Biometrinių duomenų saugojimo ir sunaikinimo politika

Atnaujinta: 2026 m. spalio 12 d.

Tai rašytinė biometrinių duomenų saugojimo ir sunaikinimo tvarka, į kurią nukreipia mūsų Privatumo politika. Ji taikoma visiems, kurie Paslaugoje pradeda gyvo žmogaus patikrą, kad ir kur jie būtų. Paslauga – tai Pasaulio Respublikos programėlė ir svetainė, įskaitant tą pačią programėlę, kai ji teikiama pavadinimu Raised by Humanity. Privatumo politikos 1 skyriuje nurodyta, kurias svetaines Paslauga apima, ir šioje politikoje vartojama ta pati reikšmė. Ši politika skelbiama tam, kad galėtumėte reikalauti jos laikytis, ir tam, kad būtų įvykdyti įstatymai, reikalaujantys viešai skelbti tokią tvarką.

1. Ką ši politika apima

Veido patikra – Privatumo politikos 4 skyriuje aprašyta gyvo žmogaus patikra – sukuria dviejų rūšių biometrinius duomenis; abu mūsų pavedimu saugo Amazon Web Services (AWS) savo ES (Airijos) regione:

Pamatinis veido atvaizdas iš jūsų veido patikros sesijos, saugomas Amazon S3.
Veido vektorius (šablonas), išvestas iš to atvaizdo, saugomas Amazon Rekognition rinkinyje ir susietas su jūsų paskyra. Būtent rinkinys leidžia mums patikrinti, ar tas pats veidas nenaudojamas antrai paskyrai patvirtinti.

„Biometriniai duomenys“ šioje politikoje reiškia abu šiuos dalykus kartu su mūsų duomenų bazėje esančiais vidiniais įrašais, kurie į juos nurodo (jūsų veido patikrų sesijų įrašais).

Ji neapima patikros rezultato. Tai, ar jūsų paskyra patvirtinta, ir įrašas, kad jūsų veidas sutapo su kita paskyra ir patvirtinimas atmestas (su kuria paskyra ir koks panašumo balas), yra įprasti paskyros įrašai ir tvarkomi taip, kaip aprašyta Privatumo politikoje.

Vienam įrašui šios politikos terminai netaikomi. Mūsų debesijos paskyrų saugumo audito žurnale užfiksuojama užklausa, kuria jūsų veidas įtraukiamas į rinkinį, o tame įraše pažymima, kur pamatiniame atvaizde yra jūsų akys, nosis ir burna ir koks jūsų galvos pasukimo kampas, – niekada ne pats atvaizdas ar šablonas. Tas padėtis laikome biometriniais duomenimis. Tas įrašas saugomas Privatumo politikos 8 skyriuje saugumo audito žurnalui nustatytą terminą, kuris gali būti ilgesnis už šioje politikoje nustatytus terminus, o kitų jūsų biometrinių duomenų sunaikinimas to įrašo nepašalina. Tų padėčių mes niekada nenaudojame.

2. Kada biometriniai duomenys sunaikinami

Biometrinius duomenis saugome tik tol, kol jų reikia įsitikinti, kad esate unikalus, gyvas žmogus, ir neleisti kurti pasikartojančių balsavimo paskyrų. Jie visam laikui sunaikinami, kai įvyksta pirmasis iš šių dalykų:

Kai paskyra ištrinama. Tai apima ir jūsų pačių Paslaugoje atliekamą ištrynimą, ir mūsų pačių ranka atliekamą uždarymą – pagal Naudojimo sąlygas arba dėl to, kad sužinome, jog paskyros turėtojas yra jaunesnis nei 18 metų. Skiriasi tik tai, kaip prasideda sunaikinimas. Jūsų pačių Paslaugoje atliekamas ištrynimas jį pradeda automatiškai: jis sunaikina jūsų pamatinius veido atvaizdus ir veido vektorių kaip paties ištrynimo dalį – iš karto arba, jei bandomieji rinkimai, kuriuose balsavote, baigiasi per artimiausias keturiolika dienų, tiems rinkimams pasibaigus. Rinkimai, kurie baigiasi praėjus daugiau nei keturiolikai dienų po jūsų veiksmo, sunaikinimo nesulaiko visai; priežastis nurodyta Privatumo politikos 4.5 punkte. Mūsų ranka atliekamo uždarymo Paslaugoje nepradeda joks ekranas, todėl patys užfiksuojame, kad sunaikinimas privalomas, o dėl to jis gali prasidėti lėčiau. Užfiksavus, kad sunaikinimas privalomas, jis atliekamas automatiškai ir kasdien automatiškai kartojamas, kol pavyksta. Taip yra ir jums ištrynus paskyrą, ir mums ją uždarius. Taip pat nutinka ir tada, jei sunaikinimo nepavyksta užbaigti tą akimirką, kai ištrinate paskyrą: jūsų paskyra vis tiek ištrinama, o sunaikinimas užfiksuojamas kaip privalomas.
Kai atšaukiate sutikimą arba paprašote mūsų juos ištrinti. Sutikimo atšaukimas Paslaugoje (kur tai padaryti, nurodyta Privatumo politikos 4.4 punkte) ir Privatumo politikoje nurodytu adresu pateiktas prašymas tvarkomi taip pat kaip ištrynimas pagal 1 punktą, su vienu skirtumu: jei laukiantis sunaikinimas dar neįvyko ir atliekate naują veido patikrą, nauja patikra yra naujas sutikimas, o laukiantis sunaikinimas atšaukiamas. Ištrynimas šitaip niekada neatšaukiamas.
Praėjus trejiems metams po paskutinės jūsų sąveikos su Paslauga. Praėjus trejiems metams po paskutinės sąveikos, kurią rodo mūsų įrašai, – balsavimo, WDD išėmimo, bandymo patvirtinti tapatybę, jūsų įregistruotos partijos redagavimo arba sesijos, kurioje tebesate prisijungę, – automatinė užduotis sunaikina jūsų biometrinius duomenis ir panaikina jūsų tapatybės patvirtinimą. Kitais atvejais pats prisijungimas ir atsijungimas nefiksuojamas. Jums skirti atlygiai sąveika nelaikomi. Tai neturi įtakos jūsų paskyrai, likučiui ir anksčiau atiduotiems balsams. Jei sugrįšite, galėsite tapatybę patvirtinti iš naujo atlikdami naują veido patikrą.
Kai pasiekiamas tikslas, dėl kurio jie surinkti. Tas tikslas – įsitikinti, kad esate unikalus, gyvas žmogus, ir neleisti, kad tas pats veidas patvirtintų antrą paskyrą. Jis galioja tol, kol gyvuoja paskyra, nes veido vektorius yra vienintelis dalykas, galintis pastebėti, kad tuo pačiu veidu atidaroma antra paskyra. Pasibaigus tikslui, duomenys sunaikinami.
Anksčiau, jei to reikalauja įstatymai.

Biometrinių duomenų nesaugome ilgiau kaip trejus metus po paskutinės jūsų sąveikos, išskyrus 1 skyriuje aprašytą saugumo audito žurnalo įrašą.

Treji metai – vienodas laikotarpis visiems, o kai kurie įstatymai nustato trumpesnį ilgiausią terminą. Koloradas reikalauja biometrinius duomenis sunaikinti ne vėliau kaip per 24 mėnesius po paskutinės jūsų sąveikos. Neklausiame, kur gyvenate, todėl pirmiau aprašyta automatinė užduotis pati savaime negali jums pritaikyti trumpesnio laikotarpio. Tos užduoties laukti neprivalote. Savo biometrinius duomenis bet kada galite sunaikinti patys, neištrindami paskyros – Privatumo politikos 4.4 punkte nurodyta, kur tai padaryti Paslaugoje, – ir galite paprašyti mūsų juos sunaikinti 7 skyriuje nurodytu adresu.

3. Kaip vyksta sunaikinimas

Sunaikinimas reiškia duomenų ištrynimą, o ne jų pažymėjimą kaip nenaudojamų:

Pamatiniai atvaizdai ištrinami iš Amazon S3 – iš visų jūsų veido patikrų sesijų.
Veido vektorius ištrinamas iš Amazon Rekognition rinkinio, o kartu su juo pašalinamas ir tame rinkinyje esantis paskyros įrašas.
Vidiniai įrašai, kurie į juos nurodė, ištrinami iš mūsų duomenų bazės. Vienintelė išimtis – įrašas, kad jūsų veidas sutapo su kita paskyra ir patvirtinimas atmestas (su kuria paskyra ir koks panašumo balas): jei jūsų paskyra tebėra atidaryta, jis paliekamas kaip paskyros įrašas, iš kurio pašalinta nuoroda į atvaizdą; ištrynus paskyrą, jis ištrinamas kartu su visa kita.

Jei kuris nors žingsnis nepavyksta, paskyra pažymima, o užduotis jį kasdien kartoja. Veido patikra, kurios duomenys sunaikinti pagal neveiklumo tvarką, tą pačią akimirką netenka ir savo tapatybės patvirtinimo, kad nė viena paskyra negalėtų balsuoti remdamasi veidu, kurio pasikartojimų patikra nebemato.

Nepriklausomai nuo pirmiau aprašytos tvarkos, ta pati kasdienė užduotis pašalina kiekvieną veido vektorių, kuris nebesusietas su paskyra, kad rinkinyje niekas neišliktų per neapsižiūrėjimą.

4. Atvaizdai, peržiūrimi gavus prašymą

Jei jūsų veidas sutampa su kita paskyra, patvirtinimas atmetamas automatiškai ir atvaizdų nemato nė vienas žmogus. Galite paprašyti mūsų, kad tą sprendimą peržiūrėtų žmogus; kaip tai padaryti, nurodyta Privatumo politikoje. Jei paprašote, tas žmogus atveria pamatinį atvaizdą iš jūsų patikros ir tą, kuris laikomas sutapusiai paskyrai, – tik tuo atveju, jei abu dar yra, nes bet kuris iš jų gali būti jau sunaikintas pagal pirmiau aprašytą tvarką. Tai tie patys pamatiniai atvaizdai, kurie aprašyti pirmiau, jie sunaikinami pagal tą pačią tvarką, ir, žmogui juos peržiūrėjus, jokia kopija nepaliekama.

5. Paslaugų teikėjai

AWS saugo ir tvarko biometrinius duomenis mūsų pavedimu ir pagal mūsų nurodymus, kaip aprašyta Privatumo politikoje. Mūsų veido patikrų sesijos sukonfigūruotos taip, kad AWS nepasiliktų iš jų jokių audito atvaizdų.

Buvome sukūrę perdavimą antram paslaugų teikėjui Didit, kad būtų patikrintas asmens dokumentas tais atvejais, kai veido patikra klaidingai atmeta žmogų. Toks perdavimas nesiūlomas. Paslaugoje nėra ekrano, kuriame tokia patikra būtų pradedama, o užklausa, kuri ją pradėtų, visada atmetama. Didit neturi jokių mūsų biometrinių ar tapatybės duomenų. Kadangi jokios patikros pradėti neįmanoma, Didit nėra nieko, ką pasiektų paskyros ištrynimas, ir nieko, apie ką tektų klausti.

Jei toks perdavimas kada nors būtų siūlomas, Privatumo politikoje bus nurodytos sąlygos, kuriomis Didit gali saugoti jūsų duomenis ir privalo juos ištrinti, o šioje politikoje bus nurodyta, kaip tiems duomenims taikoma 2 skyriuje nustatyta sunaikinimo tvarka. Abu šiuos pakeitimus paskelbsime prieš atliekant bet kurią tokią patikrą.

6. Šios politikos pakeitimai

Jei pakeisime saugojimo terminą ar sunaikinimo būdą, pakeitimą prieš jam įsigaliojant paskelbsime šiame puslapyje ir atnaujinsime pirmiau esančią datą „Atnaujinta“. Šis puslapis – vienintelis pranešimas, kurį galime jums pateikti: iš prisijungimo neturime nei jūsų el. pašto adreso, nei telefono numerio, nei pašto adreso, pranešime apie partiją jūsų nurodytas adresas naudojamas tik tam pranešimui ir niekam kitam, o Paslaugoje nėra jokios juostos ar žinutės – kodėl, paaiškinta Privatumo politikos 13 skyriuje. Trumpesnis saugojimo terminas gali būti pritaikytas iš karto. Ilgesnis saugojimo terminas jau turimiems duomenims netaikomas tol, kol pakeitimas šiame puslapyje nebus paskelbtas 30 dienų.

Ši politika parašyta anglų kalba, o mes ją skelbiame ir kitomis kalbomis. Jums taikoma ta versija, kuri parengta ta kalba, kuria ją jums parodė Paslauga. Jei ta versija ir tekstas anglų kalba skiriasi, taikoma jums palankesnė reikšmė.

7. Kontaktai

Klausimus apie šią politiką ir prašymus dėl jūsų biometrinių duomenų siųskite Privatumo politikoje nurodytu kontaktiniu adresu.