Tietosuojakäytäntö

Päivitetty viimeksi: 21. lokakuuta 2026

1. Keitä olemme

Maailmantasavalta (”Maailmantasavalta” tai ”me”) ylläpitää Maailmantasavallan sovellusta ja verkkosivustoa osoitteessa https://www.worldrepublic.org (”Palvelu”). Samaa sovellusta tarjotaan myös toisella nimellä, Raised by Humanity, osoitteessa https://www.raisedbyhumanity.org. Tuo sivusto käyttää samaa ohjelmistoa, samoja tilejä ja samaa tietokantaa, ja me ylläpidämme sitä. Tässä käytännössä ”Palvelu” tarkoittaa molempia sivustoja, ja tämä käytäntö koskee niitä molempia. Maailmantasavalta on Sveitsin siviililain art. 60 ja sitä seuraavien artiklojen mukainen sveitsiläinen yhdistys (Verein), jonka kotipaikka on Zug, Sveitsi. Sillä on siviililain art. 60(1) mukainen oikeushenkilöllisyys, eikä sitä ole merkitty kaupparekisteriin. Hallituksemme hallinnoi Palvelua Unkarista, joten EU:n yleisen tietosuoja-asetuksen (GDPR) kannalta Maailmantasavalta on sijoittautunut Euroopan unioniin, ja johtava valvontaviranomaisemme siellä on Unkarin kansallinen tietosuoja- ja tiedonvapausviranomainen (NAIH).

Suurimmassa osassa jäljempänä kuvattua käsittelyä olemme rekisterinpitäjä. Tunnistautumisessa olemme rekisterinpitäjä ja Amazon Web Services toimii henkilötietojen käsittelijänämme / palveluntarjoajanamme. Jäljempänä mainitaan toinen palveluntarjoaja, Didit, jatkotarkistusta varten, jota ei tällä hetkellä ole tarjolla – katso kohta 4.2.

• Tietosuoja-asioiden yhteysosoite: privacy@worldrepublic.org
• Yhteyshenkilö Euroopan unionissa: Balázs Kónya, hallituksen jäsen, 3626 Hangony, Dózsa György út 5., Unkari (privacy@worldrepublic.org)

2. Soveltamisala

Tämä käytäntö koskee jokaista Palvelun käyttäjää kaikkialla maailmassa. Jos paikallinen laki antaa sinulle lisäoikeuksia – näitä ovat muun muassa EU:n ja Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus, uudistettu Sveitsin liittovaltion tietosuojalaki (revFADP), Kalifornian kuluttajien tietosuojalaki sellaisena kuin se on CPRA:lla muutettuna sekä Yhdysvaltain osavaltioiden biometriset lait (Illinoisin BIPA, Texasin CUBI, Washington) – nuo oikeudet kuvataan kohdassa 10.

Maailmantasavalta järjestää tällä hetkellä ei-sitovia testivaaleja. Emme vielä ota jäseniä; osallistuminen on kokeellista.

3. Mitä tietoja keräämme

3.1 Tiedot, jotka annat itse

• Tilitiedot: jos kirjaudut sisään Googlella, saamme todennustokenin ja Google-tilisi tunnisteen. Säilytämme tunnisteen, joka liittää tilisi Google-kirjautumiseesi. Jätämme tallentamatta Google-nimesi, sähköpostiosoitteesi ja valokuvasi, emmekä säilytä tokenia, joka sisältää ne.
• Pääsyavaintiedot: jos käytät pääsyavainta (WebAuthn), tallennamme julkisen avaimen tunnistetiedon, tunnisteen ja ne laitteen metatiedot, joita todentamiseesi tarvitaan.
• Profiilitiedot: käyttäjänimi, jonka luomme, kun tilisi luodaan, ja jonka voit vaihtaa milloin tahansa tilisi asetuksissa. Käyttäjänimesi julkaistaan kaikkialla, missä esiinnyt Palvelussa – katso kohta 6 – joten jos asetat siihen oman nimesi, juuri oma nimesi julkaistaan. Luomme lisäksi jokaiselle tilille kutsukoodin; mikään Palvelussa ei käytä sitä.
• Luomasi sisältö: puolueiden nimet, kuvaukset ja linkit.
• Puoluetta koskeva ilmoitus: jos teet ilmoituksen puolueen rekisterimerkinnästä, säilytämme sen, mistä puolueesta on kyse, minkä perusteen valitsit, mitä kirjoitit ja milloin. Useimmilla perusteilla kysymme myös nimeäsi ja sähköpostiosoitetta, koska laki, joka velvoittaa meidät ottamaan ilmoituksesi vastaan, velvoittaa meidät myös vahvistamaan, että olemme saaneet sen, ja kertomaan sinulle, mitä päätimme – eikä meillä ole muuta tapaa tavoittaa sinua. Yhdellä perusteella emme kysy kumpaakaan emmekä säilytä kumpaakaan: ilmoitus siitä, että sisältö on lasten seksuaalista hyväksikäyttöä esittävää aineistoa. Jos olet kirjautuneena sisään, kirjaamme myös sen, mikä tili ilmoituksen teki. Tämä on ainoa paikka, jossa meillä on hallussa antamasi sähköpostiosoite; kohdassa 8 kerrotaan kuinka kauan ja kohdassa 10.1 se, mihin käytämme sitä ja mihin emme.
• Ikävahvistus: se, että vahvistit olevasi vähintään 18-vuotias, ja milloin. Kysymme tämän kerran, ennen tunnistautumista. Emme kysy syntymäaikaasi emmekä tallenna sellaista – vain sen, että vahvistus annettiin, minkä ikärajan osalta se annettiin ja milloin.
• Puoluettasi koskeva tarkistuksen tulos: listasiko kohdassa 5.1 kuvattu automaattinen tarkistus puolueesi oletuksena vai jättikö se sen sivuun roskasisältönä, minkä perusteen se antoi, kumpi sen kahdesta tarkistuksesta (tai kuka ihminen) ratkaisi asian, mikä malli ratkaisi sen silloin, kun ratkaisijana oli malli, ja milloin.
• Kertooko puolueesi, mitä se haluaa tekoälyn suhteen: kertooko puolueesi nimi tai kuvaus, mitä puolue haluaa tekoälyn suhteen, sellaisena kuin kohdassa 5.2 kuvattu tarkistus sen tulkitsi; tarkistuksen antama rivi, joka voi lainata omia sanojasi; mikä antoi vastauksen (automaattinen luokittelija tai ihminen); mikä malli, silloin kun vastaajana oli malli; ja milloin.
• Päätös poistaa puolueesi rekisteristä: edellä kuvatusta tarkistuksesta erillisenä puolue, jonka sisällön katsomme lainvastaiseksi, voidaan poistaa rekisteristä kokonaan – sen sivu lakkaa aukeamasta kenellekään, sitä ei voi löytää eikä se voi saada ääniä. Tämä on eri ja paljon raskaampi toimenpide kuin edellä kuvattu tarkistuksen tulos, joka vaikuttaa vain siihen, näkyykö puolue oletuksena. Kun teemme näin, säilytämme päivämäärän, oikeusperustan, johon nojasimme, oman kirjallisen perustelumme sille, miksi tuo peruste koskee puoluettasi, sen, johtuiko tämä jonkun ilmoituksesta vai omasta tarkistuksestamme, sekä merkinnän ratkaisijasta. Sinulle näytetään tästä kaikki paitsi viimeinen Palvelussa, puolueesi omalla sivulla – joka aukeaa yhä sinulle, vaikkei se aukea kenellekään muulle. Emme nimeä sitä henkilöä, joka teki päätöksen, emmekä kerro sinulle, kuka sinusta ilmoitti, jos joku ilmoitti.
• Äänestysmerkintä: se, että äänestit tietyissä testivaaleissa, ja milloin. Ei sitä, mitä puoluetta äänestit. Tässä käytännössä äänesi tarkoittaa sitä valintaa, jonka annoit testivaaleissa. Äänesi on yksityinen: valintasi lisätään puolueen kokonaismäärään, eikä sitä tallenneta tilisi yhteyteen. Lukuun ottamatta vahvistusta, jonka oma laitteesi näyttää äänestäessäsi, mikään Palvelun näkymä ei näytä, miten äänestit, emmekä julkaise sitä. Joissakin tapauksissa se, jolla on suora pääsy tietokantaamme (kohta 11) tai sen kopioon, voi silti yhdistää äänen siihen ihmiseen, joka sen antoi. Kohdassa 5.3 kerrotaan, milloin ja kuinka pitkään.
• Tapahtumatiedot: kun nostat WDD:tä, kohteena oleva lompakko-osoite, määrä ja valittu verkko.

3.2 Tunnistautuminen ja biometriset tiedot

Jotta testivaalit pysyvät reiluina (yksi tunnistautunut ihminen, yksi ääni) ja jotta estämme petokset ja päällekkäiset tilit, varmistamme, että olet ainutkertainen, elävä, oikea ihminen. Kohdassa 4 on erillinen ja täydellinen selostus biometrisista tiedoista – lue se huolellisesti.

3.3 Automaattisesti kerättävät tiedot

• Laite- ja lokitiedot: laitteen ja selaimen tyyppi, käyttöjärjestelmä ja vastaavat tekniset tiedot.
• IP-osoite: käsittelemme IP-osoitettasi pyyntörajojen valvontaan ja väärinkäytön estämiseen (säilytetään lyhytaikaisesti pyyntörajamerkinnöissämme). Tallennamme IP-osoitteesi ja selaimesi user-agent-tiedon myös osana suostumusmerkintää, kun hyväksyt ensimmäistä kertaa käyttöehtomme ja vahvistat tutustuneesi tähän käytäntöön tai kun annat biometrisen suostumuksen, todisteena tuosta hyväksynnästä tai suostumuksesta. IP-osoitteesi ja selaimesi user-agent-tieto kirjataan lisäksi kohdassa 8 kuvattuihin tietoturvakirjanpitoihin: kun laitteesi aloittaa elävyystarkistuksen kasvotarkistuksessa, ja aina, kun lataat kasvotarkistustesi kuvat.
• Käyttötiedot: käytetyt toiminnot ja Palvelussa tehdyt toimet.
• Kopiot tiedoistasi: kun lataat kohdassa 10.1 kuvatun koneluettavan tiedoston tai kasvotarkistustesi kuvat, kirjaamme, että kopio tehtiin, milloin, kumpi näistä kahdesta se oli ja mitä osia merkinnöistä se sisälsi (kuvien osalta se tunnistautumisen osa, johon ne kuuluvat). Kuvien osalta merkintä tehdään, kun lataus alkaa, joten lataus, joka sen jälkeen epäonnistuu laitteellasi, näkyy silti listassa ja lasketaan rajaan. Säilytämme sen, jotta jokainen laite, jolla olet kirjautuneena sisään, lukee samaa listaa – se on ainoa keinomme kertoa sinulle, että joku, jolla on istuntosi hallussaan, otti kopion kaikesta, koska meillä ei ole osoitetta, johon kertoa. Kopion lukemista näytöllä ei kirjata; lista tavoittaa sen kopion, joka lähtee laitteelta.

3.4 Evästeet ja paikallinen tallennustila

Käytämme vain ehdottoman välttämättömiä ja toiminnallisia evästeitä sekä paikallista tallennustilaa:

• Todentaminen ja tietoturva (istunto- ja tilinyhdistämisevästeet).
• Asetukset (esimerkiksi valitsemasi kieli).
• Toiminnallinen tila (esimerkiksi paluu sivulle tunnistautumisen jälkeen).
• Kopio tilinäkymästäsi, jota säilytetään, jotta Palvelu voi piirtää sen heti uudelleen, kun palaat. Se sisältää sen, mitä tuo näkymä näyttää: WDD-saldosi, viimeisimmät tapahtumasi – mukaan lukien kunkin tekemäsi noston kohteena olevan lompakko-osoitteen ja verkon – sekä sen, onko tilisi tunnistautunut vai hylättiinkö kasvojen elävyystarkistuksesi. Uloskirjautuminen korvaa sen tyhjällä kopiolla. Siihen asti se pysyy laitteella, joten kirjaudu ulos, jos muut käyttävät samaa laitetta.

Emme käytä mainosevästeitä, emmekä käytä mitään mainos- tai sivustojenvälisiä seuranta-SDK:ita.

4. Biometriset tiedot (kasvojen elävyystarkistus) – lue tämä

Jotta voit äänestää testivaaleissa ja rekisteröidä puolueen, sinun on tehtävä kasvojen elävyystarkistus. Tässä käytännössä tuota tarkistusta kutsutaan kasvotarkistukseksi. Kasvotarkistuksessa käsitellään biometrisia tietoja, jotka ovat arkaluonteisia eli erityisiin henkilötietoryhmiin kuuluvia henkilötietoja. Haluamme kertoa siitä täysin avoimesti.

4.1 Mitä tapahtuu

• Laitteesi ottaa lyhyen elävän videokuvan kasvoistasi, jonka käsittelee Amazon Web Services (AWS) Amazon Rekognition Face Liveness sen vahvistamiseksi, että paikalla on oikea, elävä ihminen (huijausyritysten torjunta).
• AWS tallentaa istunnosta kasvojen vertailukuvan. AWS tallentaa tuon kuvan riippumatta siitä, meneekö tarkistus läpi vai ei, joten kuva jää myös tarkistuksesta, joka ei mennyt läpi. Voit pyytää tuon kuvan tuhoamista milloin tahansa (kohta 4.4).
• Jos tarkistus onnistuu, lisäämme tuosta kuvasta tehdyn kasvovektorin (mallin) suojattuun AWS Rekognitionin kokoelmaan. Tarkistus, joka hylätään päällekkäisenä, ei lisää kokoelmaan vektoria.
• Käytämme tuota kokoelmaa yksi-moneen-vertailuun muiden käyttäjien kasvovektoreita vastaan, jotta voimme tarkistaa, onko samoilla kasvoilla jo tunnistauduttu toiselle tilille.

Hylkäys on automaattinen. Jos vertailu löytää vastaavuuden, tuon tilin tunnistautuminen hylätään sillä hetkellä – hylkäyksen tekee vertailu itse – eikä päätökseen osallistu yhtään ihmistä. Ainoa punnittava asia on se, kuinka lähelle kuvauksestasi tehty kasvovektori osuu jotakin kokoelmassa jo olevaa vektoria, mitattuna yhtä ainoaa kiinteää vastaavuusrajaa vasten; mikään muu sinua koskeva ei vaikuta siihen. Hylätty tili ei voi äänestää testivaaleissa eikä rekisteröidä puoluetta, ja hylkäys on tuon tilin osalta voimassa, ellei ihminen muuta sitä.

Voit pyytää ihmistä katsomaan asiaa. Kirjoita osoitteeseen privacy@worldrepublic.org tai kysy Ohjeyhteisössämme, niin vastaamme kuukauden kuluessa. Ihminen vertaa tarkistuksestasi otettua vertailukuvaa siihen, joka on tallessa siitä tilistä, johon kasvosi täsmäsivät, jos molemmat ovat vielä olemassa – kumpi tahansa kuvista on voitu jo tuhota kohdan 4.5 mukaisesti – ja hän voi kumota hylkäyksen ja merkitä sinut tunnistautuneeksi.

Jos kuvia ei enää ole, asia ei pääty siihen. Jos ne kasvot, joihin tarkistuksesi täsmäsi, on sittemmin tuhottu – koska tuo tili poistettiin tai koska sen takana ollut ihminen peruutti suostumuksensa – ihminen voi sen sijaan poistaa hylkäyksen, jotta voit tehdä tarkistuksen uudelleen. Se ei ole päätös siitä, että olet tunnistautunut: uusi tarkistus tehdään kokonaan alusta, samaa vertailua vasten, ja se voi hylätä sinut uudelleen. Jotta molemmat reitit ovat mahdollisia, säilytämme merkinnän vastaavuudesta hylätyn tarkistuksen yhteydessä: mihin tiliin se täsmäsi ja kuinka lähelle vertailu osui (kohta 8).

4.2 Jatkotarkistus Diditillä

Tätä reittiä ei tällä hetkellä ole tarjolla, eikä yhtäkään tarkistusta voi aloittaa. Se kuvataan tässä siksi, että se on suunniteltu.

Ajatuksena on jatkotarkistus Diditillä, joka on henkilöllisyyden todentamisen palveluntarjoaja, sellaista ihmistä varten, jonka kasvotarkistus hylkää virheellisesti – väärä päällekkäisyysosuma kahden toisiaan muistuttavan ihmisen välillä. Siinä pyydettäisiin nimenomainen suostumuksesi, ja Didit tarkistaisi puolestamme asiakirjan ja selfien.

Tänään mikään tästä ei ole käytössä: Palvelussa ei ole näkymää, joka tarjoaisi sitä, ja reitti, joka aloittaisi tarkistuksen, hylkää jokaisen pyynnön. Diditillä ei ole hallussaan meidän tunnistautumistietojamme. Jos kasvotarkistus hylkäsi sinut, sinulle avoin reitti on kohdassa 4.1 kuvattu reitti: kysy Ohjeyhteisössämme, ja ihminen voi katsoa molemmat merkinnät ja avata tunnistautumisen uudelleen.

Jos jatkotarkistus joskus otetaan tarjolle, tässä kohdassa kerrotaan sitä ennen, mitä se kerää ja mitä me saamme.

4.3 Ilmoitus palveluntarjoajista (AWS ja Didit)

Maailmantasavalta käyttää palveluntarjoajia tunnistautumispalveluihin. Nämä palveluntarjoajat (AWS sekä Didit, jos kohdan 4.2 jatkotarkistus joskus otetaan tarjolle) voivat kerätä, säilyttää ja käyttää biometrisia tunnisteita ja biometrisia tietoja (”biometriset tiedot”), nimenomaisesti kasvojesi geometriasta tehtyjä kuvauksia sekä niihin liittyviä kasvokuvia ja malleja, Maailmantasavallan puolesta sen varmistamiseksi, että olet ainutkertainen, elävä, oikea ihminen, ja päällekkäisten tai vilpillisten tilien estämiseksi. Maailmantasavalta tuhoaa ne biometriset tiedot, joita AWS säilyttää sen puolesta, kun alkuperäinen keräämisen tarkoitus on täyttynyt, kun pyydät niiden poistamista, tai aikaisemmin, jos laki niin vaatii. Diditillä ei ole hallussaan meidän biometrisia tietojamme eikä henkilöllisyystietojamme, koska jatkotarkistusta ei ole tarjolla. Jos se joskus otetaan tarjolle, ne ehdot, joilla Didit saa säilyttää noita tietoja ja joiden mukaan sen on poistettava ne, sovitaan ja kerrotaan tässä ensin. Biometrisia tietoja voidaan siirtää Maailmantasavallan ja sen palveluntarjoajien välillä siinä määrin kuin tämän palvelun tuottaminen edellyttää.

4.4 Suostumuksesi ja valintasi

Tämän tarkistuksen pohjalla on kaksi asiaa, ja nimeämme molemmat.

Itse tarkistus on tarpeen sitä palvelua varten, jota meiltä pyydät. Testivaaleja, joissa yhdellä tunnistautuneella ihmisellä on yksi ääni, ei voida järjestää, ellei jokaisesta äänestäjästä osoiteta, että hän on mukana vain kerran, eikä meillä ole tänään vähemmän yksityisyyteen puuttuvaa tapaa osoittaa sitä. Koska tarkistuksessa käsitellään biometrisia tietoja, tarvitaan myös toinen asia: nimenomainen, aktiivisesti antamasi suostumus, joka on se peruste, johon itse biometristen tietojen osalta nojaamme. Pyydämme tuon suostumuksen kasvotarkistuksen alussa, emmekä käsittele biometrisia tietoja ilman sitä.

Mitä kieltäytyminen maksaa sinulle. Kasvotarkistus on tänään ainoa reitti äänestämiseen. Jos kieltäydyt siitä, et voi äänestää testivaaleissa etkä rekisteröidä uutta puoluetta. Muuta se ei sinulle maksa: voit edelleen pitää WDD:tä, nostaa WDD:tä, johtaa aiemmin rekisteröimääsi puoluetta ja käyttää Palvelua muilta osin. Ennen sellaisia vaaleja, joiden tulos sitoo ketään, tarjoamme äänestämiseen reitin, joka ei käytä kasvotarkistusta.

Voit peruuttaa tuon suostumuksen milloin tahansa, eikä tiliä tarvitse poistaa sitä varten. Avaa sovelluksessa Tili → Tunnistautuminen → Poista kasvotietoni. Peruutus astuu voimaan heti ja tuhoaa sekä vertailukuvat että kasvomallin, johon vertaamme. Jos haluat kopion kuvista, lataa ne ensin samasta näkymästä (kohta 10.1). Tilisi, WDD-saldosi, mahdollinen johtamasi puolue ja jo antamasi äänet säilyvät ennallaan. Et voi äänestää uudelleen, ennen kuin teet uuden kasvotarkistuksen, jonka voit vapaasti tehdä milloin tahansa – ellei tarkistustasi ole jo hylätty toisen tilin kanssa päällekkäisenä (kohdassa 4.1 kuvattu automaattinen hylkäys). Peruuttaminen tuhoaa tiedot mutta ei muuta tuota päätöstä; ota yhteyttä osoitteeseen privacy@worldrepublic.org, jos haluat riitauttaa sen.

Yksi poikkeus, ja se on sama, jonka kohta 4.5 kuvaa tilin poistamisen osalta: jos testivaalit, joissa olet äänestänyt, ovat peruutushetkellä yhä käynnissä, suostumuksesi päättyy heti, mutta itse biometriset tiedot tuhotaan vasta, kun nuo vaalit päättyvät – ellet tee uutta kasvotarkistusta sitä ennen, jolloin tuo uusi suostumus jää voimaan eikä mitään tuhota. Kuten kohdassa 4.5 todetaan, tuhoaminen ei koskaan odota neljäätoista päivää pidempään: vaalit, jotka päättyvät yli neljätoista päivää peruutuksesi jälkeen, eivät viivytä tuhoamista lainkaan. Voit myös poistaa koko tilisi sen sijaan (kohta 9) tai ottaa meihin yhteyttä, jos haluat käyttää jotakin kohdan 10 oikeuksista.

4.5 Säilyttäminen ja tuhoaminen

Säilytämme biometrisia tietoja vain niin kauan kuin tunnistautuminen ja päällekkäisyyksien estäminen sitä edellyttävät. Tuhoamme ne, kun tarkoitus on täyttynyt, kun pyydät niiden poistamista, kun tilisi poistetaan tai kolmen vuoden kuluttua viimeisimmästä Palvelun käyttökerrastasi – sen mukaan, mikä näistä tapahtuu ensin. Yhtä merkintää säilytetään pidempään: biometristen tietojen säilytys- ja tuhoamiskäytäntömme kohdassa 1 kuvattua tietoturvan tarkastuslokin merkintää, johon on kirjattu silmiesi, nenäsi ja suusi sijainnit sekä pääsi kulma. Kirjallisessa biometristen tietojen säilytys- ja tuhoamiskäytännössämme esitetään jokainen näistä tuhoamisperusteista kokonaisuudessaan, ja tuon käytännön kohdassa 2 luetellaan, mikä lasketaan käyttökerraksi. Tuhoamiseen kuuluu AWS:n vertailukuvan (Amazon S3) ja kasvovektorin (Rekognition-kokoelma) poistaminen.

Yksi poikkeus, rajattu ja kerrottu tässä siksi, että sinun on hyvä tietää se ennen kuin toimit: jos poistat tilisi – tai peruutat biometrisen suostumuksesi kohdan 4.4 mukaisesti – silloin kun testivaalit, joissa olet äänestänyt, ovat yhä käynnissä, säilytämme biometriset tietosi siihen asti, kunnes nuo vaalit päättyvät, ja tuhoamme ne silloin. Jos peruutit suostumuksesi ja tunnistaudut sitten uudelleen ennen vaalien päättymistä, odottava tuhoaminen peruuntuu, koska uusi kasvotarkistus on uusi suostumus; poistoa ei koskaan peruuteta tällä tavalla. Annettua ääntä ei voi ottaa takaisin puolueen kokonaismäärästä, joten se lasketaan edelleen, ja kasvotarkistus on ainoa asia, joka estää samaa ihmistä tunnistautumasta uudelle tilille ja äänestämästä toista kertaa samoissa vaaleissa. Viive ei koskaan ylitä vaalien jäljellä olevaa aikaa eikä koskaan neljäätoista päivää: vaalit, jotka päättyvät yli neljätoista päivää toimesi jälkeen, eivät viivytä tuhoamista lainkaan. Mikään muu tilin poistamisessa ei odota.

4.6 Missä biometrisia tietoja käsitellään

AWS käsittelee ja säilyttää kasvomallejasi ja vertailukuviasi Euroopan unionissa (Irlannissa). Näihin liittyvät tunnistautumisen metatiedot (esimerkiksi varmuuspisteet ja tallennusviitteet) ovat ensisijaisessa tietokannassamme (katso kohta 7).

5. Miten käytämme tietoja ja mihin oikeusperusteisiin nojaamme

5.1 Puolueiden rekisteröintien automaattinen tarkistus

Kun rekisteröit puolueen tai muokkaat sitä, ohjelma tarkistaa sen ennen kuin se listataan oletuksena. Kukaan ihminen ei osallistu tuohon vaiheeseen.

• Mitä se lukee: puolueen nimen, kuvauksen, verkkosivulinkin ja puoluejohtajan käyttäjänimen – ei mitään muuta sinusta.
• Mitä se ratkaisee: näkyykö puolue oletuslistoissa, haussa ja vaalien puoluelistassa vai jätetäänkö se sivuun roskasisältönä. Sivuun jätettyä puoluetta ei poisteta: se pysyy omassa osoitteessaan, se löytyy, kun valitsee kaikki puolueet näkyviin, ja sitä voi äänestää.
• Perusteet: mainonta jollekin Palvelun ulkopuoliselle (mukaan lukien esiintyminen Palveluna tai vakiintuneena puolueena), maksun tarjoaminen yksittäiselle äänestäjälle äänestä, väkivaltaan yllyttäminen ja säädyttömyys. Poliittiset näkemykset eivät ole koskaan peruste, ja tarkistuksen on lainattava se, minkä se merkitsee.
• Miten se ratkaisee: suuri kielimalli GLM-5.3 Flash, jonka tekijä on Z.ai, soveltaa noita sääntöjä tekstiin. Kun tuo malli ei ole käytettävissä, samoja sääntöjä soveltaa GLM-5.3, saman tekijän malli. Molemmat ajetaan Basetenilla Yhdysvalloissa (kohdat 6 ja 7), eikä Baseten säilytä kummastakaan pyynnöstä mitään sen jälkeen, kun siihen on vastattu, eikä se käytä sitä mallien kouluttamiseen. Toinen, kiinteä sääntö vertaa puolueen nimeä vakiintuneiden puolueiden nimiin. Lopputulos, sen peruste, se kumpi tarkistus ratkaisi asian, ja – silloin kun ratkaisijana oli malli – kumpi kahdesta mallista, säilytetään puolueen mukana (kohta 8).
• Miksi ohjelma saa ratkaista sen: rekisteri, jossa jokainen merkintä on aito puolueen rekisteröinti, on osa sitä palvelua, jota varten rekisteröit puolueen, ja juuri se tekee mahdolliseksi sen, että tämän päätöksen tekee ohjelma. Puolueen rekisteröinti ilmaisee myös poliittisia näkemyksiä. Päätöstä ei koskaan tehdä noiden näkemysten perusteella – edellä mainitut perusteet ovat asioita, joita rekisteröinti tekee, eivät asioita, joista se kertoo, eikä rekisteröintiä koskaan merkitä sen vuoksi, mitä se ajaa. Nuo näkemykset luetaan vain siksi, että ne ovat tarkistettavassa tekstissä, ja teet ne itse julkisiksi rekisteröimällä puolueen julkaistavaksi julkisessa rekisterissä. Sinun ei tarvitse rekisteröidä puoluetta, jotta voit äänestää, pitää WDD:tä tai käyttää mitä tahansa muuta.
• Vaihtoehtosi: puolueen johtaja näkee lopputuloksen ja perusteen puolueen sivulla. Puolueen muokkaaminen lähettää sen uudelleen tarkistukseen. Voit pyytää ihmistä arvioimaan lopputuloksen tuosta ilmoituksesta linkitetyn Ohjeyhteisön kautta tai kirjoittamalla osoitteeseen privacy@worldrepublic.org.

5.2 Kertooko puolue, mitä se haluaa tekoälyn suhteen

Raised by Humanity on kampanja siitä, miten tekoälyä pitäisi hallita. Jotta voidaan erottaa, mitkä puolueet ottavat siihen kantaa, sama pyyntö, joka sisältää kohdassa 5.1 kuvatun tarkistuksen, esittää myös toisen, erillisen kysymyksen.

• Mitä se kysyy: voisiko joku, joka seuraa tekoälystä käytävää julkista keskustelua, päätellä puolueen nimestä tai kuvauksesta, mitä puolue haluaa tekoälyn suhteen – miten sitä pitäisi kehittää, käyttää, jakaa, rajoittaa tai hallita. Mikä tahansa kanta kelpaa, puolesta tai vastaan, eikä mikään kanta paina enempää kuin toinen. Puolueen ei tarvitse käyttää sanaa ”tekoäly”. Tekoälyn mainitseminen ei ole kanta, eikä myöskään sen käyttäminen tai myyminen.
• Mitä se lukee: samat kentät kuin kohdassa 5.1, samassa pyynnössä – puolueen nimen, kuvauksen, verkkosivulinkin ja puoluejohtajan käyttäjänimen. Mitään muuta ei lähetetä, eikä sitä lähetetä minnekään muualle.
• Mitä se kirjaa: vastauksen – kertoo, mitä haluaa tekoälyn suhteen, tai ei kerro – sekä yhden rivin, joka lainaa sanoja, joihin vastaus nojasi, vastanneen mallin ja ajankohdan. Se säilytetään puolueen mukana (kohta 8).
• Mitä se muuttaa: yksi näkymä, ja vain sille lukijalle, joka sitä pyytää. Kun ”Näytä vain tekoälyn hallintaa käsittelevät puolueet” otetaan käyttöön puoluelistassa tai vaalien puoluelistassa, näkyviin tulevat vain ne puolueet, joiden vastaus on, että ne kertovat, mitä ne haluavat tekoälyn suhteen. Suodatin on pois päältä, ellei lukija ota sitä käyttöön. Vastauksella ei ole osaa kohdassa 5.1 kuvatussa tarkistuksessa. Ilman tuota suodatinta vastaus ei muuta mitään siitä, mitä kukaan näkee, oletuslistat, haku ja vaalien puoluelista mukaan lukien, eikä se koskaan vaikuta mihinkään äänestykseen. Jos tämä muuttuu, tämä kohta kertoo sen siitä päivästä alkaen, jona muutos tapahtuu.
• Miten se ratkaisee: samat mallit kuin kohdassa 5.1 – GLM-5.3 Flash, jonka tekijä on Z.ai, tai GLM-5.3, kun tuo malli ei ole käytettävissä – jotka ajetaan Basetenilla Yhdysvalloissa; Baseten ei säilytä pyynnöstä mitään sen jälkeen, kun siihen on vastattu, eikä käytä sitä mallien kouluttamiseen.
• Vaihtoehtosi: jokainen puolueeseen tehty muokkaus esittää kysymyksen uudelleen, ja uusi vastaus korvaa vanhan. Vastaus on siinä tietojesi kopiossa, jonka Palvelu antaa sinulle (kohta 10). Voit pyytää ihmistä arvioimaan sen tai vastustaa sitä kirjoittamalla osoitteeseen privacy@worldrepublic.org. Jos vastaus on, että puolueesi ei kerro, mitä se haluaa tekoälyn suhteen, puolueesi kortti kertoo sen niin kauan kuin sinulla on tuo suodatin päällä.
• Miksi se saa lukea poliittisen kannan: tämä on ainoa paikka, jossa Palvelu lukee sitä, mitä puolue ajaa, eikä vain sitä, mitä se tekee. Se lukee vain sanat, jotka puolue on itse julkaissut, yhdestä aiheesta, ja kohtelee kaikkia tätä aihetta koskevia kantoja samalla tavalla. Teet nuo sanat itse julkisiksi rekisteröimällä puolueen julkaistavaksi julkisessa rekisterissä. Sinun ei tarvitse rekisteröidä puoluetta, jotta voit äänestää, pitää WDD:tä tai käyttää mitä tahansa muuta.

5.3 Äänesi

Kun äänestät, palvelimemme saa yhdessä tiedon siitä, kuka olet, ja valintasi, koska sen on tarkistettava, että saat äänestää, ja sitten laskettava ääni. Se tallentaa nämä kaksi erikseen, kolmena yhdessä tallennettavana merkintänä: merkintä siitä, että äänestit noissa vaaleissa, ja milloin; merkintä suostumuksestasi äänesi laskemiseen, jossa nimetään vaalit ja päivä; ja puolueen kokonaismäärään lisätty yksi ääni. Mikään merkintä ei tallenna valintaasi tilisi yhteyteen. Joissakin tapauksissa äänesi voidaan silti yhdistää sinuun, ja tässä kohdassa kerrotaan, milloin.

• Kun vaalit ovat käynnissä. Tietokantamme merkitsee jokaisen tallentamansa muutoksen viitenumerolla. Kaikki kolme merkintää tallennetaan samassa muutoksessa, joten niillä on sama numero. Siksi niin kauan kuin vaalit ovat käynnissä, se, jolla on suora pääsy tietokantaamme (kohta 11), voisi selvittää, kuka antoi kunkin puolueen viimeisimmän äänen, ja seuraamalla kokonaismäärien muuttumista sen, kuka antoi kunkin äänen tuona aikana. Työkaluilla, jotka lukevat tietokannan tallennustilaa suoraan, hän voisi selvittää myös, ketkä antoivat muita äskettäisiä ääniä, kokonaismäärien vanhemmista versioista, joita tietokanta ei ole vielä siivonnut pois. Testivaalimme ottavat ääniä vastaan kolmen päivän ajan, eikä Palvelu koskaan ota vaaleissa ääniä vastaan neljäätoista päivää pidempään.
• Vaalien päätyttyä. Pian vaalien päättymisen jälkeen, yleensä muutamassa minuutissa, kirjoitamme niiden kokonaismäärät uudelleen erillisessä muutoksessa. Sen jälkeen mikään merkintä päätietokannassamme, jonka varassa Palvelu toimii, ei yhdistä ääntä siihen ihmiseen, joka sen antoi. Kokonaismäärien vanhemmat versiot voivat jäädä tietokannan tallennustilaan, kunnes ne kirjoitetaan yli, ja samat työkalut voivat yhä lukea ne.
• Palveluntarjoajamme palautushistoriassa ja varmuuskopioissa. Tietokantapalvelumme tarjoaja säilyttää tietokannasta palautushistoriaa, jonka pituudeksi olemme tällä hetkellä asettaneet noin kuusi tuntia. Se voi yhdistää minkä tahansa tuona aikana annetun äänen sen antajaan, ja se voi palauttaa kokonaismäärät sellaisina kuin ne olivat ennen kuin kirjoitimme ne uudelleen, niissä olleine yhteyksineen. Palveluntarjoaja säilyttää myös omia varmuuskopioitaan, joita se ilmoittaa säilyttävänsä 30 päivää; emme ole vielä varmistaneet siltä, mitä nuo varmuuskopiot kattavat. Nuo varmuuskopiot ja mikä tahansa tietokannastamme (kohta 11) ennen kokonaismäärien uudelleenkirjoittamista tehty kopio säilyttävät nämä yhteydet, kunnes ne vanhenevat tai poistetaan, ja poistamamme kopio voi jäädä noihin varmuuskopioihin, kunnes ne vanhenevat.
• Siinä, mitä julkaisemme. Julkaisemme jokaisen puolueen kokonaismäärän, kun vaalit ovat päättyneet (kohta 6); niiden ollessa käynnissä näytämme vain, kuinka monta ääntä on annettu kaikkiaan. Jos kaikki vaaleissa äänestävät samaa puoluetta, kokonaismääristä näkee kuka tahansa, joka tietää heidän äänestäneen, miten kukin heistä äänesti. Ja kun hyvin harva äänestää, se, joka tietää, miten muut äänestivät, voi päätellä loput.

Mikään Palvelussa ei käytä mitään tästä äänen yhdistämiseen siihen ihmiseen, joka sen antoi.

Koska valinnastasi ilmenee poliittinen mielipide, pyydämme nimenomaisen suostumuksesi ennen kuin laskemme sen. Näkymässä, jossa annat äänesi, on jokaisissa testivaaleissa tyhjä valintaruutu, jossa tuota suostumusta pyydetään, ja se on rastitettava ennen kuin ääni annetaan; palvelimemme hylkää äänen ilman sitä. Kirjaamme tuon suostumuksen yhdessä vaalien, rastittamasi tekstin version ja kielen sekä päivän kanssa. Emme kirjaa sen yhteydessä IP-osoitetta emmekä selainta, ja kirjaamme vain päivän, koska suostumus tallennetaan samalla hetkellä kuin merkintä siitä, että äänestit, ja tarkka kellonaika olisi toinen merkintä siitä, milloin äänestit. Voit peruuttaa tuon suostumuksen (kohta 10).

6. Miten jaamme tietoja

Emme myy henkilötietojasi. Tässä kohdassa kerrotaan, kuka saa sinua koskevia tietoja ja missä ominaisuudessa. Osaa niistä käsittelevät puolestamme palveluntarjoajat, ohjeidemme mukaan ja ilman omaa tarkoitustaan. Osa päätyy yritykselle, joka päättää itse, mitä se tuolla tiedolla tekee, ja tässä kohdassa nimetään nuo vastaanottajat. Osan meidän on luovutettava lain noudattamiseksi, ja sulautumisessa, yrityskaupassa tai liiketoimintasiirrossa se, mitä meillä on hallussamme, siirtyisi ostajalle lainmukaisin suojatoimin – lukuun ottamatta biometrisia tietojasi, jotka eivät koskaan siirry sillä tavalla. Ja osan Palvelu julkaisee muiden nähtäväksi.

Puolestamme toimivat palveluntarjoajat. Nämä palveluntarjoajat käsittelevät tietoja ohjeidemme mukaan ja ilman omaa tarkoitustaan. Didit on alla olevassa luettelossa vain täydellisyyden vuoksi, eikä se käsittele meille tänään mitään:

• Google Workspace – isännöi sähköpostilaatikkojamme, muun muassa osoitteita privacy@worldrepublic.org ja legal@worldrepublic.org. Kaiken, mitä kirjoitat meille kumpaan tahansa osoitteeseen, ja kaiken, mitä lähetät sen mukana – mukaan lukien sen, minkä lähetät osoitukseksi siitä, että pyyntö on sinun (kohta 10.3) – käsittelee Google palveluntarjoajanamme. Myös alla olevassa Amazon Web Services -kohdassa kuvatut toiminnalliset hälytykset toimitetaan sähköpostitse, ja yksi niiden vastaanotto-osoitteista on omassa verkkotunnuksessamme. Niinpä myös hälytyksen, jossa on kohteena oleva lompakko-osoite, käsittelee Google. Googlella kirjautuminen on eri suhde, ja se kuvataan tässä kohdassa jäljempänä.
• Amazon Web Services (AWS) – neljä asiaa. Amazon Rekognition Face Liveness, Amazon S3 (vertailukuvat) ja Amazon Cognito (väliaikaiset vierastunnukset) palveluntarjoajanamme biometrisessa tunnistautumisessa (EU-alue). Amazon Simple Notification Service, joka välittää toiminnalliset hälytyksemme. AWS CloudTrail, joka pitää pilvitiliemme tietoturvan tarkastuslokia ja kirjanpitoamme pääsystä kasvotarkistuskuviin (kohta 8). Ja Amazon Simple Email Service, joka välittää ne kaksi viestiä, jotka olemme velkaa puolueesta ilmoittaneelle: että olemme saaneet ilmoituksen, ja mitä päätimme. Nuo viestit menevät siihen osoitteeseen, jonka tuo henkilö antoi meille, ja niissä on puolueen nimi, päivämäärä ja viite; niissä ei koskaan ole valittua perustetta eikä sitä, mitä henkilö kirjoitti. Hälytys kertoo meille, että jokin vaatii huomiota – esimerkiksi nosto, joka on mennyt pieleen, tili, joka on saavuttanut jonkin asettamistamme rajoista sille, kuinka usein se saa toimia, puolueen rekisteröinti, jota automaattinen tarkistus ei osannut lukea, tai biometristen tietojen tuhoaminen, joka jäi kesken. Nämä ovat esimerkkejä eivätkä koko luettelo. Hälytyksessä voi olla kohteena oleva lompakko-osoite, noston määrä ja verkko sekä se viite, jonka annamme nostolle omissa merkinnöissämme, tilin sisäinen tunniste ja puolueen tunniste. Jos siirto lähetettiin, hälytyksessä voi olla myös tuon tapahtuman tiiviste lohkoketjussa ja se viite, jonka maksupalvelun tarjoaja sille antoi. Hälytyksessä ei koskaan ole puolueen omaa nimeä eikä kuvausta, eikä sitä, mitä automaattinen tarkistus siitä sanoi.
• Didit – henkilöllisyyden todentaminen jatkotarkistuksena. Ei tällä hetkellä tarjolla, eikä sen hallussa ole meidän tietojamme (kohta 4.2). Katso Diditin tunnistautumista koskeva tietosuojailmoitus (Verification Privacy Notice) ja henkilöllisyyden todentamisen loppukäyttäjäehdot (End User Terms for Identity Verification).
• Coinbase – toteuttaa WDD-nostot lohkoketjussa; saa kohdeosoitteen, määrän, verkon ja sen viitteen, jonka annamme nostolle omissa merkinnöissämme, eikä mitään muuta.
• Neon – Palvelun tietojen tietokantaisännöinti. Tietokantamme toimii Singaporessa, ja Neon käsittelee tietoja myös Yhdysvalloissa (kohta 7).
• Vercel – sovelluksen isännöinti ja infrastruktuurin lokit. Sovelluksemme toimii Singaporessa, ja Vercel käsittelee tietoja myös Yhdysvalloissa (kohta 7). Sen AI Gateway välittää myös kohdissa 5.1 ja 5.2 kuvatun puolueen tarkistuspyynnön – yhtenä pyyntönä – Basetenille eikä minnekään muualle.
• Baseten – ajaa kielimalleja, jotka tarkistavat puolueiden rekisteröinnit (kohdat 5.1 ja 5.2); saa puolueen nimen, kuvauksen, linkin ja puoluejohtajan käyttäjänimen, ei säilytä niistä mitään sen jälkeen, kun pyyntöön on vastattu, eikä käytä niitä mallien kouluttamiseen (Yhdysvallat).

Ajantasainen luettelo alikäsittelijöistä on saatavilla pyynnöstä.

Google, kun kirjaudut sisään. Googlella kirjautuminen on sinun ja Googlen välinen tapahtuma, ja Google päättää itse, mitä se tuolla tapahtumalla tekee. Google ei toimi tässä pelkästään ohjeidemme mukaan, joten Google ei ole tässä asiassa palveluntarjoajamme. Saamme todennustokenin ja Google-tilisi tunnisteen, ja säilytämme vain tunnisteen (kohta 3.1). Sitä, mitä Google tekee sisäänkirjautumisella, säätelee Googlen oma tietosuojakäytäntö (policies.google.com/privacy).

Ohjeyhteisömme. Kohdat 4.1 ja 5.1 ohjaavat sinut Ohjeyhteisöömme, jos haluat ihmisen katsovan automaattista päätöstä. Tuo yhteisö on julkinen kanava Telegramissa. Sen, mitä kirjoitat siellä, lukevat Telegram ja kaikki muut tuolla kanavalla. Me emme hallitse tuota kanavaa. Jos et halua kirjoittaa julkisesti, kirjoita sen sijaan osoitteeseen privacy@worldrepublic.org: se reitti tavoittaa saman ihmisen, ja kohdassa 10.1 se kuvataan.

Lain edellyttämät luovutukset ja tilanne, jossa Palvelu siirtyy toiselle organisaatiolle. Voimme luovuttaa tietoja lain tai viranomaisten pätevien pyyntöjen noudattamiseksi. Voimme luovuttaa tietoja myös sulautumisessa, yrityskaupassa tai liiketoimintasiirrossa (lainmukaisin suojatoimin). Biometriset tietosi eivät koskaan ole osa tällaista siirtoa. Emme myy, vuokraa tai vaihda niitä emmekä muutoin hanki niistä taloudellista hyötyä, emmekä luovuta niitä ostajalle muun hallussamme olevan mukana. Lukuun ottamatta sitä palveluntarjoajaa, joka säilyttää niitä puolestamme ja ohjeidemme mukaan (kohta 4.3), luovutamme biometrisia tietoja vain silloin, kun annat siihen suostumuksesi, kun laki sitä vaatii tai kun pätevä etsintälupa tai haaste siihen velvoittaa. Sulautuminen, yrityskauppa ja liiketoimintasiirto eivät ole mitään näistä.

Palvelun julkaisemat tiedot. Osa siitä, mitä teet, näytetään muille ihmisille. Tämä ei ole tietojen jakamista palveluntarjoajalle. Tämä on julkaisemista, eikä sitä voi peruuttaa pyytämällä palveluntarjoajaa lopettamaan:

• Puoluerekisteri. Jos rekisteröit puolueen, rekisterissä julkaistaan puolueen nimi, kuvaus, linkki, käyttäjänimesi ja se WDD-kokonaismäärä, joka puolueelle on myönnetty puoluetukena. Rekisteri on avoin: kuka tahansa voi lukea sitä ilman tiliä, ja hakukoneet voivat indeksoida sen.
• Nostot. WDD-nosto on julkinen lohkoketjutapahtuma. Kohdeosoite, määrä, verkko, ajankohta ja se viite, jonka annamme nostolle omissa merkinnöissämme, julkaistaan lohkoketjussa – emme me niitä julkaise – eikä kukaan voi poistaa niitä. Kirjoitamme tuon viitteen tapahtumaan, jotta nostosta voidaan todistaa, että se on tehty kerran ja vain kerran. Viite ei ole tilisi tunniste. Jokaisella nostolla on oma viitteensä, ja viite kuuluu vain yhdelle nostolle. Kun tarkistamme, että nosto tehtiin, pyydämme julkista lohkoketjupalvelua etsimään tapahtuman puolestamme. Nuo palvelut näkevät sen, minkä lohkoketju jo julkaisee – osoitteen, määrän ja viitteen – eivätkä mitään muuta, mitä meillä on sinusta hallussamme.
• Vaalitulokset. Jokaisen puolueen äänimäärä julkaistaan, kun vaalit ovat päättyneet. Vaalien ollessa käynnissä minkään puolueen kokonaismäärää ei näytetä, vaan ainoastaan se, kuinka monta ääntä on annettu kaikkiaan. Julkaisemme vain kokonaismääriä, emme koskaan yksittäistä ääntä. Jos kaikki äänestivät samaa puoluetta, kokonaismäärät voivat silti näyttää, miten äänestit, sille, joka tietää, että äänestit; ja jos hyvin harva äänesti, sille, joka tietää lisäksi, miten muut äänestivät (kohta 5.3). Kohdassa 5.3 kerrotaan, milloin ääni voidaan yhdistää sinuun tietokannassamme.

Käyttäjänimesi on se nimi, joka näkyy kaikessa tässä, ja valitset sen itse (kohta 3.1).

7. Kansainväliset tiedonsiirrot

Kotipaikkamme on Sveitsissä, jota koskee EU:n tietosuojan riittävyyttä koskeva päätös, ja olemme myös sijoittautuneet Euroopan unioniin (kohta 1). Tietojasi käsitellään useammassa kuin yhdessä maassa:

• Biometrisia tietoja (kasvomallit ja vertailukuvat) käsittelee ja säilyttää AWS Euroopan unionissa (Irlannissa).
• Pilvitiliemme tietoturvan tarkastusloki ja kirjanpitomme pääsystä kasvotarkistuskuviin (kohta 8): sinua koskevia merkintöjä säilytetään Euroopan unionissa – Irlannissa, jossa kasvotarkistus tehdään, ja Saksassa, jossa säilytämme kopiomme.
• Tili- ja sovellustiedot ovat tietokannassamme Neonilla, ja Vercel tarjoilee ne. Molemmat toimivat Singaporessa, ja osa näistä tiedoista päätyy myös Yhdysvaltoihin: Vercelin tietojenkäsittelysopimuksen mukaan sen ensisijaiset käsittelylaitokset ovat Yhdysvalloissa, ja Neon tekee sopimuksen yhdysvaltalaisen emoyhtiön kautta, jonka ehdoissa nimetään yhdysvaltalainen palveluntarjoaja infrastruktuurin valvontaan. Sitä kautta kulkevat pyyntö- ja palvelinlokit – IP-osoitteesi, selaimesi user-agent-tieto, pyytämäsi sivu ja joissakin virhemerkinnöissä tilin sisäinen tunniste.
• Tarkistuksessa olevat puolueiden rekisteröinnit (nimi, kuvaus, linkki, puoluejohtajan käyttäjänimi) lähetetään Basetenille Yhdysvaltoihin kohdissa 5.1 ja 5.2 kuvattua automaattista tarkistusta varten, eikä niitä säilytetä siellä.
• Noston tiedot – kohdeosoite, määrä, verkko ja se viite, jonka annamme nostolle omissa merkinnöissämme – menevät Coinbaselle, joka on Yhdysvalloissa toimiva yritys. Emme ole selvittäneet, missä maissa Coinbase itse käsittelee noita tietoja.
• Toiminnallisia hälytyksiä välittää Amazon Simple Notification Service (kohta 6), ja hälytyksessä voi olla kohteena oleva lompakko-osoite, noston määrä ja verkko sekä se viite, jonka annamme nostolle omissa merkinnöissämme, tilin sisäinen tunniste ja puolueen tunniste. Jos siirto lähetettiin, hälytyksessä voi olla myös tuon tapahtuman tiiviste lohkoketjussa ja se viite, jonka maksupalvelun tarjoaja sille antoi. Hälytyksessä ei koskaan ole puolueen omaa nimeä eikä kuvausta, eikä sitä, mitä automaattinen tarkistus siitä sanoi. Tuo palvelu toimii sillä Amazonin alueella, jonka olemme sille määrittäneet, ja tuo alue voi olla Euroopan unionin ulkopuolella. Hälytys toimitetaan sen jälkeen sähköpostitse, ja yksi sen vastaanotto-osoitteista on omassa verkkotunnuksessamme, jota Google Workspace isännöi Yhdysvalloissa (kohta 6).
• Puolueesta ilmoittaneelle lähetettävät viestit välittää Amazon Simple Email Service Euroopan unionissa (Irlannissa) – samalla alueella kuin biometriset tiedot ja saman sopimuksen nojalla.
• Sisäänkirjautumisen tiedot menevät Googlelle, joka käsittelee noita tietoja Yhdysvalloissa ja muissa maissa.
• Kohdan 4.2 henkilöllisyystodistuksen jatkotarkistus ei lähetä mitään minnekään, koska sitä ei ole tarjolla eikä yhtäkään tarkistusta voi aloittaa. Se Diditin yhtiö, joka tekee sopimuksia asiakkaiden kanssa Euroopassa, on Didit Identity Spain, S.L., ja Didit ilmoittaa, että sen pääasialliset käsittelyjärjestelmät ovat Euroopan talousalueella. Tuo ilmoitus on Diditin oma, emmekä ole itse vahvistaneet sitä. Ennen kuin reitti otetaan tarjolle, vahvistamme tässä kohdassa, missä tarkistus käsiteltäisiin, ja nimeämme sen suojatoimen, joka sen kattaa.
• Sen, mitä kirjoitat osoitteeseen privacy@worldrepublic.org tai legal@worldrepublic.org, käsittelee Google Workspace Yhdysvalloissa (kohta 6).

Singaporea ei kata EU:n eikä Sveitsin tietosuojan riittävyyttä koskeva päätös, ja Yhdysvallat on katettu vain niiden vastaanottajien osalta, jotka on sertifioitu Data Privacy Framework -järjestelyn mukaisesti. Emme nojaa yhteen ainoaan suojatoimeen kaikissa näissä siirroissa. Kerromme mieluummin, mikä suojatoimi kattaa minkäkin vastaanottajan, kuin nimeämme välineen, jota meillä ei ole:

• Vercel ja Baseten Vercelin yhdyskäytävän kautta: Euroopan komission vakiosopimuslausekkeet ja Yhdistyneen kuningaskunnan International Data Transfer Addendum, jotka molemmat sisältyvät Vercelin tietojenkäsittelysopimukseen. Emme ole selvittäneet, sisältyykö tuohon sopimukseen myös se täydennys, jota Sveitsin laki edellyttää. Meillä ei ole erillistä sopimusta Basetenin kanssa.
• Google sähköpostilaatikkojemme osalta: Googlen vakiomuotoiset Workspace-ehdot, joihin sisältyvät Googlen tietojenkäsittelyliite ja vakiosopimuslausekkeet.
• Google sisäänkirjautumisen osalta: ei omia suojatoimia. Google päättää itse, miten se käsittelee sisäänkirjautumisen, joten Google ei toimi tässä pelkästään ohjeidemme mukaan, eikä meillä ole Googlen kanssa sisäänkirjautumista koskevaa tietojenkäsittelysopimusta. Google ilmoittaa olevansa sertifioitu EU–US Data Privacy Framework -järjestelyn mukaisesti. Emme ole hankkineet tälle siirrolle erillistä välinettä.
• AWS: AWS:n tietojenkäsittelysopimus. Biometrisia tietojasi säilytetään Euroopan unionissa (Irlannissa), eikä niitä siirretä lainkaan Euroopan unionin ulkopuolelle. Kun lataat kopion omien kasvotarkistustesi kuvista (kohta 10.1), selaimesi hakee ne suoraan AWS:ltä Euroopan unionista (Irlannista), missä tahansa oletkin: ne eivät kulje palvelimiemme kautta, emmekä säilytä kopiota siitä, mitä lataat. Edellä kuvatut toiminnalliset hälytykset välitetään saman sopimuksen nojalla sillä Amazonin alueella, jonka olemme noille hälytyksille määrittäneet. Viestit, jotka lähetämme puolueesta ilmoittaneelle, välitetään saman sopimuksen nojalla Euroopan unionissa (Irlannissa).
• Neon: Neonin vakioehdot, joita sovelletaan automaattisesti, kun käytämme Neonia. Tuon sopimuksen siirtolausekkeet ovat Neonin emoyhtiön ehdoissa, emmekä ole vielä saaneet niitä.
• Coinbase: Coinbasen vakiomuotoiset kehittäjäehdot. Käsityksemme mukaan noihin ehtoihin sisältyy siirtoliite, emmekä ole vielä vahvistaneet sitä.

Silloin kun siirron kattaa tietosuojan riittävyyttä koskeva päätös – Euroopan unioni ja Sveitsi tunnustavat toisensa – nojaamme tuohon päätökseen, eikä muuta välinettä tarvita.

Kaksi asiaa vielä, jotka on parempi kertoa kuin jättää arvattavaksi. Emme ole tehneet siirtovaikutusten arviointia yhdestäkään edellä mainitusta siirrosta. Emme nojaa mihinkään täydentäviin toimenpiteisiin kohdan 11 turvatoimien lisäksi. Teemme työtä puuttuvien välineiden saamiseksi kuntoon, ja päivitämme tätä kohtaa sitä mukaa kuin kukin niistä on kunnossa.

Voit pyytää meiltä jäljennöksen edellä nimetyistä suojatoimista. Kirjoita osoitteeseen privacy@worldrepublic.org (kohta 10.1).

8. Tietojen säilyttäminen

9. Tilin poistaminen

Voit poistaa tilisi Palvelussa. Poisto tuhoaa ne biometriset tiedot, joita AWS säilyttää puolestamme, ja poistaa tunnistautumismerkintäsi. Se tuhoaa kirjautumistietosi – yhteyden Google-tiliisi ja mahdolliset pääsyavaimet – niin ettei tilille voi enää kirjautua. Jos kirjaudut myöhemmin uudelleen sisään, saat uuden ja tyhjän tilin. Se korvaa käyttäjänimesi satunnaisesti luodulla, ja se poistaa IP-osoitteen ja laitetiedot, joita säilytettiin suostumusmerkintöjesi yhteydessä. Tietokannassamme nämä muutokset tehdään päätietokantaamme, jonka varassa Palvelu toimii. Tietokantapalvelumme tarjoaja säilyttää tietokannasta palautushistoriaa, jonka pituudeksi olemme tällä hetkellä asettaneet noin kuusi tuntia, sekä omia varmuuskopioitaan, joita se ilmoittaa säilyttävänsä 30 päivää; emme ole vielä varmistaneet siltä, mitä nuo varmuuskopiot kattavat. Se, mitä poistamme, jää tuohon historiaan ja noihin varmuuskopioihin, kunnes ne vanhenevat. Teemme tietokannastamme kopion vain testataksemme Palveluun tehtävää muutosta tai toipuaksemme viasta, ja poistamme sen, kun tuo työ päättyy. Ennen tilisi poistamista tehty kopio säilyttää sen, mitä siinä oli, kunnes kopio poistetaan, ja sen jälkeen se voi jäädä palveluntarjoajan varmuuskopioihin, kunnes ne vanhenevat. Sama pätee jokaiseen merkintään, jonka kohdan 8 mukaan poistamme tietokannastamme.

Tilin poistaminen johtaa myös WDD-saldosi menettämiseen ja peruuttaa kertyvät palkkiosi – ne palkkiot, joita sinulle vielä vapautettiin. Tämä on käyttöehtojen ehto eikä tietosuoja-asia, ja käyttöehtojen kohdassa 8.5 se kerrotaan. Jos haluat pitää saldosi, nosta se ennen kuin poistat tilisi. Sinun ei tarvitse poistaa tiliäsi, jotta biometriset tietosi tuhotaan: kohdassa 4.4 kuvataan tuo erillinen reitti, ja tuon reitin käyttäminen jättää WDD-saldosi koskematta.

Poisto ei poista kaikkea, ja nimeämme mieluummin sen, mitä jää, kuin kutsumme sitä anonyymiksi. Tililläsi on sisäinen tunniste, jota emme poista, ja lähes kaikki nämä merkinnät jäävät liitetyiksi tuohon tunnisteeseen:

• Se, että äänestit jokaisissa testivaaleissa, ja milloin – ei sitä, mitä puoluetta äänestit, sillä sitä ei tallenneta tilisi yhteyteen. Kohdassa 5.3 kerrotaan, milloin ääni voidaan silti yhdistää siihen ihmiseen, joka sen antoi. Merkintä siitä, että äänestit, säilytetään, jotta jokaisten vaalien äänestysprosentti pysyy oikeana.
• WDD-merkintäsi – jokainen sinulle myönnetty palkkio, säilytettynä sinä palkkiovirtana, joka vapautti sen saldoosi, jokainen muutos tuohon virtaan ja jokainen tekemäsi nosto: kohteena oleva lompakko-osoite, määrä ja verkko sekä, jos nostoa ei saatu lähetetyksi, merkintä tuosta yrityksestä. Saldosi nollataan ja kertyvät palkkiosi poistetaan, mutta merkintä siitä, mitä myönnettiin ja mitä maksettiin ulos, säilyy. Tämä on merkintämme siitä WDD:stä, jonka olemme myöntäneet, ja siitä WDD:stä, jonka olemme maksaneet ulos (kohta 8).
• Tilillesi luotu kutsukoodi, jota mikään Palvelussa ei käytä (kohta 3.1).
• Todiste jokaisesta antamastasi suostumuksesta ja jokaisesta peruuttamastasi – mikä asiakirja, mikä versio, milloin, kieli ja se näkymä, jossa ilmoitus näytettiin, sekä äänen laskemista koskevan suostumuksen osalta se, mistä vaaleista oli kyse (kohta 8).
• Se, että vahvistit olevasi vähintään 18-vuotias, ja milloin – säilytetään todisteena siitä, että kysyimme ja että vastasit (kohta 3.1). Meillä ei ole syntymäaikaa, joten poistettavaa syntymäaikaa ei ole.
• Rekisteröimäsi puolue, joka jää rekisteriin. Satunnaisesti luotu käyttäjänimi korvaa valitsemasi käyttäjänimen tuon puolueen johtajan nimenä.
• Toiminnalliset hälytykset jostakin, mikä meni pieleen, ja niiden kopiot niissä sähköpostilaatikoissa, jotka ne vastaanottavat – hälytyksessä voi olla kohteena oleva lompakko-osoite, noston määrä ja verkko sekä se viite, jonka annamme nostolle omissa merkinnöissämme, tilin sisäinen tunniste ja puolueen tunniste. Jos siirto lähetettiin, hälytyksessä voi olla myös tuon tapahtuman tiiviste lohkoketjussa ja se viite, jonka maksupalvelun tarjoaja sille antoi. Hälytyksessä ei koskaan ole puolueen omaa nimeä eikä kuvausta, eikä sitä, mitä automaattinen tarkistus siitä sanoi. Hälytys on viesti yhdestä tapahtumasta eikä tilisi alla säilytettävä merkintä, joten siinä on ne tunnisteet, jotka tuolla tapahtumalla oli. Tilin poistaminen ei poista näitä (kohta 8).
• Palvelin- ja virhelokit, joita isännöinti- ja tietokantapalvelujemme tarjoajat säilyttävät ajan, jota me emme hallitse. Lokirivillä voi olla tilisi sisäinen tunniste, osoite, josta pyyntö tuli, ja sivu, jota se pyysi. Tilin poistaminen ei poista näitä lokeja (kohta 8).
• Pilvitiliemme tietoturvan tarkastusloki ja kirjanpitomme pääsystä kasvotarkistuskuviin (kohta 8, jossa kerrotaan, kuinka kauan kumpaakin säilytetään). Niiden merkinnöissä voi olla tilisi sisäinen tunniste, tai niissä voidaan nimetä jokin kasvotarkistusistunnoistasi. Kasvotarkistuksiasi koskevissa merkinnöissä voi olla myös tunniste, jonka AWS antoi selaimellesi. Elävyystarkistuksiasi ja kasvotarkistustesi kuvien omia latauksiasi koskevissa merkinnöissä on lisäksi IP-osoite ja selaimen user-agent-tieto, ja kasvojesi kokoelmaan lisäämistä koskevaan merkintään on kirjattu, missä silmäsi, nenäsi ja suusi ovat vertailukuvassa ja missä kulmassa pääsi on, ei koskaan kuvaa eikä mallia. Poiston käynnistämä kasvotietojesi tuhoaminen lisää omat merkintänsä, eikä tilisi poistaminen poista yhtäkään näistä merkinnöistä.
• Itse tilillä olevat päivämäärät – milloin tili luotiin, milloin se viimeksi muuttui ja milloin se poistettiin.

Nuo merkinnät on pseudonymisoitu, ne eivät ole anonyymejä, ja ero on sanomisen arvoinen. Missään niistä ei ole sähköpostiosoitettasi. Missään niistä ei ole nimeäsi eikä valitsemaasi käyttäjänimeä. Lähes kaikki nämä merkinnät jäävät liitetyiksi samaan sisäiseen tunnisteeseen, joten ne voidaan yhä lukea yhden tilin merkintöinä. Jotkin merkintälajit ovat tästä poikkeuksia, ja kukin niistä on nimetty edellä: toiminnallinen hälytys on viesti yhdestä tapahtumasta eikä tilin alla säilytettävä merkintä, ja palvelin- tai virhelokin rivillä tai merkinnällä, joka on tietoturvan tarkastuslokissa tai kirjanpidossamme pääsystä kasvotarkistuskuviin, sisäinen tunniste on vain joskus. Kohteena oleva lompakko-osoite on enemmän kuin pseudonyymi tunniste: se on pysyvä tunniste julkisessa lohkoketjussa, ja kuka tahansa, joka jo tietää jonkin osoitteistasi, näkee tuohon osoitteeseen tehdyt maksut. Näiden merkintöjen kutsuminen anonyymeiksi ei olisi totta, joten emme kutsu niitä siksi.

Voit tallentaa kopion tiedoistasi ennen kuin poistat tilisi, ja se kannattaa tehdä ensin (kohta 10.1). Kun tili on poistettu, tuota reittiä ei enää ole: kopio kootaan tilille, jolle on kirjauduttu sisään, eikä poistetulle tilille voi kirjautua. Meillä ei myöskään olisi jälkikäteen mitään keinoa vakuuttua siitä, että poistettua tiliä koskeva pyyntö tulee siltä ihmiseltä, jonka tili se oli (kohta 10.3). Sovelluksessa koottava kopio ei sisällä kasvotarkistustesi kuvia; ne ovat erillinen lataus kohdassa Tili → Tunnistautuminen, eikä niitä kopion tavoin voi enää ladata, kun tili on poistettu.

Antamasi äänet lasketaan edelleen. Valintasi on osa puolueen kokonaismäärää, eikä sitä tallenneta tilisi yhteyteen, joten siitä ei ole mitään, mitä voisimme poistaa erikseen. Tilin poistaminen kirjaa suostumuksesi niiden laskemiseen peruutetuksi samana päivänä. Jos testivaalit, joissa äänestit, ovat poistohetkellä yhä käynnissä, biometriset tietosi tuhotaan vasta, kun nuo vaalit päättyvät, eikä heti (katso kohta 4.5).

10. Oikeutesi

Asuinpaikastasi riippuen sinulla voi olla jäljempänä mainitut oikeudet. Niiden käyttäminen ei tavallisesti maksa sinulle mitään (kohta 10.5), eikä sinua kohdella eri tavalla siksi, että käytät niitä.

• EU/ETA ja Yhdistynyt kuningaskunta (GDPR / UK GDPR): pääsy tietoihin, tietojen oikaiseminen, poistaminen, käsittelyn rajoittaminen, tietojen siirtäminen järjestelmästä toiseen, vastustaminen ja suostumuksen peruuttaminen. Jos sinua koskeva päätös on tehty pelkästään automaattisesti ja sillä on sinulle merkittävä vaikutus – kohdassa 4.1 kuvattu hylkäys ja kohdassa 5.1 kuvattu listaamispäätös – sinulla on myös oikeus vaatia, että päätöksen käsittelee meillä ihminen, oikeus esittää kantasi ja oikeus riitauttaa päätös; kirjoita osoitteeseen privacy@worldrepublic.org. Teemme molemmat noista päätöksistä automaattisesti siksi, että kumpikin päätös on tarpeen sitä palvelua varten, jota meiltä pyysit. Hylkäyksen osalta tuo palvelu on testivaalit, joissa yhdellä tunnistautuneella ihmisellä on yksi ääni. Listaamispäätöksen osalta tuo palvelu on rekisteri, jossa jokainen merkintä on aito puolueen rekisteröinti. Hylkäys tehdään erityisiin henkilötietoryhmiin kuuluvien tietojen – biometristen tietojesi – perusteella, ja peruste, johon siinä nojaamme, on se nimenomainen suostumus, jonka annat kasvotarkistuksen yhteydessä (kohta 4.4). Listaamispäätöstä ei koskaan tehdä niiden poliittisten näkemysten perusteella, joita rekisteröinti ilmaisee; nuo näkemykset luetaan vain osana tarkistettavaa tekstiä, ja teet ne itse julkisiksi rekisteröimällä puolueen julkaistavaksi (kohta 5.1). Kohdan 5.2 vastaus on molemmissa suhteissa erilainen: se lukee kyllä kannan, jonka puolue julkaisee tekoälystä, eikä se muuta mitään siinä, miten puolueesi näytetään, ellei lukija pyydä saada nähdä vain niitä puolueita, jotka kertovat, mitä ne haluavat tekoälyn suhteen (kohta 5.2). Voit pyytää ihmistä arvioimaan sen, ja voit vastustaa sitä, koska nojaamme siinä oikeutettuun etuumme (kohta 10.6). Voit tehdä valituksen paikalliselle valvontaviranomaiselle; EU:n yleisen tietosuoja-asetuksen osalta johtava valvontaviranomaisemme on Unkarin NAIH (kohta 14).
• Sveitsi (revFADP): pääsy tietoihin, oikaiseminen, poistaminen, tietojen siirtäminen järjestelmästä toiseen (revFADP art. 28), vastustaminen ja oikeus tehdä valitus liittovaltion tietosuoja- ja julkisuusvaltuutetulle (FDPIC). Kohdassa 4.1 kuvatun automaattisen hylkäyksen osalta voit myös esittää kantasi ja pyytää, että ihminen arvioi päätöksen.
• Brasilia (LGPD): vahvistus siitä, että käsittelemme tietojasi, pääsy tietoihin, oikaiseminen, anonymisointi tai poistaminen, tietojen siirtäminen järjestelmästä toiseen, tieto siitä, kenelle olemme jakaneet tietojasi, sekä suostumuksen peruuttaminen.
• Kalifornia (CCPA/CPRA): oikeus tietää, poistaa ja oikaista, oikeus kieltää myynti ja jakaminen (emme myy emmekä jaa) sekä oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä (näihin kuuluvat biometriset tiedot).
• Biometriset lait (Illinoisin BIPA, Texasin CUBI, Washington): hankimme suostumuksesi ennen biometristen tietojen keräämistä, emme koskaan myy, vuokraa tai vaihda niitä emmekä muutoin hanki niistä taloudellista hyötyä, ja noudatamme kirjallista säilytys- ja tuhoamisaikataulua. Ne eivät koskaan ole osa sulautumista, yrityskauppaa tai liiketoimintasiirtoa (kohta 6).

Voit peruuttaa suostumuksesi äänesi laskemiseen (kohta 5.3) milloin tahansa: avaa sovelluksessa Tili → Tunnistautuminen → Peruuta suostumukseni äänieni käsittelyyn. Peruutus kattaa kaikki vaalit, joissa olet äänestänyt, ja kirjaamme päivän, jona peruutat sen (kohta 8). Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen ääniesi laskemisen lainmukaisuuteen. Jo laskettu ääni pysyy puolueen kokonaismäärässä: valintasi on osa tuota kokonaismäärää, eikä sitä tallenneta tilisi yhteyteen, joten siitä ei ole mitään, mitä voisimme poistaa erikseen (kohta 9). Peruuttaminen ei lyhennä niitä kohdassa 5.3 kuvattuja aikoja, joiden kuluessa ääni voidaan vielä yhdistää sinuun. Kun seuraavan kerran äänestät, suostumustasi pyydetään uudelleen.

10.1 Miten käytät niitä

Reittejä on kaksi. Ensimmäinen vastaa tietoihin pääsyä ja tietojen siirtämistä koskeviin oikeuksiin heti paikan päällä, ilman että sinun tarvitsee kysyä keneltäkään.

• Sovelluksessa. Avaa tilisi asetukset; kohdan Tili alla on rivi nimeltä Tietosi. Se kokoaa kopion kaikesta siitä, mitä sinusta säilytämme ja mihin pääsemme käsiksi tilisi kautta – sivun, jonka voit lukea, ja koneluettavan tiedoston, jonka voit antaa toiselle palvelulle. Se kootaan sillä hetkellä, kun sitä pyydät, sille tilille, joka sitä pyytää, eikä sitä säilytetä missään: emme säilytä siitä kopiota, eikä ole olemassa linkkiä, joka voitaisiin lähettää jollekulle toiselle. Tämä on vastauksemme tietoihin pääsyä ja tietojen siirtämistä koskeviin oikeuksiin, eikä sinun tarvitse pyytää sitä meiltä. Kopio ei sisällä kuvia, jotka kasvotarkistuksesi ovat jättäneet meille: ne pidetään erillään tiedostosta, joka on tehty annettavaksi eteenpäin. Lataa ne sen sijaan kohdasta Tili → Tunnistautuminen, jossa ne tulevat omana tiedostonaan – jokainen omien kasvotarkistustesi alla säilytetty kuva eikä koskaan yhtäkään jonkun toisen kasvotarkistusten alla säilytettyä. Tilin poistaminen on samassa näkymässä.
• Kirjallisesti. Kaikki muu – oikaiseminen, käsittelyn rajoittaminen, vastustaminen, palveluntarjoajiemme hallussa olevia tietoja koskeva kysymys (kohdat 4.3 ja 6) tai päätöstä koskeva valitus – osoitetaan osoitteeseen privacy@worldrepublic.org.

Sisäänkirjautumisesta ei jää meille sinusta sähköpostiosoitetta (kohta 3.1), joten voimme tavallisesti vastata vain siihen osoitteeseen, josta kirjoitat meille. Yksi poikkeus on, ja se on kapea. Jos teet ilmoituksen puolueesta, säilytämme osoitteen, jonka annoit tuossa ilmoituksessa, ja käytämme sitä tuohon ilmoitukseen emmekä mihinkään muuhun: siihen, että vahvistamme saaneemme sen, ja siihen, että kerromme sinulle, mitä päätimme. Emme käytä sitä toiseen kysymykseen vastaamiseen, tähän käytäntöön tehdystä muutoksesta kertomiseen emmekä minkään sellaisen lähettämiseen, jota et ole pyytänyt. Se on myös osa päätöksen merkintää, ja siksi kohdan 8 mukaan se säilytetään eikä poisteta sen jälkeen, kun molemmat viestit on lähetetty.

10.2 Kuinka kauan meillä kestää

Hallituksen jäsen Balázs Kónya vastaa siitä, että osoitteeseen privacy@worldrepublic.org lähetettyihin pyyntöihin vastataan jäljempänä mainituissa määräajoissa. Emme lupaa lyhyempää sisäistä määräaikaa kuin laki vaatii: tavoite, jota kukaan ei noudata, on huonompi kuin lakisääteinen määräaika, joka täytetään, ja jäljempänä olevat ajat ovat ne, joiden mukaan toimimme.

Aika alkaa kulua siitä päivästä, jona pyyntösi saapuu meille – ei siitä päivästä, jona saamme tunnistamisesi valmiiksi, eikä siitä päivästä, jona löydämme sen, mitä pyysit. Yleisen tietosuoja-asetuksen ja UK GDPR:n nojalla vastaamme ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai jos olet tehnyt useita pyyntöjä, voimme käyttää enintään kaksi kuukautta lisäaikaa; kerromme sinulle ensimmäisen kuukauden kuluessa, että teemme niin, ja miksi.

Jos asuinpaikkasi laki määrää toisin, toimimme sen mukaan:

• Yhdistynyt kuningaskunta. Jos tarvitsemme perustellusti lisätietoja, jotta voimme tunnistaa sinut tai löytää sen, mitä olet pyytänyt, määräaika pysähtyy siitä päivästä, jona kysymme, siihen päivään, jona vastaat. Kysymme vain silloin, kun emme todella pääse eteenpäin ilman niitä.
• Brasilia. Vahvistamme, käsittelemmekö tietojasi, ja annamme sinulle pääsyn niihin yksinkertaistetussa muodossa heti ja täydellisinä 15 päivän kuluessa pyynnöstäsi.
• Sveitsi. Vastaamme pääsääntöisesti 30 päivän kuluessa. Vastaus sisältää sen, mitä revFADP:n art. 25(2) siltä edellyttää, mukaan lukien vastaanottajat tai vastaanottajaryhmät, joille tietosi menevät, ja jos ne menevät ulkomaille, minkä maan sekä ne suojatoimet, joihin nojaamme – kohdissa 6 ja 7 molemmat kerrotaan jo etukäteen.
• Kalifornia. Vahvistamme vastaanottamisen 10 arkipäivän kuluessa ja vastaamme 45 päivän kuluessa, ja voimme pidentää tätä kerran 45 päivällä, jos kerromme sinulle miksi.

10.3 Miten tiedämme, että se olet sinä

Meillä ei ole sinusta henkilöllisyystodistusta eikä osoitetta, joten jäljempänä oleva portaikko on se, mitä meillä on. Etenemme sitä alaspäin ja pysähdymme ensimmäiseen askelmaan, joka tunnistaa sinut.

1. Tili, jolle olet kirjautunut. Sovelluksessa oleva kopio ja kasvotarkistustesi kuvien lataus kootaan sille tilille, joka niitä pyytää, sillä hetkellä kun se pyytää. Mikään ei tunnista sinua paremmin, ja siksi se on kohdan 10.1 ensimmäinen reitti eikä pelkkä mukavuus.
2. Tuolle tilille rekisteröity pääsyavain. Jos et pääse sovellukseen, voimme pyytää sinua tekemään pääsyavainkirjautumisen sellaisella tunnistetiedolla, joka tilillä jo on.
3. Siihen yhdistetty Google-tili. Jos kirjauduit sisään Googlella, voimme pyytää sinua osoittamaan, että tuo tili on hallussasi, kirjautumalla sillä sisään.
4. Lisätiedot. Jos mikään näistä ei ole mahdollista, voimme pyytää sinulta niitä lisätietoja, joita perustellusti tarvitsemme, jotta voimme vakuuttua siitä, että pyyntö on sinun – emmekä mitään sen enempää.
5. Kirjallinen kieltäytyminen. Jos emme vieläkään voi vakuuttua, kerromme sen sinulle kirjallisesti kohdan 10.2 määräajassa, perusteluinemme ja kohdassa 10.4 kuvattuine valitusreitteineen. Kieltäydymme mieluummin pyynnöstä, jota emme osaa sijoittaa, kuin vastaamme siihen väärälle ihmiselle.

Emme koskaan hyväksy lompakko-osoitetta todisteeksi siitä, kuka olet. Nostot tehdään julkisissa lohkoketjuissa, joten käyttämäsi osoite on sellainen, jonka kuka tahansa lohkoketjua lukeva voi nimetä; sen tietäminen ei todista mitään, ja viestin allekirjoittaminen siitä todistaisi avaimen hallinnan, ei tämän tilin hallintaa.

Emme myöskään pyydä sinulta henkilöllisyystodistusta pyyntöön vastaamista varten. Meillä ei ole henkilöllisyystodistusta, johon sitä voisi verrata, joten se ei kertoisi meille mitään ja maksaisi sinulle enemmän kuin pyyntö on arvoltaan.

10.4 Jos kieltäydymme

Jos emme toimi pyyntösi mukaisesti, kerromme sinulle miksi, kohdan 10.2 määräajassa, ja kerromme, mitä voit tehdä seuraavaksi. Voit tehdä valituksen asuinpaikkasi tietosuojaviranomaiselle – EU:ssa Unkarin NAIH, Sveitsissä FDPIC, Yhdistyneessä kuningaskunnassa ICO (kohta 14) – ja voit viedä asian tuomioistuimeen. Kumpikaan näistä ei edellytä meidän suostumustamme.

Yhdistyneessä kuningaskunnassa sinulla on myös oikeus tehdä valitus suoraan meille. Vahvistamme valituksen vastaanottamisen 30 päivän kuluessa ja kerromme lopputuloksen ilman aiheetonta viivytystä. Valituksen tekeminen meille ei ole edellytys sille, että voit valittaa ICO:lle.

10.5 Mitä se maksaa

Ei mitään. Jos pyyntö on ilmeisen perusteeton tai kohtuuton – erityisesti jos se toistaa pyynnön, johon olemme jo vastanneet – laki sallii meidän periä kohtuullisen maksun tai kieltäytyä, ja jos joskus teemme jommankumman, kerromme kumman ja miksi. Kieltäydymme mieluummin yhdestä pyynnöstä perusteluineen kuin asetamme hinnan kaikelle muulle.

Koneluettavalla tiedostolla ja kasvotarkistustesi kuvien latauksella on yhteinen pieni raja sille, kuinka monta kopiota minkä tahansa 24 tunnin aikana voidaan tehdä. Se ei ole maksu eikä se liity kapasiteettiin: se on olemassa siksi, ettei joku, joka saa istuntosi haltuunsa, voisi hiljaa viedä koko merkintääsi yhä uudelleen. Se ei koskaan estä sinua lukemasta kopiota näytöllä eikä koskaan estä sinua kirjoittamasta meille.

10.6 Kaksi oikeutta, jotka hoidamme käsin

Pääsy tietoihin, tietojen siirtäminen ja poistaminen ovat sovelluksessa eivätkä vaadi pyyntöä. Käsittelyn rajoittaminen ja vastustaminen eivät ole. Meillä ei ole katkaisinta, joka keskeyttäisi merkintäsi yhden osan käsittelyn ja jättäisi muut toimimaan, joten rajoittamista tai vastustamista koskevan pyynnön toteutamme me, käsin, tapaus kerrallaan, kohdan 10.2 määräajoissa. Kirjoita meille, kerro mitä haluat pysäytettävän ja mikä tilanteessasi tekee siitä merkityksellisen, niin punnitsemme sen ja kerromme, mitä teimme. Kerromme sinulle mieluummin, että tämä tehdään käsin, kuin annamme sinun päätellä sen siitä, kuinka kauan se kestää.

11. Tietoturva

Käytämme TLS-salausta tiedonsiirrossa ja pääsynhallinnalla suojattua tallennusta. Suora pääsy tietokantaamme on rajattu niihin ihmisiin, jotka valtuutamme ylläpitämään Palvelua, tietokanta- ja isännöintipalvelujemme tarjoajiin sekä ohjelmistoon, jonka avulla ylläpidämme Palvelua. Teemme tietokannastamme kopion vain testataksemme Palveluun tehtävää muutosta tai toipuaksemme viasta, ja poistamme sen, kun tuo työ päättyy. Kopiossa on samat tiedot, ja kohdassa 9 kerrotaan, kuinka kauan se säilyttää sen, minkä poistamme. Mikään järjestelmä ei ole täysin turvallinen, mutta teemme työtä tietojesi suojaamiseksi.

12. Lapset

Palvelu on tarkoitettu vähintään 18-vuotiaille aikuisille. Ennen tunnistautumista pyydämme sinua vahvistamaan, että olet vähintään 18-vuotias, emmekä anna kenenkään tunnistautua, joka ei sitä vahvista. Kirjaamme vain sen, että vahvistus annettiin, ja milloin; emme kysy syntymäaikaasi.

Emme tietoisesti kerää tietoja keneltäkään alle 18-vuotiaalta. Jos saamme tietää, että meillä on hallussamme alle 18-vuotiasta koskevia tietoja, suljemme hänen tilinsä ja tuhoamme hänen biometriset tietonsa siten kuin biometristen tietojen säilytys- ja tuhoamiskäytäntömme kohdassa 2 kerrotaan. Jos uskot, että jollakulla alle 18-vuotiaalla on tili, ota yhteyttä osoitteeseen privacy@worldrepublic.org.

13. Muutokset

Voimme päivittää tätä käytäntöä. Kun teemme niin, julkaisemme uuden tekstin tällä sivulla ja päivitämme edellä olevan ”Päivitetty viimeksi” -päivämäärän. Tähän käytäntöön tehty muutos tulee voimaan, kun julkaisemme sen. Tämä käytäntö kuvaa sitä, mitä tiedoillesi todella teemme, joten sen on tultava todeksi samalla hetkellä kuin se, mitä se kuvaa; muutoksen pidättäminen kuukaudeksi tarkoittaisi vain sitä, että tämä käytäntö olisi kuukauden ajan väärässä. Käyttöehtojen kanssa asia on toisin. Käyttöehdot ovat sinun ja meidän välinen sopimus, ja käyttöehtojen kohta 14 antaa sinulle 30 päivää ennen kuin tuohon sopimukseen tehty olennainen muutos koskee sinua.

Yksi muutos on tarkoituksella hitaampi. Jos joskus pidennämme aikaa, jonka säilytämme biometrisia tietoja, pidempää aikaa ei sovelleta jo hallussamme oleviin tietoihin ennen kuin muutos on ollut julkaistuna 30 päivän ajan. Tämä kerrotaan biometristen tietojen säilytys- ja tuhoamiskäytännön kohdassa 6, ja se koskee kohdassa 4.5 ja kohdan 8 säilytystaulukossa ilmoitettua aikaa.

Emme voi lähettää sinulle ilmoitusta, kun tämä käytäntö muuttuu. Sisäänkirjautumisesta ei jää meille sähköpostiosoitetta, puhelinnumeroa eikä postiosoitetta, koska emme tarkoituksella säilytä niitä (kohta 3.1), eikä Palvelussa ole banneria tai viestiä, joka voisi kertoa sinulle. Jos olet tehnyt ilmoituksen puolueesta, meillä on hallussamme se osoite, jonka annoit tuossa ilmoituksessa – emmekä käytä sitä tähän emmekä mihinkään muuhun kuin tuohon ilmoitukseen (kohta 10.1). Tämä on seuraus siitä, että säilytämme niin vähän: ilmoituksessa annettua osoitetta lukuun ottamatta meillä ei ole sinusta yhteystietoja. Kohdassa 10.1 sanotaan sama kaikesta muusta – voimme vastata vain siihen osoitteeseen, josta kirjoitat meille. Niinpä tämä sivu on se ilmoitus: ajantasainen teksti on aina täällä, ja edellä oleva päivämäärä on se päivä, jona tätä käytäntöä viimeksi muutettiin.

Tämä käytäntö on kirjoitettu englanniksi, ja julkaisemme sen myös muilla kielillä. Sinuun sovelletaan sitä versiota, joka on sillä kielellä, jolla Palvelu sen sinulle näytti. Jos tuo versio ja englanninkielinen teksti eroavat toisistaan, sovelletaan sitä merkitystä, joka on sinulle edullisempi.

14. Yhteystiedot

• Tietosuoja: privacy@worldrepublic.org
• Yhteyshenkilö Euroopan unionissa: Balázs Kónya, hallituksen jäsen, 3626 Hangony, Dózsa György út 5., Unkari (privacy@worldrepublic.org)
• EU:n johtava valvontaviranomainen: Unkarin kansallinen tietosuoja- ja tiedonvapausviranomainen (NAIH), Budapest – naih.hu
• Sveitsin valvontaviranomainen: liittovaltion tietosuoja- ja julkisuusvaltuutettu (FDPIC), Bern
• Yhdistyneen kuningaskunnan valvontaviranomainen: Information Commissioner’s Office (ICO), Wilmslow – ico.org.uk