Dasar Privasi

Kemas kini terakhir: 21 Oktober 2026

1. Siapa kami

Republik Dunia (“Republik Dunia”, “kami” atau “milik kami”) mengendalikan aplikasi dan laman web Republik Dunia di https://www.worldrepublic.org (“Perkhidmatan”). Aplikasi yang sama juga ditawarkan di bawah nama kedua, Raised by Humanity, di https://www.raisedbyhumanity.org. Laman tersebut menjalankan perisian yang sama, menggunakan akaun yang sama dan pangkalan data yang sama, dan dikendalikan oleh kami. Dalam dasar ini, “Perkhidmatan” bermaksud kedua-dua laman itu, dan dasar ini terpakai pada kedua-duanya. Republik Dunia ialah sebuah persatuan Switzerland (Verein) di bawah Perkara 60 dan seterusnya Kanun Sivil Switzerland, dengan tempat kedudukannya di Zug, Switzerland. Ia mempunyai keperibadian undang-undang di bawah Perkara 60(1) Kanun Sivil itu dan tidak didaftarkan dalam daftar perdagangan. Perkhidmatan ditadbir dari Hungary oleh lembaga kami, jadi bagi maksud Peraturan Perlindungan Data Am Kesatuan Eropah (GDPR), Republik Dunia mempunyai penubuhan di Kesatuan Eropah, dan pihak berkuasa penyeliaan utama kami di sana ialah Pihak Berkuasa Kebangsaan Hungary bagi Perlindungan Data dan Kebebasan Maklumat (NAIH).

Bagi kebanyakan pemprosesan yang diterangkan di bawah, kami ialah pengawal data. Bagi pengesahan identiti, kami ialah pengawal dan Amazon Web Services bertindak sebagai pemproses / penyedia perkhidmatan kami. Satu penyedia kedua, Didit, dinamakan di bawah bagi laluan lanjutan yang tidak ditawarkan pada masa ini — lihat Seksyen 4.2.

• Hubungan privasi: privacy@worldrepublic.org
• Hubungan di Kesatuan Eropah: Balázs Kónya, ahli lembaga, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. Skop

Dasar ini terpakai kepada semua orang yang menggunakan Perkhidmatan, di seluruh dunia. Jika undang-undang tempatan memberikan anda hak tambahan — termasuk GDPR Kesatuan Eropah dan UK, Akta Persekutuan Switzerland mengenai Perlindungan Data yang disemak (revFADP), Akta Privasi Pengguna California sebagaimana dipinda oleh CPRA, dan undang-undang biometrik negeri di Amerika Syarikat (BIPA Illinois, CUBI Texas, Washington) — hak tersebut diterangkan dalam Seksyen 10.

Republik Dunia pada masa ini menjalankan pilihan raya ujian yang tidak mengikat. Kami belum lagi mendaftarkan ahli; penyertaan bersifat eksperimen.

3. Maklumat yang kami kumpul

3.1 Maklumat yang anda berikan

• Maklumat akaun: jika anda log masuk dengan Google, kami menerima token pengesahan dan pengecam akaun Google anda. Kami menyimpan pengecam itu, iaitu perkara yang memautkan akaun anda kepada log masuk Google anda. Kami tidak menyimpan nama Google, e-mel atau foto anda, dan kami tidak menyimpan token itu, yang mengandungi ketiga-tiganya.
• Bukti kelayakan kunci laluan: jika anda menggunakan kunci laluan (WebAuthn), kami menyimpan bukti kelayakan kunci awam, satu pengecam, dan metadata peranti yang diperlukan untuk mengesahkan anda.
• Maklumat profil: nama pengguna, yang kami jana apabila akaun anda dibuat dan boleh anda ubah pada bila-bila masa dalam tetapan akaun anda. Nama pengguna anda diterbitkan di mana-mana sahaja anda muncul dalam Perkhidmatan — lihat Seksyen 6 — jadi jika anda menetapkannya kepada nama anda sendiri, nama anda sendirilah yang diterbitkan. Kami juga menjana kod jemputan bagi setiap akaun; tiada apa-apa dalam Perkhidmatan yang menggunakannya.
• Kandungan yang anda cipta: nama parti politik, penerangan dan pautan.
• Laporan tentang sesuatu parti: jika anda melaporkan entri sesuatu parti dalam daftar, kami menyimpan parti yang mana, alasan yang anda pilih, apa yang anda tulis, dan masanya. Bagi kebanyakan alasan, kami turut meminta nama anda dan satu alamat e-mel, kerana undang-undang yang mewajibkan kami menerima laporan anda juga mewajibkan kami mengesahkan bahawa kami telah menerimanya dan memberitahu anda apa yang kami putuskan — dan kami tiada cara lain untuk menghubungi anda. Bagi satu alasan, kami tidak meminta kedua-duanya, dan tidak menyimpan kedua-duanya: laporan bahawa kandungan itu ialah bahan penderaan seksual kanak-kanak. Jika anda telah log masuk, kami juga merekodkan akaun yang mana memfailkannya. Inilah satu-satunya tempat kami memegang alamat e-mel yang anda berikan kepada kami; Seksyen 8 menyatakan berapa lama, dan Seksyen 10.1 menyatakan apa yang kami gunakan dan tidak gunakan untuknya.
• Pengakuan umur: bahawa anda telah mengaku anda berumur 18 tahun ke atas, dan bila. Kami bertanya sekali sahaja, sebelum pengesahan identiti. Kami tidak meminta tarikh lahir anda dan tidak menyimpannya — hanya bahawa pengakuan itu telah diberikan, umur yang menjadi asas pengakuan itu, dan masanya.
• Keputusan semakan bagi parti anda: sama ada semakan automatik dalam Seksyen 5.1 menyenaraikan parti anda secara lalai atau mengetepikannya sebagai spam, alasan yang diberikannya, semakan yang mana antara dua semakannya (atau orang yang mana) yang membuat keputusan, model yang mana yang membuat keputusan jika keputusan itu dibuat oleh model, dan bila.
• Sama ada parti anda menyatakan apa yang dimahukannya tentang AI: sama ada nama atau penerangan parti anda menyatakan apa yang dimahukan parti itu tentang kecerdasan buatan, sebagaimana yang dibaca oleh semakan dalam Seksyen 5.2; baris yang diberikannya, yang boleh memetik perkataan anda sendiri; apa yang memberikan jawapan itu (pengelas automatik atau seseorang); model yang mana, jika model yang menjawab; dan bila.
• Keputusan untuk mengalih keluar parti anda: berasingan daripada semakan di atas, parti yang kandungannya kami nilai menyalahi undang-undang boleh dialih keluar daripada daftar sama sekali — halamannya berhenti dibuka untuk sesiapa pun, ia tidak dapat dicari, dan ia tidak boleh menerima undi. Ini ialah tindakan yang berbeza dan jauh lebih berat daripada keputusan semakan di atas, yang hanya mempengaruhi sama ada sesuatu parti disenaraikan secara lalai. Apabila kami berbuat demikian, kami menyimpan tarikhnya, asas undang-undang yang kami sandarkan, sebab bertulis kami sendiri mengapa asas itu terpakai kepada parti anda, sama ada laporan seseorang atau semakan kami sendiri yang mencetuskannya, dan satu label bagi sesiapa yang membuat keputusan itu. Anda ditunjukkan semua itu kecuali yang terakhir, dalam Perkhidmatan, pada halaman parti anda sendiri — yang masih terbuka untuk anda walaupun ia tidak terbuka untuk sesiapa pun yang lain. Kami tidak menamakan individu yang membuat keputusan itu, dan kami tidak memberitahu anda siapa yang melaporkan anda, jika ada sesiapa yang berbuat demikian.
• Rekod pengundian: bahawa anda telah mengundi dalam sesuatu pilihan raya ujian, dan bila. Bukan parti yang mana anda undi. Dalam dasar ini, kertas undi anda ialah pilihan yang anda buat apabila anda membuang undi dalam pilihan raya ujian. Kertas undi anda adalah sulit: pilihan anda ditambah kepada jumlah parti itu dan tidak disimpan bersama akaun anda. Selain makluman yang dipaparkan oleh peranti anda sendiri semasa anda mengundi, tiada skrin dalam Perkhidmatan yang memaparkan cara anda mengundi, dan kami tidak menerbitkannya. Dalam sesetengah keadaan, seseorang yang mempunyai akses terus kepada pangkalan data kami (Seksyen 11), atau kepada salinannya, masih boleh mengaitkan sesuatu kertas undi dengan pengundinya. Seksyen 5.3 menyatakan bila, dan untuk berapa lama.
• Butiran transaksi: apabila anda mengeluarkan WDD, alamat dompet destinasi, jumlah, dan rangkaian yang dipilih.

3.2 Pengesahan identiti dan data biometrik

Untuk memastikan pilihan raya ujian kekal adil (satu orang yang disahkan, satu undi) dan untuk menghalang penipuan serta akaun pendua, kami mengesahkan bahawa anda seorang individu yang unik, hadir secara langsung dan benar. Lihat Seksyen 4 untuk penjelasan penuh dan berasingan tentang data biometrik — sila baca dengan teliti.

3.3 Maklumat yang dikumpul secara automatik

• Maklumat peranti dan log: jenis peranti dan pelayar, sistem pengendalian, dan data teknikal yang serupa.
• Alamat IP: kami memproses alamat IP anda untuk menguatkuasakan had kadar dan menghalang penyalahgunaan (disimpan dalam tempoh singkat dalam rekod had kadar kami). Kami juga menyimpan alamat IP dan ejen pengguna pelayar anda sebagai sebahagian daripada rekod persetujuan apabila anda bersetuju dengan Terma kami dan mengakui dasar ini buat kali pertama, atau apabila anda memberikan persetujuan biometrik, sebagai bukti bahawa anda telah bersetuju atau memberikan persetujuan itu. Alamat IP dan ejen pengguna pelayar anda juga direkodkan dalam rekod keselamatan yang diterangkan dalam Seksyen 8: apabila peranti anda memulakan langkah semakan wajah yang mengesahkan anda hadir secara langsung, dan setiap kali anda memuat turun imej semakan wajah anda.
• Maklumat penggunaan: ciri yang digunakan dan tindakan yang diambil dalam Perkhidmatan.
• Salinan data anda: apabila anda memuat turun fail boleh baca mesin yang diterangkan dalam Seksyen 10.1, atau imej semakan wajah anda, kami merekodkan bahawa satu salinan telah dibuat, bila, yang mana satu antara kedua-duanya, dan bahagian rekod yang mana dibawanya (bagi imej, bahagian pengesahan yang dimilikinya). Bagi imej, rekod itu dibuat apabila muat turun bermula, jadi muat turun yang kemudiannya gagal pada peranti anda tetap muncul dalam senarai dan dikira dalam had. Kami menyimpannya supaya setiap peranti yang anda log masuk membaca senarai yang sama — itulah satu-satunya cara yang ada pada kami untuk memberitahu anda bahawa seseorang yang memegang sesi anda telah mengambil salinan segala-galanya, memandangkan kami tidak memegang sebarang alamat untuk menghubungi anda. Membaca salinan itu pada skrin tidak direkodkan; yang ditangkap oleh senarai itu ialah salinan yang keluar daripada peranti.

3.4 Kuki dan storan setempat

Kami hanya menggunakan kuki dan storan setempat yang benar-benar perlu dan yang bersifat fungsian:

• Pengesahan dan keselamatan (kuki sesi dan kuki pemautan akaun).
• Keutamaan (contohnya bahasa yang anda pilih).
• Keadaan berfungsi (contohnya kembali ke halaman selepas pengesahan).
• Salinan skrin akaun anda, disimpan supaya Perkhidmatan dapat melukisnya semula serta-merta apabila anda kembali. Ia mengandungi apa yang dipaparkan oleh skrin itu: baki WDD anda, transaksi terkini anda — termasuk alamat dompet destinasi dan rangkaian bagi setiap pengeluaran yang anda buat — dan sama ada akaun anda disahkan atau semakan wajah anda ditolak. Log keluar menggantikannya dengan salinan kosong. Sehingga anda log keluar, ia kekal pada peranti itu, jadi log keluar jika orang lain menggunakan peranti tersebut.

Kami tidak menggunakan kuki pengiklanan, dan kami tidak menjalankan sebarang SDK pengiklanan atau penjejakan merentas laman.

4. Data biometrik (semakan wajah secara langsung) — sila baca

Untuk mengundi dalam pilihan raya ujian, dan untuk mendaftarkan parti, anda mesti menyelesaikan satu semakan wajah secara langsung. Dasar ini memanggil semakan itu semakan wajah. Semakan wajah memproses data biometrik, iaitu data peribadi yang sensitif / kategori khas. Kami mahu bersikap telus sepenuhnya tentangnya.

4.1 Apa yang berlaku

• Peranti anda merakam satu video wajah secara langsung yang pendek, yang diproses oleh Amazon Web Services (AWS) Amazon Rekognition Face Liveness untuk mengesahkan bahawa seorang manusia sebenar hadir secara langsung (anti-pemalsuan).
• AWS menyimpan satu imej wajah rujukan bagi sesi itu. AWS menyimpan imej tersebut sama ada semakan itu lulus atau gagal, jadi semakan yang tidak lulus tetap meninggalkan satu imej. Anda boleh meminta supaya imej itu dimusnahkan pada bila-bila masa (Seksyen 4.4).
• Jika semakan itu berjaya, kami menambahkan satu vektor wajah (templat) yang dibuat daripada imej tersebut ke dalam koleksi AWS Rekognition yang selamat. Semakan yang ditolak kerana pendua tidak menambahkan sebarang vektor ke dalam koleksi itu.
• Kami menggunakan koleksi itu untuk menjalankan perbandingan satu-dengan-banyak terhadap vektor wajah pengguna lain bagi menyemak sama ada wajah yang sama telah pun disahkan pada akaun lain.

Penolakan itu automatik. Jika perbandingan itu menemui padanan, pengesahan bagi akaun tersebut ditolak pada saat itu juga, oleh perbandingan itu sendiri, dan tiada sesiapa yang mengambil bahagian dalam keputusan tersebut. Satu-satunya perkara yang ditimbang ialah sejauh mana vektor wajah yang dibuat daripada imbasan anda menyerupai vektor yang telah pun berada dalam koleksi itu, diukur terhadap satu ambang persamaan yang tetap; tiada apa-apa lagi tentang diri anda yang masuk ke dalamnya. Akaun yang ditolak tidak boleh mengundi dalam pilihan raya ujian atau mendaftarkan parti, dan penolakan itu kekal bagi akaun tersebut melainkan seseorang mengubahnya.

Anda boleh meminta seseorang meneliti keputusan itu. Tulis kepada privacy@worldrepublic.org, atau bertanya dalam Komuniti Bantuan kami, dan kami akan menjawab dalam masa satu bulan. Seseorang akan membandingkan imej rujukan daripada semakan anda dengan imej yang disimpan bagi akaun yang sepadan dengannya, jika kedua-duanya masih wujud — mana-mana imej itu mungkin telah pun dimusnahkan di bawah Seksyen 4.5 — dan boleh membatalkan penolakan tersebut lalu mengesahkan anda.

Jika imej itu sudah tiada, itu bukan pengakhirannya. Jika wajah yang sepadan dengan semakan anda telah dimusnahkan sejak itu — kerana akaun tersebut dipadam, atau kerana orang di sebaliknya menarik balik persetujuannya — seseorang boleh sebaliknya menarik balik penolakan itu supaya anda boleh membuat semakan itu sekali lagi. Itu bukan keputusan bahawa anda telah disahkan: semakan baharu itu dijalankan sepenuhnya, terhadap perbandingan yang sama, dan boleh menolak anda sekali lagi. Supaya kedua-dua laluan itu mungkin, kami menyimpan rekod padanan tersebut bersama semakan yang ditolak: akaun yang mana yang sepadan, dan sejauh mana rapatnya perbandingan itu (Seksyen 8).

4.2 Langkah lanjutan kepada Didit

Laluan ini tidak ditawarkan pada masa ini, dan tiada semakan boleh dimulakan. Ia diterangkan di sini kerana ia telah direka bentuk.

Ideanya ialah satu langkah lanjutan kepada Didit, sebuah penyedia pengesahan identiti, bagi sesiapa yang ditolak oleh semakan wajah secara tersilap — padanan pendua palsu antara orang yang mirip antara satu sama lain. Ia akan meminta persetujuan nyata anda dan meminta Didit menyemak satu dokumen dan satu swafoto bagi pihak kami.

Hari ini tiada satu pun daripadanya berjalan: Perkhidmatan tiada skrin yang menawarkannya, dan laluan yang akan memulakan sesuatu semakan menolak setiap permintaan. Didit tidak memegang sebarang data pengesahan kami. Jika anda telah ditolak oleh semakan wajah, laluan yang terbuka untuk anda ialah laluan dalam Seksyen 4.1: bertanya dalam Komuniti Bantuan kami, dan seseorang boleh meneliti kedua-dua rekod itu dan membuka semula pengesahan anda.

Jika langkah lanjutan itu ditawarkan pada bila-bila masa, Seksyen ini akan menyatakan apa yang dikumpulnya dan apa yang kami terima, sebelum ia berbuat demikian.

4.3 Notis penyedia perkhidmatan (AWS dan Didit)

Republik Dunia menggunakan penyedia perkhidmatan bagi perkhidmatan pengesahan identiti. Pengecam biometrik dan maklumat biometrik (“data biometrik”), khususnya imbasan geometri wajah anda serta imej dan templat wajah yang berkaitan, boleh dikumpul, disimpan dan digunakan oleh penyedia perkhidmatan ini (AWS; dan Didit, jika langkah lanjutan dalam Seksyen 4.2 ditawarkan pada bila-bila masa) bagi pihak Republik Dunia untuk tujuan mengesahkan bahawa anda seorang individu yang unik, hadir secara langsung dan benar serta menghalang akaun pendua atau akaun penipuan. Republik Dunia memusnahkan data biometrik yang disimpan oleh AWS bagi pihaknya apabila tujuan asal pengumpulannya telah dipenuhi, apabila anda meminta pemadaman, atau lebih awal jika dikehendaki oleh undang-undang. Didit tidak memegang sebarang data biometrik atau data identiti kami, kerana langkah lanjutan itu tidak ditawarkan. Sekiranya ia ditawarkan pada bila-bila masa, terma yang membolehkan Didit memegang data tersebut dan mewajibkannya memadam data itu akan diputuskan dan dinyatakan di sini terlebih dahulu. Data biometrik boleh dihantar antara Republik Dunia dan penyedia perkhidmatannya sebagaimana yang perlu untuk menyediakan perkhidmatan ini.

4.4 Persetujuan dan pilihan anda

Dua perkara mendasari semakan ini, dan kami menamakan kedua-duanya.

Semakan itu sendiri perlu bagi perkhidmatan yang anda minta daripada kami. Pilihan raya ujian yang memberikan satu undi kepada satu orang yang disahkan tidak dapat dijalankan melainkan setiap pengundi ditunjukkan telah didaftarkan sekali sahaja, dan pada hari ini kami tiada cara yang kurang mengganggu untuk menunjukkannya. Oleh sebab semakan itu memproses data biometrik, satu perkara kedua turut diperlukan: persetujuan nyata anda, yang mesti anda berikan secara aktif, iaitu syarat yang menjadi sandaran kami bagi data biometrik itu sendiri. Kami meminta persetujuan itu pada permulaan semakan wajah, dan kami tidak memproses sebarang data biometrik tanpanya.

Apa yang anda rugi jika menolak. Semakan wajah pada hari ini ialah satu-satunya laluan untuk mengundi. Jika anda menolaknya, anda tidak boleh mengundi dalam pilihan raya ujian, dan anda tidak boleh mendaftarkan parti baharu. Ia tidak merugikan anda apa-apa lagi: anda masih boleh memegang WDD, mengeluarkan WDD, memimpin parti yang anda daftarkan sebelum ini, dan menggunakan Perkhidmatan yang selebihnya. Sebelum sebarang pilihan raya yang keputusannya mengikat sesiapa pun, kami akan menawarkan satu laluan untuk mengundi yang tidak menggunakan semakan wajah.

Anda boleh menarik balik persetujuan itu pada bila-bila masa, dan anda tidak perlu memadam akaun anda untuk berbuat demikian. Dalam aplikasi, buka Akaun → Pengesahan → Padam data wajah saya. Penarikan balik berkuat kuasa serta-merta dan memusnahkan kedua-dua imej-imej rujukan dan templat wajah yang kami gunakan untuk perbandingan. Jika anda mahukan salinan imej-imej itu, muat turunnya terlebih dahulu, daripada skrin yang sama (Seksyen 10.1). Akaun anda, baki WDD anda, mana-mana parti yang anda pimpin dan mana-mana undi yang telah anda buang tidak terjejas. Anda tidak akan dapat mengundi semula sehingga anda menyelesaikan semakan wajah yang baharu, yang bebas anda lakukan pada bila-bila masa — melainkan semakan anda telah pun ditolak kerana pendua kepada akaun lain (penolakan automatik yang diterangkan dalam Seksyen 4.1). Penarikan balik memusnahkan data itu tetapi tidak mengubah keputusan tersebut; hubungi privacy@worldrepublic.org untuk mempertikaikannya.

Satu pengecualian, dan ia sama seperti yang diterangkan oleh Seksyen 4.5 bagi pemadaman akaun: jika pilihan raya ujian yang anda undi masih dibuka semasa anda menarik balik persetujuan, persetujuan anda berakhir serta-merta tetapi data biometrik itu sendiri dimusnahkan apabila pilihan raya tersebut tamat — melainkan anda menyelesaikan semakan wajah yang baharu sebelum itu, dan dalam hal itu persetujuan baharu tersebut kekal dan tiada apa-apa yang dimusnahkan. Sebagaimana yang dinyatakan oleh Seksyen 4.5, pemusnahan itu tidak pernah menunggu lebih daripada empat belas hari: pilihan raya yang tamat lebih daripada empat belas hari selepas anda menarik balik persetujuan tidak menangguhkan pemusnahan itu sama sekali. Anda juga boleh memadam keseluruhan akaun anda sebagai ganti (Seksyen 9), atau menghubungi kami untuk melaksanakan mana-mana hak dalam Seksyen 10.

4.5 Penyimpanan dan pemusnahan

Kami menyimpan data biometrik hanya selama ia diperlukan untuk pengesahan dan pencegahan pendua. Kami memusnahkannya apabila tujuannya telah dipenuhi, atas permintaan pemadaman anda, apabila akaun anda dipadam, atau tiga tahun selepas interaksi terakhir anda dengan Perkhidmatan — yang mana berlaku dahulu. Satu rekod disimpan lebih lama: entri log audit keselamatan yang diterangkan dalam Seksyen 1 Dasar Penyimpanan dan Pemusnahan Biometrik kami, yang mencatat kedudukan mata, hidung dan mulut anda serta sudut kepala anda. Dasar Penyimpanan dan Pemusnahan Biometrik bertulis kami menetapkan setiap pencetus itu secara penuh, dan Seksyen 2 dasar tersebut menyenaraikan apa yang dikira sebagai interaksi. Pemusnahan termasuk memadam imej rujukan AWS (Amazon S3) dan vektor wajah (koleksi Rekognition).

Satu pengecualian, terhad dan dinyatakan di sini kerana anda patut mengetahuinya sebelum anda bertindak: jika anda memadam akaun anda — atau menarik balik persetujuan biometrik anda di bawah Seksyen 4.4 — semasa pilihan raya ujian yang anda undi masih dibuka, kami menyimpan data biometrik anda sehingga pilihan raya itu tamat dan memusnahkannya ketika itu. Jika anda telah menarik balik persetujuan dan kemudian disahkan semula sebelum pilihan raya itu tamat, pemusnahan yang tertunggak itu dibatalkan, kerana semakan wajah yang baharu ialah persetujuan yang baharu; pemadaman tidak pernah dibatalkan dengan cara ini. Undi yang telah dibuang tidak boleh diambil semula daripada jumlah parti itu, jadi ia kekal dikira, dan semakan wajah ialah satu-satunya perkara yang menghalang orang yang sama daripada mengesahkan akaun baharu lalu mengundi kali kedua dalam pilihan raya yang sama. Kelewatan itu tidak pernah melebihi tempoh baki pilihan raya tersebut dan tidak pernah melebihi empat belas hari: pilihan raya yang tamat lebih daripada empat belas hari selepas anda bertindak tidak menangguhkan pemusnahan itu sama sekali. Tiada apa-apa lagi tentang pemadaman itu yang menunggu.

4.6 Di mana data biometrik diproses

Templat wajah dan imej rujukan anda diproses dan disimpan oleh AWS di Kesatuan Eropah (Ireland). Metadata pengesahan yang berkaitan (contohnya skor keyakinan dan rujukan storan) disimpan dalam pangkalan data utama kami (lihat Seksyen 7).

5. Cara kami menggunakan maklumat dan asas undang-undang kami

5.1 Semakan automatik pendaftaran parti

Apabila anda mendaftarkan parti atau menyuntingnya, sebuah program menyemaknya sebelum ia disenaraikan secara lalai. Tiada sesiapa yang mengambil bahagian dalam langkah itu.

• Apa yang dibacanya: nama parti, penerangan, pautan laman web dan nama pengguna pemimpin — tiada apa-apa lagi tentang anda.
• Apa yang diputuskannya: sama ada parti itu muncul dalam senarai lalai, carian dan senarai parti bagi pilihan raya, atau diketepikan sebagai spam. Parti yang diketepikan tidak dialih keluar: ia kekal di alamatnya sendiri, boleh ditemui dengan memilih untuk memaparkan semua parti, dan boleh diundi.
• Alasannya: pengiklanan bagi sesuatu di luar Perkhidmatan (termasuk menyamar sebagai Perkhidmatan atau sebagai parti yang mapan), menawarkan bayaran perseorangan untuk undi, hasutan keganasan, dan kelucahan. Pandangan politik tidak sekali-kali menjadi alasan, dan semakan itu mesti memetik apa yang ditandakannya.
• Cara ia membuat keputusan: sebuah model bahasa besar, GLM-5.3 Flash daripada Z.ai, menerapkan peraturan tersebut pada teks itu. Apabila model itu tidak tersedia, peraturan yang sama diterapkan oleh GLM-5.3, daripada pembuat yang sama. Kedua-duanya berjalan pada Baseten di Amerika Syarikat (Seksyen 6 dan 7), yang tidak menyimpan apa-apa daripada mana-mana permintaan itu setelah ia dijawab dan tidak melatih model padanya. Satu peraturan kedua yang tetap membandingkan nama parti itu dengan nama parti yang mapan. Keputusan itu, alasannya, semakan yang mana yang membuat keputusan dan — jika keputusan dibuat oleh model — model yang mana antara kedua-duanya, disimpan bersama parti tersebut (Seksyen 8).
• Mengapa sesebuah program boleh memutuskannya: daftar yang setiap penyenaraiannya ialah pendaftaran parti yang tulen merupakan sebahagian daripada perkhidmatan yang anda daftarkan parti untuknya, dan itulah yang membenarkan keputusan ini dibuat oleh sesebuah program. Pendaftaran parti juga menzahirkan pandangan politik. Keputusan itu tidak sekali-kali dibuat atas pandangan tersebut — alasan di atas ialah perkara yang dilakukan oleh sesuatu pendaftaran, bukan perkara yang menjadi topiknya, dan sesuatu pendaftaran tidak sekali-kali ditandakan kerana apa yang diperjuangkannya. Pandangan tersebut dibaca hanya kerana ia terkandung dalam teks yang sedang disemak, dan anda sendiri yang menjadikannya awam dengan mendaftarkan parti itu untuk diterbitkan dalam daftar awam. Anda tidak perlu mendaftarkan parti untuk mengundi, untuk memegang WDD, atau untuk menggunakan apa-apa yang lain.
• Pilihan anda: pemimpin parti itu melihat keputusan dan alasannya pada halaman parti tersebut. Menyunting parti itu akan menghantarnya semula untuk semakan. Anda boleh meminta seseorang menyemak semula keputusan itu melalui Komuniti Bantuan yang dipautkan daripada notis tersebut, atau dengan menulis kepada privacy@worldrepublic.org.

5.2 Sama ada sesuatu parti menyatakan apa yang dimahukannya tentang AI

Raised by Humanity ialah kempen tentang cara kecerdasan buatan sepatutnya ditadbir. Bagi mengenal pasti parti yang mengambil pendirian mengenainya, permintaan yang sama, yang membawa semakan dalam Seksyen 5.1, turut mengemukakan satu soalan kedua yang berasingan.

• Apa yang ditanyanya: sama ada seseorang yang mengikuti perbahasan awam tentang AI dapat mengetahui, daripada nama atau penerangan parti itu, apa yang dimahukan parti itu tentang AI — cara AI sepatutnya dibina, digunakan, dikongsi, dihadkan atau ditadbir. Sebarang pendirian diambil kira, sama ada menyokong atau menentang, dan tiada satu pun diambil kira lebih daripada yang lain. Sesebuah parti tidak perlu menggunakan perkataan “AI”. Menyebut AI, atau menggunakan atau menjualnya, bukan satu pendirian.
• Apa yang dibacanya: medan yang sama seperti Seksyen 5.1, dalam permintaan yang sama — nama parti, penerangan, pautan laman web dan nama pengguna pemimpin. Tiada apa-apa lagi yang dihantar, dan ia tidak dihantar ke mana-mana tempat lain.
• Apa yang direkodkannya: jawapan itu — menyatakan apa yang dimahukannya tentang AI, atau tidak — berserta satu baris yang memetik perkataan yang menjadi sandarannya, model yang menjawab dan bila. Ia disimpan bersama parti itu (Seksyen 8).
• Apa yang diubahnya: satu paparan, dan hanya bagi pembaca yang memintanya. Mengaktifkan “Papar parti tadbir urus AI sahaja” dalam senarai parti atau dalam senarai parti bagi sesuatu pilihan raya hanya memaparkan parti yang jawapannya ialah bahawa parti itu menyatakan apa yang dimahukannya tentang AI. Penapis itu tidak aktif kecuali jika pembaca mengaktifkannya. Jawapan itu tidak memainkan sebarang peranan dalam semakan Seksyen 5.1. Tanpa penapis itu, jawapan itu tidak mengubah apa-apa yang dilihat oleh sesiapa pun, termasuk senarai lalai, carian dan senarai parti bagi sesuatu pilihan raya, dan tidak sekali-kali menjejaskan mana-mana undi. Jika perkara itu berubah, Seksyen ini akan menyatakannya mulai hari perubahan itu berlaku.
• Cara ia membuat keputusan: model yang sama seperti Seksyen 5.1 — GLM-5.3 Flash daripada Z.ai, atau GLM-5.3 apabila model itu tidak tersedia — berjalan pada Baseten di Amerika Syarikat, yang tidak menyimpan apa-apa daripada permintaan itu setelah ia dijawab dan tidak melatih model padanya.
• Pilihan anda: setiap suntingan pada parti itu mengemukakan soalan itu sekali lagi, dan jawapannya menggantikan jawapan yang lama. Jawapan itu terdapat dalam salinan data anda yang diberikan oleh Perkhidmatan kepada anda (Seksyen 10). Anda boleh meminta seseorang menyemak semula jawapan itu, atau membantahnya, dengan menulis kepada privacy@worldrepublic.org. Jika jawapannya ialah bahawa parti anda tidak menyatakan apa yang dimahukannya tentang AI, kad parti anda menyatakan hal itu semasa anda mengaktifkan penapis itu.
• Mengapa ia boleh membaca pendirian politik: inilah satu-satunya tempat Perkhidmatan membaca apa yang diperjuangkan oleh sesuatu parti, bukan sekadar apa yang dilakukannya. Ia membaca hanya perkataan yang diterbitkan oleh parti itu sendiri, tentang satu subjek, dan melayan setiap pendirian tentang subjek itu secara sama rata. Anda sendiri yang menjadikan perkataan itu awam dengan mendaftarkan parti itu untuk diterbitkan dalam daftar awam. Anda tidak perlu mendaftarkan parti untuk mengundi, untuk memegang WDD, atau untuk menggunakan apa-apa yang lain.

5.3 Kertas undi anda

Apabila anda mengundi, pelayan kami menerima siapa anda dan pilihan anda bersama-sama, kerana ia perlu menyemak bahawa anda boleh mengundi dan kemudian mengira undi itu. Ia menyimpan kedua-duanya secara berasingan, dalam tiga rekod yang disimpan serentak: rekod bahawa anda telah mengundi dalam pilihan raya itu, dan bila; rekod persetujuan anda untuk undi anda dikira, yang menamakan pilihan raya itu dan harinya; dan satu lagi undi yang ditambah kepada jumlah parti itu. Tiada rekod yang menyimpan pilihan anda bersama akaun anda. Dalam sesetengah keadaan, kertas undi anda masih boleh dikaitkan dengan anda, dan Seksyen ini menyatakan bila.

• Semasa pilihan raya dibuka. Pangkalan data kami menandakan setiap perubahan yang disimpannya dengan satu nombor rujukan. Ketiga-tiga rekod itu disimpan dalam perubahan yang sama, jadi ketiga-tiganya membawa nombor yang sama. Oleh itu, semasa sesuatu pilihan raya dibuka, seseorang yang mempunyai akses terus kepada pangkalan data kami (Seksyen 11) boleh mengetahui siapa yang membuang undi terkini bagi setiap parti, dan, dengan memerhatikan perubahan jumlah undi, siapa yang membuang setiap undi sepanjang tempoh itu. Dengan alat yang membaca storan pangkalan data secara terus, mereka juga boleh mengetahui siapa yang membuang undi terkini yang lain, daripada versi lama jumlah undi yang belum dibersihkan oleh pangkalan data itu. Pilihan raya ujian kami menerima kertas undi selama tiga hari, dan Perkhidmatan tidak pernah menerima kertas undi dalam sesuatu pilihan raya lebih lama daripada empat belas hari.
• Selepas ia tamat. Tidak lama selepas sesuatu pilihan raya tamat, lazimnya dalam masa beberapa minit, kami menulis semula jumlah undinya dalam perubahan yang berasingan. Selepas itu, tiada rekod dalam pangkalan data utama kami, iaitu pangkalan data tempat Perkhidmatan berjalan, yang mengaitkan sesuatu kertas undi dengan pengundinya. Versi lama jumlah undi itu boleh kekal dalam storan pangkalan data sehingga ditulis ganti, dan alat yang sama itu masih boleh membacanya.
• Dalam sejarah pemulihan dan salinan sandaran penyedia kami. Penyedia pangkalan data kami menyimpan sejarah pemulihan pangkalan data itu, yang kami tetapkan pada masa ini kepada kira-kira enam jam. Sejarah itu boleh mengaitkan mana-mana undi yang dibuang dalam tempoh itu, dan ia boleh mengembalikan jumlah undi sebagaimana keadaannya sebelum kami menulisnya semula, bersama kaitan yang dibawanya. Penyedia itu juga menyimpan salinan sandarannya sendiri, yang menurut kenyataannya disimpan selama 30 hari; kami belum mengesahkan dengannya apa yang diliputi oleh salinan sandaran itu. Salinan sandaran itu, dan mana-mana salinan pangkalan data kami (Seksyen 11) yang dibuat sebelum jumlah undi itu ditulis semula, menyimpan kaitan ini sehingga ia tamat tempoh atau dipadam, dan salinan yang kami padam boleh kekal dalam salinan sandaran itu sehingga salinan sandaran itu tamat tempoh.
• Dalam apa yang kami terbitkan. Kami menerbitkan jumlah undi setiap parti setelah pilihan raya itu tamat (Seksyen 6); semasa ia dibuka, kami hanya memaparkan berapa banyak undi yang telah dibuang secara keseluruhan. Jika semua orang dalam sesuatu pilihan raya mengundi parti yang sama, jumlah undi itu menunjukkan cara setiap seorang daripada mereka mengundi kepada sesiapa yang mengetahui bahawa mereka telah mengundi. Dan apabila sangat sedikit orang mengundi, seseorang yang mengetahui cara orang lain mengundi dapat menyimpulkan selebihnya.

Tiada apa-apa dalam Perkhidmatan yang menggunakan mana-mana perkara ini untuk mengaitkan sesuatu kertas undi dengan pengundinya.

Oleh sebab pilihan anda mendedahkan pendapat politik, kami meminta persetujuan nyata anda sebelum kami mengiranya. Skrin tempat anda membuang undi mempunyai kotak yang tidak bertanda yang meminta persetujuan itu, dalam setiap pilihan raya ujian, dan kotak itu mesti ditanda sebelum undi dibuang; pelayan kami menolak kertas undi tanpanya. Kami merekodkan persetujuan itu bersama pilihan raya berkenaan, versi dan bahasa perkataan yang anda tanda, dan harinya. Kami tidak merekodkan alamat IP atau pelayar bersamanya, dan kami hanya merekodkan harinya, kerana ia disimpan pada saat yang sama dengan rekod bahawa anda telah mengundi, dan masa yang tepat akan menjadi rekod kedua tentang bila anda mengundi. Anda boleh menarik balik persetujuan itu (Seksyen 10).

6. Cara kami berkongsi maklumat

Kami tidak menjual maklumat peribadi anda. Seksyen ini menetapkan siapa yang menerima maklumat tentang anda, dan atas kapasiti apa. Sebahagian daripadanya dikendalikan untuk kami oleh penyedia perkhidmatan, menurut arahan kami dan bukan untuk sebarang tujuan mereka sendiri. Sebahagiannya sampai kepada syarikat yang memutuskan sendiri apa yang hendak dilakukan dengan maklumat itu, dan Seksyen ini menamakan penerima tersebut. Sebahagiannya pula mesti kami dedahkan untuk mematuhi undang-undang, dan dalam sesuatu penggabungan, pengambilalihan atau pemindahan aset, apa yang kami pegang akan berpindah kepada pembeli, tertakluk pada perlindungan yang sah di sisi undang-undang — kecuali data biometrik anda, yang tidak sekali-kali berpindah dengan cara itu. Dan sebahagiannya diterbitkan oleh Perkhidmatan kepada orang lain.

Penyedia perkhidmatan yang bertindak untuk kami. Penyedia ini memproses maklumat menurut arahan kami dan bukan untuk sebarang tujuan mereka sendiri. Didit dinamakan dalam senarai di bawah semata-mata untuk kelengkapan, dan tidak memproses apa-apa untuk kami pada hari ini:

• Google Workspace — mengehoskan peti mel kami, antaranya privacy@worldrepublic.org dan legal@worldrepublic.org. Apa-apa yang anda tulis kepada kami di mana-mana alamat itu, dan apa-apa yang anda hantar bersamanya — termasuk apa jua yang anda hantar untuk menunjukkan bahawa sesuatu permintaan itu milik anda (Seksyen 10.3) — diproses oleh Google sebagai penyedia kami. Makluman operasi yang diterangkan dalam entri Amazon Web Services di bawah turut dihantar melalui e-mel, dan salah satu alamat yang menerimanya berada pada domain kami sendiri. Jadi makluman yang membawa alamat dompet destinasi turut diproses oleh Google. Log masuk dengan Google ialah hubungan yang berbeza, dan Seksyen ini menetapkan hubungan tersebut di bawah.
• Amazon Web Services (AWS) — empat perkara. Amazon Rekognition Face Liveness, Amazon S3 (imej rujukan), dan Amazon Cognito (bukti kelayakan tetamu sementara), sebagai penyedia perkhidmatan kami bagi pengesahan biometrik (rantau EU). Amazon Simple Notification Service, yang membawa makluman operasi kami. AWS CloudTrail, yang menyimpan log audit keselamatan akaun awan kami dan rekod akses kami kepada imej semakan wajah (Seksyen 8). Dan Amazon Simple Email Service, yang membawa dua mesej yang kami terhutang kepada sesiapa yang melaporkan sesuatu parti — bahawa kami telah menerima laporan itu, dan apa yang kami putuskan. Mesej tersebut dihantar ke alamat yang diberikan oleh orang itu kepada kami dan membawa nama parti, tarikh, dan satu rujukan; ia tidak sekali-kali membawa alasan yang dipilih atau apa yang ditulis oleh orang itu. Sesuatu makluman memberitahu kami bahawa ada perkara yang memerlukan perhatian — contohnya pengeluaran yang tidak menjadi, akaun yang telah mencapai salah satu had yang kami tetapkan tentang berapa kerap ia boleh bertindak, pendaftaran parti yang tidak dapat dibaca oleh semakan automatik, atau pemusnahan data biometrik yang tidak selesai. Itu contoh, dan bukan keseluruhan senarainya. Sesuatu makluman boleh membawa alamat dompet destinasi, jumlah dan rangkaian sesuatu pengeluaran serta rujukan yang kami berikan kepada pengeluaran itu dalam rekod kami sendiri, pengecam dalaman sesuatu akaun, dan pengecam sesuatu parti. Jika sesuatu pemindahan telah dihantar, sesuatu makluman juga boleh membawa cincangan transaksi itu pada rantaian blok dan rujukan yang diberikan kepadanya oleh penyedia pembayaran. Sesuatu makluman tidak sekali-kali membawa nama atau penerangan parti itu sendiri, dan tidak sekali-kali membawa apa yang dikatakan oleh semakan automatik tentangnya.
• Didit — pengesahan identiti apabila dilanjutkan. Tidak ditawarkan pada masa ini dan tidak memegang sebarang data kami (Seksyen 4.2). Lihat Notis Privasi Pengesahan Didit dan Terma Pengguna Akhir bagi Pengesahan Identiti.
• Coinbase — melaksanakan pengeluaran WDD pada rantaian blok; menerima alamat destinasi, jumlah, rangkaian, dan rujukan yang kami berikan kepada pengeluaran itu dalam rekod kami sendiri, dan tiada apa-apa lagi.
• Neon — pengehosan pangkalan data bagi data Perkhidmatan. Pangkalan data kami berjalan di Singapura, dan Neon turut memproses di Amerika Syarikat (Seksyen 7).
• Vercel — pengehosan aplikasi dan log infrastruktur. Aplikasi kami berjalan di Singapura, dan Vercel turut memproses di Amerika Syarikat (Seksyen 7). AI Gateway miliknya juga membawa permintaan semakan parti dalam Seksyen 5.1 dan 5.2 — satu permintaan — kepada Baseten dan tidak ke mana-mana tempat lain.
• Baseten — menjalankan model bahasa yang menyemak pendaftaran parti (Seksyen 5.1 dan 5.2); menerima nama parti, penerangan, pautan dan nama pengguna pemimpin, tidak menyimpan satu pun daripadanya setelah permintaan itu dijawab, dan tidak melatih model padanya (Amerika Syarikat).

Senarai semasa sub-pemproses boleh didapati atas permintaan.

Google, apabila anda log masuk. Log masuk dengan Google ialah pertukaran antara anda dengan Google, dan Google memutuskan sendiri apa yang hendak dilakukan dengan pertukaran itu. Google tidak bertindak hanya menurut arahan kami di sini, jadi Google bukan penyedia perkhidmatan kami bagi perkara ini. Kami menerima token pengesahan dan satu pengecam bagi akaun Google anda, dan kami menyimpan pengecam itu sahaja (Seksyen 3.1). Apa yang dilakukan oleh Google terhadap sesuatu log masuk adalah tertakluk pada dasar privasi Google sendiri (policies.google.com/privacy).

Komuniti Bantuan kami. Seksyen 4.1 dan 5.1 menunjukkan anda kepada Komuniti Bantuan kami jika anda mahu seseorang meneliti sesuatu keputusan automatik. Komuniti itu ialah saluran awam di Telegram. Apa yang anda tulis di sana dibaca oleh Telegram dan oleh semua orang lain dalam saluran tersebut. Kami tidak mengawal saluran itu. Jika anda lebih suka tidak menulis secara terbuka, tulis kepada privacy@worldrepublic.org sebaliknya: laluan itu sampai kepada orang yang sama, dan Seksyen 10.1 menetapkannya.

Pendedahan yang dikehendaki oleh undang-undang, dan jika Perkhidmatan berpindah kepada organisasi lain. Kami boleh mendedahkan maklumat untuk mematuhi undang-undang atau permintaan sah oleh pihak berkuasa awam. Kami juga boleh mendedahkan maklumat dalam sesuatu penggabungan, pengambilalihan, atau pemindahan aset (tertakluk pada perlindungan yang sah di sisi undang-undang). Data biometrik anda tidak sekali-kali menjadi sebahagian daripada pemindahan sedemikian. Kami tidak menjual, memajak, memperdagangkan atau mengaut keuntungan daripadanya dengan apa-apa cara lain, dan kami tidak menyerahkannya kepada pembeli bersama-sama apa yang selebihnya kami pegang. Selain daripada penyedia yang menyimpannya untuk kami dan menurut arahan kami (Seksyen 4.3), kami mendedahkan data biometrik hanya jika anda bersetuju dengannya, jika sesuatu undang-undang menghendakinya, atau jika waran atau sepina yang sah memaksanya. Penggabungan, pengambilalihan dan pemindahan aset bukan satu pun daripadanya.

Diterbitkan oleh Perkhidmatan. Sebahagian daripada apa yang anda lakukan ditunjukkan kepada orang lain. Ini bukan perkongsian dengan sesuatu penyedia. Ini penerbitan, dan ia tidak dapat dibatalkan dengan meminta sesuatu penyedia berhenti:

• Daftar parti. Jika anda mendaftarkan parti, nama parti, penerangan, pautan, nama pengguna anda dan jumlah WDD yang telah dianugerahkan kepada parti itu sebagai subsidi diterbitkan dalam daftar. Daftar itu terbuka: sesiapa pun boleh membacanya tanpa akaun, dan enjin carian boleh mengindeksnya.
• Pengeluaran. Pengeluaran WDD ialah transaksi rantaian blok yang awam. Alamat destinasi, jumlah, rangkaian, masa, dan rujukan yang kami berikan kepada pengeluaran itu dalam rekod kami sendiri diterbitkan pada rantaian blok, bukan oleh kami, dan tiada sesiapa boleh mengalih keluarnya. Kami menulis rujukan itu ke dalam transaksi supaya sesuatu pengeluaran dapat dibuktikan telah dibuat sekali dan sekali sahaja. Rujukan itu bukan pengecam akaun anda. Setiap pengeluaran mempunyai rujukannya sendiri, dan satu rujukan hanya dimiliki oleh satu pengeluaran sahaja. Untuk menyemak bahawa sesuatu pengeluaran telah dibuat, kami meminta perkhidmatan rantaian blok awam mencari transaksi itu untuk kami. Perkhidmatan tersebut melihat apa yang telah pun diterbitkan oleh rantaian blok — alamat, jumlah dan rujukan — dan tiada apa-apa lagi yang kami pegang tentang anda.
• Keputusan pilihan raya. Jumlah undi setiap parti diterbitkan setelah pilihan raya itu tamat. Semasa sesuatu pilihan raya dibuka, tiada jumlah undi parti yang dipaparkan, hanya berapa banyak undi yang telah dibuang secara keseluruhan. Kami hanya menerbitkan jumlah, tidak sekali-kali kertas undi individu. Jika semua orang mengundi parti yang sama, jumlah itu masih boleh menunjukkan cara anda mengundi kepada seseorang yang mengetahui bahawa anda telah mengundi; dan jika sangat sedikit orang mengundi, kepada seseorang yang juga mengetahui cara orang lain mengundi (Seksyen 5.3). Seksyen 5.3 menyatakan bila sesuatu kertas undi boleh dikaitkan dengan anda dalam pangkalan data kami.

Nama pengguna anda ialah nama yang muncul dalam semua ini, dan anda yang memilihnya (Seksyen 3.1).

7. Pemindahan data antarabangsa

Tempat kedudukan kami berada di Switzerland, yang mendapat manfaat daripada keputusan kecukupan EU, dan kami juga mempunyai penubuhan di Kesatuan Eropah (Seksyen 1). Data anda diproses di lebih daripada satu negara:

• Data biometrik (templat wajah dan imej rujukan) diproses dan disimpan oleh AWS di Kesatuan Eropah (Ireland).
• Log audit keselamatan akaun awan kami, dan rekod akses kami kepada imej semakan wajah (Seksyen 8): entri tentang anda disimpan di Kesatuan Eropah — di Ireland, tempat semakan wajah dijalankan, dan di Jerman, tempat kami menyimpan salinan kami.
• Data akaun dan aplikasi disimpan dalam pangkalan data kami di Neon dan disampaikan oleh Vercel. Kedua-duanya berjalan di Singapura, dan sebahagian daripada data ini turut sampai ke Amerika Syarikat: perjanjian pemprosesan data Vercel menyatakan bahawa kemudahan pemprosesan utamanya berada di Amerika Syarikat, dan Neon berkontrak melalui sebuah syarikat induk Amerika Syarikat yang termanya menamakan sebuah penyedia Amerika Syarikat bagi pemantauan infrastruktur. Apa yang bergerak dengan cara itu ialah log permintaan dan log pelayan — alamat IP anda, ejen pengguna pelayar anda, halaman yang anda minta, dan, dalam sesetengah rekod ralat, pengecam dalaman sesuatu akaun.
• Pendaftaran parti yang sedang disemak (nama, penerangan, pautan, nama pengguna pemimpin) dihantar kepada Baseten di Amerika Syarikat untuk semakan automatik dalam Seksyen 5.1 dan 5.2, dan tidak disimpan di sana.
• Butiran pengeluaran — alamat destinasi, jumlah, rangkaian, dan rujukan yang kami berikan kepada pengeluaran itu dalam rekod kami sendiri — pergi kepada Coinbase, sebuah syarikat yang berpangkalan di Amerika Syarikat. Kami belum memastikan di negara mana Coinbase sendiri memproses data tersebut.
• Makluman operasi dibawa oleh Amazon Simple Notification Service (Seksyen 6), dan sesuatu makluman boleh membawa alamat dompet destinasi, jumlah dan rangkaian sesuatu pengeluaran serta rujukan yang kami berikan kepada pengeluaran itu dalam rekod kami sendiri, pengecam dalaman sesuatu akaun, dan pengecam sesuatu parti. Jika sesuatu pemindahan telah dihantar, sesuatu makluman juga boleh membawa cincangan transaksi itu pada rantaian blok dan rujukan yang diberikan kepadanya oleh penyedia pembayaran. Sesuatu makluman tidak sekali-kali membawa nama atau penerangan parti itu sendiri, dan tidak sekali-kali membawa apa yang dikatakan oleh semakan automatik tentangnya. Perkhidmatan itu berjalan di rantau Amazon mana-mana yang telah kami konfigurasikan untuknya, dan rantau tersebut mungkin berada di luar Kesatuan Eropah. Makluman itu kemudiannya dihantar melalui e-mel, dan salah satu alamat yang menerimanya berada pada domain kami sendiri, yang dihoskan oleh Google Workspace di Amerika Syarikat (Seksyen 6).
• Mesej kepada sesiapa yang melaporkan sesuatu parti dibawa oleh Amazon Simple Email Service di Kesatuan Eropah (Ireland) — rantau yang sama dengan data biometrik, di bawah perjanjian yang sama.
• Data log masuk pergi kepada Google, yang memproses data tersebut di Amerika Syarikat dan di negara lain.
• Langkah lanjutan dokumen identiti dalam Seksyen 4.2 tidak menghantar apa-apa ke mana-mana, kerana ia tidak ditawarkan dan tiada semakan boleh dimulakan. Syarikat Didit yang berkontrak dengan pelanggan di Eropah ialah Didit Identity Spain, S.L., dan Didit menyatakan bahawa sistem pemprosesan utamanya berada di dalam Kawasan Ekonomi Eropah. Kenyataan itu ialah kenyataan Didit sendiri, dan kami belum mengesahkannya sendiri. Sebelum laluan itu ditawarkan, kami akan mengesahkan dalam Seksyen ini di mana sesuatu semakan akan diproses, dan menamakan perlindungan yang meliputinya.
• Apa yang anda tulis kepada privacy@worldrepublic.org atau kepada legal@worldrepublic.org diproses di Amerika Syarikat oleh Google Workspace (Seksyen 6).

Singapura tidak diliputi oleh keputusan kecukupan EU atau Switzerland, dan Amerika Syarikat diliputi hanya bagi penerima yang diperakui di bawah Rangka Kerja Privasi Data. Kami tidak bergantung pada satu perlindungan bagi kesemua pemindahan ini. Kami lebih rela memberitahu anda perlindungan yang mana meliputi penerima yang mana daripada menamakan instrumen yang tidak kami pegang:

• Vercel, dan Baseten melalui gerbang Vercel: Fasal Kontrak Standard Suruhanjaya Eropah dan Adendum Pemindahan Data Antarabangsa United Kingdom, kedua-duanya dimasukkan dalam perjanjian pemprosesan data Vercel. Kami belum memastikan sama ada perjanjian itu turut membawa pelengkap yang dikehendaki oleh undang-undang Switzerland. Kami tidak memegang sebarang perjanjian berasingan dengan Baseten.
• Google, bagi peti mel kami: terma Workspace standard Google, yang memasukkan adendum pemprosesan data Google dan Fasal Kontrak Standard.
• Google, bagi log masuk: tiada satu pun milik kami sendiri. Google memutuskan sendiri cara ia mengendalikan sesuatu log masuk, jadi Google tidak bertindak hanya menurut arahan kami di sini, dan kami tidak memegang sebarang perjanjian pemprosesan data dengan Google bagi log masuk. Google menyatakan bahawa ia diperakui di bawah Rangka Kerja Privasi Data EU–AS. Kami tidak memperoleh sebarang instrumen berasingan bagi pemindahan ini.
• AWS: perjanjian pemprosesan data AWS. Data biometrik anda disimpan di Kesatuan Eropah (Ireland) dan tidak dipindahkan keluar daripada Kesatuan Eropah sama sekali. Apabila anda memuat turun salinan imej semakan wajah anda sendiri (Seksyen 10.1), pelayar anda mengambilnya terus daripada AWS di Kesatuan Eropah (Ireland), di mana-mana jua anda berada: imej itu tidak melalui pelayan kami, dan kami tidak menyimpan salinan apa yang anda muat turun. Makluman operasi yang diterangkan di atas dibawa di bawah perjanjian yang sama, di rantau Amazon mana-mana yang telah kami konfigurasikan bagi makluman tersebut. Mesej yang kami hantar kepada sesiapa yang melaporkan sesuatu parti dibawa di bawah perjanjian yang sama itu, di Kesatuan Eropah (Ireland).
• Neon: terma standard Neon, yang terpakai secara automatik apabila kami menggunakan Neon. Fasal pemindahan bagi kontrak itu terletak dalam terma syarikat induk Neon, dan kami belum memperolehnya.
• Coinbase: terma pembangun standard Coinbase. Kami memahami bahawa terma tersebut membawa satu apendiks pemindahan, dan kami belum mengesahkannya.

Jika sesuatu keputusan kecukupan meliputi sesuatu pemindahan — Kesatuan Eropah dan Switzerland masing-masing mengiktiraf satu sama lain — kami bergantung pada keputusan itu, dan tiada instrumen lanjut diperlukan.

Dua perkara lagi yang patut anda ketahui dan bukan perlu anda andaikan. Kami belum menjalankan penilaian impak pemindahan bagi mana-mana pemindahan yang dinamakan di atas. Kami tidak bergantung pada sebarang langkah tambahan selain daripada langkah keselamatan dalam Seksyen 11. Kami sedang berusaha untuk menyediakan instrumen yang belum ada, dan kami akan mengemas kini Seksyen ini setiap kali satu daripadanya tersedia.

Anda boleh meminta kami memberikan salinan perlindungan yang dinamakan di atas. Tulis kepada privacy@worldrepublic.org (Seksyen 10.1).

8. Penyimpanan data

9. Pemadaman akaun

Anda boleh memadam akaun anda dalam Perkhidmatan. Pemadaman memusnahkan data biometrik yang dipegang oleh AWS bagi pihak kami dan mengalih keluar rekod pengesahan anda. Ia memusnahkan bukti kelayakan log masuk anda — pautan kepada akaun Google anda, dan mana-mana kunci laluan — supaya akaun itu tidak boleh dilog masuk lagi. Jika anda log masuk semula selepas itu, anda mendapat akaun yang baharu dan kosong. Ia menggantikan nama pengguna anda dengan nama pengguna yang dijana secara rawak, dan ia mengalih keluar alamat IP dan butiran peranti yang disimpan bersama rekod persetujuan anda. Dalam pangkalan data kami, perubahan ini dibuat pada pangkalan data utama kami, iaitu pangkalan data tempat Perkhidmatan berjalan. Penyedia pangkalan data kami menyimpan sejarah pemulihan pangkalan data itu, yang kami tetapkan pada masa ini kepada kira-kira enam jam, dan salinan sandarannya sendiri, yang menurut kenyataannya disimpan selama 30 hari; kami belum mengesahkan dengannya apa yang diliputi oleh salinan sandaran itu. Apa yang kami padam kekal dalam sejarah dan salinan sandaran itu sehingga ia tamat tempoh. Kami membuat salinan pangkalan data kami hanya untuk menguji sesuatu perubahan pada Perkhidmatan atau untuk pulih daripada sesuatu kerosakan, dan kami memadamnya apabila kerja itu selesai. Salinan yang dibuat sebelum anda memadam akaun anda menyimpan apa yang dipegangnya sehingga salinan itu dipadam, dan selepas itu ia boleh kekal dalam salinan sandaran penyedia sehingga salinan sandaran itu tamat tempoh. Hal yang sama benar bagi setiap rekod yang menurut Seksyen 8 kami padam daripada pangkalan data kami.

Memadamkan akaun anda juga akan melucutkan baki WDD anda dan membatalkan aliran ganjaran anda — ganjaran yang masih dalam proses dilepaskan kepada anda. Itu ialah terma dalam Terma Penggunaan dan bukan hal privasi, dan Seksyen 8.5 Terma Penggunaan menetapkannya. Jika anda mahu mengekalkan baki anda, keluarkannya sebelum anda memadam akaun anda. Anda tidak perlu memadam akaun anda untuk memusnahkan data biometrik anda: Seksyen 4.4 menerangkan laluan berasingan itu, dan menggunakan laluan tersebut tidak menyentuh baki WDD anda.

Pemadaman tidak mengalih keluar segala-galanya, dan kami lebih rela menamakan apa yang tinggal daripada menyebutnya tanpa nama. Akaun anda mempunyai satu pengecam dalaman yang tidak kami padam, dan hampir kesemua rekod ini kekal terikat pada pengecam tersebut:

• Bahawa anda telah mengundi dalam setiap pilihan raya ujian, dan bila — bukan parti yang mana anda undi, yang tidak disimpan bersama akaun anda. Seksyen 5.3 menyatakan bila sesuatu kertas undi masih boleh dikaitkan dengan pengundinya. Rekod bahawa anda telah mengundi disimpan supaya peratusan keluar mengundi setiap pilihan raya kekal benar.
• Rekod WDD anda — setiap ganjaran yang dianugerahkan kepada anda, dipegang sebagai aliran yang melepaskannya ke dalam baki anda, setiap perubahan pada aliran tersebut, dan setiap pengeluaran yang anda buat: alamat dompet destinasi, jumlah dan rangkaiannya, dan, jika sesuatu pengeluaran tidak dapat dihantar, rekod percubaan itu. Baki anda ditetapkan kepada sifar dan aliran ganjaran anda dialih keluar, tetapi rekod tentang apa yang telah dianugerahkan dan apa yang telah dibayar keluar itu kekal. Inilah rekod kami tentang WDD yang telah kami anugerahkan dan WDD yang telah kami bayar keluar (Seksyen 8).
• Kod jemputan yang dijana bagi akaun anda, yang tidak digunakan oleh apa-apa dalam Perkhidmatan (Seksyen 3.1).
• Bukti bagi setiap persetujuan yang anda berikan dan setiap persetujuan yang anda tarik balik — dokumen yang mana, versi yang mana, bila, bahasa dan skrin tempat pernyataan itu dipaparkan, dan, bagi persetujuan untuk sesuatu undi dikira, pilihan raya yang mana (Seksyen 8).
• Bahawa anda telah mengaku anda berumur 18 tahun ke atas, dan bila — disimpan sebagai bukti bahawa kami telah bertanya dan anda telah menjawab (Seksyen 3.1). Kami tidak memegang tarikh lahir, jadi tiada tarikh lahir untuk dialih keluar.
• Parti yang anda daftarkan, yang kekal dalam daftar. Nama pengguna yang dijana secara rawak menggantikan nama pengguna yang anda pilih sebagai nama pemimpin parti tersebut.
• Makluman operasi tentang sesuatu yang tidak menjadi, dan salinannya dalam peti mel yang menerimanya — sesuatu makluman boleh membawa alamat dompet destinasi, jumlah dan rangkaian sesuatu pengeluaran serta rujukan yang kami berikan kepada pengeluaran itu dalam rekod kami sendiri, pengecam dalaman sesuatu akaun, dan pengecam sesuatu parti. Jika sesuatu pemindahan telah dihantar, sesuatu makluman juga boleh membawa cincangan transaksi itu pada rantaian blok dan rujukan yang diberikan kepadanya oleh penyedia pembayaran. Sesuatu makluman tidak sekali-kali membawa nama atau penerangan parti itu sendiri, dan tidak sekali-kali membawa apa yang dikatakan oleh semakan automatik tentangnya. Sesuatu makluman ialah mesej tentang satu peristiwa dan bukan rekod yang disimpan di bawah akaun anda, jadi ia membawa mana-mana pengecam yang ada pada peristiwa tersebut. Memadam akaun anda tidak memadam makluman ini (Seksyen 8).
• Log pelayan dan log ralat, yang disimpan oleh penyedia pengehosan dan pangkalan data kami bagi tempoh yang tidak kami kawal. Satu baris log boleh membawa pengecam dalaman akaun anda, alamat asal sesuatu permintaan dan halaman yang dimintanya. Memadam akaun anda tidak memadam log ini (Seksyen 8).
• Log audit keselamatan akaun awan kami, dan rekod akses kami kepada imej semakan wajah (Seksyen 8, yang menyatakan berapa lama setiap satunya disimpan). Entri dalamnya boleh membawa pengecam dalaman akaun anda atau menamakan salah satu sesi semakan wajah anda. Entri bagi semakan wajah anda juga boleh membawa pengecam yang diberikan oleh AWS kepada pelayar anda. Entri bagi semakan yang mengesahkan anda hadir secara langsung dan bagi muat turun imej semakan wajah anda oleh anda sendiri juga membawa alamat IP dan ejen pengguna pelayar, dan entri bagi penambahan wajah anda ke dalam koleksi mencatat kedudukan mata, hidung dan mulut anda dalam imej rujukan serta sudut kepala anda, tidak sekali-kali imej atau templat itu. Pemusnahan data wajah anda yang dimulakan oleh pemadaman menambahkan entrinya sendiri, dan memadam akaun anda tidak memadam mana-mana entri ini.
• Tarikh pada akaun itu sendiri — bila akaun itu dibuat, bila ia kali terakhir berubah, dan bila ia dipadam.

Rekod tersebut disamarkan, bukan tanpa nama, dan perbezaan itu wajar dinyatakan. Tiada satu pun daripadanya membawa alamat e-mel anda. Tiada satu pun daripadanya membawa nama anda atau nama pengguna yang anda pilih. Hampir kesemua rekod ini kekal terikat pada pengecam dalaman yang sama, jadi ia masih boleh dibaca sebagai rekod bagi satu akaun. Beberapa jenis rekod ialah pengecualian kepada perkara itu, dan setiap satunya dinamakan di atas: makluman operasi ialah mesej tentang satu peristiwa dan bukan rekod yang disimpan di bawah sesuatu akaun, dan baris log pelayan atau log ralat, atau entri dalam log audit keselamatan atau dalam rekod akses kami kepada imej semakan wajah, membawa pengecam dalaman hanya pada sesetengah masa. Alamat dompet destinasi lebih daripada sekadar pengecam samaran: ia ialah pengecam kekal pada rantaian blok awam, dan sesiapa yang sudah mengetahui salah satu alamat anda dapat melihat pembayaran yang dibuat ke alamat tersebut. Menyebut rekod ini sebagai tanpa nama tidak akan benar, jadi kami tidak menyebutnya begitu.

Anda boleh menyimpan salinan data anda sebelum anda memadam akaun anda, dan ia berbaloi dilakukan terlebih dahulu (Seksyen 10.1). Setelah akaun itu dipadam, laluan tersebut sudah tiada: salinan itu dibina bagi akaun yang telah log masuk, dan akaun yang telah dipadam tidak boleh dilog masuk. Kami juga tidak akan mempunyai apa-apa cara selepas itu untuk memuaskan hati kami bahawa sesuatu permintaan tentang akaun yang telah dipadam datang daripada orang yang memiliki akaun tersebut (Seksyen 10.3). Salinan dalam aplikasi tidak membawa imej semakan wajah anda; imej itu ialah muat turun yang berasingan, di bawah Akaun → Pengesahan, dan seperti salinan itu, imej itu tidak boleh dimuat turun setelah akaun dipadam.

Undi yang telah anda buang kekal dikira. Pilihan anda ialah sebahagian daripada jumlah parti itu dan tidak disimpan bersama akaun anda, jadi tiada apa-apa daripadanya yang dapat kami alih keluar secara berasingan. Memadam akaun anda merekodkan persetujuan anda untuk undi itu dikira sebagai telah ditarik balik, pada hari itu. Jika pilihan raya ujian yang anda undi masih dibuka semasa anda memadam akaun, data biometrik anda dimusnahkan apabila pilihan raya itu tamat dan bukan serta-merta (lihat Seksyen 4.5).

10. Hak anda

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak di bawah. Melaksanakannya lazimnya tidak dikenakan sebarang kos (Seksyen 10.5), dan anda tidak akan dilayan berbeza kerana melaksanakannya.

• EU/EEA dan UK (GDPR / UK GDPR): akses, pembetulan, penghapusan, sekatan, kemudahalihan data, bantahan, dan penarikan balik persetujuan. Jika sesuatu keputusan tentang anda dicapai secara automatik semata-mata dan mempunyai kesan yang ketara terhadap anda — penolakan yang diterangkan dalam Seksyen 4.1, dan keputusan penyenaraian dalam Seksyen 5.1 — anda juga mempunyai hak untuk mendapatkan campur tangan manusia daripada pihak kami, untuk menyatakan pandangan anda, dan untuk mempertikaikan keputusan tersebut; tulis kepada privacy@worldrepublic.org. Kami mencapai kedua-dua keputusan itu secara automatik kerana setiap keputusan tersebut perlu bagi perkhidmatan yang anda minta daripada kami. Bagi penolakan itu, perkhidmatan tersebut ialah pilihan raya ujian yang memberikan satu undi kepada satu orang yang disahkan. Bagi keputusan penyenaraian pula, perkhidmatan tersebut ialah daftar yang setiap penyenaraiannya ialah pendaftaran parti yang tulen. Penolakan itu memutuskan berdasarkan data kategori khas — data biometrik anda — dan syarat yang menjadi sandaran kami bagi hal itu ialah persetujuan nyata yang anda berikan pada semakan wajah (Seksyen 4.4). Keputusan penyenaraian tidak sekali-kali dibuat atas pandangan politik yang dizahirkan oleh sesuatu pendaftaran; pandangan tersebut dibaca hanya sebagai sebahagian daripada teks yang sedang disemak, dan anda sendiri yang menjadikannya awam dengan mendaftarkan parti itu untuk diterbitkan (Seksyen 5.1). Jawapan dalam Seksyen 5.2 berbeza dalam kedua-dua hal itu: ia memang membaca pendirian yang diterbitkan oleh sesuatu parti tentang AI, dan ia tidak mengubah apa-apa tentang cara parti anda dipaparkan kecuali jika seorang pembaca meminta untuk melihat hanya parti yang menyatakan apa yang dimahukannya tentang AI (Seksyen 5.2). Anda boleh meminta seseorang menyemak semula jawapan itu, dan anda boleh membantahnya, kerana kami bersandarkan kepentingan sah kami bagi jawapan itu (Seksyen 10.6). Anda boleh membuat aduan kepada pihak berkuasa penyeliaan tempatan anda; bagi maksud GDPR EU, pihak berkuasa penyeliaan utama kami ialah NAIH Hungary (Seksyen 14).
• Switzerland (revFADP): akses, pembetulan, pemadaman, kemudahalihan data (Perkara 28 revFADP), bantahan, dan hak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan (FDPIC). Bagi penolakan automatik yang diterangkan dalam Seksyen 4.1, anda juga boleh menyatakan pendirian anda dan meminta keputusan itu disemak oleh seseorang.
• Brazil (LGPD): pengesahan bahawa kami memproses data anda, akses, pembetulan, menjadikan data itu tanpa nama atau memadamnya, kemudahalihan data, maklumat tentang dengan siapa kami telah berkongsi data anda, dan penarikan balik persetujuan.
• California (CCPA/CPRA): mengetahui, memadam, membetulkan, menarik diri daripada penjualan/perkongsian (kami tidak menjual atau berkongsi), dan mengehadkan penggunaan maklumat peribadi yang sensitif (yang termasuk data biometrik).
• Undang-undang biometrik (BIPA Illinois, CUBI Texas, Washington): kami memperoleh persetujuan anda sebelum mengumpul data biometrik, tidak sekali-kali menjual, memajak, memperdagangkan atau mengaut keuntungan daripadanya, dan mematuhi jadual penyimpanan dan pemusnahan bertulis. Ia tidak sekali-kali menjadi sebahagian daripada penggabungan, pengambilalihan atau pemindahan aset (Seksyen 6).

Anda boleh menarik balik persetujuan anda untuk kertas undi anda dikira (Seksyen 5.3) pada bila-bila masa: dalam aplikasi, buka Akaun → Pengesahan → Tarik balik persetujuan pemprosesan undi saya. Penarikan balik meliputi setiap pilihan raya yang anda undi, dan kami merekodkan hari anda menarik baliknya (Seksyen 8). Penarikan balik tidak menjejaskan kesahan di sisi undang-undang bagi pengiraan undi anda sebelum anda menarik balik persetujuan itu. Undi yang telah dikira kekal dalam jumlah parti itu: pilihan anda ialah sebahagian daripada jumlah itu dan tidak disimpan bersama akaun anda, jadi tiada apa-apa daripadanya yang dapat kami alih keluar secara berasingan (Seksyen 9). Penarikan balik tidak memendekkan tempoh dalam Seksyen 5.3 ketika sesuatu kertas undi masih boleh dikaitkan dengan anda. Undi anda yang seterusnya akan meminta persetujuan anda sekali lagi.

10.1 Cara melaksanakannya

Ada dua laluan. Laluan pertama menjawab akses dan kemudahalihan data serta-merta, tanpa perlu bertanya kepada sesiapa.

• Dalam aplikasi. Buka tetapan akaun anda; di bawah Akaun terdapat baris bernama Data anda. Ia membina salinan segala-galanya yang kami pegang tentang anda yang dapat kami capai daripada akaun anda — satu halaman yang boleh anda baca, dan satu fail boleh baca mesin yang boleh anda serahkan kepada perkhidmatan lain. Ia dibina pada saat anda memintanya, bagi akaun yang meminta, dan ia tidak disimpan di mana-mana: kami tidak menyimpan sebarang salinannya dan tiada pautan yang boleh dihantar kepada orang lain. Itulah jawapan kami kepada akses dan kepada kemudahalihan data, dan anda tidak perlu memintanya daripada kami. Ia tidak membawa imej yang ditinggalkan oleh semakan wajah anda pada kami: imej itu diasingkan daripada fail yang dibina untuk diserahkan kepada pihak lain. Sebaliknya, muat turun imej itu daripada Akaun → Pengesahan, di mana imej itu datang sebagai fail tersendiri — setiap imej yang disimpan di bawah semakan wajah anda sendiri, dan tidak sekali-kali imej yang disimpan di bawah semakan wajah orang lain. Memadam akaun anda berada pada skrin yang sama.
• Secara bertulis. Segala yang lain — pembetulan, sekatan, bantahan, soalan tentang data yang dipegang oleh penyedia kami (Seksyen 4.3 dan 6), atau aduan tentang sesuatu keputusan — dihantar ke privacy@worldrepublic.org.

Log masuk tidak meninggalkan sebarang alamat e-mel anda dalam simpanan kami (Seksyen 3.1), jadi lazimnya kami hanya boleh membalas ke alamat yang anda gunakan untuk menulis kepada kami. Ada satu pengecualian, dan ia sempit. Jika anda melaporkan sesuatu parti, kami menyimpan alamat yang anda berikan pada laporan itu, dan kami menggunakannya untuk laporan tersebut sahaja dan tiada yang lain: untuk mengesahkan bahawa kami telah menerimanya, dan untuk memberitahu anda apa yang kami putuskan. Kami tidak menggunakannya untuk menjawab soalan yang lain, untuk memberitahu anda tentang perubahan pada dasar ini, atau untuk menghantar apa-apa yang tidak anda minta. Ia juga sebahagian daripada rekod keputusan tersebut, dan itulah sebabnya Seksyen 8 menyimpannya dan bukan menggugurkannya setelah kedua-dua mesej itu dihantar.

10.2 Berapa lama kami mengambil masa

Balázs Kónya, ahli lembaga, bertanggungjawab menjawab permintaan yang dihantar ke privacy@worldrepublic.org, dalam tempoh yang ditetapkan di bawah. Kami tidak menjanjikan tarikh akhir dalaman yang lebih singkat daripada yang dikehendaki oleh undang-undang: sasaran yang tidak dipatuhi oleh sesiapa adalah lebih buruk daripada tempoh berkanun yang dipenuhi, dan tempoh di bawah inilah yang kami ikuti.

Masa bermula dari hari permintaan anda sampai kepada kami — bukan dari hari kami selesai mengenal pasti anda, dan bukan dari hari kami menemui apa yang anda minta. Di bawah GDPR dan UK GDPR, kami menjawab tanpa kelewatan yang tidak wajar dan dalam apa jua keadaan dalam masa satu bulan dari penerimaan. Jika sesuatu permintaan itu rumit, atau jika anda telah membuat beberapa permintaan, kami mungkin mengambil masa sehingga dua bulan tambahan; kami akan memberitahu anda dalam bulan pertama bahawa kami berbuat demikian, dan sebabnya.

Jika undang-undang di tempat anda tinggal menetapkan sesuatu yang berbeza, itulah yang kami lakukan:

• United Kingdom. Jika kami secara munasabah memerlukan maklumat lanjut untuk mengenal pasti anda atau untuk menemui apa yang anda minta, jam itu berhenti sementara dari hari kami bertanya sehingga hari anda menjawab. Kami hanya akan bertanya jika kami benar-benar tidak dapat meneruskannya tanpa maklumat itu.
• Brazil. Kami mengesahkan sama ada kami memproses data anda dan memberikan anda akses kepadanya dalam bentuk ringkas serta-merta, dan secara penuh dalam masa 15 hari dari permintaan anda.
• Switzerland. Sebagai peraturan, kami menjawab dalam masa 30 hari. Jawapan itu membawa apa yang dikehendaki oleh Perkara 25(2) revFADP, termasuk penerima atau kategori penerima yang menerima data anda dan, jika ia ke luar negara, negara yang mana dan perlindungan yang menjadi sandaran kami — Seksyen 6 dan 7 menetapkan kedua-duanya terlebih dahulu.
• California. Kami mengesahkan penerimaan dalam masa 10 hari perniagaan dan menjawab dalam masa 45 hari, yang boleh kami lanjutkan sekali sebanyak 45 hari lagi jika kami memberitahu anda sebabnya.

10.3 Bagaimana kami tahu itu anda

Kami tidak memegang sebarang dokumen identiti anda dan tiada alamat dalam fail, jadi tangga di bawah inilah yang ada pada kami. Kami menuruninya dan berhenti pada langkah pertama yang mengenal pasti anda.

1. Akaun anda yang telah log masuk. Salinan dalam aplikasi, dan muat turun imej semakan wajah anda, dibina bagi akaun yang memintanya, pada saat ia meminta. Tiada apa-apa yang mengenal pasti anda dengan lebih baik, dan itulah sebabnya ia menjadi laluan pertama dalam Seksyen 10.1 dan bukan sekadar kemudahan.
2. Kunci laluan yang didaftarkan pada akaun itu. Jika anda tidak dapat mencapai aplikasi, kami mungkin meminta anda menyelesaikan log masuk kunci laluan terhadap bukti kelayakan yang telah pun dipegang oleh akaun tersebut.
3. Akaun Google yang dipautkan kepadanya. Jika anda log masuk dengan Google, kami mungkin meminta anda menunjukkan kawalan ke atas akaun itu dengan log masuk menggunakannya.
4. Maklumat lanjut. Jika tiada satu pun daripadanya dapat dilakukan, kami mungkin meminta anda memberikan maklumat lanjut yang kami perlukan secara munasabah untuk berpuas hati bahawa permintaan itu milik anda, dan tidak lebih daripada itu.
5. Penolakan bertulis. Jika kami masih tidak dapat berpuas hati, kami akan memberitahu anda secara bertulis, dalam tempoh yang dinyatakan dalam Seksyen 10.2, berserta sebab kami dan laluan aduan dalam Seksyen 10.4. Kami lebih rela menolak permintaan yang tidak dapat kami pastikan pemiliknya daripada menjawabnya kepada orang yang salah.

Kami tidak sekali-kali akan menerima alamat dompet sebagai bukti siapa anda. Pengeluaran dibuat pada rantaian blok awam, jadi alamat yang pernah anda gunakan ialah sesuatu yang boleh dinamakan oleh sesiapa sahaja yang membaca rantaian itu; mengetahuinya tidak membuktikan apa-apa, dan menandatangani mesej daripadanya hanya akan membuktikan kawalan ke atas sesuatu kunci dan bukan ke atas akaun ini.

Kami juga tidak akan meminta dokumen identiti daripada anda untuk menjawab sesuatu permintaan. Kami tidak memegang sebarang dokumen identiti untuk dibandingkan dengannya, jadi ia tidak akan memberitahu kami apa-apa dan akan merugikan anda lebih daripada nilai permintaan itu sendiri.

10.4 Jika kami menolak

Jika kami tidak bertindak atas permintaan anda, kami akan memberitahu anda sebabnya, dalam tempoh yang dinyatakan dalam Seksyen 10.2, dan kami akan memberitahu anda apa yang perlu dilakukan seterusnya. Anda boleh membuat aduan kepada pihak berkuasa perlindungan data di tempat anda tinggal — bagi maksud EU, NAIH Hungary, di Switzerland FDPIC, di United Kingdom ICO (Seksyen 14) — dan anda boleh membawanya ke mahkamah. Kedua-duanya tidak bergantung pada persetujuan kami.

Di United Kingdom, anda juga mempunyai hak untuk membuat aduan terus kepada kami. Kami akan mengakui penerimaan sesuatu aduan dalam masa 30 hari dan memberitahu anda keputusannya tanpa kelewatan yang tidak wajar. Membuat aduan kepada kami bukan syarat untuk membuat aduan kepada ICO.

10.5 Berapa kosnya

Tiada kos. Jika sesuatu permintaan jelas tidak berasas atau keterlaluan — khususnya jika ia mengulangi permintaan yang telah pun kami jawab — undang-undang membenarkan kami mengenakan yuran yang munasabah atau menolaknya, dan jika kami pernah melakukan mana-mana satu daripadanya, kami akan menyatakan yang mana dan sebabnya. Kami lebih rela menolak satu permintaan dengan sebab daripada meletakkan harga pada selebihnya.

Fail boleh baca mesin itu dan muat turun imej semakan wajah anda berkongsi had kecil tentang berapa banyak salinan boleh dibuat dalam mana-mana tempoh 24 jam. Itu bukan yuran dan ia bukan tentang kapasiti: ia ada supaya sesiapa yang memperoleh sesi anda tidak boleh mengambil keseluruhan rekod anda secara senyap-senyap berulang kali. Ia tidak sekali-kali menghalang anda daripada membaca salinan itu pada skrin, dan ia tidak sekali-kali menghalang anda daripada menulis kepada kami.

10.6 Dua hak yang kami laksanakan secara manual

Akses, kemudahalihan data dan pemadaman berada dalam aplikasi dan tidak memerlukan sebarang permintaan. Sekatan dan bantahan tidak. Kami tidak memegang sebarang suis yang menggantung pemprosesan satu bahagian rekod anda sambil membiarkan selebihnya berjalan, jadi permintaan untuk menyekat atau untuk membantah dilaksanakan oleh kami, secara manual, kes demi kes, dalam tempoh yang dinyatakan dalam Seksyen 10.2. Tulis kepada kami, nyatakan apa yang anda mahu dihentikan dan apa tentang keadaan anda yang menjadikannya penting, dan kami akan menimbangnya lalu memberitahu anda apa yang kami lakukan. Kami lebih rela memberitahu anda bahawa ini manual daripada membiarkan anda membuat kesimpulan daripada berapa lama masa yang diambilnya.

11. Keselamatan

Kami menggunakan TLS semasa penghantaran dan storan yang dikawal aksesnya. Akses terus kepada pangkalan data kami terhad kepada orang yang kami beri kebenaran untuk menjalankan Perkhidmatan, penyedia pangkalan data dan pengehosan kami, dan perisian yang kami gunakan untuk menjalankan Perkhidmatan. Kami membuat salinan pangkalan data kami hanya untuk menguji sesuatu perubahan pada Perkhidmatan atau untuk pulih daripada sesuatu kerosakan, dan kami memadamnya apabila kerja itu selesai. Salinan memegang data yang sama, dan Seksyen 9 menyatakan berapa lama ia menyimpan apa yang kami padam. Tiada sistem yang selamat sepenuhnya, tetapi kami berusaha melindungi data anda.

12. Kanak-kanak

Perkhidmatan ini untuk orang dewasa berumur 18 tahun ke atas. Sebelum kami mengesahkan identiti anda, kami meminta anda mengaku bahawa anda berumur 18 tahun ke atas, dan kami tidak mengesahkan sesiapa yang tidak berbuat demikian. Kami merekodkan hanya bahawa pengakuan itu telah diberikan dan bila; kami tidak meminta tarikh lahir anda.

Kami tidak mengumpul data daripada sesiapa yang berumur bawah 18 tahun secara sedar. Jika kami mengetahui bahawa kami memegang data tentang seseorang yang berumur bawah 18 tahun, kami menutup akaun mereka dan memusnahkan data biometrik mereka sebagaimana yang ditetapkan oleh Seksyen 2 Dasar Penyimpanan dan Pemusnahan Biometrik kami. Jika anda percaya seseorang yang berumur bawah 18 tahun mempunyai akaun, hubungi privacy@worldrepublic.org.

13. Perubahan

Kami boleh mengemas kini dasar ini. Apabila kami berbuat demikian, kami menerbitkan teks baharu pada halaman ini dan mengemas kini tarikh “Kemas kini terakhir” di atas. Perubahan pada dasar ini berkuat kuasa apabila kami menerbitkannya. Dasar ini menerangkan apa yang sebenarnya kami lakukan dengan data anda, jadi ia mesti menjadi benar pada saat yang sama perkara yang diterangkannya itu menjadi benar; menahan sesuatu perubahan selama sebulan hanya bermakna dasar ini salah selama sebulan. Itu tidak sama dengan Terma Penggunaan. Terma Penggunaan ialah perjanjian antara anda dengan kami, dan Seksyen 14 Terma Penggunaan memberikan anda 30 hari sebelum sesuatu perubahan yang material pada perjanjian itu terpakai kepada anda.

Satu perubahan sengaja dibuat lebih perlahan. Jika kami pernah memanjangkan tempoh kami menyimpan data biometrik, tempoh yang lebih panjang itu tidak terpakai kepada data yang telah pun kami pegang sehingga perubahan tersebut diterbitkan selama 30 hari. Seksyen 6 Dasar Penyimpanan dan Pemusnahan Biometrik menetapkannya, dan ia mentadbir tempoh yang dinyatakan dalam Seksyen 4.5 dan dalam jadual penyimpanan dalam Seksyen 8.

Kami tidak dapat menghantar notis kepada anda apabila dasar ini berubah. Log masuk tidak meninggalkan alamat e-mel, nombor telefon atau alamat pos dalam simpanan kami, kerana kami dengan sengaja tidak menyimpan satu pun daripadanya (Seksyen 3.1), dan Perkhidmatan tidak membawa sebarang sepanduk atau mesej yang boleh memberitahu anda. Jika anda pernah melaporkan sesuatu parti, kami memegang alamat yang anda berikan pada laporan itu — dan kami tidak akan menggunakannya untuk perkara ini, atau untuk apa-apa selain laporan tersebut (Seksyen 10.1). Itu ialah akibat daripada menyimpan begitu sedikit: selain alamat yang diberikan pada sesuatu laporan, kami tidak memegang sebarang butiran perhubungan anda. Seksyen 10.1 menyatakan perkara yang sama tentang segala yang lain — kami hanya boleh membalas ke alamat yang anda gunakan untuk menulis kepada kami. Jadi halaman inilah notisnya: teks semasa sentiasa ada di sini, dan tarikh di atas ialah tarikh kami kali terakhir mengubah dasar ini.

Dasar ini ditulis dalam bahasa Inggeris, dan kami menerbitkannya dalam bahasa lain. Versi yang terpakai kepada anda ialah versi dalam bahasa yang dipaparkan kepada anda oleh Perkhidmatan. Jika versi itu berbeza daripada teks bahasa Inggeris, maksud yang lebih menguntungkan anda yang terpakai.

14. Hubungi kami

• Privasi: privacy@worldrepublic.org
• Hubungan di Kesatuan Eropah: Balázs Kónya, ahli lembaga, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• Pihak berkuasa penyeliaan utama EU: Pihak Berkuasa Kebangsaan Hungary bagi Perlindungan Data dan Kebebasan Maklumat (NAIH), Budapest — naih.hu
• Pihak berkuasa penyeliaan Switzerland: Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan (FDPIC), Bern
• Pihak berkuasa penyeliaan UK: Pejabat Pesuruhjaya Maklumat (ICO), Wilmslow — ico.org.uk