سياسة الاحتفاظ بالبيانات الحيوية وإتلافها

آخر تحديث: 12 أكتوبر 2026

هذا هو الجدول المكتوب للاحتفاظ بالبيانات الحيوية وإتلافها الذي تشير إليه سياسة الخصوصية لدينا. وينطبق على كل من يبدأ فحص حيوية الوجه في الخدمة، أينما كان. والخدمة هي تطبيق الجمهورية العالمية وموقعها الإلكتروني، بما في ذلك التطبيق نفسه حيث يُقدَّم باسم Raised by Humanity. ويحدد القسم 1 من سياسة الخصوصية المواقع التي تشملها الخدمة، وتأخذ هذه السياسة بالمعنى نفسه. وتُنشر هذه السياسة كي يتسنى لك إلزامنا بالتقيد بها، ووفاءً بالقوانين التي تقتضي وجود جدول معلن من هذا النوع.

1. ما تشمله هذه السياسة

ينشئ فحص الوجه — وهو فحص حيوية الوجه الموصوف في القسم 4 من سياسة الخصوصية — نوعين من البيانات الحيوية، تحتفظ بهما معًا شركة Amazon Web Services (AWS) في منطقتها بالاتحاد الأوروبي (أيرلندا) نيابةً عنا:

• صورة وجه مرجعية من جلسة فحص وجهك، مخزَّنة في Amazon S3.
• بصمة حيوية للوجه (قالب) مشتقة من تلك الصورة، مخزَّنة في مجموعة Amazon Rekognition ومرتبطة بحسابك. والمجموعة هي ما يتيح لنا التأكد من أن الوجه نفسه لا يُستخدم في التحقق من حساب ثانٍ.

ويقصد بـ«البيانات الحيوية» في هذه السياسة هذان النوعان معًا، إلى جانب السجلات الداخلية في قاعدة بياناتنا التي تشير إليهما (سجلات جلسات فحوص وجهك).

ولا تشمل هذه السياسة نتيجة الفحص. فما إذا كان حسابك موثَّقًا، وسجلُّ أن وجهك طابق حسابًا آخر وأن التحقق رُفض (أي حساب، ودرجة التشابه)، سجلات حساب عادية تُعالَج على النحو الموضَّح في سياسة الخصوصية.

ولا تسري مدد الاحتفاظ في هذه السياسة على سجلٍّ واحد. فسجل التدقيق الأمني لحساباتنا السحابية يسجّل الطلب الذي يضيف وجهك إلى المجموعة، ويذكر ذلك القيد مواضع عينيك وأنفك وفمك في الصورة المرجعية وزاوية رأسك — ولا يحمل أبدًا الصورة ولا البصمة الحيوية. ونحن نعامل تلك المواضع على أنها بيانات حيوية. ويُحفظ ذلك القيد طوال المدة التي يحددها القسم 8 من سياسة الخصوصية لسجل التدقيق الأمني، وقد تكون أطول من مدد الاحتفاظ في هذه السياسة، وإتلاف بياناتك الحيوية الأخرى لا يزيله. ونحن لا نستخدم تلك المواضع أبدًا.

2. متى تُتلَف البيانات الحيوية

لا نحتفظ بالبيانات الحيوية إلا طوال المدة اللازمة للتحقق من أنك شخص حيّ وفريد ولمنع ازدواج حسابات التصويت. وتُتلَف نهائيًا عند أسبق ما يأتي:

1. عند حذف الحساب. يشمل ذلك الحذف الصادر منك في الخدمة، والإغلاق الذي نجريه نحن بأنفسنا يدويًا — بموجب شروط الاستخدام، أو لعلمنا بأن صاحب الحساب دون 18 عامًا. والفارق بين الحالتين هو كيفية بدء الإتلاف. فالحذف الصادر منك في الخدمة يبدؤه تلقائيًا: إذ يتلف صورك المرجعية وبصمة وجهك الحيوية ضمن عملية الحذف نفسها — في الحال، أو عند انتهاء انتخابات تجريبية أدليت بصوتك فيها إذا كانت ستنتهي خلال الأيام الأربعة عشر التالية. أما الانتخابات التي تنتهي بعد أكثر من أربعة عشر يومًا من تصرفك فلا تؤخر الإتلاف إطلاقًا؛ والسبب مبيَّن في القسم 4.5 من سياسة الخصوصية. وأما الإغلاق الذي نجريه يدويًا فليس له في الخدمة شاشة تبدؤه، لذا نسجل نحن الإتلاف بوصفه مستحقًا علينا، وقد يتأخر بدؤه بسبب ذلك. ومتى سُجِّل إتلاف بوصفه مستحقًا، نُفِّذ تلقائيًا، وأُعيدت محاولته تلقائيًا كل يوم حتى ينجح. وهذا يسري على الحذف الصادر منك وعلى الإغلاق الصادر منا. وهو أيضًا ما يحدث إذا تعذّر إتمام الإتلاف لحظة حذفك لحسابك: يُحذف حسابك رغم ذلك، ويُسجَّل الإتلاف بوصفه مستحقًا.
2. عند سحب موافقتك أو مطالبتنا بحذفها. يُعالَج سحب موافقتك في الخدمة (ويبيّن القسم 4.4 من سياسة الخصوصية مكان ذلك)، والطلب المرسل إلى جهة الاتصال المذكورة في سياسة الخصوصية، بالطريقة نفسها التي يُعالَج بها الحذف بموجب البند 1، مع فارق واحد: إذا كان هناك إتلاف معلَّق لم يُنفَّذ بعد وأكملت فحص وجه جديدًا، كان الفحص الجديد موافقة جديدة وأُلغي الإتلاف المعلَّق. أما الحذف فلا يُلغى بهذه الطريقة أبدًا.
3. بعد ثلاث سنوات من آخر تفاعل لك مع الخدمة. بعد ثلاث سنوات من آخر تفاعل تُظهره سجلاتنا — تصويت، أو عملية سحب WDD، أو محاولة تحقق، أو تعديل لحزب سجّلته، أو جلسة لا يزال تسجيل الدخول فيها قائمًا — تتلف مهمة تلقائية بياناتك الحيوية، فلا يعود حسابك موثَّقًا. وفيما عدا ذلك لا يُسجَّل تسجيل الدخول والخروج في حد ذاته. ولا تُعدّ المكافآت الممنوحة لك تفاعلًا. ولا يتأثر حسابك ولا رصيدك ولا أصواتك السابقة. وإذا عدت، يمكنك التحقق من جديد بفحص وجه جديد.
4. عند استيفاء الغرض الذي جُمعت من أجله. وهذا الغرض هو التحقق من أنك شخص حيّ وفريد، ومنع استخدام الوجه نفسه في التحقق من حساب ثانٍ. وهو قائم ما دام الحساب قائمًا، لأن بصمة الوجه الحيوية هي الشيء الوحيد القادر على رؤية فتح حساب ثانٍ بالوجه نفسه. وعند انتهاء الغرض تُتلَف البيانات.
5. أو قبل ذلك إذا اقتضى القانون.

ولا نحتفظ بالبيانات الحيوية لأكثر من ثلاث سنوات بعد آخر تفاعل لك، باستثناء قيد سجل التدقيق الأمني الموصوف في القسم 1.

وثلاث سنوات مدة واحدة للجميع، وبعض القوانين يضع حدًا أقصى أقصر. فولاية كولورادو تقتضي إتلاف البيانات الحيوية في موعد لا يتجاوز 24 شهرًا من آخر تفاعل لك. ونحن لا نسأل عن مكان إقامتك، فلا تستطيع المهمة التلقائية الموصوفة أعلاه أن تطبّق عليك مدة أقصر من تلقاء نفسها. ولا يلزمك انتظار تلك المهمة: يمكنك إتلاف بياناتك الحيوية بنفسك في أي وقت دون حذف حسابك — ويبيّن القسم 4.4 من سياسة الخصوصية موضع ذلك في الخدمة — كما يمكنك مطالبتنا بإتلافها على العنوان المذكور في القسم 7.

3. كيف يجري الإتلاف

الإتلاف يعني حذف البيانات، لا وسمها بأنها غير مستخدمة:

• تُحذف الصور المرجعية من Amazon S3، ضمن كل جلسة من جلسات فحص وجهك.
• وتُحذف بصمة الوجه الحيوية من مجموعة Amazon Rekognition، ويُزال معها قيد الحساب في تلك المجموعة.
• وتُحذف من قاعدة بياناتنا السجلات الداخلية التي كانت تشير إليها. والاستثناء الوحيد هو سجلُّ أن وجهك طابق حسابًا آخر وأن التحقق رُفض (أي حساب، ودرجة التشابه)؛ فهذا السجل، إذا كان حسابك لا يزال قائمًا، يُحفظ بوصفه سجل حساب بعد إزالة الإشارة إلى الصورة منه؛ وعند حذف الحساب يُحذف مع سائر السجلات.

وإذا أخفقت أي خطوة، وُضعت علامة على الحساب وأعادت المهمة محاولتها يوميًا. كما يسقط في اللحظة نفسها التحقق المبني على فحص وجه أُتلفت بياناته وفق جدول عدم النشاط، حتى لا يصوّت أي حساب استنادًا إلى وجه لم يعد فحص التكرار قادرًا على رؤيته.

وبمعزل عن الجدول أعلاه، تزيل المهمة اليومية نفسها كل بصمة وجه حيوية لم تعد مرتبطة بحساب، حتى لا يبقى شيء في المجموعة بالمصادفة.

4. الصور التي يُنظر فيها عند الطلب

إذا طابق وجهك حسابًا آخر، رُفض التحقق تلقائيًا ولم يطّلع أي شخص على الصور. ويمكنك مطالبتنا بأن ينظر شخص في ذلك القرار؛ وتبيّن سياسة الخصوصية كيفية ذلك. وإذا طلبت ذلك، فتح ذلك الشخص الصورة المرجعية من فحصك والصورة المحفوظة للحساب الذي طابقه — وذلك فقط حيث تكون الصورتان قائمتين، إذ قد تكون إحداهما قد أُتلفت بالفعل وفق الجدول أعلاه. وهما الصورتان المرجعيتان نفساهما الموصوفتان أعلاه، وتُتلفان وفق الجدول نفسه، ولا يُحتفظ بأي نسخة بعد اطّلاع ذلك الشخص عليهما.

5. مزوّدو الخدمات

تخزّن AWS البيانات الحيوية وتعالجها نيابةً عنا وبناءً على تعليماتنا، على النحو الموضَّح في سياسة الخصوصية. وجلسات فحص الوجه لدينا مضبوطة بحيث لا تحتفظ AWS بأي صور تدقيق منها.

صمّمنا مسار تصعيد إلى مزوّد ثانٍ، هو Didit، لإجراء فحص لوثيقة هوية حين يرفض فحص الوجه شخصًا عن خطأ. وهذا التصعيد غير متاح. فليس في الخدمة شاشة تبدأ فحصًا من هذا النوع، والطلب الذي قد يبدأ فحصًا كهذا مرفوض دائمًا. ولا تحتفظ Didit بأيٍّ من بياناتنا الحيوية أو بيانات هويتنا. ولأنه لا يمكن بدء أي فحص، فلا شيء لدى Didit يطاله حذف الحساب ولا شيء لديها يُسأل عنه.

وإذا أُتيح هذا التصعيد يومًا، فستبيّن سياسة الخصوصية الشروط التي يجوز بموجبها لشركة Didit الاحتفاظ ببياناتك والتي يجب عليها بموجبها حذفها، وستبيّن هذه السياسة كيفية انطباق جدول الإتلاف الوارد في القسم 2 على تلك البيانات. وسننشر هذين التغييرين معًا قبل إجراء أي فحص من هذا القبيل.

6. التغييرات على هذه السياسة

إذا غيّرنا مدة الاحتفاظ أو طريقة الإتلاف، فسننشر التغيير على هذه الصفحة وسنحدّث تاريخ «آخر تحديث» أعلاه قبل سريان التغيير. وهذه الصفحة هي الإشعار الوحيد الذي يمكننا تقديمه: فليس لدينا من تسجيل الدخول عنوان بريد إلكتروني لك ولا رقم هاتف ولا عنوان بريدي، والعنوان الذي قدّمته في بلاغ عن حزب لا يُستخدم إلا لذلك البلاغ ولا شيء غيره، وليس في الخدمة أي شريط أو رسالة — ويوضّح القسم 13 من سياسة الخصوصية السبب. ويجوز تطبيق مدة احتفاظ أقصر على الفور. أما مدة الاحتفاظ الأطول فلا تُطبَّق على بيانات محفوظة لدينا بالفعل إلا بعد مرور 30 يومًا على نشر التغيير على هذه الصفحة.

هذه السياسة مكتوبة بالإنجليزية، ونحن ننشرها بلغات أخرى. والنسخة التي تسري عليك هي النسخة باللغة التي عرضتها لك الخدمة. وحيثما اختلفت تلك النسخة عن النص الإنجليزي، يسري المعنى الأفضل لك.

7. التواصل

تُوجَّه الأسئلة عن هذه السياسة والطلبات المتعلقة ببياناتك الحيوية إلى عنوان التواصل المذكور في سياسة الخصوصية.