Kebijakan Privasi

Terakhir diperbarui: 12 Oktober 2026

1. Siapa kami

Republik Dunia (“Republik Dunia” atau “kami”) mengoperasikan aplikasi dan situs web Republik Dunia di https://www.worldrepublic.org (“Layanan”). Aplikasi yang sama juga disajikan dengan nama kedua, Raised by Humanity, di https://www.raisedbyhumanity.org. Situs tersebut menjalankan perangkat lunak yang sama, menggunakan akun dan basis data yang sama, serta dioperasikan oleh kami. Dalam kebijakan ini “Layanan” berarti kedua situs tersebut, dan kebijakan ini berlaku pada keduanya. Republik Dunia adalah perkumpulan Swiss (Verein) berdasarkan Pasal 60 dan seterusnya Kitab Undang-Undang Hukum Perdata Swiss, dengan kedudukan di Zug, Swiss. Perkumpulan ini berbadan hukum berdasarkan Pasal 60(1) Kitab Undang-Undang Hukum Perdata tersebut dan tidak terdaftar dalam daftar perusahaan. Layanan dikelola dari Hongaria oleh pengurus kami, sehingga untuk keperluan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) Republik Dunia memiliki tempat kedudukan di Uni Eropa, dan otoritas pengawas utama kami di sana adalah Otoritas Nasional Hongaria untuk Perlindungan Data dan Kebebasan Informasi (NAIH).

Untuk sebagian besar pemrosesan yang diuraikan di bawah ini, kami adalah pengendali data. Untuk verifikasi identitas, kami adalah pengendali dan Amazon Web Services bertindak sebagai prosesor / penyedia layanan kami. Penyedia kedua, Didit, disebutkan di bawah ini untuk jalur eskalasi yang saat ini tidak ditawarkan — lihat Bagian 4.2.

• Kontak privasi: privacy@worldrepublic.org
• Kontak di Uni Eropa: Balázs Kónya, anggota pengurus, 3626 Hangony, Dózsa György út 5., Hongaria (privacy@worldrepublic.org)

2. Cakupan

Kebijakan ini berlaku bagi setiap orang yang menggunakan Layanan, di seluruh dunia. Jika hukum setempat memberi Anda hak tambahan — termasuk GDPR Uni Eropa dan Inggris, Undang-Undang Federal Swiss tentang Perlindungan Data yang telah direvisi (revFADP), California Consumer Privacy Act sebagaimana diubah oleh CPRA, serta undang-undang biometrik negara bagian Amerika Serikat (BIPA Illinois, CUBI Texas, Washington) — hak-hak tersebut diuraikan dalam Bagian 10.

Saat ini Republik Dunia menyelenggarakan pemilu uji coba yang tidak mengikat. Kami belum menerima pendaftaran anggota; partisipasi bersifat eksperimental.

3. Informasi yang kami kumpulkan

3.1 Informasi yang Anda berikan

• Informasi akun: jika Anda masuk dengan Google, kami menerima token autentikasi dan pengenal akun Google Anda. Kami menyimpan pengenal tersebut, karena itulah yang menghubungkan akun Anda dengan proses masuk Google Anda. Kami tidak menyimpan nama, email, atau foto Google Anda, dan kami tidak menyimpan tokennya, yang memuat semua itu.
• Kredensial kunci sandi: jika Anda menggunakan kunci sandi (WebAuthn), kami menyimpan kredensial kunci publik, sebuah pengenal, dan metadata perangkat yang diperlukan untuk mengautentikasi Anda.
• Informasi profil: nama pengguna, yang kami buatkan saat akun Anda dibuat dan dapat Anda ubah kapan saja di pengaturan akun Anda. Nama pengguna Anda dipublikasikan di mana pun Anda muncul dalam Layanan — lihat Bagian 6 — sehingga jika Anda mengisinya dengan nama Anda sendiri, nama Anda sendirilah yang dipublikasikan. Kami juga membuatkan kode undangan untuk setiap akun; tidak ada apa pun di dalam Layanan yang menggunakannya.
• Konten yang Anda buat: nama, deskripsi, dan tautan partai politik.
• Laporan tentang sebuah partai: jika Anda melaporkan entri sebuah partai di daftar, kami menyimpan partai mana yang dilaporkan, alasan mana yang Anda pilih, apa yang Anda tulis, dan waktunya. Untuk sebagian besar alasan, kami juga menanyakan nama dan alamat email Anda, karena hukum yang mewajibkan kami menerima laporan Anda juga mewajibkan kami mengonfirmasi bahwa laporan itu sudah kami terima dan memberi tahu Anda apa yang kami putuskan — dan kami tidak punya cara lain untuk menghubungi Anda. Untuk satu alasan, kami tidak menanyakan keduanya dan tidak menyimpan keduanya: laporan bahwa konten tersebut merupakan materi pelecehan seksual anak. Jika Anda sedang masuk, kami juga mencatat akun mana yang mengirimkan laporan itu. Inilah satu-satunya tempat kami menyimpan alamat email yang Anda berikan kepada kami; Bagian 8 menjelaskan berapa lama, dan Bagian 10.1 menjelaskan untuk apa kami menggunakannya dan untuk apa tidak.
• Konfirmasi usia: bahwa Anda menyatakan berusia 18 tahun atau lebih, dan kapan. Kami menanyakannya satu kali, sebelum verifikasi identitas. Kami tidak menanyakan tanggal lahir Anda dan tidak menyimpannya — hanya bahwa konfirmasi itu diberikan, batas usia yang menjadi dasarnya, dan waktunya.
• Hasil tinjauan atas partai Anda: apakah tinjauan otomatis dalam Bagian 5.1 menampilkan partai Anda secara bawaan atau menyisihkannya sebagai spam, alasan yang diberikannya, pemeriksaan mana di antara kedua pemeriksaannya (atau orang mana) yang memutuskan, model mana yang memutuskan jika yang memutuskan adalah sebuah model, dan kapan.
• Apakah partai Anda menyatakan apa yang diinginkannya mengenai AI: apakah nama atau deskripsi partai Anda menyatakan apa yang diinginkan partai itu mengenai kecerdasan artifisial, sebagaimana dibaca oleh tinjauan dalam Bagian 5.2; baris yang diberikannya, yang dapat mengutip kata-kata Anda sendiri; apa yang memberikan jawaban itu (pengklasifikasi otomatis atau seseorang); model mana, jika yang menjawab adalah sebuah model; dan kapan.
• Keputusan untuk menurunkan partai Anda: terpisah dari tinjauan di atas, partai yang isinya kami nilai melanggar hukum dapat dihapus sepenuhnya dari daftar — halamannya tidak lagi terbuka bagi siapa pun, partai itu tidak dapat ditemukan, dan tidak dapat menerima suara. Ini adalah tindakan yang berbeda dan jauh lebih berat daripada hasil tinjauan di atas, yang hanya menentukan apakah sebuah partai ditampilkan secara bawaan. Jika kami melakukannya, kami menyimpan tanggalnya, dasar hukum yang kami gunakan, alasan tertulis kami sendiri mengapa dasar itu berlaku bagi partai Anda, apakah laporan seseorang atau tinjauan kami sendiri yang memicunya, dan label bagi pihak yang memutuskan. Anda ditunjukkan semua itu kecuali yang terakhir, di dalam Layanan, pada halaman partai Anda sendiri — yang tetap terbuka bagi Anda meskipun tidak terbuka bagi orang lain. Kami tidak menyebutkan nama individu yang memutuskan, dan kami tidak memberi tahu Anda siapa yang melaporkan Anda, jika memang ada.
• Catatan pemberian suara: bahwa Anda memberi suara dalam suatu pemilu uji coba, dan kapan. Bukan untuk partai mana Anda memberi suara. Dalam kebijakan ini, surat suara Anda adalah pilihan yang Anda berikan dalam sebuah pemilu uji coba. Surat suara Anda bersifat pribadi: pilihan Anda ditambahkan ke total partai dan tidak disimpan bersama akun Anda. Selain konfirmasi yang ditampilkan perangkat Anda sendiri saat Anda memberi suara, tidak ada layar di dalam Layanan yang menunjukkan bagaimana Anda memberi suara, dan kami tidak mempublikasikannya. Dalam beberapa kasus, seseorang yang memiliki akses langsung ke basis data kami (Bagian 11), atau ke salinannya, masih dapat mengaitkan sebuah surat suara dengan orang yang memberikannya. Bagian 5.3 menjelaskan kapan hal itu terjadi, dan untuk berapa lama.
• Rincian transaksi: ketika Anda menarik WDD, alamat dompet tujuan, jumlahnya, dan jaringan yang dipilih.

3.2 Verifikasi identitas dan data biometrik

Agar pemilu uji coba tetap adil (satu orang terverifikasi, satu suara) dan untuk mencegah kecurangan serta akun ganda, kami memverifikasi bahwa Anda adalah orang sungguhan yang unik dan hadir secara langsung. Lihat Bagian 4 untuk penjelasan lengkap dan tersendiri mengenai data biometrik — mohon baca dengan saksama.

3.3 Informasi yang dikumpulkan secara otomatis

• Informasi perangkat dan log: jenis perangkat dan browser, sistem operasi, dan data teknis sejenis.
• Alamat IP: kami memproses alamat IP Anda untuk menerapkan batas laju permintaan dan mencegah penyalahgunaan (disimpan dalam jangka pendek pada catatan batas laju kami). Kami juga menyimpan alamat IP dan user-agent browser Anda sebagai bagian dari catatan persetujuan ketika Anda pertama kali menyetujui Ketentuan kami dan menyatakan telah membaca kebijakan ini, atau ketika Anda memberikan persetujuan biometrik, sebagai bukti bahwa Anda menyetujui atau memberikan persetujuan tersebut. Alamat IP dan user-agent browser Anda juga direkam dalam catatan keamanan yang diuraikan dalam Bagian 8: ketika perangkat Anda memulai langkah pemeriksaan wajah yang memastikan Anda hadir secara langsung, dan setiap kali Anda mengunduh citra pemeriksaan wajah Anda.
• Informasi penggunaan: fitur yang digunakan dan tindakan yang dilakukan di dalam Layanan.
• Salinan data Anda: ketika Anda mengunduh berkas terbaca mesin yang diuraikan dalam Bagian 10.1, atau citra pemeriksaan wajah Anda, kami mencatat bahwa sebuah salinan telah dibuat, kapan, yang mana dari keduanya yang diambil, dan bagian catatan mana saja yang dibawanya (untuk citra, bagian verifikasi tempat citra itu berada). Untuk citra, catatan itu dibuat saat unduhan dimulai, sehingga unduhan yang kemudian gagal di perangkat Anda tetap muncul dalam daftar dan tetap dihitung dalam batasnya. Kami menyimpannya agar setiap perangkat tempat Anda masuk membaca daftar yang sama — itulah satu-satunya cara yang kami miliki untuk memberi tahu Anda bahwa seseorang yang memegang sesi Anda mengambil salinan dari segalanya, karena kami tidak menyimpan alamat apa pun untuk menghubungi Anda. Membaca salinan itu di layar tidak dicatat; yang ditangkap oleh daftar tersebut adalah salinan yang keluar dari perangkat.
• Pengukuran kinerja: kami mengukur seberapa cepat halaman dimuat dan merespons di perangkat Anda (Core Web Vitals) dan mengirimkan hasil pengukuran waktu itu kepada penyedia hosting kami, beserta rute halaman serta informasi kasar tentang perangkat, koneksi, dan negara yang diturunkan dari permintaan tersebut. Pengukuran ini tanpa cookie, tidak menyimpan apa pun di perangkat Anda, dan tidak dikaitkan dengan akun Anda. Alamat yang dilaporkan dipersempit menjadi jalur halaman sebelum meninggalkan perangkat Anda, sehingga string kueri tidak dikirimkan.

3.4 Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie dan penyimpanan lokal yang benar-benar diperlukan dan yang bersifat fungsional:

• Autentikasi dan keamanan (cookie sesi dan cookie penautan akun).
• Preferensi (mis. bahasa yang Anda pilih).
• Keadaan fungsional (mis. kembali ke halaman setelah verifikasi).
• Salinan layar akun Anda, disimpan agar Layanan dapat menggambarkannya kembali seketika ketika Anda kembali. Salinan itu memuat apa yang ditampilkan layar tersebut: saldo WDD Anda, transaksi terbaru Anda — termasuk alamat dompet tujuan dan jaringan dari setiap penarikan yang Anda lakukan — serta apakah akun Anda terverifikasi atau pemeriksaan wajah Anda ditolak. Keluar dari akun akan menggantinya dengan salinan kosong. Sampai Anda keluar, salinan itu tetap ada di perangkat, jadi keluarlah dari akun jika perangkat itu digunakan orang lain.

Kami tidak menggunakan cookie iklan, dan kami tidak menjalankan SDK periklanan atau pelacakan lintas situs apa pun. Kami memang menjalankan satu SDK pengukuran kinerja tanpa cookie (Vercel Speed Insights) untuk mengukur kecepatan pemuatan halaman: SDK itu tidak menyetel cookie, tidak menyimpan apa pun di perangkat Anda, dan tidak mengidentifikasi Anda — lihat §3.3.

4. Data biometrik (pemeriksaan wajah secara langsung) — mohon dibaca

Untuk memberi suara dalam pemilu uji coba, dan untuk mendaftarkan partai, Anda harus menyelesaikan pemeriksaan wajah secara langsung. Kebijakan ini menyebut pemeriksaan itu sebagai pemeriksaan wajah. Pemeriksaan wajah memproses data biometrik, yang merupakan data pribadi yang sensitif / berkategori khusus. Kami ingin sepenuhnya terbuka mengenai hal itu.

4.1 Apa yang terjadi

• Perangkat Anda merekam video wajah langsung yang singkat, yang diproses oleh Amazon Web Services (AWS) Amazon Rekognition Face Liveness untuk memastikan bahwa ada orang sungguhan yang hadir secara langsung (anti-pemalsuan).
• AWS menyimpan citra wajah rujukan untuk sesi tersebut. AWS menyimpan citra itu baik pemeriksaan berhasil maupun gagal, sehingga pemeriksaan yang tidak berhasil pun tetap meninggalkan sebuah citra. Anda dapat memusnahkan citra itu kapan saja (Bagian 4.4).
• Jika pemeriksaan berhasil, kami menambahkan vektor wajah (templat) yang dibuat dari citra tersebut ke dalam koleksi AWS Rekognition yang aman. Pemeriksaan yang ditolak karena duplikat tidak menambahkan vektor apa pun ke dalam koleksi itu.
• Kami menggunakan koleksi itu untuk menjalankan perbandingan satu-ke-banyak terhadap vektor wajah pengguna lain guna memeriksa apakah wajah yang sama sudah terverifikasi pada akun lain.

Penolakan itu otomatis. Jika perbandingan menemukan kecocokan, verifikasi untuk akun tersebut ditolak pada saat itu juga, oleh perbandingan itu sendiri, dan tidak ada orang yang ikut serta dalam keputusan itu. Satu-satunya hal yang dinilai adalah seberapa mirip vektor wajah yang dibuat dari pemindaian Anda dengan vektor yang sudah ada dalam koleksi, diukur terhadap satu ambang kemiripan tetap; tidak ada hal lain tentang diri Anda yang ikut diperhitungkan. Akun yang ditolak tidak dapat memberi suara dalam pemilu uji coba atau mendaftarkan partai, dan penolakan itu tetap berlaku bagi akun tersebut kecuali jika seseorang mengubahnya.

Anda dapat meminta seseorang untuk memeriksanya. Kirim email ke privacy@worldrepublic.org, atau tanyakan di Komunitas Bantuan kami, dan kami akan menjawab dalam waktu satu bulan. Seseorang membandingkan citra rujukan dari pemeriksaan Anda dengan citra yang disimpan untuk akun yang cocok dengannya, selama keduanya masih ada — salah satu citra itu mungkin sudah dimusnahkan berdasarkan Bagian 4.5 — dan dapat membatalkan penolakan tersebut serta memverifikasi Anda.

Jika citra-citra itu sudah tidak ada, perkaranya tidak berhenti di situ. Apabila wajah yang cocok dengan pemeriksaan Anda sejak itu telah dimusnahkan — karena akun tersebut dihapus, atau karena orang di balik akun itu menarik kembali persetujuannya — seseorang dapat mencabut penolakan tersebut agar Anda dapat menjalani pemeriksaan lagi. Itu bukan keputusan bahwa Anda terverifikasi: pemeriksaan yang baru dijalankan secara penuh, dengan perbandingan yang sama, dan dapat menolak Anda lagi. Agar kedua jalur itu tetap mungkin, kami menyimpan catatan kecocokan tersebut bersama pemeriksaan yang ditolak: akun mana yang cocok, dan seberapa dekat hasil perbandingannya (Bagian 8).

4.2 Eskalasi ke Didit

Jalur ini saat ini tidak ditawarkan, dan tidak ada pemeriksaan yang dapat dimulai. Jalur ini diuraikan di sini karena rancangannya sudah ada.

Gagasannya adalah eskalasi ke Didit, sebuah penyedia verifikasi identitas, bagi orang yang ditolak oleh pemeriksaan wajah secara keliru — kecocokan duplikat yang palsu antara orang-orang yang wajahnya mirip. Jalur itu akan meminta persetujuan tegas Anda dan meminta Didit memeriksa sebuah dokumen dan sebuah swafoto atas nama kami.

Saat ini tidak satu pun dari itu berjalan: Layanan tidak memiliki layar yang menawarkannya, dan jalur yang akan memulai sebuah pemeriksaan menolak setiap permintaan. Didit tidak menyimpan data verifikasi milik kami. Jika Anda ditolak oleh pemeriksaan wajah, jalur yang terbuka bagi Anda adalah jalur dalam Bagian 4.1: tanyakan di Komunitas Bantuan kami, dan seseorang dapat memeriksa kedua catatan itu serta membuka kembali verifikasi.

Jika eskalasi itu suatu saat ditawarkan, Bagian ini akan menjelaskan apa yang dikumpulkannya dan apa yang kami terima sebelum hal itu terjadi.

4.3 Pemberitahuan penyedia layanan (AWS dan Didit)

Republik Dunia menggunakan penyedia layanan untuk layanan verifikasi identitas. Pengidentifikasi biometrik dan informasi biometrik (“data biometrik”), khususnya pemindaian geometri wajah Anda beserta citra dan templat wajah terkait, dapat dikumpulkan, disimpan, dan digunakan oleh penyedia layanan tersebut (AWS; dan Didit, jika eskalasi dalam Bagian 4.2 suatu saat ditawarkan) atas nama Republik Dunia untuk tujuan memastikan bahwa Anda adalah orang sungguhan yang unik dan hadir secara langsung serta mencegah akun ganda atau akun penipuan. Republik Dunia memusnahkan data biometrik yang disimpan AWS atas namanya ketika tujuan awal pengumpulannya telah terpenuhi, ketika Anda meminta penghapusan, atau lebih awal jika diwajibkan oleh hukum. Didit tidak menyimpan data biometrik maupun data identitas milik kami, karena eskalasi itu tidak ditawarkan. Seandainya jalur itu suatu saat ditawarkan, syarat-syarat yang mengatur sampai kapan Didit boleh menyimpan data tersebut dan kapan Didit wajib menghapusnya akan ditetapkan dan dinyatakan di sini terlebih dahulu. Data biometrik dapat dikirimkan antara Republik Dunia dan para penyedia layanannya sejauh diperlukan untuk menyediakan layanan ini.

4.4 Persetujuan dan pilihan Anda

Ada dua hal yang mendasari pemeriksaan ini, dan kami menyebut keduanya.

Pemeriksaan itu sendiri diperlukan untuk layanan yang Anda minta dari kami. Pemilu uji coba yang di dalamnya satu orang terverifikasi memiliki satu suara tidak dapat diselenggarakan kecuali setiap pemilih terbukti terdaftar satu kali saja, dan saat ini kami tidak memiliki cara lain yang kurang mengganggu untuk membuktikannya. Karena pemeriksaan itu memproses data biometrik, diperlukan pula hal yang kedua: persetujuan tegas yang Anda berikan secara aktif, yang merupakan dasar yang kami andalkan untuk data biometrik itu sendiri. Kami meminta persetujuan tersebut pada awal pemeriksaan wajah, dan kami tidak memproses data biometrik apa pun tanpanya.

Apa yang hilang jika Anda menolak. Saat ini pemeriksaan wajah adalah satu-satunya jalan untuk memberi suara. Jika Anda menolaknya, Anda tidak dapat memberi suara dalam pemilu uji coba, dan Anda tidak dapat mendaftarkan partai baru. Selain itu, tidak ada yang hilang: Anda tetap dapat memiliki WDD, menarik WDD, memimpin partai yang Anda daftarkan sebelumnya, dan menggunakan bagian Layanan lainnya. Sebelum ada pemilu yang hasilnya mengikat siapa pun, kami akan menyediakan jalan untuk memberi suara yang tidak menggunakan pemeriksaan wajah.

Anda dapat menarik kembali persetujuan itu kapan saja, dan Anda tidak perlu menghapus akun Anda untuk melakukannya. Di aplikasi, buka Akun → Verifikasi → Hapus data wajah saya. Penarikan kembali persetujuan berlaku seketika dan memusnahkan citra-citra rujukan sekaligus templat wajah yang kami jadikan pembanding. Jika Anda menginginkan salinan citra-citra itu, unduhlah terlebih dahulu, dari layar yang sama (Bagian 10.1). Akun Anda, saldo WDD Anda, partai mana pun yang Anda pimpin, dan suara mana pun yang telah Anda berikan tidak terpengaruh. Anda tidak akan dapat memberi suara lagi sampai Anda menyelesaikan pemeriksaan wajah yang baru, yang bebas Anda lakukan kapan saja — kecuali jika pemeriksaan Anda sudah ditolak karena merupakan duplikat dari akun lain (penolakan otomatis yang diuraikan dalam Bagian 4.1). Penarikan kembali persetujuan memusnahkan datanya, tetapi tidak mengubah keputusan tersebut; hubungi privacy@worldrepublic.org untuk menyanggahnya.

Ada satu pengecualian, dan pengecualian itu sama dengan yang diuraikan Bagian 4.5 untuk penghapusan akun: jika pemilu uji coba yang di dalamnya Anda telah memberi suara masih berlangsung ketika Anda menarik kembali persetujuan, persetujuan Anda berakhir seketika tetapi data biometriknya sendiri dimusnahkan ketika pemilu itu berakhir — kecuali jika Anda menyelesaikan pemeriksaan wajah yang baru sebelum saat itu, yang dalam hal itu persetujuan baru tersebut berlaku dan tidak ada yang dimusnahkan. Sebagaimana ditetapkan Bagian 4.5, pemusnahan tidak pernah menunggu lebih dari empat belas hari: pemilu yang berakhir lebih dari empat belas hari setelah Anda menarik kembali persetujuan sama sekali tidak menahan pemusnahan itu. Anda juga dapat menghapus seluruh akun Anda sebagai gantinya (Bagian 9), atau menghubungi kami untuk menggunakan hak mana pun dalam Bagian 10.

4.5 Penyimpanan dan pemusnahan

Kami menyimpan data biometrik hanya selama diperlukan untuk verifikasi dan pencegahan duplikasi. Kami memusnahkannya ketika tujuannya telah terpenuhi, atas permintaan penghapusan dari Anda, ketika akun Anda dihapus, atau tiga tahun setelah interaksi terakhir Anda dengan Layanan — mana saja yang lebih dahulu terjadi. Ada satu catatan yang disimpan lebih lama: entri log audit keamanan yang diuraikan dalam Bagian 1 Kebijakan Penyimpanan dan Pemusnahan Data Biometrik kami, yang mencatat posisi mata, hidung, dan mulut Anda serta sudut kepala Anda. Masing-masing pemicu itu diuraikan selengkapnya dalam Kebijakan Penyimpanan dan Pemusnahan Data Biometrik tertulis kami, dan Bagian 2 kebijakan tersebut mencantumkan apa saja yang dihitung sebagai interaksi. Pemusnahan mencakup penghapusan citra rujukan AWS (Amazon S3) dan vektor wajah (koleksi Rekognition).

Ada satu pengecualian, yang dibatasi dan dinyatakan di sini karena Anda perlu mengetahuinya sebelum bertindak: jika Anda menghapus akun Anda — atau menarik kembali persetujuan biometrik Anda berdasarkan Bagian 4.4 — ketika pemilu uji coba yang di dalamnya Anda telah memberi suara masih berlangsung, kami menyimpan data biometrik Anda sampai pemilu itu berakhir dan memusnahkannya pada saat itu. Jika Anda telah menarik kembali persetujuan lalu melakukan verifikasi lagi sebelum pemilu berakhir, pemusnahan yang tertunda itu dibatalkan, karena pemeriksaan wajah yang baru merupakan persetujuan yang baru; penghapusan akun tidak pernah dibatalkan dengan cara ini. Suara yang telah diberikan tidak dapat dikeluarkan lagi dari total partai, sehingga suara itu tetap dihitung, dan pemeriksaan wajah adalah satu-satunya hal yang mencegah orang yang sama memverifikasi akun baru lalu memberi suara untuk kedua kalinya dalam pemilu yang sama. Penundaan itu tidak pernah melebihi sisa waktu pemilu dan tidak pernah melebihi empat belas hari: pemilu yang berakhir lebih dari empat belas hari setelah Anda bertindak sama sekali tidak menahan pemusnahan itu. Tidak ada bagian lain dari penghapusan yang ditunda.

4.6 Di mana data biometrik diproses

Templat wajah dan citra rujukan Anda diproses dan disimpan oleh AWS di Uni Eropa (Irlandia). Metadata verifikasi terkait (misalnya, skor keyakinan dan rujukan penyimpanan) disimpan dalam basis data utama kami (lihat Bagian 7).

5. Cara kami menggunakan informasi dan dasar hukum kami

5.1 Tinjauan otomatis atas pendaftaran partai

Ketika Anda mendaftarkan sebuah partai atau mengeditnya, sebuah program meninjaunya sebelum partai itu ditampilkan secara bawaan. Tidak ada orang yang terlibat dalam langkah tersebut.

• Apa yang dibacanya: nama, deskripsi, tautan situs web partai, dan nama pengguna pemimpinnya — tidak ada hal lain tentang diri Anda.
• Apa yang diputuskannya: apakah partai itu muncul dalam daftar bawaan, pencarian, dan daftar partai dalam pemilu, atau disisihkan sebagai spam. Partai yang disisihkan tidak dihapus: partai itu tetap berada di alamatnya sendiri, dapat ditemukan dengan memilih untuk menampilkan semua partai, dan dapat diberi suara.
• Alasan-alasannya: iklan untuk sesuatu di luar Layanan (termasuk meniru identitas Layanan atau partai yang sudah mapan), penawaran pembayaran perorangan untuk memperoleh suara, hasutan untuk melakukan kekerasan, dan kecabulan. Pandangan politik tidak pernah menjadi alasan, dan tinjauan itu wajib mengutip apa yang ditandainya.
• Cara memutuskannya: sebuah model bahasa besar, GLM-5.3 Flash dari Z.ai, menerapkan aturan-aturan itu pada teksnya. Ketika model tersebut tidak tersedia, aturan yang sama diterapkan oleh GLM-5.3, dari pembuat yang sama. Keduanya berjalan di Baseten di Amerika Serikat (Bagian 6 dan 7), yang tidak menyimpan apa pun dari permintaan mana pun di antara keduanya setelah permintaan itu dijawab dan tidak menggunakannya untuk melatih model. Aturan kedua yang bersifat tetap membandingkan nama partai dengan nama partai-partai yang sudah mapan. Hasilnya, alasannya, pemeriksaan mana yang memutuskan, dan — jika yang memutuskan adalah sebuah model — model yang mana di antara keduanya, disimpan bersama partai itu (Bagian 8).
• Mengapa sebuah program boleh memutuskannya: daftar yang setiap entrinya merupakan pendaftaran partai yang sungguh-sungguh adalah bagian dari layanan yang Anda tuju ketika mendaftarkan partai, dan itulah yang memungkinkan keputusan ini diambil oleh sebuah program. Pendaftaran partai juga menyampaikan pandangan politik. Keputusan itu tidak pernah diambil berdasarkan pandangan tersebut — alasan-alasan di atas adalah hal-hal yang dilakukan oleh sebuah pendaftaran, bukan hal-hal yang menjadi isinya, dan sebuah pendaftaran tidak pernah ditandai karena apa yang diperjuangkannya. Pandangan itu dibaca semata-mata karena ia berada di dalam teks yang diperiksa, dan Andalah yang menjadikannya publik dengan mendaftarkan partai untuk dipublikasikan dalam daftar publik. Anda tidak harus mendaftarkan partai untuk memberi suara, untuk memiliki WDD, atau untuk menggunakan hal lain apa pun.
• Pilihan Anda: pemimpin partai melihat hasil dan alasannya di halaman partai. Mengedit partai akan mengirimkannya kembali untuk ditinjau. Anda dapat meminta seseorang meninjau hasil itu melalui Komunitas Bantuan yang ditautkan dari pemberitahuan tersebut, atau dengan mengirim email ke privacy@worldrepublic.org.

5.2 Apakah sebuah partai menyatakan apa yang diinginkannya mengenai AI

Raised by Humanity adalah sebuah kampanye tentang bagaimana kecerdasan artifisial seharusnya diatur. Untuk mengetahui partai mana yang mengambil sikap mengenainya, permintaan yang sama yang membawa tinjauan dalam Bagian 5.1 juga mengajukan pertanyaan kedua yang terpisah.

• Apa yang ditanyakannya: apakah seseorang yang mengikuti perdebatan publik tentang AI dapat mengetahui, dari nama atau deskripsi partai, apa yang diinginkan partai itu mengenai AI — bagaimana AI seharusnya dikembangkan, digunakan, dibagikan, dibatasi, atau diatur. Sikap apa pun diperhitungkan, baik yang mendukung maupun yang menentang, dan tidak ada sikap yang diperhitungkan lebih daripada sikap lainnya. Sebuah partai tidak harus menggunakan kata “AI”. Menyebut AI, atau menggunakan maupun menjualnya, bukanlah sebuah sikap.
• Apa yang dibacanya: kolom-kolom yang sama seperti dalam Bagian 5.1, dalam permintaan yang sama — nama, deskripsi, tautan situs web partai, dan nama pengguna pemimpinnya. Tidak ada yang dikirim selain itu, dan semua itu tidak dikirim ke tempat lain.
• Apa yang dicatatnya: jawabannya — menyatakan apa yang diinginkannya mengenai AI, atau tidak — beserta satu baris yang mengutip kata-kata yang menjadi dasar jawaban itu, model yang menjawab, dan kapan. Jawaban itu disimpan bersama partai (Bagian 8).
• Apa yang diubahnya: satu tampilan, dan hanya bagi pembaca yang memintanya. Mengaktifkan “Tampilkan hanya partai tata kelola AI” di daftar partai atau di daftar partai dalam sebuah pemilu hanya menampilkan partai yang jawabannya adalah bahwa partai itu menyatakan apa yang diinginkannya mengenai AI. Filter itu nonaktif kecuali pembaca mengaktifkannya. Jawaban itu tidak berperan dalam tinjauan dalam Bagian 5.1. Tanpa filter itu, jawaban itu tidak mengubah apa pun yang dilihat siapa pun, termasuk daftar bawaan, pencarian, dan daftar partai dalam sebuah pemilu, dan tidak pernah memengaruhi suara apa pun. Jika hal itu berubah, bagian ini akan menyatakannya sejak hari perubahan itu terjadi.
• Cara memutuskannya: model yang sama seperti dalam Bagian 5.1 — GLM-5.3 Flash dari Z.ai, atau GLM-5.3 ketika model tersebut tidak tersedia — dijalankan di Baseten di Amerika Serikat, yang tidak menyimpan apa pun dari permintaan itu setelah permintaan itu dijawab dan tidak menggunakannya untuk melatih model.
• Pilihan Anda: setiap kali partai diedit, pertanyaan itu diajukan lagi, dan jawabannya menggantikan jawaban yang lama. Jawaban itu ada di dalam salinan data Anda yang diberikan Layanan kepada Anda (Bagian 10). Anda dapat meminta seseorang meninjaunya, atau mengajukan keberatan terhadapnya, dengan mengirim email ke privacy@worldrepublic.org. Jika jawabannya adalah bahwa partai Anda tidak menyatakan apa yang diinginkannya mengenai AI, kartu partai Anda menyatakan hal itu selama Anda mengaktifkan filter itu.
• Mengapa pertanyaan ini boleh membaca sikap politik: inilah satu-satunya tempat Layanan membaca apa yang diperjuangkan sebuah partai, alih-alih hanya apa yang dilakukannya. Pertanyaan ini hanya membaca kata-kata yang dipublikasikan oleh partai itu sendiri, tentang satu pokok bahasan, dan memperlakukan setiap sikap tentang pokok bahasan itu dengan cara yang sama. Anda sendirilah yang menjadikan kata-kata itu publik dengan mendaftarkan partai untuk dipublikasikan dalam daftar publik. Anda tidak harus mendaftarkan partai untuk memberi suara, untuk memiliki WDD, atau untuk menggunakan hal lain apa pun.

5.3 Surat suara Anda

Ketika Anda memberi suara, server kami menerima siapa Anda dan pilihan Anda secara bersamaan, karena server itu harus memeriksa bahwa Anda boleh memberi suara lalu menghitung suara tersebut. Server itu menyimpan keduanya secara terpisah, dalam tiga catatan yang disimpan sekaligus: catatan bahwa Anda memberi suara dalam pemilu itu, dan kapan; catatan persetujuan Anda untuk penghitungan suara Anda, yang menyebutkan pemilunya dan tanggalnya; dan satu suara tambahan pada total partai. Tidak ada catatan yang menyimpan pilihan Anda bersama akun Anda. Dalam beberapa kasus, surat suara Anda masih dapat dikaitkan dengan Anda, dan Bagian ini menjelaskan kapan.

• Selama pemilu berlangsung. Basis data kami menandai setiap perubahan yang disimpannya dengan sebuah nomor rujukan. Ketiga catatan itu disimpan dalam perubahan yang sama, sehingga ketiganya membawa nomor yang sama. Jadi, selama sebuah pemilu berlangsung, seseorang yang memiliki akses langsung ke basis data kami (Bagian 11) dapat mengetahui siapa yang memberikan surat suara terbaru untuk setiap partai, dan, dengan mengamati perubahan total-totalnya, siapa yang memberikan setiap surat suara selama waktu itu. Dengan alat yang membaca penyimpanan basis data secara langsung, mereka juga dapat mengetahui siapa yang memberikan surat suara lain yang belum lama diberikan, dari versi lama total-total itu yang belum dibersihkan oleh basis data. Pemilu uji coba kami menerima surat suara selama tiga hari, dan Layanan tidak pernah menerima surat suara dalam sebuah pemilu selama lebih dari empat belas hari.
• Setelah pemilu berakhir. Tak lama setelah sebuah pemilu berakhir, biasanya dalam hitungan menit, kami menulis ulang total-totalnya dalam perubahan tersendiri. Setelah itu, tidak ada catatan dalam basis data utama kami, yaitu basis data tempat Layanan berjalan, yang mengaitkan sebuah surat suara dengan orang yang memberikannya. Versi lama total-total itu dapat tetap berada dalam penyimpanan basis data sampai ditimpa, dan alat-alat yang sama itu masih dapat membacanya.
• Dalam riwayat pemulihan dan cadangan milik penyedia kami. Penyedia basis data kami menyimpan riwayat pemulihan basis data, yang saat ini kami atur menjadi sekitar enam jam. Riwayat itu dapat mengaitkan setiap surat suara yang diberikan dalam rentang waktu tersebut, dan dapat mengembalikan total-total sebagaimana adanya sebelum kami menulis ulang, beserta kaitan yang dimuatnya. Penyedia itu juga menyimpan cadangannya sendiri, yang menurut pernyataannya disimpan selama 30 hari; kami belum memastikan kepada penyedia itu apa saja yang dicakup oleh cadangan tersebut. Cadangan itu, dan setiap salinan basis data kami (Bagian 11) yang dibuat sebelum total-total itu ditulis ulang, menyimpan kaitan-kaitan ini sampai kedaluwarsa atau dihapus, dan salinan yang kami hapus dapat tetap berada dalam cadangan tersebut sampai cadangan itu kedaluwarsa.
• Dalam apa yang kami publikasikan. Kami mempublikasikan total setiap partai setelah pemilu berakhir (Bagian 6); selama pemilu berlangsung, kami hanya menampilkan berapa banyak surat suara yang telah diberikan secara keseluruhan. Jika semua orang dalam sebuah pemilu memberi suara untuk partai yang sama, total-total itu menunjukkan bagaimana masing-masing dari mereka memberi suara kepada siapa pun yang mengetahui bahwa mereka memberi suara. Dan ketika sangat sedikit orang yang memberi suara, seseorang yang mengetahui bagaimana orang-orang lain memberi suara dapat menyimpulkan sisanya.

Tidak ada apa pun di dalam Layanan yang menggunakan semua ini untuk mengaitkan sebuah surat suara dengan orang yang memberikannya.

Karena pilihan Anda mengungkapkan pandangan politik, kami meminta persetujuan tegas Anda sebelum kami menghitungnya. Layar tempat Anda memberikan suara memuat kotak yang belum dicentang yang meminta persetujuan tersebut, dalam setiap pemilu uji coba, dan kotak itu harus dicentang sebelum suara diberikan; server kami menolak surat suara tanpa persetujuan itu. Kami mencatat persetujuan tersebut beserta pemilunya, versi dan bahasa kata-kata yang Anda centang, dan tanggalnya. Kami tidak mencatat alamat IP atau browser apa pun bersamanya, dan hanya mencatat tanggalnya, karena persetujuan itu disimpan pada saat yang sama dengan catatan bahwa Anda memberi suara, dan waktu yang persis akan menjadi catatan kedua tentang kapan Anda memberi suara. Anda dapat menarik kembali persetujuan itu (Bagian 10).

6. Cara kami membagikan informasi

Kami tidak menjual informasi pribadi Anda. Bagian ini menguraikan siapa saja yang menerima informasi tentang Anda, dan dalam kedudukan apa. Sebagian ditangani untuk kami oleh penyedia layanan, atas instruksi kami dan bukan untuk tujuan mereka sendiri. Sebagian sampai kepada perusahaan yang memutuskan sendiri apa yang akan dilakukannya dengan informasi itu, dan Bagian ini menyebutkan para penerima tersebut. Sebagian harus kami ungkapkan untuk mematuhi hukum, dan dalam hal penggabungan, akuisisi, atau pengalihan aset, apa yang kami simpan akan beralih kepada pembeli, dengan tunduk pada pengamanan yang sah menurut hukum — kecuali data biometrik Anda, yang tidak pernah beralih dengan cara itu. Dan sebagian lagi dipublikasikan oleh Layanan kepada orang lain.

Penyedia layanan yang bertindak untuk kami. Para penyedia ini memproses informasi atas instruksi kami dan bukan untuk tujuan mereka sendiri. Didit disebutkan dalam daftar di bawah ini semata-mata demi kelengkapan, dan saat ini tidak memproses apa pun untuk kami:

• Google Workspace — menjadi tempat kotak surat kami, di antaranya privacy@worldrepublic.org dan legal@worldrepublic.org. Apa pun yang Anda tulis kepada kami ke salah satu alamat itu, dan apa pun yang Anda sertakan bersamanya — termasuk apa pun yang Anda kirim untuk menunjukkan bahwa suatu permintaan berasal dari Anda (Bagian 10.3) — diproses oleh Google sebagai penyedia kami. Pemberitahuan operasional yang diuraikan pada entri Amazon Web Services di bawah ini juga dikirimkan melalui email, dan salah satu alamat yang dituju berada di domain kami sendiri. Jadi, pemberitahuan yang memuat alamat dompet tujuan juga diproses oleh Google. Masuk dengan Google adalah hubungan yang berbeda, dan Bagian ini menguraikan hubungan tersebut di bawah.
• Amazon Web Services (AWS) — empat hal. Amazon Rekognition Face Liveness, Amazon S3 (citra rujukan), dan Amazon Cognito (kredensial tamu sementara), sebagai penyedia layanan kami untuk verifikasi biometrik (region Uni Eropa). Amazon Simple Notification Service, yang membawa pemberitahuan operasional kami. AWS CloudTrail, yang memelihara log audit keamanan akun cloud kami dan catatan akses kami ke citra pemeriksaan wajah (Bagian 8). Dan Amazon Simple Email Service, yang membawa dua pesan yang wajib kami sampaikan kepada orang yang melaporkan sebuah partai — bahwa laporannya sudah kami terima, dan apa yang kami putuskan. Pesan-pesan itu dikirim ke alamat yang diberikan orang tersebut kepada kami dan memuat nama partai, tanggal, serta sebuah rujukan; pesan itu tidak pernah memuat alasan yang dipilih maupun apa yang ditulis orang tersebut. Sebuah pemberitahuan memberi tahu kami bahwa ada hal yang perlu ditangani — misalnya penarikan yang bermasalah, akun yang telah mencapai salah satu batas yang kami tetapkan atas seberapa sering akun itu boleh bertindak, pendaftaran partai yang tidak dapat dibaca oleh tinjauan otomatis, atau pemusnahan data biometrik yang tidak selesai. Itu contoh, bukan keseluruhan daftarnya. Sebuah pemberitahuan dapat memuat alamat dompet tujuan, jumlah dan jaringan sebuah penarikan serta rujukan yang kami berikan untuk penarikan itu dalam catatan kami sendiri, pengenal internal sebuah akun, dan pengenal sebuah partai. Jika suatu transfer telah dikirim, pemberitahuan juga dapat memuat hash transaksi tersebut di blockchain dan rujukan yang diberikan penyedia pembayaran untuknya. Sebuah pemberitahuan tidak pernah memuat nama atau deskripsi partai itu sendiri, dan tidak pernah memuat apa yang dikatakan tinjauan otomatis tentangnya.
• Didit — verifikasi identitas dalam hal eskalasi. Saat ini tidak ditawarkan dan tidak menyimpan data apa pun milik kami (Bagian 4.2). Lihat Verification Privacy Notice dan End User Terms for Identity Verification milik Didit.
• Coinbase — menjalankan penarikan WDD di blockchain; menerima alamat tujuan, jumlahnya, jaringannya, dan rujukan yang kami berikan untuk penarikan itu dalam catatan kami sendiri, dan tidak ada yang lain.
• Neon — hosting basis data untuk data Layanan. Basis data kami berjalan di Singapura, dan Neon juga memproses di Amerika Serikat (Bagian 7).
• Vercel — hosting aplikasi, log infrastruktur, dan pengukuran kinerja tanpa cookie. Aplikasi kami berjalan di Singapura, dan Vercel juga memproses di Amerika Serikat (Bagian 7). AI Gateway milik Vercel juga membawa permintaan tinjauan partai dalam Bagian 5.1 dan 5.2 — satu permintaan — ke Baseten dan tidak ke tempat lain.
• Baseten — menjalankan model bahasa yang meninjau pendaftaran partai (Bagian 5.1 dan 5.2); menerima nama, deskripsi, tautan partai, dan nama pengguna pemimpinnya, tidak menyimpan satu pun dari itu setelah permintaan dijawab, dan tidak menggunakannya untuk melatih model (Amerika Serikat).

Daftar terkini subprosesor tersedia atas permintaan.

Google, ketika Anda masuk. Masuk dengan Google adalah pertukaran antara Anda dan Google, dan Google memutuskan sendiri apa yang akan dilakukannya dengan pertukaran itu. Di sini Google tidak bertindak semata-mata atas instruksi kami, sehingga untuk hal ini Google bukan penyedia layanan kami. Kami menerima token autentikasi dan sebuah pengenal untuk akun Google Anda, dan kami hanya menyimpan pengenal tersebut (Bagian 3.1). Apa yang dilakukan Google terhadap suatu proses masuk diatur oleh kebijakan privasi Google sendiri (policies.google.com/privacy).

Komunitas Bantuan kami. Bagian 4.1 dan 5.1 mengarahkan Anda ke Komunitas Bantuan kami jika Anda ingin ada orang yang memeriksa suatu keputusan otomatis. Komunitas itu adalah kanal publik di Telegram. Apa yang Anda tulis di sana dibaca oleh Telegram dan oleh semua orang lain di kanal tersebut. Kami tidak mengendalikan kanal itu. Jika Anda lebih memilih untuk tidak menulis di ruang publik, kirimlah email ke privacy@worldrepublic.org sebagai gantinya: jalur itu sampai kepada orang yang sama, dan Bagian 10.1 menguraikannya.

Pengungkapan yang diwajibkan hukum, dan jika Layanan beralih ke organisasi lain. Kami dapat mengungkapkan informasi untuk mematuhi hukum atau permintaan yang sah dari otoritas publik. Kami juga dapat mengungkapkan informasi dalam hal penggabungan, akuisisi, atau pengalihan aset (dengan tunduk pada pengamanan yang sah menurut hukum). Data biometrik Anda tidak pernah menjadi bagian dari pengalihan semacam itu. Kami tidak menjual, menyewakan, memperdagangkan, atau mengambil keuntungan darinya dengan cara lain apa pun, dan kami tidak menyerahkannya kepada pembeli bersama sisa data yang kami simpan. Selain kepada penyedia yang menyimpannya untuk kami dan atas instruksi kami (Bagian 4.3), kami hanya mengungkapkan data biometrik jika Anda menyetujuinya, jika hukum mewajibkannya, atau jika surat perintah atau panggilan pengadilan yang sah memaksanya. Penggabungan, akuisisi, dan pengalihan aset tidak termasuk hal-hal itu.

Dipublikasikan oleh Layanan. Sebagian dari apa yang Anda lakukan ditampilkan kepada orang lain. Ini bukan berbagi dengan penyedia. Ini adalah publikasi, dan hal itu tidak dapat dibatalkan dengan meminta seorang penyedia untuk berhenti:

• Daftar partai. Jika Anda mendaftarkan sebuah partai, nama, deskripsi, dan tautan partai itu, nama pengguna Anda, serta total WDD yang telah diberikan kepada partai tersebut sebagai subsidi dipublikasikan dalam daftar. Daftar itu terbuka: siapa pun dapat membacanya tanpa akun, dan mesin pencari dapat mengindeksnya.
• Penarikan. Penarikan WDD adalah transaksi blockchain yang bersifat publik. Alamat tujuan, jumlahnya, jaringannya, waktunya, dan rujukan yang kami berikan untuk penarikan itu dalam catatan kami sendiri dipublikasikan di blockchain, bukan oleh kami, dan tidak ada seorang pun yang dapat menghapusnya. Kami menuliskan rujukan tersebut ke dalam transaksi agar sebuah penarikan dapat dibuktikan telah dilakukan satu kali dan hanya satu kali. Rujukan itu bukan pengenal akun Anda. Setiap penarikan memiliki rujukannya sendiri, dan satu rujukan hanya dimiliki oleh satu penarikan. Untuk memastikan bahwa sebuah penarikan telah dilakukan, kami meminta layanan blockchain publik mencarikan transaksi itu untuk kami. Layanan-layanan tersebut melihat apa yang memang sudah dipublikasikan oleh blockchain — alamat, jumlah, dan rujukannya — dan tidak melihat apa pun lagi yang kami simpan tentang Anda.
• Hasil pemilu. Total suara setiap partai dipublikasikan setelah pemilu berakhir. Selama sebuah pemilu berlangsung, tidak ada total partai yang ditampilkan, hanya berapa banyak surat suara yang telah diberikan secara keseluruhan. Kami hanya mempublikasikan total, tidak pernah surat suara perorangan. Jika semua orang memberi suara untuk partai yang sama, total-total itu tetap dapat menunjukkan bagaimana Anda memberi suara kepada seseorang yang mengetahui bahwa Anda memberi suara; dan jika sangat sedikit orang yang memberi suara, kepada seseorang yang juga mengetahui bagaimana orang-orang lain memberi suara (Bagian 5.3). Bagian 5.3 menjelaskan kapan sebuah surat suara dapat dikaitkan dengan Anda di dalam basis data kami.

Nama pengguna Anda adalah nama yang muncul dalam semua hal ini, dan Andalah yang memilihnya (Bagian 3.1).

7. Transfer data internasional

Kedudukan kami berada di Swiss, yang memperoleh manfaat dari keputusan kecukupan (adequacy decision) Uni Eropa, dan kami juga memiliki tempat kedudukan di Uni Eropa (Bagian 1). Data Anda diproses di lebih dari satu negara:

• Data biometrik (templat wajah dan citra rujukan) diproses dan disimpan oleh AWS di Uni Eropa (Irlandia).
• Log audit keamanan akun cloud kami, dan catatan akses kami ke citra pemeriksaan wajah (Bagian 8): entri tentang Anda disimpan di Uni Eropa — di Irlandia, tempat pemeriksaan wajah dijalankan, dan di Jerman, tempat kami menyimpan salinan kami.
• Data akun dan aplikasi disimpan dalam basis data kami di Neon dan disajikan oleh Vercel. Keduanya berjalan di Singapura, dan sebagian data ini juga sampai ke Amerika Serikat: perjanjian pemrosesan data Vercel menyatakan bahwa fasilitas pemrosesan utamanya berada di Amerika Serikat, dan Neon berkontrak melalui perusahaan induk di Amerika Serikat yang ketentuannya menyebutkan sebuah penyedia di Amerika Serikat untuk pemantauan infrastruktur. Yang berpindah melalui jalur itu adalah log permintaan dan log server — alamat IP Anda, user-agent browser Anda, halaman yang Anda minta, dan, dalam sebagian catatan kesalahan, pengenal internal sebuah akun.
• Pendaftaran partai yang sedang ditinjau (nama, deskripsi, tautan, nama pengguna pemimpin) dikirim ke Baseten di Amerika Serikat untuk tinjauan otomatis dalam Bagian 5.1 dan 5.2, dan tidak disimpan di sana.
• Rincian penarikan — alamat tujuan, jumlahnya, jaringannya, dan rujukan yang kami berikan untuk penarikan itu dalam catatan kami sendiri — dikirim ke Coinbase, sebuah perusahaan yang berbasis di Amerika Serikat. Kami belum memastikan di negara mana saja Coinbase sendiri memproses data tersebut.
• Pemberitahuan operasional dibawa oleh Amazon Simple Notification Service (Bagian 6), dan sebuah pemberitahuan dapat memuat alamat dompet tujuan, jumlah dan jaringan sebuah penarikan serta rujukan yang kami berikan untuk penarikan itu dalam catatan kami sendiri, pengenal internal sebuah akun, dan pengenal sebuah partai. Jika suatu transfer telah dikirim, pemberitahuan juga dapat memuat hash transaksi tersebut di blockchain dan rujukan yang diberikan penyedia pembayaran untuknya. Sebuah pemberitahuan tidak pernah memuat nama atau deskripsi partai itu sendiri, dan tidak pernah memuat apa yang dikatakan tinjauan otomatis tentangnya. Layanan itu berjalan di region Amazon mana pun yang kami konfigurasikan untuknya, dan region tersebut dapat berada di luar Uni Eropa. Pemberitahuan itu kemudian dikirimkan melalui email, dan salah satu alamat yang dituju berada di domain kami sendiri, yang di-hosting Google Workspace di Amerika Serikat (Bagian 6).
• Pesan kepada orang yang melaporkan sebuah partai dibawa oleh Amazon Simple Email Service di Uni Eropa (Irlandia) — region yang sama dengan data biometrik, berdasarkan perjanjian yang sama.
• Data proses masuk dikirim ke Google, yang memproses data tersebut di Amerika Serikat dan di negara-negara lain.
• Eskalasi dokumen identitas dalam Bagian 4.2 tidak mengirimkan apa pun ke mana pun, karena jalur itu tidak ditawarkan dan tidak ada pemeriksaan yang dapat dimulai. Perusahaan Didit yang berkontrak dengan pelanggan di Eropa adalah Didit Identity Spain, S.L., dan Didit menyatakan bahwa sistem pemrosesan utamanya berada di dalam Wilayah Ekonomi Eropa. Pernyataan itu berasal dari Didit sendiri, dan kami belum memastikannya sendiri. Sebelum jalur itu ditawarkan, kami akan memastikan dalam Bagian ini di mana sebuah pemeriksaan akan diproses, dan menyebutkan pengamanan yang melindunginya.
• Apa yang Anda tulis ke privacy@worldrepublic.org atau ke legal@worldrepublic.org diproses di Amerika Serikat oleh Google Workspace (Bagian 6).

Singapura tidak tercakup dalam keputusan kecukupan Uni Eropa maupun Swiss, dan Amerika Serikat hanya tercakup untuk penerima yang bersertifikat berdasarkan Data Privacy Framework. Kami tidak mengandalkan satu pengamanan untuk semua transfer ini. Kami lebih memilih memberi tahu Anda pengamanan mana yang melindungi penerima yang mana daripada menyebutkan instrumen yang tidak kami miliki:

• Vercel, dan Baseten melalui gateway Vercel: Standard Contractual Clauses Komisi Eropa dan International Data Transfer Addendum Britania Raya, keduanya tercakup dalam perjanjian pemrosesan data Vercel. Kami belum memastikan apakah perjanjian itu juga memuat pelengkap yang diwajibkan hukum Swiss. Kami tidak memiliki perjanjian tersendiri dengan Baseten.
• Google, untuk kotak surat kami: ketentuan Workspace standar Google, yang mencakup adendum pemrosesan data Google dan Standard Contractual Clauses.
• Google, untuk proses masuk: tidak ada satu pun yang berasal dari kami. Google memutuskan sendiri bagaimana menangani suatu proses masuk, sehingga di sini Google tidak bertindak semata-mata atas instruksi kami, dan kami tidak memiliki perjanjian pemrosesan data dengan Google untuk proses masuk. Google menyatakan bahwa dirinya bersertifikat berdasarkan EU–US Data Privacy Framework. Kami belum memperoleh instrumen tersendiri untuk transfer ini.
• AWS: perjanjian pemrosesan data AWS. Data biometrik Anda disimpan di Uni Eropa (Irlandia) dan sama sekali tidak ditransfer keluar dari Uni Eropa. Ketika Anda mengunduh salinan citra pemeriksaan wajah Anda sendiri (Bagian 10.1), browser Anda mengambilnya langsung dari AWS di Uni Eropa (Irlandia), di mana pun Anda berada: citra itu tidak melewati server kami, dan kami tidak menyimpan salinan dari apa yang Anda unduh. Pemberitahuan operasional yang diuraikan di atas dibawa berdasarkan perjanjian yang sama, di region Amazon mana pun yang kami konfigurasikan untuk pemberitahuan itu. Pesan yang kami kirim kepada orang yang melaporkan sebuah partai dibawa berdasarkan perjanjian yang sama pula, di Uni Eropa (Irlandia).
• Neon: ketentuan standar Neon, yang berlaku secara otomatis ketika kami menggunakan Neon. Klausul transfer untuk kontrak itu berada dalam ketentuan perusahaan induk Neon, dan kami belum memperolehnya.
• Coinbase: ketentuan pengembang standar Coinbase. Sepengetahuan kami, ketentuan itu memuat lampiran transfer, dan kami belum memastikannya.

Jika sebuah keputusan kecukupan melindungi suatu transfer — Uni Eropa dan Swiss saling mengakui satu sama lain — kami mengandalkan keputusan itu, dan tidak diperlukan instrumen lebih lanjut.

Dua hal lagi yang sebaiknya Anda ketahui daripada harus Anda duga sendiri. Kami belum melakukan penilaian dampak transfer (transfer impact assessment) untuk satu pun transfer yang disebutkan di atas. Kami tidak mengandalkan tindakan tambahan apa pun di luar tindakan keamanan dalam Bagian 11. Kami sedang mengupayakan agar instrumen-instrumen yang belum ada dapat dipenuhi, dan kami akan memperbarui Bagian ini setiap kali salah satunya terpenuhi.

Anda dapat meminta salinan pengamanan yang disebutkan di atas kepada kami. Kirim email ke privacy@worldrepublic.org (Bagian 10.1).

8. Penyimpanan data

9. Penghapusan akun

Anda dapat menghapus akun Anda di dalam Layanan. Penghapusan memusnahkan data biometrik yang disimpan AWS atas nama kami dan menghapus catatan verifikasi Anda. Penghapusan memusnahkan kredensial masuk Anda — hubungan dengan akun Google Anda, dan kunci sandi mana pun — sehingga akun itu tidak dapat dimasuki lagi. Jika setelah itu Anda masuk lagi, Anda mendapat akun baru yang kosong. Penghapusan mengganti nama pengguna Anda dengan nama pengguna yang dihasilkan secara acak, dan menghapus alamat IP serta rincian perangkat yang disimpan bersama catatan persetujuan Anda. Di dalam basis data kami, perubahan-perubahan ini dilakukan pada basis data utama kami, yaitu basis data tempat Layanan berjalan. Penyedia basis data kami menyimpan riwayat pemulihan basis data, yang saat ini kami atur menjadi sekitar enam jam, serta cadangannya sendiri, yang menurut pernyataannya disimpan selama 30 hari; kami belum memastikan kepada penyedia itu apa saja yang dicakup oleh cadangan tersebut. Apa yang kami hapus tetap berada dalam riwayat dan cadangan itu sampai keduanya kedaluwarsa. Kami membuat salinan basis data kami hanya untuk menguji perubahan pada Layanan atau untuk pulih dari suatu gangguan, dan kami menghapusnya ketika pekerjaan itu selesai. Salinan yang dibuat sebelum Anda menghapus akun Anda tetap menyimpan apa yang dimuatnya sampai salinan itu dihapus, dan setelah itu salinan tersebut dapat tetap berada dalam cadangan milik penyedia sampai cadangan itu kedaluwarsa. Hal yang sama berlaku untuk setiap catatan yang menurut Bagian 8 kami hapus dari basis data kami.

Menghapus akun Anda juga menghanguskan saldo WDD Anda dan membatalkan aliran imbalan Anda — imbalan yang masih dialirkan kepada Anda. Hal itu merupakan ketentuan dalam Ketentuan Penggunaan, bukan perkara privasi, dan Bagian 8.5 Ketentuan Penggunaan menguraikannya. Jika Anda ingin mempertahankan saldo Anda, tariklah saldo itu sebelum Anda menghapus akun Anda. Anda tidak perlu menghapus akun Anda agar data biometrik Anda dimusnahkan: Bagian 4.4 menguraikan jalur tersendiri itu, dan menggunakan jalur tersebut tidak mengubah saldo WDD Anda sama sekali.

Penghapusan tidak menghilangkan segalanya, dan kami lebih memilih menyebutkan apa yang tersisa daripada menyebutnya anonim. Akun Anda memiliki pengenal internal yang tidak kami hapus, dan hampir semua catatan berikut tetap melekat pada pengenal itu:

• Bahwa Anda memberi suara dalam setiap pemilu uji coba, dan kapan — bukan untuk partai mana Anda memberi suara, yang tidak disimpan bersama akun Anda. Bagian 5.3 menjelaskan kapan sebuah surat suara masih dapat dikaitkan dengan orang yang memberikannya. Catatan bahwa Anda memberi suara disimpan agar partisipasi pemilih di setiap pemilu tetap benar.
• Catatan WDD Anda — setiap imbalan yang diberikan kepada Anda, yang disimpan sebagai aliran yang melepaskannya ke dalam saldo Anda, setiap perubahan pada aliran itu, dan setiap penarikan yang Anda lakukan: alamat dompet tujuan, jumlahnya dan jaringannya, serta, jika sebuah penarikan tidak dapat dikirim, catatan atas upaya tersebut. Saldo Anda disetel menjadi nol dan aliran imbalan Anda dihapus, tetapi catatan tentang apa yang telah diberikan dan apa yang telah dibayarkan tetap ada. Ini adalah catatan kami atas WDD yang telah kami berikan dan WDD yang telah kami bayarkan (Bagian 8).
• Kode undangan yang dibuat untuk akun Anda, yang tidak digunakan oleh apa pun di dalam Layanan (Bagian 3.1).
• Bukti atas setiap persetujuan yang Anda berikan dan setiap persetujuan yang Anda tarik kembali — dokumen yang mana, versi yang mana, kapan, bahasa dan layar tempat pernyataan itu ditampilkan, dan, untuk persetujuan atas penghitungan suara, pemilu yang mana (Bagian 8).
• Bahwa Anda menyatakan berusia 18 tahun atau lebih, dan kapan — disimpan sebagai bukti bahwa kami bertanya dan Anda menjawab (Bagian 3.1). Kami tidak menyimpan tanggal lahir, jadi tidak ada tanggal lahir yang perlu dihapus.
• Partai yang Anda daftarkan, yang tetap ada dalam daftar. Nama pengguna yang dihasilkan secara acak menggantikan nama pengguna yang Anda pilih sebagai nama pemimpin partai itu.
• Pemberitahuan operasional tentang sesuatu yang bermasalah, dan salinannya di kotak surat yang menerimanya — sebuah pemberitahuan dapat memuat alamat dompet tujuan, jumlah dan jaringan sebuah penarikan serta rujukan yang kami berikan untuk penarikan itu dalam catatan kami sendiri, pengenal internal sebuah akun, dan pengenal sebuah partai. Jika suatu transfer telah dikirim, pemberitahuan juga dapat memuat hash transaksi tersebut di blockchain dan rujukan yang diberikan penyedia pembayaran untuknya. Sebuah pemberitahuan tidak pernah memuat nama atau deskripsi partai itu sendiri, dan tidak pernah memuat apa yang dikatakan tinjauan otomatis tentangnya. Sebuah pemberitahuan adalah pesan tentang satu peristiwa, bukan catatan yang disimpan di bawah akun Anda, sehingga pemberitahuan itu memuat pengenal mana pun di antara itu yang dimiliki peristiwa tersebut. Menghapus akun Anda tidak menghapus pemberitahuan ini (Bagian 8).
• Log server dan log kesalahan, yang disimpan penyedia hosting dan basis data kami selama jangka waktu yang tidak kami kendalikan. Sebuah baris log dapat memuat pengenal internal akun Anda, alamat asal sebuah permintaan, dan halaman yang dimintanya. Menghapus akun Anda tidak menghapus log ini (Bagian 8).
• Log audit keamanan akun cloud kami, dan catatan akses kami ke citra pemeriksaan wajah (Bagian 8, yang menyebutkan berapa lama masing-masing disimpan). Entri di dalamnya dapat memuat pengenal internal akun Anda atau menyebut salah satu sesi pemeriksaan wajah Anda. Entri untuk pemeriksaan wajah Anda juga dapat memuat pengenal yang diberikan AWS kepada browser Anda. Entri untuk pemeriksaan yang memastikan Anda hadir secara langsung dan untuk unduhan Anda sendiri atas citra pemeriksaan wajah Anda juga memuat alamat IP dan user-agent browser, dan entri untuk penambahan wajah Anda ke dalam koleksi mencatat letak mata, hidung, dan mulut Anda dalam citra rujukan serta sudut kepala Anda, tidak pernah citra atau templatnya. Pemusnahan data wajah Anda yang dimulai oleh penghapusan menambahkan entri tersendiri, dan menghapus akun Anda tidak menghapus satu pun dari entri ini.
• Tanggal-tanggal pada akun itu sendiri — kapan akun dibuat, kapan akun terakhir berubah, dan kapan akun dihapus.

Catatan-catatan itu bersifat pseudonim, bukan anonim, dan perbedaannya perlu dinyatakan. Tidak satu pun di antaranya memuat alamat email Anda. Tidak satu pun memuat nama Anda atau nama pengguna yang Anda pilih. Hampir semua catatan ini tetap melekat pada pengenal internal yang sama, sehingga catatan itu masih dapat dibaca sebagai catatan milik satu akun. Ada beberapa jenis catatan yang menjadi pengecualian dari hal itu, dan masing-masing disebutkan di atas: sebuah pemberitahuan operasional adalah pesan tentang satu peristiwa, bukan catatan yang disimpan di bawah sebuah akun, dan sebuah baris log server atau log kesalahan, atau sebuah entri dalam log audit keamanan atau dalam catatan akses kami ke citra pemeriksaan wajah, hanya sesekali memuat pengenal internal tersebut. Alamat dompet tujuan lebih dari sekadar pengenal pseudonim: alamat itu adalah pengenal permanen di blockchain publik, dan siapa pun yang sudah mengetahui salah satu alamat Anda dapat melihat pembayaran yang dilakukan ke alamat itu. Menyebut catatan-catatan ini anonim tidaklah benar, jadi kami tidak menyebutnya demikian.

Anda dapat menyimpan salinan data Anda sebelum menghapus akun Anda, dan hal itu memang sebaiknya dilakukan lebih dahulu (Bagian 10.1). Setelah akun dihapus, jalur itu tidak ada lagi: salinan tersebut dibuat untuk akun yang sedang masuk, dan akun yang telah dihapus tidak dapat dimasuki. Setelah itu kami juga tidak akan punya cara untuk meyakini bahwa sebuah permintaan tentang akun yang telah dihapus berasal dari orang yang dahulu memiliki akun tersebut (Bagian 10.3). Salinan di aplikasi tidak memuat citra pemeriksaan wajah Anda; citra itu adalah unduhan tersendiri, di bawah Akun → Verifikasi, dan seperti salinan tadi, citra itu tidak dapat diunduh lagi setelah akun dihapus.

Suara yang telah Anda berikan tetap dihitung. Pilihan Anda merupakan bagian dari total partai dan tidak disimpan bersama akun Anda, sehingga tidak ada bagian darinya yang dapat kami hapus secara terpisah. Menghapus akun Anda mencatat persetujuan Anda atas penghitungan suara-suara itu sebagai ditarik kembali, pada tanggal tersebut. Jika sebuah pemilu uji coba yang di dalamnya Anda telah memberi suara masih berlangsung ketika Anda menghapus akun, data biometrik Anda dimusnahkan ketika pemilu itu berakhir, bukan seketika (lihat Bagian 4.5).

10. Hak-hak Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak-hak di bawah ini. Menggunakan hak-hak itu biasanya tidak dikenai biaya apa pun (Bagian 10.5), dan Anda tidak akan diperlakukan berbeda karena menggunakannya.

• Uni Eropa/Wilayah Ekonomi Eropa dan Britania Raya (GDPR / UK GDPR): akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan, dan penarikan kembali persetujuan. Jika sebuah keputusan tentang Anda dicapai semata-mata melalui sarana otomatis dan memiliki dampak signifikan bagi Anda — penolakan yang diuraikan dalam Bagian 4.1, dan keputusan pencantuman dalam Bagian 5.1 — Anda juga berhak memperoleh campur tangan manusia dari pihak kami, menyampaikan pandangan Anda, dan menyanggah keputusan itu; kirim email ke privacy@worldrepublic.org. Kami mengambil kedua keputusan itu melalui sarana otomatis karena masing-masing keputusan diperlukan untuk layanan yang Anda minta dari kami. Untuk penolakan, layanan itu adalah pemilu uji coba yang di dalamnya satu orang terverifikasi memiliki satu suara. Untuk keputusan pencantuman, layanan itu adalah daftar yang setiap entrinya merupakan pendaftaran partai yang sungguh-sungguh. Penolakan itu memutuskan atas data berkategori khusus — data biometrik Anda — dan dasar yang kami andalkan untuk itu adalah persetujuan tegas yang Anda berikan pada saat pemeriksaan wajah (Bagian 4.4). Keputusan pencantuman tidak pernah diambil berdasarkan pandangan politik yang disampaikan sebuah pendaftaran; pandangan itu dibaca semata-mata sebagai bagian dari teks yang diperiksa, dan Andalah yang menjadikannya publik dengan mendaftarkan partai itu untuk dipublikasikan (Bagian 5.1). Jawaban dalam Bagian 5.2 berbeda dalam kedua hal tersebut: jawaban itu memang membaca sikap yang dipublikasikan sebuah partai tentang AI, dan tidak mengubah apa pun tentang cara partai Anda ditampilkan kecuali jika seorang pembaca meminta untuk hanya melihat partai yang menyatakan apa yang diinginkannya mengenai AI (Bagian 5.2). Anda dapat meminta seseorang meninjaunya, dan Anda dapat mengajukan keberatan terhadapnya, karena kami mengandalkan kepentingan sah kami untuk itu (Bagian 10.6). Anda dapat mengajukan keluhan kepada otoritas pengawas setempat; untuk keperluan GDPR Uni Eropa, otoritas pengawas utama kami adalah NAIH Hongaria (Bagian 14).
• Swiss (revFADP): akses, perbaikan, penghapusan, portabilitas data (Pasal 28 revFADP), keberatan, dan hak untuk mengajukan keluhan kepada Federal Data Protection and Information Commissioner (FDPIC). Untuk penolakan otomatis yang diuraikan dalam Bagian 4.1, Anda juga dapat menyampaikan pendirian Anda dan meminta agar keputusan itu ditinjau oleh seorang manusia.
• Brasil (LGPD): konfirmasi bahwa kami memproses data Anda, akses, koreksi, anonimisasi atau penghapusan, portabilitas, informasi tentang pihak mana saja yang pernah kami beri data Anda, dan penarikan kembali persetujuan.
• California (CCPA/CPRA): mengetahui, menghapus, mengoreksi, menolak penjualan/pembagian (kami tidak menjual maupun membagikan), dan membatasi penggunaan informasi pribadi yang sensitif (yang mencakup data biometrik).
• Undang-undang biometrik (BIPA Illinois, CUBI Texas, Washington): kami memperoleh persetujuan Anda sebelum mengumpulkan data biometrik, tidak pernah menjual, menyewakan, memperdagangkan, atau mengambil keuntungan darinya dengan cara lain apa pun, dan mengikuti jadwal penyimpanan dan pemusnahan tertulis. Data itu tidak pernah menjadi bagian dari penggabungan, akuisisi, atau pengalihan aset (Bagian 6).

Anda dapat menarik kembali persetujuan Anda atas penghitungan surat suara Anda (Bagian 5.3) kapan saja: di aplikasi, buka Akun → Verifikasi → Tarik kembali persetujuan pemrosesan suara saya. Penarikan kembali persetujuan itu mencakup setiap pemilu tempat Anda telah memberi suara, dan kami mencatat tanggal Anda menariknya kembali (Bagian 8). Penarikan kembali persetujuan tidak memengaruhi keabsahan penghitungan suara Anda sebelum Anda menariknya kembali. Suara yang sudah dihitung tetap berada dalam total partai: pilihan Anda merupakan bagian dari total itu dan tidak disimpan bersama akun Anda, sehingga tidak ada bagian darinya yang dapat kami hapus secara terpisah (Bagian 9). Penarikan kembali persetujuan tidak memperpendek rentang waktu dalam Bagian 5.3 ketika sebuah surat suara masih dapat dikaitkan dengan Anda. Saat Anda memberi suara berikutnya, persetujuan Anda akan diminta lagi.

10.1 Cara menggunakannya

Ada dua jalur. Jalur pertama menjawab akses dan portabilitas saat itu juga, tanpa perlu meminta kepada siapa pun.

• Di aplikasi. Buka pengaturan akun Anda; di bawah Akun ada baris bernama Data Anda. Baris itu membuat salinan dari segala hal yang kami simpan tentang Anda yang dapat kami jangkau dari akun Anda — sebuah halaman yang dapat Anda baca, dan sebuah berkas terbaca mesin yang dapat Anda serahkan ke layanan lain. Salinan itu dibuat pada saat Anda memintanya, untuk akun yang memintanya, dan tidak disimpan di mana pun: kami tidak menyimpan salinannya dan tidak ada tautan yang dapat dikirimkan kepada orang lain. Itulah jawaban kami atas akses dan atas portabilitas, dan Anda tidak perlu memintanya kepada kami. Salinan itu tidak memuat citra yang ditinggalkan pemeriksaan wajah Anda pada kami: citra itu dijauhkan dari berkas yang dibuat untuk diserahkan lebih lanjut. Sebagai gantinya, unduhlah dari Akun → Verifikasi, tempat citra itu tersedia sebagai berkas tersendiri — setiap citra yang disimpan di bawah pemeriksaan wajah Anda sendiri, dan tidak pernah satu pun yang disimpan di bawah pemeriksaan wajah orang lain. Penghapusan akun Anda ada di layar yang sama.
• Secara tertulis. Selebihnya — perbaikan, pembatasan, keberatan, pertanyaan tentang data yang disimpan penyedia kami (Bagian 4.3 dan 6), atau keluhan tentang suatu keputusan — dikirim ke privacy@worldrepublic.org.

Dari proses masuk, tidak ada alamat email Anda yang tersisa pada kami (Bagian 3.1), sehingga biasanya kami hanya dapat membalas ke alamat yang Anda gunakan untuk menulis kepada kami. Ada satu pengecualian, dan pengecualian itu sempit. Jika Anda melaporkan sebuah partai, kami menyimpan alamat yang Anda berikan pada laporan itu, dan kami menggunakannya untuk laporan itu dan tidak untuk hal lain: untuk mengonfirmasi bahwa laporan itu sudah kami terima, dan untuk memberi tahu Anda apa yang kami putuskan. Kami tidak menggunakannya untuk menjawab pertanyaan lain, untuk memberi tahu Anda tentang perubahan pada kebijakan ini, atau untuk mengirimi Anda apa pun yang tidak Anda minta. Alamat itu juga merupakan bagian dari catatan keputusan tersebut, dan itulah sebabnya Bagian 8 tetap menyimpannya alih-alih membuangnya setelah kedua pesan terkirim.

10.2 Berapa lama waktu yang kami perlukan

Balázs Kónya, anggota pengurus, bertanggung jawab menjawab permintaan yang dikirim ke privacy@worldrepublic.org, dalam jangka waktu yang ditetapkan di bawah ini. Kami tidak menjanjikan tenggat internal yang lebih singkat daripada yang diwajibkan hukum: target yang tidak dijalankan siapa pun lebih buruk daripada tenggat undang-undang yang dipenuhi, dan jangka waktu di bawah inilah yang kami jadikan patokan.

Waktu mulai berjalan sejak hari permintaan Anda sampai kepada kami — bukan sejak hari kami selesai mengidentifikasi Anda, dan bukan sejak hari kami menemukan apa yang Anda minta. Berdasarkan GDPR dan UK GDPR, kami menjawab tanpa penundaan yang tidak semestinya dan dalam hal apa pun dalam waktu satu bulan sejak diterima. Jika sebuah permintaan bersifat rumit, atau jika Anda mengajukan beberapa permintaan, kami dapat mengambil waktu sampai dua bulan tambahan; kami akan memberi tahu Anda dalam bulan pertama bahwa kami melakukannya, beserta alasannya.

Jika hukum di tempat Anda tinggal menetapkan hal yang berbeda, itulah yang kami lakukan:

• Britania Raya. Jika kami secara wajar memerlukan informasi tambahan untuk mengidentifikasi Anda atau untuk menemukan apa yang Anda minta, hitungan waktu dijeda sejak hari kami bertanya sampai hari Anda menjawab. Kami hanya akan bertanya jika kami benar-benar tidak dapat melanjutkan tanpanya.
• Brasil. Kami mengonfirmasi apakah kami memproses data Anda dan memberi Anda akses ke data itu dalam bentuk sederhana dengan segera, serta secara lengkap dalam waktu 15 hari sejak permintaan Anda.
• Swiss. Sebagai aturan umum, kami menjawab dalam waktu 30 hari. Jawaban itu memuat apa yang diwajibkan Pasal 25(2) revFADP, termasuk penerima atau kategori penerima yang menjadi tujuan data Anda dan, jika data itu dikirim ke luar negeri, negara mana dan pengamanan apa yang kami andalkan — Bagian 6 dan 7 menguraikan keduanya terlebih dahulu.
• California. Kami mengonfirmasi penerimaan dalam waktu 10 hari kerja dan menjawab dalam waktu 45 hari, yang dapat kami perpanjang satu kali dengan tambahan 45 hari jika kami memberi tahu Anda alasannya.

10.3 Cara kami mengetahui bahwa itu benar-benar Anda

Kami tidak menyimpan dokumen identitas Anda maupun alamat Anda dalam arsip, jadi tangga di bawah inilah yang kami punya. Kami menuruninya dan berhenti pada langkah pertama yang berhasil mengidentifikasi Anda.

1. Akun Anda yang sedang masuk. Salinan di aplikasi, dan unduhan citra pemeriksaan wajah Anda, dibuat untuk akun yang memintanya, pada saat akun itu meminta. Tidak ada yang mengidentifikasi Anda lebih baik daripada itu, dan itulah sebabnya cara tersebut menjadi jalur pertama dalam Bagian 10.1, bukan sekadar kemudahan.
2. Kunci sandi yang terdaftar pada akun itu. Jika Anda tidak dapat mengakses aplikasi, kami dapat meminta Anda menyelesaikan proses masuk dengan kunci sandi menggunakan kredensial yang sudah dimiliki akun tersebut.
3. Akun Google yang terhubung dengannya. Jika Anda masuk dengan Google, kami dapat meminta Anda menunjukkan bahwa Anda menguasai akun itu dengan masuk menggunakannya.
4. Informasi tambahan. Jika tidak satu pun dari cara itu memungkinkan, kami dapat meminta informasi tambahan yang secara wajar kami perlukan untuk meyakini bahwa permintaan itu berasal dari Anda, dan tidak lebih dari itu.
5. Penolakan tertulis. Jika kami tetap tidak dapat diyakinkan, kami akan menyampaikannya kepada Anda secara tertulis, dalam jangka waktu dalam Bagian 10.2, beserta alasan kami dan jalur pengaduan dalam Bagian 10.4. Kami lebih memilih menolak permintaan yang tidak dapat kami pastikan asalnya daripada menjawabnya kepada orang yang keliru.

Kami tidak akan pernah menerima alamat dompet sebagai bukti siapa Anda. Penarikan dilakukan di blockchain publik, sehingga alamat yang pernah Anda gunakan dapat disebutkan oleh siapa pun yang membaca blockchain itu; mengetahuinya tidak membuktikan apa pun, dan menandatangani sebuah pesan dari alamat itu hanya akan membuktikan penguasaan atas sebuah kunci, bukan atas akun ini.

Kami juga tidak akan meminta dokumen identitas dari Anda untuk menjawab sebuah permintaan. Kami tidak menyimpan dokumen identitas apa pun sebagai pembandingnya, jadi dokumen itu tidak akan memberi tahu kami apa pun dan akan menuntut lebih banyak dari Anda daripada nilai permintaan itu sendiri.

10.4 Jika kami menolak

Jika kami tidak menindaklanjuti permintaan Anda, kami akan memberi tahu Anda alasannya, dalam jangka waktu dalam Bagian 10.2, dan kami akan memberi tahu Anda apa yang dapat Anda lakukan selanjutnya. Anda dapat mengajukan keluhan kepada otoritas perlindungan data di tempat Anda tinggal — untuk keperluan Uni Eropa, NAIH Hongaria; di Swiss, FDPIC; di Britania Raya, ICO (Bagian 14) — dan Anda dapat membawa perkara ini ke pengadilan. Keduanya tidak bergantung pada persetujuan kami.

Di Britania Raya Anda juga berhak mengajukan keluhan langsung kepada kami. Kami akan mengakui penerimaan sebuah keluhan dalam waktu 30 hari dan memberi tahu Anda hasilnya tanpa penundaan yang tidak semestinya. Mengajukan keluhan kepada kami bukan syarat untuk mengajukan keluhan kepada ICO.

10.5 Berapa biayanya

Tidak ada. Jika sebuah permintaan jelas-jelas tidak berdasar atau berlebihan — terutama jika permintaan itu mengulang permintaan yang sudah kami jawab — hukum mengizinkan kami memungut biaya yang wajar atau menolaknya, dan jika kami pernah melakukan salah satunya, kami akan menyebutkan yang mana dan mengapa. Kami lebih memilih menolak satu permintaan dengan alasan daripada memasang harga pada permintaan-permintaan lainnya.

Berkas terbaca mesin itu dan unduhan citra pemeriksaan wajah Anda berbagi satu batas kecil atas berapa salinan yang dapat dibuat dalam 24 jam mana pun. Itu bukan biaya dan bukan soal kapasitas: batas itu ada agar orang yang menguasai sesi Anda tidak dapat diam-diam mengambil seluruh catatan Anda berulang kali. Batas itu tidak pernah menghalangi Anda membaca salinannya di layar, dan tidak pernah menghalangi Anda menulis kepada kami.

10.6 Dua hak yang kami jalankan secara manual

Akses, portabilitas, dan penghapusan tersedia di aplikasi dan tidak memerlukan permintaan. Pembatasan dan keberatan tidak demikian. Kami tidak memiliki sakelar yang menghentikan sementara pemrosesan satu bagian catatan Anda sementara sisanya tetap berjalan, sehingga permintaan untuk membatasi atau untuk mengajukan keberatan kami laksanakan sendiri, secara manual, kasus per kasus, dalam jangka waktu dalam Bagian 10.2. Tulislah kepada kami, sebutkan apa yang ingin Anda hentikan dan hal apa dalam situasi Anda yang membuatnya penting, dan kami akan menimbangnya lalu memberi tahu Anda apa yang kami lakukan. Kami lebih memilih memberi tahu Anda bahwa hal ini dikerjakan secara manual daripada membiarkan Anda menyimpulkannya dari lamanya waktu yang diperlukan.

11. Keamanan

Kami menggunakan TLS saat data dikirimkan dan penyimpanan dengan kontrol akses. Akses langsung ke basis data kami terbatas pada orang-orang yang kami beri wewenang untuk menjalankan Layanan, penyedia basis data dan hosting kami, serta perangkat lunak yang kami gunakan untuk menjalankan Layanan. Kami membuat salinan basis data kami hanya untuk menguji perubahan pada Layanan atau untuk pulih dari suatu gangguan, dan kami menghapusnya ketika pekerjaan itu selesai. Sebuah salinan memuat data yang sama, dan Bagian 9 menjelaskan berapa lama salinan itu menyimpan apa yang kami hapus. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda.

12. Anak-anak

Layanan ini diperuntukkan bagi orang dewasa berusia 18 tahun atau lebih. Sebelum kami memverifikasi identitas Anda, kami meminta Anda menyatakan bahwa Anda berusia 18 tahun atau lebih, dan kami tidak memverifikasi siapa pun yang tidak menyatakannya. Kami hanya mencatat bahwa pernyataan itu diberikan dan kapan; kami tidak menanyakan tanggal lahir Anda.

Kami tidak mengumpulkan data dari siapa pun yang kami ketahui berusia di bawah 18 tahun. Jika kami mengetahui bahwa kami menyimpan data tentang orang yang berusia di bawah 18 tahun, kami menutup akun orang tersebut dan memusnahkan data biometriknya sebagaimana ditetapkan Bagian 2 dari Kebijakan Penyimpanan dan Pemusnahan Data Biometrik kami. Jika Anda yakin ada orang berusia di bawah 18 tahun yang memiliki akun, hubungi privacy@worldrepublic.org.

13. Perubahan

Kami dapat memperbarui kebijakan ini. Ketika kami melakukannya, kami menerbitkan teks yang baru di halaman ini dan mengubah tanggal “Terakhir diperbarui” di atas. Perubahan pada kebijakan ini berlaku pada saat kami menerbitkannya. Kebijakan ini menguraikan apa yang sebenarnya kami lakukan terhadap data Anda, sehingga kebijakan ini harus menjadi benar pada saat yang sama ketika hal yang diuraikannya menjadi benar; menahan sebuah perubahan selama sebulan hanya akan berarti kebijakan ini keliru selama sebulan. Hal itu berbeda dengan Ketentuan Penggunaan. Ketentuan Penggunaan adalah perjanjian antara Anda dan kami, dan Bagian 14 Ketentuan Penggunaan memberi Anda waktu 30 hari sebelum suatu perubahan yang material pada perjanjian itu berlaku bagi Anda.

Satu perubahan sengaja dibuat lebih lambat. Jika suatu saat kami memperpanjang jangka waktu penyimpanan data biometrik, jangka waktu yang lebih panjang itu tidak berlaku bagi data yang sudah kami simpan sampai perubahan tersebut telah diterbitkan selama 30 hari. Bagian 6 Kebijakan Penyimpanan dan Pemusnahan Data Biometrik menetapkan hal itu, dan ketentuan itu mengatur jangka waktu yang dinyatakan dalam Bagian 4.5 dan dalam tabel penyimpanan di Bagian 8.

Kami tidak dapat mengirimi Anda pemberitahuan ketika kebijakan ini berubah. Dari proses masuk, tidak ada alamat email, nomor telepon, maupun alamat pos yang tersisa pada kami, karena kami memang sengaja tidak menyimpan satu pun di antaranya (Bagian 3.1), dan Layanan tidak memuat banner atau pesan apa pun yang dapat memberi tahu Anda. Jika Anda pernah melaporkan sebuah partai, kami menyimpan alamat yang Anda berikan pada laporan itu — dan kami tidak akan menggunakannya untuk hal ini, atau untuk apa pun selain laporan tersebut (Bagian 10.1). Itu adalah konsekuensi dari menyimpan begitu sedikit: selain alamat yang diberikan pada sebuah laporan, kami tidak menyimpan detail kontak apa pun milik Anda. Bagian 10.1 mengatakan hal yang sama tentang segala hal lainnya — kami hanya dapat membalas ke alamat yang Anda gunakan untuk menulis kepada kami. Jadi, halaman inilah pemberitahuannya: teks yang berlaku selalu ada di sini, dan tanggal di atas adalah tanggal terakhir kami mengubah kebijakan ini.

Kebijakan ini ditulis dalam bahasa Inggris, dan kami menerbitkannya dalam bahasa-bahasa lain. Versi yang berlaku bagi Anda adalah versi dalam bahasa yang ditampilkan Layanan kepada Anda. Jika versi tersebut dan teks bahasa Inggrisnya berbeda, makna yang lebih menguntungkan bagi Andalah yang berlaku.

14. Kontak

• Privasi: privacy@worldrepublic.org
• Kontak di Uni Eropa: Balázs Kónya, anggota pengurus, 3626 Hangony, Dózsa György út 5., Hongaria (privacy@worldrepublic.org)
• Otoritas pengawas utama Uni Eropa: Otoritas Nasional Hongaria untuk Perlindungan Data dan Kebebasan Informasi (NAIH), Budapest — naih.hu
• Otoritas pengawas Swiss: Federal Data Protection and Information Commissioner (FDPIC), Bern
• Otoritas pengawas Britania Raya: Information Commissioner's Office (ICO), Wilmslow — ico.org.uk