Politica de păstrare și distrugere a datelor biometrice

Ultima actualizare: 12 octombrie 2026

Acesta este programul scris de păstrare și distrugere a datelor biometrice la care face trimitere Politica de confidențialitate. Se aplică tuturor celor care încep verificarea facială în Serviciu, oriunde s-ar afla. Serviciul este aplicația și site-ul Republicii Mondiale, inclusiv aceeași aplicație atunci când este oferită sub numele Raised by Humanity. Secțiunea 1 din Politica de confidențialitate arată ce site-uri acoperă Serviciul, iar această politică folosește același înțeles. Publicăm această politică pentru ca tu să ne poți cere să o respectăm și pentru a ne conforma legilor care impun un program public de acest fel.

1. Ce acoperă această politică

Verificarea facială — verificarea prin care confirmăm că ești o persoană reală, în fața camerei, descrisă în Secțiunea 4 din Politica de confidențialitate — creează două feluri de date biometrice, ambele păstrate în numele nostru de Amazon Web Services (AWS), în regiunea sa din UE (Irlanda):

O imagine facială de referință din sesiunea ta de verificare facială, stocată în Amazon S3.
Un vector facial (șablon) derivat din acea imagine, stocat într-o colecție Amazon Rekognition și asociat contului tău. Colecția este ceea ce ne permite să verificăm că același chip nu este folosit pentru a verifica un al doilea cont.

„Datele biometrice” în această politică înseamnă ambele lucruri de mai sus, împreună cu evidențele interne din baza noastră de date care trimit la ele (evidențele sesiunilor tale de verificare facială).

Ea nu acoperă rezultatul unei verificări. Faptul că un cont este sau nu verificat și evidența că chipul tău s-a potrivit cu un alt cont și că verificarea a fost respinsă (cu ce cont și scorul de similaritate) sunt evidențe obișnuite ale contului și sunt tratate așa cum se descrie în Politica de confidențialitate.

Există o evidență căreia nu i se aplică perioadele acestei politici. Jurnalul de audit de securitate al conturilor noastre din cloud înregistrează cererea care îți adaugă chipul în colecție, iar acea intrare notează unde se află ochii, nasul și gura ta în imaginea de referință și unghiul capului tău — niciodată imaginea sau șablonul. Tratăm acele poziții ca date biometrice. Acea intrare este păstrată pe perioada pe care Secțiunea 8 din Politica de confidențialitate o stabilește pentru jurnalul de audit de securitate, care poate fi mai lungă decât perioadele din această politică, iar distrugerea celorlalte date biometrice ale tale nu o elimină. Nu folosim niciodată acele poziții.

2. Când sunt distruse datele biometrice

Păstrăm datele biometrice doar atât timp cât sunt necesare pentru a verifica faptul că ești o persoană unică și reală, în fața camerei, și pentru a preveni conturile de votare duplicate. Ele sunt distruse definitiv la cel mai devreme dintre următoarele momente:

Când contul este șters. Aici intră o ștergere pe care o faci tu în Serviciu și o închidere pe care o facem noi înșine, manual — în temeiul Termenilor și condițiilor sau pentru că aflăm că titularul contului are sub 18 ani. Ceea ce diferă între cele două este modul în care începe distrugerea. O ștergere pe care o faci în Serviciu o pornește automat: îți distruge imaginile de referință și vectorul facial ca parte a ștergerii înseși — imediat sau, dacă unele alegeri de test la care ai votat se încheie în următoarele paisprezece zile, atunci când acele alegeri se încheie. Alegerile care se încheie la mai mult de paisprezece zile după ce acționezi nu amână deloc distrugerea; motivul este expus în Secțiunea 4.5 din Politica de confidențialitate. O închidere pe care o facem manual nu are în Serviciu un ecran care să o pornească, așa că înregistrăm noi înșine distrugerea ca datorată, iar din acest motiv ea poate începe mai greu. Odată ce o distrugere este înregistrată ca datorată, ea este efectuată automat și este reîncercată automat în fiecare zi, până reușește. Acest lucru este valabil atât pentru o ștergere pe care o faci tu, cât și pentru o închidere pe care o facem noi. Tot așa se întâmplă și dacă distrugerea nu poate fi finalizată în momentul în care îți ștergi contul: contul tău este șters oricum, iar distrugerea este înregistrată ca datorată.
Când îți retragi consimțământul sau ne ceri să le ștergem. Retragerea consimțământului în Serviciu (Secțiunea 4.4 din Politica de confidențialitate arată unde) și o cerere trimisă la adresa de contact din Politica de confidențialitate sunt tratate la fel ca o ștergere de la punctul 1, cu o singură diferență: dacă o distrugere în așteptare nu a fost încă efectuată și finalizezi o nouă verificare facială, noua verificare este un nou consimțământ, iar distrugerea în așteptare este anulată. O ștergere nu este niciodată anulată în acest fel.
La trei ani de la ultima ta interacțiune cu Serviciul. La trei ani de la ultima interacțiune pe care o arată evidențele noastre — un vot, o retragere de WDD, o încercare de verificare, o modificare adusă unui partid pe care l-ai înregistrat ori o sesiune în care ești încă conectat — un proces automat îți distruge datele biometrice și îți elimină verificarea. În rest, conectarea și deconectarea în sine nu sunt înregistrate. Recompensele care ți-au fost acordate nu se consideră o interacțiune. Contul, soldul și voturile tale anterioare nu sunt afectate. Dacă revii, te poți verifica din nou printr-o nouă verificare facială.
Când scopul pentru care au fost colectate este atins. Acel scop este să verificăm că ești o persoană unică și reală, în fața camerei, și să împiedicăm verificarea unui al doilea cont cu același chip. El durează cât durează contul, pentru că vectorul facial este singurul lucru care poate vedea deschiderea unui al doilea cont cu același chip. Când scopul încetează, datele sunt distruse.
Mai devreme, dacă legea o cere.

Nu păstrăm datele biometrice mai mult de trei ani de la ultima ta interacțiune, cu excepția intrării din jurnalul de audit de securitate descrise în Secțiunea 1.

Cei trei ani sunt aceeași perioadă pentru toată lumea, iar unele legi stabilesc un maxim mai scurt. Colorado cere ca datele biometrice să fie distruse cel târziu la 24 de luni de la ultima ta interacțiune. Noi nu întrebăm unde locuiești, așa că procesul automat descris mai sus nu poate aplica de la sine o perioadă mai scurtă în cazul tău. Nu trebuie să aștepți acel proces. Îți poți distruge datele biometrice chiar tu, oricând, fără să îți ștergi contul — Secțiunea 4.4 din Politica de confidențialitate arată unde se face acest lucru în Serviciu — și ne poți cere să le distrugem la adresa din Secțiunea 7.

3. Cum funcționează distrugerea

Distrugerea înseamnă ștergerea datelor, nu marcarea lor ca nefolosite:

Imaginile de referință sunt șterse din Amazon S3, pentru fiecare sesiune de verificare facială a ta.
Vectorul facial este șters din colecția Amazon Rekognition, iar intrarea contului din acea colecție este eliminată odată cu el.
Evidențele interne care trimiteau la ele sunt șterse din baza noastră de date. Singura excepție este evidența că chipul tău s-a potrivit cu un alt cont și că verificarea a fost respinsă (cu ce cont și scorul de similaritate), care, dacă contul tău este încă deschis, este păstrată ca evidență a contului, fără referința la imagine; la ștergerea contului, este ștearsă împreună cu restul.

Dacă vreun pas eșuează, contul este marcat, iar procesul îl reîncearcă zilnic. Atunci când datele unei verificări faciale sunt distruse conform programului pentru inactivitate, contul pierde în același moment și verificarea obținută prin acea verificare facială, astfel încât niciun cont să nu poată vota pe baza unui chip pe care verificarea pentru chip duplicat nu îl mai poate vedea.

Independent de programul de mai sus, același proces zilnic elimină orice vector facial care nu mai este asociat unui cont, astfel încât nimic să nu rămână din greșeală în colecție.

4. Imagini consultate la cerere

Dacă chipul tău se potrivește cu un alt cont, verificarea este respinsă automat și nicio persoană nu vede imaginile. Ne poți cere ca acea decizie să fie examinată de o persoană; Politica de confidențialitate arată cum. Dacă ceri acest lucru, acea persoană deschide imaginea de referință din verificarea ta și pe cea păstrată pentru contul cu care s-a potrivit — numai dacă amândouă mai există, întrucât oricare dintre ele poate să fi fost deja distrusă conform programului de mai sus. Sunt aceleași imagini de referință descrise mai sus, sunt distruse conform aceluiași program, iar după ce persoana s-a uitat la ele nu se păstrează nicio copie.

5. Furnizori de servicii

AWS stochează și prelucrează date biometrice în numele nostru și potrivit instrucțiunilor noastre, așa cum se descrie în Politica de confidențialitate. Sesiunile noastre de verificare facială sunt configurate astfel încât AWS să nu păstreze din ele nicio imagine de audit.

Am proiectat o escaladare către un al doilea furnizor, Didit, pentru o verificare a actului de identitate atunci când verificarea facială respinge pe cineva din greșeală. Această escaladare nu este oferită. Serviciul nu are niciun ecran care să pornească o astfel de verificare, iar cererea care ar porni-o este întotdeauna refuzată. Didit nu deține niciun fel de date biometrice sau de identitate ale noastre. Pentru că nicio verificare nu poate fi pornită, la Didit nu există nimic la care să ajungă o ștergere de cont și nimic despre care să întrebi.

Dacă escaladarea va fi vreodată oferită, Politica de confidențialitate va preciza condițiile în care Didit poate deține datele tale și trebuie să le șteargă, iar această politică va preciza cum se aplică acelor date programul de distrugere din Secțiunea 2. Vom publica ambele modificări înainte de efectuarea oricărei astfel de verificări.

6. Modificări ale acestei politici

Dacă schimbăm perioada de păstrare sau metoda de distrugere, vom publica modificarea pe această pagină și vom actualiza data „Ultima actualizare” de mai sus înainte ca modificarea să intre în vigoare. Această pagină este singura înștiințare pe care o putem da: din conectare nu deținem nicio adresă de e-mail, niciun număr de telefon și nicio adresă poștală a ta, o adresă pe care ai dat-o într-o sesizare despre un partid este folosită pentru acea sesizare și pentru nimic altceva, iar în Serviciu nu există niciun banner și niciun mesaj — Secțiunea 13 din Politica de confidențialitate explică de ce. O perioadă de păstrare mai scurtă poate fi aplicată imediat. O perioadă de păstrare mai lungă nu se aplică datelor pe care le deținem deja până când modificarea nu a fost publicată pe această pagină timp de 30 de zile.

Această politică este redactată în limba engleză și o publicăm și în alte limbi. Versiunea care ți se aplică este versiunea în limba în care Serviciul ți-a afișat-o. Acolo unde acea versiune și textul în limba engleză diferă, se aplică înțelesul care îți este mai favorabil.

7. Contact

Întrebările despre această politică și cererile privind datele tale biometrice se trimit la adresa de contact din Politica de confidențialitate.