Sera ya Faragha

Ilisasishwa mwisho: 21 Oktoba 2026

1. Sisi ni nani

Jamhuri ya Dunia (“Jamhuri ya Dunia”, “sisi” au “yetu”) inaendesha programu na tovuti ya Jamhuri ya Dunia iliyo katika https://www.worldrepublic.org (“Huduma”). Programu hiyo hiyo inatolewa pia kwa jina la pili, Raised by Humanity, katika https://www.raisedbyhumanity.org. Tovuti hiyo inaendeshwa na programu ile ile, inatumia akaunti zile zile na hifadhidata ile ile, nayo inaendeshwa nasi. Katika sera hii “Huduma” ina maana ya tovuti zote mbili, na sera hii inatumika kwenye zote mbili. Jamhuri ya Dunia ni jumuiya ya Uswisi (Verein) chini ya Ibara ya 60 na zinazofuata za Kanuni ya Kiraia ya Uswisi, yenye makao yake Zug, Uswisi. Ina utu wa kisheria chini ya Ibara ya 60(1) ya Kanuni ya Kiraia na haijaandikishwa katika daftari la biashara. Huduma inasimamiwa kutoka Hungaria na bodi yetu, kwa hiyo kwa madhumuni ya Kanuni ya Jumla ya Ulinzi wa Data ya Umoja wa Ulaya (GDPR) Jamhuri ya Dunia imeanzishwa ndani ya Umoja wa Ulaya, na mamlaka yetu kuu ya usimamizi huko ni Mamlaka ya Kitaifa ya Hungaria ya Ulinzi wa Data na Uhuru wa Habari (NAIH).

Kwa sehemu kubwa ya uchakataji ulioelezwa hapa chini sisi ni mdhibiti wa data. Kwa uthibitishaji wa utambulisho, sisi ni mdhibiti na Amazon Web Services inafanya kazi kama mchakataji / mtoa huduma wetu. Mtoa huduma wa pili, Didit, ametajwa hapa chini kwa njia ya hatua ya ziada ambayo kwa sasa haitolewi — ona Kifungu cha 4.2.

• Mawasiliano kuhusu faragha: privacy@worldrepublic.org
• Mawasiliano ndani ya Umoja wa Ulaya: Balázs Kónya, mjumbe wa bodi, 3626 Hangony, Dózsa György út 5., Hungaria (privacy@worldrepublic.org)

2. Upeo

Sera hii inamhusu kila mtu anayetumia Huduma, duniani kote. Pale sheria ya eneo lako inapokupa haki za ziada — ikiwa ni pamoja na GDPR ya Umoja wa Ulaya na ya Uingereza, Sheria ya Shirikisho ya Uswisi ya Ulinzi wa Data iliyorekebishwa (revFADP), Sheria ya California ya Faragha ya Mtumiaji kama ilivyorekebishwa na CPRA, na sheria za kibayometriki za majimbo ya Marekani (Illinois BIPA, Texas CUBI, Washington) — haki hizo zimeelezwa katika Kifungu cha 10.

Kwa sasa Jamhuri ya Dunia inaendesha chaguzi za majaribio zisizofunga kisheria. Bado hatuandikishi wanachama; kushiriki ni jambo la majaribio.

3. Taarifa tunazokusanya

3.1 Taarifa unazotoa

• Taarifa za akaunti: ukiingia kwa Google, tunapokea tokeni ya uthibitishaji wa kuingia na namba ya utambulisho ya akaunti yako ya Google. Tunahifadhi namba hiyo ya utambulisho, ndiyo inayounganisha akaunti yako na kuingia kwako kwa Google. Hatuhifadhi jina lako la Google, barua pepe wala picha, na hatuihifadhi tokeni, ambayo ina vitu hivyo.
• Taarifa za ufunguo wa siri: ukitumia ufunguo wa siri (WebAuthn), tunahifadhi ufunguo wa umma, namba ya utambulisho, na data ya kifaa inayohitajika kukuthibitisha unapoingia.
• Taarifa za wasifu: jina la mtumiaji, ambalo tunalitengeneza akaunti yako inapoundwa na unaweza kulibadilisha wakati wowote katika mipangilio ya akaunti yako. Jina lako la mtumiaji huchapishwa kila mahali unapoonekana ndani ya Huduma — ona Kifungu cha 6 — kwa hiyo ukiliweka kuwa jina lako mwenyewe, jina lako mwenyewe ndilo linalochapishwa. Pia tunatengeneza msimbo wa mwaliko kwa kila akaunti; hakuna chochote katika Huduma kinachoutumia.
• Maudhui unayounda: majina ya vyama vya kisiasa, maelezo na viungo.
• Ripoti kuhusu chama: ukiripoti kiingizio cha chama kwenye daftari, tunahifadhi ni chama kipi, sababu uliyochagua, ulichoandika, na wakati. Kwa sehemu kubwa ya sababu hizo tunakuomba pia jina lako na anwani ya barua pepe, kwa kuwa sheria inayotutaka tuipokee ripoti yako inatutaka pia tuthibitishe kuwa tumeipata na tukueleze tuliamua nini — nasi hatuna njia nyingine ya kukufikia. Kwa sababu moja hatuombi lolote kati ya hayo, wala hatuhifadhi lolote: ripoti kwamba maudhui ni ya unyanyasaji wa kingono wa watoto. Ukiwa umeingia, tunarekodi pia ni akaunti ipi iliyowasilisha ripoti hiyo. Hapa ndipo mahali pekee tunapohifadhi anwani ya barua pepe uliyotupa; Kifungu cha 8 kinaeleza kwa muda gani, na Kifungu cha 10.1 kinaeleza tunaitumia kwa nini na hatuitumii kwa nini.
• Uthibitisho wa umri: kwamba ulithibitisha una umri wa miaka 18 au zaidi, na lini. Tunauliza hili mara moja, kabla ya uthibitishaji wa utambulisho. Hatuulizi tarehe yako ya kuzaliwa wala hatuihifadhi — tunahifadhi tu kwamba uthibitisho ulitolewa, umri uliotolewa dhidi yake, na wakati.
• Matokeo ya mapitio ya chama chako: iwapo mapitio ya kiotomatiki yaliyo katika Kifungu cha 5.1 yaliorodhesha chama chako kwa chaguomsingi au yalikitenga kama spam, sababu yaliyotoa, ni hatua ipi kati ya hatua zake mbili (au ni mtu yupi) iliyoamua, ni modeli ipi iliyoamua pale modeli ilipoamua, na lini.
• Iwapo chama chako kinasema kinataka nini kuhusu AI: iwapo jina au maelezo ya chama chako yanasema chama kinataka nini kuhusu akili bandia, kama mapitio yaliyo katika Kifungu cha 5.2 yalivyoyasoma; mstari uliotolewa, ambao unaweza kunukuu maneno yako mwenyewe; ni nini kilichotoa jibu (kiainishi cha kiotomatiki au mtu); ni modeli ipi, pale modeli ilipojibu; na lini.
• Uamuzi wa kukiondoa chama chako: kando na mapitio yaliyotajwa hapo juu, chama ambacho maudhui yake tunayaona kuwa kinyume cha sheria kinaweza kuondolewa kabisa kwenye daftari — ukurasa wake haufunguki tena kwa mtu yeyote, hakiwezi kupatikana, na hakiwezi kupokea kura. Hii ni hatua tofauti na nzito zaidi kuliko matokeo ya mapitio yaliyotajwa hapo juu, ambayo huathiri tu iwapo chama kinaorodheshwa kwa chaguomsingi. Pale tunapofanya hivyo, tunahifadhi tarehe, msingi wa kisheria tuliotegemea, sababu yetu wenyewe iliyoandikwa ya kwa nini msingi huo unakihusu chama chako, iwapo ripoti ya mtu au mapitio yetu wenyewe ndiyo yaliyosababisha, na lebo ya yeyote aliyeamua. Unaonyeshwa yote hayo isipokuwa la mwisho, ndani ya Huduma, kwenye ukurasa wa chama chako — ambao bado unafunguka kwako ingawa haufunguki kwa mtu mwingine yeyote. Hatutaji jina la mtu aliyeamua, wala hatukuambii ni nani aliyekuripoti, ikiwa kuna aliyefanya hivyo.
• Rekodi ya kupiga kura: kwamba ulipiga kura katika uchaguzi fulani wa majaribio, na lini. Si chama ambacho ulipiga kura kwake. Katika sera hii, karatasi yako ya kura ni chaguo ulilotoa katika uchaguzi wa majaribio. Karatasi yako ya kura ni ya faragha: chaguo lako linaongezwa kwenye jumla ya chama na halihifadhiwi pamoja na akaunti yako. Mbali na uthibitisho ambao kifaa chako mwenyewe kinaonyesha unapopiga kura, hakuna skrini katika Huduma inayoonyesha jinsi ulivyopiga kura, wala hatuchapishi hilo. Katika baadhi ya hali, mtu mwenye ufikiaji wa moja kwa moja kwenye hifadhidata yetu (Kifungu cha 11), au kwenye nakala yake, bado anaweza kuiunganisha karatasi ya kura na mtu aliyeitoa. Kifungu cha 5.3 kinaeleza ni lini, na kwa muda gani.
• Maelezo ya muamala: unapotoa WDD, anwani ya mkoba unaopokea, kiasi, na mtandao uliochagua.

3.2 Uthibitishaji wa utambulisho na data ya kibayometriki

Ili chaguzi za majaribio ziwe za haki (mtu mmoja aliyethibitishwa, kura moja) na kuzuia udanganyifu na akaunti rudufu, tunathibitisha kuwa wewe ni mtu halisi wa kipekee aliye hai. Ona Kifungu cha 4 kwa maelezo kamili na ya pekee kuhusu data ya kibayometriki — tafadhali kisome kwa makini.

3.3 Taarifa zinazokusanywa kiotomatiki

• Taarifa za kifaa na kumbukumbu za matukio: aina ya kifaa na ya kivinjari, mfumo wa uendeshaji, na data nyingine ya kiufundi kama hiyo.
• Anwani ya IP: tunachakata anwani yako ya IP ili kutekeleza mipaka ya matumizi na kuzuia matumizi mabaya (huhifadhiwa kwa muda mfupi katika rekodi zetu za mipaka ya matumizi). Tunahifadhi pia anwani yako ya IP na kitambulisho cha kivinjari chako (user-agent) kama sehemu ya rekodi ya idhini unapokubali kwa mara ya kwanza Masharti yetu na kutambua sera hii, au unapotoa idhini ya kibayometriki, kama uthibitisho wa makubaliano hayo au idhini hiyo. Anwani yako ya IP na kitambulisho cha kivinjari chako (user-agent) pia hurekodiwa katika rekodi za usalama zilizoelezwa katika Kifungu cha 8: kifaa chako kinapoanza ukaguzi wa uhai ndani ya ukaguzi wa uso, na kila mara unapopakua picha za ukaguzi wako wa uso.
• Taarifa za matumizi: vipengele ulivyotumia na vitendo ulivyofanya ndani ya Huduma.
• Nakala za data yako: unapopakua faili linalosomeka na mashine lililoelezwa katika Kifungu cha 10.1, au picha za ukaguzi wako wa uso, tunarekodi kwamba nakala ilitengenezwa, lini, ilikuwa ipi kati ya hizo mbili, na ni sehemu zipi za rekodi ilizobeba (kwa picha, sehemu ya uthibitishaji ambayo picha hizo ni zake). Kwa picha, rekodi hufanywa upakuaji unapoanza, kwa hivyo upakuaji ambao kisha unashindwa kwenye kifaa chako bado unaonekana kwenye orodha na unahesabiwa katika kikomo. Tunaihifadhi ili kila kifaa ambacho umeingia nacho kisome orodha ile ile — ndiyo njia pekee tuliyo nayo ya kukueleza kuwa mtu mwenye kipindi chako alichukua nakala ya kila kitu, kwa kuwa hatuna anwani yoyote ya kukueleza. Kusoma nakala hiyo kwenye skrini hakurekodiwi; kinachonaswa kwenye orodha hiyo ni nakala inayoondoka kwenye kifaa.

3.4 Vidakuzi na hifadhi ya ndani

Tunatumia vidakuzi na hifadhi ya ndani ya lazima kabisa na ya kiutendaji pekee:

• Uthibitishaji wa kuingia na usalama (vidakuzi vya kipindi na vya kuunganisha akaunti).
• Mapendeleo (mfano, lugha uliyochagua).
• Hali ya utendaji (mfano, kurudi kwenye ukurasa baada ya uthibitishaji).
• Nakala ya skrini ya akaunti yako, inayohifadhiwa ili Huduma iweze kuichora tena mara moja unaporudi. Ina kile skrini hiyo inachoonyesha: salio lako la WDD, miamala yako ya hivi karibuni — ikijumuisha anwani ya mkoba unaopokea na mtandao wa kila utoaji uliofanya — na iwapo akaunti yako imethibitishwa au ukaguzi wako wa uhai wa uso ulikataliwa. Kuondoka huibadilisha na nakala tupu. Hadi utakapoondoka inabaki kwenye kifaa, kwa hiyo ondoka ikiwa watu wengine wanatumia kifaa hicho.

Hatutumii vidakuzi vya matangazo, na hatuendeshi SDK zozote za matangazo au za kufuatilia katika tovuti mbalimbali.

4. Data ya kibayometriki (uhai wa uso) — tafadhali soma

Ili kupiga kura katika uchaguzi wa majaribio, na ili kusajili chama, lazima ukamilishe ukaguzi wa uhai wa uso. Sera hii inauita ukaguzi huo ukaguzi wa uso. Ukaguzi wa uso huchakata data ya kibayometriki, ambayo ni data binafsi nyeti / ya kundi maalum. Tunataka kuwa wazi kabisa kuhusu jambo hili.

4.1 Kinachotokea

• Kifaa chako kinanasa video fupi ya uso wako ukiwa hai, inayochakatwa na Amazon Web Services (AWS) Amazon Rekognition Face Liveness ili kuthibitisha kuwa mtu halisi aliye hai yupo hapo (kuzuia uigaji).
• AWS huhifadhi picha ya rejea ya uso kwa kipindi hicho. AWS huihifadhi picha hiyo iwe ukaguzi umefaulu au haukufaulu, kwa hiyo ukaguzi ambao haukufaulu bado unaacha picha. Unaweza kufanya picha hiyo iteketezwe wakati wowote (Kifungu cha 4.4).
• Ukaguzi ukifaulu, tunaongeza vekta ya uso (alama) iliyotengenezwa kutoka picha hiyo kwenye mkusanyiko salama wa AWS Rekognition. Ukaguzi unaokataliwa kwa kuwa ni rudufu hauongezi vekta yoyote kwenye mkusanyiko.
• Tunatumia mkusanyiko huo kufanya ulinganisho wa mmoja dhidi ya wengi na vekta za uso za watumiaji wengine ili kuangalia iwapo uso ule ule tayari umethibitishwa kwenye akaunti nyingine.

Kukataliwa ni kwa kiotomatiki. Ikiwa ulinganisho unapata ufanano, uthibitishaji wa akaunti hiyo unakataliwa papo hapo, na ulinganisho wenyewe, na hakuna mtu anayeshiriki katika uamuzi huo. Kitu pekee kinachopimwa ni kwa kiasi gani vekta ya uso iliyotengenezwa kutoka picha yako inafanana na vekta iliyoko tayari kwenye mkusanyiko, ikipimwa dhidi ya kizingiti kimoja kisichobadilika cha ufanano; hakuna kitu kingine chochote kukuhusu kinachoingia humo. Akaunti iliyokataliwa haiwezi kupiga kura katika chaguzi za majaribio wala kusajili chama, na kukataliwa huko kunabaki kwa akaunti hiyo isipokuwa mtu akibadilisha uamuzi huo.

Unaweza kumwomba mtu aangalie uamuzi huo. Andika kwa privacy@worldrepublic.org, au uliza kwenye Jumuiya yetu ya Msaada, nasi tutajibu ndani ya mwezi mmoja. Mtu hulinganisha picha ya rejea kutoka kwenye ukaguzi wako na ile iliyohifadhiwa kwa akaunti iliyofanana nayo, pale zote mbili bado zipo — picha yoyote kati ya hizo inaweza kuwa tayari imeteketezwa chini ya Kifungu cha 4.5 — naye anaweza kubatilisha kukataliwa huko na kukuthibitisha.

Ikiwa picha hazipo tena, si mwisho wa jambo hilo. Pale uso ambao ukaguzi wako ulilingana nao umekwisha teketezwa — kwa sababu akaunti hiyo ilifutwa, au kwa sababu mtu aliyekuwa nyuma yake aliondoa idhini yake — mtu anaweza badala yake kuondoa kukataliwa huko ili uweze kufanya ukaguzi tena. Huo si uamuzi kwamba umethibitishwa: ukaguzi mpya hufanyika kikamilifu, dhidi ya ulinganisho ule ule, nao unaweza kukukataa tena. Ili njia zote mbili ziwezekane, tunahifadhi rekodi ya ufanano huo pamoja na ukaguzi uliokataliwa: ni akaunti ipi iliyofanana, na ulinganisho ulikuwa wa karibu kiasi gani (Kifungu cha 8).

4.2 Njia mbadala ya kwenda kwa Didit

Njia hii kwa sasa haitolewi, na hakuna ukaguzi unaoweza kuanzishwa. Imeelezwa hapa kwa sababu imebuniwa.

Wazo ni njia mbadala ya kwenda kwa Didit, mtoa huduma wa uthibitishaji wa utambulisho, kwa ajili ya mtu ambaye ukaguzi wa uso unamkataa kimakosa — ufanano wa uongo wa urudufu kati ya watu wanaofanana. Ingeomba idhini yako ya wazi na kuiachia Didit ikague kitambulisho na picha ya kujipiga kwa niaba yetu.

Leo hakuna lolote kati ya hayo linalofanya kazi: Huduma haina skrini inayoitoa, na njia ambayo ingeanzisha ukaguzi hukataa kila ombi. Didit haishikilii data yoyote yetu ya uthibitishaji. Ikiwa ulikataliwa na ukaguzi wa uso, njia iliyo wazi kwako ni ile iliyo katika Kifungu cha 4.1: uliza kwenye Jumuiya yetu ya Msaada, na mtu anaweza kuangalia rekodi zote mbili na kufungua upya uthibitishaji.

Ikiwa njia hiyo mbadala itatolewa wakati wowote, Kifungu hiki kitaeleza inakusanya nini na sisi tunapokea nini kabla haijafanya hivyo.

4.3 Taarifa kuhusu watoa huduma (AWS na Didit)

Jamhuri ya Dunia inatumia watoa huduma kwa huduma za uthibitishaji wa utambulisho. Vitambulisho vya kibayometriki na taarifa za kibayometriki (“data ya kibayometriki”), hasa picha za umbo la uso wako na picha za uso na alama zinazohusiana nazo, zinaweza kukusanywa, kuhifadhiwa na kutumiwa na watoa huduma hawa (AWS; na Didit, ikiwa njia mbadala iliyo katika Kifungu cha 4.2 itatolewa wakati wowote) kwa niaba ya Jamhuri ya Dunia kwa madhumuni ya kuthibitisha kuwa wewe ni mtu halisi wa kipekee aliye hai na kuzuia akaunti rudufu au za udanganyifu. Jamhuri ya Dunia huteketeza data ya kibayometriki ambayo AWS huihifadhi kwa niaba yake pale lengo la awali la kuikusanya linapotimia, unapoomba ifutwe, au mapema zaidi ikiwa sheria inataka hivyo. Didit haishikilii data yoyote yetu ya kibayometriki wala ya utambulisho, kwa sababu njia hiyo mbadala haitolewi. Ikiwa itatolewa wakati wowote, masharti ambayo kwayo Didit inaweza kushikilia data hiyo na inapaswa kuifuta yataamuliwa na kuelezwa hapa kwanza. Data ya kibayometriki inaweza kutumwa kati ya Jamhuri ya Dunia na watoa huduma wake kadri inavyohitajika ili kutoa huduma hii.

4.4 Idhini yako na chaguo lako

Mambo mawili ndiyo msingi wa ukaguzi huu, nasi tunayataja yote mawili.

Ukaguzi wenyewe ni wa lazima kwa huduma unayotuomba. Uchaguzi wa majaribio ambao mtu mmoja aliyethibitishwa ana kura moja hauwezi kuendeshwa bila kuonyeshwa kuwa kila mpiga kura amesajiliwa mara moja tu, na leo hatuna njia nyingine ya kuonyesha hilo inayoingilia kwa kiasi kidogo zaidi. Kwa sababu ukaguzi huu huchakata data ya kibayometriki, jambo la pili linahitajika pia: idhini yako ya wazi, unayoitoa wewe mwenyewe kwa kuchukua hatua, ndiyo msingi tunaoutegemea kwa data ya kibayometriki yenyewe. Tunaomba idhini hiyo mwanzoni mwa ukaguzi wa uso, na hatuchakati data yoyote ya kibayometriki bila idhini hiyo.

Gharama ya kukataa. Leo ukaguzi wa uso ndio njia pekee ya kupiga kura. Ukiukataa, huwezi kupiga kura katika uchaguzi wa majaribio, wala huwezi kusajili chama kipya. Hakuna gharama nyingine yoyote: bado unaweza kushikilia WDD, kutoa WDD, kuongoza chama ulichosajili awali, na kutumia sehemu nyingine zote za Huduma. Kabla ya uchaguzi wowote ambao matokeo yake yanamfunga mtu yeyote, tutatoa njia ya kupiga kura isiyotumia ukaguzi wa uso.

Unaweza kuondoa idhini hiyo wakati wowote, na huhitaji kufuta akaunti yako ili kufanya hivyo. Ndani ya programu, fungua Akaunti → Uthibitishaji → Futa data yangu ya uso. Kuondoa idhini kunaanza kutumika mara moja na kunateketeza picha za rejea na alama ya uso tunayolinganisha nayo, vyote viwili. Ikiwa unataka nakala ya picha hizo, zipakue kwanza, kwenye skrini ile ile (Kifungu cha 10.1). Akaunti yako, salio lako la WDD, chama chochote unachoongoza na kura yoyote ambayo tayari umeipiga haviathiriki. Hutaweza kupiga kura tena hadi ukamilishe ukaguzi mpya wa uso, jambo ambalo uko huru kulifanya wakati wowote — isipokuwa ikiwa ukaguzi wako tayari umekataliwa kwa kuwa ni rudufu ya akaunti nyingine (kukataliwa kwa kiotomatiki kulikoelezwa katika Kifungu cha 4.1). Kuondoa idhini kunateketeza data lakini hakubadilishi uamuzi huo; wasiliana na privacy@worldrepublic.org ili kuupinga.

Isipokuwa moja, nayo ni ile ile ambayo Kifungu cha 4.5 kinaieleza kwa ufutaji wa akaunti: ikiwa uchaguzi wa majaribio ambao umepiga kura ndani yake bado unaendelea wakati unapoondoa idhini, idhini yako inakoma papo hapo lakini data ya kibayometriki yenyewe inateketezwa uchaguzi huo utakapofungwa — isipokuwa ukikamilisha ukaguzi mpya wa uso kabla ya hapo, ambapo idhini hiyo mpya inasimama na hakuna kinachoteketezwa. Kama Kifungu cha 4.5 kinavyoeleza, uteketezaji hausubiri kamwe zaidi ya siku kumi na nne: uchaguzi unaofungwa zaidi ya siku kumi na nne baada ya kuondoa idhini hauucheleweshi uteketezaji hata kidogo. Unaweza pia kufuta akaunti yako yote badala yake (Kifungu cha 9), au kuwasiliana nasi ili kutumia haki yoyote iliyo katika Kifungu cha 10.

4.5 Uhifadhi na uteketezaji

Tunahifadhi data ya kibayometriki kwa muda tu unaohitajika kwa uthibitishaji na kuzuia urudufu. Tunaiteketeza pale lengo linapotimia, unapoomba ifutwe, akaunti yako inapofutwa, au miaka mitatu baada ya mara yako ya mwisho kuitumia Huduma — lolote linalotokea kwanza. Rekodi moja huhifadhiwa kwa muda mrefu zaidi: ingizo katika kumbukumbu ya ukaguzi wa usalama lililoelezwa katika Kifungu cha 1 cha Sera ya Uhifadhi na Uteketezaji wa Data ya Kibayometriki, ambalo hubainisha nafasi za macho, pua na mdomo wako na pembe ya kichwa chako. Ratiba iliyoandikwa katika Sera ya Uhifadhi na Uteketezaji wa Data ya Kibayometriki inaeleza kila mojawapo ya vichocheo hivyo kwa ukamilifu, na Kifungu cha 2 cha sera hiyo kinaorodhesha ni nini kinachohesabika kuwa mara ya kuitumia Huduma. Uteketezaji unajumuisha kufuta picha ya rejea iliyo AWS (Amazon S3) na vekta ya uso (mkusanyiko wa Rekognition).

Isipokuwa moja, iliyo na mipaka na inayoelezwa hapa kwa sababu unapaswa kuijua kabla hujatenda: ukifuta akaunti yako — au ukiondoa idhini yako ya kibayometriki chini ya Kifungu cha 4.4 — wakati uchaguzi wa majaribio ambao umepiga kura ndani yake bado unaendelea, tunahifadhi data yako ya kibayometriki hadi uchaguzi huo utakapofungwa, kisha tunaiteketeza. Ukiwa uliondoa idhini kisha ukathibitisha tena kabla uchaguzi haujafungwa, uteketezaji unaosubiri unaghairiwa, kwa sababu ukaguzi mpya wa uso ni idhini mpya; ufutaji wa akaunti haughairiwi kamwe kwa njia hii. Kura iliyopigwa haiwezi kuondolewa tena kwenye jumla ya chama, kwa hiyo inaendelea kuhesabika, na ukaguzi wa uso ndicho kitu pekee kinachomzuia mtu yule yule asithibitishe akaunti mpya na kupiga kura mara ya pili katika uchaguzi ule ule. Ucheleweshaji hauzidi kamwe muda uliosalia wa uchaguzi wala hauzidi kamwe siku kumi na nne: uchaguzi unaofungwa zaidi ya siku kumi na nne baada ya kutenda hivyo hauucheleweshi uteketezaji hata kidogo. Hakuna kitu kingine chochote katika ufutaji wa akaunti kinachosubiri.

4.6 Data ya kibayometriki inakochakatwa

Alama zako za uso na picha zako za rejea huchakatwa na kuhifadhiwa na AWS katika Umoja wa Ulaya (Ireland). Data ya ziada ya uthibitishaji inayohusiana nazo (kwa mfano, viwango vya uhakika na rejea za mahali zilipohifadhiwa) huhifadhiwa katika hifadhidata yetu kuu (ona Kifungu cha 7).

5. Jinsi tunavyotumia taarifa na misingi yetu ya kisheria

5.1 Mapitio ya kiotomatiki ya usajili wa vyama

Unaposajili chama au kukihariri, programu hukipitia kabla hakijaorodheshwa kwa chaguomsingi. Hakuna mtu anayeshiriki katika hatua hiyo.

• Inachosoma: jina la chama, maelezo, kiungo cha tovuti na jina la mtumiaji la kiongozi — hakuna kitu kingine chochote kukuhusu.
• Inachoamua: iwapo chama kinaonekana katika orodha za chaguomsingi, katika utafutaji na katika orodha ya vyama ya uchaguzi, au kinatengwa kama spam. Chama kilichotengwa hakiondolewi: kinabaki kwenye anwani yake yenyewe, kinaweza kupatikana kwa kuchagua kuonyesha vyama vyote, na watu wanaweza kupiga kura kwake.
• Sababu: kutangaza kitu kilicho nje ya Huduma (ikiwa ni pamoja na kuiga Huduma au chama kilichokwisha kuwepo), kutoa malipo binafsi kwa ajili ya kura, kuchochea vurugu, na maudhui machafu. Mitazamo ya kisiasa haiwi sababu kamwe, na mapitio lazima yanukuu kile yanachokiwekea alama.
• Jinsi inavyoamua: modeli kubwa ya lugha, GLM-5.3 Flash ya Z.ai, inatumia kanuni hizo kwenye maandishi. Modeli hiyo isipopatikana, kanuni zile zile zinatumiwa na GLM-5.3, ya mtengenezaji yule yule. Zote mbili zinaendeshwa kwenye Baseten nchini Marekani (Vifungu 6 na 7), ambayo haibakizi chochote cha ombi lolote kati ya hayo mawili baada ya kujibiwa, wala hailitumii kufundisha modeli. Kanuni ya pili, isiyobadilika, inalinganisha jina la chama na majina ya vyama vilivyokwisha kuwepo. Matokeo, sababu yake, ni hatua ipi iliyoamua na — pale modeli ilipoamua — ni ipi kati ya modeli hizo mbili, ndivyo vinavyohifadhiwa pamoja na chama (Kifungu cha 8).
• Kwa nini programu inaruhusiwa kuamua: daftari ambalo kila kiingizio ndani yake ni usajili halisi wa chama ni sehemu ya huduma unayosajili chama kwa ajili yake, na hilo ndilo linaloruhusu uamuzi huu ufanywe na programu. Usajili wa chama pia unaeleza maoni ya kisiasa. Uamuzi haufanywi kamwe kwa misingi ya maoni hayo — sababu zilizotajwa hapo juu ni mambo ambayo usajili unayafanya, si mambo ambayo usajili unayahusu, na usajili hauwekewi alama kamwe kwa sababu ya kile unachokitetea. Maoni hayo yanasomwa tu kwa sababu yamo katika maandishi yanayopitiwa, nawe mwenyewe unayaweka hadharani kwa kusajili chama ili kichapishwe katika daftari la umma. Huhitaji kusajili chama ili upige kura, ushikilie WDD, au utumie kitu kingine chochote.
• Chaguo zako: kiongozi wa chama anaona matokeo na sababu yake kwenye ukurasa wa chama. Kukihariri chama kunakipeleka tena kwenye mapitio. Unaweza kumwomba mtu apitie matokeo hayo kupitia Jumuiya ya Msaada iliyounganishwa kwenye taarifa hiyo, au kwa kuandika kwa privacy@worldrepublic.org.

5.2 Iwapo chama kinasema kinataka nini kuhusu AI

Raised by Humanity ni kampeni kuhusu jinsi akili bandia inavyopaswa kusimamiwa. Ili kutambua ni vyama vipi vina msimamo kuhusu suala hilo, ombi lile lile linalobeba mapitio yaliyo katika Kifungu cha 5.1 pia linauliza swali la pili, lililo tofauti.

• Inachouliza: iwapo mtu anayefuatilia mjadala wa umma kuhusu AI angeweza kujua, kutokana na jina au maelezo ya chama, chama kinataka nini kuhusu AI — jinsi AI inavyopaswa kujengwa, kutumiwa, kushirikiwa, kuwekewa mipaka au kusimamiwa. Msimamo wowote unahesabika, uwe wa kuunga mkono au wa kupinga, na hakuna msimamo unaohesabika zaidi ya mwingine. Chama hakihitaji kutumia neno “AI”. Kutaja AI, au kuitumia au kuiuza, si msimamo.
• Inachosoma: taarifa zile zile za Kifungu cha 5.1, katika ombi lile lile — jina la chama, maelezo, kiungo cha tovuti na jina la mtumiaji la kiongozi. Hakuna kitu zaidi kinachotumwa, na hazitumwi mahali pengine popote.
• Inachorekodi: jibu — kinasema kinataka nini kuhusu AI, au hakisemi — pamoja na mstari mmoja unaonukuu maneno ambayo jibu lilitegemea, modeli iliyojibu na lini. Huhifadhiwa pamoja na chama (Kifungu cha 8).
• Inachobadilisha: mwonekano mmoja, na kwa msomaji anayeuomba tu. Kuwasha “Onyesha vyama vinavyohusu usimamizi wa AI pekee” kwenye orodha ya vyama au kwenye orodha ya vyama ya uchaguzi kunaonyesha vyama tu ambavyo jibu lao ni kwamba vinasema vinataka nini kuhusu AI. Kichujio hicho kimezimwa isipokuwa msomaji akikiwasha. Jibu halina sehemu yoyote katika mapitio yaliyo katika Kifungu cha 5.1. Bila kichujio hicho, jibu halibadilishi chochote anachokiona mtu yeyote, ikiwa ni pamoja na orodha za chaguomsingi, utafutaji na orodha ya vyama ya uchaguzi, na haliathiri kura yoyote kamwe. Hilo likibadilika, Kifungu hiki kitasema hivyo kuanzia siku litakapobadilika.
• Jinsi inavyoamua: modeli zile zile za Kifungu cha 5.1 — GLM-5.3 Flash ya Z.ai, au GLM-5.3 modeli hiyo isipopatikana — zinazoendeshwa kwenye Baseten nchini Marekani, ambayo haibakizi chochote cha ombi baada ya kujibiwa, wala hailitumii kufundisha modeli.
• Chaguo zako: kila uhariri wa chama huuliza swali tena, na jibu lake huchukua nafasi ya lile la zamani. Jibu limo katika nakala ya data yako ambayo Huduma inakupa (Kifungu cha 10). Unaweza kumwomba mtu alipitie, au kulipinga, kwa kuandika kwa privacy@worldrepublic.org. Ikiwa jibu ni kwamba chama chako hakisemi kinataka nini kuhusu AI, kadi ya chama chako inasema hivyo ukiwa umewasha kichujio hicho.
• Kwa nini inaruhusiwa kusoma msimamo wa kisiasa: hapa ndipo mahali pekee ambapo Huduma inasoma kile chama kinachokitetea badala ya kile kinachokifanya tu. Inasoma tu maneno ambayo chama chenyewe kilichapisha, kuhusu mada moja, na huchukulia kila msimamo kuhusu mada hiyo kwa usawa. Wewe mwenyewe unayaweka maneno hayo hadharani kwa kusajili chama ili kichapishwe katika daftari la umma. Huhitaji kusajili chama ili upige kura, ushikilie WDD, au utumie kitu kingine chochote.

5.3 Karatasi yako ya kura

Unapopiga kura, seva yetu hupokea wewe ni nani na chaguo lako kwa pamoja, kwa sababu inapaswa kuangalia kwamba unaruhusiwa kupiga kura kisha kuihesabu kura hiyo. Huvihifadhi viwili hivyo kila kimoja peke yake, katika rekodi tatu zinazohifadhiwa pamoja: rekodi kwamba ulipiga kura katika uchaguzi huo, na lini; rekodi ya idhini yako ya kuhesabu kura yako, inayotaja uchaguzi na siku; na kura moja zaidi inayoongezwa kwenye jumla ya chama. Hakuna rekodi inayohifadhi chaguo lako pamoja na akaunti yako. Katika baadhi ya hali karatasi yako ya kura bado inaweza kuunganishwa nawe, na Kifungu hiki kinaeleza ni lini.

• Wakati uchaguzi unaendelea. Hifadhidata yetu huweka namba ya rejea kwenye kila badiliko inalolihifadhi. Rekodi zote tatu huhifadhiwa katika badiliko lile lile, kwa hiyo zinabeba namba ile ile. Kwa hiyo wakati uchaguzi unaendelea, mtu mwenye ufikiaji wa moja kwa moja kwenye hifadhidata yetu (Kifungu cha 11) angeweza kujua ni nani aliyetoa karatasi ya kura ya hivi karibuni zaidi kwa kila chama, na, kwa kutazama jumla zikibadilika, ni nani aliyetoa kila karatasi ya kura katika kipindi hicho. Kwa zana zinazosoma moja kwa moja hifadhi ya hifadhidata, angeweza pia kujua ni nani aliyetoa karatasi nyingine za kura za hivi karibuni, kutokana na matoleo ya zamani ya jumla ambayo hifadhidata bado haijayaondoa. Chaguzi zetu za majaribio hupokea karatasi za kura kwa siku tatu, na Huduma haipokei kamwe karatasi za kura katika uchaguzi kwa zaidi ya siku kumi na nne.
• Baada ya kufungwa. Muda mfupi baada ya uchaguzi kufungwa, kwa kawaida ndani ya dakika chache, tunaandika upya jumla zake katika badiliko tofauti. Baada ya hapo, hakuna rekodi katika hifadhidata yetu kuu, ile ambayo Huduma inaendeshwa nayo, inayounganisha karatasi ya kura na mtu aliyeitoa. Matoleo ya zamani ya jumla yanaweza kubaki katika hifadhi ya hifadhidata hadi data nyingine itakapoandikwa juu yake, na zana hizo hizo bado zinaweza kuyasoma.
• Katika historia ya urejeshaji na nakala rudufu za mtoa huduma wetu. Mtoa huduma wetu wa hifadhidata huhifadhi historia ya urejeshaji ya hifadhidata, ambayo kwa sasa tumeiweka kuwa takriban saa sita. Historia hiyo inaweza kuunganisha karatasi yoyote ya kura iliyotolewa katika muda huo, na inaweza kurudisha jumla kama zilivyokuwa kabla hatujaziandika upya, pamoja na miunganisho iliyokuwemo ndani yake. Mtoa huduma pia huhifadhi nakala rudufu zake mwenyewe, ambazo anasema huzihifadhi kwa siku 30; bado hatujathibitisha naye nakala hizo rudufu zinahusu nini. Nakala hizo rudufu, na nakala yoyote ya hifadhidata yetu (Kifungu cha 11) iliyotengenezwa kabla jumla hazijaandikwa upya, huhifadhi miunganisho hii hadi muda wake utakapokwisha au zitakapofutwa, na nakala tunayoifuta inaweza kubaki katika nakala hizo rudufu hadi muda wake utakapokwisha.
• Katika tunachokichapisha. Tunachapisha jumla ya kila chama mara uchaguzi unapokuwa umefungwa (Kifungu cha 6); wakati unaendelea, tunaonyesha tu ni karatasi ngapi za kura zimetolewa kwa jumla. Ikiwa kila mtu katika uchaguzi atapiga kura kwa chama kile kile, jumla zinaonyesha jinsi kila mmoja wao alivyopiga kura kwa mtu yeyote anayejua kuwa walipiga kura. Na watu wachache sana wanapopiga kura, mtu anayejua jinsi wengine walivyopiga kura anaweza kubaini kura za waliobaki.

Hakuna chochote katika Huduma kinachotumia lolote kati ya haya kuunganisha karatasi ya kura na mtu aliyeitoa.

Kwa sababu chaguo lako linafichua maoni ya kisiasa, tunaomba idhini yako ya wazi kabla hatujalihesabu. Skrini ambapo unapiga kura yako ina kisanduku ambacho hakijatiwa alama kinachoomba idhini hiyo, katika kila uchaguzi wa majaribio, na lazima kitiwe alama kabla kura haijapigwa; seva yetu hukataa karatasi ya kura isiyo na idhini hiyo. Tunarekodi idhini hiyo pamoja na uchaguzi, toleo na lugha ya maneno uliyoyatia alama, na siku. Haturekodi anwani ya IP wala kivinjari pamoja nayo, na tunarekodi siku tu, kwa sababu huhifadhiwa wakati ule ule na rekodi kwamba ulipiga kura, na wakati kamili ungekuwa rekodi ya pili ya lini ulipiga kura. Unaweza kuondoa idhini hiyo (Kifungu cha 10).

6. Jinsi tunavyoshirikisha taarifa

Hatuuzi taarifa zako binafsi. Kifungu hiki kinaeleza ni nani anayepokea taarifa kukuhusu, na kwa nafasi gani. Baadhi yake hushughulikiwa kwa niaba yetu na watoa huduma, kwa maagizo yetu na bila madhumuni yao wenyewe. Baadhi yake hufika kwa kampuni inayojiamulia yenyewe ifanye nini na taarifa hizo, na Kifungu hiki kinawataja wapokeaji hao. Baadhi yake lazima tuiweke wazi ili kutii sheria, na katika muungano, ununuzi wa kampuni au uhamishaji wa mali, kile tulicho nacho kingemwendea mnunuzi, chini ya ulinzi wa kisheria — isipokuwa data yako ya kibayometriki, ambayo haipiti kamwe kwa njia hiyo. Na baadhi yake Huduma huichapisha kwa watu wengine.

Watoa huduma wanaotenda kwa niaba yetu. Watoa huduma hawa huchakata taarifa kwa maagizo yetu na bila madhumuni yao wenyewe. Didit imetajwa kwenye orodha iliyo hapa chini kwa ajili ya ukamilifu tu, nayo haichakati chochote kwa ajili yetu leo:

• Google Workspace — inaendesha visanduku vyetu vya barua pepe, miongoni mwake privacy@worldrepublic.org na legal@worldrepublic.org. Chochote unachotuandikia kwa anwani yoyote kati ya hizo, na chochote unachotuma pamoja nacho — ikiwa ni pamoja na chochote unachotuma ili kuonyesha kuwa ombi ni lako (Kifungu cha 10.3) — huchakatwa na Google kama mtoa huduma wetu. Arifa za kiutendaji zilizoelezwa kwenye kipengele cha Amazon Web Services hapa chini hutumwa pia kwa barua pepe, na mojawapo ya anwani zinazofikiwa nazo iko kwenye kikoa chetu wenyewe. Kwa hiyo arifa inayobeba anwani ya mkoba unaopokea huchakatwa na Google pia. Kuingia kwa Google ni uhusiano tofauti, na Kifungu hiki kinaueleza uhusiano huo hapa chini.
• Amazon Web Services (AWS) — mambo manne. Amazon Rekognition Face Liveness, Amazon S3 (picha za rejea), na Amazon Cognito (vitambulisho vya muda vya mgeni), kama mtoa huduma wetu wa uthibitishaji wa kibayometriki (eneo la EU). Amazon Simple Notification Service, ambayo hubeba arifa zetu za kiutendaji. AWS CloudTrail, ambayo huhifadhi kumbukumbu ya ukaguzi wa usalama ya akaunti zetu za wingu na rekodi yetu ya ufikiaji wa picha za ukaguzi wa uso (Kifungu cha 8). Na Amazon Simple Email Service, ambayo hubeba jumbe mbili tunazopaswa kumpa mtu anayeripoti chama — kwamba tumeipata ripoti, na tuliamua nini. Jumbe hizo huenda kwa anwani ambayo mtu huyo alitupa, nazo hubeba jina la chama, tarehe, na rejea; hazibebi kamwe sababu iliyochaguliwa wala kile mtu huyo alichoandika. Arifa hutueleza kuwa kuna jambo linalohitaji kuangaliwa — kwa mfano utoaji uliokwenda mrama, akaunti iliyofikia mojawapo ya mipaka tuliyoiweka ya mara ngapi inaweza kutenda, usajili wa chama ambao mapitio ya kiotomatiki hayakuweza kuusoma, au uteketezaji wa data ya kibayometriki ambao haukukamilika. Hiyo ni mifano, si orodha nzima. Arifa inaweza kubeba anwani ya mkoba unaopokea, kiasi na mtandao wa utoaji na rejea tunayoipa utoaji huo katika rekodi zetu wenyewe, namba ya utambulisho ya ndani ya akaunti, na namba ya utambulisho ya chama. Pale uhamishaji ulipotumwa, arifa inaweza pia kubeba hashi ya muamala huo kwenye blokcheni na rejea ambayo mtoa huduma wa malipo aliipa. Arifa haibebi kamwe jina la chama chenyewe wala maelezo yake, wala haibebi kamwe kile mapitio ya kiotomatiki yalichosema kukihusu.
• Didit — uthibitishaji wa utambulisho kwenye njia mbadala. Kwa sasa haitolewi nayo haishikilii data yoyote yetu (Kifungu cha 4.2). Ona Taarifa ya Faragha ya Uthibitishaji ya Didit na Masharti ya Mtumiaji wa Mwisho kwa Uthibitishaji wa Utambulisho.
• Coinbase — hutekeleza utoaji wa WDD kwenye blokcheni; hupokea anwani inayopokea, kiasi, mtandao, na rejea tunayoipa utoaji huo katika rekodi zetu wenyewe, na si kitu kingine chochote.
• Neon — uenyeji wa hifadhidata kwa data ya Huduma. Hifadhidata yetu inafanya kazi Singapore, na Neon huchakata nchini Marekani pia (Kifungu cha 7).
• Vercel — uenyeji wa programu na kumbukumbu za matukio za miundombinu. Programu yetu inafanya kazi Singapore, na Vercel huchakata nchini Marekani pia (Kifungu cha 7). AI Gateway yake pia hubeba ombi la mapitio ya chama lililo katika Vifungu 5.1 na 5.2 — ombi moja — kwenda Baseten na si mahali pengine popote.
• Baseten — huendesha modeli za lugha zinazopitia usajili wa vyama (Vifungu 5.1 na 5.2); hupokea jina la chama, maelezo, kiungo na jina la mtumiaji la kiongozi, haibakizi chochote kati ya hayo baada ya ombi kujibiwa, wala hailitumii kufundisha modeli (Marekani).

Orodha ya sasa ya wachakataji wadogo inapatikana ukiiomba.

Google, unapoingia. Kuingia kwa Google ni mabadilishano kati yako na Google, na Google inajiamulia yenyewe ifanye nini na mabadilishano hayo. Google haitendi hapa kwa maagizo yetu pekee, kwa hiyo Google si mtoa huduma wetu kwa jambo hili. Tunapokea tokeni ya uthibitishaji wa kuingia na namba ya utambulisho ya akaunti yako ya Google, nasi tunahifadhi namba hiyo ya utambulisho pekee (Kifungu cha 3.1). Kile Google inachofanya na kuingia huko kinatawaliwa na sera ya faragha ya Google yenyewe (policies.google.com/privacy).

Jumuiya yetu ya Msaada. Vifungu 4.1 na 5.1 vinakuelekeza kwenye Jumuiya yetu ya Msaada ikiwa unataka mtu aangalie uamuzi wa kiotomatiki. Jumuiya hiyo ni kituo cha hadharani kwenye Telegram. Unachoandika humo kinasomwa na Telegram na pia na kila mtu mwingine aliye kwenye kituo hicho. Hatukidhibiti kituo hicho. Ikiwa hungependa kuandika hadharani, andika kwa privacy@worldrepublic.org badala yake: njia hiyo inamfikia mtu yule yule, na Kifungu cha 10.1 kinaieleza.

Kuweka wazi kunakotakiwa na sheria, na Huduma ikihamia shirika lingine. Tunaweza kuweka wazi taarifa ili kutii sheria au maombi halali ya mamlaka za umma. Tunaweza pia kuweka wazi taarifa katika muungano, ununuzi wa kampuni, au uhamishaji wa mali (chini ya ulinzi wa kisheria). Data yako ya kibayometriki haiwi kamwe sehemu ya uhamishaji wa aina hiyo. Hatuiuzi, hatuikodishi, hatuifanyii biashara wala hatupati faida kutokana nayo kwa njia nyingine yoyote, wala hatuipeleki kwa mnunuzi pamoja na yale mengine tuliyo nayo. Zaidi ya mtoa huduma anayeihifadhi kwa niaba yetu na kwa maagizo yetu (Kifungu cha 4.3), tunaweka wazi data ya kibayometriki pale tu unapoikubali, pale sheria inapoitaka, au pale hati halali ya upekuzi au wito wa mahakama unapoilazimisha. Muungano, ununuzi wa kampuni na uhamishaji wa mali si mojawapo ya hayo.

Yanayochapishwa na Huduma. Baadhi ya mambo unayofanya huonyeshwa kwa watu wengine. Huku si kushirikisha na mtoa huduma. Ni kuchapisha, nako hakuwezi kutenguliwa kwa kumwomba mtoa huduma aache:

• Daftari la vyama. Ukisajili chama, jina la chama, maelezo, kiungo, jina lako la mtumiaji na jumla ya WDD ambayo chama kimepewa kama ruzuku huchapishwa katika daftari. Daftari liko wazi: mtu yeyote anaweza kulisoma bila akaunti, na injini za utafutaji zinaweza kuliorodhesha.
• Utoaji. Utoaji wa WDD ni muamala wa hadharani kwenye blokcheni. Anwani inayopokea, kiasi, mtandao, wakati, na rejea tunayoipa utoaji huo katika rekodi zetu wenyewe huchapishwa kwenye blokcheni, si nasi, na hakuna anayeweza kuviondoa. Tunaandika rejea hiyo ndani ya muamala ili iweze kuthibitishwa kuwa utoaji ulifanyika mara moja tu, si zaidi. Rejea hiyo si namba ya utambulisho ya akaunti yako. Kila utoaji una rejea yake mwenyewe, na rejea moja ni ya utoaji mmoja tu. Ili kuangalia kuwa utoaji ulifanyika, tunaomba huduma ya hadharani ya blokcheni itutafutie muamala huo. Huduma hizo zinaona kile ambacho blokcheni tayari inakichapisha — anwani, kiasi na rejea — na si kitu kingine chochote tulicho nacho kukuhusu.
• Matokeo ya uchaguzi. Jumla ya kura za kila chama huchapishwa mara uchaguzi unapokuwa umefungwa. Wakati uchaguzi unaendelea, hakuna jumla ya chama chochote inayoonyeshwa, bali tu ni karatasi ngapi za kura zimetolewa kwa jumla. Tunachapisha jumla tu, kamwe si karatasi ya kura ya mtu mmoja mmoja. Ikiwa kila mtu alipiga kura kwa chama kile kile, jumla bado zinaweza kuonyesha jinsi ulivyopiga kura kwa mtu anayejua kuwa ulipiga kura; na ikiwa watu wachache sana walipiga kura, kwa mtu ambaye pia anajua jinsi wengine walivyopiga kura (Kifungu cha 5.3). Kifungu cha 5.3 kinaeleza ni lini karatasi ya kura inaweza kuunganishwa nawe katika hifadhidata yetu.

Jina lako la mtumiaji ndilo jina linaloonekana katika yote haya, nawe ndiwe unayelichagua (Kifungu cha 3.1).

7. Uhamishaji wa data kimataifa

Makao yetu yako Uswisi, nchi inayonufaika na uamuzi wa utoshelevu wa Umoja wa Ulaya, nasi pia tumeanzishwa ndani ya Umoja wa Ulaya (Kifungu cha 1). Data yako huchakatwa katika nchi zaidi ya moja:

• Data ya kibayometriki (alama za uso na picha za rejea) huchakatwa na kuhifadhiwa na AWS katika Umoja wa Ulaya (Ireland).
• Kumbukumbu ya ukaguzi wa usalama ya akaunti zetu za wingu, na rekodi yetu ya ufikiaji wa picha za ukaguzi wa uso (Kifungu cha 8): maingizo yanayokuhusu huhifadhiwa katika Umoja wa Ulaya — nchini Ireland, ambako ukaguzi wa uso unafanyika, na nchini Ujerumani, ambako tunahifadhi nakala zetu.
• Data ya akaunti na ya programu huhifadhiwa katika hifadhidata yetu iliyo Neon na hutolewa na Vercel. Zote mbili zinafanya kazi Singapore, na sehemu ya data hii hufika Marekani pia: mkataba wa Vercel wa uchakataji wa data unaeleza kuwa vituo vyake vikuu vya uchakataji viko Marekani, na Neon inaingia mkataba kupitia kampuni mama ya Marekani ambayo masharti yake yanamtaja mtoa huduma wa Marekani kwa ufuatiliaji wa miundombinu. Kinachosafiri kwa njia hiyo ni kumbukumbu za matukio za maombi na za seva — anwani yako ya IP, kitambulisho cha kivinjari chako (user-agent), ukurasa ulioomba, na, katika baadhi ya rekodi za hitilafu, namba ya utambulisho ya ndani ya akaunti.
• Usajili wa vyama ulio kwenye mapitio (jina, maelezo, kiungo, jina la mtumiaji la kiongozi) hutumwa kwa Baseten nchini Marekani kwa ajili ya mapitio ya kiotomatiki yaliyo katika Vifungu 5.1 na 5.2, nao hauhifadhiwi huko.
• Maelezo ya utoaji — anwani inayopokea, kiasi, mtandao, na rejea tunayoipa utoaji huo katika rekodi zetu wenyewe — huenda kwa Coinbase, kampuni yenye makao yake Marekani. Hatujabaini ni nchi zipi ambazo Coinbase yenyewe huchakata data hiyo ndani yake.
• Arifa za kiutendaji hubebwa na Amazon Simple Notification Service (Kifungu cha 6), na arifa inaweza kubeba anwani ya mkoba unaopokea, kiasi na mtandao wa utoaji na rejea tunayoipa utoaji huo katika rekodi zetu wenyewe, namba ya utambulisho ya ndani ya akaunti, na namba ya utambulisho ya chama. Pale uhamishaji ulipotumwa, arifa inaweza pia kubeba hashi ya muamala huo kwenye blokcheni na rejea ambayo mtoa huduma wa malipo aliipa. Arifa haibebi kamwe jina la chama chenyewe wala maelezo yake, wala haibebi kamwe kile mapitio ya kiotomatiki yalichosema kukihusu. Huduma hiyo hufanya kazi katika eneo lolote la Amazon tulilolisanidi kwa ajili yake, na eneo hilo linaweza kuwa nje ya Umoja wa Ulaya. Kisha arifa hutumwa kwa barua pepe, na mojawapo ya anwani inazozifikia iko kwenye kikoa chetu wenyewe, ambacho Google Workspace hukihifadhi Marekani (Kifungu cha 6).
• Jumbe kwa mtu aliyeripoti chama hubebwa na Amazon Simple Email Service katika Umoja wa Ulaya (Ireland) — eneo lile lile la data ya kibayometriki, chini ya mkataba ule ule.
• Data ya kuingia huenda kwa Google, ambayo huchakata data hiyo Marekani na katika nchi nyingine.
• Njia mbadala ya kitambulisho iliyo katika Kifungu cha 4.2 haitumi chochote mahali popote, kwa sababu haitolewi na hakuna ukaguzi unaoweza kuanzishwa. Kampuni ya Didit inayoingia mikataba na wateja barani Ulaya ni Didit Identity Spain, S.L., na Didit inasema kuwa mifumo yake mikuu ya uchakataji iko ndani ya Eneo la Kiuchumi la Ulaya. Kauli hiyo ni ya Didit yenyewe, nasi hatujaithibitisha sisi wenyewe. Kabla njia hiyo haijatolewa, tutathibitisha katika Kifungu hiki mahali ambapo ukaguzi ungechakatwa, na kutaja ulinzi unaoufunika.
• Unachoandika kwa privacy@worldrepublic.org au kwa legal@worldrepublic.org huchakatwa Marekani na Google Workspace (Kifungu cha 6).

Singapore haifunikwi na uamuzi wa utoshelevu wa Umoja wa Ulaya wala wa Uswisi, na Marekani inafunikwa tu kwa wapokeaji walioidhinishwa chini ya Mfumo wa Faragha ya Data. Hatutegemei ulinzi mmoja kwa uhamishaji wote huu. Tunapendelea kukueleza ni ulinzi upi unaomfunika mpokeaji yupi kuliko kutaja chombo cha kisheria ambacho hatuna:

• Vercel, na Baseten kupitia lango la Vercel: Vifungu Sanifu vya Mkataba vya Tume ya Ulaya na Nyongeza ya Uhamishaji wa Data Kimataifa ya Uingereza, vyote viwili vimejumuishwa katika mkataba wa Vercel wa uchakataji wa data. Hatujabaini iwapo mkataba huo unabeba pia nyongeza ambayo sheria ya Uswisi inaitaka. Hatuna mkataba wa pekee na Baseten.
• Google, kwa visanduku vyetu vya barua pepe: masharti sanifu ya Google Workspace, ambayo yanajumuisha nyongeza ya Google ya uchakataji wa data na Vifungu Sanifu vya Mkataba.
• Google, kwa kuingia: hakuna chochote cha kwetu. Google inajiamulia yenyewe jinsi inavyoshughulikia kuingia, kwa hiyo Google haitendi hapa kwa maagizo yetu pekee, nasi hatuna mkataba wa uchakataji wa data na Google kwa kuingia. Google inasema kuwa imeidhinishwa chini ya Mfumo wa Faragha ya Data wa EU–Marekani. Hatujapata chombo chochote cha pekee cha kisheria kwa uhamishaji huu.
• AWS: mkataba wa AWS wa uchakataji wa data. Data yako ya kibayometriki inahifadhiwa katika Umoja wa Ulaya (Ireland) na haihamishwi nje ya Umoja wa Ulaya hata kidogo. Unapopakua nakala ya picha za ukaguzi wako mwenyewe wa uso (Kifungu cha 10.1), kivinjari chako huzichukua moja kwa moja kutoka AWS katika Umoja wa Ulaya (Ireland), popote ulipo: hazipiti kwenye seva zetu, na hatuhifadhi nakala yoyote ya kile unachopakua. Arifa za kiutendaji zilizoelezwa hapo juu hubebwa chini ya mkataba ule ule, katika eneo lolote la Amazon tulilolisanidi kwa ajili ya arifa hizo. Jumbe tunazomtumia mtu aliyeripoti chama hubebwa chini ya mkataba ule ule, katika Umoja wa Ulaya (Ireland).
• Neon: masharti sanifu ya Neon, yanayotumika moja kwa moja tunapotumia Neon. Vifungu vya uhamishaji vya mkataba huo viko katika masharti ya kampuni mama ya Neon, nasi bado hatujayapata.
• Coinbase: masharti sanifu ya Coinbase kwa wasanidi programu. Tunaelewa kuwa masharti hayo yanabeba kiambatisho cha uhamishaji, nasi bado hatujakithibitisha.

Pale uamuzi wa utoshelevu unapofunika uhamishaji — Umoja wa Ulaya na Uswisi kila mmoja anamtambua mwenzake — tunategemea uamuzi huo, na hakuna chombo kingine cha kisheria kinachohitajika.

Mambo mawili zaidi unayostahili kuyajua badala ya kuyadhania. Hatujafanya tathmini ya athari za uhamishaji kwa uhamishaji wowote uliotajwa hapo juu. Hatutegemei hatua zozote za ziada zaidi ya hatua za usalama zilizo katika Kifungu cha 11. Tunafanya kazi ili kuweka vyombo vya kisheria vinavyokosekana, nasi tutasasisha Kifungu hiki kadri kila kimoja kinavyowekwa.

Unaweza kutuomba nakala ya ulinzi uliotajwa hapo juu. Andika kwa privacy@worldrepublic.org (Kifungu cha 10.1).

8. Uhifadhi wa data

9. Kufuta akaunti

Unaweza kufuta akaunti yako ndani ya Huduma. Ufutaji huteketeza data ya kibayometriki ambayo AWS inaishikilia kwa niaba yetu, na huondoa rekodi zako za uthibitishaji. Huteketeza vitambulisho vyako vya kuingia — kiungo cha akaunti yako ya Google, na ufunguo wowote wa siri — ili akaunti hiyo isiweze kuingiwa tena. Ukiingia tena baadaye, unapata akaunti mpya na tupu. Hubadilisha jina lako la mtumiaji na jina lililotengenezwa kwa nasibu, na huondoa anwani ya IP na maelezo ya kifaa yaliyohifadhiwa pamoja na rekodi zako za idhini. Ndani ya hifadhidata yetu, mabadiliko haya hufanywa katika hifadhidata yetu kuu, ile ambayo Huduma inaendeshwa nayo. Mtoa huduma wetu wa hifadhidata huhifadhi historia ya urejeshaji ya hifadhidata, ambayo kwa sasa tumeiweka kuwa takriban saa sita, na nakala rudufu zake mwenyewe, ambazo anasema huzihifadhi kwa siku 30; bado hatujathibitisha naye nakala hizo rudufu zinahusu nini. Tunachokifuta hubaki katika historia hiyo na katika nakala hizo rudufu hadi muda wake utakapokwisha. Tunatengeneza nakala ya hifadhidata yetu ili tu kujaribu badiliko katika Huduma au kurejesha hali baada ya hitilafu, nasi tunaifuta kazi hiyo inapokwisha. Nakala iliyotengenezwa kabla hujafuta akaunti yako huhifadhi kile ilichokuwa nacho hadi itakapofutwa, na baada ya hapo inaweza kubaki katika nakala rudufu za mtoa huduma hadi muda wake utakapokwisha. Ndivyo ilivyo pia kwa kila rekodi ambayo Kifungu cha 8 kinasema tunaifuta kutoka kwenye hifadhidata yetu.

Kufuta akaunti yako pia kunaondoa salio lako la WDD na kusitisha mitiririko yako ya zawadi — zawadi ambazo zilikuwa bado zinatolewa kwako. Hilo ni sharti la Masharti ya Matumizi, si jambo la faragha, na Kifungu cha 8.5 cha Masharti ya Matumizi kinalieleza. Ikiwa unataka kubaki na salio lako, litoe kabla hujafuta akaunti yako. Huhitaji kufuta akaunti yako ili data yako ya kibayometriki iteketezwe: Kifungu cha 4.4 kinaeleza njia hiyo ya pekee, na kutumia njia hiyo huacha salio lako la WDD bila kuguswa.

Ufutaji hauondoi kila kitu, nasi tunapendelea kutaja kinachobaki kuliko kukiita kuwa hakitambulishi mtu. Akaunti yako ina namba ya utambulisho ya ndani ambayo hatuifuti, na karibu rekodi hizi zote hubaki zimeambatishwa kwenye namba hiyo:

• Kwamba ulipiga kura katika kila uchaguzi wa majaribio, na lini — si chama ambacho ulipiga kura kwake, ambacho hakihifadhiwi pamoja na akaunti yako. Kifungu cha 5.3 kinaeleza ni lini karatasi ya kura bado inaweza kuunganishwa na mtu aliyeitoa. Rekodi kwamba ulipiga kura huhifadhiwa ili mwitikio wa kila uchaguzi ubaki sahihi.
• Rekodi yako ya WDD — kila zawadi uliyopewa, iliyohifadhiwa kama mtiririko ulioiachia kwenye salio lako, kila mabadiliko ya mtiririko huo, na kila utoaji uliofanya: anwani ya mkoba unaopokea, kiasi na mtandao, na, pale utoaji haukuweza kutumwa, rekodi ya jaribio hilo. Salio lako linawekwa sifuri na mitiririko yako ya zawadi inaondolewa, lakini rekodi ya kile kilichotolewa na kile kilicholipwa inabaki. Hii ni rekodi yetu ya WDD tuliyoitoa na WDD tuliyoilipa (Kifungu cha 8).
• Msimbo wa mwaliko uliotengenezwa kwa ajili ya akaunti yako, ambao hakuna chochote katika Huduma kinachoutumia (Kifungu cha 3.1).
• Ushahidi wa kila idhini uliyoitoa na kila uliyoiondoa — ni hati ipi, ni toleo lipi, lini, lugha na skrini ambayo kauli hiyo ilionyeshwa juu yake, na, kwa idhini ya kuhesabu kura, ni uchaguzi upi (Kifungu cha 8).
• Kwamba ulithibitisha una umri wa miaka 18 au zaidi, na lini — huhifadhiwa kama ushahidi kwamba tuliuliza na kwamba ulijibu (Kifungu cha 3.1). Hatushikilii tarehe ya kuzaliwa, kwa hiyo hakuna tarehe ya kuzaliwa ya kuondoa.
• Chama ulichosajili, ambacho kinabaki katika daftari. Jina la mtumiaji lililotengenezwa kwa nasibu linachukua nafasi ya jina la mtumiaji ulilochagua kama jina la kiongozi wa chama hicho.
• Arifa za kiutendaji kuhusu jambo lililokwenda mrama, na nakala zake zilizo kwenye visanduku vya barua pepe vinavyozipokea — arifa inaweza kubeba anwani ya mkoba unaopokea, kiasi na mtandao wa utoaji na rejea tunayoipa utoaji huo katika rekodi zetu wenyewe, namba ya utambulisho ya ndani ya akaunti, na namba ya utambulisho ya chama. Pale uhamishaji ulipotumwa, arifa inaweza pia kubeba hashi ya muamala huo kwenye blokcheni na rejea ambayo mtoa huduma wa malipo aliipa. Arifa haibebi kamwe jina la chama chenyewe wala maelezo yake, wala haibebi kamwe kile mapitio ya kiotomatiki yalichosema kukihusu. Arifa ni ujumbe kuhusu tukio moja badala ya rekodi inayohifadhiwa chini ya akaunti yako, kwa hiyo hubeba namba zozote kati ya hizo ambazo tukio hilo lilikuwa nazo. Kufuta akaunti yako hakufuti hizi (Kifungu cha 8).
• Kumbukumbu za matukio za seva na za hitilafu, ambazo watoa huduma wetu wa uenyeji na wa hifadhidata huzihifadhi kwa kipindi ambacho hatukidhibiti. Mstari wa kumbukumbu unaweza kubeba namba ya utambulisho ya ndani ya akaunti yako, anwani ambayo ombi lilitoka nayo na ukurasa ulioombwa. Kufuta akaunti yako hakufuti kumbukumbu hizi (Kifungu cha 8).
• Kumbukumbu ya ukaguzi wa usalama ya akaunti zetu za wingu, na rekodi yetu ya ufikiaji wa picha za ukaguzi wa uso (Kifungu cha 8, kinachoeleza kila moja huhifadhiwa kwa muda gani). Maingizo yake yanaweza kubeba namba ya utambulisho ya ndani ya akaunti yako au kutaja mojawapo ya vipindi vya ukaguzi wako wa uso. Maingizo ya ukaguzi wako wa uso yanaweza pia kubeba kitambulisho ambacho AWS ilikipa kivinjari chako. Maingizo ya ukaguzi wako wa uhai na ya upakuaji wako mwenyewe wa picha za ukaguzi wako wa uso pia hubeba anwani ya IP na kitambulisho cha kivinjari (user-agent), na ingizo la kuongeza uso wako kwenye mkusanyiko hubainisha mahali macho, pua na mdomo wako vilipo katika picha ya rejea na pembe ya kichwa chako, kamwe si picha wala alama. Uteketezaji wa data yako ya uso unaoanzishwa na ufutaji huongeza maingizo yake yenyewe, na kufuta akaunti yako hakufuti ingizo lolote kati ya haya.
• Tarehe zilizo kwenye akaunti yenyewe — akaunti ilipoundwa, ilipobadilika mara ya mwisho, na ilipofutwa.

Rekodi hizo zimewekewa utambulisho wa bandia, si kwamba hazitambulishi mtu kabisa, na tofauti hiyo inafaa kuelezwa. Hakuna hata moja kati yazo inayobeba anwani yako ya barua pepe. Hakuna hata moja inayobeba jina lako au jina la mtumiaji ulilolichagua. Karibu rekodi hizi zote hubaki zimeambatishwa kwenye namba ile ile ya utambulisho ya ndani, kwa hiyo bado zinaweza kusomwa kama rekodi za akaunti moja. Baadhi ya aina za rekodi ni tofauti na hilo, na kila moja imetajwa hapo juu: arifa ya kiutendaji ni ujumbe kuhusu tukio moja badala ya rekodi inayohifadhiwa chini ya akaunti, na mstari wa kumbukumbu wa seva au wa hitilafu, au ingizo katika kumbukumbu ya ukaguzi wa usalama au katika rekodi yetu ya ufikiaji wa picha za ukaguzi wa uso, hubeba namba ya utambulisho ya ndani baadhi ya wakati tu. Anwani ya mkoba unaopokea ni zaidi ya utambulisho wa bandia: ni utambulisho wa kudumu kwenye blokcheni ya hadharani, na mtu yeyote anayejua tayari anwani yako mojawapo anaweza kuona malipo yaliyofanywa kwenda kwenye anwani hiyo. Kuziita rekodi hizi kuwa hazitambulishi mtu hakungekuwa kweli, kwa hiyo hatuziiti hivyo.

Unaweza kwanza kuhifadhi nakala ya data yako kabla hujafuta akaunti yako, na inafaa kufanya hivyo kwanza (Kifungu cha 10.1). Mara akaunti inapofutwa, njia hiyo inakuwa imekwisha: nakala hujengwa kwa ajili ya akaunti iliyoingia, na akaunti iliyofutwa haiwezi kuingiwa. Pia hatungekuwa na njia yoyote baadaye ya kujiridhisha kuwa ombi kuhusu akaunti iliyofutwa linatoka kwa mtu ambaye akaunti hiyo ilikuwa yake (Kifungu cha 10.3). Nakala iliyo ndani ya programu haibebi picha za ukaguzi wako wa uso; hizo ni upakuaji tofauti, chini ya Akaunti → Uthibitishaji, na kama ilivyo kwa nakala hiyo, haziwezi kupakuliwa tena akaunti ikishafutwa.

Kura ulizopiga zinaendelea kuhesabika. Chaguo lako ni sehemu ya jumla ya chama na halihifadhiwi pamoja na akaunti yako, kwa hiyo hakuna sehemu yake tunayoweza kuiondoa peke yake. Kufuta akaunti yako hurekodi idhini yako ya kuhesabiwa kwa kura hizo kuwa imeondolewa, siku hiyo. Ikiwa uchaguzi wa majaribio ambao ulipiga kura ndani yake bado unaendelea unapofuta akaunti, data yako ya kibayometriki inateketezwa uchaguzi huo utakapofungwa badala ya mara moja (ona Kifungu cha 4.5).

10. Haki zako

Kulingana na unakoishi, unaweza kuwa na haki zilizo hapa chini. Kuzitumia kwa kawaida hakukugharimu chochote (Kifungu cha 10.5), nawe hutatendewa tofauti kwa sababu ya kuzitumia.

• Umoja wa Ulaya/EEA na Uingereza (GDPR / GDPR ya Uingereza): kufikia, kurekebisha, kufuta, kuzuia uchakataji, kuhamisha data, kupinga, na kuondoa idhini. Pale uamuzi kukuhusu ulipofikiwa kwa njia za kiotomatiki pekee nao una athari kubwa kwako — kukataliwa kulikoelezwa katika Kifungu cha 4.1, na uamuzi wa kuorodhesha ulio katika Kifungu cha 5.1 — una pia haki ya kupata mtu kutoka upande wetu aingilie kati, kueleza maoni yako, na kupinga uamuzi huo; andika kwa privacy@worldrepublic.org. Tunafikia maamuzi hayo mawili kwa njia za kiotomatiki kwa sababu kila uamuzi ni wa lazima kwa huduma uliyotuomba. Kwa kukataliwa, huduma hiyo ni uchaguzi wa majaribio ambao mtu mmoja aliyethibitishwa ana kura moja. Kwa uamuzi wa kuorodhesha, huduma hiyo ni daftari ambalo kila kiingizio ndani yake ni usajili halisi wa chama. Kukataliwa kunaamua kuhusu data ya kundi maalum — data yako ya kibayometriki — na msingi tunaoutegemea kwa hilo ni idhini ya wazi unayoitoa kwenye ukaguzi wa uso (Kifungu cha 4.4). Uamuzi wa kuorodhesha haufanywi kamwe kwa misingi ya maoni ya kisiasa ambayo usajili unayaeleza; maoni hayo yanasomwa tu kama sehemu ya maandishi yanayopitiwa, nawe mwenyewe unayaweka hadharani kwa kusajili chama ili kichapishwe (Kifungu cha 5.1). Jibu lililo katika Kifungu cha 5.2 ni tofauti katika mambo hayo yote mawili: kweli linasoma msimamo ambao chama kinauchapisha kuhusu AI, na halibadilishi chochote kuhusu jinsi chama chako kinavyoonyeshwa isipokuwa msomaji akiomba kuona vyama tu vinavyosema vinataka nini kuhusu AI (Kifungu cha 5.2). Unaweza kumwomba mtu alipitie, na unaweza kulipinga, kwa sababu tunategemea maslahi yetu halali kwa jibu hilo (Kifungu cha 10.6). Unaweza kulalamika kwa mamlaka ya usimamizi ya eneo lako; kwa madhumuni ya GDPR ya Umoja wa Ulaya, mamlaka yetu kuu ya usimamizi ni NAIH ya Hungaria (Kifungu cha 14).
• Uswisi (revFADP): kufikia, kurekebisha, kufuta, kuhamisha data (Ibara ya 28 revFADP), kupinga, na haki ya kulalamika kwa Kamishna wa Shirikisho wa Ulinzi wa Data na Habari (FDPIC). Kwa kukataliwa kwa kiotomatiki kulikoelezwa katika Kifungu cha 4.1, unaweza pia kueleza msimamo wako na kuomba uamuzi huo upitiwe na mtu.
• Brazili (LGPD): uthibitisho kwamba tunachakata data yako, kufikia, kusahihisha, kuondoa utambulisho au kufuta, kuhamisha data, taarifa kuhusu tuliowahi kushirikisha data yako nao, na kuondoa idhini.
• California (CCPA/CPRA): kujua, kufuta, kusahihisha, kujitoa kwenye uuzaji/ushirikishaji (hatuuzi wala hatushirikishi), na kuweka mipaka ya matumizi ya taarifa binafsi nyeti (ambayo inajumuisha data ya kibayometriki).
• Sheria za kibayometriki (Illinois BIPA, Texas CUBI, Washington): tunapata idhini yako kabla ya kukusanya data ya kibayometriki, hatuiuzi kamwe, hatuikodishi, hatuifanyii biashara wala hatupati faida kutokana nayo kwa njia nyingine yoyote, nasi tunafuata ratiba iliyoandikwa ya uhifadhi na uteketezaji. Kamwe haiwi sehemu ya muungano, ununuzi wa kampuni au uhamishaji wa mali (Kifungu cha 6).

Unaweza kuondoa idhini yako ya kuhesabiwa kwa karatasi yako ya kura (Kifungu cha 5.3) wakati wowote: ndani ya programu, fungua Akaunti → Uthibitishaji → Ondoa idhini yangu ya kuchakata kura. Kuondoa idhini kunahusu kila uchaguzi ambao umepiga kura ndani yake, nasi tunarekodi siku unayoiondoa (Kifungu cha 8). Kuondoa idhini hakuathiri uhalali wa kuhesabu kura zako kabla hujaiondoa. Kura iliyokwisha kuhesabiwa hubaki katika jumla ya chama: chaguo lako ni sehemu ya jumla hiyo na halihifadhiwi pamoja na akaunti yako, kwa hiyo hakuna sehemu yake tunayoweza kuiondoa peke yake (Kifungu cha 9). Kuondoa idhini hakupunguzi vipindi vilivyo katika Kifungu cha 5.3 ambapo karatasi ya kura bado inaweza kuunganishwa nawe. Kura yako ijayo itaomba idhini yako tena.

10.1 Jinsi ya kuzitumia

Kuna njia mbili. Ya kwanza inajibu kufikia na kuhamisha data papo hapo, bila kumwomba mtu yeyote.

• Ndani ya programu. Fungua mipangilio ya akaunti yako; katika sehemu ya Akaunti kuna safu inayoitwa Data yako. Inajenga nakala ya kila kitu tulicho nacho kukuhusu ambacho tunaweza kukifikia kutoka kwenye akaunti yako — ukurasa unaoweza kuusoma, na faili linalosomeka na mashine unaloweza kulipa huduma nyingine. Inajengwa wakati ule unapoomba, kwa ajili ya akaunti inayoomba, nayo haihifadhiwi popote: hatuhifadhi nakala yake wala hakuna kiungo ambacho mtu mwingine yeyote angeweza kutumiwa. Hilo ndilo jibu letu kwa kufikia na kwa kuhamisha data, nawe huhitaji kutuomba. Haibebi picha ambazo ukaguzi wako wa uso uliziacha kwetu: picha hizo zinakaa nje ya faili lililojengwa ili kukabidhiwa kwingine. Badala yake zipakue kutoka Akaunti → Uthibitishaji, ambako zinakuja kama faili lake lenyewe — kila picha iliyohifadhiwa chini ya ukaguzi wako mwenyewe wa uso, na kamwe si picha yoyote iliyohifadhiwa chini ya ukaguzi wa mtu mwingine. Kufuta akaunti yako kuko kwenye skrini ile ile.
• Kwa maandishi. Kila kitu kingine — kurekebisha, kuzuia uchakataji, kupinga, swali kuhusu data inayoshikiliwa na watoa huduma wetu (Vifungu 4.3 na 6), au malalamiko kuhusu uamuzi — huenda kwa privacy@worldrepublic.org.

Kuingia hakutuachii anwani yoyote yako ya barua pepe (Kifungu cha 3.1), kwa hiyo kwa kawaida tunaweza kujibu tu kwa anwani ambayo umetuandikia kutoka kwayo. Kuna isipokuwa moja, nayo ni finyu. Ukiripoti chama, tunahifadhi anwani uliyoitoa kwenye ripoti hiyo, nasi tunaitumia kwa ripoti hiyo na si kwa kitu kingine chochote: kuthibitisha kuwa tumeipata, na kukueleza tuliamua nini. Hatuitumii kujibu swali lingine, kukueleza kuhusu mabadiliko ya sera hii, au kukutumia chochote ambacho hukukiomba. Pia ni sehemu ya rekodi ya uamuzi, ndiyo maana Kifungu cha 8 kinaihifadhi badala ya kuiacha mara jumbe zote mbili zinapokuwa zimetumwa.

10.2 Tunachukua muda gani

Balázs Kónya, mjumbe wa bodi, ndiye anayewajibika kujibu maombi yanayotumwa kwa privacy@worldrepublic.org, ndani ya vipindi vilivyoelezwa hapa chini. Hatuahidi muda wa ndani mfupi kuliko sheria inavyotaka: lengo ambalo hakuna anayelifuata ni baya kuliko lile la kisheria linalotimizwa, na vipindi vilivyo hapa chini ndivyo tunavyovifanyia kazi.

Muda huanza kuhesabiwa kuanzia siku ombi lako linapotufikia — si kuanzia siku tunapomaliza kukutambua, wala si kuanzia siku tunapopata kile ulichokiomba. Chini ya GDPR na GDPR ya Uingereza tunajibu bila ucheleweshaji usiofaa na, kwa hali yoyote, ndani ya mwezi mmoja tangu kupokea ombi. Pale ombi linapokuwa tata, au pale ulipotuma maombi kadhaa, tunaweza kuchukua hadi miezi miwili zaidi; tutakueleza ndani ya mwezi wa kwanza kwamba tunafanya hivyo, na kwa nini.

Pale sheria ya unakoishi inapoweka kitu tofauti, hicho ndicho tunachofanya:

• Uingereza. Ikiwa kwa sababu za msingi tunahitaji taarifa zaidi ili kukutambua au kupata kile ulichokiomba, saa husimama kuanzia siku tunapouliza hadi siku unapojibu. Tutauliza pale tu ambapo kwa kweli hatuwezi kuendelea bila taarifa hizo.
• Brazili. Tunathibitisha iwapo tunachakata data yako na kukuwezesha kuifikia kwa muhtasari mara moja, na kwa ukamilifu ndani ya siku 15 tangu ombi lako.
• Uswisi. Kwa kawaida tunajibu ndani ya siku 30. Jibu hubeba kile ambacho Ibara ya 25(2) revFADP inataka kibebe, ikiwa ni pamoja na wapokeaji au makundi ya wapokeaji ambao data yako huwaendea na, pale inapokwenda nje ya nchi, ni nchi ipi na ulinzi tunaoutegemea — Vifungu 6 na 7 vinaeleza vyote viwili mapema.
• California. Tunathibitisha kupokea ndani ya siku 10 za kazi na kujibu ndani ya siku 45, ambazo tunaweza kuziongeza mara moja kwa siku 45 zaidi ikiwa tutakueleza kwa nini.

10.3 Jinsi tunavyojua ni wewe

Hatushikilii kitambulisho chako wala anwani yoyote kwenye faili zetu, kwa hiyo ngazi iliyo hapa chini ndiyo tuliyo nayo. Tunashuka nayo na kusimama kwenye hatua ya kwanza inayokutambua.

1. Akaunti yako uliyoingia. Nakala iliyo ndani ya programu, na upakuaji wa picha za ukaguzi wako wa uso, hujengwa kwa ajili ya akaunti inayoviomba, wakati ule inapoviomba. Hakuna kinachokutambua vizuri zaidi, ndiyo maana ni njia ya kwanza katika Kifungu cha 10.1 badala ya kuwa urahisi tu.
2. Ufunguo wa siri uliosajiliwa kwenye akaunti hiyo. Ikiwa huwezi kufikia programu, tunaweza kukuomba ukamilishe kuingia kwa ufunguo wa siri dhidi ya kitambulisho ambacho akaunti tayari inacho.
3. Akaunti ya Google iliyounganishwa nayo. Ikiwa uliingia kwa Google, tunaweza kukuomba uonyeshe kuwa unaidhibiti akaunti hiyo kwa kuingia nayo.
4. Taarifa zaidi. Ikiwa hakuna kati ya hizo inayowezekana, tunaweza kukuomba taarifa zaidi ambazo kwa sababu za msingi tunazihitaji ili tujiridhishe kuwa ombi ni lako, na si zaidi ya hizo.
5. Kukataa kwa maandishi. Ikiwa bado hatuwezi kujiridhisha, tutakueleza hivyo kwa maandishi, ndani ya muda ulio katika Kifungu cha 10.2, pamoja na sababu zetu na pamoja na njia ya kulalamika iliyo katika Kifungu cha 10.4. Tunapendelea kukataa ombi ambalo hatuwezi kulitambua kuliko kulijibu kwa mtu asiyestahili.

Hatutakubali kamwe anwani ya mkoba kama uthibitisho wa wewe ni nani. Utoaji hufanywa kwenye blokcheni za hadharani, kwa hiyo anwani uliyoitumia ni kitu ambacho mtu yeyote anayesoma mtandao huo anaweza kukitaja; kuijua hakuthibitishi chochote, na kutia saini ujumbe kutoka kwayo kungethibitisha udhibiti wa ufunguo badala ya udhibiti wa akaunti hii.

Pia hatutakuomba kitambulisho ili tujibu ombi. Hatushikilii kitambulisho chochote cha kulinganisha nacho, kwa hiyo kisingetuambia lolote na kingekugharimu zaidi ya thamani ya ombi lenyewe.

10.4 Tukikataa

Ikiwa hatutachukua hatua kuhusu ombi lako tutakueleza kwa nini, ndani ya muda ulio katika Kifungu cha 10.2, nasi tutakueleza cha kufanya baadaye. Unaweza kulalamika kwa mamlaka ya ulinzi wa data ya unakoishi — kwa madhumuni ya Umoja wa Ulaya ni NAIH ya Hungaria, Uswisi ni FDPIC, Uingereza ni ICO (Kifungu cha 14) — nawe unaweza kwenda mahakamani. Hakuna kati ya hizo kinachotegemea kukubali kwetu.

Nchini Uingereza una pia haki ya kulalamika kwetu moja kwa moja. Tutathibitisha kupokea malalamiko ndani ya siku 30 na kukueleza matokeo bila ucheleweshaji usiofaa. Kulalamika kwetu si sharti la kulalamika kwa ICO.

10.5 Inagharimu nini

Hakuna. Pale ombi linapokuwa dhahiri halina msingi au ni la kupita kiasi — hasa pale linaporudia ombi ambalo tayari tumelijibu — sheria inaturuhusu kutoza ada inayokubalika au kukataa, na kama tutawahi kufanya mojawapo tutasema ni ipi na kwa nini. Tunapendelea kukataa ombi moja tukitoa sababu kuliko kuweka bei kwa mengine yote.

Faili linalosomeka na mashine na upakuaji wa picha za ukaguzi wako wa uso vinashiriki kikomo kidogo cha nakala ngapi zinaweza kutengenezwa katika kipindi chochote cha saa 24. Hiyo si ada wala haihusu uwezo wa mifumo: ipo ili mtu anayeshika kipindi chako asiweze kimyakimya kuchukua rekodi yako yote tena na tena. Haikuzuii kamwe kusoma nakala kwenye skrini, wala haikuzuii kamwe kutuandikia.

10.6 Haki mbili tunazozitekeleza kwa mkono

Kufikia, kuhamisha data na kufuta viko ndani ya programu na havihitaji ombi. Kuzuia uchakataji na kupinga havipo. Hatuna swichi inayositisha uchakataji wa sehemu moja ya rekodi yako huku sehemu nyingine zikiendelea kufanya kazi, kwa hiyo ombi la kuzuia uchakataji au la kupinga linatekelezwa nasi, kwa mkono, kesi baada ya kesi, ndani ya muda ulio katika Kifungu cha 10.2. Tuandikie, sema unataka nini kisimamishwe na ni nini katika hali yako kinachofanya jambo hilo liwe muhimu, nasi tutalipima na kukueleza tulichofanya. Tunapendelea kukueleza kuwa hili linafanywa kwa mkono kuliko kukuacha ulihisi kutokana na muda linaochukua.

11. Usalama

Tunatumia TLS wakati data inaposafiri, na hifadhi yenye udhibiti wa ufikiaji. Ufikiaji wa moja kwa moja kwenye hifadhidata yetu umewekewa mipaka kwa watu tunaowaidhinisha kuendesha Huduma, watoa huduma wetu wa hifadhidata na wa uenyeji, na programu za kompyuta tunazotumia kuendesha Huduma. Tunatengeneza nakala ya hifadhidata yetu ili tu kujaribu badiliko katika Huduma au kurejesha hali baada ya hitilafu, nasi tunaifuta kazi hiyo inapokwisha. Nakala hubeba data ile ile, na Kifungu cha 9 kinaeleza inahifadhi kwa muda gani kile tunachokifuta. Hakuna mfumo ulio salama kabisa, lakini tunafanya kazi ili kulinda data yako.

12. Watoto

Huduma ni kwa watu wazima wenye umri wa miaka 18 au zaidi. Kabla hatujathibitisha utambulisho wako tunakuomba uthibitishe kuwa una umri wa miaka 18 au zaidi, nasi hatumthibitishi mtu yeyote asiyefanya hivyo. Tunarekodi tu kwamba uthibitisho ulitolewa na lini; hatuulizi tarehe yako ya kuzaliwa.

Hatukusanyi kwa kujua data kutoka kwa mtu yeyote aliye chini ya miaka 18. Tukigundua kuwa tuna data kuhusu mtu aliye chini ya miaka 18, tunafunga akaunti yake na kuteketeza data yake ya kibayometriki kama Kifungu cha 2 cha Sera ya Uhifadhi na Uteketezaji wa Data ya Kibayometriki kinavyoeleza. Ukiamini kuwa mtu aliye chini ya miaka 18 ana akaunti, wasiliana na privacy@worldrepublic.org.

13. Mabadiliko

Tunaweza kusasisha sera hii. Tukifanya hivyo, tunachapisha maandishi mapya kwenye ukurasa huu na kusasisha tarehe ya “Ilisasishwa mwisho” iliyo hapo juu. Mabadiliko ya sera hii huanza kutumika tunapoyachapisha. Sera hii inaeleza kile tunachokifanya kwa kweli na data yako, kwa hiyo lazima iwe kweli wakati ule ule ambapo kile inachokieleza kinakuwa kweli; kushikilia mabadiliko kwa mwezi mmoja kungemaanisha tu kwamba sera hii ilikuwa si sahihi kwa mwezi mmoja. Hilo si sawa na Masharti ya Matumizi. Masharti ya Matumizi ni makubaliano kati yako nasi, na Kifungu cha 14 cha Masharti ya Matumizi kinakupa siku 30 kabla mabadiliko ya msingi ya makubaliano hayo hayajakuhusu.

Mabadiliko moja ni ya polepole kwa makusudi. Tukiwahi kuongeza muda tunaohifadhi data ya kibayometriki, muda huo mrefu zaidi hautumiki kwa data tuliyo nayo tayari hadi mabadiliko hayo yawe yamechapishwa kwa siku 30. Kifungu cha 6 cha Sera ya Uhifadhi na Uteketezaji wa Data ya Kibayometriki kinaeleza hilo, nacho kinatawala muda uliotajwa katika Kifungu cha 4.5 na katika jedwali la uhifadhi lililo katika Kifungu cha 8.

Hatuwezi kukutumia taarifa sera hii inapobadilika. Kuingia hakutuachii anwani yoyote ya barua pepe, wala namba ya simu, wala anwani ya posta, kwa sababu kwa makusudi hatuhifadhi yoyote kati ya hizo (Kifungu cha 3.1), na Huduma haina bango wala ujumbe unaoweza kukueleza. Ikiwa umeripoti chama, tunashikilia anwani uliyoitoa kwenye ripoti hiyo — nasi hatutaitumia kwa jambo hili, wala kwa jambo lolote lisilokuwa ripoti hiyo (Kifungu cha 10.1). Hiyo ni matokeo ya kuhifadhi kidogo kiasi hicho: mbali na anwani iliyotolewa kwenye ripoti, hatushikilii anwani yoyote ya mawasiliano yako. Kifungu cha 10.1 kinasema kitu kile kile kuhusu mambo mengine yote — tunaweza kujibu tu kwa anwani ambayo umetuandikia kutoka kwayo. Kwa hiyo ukurasa huu ndio taarifa: maandishi ya sasa yapo hapa siku zote, na tarehe iliyo hapo juu ni tarehe tuliyobadilisha sera hii mara ya mwisho.

Sera hii imeandikwa kwa Kiingereza, nasi tunaichapisha kwa lugha nyingine. Toleo linalokuhusu ni toleo lililo katika lugha ambayo Huduma ilikuonyesha. Pale toleo hilo na maandishi ya Kiingereza yanapotofautiana, maana iliyo bora zaidi kwako ndiyo inayotumika.

14. Mawasiliano

• Faragha: privacy@worldrepublic.org
• Mawasiliano ndani ya Umoja wa Ulaya: Balázs Kónya, mjumbe wa bodi, 3626 Hangony, Dózsa György út 5., Hungaria (privacy@worldrepublic.org)
• Mamlaka kuu ya usimamizi ya Umoja wa Ulaya: Mamlaka ya Kitaifa ya Hungaria ya Ulinzi wa Data na Uhuru wa Habari (NAIH), Budapest — naih.hu
• Mamlaka ya usimamizi ya Uswisi: Kamishna wa Shirikisho wa Ulinzi wa Data na Habari (FDPIC), Bern
• Mamlaka ya usimamizi ya Uingereza: Ofisi ya Kamishna wa Habari (ICO), Wilmslow — ico.org.uk