Polityka przechowywania i niszczenia danych biometrycznych

Ostatnia aktualizacja: 12 października 2026 r.

To jest pisemny harmonogram przechowywania i niszczenia danych biometrycznych, do którego odsyła nasza Polityka prywatności. Dotyczy każdego, kto rozpoczyna w Serwisie weryfikację twarzy, niezależnie od tego, gdzie przebywa. Serwis to aplikacja i strona internetowa Republiki Światowej, w tym ta sama aplikacja udostępniana pod nazwą Raised by Humanity. Sekcja 1 Polityki prywatności określa, jakie witryny obejmuje Serwis, a ta polityka posługuje się tym samym znaczeniem. Publikujemy tę politykę po to, aby jej przestrzeganie było czymś, czego możesz od nas wymagać, oraz po to, aby spełnić obowiązki wynikające z przepisów, które nakazują publikowanie harmonogramu tego rodzaju.

1. Czego dotyczy ta polityka

Skan twarzy – opisana w sekcji 4 Polityki prywatności weryfikacja twarzy na żywo przed kamerą – tworzy dwa rodzaje danych biometrycznych; oba przechowuje w naszym imieniu Amazon Web Services (AWS) w swoim regionie UE (Irlandia):

Referencyjny wizerunek twarzy z Twojej sesji skanu twarzy, przechowywany w Amazon S3.
Wektor twarzy (szablon) wyprowadzony z tego wizerunku, przechowywany w kolekcji Amazon Rekognition i powiązany z Twoim kontem. To właśnie ta kolekcja pozwala nam sprawdzić, czy ta sama twarz nie służy do zweryfikowania drugiego konta.

„Dane biometryczne” w tej polityce oznaczają jedno i drugie wraz z wewnętrznymi zapisami w naszej bazie danych, które na nie wskazują (z zapisami sesji Twoich skanów twarzy).

Nie obejmują one wyniku samego skanu. To, czy Twoje konto jest zweryfikowane, oraz zapis o tym, że Twoja twarz pasowała do innego konta i weryfikacja została odrzucona (które to konto i jaki był wynik dopasowania), to zwykłe zapisy konta, z którymi postępujemy tak, jak opisuje to Polityka prywatności.

Okresy określone w tej polityce nie mają zastosowania do jednego zapisu. Dziennik audytu bezpieczeństwa naszych kont w chmurze rejestruje żądanie, które dodaje Twoją twarz do kolekcji, a ten wpis odnotowuje, gdzie na wizerunku referencyjnym znajdują się Twoje oczy, nos i usta oraz pod jakim kątem ustawiona jest Twoja głowa – nigdy sam wizerunek ani szablon. Traktujemy te położenia jako dane biometryczne. Ten wpis jest przechowywany przez okres, jaki sekcja 8 Polityki prywatności wyznacza dla dziennika audytu bezpieczeństwa – okres ten może być dłuższy niż okresy w tej polityce – a zniszczenie Twoich pozostałych danych biometrycznych nie usuwa tego wpisu. Z tych położeń nigdy nie korzystamy.

2. Kiedy dane biometryczne są niszczone

Dane biometryczne przechowujemy tylko tak długo, jak są potrzebne do potwierdzenia, że jesteś niepowtarzalną, żywą osobą, i do zapobiegania powielaniu kont do głosowania. Niszczymy je trwale w tym z poniższych momentów, który nastąpi najwcześniej:

Gdy konto zostaje usunięte. Dotyczy to zarówno usunięcia, którego dokonujesz w Serwisie, jak i zamknięcia konta, którego dokonujemy sami, ręcznie – na podstawie Regulaminu albo dlatego, że dowiadujemy się, iż posiadacz konta nie ma ukończonych 18 lat. Różnica między jednym a drugim polega na tym, jak rozpoczyna się zniszczenie. Usunięcie, którego dokonujesz w Serwisie, rozpoczyna je automatycznie: niszczy Twoje referencyjne wizerunki twarzy i Twój wektor twarzy w ramach samego usunięcia – od razu albo, jeśli wybory testowe, w których oddano Twój głos, kończą się w ciągu najbliższych czternastu dni, w chwili zakończenia tych wyborów. Wybory, które kończą się później niż czternaście dni po Twoim działaniu, w ogóle nie wstrzymują zniszczenia; powód podaje sekcja 4.5 Polityki prywatności. Zamknięcie, którego dokonujemy ręcznie, nie ma w Serwisie ekranu, który by je rozpoczynał, więc zniszczenie sami zapisujemy jako należne, a to może opóźnić jego rozpoczęcie. Gdy zniszczenie zostanie zapisane jako należne, jest przeprowadzane automatycznie i automatycznie ponawiane każdego dnia, aż się powiedzie. Dotyczy to zarówno usunięcia, którego dokonujesz Ty, jak i zamknięcia, którego dokonujemy my. Tak samo dzieje się wtedy, gdy zniszczenia nie da się dokończyć w chwili, w której usuwasz konto: Twoje konto i tak zostaje usunięte, a zniszczenie zostaje zapisane jako należne.
Gdy wycofasz zgodę albo poprosisz nas o usunięcie tych danych. Wycofanie zgody w Serwisie (sekcja 4.4 Polityki prywatności mówi, gdzie się to robi) oraz prośbę skierowaną na adres kontaktowy podany w Polityce prywatności traktujemy tak samo jak usunięcie z punktu 1, z jedną różnicą: jeśli zaległe zniszczenie jeszcze się nie wykonało, a przejdziesz nowy skan twarzy, ten nowy skan jest nową zgodą i zaległe zniszczenie zostaje anulowane. Usunięcia konta nigdy nie anuluje się w ten sposób.
Trzy lata po Twojej ostatniej aktywności w Serwisie. Trzy lata po ostatniej aktywności, jaką pokazują nasze zapisy – oddaniu głosu, wypłacie WDD, próbie weryfikacji, edycji zarejestrowanej przez Ciebie partii albo wciąż zalogowanej sesji – automatyczne zadanie niszczy Twoje dane biometryczne i usuwa weryfikację Twojego konta. Samo logowanie i wylogowywanie nie jest poza tym zapisywane. Przyznane Ci nagrody nie liczą się jako aktywność. Nie ma to wpływu na Twoje konto, saldo ani oddane wcześniej głosy. Jeśli wrócisz, możesz zweryfikować konto ponownie nowym skanem twarzy.
Gdy cel, w którym je zebrano, zostaje osiągnięty. Tym celem jest potwierdzenie, że jesteś niepowtarzalną, żywą osobą, i niedopuszczenie do tego, by ta sama twarz zweryfikowała drugie konto. Cel ten trwa tak długo jak konto, ponieważ wektor twarzy jest jedynym, co może zobaczyć, że tą samą twarzą zakładane jest drugie konto. Gdy cel ustaje, dane zostają zniszczone.
Wcześniej, jeśli wymagają tego przepisy.

Nie przechowujemy danych biometrycznych dłużej niż trzy lata po Twojej ostatniej aktywności, z wyjątkiem wpisu w dzienniku audytu bezpieczeństwa opisanego w sekcji 1.

Trzy lata to ten sam okres dla wszystkich, a niektóre przepisy wyznaczają krótszy maksymalny termin. Kolorado wymaga zniszczenia danych biometrycznych nie później niż 24 miesiące po Twojej ostatniej aktywności. Nie pytamy, gdzie mieszkasz, więc opisane wyżej automatyczne zadanie samo z siebie nie jest w stanie zastosować wobec Ciebie krótszego okresu. Nie musisz na nie czekać. W każdej chwili możesz samodzielnie zniszczyć swoje dane biometryczne, bez usuwania konta – sekcja 4.4 Polityki prywatności mówi, gdzie się to robi w Serwisie – a o ich zniszczenie możesz też poprosić nas pod adresem podanym w sekcji 7.

3. Jak przebiega zniszczenie

Zniszczenie oznacza usunięcie danych, a nie oznaczenie ich jako nieużywanych:

Referencyjne wizerunki zostają usunięte z Amazon S3, ze wszystkich Twoich sesji skanu twarzy.
Wektor twarzy zostaje usunięty z kolekcji Amazon Rekognition, a razem z nim znika wpis konta w tej kolekcji.
Wewnętrzne zapisy, które na nie wskazywały, zostają usunięte z naszej bazy danych. Jedynym wyjątkiem jest zapis o tym, że Twoja twarz pasowała do innego konta i weryfikacja została odrzucona (które to konto i jaki był wynik dopasowania): jeśli Twoje konto jest nadal otwarte, zostaje on zachowany jako zapis konta, z usuniętym odniesieniem do wizerunku; przy usunięciu konta znika razem z resztą.

Jeśli któryś krok się nie powiedzie, konto zostaje oznaczone, a zadanie ponawia ten krok codziennie. Skan twarzy, którego dane zniszczono zgodnie z harmonogramem bezczynności, traci w tej samej chwili również swoją weryfikację, tak aby żadne konto nie mogło głosować na podstawie twarzy, której nie widzi już porównanie wykrywające duplikaty.

Niezależnie od powyższego harmonogramu to samo codzienne zadanie usuwa każdy wektor twarzy, który nie jest już powiązany z żadnym kontem, tak aby nic nie przetrwało w kolekcji przez przypadek.

4. Wizerunki oglądane na prośbę

Jeśli Twoja twarz pasuje do innego konta, weryfikacja zostaje odrzucona automatycznie i żaden człowiek nie ogląda wtedy wizerunków. Możesz poprosić nas, aby tę decyzję obejrzał człowiek; Polityka prywatności mówi, jak to zrobić. Jeśli poprosisz, ta osoba otwiera referencyjny wizerunek z Twojego skanu oraz ten przechowywany dla konta, do którego skan pasował – tylko tam, gdzie oba jeszcze istnieją, bo każdy z nich mógł już zostać zniszczony zgodnie z powyższym harmonogramem. Są to te same referencyjne wizerunki, o których mowa wyżej, są niszczone zgodnie z tym samym harmonogramem i po obejrzeniu ich przez tę osobę nie zostaje żadna kopia.

5. Dostawcy usług

AWS przechowuje i przetwarza dane biometryczne w naszym imieniu i zgodnie z naszymi instrukcjami, tak jak opisuje to Polityka prywatności. Nasze sesje skanu twarzy są skonfigurowane tak, że AWS nie zachowuje z nich żadnych wizerunków kontrolnych.

Zaprojektowaliśmy ścieżkę przekazania sprawy do drugiego dostawcy, firmy Didit, na potrzeby kontroli dokumentu tożsamości w sytuacji, gdy skan twarzy błędnie kogoś odrzuci. Ta ścieżka nie jest oferowana. Serwis nie ma ekranu, który rozpoczynałby taką kontrolę, a żądanie, które by ją rozpoczęło, zawsze spotyka się z odmową. Didit nie przechowuje żadnych naszych danych biometrycznych ani danych tożsamości. Ponieważ nie da się rozpocząć żadnej kontroli, w Didit nie ma nic, do czego mogłoby sięgnąć usunięcie konta, ani nic, o co trzeba by pytać.

Jeśli ta ścieżka kiedykolwiek zostanie udostępniona, Polityka prywatności określi warunki, na jakich Didit może przechowywać Twoje dane i musi je usunąć, a ta polityka określi, jak do tych danych stosuje się harmonogram niszczenia z sekcji 2. Obie te zmiany opublikujemy, zanim zostanie przeprowadzona jakakolwiek taka kontrola.

6. Zmiany tej polityki

Jeśli zmienimy okres przechowywania albo sposób niszczenia, opublikujemy tę zmianę na tej stronie i poprawimy powyższą datę „Ostatnia aktualizacja”, zanim zmiana wejdzie w życie. Ta strona jest jedynym powiadomieniem, jakie możemy Ci dać: z logowania nie mamy Twojego adresu e-mail, numeru telefonu ani adresu pocztowego, adres podany przez Ciebie w zgłoszeniu dotyczącym partii służy temu zgłoszeniu i niczemu innemu, a w Serwisie nie ma żadnego banera ani komunikatu – sekcja 13 Polityki prywatności wyjaśnia dlaczego. Krótszy okres przechowywania może zostać zastosowany od razu. Dłuższego okresu przechowywania nie stosujemy do danych, które już przechowujemy, dopóki zmiana nie będzie opublikowana na tej stronie od 30 dni.

Ta polityka jest napisana po angielsku, a my publikujemy ją także w innych językach. Wersją, która Cię obowiązuje, jest wersja w tym języku, w którym pokazał Ci ją Serwis. Tam, gdzie ta wersja różni się od tekstu angielskiego, obowiązuje znaczenie korzystniejsze dla Ciebie.

7. Kontakt

Pytania o tę politykę i wnioski dotyczące Twoich danych biometrycznych kieruj na adres kontaktowy podany w Polityce prywatności.