개인정보 처리방침

최종 수정: 2026년 10월 21일

1. 저희는 누구인가요

세계공화국(이하 “세계공화국” 또는 “저희”)은 https://www.worldrepublic.org에서 세계공화국 애플리케이션과 웹사이트(이하 “서비스”)를 운영합니다. 같은 애플리케이션은 Raised by Humanity라는 두 번째 이름으로 https://www.raisedbyhumanity.org에서도 제공됩니다. 그 사이트는 같은 소프트웨어로 동작하고, 같은 계정과 같은 데이터베이스를 쓰며, 저희가 운영합니다. 이 정책에서 “서비스”란 두 사이트를 모두 가리키며, 이 정책은 두 사이트 모두에 적용됩니다. 세계공화국은 스위스 민법 제60조 이하에 따른 스위스 협회(Verein)이며, 스위스 추크(Zug)에 주된 사무소를 두고 있습니다. 민법 제60조 제1항에 따라 법인격을 가지며, 상업등기부에는 등기되어 있지 않습니다. 서비스는 저희 이사회가 헝가리에서 운영하므로, EU 일반 개인정보 보호법(GDPR)의 적용에서 세계공화국은 유럽연합 내에 사업장을 둔 것으로 보며, 그곳의 주된 감독기관은 헝가리 국가 개인정보 보호·정보 자유청(NAIH)입니다.

아래에서 설명하는 처리 대부분에서 저희는 개인정보처리자(컨트롤러)입니다. 본인인증의 경우 저희가 컨트롤러이고, Amazon Web Services가 저희의 수탁처리자(프로세서)이자 서비스 제공업체로서 처리합니다. 두 번째 제공업체인 Didit는 현재 제공되지 않는 2차 확인 경로와 관련하여 아래에 언급되어 있습니다(제4.2항 참조).

• 개인정보 문의: privacy@worldrepublic.org
• 유럽연합 내 연락처: Balázs Kónya, 이사, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. 적용 범위

이 정책은 전 세계에서 서비스를 이용하는 모든 사람에게 적용됩니다. 현지 법이 추가 권리를 주는 경우도 있습니다. EU 및 영국 GDPR, 개정된 스위스 연방 개인정보 보호법(revFADP), CPRA로 개정된 캘리포니아 소비자 개인정보 보호법, 미국 주 생체정보법(일리노이 BIPA, 텍사스 CUBI, 워싱턴) 등이 그렇습니다. 그러한 권리는 제10조에서 설명합니다.

세계공화국은 현재 법적 구속력이 없는 테스트 선거를 운영합니다. 아직 회원을 모집하지 않으며, 참여는 실험적인 것입니다.

3. 저희가 수집하는 정보

3.1 직접 제공하는 정보

• 계정 정보: Google로 로그인하면 저희는 인증 토큰과 Google 계정 식별자를 받습니다. 식별자는 보관합니다. 계정과 Google 로그인을 이어 주는 것이 바로 이 식별자입니다. Google 이름, 이메일, 사진은 저장하지 않으며, 이 정보가 담긴 토큰도 보관하지 않습니다.
• 패스키 자격 증명: 패스키(WebAuthn)를 쓰면 공개키 자격 증명과 식별자, 그리고 로그인 인증에 필요한 기기 메타데이터를 저장합니다.
• 프로필 정보: 사용자 이름. 계정이 만들어질 때 자동으로 만들어지며, 계정 설정에서 언제든지 바꿀 수 있습니다. 사용자 이름은 서비스에서 노출되는 모든 곳에 공개되므로(제6조 참조), 실명으로 설정하면 실명이 공개됩니다. 저희는 계정마다 초대 코드도 만들지만, 서비스에서 이 코드를 쓰는 곳은 없습니다.
• 직접 만든 콘텐츠: 정당 이름, 소개, 링크.
• 정당 신고: 등록부에 올라온 정당을 신고하면 어느 정당인지, 어떤 사유를 골랐는지, 무엇을 적었는지, 그리고 그 시점을 보관합니다. 대부분의 사유에서는 이름과 이메일 주소도 함께 요청합니다. 저희가 신고를 받도록 요구하는 법이, 접수 사실을 확인해 주고 어떤 결정을 내렸는지 알려 주도록 함께 요구하는데, 달리 연락할 방법이 없기 때문입니다. 한 가지 사유에서는 둘 다 요청하지 않고, 둘 다 보관하지 않습니다. 콘텐츠가 아동 성착취물이라는 신고입니다. 로그인한 상태라면 어느 계정이 신고했는지도 기록합니다. 직접 알려 준 이메일 주소를 저희가 보유하는 곳은 여기 한 곳뿐이며, 얼마나 보관하는지는 제8조에, 무엇에 쓰고 무엇에 쓰지 않는지는 제10.1항에 있습니다.
• 연령 확인: 만 18세 이상임을 확인했다는 사실과 그 시점. 이는 본인인증 전에 한 번만 요청합니다. 생년월일은 묻지 않고 저장하지도 않습니다. 남기는 것은 확인이 이루어졌다는 사실과 그 기준이 된 나이, 그리고 시점뿐입니다.
• 정당 검토 결과: 제5.1항의 자동 검토가 정당을 기본값으로 목록에 올렸는지 아니면 스팸으로 분류했는지, 그때 제시한 사유, 두 가지 검사 중 무엇이(또는 어떤 사람이) 결정했는지, 모델이 결정한 경우 어떤 모델이 결정했는지, 그리고 그 시점.
• 정당이 AI에 관한 입장을 밝히는지 여부: 제5.2항의 검토가 읽은 바에 따라 정당의 이름이나 소개가 인공지능에 관한 입장을 밝히는지 여부, 검토가 제시한 한 줄(본인이 쓴 말을 인용할 수 있음), 무엇이 답했는지(자동 분류기 또는 사람), 모델이 답한 경우 어떤 모델인지, 그리고 그 시점.
• 정당 게시 중단 결정: 위의 검토와는 별개로, 콘텐츠가 위법하다고 저희가 판단하는 정당은 등록부에서 통째로 내려질 수 있습니다. 그 정당의 페이지는 누구에게도 열리지 않고, 검색되지 않으며, 표를 받을 수도 없습니다. 이는 정당이 기본값으로 목록에 오르는지에만 영향을 주는 위의 검토 결과와는 다른, 훨씬 무거운 조치입니다. 이런 조치를 할 때는 날짜, 적용한 법적 근거, 그 근거가 해당 정당에 왜 적용되는지에 대한 저희의 서면 사유, 다른 사람의 신고와 저희 자체 검토 중 무엇이 계기가 되었는지, 그리고 결정한 사람을 가리키는 표시를 보관합니다. 마지막 항목을 뺀 나머지는 모두 보여 드립니다. 서비스 안, 해당 정당의 페이지에서 볼 수 있으며, 그 페이지는 다른 누구에게도 열리지 않아도 본인에게는 계속 열립니다. 결정한 개인의 이름은 밝히지 않으며, 신고한 사람이 있더라도 누가 신고했는지는 알려 드리지 않습니다.
• 투표 기록: 특정 테스트 선거에서 투표했다는 사실과 그 시점. 어느 정당에 투표했는지는 포함되지 않습니다. 이 정책에서 투표 내용이란 테스트 선거에서 고른 선택을 말합니다. 투표 내용은 비공개입니다. 고른 선택은 정당의 합계에 더해지며, 계정과 함께 저장되지 않습니다. 투표할 때 본인의 기기에 표시되는 확인을 빼면, 서비스의 어떤 화면도 본인이 어떻게 투표했는지 보여 주지 않으며, 저희는 이를 공개하지 않습니다. 다만 경우에 따라서는 저희 데이터베이스(제11조)나 그 사본에 직접 접근할 수 있는 사람이 투표 내용을 투표한 사람과 연결할 수 있습니다. 그것이 언제, 얼마나 오래 가능한지는 제5.3항에 있습니다.
• 거래 정보: WDD를 출금할 때의 도착 지갑 주소, 금액, 선택한 네트워크.

3.2 본인인증과 생체인식정보

테스트 선거를 공정하게 유지하고(인증된 한 사람에게 한 표), 부정행위와 중복 계정을 막기 위해, 저희는 중복되지 않고 살아 있는 실제 사람인지 확인합니다. 생체인식정보에 대한 전체 설명은 제4조에 따로 있으니 꼭 읽어 주십시오.

3.3 자동으로 수집되는 정보

• 기기 및 로그 정보: 기기와 브라우저 종류, 운영체제, 그 밖의 비슷한 기술 정보.
• IP 주소: 요청 횟수 제한을 적용하고 악용을 막기 위해 IP 주소를 처리합니다(횟수 제한 기록에 단기간 저장됩니다). 또한 이용약관에 처음 동의하고 이 정책의 내용을 확인할 때, 또는 생체인식정보 처리에 동의할 때, 그 동의의 증거로 IP 주소와 브라우저 사용자 에이전트를 동의 기록의 일부로 저장합니다. IP 주소와 브라우저 사용자 에이전트는 얼굴 인증 중에 기기가 실제 사람인지 확인하는 검사를 시작할 때, 그리고 얼굴 인증 이미지를 내려받을 때마다 제8조에서 설명하는 보안 기록에도 남습니다.
• 이용 정보: 서비스 안에서 사용한 기능과 수행한 동작.
• 내 데이터 사본: 제10.1항에서 설명하는 기계 판독 가능 파일이나 얼굴 인증 이미지를 내려받으면, 사본이 만들어졌다는 사실과 그 시점, 그것이 둘 중 어느 것이었는지, 그리고 기록의 어느 부분이 담겼는지(이미지의 경우 그 이미지가 속한 본인인증 부분)를 남깁니다. 이미지의 경우 이 기록은 내려받기가 시작될 때 남기므로, 그 뒤 기기에서 내려받기에 실패하더라도 목록에 나타나고 제한 횟수에도 포함됩니다. 이 기록을 보관하는 이유는 로그인되어 있는 모든 기기에서 같은 목록을 볼 수 있게 하기 위해서입니다. 누군가 세션을 이용해 전체 사본을 가져갔다는 사실을 알릴 수 있는 방법은 이것뿐입니다. 알려 드릴 주소를 저희가 보유하고 있지 않기 때문입니다. 화면에서 사본을 읽는 것은 남기지 않습니다. 이 목록이 잡아내는 것은 기기 밖으로 나간 사본입니다.

3.4 쿠키와 로컬 저장소

저희는 꼭 필요한 쿠키·로컬 저장소와 기능 쿠키·로컬 저장소만 사용합니다:

• 로그인 인증과 보안(세션 쿠키와 계정 연결 쿠키).
• 환경설정(예: 선택한 언어).
• 기능 상태(예: 본인인증 후 원래 페이지로 복귀).
• 계정 화면의 사본. 다시 돌아왔을 때 서비스가 그 화면을 곧바로 다시 그릴 수 있도록 보관합니다. 여기에는 그 화면에 표시되는 것이 담깁니다. WDD 잔액, 최근 거래 내역(직접 한 각 출금의 도착 지갑 주소와 네트워크 포함), 그리고 계정이 인증되었는지 또는 얼굴 인증이 거절되었는지입니다. 로그아웃하면 빈 사본으로 바뀝니다. 로그아웃하기 전까지는 기기에 남아 있으므로, 다른 사람이 그 기기를 함께 쓴다면 로그아웃해 주십시오.

저희는 광고 쿠키를 사용하지 않으며, 광고나 사이트 간 추적 SDK는 전혀 쓰지 않습니다.

4. 생체인식정보(얼굴 인증) · 꼭 읽어 주십시오

테스트 선거에서 투표하려면, 그리고 정당을 등록하려면 실제 사람인지 확인하는 얼굴 인증을 마쳐야 합니다. 이 정책에서는 이 인증을 얼굴 인증이라고 부릅니다. 얼굴 인증은 민감정보이자 특별 범주 개인정보인 생체인식정보를 처리합니다. 저희는 이에 대해 빠짐없이 투명하게 알려 드리고자 합니다.

4.1 어떻게 진행되나요

• 기기가 짧은 실시간 얼굴 영상을 촬영하고, 이 영상은 Amazon Web Services(AWS) Amazon Rekognition Face Liveness가 처리하여 실제 사람이 그 자리에 있는지 확인합니다(위조 방지).
• AWS는 그 세션의 대조용 얼굴 이미지를 저장합니다. 인증을 통과했든 통과하지 못했든 AWS는 그 이미지를 저장하므로, 통과하지 못한 인증도 이미지를 남깁니다. 그 이미지는 언제든지 파기되도록 할 수 있습니다(제4.4항).
• 인증에 성공하면 저희는 그 이미지로 만든 얼굴 특징 정보(템플릿)를 안전한 AWS Rekognition 컬렉션에 추가합니다. 중복으로 거절된 인증은 컬렉션에 아무 특징 정보도 추가하지 않습니다.
• 저희는 이 컬렉션을 이용해 다른 이용자의 얼굴 특징 정보와 1:N 대조를 수행하여, 같은 얼굴이 다른 계정에서 이미 인증되었는지 확인합니다.

거절은 자동으로 이루어집니다. 대조에서 일치하는 얼굴이 나오면, 그 대조가 바로 그 순간 해당 계정의 본인인증을 거절하며, 그 결정에 사람은 전혀 관여하지 않습니다. 판단에 들어가는 것은 촬영에서 만들어진 얼굴 특징 정보가 컬렉션에 이미 있는 특징 정보와 얼마나 비슷한지뿐이고, 이는 고정된 하나의 유사도 기준값에 견주어 측정됩니다. 본인에 관한 그 밖의 어떤 것도 여기에 들어가지 않습니다. 거절된 계정은 테스트 선거에서 투표할 수 없고 정당도 등록할 수 없으며, 사람이 바꾸지 않는 한 그 계정에 대한 거절은 그대로 유지됩니다.

사람이 살펴보도록 요청할 수 있습니다. privacy@worldrepublic.org로 메일을 보내거나 도움말 커뮤니티에 문의하면, 저희가 한 달 안에 답변합니다. 담당자는 해당 인증의 대조용 이미지와 일치한 계정에 보관된 이미지를 비교합니다. 다만 둘 다 아직 남아 있는 경우에 한하며, 어느 한쪽은 제4.5항에 따라 이미 파기되었을 수 있습니다. 담당자는 거절을 뒤집고 본인인증을 완료해 줄 수 있습니다.

이미지가 남아 있지 않더라도 거기서 끝나는 것은 아닙니다. 인증에서 일치했던 얼굴이 그 뒤에 파기된 경우, 곧 그 계정이 삭제되었거나 그 계정의 사람이 동의를 철회한 경우에는, 담당자가 대신 거절을 풀어 인증을 다시 받을 수 있게 할 수 있습니다. 이는 본인인증이 되었다는 결정이 아닙니다. 새 인증은 처음부터 전부 다시 이루어지고, 같은 대조를 거치며, 다시 거절될 수도 있습니다. 두 경로가 모두 가능하도록, 저희는 거절된 인증과 함께 일치 기록을 보관합니다. 어느 계정과 일치했는지, 그리고 대조가 얼마나 가까웠는지입니다(제8조).

4.2 Didit를 통한 2차 확인

이 경로는 현재 제공되지 않으며, 어떤 확인도 시작할 수 없습니다. 여기에 적는 이유는 이 경로가 설계되어 있기 때문입니다.

이 구상은 얼굴 인증이 잘못 거절한 사람을 위해 신원 확인 제공업체인 Didit로 넘기는 2차 확인입니다. 닮은 사람들 사이에서 중복으로 잘못 일치한 경우가 여기에 해당합니다. 이 절차는 명시적 동의를 받고, 저희를 대신해 Didit가 신분증과 셀피를 확인하도록 하는 방식으로 설계되어 있습니다.

오늘날 그중 어느 것도 작동하지 않습니다. 서비스에는 이를 제공하는 화면이 없고, 확인을 시작할 경로는 모든 요청을 거부합니다. Didit는 저희의 본인인증 정보를 전혀 보관하고 있지 않습니다. 얼굴 인증에서 거절되었다면 열려 있는 경로는 제4.1항의 경로입니다. 도움말 커뮤니티에 문의하면 담당자가 두 기록을 모두 살펴보고 거절을 풀어 본인인증을 다시 받을 수 있게 할 수 있습니다.

2차 확인을 언젠가 제공하게 되면, 그 전에 이 조항에 무엇을 수집하고 저희가 무엇을 받는지 적습니다.

4.3 서비스 제공업체 고지(AWS 및 Didit)

세계공화국은 신원 확인 서비스를 위해 서비스 제공업체를 이용합니다. 생체인식 식별자와 생체인식 정보(이하 “생체인식정보”), 구체적으로는 얼굴 형상의 스캔과 이와 관련된 얼굴 이미지 및 얼굴 특징 정보(템플릿)는, 이들 서비스 제공업체(AWS, 그리고 제4.2항의 2차 확인을 언젠가 제공하게 되는 경우 Didit)가 세계공화국을 대신하여, 중복되지 않고 그 자리에 있는 실제 사람인지 확인하고 중복되거나 부정한 계정을 막을 목적으로 수집·저장·이용할 수 있습니다. 세계공화국은 AWS가 세계공화국을 대신하여 저장하는 생체인식정보를, 최초 수집 목적이 달성되었을 때, 삭제를 요청했을 때, 또는 법이 요구하는 경우 그보다 먼저 파기합니다. 2차 확인이 제공되지 않으므로, Didit는 저희의 생체인식정보나 신원 정보를 전혀 보관하고 있지 않습니다. 언젠가 제공하게 되는 경우에는, Didit가 그 정보를 보관할 수 있는 조건과 삭제해야 하는 조건을 먼저 정하여 여기에 밝힙니다. 생체인식정보는 이 서비스를 제공하는 데 필요한 범위에서 세계공화국과 서비스 제공업체 사이에 전송될 수 있습니다.

4.4 동의와 선택

이 인증에는 두 가지 근거가 있으며, 저희는 둘 다 밝힙니다.

인증 자체는 저희에게 요청한 서비스를 제공하는 데 필요합니다. 인증된 한 사람이 한 표를 갖는 테스트 선거는 투표하는 사람마다 한 번만 등록되어 있음이 확인되지 않으면 운영할 수 없고, 오늘날 저희에게는 이를 확인할 더 침해가 적은 방법이 없습니다. 이 인증이 생체인식정보를 처리하기 때문에 한 가지가 더 필요합니다. 바로 명시적이고 적극적인 동의이며, 이것이 생체인식정보 자체에 대해 저희가 근거로 삼는 조건입니다. 저희는 얼굴 인증을 시작할 때 이 동의를 요청하며, 동의 없이는 생체인식정보를 전혀 처리하지 않습니다.

동의하지 않으면 무엇을 할 수 없게 되는지. 오늘날 얼굴 인증은 투표로 가는 유일한 경로입니다. 동의하지 않으면 테스트 선거에서 투표할 수 없고, 새 정당을 등록할 수 없습니다. 그 밖에 잃는 것은 없습니다. WDD를 그대로 보유하고, WDD를 출금하고, 전에 등록한 정당의 대표를 계속 맡고, 서비스의 나머지도 그대로 이용할 수 있습니다. 결과가 누군가를 구속하는 선거가 열리기 전에, 저희는 얼굴 인증을 쓰지 않는 투표 경로를 제공합니다.

이 동의는 언제든지 철회할 수 있고, 철회하려고 계정을 삭제할 필요는 없습니다. 앱에서 계정 → 본인인증 → 내 얼굴 데이터 삭제하기를 여십시오. 철회는 즉시 효력이 생기며, 대조용 이미지들과 대조에 쓰는 얼굴 특징 정보가 모두 파기됩니다. 이미지의 사본을 원하시면 같은 화면에서 먼저 내려받으십시오(제10.1항). 계정과 WDD 잔액, 대표를 맡은 정당, 이미 한 투표는 영향을 받지 않습니다. 얼굴 인증을 새로 마치기 전까지는 다시 투표할 수 없으며, 새 인증은 언제든지 자유롭게 받을 수 있습니다. 다만 인증이 이미 다른 계정의 중복으로 거절된 경우에는 그렇지 않습니다(제4.1항에서 설명하는 자동 거절). 철회는 정보를 파기하지만 그 결정을 바꾸지는 않습니다. 이에 대해 다투려면 privacy@worldrepublic.org로 연락해 주십시오.

한 가지 예외가 있고, 이는 제4.5항이 계정 삭제에 대해 설명하는 것과 같은 예외입니다. 철회할 때 투표한 테스트 선거가 아직 진행 중이면, 동의는 즉시 끝나지만 생체인식정보 자체는 그 선거가 마감될 때 파기됩니다. 다만 그전에 얼굴 인증을 새로 마치면 그 새 동의가 유효하게 되어 아무것도 파기되지 않습니다. 제4.5항에 적힌 대로 파기가 14일을 넘겨 기다리는 일은 없습니다. 철회한 시점부터 14일이 지난 뒤에 마감되는 선거는 파기를 전혀 미루지 않습니다. 대신 계정 전체를 삭제할 수도 있고(제9조), 제10조의 권리를 행사하기 위해 저희에게 연락할 수도 있습니다.

4.5 보관과 파기

저희는 생체인식정보를 본인인증과 중복 방지에 필요한 기간 동안만 보관합니다. 목적이 달성되었을 때, 삭제를 요청했을 때, 계정이 삭제되었을 때, 또는 서비스를 마지막으로 이용한 때로부터 3년이 지났을 때 가운데 가장 먼저 오는 시점에 파기합니다. 다만 기록 하나는 이보다 더 오래 보관됩니다. 저희 생체인식정보 보관 및 파기 정책 제1조에서 설명하는 보안 감사 로그 항목으로, 본인의 눈, 코, 입의 위치와 머리의 각도가 적혀 있습니다. 저희의 서면 생체인식정보 보관 및 파기 정책에 이 각각의 계기가 빠짐없이 정리되어 있고, 무엇이 이용에 해당하는지는 그 정책 제2조에 나와 있습니다. 파기에는 AWS의 대조용 이미지(Amazon S3)와 얼굴 특징 정보(Rekognition 컬렉션)를 삭제하는 것이 포함됩니다.

한 가지 예외가 있습니다. 범위가 한정되어 있고, 행동에 옮기기 전에 알아야 하므로 여기에 적습니다. 투표한 테스트 선거가 아직 진행 중일 때 계정을 삭제하거나 제4.4항에 따라 생체인식정보 처리 동의를 철회하면, 저희는 그 선거가 마감될 때까지 생체인식정보를 보관했다가 그때 파기합니다. 철회한 뒤 선거가 마감되기 전에 다시 본인인증을 하면, 새 얼굴 인증이 새로운 동의가 되므로 예정된 파기는 취소됩니다. 삭제는 이런 방식으로 취소되는 일이 없습니다. 이미 한 투표는 정당의 합계에서 다시 빼낼 수 없으므로 그대로 집계되며, 같은 사람이 새 계정을 인증해 같은 선거에서 두 번째로 투표하는 것을 막는 것은 얼굴 인증뿐입니다. 이 지연은 그 선거에 남은 기간을 넘지 않고, 14일도 넘지 않습니다. 삭제하거나 철회한 시점부터 14일이 지난 뒤에 마감되는 선거는 파기를 전혀 미루지 않습니다. 삭제의 나머지 절차는 기다리지 않습니다.

4.6 생체인식정보를 처리하는 곳

얼굴 특징 정보와 대조용 이미지는 AWS가 유럽연합(아일랜드)에서 처리하고 저장합니다. 이와 관련된 본인인증 메타데이터(예: 신뢰도 점수와 저장소 참조)는 저희의 주 데이터베이스에 보관됩니다(제7조 참조).

5. 정보를 이용하는 방법과 법적 근거

5.1 정당 등록의 자동 검토

정당을 등록하거나 수정하면, 기본 목록에 오르기 전에 프로그램이 이를 검토합니다. 이 단계에는 사람이 전혀 관여하지 않습니다.

• 무엇을 읽는지: 정당의 이름, 소개, 웹사이트 링크, 대표의 사용자 이름입니다. 본인에 관한 그 밖의 것은 읽지 않습니다.
• 무엇을 결정하는지: 정당이 기본 목록과 검색, 선거의 정당 목록에 나타나는지, 아니면 스팸으로 분류되는지입니다. 스팸으로 분류된 정당이 삭제되는 것은 아닙니다. 그 정당의 페이지는 그대로 남아 있고, 전체 정당 보기를 선택하면 찾을 수 있으며, 투표를 받을 수도 있습니다.
• 사유: 서비스 밖의 무언가를 광고하는 것(서비스나 기존 정당을 사칭하는 것 포함), 개인에게 표의 대가를 제시하는 것, 폭력 선동, 그리고 음란성입니다. 정치적 견해는 결코 사유가 되지 않으며, 검토는 문제 삼은 부분을 반드시 인용해야 합니다.
• 어떻게 결정하는지: Z.ai의 대규모 언어 모델 GLM-5.3 Flash가 이 규칙을 텍스트에 적용합니다. 그 모델을 쓸 수 없을 때는 같은 제작사의 GLM-5.3이 같은 규칙을 적용합니다. 두 모델 모두 미국의 Baseten에서 실행되며(제6조 및 제7조), Baseten은 응답을 마친 뒤 어느 요청도 보관하지 않고 이를 학습에 쓰지도 않습니다. 두 번째로, 고정된 규칙이 정당 이름을 기존 정당의 이름과 대조합니다. 결과와 그 사유, 어느 검사가 결정했는지, 그리고 모델이 결정한 경우 두 모델 중 어느 것이었는지는 해당 정당과 함께 보관됩니다(제8조).
• 왜 프로그램이 결정해도 되는지: 목록에 오른 항목이 모두 진짜 정당 등록인 등록부는 정당을 등록할 때 요청한 서비스의 일부이고, 이것이 이 결정을 프로그램이 내릴 수 있게 하는 근거입니다. 정당 등록은 정치적 견해도 표현합니다. 이 결정은 그 견해를 이유로 내려지는 일이 결코 없습니다. 위의 사유는 등록이 하는 일이지 등록이 다루는 주제가 아니며, 등록이 무엇을 주장하는지를 이유로 문제 삼는 일은 없습니다. 그 견해는 검사 대상 텍스트 안에 있기 때문에 읽힐 뿐이고, 공개 등록부에 게시하기 위해 정당을 등록함으로써 본인이 스스로 공개하는 것입니다. 투표하거나 WDD를 보유하거나 그 밖의 기능을 이용하기 위해 정당을 등록해야 하는 것은 아닙니다.
• 할 수 있는 일: 정당의 대표는 그 정당의 페이지에서 결과와 사유를 볼 수 있습니다. 정당을 수정하면 다시 검토를 받습니다. 그 안내에 연결된 도움말 커뮤니티를 통해, 또는 privacy@worldrepublic.org로 메일을 보내 사람이 결과를 검토하도록 요청할 수 있습니다.

5.2 정당이 AI에 관한 입장을 밝히는지 여부

Raised by Humanity는 인공지능을 어떻게 다스려야 하는지를 다루는 캠페인입니다. 어느 정당이 이에 대해 입장을 갖고 있는지 구별하기 위해, 제5.1항의 검토를 담은 같은 요청이 그와 별개인 두 번째 질문도 함께 묻습니다.

• 무엇을 묻는지: AI를 둘러싼 공적 논의를 따라가는 사람이 정당의 이름이나 소개를 보고 그 정당의 AI에 관한 입장, 곧 AI를 어떻게 만들고, 쓰고, 공유하고, 제한하고, 다스려야 한다고 보는지 알 수 있는지입니다. 찬성이든 반대든 어떤 입장이든 해당하며, 어느 입장도 다른 입장보다 더 큰 비중을 갖지 않습니다. 정당이 “AI”라는 단어를 써야 하는 것은 아닙니다. AI를 언급하는 것, 또는 AI를 쓰거나 파는 것은 입장이 아닙니다.
• 무엇을 읽는지: 제5.1항과 같은 항목을 같은 요청 안에서 읽습니다. 곧 정당의 이름, 소개, 웹사이트 링크, 대표의 사용자 이름입니다. 그 이상은 아무것도 보내지 않으며, 다른 어디로도 보내지 않습니다.
• 무엇을 기록하는지: 답변(AI에 관한 입장을 밝힘, 또는 밝히지 않음)과 함께, 근거로 삼은 문구를 인용하는 한 줄, 답한 모델, 그리고 그 시점을 기록합니다. 이는 해당 정당과 함께 보관됩니다(제8조).
• 무엇을 바꾸는지: 하나의 보기만 바꾸며, 그것도 이를 요청한 사람에게만 해당합니다. 정당 목록이나 선거의 정당 목록에서 “AI에 관한 입장을 밝히는 정당만 보기”를 켜면, AI에 관한 입장을 밝힌다는 답변이 나온 정당만 보여 줍니다. 보는 사람이 켜지 않는 한 꺼져 있습니다. 이 답변은 제5.1항의 검토에는 전혀 관여하지 않습니다. 그 필터를 쓰지 않으면 이 답변은 기본 목록, 검색, 선거의 정당 목록을 포함해 누구에게 보이는 것도 바꾸지 않으며, 투표에도 결코 영향을 주지 않습니다. 이것이 바뀌면, 바뀌는 날부터 이 항에서 그렇게 밝힐 것입니다.
• 어떻게 결정하는지: 제5.1항과 같은 모델, 곧 Z.ai의 GLM-5.3 Flash를 쓰고, 그 모델을 쓸 수 없을 때는 GLM-5.3을 씁니다. 두 모델 모두 미국의 Baseten에서 실행되며, Baseten은 응답을 마친 뒤 요청을 전혀 보관하지 않고 이를 학습에 쓰지도 않습니다.
• 할 수 있는 일: 정당을 수정할 때마다 이 질문을 다시 하며, 새 답변이 이전 답변을 대체합니다. 답변은 서비스가 제공하는 데이터 사본에 들어 있습니다(제10조). privacy@worldrepublic.org로 메일을 보내 사람이 답변을 검토하도록 요청하거나, 이에 반대할 수 있습니다. 답변이 본인의 정당은 AI에 관한 입장을 밝히지 않는다는 것이면, 본인이 그 필터를 켜 둔 동안 그 정당의 카드에 그 사실이 표시됩니다.
• 왜 정치적 입장을 읽어도 되는지: 이곳은 서비스가 정당이 무엇을 하는지만이 아니라 무엇을 주장하는지까지 읽는 유일한 곳입니다. 정당이 직접 공개한 글만, 하나의 주제에 관해서만 읽으며, 그 주제에 관한 모든 입장을 똑같이 다룹니다. 그 글은 공개 등록부에 게시하기 위해 정당을 등록함으로써 본인이 스스로 공개하는 것입니다. 투표하거나 WDD를 보유하거나 그 밖의 기능을 이용하기 위해 정당을 등록해야 하는 것은 아닙니다.

5.3 본인의 투표 내용

투표하면 저희 서버는 본인이 누구인지와 고른 선택을 함께 받습니다. 본인이 투표할 수 있는지 확인한 다음 그 투표를 집계해야 하기 때문입니다. 서버는 이 둘을 따로 떼어, 한꺼번에 저장되는 세 가지 기록으로 저장합니다. 그 선거에서 투표했다는 사실과 그 시점의 기록, 선거와 날짜가 적힌 투표 집계 동의의 기록, 그리고 정당의 합계에 더해지는 한 표입니다. 고른 선택을 계정과 함께 저장하는 기록은 없습니다. 다만 경우에 따라서는 투표 내용이 여전히 본인과 연결될 수 있으며, 그것이 언제인지는 이 조항에서 밝힙니다.

• 선거가 진행 중인 동안. 저희 데이터베이스는 저장하는 변경마다 참조 번호를 붙입니다. 세 기록은 모두 같은 변경으로 저장되므로 같은 번호를 갖습니다. 따라서 선거가 진행 중인 동안에는, 저희 데이터베이스에 직접 접근할 수 있는 사람(제11조)이 각 정당에 가장 최근에 투표한 사람이 누구인지 알아낼 수 있고, 합계가 바뀌는 것을 지켜보면 그동안 각 투표를 누가 했는지도 알아낼 수 있습니다. 데이터베이스의 저장 공간을 직접 읽는 도구를 쓰면, 데이터베이스가 아직 정리하지 않은 합계의 이전 버전에서 최근의 다른 투표를 누가 했는지도 알아낼 수 있습니다. 저희 테스트 선거는 3일 동안 투표를 받으며, 서비스는 어떤 선거에서도 14일을 넘겨 투표를 받지 않습니다.
• 선거가 마감된 뒤. 선거가 마감되면 곧, 보통 몇 분 안에, 저희는 별도의 변경으로 그 선거의 합계를 다시 씁니다. 그 뒤로는 서비스가 운영되는 주 데이터베이스의 어떤 기록도 투표 내용을 투표한 사람과 연결하지 않습니다. 합계의 이전 버전은 덮어쓰일 때까지 데이터베이스의 저장 공간에 남아 있을 수 있으며, 앞서 말한 도구로는 여전히 이를 읽을 수 있습니다.
• 제공업체의 복구 이력과 백업. 저희 데이터베이스 제공업체는 데이터베이스의 복구 이력을 보관하며, 저희는 현재 이를 약 6시간으로 설정해 두었습니다. 이 이력으로는 그 시간 안에 이루어진 어떤 투표 내용이든 투표한 사람과 연결할 수 있고, 저희가 다시 쓰기 전의 합계를 그 합계가 담고 있던 연결과 함께 되살릴 수 있습니다. 제공업체는 자체 백업도 보관하며, 이를 30일 동안 보관한다고 밝히고 있습니다. 그 백업이 무엇을 담는지는 아직 제공업체와 확인하지 못했습니다. 그 백업, 그리고 합계를 다시 쓰기 전에 만든 저희 데이터베이스의 사본(제11조)은 만료되거나 삭제될 때까지 이 연결을 그대로 담고 있으며, 저희가 삭제한 사본도 그 백업이 만료될 때까지 그 안에 남아 있을 수 있습니다.
• 저희가 공개하는 것. 정당별 합계는 선거가 마감된 뒤에 공개하며(제6조), 선거가 진행 중인 동안에는 전체 투표수만 보여 줍니다. 한 선거에서 모두가 같은 정당에 투표하면, 그들이 투표했다는 사실을 아는 사람에게는 합계가 각자 어떻게 투표했는지 보여 주게 됩니다. 그리고 투표한 사람이 아주 적으면, 다른 사람들이 어떻게 투표했는지 아는 사람은 나머지 사람의 투표를 알아낼 수 있습니다.

서비스의 어떤 부분도 이 가운데 어느 것을 이용해 투표 내용을 투표한 사람과 연결하지 않습니다.

고른 선택은 정치적 견해를 드러내므로, 저희는 그것을 집계하기 전에 본인의 명시적 동의를 요청합니다. 각 테스트 선거에서 투표하는 화면에는 그 동의를 요청하는, 미리 표시되어 있지 않은 체크박스가 있으며, 투표하기 전에 이 체크박스에 표시해야 합니다. 저희 서버는 이 동의가 없는 투표 내용을 거부합니다. 저희는 이 동의를 선거, 본인이 체크박스에 표시한 문구의 버전과 언어, 그리고 날짜와 함께 기록합니다. IP 주소나 브라우저는 함께 기록하지 않으며, 시각 없이 날짜만 기록합니다. 이 동의는 투표했다는 기록과 같은 순간에 저장되므로, 정확한 시각을 남기면 언제 투표했는지에 대한 두 번째 기록이 되기 때문입니다. 이 동의는 철회할 수 있습니다(제10조).

6. 정보를 공유하는 방식

저희는 개인정보를 판매하지 않습니다. 이 조항은 누가 본인에 관한 정보를 받는지, 그리고 어떤 자격으로 받는지를 정리한 것입니다. 일부는 서비스 제공업체가 저희 지시에 따라, 자신의 목적 없이 저희를 위해 처리합니다. 일부는 그 정보로 무엇을 할지 스스로 정하는 회사에 전달되며, 이 조항은 그런 수령자를 이름으로 밝힙니다. 일부는 법을 지키기 위해 공개해야 하고, 합병이나 인수, 자산 양도가 있으면 저희가 보유한 것은 적법한 보호장치를 조건으로 매수인에게 넘어갑니다. 다만 생체인식정보는 그렇게 넘어가는 일이 결코 없습니다. 그리고 일부는 서비스가 다른 사람에게 공개합니다.

저희를 위해 일하는 서비스 제공업체. 이들 제공업체는 저희 지시에 따라, 자신의 목적 없이 정보를 처리합니다. 아래 목록에 Didit를 적은 것은 빠짐없이 밝히기 위해서일 뿐이며, Didit는 오늘날 저희를 위해 아무것도 처리하지 않습니다:

• Google Workspace: 저희 메일함을 호스팅하며, 여기에는 privacy@worldrepublic.org와 legal@worldrepublic.org가 있습니다. 두 주소 중 어디로든 보낸 내용과 함께 보낸 자료는, 요청이 본인의 것임을 보이기 위해 보낸 것(제10.3항)까지 포함해 모두 저희 제공업체인 Google이 처리합니다. 아래 Amazon Web Services 항목에서 설명하는 운영 알림도 이메일로 전달되며, 그 알림이 도착하는 주소 가운데 하나는 저희 도메인에 있습니다. 따라서 도착 지갑 주소가 담긴 알림도 Google이 처리합니다. Google 로그인은 이와 다른 관계이며, 그 관계는 이 조항 아래에서 설명합니다.
• Amazon Web Services(AWS): 네 가지입니다. 첫째, 생체인식 본인인증을 위한 저희 서비스 제공업체로서 제공하는 Amazon Rekognition Face Liveness, Amazon S3(대조용 이미지), Amazon Cognito(임시 게스트 자격 증명)입니다(EU 리전). 둘째, 저희 운영 알림을 전달하는 Amazon Simple Notification Service입니다. 셋째, 저희 클라우드 계정의 보안 감사 로그와 저희의 얼굴 인증 이미지 접근 기록을 보관하는 AWS CloudTrail입니다(제8조). 넷째, Amazon Simple Email Service로, 정당을 신고한 사람에게 저희가 보내야 하는 두 가지 통지, 곧 신고를 접수했다는 것과 어떤 결정을 내렸는지를 전달합니다. 이 통지는 그 사람이 알려 준 주소로 가며 정당 이름과 날짜, 참조 번호를 담습니다. 고른 사유나 그 사람이 적은 내용은 결코 담지 않습니다. 알림은 살펴볼 일이 생겼다는 것을 저희에게 알려 줍니다. 예를 들어 잘못된 출금, 행동 횟수에 저희가 정해 둔 제한 가운데 하나에 도달한 계정, 자동 검토가 읽지 못한 정당 등록, 또는 끝내지 못한 생체인식정보 파기가 그렇습니다. 이는 예시이며 전체 목록이 아닙니다. 알림은 도착 지갑 주소, 출금의 금액과 네트워크, 저희 자체 기록에서 그 출금에 부여한 참조 번호, 계정의 내부 식별자, 그리고 정당의 식별자를 담을 수 있습니다. 전송이 이루어진 경우에는 블록체인상의 해당 거래 해시와 결제 제공업체가 부여한 참조 번호도 담을 수 있습니다. 알림은 정당의 이름이나 소개를 결코 담지 않으며, 자동 검토가 그 정당에 대해 무엇이라고 했는지도 결코 담지 않습니다.
• Didit: 2차 확인 단계의 신원 확인. 현재 제공되지 않으며 저희 정보를 전혀 보관하고 있지 않습니다(제4.2항). Didit의 Verification Privacy Notice와 End User Terms for Identity Verification을 참고하십시오.
• Coinbase: WDD 블록체인 출금을 실행합니다. 도착 주소, 금액, 네트워크, 그리고 저희 자체 기록에서 그 출금에 부여한 참조 번호를 받으며, 그 밖에는 아무것도 받지 않습니다.
• Neon: 서비스 데이터의 데이터베이스 호스팅. 저희 데이터베이스는 싱가포르에서 운영되며, Neon은 미국에서도 처리합니다(제7조).
• Vercel: 애플리케이션 호스팅 및 인프라 로그. 저희 애플리케이션은 싱가포르에서 운영되며, Vercel은 미국에서도 처리합니다(제7조). Vercel의 AI Gateway는 제5.1항 및 제5.2항의 정당 검토 요청(하나의 요청)을 Baseten으로 전달하며, 그 밖의 어디로도 보내지 않습니다.
• Baseten: 정당 등록을 검토하는 언어 모델을 실행합니다(제5.1항 및 제5.2항). 정당의 이름, 소개, 링크, 대표 사용자 이름을 받고, 요청에 응답한 뒤에는 그중 아무것도 보관하지 않으며, 이를 학습에 쓰지 않습니다(미국).

현재의 재수탁자 목록은 요청하면 받아 볼 수 있습니다.

Google 로그인의 경우. Google로 로그인하는 것은 본인과 Google 사이의 교환이며, Google은 그 교환으로 무엇을 할지 스스로 정합니다. 여기에서 Google은 저희 지시만 따르는 것이 아니므로, 이 부분에서 Google은 저희의 서비스 제공업체가 아닙니다. 저희는 인증 토큰과 Google 계정 식별자를 받고, 그중 식별자만 보관합니다(제3.1항). Google이 로그인을 어떻게 처리하는지는 Google 자체의 개인정보 처리방침(policies.google.com/privacy)이 정합니다.

도움말 커뮤니티. 제4.1항과 제5.1항은 자동으로 내려진 결정을 사람이 살펴보기를 원할 때 도움말 커뮤니티를 안내합니다. 이 커뮤니티는 Telegram의 공개 채널입니다. 거기에 적는 내용은 Telegram과 그 채널에 있는 다른 모든 사람이 읽습니다. 저희는 그 채널을 통제하지 않습니다. 공개된 곳에 적고 싶지 않다면 대신 privacy@worldrepublic.org로 보내 주십시오. 이 경로도 같은 사람에게 닿으며, 제10.1항에 설명되어 있습니다.

법에 따라 요구되는 공개, 그리고 서비스가 다른 조직에 넘어가는 경우. 저희는 법을 지키기 위해, 또는 공공기관의 유효한 요청에 따르기 위해 정보를 공개할 수 있습니다. 합병이나 인수, 자산 양도의 경우에도 적법한 보호장치를 조건으로 정보를 공개할 수 있습니다. 생체인식정보는 그러한 양도에 결코 포함되지 않습니다. 저희는 생체인식정보를 판매하거나 대여하거나 거래하지 않고, 그것으로 어떤 이익도 얻지 않으며, 저희가 보유한 나머지와 함께 매수인에게 넘기지 않습니다. 저희 지시에 따라 이를 저장하는 제공업체(제4.3항)를 빼면, 생체인식정보를 공개하는 경우는 본인이 동의할 때, 법이 요구할 때, 또는 유효한 영장이나 소환장이 강제할 때뿐입니다. 합병과 인수, 자산 양도는 그 어느 것에도 해당하지 않습니다.

서비스가 공개하는 것. 본인이 하는 일 가운데 일부는 다른 사람에게 보입니다. 이는 제공업체와 공유하는 것이 아닙니다. 공개이며, 제공업체에 중단을 요청하는 것으로는 되돌릴 수 없습니다:

• 정당 등록부. 정당을 등록하면 정당의 이름, 소개, 링크, 사용자 이름, 그리고 그 정당에 보조금으로 배정된 WDD 총액이 등록부에 공개됩니다. 등록부는 열려 있습니다. 누구나 계정 없이 읽을 수 있고, 검색 엔진이 색인할 수 있습니다.
• 출금. WDD 출금은 공개된 블록체인 거래입니다. 도착 주소, 금액, 네트워크, 시각, 그리고 저희 자체 기록에서 그 출금에 부여한 참조 번호는 저희가 아니라 블록체인에 공개되며, 누구도 지울 수 없습니다. 저희가 그 참조 번호를 거래에 적어 넣는 것은, 한 건의 출금이 단 한 번만 이루어졌음을 증명할 수 있게 하기 위해서입니다. 이 참조 번호는 계정의 식별자가 아닙니다. 출금마다 고유한 참조 번호가 있고, 하나의 참조 번호는 하나의 출금에만 속합니다. 출금이 이루어졌는지 확인하기 위해, 저희는 공개 블록체인 서비스에 그 거래를 조회해 달라고 요청합니다. 이들 서비스가 보는 것은 블록체인이 이미 공개하는 것, 곧 주소와 금액과 참조 번호뿐이며, 저희가 보유한 본인에 관한 그 밖의 정보는 보지 못합니다.
• 선거 결과. 정당별 득표 합계는 선거가 마감된 뒤에 공개됩니다. 선거가 진행 중인 동안에는 어느 정당의 합계도 보여 주지 않고, 전체 투표수만 보여 줍니다. 저희는 합계만 공개하며, 개별 투표 내용은 결코 공개하지 않습니다. 모두가 같은 정당에 투표했다면, 본인이 투표했다는 사실을 아는 사람에게는 합계만으로도 본인이 어떻게 투표했는지 드러날 수 있습니다. 투표한 사람이 아주 적었다면, 다른 사람들이 어떻게 투표했는지도 아는 사람에게 드러날 수 있습니다(제5.3항). 저희 데이터베이스에서 투표 내용이 언제 본인과 연결될 수 있는지는 제5.3항에 있습니다.

이 모든 곳에 나타나는 이름은 사용자 이름이며, 이는 본인이 정합니다(제3.1항).

7. 개인정보의 국외 이전

저희 주된 사무소는 스위스에 있으며, 스위스는 EU 적정성 결정의 적용을 받습니다. 또한 저희는 유럽연합 내에도 사업장을 두고 있습니다(제1조). 개인정보는 한 나라 이상에서 처리됩니다:

• 생체인식정보(얼굴 특징 정보와 대조용 이미지)는 AWS가 유럽연합(아일랜드)에서 처리하고 저장합니다.
• 저희 클라우드 계정의 보안 감사 로그와 저희의 얼굴 인증 이미지 접근 기록(제8조): 본인에 관한 항목은 유럽연합에 보관됩니다. 얼굴 인증이 이루어지는 아일랜드와, 저희가 사본을 보관하는 독일입니다.
• 계정 및 애플리케이션 데이터는 Neon에 있는 저희 데이터베이스에 보관되고 Vercel이 전달합니다. 둘 다 싱가포르에서 운영되며, 이 데이터의 일부는 미국에도 도달합니다. Vercel의 개인정보 처리 계약은 주요 처리 시설이 미국에 있다고 밝히고 있고, Neon은 미국 모회사를 통해 계약하는데 그 약관은 인프라 모니터링 제공업체로 미국 업체를 지목하고 있습니다. 그렇게 이동하는 것은 요청 로그와 서버 로그입니다. IP 주소, 브라우저 사용자 에이전트, 요청한 페이지, 그리고 일부 오류 기록에서는 계정의 내부 식별자입니다.
• 검토 중인 정당 등록(이름, 소개, 링크, 대표 사용자 이름)은 제5.1항 및 제5.2항의 자동 검토를 위해 미국의 Baseten으로 전송되며, 그곳에 저장되지는 않습니다.
• 출금 정보, 곧 도착 주소와 금액, 네트워크, 그리고 저희 자체 기록에서 그 출금에 부여한 참조 번호는 미국에 본사를 둔 회사인 Coinbase로 갑니다. Coinbase가 그 정보를 어느 나라에서 처리하는지는 저희가 확인하지 못했습니다.
• 운영 알림은 Amazon Simple Notification Service가 전달하며(제6조), 알림은 도착 지갑 주소, 출금의 금액과 네트워크, 저희 자체 기록에서 그 출금에 부여한 참조 번호, 계정의 내부 식별자, 그리고 정당의 식별자를 담을 수 있습니다. 전송이 이루어진 경우에는 블록체인상의 해당 거래 해시와 결제 제공업체가 부여한 참조 번호도 담을 수 있습니다. 알림은 정당의 이름이나 소개를 결코 담지 않으며, 자동 검토가 그 정당에 대해 무엇이라고 했는지도 결코 담지 않습니다. 이 서비스는 저희가 설정해 둔 Amazon 리전에서 실행되며, 그 리전은 유럽연합 밖일 수 있습니다. 그런 다음 알림은 이메일로 전달되고, 그 알림이 도착하는 주소 가운데 하나는 저희 도메인에 있으며, 이 도메인은 Google Workspace가 미국에서 호스팅합니다(제6조).
• 정당을 신고한 사람에게 보내는 통지는 유럽연합(아일랜드)의 Amazon Simple Email Service가 전달합니다. 생체인식정보와 같은 리전이며, 같은 계약에 따릅니다.
• 로그인 데이터는 Google로 가며, Google은 이 데이터를 미국과 그 밖의 나라에서 처리합니다.
• 제4.2항의 신분증 2차 확인은 아무 데이터도 어디로도 보내지 않습니다. 제공되지 않아 어떤 확인도 시작할 수 없기 때문입니다. 유럽 고객과 계약하는 Didit 법인은 Didit Identity Spain, S.L.이며, Didit는 주요 처리 시스템이 유럽경제지역 안에 있다고 밝히고 있습니다. 이는 Didit 자신의 진술이며, 저희가 직접 확인하지는 않았습니다. 이 경로를 제공하기 전에, 저희는 확인이 어디에서 처리되는지를 이 조항에서 확정해 밝히고, 그것을 보호하는 장치를 명시합니다.
• privacy@worldrepublic.org 또는 legal@worldrepublic.org로 보낸 내용은 Google Workspace가 미국에서 처리합니다(제6조).

싱가포르는 EU나 스위스의 적정성 결정 대상이 아니고, 미국은 Data Privacy Framework 인증을 받은 수령자에 대해서만 대상이 됩니다. 저희는 이 모든 이전에 하나의 보호장치를 적용하지 않습니다. 저희가 갖고 있지도 않은 수단을 내세우기보다, 어떤 보호장치가 어떤 수령자에게 적용되는지를 알려 드리는 쪽을 택합니다:

• Vercel, 그리고 Vercel의 게이트웨이를 거치는 Baseten: 유럽집행위원회 표준계약조항과 영국의 국제데이터이전 부속서이며, 둘 다 Vercel의 개인정보 처리 계약에 포함되어 있습니다. 그 계약이 스위스 법이 요구하는 보완 사항까지 담고 있는지는 저희가 확인하지 못했습니다. Baseten과는 별도의 계약을 맺고 있지 않습니다.
• Google, 저희 메일함의 경우: Google의 표준 Workspace 약관이며, 여기에는 Google의 개인정보 처리 부속서와 표준계약조항이 포함됩니다.
• Google, 로그인의 경우: 저희 쪽 수단은 없습니다. Google은 로그인을 어떻게 다룰지 스스로 정하므로 여기에서 Google은 저희 지시만 따르는 것이 아니며, 저희는 로그인에 대해 Google과 개인정보 처리 계약을 맺고 있지 않습니다. Google은 EU–US Data Privacy Framework 인증을 받았다고 밝히고 있습니다. 저희는 이 이전에 대해 별도의 수단을 확보하지 않았습니다.
• AWS: AWS 개인정보 처리 계약입니다. 생체인식정보는 유럽연합(아일랜드)에 보관되며 유럽연합 밖으로 전혀 이전되지 않습니다. 얼굴 인증 이미지의 사본을 내려받을 때(제10.1항)는 어디에 계시든 브라우저가 유럽연합(아일랜드)의 AWS에서 직접 이미지를 가져옵니다. 이미지는 저희 서버를 거치지 않으며, 저희는 내려받으신 것의 사본을 보관하지 않습니다. 위에서 설명한 운영 알림도 같은 계약에 따라, 저희가 그 알림용으로 설정해 둔 Amazon 리전에서 전달됩니다. 정당을 신고한 사람에게 보내는 통지도 같은 계약에 따라 유럽연합(아일랜드)에서 전달됩니다.
• Neon: Neon의 표준 약관이며, Neon을 이용하면 자동으로 적용됩니다. 그 계약의 이전 조항은 Neon 모회사의 약관에 들어 있는데, 저희는 아직 이를 확보하지 못했습니다.
• Coinbase: Coinbase의 표준 개발자 약관입니다. 저희는 이 약관에 이전 부속서가 딸려 있다고 이해하고 있으나, 아직 확인하지 못했습니다.

적정성 결정이 어떤 이전을 포괄하는 경우, 곧 유럽연합과 스위스가 서로를 인정하는 경우에는 그 결정에 의지하며, 별도의 수단이 필요하지 않습니다.

추측에 맡기지 않고 알려 드려야 할 것이 두 가지 더 있습니다. 저희는 위에 적은 어떤 이전에 대해서도 이전 영향평가를 수행하지 않았습니다. 그리고 제11조의 보안 조치 외에 어떤 보완 조치에도 의지하지 않습니다. 저희는 빠진 수단을 갖추기 위해 노력하고 있으며, 하나씩 갖춰질 때마다 이 조항을 갱신합니다.

위에 적은 보호장치의 사본을 요청할 수 있습니다. privacy@worldrepublic.org로 보내 주십시오(제10.1항).

8. 개인정보 보관 기간

9. 계정 삭제

서비스에서 계정을 삭제할 수 있습니다. 삭제하면 AWS가 저희를 대신해 보관하는 생체인식정보가 파기되고, 본인인증 기록이 제거됩니다. 로그인 자격 증명, 곧 Google 계정과의 연결과 모든 패스키가 파기되어 그 계정으로는 다시 로그인할 수 없게 됩니다. 이후 다시 로그인하면 비어 있는 새 계정이 만들어집니다. 사용자 이름은 무작위로 생성된 이름으로 바뀌고, 동의 기록과 함께 보관하던 IP 주소와 기기 정보가 제거됩니다. 저희 데이터베이스에서 이루어지는 이러한 변경은 서비스가 운영되는 주 데이터베이스에 적용됩니다. 저희 데이터베이스 제공업체는 데이터베이스의 복구 이력을 보관하며, 저희는 현재 이를 약 6시간으로 설정해 두었습니다. 제공업체는 자체 백업도 보관하며, 이를 30일 동안 보관한다고 밝히고 있습니다. 그 백업이 무엇을 담는지는 아직 제공업체와 확인하지 못했습니다. 저희가 삭제한 것은 그 이력과 백업이 만료될 때까지 그 안에 남습니다. 저희는 서비스의 변경을 시험하거나 장애에서 복구하기 위해서만 데이터베이스 사본을 만들며, 그 작업이 끝나면 사본을 삭제합니다. 계정을 삭제하기 전에 만든 사본은 삭제될 때까지 담고 있던 것을 그대로 담고 있고, 그 뒤에도 제공업체의 백업이 만료될 때까지 그 안에 남아 있을 수 있습니다. 제8조에서 저희 데이터베이스에서 삭제한다고 밝힌 모든 기록도 마찬가지입니다.

계정을 삭제하면 WDD 잔액이 사라지고, 적립 중인 보상, 곧 아직 지급되고 있던 보상도 취소됩니다. 이는 개인정보의 문제라기보다 이용약관의 조건이며, 이용약관 제8.5항에 정해져 있습니다. 잔액을 지키고 싶다면 계정을 삭제하기 전에 출금하십시오. 생체인식정보를 파기하려고 계정을 삭제해야 하는 것은 아닙니다. 제4.4항이 그 별도의 경로를 설명하며, 그 경로를 쓰면 WDD 잔액은 그대로 남습니다.

삭제가 모든 것을 없애지는 않으며, 저희는 이를 익명이라고 부르기보다 무엇이 남는지 밝히려 합니다. 계정에는 저희가 삭제하지 않는 내부 식별자가 있고, 아래 기록은 거의 모두 그 식별자에 연결된 채로 남습니다:

• 각 테스트 선거에서 투표했다는 사실과 그 시점. 어느 정당에 투표했는지는 여기에 포함되지 않으며, 계정과 함께 저장되지도 않습니다. 투표 내용이 언제 여전히 투표한 사람과 연결될 수 있는지는 제5.3항에 있습니다. 투표했다는 기록은 선거별 투표자 수가 정확하게 유지되도록 보관합니다.
• WDD 기록. 본인에게 배정된 각 보상은 그것을 잔액으로 풀어 준 연속 적립의 형태로 보관되고, 그 연속 적립의 모든 변경 내역과 직접 한 각 출금, 곧 도착 지갑 주소와 금액과 네트워크, 그리고 보내지 못한 출금이 있는 경우 그 시도의 기록도 함께 보관됩니다. 잔액은 0으로 설정되고 적립 중인 보상은 제거되지만, 무엇이 배정되었고 무엇이 지급되었는지에 대한 기록은 남습니다. 이는 저희가 배정한 WDD와 지급한 WDD에 대한 저희 기록입니다(제8조).
• 계정에 대해 만들어진 초대 코드. 서비스에서 이 코드를 쓰는 곳은 없습니다(제3.1항).
• 본인이 한 각 동의와 각 철회의 증거. 어느 문서인지, 어느 버전인지, 언제인지, 그 문구가 표시된 언어와 화면, 그리고 투표 집계에 대한 동의의 경우에는 어느 선거인지입니다(제8조).
• 만 18세 이상임을 확인했다는 사실과 그 시점. 저희가 물었고 본인이 답했다는 증거로 보관합니다(제3.1항). 저희는 생년월일을 보유하고 있지 않으므로, 제거할 생년월일도 없습니다.
• 등록한 정당. 정당은 등록부에 남습니다. 그 정당의 대표 이름으로 표시되던, 본인이 고른 사용자 이름은 무작위로 생성된 사용자 이름으로 바뀝니다.
• 무언가 잘못되었을 때의 운영 알림, 그리고 그 알림을 받는 메일함에 남은 사본. 알림은 도착 지갑 주소, 출금의 금액과 네트워크, 저희 자체 기록에서 그 출금에 부여한 참조 번호, 계정의 내부 식별자, 그리고 정당의 식별자를 담을 수 있습니다. 전송이 이루어진 경우에는 블록체인상의 해당 거래 해시와 결제 제공업체가 부여한 참조 번호도 담을 수 있습니다. 알림은 정당의 이름이나 소개를 결코 담지 않으며, 자동 검토가 그 정당에 대해 무엇이라고 했는지도 결코 담지 않습니다. 알림은 계정 아래에 보관되는 기록이 아니라 하나의 사건에 대한 메시지이므로, 그 사건이 가지고 있던 식별자만 담습니다. 계정을 삭제해도 이 알림은 삭제되지 않습니다(제8조).
• 서버 로그와 오류 로그. 저희가 통제하지 않는 기간 동안 호스팅 및 데이터베이스 제공업체가 보관합니다. 로그 한 줄에는 계정의 내부 식별자, 요청이 들어온 주소, 요청한 페이지가 담길 수 있습니다. 계정을 삭제해도 이 로그는 삭제되지 않습니다(제8조).
• 저희 클라우드 계정의 보안 감사 로그와 저희의 얼굴 인증 이미지 접근 기록(각각 얼마나 보관하는지는 제8조에서 밝힙니다). 이 기록들의 항목에는 계정의 내부 식별자가 담기거나 본인의 얼굴 인증 세션 가운데 하나가 적힐 수 있습니다. 얼굴 인증에 관한 항목에는 AWS가 브라우저에 부여한 식별자도 담길 수 있습니다. 실제 사람인지 확인하는 검사에 관한 항목과 본인이 직접 얼굴 인증 이미지를 내려받은 항목에는 IP 주소와 브라우저 사용자 에이전트도 담기며, 얼굴을 컬렉션에 추가한 항목에는 대조용 이미지에서 눈, 코, 입이 있는 위치와 머리의 각도가 적히지만 이미지나 얼굴 특징 정보는 결코 적히지 않습니다. 계정 삭제가 시작하는 얼굴 데이터 파기는 그 자체로 항목을 추가하며, 계정을 삭제해도 이 항목들은 어느 것도 삭제되지 않습니다.
• 계정 자체에 남는 날짜. 계정이 만들어진 때, 마지막으로 변경된 때, 삭제된 때입니다.

이 기록은 가명 처리된 것이지 익명이 아니며, 그 차이는 밝혀 둘 만합니다. 이 가운데 이메일 주소를 담은 것은 없습니다. 이름이나 본인이 고른 사용자 이름을 담은 것도 없습니다. 이 기록은 거의 모두 같은 내부 식별자에 연결된 채로 남으므로, 여전히 한 계정의 기록으로 읽힐 수 있습니다. 여기에는 몇 가지 예외가 있고 각각 위에 적었습니다. 운영 알림은 계정 아래에 보관되는 기록이 아니라 하나의 사건에 대한 메시지이고, 서버 로그나 오류 로그의 한 줄, 또는 보안 감사 로그나 저희의 얼굴 인증 이미지 접근 기록의 항목은 내부 식별자를 담을 때도 있고 담지 않을 때도 있습니다. 도착 지갑 주소는 가명 식별자 이상입니다. 공개 블록체인상의 영구적인 식별자이며, 본인의 주소를 이미 아는 사람은 그 주소로 이루어진 지급을 볼 수 있습니다. 이 기록을 익명이라고 부르는 것은 사실이 아니므로, 저희는 그렇게 부르지 않습니다.

계정을 삭제하기 전에 데이터 사본을 저장할 수 있으며, 먼저 해 두는 편이 좋습니다(제10.1항). 계정이 삭제되면 그 경로는 사라집니다. 사본은 로그인된 계정에 대해 만들어지는데, 삭제된 계정으로는 로그인할 수 없기 때문입니다. 또한 삭제된 계정에 대한 요청이 그 계정의 주인에게서 온 것인지, 그 뒤에는 저희가 확인할 방법이 없습니다(제10.3항). 앱에서 만드는 사본에는 얼굴 인증 이미지가 담기지 않습니다. 이 이미지는 계정 → 본인인증에서 따로 내려받으며, 사본과 마찬가지로 계정이 삭제되면 내려받을 수 없습니다.

이미 한 투표는 그대로 집계됩니다. 고른 선택은 정당 합계의 일부이며 계정과 함께 저장되지 않으므로, 저희가 그중 따로 제거할 수 있는 것은 없습니다. 계정을 삭제하면, 그 투표의 집계에 대한 동의가 그날 철회된 것으로 기록됩니다. 삭제할 때 투표한 테스트 선거가 아직 진행 중이면, 생체인식정보는 즉시가 아니라 그 선거가 마감될 때 파기됩니다(제4.5항 참조).

10. 본인의 권리

어디에 사는지에 따라 아래 권리를 가질 수 있습니다. 권리를 행사하는 데에는 보통 아무 비용도 들지 않으며(제10.5항), 권리를 행사했다고 해서 다르게 대우받는 일도 없습니다.

• EU/EEA 및 영국(GDPR / UK GDPR): 열람, 정정, 삭제, 처리 제한, 이동, 반대, 그리고 동의 철회. 본인에 관한 결정이 오로지 자동화된 수단으로만 내려지고 본인에게 중대한 영향을 미치는 경우, 곧 제4.1항의 거절과 제5.1항의 목록 등재 결정의 경우에는, 저희 쪽에서 사람이 개입하도록 요구하고, 본인의 견해를 밝히고, 그 결정에 이의를 제기할 권리도 있습니다. privacy@worldrepublic.org로 보내 주십시오. 저희가 이 두 결정을 자동화된 수단으로 내리는 것은, 각 결정이 저희에게 요청한 서비스를 제공하는 데 필요하기 때문입니다. 거절의 경우 그 서비스는 인증된 한 사람이 한 표를 갖는 테스트 선거입니다. 목록 등재 결정의 경우 그 서비스는 목록에 오른 항목이 모두 진짜 정당 등록인 등록부입니다. 거절은 특별 범주 정보, 곧 생체인식정보에 대해 결정을 내리며, 저희가 그에 대해 근거로 삼는 조건은 얼굴 인증에서 본인이 주는 명시적 동의입니다(제4.4항). 목록 등재 결정은 등록이 표현하는 정치적 견해를 이유로 내려지는 일이 결코 없습니다. 그 견해는 검사 대상 텍스트의 일부로서만 읽히며, 게시를 위해 정당을 등록함으로써 본인이 스스로 공개하는 것입니다(제5.1항). 제5.2항의 답변은 이 두 가지 점에서 모두 다릅니다. 이 답변은 정당이 AI에 관해 공개하는 입장을 실제로 읽으며, 보는 사람이 AI에 관한 입장을 밝히는 정당만 보겠다고 요청하지 않는 한, 정당을 어떻게 보여 줄지에 대해서는 아무것도 바꾸지 않습니다(제5.2항). 저희가 이에 대해 정당한 이익을 근거로 삼기 때문에, 사람이 이 답변을 검토하도록 요청할 수 있고, 이에 반대할 수도 있습니다(제10.6항). 거주지의 감독기관에 불만을 제기할 수 있습니다. EU GDPR의 적용에서 저희의 주된 감독기관은 헝가리 NAIH입니다(제14조).
• 스위스(revFADP): 열람, 정정, 삭제, 데이터 이동(revFADP 제28조), 반대, 그리고 연방 데이터 보호·정보 공개 감독관(FDPIC)에 불만을 제기할 권리. 제4.1항에서 설명하는 자동 거절에 대해서는 본인의 입장을 밝히고 사람이 그 결정을 검토하도록 요청할 수도 있습니다.
• 브라질(LGPD): 저희가 개인정보를 처리하는지에 대한 확인, 열람, 정정, 익명화 또는 삭제, 이동, 저희가 개인정보를 누구와 공유했는지에 대한 정보, 그리고 동의 철회.
• 캘리포니아(CCPA/CPRA): 알 권리, 삭제, 정정, 판매·공유에 대한 거부(저희는 판매하거나 공유하지 않습니다), 그리고 민감한 개인정보의 이용 제한(여기에는 생체인식정보가 포함됩니다).
• 생체정보법(일리노이 BIPA, 텍사스 CUBI, 워싱턴): 저희는 생체인식정보를 수집하기 전에 본인의 동의를 받고, 이를 결코 판매하거나 대여하거나 거래하지 않으며 그것으로 어떤 이익도 얻지 않고, 서면으로 정한 보관 및 파기 기준을 따릅니다. 생체인식정보는 합병이나 인수, 자산 양도에 결코 포함되지 않습니다(제6조).

투표 내용의 집계에 대한 동의(제5.3항)는 언제든지 철회할 수 있습니다. 앱에서 계정 → 본인인증 → 내 투표 동의 철회하기를 여십시오. 철회는 지금까지 투표한 모든 선거에 적용되며, 저희는 철회한 날을 기록합니다(제8조). 철회는 철회하기 전에 이루어진 투표 집계의 적법성에 영향을 주지 않습니다. 이미 집계된 투표는 정당의 합계에 그대로 남습니다. 고른 선택은 그 합계의 일부이며 계정과 함께 저장되지 않으므로, 저희가 그중 따로 제거할 수 있는 것은 없습니다(제9조). 철회한다고 해서 제5.3항에서 설명하는, 투표 내용이 여전히 본인과 연결될 수 있는 기간이 줄어들지는 않습니다. 다음에 투표할 때는 다시 동의를 요청합니다.

10.1 권리를 행사하는 방법

경로는 두 가지입니다. 첫 번째 경로는 누구에게도 요청하지 않고 그 자리에서 열람과 이동에 대한 답을 줍니다.

• 앱에서. 계정 설정을 열면 계정 아래에 내 데이터라는 항목이 있습니다. 이 항목은 계정에서 저희가 접근할 수 있는, 본인에 관해 보유한 모든 것의 사본을 만듭니다. 읽을 수 있는 페이지와, 다른 서비스에 넘길 수 있는 기계 판독 가능 파일입니다. 사본은 요청하는 그 순간에, 요청하는 그 계정에 대해 만들어지며, 어디에도 저장되지 않습니다. 저희는 사본을 보관하지 않고, 다른 사람에게 보낼 수 있는 링크도 없습니다. 이것이 열람과 이동에 대한 저희의 답이며, 이를 위해 저희에게 요청할 필요는 없습니다. 얼굴 인증 후 저희에게 남은 이미지는 여기에 담기지 않습니다. 이 이미지는 다른 곳에 넘기도록 만든 파일에는 넣지 않습니다. 대신 계정 → 본인인증에서 내려받으십시오. 그곳에서 이미지는 별도의 파일 하나로 제공되며, 본인의 얼굴 인증에 보관된 모든 이미지가 담기고 다른 사람의 얼굴 인증에 보관된 이미지는 결코 담기지 않습니다. 계정 삭제도 같은 화면에 있습니다.
• 서면으로. 그 밖의 모든 것, 곧 정정, 처리 제한, 반대, 제공업체가 보유한 정보에 대한 질문(제4.3항 및 제6조), 또는 어떤 결정에 대한 불만은 privacy@worldrepublic.org로 보내 주십시오.

로그인한 뒤에도 저희에게는 본인의 이메일 주소가 남지 않으므로(제3.1항), 보통은 저희에게 메일을 보낸 그 주소로만 답할 수 있습니다. 한 가지 예외가 있고, 그 범위는 좁습니다. 정당을 신고하면 저희는 그 신고에 적어 준 주소를 보관하고, 그 주소를 그 신고에만 씁니다. 신고를 접수했음을 확인해 주고, 어떤 결정을 내렸는지 알리는 데에만 씁니다. 다른 질문에 답하거나, 이 정책의 변경을 알리거나, 요청하지 않은 것을 보내는 데에는 쓰지 않습니다. 그 주소는 결정 기록의 일부이기도 하며, 그래서 두 통지가 모두 나간 뒤에도 제8조가 이를 버리지 않고 보관합니다.

10.2 답변에 걸리는 기간

privacy@worldrepublic.org로 온 요청에 아래 기간 안에 답변할 책임은 이사 Balázs Kónya에게 있습니다. 저희는 법이 요구하는 것보다 짧은 내부 기한을 약속하지 않습니다. 아무도 지키지 않는 목표는 지켜지는 법정 기한보다 나쁘고, 아래 기간이 저희가 실제로 맞추는 기간입니다.

기간은 요청이 저희에게 도달한 날부터 셉니다. 본인 확인을 마친 날부터가 아니고, 요청한 내용을 찾아낸 날부터도 아닙니다. GDPR과 UK GDPR에 따라 저희는 부당한 지체 없이, 그리고 어떤 경우에도 접수일로부터 1개월 안에 답변합니다. 요청이 복잡하거나 여러 건을 한 경우에는 최대 2개월을 더 쓸 수 있습니다. 그렇게 하는 경우 첫 1개월 안에 그 사실과 이유를 알려 드립니다.

거주지의 법이 다르게 정한 경우에는 그에 따릅니다:

• 영국. 본인을 확인하거나 요청한 내용을 찾기 위해 저희가 합리적으로 더 많은 정보를 필요로 하는 경우, 기간은 저희가 묻는 날부터 답을 받는 날까지 멈춥니다. 그 정보 없이는 정말로 진행할 수 없을 때에만 묻습니다.
• 브라질. 저희가 개인정보를 처리하는지 확인해 주고 이에 대한 열람을 간소한 형태로는 즉시, 전체는 요청일로부터 15일 안에 제공합니다.
• 스위스. 원칙적으로 30일 안에 답변합니다. 답변에는 revFADP 제25조 제2항이 요구하는 내용이 담기며, 여기에는 개인정보가 전달되는 수령자 또는 수령자 유형이, 그리고 국외로 나가는 경우에는 어느 나라인지와 저희가 근거로 삼는 보호장치가 포함됩니다. 제6조와 제7조가 이 두 가지를 미리 밝히고 있습니다.
• 캘리포니아. 영업일 기준 10일 안에 접수를 확인해 주고 45일 안에 답변하며, 이유를 알리는 경우 45일을 한 번 더 연장할 수 있습니다.

10.3 본인임을 확인하는 방법

저희는 본인의 신분증도, 등록된 주소도 보유하고 있지 않으므로, 아래 단계가 저희가 가진 전부입니다. 위에서부터 차례로 내려가며, 본인임이 확인되는 첫 단계에서 멈춥니다.

1. 로그인된 계정. 앱의 사본과 얼굴 인증 이미지 내려받기는 요청하는 바로 그 계정에 대해, 요청하는 그 순간에 만들어집니다. 이보다 더 확실하게 본인을 확인하는 방법은 없으며, 그래서 이것이 편의 기능이 아니라 제10.1항의 첫 번째 경로입니다.
2. 그 계정에 등록된 패스키. 앱에 접근할 수 없는 경우, 계정이 이미 보유한 자격 증명으로 패스키 로그인을 완료해 달라고 요청할 수 있습니다.
3. 계정에 연결된 Google 계정. Google로 로그인했다면, 그 계정으로 로그인해 통제권을 보여 달라고 요청할 수 있습니다.
4. 추가 정보. 위의 어느 것도 불가능한 경우, 요청이 본인의 것임을 확인하기 위해 저희가 합리적으로 필요로 하는 추가 정보를 요청할 수 있으며, 그 이상은 요청하지 않습니다.
5. 서면 거절. 그래도 확인할 수 없는 경우에는 제10.2항의 기간 안에 그 사실을 이유와 함께, 그리고 제10.4항의 불만 제기 경로와 함께 서면으로 알려 드립니다. 저희는 신원을 특정할 수 없는 요청을 엉뚱한 사람에게 답하기보다 거절하는 쪽을 택합니다.

저희는 지갑 주소를 본인 확인의 증거로 결코 받아들이지 않습니다. 출금은 공개 블록체인에서 이루어지므로, 사용한 주소는 체인을 읽는 누구나 알 수 있습니다. 주소를 안다고 해서 증명되는 것은 없으며, 그 주소로 메시지에 서명한다 해도 이 계정에 대한 통제가 아니라 어떤 키에 대한 통제를 증명할 뿐입니다.

또한 요청에 답하기 위해 신분증을 요구하지도 않습니다. 대조할 신분증을 저희가 보유하고 있지 않으므로 아무것도 알 수 없고, 요청의 가치보다 더 큰 부담을 지우게 되기 때문입니다.

10.4 저희가 거절하는 경우

요청에 응하지 않는 경우에는 제10.2항의 기간 안에 그 이유를 알리고, 다음에 무엇을 할 수 있는지도 알려 드립니다. 거주지의 개인정보 보호 감독기관에 불만을 제기할 수 있으며, EU의 경우 헝가리 NAIH, 스위스의 경우 FDPIC, 영국의 경우 ICO입니다(제14조). 법원에 갈 수도 있습니다. 어느 쪽도 저희 동의를 필요로 하지 않습니다.

영국에서는 저희에게 직접 불만을 제기할 권리도 있습니다. 저희는 30일 안에 불만 접수를 알리고, 부당한 지체 없이 결과를 알려 드립니다. 저희에게 불만을 제기하는 것이 ICO에 불만을 제기하기 위한 조건은 아닙니다.

10.5 비용

없습니다. 요청이 명백히 근거가 없거나 지나친 경우, 특히 이미 답한 요청을 되풀이하는 경우에는 법이 저희에게 합리적인 수수료를 받거나 요청을 거절할 수 있도록 허용하며, 저희가 그중 하나를 하게 되면 어느 쪽인지와 그 이유를 밝힙니다. 저희는 나머지 모두에 값을 매기기보다 한 건을 이유와 함께 거절하는 쪽을 택합니다.

기계 판독 가능 파일과 얼굴 인증 이미지 내려받기는 임의의 24시간 동안 만들 수 있는 사본의 수에 대한 작은 제한을 함께 적용받습니다. 이는 수수료가 아니고 용량 문제도 아닙니다. 누군가 본인의 세션을 손에 넣더라도 전체 기록을 조용히 몇 번이고 가져가지 못하게 하려는 것입니다. 이 제한은 화면에서 사본을 읽는 것을 결코 막지 않고, 저희에게 메일을 보내는 것도 결코 막지 않습니다.

10.6 저희가 수동으로 처리하는 두 가지 권리

열람과 이동, 삭제는 앱에 있으므로 요청이 필요하지 않습니다. 처리 제한과 반대는 그렇지 않습니다. 저희에게는 기록의 한 부분에 대한 처리만 멈추고 나머지는 그대로 작동시키는 스위치가 없으므로, 처리 제한이나 반대 요청은 제10.2항의 기간 안에 저희가 사안별로 직접 수동으로 처리합니다. 무엇을 멈추고 싶은지, 그리고 본인의 상황에서 그것이 왜 중요한지를 적어 저희에게 보내 주십시오. 저희가 그것을 따져 보고 무엇을 했는지 알려 드립니다. 저희는 이 절차가 수동이라는 것을 걸리는 시간으로 짐작하게 두기보다 이렇게 밝혀 둡니다.

11. 보안

저희는 전송 구간에 TLS를 사용하고, 접근이 통제된 저장소를 씁니다. 저희 데이터베이스에 직접 접근할 수 있는 것은 저희가 서비스를 운영하도록 권한을 준 사람, 저희 데이터베이스 및 호스팅 제공업체, 그리고 저희가 서비스를 운영하는 데 쓰는 소프트웨어로 한정됩니다. 저희는 서비스의 변경을 시험하거나 장애에서 복구하기 위해서만 데이터베이스 사본을 만들며, 그 작업이 끝나면 사본을 삭제합니다. 사본에는 같은 데이터가 담기며, 저희가 삭제한 것을 사본이 얼마나 오래 담고 있는지는 제9조에 있습니다. 완벽하게 안전한 시스템은 없지만, 저희는 개인정보를 지키기 위해 노력합니다.

12. 미성년자

서비스는 만 18세 이상 성인을 위한 것입니다. 본인인증 전에 만 18세 이상임을 확인해 달라고 요청하며, 확인하지 않는 사람은 인증하지 않습니다. 저희는 확인이 이루어졌다는 사실과 그 시점만 기록하며, 생년월일은 묻지 않습니다.

저희는 만 18세 미만인 사람에게서 알면서 정보를 수집하지 않습니다. 만 18세 미만인 사람의 정보를 보유하고 있다는 사실을 알게 되면, 그 계정을 폐쇄하고 저희 생체인식정보 보관 및 파기 정책 제2조에 정해진 대로 생체인식정보를 파기합니다. 만 18세 미만인 사람이 계정을 가지고 있다고 생각되면 privacy@worldrepublic.org로 연락해 주십시오.

13. 변경

저희는 이 정책을 갱신할 수 있습니다. 갱신할 때는 새 문구를 이 페이지에 공개하고 위의 “최종 수정” 날짜를 고칩니다. 이 정책의 변경은 공개하는 시점에 효력이 생깁니다. 이 정책은 저희가 실제로 개인정보를 어떻게 다루는지를 설명하는 것이므로, 설명하는 대상이 바뀌는 바로 그 순간에 함께 사실이 되어야 합니다. 변경을 한 달 미루는 것은 이 정책이 한 달 동안 틀린 상태로 있었다는 뜻일 뿐입니다. 이는 이용약관과 다릅니다. 이용약관은 본인과 저희 사이의 합의이며, 이용약관 제14조는 그 합의의 중요한 변경이 적용되기까지 30일을 줍니다.

한 가지 변경은 일부러 더 느리게 적용됩니다. 저희가 생체인식정보를 보관하는 기간을 늘리는 경우, 늘어난 기간은 공개된 지 30일이 지나기 전까지는 이미 보유한 정보에 적용되지 않습니다. 생체인식정보 보관 및 파기 정책 제6조가 이를 정하고 있으며, 이는 제4.5항과 제8조의 보관 기간 표에 적힌 기간에 적용됩니다.

이 정책이 바뀔 때 저희는 통지를 보낼 수 없습니다. 로그인한 뒤에도 저희에게는 이메일 주소도, 전화번호도, 우편 주소도 남지 않습니다. 저희가 의도적으로 그중 아무것도 보관하지 않기 때문이며(제3.1항), 서비스에는 이를 알릴 수 있는 배너나 메시지도 없습니다. 정당을 신고한 적이 있다면 그 신고에 적어 준 주소를 저희가 보유하고 있지만, 이 용도로도, 그 신고 외의 어떤 용도로도 쓰지 않습니다(제10.1항). 이는 저희가 그만큼 적게 보관한 데 따르는 결과입니다. 신고에 적어 준 주소를 빼면, 저희는 본인의 연락처를 전혀 보유하고 있지 않습니다. 제10.1항도 나머지 모든 것에 대해 같은 말을 합니다. 저희는 메일을 보낸 그 주소로만 답할 수 있습니다. 그래서 이 페이지가 곧 통지입니다. 현재 문구는 언제나 여기에 있고, 위의 날짜가 이 정책을 마지막으로 바꾼 날입니다.

이 정책은 영어로 작성되며, 저희는 다른 언어로도 공개합니다. 적용되는 판본은 서비스가 보여 준 언어의 판본입니다. 그 판본과 영어 원문이 다를 때는 본인에게 더 유리한 의미가 적용됩니다.

14. 문의

• 개인정보: privacy@worldrepublic.org
• 유럽연합 내 연락처: Balázs Kónya, 이사, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• EU 주된 감독기관: 헝가리 국가 개인정보 보호·정보 자유청(NAIH), 부다페스트 · naih.hu
• 스위스 감독기관: 연방 데이터 보호·정보 공개 감독관(FDPIC), 베른
• 영국 감독기관: 정보위원회(ICO), 윌름슬로 · ico.org.uk