Privātuma politika

Pēdējoreiz atjaunināts: 2026. gada 21. oktobrī

1. Kas mēs esam

Pasaules Republika (turpmāk – „Pasaules Republika“, „mēs“ vai „mūsu“) uztur Pasaules Republikas lietotni un tīmekļa vietni https://www.worldrepublic.org (turpmāk – „Pakalpojums“). Tā pati lietotne tiek piedāvāta arī ar otru nosaukumu Raised by Humanity vietnē https://www.raisedbyhumanity.org. Šī vietne darbojas ar to pašu programmatūru, izmanto tos pašus kontus un to pašu datubāzi, un to uzturam mēs. Šajā politikā „Pakalpojums“ nozīmē abas vietnes, un šī politika attiecas uz abām. Pasaules Republika ir Šveices biedrība (Verein) atbilstoši Šveices Civilkodeksa 60. un turpmākajiem pantiem, ar juridisko adresi Cūgā, Šveicē. Tai ir juridiskās personas statuss saskaņā ar Civilkodeksa 60. panta 1. punktu, un tā nav ierakstīta komercreģistrā. Pakalpojumu no Ungārijas pārvalda mūsu valde, tāpēc ES Vispārīgās datu aizsardzības regulas (VDAR) izpratnē Pasaules Republika ir iedibināta Eiropas Savienībā, un mūsu vadošā uzraudzības iestāde tur ir Ungārijas Nacionālā datu aizsardzības un informācijas brīvības iestāde (NAIH).

Lielākajai daļai turpmāk aprakstītās apstrādes mēs esam datu pārzinis. Identitātes apliecināšanā pārzinis esam mēs, bet Amazon Web Services darbojas kā mūsu apstrādātājs / pakalpojumu sniedzējs. Otrs pakalpojumu sniedzējs Didit ir minēts turpmāk saistībā ar papildu pārbaudes iespēju, kas pašlaik netiek piedāvāta – sk. 4.2. sadaļu.

  • Privātuma kontaktadrese: privacy@worldrepublic.org
  • Kontaktpersona Eiropas Savienībā: Balázs Kónya, valdes loceklis, 3626 Hangony, Dózsa György út 5., Ungārija (privacy@worldrepublic.org)

2. Darbības joma

Šī politika attiecas uz ikvienu, kas lieto Pakalpojumu, visā pasaulē. Ja vietējie tiesību akti jums piešķir papildu tiesības – tostarp ES un Apvienotās Karalistes VDAR, pārskatītais Šveices Federālais datu aizsardzības likums (revFADP), Kalifornijas Patērētāju privātuma likums ar CPRA grozījumiem un ASV štatu biometrisko datu likumi (Ilinoisas BIPA, Teksasas CUBI, Vašingtona) – šīs tiesības ir aprakstītas 10. sadaļā.

Pasaules Republika pašlaik rīko nesaistošas testa vēlēšanas. Mēs vēl neuzņemam biedrus; dalība ir eksperimentāla.

3. Kādu informāciju vācam

3.1 Informācija, ko sniedzat jūs

  • Konta informācija: ja pierakstāties ar Google, mēs saņemam autentifikācijas marķieri un jūsu Google konta identifikatoru. Identifikatoru mēs saglabājam – tieši tas saista jūsu kontu ar jūsu Google pierakstīšanos. Jūsu Google vārdu, e-pasta adresi un fotoattēlu mēs neglabājam, un mēs nepaturam arī marķieri, kurā tie ir ietverti.
  • Piekļuves atslēgas dati: ja lietojat piekļuves atslēgu (WebAuthn), mēs glabājam publiskās atslēgas akreditācijas datus, identifikatoru un ierīces metadatus, kas nepieciešami jūsu autentificēšanai.
  • Profila informācija: lietotājvārds, ko izveidojam brīdī, kad tiek izveidots jūsu konts, un ko jūs varat jebkurā laikā mainīt konta iestatījumos. Jūsu lietotājvārds tiek publicēts visur, kur Pakalpojumā parādāties (sk. 6. sadaļu), tāpēc, ja ievadāt tajā savu īsto vārdu, tieši jūsu īstais vārds tiek publicēts. Katram kontam mēs izveidojam arī uzaicinājuma kodu; Pakalpojumā to nekas neizmanto.
  • Saturs, ko veidojat: politisko partiju nosaukumi, apraksti un saites.
  • Ziņojums par partiju: ja ziņojat par partijas ierakstu reģistrā, mēs saglabājam, par kuru partiju, kādu pamatu izvēlējāties, ko uzrakstījāt un kad. Vairuma pamatu gadījumā mēs lūdzam arī jūsu vārdu un e-pasta adresi, jo likums, kas mums liek jūsu ziņojumu pieņemt, liek arī apstiprināt, ka esam to saņēmuši, un paziņot jums, ko esam izlēmuši – un citādi mēs jūs sasniegt nevaram. Viena pamata gadījumā mēs nelūdzam un neglabājam ne vienu, ne otru: ja ziņojat, ka saturs ir bērnu seksuālas izmantošanas materiāls. Ja ziņošanas brīdī jūsu pierakstīšanās ir spēkā, mēs reģistrējam arī to, kurš konts ziņojumu iesniedza. Šī ir vienīgā vieta, kur glabājam jūsu iedotu e-pasta adresi; 8. sadaļā ir teikts, cik ilgi, un 10.1. sadaļā – kam mēs to izmantojam un kam ne.
  • Vecuma apliecinājums: tas, ka apliecinājāt, ka jums ir vismaz 18 gadu, un kad. To lūdzam vienu reizi, pirms identitātes apliecināšanas. Mēs nejautājam jūsu dzimšanas datumu un to neglabājam – tikai to, ka apliecinājums ir sniegts, attiecībā uz kādu vecumu tas sniegts, un laiku.
  • Jūsu partijas izskatīšanas iznākums: tas, vai 5.1. sadaļā aprakstītā automātiskā izskatīšana jūsu partiju pēc noklusējuma iekļāva sarakstā vai nolika malā kā mēstuli, kādu pamatu tā norādīja, kura no tās divām pārbaudēm (vai kurš cilvēks) pieņēma lēmumu, kurš modelis to pieņēma, ja to pieņēma modelis, un kad.
  • Vai jūsu partija pasaka, ko tā vēlas attiecībā uz MI: tas, vai jūsu partijas nosaukums vai apraksts pasaka, ko tā vēlas attiecībā uz mākslīgo intelektu, kā to izvērtēja 5.2. sadaļā aprakstītā izskatīšana; tās sniegtā rinda, kurā var būt citēti jūsu pašu vārdi; kas sniedza atbildi (automātiskais klasifikators vai cilvēks); kurš modelis, ja atbildēja modelis; un kad.
  • Lēmums izņemt jūsu partiju: atsevišķi no iepriekš aprakstītās izskatīšanas partiju, kuras saturu uzskatām par prettiesisku, var pilnībā izņemt no reģistra – tās lapa vairs nevienam neatveras, partiju nevar atrast un tā nevar saņemt balsis. Šis ir cits un daudz smagāks pasākums nekā iepriekš aprakstītais izskatīšanas iznākums, kas ietekmē tikai to, vai partija tiek rādīta pēc noklusējuma. Ja to darām, mēs saglabājam datumu, juridisko pamatu, uz kuru balstījāmies, mūsu pašu rakstisko pamatojumu, kāpēc šis pamats attiecas uz jūsu partiju, to, vai to izraisīja kāda cita iesniegts ziņojums vai mūsu pašu izskatīšana, un apzīmējumu tam, kas pieņēma lēmumu. Visu šo, izņemot pēdējo, jums parāda Pakalpojumā, jūsu partijas lapā – kas jums joprojām atveras, kaut arī nevienam citam tā neatveras. Mēs nenosaucam cilvēku, kurš pieņēma lēmumu, un nepasakām, kas par jums ziņojis, ja kāds to ir darījis.
  • Balsošanas ieraksts: tas, ka nobalsojāt konkrētās testa vēlēšanās, un kad. Nevis tas, par kuru partiju balsojāt. Šajā politikā jūsu vēlēšanu zīme ir izvēle, ko nododat testa vēlēšanās. Jūsu vēlēšanu zīme ir privāta: jūsu izvēle tiek pieskaitīta partijas kopskaitam un netiek glabāta kopā ar jūsu kontu. Izņemot apstiprinājumu, ko balsošanas brīdī parāda jūsu pašu ierīce, neviens Pakalpojuma ekrāns nerāda, kā balsojāt, un mēs to nepublicējam. Dažos gadījumos kāds, kam ir tieša piekļuve mūsu datubāzei (11. sadaļa) vai tās kopijai, tomēr var sasaistīt vēlēšanu zīmi ar cilvēku, kurš to nodeva. 5.3. sadaļā ir teikts, kad un cik ilgi.
  • Darījuma informācija: kad izņemat WDD – saņēmēja maka adrese, summa un izvēlētais tīkls.

3.2 Identitātes apliecināšana un biometriskie dati

Lai testa vēlēšanas būtu godīgas (viens apliecināts cilvēks – viena balss) un lai novērstu krāpšanu un dublējošus kontus, mēs pārliecināmies, ka esat unikāls, dzīvs, īsts cilvēks. Pilns, atsevišķs skaidrojums par biometriskajiem datiem ir 4. sadaļā – lūdzam to uzmanīgi izlasīt.

3.3 Informācija, kas tiek vākta automātiski

  • Ierīces un žurnāla informācija: ierīces un pārlūkprogrammas veids, operētājsistēma un līdzīgi tehniskie dati.
  • IP adrese: jūsu IP adresi apstrādājam, lai piemērotu pieprasījumu biežuma ierobežojumus un novērstu ļaunprātīgu izmantošanu (tā īslaicīgi tiek glabāta mūsu biežuma ierobežojumu ierakstos). Jūsu IP adresi un pārlūkprogrammas lietotājaģentu glabājam arī kā daļu no piekrišanas ieraksta, kad pirmoreiz piekrītat mūsu lietošanas noteikumiem un pieņemat zināšanai šo politiku vai kad sniedzat biometrisko piekrišanu, kā pierādījumu tam, ka piekritāt noteikumiem vai sniedzāt šo piekrišanu. Jūsu IP adrese un pārlūkprogrammas lietotājaģents tiek reģistrēti arī 8. sadaļā aprakstītajos drošības žurnālos: kad jūsu ierīce sejas pārbaudes laikā sāk dzīva cilvēka sejas pārbaudi un katru reizi, kad lejupielādējat savus sejas pārbaužu attēlus.
  • Lietošanas informācija: izmantotās funkcijas un Pakalpojumā veiktās darbības.
  • Jūsu datu kopijas: kad lejupielādējat 10.1. sadaļā aprakstīto mašīnlasāmo failu vai savus sejas pārbaužu attēlus, mēs reģistrējam, ka kopija ir izveidota, kad tas notika, kurš no abiem tas bija un kuras ieraksta daļas tajā bija iekļautas (attēliem – identitātes apliecināšanas daļa, pie kuras tie pieder). Attēliem ieraksts tiek izveidots, kad sākas lejupielāde, tāpēc lejupielāde, kas pēc tam jūsu ierīcē neizdodas, tik un tā parādās sarakstā un tiek ieskaitīta ierobežojumā. To glabājam tāpēc, lai katrā ierīcē, kurā jūsu pierakstīšanās ir spēkā, būtu redzams viens un tas pats saraksts – tas ir vienīgais veids, kā varam jums pateikt, ka kāds ar jūsu sesiju ir paņēmis visa kopiju, jo mums nav adreses, uz kuru to pateikt. Kopijas apskate ekrānā netiek reģistrēta; saraksts fiksē tieši to kopiju, kas aiziet no ierīces.

3.4 Sīkdatnes un lokālā krātuve

Mēs izmantojam tikai obligāti nepieciešamās un funkcionālās sīkdatnes un lokālo krātuvi:

  • Autentifikācija un drošība (sesijas un konta saistīšanas sīkdatnes).
  • Iestatījumi (piemēram, jūsu izvēlētā valoda).
  • Funkcionālais stāvoklis (piemēram, atgriešanās lapā pēc identitātes apliecināšanas).
  • Jūsu konta ekrāna kopija, kas tiek glabāta, lai Pakalpojums to varētu uzreiz attēlot no jauna, kad atgriežaties. Tajā ir tas, ko šis ekrāns rāda: jūsu WDD atlikums, jūsu nesenie darījumi – tostarp katras jūsu veiktās izņemšanas saņēmēja maka adrese un tīkls – un tas, vai jūsu konts ir apliecināts vai arī dzīva cilvēka sejas pārbaude tika noraidīta. Izrakstīšanās to aizstāj ar tukšu kopiju. Kamēr neizrakstāties, tā paliek ierīcē, tāpēc izrakstieties, ja šo ierīci lieto arī citi cilvēki.

Mēs neizmantojam reklāmas sīkdatnes un nelietojam nekādus reklāmas vai starpvietņu izsekošanas SDK.

4. Biometriskie dati (dzīva cilvēka sejas pārbaude) – lūdzam izlasīt

Lai balsotu testa vēlēšanās un lai reģistrētu partiju, jums ir jāizpilda dzīva cilvēka sejas pārbaude. Šajā politikā šī pārbaude saukta par sejas pārbaudi. Sejas pārbaudē tiek apstrādāti biometriskie dati, kas ir sensitīvi / īpašas kategorijas personas dati. Vēlamies par to būt pilnīgi atklāti.

4.1 Kas notiek

  • Jūsu ierīce uzņem īsu dzīvas sejas video, ko apstrādā Amazon Web Services (AWS) Amazon Rekognition Face Liveness, lai apstiprinātu, ka kameras priekšā ir īsts, dzīvs cilvēks (aizsardzība pret viltojumiem).
  • AWS saglabā šīs sesijas atsauces sejas attēlu. AWS šo attēlu saglabā neatkarīgi no tā, vai pārbaude ir izturēta vai ne, tāpēc arī neizturēta pārbaude atstāj attēlu. Jūs jebkurā laikā varat panākt, ka šis attēls tiek iznīcināts (4.4. sadaļa).
  • Ja pārbaude izdodas, no šī attēla izveidoto sejas vektoru (veidni) pievienojam drošai AWS Rekognition kolekcijai. Pārbaude, kas tiek noraidīta kā dublikāts, kolekcijai nepievieno nevienu vektoru.
  • Šo kolekciju izmantojam, lai veiktu salīdzinājumu „viens pret daudziem“ ar citu lietotāju sejas vektoriem un pārbaudītu, vai tā pati seja jau nav apliecināta citā kontā.

Noraidījums ir automātisks. Ja salīdzinājumā tiek atrasta sakritība, identitātes apliecināšana šim kontam tiek noraidīta tajā pašā brīdī, un to izdara pats salīdzinājums – lēmuma pieņemšanā nepiedalās neviens cilvēks. Vienīgais, kas tiek izsvērts, ir tas, cik līdzīgs no jūsu skenējuma izveidotais sejas vektors ir kādam kolekcijā jau esošam vektoram, un to mēra pret vienu nemainīgu līdzības slieksni; nekas cits par jums tajā neieplūst. Noraidīts konts nevar balsot testa vēlēšanās un nevar reģistrēt partiju, un noraidījums šim kontam paliek spēkā, ja vien to nemaina cilvēks.

Varat lūgt, lai to izskata cilvēks. Rakstiet uz privacy@worldrepublic.org vai jautājiet mūsu Palīdzības kopienā, un mēs atbildēsim viena mēneša laikā. Cilvēks salīdzina atsauces attēlu no jūsu pārbaudes ar attēlu, kas glabājas kontam, ar kuru tā sakrita, ja abi vēl pastāv (jebkurš no attēliem jau var būt iznīcināts saskaņā ar 4.5. sadaļu), un var atcelt noraidījumu un apliecināt jūsu identitāti.

Ja attēlu vairs nav, ar to lieta nebeidzas. Ja seja, ar kuru jūsu pārbaude sakrita, kopš tā laika ir iznīcināta (tāpēc, ka šis konts tika dzēsts, vai tāpēc, ka cilvēks aiz tā atsauca savu piekrišanu), cilvēks tā vietā var noņemt noraidījumu, lai jūs varētu pārbaudi veikt vēlreiz. Tas nav lēmums par to, ka jūsu identitāte ir apliecināta: jaunā pārbaude notiek pilnā apjomā, ar to pašu salīdzinājumu, un var jūs noraidīt atkal. Lai abi ceļi būtu iespējami, mēs kopā ar noraidīto pārbaudi saglabājam ierakstu par sakritību: ar kuru kontu tā sakrita un cik cieša bija sakritība (8. sadaļa).

4.2 Papildu pārbaude pie Didit

Šis ceļš pašlaik netiek piedāvāts, un nevienu pārbaudi nav iespējams sākt. Tas šeit ir aprakstīts tāpēc, ka ir izstrādāts.

Iecere ir papildu pārbaude pie Didit, identitātes apliecināšanas pakalpojumu sniedzēja, tiem, kurus sejas pārbaude noraida kļūdaini – kļūdainas dublikāta sakritības dēļ starp cilvēkiem, kas izskatās līdzīgi. Tajā tiktu lūgta jūsu nepārprotama piekrišana, un Didit mūsu uzdevumā pārbaudītu dokumentu un pašfoto.

Šodien nekas no tā nedarbojas: Pakalpojumā nav ekrāna, kas to piedāvātu, un ceļš, kas sāktu pārbaudi, noraida ikvienu pieprasījumu. Didit neglabā nekādus mūsu identitātes apliecināšanas datus. Ja sejas pārbaude jūs noraidīja, jums ir pieejams 4.1. sadaļā aprakstītais ceļš: jautājiet mūsu Palīdzības kopienā, un cilvēks var apskatīt abus ierakstus un atkārtoti atvērt identitātes apliecināšanu.

Ja papildu pārbaude kādreiz tiks piedāvāta, šajā sadaļā jau iepriekš būs pateikts, ko tā vāc un ko mēs saņemam.

4.3 Paziņojums par pakalpojumu sniedzējiem (AWS un Didit)

Pasaules Republika identitātes apliecināšanas pakalpojumiem izmanto pakalpojumu sniedzējus. Biometriskos identifikatorus un biometrisko informāciju („biometriskos datus“) – konkrēti, jūsu sejas ģeometrijas skenējumus un ar tiem saistītos sejas attēlus un veidnes – šie pakalpojumu sniedzēji (AWS; un Didit, ja 4.2. sadaļā minētā papildu pārbaude kādreiz tiks piedāvāta) Pasaules Republikas uzdevumā drīkst vākt, glabāt un izmantot, lai pārliecinātos, ka esat unikāls, dzīvs, īsts cilvēks, un lai novērstu dublējošus vai krāpnieciskus kontus. Pasaules Republika iznīcina biometriskos datus, ko AWS glabā tās uzdevumā, kad ir sasniegts sākotnējais to vākšanas mērķis, kad pieprasāt dzēšanu vai agrāk, ja to prasa likums. Didit neglabā nekādus mūsu biometriskos vai identitātes datus, jo papildu pārbaude netiek piedāvāta. Ja tā kādreiz tiks piedāvāta, nosacījumi, ar kādiem Didit drīkst glabāt šos datus un kad tam tie ir jādzēš, vispirms tiks noteikti un izklāstīti šeit. Biometriskos datus drīkst pārsūtīt starp Pasaules Republiku un tās pakalpojumu sniedzējiem, ciktāl tas nepieciešams šī pakalpojuma sniegšanai.

4.4 Jūsu piekrišana un izvēle

Šī pārbaude balstās uz divām lietām, un mēs nosaucam abas.

Pati pārbaude ir nepieciešama pakalpojumam, ko jūs no mums lūdzat. Testa vēlēšanas, kurās vienam apliecinātam cilvēkam ir viena balss, nav iespējams rīkot, ja vien nav pierādīts, ka katrs vēlētājs ir reģistrēts tikai vienu reizi, un mazāk aizskaroša veida to pierādīt mums šodien nav. Tā kā pārbaudē tiek apstrādāti biometriskie dati, ir vajadzīgs arī kas otrs: jūsu nepārprotama, aktīvi izteikta piekrišana, kas ir nosacījums, uz kuru balstāmies attiecībā uz pašiem biometriskajiem datiem. Šo piekrišanu lūdzam sejas pārbaudes sākumā, un bez tās neapstrādājam nekādus biometriskos datus.

Ko jums maksā atteikšanās. Sejas pārbaude šodien ir vienīgais ceļš uz balsošanu. Ja no tās atsakāties, nevarat balsot testa vēlēšanās un nevarat reģistrēt jaunu partiju. Nekas cits jums tas nemaksā: joprojām varat turēt WDD, izņemt WDD, vadīt partiju, ko reģistrējāt iepriekš, un lietot pārējo Pakalpojumu. Pirms jebkurām vēlēšanām, kuru rezultāts kādu saista, mēs piedāvāsim ceļu uz balsošanu, kas neizmanto sejas pārbaudi.

Šo piekrišanu varat atsaukt jebkurā laikā, un jums nav jādzēš konts, lai to izdarītu. Lietotnē atveriet Konts → Identitātes apliecināšana → Dzēst manus sejas datus. Atsaukums stājas spēkā nekavējoties un iznīcina gan atsauces attēlus, gan sejas veidni, ar kuru salīdzinām. Ja vēlaties attēlu kopiju, vispirms lejupielādējiet tos tajā pašā ekrānā (10.1. sadaļa). Tas neietekmē jūsu kontu, jūsu WDD atlikumu, nevienu partiju, ko vadāt, un nevienu jau nodotu balsi. Balsot atkal varēsiet tikai tad, kad veiksiet jaunu sejas pārbaudi, un to varat darīt jebkurā laikā – ja vien jūsu pārbaude jau nav noraidīta kā cita konta dublikāts (4.1. sadaļā aprakstītais automātiskais noraidījums). Atsaukums iznīcina datus, bet nemaina šo lēmumu; lai to apstrīdētu, rakstiet uz privacy@worldrepublic.org.

Viens izņēmums, un tas ir tas pats, ko 4.5. sadaļa apraksta konta dzēšanai: ja brīdī, kad atsaucat piekrišanu, testa vēlēšanas, kurās nobalsojāt, vēl notiek, jūsu piekrišana beidzas uzreiz, bet paši biometriskie dati tiek iznīcināti, kad šīs vēlēšanas beidzas – ja vien līdz tam neveicat jaunu sejas pārbaudi; tādā gadījumā spēkā ir šī jaunā piekrišana un nekas netiek iznīcināts. Kā noteikts 4.5. sadaļā, iznīcināšana nekad negaida ilgāk par četrpadsmit dienām: vēlēšanas, kas beidzas vēlāk nekā četrpadsmit dienas pēc jūsu atsaukuma, iznīcināšanu neaiztur vispār. Tā vietā varat arī dzēst visu savu kontu (9. sadaļa) vai sazināties ar mums, lai izmantotu kādas no 10. sadaļā minētajām tiesībām.

4.5 Glabāšana un iznīcināšana

Biometriskos datus glabājam tikai tik ilgi, cik nepieciešams identitātes apliecināšanai un dublikātu novēršanai. Mēs tos iznīcinām, kad mērķis ir sasniegts, pēc jūsu dzēšanas pieprasījuma, kad tiek dzēsts jūsu konts, vai trīs gadus pēc jūsu pēdējās mijiedarbības ar Pakalpojumu – atkarībā no tā, kas notiek pirmais. Viens ieraksts tiek glabāts ilgāk: mūsu biometrisko datu glabāšanas un iznīcināšanas politikas 1. sadaļā aprakstītais drošības audita žurnāla ieraksts, kurā ir atzīmētas jūsu acu, deguna un mutes pozīcijas un jūsu galvas leņķis. Mūsu rakstiskā biometrisko datu glabāšanas un iznīcināšanas politika izklāsta katru no šiem gadījumiem pilnībā, un minētās politikas 2. sadaļā ir uzskaitīts, kas ir uzskatāms par mijiedarbību. Iznīcināšana ietver AWS atsauces attēla (Amazon S3) un sejas vektora (Rekognition kolekcija) dzēšanu.

Viens izņēmums, ierobežots un izklāstīts šeit tāpēc, ka jums to vajadzētu zināt, pirms rīkojaties: ja dzēšat savu kontu – vai atsaucat savu biometrisko piekrišanu saskaņā ar 4.4. sadaļu – laikā, kad testa vēlēšanas, kurās nobalsojāt, vēl notiek, mēs jūsu biometriskos datus glabājam, līdz šīs vēlēšanas beidzas, un iznīcinām tos tad. Ja atsaucāt piekrišanu un pēc tam pirms vēlēšanu beigām apliecināt identitāti no jauna, neizpildītā iznīcināšana tiek atcelta, jo jaunā sejas pārbaude ir jauna piekrišana; dzēšana šādā veidā netiek atcelta nekad. Nodotu balsi nav iespējams izņemt no partijas kopskaita, tāpēc tā paliek ieskaitīta, un sejas pārbaude ir vienīgais, kas neļauj tam pašam cilvēkam apliecināt identitāti jaunā kontā un nobalsot otrreiz tajās pašās vēlēšanās. Aizture nekad nepārsniedz vēlēšanu atlikušo laiku un nekad nepārsniedz četrpadsmit dienas: vēlēšanas, kas beidzas vēlāk nekā četrpadsmit dienas pēc jūsu rīcības, iznīcināšanu neaiztur vispār. Nekas cits saistībā ar dzēšanu negaida.

4.6 Kur biometriskie dati tiek apstrādāti

Jūsu sejas veidnes un atsauces attēlus apstrādā un glabā AWS Eiropas Savienībā (Īrijā). Ar to saistītie identitātes apliecināšanas metadati (piemēram, ticamības rādītāji un krātuves atsauces) glabājas mūsu galvenajā datubāzē (sk. 7. sadaļu).

5. Kā izmantojam informāciju un mūsu juridiskie pamati

MērķisPiemēriJuridiskais pamats (VDAR / revFADP)
Nodrošināt PakalpojumuKonti, partijas, maks, balsošanaLīgums
Rīkot testa vēlēšanasIeraksts par to, ka nobalsojāt, un kad; jūsu vēlēšanu zīme, kas pieskaitīta partijas kopskaitam (5.3. sadaļa)Līgums – attiecībā uz ierakstu par to, ka nobalsojāt, un uz jūsu vēlēšanu zīmes skaitīšanu. Šī ieraksta glabāšana pēc jūsu konta dzēšanas balstās uz mūsu leģitīmajām interesēm saglabāt katru vēlēšanu vēlētāju aktivitāti patiesu. Jūsu izvēle atklāj politiskos uzskatus, ko likums uzskata par sensitīviem datiem. Katrās testa vēlēšanās ekrānā, kurā nododat balsi, mēs lūdzam jūsu nepārprotamu piekrišanu tam; šī piekrišana ir nosacījums, uz kuru balstāmies saskaņā ar ES un Apvienotās Karalistes tiesību aktiem.
Apliecināt unikālu, dzīvu identitātiDzīva cilvēka sejas pārbaude un dublikātu novēršana (4.2. sadaļā minētā papildu pārbaude pie Didit pašlaik netiek piedāvāta)Divi slāņi, un abi ir spēkā. Līgums: pārbaude ir nepieciešama pakalpojumam, ko jūs no mums lūdzat – viens apliecināts cilvēks, viena balss (4.4. sadaļa). Nepārprotama piekrišana: nosacījums, uz kuru balstāmies attiecībā uz pašiem biometriskajiem datiem (īpaša kategorija) un kuru lūdzam pirms pārbaudes; to var atsaukt jebkurā laikā
Autentificēt un nodrošināt drošībuPierakstīšanās, piekļuves atslēgas, sesijasLīgums / leģitīmās intereses
Nodrošināt mūsu mākoņa kontu drošību un uzturēt Šveices tiesību aktos prasīto sejas pārbaužu attēlu piekļuves žurnāluMūsu mākoņa kontu drošības audita žurnāls un mūsu sejas pārbaužu attēlu piekļuves žurnāls (8. sadaļa)Leģitīmās intereses: redzēt, kurš ko ir darījis mūsu mākoņa kontos, it īpaši tajā, kurā glabājas sejas pārbaužu dati, un pamanīt tur ļaunprātīgu izmantošanu vai uzbrukumu; kā arī uzskaitīt, kurš ir saglabājis, atvēris, lejupielādējis vai dzēsis sejas pārbaužu attēlus, ko no mums prasa Šveices datu aizsardzības tiesību akti. Šī apstrāde nebalstās uz jūsu biometrisko piekrišanu, tāpēc šīs piekrišanas atsaukšana to neizbeidz. Pret to varat iebilst (10.6. sadaļa)
Novērst krāpšanu un ļaunprātīgu izmantošanuPieprasījumu biežuma ierobežošana (IP); 4.1. sadaļā aprakstītais automātiskais noraidījums sejas dublikāta dēļLeģitīmās intereses / juridisks pienākums; noraidījumam – līgums un jūsu nepārprotama piekrišana (4.4. sadaļa)
Izskatīt partiju reģistrācijasAutomātiska partijas nosaukuma, apraksta, saites un līdera lietotājvārda pārbaude attiecībā uz reklāmu, uzdošanos par citu, maksāšanu par balsīm, kūdīšanu uz vardarbību un neķītrību – nekad attiecībā uz tās politiku (5.1. sadaļa)Līgums: reģistrs, kurā katrs ieraksts ir īsta partijas reģistrācija, ir daļa no pakalpojuma, kuram reģistrējat partiju, un tieši tas arī ļauj lēmumu par iekļaušanu sarakstā pieņemt programmai (5.1. un 10. sadaļa). Lēmums nekad netiek pieņemts pēc politiskajiem uzskatiem, kas reģistrācijā pausti. Šos uzskatus lasa tikai kā daļu no pārbaudāmā teksta, un tos publiskojat jūs, reģistrējot partiju publicēšanai publiskajā reģistrā
Atrast partijas, kas pasaka, ko tās vēlas attiecībā uz MIVai partijas nosaukums vai apraksts pasaka, ko tā vēlas attiecībā uz mākslīgo intelektu, – kampaņas Raised by Humanity temats (5.2. sadaļa)Leģitīmās intereses: kampaņai par to, kā būtu jāpārvalda MI, ir jāspēj noteikt, kuras partijas par to ieņem nostāju. Šī apstrāde gan lasa politisku nostāju: to, ko partija publicē par MI, un neko citu. Nosacījums, uz kuru šajā ziņā balstāmies, ir tas, ka to publiskojāt jūs, reģistrējot partiju publicēšanai publiskajā reģistrā. Pret to varat iebilst (10. sadaļa)
Apstrādāt WDD izņemšanuPārskaitījumi blokķēdēLīgums
Glabāt piekrišanas pierādījumuPiekrišanas ieraksti: jūsu piekrišana lietošanas noteikumiem un šīs politikas pieņemšana zināšanai, kā arī jūsu biometriskā piekrišana – ar laika zīmogu, IP adresi un lietotājaģentu; jūsu piekrišana jūsu balss skaitīšanai – ar vēlēšanu un dienas norādi, bez IP adreses un lietotājaģentaJuridisks pienākums / leģitīmās intereses (pārskatatbildība)
Uzlabot PakalpojumuKļūdu labošana, pamata lietojuma analīzeLeģitīmās intereses
Izskatīt ziņojumu par partijuPats ziņojums un divas ziņas, ko esam parādā tā sūtītājam: ka esam to saņēmuši un ko esam izlēmušiJuridisks pienākums. Eiropas Savienības Digitālo pakalpojumu akts prasa, lai mēs pieņemtu ziņojumus par nelikumīgu saturu, apstiprinātu to saņemšanu un paziņotu lēmumu. Tāpēc arī glabājam adresi, ko norādījāt ziņojumā, lai gan no pierakstīšanās neglabājam nevienu
Ievērot likumuAtbildēt uz likumīgiem pieprasījumiemJuridisks pienākums

5.1 Automātiska partiju reģistrāciju izskatīšana

Kad reģistrējat partiju vai to rediģējat, programma to izskata, pirms tā tiek rādīta pēc noklusējuma. Šajā solī nepiedalās neviens cilvēks.

  • Ko tā lasa: partijas nosaukumu, aprakstu, tīmekļa vietnes saiti un līdera lietotājvārdu – neko citu par jums.
  • Ko tā izlemj: vai partija parādās noklusējuma sarakstos, meklēšanā un vēlēšanu partiju sarakstā, vai arī tiek nolikta malā kā mēstule. Malā noliktā partija netiek izņemta: tā paliek savā adresē, to var atrast, izvēloties rādīt visas partijas, un par to var nobalsot.
  • Pamati: reklāma kaut kam ārpus Pakalpojuma (tostarp uzdošanās par Pakalpojumu vai par kādu jau pastāvošu partiju), individuāla maksājuma piedāvāšana par balsīm, kūdīšana uz vardarbību un neķītrība. Politiskie uzskati nekad nav pamats, un izskatīšanā ir jācitē tas, kas tiek atzīmēts.
  • Kā tā izlemj: lielais valodas modelis GLM-5.3 Flash, ko izstrādājis Z.ai, piemēro šos noteikumus tekstam. Kad šis modelis nav pieejams, tos pašus noteikumus piemēro GLM-5.3, tā paša izstrādātāja modelis. Abi darbojas Baseten platformā Amerikas Savienotajās Valstīs (6. un 7. sadaļa), kas no abiem pieprasījumiem neko nepatur, tiklīdz uz tiem ir atbildēts, un neizmanto tos modeļu apmācībai. Otra, nemainīga pārbaude salīdzina partijas nosaukumu ar jau pastāvošu partiju nosaukumiem. Iznākums, tā pamats, tas, kura pārbaude pieņēma lēmumu, un – ja lēmumu pieņēma modelis – tas, kurš no abiem modeļiem to izdarīja, tiek glabāti pie partijas (8. sadaļa).
  • Kāpēc lēmumu drīkst pieņemt programma: reģistrs, kurā katrs ieraksts ir īsta partijas reģistrācija, ir daļa no pakalpojuma, kuram reģistrējat partiju, un tieši tas ļauj šo lēmumu pieņemt programmai. Partijas reģistrācija pauž arī politiskos uzskatus. Lēmums nekad netiek pieņemts pēc šiem uzskatiem – iepriekš minētie pamati ir tas, ko reģistrācija dara, nevis tas, par ko tā ir, un reģistrācija nekad netiek atzīmēta par to, ko tā aizstāv. Šos uzskatus lasa tikai tāpēc, ka tie atrodas pārbaudāmajā tekstā, un tos publiskojat jūs, reģistrējot partiju publicēšanai publiskajā reģistrā. Lai balsotu, turētu WDD vai lietotu jebko citu, partija nav jāreģistrē.
  • Jūsu iespējas: partijas līderis redz iznākumu un pamatu partijas lapā. Partijas rediģēšana to nodod atkārtotai izskatīšanai. Varat lūgt, lai iznākumu izskata cilvēks, – to var izdarīt Palīdzības kopienā, uz kuru ved saite šajā paziņojumā, vai rakstot uz privacy@worldrepublic.org.

5.2 Vai partija pasaka, ko tā vēlas attiecībā uz MI

Raised by Humanity ir kampaņa par to, kā būtu jāpārvalda mākslīgais intelekts. Lai noteiktu, kuras partijas par to ieņem nostāju, tas pats pieprasījums, kas ietver 5.1. sadaļā aprakstīto izskatīšanu, uzdod arī otru, atsevišķu jautājumu.

  • Ko tas jautā: vai cilvēks, kas seko publiskajām debatēm par MI, pēc partijas nosaukuma vai apraksta varētu saprast, ko partija vēlas attiecībā uz MI – kā to vajadzētu veidot, izmantot, koplietot, ierobežot vai pārvaldīt. Der jebkura nostāja, par vai pret, un neviena nesver vairāk par citu. Partijai nav jālieto vārds „MI“. MI pieminēšana, tāpat kā tā izmantošana vai pārdošana, nav nostāja.
  • Ko tas lasa: tos pašus laukus kā 5.1. sadaļā un tajā pašā pieprasījumā – partijas nosaukumu, aprakstu, tīmekļa vietnes saiti un līdera lietotājvārdu. Nekas vairāk netiek nosūtīts, un tas netiek nosūtīts nekur citur.
  • Ko tas ieraksta: atbildi, vai partija pasaka, ko tā vēlas attiecībā uz MI, vai nepasaka, kopā ar vienu rindu, kurā citēti vārdi, uz kuriem atbilde balstījās, modeli, kas atbildēja, un kad. Tas tiek glabāts pie partijas (8. sadaļa).
  • Ko tas maina: vienu skatu, un tikai lasītājam, kas to pieprasa. Ieslēdzot filtru „Rādīt tikai MI pārvaldības partijas“ partiju sarakstā vai vēlēšanu partiju sarakstā, tiek rādītas tikai tās partijas, kuru atbilde ir tāda, ka tās pasaka, ko vēlas attiecībā uz MI. Filtrs ir izslēgts, ja vien lasītājs to neieslēdz. Atbildei nav nekādas lomas 5.1. sadaļā aprakstītajā izskatīšanā. Bez šī filtra atbilde neko nemaina no tā, ko kāds redz, tostarp noklusējuma sarakstos, meklēšanā un vēlēšanu partiju sarakstā, un nekad neietekmē nevienu balsojumu. Ja tas mainīsies, šī sadaļa to pateiks no tās dienas, kad tas notiks.
  • Kā tas izlemj: ar tiem pašiem modeļiem kā 5.1. sadaļā – GLM-5.3 Flash, ko izstrādājis Z.ai, vai GLM-5.3, kad šis modelis nav pieejams. Tie darbojas Baseten platformā Amerikas Savienotajās Valstīs, kas no pieprasījuma neko nepatur, tiklīdz uz to ir atbildēts, un neizmanto to modeļu apmācībai.
  • Jūsu iespējas: ikreiz, kad partija tiek rediģēta, jautājums tiek uzdots no jauna, un jaunā atbilde aizstāj veco. Atbilde ir iekļauta jūsu datu kopijā, ko jums sniedz Pakalpojums (10. sadaļa). Varat lūgt, lai to izskata cilvēks, vai pret to iebilst, rakstot uz privacy@worldrepublic.org. Ja atbilde ir tāda, ka jūsu partija nepasaka, ko tā vēlas attiecībā uz MI, jūsu partijas kartīte to norāda, kamēr jums ir ieslēgts šis filtrs.
  • Kāpēc tas drīkst lasīt politisku nostāju: šī ir vienīgā vieta, kur Pakalpojums lasa to, ko partija aizstāv, nevis tikai to, ko tā dara. Tas lasa tikai vārdus, ko partija pati ir publicējusi, par vienu tematu, un pret katru nostāju šajā tematā izturas vienādi. Šos vārdus publiskojat jūs, reģistrējot partiju publicēšanai publiskajā reģistrā. Lai balsotu, turētu WDD vai lietotu jebko citu, partija nav jāreģistrē.

5.3 Jūsu vēlēšanu zīme

Kad balsojat, mūsu serveris saņem kopā gan to, kas jūs esat, gan jūsu izvēli, jo tam ir jāpārbauda, vai drīkstat balsot, un pēc tam balss jāieskaita. Tas abus glabā atsevišķi, trīs ierakstos, kas tiek saglabāti kopā: ieraksts par to, ka nobalsojāt šajās vēlēšanās, un kad; ieraksts par jūsu piekrišanu jūsu balss skaitīšanai, kurā nosauktas vēlēšanas un diena; un vēl viena balss, kas pieskaitīta partijas kopskaitam. Neviens ieraksts neglabā jūsu izvēli kopā ar jūsu kontu. Dažos gadījumos jūsu vēlēšanu zīmi tomēr var sasaistīt ar jums, un šajā sadaļā ir teikts, kad.

  • Kamēr vēlēšanas notiek. Mūsu datubāze katru izmaiņu, ko tā saglabā, apzīmē ar atsauces numuru. Visi trīs ieraksti tiek saglabāti vienā un tajā pašā izmaiņā, tāpēc tiem ir viens un tas pats numurs. Tāpēc, kamēr vēlēšanas notiek, kāds, kam ir tieša piekļuve mūsu datubāzei (11. sadaļa), varētu noskaidrot, kurš nodeva pēdējo vēlēšanu zīmi par katru partiju, un, vērojot, kā mainās kopskaiti, – kurš šajā laikā nodeva katru vēlēšanu zīmi. Izmantojot rīkus, kas tieši nolasa datubāzes krātuvi, šāds cilvēks varētu noskaidrot arī to, kurš nodeva citas nesenas vēlēšanu zīmes, – no vecākām kopskaitu versijām, ko datubāze vēl nav notīrījusi. Mūsu testa vēlēšanās vēlēšanu zīmes tiek pieņemtas trīs dienas, un Pakalpojums nevienās vēlēšanās nepieņem vēlēšanu zīmes ilgāk par četrpadsmit dienām.
  • Kad vēlēšanas ir beigušās. Neilgi pēc vēlēšanu beigām, parasti dažu minūšu laikā, mēs to kopskaitus pārrakstām atsevišķā izmaiņā. Pēc tam neviens ieraksts mūsu galvenajā datubāzē – tajā, ar kuru darbojas Pakalpojums, – nesasaista vēlēšanu zīmi ar cilvēku, kurš to nodeva. Vecākas kopskaitu versijas var palikt datubāzes krātuvē, līdz tās tiek pārrakstītas ar citiem datiem, un tie paši rīki tās joprojām var nolasīt.
  • Mūsu pakalpojumu sniedzēja atkopšanas vēsturē un rezerves kopijās. Mūsu datubāzes pakalpojumu sniedzējs glabā datubāzes atkopšanas vēsturi, kuras ilgumu pašlaik esam iestatījuši uz aptuveni sešām stundām. Tā var sasaistīt jebkuru šajā laikā nodotu vēlēšanu zīmi, un tā var atjaunot kopskaitus tādus, kādi tie bija, pirms tos pārrakstījām, kopā ar saiknēm, ko tie ietvēra. Pakalpojumu sniedzējs glabā arī savas rezerves kopijas, un tas norāda, ka glabā tās 30 dienas; mēs vēl neesam pie tā noskaidrojuši, ko šīs rezerves kopijas aptver. Šīs rezerves kopijas, kā arī jebkura mūsu datubāzes kopija (11. sadaļa), kas izveidota, pirms kopskaiti tika pārrakstīti, šīs saiknes saglabā, līdz beidzas to termiņš vai tās tiek dzēstas, un kopija, ko dzēšam, var palikt šajās rezerves kopijās, līdz beidzas to termiņš.
  • Tajā, ko publicējam. Katras partijas kopskaitu publicējam, kad vēlēšanas ir beigušās (6. sadaļa); kamēr tās notiek, rādām tikai to, cik vēlēšanu zīmju kopā ir nodots. Ja visi, kas vēlēšanās balso, balso par vienu un to pašu partiju, kopskaiti parāda, kā katrs no viņiem balsoja, ikvienam, kurš zina, ka viņi ir balsojuši. Un, ja balso ļoti maz cilvēku, kāds, kurš zina, kā balsoja citi, var izsecināt pārējo.

Nekas Pakalpojumā neizmanto neko no tā, lai sasaistītu vēlēšanu zīmi ar cilvēku, kurš to nodeva.

Tā kā jūsu izvēle atklāj politiskos uzskatus, pirms to ieskaitām, mēs lūdzam jūsu nepārprotamu piekrišanu. Ekrānā, kurā nododat balsi, katrās testa vēlēšanās ir neatzīmēta rūtiņa, kurā tiek lūgta šī piekrišana, un tā ir jāatzīmē, pirms balss tiek nodota; mūsu serveris vēlēšanu zīmi bez tās noraida. Šo piekrišanu reģistrējam kopā ar vēlēšanām, ar tā teksta versiju un valodu, kuru atzīmējāt, un ar dienu. Kopā ar to nereģistrējam ne IP adresi, ne pārlūkprogrammu, un reģistrējam tikai dienu, jo tā tiek saglabāta tajā pašā brīdī, kad ieraksts par to, ka nobalsojāt, un precīzs laiks būtu otrs ieraksts par to, kad nobalsojāt. Šo piekrišanu varat atsaukt (10. sadaļa).

6. Kā mēs dalāmies ar informāciju

Mēs nepārdodam jūsu personas informāciju. Šajā sadaļā ir izklāstīts, kas saņem informāciju par jums un kādā statusā. Daļu no tās mūsu uzdevumā apstrādā pakalpojumu sniedzēji – pēc mūsu norādījumiem un bez jebkāda sava mērķa. Daļa no tās nonāk pie uzņēmuma, kas pats izlemj, ko ar šo informāciju darīt, un šajā sadaļā šie saņēmēji ir nosaukti. Daļa no tās mums ir jāizpauž, lai ievērotu likumu, un apvienošanās, iegādes vai aktīvu nodošanas gadījumā tas, kas mums ir, pārietu pircējam, ievērojot likumā paredzētos aizsardzības pasākumus – izņemot jūsu biometriskos datus, kas šādā veidā nepāriet nekad. Un daļu no tās Pakalpojums publicē citiem cilvēkiem.

Pakalpojumu sniedzēji, kas darbojas mūsu uzdevumā. Šie pakalpojumu sniedzēji apstrādā informāciju pēc mūsu norādījumiem un bez jebkāda sava mērķa. Didit turpmākajā sarakstā ir minēts tikai pilnīguma labad un šodien mūsu uzdevumā neapstrādā neko:

  • Google Workspace – mitina mūsu pastkastes, to vidū privacy@worldrepublic.org un legal@worldrepublic.org. Visu, ko rakstāt mums uz kādu no šīm adresēm, un visu, ko sūtāt kopā ar to (tostarp visu, ko sūtāt, lai pierādītu, ka pieprasījums ir jūsu – 10.3. sadaļa), apstrādā Google kā mūsu pakalpojumu sniedzējs. Darbības brīdinājumi, kas aprakstīti turpmākajā Amazon Web Services ierakstā, tiek piegādāti arī pa e-pastu, un viena no adresēm, uz kurām tie nonāk, ir mūsu pašu domēnā. Tāpēc brīdinājumu, kurā ir saņēmēja maka adrese, apstrādā arī Google. Pierakstīšanās ar Google ir citāda attiecība, un šī sadaļa to izklāsta tālāk.
  • Amazon Web Services (AWS) – četras lietas. Amazon Rekognition Face Liveness, Amazon S3 (atsauces attēli) un Amazon Cognito (pagaidu viesa akreditācijas dati) kā mūsu pakalpojumu sniedzējs biometriskajai identitātes apliecināšanai (ES reģions). Amazon Simple Notification Service, kas pārraida mūsu darbības brīdinājumus. AWS CloudTrail, kas uztur mūsu mākoņa kontu drošības audita žurnālu un mūsu sejas pārbaužu attēlu piekļuves žurnālu (8. sadaļa). Un Amazon Simple Email Service, kas pārraida divas ziņas, ko esam parādā tam, kurš ziņo par partiju: ka ziņojums ir pie mums un ko esam izlēmuši. Šīs ziņas tiek sūtītas uz adresi, ko šis cilvēks mums norādīja, un tajās ir partijas nosaukums, datums un atsauces numurs; tajās nekad nav ne izvēlētais pamats, ne tas, ko cilvēks uzrakstīja. Brīdinājums pasaka mums, ka kaut kam jāpievērš uzmanība – piemēram, izņemšanai, kas nav izdevusies, kontam, kas sasniedzis kādu no ierobežojumiem, ko esam noteikuši attiecībā uz to, cik bieži tas drīkst darboties, partijas reģistrācijai, ko automātiskā izskatīšana nespēja nolasīt, vai biometrisko datu iznīcināšanai, kas nav pabeigta. Tie ir piemēri, nevis viss saraksts. Brīdinājumā var būt saņēmēja maka adrese, izņemšanas summa un tīkls, atsauces numurs, ko šai izņemšanai piešķiram savos ierakstos, konta iekšējais identifikators un partijas identifikators. Ja pārskaitījums ir nosūtīts, brīdinājumā var būt arī šī darījuma jaucējkods blokķēdē un atsauces numurs, ko tam piešķīris maksājumu pakalpojumu sniedzējs. Brīdinājumā nekad nav ne partijas nosaukuma, ne apraksta, un nekad nav tā, ko par to teikusi automātiskā izskatīšana.
  • Didit – identitātes apliecināšana papildu pārbaudes ceļā. Pašlaik netiek piedāvāta, un Didit neglabā nekādus mūsu datus (4.2. sadaļa). Sk. Didit dokumentus „Verification Privacy Notice“ un „End User Terms for Identity Verification“.
  • Coinbase – izpilda WDD izņemšanu blokķēdē; saņem saņēmēja adresi, summu, tīklu un atsauces numuru, ko šai izņemšanai piešķiram savos ierakstos, un neko citu.
  • Neon – datubāzes mitināšana Pakalpojuma datiem. Mūsu datubāze darbojas Singapūrā, un Neon apstrādā datus arī Amerikas Savienotajās Valstīs (7. sadaļa).
  • Vercel – lietotnes mitināšana un infrastruktūras žurnāli. Mūsu lietotne darbojas Singapūrā, un Vercel apstrādā datus arī Amerikas Savienotajās Valstīs (7. sadaļa). Tā AI Gateway pārsūta arī 5.1. un 5.2. sadaļā minēto partijas izskatīšanas pieprasījumu – vienu pieprasījumu – uz Baseten un nekur citur.
  • Baseten – darbina valodas modeļus, kas izskata partiju reģistrācijas (5.1. un 5.2. sadaļa); saņem partijas nosaukumu, aprakstu, saiti un līdera lietotājvārdu, nepatur no tā neko, tiklīdz uz pieprasījumu ir atbildēts, un neizmanto to modeļu apmācībai (Amerikas Savienotās Valstis).

Pašreizējais apakšapstrādātāju saraksts ir pieejams pēc pieprasījuma.

Google, kad pierakstāties. Pierakstīšanās ar Google ir apmaiņa starp jums un Google, un Google pats izlemj, ko ar šo apmaiņu darīt. Šeit Google nedarbojas tikai pēc mūsu norādījumiem, tāpēc šajā ziņā Google nav mūsu pakalpojumu sniedzējs. Mēs saņemam autentifikācijas marķieri un jūsu Google konta identifikatoru un saglabājam tikai identifikatoru (3.1. sadaļa). To, ko Google dara ar pierakstīšanos, nosaka paša Google privātuma politika (policies.google.com/privacy).

Mūsu Palīdzības kopiena. 4.1. un 5.1. sadaļa norāda uz mūsu Palīdzības kopienu, ja vēlaties, lai automatizētu lēmumu izskata cilvēks. Šī kopiena ir publisks kanāls Telegram platformā. To, ko tur rakstāt, lasa Telegram un visi pārējie šajā kanālā. Šo kanālu mēs nekontrolējam. Ja nevēlaties rakstīt publiski, tā vietā rakstiet uz privacy@worldrepublic.org: šis ceļš nonāk pie tā paša cilvēka, un tas ir izklāstīts 10.1. sadaļā.

Likumā prasītā izpaušana un gadījums, ja Pakalpojums pāriet citai organizācijai. Mēs drīkstam izpaust informāciju, lai ievērotu likumu vai izpildītu publisko iestāžu likumīgus pieprasījumus. Mēs drīkstam izpaust informāciju arī apvienošanās, iegādes vai aktīvu nodošanas gadījumā (ievērojot likumā paredzētos aizsardzības pasākumus). Jūsu biometriskie dati nekad nav daļa no šādas nodošanas. Mēs tos nepārdodam, neiznomājam, netirgojam un citādi negūstam no tiem labumu, un nenododam tos pircējam kopā ar pārējo, kas mums ir. Izņemot pakalpojumu sniedzēju, kas tos glabā mūsu vietā un pēc mūsu norādījumiem (4.3. sadaļa), biometriskos datus izpaužam tikai tad, ja tam piekrītat, ja to prasa likums vai ja to liek likumīgs orderis vai tiesas pavēste. Apvienošanās, iegāde un aktīvu nodošana nav neviens no šiem gadījumiem.

Ko publicē Pakalpojums. Daļa no tā, ko darāt, tiek rādīta citiem cilvēkiem. Tā nav dalīšanās ar pakalpojumu sniedzēju. Tā ir publicēšana, un to nevar atsaukt, lūdzot kādam pakalpojumu sniedzējam apstāties:

  • Partiju reģistrs. Ja reģistrējat partiju, reģistrā tiek publicēts partijas nosaukums, apraksts, saite, jūsu lietotājvārds un kopējais WDD apjoms, kas partijai piešķirts subsīdijās. Reģistrs ir atvērts: ikviens to var lasīt bez konta, un meklētājprogrammas to var indeksēt.
  • Izņemšana. WDD izņemšana ir publisks darījums blokķēdē. Saņēmēja adrese, summa, tīkls, laiks un atsauces numurs, ko šai izņemšanai piešķiram savos ierakstos, tiek publicēti blokķēdē, nevis mūsu publicēti, un neviens tos nevar izņemt. Šo atsauces numuru ierakstām darījumā, lai varētu pierādīt, ka izņemšana ir veikta tieši vienu reizi. Atsauces numurs nav jūsu konta identifikators. Katrai izņemšanai ir savs atsauces numurs, un viens atsauces numurs pieder tikai vienai izņemšanai. Lai pārbaudītu, ka izņemšana ir veikta, mēs lūdzam publisku blokķēdes pakalpojumu mūsu vietā uzmeklēt darījumu. Šie pakalpojumi redz to, ko blokķēde jau publicē (adresi, summu un atsauces numuru), un neko citu, kas mums par jums ir.
  • Vēlēšanu rezultāti. Katras partijas balsu kopskaits tiek publicēts, kad vēlēšanas ir beigušās. Kamēr vēlēšanas notiek, netiek rādīts neviens partijas kopskaits – tikai tas, cik vēlēšanu zīmju kopā ir nodots. Mēs publicējam tikai kopskaitus, nekad atsevišķu vēlēšanu zīmi. Ja visi balsoja par vienu un to pašu partiju, kopskaiti tomēr var parādīt, kā jūs balsojāt, kādam, kurš zina, ka jūs balsojāt; un, ja balsoja ļoti maz cilvēku, – kādam, kurš zina arī to, kā balsoja pārējie (5.3. sadaļa). 5.3. sadaļā ir teikts, kad mūsu datubāzē vēlēšanu zīmi var sasaistīt ar jums.

Jūsu lietotājvārds ir tas vārds, kas parādās visā iepriekš minētajā, un to izvēlaties jūs (3.1. sadaļa).

7. Datu starptautiska nosūtīšana

Mūsu juridiskā adrese ir Šveicē, uz kuru attiecas ES lēmums par aizsardzības līmeņa pietiekamību, un mēs esam iedibināti arī Eiropas Savienībā (1. sadaļa). Jūsu dati tiek apstrādāti vairāk nekā vienā valstī:

  • Biometriskos datus (sejas veidnes un atsauces attēlus) apstrādā un glabā AWS Eiropas Savienībā (Īrijā).
  • Mūsu mākoņa kontu drošības audita žurnāls un mūsu sejas pārbaužu attēlu piekļuves žurnāls (8. sadaļa): ieraksti par jums tiek glabāti Eiropas Savienībā – Īrijā, kur notiek sejas pārbaude, un Vācijā, kur glabājam savas kopijas.
  • Konta un lietotnes dati glabājas mūsu datubāzē Neon platformā, un tos pasniedz Vercel. Abi darbojas Singapūrā, un daļa šo datu nonāk arī Amerikas Savienotajās Valstīs: Vercel datu apstrādes līgumā ir teikts, ka tā galvenās apstrādes iekārtas atrodas Amerikas Savienotajās Valstīs, savukārt Neon slēdz līgumu ar ASV mātesuzņēmuma starpniecību, kura noteikumos infrastruktūras uzraudzībai ir nosaukts ASV pakalpojumu sniedzējs. Šādā veidā ceļo pieprasījumu un servera žurnāli – jūsu IP adrese, jūsu pārlūkprogrammas lietotājaģents, lapa, ko pieprasījāt, un dažos kļūdu ierakstos arī konta iekšējais identifikators.
  • Izskatīšanā esošās partiju reģistrācijas (nosaukums, apraksts, saite, līdera lietotājvārds) tiek nosūtītas uz Baseten Amerikas Savienotajās Valstīs 5.1. un 5.2. sadaļā aprakstītajai automātiskajai izskatīšanai, un tur tās netiek glabātas.
  • Izņemšanas informācija – saņēmēja adrese, summa, tīkls un atsauces numurs, ko šai izņemšanai piešķiram savos ierakstos, – nonāk pie Coinbase, uzņēmuma, kas reģistrēts Amerikas Savienotajās Valstīs. Mēs neesam noskaidrojuši, kurās valstīs pats Coinbase šos datus apstrādā.
  • Darbības brīdinājumus pārraida Amazon Simple Notification Service (6. sadaļa), un brīdinājumā var būt saņēmēja maka adrese, izņemšanas summa un tīkls, atsauces numurs, ko šai izņemšanai piešķiram savos ierakstos, konta iekšējais identifikators un partijas identifikators. Ja pārskaitījums ir nosūtīts, brīdinājumā var būt arī šī darījuma jaucējkods blokķēdē un atsauces numurs, ko tam piešķīris maksājumu pakalpojumu sniedzējs. Brīdinājumā nekad nav ne partijas nosaukuma, ne apraksta, un nekad nav tā, ko par to teikusi automātiskā izskatīšana. Šis pakalpojums darbojas tajā Amazon reģionā, ko tam esam konfigurējuši, un šis reģions var atrasties ārpus Eiropas Savienības. Pēc tam brīdinājums tiek piegādāts pa e-pastu, un viena no adresēm, uz kurām tas nonāk, ir mūsu pašu domēnā, ko Google Workspace mitina Amerikas Savienotajās Valstīs (6. sadaļa).
  • Ziņas tam, kurš ziņoja par partiju, pārraida Amazon Simple Email Service Eiropas Savienībā (Īrijā) – tajā pašā reģionā, kur biometriskie dati, un saskaņā ar to pašu līgumu.
  • Pierakstīšanās dati nonāk pie Google, kas šos datus apstrādā Amerikas Savienotajās Valstīs un citās valstīs.
  • 4.2. sadaļā minētā personas dokumenta papildu pārbaude nekur neko nesūta, jo tā netiek piedāvāta un nevienu pārbaudi nav iespējams sākt. Didit uzņēmums, kas slēdz līgumus ar klientiem Eiropā, ir Didit Identity Spain, S.L., un Didit norāda, ka tā galvenās apstrādes sistēmas atrodas Eiropas Ekonomikas zonā. Šis ir paša Didit apgalvojums, un mēs paši to neesam apstiprinājuši. Pirms šis ceļš tiks piedāvāts, mēs šajā sadaļā apstiprināsim, kur pārbaude tiktu apstrādāta, un nosauksim garantiju, kas uz to attiecas.
  • To, ko rakstāt uz privacy@worldrepublic.org vai legal@worldrepublic.org, Amerikas Savienotajās Valstīs apstrādā Google Workspace (6. sadaļa).

Uz Singapūru neattiecas ne ES, ne Šveices lēmums par aizsardzības līmeņa pietiekamību, bet uz Amerikas Savienotajām Valstīm tas attiecas tikai tiem saņēmējiem, kas sertificēti saskaņā ar Datu privātuma regulējumu. Mēs nepaļaujamies uz vienu garantiju visām šīm nosūtīšanām. Labāk pasakām, kura garantija attiecas uz kuru saņēmēju, nekā nosaucam instrumentu, kas mums nav:

  • Vercel un Baseten caur Vercel vārteju: Eiropas Komisijas līguma standartklauzulas un Apvienotās Karalistes starptautiskās datu nosūtīšanas papildinājums, kas abi iekļauti Vercel datu apstrādes līgumā. Mēs neesam noskaidrojuši, vai šajā līgumā ir arī papildinājums, ko prasa Šveices tiesību akti. Atsevišķa līguma ar Baseten mums nav.
  • Google attiecībā uz mūsu pastkastēm: Google standarta Workspace noteikumi, kuros iekļauts Google datu apstrādes papildinājums un līguma standartklauzulas.
  • Google attiecībā uz pierakstīšanos: nekas no mūsu puses. Google pats izlemj, kā rīkoties ar pierakstīšanos, tāpēc šeit Google nedarbojas tikai pēc mūsu norādījumiem, un datu apstrādes līguma ar Google par pierakstīšanos mums nav. Google norāda, ka ir sertificēts saskaņā ar ES un ASV Datu privātuma regulējumu. Atsevišķu instrumentu šai nosūtīšanai mēs neesam ieguvuši.
  • AWS: AWS datu apstrādes līgums. Jūsu biometriskie dati glabājas Eiropas Savienībā (Īrijā), un ārpus Eiropas Savienības tie netiek nosūtīti vispār. Kad lejupielādējat savu sejas pārbaužu attēlu kopiju (10.1. sadaļa), jūsu pārlūks tos ielādē tieši no AWS Eiropas Savienībā (Īrijā), lai kur jūs atrastos: tie neiet caur mūsu serveriem, un mēs nesaglabājam nekādu kopiju no tā, ko lejupielādējat. Iepriekš aprakstītos darbības brīdinājumus pārraida saskaņā ar to pašu līgumu, tajā Amazon reģionā, ko šiem brīdinājumiem esam konfigurējuši. Ziņas, ko sūtām tam, kurš ziņoja par partiju, pārraida saskaņā ar to pašu līgumu, Eiropas Savienībā (Īrijā).
  • Neon: Neon standarta noteikumi, kas tiek piemēroti automātiski, kad lietojam Neon. Šī līguma nosūtīšanas klauzulas atrodas Neon mātesuzņēmuma noteikumos, un mēs tos vēl neesam ieguvuši.
  • Coinbase: Coinbase standarta izstrādātāju noteikumi. Saprotam, ka šajos noteikumos ir nosūtīšanas pielikums, un mēs to vēl neesam apstiprinājuši.

Ja uz nosūtīšanu attiecas lēmums par aizsardzības līmeņa pietiekamību – Eiropas Savienība un Šveice viena otru atzīst –, mēs paļaujamies uz šo lēmumu, un nekāds cits instruments nav vajadzīgs.

Vēl divas lietas, ko jums labāk zināt, nekā par tām tikai pieņemt. Nevienai no iepriekš nosauktajām nosūtīšanām mēs neesam veikuši nosūtīšanas ietekmes novērtējumu. Mēs nepaļaujamies ne uz kādiem papildu pasākumiem, izņemot 11. sadaļā minētos drošības pasākumus. Mēs strādājam pie tā, lai trūkstošie instrumenti tiktu ieviesti, un atjaunināsim šo sadaļu, tiklīdz katrs no tiem būs ieviests.

Varat lūgt mums iepriekš nosaukto garantiju kopiju. Rakstiet uz privacy@worldrepublic.org (10.1. sadaļa).

8. Datu glabāšana

DatiGlabāšana
Konts un profilsLīdz brīdim, kad dzēšat savu kontu. Pats konta ieraksts netiek dzēsts: no tā tiek izņemts viss, kas jūs nosauc, un tas tiek saglabāts. 9. sadaļā ir uzskaitīti ieraksti, kas paliek pēc konta dzēšanas. Attiecībā uz ierakstu mūsu datubāzē katrs šajā tabulā norādītais termiņš ir tas, cik ilgi ieraksts paliek mūsu galvenajā datubāzē – tajā, ar kuru darbojas Pakalpojums; 9. sadaļā ir teikts, cik ilgi to var saglabāt mūsu datubāzes pakalpojumu sniedzēja atkopšanas vēsture un rezerves kopijas, kā arī jebkura mūsu datubāzes kopija
Biometriskie dati (attēls + vektors)Līdz mērķa sasniegšanai, pēc jūsu dzēšanas pieprasījuma, kad tiek dzēsts jūsu konts, vai trīs gadus pēc jūsu pēdējās mijiedarbības ar Pakalpojumu – atkarībā no tā, kas notiek pirmais (4.5. sadaļa un glabāšanas politika)
Identitātes apliecināšanas ierakstiMinimāli rezultāta dati: sejas dublikāta pārbaudes iznākums un, ja notiek noraidījums, tas, ar kuru kontu bija sakritība, un līdzības rādītājs – tie tiek glabāti, kamēr pastāv jūsu konts, arī pēc tam, kad noraidījums ir noņemts, jo ieraksts par to, ka lēmums tika pieņemts un pēc tam noņemts, ir tas, kas šo lēmumu izskaidro; tie tiek dzēsti kopā ar jūsu kontu. Ja lūdzāt, lai noraidījumu izskata cilvēks, kopā ar to tiek glabāts tas, kad to lūdzāt, kad tika sniegta atbilde un kas tika izlemts. Noraidījuma ieraksts citā kontā, ar kuru jūsu seja sakrita, tiek glabāts pie šī konta, kamēr tas pastāv.
Balsošanas ieraksts (ka nobalsojāt un kad)Pie jūsu konta, un tiek glabāts arī pēc konta dzēšanas, lai katru vēlēšanu vēlētāju aktivitāte paliktu patiesa. Ieraksts nav anonīms: tas paliek piesaistīts dzēstā konta iekšējam identifikatoram, kā paskaidrots 9. sadaļā
Ziņojums par partijuTiek glabāts kopā ar lēmumu, ko tas izraisīja, un netiek dzēsts, kad tiek dzēsts tā sūtītāja konts: lēmumam ierobežot partiju vai neierobežot to ir jāpaliek izskaidrojamam, un ziņojums ir tā iemesls. Tas ietver ziņojumā norādīto vārdu un e-pasta adresi. Mēs neuzskatām, ka šī ir visprecīzākā atbilde (tiklīdz esam apstiprinājuši ziņojuma saņemšanu un pateikuši, ko izlēmām, adrese savu uzdevumu ir paveikusi), un sakām to šeit, nevis ļaujam šim glabāšanas termiņam izskatīties izlemtam
Ieraksts par to, ka nosūtījām jums ziņu par jūsu ziņojumuTo glabā Amazon Simple Email Service, nevis mēs. Šis pakalpojums pārraida abas ziņas un tās nepatur, taču tas glabā ierakstu par katru nosūtīšanu – adresi, laiku un to, vai ziņa nonāca adresātam vai tika atgriezta. Mēs neesam noskaidrojuši, cik ilgi šis ieraksts tur tiek glabāts, un sakām to, nevis norādām termiņu, ko neesam pārbaudījuši. Tas neatrodas mūsu datubāzē, neviena mūsu veikta dzēšana to nesasniedz, un to glabā pēc mūsu norādījumiem, tāpēc jautājums par to ir uzdodams mums
Lēmums izņemt jūsu partiju (datums, pamats, mūsu pamatojums, kas to ierosināja, kas pieņēma lēmumu)Tiek glabāts tik ilgi, kamēr partija ir izņemta, kā ieraksts par lēmumu, kam ir jāpaliek jums izskaidrojamam. Ja ierobežojumu noņemam, kopā ar to tiek dzēsts arī šis ieraksts – piecas iepriekš minētās lietas tiek glabātas vai dzēstas kopā, nekad pa daļai. Tas nozīmē, ka ierobežojums, kas tika uzlikts un vēlāk noņemts, mūsu ierakstos neatstāj nekādas pēdas. Esam pierakstījuši, ka šis ir kompromiss un ka tas nav acīmredzami pareizs, jo tas dzēš arī mūsu pašu pārskatu par lēmumu, ko pieņēmām par jums
Partiju balsu kopskaitiBeztermiņa. Kopskaits ir vēlēšanu zīmju skaits, un tas netiek glabāts kopā ne ar vienu kontu. 5.3. sadaļā ir teikts, kad un cik ilgi tajā ieskaitītu vēlēšanu zīmi tomēr var sasaistīt ar cilvēku, kurš to nodeva
Partija, ko reģistrējāt (nosaukums, apraksts, saite)Beztermiņa. Partija ir publicēta publiskajā reģistrā, kamēr tā pastāv (6. sadaļa). Partijas likvidēšana izņem to no reģistra sarakstiem, bet nedzēš mūsu ierakstu par to. Pašas partijas lapa paliek publicēta, tāpat arī tās vēlēšanu vēsture. Partija paliek reģistrā arī pēc tam, kad ir dzēsts konts, kas to reģistrēja; partijā redzamais līdera vārds tiek aizstāts ar nejauši ģenerētu lietotājvārdu (9. sadaļa)
Partijas izskatīšanas pieprasījums (tas, ko 5.1. un 5.2. sadaļa vienā pieprasījumā nosūta izskatīšanas modelim)Izskatīšanas mitinātājs to neglabā – tas tur pastāv tikai tik ilgi, kamēr uz pieprasījumu tiek atbildēts
Partijas izskatīšanas iznākums (lēmums, pamats, kura pārbaude, kurš modelis, kad)Pie partijas, un tiek atiestatīts katru reizi, kad to rediģējat
Vai jūsu partija pasaka, ko tā vēlas attiecībā uz MI (atbilde, tās rinda, kas to sniedza, kurš modelis, kad)Pie partijas, un tiek atiestatīts katru reizi, kad to rediģējat
Uzaicinājuma kodsPie jūsu konta, un tiek glabāts arī pēc konta dzēšanas, piesaistīts iekšējam identifikatoram (9. sadaļa). Pakalpojumā to nekas neizmanto, un tas netiek publicēts
WDD un darījumu ierakstiKatra jums piešķirtā atlīdzība un katras tās izmaiņas, kas reģistrētas brīdī, kad atlīdzība tika atvērta, un katru reizi, kad tā mainījās, un par katru izņemšanu – saņēmēja maka adrese, summa un tīkls. Tie ir mūsu pašu ieraksti par WDD, ko esam piešķīruši, un WDD, ko esam izmaksājuši. Šos ierakstus glabājam, lai tie paliktu pilnīgi, lai varētu tos salīdzināt ar publisko blokķēdi un lai varētu rīkoties ar izņemšanu, ko nebija iespējams nosūtīt. Mēs nevaram nosaukt likumu, kas to prasa, tāpēc arī neapgalvojam, ka tāds ir. Ja likums prasa ierakstu glabāt noteiktu laiku, mēs šo ierakstu glabājam arī šo laiku. Šie ieraksti paliek pēc konta dzēšanas, piesaistīti iekšējam identifikatoram (9. sadaļa). Ja maksājumu pakalpojumu sniedzējs atteicās nosūtīt izņemšanu, mēs glabājam arī ierakstu par šo atteikumu: kad tas notika, tīklu un statusu, ko pakalpojumu sniedzējs atgrieza. Šo ierakstu glabājam tik ilgi, cik glabājam izņemšanu, kurai tas pieder. Ja izņemšana ir aizturēta tāpēc, ka nevaram noskaidrot, kas ar pārskaitījumu noticis (pārējie gadījumi lietošanas noteikumu 8.2. sadaļā), šāda ieraksta nav – ir tikai pati izņemšana, ko reģistrējam kā nepabeigtu
Piekrišanas ierakstiKatras piekrišanas fakts, datums un versija, valoda un ekrāns, kurā tā tika parādīta, vēlēšanas, kurās tika dota piekrišana jūsu balss skaitīšanai, un jebkurš atsaukums tiek glabāti pie jūsu konta, arī pēc tā dzēšanas, kā pierādījums, ka piekrišana tika dota un atsaukta; IP adrese un ierīces informācija, kas reģistrēta kopā ar piekrišanu, ja tāda ir, tiek izņemta, kad konts tiek dzēsts
Ieraksts par jūsu datu kopijām, ko pieprasījātDatums, kopijas veids (fails vai jūsu sejas pārbaužu attēli) un tas, kuras daļas katra kopija saturēja – nekad pati kopija un nekad neviens attēls. Tiek glabāts pie jūsu konta un dzēsts kopā ar to. Tam nav noilguma: saraksts ir īss tāpēc, ka ir ierobežots, cik bieži kopiju var izveidot (10.5. sadaļa), un ieraksts ar derīguma termiņu ļautu uzbrucējam vienkārši nogaidīt, līdz pierādījums par kopiju pazūd
Darbības brīdinājumi un to kopijas pastkastēs, kas tos saņemTiek glabāti tik ilgi, cik tos glabā šīs pastkastes; mēs to neesam ierobežojuši. Brīdinājumā var būt saņēmēja maka adrese, izņemšanas summa un tīkls, atsauces numurs, ko šai izņemšanai piešķiram savos ierakstos, konta iekšējais identifikators un partijas identifikators. Ja pārskaitījums ir nosūtīts, brīdinājumā var būt arī šī darījuma jaucējkods blokķēdē un atsauces numurs, ko tam piešķīris maksājumu pakalpojumu sniedzējs. Brīdinājumā nekad nav ne partijas nosaukuma, ne apraksta, un nekad nav tā, ko par to teikusi automātiskā izskatīšana (6. un 7. sadaļa). Tie netiek dzēsti, kad tiek dzēsts konts
Servera un kļūdu žurnāliTiek glabāti tik ilgi, cik nosaka mūsu mitināšanas un datubāzes pakalpojumu sniedzēji, un mēs to nekontrolējam. Žurnāla rindā var būt konta iekšējais identifikators, adrese, no kuras nāca pieprasījums, un lapa, ko tas pieprasīja. Šie žurnāli netiek dzēsti, kad tiek dzēsts konts
Mūsu mākoņa kontu drošības audita žurnālsAmazon Web Services reģistrē izmaiņas, kas veiktas mūsu mākoņa kontos, un pieprasījumus, kas veikti tajā no tiem, kurā glabājas sejas pārbaužu dati, lai mēs varētu redzēt, kurš ko ir darījis, un pamanīt ļaunprātīgu izmantošanu. AWS šo žurnālu mums dara pieejamu 90 dienas, un mēs neesam noskaidrojuši, kad AWS dzēš vecākus ierakstus. Mēs glabājam savas kopijas: vienu 14 dienas, otru 90 dienas, pēc kā katra tiek automātiski dzēsta, un tas var aizņemt vēl dažas dienas. Jūsu sejas pārbaudēm veiktie pieprasījumi tajā ir: pagaidu piekļuve, ko AWS piešķir jūsu pārlūkprogrammai pārbaudes veikšanai, ar identifikatoru, ko AWS piešķīra jūsu pārlūkprogrammai; dzīva cilvēka sejas pārbaude, ko veic jūsu ierīce, ar jūsu ierīces IP adresi, pārlūkprogrammas lietotājaģentu un šo identifikatoru; jūsu sejas pievienošana kolekcijai, tās salīdzināšana ar tur esošajām sejām un sasaistīšana ar jūsu kontu; un jūsu sejas datu iznīcināšana. Ierakstā var būt jūsu konta iekšējais identifikators. Ierakstā par jūsu sejas pievienošanu turklāt atzīmēts, kur atsauces attēlā atrodas jūsu acis, deguns un mute un kādā leņķī ir jūsu galva, – nekad ne pats attēls vai veidne –, un šīs pozīcijas mēs nekad neizmantojam. AWS nevienam, arī mums, neļauj mainīt vai dzēst ierakstu pašas AWS žurnālā, un mēs savās kopijās nemainām un nedzēšam ierakstus, pirms pienācis to laiks, jo drošības žurnāls, kas pēc pieprasījuma zaudē ierakstus, vairs nevar parādīt, kurš ko ir darījis. Tāpēc konta dzēšana, biometriskās piekrišanas atsaukšana (4.4. sadaļa) vai lūgums dzēst jūsu datus jūsu ierakstus no šī žurnāla neizņem, un jūsu sejas datu iznīcināšana pievieno savus ierakstus
Mūsu sejas pārbaužu attēlu piekļuves žurnālsTiek glabāts vismaz vienu gadu, kā to prasa Šveices datu aizsardzības tiesību akti, un pēc tam automātiski dzēsts ne vēlāk kā 13 mēnešu laikā. Tajā tiek reģistrēta katra reize, kad sejas pārbaudes attēls tiek saglabāts, atvērts, lejupielādēts vai dzēsts, un katra reize, kad mēs pārskatām jūsu sejas pārbaudēm glabātos attēlus, kurš – kāda no mūsu sistēmām, AWS, kas rīkojas mūsu uzdevumā, vai kāds mūsu komandas loceklis – un kad. Ierakstā var būt jūsu konta iekšējais identifikators vai var būt nosaukta sejas pārbaudes sesija, pie kuras attēls pieder un kuru mūsu ieraksti sasaista ar jūsu kontu; ierakstā par to, ka jūs paši lejupielādējāt savus sejas pārbaužu attēlus (10.1. sadaļa), ir arī IP adrese un pārlūkprogrammas lietotājaģents, no kuriem lejupielāde notika. Attēla tajā nekad nav. Tas tiek glabāts atsevišķi no sistēmām, kurās glabājas sejas pārbaužu dati, un tiek izmantots tikai tam, lai pārbaudītu, vai tiek ievēroti datu aizsardzības noteikumi, – arī lai atbildētu uz jūsu pieprasījumu –, un lai šos datus aizsargātu vai atjaunotu. Konta dzēšana, biometriskās piekrišanas atsaukšana (4.4. sadaļa) vai lūgums dzēst jūsu datus to nesasniedz
IP un pieprasījumu biežuma ierobežojumu ierakstiĪslaicīgi (tiek notīrīti automātiski)

9. Konta dzēšana

Savu kontu varat dzēst Pakalpojumā. Dzēšana iznīcina biometriskos datus, ko AWS glabā mūsu uzdevumā, un izņem jūsu identitātes apliecināšanas ierakstus. Tā iznīcina jūsu pierakstīšanās akreditācijas datus (saiti uz jūsu Google kontu un visas piekļuves atslēgas), lai kontā vairs nebūtu iespējams pierakstīties. Ja pēc tam pierakstāties vēlreiz, saņemat jaunu un tukšu kontu. Tā aizstāj jūsu lietotājvārdu ar nejauši ģenerētu un izņem IP adresi un ierīces informāciju, kas glabāta kopā ar jūsu piekrišanas ierakstiem. Mūsu datubāzē šīs izmaiņas tiek veiktas galvenajā datubāzē – tajā, ar kuru darbojas Pakalpojums. Mūsu datubāzes pakalpojumu sniedzējs glabā datubāzes atkopšanas vēsturi, kuras ilgumu pašlaik esam iestatījuši uz aptuveni sešām stundām, un savas rezerves kopijas, kuras, kā tas norāda, glabā 30 dienas; mēs vēl neesam pie tā noskaidrojuši, ko šīs rezerves kopijas aptver. Tas, ko dzēšam, paliek šajā vēsturē un šajās rezerves kopijās, līdz beidzas to termiņš. Mūsu datubāzes kopiju veidojam tikai tāpēc, lai pārbaudītu kādu Pakalpojuma izmaiņu vai atjaunotu darbību pēc kļūmes, un dzēšam to, kad šis darbs ir pabeigts. Kopija, kas izveidota, pirms dzēsāt savu kontu, saglabā to, kas tajā bija, līdz tā tiek dzēsta, un pēc tam tā var palikt pakalpojumu sniedzēja rezerves kopijās, līdz beidzas to termiņš. Tas pats attiecas uz katru ierakstu, par kuru 8. sadaļā teikts, ka mēs to dzēšam no savas datubāzes.

Dzēšot kontu, jūsu WDD atlikums tiek zaudēts un atlīdzību plūsmas tiek atceltas – tās ir atlīdzības, kas vēl pakāpeniski tika ieskaitītas jūsu atlikumā. Tas ir lietošanas noteikumu nosacījums, nevis privātuma jautājums, un tas ir izklāstīts lietošanas noteikumu 8.5. sadaļā. Ja vēlaties atlikumu paturēt, izņemiet to, pirms dzēšat kontu. Lai jūsu biometriskie dati tiktu iznīcināti, kontu dzēst nav obligāti: 4.4. sadaļā ir aprakstīts šis atsevišķais ceļš, un, to izmantojot, jūsu WDD atlikums paliek neskarts.

Dzēšana neizņem visu, un mēs labāk nosaucam to, kas paliek, nekā saucam to par anonīmu. Jūsu kontam ir iekšējais identifikators, ko mēs nedzēšam, un gandrīz visi šie ieraksti paliek piesaistīti šim identifikatoram:

  • Tas, ka nobalsojāt katrās testa vēlēšanās, un kad – nevis tas, par kuru partiju balsojāt, jo tas netiek glabāts kopā ar jūsu kontu. 5.3. sadaļā ir teikts, kad vēlēšanu zīmi tomēr var sasaistīt ar cilvēku, kurš to nodeva. Ieraksts par to, ka nobalsojāt, tiek glabāts, lai katru vēlēšanu vēlētāju aktivitāte paliktu patiesa.
  • Jūsu WDD ieraksti – katra jums piešķirtā atlīdzība, kas glabāta kā plūsma, kura to pakāpeniski ieskaitīja jūsu atlikumā, katras šīs plūsmas izmaiņas un katra jūsu veiktā izņemšana: saņēmēja maka adrese, summa un tīkls, kā arī – ja izņemšanu nebija iespējams nosūtīt – ieraksts par šo mēģinājumu. Jūsu atlikums tiek iestatīts uz nulli un jūsu atlīdzību plūsmas tiek izņemtas, bet ieraksts par to, kas tika piešķirts un kas izmaksāts, paliek. Tie ir mūsu ieraksti par WDD, ko esam piešķīruši, un WDD, ko esam izmaksājuši (8. sadaļa).
  • Jūsu kontam izveidotais uzaicinājuma kods, ko Pakalpojumā nekas neizmanto (3.1. sadaļa).
  • Pierādījums par katru piekrišanu, ko devāt, un par katru, ko atsaucāt – kurš dokuments, kura versija, kad, valoda un ekrāns, kurā apliecinājums tika parādīts, un – attiecībā uz piekrišanu balss skaitīšanai – kuras vēlēšanas (8. sadaļa).
  • Tas, ka apliecinājāt, ka jums ir vismaz 18 gadu, un kad – tas tiek glabāts kā pierādījums, ka mēs jautājām un ka jūs atbildējāt (3.1. sadaļa). Mēs neglabājam dzimšanas datumu, tāpēc nav arī dzimšanas datuma, ko izņemt.
  • Partija, ko reģistrējāt, kas paliek reģistrā. Nejauši ģenerētais lietotājvārds aizstāj jūsu izvēlēto lietotājvārdu šīs partijas līdera vārda vietā.
  • Darbības brīdinājumi par kaut ko, kas nogājis greizi, un to kopijas pastkastēs, kas tos saņem – brīdinājumā var būt saņēmēja maka adrese, izņemšanas summa un tīkls, atsauces numurs, ko šai izņemšanai piešķiram savos ierakstos, konta iekšējais identifikators un partijas identifikators. Ja pārskaitījums ir nosūtīts, brīdinājumā var būt arī šī darījuma jaucējkods blokķēdē un atsauces numurs, ko tam piešķīris maksājumu pakalpojumu sniedzējs. Brīdinājumā nekad nav ne partijas nosaukuma, ne apraksta, un nekad nav tā, ko par to teikusi automātiskā izskatīšana. Brīdinājums ir ziņa par vienu notikumu, nevis ieraksts, kas glabājas pie jūsu konta, tāpēc tajā ir tie identifikatori, kādi šim notikumam bija. Konta dzēšana tos nedzēš (8. sadaļa).
  • Servera un kļūdu žurnāli, ko mūsu mitināšanas un datubāzes pakalpojumu sniedzēji glabā laiku, kuru mēs nekontrolējam. Žurnāla rindā var būt jūsu konta iekšējais identifikators, adrese, no kuras nāca pieprasījums, un lapa, ko tas pieprasīja. Konta dzēšana šos žurnālus nedzēš (8. sadaļa).
  • Mūsu mākoņa kontu drošības audita žurnāls un mūsu sejas pārbaužu attēlu piekļuves žurnāls (8. sadaļa, kurā norādīts, cik ilgi glabā katru no tiem). To ierakstos var būt jūsu konta iekšējais identifikators vai var būt nosaukta kāda no jūsu sejas pārbaudes sesijām. Ierakstos par jūsu sejas pārbaudēm var būt arī identifikators, ko AWS piešķīra jūsu pārlūkprogrammai. Ierakstos par jūsu dzīva cilvēka sejas pārbaudēm un par to, kā jūs paši lejupielādējāt savus sejas pārbaužu attēlus, ir arī IP adrese un pārlūkprogrammas lietotājaģents, un ierakstā par jūsu sejas pievienošanu kolekcijai atzīmēts, kur atsauces attēlā atrodas jūsu acis, deguns un mute un kādā leņķī ir jūsu galva, nekad ne pats attēls vai veidne. Dzēšanas uzsāktā jūsu sejas datu iznīcināšana pievieno savus ierakstus, un konta dzēšana nedzēš nevienu no šiem ierakstiem.
  • Datumi pašā kontā – kad konts tika izveidots, kad tas pēdējoreiz mainījās un kad tas tika dzēsts.

Šie ieraksti ir pseidonimizēti, nevis anonīmi, un šo atšķirību ir vērts pateikt. Nevienā no tiem nav jūsu e-pasta adreses. Nevienā no tiem nav jūsu vārda vai jūsu izvēlētā lietotājvārda. Gandrīz visi šie ieraksti paliek piesaistīti vienam un tam pašam iekšējam identifikatoram, tāpēc tos joprojām var lasīt kā viena konta ierakstus. Daži ierakstu veidi ir izņēmumi, un katrs no tiem ir nosaukts iepriekš: darbības brīdinājums ir ziņa par vienu notikumu, nevis ieraksts, kas glabājas pie konta, un servera vai kļūdu žurnāla rindā, kā arī drošības audita žurnāla vai mūsu sejas pārbaužu attēlu piekļuves žurnāla ierakstā iekšējais identifikators ir tikai dažkārt. Saņēmēja maka adrese ir vairāk nekā pseidonīms identifikators: tas ir pastāvīgs identifikators publiskā blokķēdē, un ikviens, kas jau zina kādu jūsu adresi, var redzēt uz šo adresi veiktos maksājumus. Saukt šos ierakstus par anonīmiem nebūtu patiesi, tāpēc mēs tos tā nesaucam.

Pirms konta dzēšanas varat saglabāt savu datu kopiju, un to ir vērts izdarīt vispirms (10.1. sadaļa). Kad konts ir dzēsts, šis ceļš ir zudis: kopija tiek izveidota kontam, kura pierakstīšanās ir spēkā, un dzēstā kontā pierakstīties nav iespējams. Mums pēc tam arī nebūtu nekāda veida, kā pārliecināties, ka pieprasījums par dzēstu kontu nāk no cilvēka, kura konts tas bija (10.3. sadaļa). Lietotnē veidotajā kopijā nav iekļauti jūsu sejas pārbaužu attēli; tie ir atsevišķa lejupielāde sadaļā Konts → Identitātes apliecināšana, un tāpat kā kopiju tos nevar lejupielādēt, kad konts ir dzēsts.

Jūsu nodotās balsis paliek ieskaitītas. Jūsu izvēle ir daļa no partijas kopskaita un netiek glabāta kopā ar jūsu kontu, tāpēc nav nekā no tās, ko mēs varētu izņemt atsevišķi. Konta dzēšana jūsu piekrišanu to skaitīšanai reģistrē kā atsauktu tajā dienā. Ja brīdī, kad dzēšat kontu, testa vēlēšanas, kurās nobalsojāt, vēl notiek, jūsu biometriskie dati tiek iznīcināti nevis uzreiz, bet tad, kad šīs vēlēšanas beidzas (sk. 4.5. sadaļu).

10. Jūsu tiesības

Atkarībā no tā, kur dzīvojat, jums var būt turpmāk minētās tiesības. To izmantošana parasti jums neko nemaksā (10.5. sadaļa), un par to izmantošanu pret jums neizturēsies citādi.

  • ES/EEZ un Apvienotā Karaliste (VDAR / Apvienotās Karalistes VDAR): piekļuve, labošana, dzēšana, apstrādes ierobežošana, datu pārnesamība, iebilšana un piekrišanas atsaukšana. Ja lēmums par jums ir pieņemts, balstoties vienīgi uz automatizētu apstrādi, un tam ir būtiska ietekme uz jums (4.1. sadaļā aprakstītais noraidījums un 5.1. sadaļā minētais lēmums par iekļaušanu sarakstā), jums ir arī tiesības panākt cilvēka līdzdalību no mūsu puses, paust savu viedokli un apstrīdēt lēmumu; rakstiet uz privacy@worldrepublic.org. Abus šos lēmumus pieņemam ar automatizētiem līdzekļiem tāpēc, ka katrs no tiem ir nepieciešams pakalpojumam, ko no mums lūdzāt. Noraidījuma gadījumā šis pakalpojums ir testa vēlēšanas, kurās vienam apliecinātam cilvēkam ir viena balss. Lēmuma par iekļaušanu sarakstā gadījumā šis pakalpojums ir reģistrs, kurā katrs ieraksts ir īsta partijas reģistrācija. Noraidījums tiek pieņemts par īpašas kategorijas datiem, proti, jūsu biometriskajiem datiem, un nosacījums, uz kuru šajā ziņā balstāmies, ir nepārprotamā piekrišana, ko dodat sejas pārbaudē (4.4. sadaļa). Lēmums par iekļaušanu sarakstā nekad netiek pieņemts pēc politiskajiem uzskatiem, kas reģistrācijā pausti; šos uzskatus lasa tikai kā daļu no pārbaudāmā teksta, un tos publiskojat jūs, reģistrējot partiju publicēšanai (5.1. sadaļa). 5.2. sadaļā aprakstītā atbilde atšķiras abos šajos aspektos: tā gan lasa nostāju, ko partija publicē par MI, un neko nemaina no tā, kā jūsu partija tiek rādīta, ja vien lasītājs neprasa redzēt tikai tās partijas, kas pasaka, ko tās vēlas attiecībā uz MI (5.2. sadaļa). Varat lūgt, lai to izskata cilvēks, un varat pret to iebilst, jo šajā ziņā balstāmies uz savām leģitīmajām interesēm (10.6. sadaļa). Varat iesniegt sūdzību savai vietējai uzraudzības iestādei; ES VDAR nolūkos mūsu vadošā uzraudzības iestāde ir Ungārijas NAIH (14. sadaļa).
  • Šveice (revFADP): piekļuve, labošana, dzēšana, datu pārnesamība (revFADP 28. pants), iebilšana un tiesības iesniegt sūdzību Federālajam datu aizsardzības un informācijas komisāram (FDPIC). Attiecībā uz 4.1. sadaļā aprakstīto automātisko noraidījumu varat arī paust savu nostāju un lūgt, lai lēmumu izskata cilvēks.
  • Brazīlija (LGPD): apstiprinājums, ka apstrādājam jūsu datus, piekļuve, labošana, anonimizācija vai dzēšana, pārnesamība, informācija par to, ar ko esam dalījušies ar jūsu datiem, un piekrišanas atsaukšana.
  • Kalifornija (CCPA/CPRA): tiesības zināt, dzēst, labot, atteikties no pārdošanas vai kopīgošanas (mēs nepārdodam un nekopīgojam) un ierobežot sensitīvas personas informācijas izmantošanu (kas ietver biometriskos datus).
  • Biometrisko datu likumi (Ilinoisas BIPA, Teksasas CUBI, Vašingtona): mēs saņemam jūsu piekrišanu, pirms vācam biometriskos datus, nekad tos nepārdodam, neiznomājam, netirgojam un citādi no tiem negūstam labumu, un ievērojam rakstisku glabāšanas un iznīcināšanas kārtību. Tie nekad nav daļa no apvienošanās, iegādes vai aktīvu nodošanas (6. sadaļa).

Piekrišanu savas vēlēšanu zīmes skaitīšanai (5.3. sadaļa) varat atsaukt jebkurā laikā: lietotnē atveriet Konts → Identitātes apliecināšana → Atsaukt manu piekrišanu balsu apstrādei. Atsaukums attiecas uz visām vēlēšanām, kurās nobalsojāt, un mēs reģistrējam dienu, kad to atsaucat (8. sadaļa). Atsaukums neietekmē jūsu balsu skaitīšanas likumīgumu pirms atsaukuma. Jau ieskaitīta balss paliek partijas kopskaitā: jūsu izvēle ir daļa no šī kopskaita un netiek glabāta kopā ar jūsu kontu, tāpēc nav nekā no tās, ko mēs varētu izņemt atsevišķi (9. sadaļa). Atsaukums nesaīsina 5.3. sadaļā minētos laikposmus, kuros vēlēšanu zīmi joprojām var sasaistīt ar jums. Nākamreiz, kad balsosiet, jūsu piekrišana tiks lūgta no jauna.

10.1 Kā tās izmantot

Ir divi ceļi. Pirmais uz vietas atbild uz piekļuves un pārnesamības pieprasījumu, nevienam neko neprasot.

  • Lietotnē. Atveriet sava konta iestatījumus; sadaļā Konts ir rinda Jūsu dati. Tā izveido kopiju visam, kas mums par jums ir un ko varam sasniegt no jūsu konta – lapu, ko varat lasīt, un mašīnlasāmu failu, ko varat nodot citam pakalpojumam. Tā tiek izveidota tajā brīdī, kad to lūdzat, tam kontam, kas to lūdz, un netiek glabāta nekur: mēs nesaglabājam nevienu tās kopiju, un nav nevienas saites, ko varētu nosūtīt kādam citam. Tā ir mūsu atbilde uz piekļuvi un pārnesamību, un jums tā mums nav jāpieprasa. Tajā nav iekļauti attēli, ko pie mums atstājušas jūsu sejas pārbaudes: tie paliek ārpus faila, kas veidots, lai to nodotu tālāk. Tā vietā lejupielādējiet tos sadaļā Konts → Identitātes apliecināšana, kur tie tiek saņemti atsevišķā failā – visi attēli, kas glabājas saistībā ar jūsu pašu sejas pārbaudēm, un nekad neviens, kas glabājas saistībā ar kāda cita sejas pārbaudēm. Konta dzēšana ir tajā pašā ekrānā.
  • Rakstiski. Viss pārējais – labošana, apstrādes ierobežošana, iebilšana, jautājums par datiem, ko glabā mūsu pakalpojumu sniedzēji (4.3. un 6. sadaļa), vai sūdzība par lēmumu – sūtāms uz privacy@worldrepublic.org.

Pierakstīšanās mums neatstāj jūsu e-pasta adresi (3.1. sadaļa), tāpēc parasti varam atbildēt tikai uz to adresi, no kuras mums rakstāt. Ir viens izņēmums, un tas ir šaurs. Ja ziņojat par partiju, mēs saglabājam adresi, ko norādījāt šajā ziņojumā, un izmantojam to tikai šim ziņojumam un nekam citam: lai apstiprinātu, ka esam to saņēmuši, un lai pateiktu, ko izlēmām. Mēs to neizmantojam, lai atbildētu uz citu jautājumu, lai paziņotu par šīs politikas izmaiņām vai lai sūtītu jums kaut ko, kas nav lūgts. Tā ir arī daļa no lēmuma ieraksta, un tāpēc 8. sadaļa to saglabā, nevis atmet, tiklīdz abas ziņas ir aizsūtītas.

10.2 Cik ilgā laikā mēs atbildam

Balázs Kónya, valdes loceklis, ir atbildīgs par atbildēm uz pieprasījumiem, kas nosūtīti uz privacy@worldrepublic.org, turpmāk noteiktajos termiņos. Mēs nesolām īsāku iekšējo termiņu, nekā prasa likums: mērķis, ko neviens neievēro, ir sliktāks nekā ievērots likumā noteiktais termiņš, un turpmāk minētie termiņi ir tie, pēc kuriem strādājam.

Termiņš sākas dienā, kad jūsu pieprasījums nonāk pie mums, nevis dienā, kad esam jūs identificējuši, un nevis dienā, kad atrodam to, ko lūdzāt. Saskaņā ar VDAR un Apvienotās Karalistes VDAR mēs atbildam bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā no saņemšanas. Ja pieprasījums ir sarežģīts vai ja tādu ir vairāki, mums var būt vajadzīgi vēl līdz diviem mēnešiem; par to un par iemeslu pateiksim jums pirmā mēneša laikā.

Ja tiesību akti jūsu dzīvesvietā nosaka ko citu, mēs rīkojamies tā:

  • Apvienotā Karaliste. Ja mums pamatoti ir nepieciešama papildu informācija, lai jūs identificētu vai atrastu to, ko lūdzāt, termiņa skaitīšana tiek apturēta no dienas, kad to lūdzam, līdz dienai, kad atbildat. Lūgsim to tikai tad, ja patiesi nevaram bez tās turpināt.
  • Brazīlija. Mēs apstiprinām, vai apstrādājam jūsu datus, un dodam jums tiem piekļuvi vienkāršotā veidā nekavējoties un pilnā apjomā 15 dienu laikā no jūsu pieprasījuma.
  • Šveice. Parasti atbildam 30 dienu laikā. Atbildē ir tas, kas tajā ir jāiekļauj saskaņā ar revFADP 25. panta 2. punktu, tostarp saņēmēji vai saņēmēju kategorijas, pie kurām nonāk jūsu dati, un, ja tie nonāk ārzemēs, kura valsts un uz kādām garantijām balstāmies – abus to 6. un 7. sadaļa izklāsta jau iepriekš.
  • Kalifornija. Saņemšanu apstiprinām 10 darba dienu laikā un atbildam 45 dienu laikā; šo termiņu varam vienu reizi pagarināt vēl par 45 dienām, ja pasakām jums iemeslu.

10.3 Kā mēs zinām, ka tas esat jūs

Mums par jums nav ne personu apliecinoša dokumenta, ne adreses, tāpēc turpmākā kāpne ir viss, kas mums ir. Ejam pa to lejup un apstājamies pie pirmā soļa, kas jūs identificē.

  1. Jūsu konts, kurā pierakstīšanās ir spēkā. Kopija lietotnē un jūsu sejas pārbaužu attēlu lejupielāde tiek izveidotas tam kontam, kas tās lūdz, tajā brīdī, kad tas tās lūdz. Nekas jūs neidentificē labāk, un tāpēc 10.1. sadaļā tas ir pirmais ceļš, nevis ērtības labad piedāvāta iespēja.
  2. Piekļuves atslēga, kas reģistrēta šim kontam. Ja nevarat piekļūt lietotnei, mēs varam lūgt jūs pabeigt pierakstīšanos ar piekļuves atslēgu, izmantojot akreditācijas datus, kas kontam jau ir.
  3. Ar to saistītais Google konts. Ja pierakstījāties ar Google, mēs varam lūgt jūs pierādīt, ka šis konts ir jūsu pārziņā, pierakstoties ar to.
  4. Papildu informācija. Ja neviens no šiem ceļiem nav iespējams, mēs varam lūgt jums papildu informāciju, kas mums pamatoti nepieciešama, lai pārliecinātos, ka pieprasījums ir jūsu, un neko vairāk par to.
  5. Rakstisks atteikums. Ja joprojām nevaram pārliecināties, mēs jums to pateiksim rakstiski, 10.2. sadaļā noteiktajā termiņā, norādot iemeslus un 10.4. sadaļā minēto sūdzības ceļu. Mēs labāk atsakām pieprasījumu, ko nevaram attiecināt uz konkrētu cilvēku, nekā atbildam uz to nepareizajam cilvēkam.

Mēs nekad nepieņemsim maka adresi kā pierādījumu tam, kas jūs esat. Izņemšana notiek publiskās blokķēdēs, tāpēc jūsu izmantoto adresi var nosaukt ikviens, kas lasa blokķēdi; tās zināšana neko nepierāda, un ziņas parakstīšana no tās pierādītu, ka pārziņā ir atslēga, nevis šis konts.

Mēs arī nelūgsim jums personu apliecinošu dokumentu, lai atbildētu uz pieprasījumu. Mums nav neviena personu apliecinoša dokumenta, ar ko to salīdzināt, tāpēc tas mums neko nepateiktu un jums izmaksātu vairāk, nekā pieprasījums ir vērts.

10.4 Ja mēs atsakām

Ja uz jūsu pieprasījumu nerīkojamies, mēs 10.2. sadaļā noteiktajā termiņā pateiksim, kāpēc, un pateiksim, ko darīt tālāk. Varat iesniegt sūdzību datu aizsardzības iestādei savā dzīvesvietā – ES nolūkos tā ir Ungārijas NAIH, Šveicē FDPIC, Apvienotajā Karalistē ICO (14. sadaļa) – un varat vērsties tiesā. Ne viens, ne otrs nav atkarīgs no mūsu piekrišanas.

Apvienotajā Karalistē jums ir arī tiesības sūdzēties tieši mums. Sūdzības saņemšanu apstiprināsim 30 dienu laikā un par iznākumu paziņosim bez nepamatotas kavēšanās. Sūdzība mums nav priekšnoteikums sūdzībai ICO.

10.5 Cik tas maksā

Neko. Ja pieprasījums ir acīmredzami nepamatots vai pārmērīgs (it īpaši, ja tas atkārto pieprasījumu, uz kuru jau esam atbildējuši), likums ļauj mums prasīt saprātīgu samaksu vai atteikt, un, ja kādreiz tā darīsim, pateiksim, ko tieši un kāpēc. Mēs labāk atsakām vienu pieprasījumu ar pamatojumu, nekā liekam cenu visiem pārējiem.

Mašīnlasāmajam failam un jūsu sejas pārbaužu attēlu lejupielādei ir kopīgs neliels ierobežojums, cik kopiju var izveidot jebkurās 24 stundās. Tā nav samaksa, un tas nav par jaudu: tas ir tāpēc, lai kāds, kas ir ieguvis jūsu sesiju, nevarētu klusi aiznest visu jūsu ierakstu atkal un atkal. Tas nekad neliedz jums lasīt kopiju ekrānā un nekad neliedz jums mums rakstīt.

10.6 Divas tiesības, ko īstenojam manuāli

Piekļuve, pārnesamība un dzēšana ir lietotnē, un tām pieprasījums nav vajadzīgs. Apstrādes ierobežošana un iebilšana – nav. Mums nav slēdža, kas apturētu vienas jūsu ieraksta daļas apstrādi, atstājot pārējo darbojamies, tāpēc pieprasījumu ierobežot apstrādi vai iebilst mēs izpildām manuāli, katru gadījumu atsevišķi, 10.2. sadaļā noteiktajos termiņos. Rakstiet mums, pasakiet, ko vēlaties apturēt un kas tieši jūsu situācijā to padara nozīmīgu, un mēs to izsvērsim un pateiksim, ko izdarījām. Mēs labāk pasakām, ka tas notiek manuāli, nekā ļaujam jums to secināt pēc tā, cik ilgi tas aizņem.

11. Drošība

Datu pārraidē izmantojam TLS un krātuvi ar piekļuves kontroli. Tieša piekļuve mūsu datubāzei ir tikai cilvēkiem, kurus esam pilnvarojuši uzturēt Pakalpojuma darbību, mūsu datubāzes un mitināšanas pakalpojumu sniedzējiem un programmatūrai, ko izmantojam Pakalpojuma darbināšanai. Mūsu datubāzes kopiju veidojam tikai tāpēc, lai pārbaudītu kādu Pakalpojuma izmaiņu vai atjaunotu darbību pēc kļūmes, un dzēšam to, kad šis darbs ir pabeigts. Kopijā ir tie paši dati, un 9. sadaļā ir teikts, cik ilgi tā saglabā to, ko dzēšam. Neviena sistēma nav pilnīgi droša, taču mēs strādājam, lai jūsu datus aizsargātu.

12. Bērni

Pakalpojums ir paredzēts pieaugušajiem, kas ir vismaz 18 gadus veci. Pirms apliecinām jūsu identitāti, lūdzam apliecināt, ka jums ir vismaz 18 gadu, un neapliecinām nevienu, kas to neizdara. Mēs reģistrējam tikai to, ka apliecinājums ir sniegts, un kad; dzimšanas datumu nejautājam.

Mēs apzināti nevācam datus ne no viena, kas ir jaunāks par 18 gadiem. Ja uzzinām, ka mums ir dati par cilvēku, kurš ir jaunāks par 18 gadiem, mēs slēdzam viņa kontu un iznīcinām viņa biometriskos datus tā, kā noteikts mūsu biometrisko datu glabāšanas un iznīcināšanas politikas 2. sadaļā. Ja domājat, ka kādam, kas ir jaunāks par 18 gadiem, ir konts, rakstiet uz privacy@worldrepublic.org.

13. Izmaiņas

Mēs šo politiku varam atjaunināt. Kad to darām, jauno tekstu publicējam šajā lapā un labojam iepriekš norādīto datumu pie „Pēdējoreiz atjaunināts“. Šīs politikas izmaiņas stājas spēkā brīdī, kad tās publicējam. Šī politika apraksta, ko patiesībā darām ar jūsu datiem, tāpēc tai ir jākļūst patiesai tajā pašā brīdī, kad patiesa kļūst lieta, ko tā apraksta; izmaiņu aizturēšana uz mēnesi nozīmētu tikai to, ka šī politika mēnesi ir bijusi nepareiza. Ar lietošanas noteikumiem tas nav tāpat. Lietošanas noteikumi ir vienošanās starp jums un mums, un lietošanas noteikumu 14. sadaļa dod jums 30 dienas, pirms būtiskas šīs vienošanās izmaiņas sāk attiekties uz jums.

Vienas izmaiņas ar nolūku ir lēnākas. Ja kādreiz pagarināsim termiņu, cik ilgi glabājam biometriskos datus, garākais termiņš neattieksies uz datiem, kas mums jau ir, kamēr izmaiņas nebūs publicētas 30 dienas. Tas ir noteikts biometrisko datu glabāšanas un iznīcināšanas politikas 6. sadaļā, un tas nosaka termiņu, kas minēts 4.5. sadaļā un 8. sadaļas glabāšanas tabulā.

Mēs nevaram jums nosūtīt paziņojumu, kad šī politika mainās. Pierakstīšanās mums neatstāj ne e-pasta adresi, ne tālruņa numuru, ne pasta adresi, jo mēs apzināti neglabājam nevienu no tiem (3.1. sadaļa), un Pakalpojumā nav ne reklāmkaroga, ne ziņojuma, kas jums to varētu pateikt. Ja par partiju ir iesniegts jūsu ziņojums, mums ir adrese, ko šajā ziņojumā norādījāt – un mēs to neizmantosim ne šim, ne kam citam kā vien šim ziņojumam (10.1. sadaļa). Tās ir sekas tam, ka glabājam tik maz: izņemot ziņojumā norādītu adresi, mums nav nekādas jūsu kontaktinformācijas. 10.1. sadaļa saka to pašu par visu pārējo – mēs varam atbildēt tikai uz to adresi, no kuras mums rakstāt. Tāpēc šī lapa ir paziņojums: pašreizējais teksts vienmēr ir šeit, un iepriekš norādītais datums ir datums, kurā pēdējoreiz mainījām šo politiku.

Šī politika ir sarakstīta angļu valodā, un mēs to publicējam arī citās valodās. Jums piemērojamā versija ir versija tajā valodā, kurā Pakalpojums to jums parādīja. Ja šī versija un teksts angļu valodā atšķiras, piemēro to nozīmi, kas jums ir labvēlīgāka.

14. Kontaktinformācija

  • Privātums: privacy@worldrepublic.org
  • Kontaktpersona Eiropas Savienībā: Balázs Kónya, valdes loceklis, 3626 Hangony, Dózsa György út 5., Ungārija (privacy@worldrepublic.org)
  • ES vadošā uzraudzības iestāde: Ungārijas Nacionālā datu aizsardzības un informācijas brīvības iestāde (NAIH), Budapešta – naih.hu
  • Šveices uzraudzības iestāde: Federālais datu aizsardzības un informācijas komisārs (FDPIC), Berne
  • Apvienotās Karalistes uzraudzības iestāde: Informācijas komisāra birojs (ICO), Wilmslow – ico.org.uk