سياسة الخصوصية

آخر تحديث: 21 أكتوبر 2026

1. من نحن

تُشغّل الجمهورية العالمية («الجمهورية العالمية» أو «نحن» أو «لنا») تطبيق الجمهورية العالمية وموقعها الإلكتروني على العنوان https://www.worldrepublic.org («الخدمة»). ويُقدَّم التطبيق نفسه كذلك باسم ثانٍ هو Raised by Humanity على العنوان https://www.raisedbyhumanity.org. ويعمل ذلك الموقع بالبرمجية نفسها، ويستخدم الحسابات نفسها وقاعدة البيانات نفسها، ونحن من نشغّله. ويقصد بـ«الخدمة» في هذه السياسة الموقعان معًا، وتسري هذه السياسة عليهما كليهما. والجمهورية العالمية جمعية سويسرية (Verein) بموجب المادة 60 وما يليها من القانون المدني السويسري، ومقرها في تسوغ بسويسرا. ولها شخصية اعتبارية بموجب المادة 60(1) من القانون المدني، وهي غير مقيَّدة في السجل التجاري. وتُدار الخدمة من المجر على يد مجلس إدارتنا، ولذلك تُعد الجمهورية العالمية — لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) — مؤسَّسة في الاتحاد الأوروبي، وسلطتنا الرقابية الرئيسية هناك هي الهيئة الوطنية المجرية لحماية البيانات وحرية المعلومات (NAIH).

ونحن المتحكّم في البيانات بالنسبة إلى معظم عمليات المعالجة الموصوفة أدناه. أما في التحقق من الهوية فنحن المتحكّم، وتعمل Amazon Web Services بوصفها المعالِج / مزوّد الخدمة لدينا. ويرد أدناه اسم مزوّد ثانٍ هو Didit في سياق مسار تصعيد غير متاح حاليًا — انظر القسم 4.2.

• جهة التواصل بشأن الخصوصية: privacy@worldrepublic.org
• جهة التواصل في الاتحاد الأوروبي: Balázs Kónya، عضو مجلس الإدارة، 3626 Hangony, Dózsa György út 5., المجر (privacy@worldrepublic.org)

2. النطاق

تسري هذه السياسة على كل من يستخدم الخدمة في أنحاء العالم. وحيثما منحك القانون المحلي حقوقًا إضافية — بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، والقانون الاتحادي السويسري المنقَّح لحماية البيانات (revFADP)، وقانون خصوصية مستهلكي كاليفورنيا بصيغته المعدَّلة بقانون CPRA، وقوانين الولايات الأمريكية الخاصة بالبيانات الحيوية (قانون BIPA في إلينوي، وقانون CUBI في تكساس، وقانون ولاية واشنطن) — فتلك الحقوق موضَّحة في القسم 10.

تُجري الجمهورية العالمية حاليًا انتخابات تجريبية غير مُلزِمة. ولا نقبل انضمام أعضاء بعد؛ والمشاركة تجريبية.

3. المعلومات التي نجمعها

3.1 المعلومات المقدَّمة منك

• معلومات الحساب: إذا سجّلت الدخول بحساب Google، تلقّينا رمز مصادقة ومعرّف حسابك على Google. ونحتفظ بالمعرّف، وهو ما يربط حسابك بتسجيل دخولك عبر Google. ونحن لا نخزّن اسمك على Google ولا بريدك الإلكتروني ولا صورتك، ولا نحتفظ بالرمز، الذي يحتوي عليها.
• بيانات اعتماد مفتاح المرور: إذا استخدمت مفتاح مرور (WebAuthn)، خزّنا بيانات اعتماد المفتاح العام، ومعرّفًا، وبيانات الجهاز الوصفية اللازمة لمصادقتك.
• معلومات الملف الشخصي: اسم مستخدم ننشئه عند إنشاء حسابك، ويمكنك تغييره في أي وقت من إعدادات حسابك. ويُنشر اسم المستخدم الخاص بك حيثما كان لك ظهور داخل الخدمة — انظر القسم 6 — فإذا جعلته اسمك الحقيقي، كان اسمك الحقيقي هو ما يُنشر. وننشئ كذلك رمز إحالة لكل حساب؛ ولا يستخدمه أي شيء في الخدمة.
• المحتوى المنشأ منك: أسماء الأحزاب السياسية وأوصافها وروابطها.
• بلاغ عن حزب: إذا أبلغت عن قيد حزب في السجل، احتفظنا بالحزب المعني، والسبب الذي اخترته، وما كتبته، والوقت. وفي معظم الأسباب نطلب أيضًا اسمك وعنوان بريد إلكتروني، لأن القانون الذي يلزمنا بقبول بلاغك يلزمنا كذلك بتأكيد استلامه وبإبلاغك بما قررناه — وليست لدينا وسيلة أخرى للوصول إليك. وفي سبب واحد لا نطلب أيًّا منهما ولا نحتفظ بأيٍّ منهما: البلاغ عن أن المحتوى مادة اعتداء جنسي على الأطفال. وإذا كان تسجيل دخولك قائمًا، سجّلنا أيضًا الحساب الذي قدّم البلاغ. وهذا هو الموضع الوحيد الذي نحتفظ فيه بعنوان بريد إلكتروني قدّمته لنا؛ ويبيّن القسم 8 مدة الاحتفاظ، ويبيّن القسم 10.1 ما نستخدمه فيه وما لا نستخدمه فيه.
• تأكيد العمر: أنك أكّدت أن عمرك 18 عامًا أو أكثر، ومتى. ونطلب ذلك مرة واحدة قبل التحقق من الهوية. ولا نطلب تاريخ ميلادك ولا نخزّن تاريخًا — بل نسجّل فقط أن التأكيد قد أُعطي، والعمر الذي أُعطي بالقياس إليه، والوقت.
• نتيجة مراجعة حزبك: ما إذا كانت المراجعة التلقائية الواردة في القسم 5.1 قد أدرجت حزبك افتراضيًا أو نحّته بوصفه محتوى مزعجًا، والسبب الذي أبدته، وأيُّ فحصيها (أو أيُّ شخص) اتخذ القرار، وأيُّ نموذج اتخذه حين اتخذه نموذج، ومتى.
• ما إذا كان حزبك يقول ما يريده بشأن الذكاء الاصطناعي: ما إذا كان اسم حزبك أو وصفه يقول ما يريده الحزب بشأن الذكاء الاصطناعي، كما قرأته المراجعة الواردة في القسم 5.2؛ والسطر الذي أعطته، وقد يقتبس كلماتك أنت؛ وما الذي أعطى الإجابة (المصنِّف الآلي أو شخص)؛ وأيُّ نموذج أجاب حين أجاب نموذج؛ ومتى.
• قرار بإزالة حزبك: بمعزل عن المراجعة أعلاه، يمكن إخراج أي حزب نرى أن محتواه غير قانوني من السجل كليًا — فلا تعود صفحته تُفتح لأحد، ولا يمكن العثور عليه، ولا يمكنه تلقي أصوات. وهذا إجراء مختلف وأشد بكثير من نتيجة المراجعة أعلاه، التي لا تمسّ سوى إدراج الحزب افتراضيًا من عدمه. وحيثما فعلنا ذلك، احتفظنا بالتاريخ، والأساس القانوني الذي استندنا إليه، وتعليلنا المكتوب لانطباق ذلك الأساس على حزبك، وما إذا كان الدافع بلاغًا من شخص أم مراجعتنا نحن، ووسمًا لمن اتخذ القرار. وتُعرض عليك كل هذه العناصر عدا الأخير، داخل الخدمة، على صفحة حزبك نفسها — التي تظل تُفتح لك وإن لم تعد تُفتح لأحد سواك. ولا نسمّي الشخص الذي اتخذ القرار، ولا نخبرك بمن أبلغ عنك، إن كان قد أبلغ أحد.
• سجل التصويت: أنك أدليت بصوتك في انتخابات تجريبية بعينها، ومتى. لا الحزب الذي منحته صوتك. وبطاقة الاقتراع في هذه السياسة هي اختيارك في انتخابات تجريبية. وبطاقة اقتراعك تحظى بالخصوصية: يُضاف اختيارك إلى إجمالي الحزب ولا يُخزَّن مع حسابك. وباستثناء التأكيد الذي يعرضه جهازك أنت أثناء تصويتك، لا تعرض أي شاشة في الخدمة كيف صوّتَّ، ولا ننشر ذلك. وفي بعض الحالات، يظل بإمكان من لديه وصول مباشر إلى قاعدة بياناتنا (القسم 11)، أو إلى نسخة منها، أن يربط بطاقة اقتراع بالشخص الذي أدلى بها. ويبيّن القسم 5.3 متى يكون ذلك، ولأي مدة.
• تفاصيل المعاملة: عند سحب WDD، عنوان محفظة الوجهة، والمبلغ، والشبكة المختارة.

3.2 التحقق من الهوية والبيانات الحيوية

حفاظًا على نزاهة الانتخابات التجريبية (شخص موثَّق واحد، صوت واحد) ولمنع الاحتيال وتكرار الحسابات، نتحقق من أنك شخص حقيقي حيّ وفريد. وانظر القسم 4 للاطلاع على الشرح الكامل المستقل للبيانات الحيوية — ويُرجى قراءته بعناية.

3.3 المعلومات التي تُجمع تلقائيًا

• معلومات الجهاز والسجلات: نوع الجهاز والمتصفح، ونظام التشغيل، وبيانات تقنية مماثلة.
• عنوان IP: نعالج عنوان IP الخاص بك لفرض حدود معدل الطلبات ومنع إساءة الاستخدام (ويُخزَّن لفترة قصيرة في سجلات حدود المعدل لدينا). كما نخزّن عنوان IP الخاص بك ووكيل مستخدم متصفحك ضمن سجل موافقة عند موافقتك لأول مرة على شروطنا وإقرارك بالاطلاع على هذه السياسة، أو عند إعطاء الموافقة على معالجة البيانات الحيوية، إثباتًا لتلك الموافقة. ويُسجَّل عنوان IP الخاص بك ووكيل مستخدم متصفحك أيضًا في السجلات الأمنية الموصوفة في القسم 8: عندما يبدأ جهازك فحص الحيوية ضمن فحص الوجه، وفي كل مرة تنزّل فيها صور فحص وجهك.
• معلومات الاستخدام: الميزات المستخدَمة والإجراءات المتخذة داخل الخدمة.
• نسخ بياناتك: عند تنزيل الملف القابل للقراءة آليًا الموصوف في القسم 10.1، أو صور فحص وجهك، نسجّل أن نسخة قد أُخذت، ومتى، وأيّ الاثنين كانت، وأي أجزاء من السجل حملتها (وبالنسبة إلى الصور، جزء التوثيق الذي تنتمي إليه). وبالنسبة إلى الصور، يُنشأ السجل عند بدء التنزيل، فالتنزيل الذي يفشل بعد ذلك على جهازك يظهر مع ذلك في القائمة ويُحتسب ضمن الحد. ونحتفظ بذلك كي تُقرأ القائمة نفسها على كل جهاز يكون تسجيل دخولك فيه قائمًا — فهي وسيلتنا الوحيدة لإخبارك بأن شخصًا يملك جلستك قد أخذ نسخة من كل شيء، إذ ليس لدينا عنوان نخبرك عليه. ولا تُسجَّل قراءة النسخة على الشاشة؛ وما ترصده القائمة هو النسخة التي تغادر الجهاز.

3.4 ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم من ملفات تعريف الارتباط والتخزين المحلي إلا ما هو ضروري تمامًا وما هو وظيفي:

• المصادقة والأمان (ملفات تعريف ارتباط الجلسة وربط الحساب).
• التفضيلات (مثل اللغة التي اخترتها).
• الحالة الوظيفية (مثل العودة إلى الصفحة بعد التحقق).
• نسخة من شاشة حسابك، تُحفظ كي تتمكن الخدمة من رسمها من جديد فورًا عند عودتك. وتضم ما تعرضه تلك الشاشة: رصيدك من WDD، ومعاملاتك الأخيرة — بما في ذلك عنوان محفظة الوجهة وشبكة كل عملية سحب أجريتها — وما إذا كان حسابك موثَّقًا أم أن فحص حيوية وجهك قد رُفض. ويستبدل تسجيل الخروج بها نسخة فارغة. وتظل على الجهاز حتى تسجيل خروجك، لذا يجدر تسجيل الخروج إذا كان أشخاص آخرون يستخدمون ذلك الجهاز.

ونحن لا نستخدم ملفات تعريف ارتباط إعلانية، ولا نشغّل أي حزم تطوير برمجية (SDK) للإعلانات أو للتتبع عبر المواقع.

4. البيانات الحيوية (حيوية الوجه) — يُرجى القراءة

للتصويت في انتخابات تجريبية ولتسجيل حزب، يلزمك إكمال فحص حيوية الوجه. وتسمّي هذه السياسة ذلك الفحص فحص الوجه. ويعالج فحص الوجه بيانات حيوية، وهي بيانات شخصية حساسة / من فئة خاصة. ونحن نريد أن نكون شفافين تمامًا بشأنها.

4.1 ما الذي يحدث

• يلتقط جهازك مقطع فيديو قصيرًا حيًّا لوجهك، وتعالجه خدمة Amazon Rekognition Face Liveness من Amazon Web Services (AWS) للتأكد من حضور شخص حقيقي حيّ (مكافحة الانتحال).
• وتخزّن AWS صورة وجه مرجعية للجلسة. وتخزّن AWS تلك الصورة سواء نجح الفحص أم أخفق، فالفحص الذي لم ينجح يترك صورة كذلك. ويمكنك طلب إتلاف تلك الصورة في أي وقت (القسم 4.4).
• وإذا نجح الفحص، أضفنا إلى مجموعة AWS Rekognition المؤمَّنة بصمة حيوية للوجه (قالبًا) مصنوعة من تلك الصورة. أما الفحص الذي يُرفض بوصفه مكررًا فلا يضيف أي بصمة إلى المجموعة.
• ونستخدم تلك المجموعة لإجراء مقارنة واحد إلى متعدد مع بصمات وجوه المستخدمين الآخرين الحيوية، للتأكد مما إذا كان الوجه نفسه موثَّقًا بالفعل على حساب آخر.

الرفض تلقائي. فإذا وجدت المقارنة تطابقًا، رُفض التحقق لذلك الحساب في تلك اللحظة، بالمقارنة نفسها، ولا يشارك أي شخص في القرار. والشيء الوحيد الذي يُوزن هو مدى تشابه بصمة الوجه الحيوية المصنوعة من مسحك مع بصمة موجودة بالفعل في المجموعة، مقيسًا بعتبة تشابه واحدة ثابتة؛ ولا يدخل في ذلك أي شيء آخر عنك. والحساب المرفوض لا يمكنه التصويت في الانتخابات التجريبية ولا تسجيل حزب، ويظل الرفض قائمًا بالنسبة إلى ذلك الحساب ما لم يغيّره شخص.

يمكنك مطالبة شخص بالنظر فيه. والسبيل إلى ذلك مراسلة privacy@worldrepublic.org أو السؤال في مجتمع المساعدة لدينا، وسنجيب خلال شهر واحد. ويقارن شخص الصورة المرجعية من فحصك بالصورة المحفوظة للحساب الذي طابقه، حيث تكون الصورتان قائمتين — إذ قد تكون إحداهما قد أُتلفت بالفعل بموجب القسم 4.5 — ويمكنه إلغاء الرفض والتحقق منك.

وإذا كانت الصور قد زالت، فلم ينته الأمر عند ذلك. فحيثما أُتلف منذ ذلك الحين الوجه الذي طابقه فحصك — لأن ذلك الحساب حُذف، أو لأن صاحبه سحب موافقته — يمكن لشخص أن يرفع الرفض بدلًا من ذلك ليتسنى لك إجراء الفحص من جديد. وليس هذا قرارًا بأن حسابك موثَّق: فالفحص الجديد يجري كاملًا، في مواجهة المقارنة نفسها، ويمكن أن يرفضك من جديد. وحتى يظل المساران ممكنين، نحتفظ بسجل التطابق مع الفحص المرفوض: أي حساب طابقه، ومدى قرب المقارنة (القسم 8).

4.2 التصعيد إلى Didit

هذا المسار غير متاح حاليًا، ولا يمكن بدء أي فحص عبره. وهو موصوف هنا لأنه مصمَّم.

والفكرة هي تصعيد إلى Didit، وهي مزوّد لخدمات التحقق من الهوية، لمن يرفضه فحص الوجه عن خطأ — أي تطابق تكرار زائف بين أشخاص متشابهي الملامح. وكان من شأنه أن يطلب موافقتك الصريحة وأن يجعل Didit تفحص وثيقة وصورة ذاتية نيابةً عنا.

واليوم لا يعمل أي من ذلك: فليس في الخدمة شاشة تعرضه، والمسار الذي قد يبدأ فحصًا يرفض كل طلب. ولا تحتفظ Didit بأيٍّ من بياناتنا الخاصة بالتحقق. وإذا رفضك فحص الوجه، فالمسار المتاح لك هو المسار الوارد في القسم 4.1: السؤال في مجتمع المساعدة لدينا، حيث يمكن لشخص أن ينظر في السجلين وأن يعيد فتح التحقق.

وإذا أُتيح التصعيد يومًا، فسيبيّن هذا القسم ما يجمعه وما نتلقاه نحن قبل أن يفعل ذلك.

4.3 إشعار مزوّدي الخدمات (AWS وDidit)

تستعين الجمهورية العالمية بمزوّدي خدمات لخدمات التحقق من الهوية. ويجوز لهؤلاء المزوّدين (AWS؛ وDidit، إذا أُتيح يومًا التصعيد الوارد في القسم 4.2) جمع المعرّفات الحيوية والمعلومات الحيوية («البيانات الحيوية»)، وتحديدًا مسوح هندسة وجهك وما يتصل بها من صور وقوالب للوجه، وتخزينها واستخدامها نيابةً عن الجمهورية العالمية بغرض التحقق من أنك شخص حقيقي حيّ وفريد ومنع الحسابات المكررة أو الاحتيالية. وتتلف الجمهورية العالمية البيانات الحيوية التي تخزّنها AWS نيابةً عنها عند استيفاء الغرض الأصلي من جمعها، أو بناءً على طلبك حذفها، أو قبل ذلك إذا اقتضى القانون. ولا تحتفظ Didit بأيٍّ من بياناتنا الحيوية أو الخاصة بالهوية، لأن التصعيد غير متاح. وإذا أُتيح يومًا، فستُحسم أولًا وتُبيَّن هنا الشروط التي يجوز بموجبها لشركة Didit الاحتفاظ بتلك البيانات والتي يجب عليها بموجبها حذفها. ويجوز نقل البيانات الحيوية بين الجمهورية العالمية ومزوّدي خدماتها بالقدر اللازم لتقديم هذه الخدمة.

4.4 موافقتك واختيارك

يقوم هذا الفحص على أمرين، ونسمّيهما معًا.

فالفحص نفسه ضروري للخدمة التي طلبتها منا. إذ لا يمكن إجراء انتخابات تجريبية يكون فيها لكل شخص موثَّق صوت واحد ما لم يثبت أن كل ناخب مقيَّد مرة واحدة، وليست لدينا اليوم وسيلة أقل تدخلًا لإثبات ذلك. ولأن الفحص يعالج بيانات حيوية، يلزم أمر ثانٍ كذلك: موافقتك الصريحة التي تمنحها بتصرف إيجابي منك، وهي الشرط الذي نستند إليه بشأن البيانات الحيوية نفسها. ونطلب تلك الموافقة عند بدء فحص الوجه، ولا نعالج أي بيانات حيوية من دونها.

ما يكلّفك الرفض. فحص الوجه هو اليوم السبيل الوحيد إلى التصويت. وإذا رفضته، لم يعد بإمكانك التصويت في انتخابات تجريبية، ولا تسجيل حزب جديد. ولا يكلّفك ذلك شيئًا آخر: إذ يظل بإمكانك الاحتفاظ بوحدات WDD وسحبها وقيادة حزب سجّلته من قبل واستخدام بقية الخدمة. وقبل أي انتخابات تكون نتيجتها مُلزِمة لأحد، سنوفّر سبيلًا إلى التصويت لا يستخدم فحص الوجه.

يمكنك سحب تلك الموافقة في أي وقت، ولا يلزمك حذف حسابك لفعل ذلك. ففي التطبيق، الطريق إلى ذلك هو «الحساب» ثم «التوثيق» ثم «حذف بيانات وجهي». ويسري السحب فورًا ويتلف كلًّا من الصور المرجعية وبصمة الوجه الحيوية التي نقارن بها. وإن أردت نسخة من الصور، فسبيلك إليها تنزيلها أولًا، من الشاشة نفسها (القسم 10.1). ولا يتأثر حسابك ولا رصيدك من WDD ولا أي حزب بقيادتك ولا أي صوت سبق أن أدليت به. ولن يكون بإمكانك التصويت من جديد حتى إكمال فحص وجه جديد، وهو أمر متاح لك في أي وقت — ما لم يكن فحصك قد رُفض بالفعل بوصفه مكررًا لحساب آخر (الرفض التلقائي الموصوف في القسم 4.1). والسحب يتلف البيانات لكنه لا يغيّر ذلك القرار؛ وللاعتراض عليه يمكنك مراسلة privacy@worldrepublic.org.

واستثناء واحد، وهو الاستثناء نفسه الذي يصفه القسم 4.5 بشأن حذف الحساب: إذا كانت انتخابات تجريبية أدليت بصوتك فيها لا تزال جارية وقت السحب، انتهت موافقتك في الحال لكن البيانات الحيوية نفسها تُتلَف عند انتهاء تلك الانتخابات — ما لم يكتمل فحص وجه جديد قبل ذلك، فعندئذ تقوم تلك الموافقة الجديدة ولا يُتلَف شيء. وكما يبيّن القسم 4.5، لا ينتظر الإتلاف أكثر من أربعة عشر يومًا أبدًا: فالانتخابات التي تنتهي بعد أكثر من أربعة عشر يومًا من سحبك للموافقة لا تؤخر الإتلاف إطلاقًا. ويمكنك أيضًا حذف حسابك بالكامل بدلًا من ذلك (القسم 9)، أو مراسلتنا لممارسة أي من الحقوق الواردة في القسم 10.

4.5 الاحتفاظ والإتلاف

لا نحتفظ بالبيانات الحيوية إلا بالقدر اللازم للتحقق ومنع التكرار. ونتلفها عند استيفاء الغرض، أو بناءً على طلبك حذفها، أو عند حذف حسابك، أو بعد ثلاث سنوات من آخر تفاعل لك مع الخدمة — أيها وقع أولًا. ويُحفظ سجلٌّ واحد مدةً أطول: قيدُ سجل التدقيق الأمني الموصوف في القسم 1 من سياسة الاحتفاظ بالبيانات الحيوية وإتلافها لدينا، الذي يذكر مواضع عينيك وأنفك وفمك وزاوية رأسك. وتبيّن سياسة الاحتفاظ بالبيانات الحيوية وإتلافها المكتوبة لدينا كل واحد من هذه المحفزات بالكامل، ويعدّد القسم 2 من تلك السياسة ما يُعد تفاعلًا. ويشمل الإتلاف حذف الصورة المرجعية لدى AWS (Amazon S3) وبصمة الوجه الحيوية (مجموعة Rekognition).

استثناء واحد، محدود ومذكور هنا لأنه ينبغي أن يكون معلومًا لك قبل الإقدام على أي تصرف: إذا حذفت حسابك — أو سحبت موافقتك على البيانات الحيوية بموجب القسم 4.4 — بينما انتخابات تجريبية أدليت بصوتك فيها لا تزال جارية، احتفظنا ببياناتك الحيوية حتى انتهاء تلك الانتخابات ثم أتلفناها عندئذ. وإذا سحبت الموافقة ثم تحققت من جديد قبل انتهاء الانتخابات، أُلغي الإتلاف المعلَّق، لأن فحص الوجه الجديد موافقة جديدة؛ أما الحذف فلا يُلغى بهذه الطريقة أبدًا. ولا يمكن إخراج صوت أُدلي به من إجمالي الحزب، فيظل محسوبًا، وفحص الوجه هو الشيء الوحيد الذي يمنع الشخص نفسه من التحقق من حساب جديد والتصويت مرة ثانية في الانتخابات نفسها. ولا يتجاوز التأخير أبدًا المدة المتبقية من الانتخابات ولا يتجاوز أبدًا أربعة عشر يومًا: فالانتخابات التي تنتهي بعد أكثر من أربعة عشر يومًا من تصرفك لا تؤخر الإتلاف إطلاقًا. ولا ينتظر أي شيء آخر من الحذف.

4.6 أين تُعالَج البيانات الحيوية

تعالج AWS بصمات وجهك الحيوية وصورك المرجعية وتخزّنها في الاتحاد الأوروبي (أيرلندا). أما بيانات التحقق الوصفية المرتبطة بها (مثل درجات الثقة ومراجع التخزين) فتُحفظ في قاعدة بياناتنا الرئيسية (انظر القسم 7).

5. كيف نستخدم المعلومات وأسسنا القانونية

5.1 المراجعة التلقائية لتسجيلات الأحزاب

عند تسجيل حزب أو تعديله، يراجعه برنامج قبل إدراجه افتراضيًا. ولا يشارك أي شخص في تلك الخطوة.

• ما يقرؤه: اسم الحزب ووصفه ورابط موقعه الإلكتروني واسم مستخدم القائد — ولا شيء آخر عنك.
• ما يقرره: ما إذا كان الحزب يظهر في القوائم الافتراضية والبحث وقائمة أحزاب الانتخابات، أم يُنحّى بوصفه محتوى مزعجًا. والحزب المُنحّى ليس محذوفًا: فهو يبقى على عنوانه الخاص، ويمكن العثور عليه باختيار عرض كل الأحزاب، ويمكن التصويت له.
• الأسباب: الإعلان عن شيء خارج الخدمة (بما في ذلك انتحال صفة الخدمة أو صفة حزب قائم)، وعرض دفع مال لأفراد مقابل أصواتهم، والتحريض على العنف، والفحش. ولا تكون الآراء السياسية سببًا أبدًا، ويجب على المراجعة أن تقتبس ما تضع عليه علامة.
• كيف يقرر: يطبّق نموذج لغوي كبير، هو GLM-5.3 Flash من Z.ai، تلك القواعد على النص. وعند عدم توفر ذلك النموذج، تُطبَّق القواعد نفسها بنموذج GLM-5.3 من الصانع نفسه. ويعمل كلاهما على Baseten في الولايات المتحدة (القسمان 6 و7)، وهي لا تحتفظ بشيء من أي من الطلبين بعد الإجابة عنه ولا تتدرب عليه. وثمة قاعدة ثانية ثابتة تقارن اسم الحزب بأسماء الأحزاب القائمة. وتُحفظ مع الحزب النتيجةُ وسببها وأيُّ فحص اتخذ القرار — وأيُّ النموذجين اتخذه حين اتخذه نموذج (القسم 8).
• لماذا يجوز لبرنامج أن يقرر ذلك: وجود سجل يكون فيه كل قيد تسجيلًا حقيقيًا لحزب جزء من الخدمة التي سجّلت الحزب من أجلها، وهو ما يتيح اتخاذ هذا القرار ببرنامج. وتسجيل الحزب يعبّر كذلك عن آراء سياسية. ولا يُتخذ القرار أبدًا بناءً على تلك الآراء — فالأسباب المذكورة أعلاه أفعال يأتيها التسجيل، لا موضوعات يدور حولها، ولا توضع على تسجيل علامة أبدًا بسبب ما يدعو إليه. ولا تُقرأ تلك الآراء إلا لأنها واردة في النص الجاري فحصه، وأنت من يجعلها علنية بتسجيل الحزب للنشر في السجل العام. ولا يلزمك تسجيل حزب للتصويت ولا للاحتفاظ بوحدات WDD ولا لاستخدام أي شيء آخر.
• خياراتك: يرى قائد الحزب النتيجة والسبب على صفحة الحزب. وتعديل الحزب يعيد تقديمه للمراجعة. ويمكنك مطالبة شخص بمراجعة النتيجة عبر مجتمع المساعدة المرتبط من ذلك الإشعار، أو بمراسلة privacy@worldrepublic.org.

5.2 ما إذا كان الحزب يقول ما يريده بشأن الذكاء الاصطناعي

حملة Raised by Humanity تتناول كيف ينبغي حوكمة الذكاء الاصطناعي. ولمعرفة أيِّ الأحزاب يتخذ موقفًا منه، يطرح الطلب نفسه الذي يحمل المراجعة الواردة في القسم 5.1 سؤالًا ثانيًا منفصلًا.

• ما يسأله: ما إذا كان شخص يتابع النقاش العام حول الذكاء الاصطناعي يستطيع أن يعرف، من اسم الحزب أو وصفه، ما يريده الحزب بشأن الذكاء الاصطناعي — كيف ينبغي بناؤه أو استخدامه أو تقاسمه أو تقييده أو حوكمته. وأي موقف يُحتسب، مؤيدًا كان أو معارضًا، ولا يُحتسب موقف بأكثر من سواه. ولا يلزم الحزبَ أن يستخدم عبارة «الذكاء الاصطناعي». وذِكرُ الذكاء الاصطناعي، أو استخدامه أو بيعه، ليس موقفًا.
• ما يقرؤه: الحقول نفسها الواردة في القسم 5.1، في الطلب نفسه — اسم الحزب ووصفه ورابط موقعه الإلكتروني واسم مستخدم القائد. ولا يُرسَل شيء أكثر من ذلك، ولا يُرسَل إلى أي مكان آخر.
• ما يسجّله: الإجابة — يقول ما يريده بشأن الذكاء الاصطناعي، أو لا يقول — مع سطر واحد يقتبس الكلمات التي استندت إليها، والنموذج الذي أجاب، ومتى. ويُحفظ ذلك مع الحزب (القسم 8).
• ما يغيّره: عرضٌ واحد، ولا يتغيّر إلا لقارئ يطلبه. فتفعيل «إظهار أحزاب حوكمة الذكاء الاصطناعي فقط» في قائمة الأحزاب أو في قائمة أحزاب الانتخابات لا يُظهر إلا الأحزاب التي إجابتها أنها تقول ما تريده بشأن الذكاء الاصطناعي. وهو غير مفعّل ما لم يفعّله القارئ. ولا دور للإجابة في المراجعة الواردة في القسم 5.1. ومن دون تلك التصفية لا تغيّر الإجابة شيئًا مما يراه أي شخص، بما في ذلك القوائم الافتراضية والبحث وقائمة أحزاب الانتخابات، ولا تؤثر أبدًا في أي تصويت. وإذا تغيّر ذلك، فسيذكره هذا القسم اعتبارًا من اليوم الذي يتغيّر فيه.
• كيف يقرر: النماذج نفسها الواردة في القسم 5.1 — GLM-5.3 Flash من Z.ai، أو GLM-5.3 عند عدم توفر ذلك النموذج — تعمل على Baseten في الولايات المتحدة، وهي لا تحتفظ بشيء من الطلب بعد الإجابة عنه ولا تتدرب عليه.
• خياراتك: كل تعديل على الحزب يطرح السؤال من جديد، وتحل إجابته محل الإجابة القديمة. والإجابة موجودة في نسخة بياناتك التي تعطيك إياها الخدمة (القسم 10). ويمكنك، بمراسلة privacy@worldrepublic.org، الاعتراض عليها أو مطالبة شخص بمراجعتها. وإذا كانت الإجابة أن حزبك لا يقول ما يريده بشأن الذكاء الاصطناعي، فإن بطاقة حزبك تذكر ذلك ما دامت تلك التصفية مفعّلة لديك.
• لماذا يجوز له أن يقرأ موقفًا سياسيًا: هذا هو الموضع الوحيد الذي تقرأ فيه الخدمة ما يدعو إليه الحزب، لا ما يفعله فحسب. فهو لا يقرأ إلا الكلمات التي نشرها الحزب بنفسه، عن موضوع واحد، ويعامل كل موقف في ذلك الموضوع على قدم المساواة. وأنت من يجعل تلك الكلمات علنية بتسجيل الحزب للنشر في السجل العام. ولا يلزمك تسجيل حزب للتصويت ولا للاحتفاظ بوحدات WDD ولا لاستخدام أي شيء آخر.

5.3 بطاقة اقتراعك

عندما تدلي بصوتك، يتلقى خادمنا هويتك واختيارك معًا، لأن عليه أن يتحقق من أنه يحق لك التصويت ثم أن يحتسب الصوت. ويخزّن الاثنين منفصلين، في ثلاثة سجلات تُحفظ معًا: سجل بأنك أدليت بصوتك في تلك الانتخابات، ومتى؛ وسجل لموافقتك على احتساب صوتك، يسمّي الانتخابات واليوم؛ وصوت إضافي واحد يُضاف إلى إجمالي الحزب. ولا يخزّن أي سجل اختيارك مع حسابك. وفي بعض الحالات يظل ممكنًا ربط بطاقة اقتراعك بك، ويبيّن هذا القسم متى.

• ما دامت الانتخابات جارية. تَسِم قاعدة بياناتنا كل تغيير تحفظه برقم مرجعي. وتُحفظ السجلات الثلاثة كلها في التغيير نفسه، فتحمل الرقم نفسه. ولذلك، ما دامت الانتخابات جارية، يمكن لمن لديه وصول مباشر إلى قاعدة بياناتنا (القسم 11) أن يعرف من أدلى بآخر بطاقة اقتراع لكل حزب، وأن يعرف، بمراقبة تغيّر الإجماليات، من أدلى بكل بطاقة اقتراع خلال تلك الفترة. وباستخدام أدوات تقرأ مساحة تخزين قاعدة البيانات مباشرةً، يمكنه أيضًا أن يعرف من أدلى ببطاقات اقتراع حديثة أخرى، من نسخ أقدم من الإجماليات لم تمحها قاعدة البيانات بعد. وتستقبل انتخاباتنا التجريبية بطاقات الاقتراع لمدة ثلاثة أيام، ولا تستقبل الخدمة أبدًا بطاقات الاقتراع في أي انتخابات لأكثر من أربعة عشر يومًا.
• بعد انتهائها. بعد وقت قصير من انتهاء الانتخابات، وعادةً في غضون دقائق، نعيد كتابة إجمالياتها في تغيير منفصل. وبعد ذلك، لا يربط أي سجل في قاعدة بياناتنا الرئيسية، وهي التي تعمل عليها الخدمة، بطاقةَ اقتراع بالشخص الذي أدلى بها. وقد تبقى نسخ أقدم من الإجماليات في مساحة تخزين قاعدة البيانات حتى يُكتب فوقها، ويظل بإمكان تلك الأدوات نفسها قراءتها.
• في سجلّ الاستعادة والنسخ الاحتياطية لدى مزوّدنا. يحتفظ مزوّد قاعدة البيانات لدينا بسجلّ استعادة لقاعدة البيانات، نضبط مدته حاليًا على نحو ست ساعات. ويمكن لهذا السجل أن يربط أي بطاقة اقتراع أُدلي بها خلال تلك المدة، وأن يعيد الإجماليات كما كانت قبل أن نعيد كتابتها، بالروابط التي كانت تحملها. ويحتفظ المزوّد أيضًا بنسخ احتياطية خاصة به، ويفيد بأنه يحتفظ بها لمدة 30 يومًا؛ ولم نتأكد معه بعد مما تشمله تلك النسخ الاحتياطية. وتحتفظ تلك النسخ الاحتياطية، وأي نسخة من قاعدة بياناتنا (القسم 11) أُعدّت قبل إعادة كتابة الإجماليات، بهذه الروابط حتى تنقضي مدتها أو تُحذف، وقد تبقى النسخة التي نحذفها في تلك النسخ الاحتياطية حتى تنقضي مدتها.
• فيما ننشره. ننشر إجمالي كل حزب بعد انتهاء الانتخابات (القسم 6)؛ وما دامت جارية، لا نعرض إلا عدد بطاقات الاقتراع التي أُدلي بها إجمالًا. وإذا صوّت كل من في الانتخابات للحزب نفسه، كشفت الإجماليات كيف صوّت كل منهم لأي شخص يعرف أنه صوّت. وحين يصوّت عدد قليل جدًا من الأشخاص، يمكن لمن يعرف كيف صوّت الآخرون أن يستنتج الباقي.

ولا يستخدم أي شيء في الخدمة أيًّا من ذلك لربط بطاقة اقتراع بالشخص الذي أدلى بها.

ولأن اختيارك يكشف عن رأي سياسي، نطلب موافقتك الصريحة قبل أن نحتسبه. ففي كل انتخابات تجريبية، تتضمن الشاشة التي تدلي فيها بصوتك مربعًا لا علامة فيه يطلب تلك الموافقة، ويجب وضع علامة فيه قبل الإدلاء بالصوت؛ ويرفض خادمنا أي بطاقة اقتراع من دونها. ونسجّل تلك الموافقة مع الانتخابات، ونسخة الكلمات التي وضعت العلامة بجانبها ولغتها، واليوم. ولا نسجّل معها أي عنوان IP ولا أي متصفح، ولا نسجّل إلا اليوم، لأنها تُحفظ في اللحظة نفسها التي يُحفظ فيها سجل أنك أدليت بصوتك، والوقت الدقيق سيكون سجلًا ثانيًا لموعد تصويتك. ويمكنك سحب تلك الموافقة (القسم 10).

6. كيف نشارك المعلومات

نحن لا نبيع معلوماتك الشخصية. ويبيّن هذا القسم من يتلقى معلومات عنك، وبأي صفة. فبعضها يتولاه لنا مزوّدو خدمات، بناءً على تعليماتنا ولا لغرض خاص بهم. وبعضها يصل إلى شركة تقرر بنفسها ما تفعله بتلك المعلومات، ويسمّي هذا القسم تلك الجهات المتلقية. وبعضها يلزمنا الإفصاح عنه امتثالًا للقانون، وفي حالة اندماج أو استحواذ أو نقل أصول ينتقل ما لدينا إلى المشتري، رهنًا بضمانات قانونية — عدا بياناتك الحيوية التي لا تنتقل بهذه الطريقة أبدًا. وبعضها تنشره الخدمة لأشخاص آخرين.

مزوّدو خدمات يعملون لحسابنا. يعالج هؤلاء المزوّدون المعلومات بناءً على تعليماتنا ولا لغرض خاص بهم. ويرد اسم Didit في القائمة أدناه استيفاءً للبيان فحسب، وهي لا تعالج لنا شيئًا اليوم:

• Google Workspace — تستضيف صناديق بريدنا، ومنها privacy@worldrepublic.org وlegal@worldrepublic.org. وكل رسالة تصلنا منك على أي من العنوانين، وكل ما يُرسَل معها — بما في ذلك ما يُرسَل منك لإثبات أن الطلب طلبك (القسم 10.3) — تعالجه Google بوصفها مزوّدًا لنا. كما تُسلَّم بالبريد الإلكتروني التنبيهات التشغيلية الموصوفة في بند Amazon Web Services أدناه، وأحد العناوين التي تصل إليها على نطاقنا نحن. ولذلك فإن التنبيه الذي يحمل عنوان محفظة وجهة تعالجه Google كذلك. أما تسجيل الدخول بحساب Google فعلاقة مختلفة، ويبيّن هذا القسم تلك العلاقة أدناه.
• Amazon Web Services (AWS) — أربعة أمور. أولها Amazon Rekognition Face Liveness وAmazon S3 (الصور المرجعية) وAmazon Cognito (بيانات اعتماد ضيف مؤقتة)، بوصفها مزوّد الخدمة لدينا للتحقق الحيوي (منطقة الاتحاد الأوروبي). وثانيها Amazon Simple Notification Service التي تحمل تنبيهاتنا التشغيلية. وثالثها AWS CloudTrail التي تحتفظ بسجل التدقيق الأمني لحساباتنا السحابية وبسجلّنا للوصول إلى صور فحص الوجه (القسم 8). ورابعها Amazon Simple Email Service التي تحمل الرسالتين المستحقتين لمن يبلّغ عن حزب — أننا تسلّمنا البلاغ، وما الذي قررناه. وتذهب هاتان الرسالتان إلى العنوان الذي قدّمه ذلك الشخص وتحملان اسم الحزب والتاريخ ومرجعًا؛ ولا تحملان أبدًا السبب الذي اختير ولا ما كتبه ذلك الشخص. والتنبيه يخبرنا بأن أمرًا ما يحتاج إلى انتباه — مثل عملية سحب اعتراها خلل، أو حساب بلغ أحد الحدود التي نضعها على عدد مرات تصرفه، أو تسجيل حزب لم تستطع المراجعة التلقائية قراءته، أو إتلاف لبيانات حيوية لم يكتمل. وهذه أمثلة، لا القائمة كاملة. ويمكن أن يحمل التنبيه عنوان محفظة وجهة، ومبلغ عملية سحب وشبكتها والمرجع الذي نمنحه تلك العملية في سجلاتنا، والمعرّف الداخلي لحساب، ومعرّف حزب. وحيث يكون تحويل قد أُرسل، يمكن أن يحمل التنبيه أيضًا قيمة تجزئة تلك المعاملة على سلسلة الكتل والمرجع الذي منحه لها مزوّد المدفوعات. ولا يحمل التنبيه أبدًا اسم حزب أو وصفه، ولا يحمل أبدًا ما قالته المراجعة التلقائية عنه.
• Didit — التحقق من الهوية عند التصعيد. غير متاح حاليًا ولا تحتفظ بأيٍّ من بياناتنا (القسم 4.2). وانظر إشعار خصوصية التحقق لدى Didit وشروط المستخدم النهائي للتحقق من الهوية.
• Coinbase — تنفّذ عمليات سحب WDD على سلسلة الكتل؛ وتتلقى عنوان الوجهة والمبلغ والشبكة والمرجع الذي نمنحه تلك العملية في سجلاتنا، ولا شيء غير ذلك.
• Neon — استضافة قاعدة البيانات لبيانات الخدمة. وتعمل قاعدة بياناتنا في سنغافورة، وتعالج Neon في الولايات المتحدة كذلك (القسم 7).
• Vercel — استضافة التطبيق وسجلات البنية التحتية. ويعمل تطبيقنا في سنغافورة، وتعالج Vercel في الولايات المتحدة كذلك (القسم 7). كما تحمل بوابة الذكاء الاصطناعي لديها طلب مراجعة الحزب الوارد في القسمين 5.1 و5.2 — وهو طلب واحد — إلى Baseten ولا إلى أي جهة سواها.
• Baseten — تشغّل النماذج اللغوية التي تراجع تسجيلات الأحزاب (القسمان 5.1 و5.2)؛ وتتلقى اسم الحزب ووصفه ورابطه واسم مستخدم قائده، ولا تحتفظ بشيء منه بعد الإجابة عن الطلب، ولا تتدرب عليه (الولايات المتحدة).

وتتوفر عند الطلب قائمة محدَّثة بالمعالجين من الباطن.

Google عند تسجيل الدخول. تسجيل الدخول بحساب Google تبادل بينك وبين Google، وGoogle هي من تقرر بنفسها ما تفعله بذلك التبادل. وهي لا تعمل هنا بناءً على تعليماتنا وحدها، فليست مزوّد خدمة لنا في هذا الشأن. ونحن نتلقى رمز مصادقة ومعرّفًا لحسابك على Google، ولا نحتفظ إلا بالمعرّف (القسم 3.1). وما تفعله Google بتسجيل الدخول تحكمه سياسة الخصوصية الخاصة بشركة Google (policies.google.com/privacy).

مجتمع المساعدة لدينا. يدلّك القسمان 4.1 و5.1 على مجتمع المساعدة لدينا إذا أردت أن ينظر شخص في قرار تلقائي. وذلك المجتمع قناة عامة على Telegram. وما يُكتب فيه تقرؤه Telegram ويقرؤه كل من في تلك القناة. ونحن لا نتحكم في تلك القناة. وإذا كانت الكتابة علنًا غير مرغوبة لديك، فالبديل هو مراسلة privacy@worldrepublic.org: فهذا المسار يصل إلى الشخص نفسه، ويبيّنه القسم 10.1.

الإفصاحات التي يقتضيها القانون، وانتقال الخدمة إلى جهة أخرى. يجوز لنا الإفصاح عن المعلومات امتثالًا للقانون أو لطلبات صحيحة من السلطات العامة. ويجوز لنا أيضًا الإفصاح عن المعلومات في اندماج أو استحواذ أو نقل أصول (رهنًا بضمانات قانونية). ولا تكون بياناتك الحيوية أبدًا جزءًا من نقل كهذا. فنحن لا نبيعها ولا نؤجّرها ولا نتاجر بها ولا نربح منها بأي وجه آخر، ولا ننقلها إلى مشترٍ مع بقية ما لدينا. وفيما عدا المزوّد الذي يخزّنها لنا وبناءً على تعليماتنا (القسم 4.3)، لا نفصح عن البيانات الحيوية إلا بموافقتك، أو حيث يقتضي ذلك قانون، أو حيث يوجبه أمر قضائي أو استدعاء صحيح. والاندماج والاستحواذ ونقل الأصول ليس أي منها من ذلك.

ما تنشره الخدمة. بعض أفعالك يُعرض على أشخاص آخرين. وليست هذه مشاركة مع مزوّد. بل هي نشر، ولا يمكن التراجع عنه بمطالبة مزوّد بالتوقف:

• سجل الأحزاب. إذا سجّلت حزبًا، نُشر في السجل اسم الحزب ووصفه ورابطه واسم المستخدم الخاص بك وإجمالي ما مُنحه الحزب من WDD في صورة إعانات. والسجل مفتوح: يمكن لأي شخص قراءته دون حساب، ويمكن لمحركات البحث فهرسته.
• عمليات السحب. عملية سحب WDD معاملة علنية على سلسلة الكتل. وعنوان الوجهة والمبلغ والشبكة والوقت والمرجع الذي نمنحه تلك العملية في سجلاتنا تُنشر على سلسلة الكتل، لا بفعلنا، ولا يستطيع أحد إزالتها. ونكتب ذلك المرجع داخل المعاملة كي يمكن إثبات أن عملية سحب قد أُجريت مرة واحدة لا أكثر. والمرجع ليس معرّف حسابك. ولكل عملية سحب مرجعها الخاص، ولا ينتمي المرجع إلا إلى عملية سحب واحدة. وللتأكد من أن عملية سحب قد أُجريت، نطلب من خدمة عامة لسلسلة الكتل أن تبحث لنا عن المعاملة. وترى تلك الخدمات ما تنشره سلسلة الكتل بالفعل — العنوان والمبلغ والمرجع — ولا شيء آخر مما نحتفظ به عنك.
• نتائج الانتخابات. يُنشر إجمالي أصوات كل حزب بعد انتهاء الانتخابات. وما دامت الانتخابات جارية، لا يُعرض إجمالي أي حزب، بل عدد بطاقات الاقتراع التي أُدلي بها إجمالًا فقط. ولا ننشر إلا الإجماليات، ولا ننشر أبدًا بطاقة اقتراع فردية. وإذا صوّت الجميع للحزب نفسه، فقد تكشف الإجماليات مع ذلك كيف صوّتَّ لمن يعرف أنك صوّتَّ؛ وإذا صوّت عدد قليل جدًا من الأشخاص، فقد تكشفه لمن يعرف أيضًا كيف صوّت الآخرون (القسم 5.3). ويبيّن القسم 5.3 متى يمكن ربط بطاقة اقتراع بك في قاعدة بياناتنا.

واسم المستخدم الخاص بك هو الاسم الذي يظهر في كل ذلك، وأنت من يختاره (القسم 3.1).

7. عمليات نقل البيانات دوليًا

مقرنا في سويسرا التي تستفيد من قرار كفاية صادر عن الاتحاد الأوروبي، ونحن مؤسَّسون كذلك في الاتحاد الأوروبي (القسم 1). وتُعالَج بياناتك في أكثر من بلد:

• البيانات الحيوية (بصمات الوجه الحيوية والصور المرجعية) تعالجها AWS وتخزّنها في الاتحاد الأوروبي (أيرلندا).
• سجل التدقيق الأمني لحساباتنا السحابية، وسجلّنا للوصول إلى صور فحص الوجه (القسم 8): تُحفظ القيود المتعلقة بك في الاتحاد الأوروبي — في أيرلندا، حيث يُجرى فحص الوجه، وفي ألمانيا، حيث نحتفظ بنسخنا.
• بيانات الحساب والتطبيق محفوظة في قاعدة بياناتنا لدى Neon وتقدّمها Vercel. وكلتاهما تعمل في سنغافورة، ويصل جزء من هذه البيانات إلى الولايات المتحدة كذلك: إذ تنص اتفاقية معالجة البيانات لدى Vercel على أن مرافق معالجتها الرئيسية في الولايات المتحدة، وتتعاقد Neon عبر شركة أم في الولايات المتحدة تسمّي شروطها مزوّدًا أمريكيًا لمراقبة البنية التحتية. والذي ينتقل على هذا النحو هو سجلات الطلبات والخوادم — عنوان IP الخاص بك، ووكيل مستخدم متصفحك، والصفحة المطلوبة، وفي بعض سجلات الأخطاء المعرّف الداخلي لحساب.
• تسجيلات الأحزاب قيد المراجعة (الاسم والوصف والرابط واسم مستخدم القائد) تُرسل إلى Baseten في الولايات المتحدة للمراجعة التلقائية الواردة في القسمين 5.1 و5.2، ولا تُخزَّن هناك.
• تفاصيل عمليات السحب — عنوان الوجهة والمبلغ والشبكة والمرجع الذي نمنحه تلك العملية في سجلاتنا — تذهب إلى Coinbase، وهي شركة مقرها الولايات المتحدة. ولم نتثبّت من البلدان التي تعالج فيها Coinbase نفسها تلك البيانات.
• التنبيهات التشغيلية تحملها Amazon Simple Notification Service (القسم 6)، ويمكن أن يحمل التنبيه عنوان محفظة وجهة، ومبلغ عملية سحب وشبكتها والمرجع الذي نمنحه تلك العملية في سجلاتنا، والمعرّف الداخلي لحساب، ومعرّف حزب. وحيث يكون تحويل قد أُرسل، يمكن أن يحمل التنبيه أيضًا قيمة تجزئة تلك المعاملة على سلسلة الكتل والمرجع الذي منحه لها مزوّد المدفوعات. ولا يحمل التنبيه أبدًا اسم حزب أو وصفه، ولا يحمل أبدًا ما قالته المراجعة التلقائية عنه. وتعمل تلك الخدمة في منطقة Amazon التي ضبطناها لها، وقد تكون تلك المنطقة خارج الاتحاد الأوروبي. ثم يُسلَّم التنبيه بالبريد الإلكتروني، وأحد العناوين التي يصل إليها على نطاقنا نحن الذي تستضيفه Google Workspace في الولايات المتحدة (القسم 6).
• الرسائل الموجهة إلى من أبلغ عن حزب تحملها Amazon Simple Email Service في الاتحاد الأوروبي (أيرلندا) — المنطقة نفسها التي تُحفظ فيها البيانات الحيوية، وبموجب الاتفاقية نفسها.
• بيانات تسجيل الدخول تذهب إلى Google التي تعالج تلك البيانات في الولايات المتحدة وفي بلدان أخرى.
• التصعيد إلى فحص وثيقة الهوية الوارد في القسم 4.2 لا يرسل شيئًا إلى أي جهة، لأنه غير متاح ولا يمكن بدء أي فحص. والشركة التي تتعاقد باسم Didit مع العملاء في أوروبا هي Didit Identity Spain, S.L.، وتفيد Didit بأن أنظمة معالجتها الرئيسية داخل المنطقة الاقتصادية الأوروبية. وهذا القول قولها هي، ولم نتحقق منه بأنفسنا. وقبل إتاحة المسار، سنؤكد في هذا القسم مكان معالجة أي فحص، وسنسمّي الضمانة التي تغطيه.
• ما يُكتب لنا على privacy@worldrepublic.org أو legal@worldrepublic.org تعالجه Google Workspace في الولايات المتحدة (القسم 6).

سنغافورة غير مشمولة بقرار كفاية أوروبي أو سويسري، والولايات المتحدة مشمولة فقط بالنسبة إلى الجهات المتلقية المعتمَدة بموجب إطار خصوصية البيانات. ونحن لا نعتمد على ضمانة واحدة لكل عمليات النقل هذه. ونفضّل أن نبيّن لك أي ضمانة تغطي أي جهة متلقية على أن نسمّي صكًا لا نملكه:

• Vercel، وBaseten عبر بوابة Vercel: الشروط التعاقدية النموذجية للمفوضية الأوروبية وملحق نقل البيانات الدولي الخاص بالمملكة المتحدة، وكلاهما مُدرج في اتفاقية معالجة البيانات لدى Vercel. ولم نتثبّت مما إذا كانت تلك الاتفاقية تحمل أيضًا المكمّل الذي يقتضيه القانون السويسري. ولا نملك اتفاقية منفصلة مع Baseten.
• Google، بالنسبة إلى صناديق بريدنا: شروط Workspace القياسية لدى Google، وهي تُدرج ملحق معالجة البيانات لدى Google والشروط التعاقدية النموذجية.
• Google، بالنسبة إلى تسجيل الدخول: لا شيء من عندنا. وGoogle هي من تقرر بنفسها كيف تتعامل مع تسجيل الدخول، فهي لا تعمل هنا بناءً على تعليماتنا وحدها، ولا نملك اتفاقية معالجة بيانات معها بشأن تسجيل الدخول. وتفيد Google بأنها معتمَدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. ولم نحصل على أي صك منفصل لهذا النقل.
• AWS: اتفاقية معالجة البيانات لدى AWS. وبياناتك الحيوية محفوظة في الاتحاد الأوروبي (أيرلندا) ولا تُنقل خارج الاتحاد الأوروبي إطلاقًا. وعند تنزيل نسخة من صور فحص وجهك أنت (القسم 10.1)، يجلبها متصفحك مباشرة من AWS في الاتحاد الأوروبي (أيرلندا)، أينما كنت: فهي لا تمر عبر خوادمنا، ولا نحتفظ بأي نسخة مما تنزّله. والتنبيهات التشغيلية الموصوفة أعلاه محمولة بموجب الاتفاقية نفسها، في منطقة Amazon التي ضبطناها لتلك التنبيهات. والرسائل التي نرسلها إلى من أبلغ عن حزب محمولة بموجب الاتفاقية نفسها، في الاتحاد الأوروبي (أيرلندا).
• Neon: الشروط القياسية لدى Neon، وهي تسري تلقائيًا عند استخدامنا Neon. وبنود النقل الخاصة بذلك العقد واردة في شروط الشركة الأم لشركة Neon، ولم نحصل عليها بعد.
• Coinbase: شروط المطوّرين القياسية لدى Coinbase. ونفهم أن تلك الشروط تحمل ملحق نقل، ولم نتأكد من ذلك بعد.

وحيثما غطّى قرار كفاية عملية نقل — فالاتحاد الأوروبي وسويسرا يعترف كل منهما بالآخر — اعتمدنا على ذلك القرار، ولا يلزم صك إضافي.

وأمران آخران ينبغي أن يكونا معلومين لك بدل أن يكونا موضع افتراض. لم نُجرِ تقييم أثر النقل لأي من عمليات النقل المذكورة أعلاه. ولا نعتمد على أي تدابير تكميلية غير التدابير الأمنية الواردة في القسم 11. ونحن نعمل على إبرام الصكوك الناقصة، وسنحدّث هذا القسم كلما اكتمل واحد منها.

ويمكنك مطالبتنا بنسخة من الضمانات المذكورة أعلاه. والسبيل إلى ذلك مراسلة privacy@worldrepublic.org (القسم 10.1).

8. الاحتفاظ بالبيانات

9. حذف الحساب

يمكنك حذف حسابك في الخدمة. والحذف يتلف البيانات الحيوية التي تحتفظ بها AWS نيابةً عنا، ويزيل سجلات تحققك. كما يتلف بيانات اعتماد تسجيل دخولك — الربط بحسابك على Google، وأي مفتاح مرور — بحيث لا يمكن تسجيل الدخول إلى الحساب من جديد. وإذا سجّلت الدخول بعد ذلك، حصلت على حساب جديد وفارغ. ويحل اسم مولَّد عشوائيًا محل اسم المستخدم الخاص بك، ويُزال عنوان IP وتفاصيل الجهاز المحفوظة مع سجلات موافقتك. وداخل قاعدة بياناتنا، تُجرى هذه التغييرات في قاعدة بياناتنا الرئيسية، وهي التي تعمل عليها الخدمة. ويحتفظ مزوّد قاعدة البيانات لدينا بسجلّ استعادة لقاعدة البيانات، نضبط مدته حاليًا على نحو ست ساعات، وبنسخ احتياطية خاصة به، ويفيد بأنه يحتفظ بها لمدة 30 يومًا؛ ولم نتأكد معه بعد مما تشمله تلك النسخ الاحتياطية. ويبقى ما نحذفه في ذلك السجل وتلك النسخ الاحتياطية حتى تنقضي مدتها. ولا نُعدّ نسخة من قاعدة بياناتنا إلا لاختبار تغيير في الخدمة أو للتعافي من عطل، ونحذفها عند انتهاء ذلك العمل. والنسخة المُعدّة قبل حذفك لحسابك تحتفظ بما كانت تحمله حتى تُحذف، وبعد ذلك قد تبقى في النسخ الاحتياطية لدى المزوّد حتى تنقضي مدتها. ويسري الأمر نفسه على كل سجل يقول القسم 8 إننا نحذفه من قاعدة بياناتنا.

وحذف حسابك يُسقط كذلك رصيدك من WDD ويلغي مصادر مكافآتك — أي المكافآت التي كانت لا تزال تُصرف إليك. وهذا بند من شروط الاستخدام لا مسألة خصوصية، ويبيّنه القسم 8.5 من شروط الاستخدام. وإذا أردت الاحتفاظ برصيدك، فالسبيل هو سحبه قبل حذف حسابك. ولا يلزمك حذف حسابك كي تُتلَف بياناتك الحيوية: فالقسم 4.4 يصف ذلك المسار المنفصل، واستخدامه يترك رصيدك من WDD كما هو.

والحذف لا يزيل كل شيء، ونحن نفضّل أن نسمّي ما يبقى على أن نصفه بأنه مجهول الهوية. فلحسابك معرّف داخلي لا نحذفه، وتظل جميع هذه السجلات تقريبًا مرتبطة بذلك المعرّف:

• أنك أدليت بصوتك في كل انتخابات تجريبية، ومتى — لا الحزب الذي منحته صوتك، فهو لا يُخزَّن مع حسابك. ويبيّن القسم 5.3 متى يظل ممكنًا ربط بطاقة اقتراع بالشخص الذي أدلى بها. ويُحفظ سجل أنك أدليت بصوتك كي تظل نسبة المشاركة في كل انتخابات صحيحة.
• سجل WDD الخاص بك — كل مكافأة مُنحت لك، محفوظة بوصفها المصدر الذي صرفها إلى رصيدك، وكل تغيّر طرأ على ذلك المصدر، وكل عملية سحب أجريتها: عنوان محفظة الوجهة والمبلغ والشبكة، وحيث تعذّر إرسال عملية سحب، سجل تلك المحاولة. ويُصفَّر رصيدك وتُزال مصادر مكافآتك، لكن يبقى سجل ما مُنح وما صُرف. وهذا سجلنا لما منحناه من WDD وما صرفناه منها (القسم 8).
• رمز الإحالة المُنشأ لحسابك، الذي لا يستخدمه أي شيء في الخدمة (القسم 3.1).
• الدليل على كل موافقة أعطيتها وكل موافقة سحبتها — أي مستند، وأي نسخة، ومتى، واللغة والشاشة التي عُرض عليها النص، وبالنسبة إلى الموافقة على احتساب صوت، أي انتخابات (القسم 8).
• أنك أكّدت أن عمرك 18 عامًا أو أكثر، ومتى — يُحفظ دليلًا على أننا سألنا وأنك أجبت (القسم 3.1). ولا نحتفظ بتاريخ ميلاد، فليس ثمة تاريخ ميلاد يُزال.
• حزب سجّلته، ويبقى في السجل. ويحل اسم المستخدم المولَّد عشوائيًا محل اسم المستخدم الذي اخترته بوصفه اسم قائد ذلك الحزب.
• التنبيهات التشغيلية بشأن خلل ما، ونسخها في صناديق البريد التي تتلقاها — يمكن أن يحمل التنبيه عنوان محفظة وجهة، ومبلغ عملية سحب وشبكتها والمرجع الذي نمنحه تلك العملية في سجلاتنا، والمعرّف الداخلي لحساب، ومعرّف حزب. وحيث يكون تحويل قد أُرسل، يمكن أن يحمل التنبيه أيضًا قيمة تجزئة تلك المعاملة على سلسلة الكتل والمرجع الذي منحه لها مزوّد المدفوعات. ولا يحمل التنبيه أبدًا اسم حزب أو وصفه، ولا يحمل أبدًا ما قالته المراجعة التلقائية عنه. والتنبيه رسالة عن حدث واحد لا سجل محفوظ تحت حسابك، فهو يحمل ما كان لذلك الحدث من تلك المعرّفات. وحذف حسابك لا يحذف هذه التنبيهات (القسم 8).
• سجلات الخوادم والأخطاء، ويحفظها مزوّدا الاستضافة وقاعدة البيانات لدينا لمدة لا نتحكم فيها. ويمكن أن يحمل سطر السجل المعرّف الداخلي لحسابك، والعنوان الذي جاء منه الطلب، والصفحة التي طلبها. وحذف حسابك لا يحذف هذه السجلات (القسم 8).
• سجل التدقيق الأمني لحساباتنا السحابية، وسجلّنا للوصول إلى صور فحص الوجه (القسم 8، الذي يبيّن مدة حفظ كل منهما). ويمكن أن تحمل قيودهما المعرّف الداخلي لحسابك أو أن تسمّي إحدى جلسات فحص وجهك. ويمكن أن تحمل القيود الخاصة بفحوص وجهك أيضًا معرّفًا خصّصته AWS لمتصفحك. وتحمل القيود الخاصة بفحوص الحيوية التي أجريتها وبتنزيلاتك أنت لصور فحص وجهك أيضًا عنوان IP ووكيل مستخدم المتصفح، ويذكر قيد إضافة وجهك إلى المجموعة مواضع عينيك وأنفك وفمك في الصورة المرجعية وزاوية رأسك، ولا يحمل أبدًا الصورة ولا البصمة الحيوية. وإتلاف بيانات وجهك الذي يبدأه الحذف يضيف قيودًا خاصة به، وحذف حسابك لا يحذف أيًّا من هذه القيود.
• التواريخ المسجَّلة على الحساب نفسه — متى أُنشئ الحساب، ومتى تغيّر آخر مرة، ومتى حُذف.

وهذه السجلات مستعارة الهوية لا مجهولة الهوية، والفرق جدير بالذكر. فلا يحمل أي منها عنوان بريدك الإلكتروني. ولا يحمل أي منها اسمك ولا اسم المستخدم الذي اخترته. وتظل جميع هذه السجلات تقريبًا مرتبطة بالمعرّف الداخلي نفسه، فيمكن أن تُقرأ بوصفها سجلات حساب واحد. وبعض أنواع السجلات تُستثنى من ذلك، وكلٌّ منها مذكور أعلاه: فالتنبيه التشغيلي رسالة عن حدث واحد لا سجل محفوظ تحت حساب، وسطر سجل الخادم أو الخطأ، أو القيد في سجل التدقيق الأمني أو في سجلّنا للوصول إلى صور فحص الوجه، لا يحمل المعرّف الداخلي إلا في بعض الأحيان. أما عنوان محفظة الوجهة فهو أكثر من معرّف مستعار: إنه معرّف دائم على سلسلة كتل عامة، ومن يعرف عنوانًا من عناوينك سلفًا يمكنه رؤية المدفوعات التي وصلت إلى ذلك العنوان. ووصف هذه السجلات بأنها مجهولة الهوية لن يكون صحيحًا، فلا نصفها بذلك.

ويمكنك حفظ نسخة من بياناتك قبل حذف حسابك، ويجدر فعل ذلك أولًا (القسم 10.1). فما إن يُحذف الحساب حتى يزول ذلك المسار: إذ تُبنى النسخة لحساب يكون تسجيل الدخول فيه قائمًا، والحساب المحذوف لا يمكن تسجيل الدخول إليه. ولن تكون لدينا بعد ذلك وسيلة نطمئن بها إلى أن طلبًا بشأن حساب محذوف صادر من الشخص الذي كان الحساب له (القسم 10.3). ولا تحمل النسخة التي يبنيها التطبيق صور فحص وجهك؛ فهي تنزيل منفصل، ضمن «الحساب» ثم «التوثيق»، ولا يمكن تنزيلها، شأنها شأن النسخة، بعد حذف الحساب.

وتبقى الأصوات التي أدليت بها محسوبة. فاختيارك جزء من إجمالي الحزب ولا يُخزَّن مع حسابك، فلا شيء منه يمكننا إزالته على حدة. ويسجّل حذف حسابك موافقتك على احتسابها بوصفها مسحوبة، في ذلك اليوم. وإذا كانت انتخابات تجريبية أدليت بصوتك فيها لا تزال جارية وقت الحذف، أُتلفت بياناتك الحيوية عند انتهاء تلك الانتخابات لا فورًا (انظر القسم 4.5).

10. حقوقك

بحسب مكان إقامتك، قد تكون لك الحقوق الواردة أدناه. وممارستها لا تكلّفك شيئًا في العادة (القسم 10.5)، ولا تختلف معاملتك بسبب ممارستها.

• الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR / UK GDPR): الوصول، والتصحيح، والمحو، وتقييد المعالجة، وقابلية النقل، والاعتراض، وسحب الموافقة. وحيث يكون قرار بشأنك قد اتُّخذ بوسائل آلية وحدها وكان له أثر كبير عليك — وهما الرفض الموصوف في القسم 4.1 وقرار الإدراج الوارد في القسم 5.1 — فلك كذلك الحق في الحصول على تدخل بشري من جانبنا، وفي إبداء وجهة نظرك، وفي الطعن في القرار؛ والسبيل إلى ذلك مراسلة privacy@worldrepublic.org. ونتخذ هذين القرارين بوسائل آلية لأن كلًّا منهما ضروري للخدمة التي طلبتها منا. فبالنسبة إلى الرفض، تلك الخدمة هي انتخابات تجريبية يكون فيها لكل شخص موثَّق صوت واحد. وبالنسبة إلى قرار الإدراج، تلك الخدمة هي سجل يكون فيه كل قيد تسجيلًا حقيقيًا لحزب. والرفض يبتّ في بيانات من فئة خاصة — هي بياناتك الحيوية — والشرط الذي نستند إليه في ذلك هو الموافقة الصريحة التي تُعطى عند فحص الوجه (القسم 4.4). ولا يُتخذ قرار الإدراج أبدًا بناءً على الآراء السياسية التي يعبّر عنها التسجيل؛ فتلك الآراء لا تُقرأ إلا بوصفها جزءًا من النص الجاري فحصه، وأنت من يجعلها علنية بتسجيل الحزب للنشر (القسم 5.1). أما الإجابة الواردة في القسم 5.2 فتختلف من الناحيتين كلتيهما: فهي تقرأ فعلًا الموقف الذي ينشره الحزب بشأن الذكاء الاصطناعي، ولا تغيّر شيئًا في كيفية عرض حزبك إلا إذا طلب قارئ أن يرى فقط الأحزاب التي تقول ما تريده بشأن الذكاء الاصطناعي (القسم 5.2). ويمكنك مطالبة شخص بمراجعتها، ويمكنك الاعتراض عليها، لأننا نستند فيها إلى مصلحتنا المشروعة (القسم 10.6). ويجوز لك تقديم شكوى إلى السلطة الرقابية المحلية لديك؛ ولأغراض اللائحة الأوروبية، سلطتنا الرقابية الرئيسية هي هيئة NAIH المجرية (القسم 14).
• سويسرا (revFADP): الوصول، والتصحيح، والحذف، وقابلية نقل البيانات (المادة 28 من revFADP)، والاعتراض، والحق في تقديم شكوى إلى المفوّض الاتحادي لحماية البيانات والمعلومات (FDPIC). وبالنسبة إلى الرفض التلقائي الموصوف في القسم 4.1، يمكنك أيضًا بيان موقفك ومطالبتنا بأن يراجع القرار شخص.
• البرازيل (LGPD): تأكيد أننا نعالج بياناتك، والوصول، والتصحيح، وإخفاء الهوية أو الحذف، وقابلية النقل، ومعرفة من شاركنا معهم بياناتك، وسحب الموافقة.
• كاليفورنيا (CCPA/CPRA): المعرفة، والحذف، والتصحيح، والانسحاب من البيع/المشاركة (ونحن لا نبيع ولا نشارك)، وتقييد استخدام المعلومات الشخصية الحساسة (وهي تشمل البيانات الحيوية).
• قوانين البيانات الحيوية (BIPA في إلينوي، وCUBI في تكساس، وقانون ولاية واشنطن): نحصل على موافقتك قبل جمع البيانات الحيوية، ولا نبيعها ولا نؤجّرها ولا نتاجر بها ولا نربح منها بأي وجه آخر أبدًا، ونتبع جدولًا مكتوبًا للاحتفاظ والإتلاف. ولا تكون أبدًا جزءًا من اندماج أو استحواذ أو نقل أصول (القسم 6).

يمكنك سحب موافقتك على احتساب بطاقة اقتراعك (القسم 5.3) في أي وقت: ففي التطبيق، الطريق إلى ذلك هو «الحساب» ثم «التوثيق» ثم «سحب موافقتي على معالجة صوتي». ويشمل السحب كل انتخابات أدليت بصوتك فيها، ونسجّل اليوم الذي تسحب فيه موافقتك (القسم 8). ولا يمسّ السحب مشروعية احتساب أصواتك قبل سحبك للموافقة. ويبقى الصوت الذي احتُسب بالفعل في إجمالي الحزب: فاختيارك جزء من ذلك الإجمالي ولا يُخزَّن مع حسابك، فلا شيء منه يمكننا إزالته على حدة (القسم 9). ولا يقصّر السحب المدد الواردة في القسم 5.3 التي يظل ممكنًا خلالها ربط بطاقة اقتراع بك. وسيطلب منك تصويتك التالي موافقتك من جديد.

10.1 كيفية ممارستها

ثمة مساران. الأول يلبّي الوصول وقابلية النقل في الحال، دون سؤال أحد.

• في التطبيق. بفتح إعدادات حسابك، يوجد ضمن «الحساب» صف باسم «بياناتك». وهو يبني نسخة من كل ما نحتفظ به عنك مما يمكننا بلوغه من حسابك — صفحة يمكنك قراءتها، وملف قابل للقراءة آليًا يمكنك تسليمه إلى خدمة أخرى. ويُبنى في اللحظة التي يُطلب فيها، للحساب الذي يطلبه، ولا يُخزَّن في أي مكان: فلا نحتفظ بنسخة منه، وليس ثمة رابط يمكن إرساله إلى أي شخص آخر. وهذا جوابنا عن الوصول وعن قابلية النقل، ولا يلزمك طلبه منا. ولا تحمل هذه النسخة الصور التي خلّفتها لدينا فحوص وجهك: فهي تبقى خارج ملف مبنيّ ليُسلَّم إلى غيرك. وسبيلك إليها بدلًا من ذلك تنزيلها من «الحساب» ثم «التوثيق»، حيث تأتي في ملف خاص بها — كل صورة محفوظة ضمن فحوص وجهك أنت، ولا صورة واحدة أبدًا محفوظة ضمن فحوص وجه أي شخص آخر. وحذف الحساب على الشاشة نفسها.
• كتابةً. كل ما عدا ذلك — التصحيح، وتقييد المعالجة، والاعتراض، وسؤال عن بيانات يحتفظ بها مزوّدونا (القسمان 4.3 و6)، أو شكوى بشأن قرار — يذهب إلى privacy@worldrepublic.org.

لا يترك لنا تسجيل الدخول أي عنوان بريد إلكتروني لك (القسم 3.1)، فلا يمكننا في العادة الرد إلا على عنوان تصلنا منه رسالتك. وثمة استثناء واحد، وهو ضيق. فإذا أبلغت عن حزب، احتفظنا بالعنوان الذي قدّمته في ذلك البلاغ، واستخدمناه لذلك البلاغ ولا شيء غيره: لتأكيد استلامه، ولإبلاغك بما قررناه. ولا نستخدمه للإجابة عن سؤال آخر، ولا لإبلاغك بتغيير في هذه السياسة، ولا لإرسال أي شيء غير مطلوب منك. وهو أيضًا جزء من سجل القرار، ولهذا يحفظه القسم 8 بدل إسقاطه بعد إرسال الرسالتين.

10.2 المدة التي نستغرقها

Balázs Kónya، عضو مجلس الإدارة، هو المسؤول عن الرد على الطلبات المرسلة إلى privacy@worldrepublic.org، خلال المدد المبينة أدناه. ولا نَعِد بمهلة داخلية أقصر مما يقتضيه القانون: فهدف لا يعمل به أحد أسوأ من المهلة القانونية إذا استُوفيت، والمدد أدناه هي ما نعمل وفقه.

وتبدأ المدة من يوم وصول طلبك إلينا — لا من يوم انتهائنا من تحديد هويتك، ولا من يوم عثورنا على ما طلبته. وبموجب اللائحة الأوروبية واللائحة البريطانية، نجيب دون تأخير لا مبرر له، وعلى أي حال خلال شهر واحد من الاستلام. وحيث يكون الطلب معقدًا، أو حيث تكون قد قدّمت عدة طلبات، يجوز لنا أن نستغرق حتى شهرين إضافيين؛ وسنبلغك خلال الشهر الأول بأننا نفعل ذلك، وبالسبب.

وحيثما نصّ القانون في مكان إقامتك على شيء مختلف، فذلك ما نفعله:

• المملكة المتحدة. إذا احتجنا بصورة معقولة إلى معلومات إضافية لتحديد هويتك أو للعثور على ما طلبته، توقفت المدة من يوم سؤالنا حتى يوم إجابتك. ولن نسأل إلا حيث يتعذّر علينا فعلًا المضي من دونها.
• البرازيل. نؤكد ما إذا كنا نعالج بياناتك ونتيح لك الاطلاع عليها بصيغة مبسّطة فورًا، وبصيغة كاملة خلال 15 يومًا من طلبك.
• سويسرا. نجيب خلال 30 يومًا كقاعدة. ويحمل الجواب ما تقتضي المادة 25(2) من revFADP أن يحمله، بما في ذلك الجهات المتلقية أو فئات الجهات المتلقية التي تذهب إليها بياناتك، وحيث تذهب إلى الخارج، أي بلد والضمانات التي نستند إليها — ويبيّن القسمان 6 و7 كليهما سلفًا.
• كاليفورنيا. نؤكد الاستلام خلال 10 أيام عمل ونجيب خلال 45 يومًا، ويجوز لنا تمديدها مرة واحدة لمدة 45 يومًا إضافية إذا أبلغناك بالسبب.

10.3 كيف نتأكد أنك أنت

لا نحتفظ لك بوثيقة هوية ولا بعنوان في ملفاتنا، فالسلّم أدناه هو ما لدينا. ونمضي فيه نزولًا ونتوقف عند أول خطوة تحدد هويتك.

1. حسابك الذي يكون تسجيل الدخول فيه قائمًا. تُبنى النسخة في التطبيق، وتنزيل صور فحص وجهك، للحساب الذي يطلبهما، في اللحظة التي يطلبهما فيها. ولا شيء يحدد هويتك على نحو أفضل، ولهذا هي المسار الأول في القسم 10.1 لا مجرد تيسير.
2. مفتاح مرور مسجَّل على ذلك الحساب. إذا تعذّر عليك الوصول إلى التطبيق، جاز لنا أن نطلب منك إتمام تسجيل دخول بمفتاح مرور في مواجهة بيانات اعتماد يحملها الحساب بالفعل.
3. حساب Google المرتبط به. إذا كنت قد سجّلت الدخول بحساب Google، جاز لنا أن نطلب منك إثبات سيطرتك على ذلك الحساب بتسجيل الدخول به.
4. معلومات إضافية. إذا تعذّر كل ذلك، جاز لنا أن نطلب منك معلومات إضافية نحتاج إليها بصورة معقولة كي نطمئن إلى أن الطلب طلبك، ولا نطلب أكثر من ذلك.
5. رفض مكتوب. وإذا ظل الاطمئنان متعذّرًا علينا، أبلغناك بذلك كتابةً، خلال المدة الواردة في القسم 10.2، مع أسبابنا ومع مسار الشكوى الوارد في القسم 10.4. ونفضّل أن نرفض طلبًا لا نستطيع تحديد صاحبه على أن نجيب عنه للشخص الخطأ.

ولن نقبل أبدًا عنوان محفظة إثباتًا لهويتك. فعمليات السحب تجري على سلاسل كتل عامة، فالعنوان الذي استخدمته شيء يستطيع كل من يقرأ السلسلة تسميته؛ ومعرفته لا تثبت شيئًا، وتوقيع رسالة منه يثبت السيطرة على مفتاح لا على هذا الحساب.

كما أننا لن نطلب منك وثيقة هوية من أجل الرد على طلب. فليست لدينا وثيقة هوية نقارنها بها، فلن تخبرنا بشيء وستكلّفك أكثر مما يستحقه الطلب.

10.4 إذا رفضنا

إذا لم نستجب لطلبك، أبلغناك بالسبب، خلال المدة الواردة في القسم 10.2، وأبلغناك بما يمكن فعله بعد ذلك. ويمكنك تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك — ولأغراض الاتحاد الأوروبي هي هيئة NAIH المجرية، وفي سويسرا FDPIC، وفي المملكة المتحدة ICO (القسم 14) — ويمكنك اللجوء إلى القضاء. ولا يتوقف أي منهما على موافقتنا.

وفي المملكة المتحدة لك كذلك الحق في تقديم شكوى إلينا مباشرة. وسنُقرّ باستلام الشكوى خلال 30 يومًا ونبلغك بالنتيجة دون تأخير لا مبرر له. وتقديم الشكوى إلينا ليس شرطًا لتقديمها إلى ICO.

10.5 التكلفة

لا شيء. وحيث يكون الطلب غير مؤسَّس بصورة ظاهرة أو مفرطًا — ولا سيما حيث يكرر طلبًا سبق أن أجبنا عنه — يجيز لنا القانون فرض رسم معقول أو الرفض، وإذا فعلنا أيًّا منهما يومًا بيّنّا أيهما ولماذا. ونفضّل أن نرفض طلبًا واحدًا مع بيان الأسباب على أن نضع ثمنًا لبقية الطلبات.

ويتشارك الملف القابل للقراءة آليًا وتنزيل صور فحص وجهك حدًا صغيرًا لعدد النسخ التي يمكن إنشاؤها خلال أي 24 ساعة. وليس ذلك رسمًا ولا مسألة طاقة استيعابية: بل هو موجود حتى لا يتمكن من يستولي على جلستك من أخذ سجلك كله في صمت مرة بعد مرة. وهو لا يمنعك أبدًا من قراءة النسخة على الشاشة، ولا يمنعك أبدًا من مراسلتنا.

10.6 حقان نؤديهما يدويًا

الوصول وقابلية النقل والحذف متاحة في التطبيق ولا تحتاج إلى طلب. أما تقييد المعالجة والاعتراض فلا. إذ ليس لدينا مفتاح يوقف معالجة جزء من سجلك ويترك البقية تعمل، فطلب التقييد أو الاعتراض ننفّذه نحن، يدويًا، حالةً حالة، خلال المدد الواردة في القسم 10.2. والسبيل إلى ذلك مراسلتنا مع بيان ما المطلوب إيقافه وما الذي في وضعك يجعله ذا أهمية، وسنزن ذلك ونبلغك بما فعلناه. ونفضّل أن نخبرك بأن هذا يدوي على أن يُترك لك استنتاجه من طول المدة.

11. الأمان

نستخدم TLS أثناء النقل، وتخزينًا خاضعًا للتحكم في الوصول. ويقتصر الوصول المباشر إلى قاعدة بياناتنا على الأشخاص الذين نأذن لهم بتشغيل الخدمة، ومزوّدي قاعدة البيانات والاستضافة لدينا، والبرمجيات التي نستخدمها لتشغيل الخدمة. ولا نُعدّ نسخة من قاعدة بياناتنا إلا لاختبار تغيير في الخدمة أو للتعافي من عطل، ونحذفها عند انتهاء ذلك العمل. وتحمل النسخة البيانات نفسها، ويبيّن القسم 9 كم من الوقت تحتفظ بما نحذفه. وما من نظام آمن تمامًا، لكننا نعمل على حماية بياناتك.

12. الأطفال

الخدمة موجهة إلى البالغين من 18 عامًا فأكثر. وقبل التحقق من هويتك نطلب منك تأكيد أن عمرك 18 عامًا أو أكثر، ولا نتحقق من أحد لا يفعل ذلك. ولا نسجّل إلا أن التأكيد قد أُعطي ومتى؛ ولا نطلب تاريخ ميلادك.

ولا نجمع عن علم بيانات من أي شخص دون 18 عامًا. وإذا علمنا أننا نحتفظ ببيانات عن شخص دون 18 عامًا، أغلقنا حسابه وأتلفنا بياناته الحيوية على النحو الذي يبيّنه القسم 2 من سياسة الاحتفاظ بالبيانات الحيوية وإتلافها لدينا. وإذا بدا لك أن شخصًا دون 18 عامًا لديه حساب، فالسبيل هو مراسلة privacy@worldrepublic.org.

13. التغييرات

يجوز لنا تحديث هذه السياسة. وحين نفعل، ننشر النص الجديد على هذه الصفحة ونحدّث تاريخ «آخر تحديث» أعلاه. ويسري التغيير على هذه السياسة عند نشره. فهذه السياسة تصف ما نفعله فعلًا ببياناتك، فيجب أن تصير صحيحة في اللحظة نفسها التي يصير فيها ما تصفه صحيحًا؛ وحبس التغيير شهرًا لا يعني إلا أن هذه السياسة كانت خاطئة شهرًا. وهذا يختلف عن شروط الاستخدام. فشروط الاستخدام هي الاتفاق بينك وبيننا، ويمنحك القسم 14 منها 30 يومًا قبل أن يسري عليك أي تغيير جوهري في ذلك الاتفاق.

وثمة تغيير واحد أبطأ عن قصد. فإذا أطلنا يومًا مدة احتفاظنا بالبيانات الحيوية، لم تسرِ المدة الأطول على بيانات محفوظة لدينا بالفعل إلا بعد مرور 30 يومًا على نشر التغيير. ويبيّن ذلك القسم 6 من سياسة الاحتفاظ بالبيانات الحيوية وإتلافها، وهو يحكم المدة المذكورة في القسم 4.5 وفي جدول الاحتفاظ الوارد في القسم 8.

ولا يمكننا إرسال إشعار إليك عند تغيّر هذه السياسة. فتسجيل الدخول لا يترك لنا عنوان بريد إلكتروني ولا رقم هاتف ولا عنوانًا بريديًا، لأننا لا نحتفظ بأيٍّ منها عمدًا (القسم 3.1)، وليس في الخدمة شريط أو رسالة يمكن أن يخبرك. وإذا كنت قد أبلغت عن حزب، فلدينا العنوان الذي قدّمته في ذلك البلاغ — ولن نستخدمه لهذا الغرض، ولا لأي غرض غير ذلك البلاغ (القسم 10.1). وهذه نتيجة لقلة ما نحتفظ به: فباستثناء عنوان قُدِّم في بلاغ، لا نحتفظ بأي بيانات تواصل لك. ويقول القسم 10.1 الشيء نفسه عن كل ما عدا ذلك — إذ لا يمكننا الرد إلا على عنوان تصلنا منه رسالتك. ولذلك فهذه الصفحة هي الإشعار: النص الحالي موجود هنا دائمًا، والتاريخ أعلاه هو التاريخ الذي غيّرنا فيه هذه السياسة آخر مرة.

هذه السياسة مكتوبة بالإنجليزية، ونحن ننشرها بلغات أخرى. والنسخة التي تسري عليك هي النسخة باللغة التي عرضتها لك الخدمة. وحيثما اختلفت تلك النسخة عن النص الإنجليزي، يسري المعنى الأفضل لك.

14. التواصل

• الخصوصية: privacy@worldrepublic.org
• جهة التواصل في الاتحاد الأوروبي: Balázs Kónya، عضو مجلس الإدارة، 3626 Hangony, Dózsa György út 5., المجر (privacy@worldrepublic.org)
• السلطة الرقابية الرئيسية في الاتحاد الأوروبي: الهيئة الوطنية المجرية لحماية البيانات وحرية المعلومات (NAIH)، بودابست — naih.hu
• السلطة الرقابية السويسرية: المفوّض الاتحادي لحماية البيانات والمعلومات (FDPIC)، برن
• السلطة الرقابية في المملكة المتحدة: مكتب مفوّض المعلومات (ICO)، ويلمسلو — ico.org.uk