییەکان
گۆڕانکارییە گرنگەکان 14 ڕۆژ پێشتر بە ئیمەیڵ ڕادەگەیەنرێن.
پەیوەندی
پرسیارەکانی پاراستنی داتا: privacy@kurdistanland.com