Политика чувања и уништавања биометријских података

Последње ажурирање: 12. октобар 2026.

Ово је писани план чувања и уништавања биометријских података на који се позива наша Политика приватности. Примењује се на свакога ко покрене проверу живог лица у Услузи, без обзира на то где се налази. Услуга је апликација и веб-сајт Светске републике, укључујући исту апликацију када се пружа под називом Raised by Humanity. Одељак 1 Политике приватности утврђује које све сајтове Услуга обухвата, а ова политика користи исто значење. Ова политика је објављена да бисте могли да тражите од нас да је се придржавамо и да би се испунили законски захтеви за јаван план ове врсте.

1. Шта ова политика обухвата

Провера лица – провера живог лица описана у Одељку 4 Политике приватности – ствара две врсте биометријских података, а обе чува Amazon Web Services (AWS) у наше име, у свом региону ЕУ (Ирска):

Референтна слика лица из сесије ваше провере лица, сачувана у Amazon S3.
Вектор лица (образац) изведен из те слике, сачуван у колекцији Amazon Rekognition и повезан са вашим налогом. Колекција је оно што нам омогућава да проверимо да се исто лице не користи за верификацију другог налога.

Израз „биометријски подаци“ у овој политици означава обе ове врсте података, заједно са интерним записима у нашој бази података који на њих упућују (записи о сесијама ваших провера лица).

Не обухвата исход провере. То да ли је ваш налог верификован, као и запис о томе да се ваше лице поклопило са другим налогом и да верификација није одобрена (који налог и колика је оцена сличности), јесу обични записи о налогу и с њима се поступа како је описано у Политици приватности.

Рокови из ове политике не примењују се на један запис. Дневник ревизије безбедности наших налога у облаку бележи захтев којим се ваше лице додаје у колекцију, а тај унос бележи где се на референтној слици налазе ваше очи, нос и уста и угао под којим је окренута ваша глава – никада саму слику ни образац. С тим положајима поступамо као с биометријским подацима. Тај унос се чува током рока који Одељак 8 Политике приватности предвиђа за дневник ревизије безбедности, а који може бити дужи од рокова у овој политици, и уништавање ваших осталих биометријских података га не уклања. Те положаје никада не користимо.

2. Када се биометријски подаци уништавају

Биометријске податке чувамо само док су потребни да бисмо потврдили да сте јединствена, жива особа и да бисмо спречили дупле гласачке налоге. Трајно се уништавају у најранијем од следећих тренутака:

Када се налог избрише. Ово обухвата брисање које ви обавите у Услузи и затварање налога које сами обавимо ручно – на основу Услова коришћења или зато што сазнамо да је власник налога млађи од 18 година. Оно што се разликује између та два јесте начин на који уништавање почиње. Брисање које ви обавите у Услузи покреће га аутоматски: ваше референтне слике и ваш вектор лица уништавају се као део самог брисања – одмах, или, ако се тестни избори на којима сте гласали завршавају у наредних четрнаест дана, када се ти избори заврше. Избори који се завршавају више од четрнаест дана након што то урадите уопште не задржавају уништавање; разлог је наведен у Одељку 4.5 Политике приватности. За затварање које обавимо ручно не постоји екран у Услузи који га покреће, па уништавање сами бележимо као обавезу, а то може да успори почетак. Када се уништавање једном забележи као обавеза, спроводи се аутоматски и аутоматски се понавља сваког дана док не успе. То важи и за брисање које ви обавите и за затварање које ми обавимо. То се дешава и ако уништавање не може да се доврши у тренутку када избришете налог: ваш налог се ипак брише, а уништавање се бележи као обавеза.
Када повучете сагласност или затражите од нас да их избришемо. Повлачење сагласности у Услузи (Одељак 4.4 Политике приватности наводи где) и захтев упућен на контакт из Политике приватности обрађују се на исти начин као брисање из тачке 1, уз једну разлику: ако забележено уништавање још није извршено, а ви обавите нову проверу лица, нова провера представља нову сагласност и забележено уништавање се отказује. Брисање се на овај начин никада не отказује.
Три године након ваше последње интеракције са Услугом. Три године након последње интеракције коју наши записи показују – глас, повлачење WDD, покушај верификације, измена странке коју сте регистровали или сесија у којој сте и даље пријављени – аутоматски процес уништава ваше биометријске податке и уклања вашу верификацију. Пријављивање и одјављивање само по себи иначе се не бележи. Накнаде које су вам додељене не рачунају се као интеракција. То не утиче на ваш налог, стање ни на ваше досадашње гласове. Ако се вратите, можете поново да се верификујете новом провером лица.
Када се испуни сврха због које су прикупљени. Та сврха је да се потврди да сте јединствена, жива особа и да се спречи да се истим лицем верификује други налог. Она траје док траје и налог, јер је вектор лица једино што може да уочи отварање другог налога са истим лицем. Када сврха престане, подаци се уништавају.
Раније ако закон то захтева.

Биометријске податке не чувамо дуже од три године након ваше последње интеракције, осим уноса у дневнику ревизије безбедности описаног у Одељку 1.

Три године су исти рок за све, а неки закони прописују краћи максимум. Колорадо захтева да се биометријски подаци униште најкасније 24 месеца након ваше последње интеракције. Не питамо вас где живите, па аутоматски процес описан изнад не може сам од себе да на вас примени краћи рок. Не морате да чекате тај процес. Своје биометријске податке можете сами да уништите у сваком тренутку, без брисања налога – Одељак 4.4 Политике приватности наводи где то можете да урадите у Услузи – а можете и да затражите од нас да их уништимо, на адреси из Одељка 7.

3. Како уништавање функционише

Уништавање значи да се подаци бришу, а не да се означе као неупотребљени:

Референтне слике се бришу из Amazon S3, и то за сваку вашу сесију провере лица.
Вектор лица се брише из колекције Amazon Rekognition, а са њим се уклања и унос налога у тој колекцији.
Интерни записи који су на њих упућивали бришу се из наше базе података. Једини изузетак је запис о томе да се ваше лице поклопило са другим налогом и да верификација није одобрена (који налог и колика је оцена сличности): ако је ваш налог и даље отворен, он се задржава као запис о налогу, са уклоњеном референцом на слику; при брисању налога брише се заједно са осталим.

Ако неки корак не успе, налог се обележава и процес га понавља сваког дана. Провера лица чији су подаци уништени по плану за неактивност у истом тренутку губи и своју верификацију, како ниједан налог не би могао да гласа на основу лица које провера дупликата више не може да види.

Независно од плана изнад, исти дневни процес уклања сваки вектор лица који више није повезан ни са једним налогом, како ништа не би случајно остало у колекцији.

4. Слике које се гледају на захтев

Ако се ваше лице поклопи са другим налогом, верификација се аутоматски одбија и нико не види слике. Можете да затражите од нас да ту одлуку погледа човек; Политика приватности наводи како. Ако то затражите, та особа отвара референтну слику из ваше провере и ону која се чува за налог са којим се поклопила – само тамо где обе и даље постоје, јер је било која од њих већ могла да буде уништена по плану изнад. То су исте референтне слике описане изнад, уништавају се по истом плану и након што их особа погледа не чува се ниједна копија.

5. Добављачи услуга

AWS чува и обрађује биометријске податке у наше име и по нашим упутствима, како је описано у Политици приватности. Наше сесије провере лица подешене су тако да AWS из њих не задржава никакве ревизијске слике.

Осмислили смо прослеђивање другом добављачу, Didit, ради провере личног документа у случају да провера лица некога погрешно одбије. То прослеђивање се не нуди. Услуга нема екран који такву проверу покреће, а захтев који би је покренуо увек се одбија. Didit не чува никакве наше биометријске податке ни податке о идентитету. Пошто ниједна провера не може да се покрене, у Didit нема ничега до чега би брисање налога могло да допре нити ичега о чему би се могло питати.

Ако прослеђивање икада буде понуђено, Политика приватности ће навести под којим условима Didit сме да чува ваше податке и под којима мора да их избрише, а ова политика ће навести како се план уништавања из Одељка 2 примењује на те податке. Обе те измене ћемо објавити пре него што таква провера буде обављена.

6. Измене ове политике

Ако променимо рок чувања или начин уништавања, објавићемо измену на овој страници и изменити датум поред ознаке „Последње ажурирање“ изнад пре него што измена ступи на снагу. Ова страница је једино обавештење које можемо да дамо: из пријављивања на Услугу немамо ни вашу имејл адресу, ни број телефона, ни поштанску адресу, адреса коју сте дали уз пријаву о странци користи се за ту пријаву и ни за шта друго, а у Услузи нема ни банера ни поруке – Одељак 13 Политике приватности објашњава зашто. Краћи рок чувања може да се примени одмах. Дужи рок чувања се не примењује на податке које већ чувамо све док измена не буде објављена на овој страници 30 дана.

Ова политика је написана на енглеском, а објављујемо је и на другим језицима. За вас важи верзија на језику на ком вам ју је Услуга приказала. Тамо где се та верзија и енглески текст разликују, важи значење које је за вас повољније.

7. Контакт

Питања о овој политици и захтеви у вези са вашим биометријским подацима упућују се на контакт адресу из Политике приватности.