سیاست حریم خصوصی

آخرین به‌روزرسانی: 21 اکتبر 2026

1. ما که هستیم

جمهوری جهانی («جمهوری جهانی» یا «ما») برنامه و وب‌سایت جمهوری جهانی را در نشانی https://www.worldrepublic.org (که «سرویس» خوانده می‌شود) اداره می‌کند. همان برنامه با نام دومی هم، Raised by Humanity، در نشانی https://www.raisedbyhumanity.org ارائه می‌شود. آن سایت همان نرم‌افزار را اجرا می‌کند، از همان حساب‌ها و همان پایگاه داده استفاده می‌کند و ما آن را اداره می‌کنیم. در این سیاست «سرویس» یعنی هر دو سایت و این سیاست بر هر دو اعمال می‌شود. جمهوری جهانی یک انجمن سوئیسی (Verein) بر اساس مادهٔ 60 و مواد بعدی قانون مدنی سوئیس است که مرکز آن در زوگ، سوئیس قرار دارد. بر اساس مادهٔ 60(1) قانون مدنی شخصیت حقوقی دارد و در دفتر ثبت تجارتی به ثبت نرسیده است. سرویس از مجارستان و به‌دست هیئت مدیرهٔ ما اداره می‌شود، بنابراین از نظر مقررات عمومی حفاظت از داده‌های اتحادیهٔ اروپا (GDPR) جمهوری جهانی در اتحادیهٔ اروپا مستقر است و مقام نظارتی اصلی ما در آنجا مرجع ملی حفاظت از داده‌ها و آزادی اطلاعات مجارستان (NAIH) است.

برای بیشتر پردازش‌هایی که در ادامه شرح داده می‌شود، ما کنترل‌کنندهٔ داده هستیم. برای احراز هویت، ما کنترل‌کننده هستیم و Amazon Web Services به‌عنوان پردازشگر / ارائه‌دهندهٔ خدمات ما عمل می‌کند. ارائه‌دهندهٔ دومی به نام Didit در ادامه برای مسیر ارجاعی نام برده می‌شود که در حال حاضر ارائه نمی‌شود — بخش 4.2 را ببینید.

• تماس دربارهٔ حریم خصوصی: privacy@worldrepublic.org
• تماس در اتحادیهٔ اروپا: Balázs Kónya، عضو هیئت مدیره — 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. دامنهٔ شمول

این سیاست دربارهٔ هر کسی که در هر جای جهان از سرویس استفاده می‌کند صدق می‌کند. جایی که قانون محلی حقوق بیشتری به شما می‌دهد — از جمله GDPR اتحادیهٔ اروپا و بریتانیا، قانون فدرال بازنگری‌شدهٔ حفاظت از داده‌های سوئیس (revFADP)، قانون حریم خصوصی مصرف‌کنندگان کالیفرنیا با اصلاحات CPRA و قوانین بیومتریک ایالتی آمریکا (BIPA ایلینوی، CUBI تگزاس، واشینگتن) — آن حقوق در بخش 10 شرح داده شده است.

جمهوری جهانی در حال حاضر انتخابات آزمایشی غیرالزام‌آور برگزار می‌کند. هنوز عضوگیری نمی‌کنیم؛ مشارکت جنبهٔ آزمایشی دارد.

3. اطلاعاتی که جمع‌آوری می‌کنیم

3.1 اطلاعاتی که شما ارائه می‌دهید

• اطلاعات حساب: اگر با Google وارد شوید، یک توکن ورود و شناسهٔ حساب Google شما را دریافت می‌کنیم. شناسه را نگه می‌داریم، چون همان چیزی است که حساب شما را به ورود با Google متصل می‌کند. نام، ایمیل یا عکس Google شما را ذخیره نمی‌کنیم و توکن را هم، که آن‌ها را در بر دارد، نگه نمی‌داریم.
• اعتبارنامهٔ کلید عبور: اگر از کلید عبور (WebAuthn) استفاده کنید، اعتبارنامهٔ کلید عمومی، یک شناسه و فراداده‌های دستگاه را که برای ورود شما لازم است ذخیره می‌کنیم.
• اطلاعات نمایه: یک نام کاربری، که هنگام ساخته‌شدن حساب آن را تولید می‌کنیم و هر زمان می‌توانید آن را در تنظیمات حساب خود تغییر دهید. نام کاربری شما هر جا که در سرویس دیده می‌شوید منتشر می‌شود — بخش 6 را ببینید — پس اگر نام واقعی خود را روی آن بگذارید، همان نام واقعی شما منتشر می‌شود. برای هر حساب یک کد دعوت هم تولید می‌کنیم؛ هیچ چیز در سرویس از آن استفاده نمی‌کند.
• محتوایی که می‌سازید: نام احزاب سیاسی، توضیحات و لینک‌ها.
• گزارش دربارهٔ یک حزب: اگر حزبی را در فهرست ثبت گزارش کنید، نگه می‌داریم که کدام حزب بوده، کدام دلیل را انتخاب کرده‌اید، چه نوشته‌اید و زمان آن. در بیشتر دلیل‌ها نام و یک نشانی ایمیل هم از شما می‌خواهیم، چون همان قانونی که ما را به پذیرش گزارش شما ملزم می‌کند، ما را ملزم می‌کند که دریافت آن را تأیید کنیم و تصمیم خود را به شما بگوییم — و راه دیگری برای رسیدن به شما نداریم. در یک دلیل هیچ‌کدام را نمی‌پرسیم و هیچ‌کدام را نگه نمی‌داریم: گزارشی که می‌گوید محتوا، محتوای آزار جنسی کودکان است. اگر وارد شده باشید، ثبت می‌کنیم که کدام حساب آن را فرستاده است. این تنها جایی است که نشانی ایمیلی را که خودتان داده‌اید نگه می‌داریم؛ بخش 8 می‌گوید تا چه مدت و بخش 10.1 می‌گوید آن را برای چه چیزی به کار می‌بریم و برای چه چیزی به کار نمی‌بریم.
• تأیید سن: اینکه تأیید کرده‌اید 18 سال یا بیشتر دارید و چه زمانی. این را یک بار می‌پرسیم، پیش از احراز هویت. تاریخ تولد شما را نمی‌پرسیم و هیچ تاریخ تولدی ذخیره نمی‌کنیم — فقط اینکه این تأیید داده شده، سنی که تأیید در برابر آن داده شده و زمان آن.
• نتیجهٔ بررسی حزب شما: اینکه بررسی خودکار در بخش 5.1 حزب شما را به‌طور پیش‌فرض در فهرست نمایش داده یا آن را به‌عنوان اسپم کنار گذاشته، دلیلی که آورده، اینکه کدام‌یک از دو سنجش آن (یا کدام فرد) تصمیم گرفته، اینکه در جایی که یک مدل تصمیم گرفته کدام مدل بوده و چه زمانی.
• اینکه حزب شما می‌گوید دربارهٔ هوش مصنوعی چه می‌خواهد یا نه: اینکه نام یا توضیحات حزب شما، آن‌طور که بررسی بخش 5.2 آن را خوانده، می‌گوید حزب دربارهٔ هوش مصنوعی چه می‌خواهد یا نه؛ سطری که آورده و می‌تواند کلمات خود شما را نقل کند؛ اینکه چه چیزی پاسخ را داده (دسته‌بند خودکار یا یک نفر)؛ اینکه در جایی که یک مدل پاسخ داده کدام مدل بوده؛ و چه زمانی.
• تصمیم به حذف حزب شما: جدا از بررسی بالا، حزبی که محتوای آن را غیرقانونی تشخیص دهیم می‌تواند به‌کلی از فهرست ثبت برداشته شود — صفحه‌اش دیگر برای هیچ‌کس باز نمی‌شود، پیدا نمی‌شود و نمی‌تواند رأی بگیرد. این اقدامی متفاوت و بسیار سنگین‌تر از نتیجهٔ بررسی بالاست، که فقط بر این اثر می‌گذارد که آیا حزب به‌طور پیش‌فرض در فهرست نمایش داده می‌شود یا نه. هر جا این کار را بکنیم، این‌ها را نگه می‌داریم: تاریخ؛ مبنای قانونی‌ای که به آن استناد کرده‌ایم؛ دلیل مکتوب خودمان برای اینکه چرا آن مبنا دربارهٔ حزب شما صدق می‌کند؛ اینکه گزارش کسی باعث آن شده یا بررسی خودمان؛ و یک برچسب برای کسی که تصمیم گرفته است. همهٔ این‌ها جز مورد آخر به شما نشان داده می‌شود، در سرویس، روی صفحهٔ خود حزب شما — صفحه‌ای که هنوز برای شما باز می‌شود، هرچند برای هیچ‌کس دیگری باز نمی‌شود. نام فردی را که تصمیم گرفته است اعلام نمی‌کنیم و اگر کسی شما را گزارش کرده باشد، به شما نمی‌گوییم چه کسی بوده است.
• سابقهٔ رأی: اینکه در یک انتخابات آزمایشی مشخص رأی داده‌اید و چه زمانی. نه اینکه به کدام حزب رأی داده‌اید. در این سیاست، برگهٔ رأی شما همان انتخابی است که در یک انتخابات آزمایشی ثبت می‌کنید. برگهٔ رأی شما خصوصی است: انتخاب شما به مجموع آرای آن حزب افزوده می‌شود و همراه با حساب شما ذخیره نمی‌شود. جز تأییدی که دستگاه خود شما هنگام رأی دادن نشان می‌دهد، هیچ صفحه‌ای در سرویس نشان نمی‌دهد که چگونه رأی داده‌اید و ما آن را منتشر نمی‌کنیم. در برخی موارد، کسی که دسترسی مستقیم به پایگاه دادهٔ ما (بخش 11) یا به نسخه‌ای از آن دارد، همچنان می‌تواند یک برگهٔ رأی را به کسی که آن را ثبت کرده ربط دهد. بخش 5.3 می‌گوید کی و تا چه مدت.
• جزئیات تراکنش: وقتی WDD برداشت می‌کنید، آدرس کیف پول مقصد، مبلغ و شبکهٔ انتخاب‌شده.

3.2 احراز هویت و داده‌های بیومتریک

برای اینکه انتخابات آزمایشی منصفانه بماند (یک فرد احراز هویت‌شده، یک رأی) و برای جلوگیری از کلاهبرداری و حساب‌های تکراری، تأیید می‌کنیم که شما فردی یگانه، زنده و واقعی هستید. برای توضیح کامل و جداگانهٔ داده‌های بیومتریک بخش 4 را ببینید — لطفاً آن را با دقت بخوانید.

3.3 اطلاعاتی که به‌طور خودکار جمع‌آوری می‌شود

• اطلاعات دستگاه و لاگ: نوع دستگاه و مرورگر، سیستم‌عامل و داده‌های فنی مشابه.
• نشانی IP: نشانی IP شما را برای اعمال محدودیت نرخ درخواست‌ها و جلوگیری از سوءاستفاده پردازش می‌کنیم (که کوتاه‌مدت در سوابق محدودیت نرخ ما ذخیره می‌شود). همچنین وقتی برای نخستین بار با شرایط ما موافقت می‌کنید و تأیید می‌کنید که این سیاست را مطالعه کرده‌اید، یا وقتی رضایت بیومتریک می‌دهید، نشانی IP و user-agent مرورگر شما را به‌عنوان بخشی از یک سابقهٔ رضایت و به‌عنوان گواه آن موافقت یا رضایت ذخیره می‌کنیم. نشانی IP و user-agent مرورگر شما همچنین در سوابق امنیتی‌ای که در بخش 8 شرح داده شده ثبت می‌شود: وقتی دستگاه شما در یک تشخیص چهره، تشخیص زنده‌بودن را آغاز می‌کند، و هر بار که تصاویر تشخیص چهرهٔ خود را دانلود می‌کنید.
• اطلاعات استفاده: امکاناتی که استفاده شده و کارهایی که در سرویس انجام شده است.
• نسخه‌هایی از داده‌های شما: وقتی فایل ماشین‌خوانی را که در بخش 10.1 شرح داده شده، یا تصاویر تشخیص چهرهٔ خود را دانلود می‌کنید، ثبت می‌کنیم که نسخه‌ای گرفته شده، چه زمانی، کدام‌یک از آن دو بوده و کدام بخش‌های سابقه را در بر داشته است (برای تصاویر، بخشی از احراز هویت که به آن تعلق دارند). برای تصاویر، این سابقه هنگام شروع دانلود ثبت می‌شود؛ پس دانلودی که پس از آن روی دستگاه شما ناموفق شود، باز هم در فهرست می‌آید و در محدودیت شمرده می‌شود. آن را نگه می‌داریم تا هر دستگاهی که با آن وارد شده‌اید همان فهرست را بخواند — این تنها راهی است که داریم تا به شما بگوییم کسی با نشست شما نسخه‌ای از همه چیز برداشته است، چون هیچ نشانی‌ای نداریم که این را به آن بگوییم. خواندن نسخه روی صفحه ثبت نمی‌شود؛ آنچه این فهرست می‌گیرد، نسخه‌ای است که از دستگاه بیرون می‌رود.

3.4 کوکی‌ها و حافظهٔ محلی

فقط از کوکی‌ها و حافظهٔ محلی ضروری و کارکردی استفاده می‌کنیم:

• ورود و امنیت (کوکی‌های نشست و اتصال حساب).
• ترجیحات (برای نمونه زبانی که انتخاب کرده‌اید).
• وضعیت کارکردی (برای نمونه بازگشت به صفحه پس از احراز هویت).
• نسخه‌ای از صفحهٔ حساب شما، که نگه داشته می‌شود تا سرویس بتواند با بازگشت شما بی‌درنگ دوباره آن را نمایش دهد. همان چیزی را در بر دارد که آن صفحه نشان می‌دهد: موجودی WDD شما، تراکنش‌های اخیر شما — از جمله آدرس کیف پول مقصد و شبکهٔ هر برداشتی که انجام داده‌اید — و اینکه حساب شما احراز هویت شده است یا تشخیص زنده‌بودن چهرهٔ شما رد شده است. با خروج از حساب، جای آن را نسخه‌ای خالی می‌گیرد. تا وقتی از حساب خارج نشوید روی دستگاه می‌ماند، پس اگر دیگران از آن دستگاه استفاده می‌کنند از حساب خارج شوید.

از کوکی‌های تبلیغاتی استفاده نمی‌کنیم و هیچ SDK تبلیغاتی یا ردیابی بین‌سایتی اجرا نمی‌کنیم.

4. داده‌های بیومتریک (تشخیص زنده‌بودن چهره) — لطفاً بخوانید

برای رأی دادن در یک انتخابات آزمایشی و برای ثبت یک حزب، باید یک تشخیص زنده‌بودن چهره را کامل کنید. این سیاست آن تشخیص را تشخیص چهره می‌نامد. تشخیص چهره داده‌های بیومتریک را پردازش می‌کند، که دادهٔ شخصی حساس / دستهٔ ویژه است. می‌خواهیم در این باره تمام و کمال شفاف باشیم.

4.1 چه اتفاقی می‌افتد

• دستگاه شما یک ویدئوی کوتاه و زنده از چهره می‌گیرد که Amazon Web Services (AWS) Amazon Rekognition Face Liveness آن را پردازش می‌کند تا تأیید شود فردی واقعی و زنده حاضر است (جلوگیری از جعل).
• AWS برای هر نشست یک تصویر مرجع چهره ذخیره می‌کند. AWS آن تصویر را چه تشخیص موفق باشد و چه ناموفق ذخیره می‌کند، پس تشخیصی هم که موفق نبوده یک تصویر بر جا می‌گذارد. هر زمان می‌توانید بخواهید که آن تصویر امحا شود (بخش 4.4).
• اگر تشخیص موفق باشد، یک بردار چهره (الگو) را که از آن تصویر ساخته شده به یک مجموعهٔ امن AWS Rekognition می‌افزاییم. تشخیصی که به‌عنوان تکراری رد می‌شود هیچ برداری به آن مجموعه نمی‌افزاید.
• از آن مجموعه برای اجرای یک مقایسهٔ یک‌به‌چند با بردارهای چهرهٔ کاربران دیگر استفاده می‌کنیم تا بررسی شود که آیا همان چهره پیش‌تر روی حساب دیگری احراز هویت شده است یا نه.

این رد خودکار است. اگر مقایسه مطابقتی پیدا کند، احراز هویت آن حساب در همان لحظه و به‌دست خود مقایسه رد می‌شود و هیچ فردی در این تصمیم دخالت ندارد. تنها چیزی که سنجیده می‌شود این است که بردار چهرهٔ ساخته‌شده از اسکن شما چقدر به برداری که از پیش در مجموعه هست شباهت دارد — و این در برابر یک آستانهٔ شباهت واحد و ثابت سنجیده می‌شود؛ هیچ چیز دیگری دربارهٔ شما در آن وارد نمی‌شود. حسابی که رد شده است نمی‌تواند در انتخابات آزمایشی رأی دهد یا حزبی ثبت کند و این رد برای آن حساب برقرار می‌ماند مگر آنکه فردی آن را تغییر دهد.

می‌توانید بخواهید که یک نفر آن را بررسی کند. به privacy@worldrepublic.org بنویسید یا در انجمن راهنمایی ما بپرسید؛ ظرف یک ماه پاسخ می‌دهیم. یک نفر تصویر مرجع تشخیص شما را با تصویری که برای حساب مطابقت‌یافته نگهداری می‌شود مقایسه می‌کند، در صورتی که هر دو هنوز موجود باشند — ممکن است هر کدام از آن دو تصویر پیش‌تر بر اساس بخش 4.5 امحا شده باشد — و می‌تواند آن رد را برگرداند و شما را احراز هویت کند.

اگر تصاویر از بین رفته باشند، کار تمام نیست. جایی که چهره‌ای که تشخیص شما با آن مطابقت داشت از آن پس امحا شده باشد — چون آن حساب حذف شده یا چون فرد پشت آن رضایت خود را لغو کرده است — یک نفر می‌تواند به‌جای آن، رد را بردارد تا بتوانید دوباره تشخیص را انجام دهید. این تصمیم به این معنا نیست که شما احراز هویت شده‌اید: تشخیص تازه به‌طور کامل و در برابر همان مقایسه اجرا می‌شود و می‌تواند دوباره شما را رد کند. برای اینکه هر دو راه ممکن باشد، سابقهٔ آن مطابقت را همراه با تشخیص ردشده نگه می‌داریم: اینکه کدام حساب مطابقت داشت و مقایسه چقدر نزدیک بود (بخش 8).

4.2 ارجاع به Didit

این مسیر در حال حاضر ارائه نمی‌شود و هیچ بررسی‌ای را نمی‌توان آغاز کرد. اینجا شرح داده می‌شود چون طراحی شده است.

ایده این است که برای کسی که تشخیص چهره او را به اشتباه رد می‌کند — یک مطابقت تکراری نادرست میان افرادی که شبیه هم هستند — ارجاعی به Didit، یک ارائه‌دهندهٔ احراز هویت، انجام شود. قرار بود این مسیر رضایت صریح شما را بخواهد و Didit از طرف ما یک مدرک و یک سلفی را بررسی کند.

امروز هیچ‌کدام از این‌ها اجرا نمی‌شود: سرویس هیچ صفحه‌ای ندارد که آن را ارائه کند و مسیری که قرار بود بررسی را آغاز کند هر درخواستی را رد می‌کند. Didit هیچ‌یک از داده‌های احراز هویت ما را در اختیار ندارد. اگر تشخیص چهره شما را رد کرده باشد، راهی که پیش روی شماست همان است که در بخش 4.1 آمده: در انجمن راهنمایی ما بپرسید؛ یک نفر می‌تواند هر دو سابقه را ببیند و احراز هویت را دوباره باز کند.

اگر این ارجاع روزی ارائه شود، همین بخش پیش از آن می‌گوید که چه چیزی جمع‌آوری می‌کند و ما چه چیزی دریافت می‌کنیم.

4.3 اطلاعیهٔ ارائه‌دهندهٔ خدمات (AWS و Didit)

جمهوری جهانی برای خدمات احراز هویت از ارائه‌دهندگان خدمات استفاده می‌کند. شناسه‌های بیومتریک و اطلاعات بیومتریک («داده‌های بیومتریک»)، یعنی اسکن هندسهٔ چهرهٔ شما و تصاویر و الگوهای چهرهٔ مرتبط با آن، ممکن است به‌دست این ارائه‌دهندگان خدمات (AWS؛ و Didit، اگر ارجاع بخش 4.2 روزی ارائه شود) از طرف جمهوری جهانی جمع‌آوری، ذخیره و استفاده شود، با این هدف که تأیید شود شما فردی یگانه، زنده و واقعی هستید و از حساب‌های تکراری یا متقلبانه جلوگیری شود. جمهوری جهانی داده‌های بیومتریکی را که AWS از طرف او ذخیره می‌کند، هنگامی که هدف اولیهٔ جمع‌آوری آن برآورده شده باشد، هنگامی که شما درخواست حذف کنید، یا زودتر اگر قانون الزام کند، امحا می‌کند. Didit هیچ‌یک از داده‌های بیومتریک یا هویتی ما را در اختیار ندارد، چون این ارجاع ارائه نمی‌شود. اگر روزی ارائه شود، شرایطی که بر اساس آن Didit می‌تواند آن داده‌ها را نگه دارد و باید آن‌ها را حذف کند، نخست تعیین و همین‌جا بیان می‌شود. داده‌های بیومتریک ممکن است تا جایی که برای ارائهٔ این خدمت لازم است، میان جمهوری جهانی و ارائه‌دهندگان خدمات آن منتقل شود.

4.4 رضایت و انتخاب شما

زیر این تشخیص دو چیز قرار دارد و هر دو را نام می‌بریم.

خود تشخیص برای خدمتی که از ما می‌خواهید ضروری است. انتخابات آزمایشی‌ای که در آن هر فرد احراز هویت‌شده یک رأی دارد، تا وقتی نشان داده نشود که هر رأی‌دهنده فقط یک بار ثبت شده است نمی‌تواند برگزار شود و امروز راهی کم‌تهاجمی‌تر برای نشان دادن آن نداریم. چون این تشخیص داده‌های بیومتریک را پردازش می‌کند، چیز دومی هم لازم است: رضایت صریح شما، که باید خودتان با یک اقدام آن را بدهید و همان شرطی است که برای خود دادهٔ بیومتریک به آن تکیه می‌کنیم. این رضایت را در آغاز تشخیص چهره می‌خواهیم و بدون آن هیچ دادهٔ بیومتریکی را پردازش نمی‌کنیم.

اگر نپذیرید، چه چیزی از دست می‌دهید. تشخیص چهره امروز تنها راه رأی دادن است. اگر آن را نپذیرید، نمی‌توانید در انتخابات آزمایشی رأی دهید و نمی‌توانید حزب تازه‌ای ثبت کنید. چیز دیگری از دست نمی‌دهید: همچنان می‌توانید WDD نگه دارید، WDD برداشت کنید، حزبی را که پیش‌تر ثبت کرده‌اید رهبری کنید و از بقیهٔ سرویس استفاده کنید. پیش از هر انتخاباتی که نتیجه‌اش برای کسی الزام‌آور باشد، راهی برای رأی دادن ارائه می‌کنیم که از تشخیص چهره استفاده نکند.

هر زمان می‌توانید آن رضایت را لغو کنید و برای این کار لازم نیست حساب خود را حذف کنید. در برنامه، حساب ← احراز هویت ← حذف داده‌های چهرهٔ من را باز کنید. لغو رضایت بی‌درنگ اثر می‌گذارد و هم تصاویر مرجع و هم الگوی چهره‌ای را که مقایسه با آن انجام می‌شود امحا می‌کند. اگر نسخه‌ای از تصاویر را می‌خواهید، اول آن‌ها را از همین صفحه دانلود کنید (بخش 10.1). حساب شما، موجودی WDD شما، هر حزبی که رهبری می‌کنید و هر رأیی که تا کنون داده‌اید دست‌نخورده می‌ماند. تا وقتی تشخیص چهرهٔ تازه‌ای را کامل نکنید نمی‌توانید دوباره رأی دهید و هر زمان که بخواهید می‌توانید این کار را بکنید — مگر آنکه تشخیص شما پیش‌تر به‌عنوان تکرار حساب دیگری رد شده باشد (همان رد خودکاری که در بخش 4.1 شرح داده شد). لغو رضایت داده‌ها را امحا می‌کند اما آن تصمیم را تغییر نمی‌دهد؛ برای اعتراض به آن با privacy@worldrepublic.org تماس بگیرید.

یک استثنا هست و همان استثنایی است که بخش 4.5 برای حذف حساب شرح می‌دهد: اگر انتخابات آزمایشی‌ای که در آن رأی داده‌اید هنگام لغو رضایت شما هنوز در جریان باشد، رضایت شما بی‌درنگ پایان می‌یابد اما خود دادهٔ بیومتریک هنگام پایان آن انتخابات امحا می‌شود — مگر آنکه پیش از آن تشخیص چهرهٔ تازه‌ای را کامل کنید، که در آن صورت آن رضایت تازه برقرار است و چیزی امحا نمی‌شود. همان‌گونه که بخش 4.5 بیان می‌کند، امحا هرگز بیش از چهارده روز منتظر نمی‌ماند: انتخاباتی که بیش از چهارده روز پس از لغو رضایت شما پایان می‌یابد، هیچ تأخیری در امحا ایجاد نمی‌کند. همچنین می‌توانید به‌جای آن کل حساب خود را حذف کنید (بخش 9) یا برای اعمال هر یک از حقوق بخش 10 با ما تماس بگیرید.

4.5 نگهداری و امحا

داده‌های بیومتریک را فقط تا زمانی نگه می‌داریم که برای احراز هویت و جلوگیری از تکرار لازم است. آن‌ها را وقتی هدف برآورده شود، با درخواست حذف شما، وقتی حساب شما حذف شود، یا سه سال پس از آخرین تعامل شما با سرویس امحا می‌کنیم — هر کدام زودتر پیش بیاید. یک سابقه مدت طولانی‌تری نگه داشته می‌شود: مدخل لاگ ممیزی امنیتی که در بخش 1 سیاست نگهداری و امحای داده‌های بیومتریک ما شرح داده شده است و موقعیت چشم‌ها، بینی و دهان شما و زاویهٔ سر شما را ثبت می‌کند. سیاست نگهداری و امحای داده‌های بیومتریک مکتوب ما هر یک از این حالت‌ها را به‌طور کامل بیان می‌کند و بخش 2 آن سیاست فهرست می‌کند که چه چیزی تعامل به شمار می‌آید. امحا شامل حذف تصویر مرجع در AWS (Amazon S3) و بردار چهره (مجموعهٔ Rekognition) است.

یک استثنا، محدود و همین‌جا بیان‌شده، چون باید پیش از اقدام آن را بدانید: اگر حساب خود را حذف کنید — یا رضایت بیومتریک خود را بر اساس بخش 4.4 لغو کنید — در حالی که انتخابات آزمایشی‌ای که در آن رأی داده‌اید هنوز در جریان است، داده‌های بیومتریک شما را تا پایان آن انتخابات نگه می‌داریم و همان‌جا امحا می‌کنیم. اگر رضایت را لغو کرده باشید و سپس پیش از پایان انتخابات دوباره احراز هویت کنید، امحایی که در انتظار بود لغو می‌شود، چون تشخیص چهرهٔ تازه یک رضایت تازه است؛ حذف حساب هرگز به این شکل لغو نمی‌شود. رأیی را که ثبت شده نمی‌توان از مجموع آرای حزب بیرون آورد، پس همچنان شمرده می‌شود، و تشخیص چهره تنها چیزی است که جلوی این را می‌گیرد که همان فرد حساب تازه‌ای را احراز هویت کند و در همان انتخابات بار دوم رأی دهد. این تأخیر هرگز از زمان باقی‌ماندهٔ انتخابات بیشتر نمی‌شود و هرگز از چهارده روز بیشتر نمی‌شود: انتخاباتی که بیش از چهارده روز پس از اقدام شما پایان می‌یابد، هیچ تأخیری در امحا ایجاد نمی‌کند. هیچ بخش دیگری از حذف حساب منتظر نمی‌ماند.

4.6 داده‌های بیومتریک کجا پردازش می‌شود

الگوهای چهره و تصاویر مرجع شما را AWS در اتحادیهٔ اروپا (ایرلند) پردازش و ذخیره می‌کند. فراداده‌های احراز هویت مرتبط با آن (برای نمونه امتیازهای اطمینان و ارجاع‌های ذخیره‌سازی) در پایگاه دادهٔ اصلی ما نگهداری می‌شود (بخش 7 را ببینید).

5. چگونه از اطلاعات استفاده می‌کنیم و مبناهای قانونی ما

5.1 بررسی خودکار ثبت احزاب

وقتی حزبی را ثبت می‌کنید یا آن را ویرایش می‌کنید، پیش از آنکه به‌طور پیش‌فرض در فهرست نمایش داده شود، یک برنامه آن را بررسی می‌کند. هیچ فردی در این مرحله دخالت ندارد.

• چه چیزی را می‌خواند: نام حزب، توضیحات، لینک وب‌سایت و نام کاربری رهبر — هیچ چیز دیگری دربارهٔ شما.
• چه چیزی را تصمیم می‌گیرد: اینکه حزب در فهرست‌های پیش‌فرض، جست‌وجو و فهرست احزاب آن انتخابات دیده شود یا به‌عنوان اسپم کنار گذاشته شود. حزبی که کنار گذاشته می‌شود حذف نمی‌شود: در نشانی خودش می‌ماند، با انتخاب گزینهٔ نمایش همهٔ احزاب پیدا می‌شود و می‌توان به آن رأی داد.
• دلیل‌ها: تبلیغ چیزی بیرون از سرویس (از جمله جا زدن خود به‌جای سرویس یا یک حزب شناخته‌شده)، پیشنهاد پرداخت پول به افراد در برابر رأی، دامن زدن به خشونت و محتوای مستهجن. دیدگاه سیاسی هرگز یک دلیل نیست و بررسی باید آنچه را علامت‌گذاری می‌کند نقل کند.
• چگونه تصمیم می‌گیرد: یک مدل زبانی بزرگ، GLM-5.3 Flash از Z.ai، آن قواعد را روی متن اعمال می‌کند. وقتی آن مدل در دسترس نباشد، همان قواعد را GLM-5.3 از همان سازنده اعمال می‌کند. هر دو روی Baseten در ایالات متحده اجرا می‌شوند (بخش‌های 6 و 7)؛ Baseten پس از پاسخ دادن، چیزی از هیچ‌کدام از این درخواست‌ها نگه نمی‌دارد و روی آن آموزش نمی‌بیند. یک قاعدهٔ دوم و ثابت، نام حزب را با نام احزاب شناخته‌شده مقایسه می‌کند. نتیجه، دلیل آن، اینکه کدام سنجش تصمیم گرفته و — جایی که یک مدل تصمیم گرفته — کدام‌یک از دو مدل، همراه با حزب نگه داشته می‌شود (بخش 8).
• چرا یک برنامه می‌تواند این تصمیم را بگیرد: فهرست ثبتی که هر ورودی آن یک ثبت واقعی حزب باشد بخشی از خدمتی است که برای آن حزب خود را ثبت می‌کنید و همین است که اجازه می‌دهد این تصمیم را یک برنامه بگیرد. ثبت یک حزب دیدگاه‌های سیاسی را هم بیان می‌کند. این تصمیم هرگز بر پایهٔ آن دیدگاه‌ها گرفته نمی‌شود — دلیل‌های بالا کارهایی است که یک ثبت انجام می‌دهد، نه چیزهایی که دربارهٔ آن است. هیچ ثبتی هرگز به‌خاطر آنچه از آن دفاع می‌کند علامت‌گذاری نمی‌شود. آن دیدگاه‌ها فقط از آن رو خوانده می‌شود که درون متنی است که سنجیده می‌شود و خودتان با ثبت حزب برای انتشار در فهرست عمومی احزاب آن‌ها را عمومی می‌کنید. برای رأی دادن، برای نگه‌داشتن WDD یا برای استفاده از هر چیز دیگری لازم نیست حزبی ثبت کنید.
• گزینه‌های شما: رهبر حزب نتیجه و دلیل آن را در صفحهٔ حزب می‌بیند. با ویرایش حزب، دوباره برای بررسی ارسال می‌شود. می‌توانید از یک نفر بخواهید که نتیجه را بررسی کند، از راه انجمن راهنمایی که در همان اطلاعیه لینک شده، یا با نوشتن به privacy@worldrepublic.org.

5.2 اینکه یک حزب می‌گوید دربارهٔ هوش مصنوعی چه می‌خواهد یا نه

کارزار Raised by Humanity دربارهٔ این است که حکمرانی بر هوش مصنوعی چگونه باید باشد. برای اینکه معلوم شود کدام احزاب در این باره موضع می‌گیرند، همان درخواستی که بررسی بخش 5.1 را با خود می‌برد، پرسش دوم و جداگانه‌ای هم می‌پرسد.

• چه چیزی را می‌پرسد: اینکه آیا کسی که بحث عمومی دربارهٔ هوش مصنوعی را دنبال می‌کند، از روی نام یا توضیحات حزب می‌تواند بفهمد آن حزب دربارهٔ هوش مصنوعی چه می‌خواهد — اینکه هوش مصنوعی چگونه باید ساخته شود، به کار رود، به اشتراک گذاشته شود، محدود شود یا بر آن حکمرانی شود. هر موضعی به حساب می‌آید، موافق یا مخالف، و هیچ موضعی بیش از موضع دیگر به حساب نمی‌آید. لازم نیست حزب عبارت «هوش مصنوعی» را به کار ببرد. اشاره به هوش مصنوعی، یا استفاده از آن یا فروختن آن، موضع نیست.
• چه چیزی را می‌خواند: همان فیلدهای بخش 5.1، در همان درخواست — نام حزب، توضیحات، لینک وب‌سایت و نام کاربری رهبر حزب. چیز بیشتری فرستاده نمی‌شود و به هیچ جای دیگری هم فرستاده نمی‌شود.
• چه چیزی را ثبت می‌کند: پاسخ را — می‌گوید دربارهٔ هوش مصنوعی چه می‌خواهد، یا نمی‌گوید — همراه با یک سطر که کلمات مورد استناد پاسخ را نقل می‌کند، مدلی که پاسخ داده و زمان پاسخ. این‌ها همراه با حزب نگه داشته می‌شود (بخش 8).
• چه چیزی را تغییر می‌دهد: یک حالت نمایش را، آن هم فقط برای خواننده‌ای که آن را درخواست کند. وقتی «نمایش فقط احزاب حکمرانی هوش مصنوعی» در فهرست احزاب یا در فهرست احزاب یک انتخابات روشن شود، فقط احزابی نمایش داده می‌شوند که پاسخشان این است که می‌گویند دربارهٔ هوش مصنوعی چه می‌خواهند. تا وقتی خواننده آن را روشن نکند، خاموش می‌ماند. پاسخ هیچ نقشی در بررسی بخش 5.1 ندارد. بدون آن فیلتر، این پاسخ هیچ چیزی را که کسی می‌بیند تغییر نمی‌دهد، از جمله فهرست‌های پیش‌فرض، جست‌وجو و فهرست احزاب یک انتخابات، و هرگز بر هیچ رأیی اثر نمی‌گذارد. اگر این تغییر کند، این بخش از همان روزی که تغییر می‌کند این را خواهد گفت.
• چگونه تصمیم می‌گیرد: با همان مدل‌های بخش 5.1 — GLM-5.3 Flash از Z.ai، یا GLM-5.3 وقتی آن مدل در دسترس نباشد — که روی Baseten در ایالات متحده اجرا می‌شوند؛ Baseten پس از پاسخ دادن به درخواست چیزی از آن نگه نمی‌دارد و روی آن آموزش نمی‌بیند.
• گزینه‌های شما: هر ویرایش حزب این پرسش را دوباره می‌پرسد و پاسخ تازه جای پاسخ قبلی را می‌گیرد. این پاسخ در نسخه‌ای از داده‌های شما هست که سرویس به شما می‌دهد (بخش 10). می‌توانید با نوشتن به privacy@worldrepublic.org از یک نفر بخواهید آن را بررسی کند، یا به آن اعتراض کنید. اگر پاسخ این باشد که حزب شما نمی‌گوید دربارهٔ هوش مصنوعی چه می‌خواهد، کارت حزب شما تا وقتی آن فیلتر را روشن دارید این را نشان می‌دهد.
• چرا می‌تواند یک موضع سیاسی را بخواند: این تنها جایی است که سرویس آنچه را یک حزب از آن دفاع می‌کند می‌خواند، نه فقط آنچه را انجام می‌دهد. فقط کلماتی را می‌خواند که خود حزب منتشر کرده، دربارهٔ یک موضوع، و با هر موضعی دربارهٔ آن موضوع یکسان رفتار می‌کند. خودتان با ثبت حزب برای انتشار در فهرست عمومی احزاب آن کلمات را عمومی می‌کنید. برای رأی دادن، برای نگه‌داشتن WDD یا برای استفاده از هر چیز دیگری لازم نیست حزبی ثبت کنید.

5.3 برگهٔ رأی شما

وقتی رأی می‌دهید، سرور ما هویت شما و انتخاب شما را با هم دریافت می‌کند، چون باید بررسی کند که شما اجازهٔ رأی دادن دارید و سپس رأی را بشمارد. این دو را جدا از هم ذخیره می‌کند، در سه سابقه که با هم ذخیره می‌شوند: سابقه‌ای از اینکه در آن انتخابات رأی داده‌اید و چه زمانی؛ سابقه‌ای از رضایت شما به شمارش آن رأی، که انتخابات و روز را نام می‌برد؛ و یک رأی دیگر که به مجموع آرای حزب افزوده می‌شود. هیچ سابقه‌ای انتخاب شما را همراه با حساب شما ذخیره نمی‌کند. در برخی موارد، برگهٔ رأی شما همچنان می‌تواند به شما ربط داده شود و این بخش می‌گوید کی.

• تا وقتی انتخابات در جریان است. پایگاه دادهٔ ما هر تغییری را که ذخیره می‌کند با یک شمارهٔ مرجع علامت می‌زند. هر سه سابقه در همان یک تغییر ذخیره می‌شوند، پس همان شماره را با خود دارند. پس تا وقتی انتخابات در جریان است، کسی که دسترسی مستقیم به پایگاه دادهٔ ما دارد (بخش 11) می‌تواند بفهمد آخرین برگهٔ رأی برای هر حزب را چه کسی ثبت کرده است و، با زیر نظر گرفتن تغییر مجموع آرا، هر برگهٔ رأی را در آن مدت چه کسی ثبت کرده است. با ابزارهایی که فضای ذخیره‌سازی پایگاه داده را مستقیماً می‌خوانند، همچنین می‌تواند از روی نسخه‌های قدیمی‌تر مجموع آرا که پایگاه داده هنوز پاک نکرده است، بفهمد برگه‌های رأی اخیر دیگر را چه کسانی ثبت کرده‌اند. انتخابات آزمایشی ما سه روز برگهٔ رأی می‌پذیرد و سرویس هرگز در یک انتخابات بیش از چهارده روز برگهٔ رأی نمی‌پذیرد.
• پس از پایان آن. اندکی پس از پایان یک انتخابات، معمولاً ظرف چند دقیقه، مجموع آرای آن را در یک تغییر جداگانه بازنویسی می‌کنیم. پس از آن، هیچ سابقه‌ای در پایگاه دادهٔ اصلی ما، همان که سرویس روی آن اجرا می‌شود، یک برگهٔ رأی را به کسی که آن را ثبت کرده ربط نمی‌دهد. نسخه‌های قدیمی‌تر مجموع آرا می‌توانند تا وقتی داده‌های تازه روی آن‌ها نوشته شود در فضای ذخیره‌سازی پایگاه داده بمانند و همان ابزارها همچنان می‌توانند آن‌ها را بخوانند.
• در تاریخچهٔ بازیابی و نسخه‌های پشتیبان ارائه‌دهندهٔ ما. ارائه‌دهندهٔ پایگاه دادهٔ ما یک تاریخچهٔ بازیابی از پایگاه داده نگه می‌دارد که در حال حاضر آن را روی حدود شش ساعت تنظیم کرده‌ایم. این تاریخچه می‌تواند هر برگهٔ رأیی را که در آن مدت ثبت شده به کسی که آن را ثبت کرده ربط دهد، و می‌تواند مجموع آرا را همان‌گونه که پیش از بازنویسی ما بود، همراه با ربط‌هایی که در خود داشت، بازگرداند. این ارائه‌دهنده نسخه‌های پشتیبان خودش را هم نگه می‌دارد و می‌گوید آن‌ها را 30 روز نگه می‌دارد؛ هنوز با آن تأیید نکرده‌ایم که این نسخه‌های پشتیبان چه چیزهایی را در بر می‌گیرند. آن نسخه‌های پشتیبان، و هر نسخه‌ای از پایگاه دادهٔ ما (بخش 11) که پیش از بازنویسی مجموع آرا گرفته شده باشد، این ربط‌ها را تا وقتی منقضی یا حذف شوند نگه می‌دارند، و نسخه‌ای که ما حذف می‌کنیم می‌تواند تا وقتی آن نسخه‌های پشتیبان منقضی شوند در آن‌ها بماند.
• در آنچه منتشر می‌کنیم. مجموع آرای هر حزب را پس از پایان انتخابات منتشر می‌کنیم (بخش 6)؛ تا وقتی انتخابات در جریان است، فقط نشان می‌دهیم که روی هم چند برگهٔ رأی ثبت شده است. اگر همه در یک انتخابات به یک حزب رأی دهند، مجموع آرا به هر کسی که بداند آن‌ها رأی داده‌اند نشان می‌دهد که هر یک از آن‌ها چگونه رأی داده است. و وقتی شمار بسیار کمی رأی می‌دهند، کسی که می‌داند دیگران چگونه رأی داده‌اند می‌تواند به رأی بقیه پی ببرد.

هیچ چیز در سرویس از هیچ‌یک از این‌ها برای ربط دادن یک برگهٔ رأی به کسی که آن را ثبت کرده استفاده نمی‌کند.

چون انتخاب شما یک دیدگاه سیاسی را آشکار می‌کند، پیش از آنکه آن را بشماریم رضایت صریح شما را می‌خواهیم. صفحه‌ای که در آن رأی خود را ثبت می‌کنید، در هر انتخابات آزمایشی، یک خانهٔ علامت‌نخورده دارد که آن رضایت را می‌خواهد و پیش از ثبت رأی باید علامت زده شود؛ سرور ما برگهٔ رأی بدون آن را رد می‌کند. آن رضایت را همراه با انتخابات، نسخه و زبان کلماتی که علامت زده‌اید، و روز ثبت می‌کنیم. هیچ نشانی IP یا مرورگری را همراه آن ثبت نمی‌کنیم و فقط روز را ثبت می‌کنیم، چون هم‌زمان با سابقهٔ رأی دادن شما ذخیره می‌شود و زمان دقیق، سابقهٔ دومی از زمان رأی دادن شما می‌شد. می‌توانید آن رضایت را لغو کنید (بخش 10).

6. چگونه اطلاعات را به اشتراک می‌گذاریم

اطلاعات شخصی شما را نمی‌فروشیم. این بخش می‌گوید چه کسانی اطلاعاتی دربارهٔ شما دریافت می‌کنند و در چه جایگاهی. بخشی از آن را ارائه‌دهندگان خدمات برای ما، بنا بر دستور ما و بدون هیچ هدف خودشان پردازش می‌کنند. بخشی از آن به شرکتی می‌رسد که خودش تصمیم می‌گیرد با آن اطلاعات چه کند و این بخش نام آن دریافت‌کنندگان را می‌آورد. بخشی از آن را باید برای رعایت قانون افشا کنیم. در یک ادغام، تملک یا انتقال دارایی نیز آنچه در اختیار داریم با رعایت تضمین‌های قانونی به خریدار منتقل می‌شود — جز داده‌های بیومتریک شما، که هرگز از این راه منتقل نمی‌شود. و بخشی از آن را سرویس برای دیگران منتشر می‌کند.

ارائه‌دهندگان خدماتی که برای ما کار می‌کنند. این ارائه‌دهندگان اطلاعات را بنا بر دستور ما و بدون هیچ هدف خودشان پردازش می‌کنند. Didit فقط برای کامل بودن فهرست زیر نام برده شده است و امروز هیچ چیزی را برای ما پردازش نمی‌کند:

• Google Workspace — میزبان صندوق‌های ایمیل ما، از جمله privacy@worldrepublic.org و legal@worldrepublic.org. هر چه به هر یک از این دو نشانی برای ما بنویسید و هر چه همراه آن بفرستید — از جمله هر چه می‌فرستید تا نشان دهید درخواست متعلق به شماست (بخش 10.3) — به‌دست Google و به‌عنوان ارائه‌دهندهٔ ما پردازش می‌شود. هشدارهای عملیاتی که در بند Amazon Web Services در ادامه شرح داده شده، از راه ایمیل هم فرستاده می‌شود و یکی از نشانی‌هایی که به آن می‌رسد روی دامنهٔ خود ماست. پس هشداری که آدرس کیف پول مقصد را با خود دارد، به‌دست Google هم پردازش می‌شود. ورود با Google رابطهٔ دیگری است و این بخش آن رابطه را در ادامه شرح می‌دهد.
• Amazon Web Services (AWS) — چهار چیز. Amazon Rekognition Face Liveness، Amazon S3 (تصاویر مرجع) و Amazon Cognito (اعتبارنامه‌های موقت مهمان)، به‌عنوان ارائه‌دهندهٔ خدمات ما برای احراز هویت بیومتریک (منطقهٔ اتحادیهٔ اروپا). Amazon Simple Notification Service که هشدارهای عملیاتی ما را می‌برد. AWS CloudTrail که لاگ ممیزی امنیتی حساب‌های ابری ما و سابقهٔ دسترسی به تصاویر تشخیص چهره را نگه می‌دارد (بخش 8). و Amazon Simple Email Service که دو پیامی را می‌برد که به گزارش‌دهندهٔ یک حزب بدهکاریم — اینکه گزارش را دریافت کرده‌ایم و اینکه چه تصمیمی گرفته‌ایم. آن پیام‌ها به نشانی‌ای می‌رود که همان فرد به ما داده است و نام حزب، تاریخ و یک ارجاع را با خود دارد؛ هرگز دلیلی را که انتخاب شده یا آنچه آن فرد نوشته با خود نمی‌برد. یک هشدار به ما می‌گوید که چیزی به رسیدگی نیاز دارد — برای نمونه برداشتی که به مشکل خورده، حسابی که به یکی از محدودیت‌هایی رسیده که برای تعداد دفعات اقدام تعیین کرده‌ایم، ثبت حزبی که بررسی خودکار نتوانسته آن را بخواند، یا امحای داده‌های بیومتریکی که کامل نشده است. این‌ها نمونه است و همهٔ فهرست نیست. یک هشدار می‌تواند آدرس کیف پول مقصد، مبلغ و شبکهٔ یک برداشت و ارجاعی را که در سوابق خودمان به آن برداشت می‌دهیم، شناسهٔ داخلی یک حساب و شناسهٔ یک حزب را با خود داشته باشد. جایی که انتقالی فرستاده شده باشد، یک هشدار می‌تواند هش آن تراکنش روی بلاک‌چین و ارجاعی را هم که ارائه‌دهندهٔ پرداخت به آن داده است با خود داشته باشد. یک هشدار هرگز نام یا توضیحات خود یک حزب را با خود نمی‌برد و هرگز آنچه را بررسی خودکار دربارهٔ آن گفته است با خود نمی‌برد.
• Didit — احراز هویت در مسیر ارجاع. در حال حاضر ارائه نمی‌شود و هیچ‌یک از داده‌های ما را در اختیار ندارد (بخش 4.2). به اطلاعیهٔ حریم خصوصی احراز هویت Didit و شرایط کاربر نهایی آن برای احراز هویت مراجعه کنید.
• Coinbase — برداشت‌های WDD روی بلاک‌چین را اجرا می‌کند؛ آدرس مقصد، مبلغ، شبکه و ارجاعی را که در سوابق خودمان به آن برداشت می‌دهیم دریافت می‌کند و هیچ چیز دیگری.
• Neon — میزبانی پایگاه داده برای داده‌های سرویس. پایگاه دادهٔ ما در سنگاپور اجرا می‌شود و Neon در ایالات متحده هم پردازش می‌کند (بخش 7).
• Vercel — میزبانی برنامه و لاگ‌های زیرساخت. برنامهٔ ما در سنگاپور اجرا می‌شود و Vercel در ایالات متحده هم پردازش می‌کند (بخش 7). AI Gateway آن همچنین درخواست بررسی حزب در بخش‌های 5.1 و 5.2 را — یک درخواست واحد — به Baseten می‌برد و به هیچ جای دیگر.
• Baseten — مدل‌های زبانی‌ای را اجرا می‌کند که ثبت احزاب را بررسی می‌کنند (بخش‌های 5.1 و 5.2)؛ نام حزب، توضیحات، لینک و نام کاربری رهبر را دریافت می‌کند، پس از پاسخ دادن به درخواست هیچ‌کدام را نگه نمی‌دارد و روی آن آموزش نمی‌بیند (ایالات متحده).

فهرست روزآمد پردازشگران فرعی در صورت درخواست در دسترس است.

Google، هنگام ورود شما. ورود با Google تبادلی میان شما و Google است و Google خودش تصمیم می‌گیرد با آن تبادل چه کند. Google اینجا فقط بنا بر دستور ما عمل نمی‌کند، پس برای این کار ارائه‌دهندهٔ خدمات ما نیست. یک توکن ورود و یک شناسه برای حساب Google شما دریافت می‌کنیم و فقط شناسه را نگه می‌داریم (بخش 3.1). اینکه Google با یک ورود چه می‌کند تابع سیاست حریم خصوصی خود Google است (policies.google.com/privacy).

انجمن راهنمایی ما. بخش‌های 4.1 و 5.1 شما را به انجمن راهنمایی ما راه می‌نمایند، اگر بخواهید یک نفر به یک تصمیم خودکار نگاه کند. آن انجمن یک کانال عمومی در Telegram است. آنچه را آنجا می‌نویسید Telegram و همهٔ کسان دیگر در آن کانال می‌خوانند. ما آن کانال را کنترل نمی‌کنیم. اگر ترجیح می‌دهید در جای عمومی ننویسید، به‌جای آن به privacy@worldrepublic.org بنویسید: آن راه به همان فرد می‌رسد و بخش 10.1 آن را شرح می‌دهد.

افشا بر اساس الزام قانون و انتقال سرویس به سازمانی دیگر. ممکن است برای رعایت قانون یا در پاسخ به درخواست‌های معتبر مقامات عمومی اطلاعاتی را افشا کنیم. همچنین ممکن است در یک ادغام، تملک یا انتقال دارایی اطلاعاتی را افشا کنیم (با رعایت تضمین‌های قانونی). داده‌های بیومتریک شما هرگز بخشی از چنین انتقالی نیست. آن را نمی‌فروشیم، اجاره نمی‌دهیم، مبادله نمی‌کنیم و به هیچ شکل دیگری از آن منفعتی نمی‌بریم. آن را همراه با بقیهٔ آنچه در اختیار داریم به خریدار نمی‌دهیم. جز ارائه‌دهنده‌ای که آن را برای ما و بنا بر دستور ما ذخیره می‌کند (بخش 4.3)، داده‌های بیومتریک را فقط جایی افشا می‌کنیم که شما به آن رضایت دهید، جایی که قانون الزام کند، یا جایی که حکم یا احضاریه‌ای معتبر ما را ملزم کند. ادغام، تملک و انتقال دارایی هیچ‌کدام از این‌ها نیستند.

آنچه سرویس منتشر می‌کند. بخشی از کارهایی که می‌کنید به دیگران نشان داده می‌شود. این به اشتراک‌گذاری با یک ارائه‌دهنده نیست. انتشار است و با خواستن از یک ارائه‌دهنده که آن را متوقف کند، برگشت‌پذیر نیست:

• فهرست ثبت احزاب. اگر حزبی ثبت کنید، نام حزب، توضیحات، لینک، نام کاربری شما و مجموع WDD که در یارانه‌ها به آن حزب داده شده است در فهرست ثبت منتشر می‌شود. فهرست ثبت باز است: هر کسی می‌تواند آن را بدون حساب بخواند و موتورهای جست‌وجو می‌توانند آن را فهرست کنند.
• برداشت‌ها. برداشت WDD یک تراکنش عمومی روی بلاک‌چین است. آدرس مقصد، مبلغ، شبکه، زمان و ارجاعی که در سوابق خودمان به آن برداشت می‌دهیم روی بلاک‌چین منتشر می‌شود — نه به‌دست ما — و هیچ‌کس نمی‌تواند آن‌ها را بردارد. آن ارجاع را درون تراکنش می‌نویسیم تا بتوان ثابت کرد که یک برداشت یک بار و فقط یک بار انجام شده است. این ارجاع شناسهٔ حساب شما نیست. هر برداشت ارجاع خودش را دارد و هر ارجاع فقط به یک برداشت تعلق دارد. برای اینکه بررسی کنیم برداشتی انجام شده است، از یک سرویس عمومی بلاک‌چین می‌خواهیم که تراکنش را برای ما پیدا کند. آن سرویس‌ها همان چیزی را می‌بینند که بلاک‌چین از پیش منتشر کرده است — آدرس، مبلغ و ارجاع — و هیچ چیز دیگری از آنچه دربارهٔ شما در اختیار داریم.
• نتایج انتخابات. مجموع آرای هر حزب پس از پایان انتخابات منتشر می‌شود. تا وقتی انتخابات در جریان است، مجموع آرای هیچ حزبی نشان داده نمی‌شود، فقط اینکه روی هم چند برگهٔ رأی ثبت شده است. فقط مجموع آرا را منتشر می‌کنیم، هرگز یک برگهٔ رأی منفرد را. اگر همه به یک حزب رأی داده باشند، مجموع آرا همچنان می‌تواند به کسی که می‌داند شما رأی داده‌اید نشان دهد که چگونه رأی داده‌اید؛ و اگر شمار بسیار کمی رأی داده باشند، به کسی که افزون بر این می‌داند دیگران چگونه رأی داده‌اند (بخش 5.3). بخش 5.3 می‌گوید یک برگهٔ رأی در پایگاه دادهٔ ما کی می‌تواند به شما ربط داده شود.

نام کاربری شما همان نامی است که در همهٔ این‌ها دیده می‌شود و خودتان آن را انتخاب می‌کنید (بخش 3.1).

7. انتقال بین‌المللی داده‌ها

مرکز ما در سوئیس است — کشوری که از تصمیم کفایت اتحادیهٔ اروپا برخوردار است — و در اتحادیهٔ اروپا هم مستقر هستیم (بخش 1). داده‌های شما در بیش از یک کشور پردازش می‌شود:

• داده‌های بیومتریک (الگوهای چهره و تصاویر مرجع) را AWS در اتحادیهٔ اروپا (ایرلند) پردازش و ذخیره می‌کند.
• لاگ ممیزی امنیتی حساب‌های ابری ما، و سابقهٔ دسترسی به تصاویر تشخیص چهره (بخش 8): مدخل‌های مربوط به شما در اتحادیهٔ اروپا نگهداری می‌شود — در ایرلند، جایی که تشخیص چهره انجام می‌شود، و در آلمان، جایی که نسخه‌های خودمان را نگه می‌داریم.
• داده‌های حساب و برنامه در پایگاه دادهٔ ما در Neon نگهداری می‌شود و Vercel آن را ارائه می‌کند. هر دو در سنگاپور اجرا می‌شوند و بخشی از این داده‌ها به ایالات متحده هم می‌رسد: قرارداد پردازش دادهٔ Vercel می‌گوید که تأسیسات اصلی پردازش آن در ایالات متحده است. Neon نیز از طریق یک شرکت مادر در ایالات متحده قرارداد می‌بندد که شرایط آن نام یک ارائه‌دهندهٔ مستقر در ایالات متحده را برای پایش زیرساخت می‌برد. آنچه از این راه سفر می‌کند لاگ‌های درخواست و سرور است — نشانی IP شما، user-agent مرورگر شما، صفحه‌ای که خواسته‌اید و، در برخی سوابق خطا، شناسهٔ داخلی یک حساب.
• ثبت احزابی که در دست بررسی است (نام، توضیحات، لینک، نام کاربری رهبر) برای بررسی خودکار بخش‌های 5.1 و 5.2 به Baseten در ایالات متحده فرستاده می‌شود و آنجا ذخیره نمی‌شود.
• جزئیات برداشت — آدرس مقصد، مبلغ، شبکه و ارجاعی که در سوابق خودمان به آن برداشت می‌دهیم — به Coinbase می‌رود، شرکتی مستقر در ایالات متحده. معلوم نکرده‌ایم که خود Coinbase آن داده‌ها را در کدام کشورها پردازش می‌کند.
• هشدارهای عملیاتی را Amazon Simple Notification Service می‌برد (بخش 6). یک هشدار می‌تواند آدرس کیف پول مقصد، مبلغ و شبکهٔ یک برداشت و ارجاعی را که در سوابق خودمان به آن برداشت می‌دهیم، شناسهٔ داخلی یک حساب و شناسهٔ یک حزب را با خود داشته باشد. جایی که انتقالی فرستاده شده باشد، یک هشدار می‌تواند هش آن تراکنش روی بلاک‌چین و ارجاعی را هم که ارائه‌دهندهٔ پرداخت به آن داده است با خود داشته باشد. یک هشدار هرگز نام یا توضیحات خود یک حزب را با خود نمی‌برد و هرگز آنچه را بررسی خودکار دربارهٔ آن گفته است با خود نمی‌برد. آن سرویس در همان منطقهٔ Amazon اجرا می‌شود که برای آن پیکربندی کرده‌ایم و ممکن است آن منطقه بیرون از اتحادیهٔ اروپا باشد. سپس هشدار از راه ایمیل فرستاده می‌شود و یکی از نشانی‌هایی که به آن می‌رسد روی دامنهٔ خود ماست، که Google Workspace آن را در ایالات متحده میزبانی می‌کند (بخش 6).
• پیام‌ها به کسی که حزبی را گزارش کرده است را Amazon Simple Email Service در اتحادیهٔ اروپا (ایرلند) می‌برد — همان منطقه‌ای که داده‌های بیومتریک در آن است و بر اساس همان قرارداد.
• داده‌های ورود به Google می‌رود، که آن داده‌ها را در ایالات متحده و در کشورهای دیگر پردازش می‌کند.
• ارجاع مدرک هویتی در بخش 4.2 هیچ چیزی را به هیچ جا نمی‌فرستد، چون ارائه نمی‌شود و هیچ بررسی‌ای را نمی‌توان آغاز کرد. شرکت Didit که با مشتریان اروپایی قرارداد می‌بندد Didit Identity Spain, S.L. است. Didit می‌گوید که سامانه‌های اصلی پردازش آن درون منطقهٔ اقتصادی اروپا است. این گفته از خود Didit است و ما آن را تأیید نکرده‌ایم. پیش از آنکه این مسیر ارائه شود، در همین بخش تأیید می‌کنیم که یک بررسی کجا پردازش می‌شود و نام تضمینی را که آن را پوشش می‌دهد می‌آوریم.
• آنچه به privacy@worldrepublic.org یا به legal@worldrepublic.org می‌نویسید را Google Workspace در ایالات متحده پردازش می‌کند (بخش 6).

سنگاپور تحت پوشش هیچ تصمیم کفایت اتحادیهٔ اروپا یا سوئیس نیست و ایالات متحده فقط برای دریافت‌کنندگانی پوشش دارد که تحت چارچوب حریم خصوصی داده گواهی گرفته‌اند. برای همهٔ این انتقال‌ها به یک تضمین واحد تکیه نمی‌کنیم. ترجیح می‌دهیم به شما بگوییم کدام تضمین کدام دریافت‌کننده را پوشش می‌دهد تا اینکه نام سندی را ببریم که در اختیار نداریم:

• Vercel و Baseten از طریق دروازهٔ Vercel: بندهای قراردادی استاندارد کمیسیون اروپا و الحاقیهٔ انتقال بین‌المللی دادهٔ بریتانیا، که هر دو در قرارداد پردازش دادهٔ Vercel گنجانده شده است. معلوم نکرده‌ایم که آیا آن قرارداد مکملی را هم که قانون سوئیس الزام می‌کند با خود دارد یا نه. هیچ قرارداد جداگانه‌ای با Baseten نداریم.
• Google، برای صندوق‌های ایمیل ما: شرایط استاندارد Google Workspace، که الحاقیهٔ پردازش دادهٔ Google و بندهای قراردادی استاندارد را در بر می‌گیرد.
• Google، برای ورود: هیچ سندی از خودمان. Google خودش تصمیم می‌گیرد که با یک ورود چگونه رفتار کند، پس اینجا فقط بنا بر دستور ما عمل نمی‌کند و ما هیچ قرارداد پردازش داده‌ای با Google برای ورود نداریم. Google می‌گوید که تحت چارچوب حریم خصوصی دادهٔ اتحادیهٔ اروپا و ایالات متحده گواهی گرفته است. برای این انتقال هیچ سند جداگانه‌ای به دست نیاورده‌ایم.
• AWS: قرارداد پردازش دادهٔ AWS. داده‌های بیومتریک شما در اتحادیهٔ اروپا (ایرلند) نگهداری می‌شود و هیچ‌گاه از اتحادیهٔ اروپا بیرون برده نمی‌شود. وقتی نسخه‌ای از تصاویر تشخیص چهرهٔ خودتان را دانلود می‌کنید (بخش 10.1)، مرورگر شما آن‌ها را مستقیماً از AWS در اتحادیهٔ اروپا (ایرلند) دریافت می‌کند، هر جا که باشید: این تصاویر از سرورهای ما نمی‌گذرند و هیچ نسخه‌ای از آنچه دانلود می‌کنید نگه نمی‌داریم. هشدارهای عملیاتی که در بالا شرح داده شد، بر اساس همان قرارداد و در همان منطقهٔ Amazon که برای آن هشدارها پیکربندی کرده‌ایم برده می‌شود. پیام‌هایی که به کسی که حزبی را گزارش کرده است می‌فرستیم، بر اساس همان قرارداد و در اتحادیهٔ اروپا (ایرلند) برده می‌شود.
• Neon: شرایط استاندارد Neon، که با استفادهٔ ما از Neon به‌طور خودکار اعمال می‌شود. بندهای انتقال آن قرارداد در شرایط شرکت مادر Neon قرار دارد و هنوز آن‌ها را به دست نیاورده‌ایم.
• Coinbase: شرایط استاندارد توسعه‌دهندگان Coinbase. چنین می‌فهمیم که آن شرایط یک پیوست انتقال دارد و هنوز آن را تأیید نکرده‌ایم.

جایی که یک تصمیم کفایت انتقالی را پوشش می‌دهد — اتحادیهٔ اروپا و سوئیس هر یک دیگری را به رسمیت می‌شناسند — به همان تصمیم تکیه می‌کنیم و سند دیگری لازم نیست.

دو چیز دیگر که بهتر است بدانید تا اینکه ناچار باشید حدس بزنید. برای هیچ‌یک از انتقال‌های نام‌برده در بالا ارزیابی اثر انتقال انجام نداده‌ایم. به هیچ تدبیر تکمیلی‌ای فراتر از تدابیر امنیتی بخش 11 تکیه نمی‌کنیم. در تلاشیم تا اسنادی را که نداریم فراهم کنیم و با فراهم شدن هر کدام، این بخش را به‌روز می‌کنیم.

می‌توانید نسخه‌ای از تضمین‌های نام‌برده در بالا را از ما بخواهید. به privacy@worldrepublic.org بنویسید (بخش 10.1).

8. نگهداری داده‌ها

9. حذف حساب

می‌توانید حساب خود را در سرویس حذف کنید. حذف، داده‌های بیومتریکی را که AWS از طرف ما در اختیار دارد امحا می‌کند و سوابق احراز هویت شما را برمی‌دارد. اعتبارنامه‌های ورود شما را از بین می‌برد — اتصال به حساب Google شما و هر کلید عبور — تا دیگر نتوان به آن حساب وارد شد. اگر پس از آن دوباره وارد شوید، حساب تازه و خالی‌ای می‌گیرید. نام کاربری شما را با نامی که به‌طور تصادفی تولید می‌شود جایگزین می‌کند و نشانی IP و جزئیات دستگاه را که همراه سوابق رضایت شما نگه داشته شده برمی‌دارد. درون پایگاه دادهٔ ما، این تغییرات در پایگاه دادهٔ اصلی ما، همان که سرویس روی آن اجرا می‌شود، انجام می‌شود. ارائه‌دهندهٔ پایگاه دادهٔ ما یک تاریخچهٔ بازیابی از پایگاه داده نگه می‌دارد که در حال حاضر آن را روی حدود شش ساعت تنظیم کرده‌ایم، و نسخه‌های پشتیبان خودش را هم نگه می‌دارد و می‌گوید آن‌ها را 30 روز نگه می‌دارد؛ هنوز با آن تأیید نکرده‌ایم که این نسخه‌های پشتیبان چه چیزهایی را در بر می‌گیرند. آنچه حذف می‌کنیم تا وقتی آن تاریخچه و آن نسخه‌های پشتیبان منقضی شوند در آن‌ها می‌ماند. فقط برای آزمودن یک تغییر در سرویس یا برای بازیابی پس از یک خرابی نسخه‌ای از پایگاه دادهٔ خود می‌گیریم و وقتی آن کار تمام شد آن را حذف می‌کنیم. نسخه‌ای که پیش از حذف حساب شما گرفته شده باشد، آنچه را در خود داشت تا وقتی حذف شود نگه می‌دارد و پس از آن می‌تواند تا وقتی نسخه‌های پشتیبان ارائه‌دهنده منقضی شوند در آن‌ها بماند. همین دربارهٔ هر سابقه‌ای صدق می‌کند که بخش 8 می‌گوید آن را از پایگاه دادهٔ خود حذف می‌کنیم.

حذف حساب همچنین موجب از بین رفتن موجودی WDD شما می‌شود و جریان‌های پاداش شما را لغو می‌کند — همان پاداش‌هایی که هنوز در حال آزاد شدن برای شما بود. این یکی از شرایط استفاده است، نه یک موضوع حریم خصوصی؛ بخش 8.5 شرایط استفاده آن را شرح می‌دهد. اگر می‌خواهید موجودی خود را نگه دارید، پیش از حذف حساب آن را برداشت کنید. برای امحای داده‌های بیومتریک خود لازم نیست حساب خود را حذف کنید: بخش 4.4 آن مسیر جداگانه را شرح می‌دهد و استفاده از آن مسیر موجودی WDD شما را دست‌نخورده می‌گذارد.

حذف همه چیز را برنمی‌دارد — و ترجیح می‌دهیم آنچه را می‌ماند نام ببریم تا اینکه آن را ناشناس بخوانیم. حساب شما یک شناسهٔ داخلی دارد که آن را حذف نمی‌کنیم و کمابیش همهٔ این سوابق وصل به همان شناسه می‌ماند:

• اینکه در هر انتخابات آزمایشی رأی داده‌اید و چه زمانی — نه اینکه به کدام حزب رأی داده‌اید، که همراه با حساب شما ذخیره نمی‌شود. بخش 5.3 می‌گوید یک برگهٔ رأی کی همچنان می‌تواند به کسی که آن را ثبت کرده ربط داده شود. سابقهٔ اینکه رأی داده‌اید نگه داشته می‌شود تا میزان مشارکت هر انتخابات درست بماند.
• سابقهٔ WDD شما — هر پاداشی که به شما داده شده، به‌صورت همان جریانی که آن را به موجودی شما آزاد کرده است، هر تغییری در آن جریان و هر برداشتی که انجام داده‌اید: آدرس کیف پول مقصد، مبلغ و شبکه و، جایی که برداشتی نتوانسته فرستاده شود، سابقهٔ آن تلاش. موجودی شما صفر می‌شود و جریان‌های پاداش شما برداشته می‌شود، اما سابقهٔ آنچه داده شده و آنچه پرداخت شده می‌ماند. این سابقهٔ ما از WDD اعطاشده و WDD پرداخت‌شده است (بخش 8).
• کد دعوتی که برای حساب شما تولید شده، که هیچ چیز در سرویس از آن استفاده نمی‌کند (بخش 3.1).
• گواه هر رضایتی که داده‌اید و هر رضایتی که لغو کرده‌اید — کدام سند، کدام نسخه، چه زمانی، زبان و صفحه‌ای که آن بیانیه روی آن نشان داده شده است، و برای رضایت به شمارش یک رأی، کدام انتخابات (بخش 8).
• اینکه تأیید کرده‌اید 18 سال یا بیشتر دارید و چه زمانی — به‌عنوان گواه اینکه ما پرسیدیم و شما پاسخ دادید نگه داشته می‌شود (بخش 3.1). هیچ تاریخ تولدی در اختیار نداریم، پس تاریخ تولدی هم نیست که برداشته شود.
• حزبی که ثبت کرده‌اید، که در فهرست ثبت می‌ماند. نام کاربری تولیدشدهٔ تصادفی، جای نام کاربری‌ای را که انتخاب کرده بودید به‌عنوان نام رهبر آن حزب می‌گیرد.
• هشدارهای عملیاتی دربارهٔ چیزی که به مشکل خورده است و نسخه‌هایی از آن‌ها در صندوق‌های ایمیلی که دریافتشان می‌کنند — یک هشدار می‌تواند آدرس کیف پول مقصد، مبلغ و شبکهٔ یک برداشت و ارجاعی را که در سوابق خودمان به آن برداشت می‌دهیم، شناسهٔ داخلی یک حساب و شناسهٔ یک حزب را با خود داشته باشد. جایی که انتقالی فرستاده شده باشد، یک هشدار می‌تواند هش آن تراکنش روی بلاک‌چین و ارجاعی را هم که ارائه‌دهندهٔ پرداخت به آن داده است با خود داشته باشد. یک هشدار هرگز نام یا توضیحات خود یک حزب را با خود نمی‌برد و هرگز آنچه را بررسی خودکار دربارهٔ آن گفته است با خود نمی‌برد. یک هشدار پیامی دربارهٔ یک رویداد است، نه سابقه‌ای که زیر حساب شما نگه داشته شود، پس هر کدام از آن شناسه‌ها را که آن رویداد داشته با خود می‌برد. حذف حساب شما این‌ها را حذف نمی‌کند (بخش 8).
• لاگ‌های سرور و خطا، که ارائه‌دهندگان میزبانی و پایگاه دادهٔ ما آن‌ها را برای مدتی نگه می‌دارند که ما آن را کنترل نمی‌کنیم. یک خط لاگ می‌تواند شناسهٔ داخلی حساب شما، نشانی‌ای که درخواست از آن آمده و صفحه‌ای را که خواسته است با خود داشته باشد. حذف حساب شما این لاگ‌ها را حذف نمی‌کند (بخش 8).
• لاگ ممیزی امنیتی حساب‌های ابری ما، و سابقهٔ دسترسی به تصاویر تشخیص چهره (بخش 8، که می‌گوید هر کدام چه مدت نگه داشته می‌شود). مدخل‌های آن‌ها می‌تواند شناسهٔ داخلی حساب شما را با خود داشته باشد یا یکی از نشست‌های تشخیص چهرهٔ شما را نام ببرد. مدخل‌های مربوط به تشخیص‌های چهرهٔ شما همچنین می‌تواند شناسه‌ای را که AWS به مرورگر شما داده است با خود داشته باشد. مدخل‌های مربوط به تشخیص‌های زنده‌بودن شما و به دانلودهای خودتان از تصاویر تشخیص چهره‌تان، نشانی IP و user-agent مرورگر را هم با خود دارد، و مدخل مربوط به افزودن چهرهٔ شما به مجموعه ثبت می‌کند که چشم‌ها، بینی و دهان شما در تصویر مرجع کجا قرار دارند و زاویهٔ سر شما چیست، و هرگز خود تصویر یا الگو را ثبت نمی‌کند. امحای داده‌های چهرهٔ شما که حذف حساب آغاز می‌کند، خودش مدخل‌هایی می‌افزاید، و حذف حساب شما هیچ‌یک از این مدخل‌ها را حذف نمی‌کند.
• تاریخ‌های روی خود حساب — اینکه حساب کی ساخته شد، کی آخرین بار تغییر کرد و کی حذف شد.

آن سوابق با نام مستعار نگه داشته می‌شود، نه به‌صورت ناشناس — و این تفاوت ارزش گفتن دارد. هیچ‌کدام از آن‌ها نشانی ایمیل شما را در بر ندارد. هیچ‌کدام نام شما یا نام کاربری‌ای را که انتخاب کرده بودید در بر ندارد. کمابیش همهٔ این سوابق وصل به همان شناسهٔ داخلی می‌ماند، پس هنوز می‌توان آن‌ها را به‌عنوان سوابق یک حساب خواند. چند نوع سابقه از این قاعده مستثنا است و هر کدام در بالا نام برده شده است: یک هشدار عملیاتی پیامی دربارهٔ یک رویداد است، نه سابقه‌ای که زیر یک حساب نگه داشته شود؛ و یک خط لاگ سرور یا خطا، یا یک مدخل در لاگ ممیزی امنیتی یا در سابقهٔ دسترسی به تصاویر تشخیص چهره، فقط گاهی شناسهٔ داخلی را با خود دارد. آدرس کیف پول مقصد بیش از یک شناسهٔ مستعار است: شناسه‌ای دائمی روی یک بلاک‌چین عمومی است و هر کسی که از پیش یکی از آدرس‌های شما را بداند می‌تواند پرداخت‌هایی را که به آن آدرس انجام شده ببیند. ناشناس خواندن این سوابق درست نیست، پس آن‌ها را چنین نمی‌خوانیم.

می‌توانید پیش از حذف حساب خود نسخه‌ای از داده‌های خود را ذخیره کنید و بهتر است این کار را اول انجام دهید (بخش 10.1). به‌محض حذف حساب، آن راه از میان می‌رود: آن نسخه برای حسابی ساخته می‌شود که وارد شده باشد و به حساب حذف‌شده نمی‌توان وارد شد. پس از آن هیچ راهی هم نداریم که برای خودمان روشن کنیم درخواستی دربارهٔ یک حساب حذف‌شده از سوی همان کسی آمده است که آن حساب متعلق به او بوده است (بخش 10.3). نسخهٔ درون برنامه تصاویر تشخیص چهرهٔ شما را در بر ندارد؛ این تصاویر دانلودی جداگانه‌اند، در حساب ← احراز هویت، و مانند آن نسخه، پس از حذف حساب دیگر نمی‌توان آن‌ها را دانلود کرد.

آرایی که داده‌اید همچنان شمرده می‌شود. انتخاب شما بخشی از مجموع آرای حزب است و همراه با حساب شما ذخیره نمی‌شود، پس چیزی از آن نیست که بتوانیم جداگانه برداریم. حذف حساب، رضایت شما به شمارش آن آرا را در همان روز به‌عنوان رضایتی لغوشده ثبت می‌کند. اگر انتخابات آزمایشی‌ای که در آن رأی داده‌اید هنگام حذف شما هنوز در جریان باشد، داده‌های بیومتریک شما به‌جای بی‌درنگ، هنگام پایان آن انتخابات امحا می‌شود (بخش 4.5 را ببینید).

10. حقوق شما

بسته به اینکه کجا زندگی می‌کنید، ممکن است حقوق زیر را داشته باشید. اعمال آن‌ها به‌طور معمول هزینه‌ای برای شما ندارد (بخش 10.5) و به‌خاطر اعمال آن‌ها با شما رفتار متفاوتی نمی‌شود.

• اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا و بریتانیا (GDPR / UK GDPR): دسترسی، اصلاح، پاک کردن، محدودسازی، انتقال‌پذیری، اعتراض و لغو رضایت. جایی که تصمیمی دربارهٔ شما تنها با ابزار خودکار گرفته شده و اثری چشمگیر بر شما دارد — همان ردی که در بخش 4.1 شرح داده شد و تصمیم دربارهٔ نمایش در فهرست در بخش 5.1 — این حق را هم دارید که مداخلهٔ انسانی از سوی ما را به دست آورید، دیدگاه خود را بیان کنید و به آن تصمیم اعتراض کنید؛ به privacy@worldrepublic.org بنویسید. هر دوی این تصمیم‌ها را با ابزار خودکار می‌گیریم، چون هر کدام برای خدمتی که از ما خواسته‌اید ضروری است. برای آن رد، آن خدمت یک انتخابات آزمایشی است که در آن هر فرد احراز هویت‌شده یک رأی دارد. برای تصمیم دربارهٔ نمایش در فهرست، آن خدمت فهرست ثبتی است که هر ورودی آن یک ثبت واقعی حزب باشد. آن رد دربارهٔ داده‌های دستهٔ ویژه — داده‌های بیومتریک شما — تصمیم می‌گیرد و شرطی که برای آن به آن تکیه می‌کنیم همان رضایت صریحی است که هنگام تشخیص چهره می‌دهید (بخش 4.4). تصمیم دربارهٔ نمایش در فهرست هرگز بر پایهٔ دیدگاه‌های سیاسی‌ای که یک ثبت بیان می‌کند گرفته نمی‌شود؛ آن دیدگاه‌ها فقط به‌عنوان بخشی از متنی که سنجیده می‌شود خوانده می‌شود و خودتان با ثبت حزب برای انتشار، آن‌ها را عمومی می‌کنید (بخش 5.1). پاسخ بخش 5.2 از هر دو جهت متفاوت است: موضعی را که یک حزب دربارهٔ هوش مصنوعی منتشر می‌کند واقعاً می‌خواند، و هیچ چیز را در نحوهٔ نمایش حزب شما تغییر نمی‌دهد، مگر اینکه خواننده‌ای درخواست کند فقط احزابی را ببیند که می‌گویند دربارهٔ هوش مصنوعی چه می‌خواهند (بخش 5.2). می‌توانید از یک نفر بخواهید آن را بررسی کند و می‌توانید به آن اعتراض کنید، چون برای آن به منفعت مشروع خود تکیه می‌کنیم (بخش 10.6). می‌توانید به مقام نظارتی محل خود شکایت کنید؛ برای مقاصد GDPR اتحادیهٔ اروپا، مقام نظارتی اصلی ما NAIH مجارستان است (بخش 14).
• سوئیس (revFADP): دسترسی، اصلاح، حذف، انتقال‌پذیری داده (مادهٔ 28 revFADP)، اعتراض و حق شکایت نزد کمیسر فدرال حفاظت از داده‌ها و اطلاعات (FDPIC). برای رد خودکاری که در بخش 4.1 شرح داده شد، می‌توانید موضع خود را هم بیان کنید و بخواهید که آن تصمیم را یک نفر بررسی کند.
• برزیل (LGPD): تأیید اینکه داده‌های شما را پردازش می‌کنیم، دسترسی، تصحیح، ناشناس‌سازی یا حذف، انتقال‌پذیری، اطلاعات دربارهٔ اینکه داده‌های شما را با چه کسانی به اشتراک گذاشته‌ایم و لغو رضایت.
• کالیفرنیا (CCPA/CPRA): دانستن، حذف، تصحیح، انصراف از فروش یا اشتراک‌گذاری (ما نمی‌فروشیم و به اشتراک نمی‌گذاریم) و محدود کردن استفاده از اطلاعات شخصی حساس (که داده‌های بیومتریک را در بر می‌گیرد).
• قوانین بیومتریک (BIPA ایلینوی، CUBI تگزاس، واشینگتن): پیش از جمع‌آوری داده‌های بیومتریک رضایت شما را می‌گیریم، آن را هرگز نمی‌فروشیم، اجاره نمی‌دهیم، مبادله نمی‌کنیم و به هیچ شکل دیگری از آن منفعتی نمی‌بریم و زمان‌بندی مکتوب نگهداری و امحا را دنبال می‌کنیم. این داده‌ها هرگز بخشی از یک ادغام، تملک یا انتقال دارایی نیست (بخش 6).

هر زمان می‌توانید رضایتی را که به شمارش برگهٔ رأی خود داده‌اید (بخش 5.3) لغو کنید: در برنامه، حساب ← احراز هویت ← لغو رضایت من برای پردازش رأی را باز کنید. لغو رضایت همهٔ انتخاباتی را که در آن‌ها رأی داده‌اید در بر می‌گیرد و روزی را که آن را لغو می‌کنید ثبت می‌کنیم (بخش 8). لغو رضایت بر قانونی بودن شمارش آرای شما پیش از لغو آن اثری ندارد. رأیی که پیش‌تر شمرده شده در مجموع آرای حزب می‌ماند: انتخاب شما بخشی از آن مجموع است و همراه با حساب شما ذخیره نمی‌شود، پس چیزی از آن نیست که بتوانیم جداگانه برداریم (بخش 9). لغو رضایت مدت‌هایی را که بخش 5.3 می‌گوید در آن‌ها یک برگهٔ رأی همچنان می‌تواند به شما ربط داده شود کوتاه نمی‌کند. برای رأی بعدی شما، دوباره رضایت شما خواسته می‌شود.

10.1 چگونه آن‌ها را اعمال کنید

دو راه هست. راه نخست، دسترسی و انتقال‌پذیری را همان‌جا و بدون پرسیدن از کسی پاسخ می‌دهد.

• در برنامه. تنظیمات حساب خود را باز کنید؛ زیر حساب ردیفی هست به نام داده‌های شما. این ردیف نسخه‌ای می‌سازد از هر آنچه دربارهٔ شما در اختیار داریم و می‌توانیم از حساب شما به آن برسیم — صفحه‌ای که می‌توانید بخوانید و فایلی ماشین‌خوان که می‌توانید به سرویس دیگری بدهید. همان لحظه‌ای که می‌خواهید ساخته می‌شود، برای همان حسابی که می‌خواهد؛ و هیچ‌جا ذخیره نمی‌شود: هیچ نسخه‌ای از آن نگه نمی‌داریم و هیچ لینکی نیست که برای کس دیگری فرستاده شود. این پاسخ ما به دسترسی و به انتقال‌پذیری است و لازم نیست آن را از ما بخواهید. این نسخه تصاویری را که تشخیص‌های چهرهٔ شما نزد ما بر جا گذاشته‌اند در بر ندارد: این تصاویر بیرون از فایلی می‌مانند که برای سپردن به دیگری ساخته شده است. به‌جای آن، آن‌ها را از حساب ← احراز هویت دانلود کنید؛ آنجا در فایلی جداگانه می‌آیند — همهٔ تصاویری که زیر تشخیص‌های چهرهٔ خود شما نگهداری می‌شوند، و هرگز هیچ تصویری که زیر تشخیص‌های چهرهٔ کس دیگری نگهداری می‌شود. حذف حساب هم در همان صفحه است.
• به‌صورت مکتوب. هر چیز دیگری — اصلاح، محدودسازی، اعتراض، پرسشی دربارهٔ داده‌هایی که نزد ارائه‌دهندگان ما است (بخش‌های 4.3 و 6)، یا شکایت از یک تصمیم — به privacy@worldrepublic.org می‌رود.

ورود به حساب هیچ نشانی ایمیلی از شما نزد ما باقی نمی‌گذارد (بخش 3.1)، پس به‌طور معمول فقط می‌توانیم به نشانی‌ای پاسخ دهیم که از آن برای ما می‌نویسید. یک استثنا هست و دامنهٔ آن باریک است. اگر حزبی را گزارش کنید، نشانی‌ای را که در آن گزارش داده‌اید نگه می‌داریم و آن را برای همان گزارش و هیچ چیز دیگری به کار می‌بریم: برای تأیید اینکه گزارش را دریافت کرده‌ایم و برای اینکه بگوییم چه تصمیمی گرفتیم. آن را برای پاسخ به پرسشی دیگر، برای خبر دادن از تغییری در این سیاست یا برای فرستادن چیزی که نخواسته‌اید به کار نمی‌بریم. این نشانی بخشی از سابقهٔ آن تصمیم هم هست و به همین دلیل بخش 8 آن را نگه می‌دارد به‌جای اینکه پس از رفتن هر دو پیام کنار بگذارد.

10.2 چه مدت طول می‌کشد

Balázs Kónya، عضو هیئت مدیره، مسئول پاسخ دادن به درخواست‌هایی است که به privacy@worldrepublic.org فرستاده می‌شود، در بازه‌های زمانی‌ای که در ادامه آمده است. قول نمی‌دهیم که مهلت داخلی کوتاه‌تری از آنچه قانون الزام می‌کند داشته باشیم: هدفی که کسی به آن عمل نمی‌کند بدتر از مهلت قانونی‌ای است که رعایت شود؛ بازه‌های زیر همان چیزی است که بر اساس آن کار می‌کنیم.

زمان از روزی که درخواست شما به ما می‌رسد آغاز می‌شود — نه از روزی که شناسایی شما را تمام می‌کنیم و نه از روزی که آنچه را خواسته‌اید پیدا می‌کنیم. بر اساس GDPR و UK GDPR، بدون تأخیر غیرموجه و در هر حال ظرف یک ماه از دریافت پاسخ می‌دهیم. جایی که درخواستی پیچیده باشد، یا جایی که چند درخواست داده باشید، ممکن است تا دو ماه بیشتر وقت بگیریم؛ در همان ماه نخست به شما می‌گوییم که چنین می‌کنیم و چرا.

جایی که قانون محل زندگی شما چیز دیگری تعیین کند، همان را انجام می‌دهیم:

• بریتانیا. اگر به‌طور معقول به اطلاعات بیشتری نیاز داشته باشیم تا شما را شناسایی کنیم یا آنچه را خواسته‌اید پیدا کنیم، شمارش زمان از روزی که می‌پرسیم تا روزی که پاسخ می‌دهید متوقف می‌شود. فقط جایی می‌پرسیم که به‌راستی نتوانیم بدون آن پیش برویم.
• برزیل. تأیید می‌کنیم که آیا داده‌های شما را پردازش می‌کنیم و دسترسی به آن را بی‌درنگ و به شکل ساده‌شده و به‌طور کامل ظرف 15 روز از درخواست شما در اختیارتان می‌گذاریم.
• سوئیس. به‌عنوان قاعده، ظرف 30 روز پاسخ می‌دهیم. آن پاسخ همان چیزی را در بر دارد که مادهٔ 25(2) revFADP الزام می‌کند، از جمله دریافت‌کنندگان یا دسته‌های دریافت‌کننده‌ای که داده‌های شما به آن‌ها می‌رود و، جایی که به خارج می‌رود، اینکه کدام کشور و به کدام تضمین‌ها تکیه می‌کنیم — بخش‌های 6 و 7 هر دو را از پیش شرح داده‌اند.
• کالیفرنیا. دریافت را ظرف 10 روز کاری تأیید می‌کنیم و ظرف 45 روز پاسخ می‌دهیم، مهلتی که ممکن است یک بار و با گفتن دلیلش 45 روز دیگر تمدید کنیم.

10.3 چگونه می‌دانیم که شما خودتان هستید

هیچ مدرک هویتی از شما و هیچ نشانی‌ای در پرونده نداریم، پس نردبان زیر همان چیزی است که داریم. از بالا به پایین پیش می‌رویم و در نخستین پله‌ای که شما را شناسایی کند می‌ایستیم.

1. حسابی که با آن وارد شده‌اید. نسخه‌ای که در برنامه ساخته می‌شود و دانلود تصاویر تشخیص چهرهٔ شما، هر دو برای همان حسابی ساخته می‌شوند که آن‌ها را می‌خواهد، در همان لحظه‌ای که می‌خواهد. هیچ چیز شما را بهتر از این شناسایی نمی‌کند؛ به همین دلیل است که در بخش 10.1 نخستین راه است، نه یک راحتی.
2. یک کلید عبور که روی همان حساب ثبت شده است. اگر نتوانید به برنامه برسید، ممکن است از شما بخواهیم با اعتبارنامه‌ای که آن حساب از پیش دارد، یک ورود با کلید عبور را کامل کنید.
3. حساب Google که به آن متصل است. اگر با Google وارد شده‌اید، ممکن است از شما بخواهیم با ورود به آن حساب نشان دهید که در اختیار شماست.
4. اطلاعات بیشتر. اگر هیچ‌کدام از این‌ها ممکن نباشد، ممکن است از شما اطلاعات بیشتری بخواهیم که به‌طور معقول لازم داریم تا مطمئن شویم درخواست از خود شماست — و نه بیش از آن.
5. رد مکتوب. اگر باز هم نتوانیم مطمئن شویم، در زمان مقرر در بخش 10.2 آن را به‌صورت مکتوب به شما می‌گوییم، با دلایل خود و با راه شکایتی که در بخش 10.4 آمده است. ترجیح می‌دهیم درخواستی را که نمی‌توانیم به کسی نسبت دهیم رد کنیم تا اینکه آن را به فرد اشتباه پاسخ دهیم.

هرگز یک آدرس کیف پول را به‌عنوان گواه اینکه شما که هستید نمی‌پذیریم. برداشت‌ها روی بلاک‌چین‌های عمومی انجام می‌شود، پس آدرسی که به کار برده‌اید چیزی است که هر کسی با خواندن بلاک‌چین می‌تواند نام ببرد؛ دانستن آن هیچ چیزی را ثابت نمی‌کند. امضای یک پیام از آن آدرس هم در اختیار داشتن یک کلید را ثابت می‌کند، نه در اختیار داشتن این حساب را.

همچنین برای پاسخ دادن به یک درخواست از شما مدرک هویتی نمی‌خواهیم. هیچ مدرک هویتی نداریم که آن را با آن مقایسه کنیم، پس چیزی به ما نمی‌گوید و برای شما بیشتر از ارزش آن درخواست هزینه دارد.

10.4 اگر رد کنیم

اگر به درخواست شما عمل نکنیم، در زمان مقرر در بخش 10.2 دلیلش را به شما می‌گوییم و می‌گوییم که بعد چه کنید. می‌توانید به مرجع حفاظت از داده‌های محل زندگی خود شکایت کنید — برای مقاصد اتحادیهٔ اروپا NAIH مجارستان، در سوئیس FDPIC، در بریتانیا ICO (بخش 14) — و می‌توانید به دادگاه بروید. هیچ‌کدام از این دو به موافقت ما بستگی ندارد.

در بریتانیا این حق را هم دارید که مستقیم به ما شکایت کنید. دریافت یک شکایت را ظرف 30 روز تأیید می‌کنیم و نتیجه را بدون تأخیر غیرموجه به شما می‌گوییم. شکایت کردن به ما شرط شکایت کردن به ICO نیست.

10.5 چه هزینه‌ای دارد

هیچ. جایی که درخواستی آشکارا بی‌اساس یا مفرط باشد — به‌ویژه جایی که درخواستی را تکرار کند که پیش‌تر به آن پاسخ داده‌ایم — قانون به ما اجازه می‌دهد هزینه‌ای معقول بگیریم یا آن را نپذیریم؛ و اگر روزی یکی از این دو را بکنیم، می‌گوییم کدام و چرا. ترجیح می‌دهیم یک درخواست را با دلیل نپذیریم تا اینکه روی بقیه قیمت بگذاریم.

فایل ماشین‌خوان و دانلود تصاویر تشخیص چهرهٔ شما محدودیت کوچک مشترکی دارند بر اینکه در هر 24 ساعت چند نسخه می‌توان تهیه کرد. این هزینه نیست و دربارهٔ ظرفیت هم نیست: برای این است که کسی که نشست شما را به چنگ می‌آورد نتواند بی‌سروصدا کل سوابق شما را بارها و بارها ببرد. هرگز جلوی خواندن آن نسخه روی صفحه را نمی‌گیرد و هرگز جلوی نوشتن به ما را نمی‌گیرد.

10.6 دو حق که به‌صورت دستی انجام می‌دهیم

دسترسی، انتقال‌پذیری و حذف در برنامه هست و هیچ درخواستی لازم ندارد. محدودسازی و اعتراض این‌طور نیست. هیچ کلیدی نداریم که پردازش یک بخش از سوابق شما را معلق کند و بقیه را کارکرد نگه دارد، پس درخواست محدودسازی یا اعتراض را خودمان، به‌صورت دستی و مورد به مورد، در زمان‌های مقرر در بخش 10.2 انجام می‌دهیم. به ما بنویسید، بگویید چه چیزی را می‌خواهید متوقف شود و چه چیزی در وضعیت شما آن را مهم می‌کند؛ آن را می‌سنجیم و می‌گوییم چه کردیم. ترجیح می‌دهیم به شما بگوییم که این کار دستی است تا اینکه از مدت زمانی که می‌برد حدس بزنید.

11. امنیت

از TLS در حین انتقال و ذخیره‌سازی با کنترل دسترسی استفاده می‌کنیم. دسترسی مستقیم به پایگاه دادهٔ ما محدود است به افرادی که برای اداره کردن سرویس به آن‌ها مجوز می‌دهیم، ارائه‌دهندگان پایگاه داده و میزبانی ما، و نرم‌افزاری که برای اداره کردن سرویس به کار می‌بریم. فقط برای آزمودن یک تغییر در سرویس یا برای بازیابی پس از یک خرابی نسخه‌ای از پایگاه دادهٔ خود می‌گیریم و وقتی آن کار تمام شد آن را حذف می‌کنیم. یک نسخه همان داده‌ها را در خود دارد و بخش 9 می‌گوید آنچه را حذف می‌کنیم چه مدت نگه می‌دارد. هیچ سامانه‌ای به‌طور کامل امن نیست، اما برای محافظت از داده‌های شما کار می‌کنیم.

12. کودکان

سرویس برای بزرگسالان 18 سال یا بیشتر است. پیش از احراز هویت شما، از شما می‌خواهیم تأیید کنید که 18 سال یا بیشتر دارید و هر کسی را که چنین نکند احراز هویت نمی‌کنیم. فقط ثبت می‌کنیم که این تأیید داده شد و چه زمانی؛ تاریخ تولد شما را نمی‌پرسیم.

آگاهانه از هیچ‌کس زیر 18 سال داده جمع‌آوری نمی‌کنیم. اگر بفهمیم دربارهٔ فردی زیر 18 سال داده در اختیار داریم، حساب او را می‌بندیم و داده‌های بیومتریک او را همان‌گونه که بخش 2 سیاست نگهداری و امحای داده‌های بیومتریک ما مقرر می‌کند امحا می‌کنیم. اگر فکر می‌کنید کسی زیر 18 سال حساب دارد، با privacy@worldrepublic.org تماس بگیرید.

13. تغییرات

ممکن است این سیاست را به‌روز کنیم. وقتی چنین کنیم، متن تازه را در این صفحه منتشر می‌کنیم و تاریخ «آخرین به‌روزرسانی» در بالا را اصلاح می‌کنیم. تغییر این سیاست از لحظه‌ای که آن را منتشر می‌کنیم اثر می‌گذارد. این سیاست شرح می‌دهد که در عمل با داده‌های شما چه می‌کنیم، پس باید در همان لحظه‌ای درست شود که خود آن چیزی که شرح می‌دهد درست می‌شود؛ نگه داشتن یک تغییر برای یک ماه فقط یعنی این سیاست یک ماه نادرست بوده است. این با شرایط استفاده یکی نیست. شرایط استفاده توافق میان شما و ماست و بخش 14 شرایط استفاده به شما 30 روز مهلت می‌دهد پیش از آنکه یک تغییر اساسی در آن توافق دربارهٔ شما اعمال شود.

یک تغییر به‌عمد کندتر است. اگر روزی مدتی را که داده‌های بیومتریک را نگه می‌داریم بلندتر کنیم، آن مدت بلندتر تا وقتی که تغییر 30 روز منتشر نشده باشد دربارهٔ داده‌هایی که از پیش در اختیار داریم اعمال نمی‌شود. بخش 6 سیاست نگهداری و امحای داده‌های بیومتریک این را مقرر می‌کند و بر مدتی که در بخش 4.5 و در جدول نگهداری در بخش 8 آمده است حاکم است.

وقتی این سیاست تغییر می‌کند نمی‌توانیم به شما اطلاع دهیم. ورود به حساب هیچ نشانی ایمیل، هیچ شمارهٔ تلفن و هیچ نشانی پستی نزد ما باقی نمی‌گذارد، چون به‌عمد هیچ‌کدام را نگه نمی‌داریم (بخش 3.1)؛ و سرویس هیچ بنر یا پیامی ندارد که بتواند این را به شما بگوید. اگر حزبی را گزارش کرده باشید، نشانی‌ای را که در آن گزارش داده‌اید در اختیار داریم — و آن را برای این کار، یا برای هر چیزی جز همان گزارش، به کار نمی‌بریم (بخش 10.1). این پیامد نگه داشتن این‌همه کم است: جز نشانی‌ای که در یک گزارش داده شده، هیچ اطلاعات تماسی از شما در اختیار نداریم. بخش 10.1 همین را دربارهٔ هر چیز دیگری می‌گوید — فقط می‌توانیم به نشانی‌ای پاسخ دهیم که از آن برای ما می‌نویسید. پس این صفحه همان اطلاعیه است: متن جاری همیشه اینجاست و تاریخ بالا تاریخی است که آخرین بار این سیاست را تغییر داده‌ایم.

این سیاست به انگلیسی نوشته شده است و آن را به زبان‌های دیگر هم منتشر می‌کنیم. نسخه‌ای که دربارهٔ شما صدق می‌کند، نسخه‌ای است به همان زبانی که سرویس به شما نشان داده است. هر جا که آن نسخه با متن انگلیسی تفاوت داشته باشد، معنایی که به نفع شماست اعمال می‌شود.

14. تماس

• حریم خصوصی: privacy@worldrepublic.org
• تماس در اتحادیهٔ اروپا: Balázs Kónya، عضو هیئت مدیره — 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• مقام نظارتی اصلی در اتحادیهٔ اروپا: مرجع ملی حفاظت از داده‌ها و آزادی اطلاعات مجارستان (NAIH)، بوداپست — naih.hu
• مقام نظارتی سوئیس: کمیسر فدرال حفاظت از داده‌ها و اطلاعات (FDPIC)، برن
• مقام نظارتی بریتانیا: ادارهٔ کمیسر اطلاعات (ICO)، ویلمزلو — ico.org.uk