Политика за поверителност

Последна актуализация: 21 октомври 2026 г.

1. Кои сме ние

Световна република („Световна република“, „ние“, „нас“ или „наш“) управлява приложението и уебсайта на Световната република на адрес https://www.worldrepublic.org („Услугата“). Същото приложение се предоставя и под второ име, Raised by Humanity, на адрес https://www.raisedbyhumanity.org. Този сайт работи със същия софтуер, използва същите профили и същата база данни и се управлява от нас. В тази политика „Услугата“ означава и двата сайта и тази политика се прилага и за двата. Световна република е швейцарско сдружение (Verein) по чл. 60 и сл. от Швейцарския граждански кодекс със седалище в Цуг, Швейцария. То има качество на юридическо лице съгласно чл. 60, ал. 1 от Гражданския кодекс и не е вписано в търговския регистър. Услугата се администрира от Унгария от нашия управителен съвет, така че за целите на Общия регламент на ЕС относно защитата на данните (GDPR) Световна република е установена в Европейския съюз, а водещият ни надзорен орган там е Унгарският национален орган за защита на данните и свобода на информацията (NAIH).

За по-голямата част от описаното по-долу обработване ние сме администраторът на лични данни. За верификацията на самоличността ние сме администраторът, а Amazon Web Services действа като наш обработващ лични данни / доставчик на услуги. Втори доставчик, Didit, е посочен по-долу за път на ескалация, който в момента не се предлага — вижте раздел 4.2.

• Контакт за поверителност: privacy@worldrepublic.org
• Контакт в Европейския съюз: Balázs Kónya, член на управителния съвет, 3626 Hangony, Dózsa György út 5., Унгария (privacy@worldrepublic.org)

2. Обхват

Тази политика се прилага за всички, които ползват Услугата, по целия свят. Когато местното законодателство ви дава допълнителни права — включително GDPR на ЕС и на Обединеното кралство, ревизираният швейцарски Федерален закон за защита на данните (revFADP), Калифорнийският закон за защита на личните данни на потребителите, изменен с CPRA, и биометричните закони на щати в САЩ (BIPA в Илинойс, CUBI в Тексас, Вашингтон) — тези права са описани в раздел 10.

Световната република в момента провежда необвързващи тестови избори. Още не приемаме членове; участието е експериментално.

3. Каква информация събираме

3.1 Информация, която предоставяте

• Информация за профила: ако влезете с Google, получаваме токен за удостоверяване и идентификатора на профила ви в Google. Запазваме идентификатора — именно той свързва профила ви с влизането ви през Google. Не съхраняваме името, имейла или снимката ви от Google и не запазваме токена, който ги съдържа.
• Данни за ключ за достъп: ако използвате ключ за достъп (WebAuthn), съхраняваме удостоверението с публичен ключ, идентификатор и метаданните за устройството, нужни, за да ви удостоверим.
• Профилни данни: потребителско име, което създаваме, когато профилът ви бъде създаден, и което можете да промените по всяко време от настройките на профила. Потребителското ви име се публикува навсякъде, където се появявате в Услугата — вижте раздел 6 — така че ако го зададете като собственото си име, публикува се собственото ви име. Създаваме и код за покани за всеки профил; нищо в Услугата не го използва.
• Съдържание, което създавате: имена, описания и връзки на политически партии.
• Сигнал за партия: ако подадете сигнал за вписването на партия в регистъра, пазим коя е партията, кое основание сте избрали, какво сте написали и кога. При повечето основания искаме и името ви, и имейл адрес, защото законът, който ни задължава да приемем сигнала ви, ни задължава и да потвърдим, че сме го получили, и да ви кажем какво сме решили — а нямаме друг начин да се свържем с вас. При едно основание не искаме нито едното, нито другото и не пазим нито едното, нито другото: сигнал, че съдържанието представлява материал, съдържащ сексуално насилие над деца. Ако сте влезли в профила си, записваме и кой профил е подал сигнала. Това е единственото място, където държим имейл адрес, който сте ни дали; раздел 8 казва за колко време, а раздел 10.1 казва за какво го използваме и за какво не.
• Потвърждение за възраст: че сте потвърдили, че сте на 18 или повече години, и кога. Питаме това веднъж, преди верификацията на самоличността. Не питаме за датата ви на раждане и не съхраняваме такава — само че потвърждението е дадено, спрямо каква възраст е дадено и кога.
• Резултат от прегледа на партията ви: дали автоматичният преглед по раздел 5.1 е показал партията ви по подразбиране, или я е отделил като спам, кое основание е посочил, коя от двете му проверки (или кой човек) е решила, кой модел е решил, когато е решавал модел, и кога.
• Дали партията ви казва какво иска по отношение на ИИ: дали името или описанието на партията ви казва какво иска тя по отношение на изкуствения интелект, както го е прочел прегледът по раздел 5.2; редът, който той е дал и който може да цитира ваши собствени думи; какво е дало отговора (автоматичният класификатор или човек); кой модел, когато е отговарял модел; и кога.
• Решение партията ви да бъде свалена: отделно от прегледа по-горе, партия, чието съдържание преценим за незаконно, може да бъде извадена изцяло от регистъра — страницата ѝ спира да се отваря за когото и да било, тя не може да бъде намерена и не може да получава гласове. Това е различна и много по-тежка мярка от резултата от прегледа по-горе, който засяга само дали партията се показва по подразбиране. Когато го направим, пазим датата, правното основание, на което сме се позовали, собственото ни писмено съображение защо това основание се отнася за вашата партия, дали го е предизвикал нечий сигнал, или нашият собствен преглед, и обозначение за това кой е решил. Показва ви се всичко това освен последното — в Услугата, на собствената страница на партията ви, която все още се отваря за вас, макар да не се отваря за никой друг. Не назоваваме лицето, което е решило, и не ви казваме кой е подал сигнал срещу вас, ако е имало такъв.
• Запис за гласуването: че сте гласували на определени тестови избори и кога. Не и за коя партия сте гласували. В тази политика бюлетината ви е това, за кого гласувате на тестовите избори. Бюлетината ви е поверителна: това, за кого сте гласували, се добавя към общия брой гласове на партията и не се съхранява заедно с профила ви. Освен потвърждението, което собственото ви устройство показва, докато гласувате, нито един екран в Услугата не показва как сте гласували и ние не го публикуваме. В някои случаи някой с пряк достъп до базата ни данни (раздел 11) или до нейно копие все пак може да свърже бюлетина с човека, който я е подал. Раздел 5.3 казва кога и за колко време.
• Данни за транзакцията: когато теглите WDD — целевият адрес на портфейла, сумата и избраният блокчейн.

3.2 Верификация на самоличността и биометрични данни

За да останат тестовите избори честни (един верифициран човек, един глас) и за да предотвратим измами и дублирани профили, потвърждаваме, че сте уникален, жив, истински човек. Вижте раздел 4 за пълното, отделно обяснение на биометричните данни — моля, прочетете го внимателно.

3.3 Информация, събирана автоматично

• Информация за устройството и дневниците: вид на устройството и на браузъра, операционна система и подобни технически данни.
• IP адрес: обработваме IP адреса ви, за да прилагаме ограничения на честотата на заявките и да предотвратяваме злоупотреби (съхранява се краткосрочно в записите ни за тези ограничения). Съхраняваме също IP адреса ви и потребителския агент на браузъра ви като част от запис за съгласие, когато за първи път приемете нашите Общи условия и потвърдите, че сте запознати с тази политика, или когато дадете биометрично съгласие, като доказателство за това приемане или съгласие. IP адресът ви и потребителският агент на браузъра ви се записват и в дневниците за сигурност, описани в раздел 8: когато устройството ви започне проверката за живо лице при проверка на лицето и всеки път, когато сваляте изображенията от проверките на лицето си.
• Информация за използването: използвани функции и действия, извършени в Услугата.
• Копия на данните ви: когато свалите машинночетимия файл, описан в раздел 10.1, или изображенията от проверките на лицето си, записваме, че е направено копие, кога, кое от двете е било и кои части от досието е съдържало (за изображенията — частта от верификацията, към която принадлежат). За изображенията записът се прави, когато свалянето започне, така че сваляне, което след това се провали на устройството ви, пак се появява в списъка и се брои към ограничението. Пазим този запис, за да чете един и същ списък всяко устройство, на което сте влезли — той е единственият начин, с който разполагаме, да ви кажем, че някой с вашата сесия е взел копие на всичко, тъй като не държим адрес, на който да ви съобщим. Прочитането на копието на екрана не се записва; списъкът улавя копието, което напуска устройството.

3.4 Бисквитки и локално хранилище

Използваме само строго необходими и функционални бисквитки и локално хранилище:

• Удостоверяване и сигурност (бисквитки за сесията и за свързване на профила).
• Предпочитания (например избраният от вас език).
• Функционално състояние (например връщане към страницата след верификация).
• Копие на екрана на профила ви, пазено, за да може Услугата да го покаже отново веднага, когато се върнете. То съдържа това, което показва този екран: баланса ви в WDD, скорошните ви транзакции — включително целевия адрес на портфейла и блокчейна на всяко ваше теглене — и дали профилът ви е верифициран, или проверката ви за живо лице е била отказана. Излизането от профила го заменя с празно копие. Докато не излезете, то остава на устройството, затова излезте, ако други хора ползват това устройство.

Не използваме рекламни бисквитки и не използваме никакви SDK за реклама или за проследяване между сайтове.

4. Биометрични данни (проверка за живо лице) — моля, прочетете

За да гласувате на тестови избори и за да регистрирате партия, трябва да направите проверка за живо лице. В тази политика тази проверка се нарича проверката на лицето. Проверката на лицето обработва биометрични данни, които са чувствителни лични данни от специална категория. Искаме да бъдем напълно прозрачни за това.

4.1 Какво се случва

• Устройството ви заснема кратко видео на лицето ви на живо, което се обработва от Amazon Rekognition Face Liveness на Amazon Web Services (AWS), за да се потвърди, че пред камерата има истински, жив човек (защита срещу подправяне).
• AWS съхранява референтно изображение на лицето за сесията. AWS съхранява това изображение независимо дали проверката е успешна, или не, така че и неуспешна проверка оставя изображение. Можете по всяко време да поискате това изображение да бъде унищожено (раздел 4.4).
• Ако проверката е успешна, добавяме лицев вектор (шаблон), направен от това изображение, към защитена колекция в AWS Rekognition. Проверка, която е отказана като дубликат, не добавя вектор в колекцията.
• Използваме тази колекция, за да извършим сравнение „един към много“ с лицевите вектори на други ползватели и да проверим дали същото лице вече не е верифицирано в друг профил.

Отказът е автоматичен. Ако сравнението открие съвпадение, верификацията за този профил се отказва в същия момент — от самото сравнение — и никой човек не участва в решението. Преценява се единствено доколко лицевият вектор, направен от вашето сканиране, прилича на вектор, който вече е в колекцията, спрямо един-единствен фиксиран праг на сходство; нищо друго за вас не влиза в решението. Профил, на който е отказано, не може да гласува на тестови избори, нито да регистрира партия, а отказът остава в сила за този профил, освен ако човек не го промени.

Можете да поискате човек да го разгледа. Пишете на privacy@worldrepublic.org или попитайте в Общността ни за помощ и ще отговорим в рамките на един месец. Човек сравнява референтното изображение от вашата проверка с това, което се пази за профила, с който е съвпаднало, когато и двете още съществуват — всяко от изображенията може вече да е било унищожено по раздел 4.5 — и може да отмени отказа и да ви верифицира.

Ако изображенията ги няма, това не е краят. Когато лицето, с което е съвпаднала вашата проверка, междувременно е било унищожено — защото този профил е бил изтрит или защото човекът зад него е оттеглил съгласието си — човек може вместо това да вдигне отказа, за да можете да направите проверката отново. Това не е решение, че сте верифицирани: новата проверка протича изцяло, със същото сравнение, и може отново да ви откаже. За да са възможни и двата пътя, пазим записа за съвпадението заедно с отказаната проверка: с кой профил е съвпаднало и колко близко е било сравнението (раздел 8).

4.2 Ескалация към Didit

Този път в момента не се предлага и не може да бъде започната никаква проверка. Описан е тук, защото е разработен.

Замисълът е ескалация към Didit — доставчик на верификация на самоличността — за човек, на когото проверката на лицето е отказала по грешка, при погрешно съвпадение като дубликат между хора, които си приличат. Тя би поискала вашето изрично съгласие и Didit би проверила документ и селфи от наше име.

Днес нищо от това не работи: Услугата няма екран, който да го предлага, а маршрутът, който би започнал проверка, отхвърля всяка заявка. Didit не държи никакви наши данни от верификация. Ако проверката на лицето ви е отказала, пътят, който е отворен за вас, е този в раздел 4.1: попитайте в Общността ни за помощ и човек може да разгледа и двата записа и да отвори отново верификацията.

Ако ескалацията някога бъде предложена, този раздел ще каже какво събира тя и какво получаваме ние, преди това да се случи.

4.3 Уведомление за доставчиците на услуги (AWS и Didit)

Световната република използва доставчици на услуги за услуги по верификация на самоличността. Биометрични идентификатори и биометрична информация („биометрични данни“), а именно сканирания на геометрията на лицето ви и свързаните с тях изображения и шаблони на лицето, могат да бъдат събирани, съхранявани и използвани от тези доставчици на услуги (AWS; и Didit, ако ескалацията по раздел 4.2 някога бъде предложена) от името на Световната република с цел да се потвърди, че сте уникален, жив, истински човек, и да се предотвратят дублирани или измамни профили. Световната република унищожава биометричните данни, които AWS съхранява от нейно име, когато първоначалната цел на събирането им бъде постигната, когато поискате изтриване или по-рано, ако законът го изисква. Didit не държи никакви наши биометрични данни или данни за самоличност, защото ескалацията не се предлага. Ако някога бъде предложена, условията, при които Didit може да държи и е длъжна да изтрие тези данни, първо ще бъдат уредени и посочени тук. Биометрични данни могат да бъдат предавани между Световната република и нейните доставчици на услуги, доколкото това е необходимо за предоставянето на тази услуга.

4.4 Вашето съгласие и вашият избор

Под тази проверка стоят две неща и ние назоваваме и двете.

Самата проверка е необходима за услугата, която искате от нас. Тестови избори, на които един верифициран човек има един глас, не могат да се проведат, освен ако за всеки избирател не е доказано, че е вписан веднъж, а днес нямаме друг начин да докажем това, който да навлиза по-малко в личната ви сфера. Тъй като проверката обработва биометрични данни, е нужно и второ нещо: вашето изрично съгласие, дадено с активно действие, което е условието, на което се позоваваме за самите биометрични данни. Искаме това съгласие в началото на проверката на лицето и не обработваме биометрични данни без него.

Какво ви струва отказът. Проверката на лицето днес е единственият път към гласуването. Ако я откажете, не можете да гласувате на тестови избори и не можете да регистрирате нова партия. Нищо друго не ви струва: можете и занапред да държите WDD, да теглите WDD, да ръководите партия, която сте регистрирали преди това, и да ползвате останалата част от Услугата. Преди всякакви избори, чийто резултат обвързва когото и да било, ще предложим път към гласуването, който не използва проверка на лицето.

Можете да оттеглите това съгласие по всяко време и не е нужно да изтривате профила си, за да го направите. В приложението отворете Профил → Верификация → Изтриване на данните за лицето ми. Оттеглянето влиза в сила веднага и унищожава както референтните изображения, така и лицевия шаблон, с който сравняваме. Ако искате копие на изображенията, първо ги свалете от същия екран (раздел 10.1). Профилът ви, балансът ви в WDD, всяка партия, която ръководите, и всеки глас, който вече сте подали, остават незасегнати. Няма да можете да гласувате отново, докато не направите нова проверка на лицето, което сте свободни да направите по всяко време — освен ако вашата проверка вече не е била отказана като дубликат на друг профил (автоматичният отказ, описан в раздел 4.1). Оттеглянето унищожава данните, но не променя това решение; пишете на privacy@worldrepublic.org, за да го оспорите.

Едно изключение, и то е същото, което раздел 4.5 описва за изтриването на профил: ако тестови избори, на които сте гласували, са още в ход, когато оттеглите съгласието си, то приключва веднага, но самите биометрични данни се унищожават, когато тези избори приключат — освен ако дотогава не направите нова проверка на лицето, в който случай новото съгласие остава в сила и нищо не се унищожава. Както посочва раздел 4.5, унищожаването никога не чака повече от четиринадесет дни: избори, които приключват повече от четиринадесет дни след оттеглянето ви, изобщо не задържат унищожаването. Можете вместо това да изтриете и целия си профил (раздел 9) или да се свържете с нас, за да упражните някое от правата в раздел 10.

4.5 Съхранение и унищожаване

Съхраняваме биометрични данни само докато са необходими за верификацията и за предотвратяването на дублиране. Унищожаваме ги, когато целта бъде постигната, при ваше искане за изтриване, когато профилът ви бъде изтрит, или три години след последното ви взаимодействие с Услугата — което настъпи първо. Един запис се пази по-дълго: записът в дневника за одит на сигурността, описан в раздел 1 от нашата Политика за съхранение и унищожаване на биометрични данни, който отбелязва позициите на очите, носа и устата ви и ъгъла на главата ви. Нашата писмена Политика за съхранение и унищожаване на биометрични данни излага изцяло всяко от тези обстоятелства, а раздел 2 от нея изброява какво се смята за взаимодействие. Унищожаването включва изтриване на референтното изображение в AWS (Amazon S3) и на лицевия вектор (колекцията в Rekognition).

Едно изключение, ограничено и посочено тук, защото трябва да го знаете, преди да действате: ако изтриете профила си — или оттеглите биометричното си съгласие по раздел 4.4 — докато тестови избори, на които сте гласували, са още в ход, пазим биометричните ви данни, докато тези избори приключат, и ги унищожаваме тогава. Ако сте оттеглили съгласието си и после се верифицирате отново, преди изборите да приключат, предстоящото унищожаване се отменя, защото новата проверка на лицето е ново съгласие; изтриването никога не се отменя по този начин. Подаден глас не може да бъде изваден обратно от общия брой гласове на партията, затова остава отчетен, а проверката на лицето е единственото, което спира един и същ човек да верифицира нов профил и да гласува втори път на същите избори. Забавянето никога не надхвърля оставащото време на изборите и никога не надхвърля четиринадесет дни: избори, които приключват повече от четиринадесет дни след вашето действие, изобщо не задържат унищожаването. Нищо друго около изтриването не чака.

4.6 Къде се обработват биометричните данни

Лицевите ви шаблони и референтните ви изображения се обработват и съхраняват от AWS в Европейския съюз (Ирландия). Свързаните с тях метаданни от верификацията (например оценки за увереност и препратки към хранилището) се пазят в основната ни база данни (вижте раздел 7).

5. Как използваме информацията и нашите правни основания

5.1 Автоматичен преглед на регистрациите на партии

Когато регистрирате партия или я редактирате, програма я преглежда, преди тя да бъде показана по подразбиране. Никой човек не участва в тази стъпка.

• Какво чете: името на партията, описанието, връзката към уебсайта и потребителското име на лидера — нищо друго за вас.
• Какво решава: дали партията се появява в списъците по подразбиране, в търсенето и в списъка с партии за изборите, или е отделена като спам. Отделена партия не се премахва: тя остава на собствения си адрес, може да бъде намерена, като се избере да се показват всички партии, и може да се гласува за нея.
• Основанията: реклама на нещо извън Услугата (включително представяне за Услугата или за утвърдена партия), предлагане на лично заплащане за гласове, подбуждане към насилие и нецензурно съдържание. Политическите възгледи никога не са основание, а прегледът е длъжен да цитира това, което отбелязва.
• Как решава: голям езиков модел — GLM-5.3 Flash на Z.ai — прилага тези правила към текста. Когато този модел е недостъпен, същите правила се прилагат от GLM-5.3 на същия производител. И двата работят в Baseten в Съединените щати (раздели 6 и 7), която не запазва нищо от нито една от двете заявки, след като отговори на нея, и не се обучава върху нея. Второ, фиксирано правило сравнява името на партията с имената на утвърдени партии. Резултатът, неговото основание, коя проверка е решила и — когато е решил модел — кой от двата модела се пазят при партията (раздел 8).
• Защо решението може да се взема от програма: регистър, в който всяко вписване е действителна регистрация на партия, е част от услугата, за която регистрирате партия, и именно това позволява решението да бъде взето от програма. Регистрацията на партия изразява и политически възгледи. Решението никога не се взема въз основа на тези възгледи — изброените по-горе основания са неща, които регистрацията прави, а не неща, за които тя е, и регистрация никога не се отбелязва заради това, което защитава. Тези възгледи се четат само защото стоят в текста, който се проверява, а вие сами ги правите публични, като регистрирате партията за публикуване в публичния регистър. Не е нужно да регистрирате партия, за да гласувате, за да държите WDD или за да ползвате каквото и да било друго.
• Вашите възможности: лидерът на партията вижда резултата и основанието на страницата на партията. Редактирането на партията я изпраща отново за преглед. Можете да поискате човек да прегледа резултата през Общността за помощ, към която води връзката в това известие, или като пишете на privacy@worldrepublic.org.

5.2 Дали партията казва какво иска по отношение на ИИ

Raised by Humanity е кампания за това как трябва да се регулира изкуственият интелект. За да се различи кои партии заемат позиция по въпроса, същата заявка, която носи прегледа по раздел 5.1, задава и втори, отделен въпрос.

• Какво пита: дали някой, който следи обществения дебат за ИИ, би могъл да разбере от името или описанието на партията какво иска тя по отношение на ИИ — как трябва да се създава, използва, споделя, ограничава или регулира. Всяка позиция се брои, за или против, и никоя не тежи повече от друга. Не е нужно партията да използва думата „ИИ“. Споменаването на ИИ, както и използването или продажбата му, не е позиция.
• Какво чете: същите полета като в раздел 5.1, в същата заявка — името на партията, описанието, връзката към уебсайта и потребителското име на лидера. Нищо повече не се изпраща и не се изпраща никъде другаде.
• Какво записва: отговора — казва какво иска по отношение на ИИ или не казва — с един ред, който цитира думите, на които се е опрял, модела, който е отговорил, и кога. Пази се при партията (раздел 8).
• Какво променя: един изглед, и само за читател, който го поиска. Включването на филтъра „Показване само на партии с позиция по управлението на ИИ“ в списъка с партии или в списъка с партии за изборите показва само партиите, чийто отговор е, че казват какво искат по отношение на ИИ. Филтърът е изключен, освен ако читателят не го включи. Отговорът не участва в прегледа по раздел 5.1. Без този филтър отговорът не променя нищо от това, което някой вижда, включително списъците по подразбиране, търсенето и списъка с партии за изборите, и никога не влияе на което и да е гласуване. Ако това се промени, този раздел ще го каже от деня, в който това стане.
• Как решава: същите модели като в раздел 5.1 — GLM-5.3 Flash на Z.ai или GLM-5.3, когато този модел е недостъпен — които работят в Baseten в Съединените щати, която не запазва нищо от заявката, след като отговори на нея, и не се обучава върху нея.
• Вашите възможности: всяко редактиране на партията задава въпроса отново и новият отговор заменя стария. Отговорът е в копието на данните ви, което Услугата ви дава (раздел 10). Можете да поискате човек да го прегледа или да възразите срещу него, като пишете на privacy@worldrepublic.org. Ако отговорът е, че партията ви не казва какво иска по отношение на ИИ, картата на партията ви съобщава за това, докато имате включен този филтър.
• Защо този въпрос може да чете политическа позиция: това е единственото място, където Услугата чете това, което една партия защитава, а не само това, което прави. Чете само думите, които самата партия е публикувала, по една тема, и третира еднакво всяка позиция по тази тема. Вие сами правите тези думи публични, като регистрирате партията за публикуване в публичния регистър. Не е нужно да регистрирате партия, за да гласувате, за да държите WDD или за да ползвате каквото и да било друго.

5.3 Вашата бюлетина

Когато гласувате, сървърът ни получава едновременно кой сте и за кого гласувате, защото трябва да провери дали можете да гласувате, и след това да отчете гласа. Той съхранява двете поотделно, в три записа, запазени заедно: запис, че сте гласували на тези избори, и кога; запис за съгласието ви за отчитане на гласа ви, който посочва изборите и деня; и още един глас, добавен към общия брой гласове на партията. Никой запис не съхранява това, за кого сте гласували, заедно с профила ви. В някои случаи бюлетината ви все пак може да бъде свързана с вас и този раздел казва кога.

• Докато изборите са в ход. Базата ни данни отбелязва всяка промяна, която запазва, с референтен номер. И трите записа се запазват с една и съща промяна, затова носят един и същ номер. Така, докато изборите са в ход, някой с пряк достъп до базата ни данни (раздел 11) би могъл да разбере кой е подал последната бюлетина за всяка партия, а като наблюдава как се променят сборовете на партиите — и кой е подал всяка бюлетина през това време. С инструменти, които четат пряко хранилището на базата данни, той би могъл да разбере и кой е подал други скорошни бюлетини, от по-стари версии на сборовете, които базата данни още не е изчистила. Тестовите ни избори приемат бюлетини в продължение на три дни, а Услугата никога не приема бюлетини на едни избори по-дълго от четиринадесет дни.
• След приключването на изборите. Скоро след като изборите приключат, обикновено до минути, презаписваме сборовете им с отделна промяна. След това никой запис в основната ни база данни — тази, на която работи Услугата — не свързва бюлетина с човека, който я е подал. По-стари версии на сборовете могат да останат в хранилището на базата данни, докато не бъдат презаписани, и същите тези инструменти все още могат да ги четат.
• В историята за възстановяване и в резервните копия на доставчика ни. Доставчикът на базата ни данни пази история за възстановяване на базата данни, която в момента сме задали на около шест часа. Тя може да свърже всяка бюлетина, подадена през това време, и може да върне сборовете такива, каквито са били, преди да ги презапишем, заедно с връзките, които са съдържали. Доставчикът пази и собствени резервни копия, за които заявява, че ги пази 30 дни; все още не сме потвърдили с него какво обхващат тези резервни копия. Тези резервни копия, както и всяко копие на базата ни данни (раздел 11), направено преди сборовете да бъдат презаписани, пазят тези връзки, докато срокът им не изтече или не бъдат изтрити, а копие, което изтрием, може да остане в тези резервни копия, докато срокът им не изтече.
• В това, което публикуваме. Публикуваме общия брой гласове на всяка партия, след като изборите приключат (раздел 6); докато са в ход, показваме само колко бюлетини са подадени общо. Ако всички на едни избори гласуват за една и съща партия, сборовете показват на всеки, който знае, че те са гласували, как е гласувал всеки от тях. А когато гласуват много малко хора, някой, който знае как са гласували другите, може да изведе останалото.

Нищо в Услугата не използва нищо от това, за да свърже бюлетина с човека, който я е подал.

Тъй като това, за кого гласувате, разкрива политически възгледи, искаме вашето изрично съгласие, преди да отчетем гласа ви. Екранът, на който подавате гласа си, има неотметнато квадратче, с което се иска това съгласие, при всеки от тестовите избори, и то трябва да бъде отметнато, преди гласът да бъде подаден; сървърът ни отхвърля бюлетина без него. Записваме това съгласие заедно с изборите, версията и езика на текста, който сте отметнали, и деня. Не записваме с него IP адрес или браузър, а само деня, защото то се запазва в същия момент като записа, че сте гласували, а точното време би било втори запис за това кога сте гласували. Можете да оттеглите това съгласие (раздел 10).

6. Как споделяме информация

Не продаваме личната ви информация. Този раздел посочва кой получава информация за вас и в какво качество. Част от нея се обработва за нас от доставчици на услуги, по наши указания и без каквато и да е тяхна собствена цел. Част от нея стига до дружество, което само решава какво да прави с тази информация, и този раздел назовава тези получатели. Част от нея сме длъжни да разкрием, за да спазим закона, а при сливане, придобиване или прехвърляне на активи това, което държим, би преминало към купувача, при спазване на законосъобразни гаранции — с изключение на биометричните ви данни, които никога не преминават по този начин. А част от нея Услугата публикува пред други хора.

Доставчици на услуги, които действат за нас. Тези доставчици обработват информация по наши указания и без каквато и да е тяхна собствена цел. Didit е посочена в списъка по-долу само за пълнота и днес не обработва нищо за нас:

• Google Workspace — хоства пощенските ни кутии, сред които privacy@worldrepublic.org и legal@worldrepublic.org. Всичко, което ни пишете на който и да е от двата адреса, и всичко, което изпращате с него — включително каквото изпратите, за да покажете, че искането е ваше (раздел 10.3) — се обработва от Google като наш доставчик. Оперативните известия, описани по-долу в записа за Amazon Web Services, също се доставят по електронна поща и един от адресите, до които стигат, е в нашия собствен домейн. Така че известие, което носи целеви адрес на портфейл, също се обработва от Google. Влизането с Google е друго отношение и този раздел го излага по-долу.
• Amazon Web Services (AWS) — четири неща. Amazon Rekognition Face Liveness, Amazon S3 (референтни изображения) и Amazon Cognito (временни гостови идентификационни данни), като наш доставчик на услуги за биометричната верификация (регион ЕС). Amazon Simple Notification Service, която пренася оперативните ни известия. AWS CloudTrail, която води дневника за одит на сигурността на облачните ни акаунти и нашия дневник на достъпа до изображения от проверки на лицето (раздел 8). И Amazon Simple Email Service, която пренася двете съобщения, които дължим на човек, подал сигнал за партия — че сме получили сигнала и какво сме решили. Тези съобщения отиват на адреса, който този човек ни е дал, и носят името на партията, датата и референтен номер; те никога не носят избраното основание, нито това, което човекът е написал. Известието ни казва, че нещо изисква внимание — например теглене, при което нещо се е объркало, профил, достигнал някое от ограниченията, които сме поставили за това колко често може да действа, регистрация на партия, която автоматичният преглед не е могъл да прочете, или унищожаване на биометрични данни, което не е довършено. Това са примери, а не целият списък. Известието може да носи целеви адрес на портфейл, сумата и блокчейна на едно теглене и референтния номер, който даваме на това теглене в собствените си записи, вътрешния идентификатор на профил и идентификатора на партия. Когато е бил изпратен превод, известието може да носи и хеша на тази транзакция в блокчейна и референтния номер, който доставчикът на плащания ѝ е дал. Известието никога не носи собственото име или описание на партия и никога не носи това, което автоматичният преглед е казал за нея.
• Didit — верификация на самоличността при ескалация. В момента не се предлага и не държи никакви наши данни (раздел 4.2). Вижте Verification Privacy Notice и End User Terms for Identity Verification на Didit.
• Coinbase — извършва тегленията на WDD в блокчейна; получава целевия адрес, сумата, блокчейна и референтния номер, който даваме на това теглене в собствените си записи, и нищо друго.
• Neon — хостинг на базата данни за данните на Услугата. Базата ни данни работи в Сингапур, а Neon обработва данни и в Съединените щати (раздел 7).
• Vercel — хостинг на приложението и дневници на инфраструктурата. Приложението ни работи в Сингапур, а Vercel обработва данни и в Съединените щати (раздел 7). Нейният AI Gateway пренася и заявката за преглед на партия по раздели 5.1 и 5.2 — една заявка — до Baseten и до никъде другаде.
• Baseten — задвижва езиковите модели, които преглеждат регистрациите на партии (раздели 5.1 и 5.2); получава името на партията, описанието, връзката и потребителското име на лидера, не запазва нищо от тях, след като на заявката е отговорено, и не се обучава върху тях (Съединени щати).

Актуален списък на подобработващите лични данни е достъпен при поискване.

Google, когато влизате в профила си. Влизането с Google е обмен между вас и Google и Google сама решава какво да прави с този обмен. Тук Google не действа само по наши указания, така че за това Google не е наш доставчик на услуги. Получаваме токен за удостоверяване и идентификатор за профила ви в Google и запазваме само идентификатора (раздел 3.1). Какво прави Google с едно влизане, се урежда от собствената политика за поверителност на Google (policies.google.com/privacy).

Нашата Общност за помощ. Раздели 4.1 и 5.1 ви насочват към Общността ни за помощ, ако искате човек да разгледа автоматично решение. Тази общност е публичен канал в Telegram. Това, което пишете там, се чете от Telegram и от всички останали в канала. Ние не контролираме този канал. Ако предпочитате да не пишете публично, пишете вместо това на privacy@worldrepublic.org: този път стига до същия човек и раздел 10.1 го излага.

Разкриване, изисквано от закона, и ако Услугата премине към друга организация. Можем да разкрием информация, за да спазим закона или законосъобразни искания на публични органи. Можем да разкрием информация и при сливане, придобиване или прехвърляне на активи (при спазване на законосъобразни гаранции). Биометричните ви данни никога не са част от такова прехвърляне. Не ги продаваме, не ги отдаваме под наем, не търгуваме с тях и не извличаме по друг начин печалба от тях и не ги предаваме на купувач заедно с останалото, което държим. Освен на доставчика, който ги съхранява за нас и по наши указания (раздел 4.3), разкриваме биометрични данни само когато се съгласите за това, когато закон го изисква или когато валидна заповед или призовка ни задължава. Сливането, придобиването и прехвърлянето на активи не са нито едно от тези неща.

Публикувано от Услугата. Част от това, което правите, се показва на други хора. Това не е споделяне с доставчик. Това е публикуване и не може да бъде върнато назад, като поискате от доставчик да спре:

• Регистърът на партиите. Ако регистрирате партия, в регистъра се публикуват името на партията, описанието, връзката, потребителското ви име и общият WDD, присъден на партията като субсидии. Регистърът е отворен: всеки може да го чете без профил и търсачките могат да го индексират.
• Тегления. Тегленето на WDD е публична транзакция в блокчейна. Целевият адрес, сумата, блокчейнът, времето и референтният номер, който даваме на това теглене в собствените си записи, се публикуват в блокчейна — не от нас — и никой не може да ги премахне. Записваме този референтен номер в транзакцията, за да може да се докаже, че едно теглене е направено веднъж и само веднъж. Референтният номер не е идентификаторът на профила ви. Всяко теглене има свой собствен референтен номер, а един референтен номер принадлежи само на едно теглене. За да проверим, че едно теглене е направено, молим публична блокчейн услуга да потърси транзакцията вместо нас. Тези услуги виждат това, което блокчейнът вече публикува — адреса, сумата и референтния номер — и нищо друго, което държим за вас.
• Изборни резултати. Общият брой гласове на всяка партия се публикува, след като изборите приключат. Докато изборите са в ход, не се показва общият брой гласове на никоя партия, а само колко бюлетини са подадени общо. Публикуваме само общи сборове, никога отделна бюлетина. Ако всички са гласували за една и съща партия, сборовете все пак могат да покажат на някого, който знае, че сте гласували, как сте гласували; а ако са гласували много малко хора — на някого, който знае и как са гласували другите (раздел 5.3). Раздел 5.3 казва кога в базата ни данни бюлетина може да бъде свързана с вас.

Потребителското ви име е името, което се появява във всичко това, и вие го избирате (раздел 3.1).

7. Международно предаване на данни

Седалището ни е в Швейцария, за която има решение на ЕС относно адекватното ниво на защита, и сме установени също и в Европейския съюз (раздел 1). Данните ви се обработват в повече от една държава:

• Биометричните данни (лицеви шаблони и референтни изображения) се обработват и съхраняват от AWS в Европейския съюз (Ирландия).
• Дневникът за одит на сигурността на облачните ни акаунти и нашият дневник на достъпа до изображения от проверки на лицето (раздел 8): записите за вас се съхраняват в Европейския съюз — в Ирландия, където се извършва проверката на лицето, и в Германия, където пазим нашите копия.
• Данните за профила и за приложението се държат в базата ни данни в Neon и се обслужват от Vercel. И двете работят в Сингапур, а част от тези данни стига и до Съединените щати: споразумението на Vercel за обработване на данни посочва, че основните ѝ съоръжения за обработване са в Съединените щати, а Neon договаря чрез дружество майка в Съединените щати, чиито условия назовават доставчик в Съединените щати за наблюдение на инфраструктурата. По този път пътуват дневниците на заявките и на сървъра — вашият IP адрес, потребителският агент на браузъра ви, страницата, която сте поискали, и в някои записи за грешки — вътрешният идентификатор на профил.
• Регистрациите на партии, които са в преглед (име, описание, връзка, потребителско име на лидера), се изпращат до Baseten в Съединените щати за автоматичния преглед по раздели 5.1 и 5.2 и не се съхраняват там.
• Данните за теглене — целевият адрес, сумата, блокчейнът и референтният номер, който даваме на това теглене в собствените си записи — отиват при Coinbase, дружество със седалище в Съединените щати. Не сме установили в кои държави самата Coinbase обработва тези данни.
• Оперативните известия се пренасят от Amazon Simple Notification Service (раздел 6), а известието може да носи целеви адрес на портфейл, сумата и блокчейна на едно теглене и референтния номер, който даваме на това теглене в собствените си записи, вътрешния идентификатор на профил и идентификатора на партия. Когато е бил изпратен превод, известието може да носи и хеша на тази транзакция в блокчейна и референтния номер, който доставчикът на плащания ѝ е дал. Известието никога не носи собственото име или описание на партия и никога не носи това, което автоматичният преглед е казал за нея. Тази услуга работи в който и да е регион на Amazon, настроен от нас за нея, и този регион може да е извън Европейския съюз. След това известието се доставя по електронна поща и един от адресите, до които стига, е в нашия собствен домейн, който Google Workspace хоства в Съединените щати (раздел 6).
• Съобщенията до човек, подал сигнал за партия, се пренасят от Amazon Simple Email Service в Европейския съюз (Ирландия) — същия регион като биометричните данни, по същото споразумение.
• Данните за вход отиват при Google, която обработва тези данни в Съединените щати и в други държави.
• Ескалацията с документ за самоличност по раздел 4.2 не изпраща нищо никъде, защото не се предлага и не може да бъде започната проверка. Дружеството от Didit, което сключва договори с клиенти в Европа, е Didit Identity Spain, S.L., и Didit заявява, че основните ѝ системи за обработване са в Европейското икономическо пространство. Това изявление е на самата Didit и ние не сме го потвърдили. Преди пътят да бъде предложен, ще потвърдим в този раздел къде би се обработвала една проверка и ще назовем гаранцията, която я покрива.
• Това, което пишете на privacy@worldrepublic.org или на legal@worldrepublic.org, се обработва в Съединените щати от Google Workspace (раздел 6).

За Сингапур няма решение на ЕС или на Швейцария относно адекватното ниво на защита, а Съединените щати са обхванати само за получатели, сертифицирани по Рамката за защита на данните (Data Privacy Framework). Не се позоваваме на една-единствена гаранция за всички тези предавания. Предпочитаме да ви кажем коя гаранция покрива кой получател, отколкото да назовем инструмент, с който не разполагаме:

• Vercel, а през шлюза на Vercel и Baseten: Стандартните договорни клаузи на Европейската комисия и Допълнението за международно предаване на данни на Обединеното кралство, и двете включени в споразумението на Vercel за обработване на данни. Не сме установили дали това споразумение съдържа и допълнението, което швейцарското право изисква. Нямаме отделно споразумение с Baseten.
• Google — за пощенските ни кутии: стандартните условия на Google за Workspace, които включват допълнението на Google за обработване на данни и Стандартните договорни клаузи.
• Google — за влизането в профила: нямаме собствена гаранция. Google сама решава как да обработва едно влизане, така че тук Google не действа само по наши указания и нямаме споразумение с Google за обработване на данни при вход. Google заявява, че е сертифицирана по Рамката за защита на данните между ЕС и САЩ. Не сме получили отделен инструмент за това предаване.
• AWS: споразумението на AWS за обработване на данни. Биометричните ви данни се държат в Европейския съюз (Ирландия) и изобщо не се предават извън Европейския съюз. Когато сваляте копие на собствените си изображения от проверките на лицето (раздел 10.1), браузърът ви ги взема директно от AWS в Европейския съюз (Ирландия), където и да се намирате: те не минават през нашите сървъри и не пазим копие от това, което сваляте. Описаните по-горе оперативни известия се пренасят по същото споразумение, в който и да е регион на Amazon, настроен от нас за тези известия. Съобщенията, които изпращаме на човек, подал сигнал за партия, се пренасят по същото споразумение, в Европейския съюз (Ирландия).
• Neon: стандартните условия на Neon, които се прилагат автоматично, когато използваме Neon. Клаузите за предаване по този договор се намират в условията на дружеството майка на Neon и още не сме се сдобили с тях.
• Coinbase: стандартните условия на Coinbase за разработчици. Разбираме тези условия така, че съдържат приложение за предаване на данни, но още не сме го потвърдили.

Когато предаване е обхванато от решение относно адекватното ниво на защита — Европейският съюз и Швейцария взаимно се признават — се позоваваме на това решение и не е нужен друг инструмент.

Още две неща, които трябва да знаете, вместо да се налага да ги предполагате. Не сме извършвали оценка на въздействието на предаването за нито едно от изброените по-горе предавания. Не се позоваваме на допълнителни мерки извън мерките за сигурност в раздел 11. Работим по това да осигурим липсващите инструменти и ще актуализираме този раздел с всеки, който бъде осигурен.

Можете да поискате от нас копие на изброените по-горе гаранции. Пишете на privacy@worldrepublic.org (раздел 10.1).

8. Съхранение на данните

9. Изтриване на профила

Можете да изтриете профила си в Услугата. Изтриването унищожава биометричните данни, които AWS държи от наше име, и премахва записите ви от верификацията. То унищожава данните ви за вход — връзката с профила ви в Google и всеки ключ за достъп — така че в профила да не може да се влезе отново. Ако след това влезете отново, получавате нов и празен профил. Заменя потребителското ви име със случайно генерирано и премахва IP адреса и данните за устройството, пазени със записите ви за съгласие. В рамките на базата ни данни тези промени се правят в основната ни база данни — тази, на която работи Услугата. Доставчикът на базата ни данни пази история за възстановяване на базата данни, която в момента сме задали на около шест часа, както и собствени резервни копия, за които заявява, че ги пази 30 дни; все още не сме потвърдили с него какво обхващат тези резервни копия. Това, което изтрием, остава в тази история и в тези резервни копия, докато срокът им не изтече. Правим копие на базата ни данни само за да изпробваме промяна в Услугата или за да се възстановим след повреда, и го изтриваме, когато тази работа приключи. Копие, направено преди да изтриете профила си, пази това, което е съдържало, докато не бъде изтрито, а след това може да остане в резервните копия на доставчика, докато срокът им не изтече. Същото важи за всеки запис, за който раздел 8 казва, че го изтриваме от базата ни данни.

С изтриването на профила ви балансът ви в WDD също се губи и потоците ви от възнаграждения се прекратяват — възнагражденията, които още постъпваха при вас. Това е клауза от Общите условия за ползване, а не въпрос на поверителност, и раздел 8.5 от Общите условия за ползване я излага. Ако искате да запазите баланса си, изтеглете го, преди да изтриете профила си. Не е нужно да изтривате профила си, за да бъдат унищожени биометричните ви данни: раздел 4.4 описва този отделен път, а използването му оставя баланса ви в WDD непокътнат.

Изтриването не премахва всичко и предпочитаме да назовем какво остава, отколкото да го наречем анонимно. Профилът ви има вътрешен идентификатор, който не изтриваме, и почти всички от тези записи остават прикрепени към него:

• На кои тестови избори сте гласували и кога — не и за коя партия сте гласували, което не се съхранява заедно с профила ви. Раздел 5.3 казва кога бюлетина все още може да бъде свързана с човека, който я е подал. Записът, че сте гласували, се пази, за да остане вярна избирателната активност на всички избори.
• Записът ви за WDD — всяко възнаграждение, присъдено ви, пазено като потока, който го е внесъл в баланса ви, всяка промяна по този поток и всяко теглене, което сте направили: целевият адрес на портфейла, сумата и блокчейнът, а когато теглене не е могло да бъде изпратено — записът за този опит. Балансът ви се нулира и потоците ви от възнаграждения се премахват, но записът за това какво е присъдено и какво е изплатено остава. Това е нашият запис за WDD, които сме присъдили, и за WDD, които сме изплатили (раздел 8).
• Кодът за покани, създаден за профила ви, който нищо в Услугата не използва (раздел 3.1).
• Доказателството за всяко съгласие, което сте дали, и за всяко, което сте оттеглили — кой документ, коя версия, кога, езикът и екранът, на който е било показано изявлението, а за съгласието за отчитане на глас — и на кои избори (раздел 8).
• Че сте потвърдили, че сте на 18 или повече години, и кога — пази се като доказателство, че сме попитали и че сте отговорили (раздел 3.1). Не държим дата на раждане, така че няма дата на раждане, която да бъде премахната.
• Партия, която сте регистрирали, която остава в регистъра. Случайно генерираното потребителско име заменя избраното от вас потребителско име като име на лидера на тази партия.
• Оперативни известия за нещо, което се е объркало, и техните копия в пощенските кутии, които ги получават — известието може да носи целеви адрес на портфейл, сумата и блокчейна на едно теглене и референтния номер, който даваме на това теглене в собствените си записи, вътрешния идентификатор на профил и идентификатора на партия. Когато е бил изпратен превод, известието може да носи и хеша на тази транзакция в блокчейна и референтния номер, който доставчикът на плащания ѝ е дал. Известието никога не носи собственото име или описание на партия и никога не носи това, което автоматичният преглед е казал за нея. Известието е съобщение за едно събитие, а не запис, пазен под вашия профил, затова носи онези от тези идентификатори, които е имало това събитие. Изтриването на профила ви не ги изтрива (раздел 8).
• Дневници на сървъра и на грешките, които доставчиците ни на хостинг и на бази данни пазят за срок, който не е под наш контрол. Един ред в дневник може да носи вътрешния идентификатор на профила ви, адреса, от който е дошла заявка, и страницата, която е поискала. Изтриването на профила ви не изтрива тези дневници (раздел 8).
• Дневникът за одит на сигурността на облачните ни акаунти и нашият дневник на достъпа до изображения от проверки на лицето (раздел 8, където е посочено колко дълго се пази всеки от тях). Записите в тях могат да носят вътрешния идентификатор на профила ви или да назовават някоя от сесиите на проверките на лицето ви. Записите за проверките на лицето ви могат да носят и идентификатор, който AWS е присвоила на браузъра ви. Записите за проверките ви за живо лице и за собственото ви сваляне на изображенията от проверките на лицето ви носят и IP адреса и потребителския агент на браузъра, а записът за добавянето на лицето ви към колекцията отбелязва къде се намират очите, носът и устата ви в референтното изображение и ъгъла на главата ви, никога самото изображение или шаблона. Унищожаването на данните за лицето ви, което изтриването задейства, добавя собствени записи и изтриването на профила ви не изтрива нито един от тези записи.
• Датите по самия профил — кога е създаден профилът, кога се е променил за последно и кога е бил изтрит.

Тези записи са псевдонимизирани, а не анонимни, и разликата си заслужава да бъде казана. Никой от тях не носи имейл адреса ви. Никой от тях не носи името ви или потребителското име, което сте избрали. Почти всички от тези записи остават прикрепени към един и същ вътрешен идентификатор, така че все още могат да бъдат разчетени като записите на един профил. Някои видове записи са изключение от това и всеки от тях е посочен по-горе: оперативното известие е съобщение за едно събитие, а не запис, пазен под профил, а ред в дневник на сървъра или на грешките, както и запис в дневника за одит на сигурността или в нашия дневник на достъпа до изображения от проверки на лицето, носи вътрешния идентификатор само понякога. Целевият адрес на портфейл е повече от псевдонимен идентификатор: той е постоянен идентификатор в публичен блокчейн и всеки, който вече знае ваш адрес, може да види плащанията, направени към този адрес. Да наречем тези записи анонимни, не би било вярно, затова не ги наричаме така.

Можете да запазите копие на данните си, преди да изтриете профила си, и си струва да го направите първо (раздел 10.1). След като профилът бъде изтрит, този път го няма: копието се изгражда за профил, в който е влязло, а в изтрит профил не може да се влезе. След това не бихме имали и начин да се убедим, че искане за изтрит профил идва от човека, чийто е бил профилът (раздел 10.3). Копието в приложението не съдържа изображенията от проверките на лицето ви; те се свалят отделно, от Профил → Верификация, и както копието, не могат да бъдат свалени, след като профилът бъде изтрит.

Гласовете, които сте подали, остават отчетени. Това, за кого сте гласували, е част от общия брой гласове на партията и не се съхранява заедно с профила ви, така че няма нищо от него, което да можем да премахнем отделно. Изтриването на профила ви записва съгласието ви за отчитането им като оттеглено на същия ден. Ако сте гласували на тестови избори, които все още са в ход, когато изтривате профила си, биометричните ви данни се унищожават, когато тези избори приключат, а не веднага (вижте раздел 4.5).

10. Вашите права

В зависимост от това къде живеете, може да имате изброените по-долу права. Упражняването им обикновено не ви струва нищо (раздел 10.5) и няма да бъдете третирани различно, защото сте ги упражнили.

• ЕС/ЕИП и Обединеното кралство (GDPR / GDPR на Обединеното кралство): достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение и оттегляне на съгласието. Когато решение за вас е взето единствено с автоматични средства и има значителен ефект върху вас — отказът, описан в раздел 4.1, и решението за показване по раздел 5.1 — имате и правото да получите човешка намеса от наша страна, да изразите гледната си точка и да оспорите решението; пишете на privacy@worldrepublic.org. Вземаме и двете решения с автоматични средства, защото всяко от тях е необходимо за услугата, която сте поискали от нас. При отказа тази услуга са тестови избори, на които един верифициран човек има един глас. При решението за показване тази услуга е регистър, в който всяко вписване е действителна регистрация на партия. Отказът решава въз основа на данни от специална категория — вашите биометрични данни — а условието, на което се позоваваме за това, е изричното съгласие, което давате при проверката на лицето (раздел 4.4). Решението за показване никога не се взема въз основа на политическите възгледи, които изразява дадена регистрация; тези възгледи се четат само като част от текста, който се проверява, а вие сами ги правите публични, като регистрирате партията за публикуване (раздел 5.1). Отговорът по раздел 5.2 е различен и в двете отношения: при него наистина се чете позицията, която една партия публикува за ИИ, и той не променя нищо в това как се показва партията ви, освен ако читател не поиска да види само партиите, които казват какво искат по отношение на ИИ (раздел 5.2). Можете да поискате човек да го прегледа и можете да възразите срещу него, защото за него се позоваваме на нашия легитимен интерес (раздел 10.6). Можете да подадете жалба до местния си надзорен орган; за целите на GDPR на ЕС водещият ни надзорен орган е унгарският NAIH (раздел 14).
• Швейцария (revFADP): достъп, коригиране, изтриване, преносимост на данните (чл. 28 revFADP), възражение и право да подадете жалба до Федералния комисар по защита на данните и информацията (FDPIC). За автоматичния отказ, описан в раздел 4.1, можете също да изложите позицията си и да поискате решението да бъде прегледано от човек.
• Бразилия (LGPD): потвърждение, че обработваме данните ви, достъп, коригиране, анонимизиране или изтриване, преносимост, информация с кого сме споделили данните ви и оттегляне на съгласието.
• Калифорния (CCPA/CPRA): да знаете, да изтриете, да коригирате, да откажете продажба/споделяне (ние не продаваме и не споделяме) и да ограничите използването на чувствителна лична информация (която включва биометрични данни).
• Биометрични закони (BIPA в Илинойс, CUBI в Тексас, Вашингтон): получаваме съгласието ви, преди да съберем биометрични данни, никога не ги продаваме, не ги отдаваме под наем, не търгуваме с тях и не извличаме по друг начин печалба от тях и следваме писмен график за съхранение и унищожаване. Те никога не са част от сливане, придобиване или прехвърляне на активи (раздел 6).

Можете да оттеглите съгласието си за отчитане на бюлетината ви (раздел 5.3) по всяко време: в приложението отворете Профил → Верификация → Оттегляне на съгласието ми за обработка на гласа. Оттеглянето обхваща всички избори, на които сте гласували, и записваме деня, в който го оттеглите (раздел 8). Оттеглянето не засяга законосъобразността на отчитането на гласовете ви преди оттеглянето. Вече отчетен глас остава в общия брой гласове на партията: това, за кого сте гласували, е част от този брой и не се съхранява заедно с профила ви, така че няма нищо от него, което да можем да премахнем отделно (раздел 9). Оттеглянето не скъсява сроковете по раздел 5.3, през които бюлетина все още може да бъде свързана с вас. При следващото ви гласуване съгласието ви ще бъде поискано отново.

10.1 Как да ги упражните

Има два пътя. Първият отговаря на достъпа и преносимостта на място, без да се пита никого.

• В приложението. Отворете настройките на профила си; в раздел Профил има ред, наречен Вашите данни. Той изгражда копие на всичко, което държим за вас и до което имаме достъп от профила ви — страница, която можете да четете, и машинночетим файл, който можете да предадете на друга услуга. Изгражда се в мига, в който го поискате, за профила, който го иска, и не се съхранява никъде: не пазим копие от него и няма връзка, която да бъде изпратена на някой друг. Това е нашият отговор на достъпа и на преносимостта и не е нужно да ни го искате. Това копие не съдържа изображенията, оставени у нас от проверките на лицето ви: те остават извън файла, предназначен да бъде предаван нататък. Вместо това ги свалете от Профил → Верификация, където идват като отделен файл — всяко изображение, пазено под вашите собствени проверки на лицето, и никога нито едно, пазено под чужди. Изтриването на профила е на същия екран.
• Писмено. Всичко останало — коригиране, ограничаване на обработването, възражение, въпрос за данни, държани от нашите доставчици (раздели 4.3 и 6), или оплакване от решение — отива на privacy@worldrepublic.org.

Влизането в профила не ни оставя ваш имейл адрес (раздел 3.1), така че обикновено можем да отговорим само на адрес, от който ни пишете. Има едно изключение и то е тясно. Ако подадете сигнал за партия, пазим адреса, който сте дали в този сигнал, и го използваме само за този сигнал и за нищо друго: за да потвърдим, че сме го получили, и за да ви кажем какво сме решили. Не го използваме, за да отговорим на друг въпрос, за да ви съобщим за промяна в тази политика или за да ви изпратим нещо, което не сте поискали. Той е и част от записа за решението — затова раздел 8 го пази, вместо да го изхвърли, след като и двете съобщения са изпратени.

10.2 Колко време ни отнема

Balázs Kónya, член на управителния съвет, отговаря за отговарянето на исканията, изпратени на privacy@worldrepublic.org, в посочените по-долу срокове. Не обещаваме по-кратък вътрешен срок от изисквания по закон: цел, по която никой не работи, е по-лоша от спазения законов срок, а сроковете по-долу са тези, към които се придържаме.

Срокът тече от деня, в който искането ви стигне до нас — не от деня, в който приключим с установяването на самоличността ви, и не от деня, в който намерим това, което сте поискали. Съгласно GDPR и GDPR на Обединеното кралство отговаряме без ненужно забавяне и при всички случаи в рамките на един месец от получаването. Когато искането е сложно или когато сте отправили няколко, можем да ползваме до още два месеца; ще ви кажем в рамките на първия месец, че го правим, и защо.

Когато законът там, където живеете, определя нещо различно, ние правим това:

• Обединено кралство. Ако разумно се нуждаем от повече информация, за да установим самоличността ви или да намерим това, което сте поискали, срокът спира да тече от деня, в който попитаме, до деня, в който отговорите. Ще попитаме само когато наистина не можем да продължим без нея.
• Бразилия. Потвърждаваме дали обработваме данните ви и ви даваме достъп до тях в опростен вид незабавно и в пълен вид в рамките на 15 дни от искането ви.
• Швейцария. По правило отговаряме в рамките на 30 дни. Отговорът съдържа това, което чл. 25, ал. 2 revFADP изисква да съдържа, включително получателите или категориите получатели, до които отиват данните ви, а когато отиват в чужбина — коя държава и гаранциите, на които се позоваваме; раздели 6 и 7 излагат и двете предварително.
• Калифорния. Потвърждаваме получаването в рамките на 10 работни дни и отговаряме в рамките на 45 дни, като можем да удължим този срок веднъж с още 45 дни, ако ви кажем защо.

10.3 Как разбираме, че сте вие

Не държим ваш документ за самоличност, нито адрес в архив, така че стълбицата по-долу е това, с което разполагаме. Слизаме по нея и спираме на първата стъпка, която установява самоличността ви.

1. Профилът ви, в който сте влезли. Копието в приложението и свалянето на изображенията от проверките на лицето ви се изграждат за профила, който ги иска, в мига, в който ги иска. Нищо не установява самоличността ви по-добре — затова това е първият път в раздел 10.1, а не удобство.
2. Ключ за достъп, регистриран към този профил. Ако не можете да стигнете до приложението, може да ви помолим да извършите вход с ключ за достъп срещу удостоверение, което профилът вече притежава.
3. Профилът в Google, свързан с него. Ако сте влизали с Google, може да ви помолим да покажете, че контролирате този профил, като влезете с него.
4. Повече информация. Ако нито едно от тях не е възможно, може да ви поискаме допълнителна информация, от която разумно се нуждаем, за да се убедим, че искането е ваше, и нищо повече от това.
5. Писмен отказ. Ако все пак не можем да се убедим, ще ви кажем това писмено, в срока по раздел 10.2, със съображенията си и с пътя за оплакване по раздел 10.4. Предпочитаме да откажем искане, което не можем да отнесем към някого, отколкото да отговорим на грешния човек.

Никога няма да приемем адрес на портфейл като доказателство за това кой сте. Тегленията се извършват в публични блокчейни, така че адрес, който сте използвали, може да бъде назован от всеки, който чете блокчейна; знанието му не доказва нищо, а подписването на съобщение от него би доказало контрол върху ключ, а не върху този профил.

Няма и да ви искаме документ за самоличност, за да отговорим на искане. Не държим документ за самоличност, с който да го сравним, така че той не би ни казал нищо и би ви струвал повече, отколкото струва искането.

10.4 Ако откажем

Ако не предприемем действия по искането ви, ще ви кажем защо, в срока по раздел 10.2, и ще ви кажем какво да направите след това. Можете да подадете жалба до органа за защита на данните там, където живеете — за целите на ЕС унгарският NAIH, в Швейцария FDPIC, в Обединеното кралство ICO (раздел 14) — и можете да се обърнете към съда. Нито едното, нито другото зависи от нашето съгласие.

В Обединеното кралство имате и право да се оплачете директно на нас. Ще потвърдим получаването на оплакване в рамките на 30 дни и ще ви съобщим резултата без ненужно забавяне. Оплакването до нас не е условие за оплакване до ICO.

10.5 Колко струва

Нищо. Когато искане е явно неоснователно или прекомерно — по-специално когато повтаря такова, на което вече сме отговорили — законът ни позволява да поискаме разумна такса или да откажем, и ако някога направим едното или другото, ще кажем кое и защо. Предпочитаме да откажем едно искане със съображения, отколкото да сложим цена на останалите.

Машинночетимият файл и свалянето на изображенията от проверките на лицето ви споделят малко ограничение колко копия могат да бъдат направени за всеки 24 часа. Това не е такса и не е въпрос на капацитет: то съществува, за да не може някой, който се добере до сесията ви, тихо да отнася цялото ви досие отново и отново. То никога не ви пречи да четете копието на екрана и никога не ви пречи да ни пишете.

10.6 Две права, които изпълняваме на ръка

Достъпът, преносимостта и изтриването са в приложението и не изискват искане. Ограничаването на обработването и възражението — не. Не разполагаме с ключ, който да спре обработването на една част от досието ви, оставяйки останалото да работи, затова искане за ограничаване или за възражение се изпълнява от нас, на ръка, случай по случай, в сроковете по раздел 10.2. Пишете ни, кажете какво искате да бъде спряно и какво във вашето положение го прави значимо, и ние ще го преценим и ще ви кажем какво сме направили. Предпочитаме да ви кажем, че това е ръчно, отколкото да ви оставим да го заключите от това колко време отнема.

11. Сигурност

Използваме TLS при пренос и хранилище с контролиран достъп. Прекият достъп до базата ни данни е ограничен до хората, които сме упълномощили да управляват Услугата, доставчиците ни на база данни и на хостинг и софтуера, който използваме за работата на Услугата. Правим копие на базата ни данни само за да изпробваме промяна в Услугата или за да се възстановим след повреда, и го изтриваме, когато тази работа приключи. Копието съдържа същите данни, а раздел 9 казва колко дълго то пази това, което изтрием. Нито една система не е напълно защитена, но работим, за да пазим данните ви.

12. Деца

Услугата е за възрастни на 18 или повече години. Преди да верифицираме самоличността ви, ви молим да потвърдите, че сте на 18 или повече години, и не верифицираме никого, който не го направи. Записваме само че потвърждението е дадено и кога; не питаме за датата ви на раждане.

Съзнателно не събираме данни от никого под 18 години. Ако узнаем, че държим данни за човек под 18 години, закриваме профила му и унищожаваме биометричните му данни, както посочва раздел 2 от нашата Политика за съхранение и унищожаване на биометрични данни. Ако смятате, че някой под 18 години има профил, свържете се с privacy@worldrepublic.org.

13. Промени

Можем да обновяваме тази политика. Когато го направим, публикуваме новия текст на тази страница и актуализираме датата „Последна актуализация“ по-горе. Промяна в тази политика влиза в сила, когато я публикуваме. Тази политика описва какво всъщност правим с данните ви, затова трябва да стане вярна в същия момент, в който стане вярно това, което описва; задържането на промяна за един месец би означавало само, че тази политика е била погрешна един месец. Това не е същото като при Общите условия за ползване. Общите условия за ползване са споразумението между вас и нас и раздел 14 от тях ви дава 30 дни, преди съществена промяна в това споразумение да започне да се прилага за вас.

Една промяна е по-бавна нарочно. Ако някога удължим срока, за който пазим биометрични данни, по-дългият срок не се прилага към данни, които вече държим, докато промяната не бъде публикувана в продължение на 30 дни. Раздел 6 от Политиката за съхранение и унищожаване на биометрични данни излага това и то урежда срока, посочен в раздел 4.5 и в таблицата за съхранение в раздел 8.

Не можем да ви изпратим известие, когато тази политика се промени. Влизането в профила не ни оставя имейл адрес, телефонен номер или пощенски адрес, защото съзнателно не пазим такива (раздел 3.1), а Услугата не носи банер или съобщение, което би могло да ви уведоми. Ако сте подали сигнал за партия, държим адреса, който сте дали в този сигнал — и няма да го използваме за това, нито за каквото и да било друго освен за онзи сигнал (раздел 10.1). Това е последица от това, че пазим толкова малко: освен адрес, даден в сигнал, не държим никакви данни за контакт с вас. Раздел 10.1 казва същото за всичко останало — можем да отговорим само на адрес, от който ни пишете. Така че тази страница е известието: текущият текст винаги е тук, а датата по-горе е датата, на която последно сме променяли тази политика.

Тази политика е написана на английски език и я публикуваме на други езици. Версията, която се прилага към вас, е версията на езика, на който Услугата ви я е показала. Когато тази версия и английският текст се различават, се прилага значението, което е по-благоприятно за вас.

14. Контакт

• Поверителност: privacy@worldrepublic.org
• Контакт в Европейския съюз: Balázs Kónya, член на управителния съвет, 3626 Hangony, Dózsa György út 5., Унгария (privacy@worldrepublic.org)
• Водещ надзорен орган в ЕС: Унгарски национален орган за защита на данните и свобода на информацията (NAIH), Будапеща — naih.hu
• Надзорен орган в Швейцария: Федерален комисар по защита на данните и информацията (FDPIC), Берн
• Надзорен орган в Обединеното кралство: Служба на информационния комисар (ICO), Уилмслоу — ico.org.uk