Məxfilik siyasəti

Son yenilənmə: 21 oktyabr 2026

1. Biz kimik

Dünya Respublikası (bundan sonra — «Dünya Respublikası», «biz» və ya «bizim») https://www.worldrepublic.org ünvanındakı Dünya Respublikası tətbiqini və veb-saytını («Xidmət») idarə edir. Eyni tətbiq https://www.raisedbyhumanity.org ünvanında ikinci bir adla — Raised by Humanity adı ilə də təqdim olunur. Həmin sayt eyni proqram təminatı ilə işləyir, eyni hesablardan və eyni verilənlər bazasından istifadə edir və onu biz idarə edirik. Bu siyasətdə «Xidmət» hər iki saytı bildirir və bu siyasət hər ikisinə şamil olunur. Dünya Respublikası İsveçrə Mülki Məcəlləsinin 60 və sonrakı maddələrinə əsasən yaradılmış, iqamətgahı İsveçrənin Zug şəhərində olan İsveçrə assosiasiyasıdır (Verein). Mülki Məcəllənin 60(1) maddəsinə əsasən hüquqi şəxs statusuna malikdir və ticarət reyestrində qeydiyyata alınmayıb. Xidmət idarə heyətimiz tərəfindən Macarıstandan idarə olunur, ona görə Aİ-nin Ümumi Məlumatların Qorunması Reqlamentinin (GDPR) məqsədləri üçün Dünya Respublikası Avropa İttifaqında yerləşmiş sayılır və oradakı aparıcı nəzarət orqanımız Macarıstanın Məlumatların Qorunması və İnformasiya Azadlığı üzrə Milli Orqanıdır (NAIH).

Aşağıda təsvir olunan emalın çox hissəsində məlumat nəzarətçisi bizik. Kimlik doğrulamasında nəzarətçi bizik, Amazon Web Services isə bizim üçün məlumatları emal edən / xidmət təminatçısı qismində çıxış edir. Aşağıda ikinci bir təminatçının — Didit şirkətinin adı çəkilir; bu, hazırda təklif olunmayan ötürülmə yoluna aiddir — 4.2-ci bölməyə baxın.

• Məxfilik üzrə əlaqə: privacy@worldrepublic.org
• Avropa İttifaqında əlaqə: Balázs Kónya, idarə heyətinin üzvü, 3626 Hangony, Dózsa György út 5., Macarıstan (privacy@worldrepublic.org)

2. Əhatə dairəsi

Bu siyasət dünyanın hər yerində Xidmətdən istifadə edən hər kəsə şamil olunur. Yerli qanunvericilik sizə əlavə hüquqlar verirsə — buraya Aİ-nin və Böyük Britaniyanın GDPR-i, İsveçrənin yenilənmiş Məlumatların Qorunması haqqında Federal Qanunu (revFADP), CPRA ilə dəyişikliklər edilmiş Kaliforniya İstehlakçı Məxfiliyi Aktı və ABŞ ştatlarının biometrik qanunları (İllinoys BIPA, Texas CUBI, Vaşinqton) daxildir — həmin hüquqlar 10-cu bölmədə təsvir olunub.

Dünya Respublikası hazırda məcburi qüvvəsi olmayan sınaq seçkiləri keçirir. Hələ üzv qəbul etmirik; iştirak təcrübi xarakter daşıyır.

3. Topladığımız məlumatlar

3.1 Sizin verdiyiniz məlumatlar

• Hesab məlumatları: Google ilə daxil olsanız, biz autentifikasiya tokenini və Google hesab identifikatorunuzu alırıq. İdentifikatoru saxlayırıq — hesabınızı Google girişinizə qoşan məhz odur. Google adınızı, e-poçtunuzu və ya fotonuzu saxlamırıq, onları özündə daşıyan tokeni də saxlamırıq.
• Giriş açarı məlumatları: giriş açarından (WebAuthn) istifadə edirsinizsə, açıq açar məlumatını, bir identifikatoru və sizi autentifikasiya etmək üçün lazım olan cihaz metaməlumatlarını saxlayırıq.
• Profil məlumatları: istifadəçi adı. Onu hesabınız yaradılarkən biz yaradırıq və istənilən vaxt dəyişə bilərsiniz — bu, hesab parametrlərinizdədir. İstifadəçi adınız Xidmətdə göründüyünüz hər yerdə açıq dərc olunur — 6-cı bölməyə baxın — ona görə onu öz adınızla əvəz etsəniz, dərc olunan da öz adınız olur. Hər hesab üçün dəvət kodu da yaradırıq; Xidmətdə heç nə ondan istifadə etmir.
• Yaratdığınız məzmun: siyasi partiyaların adları, təsvirləri və linkləri.
• Partiya barədə şikayət: partiyanın reyestr yazısından şikayət etsəniz, hansı partiya olduğunu, seçdiyiniz əsası, yazdıqlarınızı və vaxtı saxlayırıq. Əsasların çoxunda adınızı və e-poçt ünvanınızı da soruşuruq, çünki şikayətinizi qəbul etməyi bizdən tələb edən qanun həm də şikayətin bizə çatdığını təsdiqləməyi və qərarımızı sizə bildirməyi tələb edir — sizə çatmağın başqa yolu isə bizdə yoxdur. Bir əsasda isə heç birini soruşmuruq və heç birini saxlamırıq: məzmunun uşaq cinsi istismarı materialı olması barədə şikayətdə. Hesaba daxil olmusunuzsa, şikayəti hansı hesabın verdiyini də qeydə alırıq. Bizim sizdən aldığımız e-poçt ünvanını saxladığımız yeganə yer budur; nə qədər saxladığımızı 8-ci bölmə, onu hansı məqsədlər üçün işlətdiyimizi və hansı məqsədlər üçün işlətmədiyimizi isə 10.1-ci bölmə göstərir.
• Yaş təsdiqi: 18 və ya daha böyük olduğunuzu təsdiqləməyiniz və bunun nə vaxt olduğu. Bunu bir dəfə, kimlik doğrulamasından əvvəl soruşuruq. Doğum tarixinizi soruşmuruq və saxlamırıq — yalnız təsdiqin verilməsi, onun hansı yaş həddinə görə verilməsi və vaxtı saxlanılır.
• Partiyanız üzrə baxışın nəticəsi: 5.1-ci bölmədəki avtomatik baxışın partiyanızı standart olaraq reyestrdə göstərdiyi, yoxsa spam kimi kənara qoyduğu, verdiyi əsas, iki yoxlamasından (və ya hansı insanın) hansının qərar verdiyi, qərarı model veribsə, hansı modelin verdiyi və nə vaxt.
• Partiyanızın süni intellektlə bağlı nə istədiyini deyib-deməməsi: 5.2-ci bölmədəki baxışın oxuduğu kimi, partiyanızın adının və ya təsvirinin partiyanın süni intellektlə bağlı nə istədiyini deyib-deməməsi; baxışın verdiyi və öz sözlərinizi sitat gətirə bilən sətir; cavabı nəyin verdiyi (avtomatik təsnifləyici və ya bir insan); cavabı model veribsə, hansı modelin verdiyi; və nə vaxt.
• Partiyanızın reyestrdən çıxarılması qərarı: yuxarıdakı baxışdan ayrı olaraq, məzmununu qanunsuz saydığımız partiya ümumiyyətlə reyestrdən çıxarıla bilər — səhifəsi heç kim üçün açılmır, tapıla bilmir və səs ala bilmir. Bu, yalnız partiyanın standart olaraq reyestrdə göstərilib-göstərilməməsinə təsir edən yuxarıdakı baxış nəticəsindən fərqli və qat-qat ağır tədbirdir. Bunu etdiyimiz halda tarixi, əsaslandığımız hüquqi əsası, həmin əsasın məhz sizin partiyanıza niyə şamil olunduğuna dair öz yazılı səbəbimizi, buna kiminsə şikayətinin, yoxsa öz baxışımızın səbəb olduğunu və qərarı verənə aid bir etiketi saxlayırıq. Sonuncudan başqa bunların hamısı sizə göstərilir — Xidmətdə, partiyanızın öz səhifəsində; həmin səhifə başqa heç kim üçün açılmasa da, sizin üçün yenə açılır. Qərarı verən şəxsin adını açıqlamırıq və kimsə sizdən şikayət edibsə, kimin etdiyini sizə demirik.
• Səsvermə qeydi: müəyyən sınaq seçkisində səs verməyiniz və bunun nə vaxt olduğu. Hansı partiyaya səs verdiyiniz yox. Bu siyasətdə bülleteniniz sınaq seçkisində etdiyiniz seçimdir. Bülleteniniz məxfidir: seçiminiz partiyanın ümumi sayına əlavə olunur və hesabınızla birlikdə saxlanılmır. Səs verərkən öz cihazınızın göstərdiyi təsdiqdən başqa, Xidmətdə heç bir ekran necə səs verdiyinizi göstərmir və biz bunu dərc etmirik. Bəzi hallarda verilənlər bazamıza (11-ci bölmə) və ya onun surətinə birbaşa çıxışı olan kimsə bülleteni onu verən şəxslə yenə də əlaqələndirə bilər. Bunun nə vaxt və nə qədər müddətə mümkün olduğunu 5.3-cü bölmə göstərir.
• Əməliyyat təfərrüatları: WDD çıxaranda təyinat cüzdan ünvanı, məbləğ və seçilmiş şəbəkə.

3.2 Kimlik doğrulaması və biometrik məlumatlar

Sınaq seçkilərinin ədalətli qalması (bir doğrulanmış insan, bir səs), habelə saxtakarlığın və təkrar hesabların qarşısının alınması üçün təkrarsız, canlı, real bir insan olduğunuzu doğrulayırıq. Biometrik məlumatların tam, ayrıca izahı üçün 4-cü bölməyə baxın — zəhmət olmasa, onu diqqətlə oxuyun.

3.3 Avtomatik toplanan məlumatlar

• Cihaz və jurnal məlumatları: cihazın və brauzerin növü, əməliyyat sistemi və buna bənzər texniki məlumatlar.
• IP ünvanı: sorğu limitlərini tətbiq etmək və sui-istifadənin qarşısını almaq üçün IP ünvanınızı emal edirik (limit qeydlərimizdə qısa müddət saxlanılır). Şərtlərimizlə ilk dəfə razılaşanda və bu siyasətlə tanış olduğunuzu təsdiqləyəndə, yaxud biometrik razılıq verəndə IP ünvanınızı və brauzerinizin user-agent sətrini razılıq qeydinin bir hissəsi kimi də saxlayırıq — həmin razılaşmanın və ya razılığın sübutu olaraq. IP ünvanınız və brauzerinizin user-agent sətri 8-ci bölmədə təsvir olunan təhlükəsizlik uçotlarında da qeydə alınır: cihazınız üz yoxlamasında canlı olduğunuzu təsdiqləyən yoxlamaya başlayanda və hər dəfə üz yoxlaması şəkillərinizi endirəndə.
• İstifadə məlumatları: Xidmət daxilində istifadə olunan funksiyalar və edilən hərəkətlər.
• Məlumatlarınızın surətləri: 10.1-ci bölmədə təsvir olunan maşınla oxunan faylı və ya üz yoxlaması şəkillərinizi endirəndə surətin götürüldüyünü, nə vaxt götürüldüyünü, bu ikisindən hansı olduğunu və qeydin hansı hissələrini daşıdığını (şəkillər üçün — onların aid olduğu doğrulama hissəsini) qeydə alırıq. Şəkillər üçün qeyd endirmə başlayanda yaradılır, ona görə də sonradan cihazınızda alınmayan endirmə yenə də siyahıda görünür və hədd hesabına sayılır. Bunu ona görə saxlayırıq ki, daxil olduğunuz hər cihaz eyni siyahını oxusun — sessiyanız əlində olan birinin hər şeyin surətini götürdüyünü sizə bildirməyin yeganə yolu budur, çünki sizə xəbər göndərə biləcəyimiz heç bir ünvan saxlamırıq. Surətin ekranda oxunması qeydə alınmır; siyahının tutduğu cihazdan çıxan surətdir.

3.4 Kukilər və lokal yaddaş

Yalnız ciddi şəkildə zəruri və funksional kukilərdən və lokal yaddaşdan istifadə edirik:

• Autentifikasiya və təhlükəsizlik (sessiya və hesabın qoşulması kukiləri).
• Tərcihlər (məsələn, seçdiyiniz dil).
• Funksional vəziyyət (məsələn, doğrulamadan sonra səhifəyə qayıtma).
• Hesab ekranınızın surəti — geri qayıdanda Xidmət onu dərhal yenidən çəkə bilsin deyə saxlanılır. Orada həmin ekranın göstərdikləri var: WDD balansınız, son əməliyyatlarınız — o cümlədən etdiyiniz hər pul çıxarmanın təyinat cüzdan ünvanı və şəbəkəsi — və hesabınızın doğrulanıb-doğrulanmadığı, yaxud canlı üz yoxlamanızın rədd edilib-edilmədiyi. Hesabdan çıxmaq onu boş surətlə əvəz edir. Çıxana qədər cihazda qalır, ona görə həmin cihazdan başqa insanlar da istifadə edirsə, hesabdan çıxın.

Reklam kukilərindən istifadə etmirik və heç bir reklam və ya saytlararası izləmə SDK-sı işlətmirik.

4. Biometrik məlumatlar (canlı üz yoxlaması) — zəhmət olmasa, oxuyun

Sınaq seçkisində səs vermək və partiya qeydiyyata almaq üçün canlı üz yoxlamasından keçməlisiniz. Bu siyasətdə həmin yoxlama üz yoxlaması adlanır. Üz yoxlaması biometrik məlumatları emal edir; bunlar həssas / xüsusi kateqoriyalı şəxsi məlumatlardır. Bu barədə tam şəffaf olmaq istəyirik.

4.1 Nə baş verir

• Cihazınız qısa bir canlı üz videosu çəkir; həmin video real, canlı bir insanın qarşıda olduğunu təsdiqləmək üçün Amazon Web Services (AWS) Amazon Rekognition Face Liveness tərəfindən emal olunur (saxtakarlığın qarşısının alınması).
• AWS sessiya üçün bir istinad üz şəkli saxlayır. AWS həmin şəkli yoxlamanın uğurlu olub-olmamasından asılı olmayaraq saxlayır, ona görə keçməyən yoxlama da bir şəkil qoyub gedir. Həmin şəkli istənilən vaxt məhv etdirə bilərsiniz (4.4-cü bölmə).
• Yoxlama uğurlu alınarsa, həmin şəkildən düzəldilən üz vektorunu (şablonu) təhlükəsiz AWS Rekognition kolleksiyasına əlavə edirik. Təkrar kimi rədd edilən yoxlama kolleksiyaya heç bir vektor əlavə etmir.
• Eyni üzün başqa bir hesabda artıq doğrulanıb-doğrulanmadığını yoxlamaq üçün həmin kolleksiyadan istifadə edərək digər istifadəçilərin üz vektorları ilə birdən-çoxa müqayisə aparırıq.

Rədd qərarı avtomatikdir. Müqayisə uyğunluq taparsa, həmin hesab üçün doğrulama elə həmin anda, müqayisənin özü tərəfindən rədd edilir və qərarda heç bir insan iştirak etmir. Nəzərə alınan yeganə şey skanınızdan düzəldilən üz vektorunun kolleksiyada artıq olan bir vektora nə qədər oxşamasıdır; bu, vahid, sabit uyğunluq həddi ilə ölçülür və haqqınızda başqa heç nə buraya daxil olmur. Rədd edilmiş hesab sınaq seçkilərində səs verə və partiya qeydiyyata ala bilməz; bir insan dəyişməyincə, rədd qərarı həmin hesab üçün qüvvədə qalır.

Bir insanın buna baxmasını istəyə bilərsiniz. privacy@worldrepublic.org ünvanına yazın və ya Yardım İcmasında soruşun — bir ay ərzində cavab verəcəyik. Bir insan sizin yoxlamanızdakı istinad şəklini uyğun gəldiyi hesab üçün saxlanılan şəkillə müqayisə edir — hər ikisi hələ də mövcud olduğu halda, çünki şəkillərdən hər biri 4.5-ci bölməyə əsasən artıq məhv edilmiş ola bilər — və rədd qərarını ləğv edib sizi doğrulaya bilər.

Şəkillər yoxdursa, bu, işin sonu deyil. Yoxlamanızın uyğun gəldiyi üz sonradan məhv edilibsə — həmin hesab silindiyinə, yaxud arxasındakı şəxs razılığını geri götürdüyünə görə — bir insan bunun əvəzinə rədd qərarını götürə bilər ki, yoxlamadan yenidən keçə biləsiniz. Bu, doğrulandığınıza dair qərar deyil: yeni yoxlama eyni müqayisə ilə tam şəkildə aparılır və sizi yenidən rədd edə bilər. Hər iki yolun mümkün olması üçün uyğunluq qeydini rədd edilmiş yoxlama ilə birlikdə saxlayırıq: hansı hesabla uyğunluq tapıldığını və müqayisənin nə qədər yaxın olduğunu (8-ci bölmə).

4.2 Didit şirkətinə ötürülmə

Bu yol hazırda təklif olunmur və heç bir yoxlama başladıla bilməz. Burada ona görə təsvir olunur ki, o, işlənib hazırlanıb.

İdeya belədir: üz yoxlamasının səhvən rədd etdiyi şəxs üçün — bir-birinə oxşayan insanlar arasında yanlış təkrar uyğunluğu halında — işin kimlik doğrulaması təminatçısı olan Didit şirkətinə ötürülməsi. Bu, açıq razılığınızı soruşar və Didit bizim adımızdan bir sənədi və bir selfini yoxlayardı.

Bu gün bunların heç biri işləmir: Xidmətdə bunu təklif edən heç bir ekran yoxdur və yoxlamanı başlada biləcək yol hər sorğunu rədd edir. Didit bizim heç bir doğrulama məlumatımızı saxlamır. Üz yoxlaması sizi rədd edibsə, sizin üçün açıq olan yol 4.1-ci bölmədəkidir: Yardım İcmasında soruşun, bir insan hər iki qeydə baxıb doğrulamanı yenidən aça bilər.

Ötürülmə nə vaxtsa təklif olunarsa, bu bölmə onun nə topladığını və bizim nə aldığımızı bu baş verməzdən əvvəl göstərəcək.

4.3 Xidmət təminatçıları barədə bildiriş (AWS və Didit)

Dünya Respublikası kimlik doğrulaması xidmətləri üçün xidmət təminatçılarından istifadə edir. Biometrik identifikatorlar və biometrik informasiya («biometrik məlumatlar»), xüsusən üz həndəsənizin skanları, habelə onlarla bağlı üz şəkilləri və şablonlar həmin xidmət təminatçıları (AWS; və 4.2-ci bölmədəki ötürülmə nə vaxtsa təklif olunarsa, Didit) tərəfindən Dünya Respublikasının adından toplana, saxlanıla və istifadə oluna bilər — təkrarsız, canlı, real bir insan olduğunuzu doğrulamaq, habelə təkrar və ya saxta hesabların qarşısını almaq məqsədilə. Dünya Respublikası AWS-in onun adından saxladığı biometrik məlumatları həmin məlumatların toplanmasının ilkin məqsədi yerinə yetiriləndə, siz silinmə tələb edəndə və ya qanun tələb edirsə, daha tez məhv edir. Didit bizim heç bir biometrik və ya kimlik məlumatımızı saxlamır, çünki ötürülmə təklif olunmur. Nə vaxtsa təklif olunarsa, Didit şirkətinin həmin məlumatları hansı şərtlərlə saxlaya biləcəyi və hansı şərtlərlə silməli olduğu əvvəlcə müəyyən ediləcək və burada göstəriləcək. Bu xidmətin göstərilməsi üçün zəruri olduqda biometrik məlumatlar Dünya Respublikası ilə onun xidmət təminatçıları arasında ötürülə bilər.

4.4 Razılığınız və seçiminiz

Bu yoxlamanın altında iki şey durur və biz hər ikisini adlandırırıq.

Yoxlamanın özü bizdən istədiyiniz xidmət üçün zəruridir. Bir doğrulanmış insanın bir səsə malik olduğu sınaq seçkisini hər seçicinin bir dəfə qeydiyyatdan keçdiyi göstərilmədən keçirmək mümkün deyil, bunu göstərməyin bu gün daha az müdaxiləli yolu isə bizdə yoxdur. Yoxlama biometrik məlumatları emal etdiyi üçün ikinci bir şey də lazımdır: sizin açıq, addım ataraq özünüzün verdiyiniz razılığınız — biometrik məlumatların özü üçün əsaslandığımız şərt məhz budur. Həmin razılığı üz yoxlamasının əvvəlində soruşuruq və onsuz heç bir biometrik məlumat emal etmirik.

İmtina sizə nəyə başa gəlir. Üz yoxlaması bu gün səsverməyə aparan yeganə yoldur. Ondan imtina etsəniz, sınaq seçkisində səs verə bilməzsiniz və yeni partiya qeydiyyata ala bilməzsiniz. Bundan başqa heç nə itirmirsiniz: WDD saxlamağa, WDD çıxarmağa, əvvəllər qeydiyyata aldığınız partiyaya rəhbərlik etməyə və Xidmətin qalan hissəsindən istifadə etməyə davam edə bilərsiniz. Nəticəsi hər hansı şəxs üçün məcburi olan seçkidən əvvəl səsverməyə üz yoxlamasından istifadə etməyən bir yol təklif edəcəyik.

Həmin razılığı istənilən vaxt geri götürə bilərsiniz və bunun üçün hesabınızı silməyə məcbur deyilsiniz. Tətbiqdə Hesab → Doğrulama → Üz məlumatlarımı sil bölməsini açın. Geri götürmə dərhal qüvvəyə minir və həm istinad şəkillərini, həm də müqayisə üçün istifadə etdiyimiz üz şablonunu məhv edir. Şəkillərin surətini istəyirsinizsə, əvvəlcə onları həmin ekrandan endirin (10.1-ci bölmə). Hesabınıza, WDD balansınıza, rəhbərlik etdiyiniz partiyaya və artıq verdiyiniz səsə toxunulmur. Yeni üz yoxlamasından keçənə qədər yenidən səs verə bilməyəcəksiniz; bunu isə istənilən vaxt edə bilərsiniz — yoxlamanız artıq başqa bir hesabın təkrarı kimi rədd edilməyibsə (4.1-ci bölmədə təsvir olunan avtomatik rədd qərarı). Geri götürmə məlumatları məhv edir, lakin həmin qərarı dəyişmir; ona etiraz etmək üçün privacy@worldrepublic.org ünvanına yazın.

Bir istisna var və bu, 4.5-ci bölmənin hesabın silinməsi üçün təsvir etdiyi həmin istisnadır: razılığı geri götürdüyünüz anda səs verdiyiniz sınaq seçkisi hələ açıqdırsa, razılığınız dərhal bitir, biometrik məlumatların özü isə həmin seçki bitəndə məhv edilir — ondan əvvəl yeni üz yoxlamasından keçməsəniz; keçsəniz, həmin yeni razılıq qüvvədə qalır və heç nə məhv edilmir. 4.5-ci bölmədə göstərildiyi kimi, məhv etmə heç vaxt on dörd gündən artıq gözləmir: siz razılığı geri götürdükdən on dörd gündən artıq sonra bitən seçki məhv etməni ümumiyyətlə gecikdirmir. Bunun əvəzinə bütün hesabınızı da silə bilərsiniz (9-cu bölmə), yaxud 10-cu bölmədəki hüquqlardan hər hansı birini həyata keçirmək üçün bizimlə əlaqə saxlaya bilərsiniz.

4.5 Saxlanma və məhv etmə

Biometrik məlumatları yalnız doğrulama və təkrarın qarşısının alınması üçün lazım olduğu müddətdə saxlayırıq. Onları məqsəd yerinə yetiriləndə, silinmə tələbiniz üzrə, hesabınız silinəndə və ya Xidmətlə son təmasınızdan üç il sonra — hansı ən tez baş verirsə, həmin anda — məhv edirik. Bir qeyd isə daha uzun saxlanılır: Biometrik məlumatların saxlanması və məhv edilməsi siyasətimizin 1-ci bölməsində təsvir olunan təhlükəsizlik audit jurnalı qeydi; bu qeyd gözlərinizin, burnunuzun və ağzınızın mövqelərini və başınızın bucağını göstərir. Həmin halların hər birini tam şəkildə yazılı Biometrik məlumatların saxlanması və məhv edilməsi siyasətimiz göstərir, həmin siyasətin 2-ci bölməsi isə nəyin təmas sayıldığını sadalayır. Məhv etməyə AWS-dəki istinad şəklinin (Amazon S3) və üz vektorunun (Rekognition kolleksiyası) silinməsi daxildir.

Bir istisna — məhdud və addım atmazdan əvvəl bilməyiniz üçün burada göstərilir: səs verdiyiniz sınaq seçkisi hələ açıq olarkən hesabınızı silsəniz — yaxud 4.4-cü bölməyə əsasən biometrik razılığınızı geri götürsəniz — biometrik məlumatlarınızı həmin seçki bitənə qədər saxlayırıq və onda məhv edirik. Geri götürüb sonra seçki bitənə qədər yenidən doğrulansanız, gözləyən məhv etmə ləğv edilir, çünki yeni üz yoxlaması yeni razılıqdır; silmə isə heç vaxt bu yolla ləğv edilmir. Verilmiş səsi partiyanın ümumi sayından geri çıxarmaq mümkün deyil, ona görə o, sayılmış olaraq qalır və eyni şəxsin yeni hesab doğrulayıb həmin seçkidə ikinci dəfə səs verməsinin qarşısını alan yeganə şey üz yoxlamasıdır. Gecikmə heç vaxt seçkinin qalan müddətindən və heç vaxt on dörd gündən artıq olmur: siz addımı atdıqdan on dörd gündən artıq sonra bitən seçki məhv etməni ümumiyyətlə gecikdirmir. Silmənin qalan hissəsində heç nə gözləmir.

4.6 Biometrik məlumatlar harada emal olunur

Üz şablonlarınızı və istinad şəkillərinizi AWS Avropa İttifaqında (İrlandiya) emal edir və saxlayır. Bununla bağlı doğrulama metaməlumatları (məsələn, etibarlılıq balları və saxlanma istinadları) əsas verilənlər bazamızda saxlanılır (7-ci bölməyə baxın).

5. Məlumatlardan necə istifadə edirik və hüquqi əsaslarımız

5.1 Partiya qeydiyyatlarının avtomatik baxışı

Partiya qeydiyyata alanda və ya onu redaktə edəndə, o, standart olaraq reyestrdə göstərilməzdən əvvəl bir proqram tərəfindən baxışdan keçir. Bu addımda heç bir insan iştirak etmir.

• Nəyi oxuyur: partiyanın adını, təsvirini, veb-sayt linkini və liderin istifadəçi adını — haqqınızda başqa heç nəyi.
• Nəyi həll edir: partiyanın standart siyahılarda, axtarışda və seçkinin partiya siyahısında görünüb-görünməməsini, yoxsa spam kimi kənara qoyulmasını. Kənara qoyulan partiya silinmir: öz ünvanında qalır, bütün partiyaları göstərməyi seçməklə tapıla bilər və ona səs verilə bilər.
• Əsaslar: Xidmətdən kənar bir şeyin reklamı (buraya Xidmətin və ya tanınmış bir partiyanın adından çıxış etmək də daxildir), səs müqabilində ayrı-ayrı şəxslərə ödəniş təklifi, zorakılığa təhrik və ədəbsizlik. Siyasi baxışlar heç vaxt əsas deyil və baxış işarələdiyi yeri sitat gətirməlidir.
• Necə həll edir: böyük dil modeli — Z.ai şirkətinin GLM-5.3 Flash modeli həmin qaydaları mətnə tətbiq edir. Həmin model əlçatan olmayanda eyni qaydaları həmin istehsalçının GLM-5.3 modeli tətbiq edir. Hər ikisi Baseten üzərində, Amerika Birləşmiş Ştatlarında işləyir (6-cı və 7-ci bölmələr); Baseten sorğu cavablandırıldıqdan sonra hər iki sorğudan heç nə saxlamır və onların üzərində model öyrətmir. İkinci, sabit qayda partiyanın adını tanınmış partiyaların adları ilə müqayisə edir. Nəticə, onun əsası, hansı yoxlamanın qərar verdiyi və — qərarı model veribsə — iki modeldən hansının verdiyi partiya ilə birlikdə saxlanılır (8-ci bölmə).
• Bunu niyə bir proqram həll edə bilər: hər yazısı həqiqi partiya qeydiyyatı olan reyestr partiyanı qeydiyyata almaqla bizdən istədiyiniz xidmətin bir hissəsidir və bu qərarın bir proqram tərəfindən verilməsinə imkan verən də məhz budur. Partiya qeydiyyatı həm də siyasi rəyləri ifadə edir. Qərar heç vaxt həmin rəylərə görə verilmir — yuxarıdakı əsaslar qeydiyyatın etdiyi işlərdir, nədən bəhs etdiyi deyil və qeydiyyat heç vaxt müdafiə etdiyi fikrə görə işarələnmir. Həmin rəylər yalnız yoxlanılan mətnin içində olduqları üçün oxunur və partiyanı açıq reyestrdə dərc olunmaq üçün qeydiyyata almaqla siz onları özünüz açıq edirsiniz. Səs vermək, WDD saxlamaq və ya başqa bir şeydən istifadə etmək üçün partiya qeydiyyata almaq məcburiyyətində deyilsiniz.
• Seçimləriniz: partiyanın lideri nəticəni və əsası partiyanın səhifəsində görür. Partiyanı redaktə etmək onu yenidən baxışa göndərir. Həmin bildirişdə linki verilən Yardım İcması vasitəsilə və ya privacy@worldrepublic.org ünvanına yazaraq nəticəyə bir insanın baxmasını istəyə bilərsiniz.

5.2 Partiyanın süni intellektlə bağlı nə istədiyini deyib-deməməsi

Raised by Humanity süni intellektin necə idarə olunmalı olduğuna dair bir kampaniyadır. Hansı partiyaların bu barədə mövqe tutduğunu ayırd etmək üçün 5.1-ci bölmədəki baxışı daşıyan həmin sorğu ikinci, ayrıca bir sual da verir.

• Nəyi soruşur: süni intellekt barədə ictimai müzakirəni izləyən birinin partiyanın adından və ya təsvirindən partiyanın süni intellektlə bağlı nə istədiyini — onun necə yaradılmalı, istifadə olunmalı, paylaşılmalı, məhdudlaşdırılmalı və ya idarə olunmalı olduğunu — anlaya bilib-bilməyəcəyini. Lehinə və ya əleyhinə, istənilən mövqe sayılır və heç biri digərindən artıq sayılmır. Partiyanın «süni intellekt» ifadəsini işlətməsi vacib deyil. Süni intellektin adını çəkmək, yaxud ondan istifadə etmək və ya onu satmaq mövqe deyil.
• Nəyi oxuyur: 5.1-ci bölmədəki eyni sahələri, eyni sorğuda — partiyanın adını, təsvirini, veb-sayt linkini və liderin istifadəçi adını. Bundan artıq heç nə göndərilmir və başqa heç yerə də göndərilmir.
• Nəyi qeydə alır: cavabı — süni intellektlə bağlı nə istədiyini deyir, ya da demir — və yanında əsaslandığı sözləri sitat gətirən bir sətri, cavab verən modeli və nə vaxt cavab verdiyini. Partiya ilə birlikdə saxlanılır (8-ci bölmə).
• Nəyi dəyişir: bir görünüşü, həm də yalnız onu istəyən oxucu üçün. «Yalnız süni intellektin idarəçiliyi ilə bağlı partiyaları göstərin» partiya siyahısında və ya seçkinin partiya siyahısında aktiv edildikdə, yalnız cavabı süni intellektlə bağlı nə istədiklərini dediklərini bildirən partiyalar göstərilir. Oxucu onu aktiv etməyincə deaktiv qalır. Cavabın 5.1-ci bölmədəki baxışda heç bir rolu yoxdur. Bu filtr olmadan cavab heç kimin gördüyü heç nəyi dəyişmir, o cümlədən standart siyahıları, axtarışı və seçkinin partiya siyahısını, və heç bir səsə heç vaxt təsir etmir. Bu dəyişsə, dəyişdiyi gündən etibarən bu bölmə bunu bildirəcək.
• Necə həll edir: 5.1-ci bölmədəki eyni modellər — Z.ai şirkətinin GLM-5.3 Flash modeli, həmin model əlçatan olmayanda isə GLM-5.3 — Baseten üzərində, Amerika Birləşmiş Ştatlarında işləyir; Baseten sorğu cavablandırıldıqdan sonra ondan heç nə saxlamır və onun üzərində model öyrətmir.
• Seçimləriniz: partiyanı hər redaktə edəndə sual yenidən verilir və onun cavabı köhnəsini əvəz edir. Cavab Xidmətin sizə verdiyi məlumatlarınızın surətində yer alır (10-cu bölmə). privacy@worldrepublic.org ünvanına yazaraq ona bir insanın baxmasını istəyə və ya ona etiraz edə bilərsiniz. Cavab partiyanızın süni intellektlə bağlı nə istədiyini demədiyini bildirirsə, bu filtri aktiv saxladığınız müddətdə partiyanızın kartı bunu göstərir.
• Niyə siyasi mövqeni oxuya bilər: bu, Xidmətin partiyanın yalnız nə etdiyini deyil, nəyi müdafiə etdiyini də oxuduğu yeganə yerdir. Xidmət yalnız partiyanın özünün dərc etdiyi sözləri, bir mövzu üzrə oxuyur və həmin mövzudakı hər mövqeyə eyni cür yanaşır. Partiyanı açıq reyestrdə dərc olunmaq üçün qeydiyyata almaqla həmin sözləri özünüz açıq edirsiniz. Səs vermək, WDD saxlamaq və ya başqa bir şeydən istifadə etmək üçün partiya qeydiyyata almaq məcburiyyətində deyilsiniz.

5.3 Bülleteniniz

Səs verəndə serverimiz kim olduğunuzu və seçiminizi birlikdə alır, çünki səs verə biləcəyinizi yoxlamalı və sonra səsi saymalıdır. O, bu ikisini ayrı-ayrılıqda, birlikdə saxlanılan üç qeyddə saxlayır: həmin seçkidə səs verdiyinizə və nə vaxt verdiyinizə dair qeyd; səsinizin sayılmasına razılığınıza dair, seçkini və günü göstərən qeyd; və partiyanın ümumi sayına əlavə olunan daha bir səs. Heç bir qeyd seçiminizi hesabınızla birlikdə saxlamır. Bəzi hallarda bülleteninizi yenə də sizinlə əlaqələndirmək mümkündür və bunun nə vaxt mümkün olduğunu bu bölmə göstərir.

• Seçki açıq olarkən. Verilənlər bazamız saxladığı hər dəyişikliyi bir istinad nömrəsi ilə işarələyir. Hər üç qeyd eyni dəyişiklikdə saxlanılır, ona görə də eyni nömrəni daşıyır. Beləliklə, seçki açıq olarkən verilənlər bazamıza (11-ci bölmə) birbaşa çıxışı olan kimsə hər partiya üçün sonuncu bülleteni kimin verdiyini, ümumi sayların dəyişməsini izləməklə isə həmin müddətdə hər bülleteni kimin verdiyini öyrənə bilər. Verilənlər bazasının yaddaşını birbaşa oxuyan alətlərlə o, verilənlər bazasının hələ təmizləmədiyi ümumi sayların köhnə versiyalarından digər son bülletenləri kimin verdiyini də öyrənə bilər. Sınaq seçkilərimiz bülletenləri üç gün qəbul edir və Xidmət heç vaxt bir seçkidə bülletenləri on dörd gündən artıq qəbul etmir.
• Seçki bitəndən sonra. Seçki bitdikdən qısa müddət sonra, adətən bir neçə dəqiqə ərzində, onun ümumi saylarını ayrıca bir dəyişikliklə yenidən yazırıq. Bundan sonra əsas verilənlər bazamızda — Xidmətin işlədiyi bazada — heç bir qeyd bülleteni onu verən şəxslə əlaqələndirmir. Ümumi sayların köhnə versiyaları üzərinə yazılana qədər verilənlər bazasının yaddaşında qala bilər və həmin alətlər onları yenə də oxuya bilər.
• Təminatçımızın bərpa tarixçəsində və ehtiyat nüsxələrində. Verilənlər bazası təminatçımız verilənlər bazasının bərpa tarixçəsini saxlayır; bunun müddətini hazırda təxminən altı saata təyin etmişik. Bu tarixçə həmin müddətdə verilmiş istənilən bülleteni əlaqələndirə bilər və ümumi sayları biz onları yenidən yazmazdan əvvəlki vəziyyətinə, daşıdıqları əlaqələrlə birlikdə qaytara bilər. Təminatçı həm də öz ehtiyat nüsxələrini saxlayır və bildirdiyinə görə, onları 30 gün saxlayır; bu ehtiyat nüsxələrin nəyi əhatə etdiyini təminatçı ilə hələ dəqiqləşdirməmişik. Həmin ehtiyat nüsxələr və ümumi saylar yenidən yazılmazdan əvvəl çıxarılmış verilənlər bazamızın istənilən surəti (11-ci bölmə) bu əlaqələri müddəti bitənə və ya silinənə qədər saxlayır, sildiyimiz surət isə həmin ehtiyat nüsxələrdə onların müddəti bitənə qədər qala bilər.
• Dərc etdiklərimizdə. Hər partiyanın ümumi sayını seçki bitdikdən sonra dərc edirik (6-cı bölmə); seçki açıq olarkən yalnız cəmi neçə bülleten verildiyini göstəririk. Seçkidə hamı eyni partiyaya səs verirsə, ümumi saylar onların səs verdiyini bilən hər kəsə hər birinin necə səs verdiyini göstərir. Çox az adam səs verəndə isə digərlərinin necə səs verdiyini bilən kimsə qalanını müəyyən edə bilər.

Xidmətdə heç nə bunlardan heç birini bülleteni onu verən şəxslə əlaqələndirmək üçün istifadə etmir.

Seçiminiz siyasi rəyi üzə çıxardığı üçün onu saymazdan əvvəl açıq razılığınızı soruşuruq. Hər sınaq seçkisində səs verdiyiniz ekranda həmin razılığı soruşan işarələnməmiş xana var və səs verilməzdən əvvəl o, işarələnməlidir; serverimiz onsuz verilən bülleteni rədd edir. Həmin razılığı seçki, işarələdiyiniz sözlərin versiyası və dili, habelə gün ilə birlikdə qeydə alırıq. Onunla birlikdə heç bir IP ünvanı və ya brauzer qeydə almırıq və yalnız günü qeydə alırıq, çünki o, səs verdiyinizə dair qeydlə eyni anda saxlanılır və dəqiq vaxt səs verdiyiniz vaxtın ikinci qeydi olardı. Həmin razılığı geri götürə bilərsiniz (10-cu bölmə).

6. Məlumatları necə paylaşırıq

Şəxsi məlumatlarınızı satmırıq. Bu bölmə haqqınızdakı məlumatları kimin və hansı statusda aldığını göstərir. Onların bir hissəsini bizim üçün xidmət təminatçıları emal edir — bizim göstərişimizlə və öz məqsədləri olmadan. Bir hissəsi həmin məlumatla nə edəcəyini özü həll edən şirkətə çatır və bu bölmə həmin alıcıların adını çəkir. Bir hissəsini qanuna riayət etmək üçün açıqlamalıyıq; birləşmə, satınalma və ya aktivlərin ötürülməsi halında isə əlimizdə olanlar qanuni təminatlar şərti ilə alıcıya keçərdi — biometrik məlumatlarınızdan başqa, onlar heç vaxt bu yolla keçmir. Bir hissəsini isə Xidmət başqa insanlara açıq dərc edir.

Bizim üçün çalışan xidmət təminatçıları. Bu təminatçılar məlumatları bizim göstərişimizlə və öz məqsədləri olmadan emal edir. Didit aşağıdakı siyahıda yalnız tamlıq naminə adlandırılıb və bu gün bizim üçün heç nə emal etmir:

• Google Workspace — poçt qutularımızı yerləşdirir; onların arasında privacy@worldrepublic.org və legal@worldrepublic.org var. Bu ünvanlardan hər hansı birinə bizə yazdığınız hər şeyi və onunla göndərdiyiniz hər şeyi — o cümlədən müraciətin sizə aid olduğunu göstərmək üçün göndərdiklərinizi (10.3-cü bölmə) — Google bizim təminatçımız kimi emal edir. Aşağıda Amazon Web Services bəndində təsvir olunan əməliyyat xəbərdarlıqları da e-poçtla çatdırılır və onların çatdığı ünvanlardan biri öz domenimizdədir. Deməli, təyinat cüzdan ünvanını daşıyan xəbərdarlığı da Google emal edir. Google ilə giriş isə başqa münasibətdir və bu bölmə həmin münasibəti aşağıda izah edir.
• Amazon Web Services (AWS) — dörd şey. Biometrik doğrulama üzrə xidmət təminatçımız kimi Amazon Rekognition Face Liveness, Amazon S3 (istinad şəkilləri) və Amazon Cognito (müvəqqəti qonaq giriş məlumatları) — Aİ regionunda. Əməliyyat xəbərdarlıqlarımızı daşıyan Amazon Simple Notification Service. Bulud hesablarımızın təhlükəsizlik audit jurnalını və üz yoxlaması şəkillərinə giriş uçotumuzu aparan AWS CloudTrail (8-ci bölmə). Və partiyadan şikayət edənə borclu olduğumuz iki mesajı — şikayətin bizdə olduğunu və nə qərar verdiyimizi — daşıyan Amazon Simple Email Service. Həmin mesajlar həmin şəxsin bizə verdiyi ünvana gedir və partiyanın adını, tarixi və bir istinadı daşıyır; seçilmiş əsası və həmin şəxsin yazdıqlarını heç vaxt daşımır. Xəbərdarlıq bizə nəyinsə diqqət tələb etdiyini bildirir — məsələn, səhv gedən pul çıxarma, hesabın nə qədər tez-tez hərəkət edə biləcəyinə qoyduğumuz limitlərdən birinə çatması, avtomatik baxışın oxuya bilmədiyi partiya qeydiyyatı və ya tamamlanmayan biometrik məlumat məhv etməsi. Bunlar nümunələrdir, bütün siyahı deyil. Xəbərdarlıq təyinat cüzdan ünvanını, pul çıxarmanın məbləğini və şəbəkəsini, həmin pul çıxarmaya öz qeydlərimizdə verdiyimiz istinadı, hesabın daxili identifikatorunu və partiyanın identifikatorunu daşıya bilər. Köçürmə göndərilibsə, xəbərdarlıq həmin əməliyyatın blokçeyndəki heşini və ödəniş təminatçısının ona verdiyi istinadı da daşıya bilər. Xəbərdarlıq heç vaxt partiyanın öz adını və ya təsvirini daşımır və avtomatik baxışın onun haqqında dediklərini heç vaxt daşımır.
• Didit — ötürülmə halında kimlik doğrulaması. Hazırda təklif olunmur və bizim heç bir məlumatımızı saxlamır (4.2-ci bölmə). Didit şirkətinin Verification Privacy Notice və End User Terms for Identity Verification sənədlərinə baxın.
• Coinbase — blokçeyndəki WDD çıxarmalarını icra edir; təyinat ünvanını, məbləği, şəbəkəni və həmin pul çıxarmaya öz qeydlərimizdə verdiyimiz istinadı alır, başqa heç nə almır.
• Neon — Xidmət məlumatları üçün verilənlər bazası hostinqi. Verilənlər bazamız Sinqapurda işləyir, Neon isə həm də Amerika Birləşmiş Ştatlarında emal aparır (7-ci bölmə).
• Vercel — tətbiq hostinqi və infrastruktur jurnalları. Tətbiqimiz Sinqapurda işləyir, Vercel isə həm də Amerika Birləşmiş Ştatlarında emal aparır (7-ci bölmə). Onun AI Gateway xidməti 5.1-ci və 5.2-ci bölmələrdəki partiya baxışı sorğusunu da — tək bir sorğu kimi — Baseten şirkətinə daşıyır, başqa heç yerə yox.
• Baseten — partiya qeydiyyatlarına baxan dil modellərini işlədir (5.1-ci və 5.2-ci bölmələr); partiyanın adını, təsvirini, linkini və lider istifadəçi adını alır, sorğu cavablandırıldıqdan sonra bunlardan heç nə saxlamır və onların üzərində model öyrətmir (Amerika Birləşmiş Ştatları).

Alt emal edənlərin cari siyahısı müraciət əsasında təqdim olunur.

Google — daxil olanda. Google ilə giriş sizinlə Google arasında bir mübadilədir və Google həmin mübadilə ilə nə edəcəyini özü həll edir. Google burada yalnız bizim göstərişimizlə çıxış etmir, ona görə bu işdə Google bizim xidmət təminatçımız deyil. Biz autentifikasiya tokenini və Google hesabınızın identifikatorunu alırıq, yalnız identifikatoru saxlayırıq (3.1-ci bölmə). Google girişlə nə etdiyi isə Google şirkətinin öz məxfilik siyasəti ilə tənzimlənir (policies.google.com/privacy).

Yardım İcmamız. Avtomatik qərara bir insanın baxmasını istəyirsinizsə, 4.1-ci və 5.1-ci bölmələr sizi Yardım İcmamıza yönləndirir. Həmin icma Telegram-dakı açıq kanaldır. Orada yazdıqlarınızı Telegram və həmin kanaldakı hər kəs oxuyur. Həmin kanala bizim nəzarətimiz yoxdur. Açıq yazmaq istəmirsinizsə, bunun əvəzinə privacy@worldrepublic.org ünvanına yazın: həmin yol da eyni insana çatır və 10.1-ci bölmə onu izah edir.

Qanunun tələb etdiyi açıqlamalar və Xidmət başqa təşkilata keçərsə. Qanuna və ya dövlət orqanlarının qanuni sorğularına riayət etmək üçün məlumatları açıqlaya bilərik. Birləşmə, satınalma və ya aktivlərin ötürülməsi halında da məlumatları açıqlaya bilərik (qanuni təminatlar şərti ilə). Biometrik məlumatlarınız heç vaxt belə bir ötürülmənin tərkibinə daxil olmur. Onları satmırıq, icarəyə vermirik, alış-satışını etmirik və başqa yolla onlardan qazanc götürmürük, əlimizdə olanların qalan hissəsi ilə birlikdə alıcıya da vermirik. Onları bizim üçün və bizim göstərişimizlə saxlayan təminatçıdan başqa (4.3-cü bölmə), biometrik məlumatları yalnız siz razılıq verdiyiniz, qanun tələb etdiyi, yaxud qanuni order və ya məhkəmə tələbnaməsi məcbur etdiyi hallarda açıqlayırıq. Birləşmə, satınalma və aktivlərin ötürülməsi bunların heç biri deyil.

Xidmətin açıq dərc etdikləri. Etdiklərinizin bir hissəsi başqa insanlara göstərilir. Bu, təminatçı ilə paylaşma deyil. Bu, dərcdir və təminatçıdan dayanmağı xahiş etməklə geri qaytarıla bilməz:

• Partiya reyestri. Partiya qeydiyyata alsanız, partiyanın adı, təsviri, linki, istifadəçi adınız və partiyaya subsidiya olaraq ayrılmış ümumi WDD reyestrdə dərc olunur. Reyestr açıqdır: onu hər kəs hesabsız oxuya bilər və axtarış sistemləri onu indeksləyə bilər.
• Pul çıxarmalar. WDD çıxarma açıq blokçeyn əməliyyatıdır. Təyinat ünvanı, məbləğ, şəbəkə, vaxt və həmin pul çıxarmaya öz qeydlərimizdə verdiyimiz istinad blokçeyndə dərc olunur — bizim tərəfimizdən yox — və onları heç kim silə bilməz. Həmin istinadı əməliyyatın içinə ona görə yazırıq ki, pul çıxarmanın bir dəfə və yalnız bir dəfə edildiyini sübut etmək mümkün olsun. İstinad hesabınızın identifikatoru deyil. Hər pul çıxarmanın öz istinadı var və bir istinad yalnız bir pul çıxarmaya aiddir. Pul çıxarmanın edildiyini yoxlamaq üçün açıq blokçeyn xidmətindən əməliyyatı bizim üçün tapmasını xahiş edirik. Həmin xidmətlər blokçeynin onsuz da dərc etdiklərini — ünvanı, məbləği və istinadı — görür, haqqınızda saxladığımız başqa heç nəyi yox.
• Seçki nəticələri. Hər partiyanın ümumi səs sayı seçki bitdikdən sonra dərc olunur. Seçki açıq olarkən heç bir partiyanın ümumi sayı göstərilmir, yalnız cəmi neçə bülleten verildiyi göstərilir. Yalnız ümumi sayları dərc edirik, heç vaxt ayrıca bir bülleteni yox. Hamı eyni partiyaya səs veribsə, ümumi saylar səs verdiyinizi bilən kimsəyə necə səs verdiyinizi yenə də göstərə bilər; çox az adam səs veribsə isə — digərlərinin necə səs verdiyini də bilən kimsəyə (5.3-cü bölmə). Bülletenin verilənlər bazamızda nə vaxt sizinlə əlaqələndirilə biləcəyini 5.3-cü bölmə göstərir.

Bütün bunlarda görünən ad istifadəçi adınızdır və onu siz seçirsiniz (3.1-ci bölmə).

7. Məlumatların beynəlxalq ötürülməsi

İqamətgahımız İsveçrədədir; İsveçrə Aİ-nin adekvatlıq qərarından faydalanır və biz həm də Avropa İttifaqında yerləşmiş sayılırıq (1-ci bölmə). Məlumatlarınız birdən çox ölkədə emal olunur:

• Biometrik məlumatları (üz şablonları və istinad şəkilləri) AWS Avropa İttifaqında (İrlandiya) emal edir və saxlayır.
• Bulud hesablarımızın təhlükəsizlik audit jurnalı və üz yoxlaması şəkillərinə giriş uçotumuz (8-ci bölmə): sizə aid qeydlər Avropa İttifaqında saxlanılır — üz yoxlamasının aparıldığı İrlandiyada və nüsxələrimizi saxladığımız Almaniyada.
• Hesab və tətbiq məlumatları Neon üzərindəki verilənlər bazamızda saxlanılır və Vercel tərəfindən təqdim olunur. Hər ikisi Sinqapurda işləyir, bu məlumatların bir hissəsi isə həm də Amerika Birləşmiş Ştatlarına çatır: Vercel şirkətinin məlumatların emalı sazişi onun əsas emal obyektlərinin Amerika Birləşmiş Ştatlarında olduğunu bildirir, Neon isə müqaviləni Amerika Birləşmiş Ştatlarındakı ana şirkət vasitəsilə bağlayır və həmin şirkətin şərtləri infrastruktur monitorinqi üçün bir ABŞ təminatçısının adını çəkir. Bu yolla gedənlər sorğu və server jurnallarıdır — IP ünvanınız, brauzerinizin user-agent sətri, istədiyiniz səhifə və bəzi xəta qeydlərində hesabın daxili identifikatoru.
• Baxışda olan partiya qeydiyyatları (ad, təsvir, link, lider istifadəçi adı) 5.1-ci və 5.2-ci bölmələrdəki avtomatik baxış üçün Amerika Birləşmiş Ştatlarındakı Baseten şirkətinə göndərilir və orada saxlanılmır.
• Pul çıxarma təfərrüatları — təyinat ünvanı, məbləğ, şəbəkə və həmin pul çıxarmaya öz qeydlərimizdə verdiyimiz istinad — Amerika Birləşmiş Ştatlarında yerləşən Coinbase şirkətinə gedir. Coinbase şirkətinin özünün həmin məlumatları hansı ölkələrdə emal etdiyini müəyyən etməmişik.
• Əməliyyat xəbərdarlıqlarını Amazon Simple Notification Service daşıyır (6-cı bölmə) və xəbərdarlıq təyinat cüzdan ünvanını, pul çıxarmanın məbləğini və şəbəkəsini, həmin pul çıxarmaya öz qeydlərimizdə verdiyimiz istinadı, hesabın daxili identifikatorunu və partiyanın identifikatorunu daşıya bilər. Köçürmə göndərilibsə, xəbərdarlıq həmin əməliyyatın blokçeyndəki heşini və ödəniş təminatçısının ona verdiyi istinadı da daşıya bilər. Xəbərdarlıq heç vaxt partiyanın öz adını və ya təsvirini daşımır və avtomatik baxışın onun haqqında dediklərini heç vaxt daşımır. Həmin xidmət bunun üçün hansı Amazon regionunu konfiqurasiya etmişiksə, orada işləyir və həmin region Avropa İttifaqından kənarda ola bilər. Sonra xəbərdarlıq e-poçtla çatdırılır və onun çatdığı ünvanlardan biri öz domenimizdədir; həmin domeni Google Workspace Amerika Birləşmiş Ştatlarında yerləşdirir (6-cı bölmə).
• Partiyadan şikayət edən şəxsə göndərilən mesajları Avropa İttifaqında (İrlandiya) Amazon Simple Email Service daşıyır — biometrik məlumatlarla eyni region, eyni saziş çərçivəsində.
• Giriş məlumatları Google şirkətinə gedir; Google həmin məlumatları Amerika Birləşmiş Ştatlarında və başqa ölkələrdə emal edir.
• 4.2-ci bölmədəki şəxsiyyət sənədi ötürülməsi heç yerə heç nə göndərmir, çünki o, təklif olunmur və heç bir yoxlama başladıla bilməz. Avropadakı müştərilərlə müqavilə bağlayan Didit şirkəti Didit Identity Spain, S.L.-dir və Didit əsas emal sistemlərinin Avropa İqtisadi Zonasının daxilində olduğunu bildirir. Bu, Didit şirkətinin öz bildirişidir və biz onu özümüz təsdiqləməmişik. Yol təklif olunmazdan əvvəl bu bölmədə yoxlamanın harada emal olunacağını təsdiqləyəcək və onu əhatə edən təminatın adını çəkəcəyik.
• privacy@worldrepublic.org və ya legal@worldrepublic.org ünvanına yazdıqlarınızı Amerika Birləşmiş Ştatlarında Google Workspace emal edir (6-cı bölmə).

Sinqapur Aİ-nin və ya İsveçrənin adekvatlıq qərarı ilə əhatə olunmur, Amerika Birləşmiş Ştatları isə yalnız Data Privacy Framework üzrə sertifikatlaşdırılmış alıcılar üçün əhatə olunur. Bütün bu ötürülmələr üçün vahid bir təminata arxalanmırıq. Əlimizdə olmayan bir sənədin adını çəkməkdənsə, hansı təminatın hansı alıcını əhatə etdiyini sizə demək istəyirik:

• Vercel və Vercel şirkətinin AI Gateway xidməti vasitəsilə Baseten: Avropa Komissiyasının Standart Müqavilə Şərtləri və Böyük Britaniyanın Beynəlxalq Məlumat Ötürülməsi Əlavəsi — hər ikisi Vercel şirkətinin məlumatların emalı sazişinə daxil edilib. Həmin sazişin İsveçrə qanunvericiliyinin tələb etdiyi tamamlayıcı hissəni də daşıyıb-daşımadığını müəyyən etməmişik. Baseten şirkəti ilə ayrıca sazişimiz yoxdur.
• Google, poçt qutularımız üçün: Google şirkətinin standart Workspace şərtləri — bunlar Google şirkətinin məlumatların emalı əlavəsini və Standart Müqavilə Şərtlərini özündə birləşdirir.
• Google, giriş üçün: bizim heç bir sənədimiz yoxdur. Google girişi necə emal etdiyini özü həll edir, ona görə burada Google yalnız bizim göstərişimizlə çıxış etmir və giriş üçün Google şirkəti ilə məlumatların emalı sazişimiz yoxdur. Google Aİ–ABŞ Data Privacy Framework üzrə sertifikatlaşdırıldığını bildirir. Bu ötürülmə üçün ayrıca heç bir sənəd əldə etməmişik.
• AWS: AWS-in məlumatların emalı sazişi. Biometrik məlumatlarınız Avropa İttifaqında (İrlandiya) saxlanılır və ümumiyyətlə Avropa İttifaqından kənara ötürülmür. Öz üz yoxlaması şəkillərinizin surətini endirəndə (10.1-ci bölmə) brauzeriniz harada olmağınızdan asılı olmayaraq onları birbaşa Avropa İttifaqındakı (İrlandiya) AWS-dən götürür: onlar serverlərimizdən keçmir və endirdiyinizin heç bir nüsxəsini saxlamırıq. Yuxarıda təsvir olunan əməliyyat xəbərdarlıqları eyni saziş çərçivəsində, həmin xəbərdarlıqlar üçün hansı Amazon regionunu konfiqurasiya etmişiksə, orada daşınır. Partiyadan şikayət edən şəxsə göndərdiyimiz mesajlar da həmin saziş çərçivəsində, Avropa İttifaqında (İrlandiya) daşınır.
• Neon: Neon şirkətinin standart şərtləri — Neon xidmətindən istifadə etdiyimiz anda avtomatik tətbiq olunur. Həmin müqavilənin ötürülmə maddələri Neon şirkətinin ana şirkətinin şərtlərindədir və biz onları hələ əldə etməmişik.
• Coinbase: Coinbase şirkətinin standart tərtibatçı şərtləri. Başa düşdüyümüzə görə, həmin şərtlər ötürülmə əlavəsi daşıyır, lakin bunu hələ təsdiqləməmişik.

Ötürülməni adekvatlıq qərarı əhatə edirsə — Avropa İttifaqı və İsveçrə bir-birini qarşılıqlı tanıyır — həmin qərara arxalanırıq və başqa sənəd tələb olunmur.

Ehtimal etməkdənsə bilməli olduğunuz daha iki şey. Yuxarıda adı çəkilən ötürülmələrin heç biri üçün ötürülmənin təsirinin qiymətləndirilməsini aparmamışıq. 11-ci bölmədəki təhlükəsizlik tədbirlərindən başqa heç bir əlavə tədbirə arxalanmırıq. Çatışmayan sənədləri qüvvəyə mindirmək üzərində işləyirik və hər biri qüvvəyə mindikcə bu bölməni yeniləyəcəyik.

Yuxarıda adı çəkilən təminatların surətini bizdən istəyə bilərsiniz. privacy@worldrepublic.org ünvanına yazın (10.1-ci bölmə).

8. Məlumatların saxlanması

9. Hesabın silinməsi

Hesabınızı Xidmətdə silə bilərsiniz. Silmə AWS-in bizim adımızdan saxladığı biometrik məlumatları məhv edir və doğrulama qeydlərinizi götürür. Giriş məlumatlarınızı — Google hesabınızın qoşulmasını və bütün giriş açarlarını — məhv edir ki, hesaba bir daha daxil olmaq mümkün olmasın. Sonradan yenidən daxil olsanız, yeni və boş hesab alırsınız. İstifadəçi adınızı təsadüfi yaradılan adla əvəz edir, razılıq qeydlərinizlə birlikdə saxlanılan IP ünvanını və cihaz təfərrüatlarını isə götürür. Verilənlər bazamız daxilində bu dəyişikliklər əsas bazamızda — Xidmətin işlədiyi bazada — edilir. Verilənlər bazası təminatçımız verilənlər bazasının bərpa tarixçəsini (bunun müddətini hazırda təxminən altı saata təyin etmişik) və öz ehtiyat nüsxələrini saxlayır; təminatçının bildirdiyinə görə, həmin ehtiyat nüsxələr 30 gün saxlanılır. Onların nəyi əhatə etdiyini təminatçı ilə hələ dəqiqləşdirməmişik. Sildiyimiz şeylər həmin tarixçədə və ehtiyat nüsxələrdə onların müddəti bitənə qədər qalır. Verilənlər bazamızın surətini yalnız Xidmətdəki dəyişikliyi sınaqdan keçirmək və ya nasazlıqdan sonra bərpa etmək üçün çıxarırıq və həmin iş bitəndə onu silirik. Hesabınızı silməzdən əvvəl çıxarılmış surət onda olanları özü silinənə qədər saxlayır, bundan sonra isə təminatçının ehtiyat nüsxələrində onların müddəti bitənə qədər qala bilər. Bu, 8-ci bölmənin verilənlər bazamızdan sildiyimizi bildirdiyi hər qeydə də aiddir.

Hesabınızı silmək həm də WDD balansınızı və mükafat axınlarınızı — sizə hələ də ötürülməkdə olan mükafatları — ləğv edir. Bu, məxfilik məsələsindən çox, İstifadə şərtlərinin bir şərtidir və İstifadə şərtlərinin 8.5-ci bölməsi onu izah edir. Balansınızı saxlamaq istəyirsinizsə, hesabınızı silməzdən əvvəl onu çıxarın. Biometrik məlumatlarınızın məhv edilməsi üçün hesabınızı silmək məcburiyyətində deyilsiniz: 4.4-cü bölmə həmin ayrıca yolu təsvir edir və həmin yoldan istifadə WDD balansınıza toxunmur.

Silmə hər şeyi aradan qaldırmır və qalanları anonim adlandırmaqdansa, adını çəkmək istəyirik. Hesabınızın silmədiyimiz daxili identifikatoru var və bu qeydlərin demək olar ki, hamısı həmin identifikatora bağlı qalır:

• Hər sınaq seçkisində səs verməyiniz və nə vaxt — hansı partiyaya səs verdiyiniz yox; o, hesabınızla birlikdə saxlanılmır. Bülletenin onu verən şəxslə nə vaxt yenə də əlaqələndirilə biləcəyini 5.3-cü bölmə göstərir. Səs verməyinizə dair qeyd ona görə saxlanılır ki, hər seçkinin seçici fəallığı doğru qalsın.
• WDD qeydiniz — sizə ayrılan hər mükafat (onu balansınıza ötürən axın şəklində), həmin axında baş verən hər dəyişiklik və etdiyiniz hər pul çıxarma: təyinat cüzdan ünvanı, məbləğ və şəbəkə, habelə pul çıxarma göndərilə bilməyibsə, həmin cəhdin qeydi. Balansınız sıfırlanır, mükafat axınlarınız götürülür, nəyin ayrıldığına və nəyin ödənildiyinə dair qeyd isə qalır. Bu, ayırdığımız və ödədiyimiz WDD barədə qeydimizdir (8-ci bölmə).
• Hesabınız üçün yaradılan dəvət kodu — Xidmətdə heç nə ondan istifadə etmir (3.1-ci bölmə).
• Verdiyiniz hər razılığa və geri götürdüyünüz hər razılığa dair sübut — hansı sənəd, hansı versiya, nə vaxt, bəyanatın göstərildiyi dil və ekran, habelə səsin sayılmasına razılıq üçün — hansı seçki (8-ci bölmə).
• 18 və ya daha böyük olduğunuzu təsdiqləməyiniz və bunun nə vaxt olduğu — soruşduğumuza və cavab verdiyinizə dair sübut kimi saxlanılır (3.1-ci bölmə). Doğum tarixi saxlamırıq, ona görə götürüləcək doğum tarixi də yoxdur.
• Qeydiyyata aldığınız partiya — reyestrdə qalır. Həmin partiyanın lider adı kimi seçdiyiniz istifadəçi adını təsadüfi yaradılan istifadəçi adı əvəz edir.
• Səhv gedən nəyəsə dair əməliyyat xəbərdarlıqları və onları alan poçt qutularındakı nüsxələri — xəbərdarlıq təyinat cüzdan ünvanını, pul çıxarmanın məbləğini və şəbəkəsini, həmin pul çıxarmaya öz qeydlərimizdə verdiyimiz istinadı, hesabın daxili identifikatorunu və partiyanın identifikatorunu daşıya bilər. Köçürmə göndərilibsə, xəbərdarlıq həmin əməliyyatın blokçeyndəki heşini və ödəniş təminatçısının ona verdiyi istinadı da daşıya bilər. Xəbərdarlıq heç vaxt partiyanın öz adını və ya təsvirini daşımır və avtomatik baxışın onun haqqında dediklərini heç vaxt daşımır. Xəbərdarlıq hesabınızın altında saxlanılan qeyd deyil, bir hadisə barədə mesajdır, ona görə həmin hadisənin daşıdığı identifikatorlardan hansı varsa, onu daşıyır. Hesabınızı silmək bunları silmir (8-ci bölmə).
• Server və xəta jurnalları — hostinq və verilənlər bazası təminatçılarımız onları bizim nəzarətimizdə olmayan müddət ərzində saxlayır. Jurnal sətri hesabınızın daxili identifikatorunu, sorğunun gəldiyi ünvanı və istədiyi səhifəni daşıya bilər. Hesabınızı silmək bu jurnalları silmir (8-ci bölmə).
• Bulud hesablarımızın təhlükəsizlik audit jurnalı və üz yoxlaması şəkillərinə giriş uçotumuz (8-ci bölmə; hər birinin nə qədər saxlandığı orada deyilir). Onların qeydləri hesabınızın daxili identifikatorunu daşıya və ya üz yoxlaması sessiyalarınızdan birini adlandıra bilər. Üz yoxlamalarınıza dair qeydlər həmçinin AWS-in brauzerinizə təyin etdiyi identifikatoru daşıya bilər. Canlı olduğunuzu təsdiqləyən yoxlamalarınıza və üz yoxlaması şəkillərinizi özünüz endirməyinizə dair qeydlər həm də IP ünvanını və brauzerin user-agent sətrini daşıyır, üzünüzün kolleksiyaya əlavə edilməsinə dair qeyd isə gözlərinizin, burnunuzun və ağzınızın istinad şəklində harada yerləşdiyini və başınızın bucağını göstərir, heç vaxt şəkli və ya şablonu yox. Silinmənin başlatdığı üz məlumatlarınızın məhv edilməsi öz qeydlərini əlavə edir və hesabınızı silmək bu qeydlərin heç birini silmir.
• Hesabın özündəki tarixlər — hesabın nə vaxt yaradıldığı, sonuncu dəfə nə vaxt dəyişdiyi və nə vaxt silindiyi.

Həmin qeydlər anonim deyil, psevdonimləşdirilib və bu fərqi demək lazımdır. Onların heç biri e-poçt ünvanınızı daşımır. Heç biri adınızı və ya seçdiyiniz istifadəçi adını daşımır. Bu qeydlərin demək olar ki, hamısı eyni daxili identifikatora bağlı qalır, ona görə onları yenə də bir hesabın qeydləri kimi oxumaq olar. Bəzi növ qeydlər buna istisnadır və hər birinin adı yuxarıda çəkilib: əməliyyat xəbərdarlığı hesabın altında saxlanılan qeyd deyil, bir hadisə barədə mesajdır, server və ya xəta jurnalının sətri, yaxud təhlükəsizlik audit jurnalındakı və ya üz yoxlaması şəkillərinə giriş uçotumuzdakı qeyd isə daxili identifikatoru yalnız bəzən daşıyır. Təyinat cüzdan ünvanı isə psevdonim identifikatordan artıq bir şeydir: o, açıq blokçeyndə daimi identifikatordur və hansısa ünvanınızı artıq bilən hər kəs həmin ünvana edilən ödənişləri görə bilər. Bu qeydləri anonim adlandırmaq doğru olmazdı, ona görə onları belə adlandırmırıq.

Hesabınızı silməzdən əvvəl məlumatlarınızın surətini saxlaya bilərsiniz və əvvəlcə bunu etmək faydalıdır (10.1-ci bölmə). Hesab silindikdən sonra həmin yol bağlanır: surət hesaba daxil olmuş istifadəçi üçün hazırlanır, silinmiş hesaba isə daxil olmaq mümkün deyil. Sonradan silinmiş hesab barədə müraciətin məhz həmin hesabın sahibindən gəldiyinə əmin olmağın da heç bir yolu olmazdı (10.3-cü bölmə). Tətbiqdəki surətə üz yoxlaması şəkilləriniz daxil deyil; onlar Hesab → Doğrulama bölməsində ayrıca endirilir və surət kimi, hesab silindikdən sonra endirilə bilməz.

Verdiyiniz səslər sayılmağa davam edir. Seçiminiz partiyanın ümumi sayının bir hissəsidir və hesabınızla birlikdə saxlanılmır, ona görə də ondan ayrıca götürə biləcəyimiz heç nə yoxdur. Hesabınızın silinməsi onların sayılmasına razılığınızı həmin gün geri götürülmüş kimi qeydə alır. Səs verdiyiniz sınaq seçkisi siz silmə edəndə hələ açıqdırsa, biometrik məlumatlarınız dərhal deyil, həmin seçki bitəndə məhv edilir (4.5-ci bölməyə baxın).

10. Hüquqlarınız

Harada yaşamağınızdan asılı olaraq, aşağıdakı hüquqlara malik ola bilərsiniz. Onlardan istifadə adətən sizə heç nəyə başa gəlmir (10.5-ci bölmə) və onlardan istifadə etdiyinizə görə sizə fərqli münasibət göstərilməyəcək.

• Aİ/AİZ və Böyük Britaniya (GDPR / UK GDPR): məlumatları əldə etmə, düzəliş, silinmə, məhdudlaşdırma, məlumatların köçürülməsi, etiraz və razılığın geri götürülməsi. Haqqınızda qərar yalnız avtomatik vasitələrlə verilibsə və sizə ciddi təsir göstərirsə — 4.1-ci bölmədə təsvir olunan rədd qərarı və 5.1-ci bölmədəki reyestrdə göstərilmə qərarı — həm də bizim tərəfimizdən insan müdaxiləsinin təmin edilməsini tələb etmək, öz mövqeyinizi bildirmək və qərara etiraz etmək hüququnuz var; privacy@worldrepublic.org ünvanına yazın. Hər iki qərarı avtomatik vasitələrlə ona görə veririk ki, hər qərar bizdən istədiyiniz xidmət üçün zəruridir. Rədd qərarı üçün həmin xidmət bir doğrulanmış insanın bir səsə malik olduğu sınaq seçkisidir. Reyestrdə göstərilmə qərarı üçün həmin xidmət hər yazısı həqiqi partiya qeydiyyatı olan reyestrdir. Rədd qərarı xüsusi kateqoriyalı məlumatlar — biometrik məlumatlarınız — barədə verilir və bunun üçün əsaslandığımız şərt üz yoxlamasında verdiyiniz açıq razılıqdır (4.4-cü bölmə). Reyestrdə göstərilmə qərarı heç vaxt qeydiyyatın ifadə etdiyi siyasi rəylərə görə verilmir; həmin rəylər yalnız yoxlanılan mətnin bir hissəsi kimi oxunur və partiyanı dərc olunmaq üçün qeydiyyata almaqla siz onları özünüz açıq edirsiniz (5.1-ci bölmə). 5.2-ci bölmədəki cavab hər iki baxımdan fərqlidir: o, partiyanın süni intellekt barədə dərc etdiyi mövqeni doğrudan da oxuyur və oxucu yalnız süni intellektlə bağlı nə istədiklərini deyən partiyaları görmək istəməyincə partiyanızın necə göstərilməsi barədə heç nəyi dəyişmir (5.2-ci bölmə). Ona bir insanın baxmasını istəyə və ona etiraz edə bilərsiniz, çünki bunun üçün qanuni marağımıza əsaslanırıq (10.6-cı bölmə). Yerli nəzarət orqanına şikayət edə bilərsiniz; Aİ GDPR-i baxımından aparıcı nəzarət orqanımız Macarıstanın NAIH qurumudur (14-cü bölmə).
• İsveçrə (revFADP): məlumatları əldə etmə, düzəliş, silinmə, məlumatların köçürülməsi (revFADP-nin 28-ci maddəsi), etiraz və Məlumatların Qorunması və İnformasiya üzrə Federal Müvəkkilə (FDPIC) şikayət etmək hüququ. 4.1-ci bölmədə təsvir olunan avtomatik rədd qərarı ilə bağlı həm də öz mövqeyinizi bildirə və qərara bir insanın baxmasını istəyə bilərsiniz.
• Braziliya (LGPD): məlumatlarınızı emal etdiyimizin təsdiqi, məlumatları əldə etmə, düzəliş, anonimləşdirmə və ya silinmə, məlumatların köçürülməsi, məlumatlarınızı kimlərlə paylaşdığımız barədə məlumat və razılığın geri götürülməsi.
• Kaliforniya (CCPA/CPRA): bilmək, silmək, düzəltmək, satışdan/paylaşmadan imtina etmək (biz satmırıq və paylaşmırıq) və həssas şəxsi məlumatların istifadəsini məhdudlaşdırmaq (buraya biometrik məlumatlar da daxildir).
• Biometrik qanunlar (İllinoys BIPA, Texas CUBI, Vaşinqton): biometrik məlumatları toplamazdan əvvəl razılığınızı alırıq, onları heç vaxt satmırıq, icarəyə vermirik, alış-satışını etmirik və başqa yolla onlardan qazanc götürmürük, habelə yazılı saxlanma və məhvetmə qrafikinə əməl edirik. Onlar heç vaxt birləşmənin, satınalmanın və ya aktivlərin ötürülməsinin tərkibinə daxil olmur (6-cı bölmə).

Bülleteninizin sayılmasına razılığınızı (5.3-cü bölmə) istənilən vaxt geri götürə bilərsiniz: tətbiqdə Hesab → Doğrulama → Səsvermə razılığımı geri götür bölməsini açın. Geri götürmə səs verdiyiniz bütün seçkiləri əhatə edir və onu geri götürdüyünüz günü qeydə alırıq (8-ci bölmə). Geri götürmə, geri götürməzdən əvvəl səslərinizin sayılmasının qanuniliyinə təsir etmir. Artıq sayılmış səs partiyanın ümumi sayında qalır: seçiminiz həmin ümumi sayın bir hissəsidir və hesabınızla birlikdə saxlanılmır, ona görə də ondan ayrıca götürə biləcəyimiz heç nə yoxdur (9-cu bölmə). Geri götürmə 5.3-cü bölmədə göstərilən, bülletenin sizinlə yenə də əlaqələndirilə biləcəyi müddətləri qısaltmır. Növbəti dəfə səs verəndə razılığınız yenidən soruşulur.

10.1 Onlardan necə istifadə etməli

İki yol var. Birincisi məlumatları əldə etmə və köçürmə hüquqlarına elə yerindəcə, heç kimdən soruşmadan cavab verir.

• Tətbiqdə. Hesab parametrlərinizi açın; Hesab bölməsində Məlumatlarınız adlı sətir var. O, haqqınızda saxladığımız və hesabınızdan əldə edə bildiyimiz hər şeyin surətini hazırlayır — oxuya biləcəyiniz səhifə və başqa xidmətə təhvil verə biləcəyiniz maşınla oxunan fayl. Surət siz istədiyiniz anda, istəyən hesab üçün hazırlanır və heç yerdə saxlanılmır: onun nüsxəsini saxlamırıq və başqa birinə göndərilə biləcək heç bir link yoxdur. Məlumatları əldə etmə və köçürmə hüquqlarına cavabımız budur və bunun üçün bizdən soruşmaq lazım deyil. Üz yoxlamalarınızın bizdə qoyub getdiyi şəkillər surətə daxil deyil: onlar başqasına təhvil verilmək üçün hazırlanan fayldan kənarda saxlanılır. Onları əvəzində Hesab → Doğrulama bölməsindən endirin; orada ayrıca fayl kimi gəlirlər — öz üz yoxlamalarınız altında saxlanılan hər şəkil və heç vaxt başqasının üz yoxlamaları altında saxlanılan bir şəkil də yox. Hesabın silinməsi də həmin ekrandadır.
• Yazılı şəkildə. Qalan hər şey — düzəliş, məhdudlaşdırma, etiraz, təminatçılarımızın saxladığı məlumatlar barədə sual (4.3-cü və 6-cı bölmələr) və ya bir qərardan şikayət — privacy@worldrepublic.org ünvanına gedir.

Girişdən sonra bizdə heç bir e-poçt ünvanınız qalmır (3.1-ci bölmə), ona görə adətən yalnız bizə yazdığınız ünvana cavab verə bilirik. Bir istisna var və o, dardır. Partiyadan şikayət etsəniz, həmin şikayətdə verdiyiniz ünvanı saxlayırıq və onu yalnız həmin şikayət üçün işlədirik: şikayətin bizdə olduğunu təsdiqləmək və nə qərar verdiyimizi sizə bildirmək üçün. Onu başqa bir sualı cavablandırmaq, bu siyasətdəki dəyişiklik barədə sizə xəbər vermək və ya istəmədiyiniz bir şey göndərmək üçün işlətmirik. O, həm də qərarın qeydinin bir hissəsidir — 8-ci bölmənin hər iki mesaj gedəndən sonra onu atmaq əvəzinə saxlamasının səbəbi budur.

10.2 Nə qədər vaxt aparır

privacy@worldrepublic.org ünvanına göndərilən müraciətlərə aşağıdakı müddətlər ərzində cavab verilməsinə görə idarə heyətinin üzvü Balázs Kónya cavabdehdir. Qanunun tələb etdiyindən daha qısa daxili müddət vəd etmirik: heç kimin əməl etmədiyi hədəf, əməl olunan qanuni müddətdən pisdir və aşağıdakı müddətlər bizim işlədiyimiz müddətlərdir.

Vaxt müraciətinizin bizə çatdığı gündən başlayır — sizi tanımağı başa çatdırdığımız gündən yox, istədiyinizi tapdığımız gündən də yox. GDPR və UK GDPR çərçivəsində əsassız gecikmə olmadan və hər halda alındığı gündən bir ay ərzində cavab veririk. Müraciət mürəkkəbdirsə və ya bir neçə müraciət etmisinizsə, daha iki aya qədər vaxt götürə bilərik; bunu etdiyimizi və səbəbini ilk ay ərzində sizə bildirəcəyik.

Yaşadığınız yerin qanunu başqa cür müəyyən edirsə, biz belə edirik:

• Böyük Britaniya. Sizi tanımaq və ya istədiyinizi tapmaq üçün əsaslı şəkildə əlavə məlumata ehtiyacımız olarsa, vaxt soruşduğumuz gündən cavab verdiyiniz günə qədər dayanır. Bunu yalnız onsuz həqiqətən irəli gedə bilmədiyimiz halda soruşacağıq.
• Braziliya. Məlumatlarınızı emal edib-etmədiyimizi təsdiqləyir və onları sadələşdirilmiş şəkildə dərhal, tam şəkildə isə müraciətinizdən sonra 15 gün ərzində sizə veririk.
• İsveçrə. Bir qayda olaraq 30 gün ərzində cavab veririk. Cavab revFADP-nin 25(2) maddəsinin tələb etdiklərini daşıyır, o cümlədən məlumatlarınızın getdiyi alıcıları və ya alıcı kateqoriyalarını, xaricə getdiyi halda isə hansı ölkəni və arxalandığımız təminatları — 6-cı və 7-ci bölmələr hər ikisini qabaqcadan göstərir.
• Kaliforniya. Alındığını 10 iş günü ərzində təsdiqləyirik və 45 gün ərzində cavab veririk; səbəbini bildirsək, bu müddəti bir dəfə daha 45 gün uzada bilərik.

10.3 Sizin siz olduğunuzu necə bilirik

Sizin heç bir şəxsiyyət sənədiniz və qeydiyyatda heç bir ünvanınız bizdə yoxdur, ona görə əlimizdə olan aşağıdakı pillələrdir. Onlarla aşağı enirik və sizi tanıdan ilk addımda dayanırıq.

1. Daxil olduğunuz hesabınız. Tətbiqdəki surət və üz yoxlaması şəkillərinizin endirilməsi onları istəyən hesab üçün, istədiyi anda hazırlanır. Sizi bundan yaxşı heç nə tanıtmır — 10.1-ci bölmədə onun rahatlıq deyil, birinci yol olmasının səbəbi də budur.
2. Həmin hesaba qeydiyyatdan keçmiş giriş açarı. Tətbiqə daxil ola bilmirsinizsə, hesabda artıq mövcud olan bir giriş açarı ilə girişi tamamlamağınızı istəyə bilərik.
3. Ona qoşulmuş Google hesabı. Google ilə daxil olmusunuzsa, həmin hesabla daxil olmaqla ona nəzarət etdiyinizi göstərməyinizi istəyə bilərik.
4. Əlavə məlumat. Bunların heç biri mümkün deyilsə, müraciətin sizə aid olduğuna əmin olmaq üçün əsaslı şəkildə lazım olan əlavə məlumatı sizdən istəyə bilərik — bundan artığını yox.
5. Yazılı imtina. Yenə də əmin ola bilməsək, bunu 10.2-ci bölmədəki müddət ərzində, səbəblərimizlə və 10.4-cü bölmədəki şikayət yolu ilə birlikdə sizə yazılı bildirəcəyik. Müəyyən edə bilmədiyimiz müraciətdən imtina etməyi ona səhv adama cavab verməkdən üstün tuturuq.

Cüzdan ünvanını heç vaxt kimliyinizin sübutu kimi qəbul etməyəcəyik. Pul çıxarmalar açıq blokçeynlərdə edilir, ona görə işlətdiyiniz ünvanı blokçeyni oxuyan hər kəs adlandıra bilər; onu bilmək heç nəyi sübut etmir, ondan mesaj imzalamaq isə bu hesaba deyil, bir açara nəzarət etdiyinizi sübut edərdi.

Bir müraciətə cavab vermək üçün sizdən şəxsiyyət sənədi də istəməyəcəyik. Onu tutuşduracağımız heç bir şəxsiyyət sənədi bizdə yoxdur, ona görə o, bizə heç nə deməzdi və sizə müraciətin dəyərindən baha başa gələrdi.

10.4 İmtina etsək

Müraciətinizi yerinə yetirməsək, səbəbini 10.2-ci bölmədəki müddət ərzində sizə bildirəcək və bundan sonra nə edəcəyinizi də deyəcəyik. Yaşadığınız yerin məlumatların qorunması orqanına şikayət edə bilərsiniz — Aİ baxımından Macarıstanın NAIH qurumuna, İsveçrədə FDPIC-ə, Böyük Britaniyada ICO-ya (14-cü bölmə) — və məhkəməyə müraciət edə bilərsiniz. Bunların heç biri bizim razılığımızdan asılı deyil.

Böyük Britaniyada həm də birbaşa bizə şikayət etmək hüququnuz var. Şikayətin alındığını 30 gün ərzində təsdiqləyəcək və nəticəni əsassız gecikmə olmadan sizə bildirəcəyik. Bizə şikayət etmək ICO-ya şikayət etməyin şərti deyil.

10.5 Nəyə başa gəlir

Heç nəyə. Müraciət açıq-aydın əsassız və ya həddindən artıqdırsa — xüsusən artıq cavabladığımız bir müraciəti təkrarlayırsa — qanun bizə ağlabatan haqq tələb etməyə və ya imtina etməyə icazə verir; nə vaxtsa bunlardan birini etsək, hansını və niyə etdiyimizi deyəcəyik. Bir müraciətdən səbəblə imtina etməyi qalanlarına qiymət qoymaqdan üstün tuturuq.

Maşınla oxunan fayl və üz yoxlaması şəkillərinizin endirilməsi üçün istənilən 24 saat ərzində neçə surət çıxarıla biləcəyinə kiçik bir ortaq hədd qoyulub. Bu, haqq deyil və tutumla bağlı da deyil: sessiyanızı ələ keçirən birinin bütün qeydinizi səssizcə təkrar-təkrar aparmasının qarşısını almaq üçündür. O, heç vaxt surəti ekranda oxumağınıza mane olmur və heç vaxt bizə yazmağınıza mane olmur.

10.6 Əl ilə yerinə yetirdiyimiz iki hüquq

Məlumatları əldə etmə, köçürmə və silinmə tətbiqdədir və müraciət tələb etmir. Məhdudlaşdırma və etiraz isə yox. Qeydinizin bir hissəsinin emalını dayandırıb qalanını işlək saxlayan heç bir açarımız yoxdur, ona görə məhdudlaşdırma və ya etiraz müraciətini biz özümüz, əl ilə, hər halı ayrıca, 10.2-ci bölmədəki müddətlər ərzində yerinə yetiririk. Bizə yazın, nəyin dayandırılmasını istədiyinizi və vəziyyətinizdə bunu vacib edən nə olduğunu bildirin, biz də onu qiymətləndirib nə etdiyimizi sizə deyəcəyik. Bunun əl ilə edildiyini nə qədər vaxt apardığına görə təxmin etməyinizdənsə, sizə demək istəyirik.

11. Təhlükəsizlik

Ötürmə zamanı TLS və girişə nəzarət edilən saxlanma tətbiq edirik. Verilənlər bazamıza birbaşa çıxış Xidməti idarə etmək üçün səlahiyyət verdiyimiz şəxslər, verilənlər bazası və hostinq təminatçılarımız, habelə Xidməti idarə etmək üçün istifadə etdiyimiz proqram təminatı ilə məhdudlaşır. Verilənlər bazamızın surətini yalnız Xidmətdəki dəyişikliyi sınaqdan keçirmək və ya nasazlıqdan sonra bərpa etmək üçün çıxarırıq və həmin iş bitəndə onu silirik. Surət eyni məlumatları saxlayır və onun sildiyimiz şeyləri nə qədər saxladığını 9-cu bölmə göstərir. Heç bir sistem tam təhlükəsiz deyil, lakin məlumatlarınızı qorumaq üçün çalışırıq.

12. Uşaqlar

Xidmət 18 və ya daha yuxarı yaşlı şəxslər üçündür. Kimliyinizi doğrulamazdan əvvəl 18 və ya daha böyük olduğunuzu təsdiqləməyinizi xahiş edirik və təsdiqləməyəni doğrulamırıq. Yalnız təsdiqin verilməsini və vaxtını qeydə alırıq; doğum tarixinizi soruşmuruq.

Bilərəkdən 18 yaşından kiçik şəxslərdən məlumat toplamırıq. 18 yaşından kiçik bir şəxs barədə məlumat saxladığımızı öyrənsək, onun hesabını bağlayırıq və biometrik məlumatlarını Biometrik məlumatların saxlanması və məhv edilməsi siyasətimizin 2-ci bölməsinin göstərdiyi qaydada məhv edirik. 18 yaşından kiçik birinin hesabı olduğunu düşünürsünüzsə, privacy@worldrepublic.org ünvanına müraciət edin.

13. Dəyişikliklər

Bu siyasəti yeniləyə bilərik. Bunu edəndə yeni mətni bu səhifədə dərc edirik və yuxarıdakı «Son yenilənmə» tarixini yeniləyirik. Bu siyasətdəki dəyişiklik onu dərc etdiyimiz anda qüvvəyə minir. Bu siyasət məlumatlarınızla həqiqətən nə etdiyimizi təsvir edir, ona görə təsvir etdiyi şey doğru olan anda o da doğru olmalıdır; dəyişikliyi bir ay saxlamaq yalnız o demək olardı ki, bu siyasət bir ay ərzində yanlış idi. Bu, İstifadə şərtləri ilə eyni deyil. İstifadə şərtləri sizinlə bizim aramızdakı razılaşmadır və İstifadə şərtlərinin 14-cü bölməsi həmin razılaşmadakı mühüm dəyişiklik sizə tətbiq olunmazdan əvvəl sizə 30 gün verir.

Bir dəyişiklik qəsdən daha yavaşdır. Biometrik məlumatları saxladığımız müddəti nə vaxtsa uzatsaq, daha uzun müddət dəyişiklik 30 gün dərc olunana qədər artıq bizdə olan məlumatlara tətbiq olunmur. Bunu Biometrik məlumatların saxlanması və məhv edilməsi siyasətinin 6-cı bölməsi müəyyən edir və o, 4.5-ci bölmədə və 8-ci bölmədəki saxlanma cədvəlində göstərilən müddəti tənzimləyir.

Bu siyasət dəyişəndə sizə bildiriş göndərə bilmərik. Girişdən sonra bizdə nə e-poçt ünvanı, nə telefon nömrəsi, nə də poçt ünvanı qalır, çünki biz qəsdən heç birini saxlamırıq (3.1-ci bölmə) və Xidmətdə sizə bunu deyə biləcək heç bir banner və ya mesaj yoxdur. Partiyadan şikayət etmisinizsə, həmin şikayətdə verdiyiniz ünvan bizdədir — onu bunun üçün və ya həmin şikayətdən başqa heç nə üçün işlətməyəcəyik (10.1-ci bölmə). Bu, bu qədər az saxlamağın nəticəsidir: şikayətdə verilən ünvandan başqa, sizin heç bir əlaqə məlumatınız bizdə yoxdur. 10.1-ci bölmə qalan hər şey barədə də eyni şeyi deyir — yalnız bizə yazdığınız ünvana cavab verə bilirik. Ona görə bildiriş məhz bu səhifədir: cari mətn həmişə buradadır və yuxarıdakı tarix bu siyasəti sonuncu dəfə dəyişdiyimiz tarixdir.

Bu siyasət ingilis dilində yazılıb və biz onu başqa dillərdə də dərc edirik. Sizə şamil olunan versiya Xidmətin sizə göstərdiyi dildəki versiyadır. Həmin versiya ilə ingilis mətni arasında fərq olduğu yerdə sizin üçün daha əlverişli olan məna tətbiq olunur.

14. Əlaqə

• Məxfilik: privacy@worldrepublic.org
• Avropa İttifaqında əlaqə: Balázs Kónya, idarə heyətinin üzvü, 3626 Hangony, Dózsa György út 5., Macarıstan (privacy@worldrepublic.org)
• Aİ üzrə aparıcı nəzarət orqanı: Macarıstanın Məlumatların Qorunması və İnformasiya Azadlığı üzrə Milli Orqanı (NAIH), Budapeşt — naih.hu
• İsveçrənin nəzarət orqanı: Məlumatların Qorunması və İnformasiya üzrə Federal Müvəkkil (FDPIC), Bern
• Böyük Britaniyanın nəzarət orqanı: İnformasiya Komissarının Ofisi (ICO), Wilmslow — ico.org.uk