سیاست نگهداری و امحای داده‌های بیومتریک
آخرین به‌روزرسانی: 12 اکتبر 2026
این همان زمان‌بندی مکتوب نگهداری و امحای داده‌های بیومتریک است که سیاست حریم خصوصی ما به آن ارجاع می‌دهد. دربارهٔ هر کسی که تشخیص زنده‌بودن چهره را در سرویس آغاز می‌کند صدق می‌کند، هر جا که باشد. سرویس همان برنامه و وب‌سایت جمهوری جهانی است، از جمله همان برنامه آنجا که با نام Raised by Humanity ارائه می‌شود. بخش 1 سیاست حریم خصوصی مشخص می‌کند که سرویس کدام سایت‌ها را در بر می‌گیرد و این سیاست همان معنا را به کار می‌برد. این سیاست منتشر شده است تا بتوانید ما را به رعایت آن ملزم کنید و تا قوانینی که انتشار عمومی زمان‌بندی‌ای از این دست را الزامی می‌کنند رعایت شود.
1. آنچه این سیاست در بر می‌گیرد
تشخیص چهره — همان تشخیص زنده‌بودن چهره که در بخش 4 سیاست حریم خصوصی شرح داده شده — دو نوع دادهٔ بیومتریک ایجاد می‌کند که هر دو را Amazon Web Services (AWS) از طرف ما در منطقهٔ اتحادیهٔ اروپا (ایرلند) خود نگهداری می‌کند:
- تصویر مرجع چهره از نشست تشخیص چهرهٔ شما، ذخیره‌شده در Amazon S3.
- بردار چهره (الگو) که از همان تصویر استخراج می‌شود، در یک مجموعهٔ Amazon Rekognition ذخیره و به حساب شما مرتبط می‌شود. همین مجموعه است که به ما امکان می‌دهد بررسی کنیم همان چهره برای احراز هویت حساب دوم به کار نرفته باشد.
«دادهٔ بیومتریک» در این سیاست یعنی هر دوی این‌ها، به‌همراه سوابق داخلی پایگاه دادهٔ ما که به آن‌ها اشاره می‌کنند (سوابق نشست‌های تشخیص چهرهٔ شما).
نتیجهٔ تشخیص را در بر نمی‌گیرد. اینکه حساب شما احراز هویت شده است یا نه و همچنین سابقهٔ اینکه چهرهٔ شما با حساب دیگری مطابقت داشته و احراز هویت رد شده است (کدام حساب و امتیاز شباهت)، سوابق عادی حساب است و همان‌گونه که در سیاست حریم خصوصی شرح داده شده با آن رفتار می‌شود.
دوره‌های این سیاست دربارهٔ یک سابقه اعمال نمی‌شوند. لاگ ممیزی امنیتی حساب‌های ابری ما درخواستی را که چهرهٔ شما را به مجموعه می‌افزاید ثبت می‌کند و آن مدخل ثبت می‌کند که چشم‌ها، بینی و دهان شما در تصویر مرجع کجا قرار دارند و زاویهٔ سر شما چیست — هرگز خود تصویر یا الگو را. ما با آن موقعیت‌ها به‌عنوان داده‌های بیومتریک رفتار می‌کنیم. آن مدخل به مدت دوره‌ای نگه داشته می‌شود که بخش 8 سیاست حریم خصوصی برای لاگ ممیزی امنیتی تعیین می‌کند و ممکن است از دوره‌های این سیاست طولانی‌تر باشد، و امحای سایر داده‌های بیومتریک شما آن مدخل را برنمی‌دارد. ما هرگز از آن موقعیت‌ها استفاده نمی‌کنیم.
2. چه زمانی داده‌های بیومتریک امحا می‌شود
داده‌های بیومتریک را فقط تا زمانی نگه می‌داریم که برای تأیید اینکه شما فردی یگانه و زنده هستید و برای جلوگیری از حساب‌های رأی‌دهندهٔ تکراری لازم است. این داده‌ها به‌محض وقوع هر کدام از موارد زیر که زودتر پیش بیاید، به‌طور دائمی امحا می‌شود:
- وقتی حساب حذف می‌شود. این هم حذفی را در بر می‌گیرد که خودتان در سرویس انجام می‌دهید و هم بستن حسابی را که ما خودمان و به‌صورت دستی انجام می‌دهیم — بر اساس شرایط استفاده، یا چون می‌فهمیم دارندهٔ حساب زیر 18 سال است. آنچه میان این دو فرق می‌کند، نحوهٔ آغاز امحا است. حذفی که خودتان در سرویس انجام می‌دهید آن را به‌طور خودکار آغاز می‌کند: تصاویر مرجع و بردار چهرهٔ شما را به‌عنوان بخشی از همان حذف امحا می‌کند — بی‌درنگ، یا اگر انتخابات آزمایشی‌ای که در آن رأی داده‌اید ظرف چهارده روز آینده پایان یابد، هنگام پایان همان انتخابات. انتخاباتی که بیش از چهارده روز پس از اقدام شما پایان می‌یابد، هیچ تأخیری در امحا ایجاد نمی‌کند؛ دلیلش در بخش 4.5 سیاست حریم خصوصی آمده است. بستن حساب به‌دست ما هیچ صفحه‌ای در سرویس ندارد که آن را آغاز کند، بنابراین خودمان ثبت می‌کنیم که این امحا باید انجام شود و همین می‌تواند آغاز آن را کندتر کند. به‌محض اینکه ثبت شود امحایی باید انجام شود، آن امحا به‌طور خودکار انجام می‌شود و هر روز به‌طور خودکار دوباره تلاش می‌شود تا موفق شود. این هم دربارهٔ حذفی که شما انجام می‌دهید صدق می‌کند و هم دربارهٔ بستن حسابی که ما انجام می‌دهیم. همین اتفاق می‌افتد اگر امحا در لحظه‌ای که حساب خود را حذف می‌کنید کامل نشود: حساب شما همچنان حذف می‌شود و ثبت می‌شود که امحا باید انجام شود.
- وقتی رضایت خود را لغو می‌کنید یا از ما می‌خواهید داده‌ها را حذف کنیم. لغو رضایت در سرویس (بخش 4.4 سیاست حریم خصوصی می‌گوید کجا) و درخواستی که به نشانی تماس در سیاست حریم خصوصی فرستاده شود، همان‌گونه رسیدگی می‌شود که حذف در بند 1، با یک تفاوت: اگر امحایی که ثبت شده هنوز اجرا نشده باشد و شما تشخیص چهرهٔ تازه‌ای را کامل کنید، آن تشخیص تازه یک رضایت تازه است و آن امحا لغو می‌شود. یک حذف هرگز به این شکل لغو نمی‌شود.
- سه سال پس از آخرین تعامل شما با سرویس. سه سال پس از آخرین تعاملی که سوابق ما نشان می‌دهد — یک رأی، یک برداشت WDD، یک تلاش برای احراز هویت، ویرایش حزبی که ثبت کرده‌اید، یا نشستی که هنوز وارد آن هستید — یک فرایند خودکار داده‌های بیومتریک شما را امحا می‌کند و احراز هویت شما را برمی‌دارد. جز این، ورود و خروج به‌خودی‌خود ثبت نمی‌شود. پاداش‌هایی که به شما داده می‌شود تعامل به شمار نمی‌آید. حساب، موجودی و آرای گذشتهٔ شما تحت تأثیر قرار نمی‌گیرد. اگر بازگردید، می‌توانید با یک تشخیص چهرهٔ تازه دوباره احراز هویت کنید.
- وقتی هدفی که داده برای آن جمع‌آوری شده برآورده شود. آن هدف این است که تأیید شود شما فردی یگانه و زنده هستید و همان چهره حساب دومی را احراز هویت نکند. این هدف تا زمانی که حساب برقرار است ادامه دارد، چون بردار چهره تنها چیزی است که می‌تواند باز شدن حساب دوم را با همان چهره ببیند. وقتی هدف به پایان برسد، داده‌ها امحا می‌شود.
- زودتر، اگر قانون آن را الزامی کند.
داده‌های بیومتریک را بیش از سه سال پس از آخرین تعامل شما نگه نمی‌داریم، به‌جز مدخل لاگ ممیزی امنیتی که در بخش 1 شرح داده شده است.
این سه سال برای همه یکسان است و برخی قوانین سقفی کوتاه‌تر تعیین می‌کنند. کلرادو الزام می‌کند که داده‌های بیومتریک حداکثر تا 24 ماه پس از آخرین تعامل شما امحا شود. ما نمی‌پرسیم کجا زندگی می‌کنید، بنابراین فرایند خودکاری که در بالا شرح داده شد نمی‌تواند به‌خودی‌خود دورهٔ کوتاه‌تری را دربارهٔ شما اعمال کند. لازم نیست منتظر آن فرایند بمانید. می‌توانید هر زمان داده‌های بیومتریک خود را بدون حذف حساب خود امحا کنید — بخش 4.4 سیاست حریم خصوصی می‌گوید این کار کجای سرویس انجام می‌شود — و می‌توانید از طریق نشانی بخش 7 از ما بخواهید آن را امحا کنیم.
3. امحا چگونه انجام می‌شود
امحا یعنی حذف داده‌ها، نه علامت‌گذاری آن‌ها به‌عنوان بی‌استفاده:
- تصاویر مرجع، زیر هر نشست تشخیص چهرهٔ شما، از Amazon S3 حذف می‌شود.
- بردار چهره از مجموعهٔ Amazon Rekognition حذف می‌شود و ورودی آن حساب در همان مجموعه هم با آن برداشته می‌شود.
- سوابق داخلی که به آن‌ها اشاره می‌کردند از پایگاه دادهٔ ما حذف می‌شود. تنها استثنا سابقهٔ اینکه چهرهٔ شما با حساب دیگری مطابقت داشته و احراز هویت رد شده است (کدام حساب و امتیاز شباهت) است. اگر حساب شما همچنان باز باشد، این سابقه به‌عنوان یک سابقهٔ حساب نگه داشته می‌شود و ارجاع آن به تصویر حذف می‌شود؛ با حذف حساب، همراه با بقیه حذف می‌شود.
اگر هر کدام از این مراحل ناموفق بماند، حساب علامت‌گذاری می‌شود و آن فرایند هر روز دوباره تلاش می‌کند. تشخیص چهره‌ای که داده‌هایش بر اساس زمان‌بندی عدم فعالیت امحا شده، در همان لحظه احراز هویت خود را هم از دست می‌دهد، تا هیچ حسابی نتواند به پشتوانهٔ چهره‌ای رأی دهد که تشخیص تکراری‌بودن دیگر نمی‌تواند آن را ببیند.
مستقل از زمان‌بندی بالا، همان فرایند روزانه هر بردار چهره‌ای را که دیگر به هیچ حسابی مرتبط نیست حذف می‌کند، تا چیزی ناخواسته در آن مجموعه باقی نماند.
4. تصاویری که در صورت درخواست دیده می‌شود
اگر چهرهٔ شما با حساب دیگری مطابقت داشته باشد، احراز هویت به‌طور خودکار رد می‌شود و هیچ‌کس تصاویر را نمی‌بیند. می‌توانید از ما بخواهید که یک نفر آن تصمیم را بررسی کند؛ سیاست حریم خصوصی می‌گوید چگونه. اگر چنین درخواستی بدهید، آن فرد تصویر مرجع تشخیص شما و تصویری را که برای حساب مطابقت‌یافته نگهداری می‌شود باز می‌کند — فقط در صورتی که هر دو هنوز موجود باشند، چون ممکن است هر کدام پیش‌تر بر اساس زمان‌بندی بالا امحا شده باشد. این‌ها همان تصاویر مرجعی هستند که در بالا شرح داده شد، بر اساس همان زمان‌بندی امحا می‌شوند و پس از آنکه آن فرد نگاه کرد هیچ نسخه‌ای نگه داشته نمی‌شود.
5. ارائه‌دهندگان خدمات
AWS داده‌های بیومتریک را از طرف ما و بنا بر دستور ما ذخیره و پردازش می‌کند، همان‌گونه که در سیاست حریم خصوصی شرح داده شده است. نشست‌های تشخیص چهرهٔ ما طوری پیکربندی شده است که AWS هیچ تصویر ممیزی‌ای از آن‌ها نگه نمی‌دارد.
ما مسیری برای ارجاع به ارائه‌دهندهٔ دوم، Didit، طراحی کردیم تا در مواردی که تشخیص چهره کسی را به اشتباه رد می‌کند، مدرک هویتی او بررسی شود. این ارجاع ارائه نمی‌شود. سرویس هیچ صفحه‌ای ندارد که چنین بررسی‌ای را آغاز کند و درخواستی که چنین بررسی‌ای را آغاز کند همیشه رد می‌شود. Didit هیچ‌یک از داده‌های بیومتریک یا هویتی ما را در اختیار ندارد. چون هیچ بررسی‌ای را نمی‌توان آغاز کرد، چیزی در Didit نیست که حذف حساب به آن برسد و چیزی در Didit نیست که دربارهٔ آن بپرسید.
اگر این ارجاع روزی ارائه شود، سیاست حریم خصوصی شرایطی را بیان می‌کند که بر اساس آن Didit می‌تواند داده‌های شما را نگه دارد و باید آن‌ها را حذف کند، و این سیاست هم بیان می‌کند که زمان‌بندی امحا در بخش 2 چگونه دربارهٔ آن داده‌ها صدق می‌کند. هر دوی این تغییرات را پیش از انجام چنین بررسی‌ای منتشر می‌کنیم.
6. تغییرات این سیاست
اگر دورهٔ نگهداری یا روش امحا را تغییر دهیم، پیش از آنکه تغییر اجرایی شود، آن را در همین صفحه منتشر می‌کنیم و تاریخ «آخرین به‌روزرسانی» در بالا را اصلاح می‌کنیم. این صفحه تنها اطلاع‌رسانی‌ای است که می‌توانیم انجام دهیم: از ورود به حساب هیچ نشانی ایمیل، هیچ شمارهٔ تلفن و هیچ نشانی پستی از شما نداریم، نشانی‌ای که در گزارشی دربارهٔ یک حزب داده‌اید فقط برای همان گزارش به کار می‌رود و برای هیچ چیز دیگری نه، و هیچ بنر یا پیامی در سرویس نیست — بخش 13 سیاست حریم خصوصی دلیلش را توضیح می‌دهد. دورهٔ نگهداری کوتاه‌تر می‌تواند بی‌درنگ اعمال شود. دورهٔ نگهداری بلندتر تا وقتی که تغییر 30 روز در این صفحه منتشر نشده باشد، دربارهٔ داده‌هایی که از پیش در اختیار داریم اعمال نمی‌شود.
این سیاست به انگلیسی نوشته شده است و آن را به زبان‌های دیگر هم منتشر می‌کنیم. نسخه‌ای که دربارهٔ شما صدق می‌کند، نسخه‌ای است به همان زبانی که سرویس به شما نشان داده است. هر جا که آن نسخه با متن انگلیسی تفاوت داشته باشد، معنایی که بیشتر به نفع شماست اعمال می‌شود.
7. تماس
پرسش‌های مربوط به این سیاست و درخواست‌های مربوط به داده‌های بیومتریک شما به نشانی تماس در سیاست حریم خصوصی فرستاده می‌شود.