Adatvédelmi tájékoztató

Utoljára frissítve: 2026. október 21.

1. Kik vagyunk

A Világköztársaság („Világköztársaság”, „mi”, „minket” vagy „miénk”) üzemelteti a Világköztársaság alkalmazását és weboldalát a https://www.worldrepublic.org címen (a „Szolgáltatás”). Ugyanezt az alkalmazást egy második néven, Raised by Humanity néven is nyújtjuk, a https://www.raisedbyhumanity.org címen. Az az oldal ugyanazt a szoftvert futtatja, ugyanazokat a fiókokat és ugyanazt az adatbázist használja, és mi üzemeltetjük. Ebben a tájékoztatóban a „Szolgáltatás” mindkét oldalt jelenti, és ez a tájékoztató mindkettőre vonatkozik. A Világköztársaság svájci egyesület (Verein) a svájci Polgári Törvénykönyv 60. és azt követő cikkei alapján, székhelye a svájci Zugban van. A Polgári Törvénykönyv 60. cikk (1) bekezdése alapján jogi személyiséggel rendelkezik, és nincs bejegyezve a cégjegyzékbe. A Szolgáltatást az elnökségünk Magyarországról igazgatja, ezért az Európai Unió általános adatvédelmi rendelete (GDPR) alkalmazásában a Világköztársaság az Európai Unióban letelepedettnek minősül, és az ottani vezető felügyeleti hatóságunk a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Az alább leírt adatkezelések többségénél mi vagyunk az adatkezelő. A személyazonosság hitelesítésénél mi vagyunk az adatkezelő, az Amazon Web Services pedig a mi adatfeldolgozónkként / szolgáltatónkként jár el. Egy második szolgáltatót, a Diditet, egy olyan továbblépési útvonal kapcsán nevezzük meg lent, amelyet jelenleg nem kínálunk – lásd a 4.2. pontot.

• Adatvédelmi kapcsolattartó: privacy@worldrepublic.org
• Kapcsolattartó az Európai Unióban: Kónya Balázs elnökségi tag, 3626 Hangony, Dózsa György út 5., Magyarország (privacy@worldrepublic.org)

2. Hatály

Ez a tájékoztató mindenkire vonatkozik, aki a Szolgáltatást használja, az egész világon. Ahol a helyi jog további jogokat ad neked – ideértve az uniós és az egyesült királyságbeli GDPR-t, a svájci szövetségi adatvédelmi törvény felülvizsgált változatát (revFADP), a California Consumer Privacy Actet a CPRA általi módosítással, valamint az Egyesült Államok tagállami biometrikus törvényeit (Illinois BIPA, Texas CUBI, Washington) –, ott azokat a jogokat a 10. pont írja le.

A Világköztársaság jelenleg nem kötelező erejű tesztválasztásokat tart. Tagokat még nem veszünk fel; a részvétel kísérleti jellegű.

3. Milyen adatokat gyűjtünk

3.1 Az általad megadott adatok

• Fiókadatok: ha Google-fiókkal jelentkezel be, kapunk egy azonosítási tokent és a Google-fiókod azonosítóját. Az azonosítót megőrizzük – ez köti össze a fiókodat a Google-bejelentkezéseddel. A Google-nevedet, e-mail-címedet és fényképedet nem tároljuk, és a tokent sem őrizzük meg, amely ezeket tartalmazza.
• Azonosítókulcsok hitelesítő adatai: ha azonosítókulcsot (WebAuthn) használsz, tároljuk a nyilvános kulcsú hitelesítő adatot, egy azonosítót és az eszköz azon metaadatait, amelyek az azonosításodhoz szükségesek.
• Profiladatok: egy felhasználónév, amelyet a fiókod létrehozásakor mi generálunk, és amelyet bármikor megváltoztathatsz a fiókbeállításaidban. A felhasználónevedet mindenütt közzétesszük, ahol a Szolgáltatásban megjelensz – lásd a 6. pontot –, így ha a saját nevedet állítod be, a saját neved lesz nyilvános. Minden fiókhoz egy meghívókódot is generálunk; a Szolgáltatásban semmi nem használja.
• Az általad létrehozott tartalom: pártnevek, leírások és linkek.
• Egy pártról tett bejelentés: ha bejelentést teszel egy párt nyilvántartási bejegyzéséről, megőrizzük, hogy melyik pártról, melyik okot választottad, mit írtál, és mikor. A legtöbb oknál a nevedet és egy e-mail-címet is elkérünk, mert az a jogszabály, amely előírja nekünk a bejelentésed befogadását, azt is előírja, hogy visszaigazoljuk a megérkezését, és megmondjuk, mit döntöttünk – másképp pedig nem tudunk elérni téged. Egy oknál egyiket sem kérjük el, és egyiket sem őrizzük meg: az olyan bejelentésnél, amely szerint a tartalom gyermekek szexuális bántalmazását ábrázolja. Ha be vagy jelentkezve, azt is rögzítjük, melyik fiók tette a bejelentést. Ez az egyetlen hely, ahol olyan e-mail-címet őrzünk, amelyet te adtál meg; a 8. pont mondja meg, meddig, a 10.1. pont pedig azt, hogy mire használjuk és mire nem.
• Életkori megerősítés: az, hogy megerősítetted: elmúltál 18 éves, és hogy mikor. Ezt egyszer kérdezzük meg, a hitelesítés előtt. Nem kérdezzük meg a születési dátumodat, és nem is tárolunk ilyet – csak azt, hogy a megerősítés megtörtént, milyen korhatárra vonatkozott, és mikor.
• A pártod ellenőrzésének kimenetele: hogy az 5.1. pontban leírt automatikus ellenőrzés alapértelmezetten listázta-e a pártodat, vagy spamként megjelölve félretette, milyen okot adott meg, a két vizsgálata közül melyik (vagy melyik ember) döntött, ahol modell döntött, ott melyik modell, és mikor.
• Elmondja-e a pártod, mit akar az AI-jal: hogy a pártod neve vagy leírása elmondja-e, mit akar a párt a mesterséges intelligenciával, ahogyan az 5.2. pontban leírt ellenőrzés értelmezte; az általa megadott sor, amely idézheti a saját szavaidat; mi adta a választ (az automatikus osztályozó vagy egy ember); ahol modell válaszolt, ott melyik modell; és mikor.
• A pártod eltávolításáról szóló döntés: a fenti ellenőrzéstől külön, az a párt, amelynek a tartalmát jogellenesnek ítéljük, egészen eltávolítható a nyilvántartásból – az oldala többé senkinek nem nyílik meg, nem található meg, és nem kaphat szavazatot. Ez más és sokkal súlyosabb intézkedés, mint a fenti ellenőrzési kimenetel, amely csak azt érinti, hogy egy párt alapértelmezetten szerepel-e a listában. Ahol ezt megtesszük, megőrizzük a dátumot, a jogalapot, amelyre támaszkodtunk, a saját írásos indokolásunkat arról, miért vonatkozik ez a jogalap a pártodra, azt, hogy valakinek a bejelentése vagy a saját átnézésünk váltotta-e ki, és egy jelölést arról, ki döntött. Az utolsó kivételével mindezt megmutatjuk neked, a Szolgáltatásban, a pártod saját oldalán – amely neked továbbra is megnyílik, még ha senki másnak nem is. Nem nevezzük meg azt a személyt, aki döntött, és nem mondjuk meg, ki jelentett be, ha volt ilyen.
• Szavazási nyilvántartás: az, hogy szavaztál egy adott tesztválasztáson, és mikor. Az nem, hogy melyik pártra szavaztál. Ebben a tájékoztatóban a szavazólapod azt a választást jelenti, amelyet egy tesztválasztáson leadsz. A szavazólapod nem nyilvános: a választásod hozzáadódik a párt összesítéséhez, és nem tároljuk a fiókoddal együtt. Azon a visszaigazoláson kívül, amelyet a saját eszközöd mutat, amikor szavazol, a Szolgáltatásban egyetlen képernyő sem mutatja meg, hogyan szavaztál, és mi sem tesszük közzé. Bizonyos esetekben az, aki közvetlenül hozzáfér az adatbázisunkhoz (11. pont) vagy annak egy másolatához, ennek ellenére össze tud kapcsolni egy szavazólapot azzal a személlyel, aki leadta. Az 5.3. pont megmondja, mikor és mennyi ideig.
• Tranzakciós adatok: amikor WDD-t fizetsz ki, a cél tárcacím, az összeg és a kiválasztott hálózat.

3.2 Személyazonosság-hitelesítés és biometrikus adatok

Hogy a tesztválasztások tisztességesek maradjanak (egy hitelesített személy, egy szavazat), és hogy megelőzzük a csalást és a kettős fiókokat, hitelesítjük, hogy egyedi, élő, valódi személy vagy. A biometrikus adatok teljes, külön magyarázatát a 4. pont tartalmazza – kérlek, olvasd el figyelmesen.

3.3 Automatikusan gyűjtött adatok

• Eszköz- és naplóadatok: az eszköz és a böngésző típusa, az operációs rendszer és hasonló technikai adatok.
• IP-cím: az IP-címedet a forgalomkorlátok érvényesítéséhez és a visszaélések megelőzéséhez kezeljük (rövid ideig a forgalomkorlátozási nyilvántartásunkban tárolva). Az IP-címedet és a böngésződ user-agent adatát hozzájárulási nyilvántartás részeként is tároljuk, amikor először elfogadod a Felhasználási feltételeket és tudomásul veszed ezt a tájékoztatót, vagy amikor biometrikus hozzájárulást adsz – ennek az elfogadásnak vagy hozzájárulásnak a bizonyítékaként. Az IP-címedet és a böngésződ user-agent adatát a 8. pontban leírt biztonsági nyilvántartások is rögzítik: amikor az eszközöd egy arcellenőrzés során elindítja az élőségvizsgálatot, és minden alkalommal, amikor letöltöd az arcellenőrzési képeidet.
• Használati adatok: a használt funkciók és a Szolgáltatáson belül végzett műveletek.
• Az adataidról készült másolatok: amikor letöltöd a 10.1. pontban leírt, géppel olvasható fájlt vagy az arcellenőrzési képeidet, rögzítjük, hogy másolat készült, mikor, a kettő közül melyik volt, és a nyilvántartás mely részeit tartalmazta (a képeknél azt a hitelesítési részt, amelyhez tartoznak). A képeknél a bejegyzés a letöltés indulásakor készül, így ha a letöltés utána az eszközödön meghiúsul, akkor is megjelenik a listában, és beleszámít a korlátba. Azért őrizzük meg, hogy minden eszköz, amelyen be vagy jelentkezve, ugyanazt a listát olvassa – ez az egyetlen módunk arra, hogy elmondjuk neked, ha valaki a munkameneteddel mindenről másolatot készített, hiszen nincs nálunk cím, ahová szólhatnánk. A másolat képernyőn való elolvasását nem rögzítjük; a lista azt a másolatot fogja meg, amely elhagyja az eszközt.

3.4 Sütik és helyi tárolás

Csak feltétlenül szükséges és működési sütiket, illetve helyi tárolást használunk:

• Azonosítás és biztonság (munkamenet- és fiók-összekapcsolási sütik).
• Beállítások (például a kiválasztott nyelved).
• Működési állapot (például a hitelesítés utáni visszatérés az oldalra).
• A fiókképernyőd másolata, amelyet azért őrzünk, hogy a Szolgáltatás azonnal újra ki tudja rajzolni, amikor visszatérsz. Azt tartalmazza, amit az a képernyő mutat: a WDD-egyenlegedet, a legutóbbi tranzakcióidat – köztük minden kifizetésed cél tárcacímét és hálózatát –, valamint azt, hogy a fiókod hitelesítve van-e, vagy az arcellenőrzésedet elutasítottuk-e. A kijelentkezés üres másolatra cseréli. Amíg ki nem jelentkezel, az eszközön marad, ezért jelentkezz ki, ha mások is használják azt az eszközt.

Hirdetési sütiket nem használunk, és nem futtatunk hirdetési vagy oldalak közötti nyomkövető SDK-kat.

4. Biometrikus adatok (élőségvizsgálat) – Olvasd el figyelmesen

Ahhoz, hogy szavazz egy tesztválasztáson, és hogy pártot jegyezz be, el kell végezned egy élőségvizsgálattal járó arcellenőrzést. Ez a tájékoztató ezt az ellenőrzést röviden arcellenőrzésnek nevezi. Az arcellenőrzés biometrikus adatot kezel, amely érzékeny / különleges kategóriájú személyes adat. Ezzel kapcsolatban teljesen átláthatóak akarunk lenni.

4.1 Mi történik

• Az eszközöd rögzít egy rövid élő arcvideót, amelyet az Amazon Web Services (AWS) Amazon Rekognition Face Liveness kezel annak megerősítésére, hogy valódi, élő személy van jelen (hamisítás elleni védelem).
• Az AWS eltárol egy referencia-arcképet a munkamenethez. Az AWS attól függetlenül eltárolja ezt a képet, hogy az ellenőrzés sikeres-e vagy sem, így egy sikertelen ellenőrzés után is marad kép. Ezt a képet bármikor megsemmisíttetheted (4.4. pont).
• Ha az ellenőrzés sikeres, az abból a képből készült biometrikus mintát (arcmintát) hozzáadjuk egy biztonságos AWS Rekognition-gyűjteményhez. Az az ellenőrzés, amelyet kettősség miatt utasítunk el, nem ad mintát a gyűjteményhez.
• Ezt a gyűjteményt arra használjuk, hogy egy a sokhoz összehasonlítást futtassunk más felhasználók biometrikus mintáival szemben, és megnézzük, hogy ugyanaz az arc nincs-e már hitelesítve egy másik fiókon.

Az elutasítás automatikus. Ha az összehasonlítás egyezést talál, az adott fiók hitelesítését abban a pillanatban elutasítja maga az összehasonlítás, és a döntésben ember nem vesz részt. Egyedül azt mérlegeli, hogy a felvételedből készült biometrikus minta mennyire hasonlít egy, a gyűjteményben már meglévő mintára, egyetlen rögzített hasonlósági küszöbhöz mérve; rólad semmi más nem kerül bele. Az elutasított fiók nem szavazhat tesztválasztásokon, és nem jegyezhet be pártot, és az elutasítás addig áll fenn arra a fiókra, amíg egy ember meg nem változtatja.

Kérheted, hogy egy ember megnézze. Írj a privacy@worldrepublic.org címre, vagy kérdezz a Súgóközösségünkben, és egy hónapon belül válaszolunk. Egy ember összehasonlítja az ellenőrzésedből származó referencia-arcképet azzal, amelyet ahhoz a fiókhoz őrzünk, amellyel egyezett – ott, ahol mindkettő még megvan, hiszen bármelyik képet megsemmisíthettük már a 4.5. pont szerint –, és visszavonhatja az elutasítást, és hitelesíthet téged.

Ha a képek már nincsenek meg, azzal még nincs vége. Ha az az arc, amellyel az ellenőrzésed egyezett, azóta megsemmisült – mert azt a fiókot törölték, vagy mert a mögötte álló személy visszavonta a hozzájárulását –, egy ember ehelyett feloldhatja az elutasítást, hogy újra elvégezhesd az ellenőrzést. Ez nem az a döntés, hogy hitelesítve vagy: az új ellenőrzés teljes egészében lefut, ugyanazzal az összehasonlítással, és újra elutasíthat téged. Hogy mindkét út járható legyen, megőrizzük az egyezés bejegyzését az elutasított ellenőrzés mellett: melyik fiókkal volt egyezés, és mennyire volt közeli az összehasonlítás (8. pont).

4.2 Továbblépés a Didithez

Ezt az útvonalat jelenleg nem kínáljuk, és nem lehet ellenőrzést indítani. Azért írjuk le itt, mert meg van tervezve.

Az elgondolás egy továbblépés a Didithez, egy személyazonosság-hitelesítési szolgáltatóhoz, annak a javára, akit az arcellenőrzés tévesen utasít el – téves kettős egyezés esetén, egymásra hasonlító emberek között. A kifejezett hozzájárulásodat kérné, és a Didittel ellenőriztetne egy okmányt és egy szelfit a nevünkben.

Ma ebből semmi nem működik: a Szolgáltatásban nincs olyan képernyő, amely felkínálná, és az az útvonal, amely ellenőrzést indítana, minden kérést elutasít. A Diditnél nincs egyetlen hitelesítési adatunk sem. Ha az arcellenőrzés elutasított, a számodra nyitva álló út a 4.1. pontban leírt: kérdezz a Súgóközösségünkben, és egy ember megnézheti mindkét bejegyzést, és újra megnyithatja a hitelesítést.

Ha a továbblépést valaha felkínáljuk, ez a pont még azelőtt megmondja, mit gyűjt és mit kapunk meg, hogy erre sor kerülne.

4.3 Szolgáltatói tájékoztatás (AWS és Didit)

A Világköztársaság személyazonosság-hitelesítési szolgáltatásokhoz szolgáltatókat vesz igénybe. A biometrikus azonosítókat és a biometrikus információt („biometrikus adat”), közelebbről az arcgeometriádról készült felvételeket és a hozzájuk tartozó arcképeket és mintákat ezek a szolgáltatók (az AWS; és a Didit, ha a 4.2. pontban leírt továbblépést valaha felkínáljuk) gyűjthetik, tárolhatják és használhatják a Világköztársaság nevében, abból a célból, hogy hitelesítsék: egyedi, élő, valódi személy vagy, és hogy megelőzzék a kettős vagy csalárd fiókokat. A Világköztársaság megsemmisíti azokat a biometrikus adatokat, amelyeket az AWS a nevében tárol, amikor a gyűjtésük eredeti célja teljesült, amikor törlést kérsz, vagy korábban, ha a jog úgy kívánja. A Diditnél nincs egyetlen biometrikus vagy azonosító adatunk sem, mert a továbblépést nem kínáljuk. Ha valaha felkínálnánk, előbb itt rendezzük és mondjuk ki, milyen feltételekkel tarthatja meg a Didit ezeket az adatokat, és mikor kell törölnie őket. A biometrikus adatok a Világköztársaság és a szolgáltatói között továbbíthatók, amennyiben ez a szolgáltatás nyújtásához szükséges.

4.4 A hozzájárulásod és a választásod

Ezt az ellenőrzést két dolog alapozza meg, és mindkettőt megnevezzük.

Maga az ellenőrzés szükséges ahhoz a szolgáltatáshoz, amelyet kérsz tőlünk. Olyan tesztválasztást, amelyen egy hitelesített személynek egy szavazata van, nem lehet megtartani, ha nem igazolható minden szavazóról, hogy csak egyszer szerepel, és ma ennek igazolására nincs kevésbé beavatkozó módunk. Mivel az ellenőrzés biometrikus adatot kezel, egy második dolog is kell: a kifejezett, aktívan megadott hozzájárulásod, amelyre magánál a biometrikus adatnál mint feltételre támaszkodunk. Ezt a hozzájárulást az arcellenőrzés elején kérjük, és nélküle nem kezelünk biometrikus adatot.

Mibe kerül neked, ha visszautasítod. Az arcellenőrzés ma az egyetlen út a szavazáshoz. Ha visszautasítod, nem szavazhatsz tesztválasztáson, és nem jegyezhetsz be új pártot. Ezen kívül semmibe nem kerül: továbbra is tarthatsz WDD-t, kifizethetsz WDD-t, vezethetsz egy általad korábban bejegyzett pártot, és használhatod a Szolgáltatás többi részét. Minden olyan választás előtt, amelynek az eredménye bárkire kötelező, olyan utat fogunk kínálni a szavazáshoz, amelyhez nem kell arcellenőrzés.

Ezt a hozzájárulást bármikor visszavonhatod, és ehhez nem kell törölnöd a fiókodat. Az alkalmazásban nyisd meg a Fiók → Hitelesítés → Az arcadataim törlése menüpontot. A visszavonás azonnal hatályba lép, és megsemmisíti mind a referencia-arcképeket, mind azt a biometrikus mintát, amellyel összehasonlítunk. Ha másolatot szeretnél a képekről, előbb töltsd le őket ugyanerről a képernyőről (10.1. pont). A fiókodat, a WDD-egyenlegedet, az általad vezetett pártot és a már leadott szavazataidat ez nem érinti. Addig nem tudsz újra szavazni, amíg el nem végzel egy új arcellenőrzést, amit bármikor szabadon megtehetsz – kivéve, ha az ellenőrzésedet már elutasítottuk egy másik fiókkal való kettősség miatt (a 4.1. pontban leírt automatikus elutasítás). A visszavonás megsemmisíti az adatot, de ezt a döntést nem változtatja meg; ha vitatni szeretnéd, írj a privacy@worldrepublic.org címre.

Egy kivétel van, és ez ugyanaz, amit a 4.5. pont a fiók törlésére leír: ha egy tesztválasztás, amelyen szavaztál, még nyitva van, amikor visszavonod, a hozzájárulásod azonnal megszűnik, de maga a biometrikus adat akkor semmisül meg, amikor az a választás lezárul – kivéve, ha addig elvégzel egy új arcellenőrzést, mert akkor az az új hozzájárulás marad hatályban, és semmi nem semmisül meg. Ahogy a 4.5. pont kimondja, a megsemmisítés soha nem vár tizennégy napnál tovább: az a választás, amely a visszavonásod után több mint tizennégy nappal zárul le, egyáltalán nem késlelteti a megsemmisítést. Ehelyett törölheted az egész fiókodat is (9. pont), vagy fordulhatsz hozzánk a 10. pontban szereplő jogok bármelyikének gyakorlásáért.

4.5 Megőrzés és megsemmisítés

A biometrikus adatokat csak addig őrizzük meg, ameddig a hitelesítéshez és a kettősség kiszűréséhez szükséges. Megsemmisítjük, amikor a cél teljesült, a törlési kérésedre, amikor a fiókod törlődik, vagy három évvel a Szolgáltatásban végzett utolsó tevékenységed után – amelyik előbb bekövetkezik. Egy bejegyzést tovább őrzünk meg: a biztonsági auditnapló azon bejegyzését, amelyet a Biometrikus adatok megőrzési és megsemmisítési szabályzata 1. pontja ír le, és amely feljegyzi a szemed, az orrod és a szád pozícióját, valamint a fejed szögét. Az írásos rendünk, a Biometrikus adatok megőrzési és megsemmisítési szabályzata, mindegyik kiváltó okot teljes egészében kifejti, és annak a szabályzatnak a 2. pontja sorolja fel, mi számít tevékenységnek. A megsemmisítés magában foglalja az AWS-nél lévő referencia-arckép (Amazon S3) és a biometrikus minta (Rekognition-gyűjtemény) törlését.

Egy kivétel, amely határolt, és amelyet azért mondunk ki itt, mert tudnod kell róla, mielőtt cselekszel: ha törlöd a fiókodat – vagy a 4.4. pont szerint visszavonod a biometrikus hozzájárulásodat –, miközben egy tesztválasztás, amelyen szavaztál, még nyitva van, a biometrikus adataidat megőrizzük az adott választás lezárásáig, és akkor semmisítjük meg. Ha visszavontad, majd a választás lezárása előtt újra hitelesítteted magad, a függőben lévő megsemmisítés elmarad, mert az új arcellenőrzés új hozzájárulás; a törlés soha nem marad el így. A leadott szavazatot nem lehet kivenni a párt összesítéséből, ezért továbbra is beszámít, és egyedül az arcellenőrzés az, ami megakadályozza, hogy ugyanaz a személy új fiókot hitelesítsen, és másodszor is szavazzon ugyanazon a választáson. A késedelem soha nem haladja meg a választásból hátralévő időt, és soha nem haladja meg a tizennégy napot: az a választás, amely több mint tizennégy nappal azután zárul le, hogy te intézkedsz, egyáltalán nem késlelteti a megsemmisítést. A törlésben semmi más nem vár.

4.6 Hol kezeljük a biometrikus adatokat

A biometrikus mintáidat és a referencia-arcképeidet az AWS kezeli és tárolja az Európai Unióban (Írország). A kapcsolódó hitelesítési metaadatokat (például a megbízhatósági pontszámokat és a tárolási hivatkozásokat) az elsődleges adatbázisunkban őrizzük (lásd a 7. pontot).

5. Hogyan használjuk fel az adatokat, és mik a jogalapjaink

5.1 A pártbejegyzések automatikus ellenőrzése

Amikor pártot jegyzel be vagy szerkeszted, egy program ellenőrzi, mielőtt alapértelmezetten listára kerülne. Ebben a lépésben ember nem vesz részt.

• Mit olvas: a párt nevét, leírását, a weboldalának linkjét és a pártvezető felhasználónevét – rólad semmi mást.
• Miről dönt: arról, hogy a párt megjelenik-e az alapértelmezett listákban, a keresésben és a választás pártlistájában, vagy spamként félretesszük. A félretett párt nem tűnik el: a saját címén marad, megtalálható, ha az összes párt megjelenítését választod, és lehet rá szavazni.
• Az okok: reklám valamiről, ami a Szolgáltatáson kívül esik (ideértve a Szolgáltatás vagy egy már ismert párt megszemélyesítését), fizetség felajánlása egyéneknek szavazatokért, erőszakra való uszítás és trágárság. A politikai nézet soha nem ok, és az ellenőrzésnek idéznie kell azt, amit kifogásol.
• Hogyan dönt: egy nagy nyelvi modell, a Z.ai GLM-5.3 Flash modellje alkalmazza a szövegre ezeket a szabályokat. Amikor az a modell nem érhető el, ugyanezeket a szabályokat a GLM-5.3 alkalmazza, ugyanattól a készítőtől. Mindkettő a Baseten rendszerén fut, az Egyesült Államokban (6. és 7. pont), amely egyik kérésből sem őriz meg semmit, miután megválaszolta, és nem tanul belőle. Egy második, rögzített szabály a párt nevét már ismert pártok neveivel veti össze. A kimenetelt, annak okát, azt, hogy melyik vizsgálat döntött, és – ahol modell döntött – azt, hogy a két modell közül melyik, a párttal együtt őrizzük meg (8. pont).
• Miért dönthet erről program: az a nyilvántartás, amelyben minden tétel valódi pártbejegyzés, része annak a szolgáltatásnak, amelyért pártot jegyzel be, és ez az, ami lehetővé teszi, hogy erről program döntsön. Egy pártbejegyzés politikai véleményeket is kifejez. A döntés soha nem ezeken a véleményeken alapul – a fenti okok olyan dolgok, amelyeket egy bejegyzés tesz, nem pedig olyanok, amelyekről szól, és egyetlen bejegyzést sem jelölünk meg azért, amit képvisel. Ezeket a véleményeket csak azért olvassuk el, mert benne vannak az ellenőrzött szövegben, és te magad teszed őket nyilvánossá azzal, hogy a pártot a nyilvános nyilvántartásban való közzétételre jegyzed be. Nem kell pártot bejegyezned ahhoz, hogy szavazz, hogy WDD-t tarts, vagy hogy bármi mást használj.
• A lehetőségeid: a párt vezetője a párt oldalán látja a kimenetelt és az okot. A párt szerkesztése újra ellenőrzésre küldi. Kérheted, hogy egy ember vizsgálja felül a kimenetelt – a Súgóközösségen keresztül, amelyre az az értesítés hivatkozik, vagy a privacy@worldrepublic.org címre írva.

5.2 Elmondja-e a párt, mit akar az AI-jal

A Raised by Humanity egy kampány arról, hogyan kellene irányítani a mesterséges intelligenciát. Ahhoz, hogy megállapítható legyen, mely pártok foglalnak róla állást, ugyanaz a kérés, amely az 5.1. pontban leírt ellenőrzést tartalmazza, egy második, különálló kérdést is feltesz.

• Mit kérdez: hogy valaki, aki követi az AI-ról szóló közéleti vitát, meg tudná-e állapítani a párt nevéből vagy leírásából, mit akar a párt az AI-jal – hogyan kellene fejleszteni, használni, megosztani, korlátozni vagy irányítani. Bármilyen álláspont számít, mellette vagy ellene, és egyik sem számít többet a másiknál. A pártnak nem kell használnia az „AI” szót. Az AI említése, illetve használata vagy eladása nem álláspont.
• Mit olvas: ugyanazokat a mezőket, mint az 5.1. pont, ugyanabban a kérésben – a párt nevét, leírását, a weboldalának linkjét és a pártvezető felhasználónevét. Ennél többet nem küldünk el, és máshová sem küldjük.
• Mit rögzít: a választ – elmondja, mit akar az AI-jal, vagy nem mondja el – egy sorral, amely idézi azokat a szavakat, amelyekre a válasz támaszkodott, valamint azt, hogy melyik modell válaszolt, és mikor. A párttal együtt őrizzük meg (8. pont).
• Mit változtat meg: egyetlen nézetet, és azt is csak annak az olvasónak, aki kéri. A „Csak az AI-kormányzási pártok megjelenítése” szűrő bekapcsolása a pártok listáján vagy a választás pártlistáján csak azokat a pártokat jeleníti meg, amelyeknél a válasz az, hogy elmondják, mit akarnak az AI-jal. A szűrő ki van kapcsolva, kivéve, ha az olvasó bekapcsolja. A válasznak nincs szerepe az 5.1. pontban leírt ellenőrzésben. E szűrő nélkül a válasz semmit nem változtat azon, amit bárki lát – ideértve az alapértelmezett listákat, a keresést és a választás pártlistáját –, és soha nem befolyásol semmilyen szavazást. Ha ez megváltozik, ez a pont attól a naptól kezdve közölni fogja, amikor a változás bekövetkezik.
• Hogyan dönt: ugyanazok a modellek, mint az 5.1. pontban – a Z.ai GLM-5.3 Flash modellje, illetve a GLM-5.3, amikor az a modell nem érhető el –, amelyek a Baseten rendszerén futnak, az Egyesült Államokban; a Baseten a kérésből semmit nem őriz meg, miután megválaszolta, és nem tanul belőle.
• A lehetőségeid: a párt minden szerkesztése újra felteszi a kérdést, és az új válasz felváltja a régit. A válasz benne van az adataid másolatában, amelyet a Szolgáltatás ad neked (10. pont). Kérheted, hogy egy ember vizsgálja felül, vagy tiltakozhatsz ellene, a privacy@worldrepublic.org címre írva. Ha a válasz az, hogy a pártod nem mondja el, mit akar az AI-jal, a pártod kártyája ezt közli, amíg bekapcsolva tartod ezt a szűrőt.
• Miért olvashat politikai álláspontot: ez az egyetlen hely, ahol a Szolgáltatás azt olvassa, amit egy párt képvisel, és nem csupán azt, amit tesz. Csak azokat a szavakat olvassa, amelyeket maga a párt tett közzé, egyetlen témáról, és minden e témáról szóló álláspontot egyformán kezel. Ezeket a szavakat te magad teszed nyilvánossá azzal, hogy a pártot a nyilvános nyilvántartásban való közzétételre jegyzed be. Nem kell pártot bejegyezned ahhoz, hogy szavazz, hogy WDD-t tarts, vagy hogy bármi mást használj.

5.3 A szavazólapod

Amikor szavazol, a szerverünk egyszerre kapja meg, hogy ki vagy, és mire szavazol, mert ellenőriznie kell, hogy szavazhatsz-e, majd be kell számítania a szavazatot. A kettőt külön tárolja, három, együtt mentett bejegyzésben: egy bejegyzés arról, hogy azon a választáson szavaztál, és mikor; egy bejegyzés a szavazatod beszámításához adott hozzájárulásodról, amely megnevezi a választást és a napot; és egy újabb szavazat, amely hozzáadódik a párt összesítéséhez. Egyetlen bejegyzés sem tárolja a választásodat a fiókoddal együtt. Bizonyos esetekben a szavazólapod ennek ellenére összekapcsolható veled, és ez a pont megmondja, mikor.

• Amíg egy választás nyitva van. Az adatbázisunk minden módosítást, amelyet ment, egy hivatkozási számmal jelöl meg. Mindhárom bejegyzés ugyanabban a módosításban mentődik el, így ugyanazt a számot hordozzák. Ezért amíg egy választás nyitva van, az, aki közvetlenül hozzáfér az adatbázisunkhoz (11. pont), megtudhatná, ki adta le a legutóbbi szavazólapot az egyes pártokra, és – az összesítések változását figyelve – azt is, hogy ez alatt az idő alatt ki adta le az egyes szavazólapokat. Az adatbázis tárolóját közvetlenül olvasó eszközökkel azt is megtudhatná, ki adott le más, nemrégiben leadott szavazólapokat, az összesítéseknek azokból a régebbi változataiból, amelyeket az adatbázis még nem takarított el. A tesztválasztásaink három napig fogadnak szavazólapokat, és a Szolgáltatás egyetlen választáson sem fogad szavazólapokat tizennégy napnál tovább.
• A lezárása után. Nem sokkal azután, hogy egy választás lezárul, rendszerint perceken belül, egy külön módosításban újraírjuk az összesítéseit. Ezután a fő adatbázisunkban, abban, amelyen a Szolgáltatás fut, egyetlen bejegyzés sem kapcsol össze egy szavazólapot azzal a személlyel, aki leadta. Az összesítések régebbi változatai az adatbázis tárolójában maradhatnak, amíg felül nem íródnak, és ugyanezek az eszközök továbbra is ki tudják olvasni őket.
• A szolgáltatónk helyreállítási előzményeiben és biztonsági mentéseiben. Az adatbázis-szolgáltatónk helyreállítási előzményeket őriz az adatbázisról, amelyek időtartamát jelenleg körülbelül hat órára állítjuk be. Ezek összekapcsolhatnak bármely szavazólapot, amelyet ez alatt az idő alatt adtak le, és vissza tudják hozni az összesítéseket abban az állapotban, amelyben az újraírásuk előtt voltak, azokkal a kapcsolatokkal együtt, amelyeket hordoztak. A szolgáltató saját biztonsági mentéseket is őriz, amelyeket saját közlése szerint 30 napig tart meg; még nem erősítettük meg vele, mire terjednek ki ezek a mentések. Ezek a biztonsági mentések, valamint az adatbázisunk minden olyan másolata (11. pont), amely az összesítések újraírása előtt készült, megőrzik ezeket a kapcsolatokat, amíg le nem járnak vagy nem törlődnek, és egy általunk törölt másolat ezekben a biztonsági mentésekben maradhat, amíg azok le nem járnak.
• Abban, amit közzéteszünk. Minden párt összesítését akkor tesszük közzé, amikor a választás lezárult (6. pont); amíg nyitva van, csak azt mutatjuk, hogy összesen hány szavazólapot adtak le. Ha egy választáson mindenki ugyanarra a pártra szavaz, az összesítések mindenkinek, aki tudja, hogy szavaztak, megmutatják, hogyan szavazott közülük mindegyik. Ha pedig nagyon kevesen szavaznak, az, aki tudja, hogyan szavaztak a többiek, ki tudja következtetni a maradékot.

A Szolgáltatásban semmi nem használja fel ezek közül egyiket sem arra, hogy egy szavazólapot összekapcsoljon azzal a személlyel, aki leadta.

Mivel a választásod politikai véleményt fed fel, a kifejezett hozzájárulásodat kérjük, mielőtt beszámítjuk. Azon a képernyőn, amelyen leadod a szavazatodat, minden tesztválasztáson van egy be nem jelölt négyzet, amely ezt a hozzájárulást kéri, és ezt be kell jelölni, mielőtt a szavazatot leadod; a szerverünk elutasítja a nélküle leadott szavazólapot. Ezt a hozzájárulást a választással, a bejelölt szöveg változatával és nyelvével, valamint a nappal együtt rögzítjük. Nem rögzítünk mellé IP-címet vagy böngészőt, és csak a napot rögzítjük, mert ugyanabban a pillanatban mentődik el, mint az a bejegyzés, hogy szavaztál, és egy pontos időpont egy második bejegyzés lenne arról, hogy mikor szavaztál. Ezt a hozzájárulást visszavonhatod (10. pont).

6. Hogyan osztjuk meg az adatokat

A személyes adataidat nem adjuk el. Ez a pont mondja meg, ki kap rólad adatot, és milyen minőségben. Egy részét szolgáltatók kezelik helyettünk, a mi utasításaink szerint és semmilyen saját célra. Egy része olyan céghez jut el, amely maga dönti el, mit kezd vele, és ez a pont megnevezi ezeket a címzetteket. Egy részét a jogszabályoknak megfelelve ki kell adnunk, egyesülés, felvásárlás vagy vagyonátruházás esetén pedig mindaz, ami nálunk van, a vevőhöz kerülne, a jogszabályi biztosítékok mellett – kivéve a biometrikus adataidat, amelyek így soha nem kerülnek át. Egy részét pedig a Szolgáltatás közzéteszi mások számára.

A nevünkben eljáró szolgáltatók. Ezek a szolgáltatók a mi utasításaink szerint kezelik az adatokat, és semmilyen saját céljuk nincs velük. A Didit csak a teljesség kedvéért szerepel az alábbi listán, és ma semmit nem kezel a számunkra:

• Google Workspace – a postafiókjainkat tárolja, köztük a privacy@worldrepublic.org és a legal@worldrepublic.org címet. Mindazt, amit e két cím bármelyikére írsz, és mindazt, amit mellé küldesz – ideértve azt is, amivel igazolod, hogy egy kérés a tiéd (10.3. pont) –, a Google kezeli a szolgáltatónkként. Az alábbi Amazon Web Services bekezdésben leírt üzemeltetési riasztásokat is e-mailben kézbesítjük, és az egyik cím, amelyre megérkeznek, a saját domainünkön van. Így azt a riasztást, amely egy cél tárcacímet hordoz, szintén a Google kezeli. A Google-fiókkal való bejelentkezés más viszony, és ezt a viszonyt ez a pont lent fejti ki.
• Amazon Web Services (AWS) – négy dolog. Az Amazon Rekognition Face Liveness, az Amazon S3 (referencia-arcképek) és az Amazon Cognito (ideiglenes vendég-hitelesítő adatok), a biometrikus hitelesítés szolgáltatójaként (EU-régió). Az Amazon Simple Notification Service, amely az üzemeltetési riasztásainkat továbbítja. Az AWS CloudTrail, amely felhőfiókjaink biztonsági auditnaplóját és az arcellenőrzési képekhez való hozzáférés általunk vezetett nyilvántartását őrzi (8. pont). És az Amazon Simple Email Service, amely azt a két üzenetet továbbítja, amellyel egy pártot bejelentőnek tartozunk – hogy megkaptuk a bejelentést, és hogy mit döntöttünk. Ezek az üzenetek arra a címre mennek, amelyet az a személy megadott, és a párt nevét, a dátumot és egy hivatkozási azonosítót hordoznak; azt soha nem hordozzák, hogy melyik okot választotta, vagy mit írt. A riasztás azt mondja meg nekünk, hogy valami figyelmet kíván – például egy kifizetés, amely elromlott, egy fiók, amely elérte valamelyik korlátot abból, amit a cselekvései gyakoriságára szabtunk, egy pártbejegyzés, amelyet az automatikus ellenőrzés nem tudott elolvasni, vagy egy biometrikusadat-megsemmisítés, amely nem fejeződött be. Ezek példák, nem a teljes lista. A riasztás hordozhat cél tárcacímet, egy kifizetés összegét és hálózatát, valamint azt a hivatkozási azonosítót, amelyet a saját nyilvántartásunkban adunk annak a kifizetésnek, egy fiók belső azonosítóját és egy párt azonosítóját. Ha az átutalás elment, a riasztás hordozhatja annak a tranzakciónak a blokkláncon szereplő hasítóértékét és azt a hivatkozási azonosítót is, amelyet a fizetési szolgáltató adott neki. A riasztás soha nem hordozza a párt saját nevét vagy leírását, és soha nem hordozza azt sem, amit az automatikus ellenőrzés mondott róla.
• Didit – személyazonosság-hitelesítés továbblépés esetén. Jelenleg nem kínáljuk, és nincs nála egyetlen adatunk sem (4.2. pont). Lásd a Didit Verification Privacy Notice és End User Terms for Identity Verification dokumentumát.
• Coinbase – végrehajtja a WDD blokkláncos kifizetéseit; megkapja a célcímet, az összeget, a hálózatot és azt a hivatkozási azonosítót, amelyet a saját nyilvántartásunkban adunk annak a kifizetésnek, és semmi mást.
• Neon – adatbázistárhely a Szolgáltatás adataihoz. Az adatbázisunk Szingapúrban fut, a Neon pedig az Egyesült Államokban is kezel adatot (7. pont).
• Vercel – alkalmazástárhely és infrastruktúranaplók. Az alkalmazásunk Szingapúrban fut, a Vercel pedig az Egyesült Államokban is kezel adatot (7. pont). Az AI Gateway szolgáltatása továbbítja az 5.1. és az 5.2. pontban leírt pártellenőrzési kérést is – egyetlen kérést – a Basetenhez, és sehová máshová.
• Baseten – futtatja azokat a nyelvi modelleket, amelyek a pártbejegyzéseket ellenőrzik (5.1. és 5.2. pont); megkapja a párt nevét, leírását, linkjét és a pártvezető felhasználónevét, semmit nem őriz meg belőlük, miután a kérést megválaszolta, és nem tanul belőlük (Egyesült Államok).

A további adatfeldolgozók aktuális listája kérésre elérhető.

A Google, amikor bejelentkezel. A Google-fiókkal való bejelentkezés közted és a Google között zajló csere, és a Google maga dönti el, mit kezd ezzel a cserével. A Google itt nem csak a mi utasításaink szerint jár el, ezért a Google ebben nem a mi szolgáltatónk. Kapunk egy azonosítási tokent és egy azonosítót a Google-fiókodhoz, és csak az azonosítót őrizzük meg (3.1. pont). Hogy a Google mit kezd egy bejelentkezéssel, azt a Google saját adatvédelmi tájékoztatója szabályozza (policies.google.com/privacy).

A Súgóközösségünk. A 4.1. és az 5.1. pont a Súgóközösségünkhöz irányít, ha azt szeretnéd, hogy egy ember megnézzen egy automatikus döntést. Ez a közösség egy nyilvános Telegram-csatorna. Amit ott írsz, azt a Telegram és a csatorna minden más tagja olvassa. Ezt a csatornát nem mi felügyeljük. Ha inkább nem írnál nyilvánosan, írj helyette a privacy@worldrepublic.org címre: ez az út ugyanahhoz az emberhez jut el, és a 10.1. pont fejti ki.

Jogszabály által előírt adatkiadás, és ha a Szolgáltatás másik szervezethez kerül. Adatot adhatunk ki a jogszabályoknak vagy a hatóságok érvényes megkereséseinek megfelelve. Egyesülés, felvásárlás vagy vagyonátruházás esetén is kiadhatunk adatot (a jogszabályi biztosítékok mellett). A biometrikus adataid soha nem részei ilyen átadásnak. Nem adjuk el, nem adjuk bérbe, nem kereskedünk vele, és másképp sem szerzünk belőle hasznot, és nem adjuk át egy vevőnek a nálunk lévő többi adattal együtt. Azon a szolgáltatón kívül, amely helyettünk és a mi utasításaink szerint tárolja (4.3. pont), biometrikus adatot csak akkor adunk ki, ha ahhoz hozzájárulsz, ha jogszabály írja elő, vagy ha érvényes bírósági parancs vagy idézés kötelez rá. Az egyesülés, a felvásárlás és a vagyonátruházás egyik sem ilyen.

Amit a Szolgáltatás közzétesz. Abból, amit teszel, egyes dolgokat mások is látnak. Ez nem egy szolgáltatóval való megosztás. Ez közzététel, és nem lehet visszacsinálni azzal, hogy egy szolgáltatót megkérünk, hagyja abba:

• A pártnyilvántartás. Ha pártot jegyzel be, a párt neve, leírása, linkje, a felhasználóneved és az a teljes WDD-összeg, amelyet a pártnak támogatásként odaítéltek, megjelenik a nyilvántartásban. A nyilvántartás nyitott: bárki elolvashatja fiók nélkül, és a keresőmotorok indexelhetik.
• Kifizetések. A WDD-kifizetés nyilvános blokklánctranzakció. A célcím, az összeg, a hálózat, az időpont és az a hivatkozási azonosító, amelyet a saját nyilvántartásunkban adunk annak a kifizetésnek, a blokkláncon kerül nyilvánosságra – nem mi tesszük közzé –, és senki nem tudja eltávolítani. Ezt a hivatkozási azonosítót azért írjuk bele a tranzakcióba, hogy egy kifizetésről bizonyítható legyen: egyszer és csak egyszer történt meg. Ez az azonosító nem a fiókod azonosítója. Minden kifizetésnek saját azonosítója van, és egy azonosító csak egyetlen kifizetéshez tartozik. Annak ellenőrzéséhez, hogy egy kifizetés megtörtént-e, egy nyilvános blokkláncszolgáltatást kérünk meg, hogy keresse ki nekünk a tranzakciót. Ezek a szolgáltatások azt látják, amit a blokklánc már közzétesz – a címet, az összeget és a hivatkozási azonosítót –, és semmi mást abból, amit rólad tartunk.
• Választási eredmények. Minden párt szavazat-összesítését közzétesszük, amint a választás lezárult. Amíg egy választás nyitva van, egyetlen párt összesítése sem látható, csak az, hogy összesen hány szavazólapot adtak le. Csak összesítéseket teszünk közzé, egyes szavazólapot soha. Ha mindenki ugyanarra a pártra szavazott, az összesítések ennek ellenére megmutathatják, hogyan szavaztál, annak, aki tudja, hogy szavaztál; ha pedig nagyon kevesen szavaztak, annak, aki azt is tudja, hogyan szavaztak a többiek (5.3. pont). Az 5.3. pont megmondja, mikor kapcsolható össze egy szavazólap veled az adatbázisunkban.

A felhasználóneved az a név, amely mindebben megjelenik, és te választod meg (3.1. pont).

7. Nemzetközi adattovábbítás

A székhelyünk Svájcban van, amelyre uniós megfelelőségi határozat vonatkozik, és az Európai Unióban is letelepedettek vagyunk (1. pont). Az adataidat egynél több országban kezeljük:

• A biometrikus adatokat (biometrikus minták és referencia-arcképek) az AWS az Európai Unióban (Írország) kezeli és tárolja.
• Felhőfiókjaink biztonsági auditnaplója és az arcellenőrzési képekhez való hozzáférés általunk vezetett nyilvántartása (8. pont): a rád vonatkozó bejegyzéseket az Európai Unióban tárolják – Írországban, ahol az arcellenőrzés zajlik, és Németországban, ahol a másolatainkat őrizzük.
• A fiók- és alkalmazásadatokat a Neonnál lévő adatbázisunk őrzi, és a Vercel szolgálja ki. Mindkettő Szingapúrban fut, és ezeknek az adatoknak egy része az Egyesült Államokba is eljut: a Vercel adatfeldolgozási megállapodása szerint az elsődleges adatkezelő létesítményei az Egyesült Államokban vannak, a Neon pedig egy egyesült államokbeli anyavállalaton keresztül szerződik, amelynek a feltételei egy egyesült államokbeli szolgáltatót neveznek meg az infrastruktúra felügyeletére. Ami ezen az úton halad, az a kérés- és szervernapló: az IP-címed, a böngésződ user-agentje, a kért oldal, és egyes hibabejegyzésekben egy fiók belső azonosítója.
• Az ellenőrzés alatt álló pártbejegyzéseket (név, leírás, link, a pártvezető felhasználóneve) az 5.1. és az 5.2. pontban leírt automatikus ellenőrzéshez a Baseten kapja meg az Egyesült Államokban, és ott nem tárolódnak.
• A kifizetés adatait – a célcímet, az összeget, a hálózatot és azt a hivatkozási azonosítót, amelyet a saját nyilvántartásunkban adunk annak a kifizetésnek – a Coinbase kapja meg, amely az Egyesült Államokban székhellyel rendelkező cég. Nem állapítottuk meg, hogy maga a Coinbase mely országokban kezeli ezeket az adatokat.
• Az üzemeltetési riasztásokat az Amazon Simple Notification Service továbbítja (6. pont), és a riasztás hordozhat cél tárcacímet, egy kifizetés összegét és hálózatát, valamint azt a hivatkozási azonosítót, amelyet a saját nyilvántartásunkban adunk annak a kifizetésnek, egy fiók belső azonosítóját és egy párt azonosítóját. Ha az átutalás elment, a riasztás hordozhatja annak a tranzakciónak a blokkláncon szereplő hasítóértékét és azt a hivatkozási azonosítót is, amelyet a fizetési szolgáltató adott neki. A riasztás soha nem hordozza a párt saját nevét vagy leírását, és soha nem hordozza azt sem, amit az automatikus ellenőrzés mondott róla. Ez a szolgáltatás abban az Amazon-régióban fut, amelyet hozzá beállítottunk, és az a régió az Európai Unión kívül is lehet. A riasztást ezután e-mailben kézbesítjük, és az egyik cím, amelyre megérkezik, a saját domainünkön van, amelyet a Google Workspace az Egyesült Államokban tárol (6. pont).
• A pártot bejelentőnek küldött üzeneteket az Amazon Simple Email Service továbbítja az Európai Unióban (Írország) – ugyanabban a régióban, ahol a biometrikus adat van, ugyanazon megállapodás alapján.
• A bejelentkezési adatokat a Google kapja meg, amely ezeket az adatokat az Egyesült Államokban és más országokban kezeli.
• A 4.2. pontban leírt okmányellenőrzési továbblépés sehová nem küld semmit, mert nem kínáljuk, és nem lehet ellenőrzést indítani. Az a Didit-cég, amely az európai ügyfelekkel szerződik, a Didit Identity Spain, S.L., és a Didit azt állítja, hogy a fő adatkezelő rendszerei az Európai Gazdasági Térségen belül vannak. Ez az állítás a Didité, és mi magunk nem erősítettük meg. Mielőtt az útvonalat felkínálnánk, ebben a pontban megerősítjük, hol kezelnék az ellenőrzést, és megnevezzük a rá vonatkozó biztosítékot.
• Amit a privacy@worldrepublic.org vagy a legal@worldrepublic.org címre írsz, azt a Google Workspace az Egyesült Államokban kezeli (6. pont).

Szingapúrra nem vonatkozik uniós vagy svájci megfelelőségi határozat, az Egyesült Államokra pedig csak a Data Privacy Framework szerint tanúsított címzettek esetében. Nem egyetlen biztosítékra támaszkodunk ezeknél a továbbításoknál. Inkább megmondjuk, melyik biztosíték melyik címzettre vonatkozik, mint hogy olyan jogi eszközt nevezzünk meg, amelyünk nincs:

• Vercel, és a Vercel átjáróján keresztül a Baseten: az Európai Bizottság általános adatvédelmi kikötései és az Egyesült Királyság International Data Transfer Addendum kiegészítése, mindkettő a Vercel adatfeldolgozási megállapodásába foglalva. Nem állapítottuk meg, hogy az a megállapodás tartalmazza-e azt a kiegészítést is, amelyet a svájci jog megkövetel. A Basetennel nincs külön megállapodásunk.
• Google, a postafiókjainkhoz: a Google általános Workspace-feltételei, amelyek magukban foglalják a Google adatfeldolgozási kiegészítését és az általános adatvédelmi kikötéseket.
• Google, a bejelentkezéshez: sajátunk nincs. A Google maga dönti el, hogyan kezel egy bejelentkezést, ezért itt nem csak a mi utasításaink szerint jár el, és a bejelentkezésre nincs adatfeldolgozási megállapodás közöttünk és a Google között. A Google azt állítja, hogy tanúsítva van az EU–USA Data Privacy Framework szerint. Ehhez a továbbításhoz nem szereztünk be külön jogi eszközt.
• AWS: az AWS adatfeldolgozási megállapodása. A biometrikus adataidat az Európai Unióban (Írország) őrizzük, és egyáltalán nem továbbítjuk az Európai Unión kívülre. Amikor letöltöd a saját arcellenőrzési képeid másolatát (10.1. pont), a böngésződ közvetlenül az AWS-től kéri le őket az Európai Unióban (Írország), bárhol is vagy: nem haladnak át a szervereinken, és nem őrzünk meg másolatot arról, amit letöltesz. A fent leírt üzemeltetési riasztásokat ugyanez a megállapodás fedi, abban az Amazon-régióban, amelyet ezekhez a riasztásokhoz beállítottunk. A pártot bejelentőnek küldött üzeneteket ugyanez a megállapodás fedi, az Európai Unióban (Írország).
• Neon: a Neon általános feltételei, amelyek automatikusan érvényesek, amikor a Neont használjuk. Az ehhez a szerződéshez tartozó továbbítási kikötések a Neon anyavállalatának feltételeiben találhatók, és ezeket még nem szereztük be.
• Coinbase: a Coinbase általános fejlesztői feltételei. Úgy tudjuk, hogy ezek a feltételek tartalmaznak továbbítási mellékletet, de ezt még nem erősítettük meg.

Ahol egy továbbítást megfelelőségi határozat fed – az Európai Unió és Svájc kölcsönösen elismeri egymást –, arra a határozatra támaszkodunk, és nincs szükség további jogi eszközre.

Két további dolog, amelyet inkább tudnod kell, mint feltételezned. A fent megnevezett továbbítások egyikéhez sem végeztünk továbbítási hatásvizsgálatot. A 11. pontban leírt biztonsági intézkedéseken túl semmilyen kiegészítő intézkedésre nem támaszkodunk. Dolgozunk azon, hogy a hiányzó jogi eszközök meglegyenek, és ezt a pontot frissítjük, ahogy mindegyik a helyére kerül.

Kérheted tőlünk a fent megnevezett biztosítékok másolatát. Írj a privacy@worldrepublic.org címre (10.1. pont).

8. Adatmegőrzés

9. A fiók törlése

A fiókodat törölheted a Szolgáltatásban. A törlés megsemmisíti azokat a biometrikus adatokat, amelyeket az AWS a nevünkben őriz, és megszünteti a hitelesítési bejegyzéseidet. Megsemmisíti a bejelentkezési hitelesítő adataidat – a Google-fiókoddal való összekapcsolást és minden azonosítókulcsot –, hogy a fiókba ne lehessen újra bejelentkezni. Ha utána újra bejelentkezel, új és üres fiókot kapsz. A felhasználónevedet véletlenszerűen generáltra cseréli, és eltávolítja a hozzájárulási nyilvántartásaidnál őrzött IP-címet és eszközadatokat. Az adatbázisunkon belül ezek a változások a fő adatbázisunkban történnek, abban, amelyen a Szolgáltatás fut. Az adatbázis-szolgáltatónk helyreállítási előzményeket őriz az adatbázisról, amelyek időtartamát jelenleg körülbelül hat órára állítjuk be, valamint saját biztonsági mentéseket, amelyeket saját közlése szerint 30 napig tart meg; még nem erősítettük meg vele, mire terjednek ki ezek a mentések. Amit törlünk, az ezekben az előzményekben és biztonsági mentésekben marad, amíg le nem járnak. Az adatbázisunkról csak azért készítünk másolatot, hogy kipróbáljuk a Szolgáltatás egy módosítását, vagy hogy egy hibából helyreálljunk, és amikor ez a munka véget ér, töröljük. Az a másolat, amely azelőtt készült, hogy törölted a fiókodat, megőrzi, amit tartalmazott, amíg nem törlődik, és utána a szolgáltató biztonsági mentéseiben maradhat, amíg azok le nem járnak. Ugyanez igaz minden olyan bejegyzésre, amelyről a 8. pont azt mondja, hogy töröljük az adatbázisunkból.

A fiókod törlésével elveszíted a WDD-egyenlegedet is, és megszűnnek a folyamatos jutalmaid – azok a jutalmak, amelyeket még folyamatosan jóváírtunk neked. Ez a Felhasználási feltételek kikötése, nem adatvédelmi kérdés, és a Felhasználási feltételek 8.5. pontja fejti ki. Ha meg akarod tartani az egyenlegedet, fizesd ki, mielőtt törlöd a fiókodat. Nem kell törölnöd a fiókodat ahhoz, hogy a biometrikus adataidat megsemmisítsük: a 4.4. pont írja le ezt a külön utat, és ha azt az utat használod, a WDD-egyenleged érintetlen marad.

A törlés nem távolít el mindent, és inkább megnevezzük, ami marad, mint hogy anonimnak hívjuk. A fiókodnak van egy belső azonosítója, amelyet nem törlünk, és ezeknek a bejegyzéseknek szinte mindegyike ehhez az azonosítóhoz marad kötve:

• Az, hogy szavaztál az egyes tesztválasztásokon, és mikor – az nem, hogy melyik pártra szavaztál, ezt ugyanis nem tároljuk a fiókoddal együtt. Az 5.3. pont megmondja, mikor kapcsolható még össze egy szavazólap azzal a személlyel, aki leadta. Azt a bejegyzést, hogy szavaztál, azért őrizzük meg, hogy az egyes választások részvétele igaz maradjon.
• A WDD-nyilvántartásod – minden neked ítélt jutalom, annak a folyamatos jutalomnak a formájában megőrizve, amely az egyenlegedbe juttatta, ennek a folyamatos jutalomnak minden változása, és minden általad indított kifizetés: a cél tárcacím, az összeg és a hálózat, valamint – ahol egy kifizetést nem lehetett elküldeni – az adott kísérlet bejegyzése. Az egyenleged nullázódik, és a folyamatos jutalmaid megszűnnek, de az a bejegyzés, hogy mit ítéltünk oda és mit fizettünk ki, megmarad. Ez a mi nyilvántartásunk az általunk odaítélt és az általunk kifizetett WDD-ről (8. pont).
• A fiókodhoz generált meghívókód, amelyet a Szolgáltatásban semmi nem használ (3.1. pont).
• Minden megadott és minden visszavont hozzájárulásod bizonyítéka – melyik dokumentum, melyik változat, mikor, a nyelv és az a képernyő, amelyen a nyilatkozat megjelent, a szavazat beszámításához adott hozzájárulásnál pedig az, hogy melyik választáson (8. pont).
• Az, hogy megerősítetted: elmúltál 18 éves, és mikor – annak bizonyítékaként őrizzük meg, hogy megkérdeztük, és hogy válaszoltál (3.1. pont). Születési dátum nincs nálunk, így nincs is mit eltávolítani.
• Az általad bejegyzett párt, amely a nyilvántartásban marad. Az általad választott felhasználónév helyére a véletlenszerűen generált felhasználónév kerül a párt vezetőneveként.
• Üzemeltetési riasztások valamiről, ami elromlott, és a példányaik azokban a postafiókokban, amelyek megkapják őket – a riasztás hordozhat cél tárcacímet, egy kifizetés összegét és hálózatát, valamint azt a hivatkozási azonosítót, amelyet a saját nyilvántartásunkban adunk annak a kifizetésnek, egy fiók belső azonosítóját és egy párt azonosítóját. Ha az átutalás elment, a riasztás hordozhatja annak a tranzakciónak a blokkláncon szereplő hasítóértékét és azt a hivatkozási azonosítót is, amelyet a fizetési szolgáltató adott neki. A riasztás soha nem hordozza a párt saját nevét vagy leírását, és soha nem hordozza azt sem, amit az automatikus ellenőrzés mondott róla. A riasztás egy eseményről szóló üzenet, nem pedig a fiókod alatt őrzött bejegyzés, ezért azokat az azonosítókat hordozza, amelyek annál az eseménynél megvoltak. A fiókod törlése ezeket nem törli (8. pont).
• Szerver- és hibanaplók, amelyeket a tárhely- és adatbázis-szolgáltatóink olyan ideig őriznek, amelyre nincs ráhatásunk. Egy naplósor hordozhatja a fiókod belső azonosítóját, azt a címet, ahonnan egy kérés érkezett, és azt az oldalt, amelyet kért. A fiókod törlése ezeket a naplókat nem törli (8. pont).
• Felhőfiókjaink biztonsági auditnaplója és az arcellenőrzési képekhez való hozzáférés általunk vezetett nyilvántartása (8. pont, amely megmondja, mennyi ideig őrizzük mindegyiket). Bejegyzéseik hordozhatják a fiókod belső azonosítóját, vagy megnevezhetik valamelyik arcellenőrzési munkamenetedet. Az arcellenőrzéseidről szóló bejegyzések egy azonosítót is hordozhatnak, amelyet az AWS a böngésződhöz rendelt. Az élőségvizsgálataidról és az arcellenőrzési képeid saját letöltéseiről szóló bejegyzések az IP-címet és a böngésző user-agent adatát is hordozzák, az arcod gyűjteményhez adásáról szóló bejegyzés pedig rögzíti, hol helyezkedik el a szemed, az orrod és a szád a referencia-arcképen, és milyen szögben áll a fejed, magát a képet vagy a mintát azonban soha. Az arcadataidnak a törlés által elindított megsemmisítése saját bejegyzéseket ad hozzá, és a fiókod törlése ezek közül egyetlen bejegyzést sem töröl.
• Magán a fiókon lévő dátumok – mikor jött létre a fiók, mikor változott utoljára, és mikor törölték.

Ezek a bejegyzések álnevesítettek, nem anonimok, és a különbséget érdemes kimondani. Egyik sem hordozza az e-mail-címedet. Egyik sem hordozza a nevedet vagy az általad választott felhasználónevet. Ezeknek a bejegyzéseknek szinte mindegyike ugyanahhoz a belső azonosítóhoz marad kötve, így továbbra is egyetlen fiók bejegyzéseiként olvashatók. Néhány bejegyzésfajta kivétel ez alól, és mindegyik fent szerepel: az üzemeltetési riasztás egy eseményről szóló üzenet, nem pedig egy fiók alatt őrzött bejegyzés, egy szerver- vagy hibanaplósor, illetve a biztonsági auditnapló vagy az arcellenőrzési képekhez való hozzáférés általunk vezetett nyilvántartásának egy bejegyzése pedig csak néha hordozza a belső azonosítót. A cél tárcacím több, mint álnevesített azonosító: állandó azonosító egy nyilvános blokkláncon, és aki már ismeri valamelyik címedet, láthatja az arra a címre teljesített kifizetéseket. Nem volna igaz ezeket a bejegyzéseket anonimnak nevezni, ezért nem is nevezzük annak.

A fiókod törlése előtt elmentheted az adataid másolatát, és érdemes ezt előbb megtenni (10.1. pont). A fiók törlése után ez az út megszűnik: a másolat egy bejelentkezett fiókhoz készül, egy törölt fiókba pedig nem lehet bejelentkezni. Utólag arról sem tudnánk meggyőződni, hogy egy törölt fiókkal kapcsolatos kérés attól a személytől érkezik, akié a fiók volt (10.3. pont). Az alkalmazásban készülő másolat nem tartalmazza az arcellenőrzéseid képeit; ezek külön letölthetők a Fiók → Hitelesítés alatt, és a másolathoz hasonlóan a fiók törlése után már nem lehet letölteni őket.

A leadott szavazataid továbbra is beszámítanak. A választásod a párt összesítésének része, és nem tároljuk a fiókoddal együtt, így nincs belőle semmi, amit külön el tudnánk távolítani. A fiókod törlése azon a napon visszavontként rögzíti a beszámításukhoz adott hozzájárulásodat. Ha egy tesztválasztás, amelyen szavaztál, még nyitva van, amikor törölsz, a biometrikus adataid nem azonnal, hanem az adott választás lezárásakor semmisülnek meg (lásd a 4.5. pontot).

10. A jogaid

Attól függően, hol élsz, megillethetnek az alábbi jogok. A gyakorlásuk rendes esetben semmibe nem kerül neked (10.5. pont), és nem bánunk veled másképp azért, mert éltél velük.

• EU/EGT és Egyesült Királyság (GDPR / UK GDPR): hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, tiltakozás és a hozzájárulás visszavonása. Ha egy rólad szóló döntés kizárólag automatizált módon született, és rád nézve jelentős hatással jár – a 4.1. pontban leírt elutasítás és az 5.1. pontban leírt listázási döntés –, arra is jogod van, hogy a részünkről emberi felülvizsgálatot kérj, hogy kifejtsd az álláspontodat, és hogy a döntést vitasd; írj a privacy@worldrepublic.org címre. Mindkét döntést azért hozzuk automatizált módon, mert mindegyik szükséges ahhoz a szolgáltatáshoz, amelyet kértél tőlünk. Az elutasításnál ez a szolgáltatás egy olyan tesztválasztás, amelyen egy hitelesített személynek egy szavazata van. A listázási döntésnél ez a szolgáltatás egy olyan nyilvántartás, amelyben minden tétel valódi pártbejegyzés. Az elutasítás különleges kategóriájú adatról – a biometrikus adatodról – dönt, és az a feltétel, amelyre ennél támaszkodunk, az a kifejezett hozzájárulás, amelyet az arcellenőrzésnél adsz meg (4.4. pont). A listázási döntés soha nem azokon a politikai véleményeken alapul, amelyeket egy bejegyzés kifejez; ezeket a véleményeket csak az ellenőrzött szöveg részeként olvassuk el, és te magad teszed őket nyilvánossá azzal, hogy a pártot közzétételre jegyzed be (5.1. pont). Az 5.2. pontban leírt válasz mindkét szempontból más: valóban olvassa azt az álláspontot, amelyet egy párt az AI-ról közzétesz, és semmit nem változtat azon, ahogyan a pártod megjelenik, kivéve, ha egy olvasó azt kéri, hogy csak azokat a pártokat lássa, amelyek elmondják, mit akarnak az AI-jal (5.2. pont). Kérheted, hogy egy ember vizsgálja felül, és tiltakozhatsz is ellene, mert ennél a jogos érdekünkre támaszkodunk (10.6. pont). Panasszal fordulhatsz a helyi felügyeleti hatóságodhoz; az uniós GDPR alkalmazásában a vezető felügyeleti hatóságunk a NAIH (14. pont).
• Svájc (revFADP): hozzáférés, helyesbítés, törlés, adathordozhatóság (revFADP 28. cikk), tiltakozás, és a panasztétel joga a szövetségi adatvédelmi és információs biztosnál (FDPIC). A 4.1. pontban leírt automatikus elutasításnál arra is lehetőséged van, hogy kifejtsd az álláspontodat, és kérd, hogy a döntést egy ember vizsgálja felül.
• Brazília (LGPD): annak megerősítése, hogy kezeljük az adataidat, hozzáférés, helyesbítés, anonimizálás vagy törlés, adathordozhatóság, tájékoztatás arról, kivel osztottuk meg az adataidat, és a hozzájárulás visszavonása.
• Kalifornia (CCPA/CPRA): megtudni, törölni, helyesbíteni, kilépni az eladásból és a megosztásból (nem adunk el és nem osztunk meg adatot), valamint korlátozni az érzékeny személyes adatok használatát (amelybe a biometrikus adat is beletartozik).
• Biometrikus törvények (Illinois BIPA, Texas CUBI, Washington): a biometrikus adat gyűjtése előtt beszerezzük a hozzájárulásodat, soha nem adjuk el, nem adjuk bérbe, nem kereskedünk vele, és másképp sem szerzünk belőle hasznot, és írásos megőrzési és megsemmisítési rendet követünk. Soha nem része egyesülésnek, felvásárlásnak vagy vagyonátruházásnak (6. pont).

A szavazólapod beszámításához adott hozzájárulásodat (5.3. pont) bármikor visszavonhatod: az alkalmazásban nyisd meg a Fiók → Hitelesítés → A szavazási hozzájárulásom visszavonása menüpontot. A visszavonás minden olyan választásra kiterjed, amelyen szavaztál, és rögzítjük, melyik napon vontad vissza (8. pont). A visszavonás nem érinti annak jogszerűségét, hogy a visszavonás előtt beszámítottuk a szavazataidat. A már beszámított szavazat a párt összesítésében marad: a választásod ennek az összesítésnek a része, és nem tároljuk a fiókoddal együtt, így nincs belőle semmi, amit külön el tudnánk távolítani (9. pont). A visszavonás nem rövidíti meg az 5.3. pontban leírt időtartamokat, amelyek alatt egy szavazólap még összekapcsolható veled. A következő szavazásodnál újra kérjük a hozzájárulásodat.

10.1 Hogyan élhetsz velük

Két út van. Az első a helyszínen megválaszolja a hozzáférést és az adathordozhatóságot, anélkül hogy bárkit meg kellene kérdezni.

• Az alkalmazásban. Nyisd meg a fiókbeállításaidat; a Fiók résznél van egy Adataid nevű sor. Ez másolatot készít mindarról, amit rólad tartunk, és amit a fiókodból el tudunk érni – egy oldalt, amelyet elolvashatsz, és egy géppel olvasható fájlt, amelyet átadhatsz egy másik szolgáltatásnak. Abban a pillanatban készül, amikor kéred, annak a fióknak, amelyik kéri, és sehol nem tároljuk: nem őrzünk meg róla másolatot, és nincs olyan link, amelyet bárki másnak el lehetne küldeni. Ez a mi válaszunk a hozzáférésre és az adathordozhatóságra, és ezt nem kell kérned tőlünk. A másolat nem tartalmazza azokat a képeket, amelyeket az arcellenőrzéseid nálunk hagytak – ezek kimaradnak egy továbbadásra készült fájlból. Ehelyett a Fiók → Hitelesítés alatt töltheted le őket, ahol külön fájlban kapod meg őket – minden képet, amelyet a saját arcellenőrzéseid alatt őrzünk, és egyetlen olyat sem, amelyet valaki más arcellenőrzései alatt őrzünk. A fiókod törlése ugyanezen a képernyőn van.
• Írásban. Minden más – helyesbítés, az adatkezelés korlátozása, tiltakozás, a szolgáltatóinknál lévő adatokkal kapcsolatos kérdés (4.3. és 6. pont) vagy egy döntéssel kapcsolatos panasz – a privacy@worldrepublic.org címre megy.

A bejelentkezésből nem marad nálunk e-mail-címed (3.1. pont), így rendes esetben csak arra a címre tudunk válaszolni, amelyről írsz nekünk. Egy kivétel van, és az szűk. Ha bejelentést teszel egy pártról, megőrizzük azt a címet, amelyet a bejelentésen megadtál, és csak ahhoz a bejelentéshez használjuk, másra nem: hogy visszaigazoljuk a megérkezését, és hogy megmondjuk, mit döntöttünk. Nem használjuk arra, hogy egy másik kérdésedet megválaszoljuk, hogy szóljunk e tájékoztató módosításáról, vagy hogy bármit küldjünk neked, amit nem kértél. Ezenkívül része a döntés bejegyzésének, és ezért őrzi meg a 8. pont, ahelyett hogy elejtené, miután mindkét üzenet elment.

10.2 Mennyi idő alatt válaszolunk

Kónya Balázs elnökségi tag felel azért, hogy a privacy@worldrepublic.org címre küldött kéréseket az alább megadott határidőkön belül megválaszoljuk. Nem ígérünk a jogszabályban előírtnál rövidebb belső határidőt: egy olyan cél, amelyet senki nem tart, rosszabb, mint a betartott törvényi határidő, és az alábbi határidőkhöz tartjuk magunkat.

A határidő attól a naptól fut, amikor a kérésed megérkezik hozzánk – nem attól a naptól, amikor befejezzük az azonosításodat, és nem attól a naptól, amikor megtaláljuk, amit kértél. A GDPR és az UK GDPR szerint indokolatlan késedelem nélkül, de mindenképpen a beérkezéstől számított egy hónapon belül válaszolunk. Ha egy kérés összetett, vagy ha többet is benyújtottál, legfeljebb további két hónapot vehetünk igénybe; az első hónapon belül szólunk, hogy így teszünk, és hogy miért.

Ahol a lakóhelyed joga mást ír elő, aszerint járunk el:

• Egyesült Királyság. Ha ésszerűen további információra van szükségünk ahhoz, hogy azonosítsunk téged, vagy hogy megtaláljuk, amit kértél, a határidő szünetel attól a naptól, amikor kérdezünk, addig a napig, amikor válaszolsz. Csak akkor kérdezünk, ha valóban nem tudunk nélküle továbblépni.
• Brazília. Azt, hogy kezeljük-e az adataidat, megerősítjük, és hozzáférést adunk hozzájuk egyszerűsített formában azonnal, teljes körűen pedig a kérésedtől számított 15 napon belül.
• Svájc. Főszabály szerint 30 napon belül válaszolunk. A válasz azt tartalmazza, amit a revFADP 25. cikk (2) bekezdése előír, ideértve azokat a címzetteket vagy címzetti kategóriákat, akikhez az adataid eljutnak, és – ha külföldre kerülnek – hogy melyik országba, és milyen biztosítékokra támaszkodunk; a 6. és a 7. pont mindkettőt előre kifejti.
• Kalifornia. A beérkezést 10 munkanapon belül visszaigazoljuk, és 45 napon belül válaszolunk; ezt egy alkalommal további 45 nappal meghosszabbíthatjuk, ha megmondjuk, miért.

10.3 Honnan tudjuk, hogy te vagy az

Nincs nálunk rólad személyazonosító okmány, és nincs nyilvántartott címed sem, így az alábbi sorrend az, amivel rendelkezünk. Fentről lefelé haladunk rajta, és az első olyan lépésnél megállunk, amely azonosít téged.

1. A bejelentkezett fiókod. Az alkalmazásban készülő másolat és az arcellenőrzési képeid letöltése annak a fióknak készül, amelyik kéri, abban a pillanatban, amikor kéri. Semmi nem azonosít téged jobban, és ezért ez az első út a 10.1. pontban, nem pedig kényelmi megoldás.
2. Egy ahhoz a fiókhoz bejegyzett azonosítókulcs. Ha nem éred el az alkalmazást, megkérhetünk, hogy végezz el egy azonosítókulcsos bejelentkezést egy olyan hitelesítő adattal, amely a fióknál már megvan.
3. A hozzá kapcsolt Google-fiók. Ha Google-fiókkal jelentkeztél be, megkérhetünk, hogy igazold a fiók feletti rendelkezést azzal, hogy bejelentkezel vele.
4. További információ. Ha ezek egyike sem lehetséges, kérhetünk tőled további információt, amelyre ésszerűen szükségünk van ahhoz, hogy meggyőződjünk róla: a kérés a tiéd – és ennél többet nem.
5. Írásbeli elutasítás. Ha így sem tudunk meggyőződni róla, ezt írásban megmondjuk, a 10.2. pontban megadott határidőn belül, az indokainkkal és a 10.4. pontban leírt panaszúttal együtt. Inkább elutasítunk egy kérést, amelyet nem tudunk hova tenni, mint hogy rossz személynek válaszoljuk meg.

Tárcacímet soha nem fogadunk el annak bizonyítékaként, hogy ki vagy. A kifizetések nyilvános blokkláncokon történnek, így egy cím, amelyet használtál, olyasmi, amelyet a lánc bármely olvasója meg tud nevezni; az ismerete semmit nem bizonyít, egy róla aláírt üzenet pedig egy kulcs feletti rendelkezést bizonyítana, nem pedig e fiók feletti rendelkezést.

Személyazonosító okmányt sem kérünk tőled azért, hogy megválaszoljunk egy kérést. Nincs nálunk személyazonosító okmány, amivel összevethetnénk, így semmit nem mondana nekünk, és többe kerülne neked, mint amennyit a kérés ér.

10.4 Ha elutasítunk

Ha nem intézkedünk a kérésedre, megmondjuk, miért, a 10.2. pontban megadott határidőn belül, és megmondjuk, mit tehetsz ezután. Panasszal fordulhatsz a lakóhelyed adatvédelmi hatóságához – uniós ügyekben a NAIH-hoz, Svájcban az FDPIC-hez, az Egyesült Királyságban az ICO-hoz (14. pont) –, és bírósághoz is fordulhatsz. Egyik sem függ a mi hozzájárulásunktól.

Az Egyesült Királyságban arra is jogod van, hogy közvetlenül nálunk tegyél panaszt. A panaszt 30 napon belül visszaigazoljuk, és indokolatlan késedelem nélkül megmondjuk a kimenetelét. Az, hogy nálunk panaszt teszel, nem feltétele az ICO-nál tett panasznak.

10.5 Mibe kerül

Semmibe. Ha egy kérés egyértelműen megalapozatlan vagy túlzó – különösen, ha olyat ismétel meg, amelyet már megválaszoltunk –, a jog megengedi, hogy ésszerű díjat számítsunk fel, vagy hogy megtagadjuk, és ha valaha bármelyiket tesszük, megmondjuk, melyiket és miért. Inkább megtagadunk egy kérést, indokolással, mint hogy a többire árat szabjunk.

A géppel olvasható fájlra és az arcellenőrzési képeid letöltésére közös kis korlát vonatkozik: bármely 24 óra alatt hány másolat készíthető. Ez nem díj, és nem kapacitás kérdése: azért van, hogy aki megszerzi a munkamenetedet, ne vihesse el csendben a teljes nyilvántartásodat újra és újra. Attól soha nem tart vissza, hogy a másolatot a képernyőn olvasd, és attól sem, hogy írj nekünk.

10.6 Két jog, amelyet kézzel intézünk

A hozzáférés, az adathordozhatóság és a törlés benne van az alkalmazásban, és nem kell kérni. Az adatkezelés korlátozása és a tiltakozás nincs. Nincs olyan kapcsolónk, amely a nyilvántartásod egy részének kezelését felfüggeszti, miközben a többi működik, ezért a korlátozásra vagy a tiltakozásra irányuló kérést mi hajtjuk végre, kézzel, esetről esetre, a 10.2. pontban megadott határidőn belül. Írj nekünk, mondd meg, mit szeretnél leállítani, és mi az a helyzetedben, amitől ez számít, mi pedig mérlegeljük, és megmondjuk, mit tettünk. Inkább megmondjuk, hogy ez kézi munka, mint hogy abból kelljen kikövetkeztetned, mennyi ideig tart.

11. Biztonság

Továbbítás közben TLS-t használunk, valamint hozzáférés-szabályozott tárolást. Az adatbázisunkhoz való közvetlen hozzáférés azokra az emberekre korlátozódik, akiket felhatalmazunk a Szolgáltatás üzemeltetésére, valamint az adatbázis- és tárhelyszolgáltatóinkra és arra a szoftverre, amellyel a Szolgáltatást üzemeltetjük. Az adatbázisunkról csak azért készítünk másolatot, hogy kipróbáljuk a Szolgáltatás egy módosítását, vagy hogy egy hibából helyreálljunk, és amikor ez a munka véget ér, töröljük. Egy másolat ugyanazokat az adatokat tartalmazza, és a 9. pont megmondja, meddig őrzi meg azt, amit törlünk. Egyetlen rendszer sem tökéletesen biztonságos, de dolgozunk azon, hogy megvédjük az adataidat.

12. Kiskorúak

A Szolgáltatás 18 éves vagy annál idősebb felnőtteknek szól. Mielőtt hitelesítjük a személyazonosságodat, arra kérünk, hogy erősítsd meg: elmúltál 18 éves, és nem hitelesítünk senkit, aki ezt nem erősíti meg. Csak azt rögzítjük, hogy a megerősítés megtörtént, és hogy mikor; a születési dátumodat nem kérdezzük meg.

Tudatosan nem gyűjtünk adatot 18 éven aluliaktól. Ha tudomásunkra jut, hogy egy 18 éven aluli személyről adatot tartunk, megszüntetjük a fiókját, és megsemmisítjük a biometrikus adatait, ahogyan azt a Biometrikus adatok megőrzési és megsemmisítési szabályzata 2. pontja meghatározza. Ha úgy gondolod, hogy egy 18 éven aluli személynek fiókja van, írj a privacy@worldrepublic.org címre.

13. Módosítások

Ezt a tájékoztatót módosíthatjuk. Amikor így teszünk, az új szöveget közzétesszük ezen az oldalon, és módosítjuk a fenti „Utoljára frissítve” dátumot. A tájékoztató módosítása a közzétételkor lép hatályba. Ez a tájékoztató azt írja le, mit teszünk ténylegesen az adataiddal, ezért ugyanabban a pillanatban kell igazzá válnia, amikor az válik igazzá, amit leír; ha egy hónapig visszatartanánk egy módosítást, azzal csak annyit érnénk el, hogy ez a tájékoztató egy hónapig téves lenne. Ez nem ugyanaz, mint a Felhasználási feltételek. A Felhasználási feltételek a köztünk és közted lévő megállapodás, és a Felhasználási feltételek 14. pontja 30 napot ad neked, mielőtt az adott megállapodás lényeges módosítása vonatkozni kezd rád.

Egy módosítás szándékosan lassabb. Ha valaha meghosszabbítjuk azt az időt, ameddig a biometrikus adatokat megőrizzük, a hosszabb idő mindaddig nem vonatkozik a már nálunk lévő adatokra, amíg a módosítás 30 napja nincs közzétéve. Ezt a Biometrikus adatok megőrzési és megsemmisítési szabályzata 6. pontja határozza meg, és ez irányadó a 4.5. pontban és a 8. pont megőrzési táblázatában megadott időtartamra.

Nem tudunk értesítést küldeni neked, amikor ez a tájékoztató módosul. A bejelentkezésből nem marad nálunk e-mail-cím, telefonszám és postai cím, mert szándékosan egyiket sem őrizzük meg (3.1. pont), a Szolgáltatásban pedig nincs olyan értesítési sáv vagy üzenet, amely szólhatna neked. Ha bejelentést tettél egy pártról, nálunk van az a cím, amelyet azon a bejelentésen megadtál – és ezt nem fogjuk erre használni, sem semmi másra azon a bejelentésen kívül (10.1. pont). Ez annak a következménye, hogy ilyen keveset őrzünk meg: egy bejelentésen megadott címen kívül nincs nálunk semmilyen elérhetőséged. A 10.1. pont ugyanezt mondja minden másról – csak arra a címre tudunk válaszolni, amelyről írsz nekünk. Így ez az oldal az értesítés: a hatályos szöveg mindig itt van, a fenti dátum pedig az a dátum, amikor utoljára módosítottuk ezt a tájékoztatót.

Ez a tájékoztató angolul készült, és más nyelveken is közzétesszük. A rád vonatkozó változat az, amely azon a nyelven szól, amelyen a Szolgáltatás megmutatta neked. Ha az a változat és az angol szöveg eltér egymástól, az a jelentés érvényes, amelyik kedvezőbb neked.

14. Kapcsolat

• Adatvédelem: privacy@worldrepublic.org
• Kapcsolattartó az Európai Unióban: Kónya Balázs elnökségi tag, 3626 Hangony, Dózsa György út 5., Magyarország (privacy@worldrepublic.org)
• Uniós vezető felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Budapest – naih.hu
• Svájci felügyeleti hatóság: szövetségi adatvédelmi és információs biztos (FDPIC), Bern
• Egyesült királyságbeli felügyeleti hatóság: Information Commissioner's Office (ICO), Wilmslow – ico.org.uk