Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

1. Cine suntem

Republica Mondială („Republica Mondială”, „noi” sau „al nostru”) operează aplicația și site-ul Republicii Mondiale de la adresa https://www.worldrepublic.org („Serviciul”). Aceeași aplicație este oferită și sub un al doilea nume, Raised by Humanity, la adresa https://www.raisedbyhumanity.org. Acel site rulează același software, folosește aceleași conturi și aceeași bază de date și este operat de noi. În această politică, „Serviciul” înseamnă ambele site-uri, iar această politică se aplică pe amândouă. Republica Mondială este o asociație elvețiană (Verein) în temeiul art. 60 și următoarele din Codul civil elvețian, cu sediul în Zug, Elveția. Are personalitate juridică în temeiul art. 60 alin. (1) din Codul civil și nu este înscrisă în registrul comerțului. Serviciul este administrat din Ungaria de consiliul nostru, astfel încât, în sensul Regulamentului general al Uniunii Europene privind protecția datelor (GDPR), Republica Mondială este stabilită în Uniunea Europeană, iar autoritatea noastră de supraveghere principală de acolo este Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației (NAIH).

Pentru majoritatea operațiunilor de prelucrare descrise mai jos, noi suntem operatorul de date. Pentru verificarea identității, noi suntem operatorul, iar Amazon Web Services acționează ca persoană împuternicită de noi / furnizor de servicii. Un al doilea furnizor, Didit, este menționat mai jos pentru o cale de escaladare care nu este oferită în prezent — vezi Secțiunea 4.2.

• Contact pentru confidențialitate: privacy@worldrepublic.org
• Contact în Uniunea Europeană: Balázs Kónya, membru al consiliului, 3626 Hangony, Dózsa György út 5., Ungaria (privacy@worldrepublic.org)

2. Domeniul de aplicare

Această politică se aplică tuturor celor care folosesc Serviciul, în întreaga lume. Acolo unde legea locală îți dă drepturi suplimentare — inclusiv GDPR din Uniunea Europeană și din Regatul Unit, Legea federală elvețiană revizuită privind protecția datelor (revFADP), Legea Californiei privind confidențialitatea consumatorilor, astfel cum a fost modificată prin CPRA, și legile biometrice ale unor state americane (Illinois BIPA, Texas CUBI, Washington) — acele drepturi sunt descrise în Secțiunea 10.

Republica Mondială organizează în prezent alegeri de test fără caracter obligatoriu. Nu înscriem încă membri; participarea este experimentală.

3. Informațiile pe care le colectăm

3.1 Informațiile pe care le furnizezi

• Informații despre cont: dacă te conectezi cu Google, primim un token de autentificare și identificatorul contului tău Google. Păstrăm identificatorul, care este ceea ce asociază contul tău cu conectarea prin Google. Nu stocăm numele, adresa de e-mail sau fotografia ta din contul Google și nu păstrăm nici tokenul, care le conține.
• Credențiale de cheie de acces: dacă folosești o cheie de acces (WebAuthn), stocăm credențialul cu cheie publică, un identificator și metadatele dispozitivului necesare pentru a te autentifica.
• Informații de profil: un nume de utilizator, pe care îl generăm atunci când contul tău este creat și pe care îl poți schimba oricând din setările contului. Numele tău de utilizator este publicat oriunde apari în Serviciu — vezi Secțiunea 6 — așa că, dacă îl schimbi în numele tău real, numele tău real este ceea ce se publică. Generăm și un cod de invitație pentru fiecare cont; nimic din Serviciu nu îl folosește.
• Conținutul pe care îl creezi: numele, descrierile și linkurile partidelor politice.
• O sesizare despre un partid: dacă raportezi intrarea din registru a unui partid, păstrăm despre ce partid este vorba, ce motiv ai ales, ce ai scris și momentul. Pentru majoritatea motivelor îți cerem și numele, și o adresă de e-mail, pentru că legea care ne obligă să îți acceptăm sesizarea ne obligă și să confirmăm că am primit-o și să îți spunem ce am decis — iar noi nu avem altă cale de a te contacta. Pentru un singur motiv nu cerem niciunul dintre ele și nu păstrăm niciunul: o sesizare că este vorba despre conținut cu abuz sexual asupra copiilor. Dacă ești conectat, înregistrăm și ce cont a trimis-o. Acesta este singurul loc în care deținem o adresă de e-mail pe care ne-ai dat-o; Secțiunea 8 arată pentru cât timp, iar Secțiunea 10.1 arată pentru ce o folosim și pentru ce nu.
• Confirmarea vârstei: faptul că ai confirmat că ai 18 ani sau mai mult și când. Îți cerem acest lucru o singură dată, înainte de verificarea identității. Nu îți cerem data nașterii și nu stocăm niciuna — doar faptul că a fost dată confirmarea, vârsta față de care a fost dată și momentul.
• Rezultatul analizei pentru partidul tău: dacă analiza automată din Secțiunea 5.1 a listat partidul tău în mod implicit sau l-a pus deoparte ca spam, motivul pe care l-a dat, care dintre cele două controale ale sale (sau care persoană) a decis, ce model a decis atunci când a decis un model și când.
• Dacă partidul tău spune ce vrea în privința IA: dacă numele sau descrierea partidului tău spune ce vrea partidul în privința inteligenței artificiale, așa cum a apreciat analiza din Secțiunea 5.2; rândul pe care l-a dat analiza, care îți poate cita propriile cuvinte; ce a dat răspunsul (clasificatorul automat sau o persoană); ce model, atunci când a răspuns un model; și când.
• O decizie de a-ți scoate partidul din registru: separat de analiza de mai sus, un partid al cărui conținut îl considerăm ilegal poate fi scos cu totul din registru — pagina lui nu se mai deschide pentru nimeni, nu mai poate fi găsit și nu mai poate primi voturi. Aceasta este o măsură diferită și mult mai grea decât rezultatul analizei de mai sus, care afectează doar dacă un partid este listat în mod implicit. Acolo unde luăm o astfel de decizie, păstrăm data, temeiul juridic pe care ne-am bazat, motivul nostru scris pentru care acel temei se aplică partidului tău, dacă a pornit de la sesizarea cuiva sau de la propria noastră analiză și o etichetă pentru cine a decis. Ți se arată toate acestea, în afară de ultima, în Serviciu, pe pagina propriului tău partid — care se deschide în continuare pentru tine, deși nu se mai deschide pentru nimeni altcineva. Nu numim persoana care a decis și nu îți spunem cine a trimis sesizarea, dacă a trimis-o cineva.
• Evidența votului: faptul că ai votat la anumite alegeri de test și când. Nu și pentru ce partid ai votat. În această politică, buletinul tău de vot este opțiunea pe care o exprimi la niște alegeri de test. Buletinul tău de vot este privat: opțiunea ta se adaugă la totalul partidului și nu este stocată împreună cu contul tău. În afară de confirmarea pe care ți-o arată propriul dispozitiv în timp ce votezi, niciun ecran din Serviciu nu arată cum ai votat, iar noi nu publicăm acest lucru. În unele cazuri, cineva cu acces direct la baza noastră de date (Secțiunea 11) sau la o copie a ei poate totuși să lege un buletin de vot de persoana care l-a depus. Secțiunea 5.3 arată când și pentru cât timp.
• Detalii despre tranzacții: atunci când retragi WDD, adresa portofelului de destinație, suma și rețeaua aleasă.

3.2 Verificarea identității și datele biometrice

Pentru ca alegerile de test să fie corecte (o persoană verificată, un vot) și pentru a preveni frauda și conturile duplicate, verificăm că ești o persoană unică și reală, în fața camerei. Vezi Secțiunea 4 pentru explicația completă și separată privind datele biometrice — te rugăm să o citești cu atenție.

3.3 Informații colectate automat

• Informații despre dispozitiv și jurnale: tipul dispozitivului și al browserului, sistemul de operare și alte date tehnice similare.
• Adresa IP: prelucrăm adresa ta IP pentru a aplica limite de frecvență și pentru a preveni abuzurile (stocată pe termen scurt în evidențele noastre privind limitele de frecvență). Stocăm adresa ta IP și agentul de utilizator al browserului și ca parte a unei evidențe a consimțământului, atunci când ești de acord pentru prima dată cu Termenii și condițiile și iei la cunoștință această politică sau când îți dai consimțământul biometric, ca dovadă a acelui acord sau a acelui consimțământ. Adresa ta IP și agentul de utilizator al browserului sunt înregistrate și în evidențele de securitate descrise în Secțiunea 8: atunci când dispozitivul tău pornește, în cadrul unei verificări faciale, testul care confirmă că în fața camerei este o persoană reală, și de fiecare dată când descarci imaginile din verificările tale faciale.
• Informații de utilizare: funcțiile folosite și acțiunile efectuate în Serviciu.
• Copii ale datelor tale: atunci când descarci fișierul care poate fi citit automat, descris în Secțiunea 10.1, sau imaginile din verificările tale faciale, înregistrăm faptul că s-a făcut o copie, când, care dintre cele două a fost și ce părți ale evidenței a cuprins (pentru imagini, partea de verificare căreia îi aparțin). Pentru imagini, înregistrarea se face când începe descărcarea, așa că o descărcare care eșuează apoi pe dispozitivul tău apare totuși în listă și se socotește în limită. Păstrăm această înregistrare pentru ca fiecare dispozitiv pe care ești conectat să citească aceeași listă — este singurul mod în care îți putem spune că cineva cu sesiunea ta a luat o copie a tot ce deținem, de vreme ce nu avem nicio adresă la care să îți spunem. Citirea copiei pe ecran nu este înregistrată; ceea ce prinde lista este copia care pleacă de pe dispozitiv.

3.4 Cookie-uri și stocare locală

Folosim doar cookie-uri și stocare locală strict necesare și funcționale:

• Autentificare și securitate (cookie-uri de sesiune și de asociere a contului).
• Preferințe (de exemplu, limba pe care ai ales-o).
• Stare funcțională (de exemplu, revenirea la pagină după verificare).
• O copie a ecranului contului tău, păstrată pentru ca Serviciul să îl poată desena din nou imediat când revii. Ea conține ceea ce arată acel ecran: soldul tău în WDD, tranzacțiile tale recente — inclusiv adresa portofelului de destinație și rețeaua fiecărei retrageri pe care ai făcut-o — și dacă contul tău este verificat sau dacă verificarea ta facială a fost respinsă. Deconectarea o înlocuiește cu o copie goală. Până când te deconectezi, ea rămâne pe dispozitiv, așa că deconectează-te dacă acel dispozitiv este folosit și de alte persoane.

Nu folosim cookie-uri de publicitate și nu rulăm niciun SDK de publicitate sau de urmărire între site-uri.

4. Date biometrice (verificarea facială) — te rugăm să citești

Ca să votezi la niște alegeri de test și ca să înregistrezi un partid, trebuie să finalizezi o verificare prin care se confirmă că ești o persoană reală, în fața camerei. Această politică numește acea verificare verificarea facială. Verificarea facială prelucrează date biometrice, care sunt date cu caracter personal sensibile, din categorii speciale. Vrem să fim pe deplin transparenți în privința lor.

4.1 Ce se întâmplă

• Dispozitivul tău captează un scurt clip video cu chipul tău, în direct, care este prelucrat de Amazon Web Services (AWS) Amazon Rekognition Face Liveness pentru a confirma că în fața camerei se află o persoană reală (protecție împotriva falsificării).
• AWS stochează o imagine facială de referință pentru sesiune. AWS stochează acea imagine indiferent dacă verificarea reușește sau nu, așa că și o verificare care nu a reușit lasă în urmă o imagine. Poți dispune oricând distrugerea acelei imagini (Secțiunea 4.4).
• Dacă verificarea reușește, adăugăm într-o colecție AWS Rekognition securizată un vector facial (șablon) creat din acea imagine. O verificare respinsă ca duplicat nu adaugă niciun vector în colecție.
• Folosim acea colecție pentru a rula o comparație unu-la-mulți cu vectorii faciali ai altor utilizatori, ca să verificăm dacă același chip este deja verificat pe un alt cont.

Respingerea este automată. Dacă la comparație se găsește o potrivire, verificarea pentru acel cont este respinsă în acel moment, chiar de comparație, și nicio persoană nu participă la decizie. Singurul lucru cântărit este cât de mult seamănă vectorul facial creat din scanarea ta cu un vector aflat deja în colecție, măsurat față de un singur prag fix de similaritate; nimic altceva despre tine nu intră în această decizie. Un cont respins nu poate vota la alegerile de test și nu poate înregistra un partid, iar respingerea rămâne valabilă pentru acel cont dacă nu o schimbă o persoană.

Poți cere ca o persoană să se uite peste ea. Scrie la privacy@worldrepublic.org sau întreabă în Comunitatea noastră de ajutor, iar noi îți vom răspunde în termen de o lună. O persoană compară imaginea de referință din verificarea ta cu cea păstrată pentru contul cu care s-a potrivit, acolo unde amândouă mai există — oricare dintre imagini poate să fi fost deja distrusă potrivit Secțiunii 4.5 — și poate anula respingerea și te poate verifica.

Dacă imaginile nu mai există, lucrurile nu se opresc aici. Acolo unde chipul cu care s-a potrivit verificarea ta a fost distrus între timp — pentru că acel cont a fost șters sau pentru că persoana din spatele lui și-a retras consimțământul — o persoană poate, în schimb, să ridice respingerea, ca să poți face din nou verificarea. Aceasta nu este o decizie prin care ești verificat: noua verificare se desfășoară integral, cu aceeași comparație, și te poate respinge din nou. Pentru ca ambele căi să fie posibile, păstrăm evidența potrivirii împreună cu verificarea respinsă: cu ce cont s-a potrivit și cât de apropiată a fost comparația (Secțiunea 8).

4.2 Escaladarea către Didit

Această cale nu este oferită în prezent și nicio verificare nu poate fi pornită. Este descrisă aici pentru că este proiectată.

Ideea este o escaladare către Didit, un furnizor de verificare a identității, pentru cineva pe care verificarea facială îl respinge din greșeală — o potrivire falsă de duplicat între persoane care seamănă între ele. Ea ți-ar cere consimțământul explicit și i-ar cere lui Didit să verifice un act și un selfie în numele nostru.

Astăzi nimic din toate acestea nu funcționează: Serviciul nu are niciun ecran care să o ofere, iar calea care ar porni o verificare refuză fiecare cerere. Didit nu deține niciun fel de date de verificare ale noastre. Dacă verificarea facială te-a respins, calea deschisă pentru tine este cea din Secțiunea 4.1: întreabă în Comunitatea noastră de ajutor, iar o persoană poate să se uite peste ambele evidențe și să îți redeschidă verificarea.

Dacă escaladarea va fi vreodată oferită, această Secțiune va arăta ce colectează ea și ce primim noi, înainte ca ea să fie oferită.

4.3 Informare privind furnizorii de servicii (AWS și Didit)

Republica Mondială folosește furnizori de servicii pentru serviciile de verificare a identității. Identificatorii biometrici și informațiile biometrice („date biometrice”), mai exact scanările geometriei chipului tău și imaginile și șabloanele faciale aferente, pot fi colectate, stocate și folosite de acești furnizori de servicii (AWS; și Didit, dacă escaladarea din Secțiunea 4.2 va fi vreodată oferită) în numele Republicii Mondiale, în scopul de a verifica faptul că ești o persoană unică și reală, în fața camerei, și de a preveni conturile duplicate sau frauduloase. Republica Mondială distruge datele biometrice pe care AWS le stochează în numele său atunci când scopul inițial al colectării lor a fost atins, atunci când ceri ștergerea sau mai devreme, dacă legea o cere. Didit nu deține niciun fel de date biometrice sau de identitate ale noastre, pentru că escaladarea nu este oferită. Dacă va fi vreodată oferită, condițiile în care Didit poate deține și trebuie să șteargă acele date vor fi stabilite și enunțate mai întâi aici. Datele biometrice pot fi transmise între Republica Mondială și furnizorii săi de servicii în măsura necesară pentru a furniza acest serviciu.

4.4 Consimțământul și alegerea ta

La baza acestei verificări stau două lucruri și le numim pe amândouă.

Verificarea în sine este necesară pentru serviciul pe care ni-l ceri. Niște alegeri de test în care o persoană verificată are un vot nu pot fi organizate decât dacă se arată că fiecare alegător este înscris o singură dată, iar astăzi nu avem o modalitate mai puțin intruzivă de a arăta acest lucru. Pentru că verificarea prelucrează date biometrice, mai este nevoie de ceva: consimțământul tău explicit, dat printr-o acțiune expresă, care este condiția pe care ne bazăm pentru datele biometrice în sine. Cerem acel consimțământ la începutul verificării faciale și nu prelucrăm nicio dată biometrică fără el.

Ce te costă refuzul. Verificarea facială este astăzi singura cale către vot. Dacă o refuzi, nu poți vota la alegerile de test și nu poți înregistra un partid nou. Nu te costă nimic altceva: poți în continuare să deții WDD, să retragi WDD, să conduci un partid pe care l-ai înregistrat mai devreme și să folosești restul Serviciului. Înainte de orice alegeri al căror rezultat are caracter obligatoriu pentru cineva, vom oferi o cale către vot care nu folosește o verificare facială.

Îți poți retrage acel consimțământ oricând și nu trebuie să îți ștergi contul ca să o faci. În aplicație, deschide Cont → Verificare → Șterge-mi datele faciale. Retragerea produce efecte imediat și distruge atât imaginile de referință, cât și șablonul facial cu care comparăm. Dacă vrei o copie a imaginilor, descarcă-le mai întâi, de pe același ecran (Secțiunea 10.1). Contul tău, soldul tău în WDD, orice partid pe care îl conduci și orice vot pe care l-ai exprimat deja rămân neatinse. Nu vei putea vota din nou până nu finalizezi o nouă verificare facială, pe care o poți face oricând — cu excepția cazului în care verificarea ta a fost deja respinsă ca duplicat al unui alt cont (respingerea automată descrisă în Secțiunea 4.1). Retragerea distruge datele, dar nu schimbă acea decizie; scrie la privacy@worldrepublic.org ca să o contești.

O singură excepție, aceeași pe care Secțiunea 4.5 o descrie pentru ștergerea contului: dacă niște alegeri de test la care ai votat sunt încă în curs atunci când îți retragi consimțământul, consimțământul tău încetează pe loc, dar datele biometrice în sine sunt distruse când se încheie acele alegeri — cu excepția cazului în care finalizezi o nouă verificare facială până atunci, caz în care noul consimțământ rămâne valabil și nu se distruge nimic. Așa cum arată Secțiunea 4.5, distrugerea nu așteaptă niciodată mai mult de paisprezece zile: alegerile care se încheie la mai mult de paisprezece zile după ce îți retragi consimțământul nu amână deloc distrugerea. Poți, în schimb, să îți ștergi tot contul (Secțiunea 9) sau să ne contactezi ca să îți exerciți oricare dintre drepturile din Secțiunea 10.

4.5 Păstrare și distrugere

Păstrăm datele biometrice doar atât timp cât sunt necesare pentru verificare și pentru prevenirea duplicatelor. Le distrugem atunci când scopul este atins, la cererea ta de ștergere, atunci când contul tău este șters sau la trei ani de la ultima ta interacțiune cu Serviciul — oricare dintre acestea are loc prima. O evidență este păstrată mai mult timp: intrarea din jurnalul de audit de securitate care notează pozițiile ochilor, nasului și gurii tale și unghiul capului tău, descrisă în Secțiunea 1 din Politica de păstrare și distrugere a datelor biometrice. Politica de păstrare și distrugere a datelor biometrice, pe care o publicăm în scris, prezintă în întregime fiecare dintre aceste situații, iar Secțiunea 2 a acelei politici enumeră ce se consideră o interacțiune. Distrugerea cuprinde ștergerea imaginii de referință de la AWS (Amazon S3) și a vectorului facial (colecția Rekognition).

O singură excepție, delimitată și menționată aici pentru că trebuie să o știi înainte să acționezi: dacă îți ștergi contul — sau dacă îți retragi consimțământul biometric potrivit Secțiunii 4.4 — în timp ce niște alegeri de test la care ai votat sunt încă în curs, păstrăm datele tale biometrice până când se încheie acele alegeri și le distrugem atunci. Dacă ți-ai retras consimțământul și apoi te verifici din nou înainte de încheierea alegerilor, distrugerea în așteptare este anulată, pentru că noua verificare facială este un nou consimțământ; o ștergere nu este niciodată anulată în acest fel. Un vot exprimat nu mai poate fi scos din totalul partidului, așa că rămâne numărat, iar verificarea facială este singurul lucru care împiedică aceeași persoană să verifice un cont nou și să voteze a doua oară la aceleași alegeri. Amânarea nu depășește niciodată intervalul rămas până la încheierea alegerilor și nu depășește niciodată paisprezece zile: alegerile care se încheie la mai mult de paisprezece zile după ce acționezi nu amână deloc distrugerea. Nimic altceva din ștergere nu așteaptă.

4.6 Unde sunt prelucrate datele biometrice

Șabloanele tale faciale și imaginile de referință sunt prelucrate și stocate de AWS în Uniunea Europeană (Irlanda). Metadatele de verificare asociate (de exemplu, scorurile de încredere și referințele de stocare) sunt păstrate în baza noastră de date principală (vezi Secțiunea 7).

5. Cum folosim informațiile și temeiurile noastre juridice

5.1 Analiza automată a înregistrărilor de partide

Atunci când înregistrezi un partid sau îl editezi, un program îl analizează înainte ca el să fie listat în mod implicit. Nicio persoană nu participă la acest pas.

• Ce citește: numele partidului, descrierea, linkul site-ului și numele de utilizator al liderului — nimic altceva despre tine.
• Ce decide: dacă partidul apare în listele implicite, în căutare și în lista de partide a alegerilor sau dacă este pus deoparte ca spam. Un partid pus deoparte nu este eliminat: rămâne la adresa lui, poate fi găsit alegând afișarea tuturor partidelor și poate fi votat.
• Motivele: publicitatea pentru ceva din afara Serviciului (inclusiv uzurparea identității Serviciului sau a unui partid consacrat), oferirea de plăți individuale pentru voturi, incitarea la violență și obscenitatea. Opiniile politice nu sunt niciodată un motiv, iar analiza trebuie să citeze ceea ce marchează.
• Cum decide: un model lingvistic de mari dimensiuni, GLM-5.3 Flash de la Z.ai, aplică acele reguli textului. Atunci când acel model nu este disponibil, aceleași reguli sunt aplicate de GLM-5.3, de la același producător. Amândouă rulează pe Baseten, în Statele Unite (Secțiunile 6 și 7), care nu păstrează nimic din niciuna dintre cereri după ce a răspuns la ea și nu se antrenează pe ea. Un al doilea control, cu reguli fixe, compară numele partidului cu numele partidelor consacrate. Rezultatul, motivul lui, ce control a decis și — acolo unde a decis un model — care dintre cele două modele sunt păstrate împreună cu partidul (Secțiunea 8).
• De ce poate decide un program acest lucru: un registru în care fiecare intrare este o înregistrare autentică de partid face parte din serviciul pentru care îți înregistrezi partidul, iar acest lucru este ceea ce permite ca această decizie să fie luată de un program. O înregistrare de partid exprimă și opinii politice. Decizia nu se ia niciodată pe baza acelor opinii — motivele de mai sus sunt lucruri pe care le face o înregistrare, nu lucruri despre care ea vorbește, iar o înregistrare nu este niciodată marcată pentru ceea ce susține. Acele opinii sunt citite doar pentru că se află în textul controlat, iar tu le faci publice chiar tu, înregistrând partidul pentru publicare în registrul public. Nu trebuie să înregistrezi un partid ca să votezi, ca să deții WDD sau ca să folosești orice altceva.
• Opțiunile tale: liderul partidului vede rezultatul și motivul pe pagina partidului. Editarea partidului îl retrimite spre analiză. Poți cere ca o persoană să analizeze rezultatul prin Comunitatea de ajutor, spre care duce linkul din acea notificare, sau scriind la privacy@worldrepublic.org.

5.2 Dacă un partid spune ce vrea în privința IA

Raised by Humanity este o campanie despre felul în care ar trebui guvernată inteligența artificială. Pentru a identifica partidele care iau poziție în această privință, aceeași cerere prin care se face analiza din Secțiunea 5.1 pune și o a doua întrebare, separată.

• Ce întreabă: dacă cineva care urmărește dezbaterea publică despre IA ar putea spune, din numele sau descrierea partidului, ce vrea partidul în privința IA — cum ar trebui construită, folosită, partajată, limitată sau guvernată. Orice poziție contează, pentru sau împotrivă, și niciuna nu contează mai mult decât alta. Nu este nevoie ca un partid să folosească cuvântul „IA”. Menționarea IA, ori folosirea sau vânzarea ei, nu este o poziție.
• Ce citește: aceleași câmpuri ca în Secțiunea 5.1, în aceeași cerere — numele partidului, descrierea, linkul site-ului și numele de utilizator al liderului. Nu se trimite nimic în plus și nu se trimite nicăieri altundeva.
• Ce consemnează: răspunsul — spune ce vrea în privința IA sau nu spune — cu un rând care citează cuvintele pe care s-a sprijinit, modelul care a răspuns și când. Se păstrează împreună cu partidul (Secțiunea 8).
• Ce schimbă: o singură vizualizare, și doar pentru un cititor care o cere. Activarea filtrului „Arată doar partidele cu o poziție față de IA” în lista de partide sau în lista de partide a alegerilor afișează doar partidele al căror răspuns este că spun ce vor în privința IA. Filtrul este dezactivat, cu excepția cazului în care cititorul îl activează. Răspunsul nu are niciun rol în analiza din Secțiunea 5.1. Fără acel filtru, răspunsul nu schimbă nimic din ceea ce vede cineva, inclusiv listele implicite, căutarea și lista de partide a alegerilor, și nu influențează niciodată vreun vot. Dacă acest lucru se schimbă, această secțiune o va spune din ziua în care se întâmplă.
• Cum decide: aceleași modele ca în Secțiunea 5.1 — GLM-5.3 Flash de la Z.ai sau GLM-5.3 atunci când acel model nu este disponibil — rulate pe Baseten, în Statele Unite, care nu păstrează nimic din cerere după ce a răspuns la ea și nu se antrenează pe ea.
• Opțiunile tale: fiecare editare a partidului pune din nou întrebarea, iar noul răspuns îl înlocuiește pe cel vechi. Răspunsul se află în copia datelor tale pe care ți-o dă Serviciul (Secțiunea 10). Poți cere ca o persoană să îl analizeze sau te poți opune acestuia, scriind la privacy@worldrepublic.org. Dacă răspunsul este că partidul tău nu spune ce vrea în privința IA, cardul partidului tău spune acest lucru cât timp ai acel filtru activat.
• De ce poate citi o poziție politică: acesta este singurul loc în care Serviciul citește ceea ce susține un partid, și nu doar ceea ce face. Citește doar cuvintele pe care partidul însuși le-a publicat, despre un singur subiect, și tratează la fel fiecare poziție despre acel subiect. Aceste cuvinte le faci publice chiar tu, înregistrând partidul pentru publicare în registrul public. Nu trebuie să înregistrezi un partid ca să votezi, ca să deții WDD sau ca să folosești orice altceva.

5.3 Buletinul tău de vot

Când votezi, serverul nostru primește împreună cine ești și opțiunea ta, pentru că trebuie să verifice dacă poți vota și apoi să numere votul. Le stochează separat, în trei evidențe salvate împreună: o evidență a faptului că ai votat la acele alegeri și când; o evidență a consimțământului tău pentru numărarea votului, care numește alegerile și ziua; și încă un vot adăugat la totalul partidului. Nicio evidență nu stochează opțiunea ta împreună cu contul tău. În unele cazuri, buletinul tău de vot poate fi totuși legat de tine, iar această Secțiune arată când.

• Cât timp alegerile sunt în curs. Baza noastră de date marchează fiecare modificare pe care o salvează cu un număr de referință. Toate cele trei evidențe sunt salvate în aceeași modificare, așa că poartă același număr. Așadar, cât timp alegerile sunt în curs, cineva cu acces direct la baza noastră de date (Secțiunea 11) ar putea afla cine a depus cel mai recent buletin de vot pentru fiecare partid și, urmărind cum se schimbă totalurile, cine a depus fiecare buletin de vot în acea perioadă. Cu instrumente care citesc direct spațiul de stocare al bazei de date, ar putea afla și cine a depus alte buletine de vot recente, din versiuni mai vechi ale totalurilor pe care baza de date nu le-a eliminat încă. Alegerile noastre de test primesc buletine de vot timp de trei zile, iar Serviciul nu primește niciodată, la niciun scrutin, buletine de vot mai mult de paisprezece zile.
• După ce se încheie. La scurt timp după încheierea alegerilor, de obicei în câteva minute, le rescriem totalurile printr-o modificare separată. După aceea, nicio evidență din baza noastră de date principală, cea pe care funcționează Serviciul, nu mai leagă un buletin de vot de persoana care l-a depus. Versiunile mai vechi ale totalurilor pot rămâne în spațiul de stocare al bazei de date până când sunt suprascrise, iar aceleași instrumente le pot citi în continuare.
• În istoricul de recuperare și în copiile de rezervă ale furnizorului nostru. Furnizorul bazei noastre de date păstrează un istoric de recuperare al bazei de date, pe care în prezent îl setăm la aproximativ șase ore. Acesta poate lega orice buletin de vot depus în acel interval și poate readuce totalurile așa cum erau înainte să le rescriem, cu legăturile pe care le conțineau. Furnizorul păstrează și propriile copii de rezervă, pe care afirmă că le păstrează timp de 30 de zile; nu am confirmat încă cu acesta ce anume acoperă acele copii de rezervă. Acele copii de rezervă și orice copie a bazei noastre de date (Secțiunea 11) făcută înainte ca totalurile să fie rescrise păstrează aceste legături până când expiră sau sunt șterse, iar o copie pe care o ștergem poate rămâne în acele copii de rezervă până când acestea expiră.
• În ceea ce publicăm. Publicăm totalul fiecărui partid după ce alegerile s-au încheiat (Secțiunea 6); cât timp sunt în curs, arătăm doar câte buletine de vot au fost depuse în total. Dacă toți cei care votează la niște alegeri votează pentru același partid, totalurile arată cum a votat fiecare dintre ei oricui știe că au votat. Iar atunci când votează foarte puține persoane, cineva care știe cum au votat ceilalți poate deduce restul.

Serviciul nu folosește nimic din toate acestea ca să lege un buletin de vot de persoana care l-a depus.

Pentru că opțiunea ta dezvăluie o opinie politică, îți cerem consimțământul explicit înainte să o numărăm. Ecranul pe care îți exprimi votul are, la fiecare alegeri de test, o căsuță nebifată care îți cere acel consimțământ și care trebuie bifată înainte ca votul să fie exprimat; serverul nostru refuză un buletin de vot fără acest consimțământ. Înregistrăm acel consimțământ împreună cu alegerile, versiunea și limba cuvintelor pe care le-ai bifat și ziua. Nu înregistrăm împreună cu el nicio adresă IP și niciun browser și înregistrăm doar ziua, pentru că este salvat în același moment cu evidența faptului că ai votat, iar o oră exactă ar fi o a doua evidență a momentului în care ai votat. Îți poți retrage acel consimțământ (Secțiunea 10).

6. Cum partajăm informațiile

Nu vindem informațiile tale personale. Această Secțiune arată cine primește informații despre tine și în ce calitate. O parte dintre ele sunt tratate pentru noi de furnizori de servicii, potrivit instrucțiunilor noastre și fără niciun scop propriu al lor. O parte ajung la o companie care decide singură ce face cu acele informații, iar această Secțiune numește acei destinatari. O parte trebuie să le divulgăm pentru a ne conforma legii, iar într-o fuziune, o achiziție sau un transfer de active ceea ce deținem ar trece la cumpărător, sub rezerva unor garanții legale — cu excepția datelor tale biometrice, care nu trec niciodată pe această cale. Iar o parte dintre ele Serviciul le publică pentru alți oameni.

Furnizori de servicii care acționează pentru noi. Acești furnizori prelucrează informații potrivit instrucțiunilor noastre și fără niciun scop propriu al lor. Didit este menționat în lista de mai jos doar pentru ca aceasta să fie completă și nu prelucrează nimic pentru noi astăzi:

• Google Workspace — găzduiește căsuțele noastre de e-mail, printre care privacy@worldrepublic.org și legal@worldrepublic.org. Tot ce ne scrii la oricare dintre aceste adrese și tot ce trimiți odată cu mesajul — inclusiv orice trimiți ca să arăți că o cerere îți aparține (Secțiunea 10.3) — este prelucrat de Google, în calitate de furnizor al nostru. Alertele operaționale descrise mai jos, la intrarea despre Amazon Web Services, sunt livrate tot prin e-mail, iar una dintre adresele la care ajung este pe propriul nostru domeniu. Așadar, o alertă care poartă o adresă a portofelului de destinație este prelucrată și de Google. Conectarea cu Google este o relație diferită, iar această Secțiune o prezintă mai jos.
• Amazon Web Services (AWS) — patru lucruri. Amazon Rekognition Face Liveness, Amazon S3 (imaginile de referință) și Amazon Cognito (credențiale temporare de vizitator), în calitate de furnizor al nostru de servicii pentru verificarea biometrică (regiunea UE). Amazon Simple Notification Service, care transportă alertele noastre operaționale. AWS CloudTrail, care păstrează jurnalul de audit de securitate al conturilor noastre din cloud și evidența noastră a accesului la imaginile din verificările faciale (Secțiunea 8). Și Amazon Simple Email Service, care transportă cele două mesaje pe care le datorăm cuiva care sesizează un partid — că am primit sesizarea și ce am decis. Acele mesaje merg la adresa pe care ne-a dat-o acea persoană și poartă numele partidului, data și o referință; ele nu poartă niciodată motivul care a fost ales sau ceea ce a scris persoana. O alertă ne spune că ceva are nevoie de atenție — de exemplu, o retragere care nu a mers bine, un cont care a atins una dintre limitele pe care le stabilim privind frecvența acțiunilor sale, o înregistrare de partid pe care analiza automată nu a putut să o citească sau o distrugere de date biometrice care nu s-a finalizat. Acestea sunt exemple, nu lista întreagă. O alertă poate purta o adresă a portofelului de destinație, suma și rețeaua unei retrageri și referința pe care i-o dăm acelei retrageri în propriile noastre evidențe, identificatorul intern al unui cont și identificatorul unui partid. Acolo unde un transfer a fost trimis, o alertă poate purta și codul hash al acelei tranzacții pe blockchain și referința pe care i-a dat-o furnizorul de plăți. O alertă nu poartă niciodată numele sau descrierea unui partid și nu poartă niciodată ceea ce a spus despre el analiza automată.
• Didit — verificarea identității prin escaladare. Nu este oferită în prezent și nu deține niciun fel de date ale noastre (Secțiunea 4.2). Vezi Nota de confidențialitate privind verificarea și Termenii pentru utilizatorul final privind verificarea identității, publicate de Didit.
• Coinbase — execută retragerile de WDD pe blockchain; primește adresa de destinație, suma, rețeaua și referința pe care i-o dăm acelei retrageri în propriile noastre evidențe, și nimic altceva.
• Neon — găzduirea bazei de date pentru datele Serviciului. Baza noastră de date rulează în Singapore, iar Neon prelucrează și în Statele Unite (Secțiunea 7).
• Vercel — găzduirea aplicației și jurnalele de infrastructură. Aplicația noastră rulează în Singapore, iar Vercel prelucrează și în Statele Unite (Secțiunea 7). AI Gateway al Vercel transportă totodată cererea de analiză a partidelor din Secțiunile 5.1 și 5.2 — o singură cerere — către Baseten și nicăieri altundeva.
• Baseten — rulează modelele lingvistice care analizează înregistrările de partide (Secțiunile 5.1 și 5.2); primește numele, descrierea și linkul partidului și numele de utilizator al liderului, nu păstrează nimic din acestea după ce a răspuns la cerere și nu se antrenează pe ele (Statele Unite).

O listă actualizată a subîmputerniciților este disponibilă la cerere.

Google, atunci când te conectezi. Conectarea cu Google este un schimb între tine și Google, iar Google decide singur ce face cu acel schimb. Aici Google nu acționează doar potrivit instrucțiunilor noastre, așa că, pentru acest lucru, Google nu este furnizorul nostru de servicii. Primim un token de autentificare și un identificator al contului tău Google și păstrăm doar identificatorul (Secțiunea 3.1). Ce face Google cu o conectare este guvernat de propria politică de confidențialitate a Google (policies.google.com/privacy).

Comunitatea noastră de ajutor. Secțiunile 4.1 și 5.1 te trimit la Comunitatea noastră de ajutor dacă vrei ca o persoană să se uite peste o decizie automată. Acea comunitate este un canal public pe Telegram. Ce scrii acolo este citit de Telegram și de toți ceilalți din acel canal. Noi nu controlăm acel canal. Dacă preferi să nu scrii în public, scrie în schimb la privacy@worldrepublic.org: acea cale ajunge la aceeași persoană, iar Secțiunea 10.1 o prezintă.

Divulgări cerute de lege și situația în care Serviciul trece la altă organizație. Putem divulga informații pentru a ne conforma legii sau unor cereri valabile ale autorităților publice. Putem divulga informații și într-o fuziune, o achiziție sau un transfer de active (sub rezerva unor garanții legale). Datele tale biometrice nu fac niciodată parte dintr-un asemenea transfer. Nu le vindem, nu le închiriem, nu facem comerț cu ele și nu obținem profit din ele în alt mod și nu le transmitem unui cumpărător împreună cu restul a ceea ce deținem. În afară de furnizorul care le stochează pentru noi și potrivit instrucțiunilor noastre (Secțiunea 4.3), divulgăm date biometrice doar acolo unde îți dai consimțământul, acolo unde o lege o cere sau acolo unde ne obligă un mandat ori o citație valabilă. O fuziune, o achiziție și un transfer de active nu sunt niciuna dintre acestea.

Publicate de Serviciu. O parte din ceea ce faci le este arătat altor oameni. Aceasta nu este o partajare cu un furnizor. Este o publicare și nu poate fi desfăcută cerându-i unui furnizor să se oprească:

• Registrul partidelor. Dacă înregistrezi un partid, numele partidului, descrierea, linkul, numele tău de utilizator și totalul de WDD acordat partidului sub formă de subvenții se publică în registru. Registrul este deschis: oricine îl poate citi fără cont, iar motoarele de căutare îl pot indexa.
• Retragerile. O retragere de WDD este o tranzacție publică pe blockchain. Adresa de destinație, suma, rețeaua, momentul și referința pe care i-o dăm acelei retrageri în propriile noastre evidențe sunt publicate pe blockchain, nu de către noi, și nimeni nu le poate elimina. Scriem acea referință în tranzacție pentru ca o retragere să poată fi dovedită ca fiind făcută o singură dată. Referința nu este identificatorul contului tău. Fiecare retragere are propria referință, iar o referință aparține unei singure retrageri. Ca să verificăm că o retragere a fost făcută, cerem unui serviciu public de blockchain să caute tranzacția pentru noi. Acele servicii văd ceea ce blockchainul publică oricum — adresa, suma și referința — și nimic altceva din ce deținem despre tine.
• Rezultatele alegerilor. Totalul de voturi al fiecărui partid se publică după ce alegerile s-au încheiat. Cât timp alegerile sunt în curs, nu se arată totalul niciunui partid, ci doar câte buletine de vot au fost depuse în total. Publicăm doar totaluri, niciodată un buletin de vot individual. Dacă toată lumea a votat pentru același partid, totalurile pot arăta totuși cum ai votat cuiva care știe că ai votat; iar dacă au votat foarte puține persoane, cuiva care știe și cum au votat ceilalți (Secțiunea 5.3). Secțiunea 5.3 arată când un buletin de vot poate fi legat de tine în baza noastră de date.

Numele tău de utilizator este numele care apare în toate acestea și tu îl alegi (Secțiunea 3.1).

7. Transferuri internaționale de date

Sediul nostru este în Elveția, care beneficiază de o decizie a UE privind caracterul adecvat al nivelului de protecție, iar noi suntem stabiliți și în Uniunea Europeană (Secțiunea 1). Datele tale sunt prelucrate în mai multe țări:

• Datele biometrice (șabloanele faciale și imaginile de referință) sunt prelucrate și stocate de AWS în Uniunea Europeană (Irlanda).
• Jurnalul de audit de securitate al conturilor noastre din cloud și evidența noastră a accesului la imaginile din verificările faciale (Secțiunea 8): intrările care te privesc sunt păstrate în Uniunea Europeană — în Irlanda, unde se face verificarea facială, și în Germania, unde ne păstrăm copiile.
• Datele de cont și ale aplicației sunt păstrate în baza noastră de date la Neon și servite de Vercel. Amândouă rulează în Singapore, iar o parte din aceste date ajung și în Statele Unite: acordul de prelucrare a datelor încheiat cu Vercel prevede că unitățile sale principale de prelucrare se află în Statele Unite, iar Neon contractează printr-o societate-mamă din Statele Unite ale cărei condiții numesc un furnizor din Statele Unite pentru monitorizarea infrastructurii. Ceea ce călătorește pe această cale sunt jurnalele de cereri și de server — adresa ta IP, agentul de utilizator al browserului tău, pagina pe care ai cerut-o și, în unele evidențe de erori, identificatorul intern al unui cont.
• Înregistrările de partide aflate în analiză (numele, descrierea, linkul, numele de utilizator al liderului) sunt trimise la Baseten, în Statele Unite, pentru analiza automată din Secțiunile 5.1 și 5.2 și nu sunt stocate acolo.
• Detaliile retragerilor — adresa de destinație, suma, rețeaua și referința pe care i-o dăm acelei retrageri în propriile noastre evidențe — merg la Coinbase, o companie cu sediul în Statele Unite. Nu am stabilit în ce țări prelucrează Coinbase însuși aceste date.
• Alertele operaționale sunt transportate de Amazon Simple Notification Service (Secțiunea 6), iar o alertă poate purta o adresă a portofelului de destinație, suma și rețeaua unei retrageri și referința pe care i-o dăm acelei retrageri în propriile noastre evidențe, identificatorul intern al unui cont și identificatorul unui partid. Acolo unde un transfer a fost trimis, o alertă poate purta și codul hash al acelei tranzacții pe blockchain și referința pe care i-a dat-o furnizorul de plăți. O alertă nu poartă niciodată numele sau descrierea unui partid și nu poartă niciodată ceea ce a spus despre el analiza automată. Acel serviciu rulează în regiunea Amazon pe care am configurat-o pentru el, iar acea regiune poate fi în afara Uniunii Europene. Alerta este apoi livrată prin e-mail, iar una dintre adresele la care ajunge este pe propriul nostru domeniu, pe care Google Workspace îl găzduiește în Statele Unite (Secțiunea 6).
• Mesajele către cineva care a sesizat un partid sunt transportate de Amazon Simple Email Service în Uniunea Europeană (Irlanda) — aceeași regiune ca datele biometrice, în temeiul aceluiași acord.
• Datele de conectare merg la Google, care le prelucrează în Statele Unite și în alte țări.
• Escaladarea către verificarea actului de identitate din Secțiunea 4.2 nu trimite nimic nicăieri, pentru că nu este oferită și nicio verificare nu poate fi pornită. Compania Didit care contractează cu clienți din Europa este Didit Identity Spain, S.L., iar Didit afirmă că principalele sale sisteme de prelucrare se află în interiorul Spațiului Economic European. Acea afirmație îi aparține lui Didit, iar noi nu am confirmat-o noi înșine. Înainte ca această cale să fie oferită, vom confirma în această Secțiune unde ar fi prelucrată o verificare și vom numi garanția care o acoperă.
• Ceea ce scrii la privacy@worldrepublic.org sau la legal@worldrepublic.org este prelucrat în Statele Unite de Google Workspace (Secțiunea 6).

Singapore nu este acoperit de o decizie a UE sau a Elveției privind caracterul adecvat al nivelului de protecție, iar Statele Unite sunt acoperite doar pentru destinatarii certificați în cadrul Data Privacy Framework. Nu ne bazăm pe o singură garanție pentru toate aceste transferuri. Preferăm să îți spunem ce garanție acoperă fiecare destinatar decât să numim un instrument pe care nu îl deținem:

• Vercel și Baseten, prin gateway-ul Vercel: Clauzele contractuale standard ale Comisiei Europene și Addendumul privind transferul internațional de date al Regatului Unit, ambele încorporate în acordul de prelucrare a datelor încheiat cu Vercel. Nu am stabilit dacă acel acord cuprinde și completarea pe care o cere legea elvețiană. Nu deținem un acord separat cu Baseten.
• Google, pentru căsuțele noastre de e-mail: condițiile standard Google Workspace, care încorporează addendumul Google privind prelucrarea datelor și Clauzele contractuale standard.
• Google, pentru conectare: niciuna a noastră. Google decide singur cum tratează o conectare, așa că aici Google nu acționează doar potrivit instrucțiunilor noastre, iar noi nu deținem niciun acord de prelucrare a datelor cu Google pentru conectare. Google afirmă că este certificat în cadrul EU–US Data Privacy Framework. Nu am obținut niciun instrument separat pentru acest transfer.
• AWS: acordul de prelucrare a datelor încheiat cu AWS. Datele tale biometrice sunt păstrate în Uniunea Europeană (Irlanda) și nu sunt transferate deloc în afara Uniunii Europene. Când descarci o copie a imaginilor din propriile tale verificări faciale (Secțiunea 10.1), browserul tău le preia direct de la AWS, din Uniunea Europeană (Irlanda), oriunde te-ai afla: ele nu trec prin serverele noastre și nu păstrăm nicio copie a ceea ce descarci. Alertele operaționale descrise mai sus sunt transportate în temeiul aceluiași acord, în regiunea Amazon pe care am configurat-o pentru acele alerte. Mesajele pe care le trimitem cuiva care a sesizat un partid sunt transportate în temeiul aceluiași acord, în Uniunea Europeană (Irlanda).
• Neon: condițiile standard ale Neon, care se aplică automat atunci când folosim Neon. Clauzele de transfer pentru acel contract se află în condițiile societății-mamă a Neon, iar noi nu le-am obținut încă.
• Coinbase: condițiile standard pentru dezvoltatori ale Coinbase. Înțelegem că acele condiții cuprind o anexă privind transferurile, dar nu am confirmat încă acest lucru.

Acolo unde o decizie privind caracterul adecvat al nivelului de protecție acoperă un transfer — Uniunea Europeană și Elveția se recunosc reciproc — ne bazăm pe acea decizie și nu mai este nevoie de niciun alt instrument.

Încă două lucruri pe care este mai bine să le știi decât să le presupui. Nu am efectuat o evaluare a impactului transferului pentru niciunul dintre transferurile numite mai sus. Nu ne bazăm pe nicio măsură suplimentară dincolo de măsurile de securitate din Secțiunea 11. Lucrăm la punerea în aplicare a instrumentelor care lipsesc și vom actualiza această Secțiune pe măsură ce fiecare dintre ele intră în vigoare.

Ne poți cere o copie a garanțiilor numite mai sus. Scrie la privacy@worldrepublic.org (Secțiunea 10.1).

8. Păstrarea datelor

9. Ștergerea contului

Îți poți șterge contul în Serviciu. Ștergerea distruge datele biometrice pe care AWS le deține în numele nostru și elimină evidențele verificării tale. Îți distruge credențialele de conectare — asocierea cu contul tău Google și orice cheie de acces — astfel încât nimeni să nu se mai poată conecta la acel cont. Dacă te conectezi din nou după aceea, primești un cont nou și gol. Îți înlocuiește numele de utilizator cu unul generat aleatoriu și elimină adresa IP și detaliile despre dispozitiv păstrate împreună cu evidențele consimțământului tău. În cadrul bazei noastre de date, aceste modificări se fac în baza noastră de date principală, cea pe care funcționează Serviciul. Furnizorul bazei noastre de date păstrează un istoric de recuperare al bazei de date, pe care în prezent îl setăm la aproximativ șase ore, precum și propriile copii de rezervă, pe care afirmă că le păstrează timp de 30 de zile; nu am confirmat încă cu acesta ce anume acoperă acele copii de rezervă. Ceea ce ștergem rămâne în acel istoric și în acele copii de rezervă până când acestea expiră. Facem o copie a bazei noastre de date doar ca să testăm o modificare a Serviciului sau ca să ne recuperăm după o defecțiune și o ștergem când acea activitate se încheie. O copie făcută înainte să îți ștergi contul păstrează ce conținea până când este ștearsă, iar după aceea poate rămâne în copiile de rezervă ale furnizorului până când acestea expiră. Același lucru este valabil pentru fiecare evidență despre care Secțiunea 8 spune că o ștergem din baza noastră de date.

Ștergerea contului duce totodată la pierderea soldului tău în WDD și anulează fluxurile tale de recompense — recompensele care încă îți erau eliberate. Aceasta este o clauză din Termeni și condiții, nu o chestiune de confidențialitate, iar Secțiunea 8.5 din Termeni și condiții o prezintă. Dacă vrei să îți păstrezi soldul, retrage-l înainte să îți ștergi contul. Nu trebuie să îți ștergi contul ca să îți fie distruse datele biometrice: Secțiunea 4.4 descrie acea cale separată, iar folosirea ei îți lasă soldul în WDD neatins.

Ștergerea nu elimină totul, iar noi preferăm să numim ceea ce rămâne decât să spunem despre el că este anonim. Contul tău are un identificator intern pe care nu îl ștergem, iar aproape toate aceste evidențe rămân atașate acelui identificator:

• Faptul că ai votat la fiecare alegeri de test și când — nu și pentru ce partid ai votat, informație care nu este stocată împreună cu contul tău. Secțiunea 5.3 arată când un buletin de vot mai poate fi legat de persoana care l-a depus. Evidența faptului că ai votat este păstrată pentru ca prezența la vot de la fiecare scrutin să rămână corectă.
• Evidența ta a WDD — fiecare recompensă acordată ție, păstrată ca fluxul care a eliberat-o în soldul tău, fiecare modificare adusă acelui flux și fiecare retragere pe care ai făcut-o: adresa portofelului de destinație, suma și rețeaua și, acolo unde o retragere nu a putut fi trimisă, evidența acelei încercări. Soldul tău este pus pe zero, iar fluxurile tale de recompense sunt eliminate, dar evidența a ceea ce a fost acordat și a ceea ce a fost plătit rămâne. Aceasta este evidența noastră a WDD pe care i-am acordat și a WDD pe care i-am plătit (Secțiunea 8).
• Codul de invitație generat pentru contul tău, pe care nimic din Serviciu nu îl folosește (Secțiunea 3.1).
• Dovada fiecărui consimțământ pe care l-ai dat și a fiecăruia pe care l-ai retras — ce document, ce versiune, când, limba și ecranul pe care a fost afișată declarația și, pentru consimțământul pentru numărarea unui vot, la ce alegeri (Secțiunea 8).
• Faptul că ai confirmat că ai 18 ani sau mai mult și când — păstrat ca dovadă că am întrebat și că ai răspuns (Secțiunea 3.1). Nu deținem nicio dată de naștere, așa că nu există nicio dată de naștere de eliminat.
• Un partid pe care l-ai înregistrat, care rămâne în registru. Numele de utilizator generat aleatoriu înlocuiește numele de utilizator pe care l-ai ales, ca nume al liderului acelui partid.
• Alertele operaționale despre ceva care a mers prost și copiile lor din căsuțele de e-mail care le primesc — o alertă poate purta o adresă a portofelului de destinație, suma și rețeaua unei retrageri și referința pe care i-o dăm acelei retrageri în propriile noastre evidențe, identificatorul intern al unui cont și identificatorul unui partid. Acolo unde un transfer a fost trimis, o alertă poate purta și codul hash al acelei tranzacții pe blockchain și referința pe care i-a dat-o furnizorul de plăți. O alertă nu poartă niciodată numele sau descrierea unui partid și nu poartă niciodată ceea ce a spus despre el analiza automată. O alertă este un mesaj despre un singur eveniment, nu o evidență păstrată sub contul tău, așa că poartă acei identificatori pe care i-a avut acel eveniment. Ștergerea contului tău nu le șterge (Secțiunea 8).
• Jurnalele de server și de erori, pe care furnizorii noștri de găzduire și de baze de date le păstrează o perioadă pe care nu o controlăm. O linie de jurnal poate purta identificatorul intern al contului tău, adresa de la care a venit o cerere și pagina pe care a cerut-o. Ștergerea contului tău nu șterge aceste jurnale (Secțiunea 8).
• Jurnalul de audit de securitate al conturilor noastre din cloud și evidența noastră a accesului la imaginile din verificările faciale (Secțiunea 8, care spune cât timp este păstrat fiecare). Intrările lor pot purta identificatorul intern al contului tău sau pot numi una dintre sesiunile tale de verificare facială. Intrările pentru verificările tale faciale pot purta și un identificator pe care AWS l-a atribuit browserului tău. Intrările pentru testele care confirmă că în fața camerei este o persoană reală și pentru propriile tale descărcări ale imaginilor din verificările tale faciale poartă și adresa IP și agentul de utilizator al browserului, iar intrarea pentru adăugarea chipului tău în colecție notează unde se află ochii, nasul și gura ta în imaginea de referință și unghiul capului tău, niciodată imaginea sau șablonul. Distrugerea datelor tale faciale, pe care o declanșează ștergerea, adaugă propriile ei intrări, iar ștergerea contului tău nu șterge niciuna dintre aceste intrări.
• Datele calendaristice de pe contul în sine — când a fost creat contul, când s-a modificat ultima oară și când a fost șters.

Acele evidențe sunt pseudonimizate, nu anonime, iar diferența merită spusă. Niciuna dintre ele nu poartă adresa ta de e-mail. Niciuna nu poartă numele tău sau numele de utilizator pe care l-ai ales. Aproape toate aceste evidențe rămân atașate aceluiași identificator intern, așa că pot fi citite în continuare ca evidențele unui singur cont. Unele feluri de evidențe fac excepție de la acest lucru și fiecare este numit mai sus: o alertă operațională este un mesaj despre un singur eveniment, nu o evidență păstrată sub un cont, iar o linie de jurnal de server sau de erori, ori o intrare din jurnalul de audit de securitate sau din evidența noastră a accesului la imaginile din verificările faciale, poartă identificatorul intern doar uneori. O adresă a portofelului de destinație este mai mult decât un identificator pseudonim: este un identificator permanent pe un blockchain public, iar oricine îți cunoaște deja o adresă poate vedea plățile făcute către acea adresă. A numi aceste evidențe anonime nu ar fi adevărat, așa că nu le numim așa.

Poți salva o copie a datelor tale înainte să îți ștergi contul și merită să faci asta mai întâi (Secțiunea 10.1). Odată ce contul este șters, acea cale dispare: copia este construită pentru un cont conectat, iar la un cont șters nu se mai poate conecta nimeni. Nici nu am avea, după aceea, vreo modalitate de a ne asigura că o cerere despre un cont șters vine de la persoana al cărei cont a fost (Secțiunea 10.3). Copia din aplicație nu cuprinde imaginile din verificările tale faciale; ele sunt o descărcare separată, la Cont → Verificare, și, la fel ca și copia, nu mai pot fi descărcate odată ce contul este șters.

Voturile pe care le-ai exprimat rămân numărate. Opțiunea ta face parte din totalul partidului și nu este stocată împreună cu contul tău, așa că nu există nimic din ea pe care să îl putem elimina separat. Ștergerea contului înregistrează consimțământul tău pentru numărarea lor ca retras, în acea zi. Dacă niște alegeri de test la care ai votat sunt încă în curs atunci când ștergi contul, datele tale biometrice sunt distruse când se încheie acele alegeri, nu imediat (vezi Secțiunea 4.5).

10. Drepturile tale

În funcție de locul în care trăiești, este posibil să ai drepturile de mai jos. Exercitarea lor nu te costă nimic în mod normal (Secțiunea 10.5), iar noi nu te vom trata diferit pentru că le exerciți.

• UE/SEE și Regatul Unit (GDPR / GDPR din Regatul Unit): acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Acolo unde o decizie despre tine a fost luată exclusiv prin mijloace automate și are un efect semnificativ asupra ta — respingerea descrisă în Secțiunea 4.1 și decizia de listare din Secțiunea 5.1 — ai și dreptul de a obține intervenție umană din partea noastră, de a-ți exprima punctul de vedere și de a contesta decizia; scrie la privacy@worldrepublic.org. Luăm ambele decizii prin mijloace automate pentru că fiecare dintre ele este necesară pentru serviciul pe care ni l-ai cerut. În cazul respingerii, acel serviciu este niște alegeri de test în care o persoană verificată are un vot. În cazul deciziei de listare, acel serviciu este un registru în care fiecare intrare este o înregistrare autentică de partid. Respingerea decide asupra unor date din categorii speciale — datele tale biometrice — iar condiția pe care ne bazăm pentru acestea este consimțământul explicit pe care îl dai la verificarea facială (Secțiunea 4.4). Decizia de listare nu se ia niciodată pe baza opiniilor politice pe care le exprimă o înregistrare; acele opinii sunt citite doar ca parte a textului controlat, iar tu le faci publice chiar tu, înregistrând partidul pentru publicare (Secțiunea 5.1). Răspunsul din Secțiunea 5.2 este diferit în ambele privințe: el citește într-adevăr poziția pe care un partid o publică despre IA și nu schimbă nimic în privința modului în care este afișat partidul tău, cu excepția cazului în care un cititor cere să vadă doar partidele care spun ce vor în privința IA (Secțiunea 5.2). Poți cere ca o persoană să îl analizeze și te poți opune acestuia, pentru că ne bazăm pentru el pe interesul nostru legitim (Secțiunea 10.6). Poți depune o plângere la autoritatea de supraveghere de la tine din țară; în scopurile GDPR din UE, autoritatea noastră de supraveghere principală este NAIH din Ungaria (Secțiunea 14).
• Elveția (revFADP): acces, rectificare, ștergere, portabilitatea datelor (art. 28 revFADP), opoziție și dreptul de a depune plângere la Comisarul federal pentru protecția datelor și a informațiilor (FDPIC). Pentru respingerea automată descrisă în Secțiunea 4.1, poți de asemenea să îți expui poziția și să ceri ca decizia să fie revizuită de o persoană.
• Brazilia (LGPD): confirmarea faptului că îți prelucrăm datele, acces, corectare, anonimizare sau ștergere, portabilitate, informații despre cei cu care ți-am partajat datele și retragerea consimțământului.
• California (CCPA/CPRA): dreptul de a ști, de a șterge, de a corecta, de a refuza vânzarea/partajarea (noi nu vindem și nu partajăm) și de a limita utilizarea informațiilor personale sensibile (care includ datele biometrice).
• Legile biometrice (Illinois BIPA, Texas CUBI, Washington): îți obținem consimțământul înainte de a colecta date biometrice, nu le vindem, nu le închiriem, nu facem comerț cu ele și nu obținem profit din ele în alt mod și urmăm un program scris de păstrare și distrugere. Ele nu fac niciodată parte dintr-o fuziune, o achiziție sau un transfer de active (Secțiunea 6).

Îți poți retrage oricând consimțământul pentru numărarea buletinului tău de vot (Secțiunea 5.3): în aplicație, deschide Cont → Verificare → Retrage-mi consimțământul pentru vot. Retragerea acoperă toate alegerile la care ai votat, iar noi înregistrăm ziua în care îl retragi (Secțiunea 8). Retragerea nu afectează legalitatea numărării voturilor tale înainte de retragere. Un vot deja numărat rămâne în totalul partidului: opțiunea ta face parte din acel total și nu este stocată împreună cu contul tău, așa că nu există nimic din ea pe care să îl putem elimina separat (Secțiunea 9). Retragerea nu scurtează intervalele din Secțiunea 5.3 în care un buletin de vot mai poate fi legat de tine. La următorul vot ți se va cere din nou consimțământul.

10.1 Cum ți le exerciți

Există două căi. Prima răspunde pe loc la acces și la portabilitate, fără să ceri nimănui nimic.

• În aplicație. Deschide setările contului tău; la Cont există un rând numit Datele tale. El construiește o copie a tot ce deținem despre tine și la care putem ajunge de la contul tău — o pagină pe care o poți citi și un fișier care poate fi citit automat și pe care îl poți da altui serviciu. Este construită în momentul în care o ceri, pentru contul care o cere, și nu este stocată nicăieri: nu păstrăm nicio copie a ei și nu există niciun link care să poată fi trimis altcuiva. Acesta este răspunsul nostru la acces și la portabilitate și nu trebuie să ni-l ceri. Copia nu cuprinde imaginile pe care verificările tale faciale le-au lăsat la noi: ele rămân în afara unui fișier făcut pentru a fi dat mai departe. Descarcă-le în schimb de la Cont → Verificare, unde vin într-un fișier separat — fiecare imagine păstrată sub propriile tale verificări faciale și niciodată una păstrată sub ale altcuiva. Ștergerea contului se află pe același ecran.
• În scris. Tot restul — rectificarea, restricționarea, opoziția, o întrebare despre datele deținute de furnizorii noștri (Secțiunile 4.3 și 6) sau o plângere despre o decizie — se trimite la privacy@worldrepublic.org.

Conectarea nu ne lasă nicio adresă de e-mail a ta (Secțiunea 3.1), așa că în mod normal putem răspunde doar la o adresă de la care ne scrii. Există o singură excepție și este îngustă. Dacă sesizezi un partid, păstrăm adresa pe care ai dat-o în acea sesizare și o folosim pentru acea sesizare și pentru nimic altceva: ca să confirmăm că am primit-o și ca să îți spunem ce am decis. Nu o folosim ca să răspundem la o altă întrebare, ca să îți spunem despre o modificare a acestei politici sau ca să îți trimitem ceva ce nu ai cerut. Ea face parte și din evidența deciziei, motiv pentru care Secțiunea 8 o păstrează în loc să o elimine după ce ambele mesaje au plecat.

10.2 Cât durează

Balázs Kónya, membru al consiliului, răspunde de soluționarea cererilor trimise la privacy@worldrepublic.org, în termenele prezentate mai jos. Nu promitem un termen intern mai scurt decât cere legea: o țintă pe care nimeni nu o respectă este mai rea decât termenul legal respectat, iar termenele de mai jos sunt cele la care lucrăm.

Termenul curge din ziua în care cererea ta ajunge la noi — nu din ziua în care terminăm de stabilit cine ești și nu din ziua în care găsim ceea ce ai cerut. Potrivit GDPR și GDPR din Regatul Unit, răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primire. Acolo unde o cerere este complexă sau acolo unde ai făcut mai multe, putem lua cel mult încă două luni; îți vom spune în prima lună că facem acest lucru și de ce.

Acolo unde legea de la locul în care trăiești prevede altceva, aceea este ceea ce facem:

• Regatul Unit. Dacă avem în mod rezonabil nevoie de mai multe informații ca să stabilim cine ești sau ca să găsim ceea ce ai cerut, termenul se suspendă din ziua în care întrebăm până în ziua în care răspunzi. Vom întreba doar acolo unde chiar nu putem continua fără acele informații.
• Brazilia. Confirmăm dacă îți prelucrăm datele și îți dăm acces la ele într-o formă simplificată, imediat, și integral, în termen de 15 zile de la cererea ta.
• Elveția. De regulă, răspundem în termen de 30 de zile. Răspunsul cuprinde ceea ce art. 25 alin. (2) revFADP cere să cuprindă, inclusiv destinatarii sau categoriile de destinatari către care merg datele tale și, acolo unde merg în străinătate, în ce țară și pe ce garanții ne bazăm — Secțiunile 6 și 7 le prezintă pe amândouă din timp.
• California. Confirmăm primirea în termen de 10 zile lucrătoare și răspundem în termen de 45 de zile, termen pe care îl putem prelungi o singură dată cu încă 45 de zile, dacă îți spunem de ce.

10.3 Cum ne asigurăm că ești tu

Nu deținem niciun act de identitate al tău și nicio adresă la dosar, așa că scara de mai jos este tot ce avem. O parcurgem de sus în jos și ne oprim la primul pas care arată cine ești.

1. Contul tău conectat. Copia din aplicație și descărcarea imaginilor din verificările tale faciale sunt construite pentru contul care le cere, în momentul în care le cere. Nimic nu arată mai bine cine ești, motiv pentru care este prima cale din Secțiunea 10.1, și nu doar o comoditate.
2. O cheie de acces înregistrată pe acel cont. Dacă nu poți ajunge în aplicație, îți putem cere să faci o conectare cu o cheie de acces pe care contul o deține deja.
3. Contul Google asociat contului tău. Dacă te-ai conectat cu Google, îți putem cere să arăți că deții controlul asupra acelui cont, conectându-te cu el.
4. Mai multe informații. Dacă niciuna dintre acestea nu este posibilă, îți putem cere informațiile suplimentare de care avem în mod rezonabil nevoie ca să ne asigurăm că cererea îți aparține, și nimic mai mult.
5. Un refuz scris. Dacă tot nu ne putem asigura, îți vom spune acest lucru în scris, în termenul din Secțiunea 10.2, cu motivele noastre și cu calea de plângere din Secțiunea 10.4. Preferăm să refuzăm o cerere pe care nu o putem atribui cuiva decât să îi răspundem persoanei greșite.

Nu vom accepta niciodată o adresă de portofel ca dovadă a identității tale. Retragerile se fac pe blockchainuri publice, așa că o adresă pe care ai folosit-o este ceva ce poate numi oricine citește rețeaua; cunoașterea ei nu dovedește nimic, iar semnarea unui mesaj de la ea ar dovedi controlul asupra unei chei, nu asupra acestui cont.

Nici nu îți vom cere un act de identitate ca să răspundem la o cerere. Nu deținem niciun act de identitate cu care să îl comparăm, așa că nu ne-ar spune nimic și te-ar costa mai mult decât valorează cererea.

10.4 Dacă refuzăm

Dacă nu dăm curs cererii tale, îți vom spune de ce, în termenul din Secțiunea 10.2, și îți vom spune ce poți face mai departe. Poți depune o plângere la autoritatea pentru protecția datelor de la tine din țară — în scopurile UE, NAIH din Ungaria, în Elveția FDPIC, în Regatul Unit ICO (Secțiunea 14) — și poți merge în instanță. Niciuna dintre aceste căi nu depinde de acordul nostru.

În Regatul Unit ai și dreptul de a ne adresa nouă direct o plângere. Vom confirma primirea unei plângeri în termen de 30 de zile și îți vom spune rezultatul fără întârzieri nejustificate. Plângerea adresată nouă nu este o condiție pentru a te plânge la ICO.

10.5 Cât costă

Nimic. Acolo unde o cerere este vădit nefondată sau excesivă — în special acolo unde repetă una la care am răspuns deja — legea ne permite să percepem o taxă rezonabilă sau să refuzăm, iar dacă vom face vreodată una dintre acestea, vom spune care și de ce. Preferăm să refuzăm o singură cerere, cu motive, decât să punem un preț pe toate celelalte.

Fișierul care poate fi citit automat și descărcarea imaginilor din verificările tale faciale au în comun o limită mică privind numărul de copii care pot fi făcute în orice interval de 24 de ore. Aceasta nu este o taxă și nu ține de capacitate: există pentru ca cineva care pune mâna pe sesiunea ta să nu îți poată lua în liniște toată evidența, iar și iar. Ea nu te împiedică niciodată să citești copia pe ecran și nu te împiedică niciodată să ne scrii.

10.6 Două drepturi pe care le tratăm manual

Accesul, portabilitatea și ștergerea se află în aplicație și nu au nevoie de nicio cerere. Restricționarea și opoziția nu. Nu deținem niciun comutator care să suspende prelucrarea unei părți din evidența ta lăsând restul să funcționeze, așa că o cerere de restricționare sau de opoziție este dusă la îndeplinire de noi, manual, de la caz la caz, în termenele din Secțiunea 10.2. Scrie-ne, spune-ne ce vrei să fie oprit și ce anume din situația ta face ca acest lucru să conteze, iar noi o vom cântări și îți vom spune ce am făcut. Preferăm să îți spunem că acest lucru se face manual decât să te lăsăm să deduci asta din cât durează.

11. Securitate

Folosim TLS pentru datele în tranzit și stocare cu acces controlat. Accesul direct la baza noastră de date este limitat la persoanele pe care le autorizăm să administreze Serviciul, la furnizorii noștri de bază de date și de găzduire și la software-ul pe care îl folosim pentru a administra Serviciul. Facem o copie a bazei noastre de date doar ca să testăm o modificare a Serviciului sau ca să ne recuperăm după o defecțiune și o ștergem când acea activitate se încheie. O copie conține aceleași date, iar Secțiunea 9 arată cât timp păstrează ea ceea ce ștergem. Niciun sistem nu este perfect sigur, dar lucrăm ca să îți protejăm datele.

12. Minori

Serviciul este pentru adulți de 18 ani sau mai mult. Înainte să îți verificăm identitatea, îți cerem să confirmi că ai 18 ani sau mai mult și nu verificăm pe nimeni care nu confirmă. Înregistrăm doar faptul că a fost dată confirmarea și când; nu îți cerem data nașterii.

Nu colectăm cu bună știință date de la nimeni sub 18 ani. Dacă aflăm că deținem date despre o persoană sub 18 ani, îi închidem contul și îi distrugem datele biometrice așa cum arată Secțiunea 2 din Politica de păstrare și distrugere a datelor biometrice. Dacă crezi că cineva sub 18 ani are un cont, scrie la privacy@worldrepublic.org.

13. Modificări

Putem actualiza această politică. Când o facem, publicăm noul text pe această pagină și actualizăm data „Ultima actualizare” de mai sus. O modificare a acestei politici intră în vigoare atunci când o publicăm. Această politică descrie ce facem cu adevărat cu datele tale, așa că ea trebuie să devină adevărată în același moment în care devine adevărat lucrul pe care îl descrie; a ține pe loc o modificare timp de o lună ar însemna doar că această politică a fost greșită timp de o lună. Cu Termenii și condițiile lucrurile stau altfel. Termenii și condițiile sunt acordul dintre tine și noi, iar Secțiunea 14 din Termeni și condiții îți dă 30 de zile înainte ca o modificare semnificativă a acelui acord să ți se aplice.

O modificare este mai lentă în mod intenționat. Dacă vom prelungi vreodată perioada în care păstrăm datele biometrice, perioada mai lungă nu se aplică datelor pe care le deținem deja până când modificarea nu a fost publicată timp de 30 de zile. Secțiunea 6 din Politica de păstrare și distrugere a datelor biometrice prevede acest lucru și guvernează perioada menționată în Secțiunea 4.5 și în tabelul de păstrare din Secțiunea 8.

Nu îți putem trimite o înștiințare atunci când această politică se modifică. Conectarea nu ne lasă nicio adresă de e-mail, niciun număr de telefon și nicio adresă poștală, pentru că în mod deliberat nu păstrăm niciuna (Secțiunea 3.1), iar Serviciul nu are niciun banner și niciun mesaj care să îți poată spune. Dacă ai sesizat un partid, deținem adresa pe care ai dat-o în acea sesizare — și nu o vom folosi pentru acest lucru și nici pentru altceva în afară de acea sesizare (Secțiunea 10.1). Aceasta este o consecință a faptului că păstrăm atât de puțin: în afară de o adresă dată într-o sesizare, nu deținem nicio dată de contact a ta. Secțiunea 10.1 spune același lucru despre tot restul — putem răspunde doar la o adresă de la care ne scrii. Așadar, această pagină este înștiințarea: textul actual este întotdeauna aici, iar data de mai sus este data la care am modificat ultima oară această politică.

Această politică este redactată în limba engleză și o publicăm și în alte limbi. Versiunea care ți se aplică este versiunea în limba în care Serviciul ți-a afișat-o. Acolo unde acea versiune și textul în limba engleză diferă, se aplică înțelesul care îți este mai favorabil.

14. Contact

• Confidențialitate: privacy@worldrepublic.org
• Contact în Uniunea Europeană: Balázs Kónya, membru al consiliului, 3626 Hangony, Dózsa György út 5., Ungaria (privacy@worldrepublic.org)
• Autoritatea de supraveghere principală din UE: Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației (NAIH), Budapesta — naih.hu
• Autoritatea de supraveghere din Elveția: Comisarul federal pentru protecția datelor și a informațiilor (FDPIC), Berna
• Autoritatea de supraveghere din Regatul Unit: Biroul Comisarului pentru Informații (ICO), Wilmslow — ico.org.uk