นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 21 ตุลาคม 2026

1. เราคือใคร

สาธารณรัฐโลก (“สาธารณรัฐโลก” หรือ “เรา”) เป็นผู้ให้บริการแอปพลิเคชันและเว็บไซต์สาธารณรัฐโลกที่ https://www.worldrepublic.org (“บริการ”) แอปพลิเคชันเดียวกันนี้ยังให้บริการภายใต้อีกชื่อหนึ่งคือ Raised by Humanity ที่ https://www.raisedbyhumanity.org เว็บไซต์นั้นใช้ซอฟต์แวร์ชุดเดียวกัน ใช้บัญชีและฐานข้อมูลชุดเดียวกัน และดำเนินการโดยเรา ในนโยบายนี้ “บริการ” หมายถึงเว็บไซต์ทั้งสองแห่ง และนโยบายนี้ใช้บังคับกับทั้งสองแห่ง สาธารณรัฐโลกเป็นสมาคมตามกฎหมายสวิส (Verein) ตามมาตรา 60 เป็นต้นไปแห่งประมวลกฎหมายแพ่งสวิส มีที่ตั้งอยู่ที่เมืองซุก ประเทศสวิตเซอร์แลนด์ สมาคมนี้มีสภาพเป็นนิติบุคคลตามมาตรา 60(1) แห่งประมวลกฎหมายแพ่ง และไม่ได้จดทะเบียนในทะเบียนพาณิชย์ บริการนี้ได้รับการบริหารจัดการจากประเทศฮังการีโดยคณะกรรมการของเรา ดังนั้นเพื่อวัตถุประสงค์ของกฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) สาธารณรัฐโลกจึงมีสถานประกอบการอยู่ในสหภาพยุโรป และหน่วยงานกำกับดูแลหลักของเราในสหภาพยุโรปคือหน่วยงานแห่งชาติฮังการีด้านการคุ้มครองข้อมูลและเสรีภาพในการเข้าถึงข้อมูลข่าวสาร (NAIH)

สำหรับการประมวลผลส่วนใหญ่ที่อธิบายไว้ด้านล่าง เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับการยืนยันตัวตน เราเป็นผู้ควบคุมข้อมูล และ Amazon Web Services ทำหน้าที่เป็นผู้ประมวลผลข้อมูล / ผู้ให้บริการของเรา ผู้ให้บริการอีกรายหนึ่งคือ Didit ระบุไว้ด้านล่างสำหรับช่องทางส่งเรื่องต่อที่ไม่ได้เปิดให้ใช้งานในขณะนี้ ดูข้อ 4.2

• ติดต่อเรื่องความเป็นส่วนตัว: privacy@worldrepublic.org
• ผู้ติดต่อในสหภาพยุโรป: Balázs Kónya กรรมการ 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. ขอบเขต

นโยบายนี้ใช้บังคับกับทุกคนที่ใช้บริการทั่วโลก ในกรณีที่กฎหมายท้องถิ่นให้สิทธิเพิ่มเติมแก่คุณ ซึ่งรวมถึง GDPR ของสหภาพยุโรปและสหราชอาณาจักร กฎหมายคุ้มครองข้อมูลส่วนบุคคลแห่งสหพันธรัฐสวิสฉบับแก้ไข (revFADP) กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนียซึ่งแก้ไขเพิ่มเติมโดย CPRA และกฎหมายข้อมูลชีวภาพของมลรัฐต่าง ๆ ในสหรัฐอเมริกา (BIPA ของรัฐอิลลินอยส์ CUBI ของรัฐเท็กซัส และรัฐวอชิงตัน) สิทธิเหล่านั้นอธิบายไว้ในข้อ 10

ขณะนี้สาธารณรัฐโลกจัดให้มีการเลือกตั้งทดลองที่ไม่มีผลผูกพัน เรายังไม่ได้รับสมัครสมาชิก การเข้าร่วมเป็นการทดลอง

3. ข้อมูลที่เราเก็บรวบรวม

3.1 ข้อมูลที่คุณให้แก่เรา

• ข้อมูลบัญชี: หากคุณเข้าสู่ระบบด้วย Google เราจะได้รับโทเคนสำหรับการเข้าสู่ระบบและตัวระบุบัญชี Google ของคุณ เราเก็บตัวระบุนั้นไว้ เพราะเป็นสิ่งที่เชื่อมบัญชีของคุณเข้ากับการเข้าสู่ระบบด้วย Google เราไม่จัดเก็บชื่อ อีเมล หรือรูปภาพจากบัญชี Google ของคุณ และเราไม่เก็บโทเคนไว้ ซึ่งโทเคนนั้นมีข้อมูลเหล่านั้นอยู่
• ข้อมูลรับรองพาสคีย์: หากคุณใช้พาสคีย์ (WebAuthn) เราจัดเก็บข้อมูลรับรองกุญแจสาธารณะ ตัวระบุ และข้อมูลอุปกรณ์เท่าที่จำเป็นต่อการยืนยันว่าเป็นคุณเมื่อเข้าสู่ระบบ
• ข้อมูลโปรไฟล์: ชื่อผู้ใช้ ซึ่งเราสร้างขึ้นเมื่อบัญชีของคุณถูกสร้างขึ้น และคุณเปลี่ยนได้ทุกเมื่อในการตั้งค่าบัญชี ชื่อผู้ใช้ของคุณจะถูกเผยแพร่ในทุกที่ที่คุณปรากฏในบริการ (ดูข้อ 6) ดังนั้นหากคุณตั้งเป็นชื่อจริงของคุณเอง ชื่อจริงของคุณก็คือสิ่งที่ถูกเผยแพร่ เรายังสร้างรหัสแนะนำสำหรับแต่ละบัญชีด้วย ไม่มีส่วนใดในบริการที่ใช้รหัสนั้น
• เนื้อหาที่คุณสร้าง: ชื่อพรรคการเมือง คำอธิบาย และลิงก์
• รายงานเกี่ยวกับพรรค: หากคุณรายงานรายการของพรรคในทะเบียน เราจะเก็บไว้ว่าเป็นพรรคใด คุณเลือกเหตุผลใด คุณเขียนอะไรไว้ และเวลาที่รายงาน สำหรับเหตุผลส่วนใหญ่ เราจะขอชื่อและอีเมลของคุณด้วย เพราะกฎหมายที่บังคับให้เราต้องรับรายงานของคุณ ยังบังคับให้เราต้องยืนยันว่าได้รับรายงานแล้ว และต้องแจ้งผลการตัดสินให้คุณทราบ และเราไม่มีช่องทางอื่นที่จะติดต่อคุณได้ มีเหตุผลอยู่ข้อหนึ่งที่เราไม่ขอทั้งสองอย่าง และไม่เก็บทั้งสองอย่าง: รายงานว่าเนื้อหานั้นเป็นสื่อล่วงละเมิดทางเพศเด็ก หากคุณเข้าสู่ระบบอยู่ เราจะบันทึกด้วยว่าบัญชีใดเป็นผู้ยื่นรายงาน นี่เป็นที่เดียวที่เราเก็บอีเมลที่คุณให้ไว้ ข้อ 8 ระบุว่าเก็บไว้นานเท่าใด และข้อ 10.1 ระบุว่าเราใช้และไม่ใช้อีเมลนั้นเพื่อการใด
• การยืนยันอายุ: การที่คุณยืนยันว่ามีอายุ 18 ปีขึ้นไป และยืนยันเมื่อใด เราถามเรื่องนี้ครั้งเดียว ก่อนการยืนยันตัวตน เราไม่ถามวันเกิดของคุณและไม่จัดเก็บวันเกิดไว้ เราเก็บเพียงว่ามีการยืนยันแล้ว อายุที่ใช้ในการยืนยัน และเวลาที่ยืนยัน
• ผลการตรวจสอบพรรคของคุณ: ได้แก่ การตรวจสอบอัตโนมัติในข้อ 5.1 แสดงพรรคของคุณโดยค่าเริ่มต้นหรือแยกไว้ว่าเป็นสแปม เหตุผลที่การตรวจสอบให้ไว้ การตรวจข้อใดในสองข้อ (หรือบุคคลใด) เป็นผู้ตัดสิน โมเดลใดเป็นผู้ตัดสินในกรณีที่ผู้ตัดสินเป็นโมเดล และตัดสินเมื่อใด
• พรรคของคุณแสดงจุดยืนเรื่อง AI หรือไม่: ได้แก่ ชื่อหรือคำอธิบายของพรรคแสดงจุดยืนเรื่องปัญญาประดิษฐ์หรือไม่ ตามที่การตรวจสอบในข้อ 5.2 พิจารณา ข้อความหนึ่งบรรทัดที่การตรวจสอบให้ไว้ ซึ่งอาจยกถ้อยคำของคุณเองมา สิ่งที่เป็นผู้ให้คำตอบ (ตัวจำแนกประเภทอัตโนมัติ หรือบุคคล) โมเดลใดในกรณีที่ผู้ตอบเป็นโมเดล และตอบเมื่อใด
• การตัดสินให้นำพรรคของคุณออก: แยกต่างหากจากการตรวจสอบข้างต้น พรรคที่เราเห็นว่าเนื้อหาผิดกฎหมายอาจถูกนำออกจากทะเบียนทั้งหมด หน้าของพรรคจะไม่เปิดให้ผู้ใดอีก ค้นหาไม่พบ และรับคะแนนไม่ได้ มาตรการนี้แตกต่างและหนักกว่าผลการตรวจสอบข้างต้นมาก ซึ่งมีผลเพียงว่าพรรคจะแสดงโดยค่าเริ่มต้นหรือไม่ ในกรณีที่เราดำเนินการเช่นนั้น เราจะเก็บวันที่ ฐานทางกฎหมายที่เราใช้ เหตุผลเป็นลายลักษณ์อักษรของเราเองว่าเหตุใดฐานนั้นจึงใช้กับพรรคของคุณ ว่ารายงานของผู้อื่นหรือการตรวจสอบของเราเองเป็นเหตุให้ดำเนินการ และป้ายกำกับของผู้ที่เป็นผู้ตัดสิน คุณจะเห็นทั้งหมดนั้นยกเว้นรายการสุดท้าย ในบริการ บนหน้าพรรคของคุณเอง ซึ่งยังเปิดให้คุณเข้าดูได้แม้จะไม่เปิดให้ผู้อื่นแล้ว เราไม่ระบุชื่อบุคคลที่เป็นผู้ตัดสิน และเราไม่บอกคุณว่าใครเป็นผู้รายงานคุณ หากมีผู้รายงาน
• บันทึกการลงคะแนน: การที่คุณลงคะแนนในการเลือกตั้งทดลองครั้งใดครั้งหนึ่ง และลงคะแนนเมื่อใด ไม่ใช่ว่าคุณลงคะแนนให้พรรคใด ในนโยบายนี้ บัตรเลือกตั้งของคุณคือทางเลือกที่คุณลงคะแนนในการเลือกตั้งทดลอง บัตรเลือกตั้งของคุณเป็นส่วนตัว ทางเลือกของคุณถูกนำไปรวมในยอดรวมของพรรค และไม่ได้ถูกจัดเก็บไว้กับบัญชีของคุณ นอกจากการยืนยันที่อุปกรณ์ของคุณเองแสดงขณะที่คุณลงคะแนนแล้ว ไม่มีหน้าจอใดในบริการที่แสดงว่าคุณลงคะแนนอย่างไร และเราไม่เผยแพร่เรื่องนั้น ในบางกรณี ผู้ที่เข้าถึงฐานข้อมูลของเรา (ข้อ 11) หรือสำเนาของฐานข้อมูลนั้นได้โดยตรง ยังคงเชื่อมโยงบัตรเลือกตั้งเข้ากับบุคคลที่ลงบัตรนั้นได้ ข้อ 5.3 ระบุว่าในกรณีใด และนานเท่าใด
• รายละเอียดธุรกรรม: เมื่อคุณถอน WDD ได้แก่ ที่อยู่กระเป๋าเงินปลายทาง จำนวนเงิน และเครือข่ายที่เลือก

3.2 การยืนยันตัวตนและข้อมูลชีวภาพ

เพื่อให้การเลือกตั้งทดลองเป็นธรรม (หนึ่งคนที่ยืนยันตัวตนแล้ว หนึ่งคะแนน) และเพื่อป้องกันการฉ้อโกงและบัญชีซ้ำ เราจึงยืนยันว่าคุณเป็นบุคคลจริงที่อยู่หน้ากล้องจริงและไม่ซ้ำกับผู้อื่น ดูคำอธิบายเรื่องข้อมูลชีวภาพฉบับเต็มซึ่งแยกไว้ต่างหากได้ในข้อ 4 โปรดอ่านอย่างละเอียด

3.3 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และบันทึกการใช้งาน: ประเภทอุปกรณ์และเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลทางเทคนิคในลักษณะเดียวกัน
• ที่อยู่ IP: เราประมวลผลที่อยู่ IP ของคุณเพื่อบังคับใช้การจำกัดอัตราการใช้งานและป้องกันการใช้ในทางที่ผิด (จัดเก็บระยะสั้นไว้ในบันทึกการจำกัดอัตราของเรา) นอกจากนี้ เรายังจัดเก็บที่อยู่ IP และ user-agent ของเบราว์เซอร์ของคุณไว้เป็นส่วนหนึ่งของบันทึกความยินยอม เมื่อคุณยอมรับข้อกำหนดการใช้งานของเราและรับทราบนโยบายนี้เป็นครั้งแรก หรือเมื่อคุณให้ความยินยอมเรื่องข้อมูลชีวภาพ เพื่อเป็นหลักฐานของการยอมรับหรือความยินยอมนั้น ที่อยู่ IP และ user-agent ของเบราว์เซอร์ของคุณยังถูกบันทึกไว้ในบันทึกด้านความปลอดภัยที่อธิบายไว้ในข้อ 8 ด้วย คือเมื่ออุปกรณ์ของคุณเริ่มการตรวจว่าเป็นบุคคลจริงในการตรวจใบหน้า และทุกครั้งที่คุณดาวน์โหลดภาพจากการตรวจใบหน้าของคุณ
• ข้อมูลการใช้งาน: ฟีเจอร์ที่ใช้และการกระทำที่เกิดขึ้นภายในบริการ
• สำเนาข้อมูลของคุณ: เมื่อคุณดาวน์โหลดไฟล์ในรูปแบบที่อ่านได้ด้วยเครื่องตามที่อธิบายไว้ในข้อ 10.1 หรือภาพจากการตรวจใบหน้าของคุณ เราจะบันทึกว่ามีการทำสำเนา ทำเมื่อใด เป็นสำเนาแบบใดในสองแบบนั้น และสำเนานั้นมีข้อมูลส่วนใดของบันทึกอยู่บ้าง (สำหรับภาพ คือส่วนการยืนยันตัวตนที่ภาพนั้นเป็นของ) สำหรับภาพ บันทึกจะเกิดขึ้นเมื่อเริ่มดาวน์โหลด ดังนั้นการดาวน์โหลดที่ล้มเหลวบนอุปกรณ์ของคุณในภายหลังก็ยังปรากฏในรายการ และนับรวมในขีดจำกัด เราเก็บบันทึกนี้ไว้เพื่อให้ทุกอุปกรณ์ที่คุณเข้าสู่ระบบอยู่เห็นรายการเดียวกัน นี่เป็นวิธีเดียวที่เรามีในการบอกคุณว่ามีผู้ใช้เซสชันของคุณคัดลอกข้อมูลทั้งหมดออกไป เพราะเราไม่มีที่อยู่ใดที่จะแจ้งคุณได้ การอ่านสำเนาบนหน้าจอไม่ถูกบันทึกไว้ สิ่งที่รายการนี้จับได้คือสำเนาที่ออกจากอุปกรณ์

3.4 คุกกี้และการจัดเก็บข้อมูลในเครื่อง

เราใช้เพียงคุกกี้และการจัดเก็บข้อมูลในเครื่องที่จำเป็นอย่างยิ่งและเพื่อการทำงานเท่านั้น:

• การเข้าสู่ระบบและความปลอดภัย (คุกกี้เซสชันและคุกกี้สำหรับเชื่อมต่อบัญชี)
• ตั้งค่าการใช้งาน (เช่น ภาษาที่คุณเลือก)
• สถานะการทำงาน (เช่น การกลับไปยังหน้าเดิมหลังยืนยันตัวตน)
• สำเนาหน้าจอบัญชีของคุณ เก็บไว้เพื่อให้บริการวาดหน้าจอนั้นขึ้นมาใหม่ได้ทันทีเมื่อคุณกลับมา สำเนานี้เก็บสิ่งที่หน้าจอนั้นแสดง ได้แก่ ยอดคงเหลือ WDD ของคุณ ธุรกรรมล่าสุดของคุณ ซึ่งรวมถึงที่อยู่กระเป๋าเงินปลายทางและเครือข่ายของการถอนเงินแต่ละครั้งที่คุณทำ และสถานะว่าบัญชีของคุณยืนยันตัวตนแล้วหรือการตรวจใบหน้าของคุณถูกปฏิเสธ การออกจากระบบจะแทนที่สำเนานี้ด้วยสำเนาเปล่า สำเนาจะอยู่บนอุปกรณ์จนกว่าคุณจะออกจากระบบ ดังนั้นให้ออกจากระบบหากมีผู้อื่นใช้อุปกรณ์นั้น

เราไม่ใช้คุกกี้โฆษณา และเราไม่ได้ใช้ SDK ใด ๆ เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์

4. ข้อมูลชีวภาพ (การตรวจใบหน้าว่าเป็นบุคคลจริง) โปรดอ่าน

ในการลงคะแนนในการเลือกตั้งทดลอง และในการจดทะเบียนพรรค คุณต้องทำการตรวจใบหน้าว่าเป็นบุคคลจริงให้เสร็จ นโยบายนี้เรียกการตรวจนั้นว่าการตรวจใบหน้า การตรวจใบหน้าประมวลผลข้อมูลชีวภาพ ซึ่งเป็นข้อมูลส่วนบุคคลที่อ่อนไหว / ประเภทพิเศษ เราต้องการให้เรื่องนี้โปร่งใสอย่างเต็มที่

4.1 สิ่งที่เกิดขึ้น

• อุปกรณ์ของคุณจะบันทึกวิดีโอใบหน้าแบบสดสั้น ๆ ซึ่งประมวลผลโดย Amazon Web Services (AWS) Amazon Rekognition Face Liveness เพื่อยืนยันว่ามีบุคคลจริงอยู่หน้ากล้อง (ป้องกันการปลอมแปลง)
• AWS จัดเก็บภาพใบหน้าอ้างอิงไว้สำหรับเซสชันนั้น AWS จัดเก็บภาพนั้นไม่ว่าการตรวจจะผ่านหรือไม่ผ่าน ดังนั้นการตรวจที่ไม่ผ่านก็ยังทิ้งภาพไว้ คุณขอให้ทำลายภาพนั้นได้ทุกเมื่อ (ข้อ 4.4)
• หากการตรวจสำเร็จ เราจะเพิ่มเวกเตอร์ใบหน้า (แม่แบบ) ที่สร้างจากภาพนั้นเข้าไปในคอลเลกชัน AWS Rekognition ที่มีการรักษาความปลอดภัย การตรวจที่ถูกปฏิเสธเพราะซ้ำจะไม่เพิ่มเวกเตอร์ใดเข้าไปในคอลเลกชัน
• เราใช้คอลเลกชันนั้นในการเปรียบเทียบแบบหนึ่งต่อหลายกับเวกเตอร์ใบหน้าของผู้ใช้รายอื่น เพื่อตรวจว่าใบหน้าเดียวกันได้ยืนยันตัวตนไว้แล้วในบัญชีอื่นหรือไม่

การปฏิเสธเป็นไปโดยอัตโนมัติ หากการเปรียบเทียบพบว่าตรงกัน การยืนยันตัวตนของบัญชีนั้นจะถูกปฏิเสธในขณะนั้นทันที โดยการเปรียบเทียบนั้นเอง และไม่มีบุคคลใดมีส่วนร่วมในการตัดสิน สิ่งเดียวที่นำมาชั่งน้ำหนักคือเวกเตอร์ใบหน้าที่สร้างจากผลสแกนของคุณคล้ายกับเวกเตอร์ที่มีอยู่แล้วในคอลเลกชันมากเพียงใด โดยวัดเทียบกับเกณฑ์ความคล้ายค่าเดียวที่ตายตัว ไม่มีสิ่งอื่นใดเกี่ยวกับคุณเข้ามาเกี่ยวข้อง บัญชีที่ถูกปฏิเสธจะลงคะแนนในการเลือกตั้งทดลองหรือจดทะเบียนพรรคไม่ได้ และการปฏิเสธนั้นยังคงมีผลกับบัญชีนั้น เว้นแต่จะมีบุคคลเปลี่ยนแปลงการตัดสินนั้น

คุณขอให้มีบุคคลมาตรวจดูเรื่องนี้ได้ เขียนมาที่ privacy@worldrepublic.org หรือสอบถามในชุมชนช่วยเหลือของเรา แล้วเราจะตอบภายในหนึ่งเดือน บุคคลนั้นจะเปรียบเทียบภาพอ้างอิงจากการตรวจของคุณกับภาพที่เก็บไว้ของบัญชีที่ตรงกัน ในกรณีที่ภาพทั้งสองยังคงอยู่ โดยภาพใดภาพหนึ่งอาจถูกทำลายไปแล้วตามข้อ 4.5 และบุคคลนั้นกลับคำปฏิเสธและยืนยันตัวตนให้คุณได้

หากภาพหายไปแล้ว เรื่องก็ยังไม่จบเพียงเท่านั้น ในกรณีที่ใบหน้าซึ่งการตรวจของคุณไปตรงกันถูกทำลายไปแล้ว ไม่ว่าเพราะบัญชีนั้นถูกลบ หรือเพราะเจ้าของบัญชีถอนความยินยอม บุคคลสามารถยกเลิกการปฏิเสธนั้นแทนได้ เพื่อให้คุณกลับมาทำการตรวจได้อีกครั้ง นั่นไม่ใช่การตัดสินว่าคุณยืนยันตัวตนแล้ว การตรวจครั้งใหม่จะทำงานเต็มรูปแบบ ผ่านการเปรียบเทียบแบบเดียวกัน และปฏิเสธคุณอีกครั้งได้ เพื่อให้ทั้งสองแนวทางเป็นไปได้ เราจึงเก็บบันทึกการตรงกันไว้พร้อมกับการตรวจที่ถูกปฏิเสธ ได้แก่ บัญชีใดที่ตรงกัน และการเปรียบเทียบใกล้เคียงกันเพียงใด (ข้อ 8)

4.2 การส่งเรื่องต่อไปยัง Didit

ช่องทางนี้ไม่ได้เปิดให้ใช้งานในขณะนี้ และเริ่มการตรวจใดไม่ได้ ที่อธิบายไว้ที่นี่ก็เพราะได้ออกแบบไว้แล้ว

แนวคิดคือการส่งเรื่องต่อไปยัง Didit ซึ่งเป็นผู้ให้บริการยืนยันตัวตน สำหรับผู้ที่การตรวจใบหน้าปฏิเสธโดยผิดพลาด คือการจับคู่ว่าซ้ำโดยผิดพลาดระหว่างคนที่หน้าตาคล้ายกัน ตามที่ออกแบบไว้ ช่องทางนี้จะขอความยินยอมโดยชัดแจ้งจากคุณ และให้ Didit ตรวจเอกสารและภาพถ่ายใบหน้าของตัวคุณเองแทนเรา

ปัจจุบันไม่มีส่วนใดของสิ่งนั้นทำงานอยู่ บริการไม่มีหน้าจอใดที่เสนอช่องทางนี้ และเส้นทางที่จะเริ่มการตรวจก็ปฏิเสธทุกคำขอ Didit ไม่ได้เก็บข้อมูลการยืนยันตัวตนใดของเราไว้ หากคุณถูกการตรวจใบหน้าปฏิเสธ ช่องทางที่เปิดให้คุณคือช่องทางในข้อ 4.1 สอบถามในชุมชนช่วยเหลือของเรา แล้วบุคคลสามารถตรวจดูบันทึกทั้งสองและเปิดการยืนยันตัวตนให้ใหม่ได้

หากมีการเปิดช่องทางส่งเรื่องต่อนี้ในอนาคต ข้อนี้จะระบุว่าช่องทางนั้นเก็บรวบรวมอะไรและเราได้รับอะไร ก่อนที่จะเปิดให้ใช้

4.3 ประกาศเรื่องผู้ให้บริการ (AWS และ Didit)

สาธารณรัฐโลกใช้ผู้ให้บริการภายนอกสำหรับบริการยืนยันตัวตน ตัวระบุทางชีวภาพและข้อมูลทางชีวภาพ (“ข้อมูลชีวภาพ”) โดยเฉพาะการสแกนเรขาคณิตใบหน้าของคุณ กับภาพใบหน้าและแม่แบบที่เกี่ยวข้อง อาจถูกเก็บรวบรวม จัดเก็บ และใช้โดยผู้ให้บริการเหล่านี้ (AWS และ Didit หากมีการเปิดช่องทางส่งเรื่องต่อในข้อ 4.2 ในอนาคต) ในนามของสาธารณรัฐโลก เพื่อวัตถุประสงค์ในการยืนยันว่าคุณเป็นบุคคลจริงที่อยู่หน้ากล้องจริงและไม่ซ้ำกับผู้อื่น และเพื่อป้องกันบัญชีซ้ำหรือบัญชีที่เป็นการฉ้อโกง สาธารณรัฐโลกทำลายข้อมูลชีวภาพที่ AWS จัดเก็บไว้ในนามของตน เมื่อวัตถุประสงค์เริ่มแรกของการเก็บรวบรวมข้อมูลนั้นสำเร็จแล้ว เมื่อคุณร้องขอให้ลบ หรือเร็วกว่านั้นหากกฎหมายกำหนด Didit ไม่ได้เก็บข้อมูลชีวภาพหรือข้อมูลระบุตัวตนใดของเราไว้ เพราะช่องทางส่งเรื่องต่อไม่ได้เปิดให้ใช้งาน หากมีการเปิดช่องทางนี้ในอนาคต เงื่อนไขว่า Didit เก็บข้อมูลนั้นไว้ได้เพียงใดและต้องลบเมื่อใด จะถูกกำหนดและระบุไว้ที่นี่ก่อน ข้อมูลชีวภาพอาจถูกส่งระหว่างสาธารณรัฐโลกกับผู้ให้บริการของตนเท่าที่จำเป็นเพื่อให้บริการนี้

4.4 ความยินยอมและทางเลือกของคุณ

การตรวจนี้ตั้งอยู่บนสองสิ่ง และเราระบุไว้ทั้งสองสิ่ง

ตัวการตรวจเองจำเป็นต่อบริการที่คุณขอจากเรา การเลือกตั้งทดลองที่หนึ่งคนซึ่งยืนยันตัวตนแล้วมีหนึ่งคะแนนนั้นจัดขึ้นไม่ได้ เว้นแต่จะแสดงให้เห็นว่าผู้ลงคะแนนแต่ละคนขึ้นทะเบียนไว้เพียงครั้งเดียว และในวันนี้เราไม่มีวิธีอื่นที่ล่วงล้ำน้อยกว่านี้ในการแสดงให้เห็นเช่นนั้น เนื่องจากการตรวจนี้ประมวลผลข้อมูลชีวภาพ จึงต้องมีสิ่งที่สองด้วย คือความยินยอมโดยชัดแจ้งซึ่งคุณต้องให้ด้วยการกระทำของคุณเอง ซึ่งเป็นเงื่อนไขที่เราอาศัยเป็นฐานสำหรับตัวข้อมูลชีวภาพเอง เราขอความยินยอมนั้นเมื่อเริ่มการตรวจใบหน้า และเราไม่ประมวลผลข้อมูลชีวภาพใดเลยหากไม่มีความยินยอมนั้น

การที่คุณปฏิเสธทำให้คุณเสียสิ่งใดไปบ้าง ปัจจุบันการตรวจใบหน้าเป็นช่องทางเดียวที่จะลงคะแนนได้ หากคุณปฏิเสธ คุณจะลงคะแนนในการเลือกตั้งทดลองไม่ได้ และจดทะเบียนพรรคใหม่ไม่ได้ นอกจากนั้นไม่มีผลอื่นใดกับคุณ คุณยังถือ WDD ได้ ถอน WDD ได้ เป็นหัวหน้าพรรคที่คุณจดทะเบียนไว้ก่อนหน้านี้ได้ และใช้ส่วนที่เหลือของบริการได้ ก่อนการเลือกตั้งใดก็ตามที่ผลมีผลผูกพันกับผู้ใด เราจะเปิดช่องทางการลงคะแนนที่ไม่ใช้การตรวจใบหน้า

คุณถอนความยินยอมนั้นได้ทุกเมื่อ และไม่จำเป็นต้องลบบัญชีเพื่อทำเช่นนั้น ในแอป ให้เปิด บัญชี → การยืนยันตัวตน → ลบข้อมูลใบหน้า การถอนมีผลทันที และทำลายทั้งภาพอ้างอิงทุกภาพและแม่แบบใบหน้าที่เราใช้เปรียบเทียบ หากคุณต้องการสำเนาภาพเหล่านั้น ให้ดาวน์โหลดภาพก่อน จากหน้าจอเดียวกัน (ข้อ 10.1) บัญชีของคุณ ยอดคงเหลือ WDD ของคุณ พรรคที่คุณเป็นหัวหน้า และคะแนนที่คุณลงไปแล้ว จะไม่ได้รับผลกระทบ คุณจะกลับมาลงคะแนนไม่ได้จนกว่าจะทำการตรวจใบหน้าครั้งใหม่ให้เสร็จ ซึ่งคุณทำได้ทุกเมื่อ เว้นแต่การตรวจของคุณถูกปฏิเสธไปแล้วเพราะซ้ำกับบัญชีอื่น (การปฏิเสธอัตโนมัติที่อธิบายไว้ในข้อ 4.1) การถอนความยินยอมทำลายข้อมูล แต่ไม่เปลี่ยนการตัดสินนั้น ติดต่อ privacy@worldrepublic.org เพื่อโต้แย้งการตัดสินนั้น

มีข้อยกเว้นหนึ่งข้อ และเป็นข้อเดียวกับที่ข้อ 4.5 อธิบายไว้สำหรับการลบบัญชี หากการเลือกตั้งทดลองที่คุณลงคะแนนไปยังเปิดอยู่ในขณะที่คุณถอนความยินยอม ความยินยอมของคุณจะสิ้นสุดทันที แต่ตัวข้อมูลชีวภาพจะถูกทำลายเมื่อการเลือกตั้งนั้นสิ้นสุด เว้นแต่คุณจะทำการตรวจใบหน้าครั้งใหม่ให้เสร็จก่อนหน้านั้น ซึ่งในกรณีนั้นความยินยอมใหม่จะมีผลและไม่มีการทำลายข้อมูลใด ตามที่ข้อ 4.5 กำหนดไว้ การทำลายจะไม่รอนานเกินสิบสี่วันเลย การเลือกตั้งที่สิ้นสุดหลังจากคุณถอนความยินยอมเกินสิบสี่วันจะไม่หน่วงการทำลายไว้เลย คุณจะลบบัญชีทั้งบัญชีแทนก็ได้ (ข้อ 9) หรือติดต่อเราเพื่อใช้สิทธิใดก็ตามในข้อ 10

4.5 การเก็บรักษาและการทำลาย

เราเก็บรักษาข้อมูลชีวภาพไว้เพียงเท่าที่จำเป็นต่อการยืนยันตัวตนและการป้องกันการซ้ำซ้อนเท่านั้น เราทำลายข้อมูลนั้นเมื่อวัตถุประสงค์สำเร็จแล้ว เมื่อคุณร้องขอให้ลบ เมื่อบัญชีของคุณถูกลบ หรือสามปีหลังจากที่คุณมีปฏิสัมพันธ์กับบริการครั้งล่าสุด แล้วแต่ว่าเหตุใดเกิดขึ้นก่อน มีบันทึกหนึ่งรายการที่เก็บไว้นานกว่านั้น คือรายการในบันทึกการตรวจสอบด้านความปลอดภัยที่อธิบายไว้ในข้อ 1 ของนโยบายการเก็บรักษาและทำลายข้อมูลชีวภาพของเรา ซึ่งบันทึกตำแหน่งของดวงตา จมูก และปากของคุณ และมุมของศีรษะของคุณ นโยบายการเก็บรักษาและทำลายข้อมูลชีวภาพที่เราจัดทำไว้เป็นลายลักษณ์อักษร กำหนดเหตุแต่ละข้อนั้นไว้อย่างครบถ้วน และข้อ 2 ของนโยบายนั้นระบุว่าสิ่งใดนับเป็นปฏิสัมพันธ์ การทำลายรวมถึงการลบภาพอ้างอิงที่ AWS (Amazon S3) และเวกเตอร์ใบหน้า (คอลเลกชัน Rekognition)

มีข้อยกเว้นหนึ่งข้อ ซึ่งจำกัดขอบเขตไว้และระบุไว้ที่นี่เพราะคุณควรทราบก่อนลงมือ หากคุณลบบัญชีของคุณ หรือถอนความยินยอมเรื่องข้อมูลชีวภาพตามข้อ 4.4 ในขณะที่การเลือกตั้งทดลองที่คุณลงคะแนนไปยังเปิดอยู่ เราจะเก็บข้อมูลชีวภาพของคุณไว้จนกว่าการเลือกตั้งนั้นจะสิ้นสุด แล้วจึงทำลาย หากคุณถอนความยินยอมแล้วกลับมายืนยันตัวตนอีกครั้งก่อนการเลือกตั้งสิ้นสุด การทำลายที่ค้างอยู่จะถูกยกเลิก เพราะการตรวจใบหน้าครั้งใหม่คือความยินยอมครั้งใหม่ ส่วนการลบบัญชีไม่เคยถูกยกเลิกด้วยวิธีนี้ คะแนนที่ลงไปแล้วไม่สามารถนำออกจากยอดรวมของพรรคได้ จึงยังคงถูกนับอยู่ และการตรวจใบหน้าเป็นสิ่งเดียวที่กันไม่ให้คนคนเดียวกันยืนยันตัวตนด้วยบัญชีใหม่แล้วลงคะแนนเป็นครั้งที่สองในการเลือกตั้งเดียวกัน ความล่าช้านี้ไม่เกินช่วงเวลาที่เหลือของการเลือกตั้ง และไม่เกินสิบสี่วัน การเลือกตั้งที่สิ้นสุดหลังจากคุณลงมือเกินสิบสี่วันจะไม่หน่วงการทำลายไว้เลย ไม่มีส่วนอื่นใดของการลบบัญชีที่ต้องรอ

4.6 สถานที่ประมวลผลข้อมูลชีวภาพ

แม่แบบใบหน้าและภาพอ้างอิงของคุณได้รับการประมวลผลและจัดเก็บโดย AWS ในสหภาพยุโรป (ไอร์แลนด์) ข้อมูลประกอบการยืนยันตัวตนที่เกี่ยวข้อง (เช่น คะแนนความเชื่อมั่นและรหัสอ้างอิงของที่จัดเก็บ) เก็บไว้ในฐานข้อมูลหลักของเรา (ดูข้อ 7)

5. เราใช้ข้อมูลอย่างไร และฐานทางกฎหมายของเรา

5.1 การตรวจสอบการจดทะเบียนพรรคโดยอัตโนมัติ

เมื่อคุณจดทะเบียนพรรคหรือแก้ไขพรรค โปรแกรมจะตรวจสอบพรรคนั้นก่อนที่จะแสดงโดยค่าเริ่มต้น ไม่มีบุคคลใดมีส่วนร่วมในขั้นตอนนั้น

• สิ่งที่โปรแกรมอ่าน: ชื่อพรรค คำอธิบาย ลิงก์เว็บไซต์ และชื่อผู้ใช้ของหัวหน้าพรรค ไม่มีสิ่งอื่นใดเกี่ยวกับคุณ
• สิ่งที่โปรแกรมตัดสิน: พรรคจะปรากฏในรายการตามค่าเริ่มต้น ในการค้นหา และในรายชื่อพรรคของการเลือกตั้ง หรือจะถูกแยกไว้ว่าเป็นสแปม พรรคที่ถูกแยกไว้ไม่ได้ถูกนำออก พรรคนั้นยังคงอยู่ที่หน้าเว็บของตนเอง ค้นหาพบได้โดยเลือกให้แสดงพรรคทั้งหมด และลงคะแนนให้ได้
• เหตุผลที่ใช้: การโฆษณาสิ่งที่อยู่นอกบริการ (รวมถึงการแอบอ้างเป็นบริการนี้หรือเป็นพรรคการเมืองที่มีอยู่จริง) การเสนอจ่ายเงินให้บุคคลเพื่อแลกคะแนน การยุยงให้เกิดความรุนแรง และความลามกอนาจาร แนวคิดทางการเมืองไม่เคยเป็นเหตุผล และการตรวจสอบต้องอ้างสิ่งที่พบไว้ด้วย
• วิธีที่โปรแกรมตัดสิน: โมเดลภาษาขนาดใหญ่ GLM-5.3 Flash ของ Z.ai นำกฎเหล่านั้นมาใช้กับข้อความ เมื่อโมเดลนั้นใช้งานไม่ได้ กฎชุดเดียวกันจะถูกใช้โดย GLM-5.3 ของผู้ผลิตรายเดียวกัน ทั้งสองโมเดลทำงานบน Baseten ในสหรัฐอเมริกา (ข้อ 6 และข้อ 7) ซึ่งไม่เก็บสิ่งใดจากคำขอทั้งสองไว้เมื่อตอบเสร็จแล้ว และไม่นำไปใช้ฝึกโมเดล กฎตายตัวข้อที่สองจะเปรียบเทียบชื่อพรรคกับชื่อของพรรคการเมืองที่มีอยู่จริง ผลการตัดสิน เหตุผลของผลนั้น การตรวจข้อใดเป็นผู้ตัดสิน และในกรณีที่โมเดลเป็นผู้ตัดสิน โมเดลใดในสองโมเดลนั้น จะถูกเก็บไว้กับพรรค (ข้อ 8)
• เหตุใดโปรแกรมจึงตัดสินเรื่องนี้ได้: ทะเบียนที่แต่ละรายการเป็นการจดทะเบียนพรรคจริง เป็นส่วนหนึ่งของบริการที่คุณจดทะเบียนพรรคเข้ามา และนั่นคือสิ่งที่ทำให้การตัดสินนี้ทำโดยโปรแกรมได้ การจดทะเบียนพรรคยังแสดงออกถึงความคิดเห็นทางการเมืองด้วย การตัดสินไม่เคยตั้งอยู่บนความคิดเห็นเหล่านั้น เหตุผลข้างต้นเป็นสิ่งที่การจดทะเบียนกระทำ ไม่ใช่สิ่งที่การจดทะเบียนพูดถึง และการจดทะเบียนไม่เคยถูกระบุเพราะสิ่งที่การจดทะเบียนนั้นสนับสนุน ความคิดเห็นเหล่านั้นถูกอ่านเพียงเพราะอยู่ในข้อความที่กำลังตรวจ และคุณเป็นผู้ทำให้ความคิดเห็นนั้นเป็นสาธารณะด้วยตัวเอง ด้วยการจดทะเบียนพรรคเพื่อเผยแพร่ในทะเบียนสาธารณะ คุณไม่จำเป็นต้องจดทะเบียนพรรคเพื่อลงคะแนน เพื่อถือ WDD หรือเพื่อใช้สิ่งอื่นใด
• ทางเลือกของคุณ: หัวหน้าพรรคจะเห็นผลการตัดสินและเหตุผลบนหน้าของพรรค การแก้ไขพรรคจะส่งพรรคเข้าตรวจสอบใหม่ คุณขอให้บุคคลตรวจสอบผลการตัดสินได้ ผ่านชุมชนช่วยเหลือที่ลิงก์ไว้จากประกาศนั้น หรือโดยเขียนมาที่ privacy@worldrepublic.org

5.2 พรรคแสดงจุดยืนเรื่อง AI หรือไม่

Raised by Humanity เป็นแคมเปญเกี่ยวกับว่าปัญญาประดิษฐ์ควรได้รับการกำกับดูแลอย่างไร เพื่อแยกว่าพรรคใดมีจุดยืนในเรื่องนี้ คำขอเดียวกันที่ใช้สำหรับการตรวจสอบในข้อ 5.1 จะถามคำถามข้อที่สองซึ่งแยกต่างหากด้วย

• สิ่งที่โปรแกรมถาม: คนที่ติดตามการถกเถียงสาธารณะเรื่อง AI จะบอกได้หรือไม่จากชื่อหรือคำอธิบายของพรรค ว่าพรรคมีจุดยืนเรื่อง AI อย่างไร คือ AI ควรถูกสร้าง ใช้ แบ่งปัน จำกัด หรือกำกับดูแลอย่างไร จุดยืนใดก็นับทั้งสิ้น ไม่ว่าจะสนับสนุนหรือคัดค้าน และไม่มีจุดยืนใดมีน้ำหนักมากกว่าจุดยืนอื่น พรรคไม่จำเป็นต้องใช้คำว่า “AI” การพูดถึง AI การใช้ AI หรือการขาย AI ไม่ถือเป็นจุดยืน
• สิ่งที่โปรแกรมอ่าน: ช่องข้อมูลเดียวกับในข้อ 5.1 ในคำขอเดียวกัน ได้แก่ ชื่อพรรค คำอธิบาย ลิงก์เว็บไซต์ และชื่อผู้ใช้ของหัวหน้าพรรค ไม่มีการส่งสิ่งใดเพิ่มเติม และไม่ส่งไปที่อื่นใด
• สิ่งที่โปรแกรมบันทึก: คำตอบ คือแสดงจุดยืนเรื่อง AI หรือไม่ได้แสดง พร้อมข้อความหนึ่งบรรทัดที่ยกถ้อยคำซึ่งคำตอบนั้นใช้เป็นฐาน โมเดลที่ตอบ และตอบเมื่อใด ข้อมูลนี้เก็บไว้กับพรรค (ข้อ 8)
• สิ่งที่โปรแกรมเปลี่ยน: เปลี่ยนมุมมองเดียว และเฉพาะสำหรับผู้อ่านที่ขอเท่านั้น การเปิด “แสดงเฉพาะพรรคด้านการกำกับดูแล AI” ในรายชื่อพรรคหรือในรายชื่อพรรคของการเลือกตั้งจะแสดงเฉพาะพรรคที่คำตอบคือแสดงจุดยืนเรื่อง AI ตัวกรองนี้ปิดอยู่ เว้นแต่ผู้อ่านจะเปิดใช้ คำตอบนี้ไม่มีส่วนในการตรวจสอบในข้อ 5.1 หากไม่ใช้ตัวกรองนั้น คำตอบนี้ไม่เปลี่ยนสิ่งใดที่ใครเห็น รวมถึงรายการตามค่าเริ่มต้น การค้นหา และรายชื่อพรรคของการเลือกตั้ง และไม่มีผลต่อการลงคะแนนใด ๆ หากเรื่องนี้เปลี่ยนไป ข้อนี้จะระบุไว้ตั้งแต่วันที่เปลี่ยน
• วิธีที่โปรแกรมตัดสิน: ใช้โมเดลเดียวกับในข้อ 5.1 คือ GLM-5.3 Flash ของ Z.ai หรือ GLM-5.3 เมื่อโมเดลนั้นใช้งานไม่ได้ ทั้งสองโมเดลทำงานบน Baseten ในสหรัฐอเมริกา ซึ่งไม่เก็บสิ่งใดจากคำขอไว้เมื่อตอบเสร็จแล้ว และไม่นำไปใช้ฝึกโมเดล
• ทางเลือกของคุณ: การแก้ไขพรรคทุกครั้งจะทำให้มีการถามคำถามนี้ใหม่ และคำตอบใหม่จะแทนที่คำตอบเดิม คำตอบนี้อยู่ในสำเนาข้อมูลของคุณที่บริการมอบให้คุณ (ข้อ 10) คุณขอให้บุคคลตรวจสอบคำตอบนี้ หรือคัดค้านคำตอบนี้ได้ โดยเขียนมาที่ privacy@worldrepublic.org หากคำตอบคือพรรคของคุณไม่ได้แสดงจุดยืนเรื่อง AI การ์ดพรรคของคุณจะระบุเช่นนั้นขณะที่คุณเปิดตัวกรองนั้นอยู่
• เหตุใดโปรแกรมจึงอ่านจุดยืนทางการเมืองได้: นี่คือที่เดียวที่บริการอ่านว่าพรรคสนับสนุนอะไร ไม่ใช่อ่านเพียงว่าพรรคทำอะไร โปรแกรมอ่านเฉพาะถ้อยคำที่พรรคเผยแพร่เอง ในเรื่องเดียว และปฏิบัติต่อทุกจุดยืนในเรื่องนั้นเท่าเทียมกัน คุณเป็นผู้ทำให้ถ้อยคำเหล่านั้นเป็นสาธารณะด้วยตัวเอง ด้วยการจดทะเบียนพรรคเพื่อเผยแพร่ในทะเบียนสาธารณะ คุณไม่จำเป็นต้องจดทะเบียนพรรคเพื่อลงคะแนน เพื่อถือ WDD หรือเพื่อใช้สิ่งอื่นใด

5.3 บัตรเลือกตั้งของคุณ

เมื่อคุณลงคะแนน เซิร์ฟเวอร์ของเราได้รับทั้งข้อมูลว่าคุณเป็นใครและทางเลือกของคุณมาพร้อมกัน เพราะเซิร์ฟเวอร์ต้องตรวจว่าคุณลงคะแนนได้ แล้วจึงนับคะแนนนั้น เซิร์ฟเวอร์จัดเก็บสองสิ่งนี้แยกจากกัน ในบันทึกสามรายการที่บันทึกพร้อมกัน ได้แก่ บันทึกว่าคุณลงคะแนนในการเลือกตั้งนั้น และลงเมื่อใด บันทึกความยินยอมของคุณให้นับคะแนนเสียงของคุณ ซึ่งระบุการเลือกตั้งและวันที่ และคะแนนอีกหนึ่งคะแนนที่เพิ่มเข้าไปในยอดรวมของพรรค ไม่มีบันทึกใดจัดเก็บทางเลือกของคุณไว้กับบัญชีของคุณ ในบางกรณี บัตรเลือกตั้งของคุณยังอาจถูกเชื่อมโยงกับตัวคุณได้ และข้อนี้ระบุว่าในกรณีใด

• ขณะที่การเลือกตั้งยังเปิดอยู่ ฐานข้อมูลของเราทำเครื่องหมายการเปลี่ยนแปลงแต่ละครั้งที่บันทึกด้วยหมายเลขอ้างอิง บันทึกทั้งสามรายการถูกบันทึกในการเปลี่ยนแปลงเดียวกัน จึงมีหมายเลขเดียวกัน ดังนั้น ขณะที่การเลือกตั้งยังเปิดอยู่ ผู้ที่เข้าถึงฐานข้อมูลของเราได้โดยตรง (ข้อ 11) อาจรู้ได้ว่าบัตรเลือกตั้งใบล่าสุดของแต่ละพรรคเป็นของใคร และด้วยการเฝ้าดูยอดรวมที่เปลี่ยนไป ก็อาจรู้ได้ว่าบัตรเลือกตั้งแต่ละใบในช่วงเวลานั้นเป็นของใคร หากใช้เครื่องมือที่อ่านพื้นที่จัดเก็บของฐานข้อมูลโดยตรง ผู้นั้นยังอาจรู้ได้ว่าบัตรเลือกตั้งใบอื่น ๆ ที่เพิ่งลงไปไม่นานเป็นของใคร จากยอดรวมฉบับเก่าที่ฐานข้อมูลยังไม่ได้ล้างออก การเลือกตั้งทดลองของเราเปิดรับบัตรเลือกตั้งเป็นเวลาสามวัน และบริการไม่เคยเปิดรับบัตรเลือกตั้งในการเลือกตั้งใดนานเกินสิบสี่วัน
• หลังการเลือกตั้งสิ้นสุด ไม่นานหลังจากการเลือกตั้งสิ้นสุด ซึ่งโดยปกติภายในไม่กี่นาที เราจะเขียนยอดรวมของการเลือกตั้งนั้นใหม่ในการเปลี่ยนแปลงแยกต่างหาก หลังจากนั้น ไม่มีบันทึกใดในฐานข้อมูลหลักของเรา ซึ่งเป็นฐานข้อมูลที่บริการทำงานอยู่ ที่เชื่อมโยงบัตรเลือกตั้งเข้ากับบุคคลที่ลงบัตรนั้น ยอดรวมฉบับเก่าอาจยังคงอยู่ในพื้นที่จัดเก็บของฐานข้อมูลจนกว่าจะถูกเขียนทับ และเครื่องมือเดียวกันนั้นยังอ่านยอดรวมเหล่านั้นได้
• ในประวัติสำหรับกู้คืนและข้อมูลสำรองของผู้ให้บริการ ผู้ให้บริการฐานข้อมูลของเราเก็บประวัติสำหรับกู้คืนฐานข้อมูลไว้ ซึ่งปัจจุบันเราตั้งไว้ประมาณหกชั่วโมง ประวัตินั้นเชื่อมโยงบัตรเลือกตั้งใบใดก็ตามที่ลงในช่วงเวลานั้นได้ และนำยอดรวมกลับมาในสภาพก่อนที่เราจะเขียนใหม่ได้ พร้อมกับความเชื่อมโยงที่ยอดรวมเหล่านั้นมีอยู่ ผู้ให้บริการยังเก็บข้อมูลสำรองของตนเองไว้ด้วย ซึ่งผู้ให้บริการระบุว่าเก็บไว้ 30 วัน เรายังไม่ได้ยืนยันกับผู้ให้บริการว่าข้อมูลสำรองเหล่านั้นครอบคลุมอะไรบ้าง ข้อมูลสำรองเหล่านั้น และสำเนาใดก็ตามของฐานข้อมูลของเรา (ข้อ 11) ที่ทำขึ้นก่อนที่ยอดรวมจะถูกเขียนใหม่ จะเก็บความเชื่อมโยงเหล่านี้ไว้จนกว่าจะหมดอายุหรือถูกลบ และสำเนาที่เราลบแล้วอาจยังคงอยู่ในข้อมูลสำรองเหล่านั้นจนกว่าข้อมูลสำรองจะหมดอายุ
• ในสิ่งที่เราเผยแพร่ เราเผยแพร่ยอดรวมของแต่ละพรรคเมื่อการเลือกตั้งสิ้นสุดแล้ว (ข้อ 6) ขณะที่การเลือกตั้งยังเปิดอยู่ เราแสดงเพียงจำนวนบัตรเลือกตั้งที่ลงไปแล้วทั้งหมด หากทุกคนในการเลือกตั้งหนึ่งลงคะแนนให้พรรคเดียวกัน ยอดรวมจะแสดงให้ใครก็ตามที่รู้ว่าพวกเขาลงคะแนนเห็นว่าแต่ละคนลงคะแนนอย่างไร และเมื่อมีผู้ลงคะแนนน้อยมาก ผู้ที่รู้ว่าคนอื่น ๆ ลงคะแนนอย่างไรก็อนุมานได้ว่าคนที่เหลือลงคะแนนอย่างไร

ไม่มีส่วนใดในบริการที่ใช้สิ่งเหล่านี้เพื่อเชื่อมโยงบัตรเลือกตั้งเข้ากับบุคคลที่ลงบัตรนั้น

เนื่องจากทางเลือกของคุณเผยให้เห็นความคิดเห็นทางการเมือง เราจึงขอความยินยอมโดยชัดแจ้งจากคุณก่อนที่เราจะนับทางเลือกนั้น หน้าจอที่คุณลงคะแนนมีช่องที่ยังไม่ได้ทำเครื่องหมายซึ่งขอความยินยอมนั้น ในการเลือกตั้งทดลองแต่ละครั้ง และต้องทำเครื่องหมายในช่องนั้นก่อนจึงจะลงคะแนนได้ เซิร์ฟเวอร์ของเราปฏิเสธบัตรเลือกตั้งที่ไม่มีความยินยอมนั้น เราบันทึกความยินยอมนั้นไว้พร้อมกับการเลือกตั้ง เวอร์ชันและภาษาของถ้อยคำที่คุณทำเครื่องหมาย และวันที่ เราไม่บันทึกที่อยู่ IP หรือเบราว์เซอร์ไว้กับความยินยอมนั้น และบันทึกเพียงวันที่ เพราะความยินยอมนั้นถูกบันทึกในเวลาเดียวกันกับบันทึกว่าคุณลงคะแนน และเวลาที่แน่นอนจะกลายเป็นบันทึกชิ้นที่สองว่าคุณลงคะแนนเมื่อใด คุณถอนความยินยอมนั้นได้ (ข้อ 10)

6. เราเปิดเผยข้อมูลอย่างไร

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ข้อนี้ระบุว่าใครได้รับข้อมูลเกี่ยวกับคุณ และได้รับในฐานะใด ข้อมูลบางส่วนมีผู้ให้บริการจัดการให้เรา ตามคำสั่งของเราและไม่ใช่เพื่อวัตถุประสงค์ของผู้ให้บริการเอง ข้อมูลบางส่วนไปถึงบริษัทที่ตัดสินใจเองว่าจะทำอะไรกับข้อมูลนั้น และข้อนี้ระบุชื่อผู้รับเหล่านั้นไว้ ข้อมูลบางส่วนเราต้องเปิดเผยเพื่อปฏิบัติตามกฎหมาย และในการควบรวมกิจการ การเข้าซื้อกิจการ หรือการโอนสินทรัพย์ สิ่งที่เราถือครองอยู่จะส่งต่อไปยังผู้ซื้อ ภายใต้มาตรการคุ้มครองตามกฎหมาย ยกเว้นข้อมูลชีวภาพของคุณ ซึ่งไม่เคยส่งต่อด้วยวิธีนั้น และข้อมูลบางส่วนบริการจะเผยแพร่ให้ผู้อื่นเห็น

ผู้ให้บริการที่ทำการแทนเรา ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเรา และไม่ใช่เพื่อวัตถุประสงค์ของตนเอง Didit ระบุไว้ในรายการด้านล่างเพื่อความครบถ้วนเท่านั้น และปัจจุบันไม่ได้ประมวลผลสิ่งใดให้เรา:

• Google Workspace ให้บริการกล่องจดหมายของเรา ซึ่งรวมถึง privacy@worldrepublic.org และ legal@worldrepublic.org สิ่งใดที่คุณเขียนถึงเราที่อีเมลใดอีเมลหนึ่งในสองนี้ และสิ่งใดที่คุณส่งมาพร้อมกัน รวมถึงสิ่งที่คุณส่งมาเพื่อแสดงว่าคำขอนั้นเป็นของคุณ (ข้อ 10.3) จะถูกประมวลผลโดย Google ในฐานะผู้ให้บริการของเรา การแจ้งเตือนด้านปฏิบัติการที่อธิบายไว้ในรายการ Amazon Web Services ด้านล่างก็ส่งทางอีเมลเช่นกัน และหนึ่งในอีเมลที่การแจ้งเตือนนั้นส่งถึงอยู่บนโดเมนของเราเอง ดังนั้นการแจ้งเตือนที่มีที่อยู่กระเป๋าเงินปลายทางอยู่ด้วยจึงถูกประมวลผลโดย Google เช่นกัน การเข้าสู่ระบบด้วย Google เป็นความสัมพันธ์อีกแบบหนึ่ง และข้อนี้อธิบายความสัมพันธ์นั้นไว้ด้านล่าง
• Amazon Web Services (AWS) สี่อย่าง อย่างแรกคือ Amazon Rekognition Face Liveness, Amazon S3 (ภาพอ้างอิง) และ Amazon Cognito (ข้อมูลรับรองชั่วคราวสำหรับผู้เยี่ยมชม) ในฐานะผู้ให้บริการของเราสำหรับการยืนยันตัวตนด้วยข้อมูลชีวภาพ (ภูมิภาคสหภาพยุโรป) อย่างที่สองคือ Amazon Simple Notification Service ซึ่งนำส่งการแจ้งเตือนด้านปฏิบัติการของเรา อย่างที่สามคือ AWS CloudTrail ซึ่งเก็บบันทึกการตรวจสอบด้านความปลอดภัยของบัญชีคลาวด์ของเราและบันทึกการเข้าถึงภาพจากการตรวจใบหน้าของเรา (ข้อ 8) และอย่างที่สี่คือ Amazon Simple Email Service ซึ่งนำส่งข้อความสองฉบับที่เราต้องส่งให้ผู้ที่รายงานพรรค คือ เราได้รับรายงานแล้ว และเราตัดสินอย่างไร ข้อความเหล่านั้นส่งไปยังอีเมลที่บุคคลนั้นให้ไว้กับเรา และมีชื่อพรรค วันที่ และรหัสอ้างอิงอยู่ด้วย ข้อความเหล่านั้นไม่เคยมีเหตุผลที่เลือกไว้หรือสิ่งที่บุคคลนั้นเขียนไว้ การแจ้งเตือนบอกเราว่ามีบางอย่างต้องได้รับความสนใจ เช่น การถอนเงินที่ผิดพลาด บัญชีที่ถึงขีดจำกัดข้อใดข้อหนึ่งที่เรากำหนดไว้ว่าทำรายการได้บ่อยเพียงใด การจดทะเบียนพรรคที่การตรวจสอบอัตโนมัติอ่านไม่ได้ หรือการทำลายข้อมูลชีวภาพที่ทำไม่สำเร็จ เหล่านี้เป็นตัวอย่าง ไม่ใช่รายการทั้งหมด การแจ้งเตือนอาจมีที่อยู่กระเป๋าเงินปลายทาง จำนวนเงินและเครือข่ายของการถอนเงิน รหัสอ้างอิงที่เราให้แก่การถอนเงินนั้นในบันทึกของเราเอง ตัวระบุภายในของบัญชี และตัวระบุของพรรค ในกรณีที่มีการส่งโอนออกไปแล้ว การแจ้งเตือนอาจมีแฮชของธุรกรรมนั้นบนบล็อกเชน และรหัสอ้างอิงที่ผู้ให้บริการชำระเงินกำหนดให้ธุรกรรมนั้นด้วย การแจ้งเตือนไม่เคยมีชื่อหรือคำอธิบายของพรรคเอง และไม่เคยมีสิ่งที่การตรวจสอบอัตโนมัติกล่าวถึงพรรคนั้น
• Didit การยืนยันตัวตนเมื่อมีการส่งเรื่องต่อ ยังไม่เปิดให้ใช้งานในขณะนี้ และไม่ได้เก็บข้อมูลใดของเราไว้ (ข้อ 4.2) ดู Verification Privacy Notice และ End User Terms for Identity Verification ของ Didit
• Coinbase ดำเนินการถอน WDD บนบล็อกเชน ได้รับที่อยู่ปลายทาง จำนวนเงิน เครือข่าย และรหัสอ้างอิงที่เราให้แก่การถอนเงินนั้นในบันทึกของเราเอง และไม่ได้รับสิ่งอื่นใด
• Neon ให้บริการโฮสต์ฐานข้อมูลสำหรับข้อมูลของบริการ ฐานข้อมูลของเราทำงานอยู่ในประเทศสิงคโปร์ และ Neon ประมวลผลในสหรัฐอเมริกาด้วย (ข้อ 7)
• Vercel ให้บริการโฮสต์แอปพลิเคชันและบันทึกของโครงสร้างพื้นฐาน แอปพลิเคชันของเราทำงานอยู่ในประเทศสิงคโปร์ และ Vercel ประมวลผลในสหรัฐอเมริกาด้วย (ข้อ 7) AI Gateway ของ Vercel ยังนำคำขอตรวจสอบพรรคในข้อ 5.1 และข้อ 5.2 ซึ่งเป็นคำขอเดียวกัน ส่งไปยัง Baseten และไม่ส่งไปที่อื่นใด
• Baseten ให้โมเดลภาษาที่ตรวจสอบการจดทะเบียนพรรคทำงาน (ข้อ 5.1 และข้อ 5.2) ได้รับชื่อพรรค คำอธิบาย ลิงก์ และชื่อผู้ใช้ของหัวหน้าพรรค ไม่เก็บสิ่งใดไว้เลยเมื่อตอบคำขอแล้ว และไม่นำไปใช้ฝึกโมเดล (สหรัฐอเมริกา)

เราจัดให้มีรายชื่อผู้ประมวลผลข้อมูลช่วงฉบับปัจจุบันเมื่อมีการร้องขอ

Google เมื่อคุณเข้าสู่ระบบ การเข้าสู่ระบบด้วย Google เป็นการแลกเปลี่ยนระหว่างคุณกับ Google และ Google ตัดสินใจเองว่าจะทำอะไรกับการแลกเปลี่ยนนั้น Google ไม่ได้ทำตามคำสั่งของเราเพียงอย่างเดียวในเรื่องนี้ Google จึงไม่ใช่ผู้ให้บริการของเราสำหรับเรื่องนี้ เราได้รับโทเคนสำหรับการเข้าสู่ระบบและตัวระบุบัญชี Google ของคุณ และเราเก็บไว้เพียงตัวระบุเท่านั้น (ข้อ 3.1) สิ่งที่ Google ทำกับการเข้าสู่ระบบนั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google เอง (policies.google.com/privacy)

ชุมชนช่วยเหลือของเรา ข้อ 4.1 และข้อ 5.1 ชี้ให้คุณไปที่ชุมชนช่วยเหลือของเรา หากคุณต้องการให้บุคคลมาตรวจดูการตัดสินอัตโนมัติ ชุมชนนั้นเป็นช่องสาธารณะบน Telegram สิ่งที่คุณเขียนที่นั่นจะถูกอ่านโดย Telegram และโดยทุกคนในช่องนั้น เราไม่ได้ควบคุมช่องนั้น หากคุณไม่อยากเขียนในที่สาธารณะ ให้เขียนมาที่ privacy@worldrepublic.org แทน ช่องทางนั้นไปถึงบุคคลคนเดียวกัน และข้อ 10.1 อธิบายช่องทางนั้นไว้แล้ว

การเปิดเผยที่กฎหมายกำหนด และกรณีที่บริการถูกโอนไปยังองค์กรอื่น เราอาจเปิดเผยข้อมูลเพื่อปฏิบัติตามกฎหมายหรือตามคำขอที่ชอบด้วยกฎหมายของหน่วยงานรัฐ เราอาจเปิดเผยข้อมูลในการควบรวมกิจการ การเข้าซื้อกิจการ หรือการโอนสินทรัพย์ด้วย (ภายใต้มาตรการคุ้มครองตามกฎหมาย) ข้อมูลชีวภาพของคุณไม่เคยเป็นส่วนหนึ่งของการโอนเช่นนั้น เราไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยน และไม่แสวงหากำไรจากข้อมูลนั้นด้วยวิธีอื่นใด และเราไม่ส่งต่อข้อมูลนั้นให้ผู้ซื้อพร้อมกับสิ่งอื่นที่เราถือครองอยู่ นอกจากผู้ให้บริการที่จัดเก็บข้อมูลนั้นให้เราและตามคำสั่งของเรา (ข้อ 4.3) เราเปิดเผยข้อมูลชีวภาพเฉพาะในกรณีที่คุณยินยอม ในกรณีที่กฎหมายกำหนด หรือในกรณีที่หมายค้นหรือหมายเรียกที่ชอบด้วยกฎหมายบังคับให้ต้องเปิดเผย การควบรวมกิจการ การเข้าซื้อกิจการ และการโอนสินทรัพย์ ไม่ใช่กรณีใดในสามกรณีนั้น

สิ่งที่บริการเผยแพร่ สิ่งที่คุณทำบางอย่างจะแสดงให้ผู้อื่นเห็น นี่ไม่ใช่การส่งข้อมูลให้ผู้ให้บริการ แต่เป็นการเผยแพร่ และย้อนกลับไม่ได้ด้วยการขอให้ผู้ให้บริการหยุด:

• ทะเบียนพรรค หากคุณจดทะเบียนพรรค ชื่อพรรค คำอธิบาย ลิงก์ ชื่อผู้ใช้ของคุณ และยอดรวม WDD ที่มอบให้แก่พรรคเป็นเงินอุดหนุน จะถูกเผยแพร่ในทะเบียน ทะเบียนนี้เปิดสาธารณะ ใครก็อ่านได้โดยไม่ต้องมีบัญชี และเครื่องมือค้นหาจัดทำดัชนีได้
• การถอนเงิน การถอน WDD เป็นธุรกรรมบนบล็อกเชนสาธารณะ ที่อยู่ปลายทาง จำนวนเงิน เครือข่าย เวลา และรหัสอ้างอิงที่เราให้แก่การถอนเงินนั้นในบันทึกของเราเอง ถูกเผยแพร่บนบล็อกเชน ไม่ใช่เผยแพร่โดยเรา และไม่มีใครลบออกได้ เราเขียนรหัสอ้างอิงนั้นลงในธุรกรรมเพื่อให้พิสูจน์ได้ว่าการถอนเงินครั้งหนึ่งเกิดขึ้นเพียงครั้งเดียวเท่านั้น รหัสอ้างอิงนั้นไม่ใช่ตัวระบุบัญชีของคุณ การถอนเงินแต่ละครั้งมีรหัสอ้างอิงของตนเอง และรหัสอ้างอิงหนึ่งเป็นของการถอนเงินครั้งเดียวเท่านั้น ในการตรวจสอบว่าการถอนเงินเกิดขึ้นแล้ว เราขอให้บริการบล็อกเชนสาธารณะค้นหาธุรกรรมนั้นให้เรา บริการเหล่านั้นเห็นเฉพาะสิ่งที่บล็อกเชนเผยแพร่อยู่แล้ว ได้แก่ ที่อยู่ จำนวนเงิน และรหัสอ้างอิง และไม่เห็นสิ่งอื่นใดที่เราถือครองเกี่ยวกับคุณ
• ผลการเลือกตั้ง ยอดคะแนนรวมของแต่ละพรรคจะถูกเผยแพร่เมื่อการเลือกตั้งสิ้นสุดแล้ว ขณะที่การเลือกตั้งยังเปิดอยู่ จะไม่มีการแสดงยอดรวมของพรรคใด มีเพียงจำนวนบัตรเลือกตั้งที่ลงไปแล้วทั้งหมด เราเผยแพร่เฉพาะยอดรวม ไม่เคยเผยแพร่บัตรเลือกตั้งรายใบ หากทุกคนลงคะแนนให้พรรคเดียวกัน ยอดรวมก็ยังอาจแสดงให้ผู้ที่รู้ว่าคุณลงคะแนนเห็นว่าคุณลงคะแนนอย่างไร และหากมีผู้ลงคะแนนน้อยมาก ก็อาจแสดงให้ผู้ที่รู้ด้วยว่าคนอื่น ๆ ลงคะแนนอย่างไรเห็นเช่นกัน (ข้อ 5.3) ข้อ 5.3 ระบุว่าบัตรเลือกตั้งอาจถูกเชื่อมโยงกับตัวคุณในฐานข้อมูลของเราได้เมื่อใด

ชื่อผู้ใช้ของคุณคือชื่อที่ปรากฏในทั้งหมดนี้ และคุณเป็นผู้เลือกเอง (ข้อ 3.1)

7. การโอนข้อมูลระหว่างประเทศ

ที่ตั้งของเราอยู่ในประเทศสวิตเซอร์แลนด์ ซึ่งได้รับประโยชน์จากคำวินิจฉัยว่ามีการคุ้มครองข้อมูลเพียงพอของสหภาพยุโรป และเรายังมีสถานประกอบการอยู่ในสหภาพยุโรปด้วย (ข้อ 1) ข้อมูลของคุณได้รับการประมวลผลในมากกว่าหนึ่งประเทศ:

• ข้อมูลชีวภาพ (แม่แบบใบหน้าและภาพอ้างอิง) ได้รับการประมวลผลและจัดเก็บโดย AWS ในสหภาพยุโรป (ไอร์แลนด์)
• บันทึกการตรวจสอบด้านความปลอดภัยของบัญชีคลาวด์ของเรา และบันทึกการเข้าถึงภาพจากการตรวจใบหน้าของเรา (ข้อ 8): รายการที่เกี่ยวกับคุณจัดเก็บไว้ในสหภาพยุโรป คือที่ไอร์แลนด์ ซึ่งเป็นที่ที่การตรวจใบหน้าดำเนินการ และที่เยอรมนี ซึ่งเป็นที่ที่เราเก็บสำเนาของเราไว้
• ข้อมูลบัญชีและข้อมูลแอปพลิเคชัน เก็บไว้ในฐานข้อมูลของเราที่ Neon และให้บริการโดย Vercel ทั้งสองทำงานอยู่ในประเทศสิงคโปร์ และข้อมูลส่วนหนึ่งไปถึงสหรัฐอเมริกาด้วย ข้อตกลงการประมวลผลข้อมูลของ Vercel ระบุว่าศูนย์ประมวลผลหลักของ Vercel อยู่ในสหรัฐอเมริกา และ Neon ทำสัญญาผ่านบริษัทแม่ในสหรัฐอเมริกา ซึ่งเงื่อนไขของบริษัทแม่นั้นระบุชื่อผู้ให้บริการในสหรัฐอเมริกาสำหรับการเฝ้าระวังโครงสร้างพื้นฐาน สิ่งที่เดินทางไปทางนั้นคือบันทึกคำขอและบันทึกของเซิร์ฟเวอร์ ได้แก่ ที่อยู่ IP ของคุณ user-agent ของเบราว์เซอร์ของคุณ หน้าที่คุณขอ และตัวระบุภายในของบัญชีในบันทึกข้อผิดพลาดบางรายการ
• การจดทะเบียนพรรคที่อยู่ระหว่างตรวจสอบ (ชื่อ คำอธิบาย ลิงก์ ชื่อผู้ใช้ของหัวหน้าพรรค) ถูกส่งไปยัง Baseten ในสหรัฐอเมริกา เพื่อการตรวจสอบอัตโนมัติในข้อ 5.1 และข้อ 5.2 และไม่ได้จัดเก็บไว้ที่นั่น
• รายละเอียดการถอนเงิน ได้แก่ ที่อยู่ปลายทาง จำนวนเงิน เครือข่าย และรหัสอ้างอิงที่เราให้แก่การถอนเงินนั้นในบันทึกของเราเอง ส่งไปยัง Coinbase ซึ่งเป็นบริษัทที่ตั้งอยู่ในสหรัฐอเมริกา เรายังไม่ได้ตรวจสอบให้แน่ชัดว่า Coinbase เองประมวลผลข้อมูลนั้นในประเทศใดบ้าง
• การแจ้งเตือนด้านปฏิบัติการ นำส่งโดย Amazon Simple Notification Service (ข้อ 6) และการแจ้งเตือนอาจมีที่อยู่กระเป๋าเงินปลายทาง จำนวนเงินและเครือข่ายของการถอนเงิน รหัสอ้างอิงที่เราให้แก่การถอนเงินนั้นในบันทึกของเราเอง ตัวระบุภายในของบัญชี และตัวระบุของพรรค ในกรณีที่มีการส่งโอนออกไปแล้ว การแจ้งเตือนอาจมีแฮชของธุรกรรมนั้นบนบล็อกเชน และรหัสอ้างอิงที่ผู้ให้บริการชำระเงินกำหนดให้ธุรกรรมนั้นด้วย การแจ้งเตือนไม่เคยมีชื่อหรือคำอธิบายของพรรคเอง และไม่เคยมีสิ่งที่การตรวจสอบอัตโนมัติกล่าวถึงพรรคนั้น บริการนั้นทำงานในภูมิภาค Amazon ที่เราตั้งค่าไว้ และภูมิภาคนั้นอาจอยู่นอกสหภาพยุโรป จากนั้นการแจ้งเตือนจะถูกส่งทางอีเมล และหนึ่งในอีเมลที่การแจ้งเตือนนั้นส่งถึงอยู่บนโดเมนของเราเอง ซึ่ง Google Workspace ให้บริการโฮสต์ในสหรัฐอเมริกา (ข้อ 6)
• ข้อความที่ส่งถึงผู้ที่รายงานพรรค นำส่งโดย Amazon Simple Email Service ในสหภาพยุโรป (ไอร์แลนด์) ซึ่งเป็นภูมิภาคเดียวกับข้อมูลชีวภาพ ภายใต้ข้อตกลงฉบับเดียวกัน
• ข้อมูลการเข้าสู่ระบบ ส่งไปยัง Google ซึ่งประมวลผลข้อมูลนั้นในสหรัฐอเมริกาและในประเทศอื่น ๆ
• การส่งเรื่องต่อเพื่อตรวจเอกสารแสดงตนในข้อ 4.2 ไม่ได้ส่งสิ่งใดไปที่ใดเลย เพราะไม่ได้เปิดให้ใช้งานและเริ่มการตรวจใดไม่ได้ บริษัท Didit ที่ทำสัญญากับลูกค้าในยุโรปคือ Didit Identity Spain, S.L. และ Didit ระบุว่าระบบประมวลผลหลักของตนอยู่ภายในเขตเศรษฐกิจยุโรป ข้อความนั้นเป็นคำกล่าวของ Didit เอง และเรายังไม่ได้ตรวจสอบยืนยันด้วยตนเอง ก่อนที่ช่องทางนี้จะเปิดให้ใช้ เราจะยืนยันไว้ในข้อนี้ว่าการตรวจจะถูกประมวลผลที่ใด และระบุชื่อมาตรการคุ้มครองที่ครอบคลุมการตรวจนั้น
• สิ่งที่คุณเขียนถึง privacy@worldrepublic.org หรือ legal@worldrepublic.org ได้รับการประมวลผลในสหรัฐอเมริกาโดย Google Workspace (ข้อ 6)

ประเทศสิงคโปร์ไม่ได้อยู่ภายใต้คำวินิจฉัยว่ามีการคุ้มครองข้อมูลเพียงพอของสหภาพยุโรปหรือของสวิตเซอร์แลนด์ และสหรัฐอเมริกาอยู่ภายใต้คำวินิจฉัยนั้นเฉพาะผู้รับที่ได้รับการรับรองภายใต้ Data Privacy Framework เท่านั้น เราไม่ได้อาศัยมาตรการคุ้มครองเดียวสำหรับการโอนทั้งหมดนี้ เราขอบอกคุณว่ามาตรการใดครอบคลุมผู้รับรายใด ดีกว่าจะระบุชื่อเครื่องมือทางกฎหมายที่เราไม่ได้มีอยู่จริง:

• Vercel และ Baseten ผ่านเกตเวย์ของ Vercel ใช้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป และภาคผนวกว่าด้วยการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร ซึ่งทั้งสองฉบับรวมอยู่ในข้อตกลงการประมวลผลข้อมูลของ Vercel เรายังไม่ได้ตรวจสอบให้แน่ชัดว่าข้อตกลงนั้นมีส่วนเพิ่มเติมที่กฎหมายสวิสกำหนดไว้ด้วยหรือไม่ เราไม่มีข้อตกลงแยกต่างหากกับ Baseten
• Google สำหรับกล่องจดหมายของเรา ใช้เงื่อนไขมาตรฐานของ Google Workspace ซึ่งรวมภาคผนวกว่าด้วยการประมวลผลข้อมูลของ Google และข้อสัญญามาตรฐานไว้ด้วย
• Google สำหรับการเข้าสู่ระบบ ไม่มีเครื่องมือทางกฎหมายใดของเราเอง Google ตัดสินใจเองว่าจะจัดการการเข้าสู่ระบบอย่างไร Google จึงไม่ได้ทำตามคำสั่งของเราเพียงอย่างเดียวในเรื่องนี้ และเราไม่มีข้อตกลงการประมวลผลข้อมูลกับ Google สำหรับการเข้าสู่ระบบ Google ระบุว่าตนได้รับการรับรองภายใต้ EU–US Data Privacy Framework เราไม่ได้จัดหาเครื่องมือทางกฎหมายแยกต่างหากสำหรับการโอนนี้
• AWS: ข้อตกลงการประมวลผลข้อมูลของ AWS ข้อมูลชีวภาพของคุณเก็บไว้ในสหภาพยุโรป (ไอร์แลนด์) และไม่ได้ถูกโอนออกนอกสหภาพยุโรปเลย เมื่อคุณดาวน์โหลดสำเนาภาพจากการตรวจใบหน้าของคุณเอง (ข้อ 10.1) เบราว์เซอร์ของคุณจะดึงภาพเหล่านั้นจาก AWS ในสหภาพยุโรป (ไอร์แลนด์) โดยตรง ไม่ว่าคุณจะอยู่ที่ใด ภาพเหล่านั้นไม่ผ่านเซิร์ฟเวอร์ของเรา และเราไม่เก็บสำเนาของสิ่งที่คุณดาวน์โหลด การแจ้งเตือนด้านปฏิบัติการที่อธิบายไว้ข้างต้นนำส่งภายใต้ข้อตกลงฉบับเดียวกัน ในภูมิภาค Amazon ที่เราตั้งค่าไว้สำหรับการแจ้งเตือนเหล่านั้น ข้อความที่เราส่งถึงผู้ที่รายงานพรรคนำส่งภายใต้ข้อตกลงฉบับเดียวกันนั้น ในสหภาพยุโรป (ไอร์แลนด์)
• Neon: เงื่อนไขมาตรฐานของ Neon ซึ่งมีผลโดยอัตโนมัติเมื่อเราใช้ Neon ข้อสัญญาเรื่องการโอนข้อมูลสำหรับสัญญานั้นอยู่ในเงื่อนไขของบริษัทแม่ของ Neon และเรายังไม่ได้รับมา
• Coinbase: เงื่อนไขมาตรฐานสำหรับนักพัฒนาของ Coinbase เราเข้าใจว่าเงื่อนไขเหล่านั้นมีภาคผนวกเรื่องการโอนข้อมูลอยู่ด้วย และเรายังไม่ได้ยืนยัน

ในกรณีที่คำวินิจฉัยว่ามีการคุ้มครองข้อมูลเพียงพอครอบคลุมการโอนใด โดยสหภาพยุโรปและสวิตเซอร์แลนด์ต่างรับรองกันและกัน เราอาศัยคำวินิจฉัยนั้น และไม่ต้องมีเครื่องมือทางกฎหมายอื่นเพิ่มเติม

อีกสองเรื่องที่คุณควรได้รู้ มากกว่าที่จะต้องเดาเอาเอง เรายังไม่ได้จัดทำการประเมินผลกระทบของการโอนข้อมูลสำหรับการโอนใดที่ระบุชื่อไว้ข้างต้น เราไม่ได้อาศัยมาตรการเสริมใดนอกเหนือจากมาตรการรักษาความปลอดภัยในข้อ 11 เรากำลังดำเนินการจัดทำเครื่องมือทางกฎหมายที่ยังขาดอยู่ และเราจะอัปเดตข้อนี้เมื่อแต่ละฉบับพร้อมแล้ว

คุณขอสำเนามาตรการคุ้มครองที่ระบุชื่อไว้ข้างต้นจากเราได้ เขียนมาที่ privacy@worldrepublic.org (ข้อ 10.1)

8. การเก็บรักษาข้อมูล

9. การลบบัญชี

คุณลบบัญชีของคุณได้ในบริการ การลบจะทำลายข้อมูลชีวภาพที่ AWS ถือไว้ในนามของเรา และนำบันทึกการยืนยันตัวตนของคุณออก การลบจะทำลายข้อมูลรับรองการเข้าสู่ระบบของคุณ ทั้งการเชื่อมต่อกับบัญชี Google และพาสคีย์ทุกรายการ เพื่อไม่ให้เข้าสู่ระบบบัญชีนั้นได้อีก หากคุณเข้าสู่ระบบใหม่หลังจากนั้น คุณจะได้บัญชีใหม่ที่ว่างเปล่า การลบจะแทนที่ชื่อผู้ใช้ของคุณด้วยชื่อที่สุ่มขึ้น และนำที่อยู่ IP กับรายละเอียดอุปกรณ์ที่เก็บไว้กับบันทึกความยินยอมของคุณออก ภายในฐานข้อมูลของเรา การเปลี่ยนแปลงเหล่านี้ทำในฐานข้อมูลหลักของเรา ซึ่งเป็นฐานข้อมูลที่บริการทำงานอยู่ ผู้ให้บริการฐานข้อมูลของเราเก็บประวัติสำหรับกู้คืนฐานข้อมูลไว้ ซึ่งปัจจุบันเราตั้งไว้ประมาณหกชั่วโมง และเก็บข้อมูลสำรองของตนเองไว้ ซึ่งผู้ให้บริการระบุว่าเก็บไว้ 30 วัน เรายังไม่ได้ยืนยันกับผู้ให้บริการว่าข้อมูลสำรองเหล่านั้นครอบคลุมอะไรบ้าง สิ่งที่เราลบจะยังคงอยู่ในประวัตินั้นและในข้อมูลสำรองเหล่านั้นจนกว่าจะหมดอายุ เราทำสำเนาฐานข้อมูลของเราเฉพาะเพื่อทดสอบการเปลี่ยนแปลงของบริการ หรือเพื่อกู้คืนจากข้อขัดข้องเท่านั้น และเราลบสำเนานั้นเมื่องานนั้นเสร็จสิ้น สำเนาที่ทำขึ้นก่อนที่คุณจะลบบัญชีจะเก็บสิ่งที่มีอยู่ในสำเนานั้นไว้จนกว่าสำเนาจะถูกลบ และหลังจากนั้นก็อาจยังคงอยู่ในข้อมูลสำรองของผู้ให้บริการจนกว่าข้อมูลสำรองจะหมดอายุ ข้อนี้เป็นจริงเช่นเดียวกันกับบันทึกทุกรายการที่ข้อ 8 ระบุว่าเราลบออกจากฐานข้อมูลของเรา

การลบบัญชียังทำให้ยอดคงเหลือ WDD ของคุณถูกริบ และยกเลิกกระแสผลตอบแทนของคุณ ซึ่งก็คือผลตอบแทนที่ยังทยอยปล่อยเข้ามาให้คุณอยู่ เรื่องนี้เป็นข้อกำหนดในข้อกำหนดการใช้งาน ไม่ใช่เรื่องความเป็นส่วนตัว และข้อ 8.5 ของข้อกำหนดการใช้งานระบุไว้แล้ว หากคุณต้องการเก็บยอดคงเหลือไว้ ให้ถอนออกก่อนลบบัญชี คุณไม่จำเป็นต้องลบบัญชีเพื่อให้ข้อมูลชีวภาพของคุณถูกทำลาย ข้อ 4.4 อธิบายช่องทางแยกต่างหากนั้นไว้ และการใช้ช่องทางนั้นไม่กระทบยอดคงเหลือ WDD ของคุณ

การลบไม่ได้นำทุกอย่างออกไป และเราขอระบุชื่อสิ่งที่ยังเหลืออยู่ ดีกว่าจะเรียกว่าเป็นข้อมูลนิรนาม บัญชีของคุณมีตัวระบุภายในที่เราไม่ได้ลบ และบันทึกเกือบทั้งหมดต่อไปนี้ยังคงผูกอยู่กับตัวระบุนั้น:

• ว่าคุณลงคะแนนในการเลือกตั้งทดลองแต่ละครั้ง และลงเมื่อใด ไม่ใช่ว่าคุณลงคะแนนให้พรรคใด ซึ่งไม่ได้ถูกจัดเก็บไว้กับบัญชีของคุณ ข้อ 5.3 ระบุว่าบัตรเลือกตั้งยังอาจถูกเชื่อมโยงกับบุคคลที่ลงบัตรนั้นได้เมื่อใด บันทึกว่าคุณลงคะแนนถูกเก็บไว้เพื่อให้จำนวนผู้มาใช้สิทธิของการเลือกตั้งแต่ละครั้งยังคงถูกต้อง
• บันทึก WDD ของคุณ ได้แก่ ผลตอบแทนแต่ละรายการที่มอบให้คุณ ซึ่งเก็บไว้ในรูปของกระแสที่ทยอยปล่อยผลตอบแทนนั้นเข้าสู่ยอดคงเหลือของคุณ ทุกการเปลี่ยนแปลงของกระแสนั้น และการถอนเงินแต่ละครั้งที่คุณทำ คือที่อยู่กระเป๋าเงินปลายทาง จำนวนเงิน และเครือข่าย รวมถึงบันทึกของความพยายามครั้งนั้นในกรณีที่การถอนเงินส่งไม่สำเร็จ ยอดคงเหลือของคุณจะถูกตั้งเป็นศูนย์และกระแสผลตอบแทนของคุณจะถูกนำออก แต่บันทึกว่ามอบอะไรไปและจ่ายอะไรออกไปยังคงอยู่ นี่คือบันทึกของเราเกี่ยวกับ WDD ที่เรามอบให้และ WDD ที่เราจ่ายออกไป (ข้อ 8)
• รหัสแนะนำที่สร้างขึ้นสำหรับบัญชีของคุณ ซึ่งไม่มีส่วนใดในบริการที่ใช้รหัสนี้ (ข้อ 3.1)
• หลักฐานของความยินยอมแต่ละครั้งที่คุณให้และแต่ละครั้งที่คุณถอน ได้แก่ เอกสารใด เวอร์ชันใด เมื่อใด ภาษาและหน้าจอที่แสดงข้อความนั้น และสำหรับความยินยอมให้นับคะแนนเสียง คือการเลือกตั้งใด (ข้อ 8)
• ว่าคุณยืนยันว่ามีอายุ 18 ปีขึ้นไป และยืนยันเมื่อใด เก็บไว้เป็นหลักฐานว่าเราถามและคุณตอบ (ข้อ 3.1) เราไม่ได้เก็บวันเกิดไว้ จึงไม่มีวันเกิดให้นำออก
• พรรคที่คุณจดทะเบียน ซึ่งยังคงอยู่ในทะเบียน ชื่อผู้ใช้ที่สุ่มขึ้นจะแทนที่ชื่อผู้ใช้ที่คุณเลือกไว้ ในฐานะชื่อหัวหน้าพรรคนั้น
• การแจ้งเตือนด้านปฏิบัติการเกี่ยวกับสิ่งที่ผิดพลาด และสำเนาของการแจ้งเตือนในกล่องจดหมายที่ได้รับ การแจ้งเตือนอาจมีที่อยู่กระเป๋าเงินปลายทาง จำนวนเงินและเครือข่ายของการถอนเงิน รหัสอ้างอิงที่เราให้แก่การถอนเงินนั้นในบันทึกของเราเอง ตัวระบุภายในของบัญชี และตัวระบุของพรรค ในกรณีที่มีการส่งโอนออกไปแล้ว การแจ้งเตือนอาจมีแฮชของธุรกรรมนั้นบนบล็อกเชน และรหัสอ้างอิงที่ผู้ให้บริการชำระเงินกำหนดให้ธุรกรรมนั้นด้วย การแจ้งเตือนไม่เคยมีชื่อหรือคำอธิบายของพรรคเอง และไม่เคยมีสิ่งที่การตรวจสอบอัตโนมัติกล่าวถึงพรรคนั้น การแจ้งเตือนเป็นข้อความเกี่ยวกับเหตุการณ์หนึ่ง ไม่ใช่บันทึกที่เก็บไว้ใต้บัญชีของคุณ จึงมีตัวระบุเท่าที่เหตุการณ์นั้นมี การลบบัญชีของคุณไม่ได้ลบสิ่งเหล่านี้ (ข้อ 8)
• บันทึกของเซิร์ฟเวอร์และบันทึกข้อผิดพลาด ซึ่งผู้ให้บริการโฮสติงและฐานข้อมูลของเราเก็บไว้เป็นระยะเวลาที่เราไม่ได้ควบคุม บรรทัดหนึ่งในบันทึกอาจมีตัวระบุภายในของบัญชีคุณ ที่อยู่ที่คำขอส่งมาจาก และหน้าที่คำขอนั้นขอ การลบบัญชีของคุณไม่ได้ลบบันทึกเหล่านี้ (ข้อ 8)
• บันทึกการตรวจสอบด้านความปลอดภัยของบัญชีคลาวด์ของเรา และบันทึกการเข้าถึงภาพจากการตรวจใบหน้าของเรา (ข้อ 8 ซึ่งบอกว่าแต่ละอย่างเก็บไว้นานเท่าใด) รายการในบันทึกเหล่านี้อาจมีตัวระบุภายในของบัญชีคุณ หรือระบุเซสชันการตรวจใบหน้าเซสชันหนึ่งของคุณ รายการสำหรับการตรวจใบหน้าของคุณอาจมีตัวระบุที่ AWS กำหนดให้เบราว์เซอร์ของคุณด้วย รายการสำหรับการตรวจว่าเป็นบุคคลจริงของคุณ และสำหรับการดาวน์โหลดภาพจากการตรวจใบหน้าของคุณโดยตัวคุณเอง ยังมีที่อยู่ IP และ user-agent ของเบราว์เซอร์ด้วย และรายการสำหรับการเพิ่มใบหน้าของคุณเข้าไปในคอลเลกชันบันทึกตำแหน่งของดวงตา จมูก และปากของคุณในภาพอ้างอิง และมุมของศีรษะของคุณ แต่ไม่เคยบันทึกภาพหรือแม่แบบ การทำลายข้อมูลใบหน้าของคุณที่การลบบัญชีเริ่มต้นขึ้นจะเพิ่มรายการของตัวเองเข้าไป และการลบบัญชีของคุณไม่ได้ลบรายการใดในบรรดารายการเหล่านี้
• วันที่ต่าง ๆ บนตัวบัญชีเอง ได้แก่ วันที่สร้างบัญชี วันที่เปลี่ยนแปลงครั้งล่าสุด และวันที่ลบบัญชี

บันทึกเหล่านั้นเป็นข้อมูลนามแฝง ไม่ใช่ข้อมูลนิรนาม และความต่างนี้ควรระบุไว้ ไม่มีบันทึกใดในนั้นมีอีเมลของคุณ ไม่มีบันทึกใดมีชื่อของคุณหรือชื่อผู้ใช้ที่คุณเลือก บันทึกเหล่านี้เกือบทั้งหมดยังผูกอยู่กับตัวระบุภายในเดียวกัน จึงยังอ่านได้ว่าเป็นบันทึกของบัญชีเดียวกัน มีบันทึกบางประเภทที่เป็นข้อยกเว้น และระบุไว้ข้างต้นแล้วทุกประเภท คือการแจ้งเตือนด้านปฏิบัติการเป็นข้อความเกี่ยวกับเหตุการณ์หนึ่ง ไม่ใช่บันทึกที่เก็บไว้ใต้บัญชี และบรรทัดในบันทึกของเซิร์ฟเวอร์หรือบันทึกข้อผิดพลาด หรือรายการในบันทึกการตรวจสอบด้านความปลอดภัยหรือในบันทึกการเข้าถึงภาพจากการตรวจใบหน้าของเรา มีตัวระบุภายในเพียงบางครั้งเท่านั้น ที่อยู่กระเป๋าเงินปลายทางเป็นมากกว่าตัวระบุแบบนามแฝง เพราะเป็นตัวระบุถาวรบนบล็อกเชนสาธารณะ และใครก็ตามที่รู้ที่อยู่หนึ่งของคุณอยู่แล้ว ย่อมเห็นการจ่ายเงินที่ทำไปยังที่อยู่นั้นได้ การเรียกบันทึกเหล่านี้ว่าข้อมูลนิรนามจะไม่เป็นความจริง เราจึงไม่เรียกเช่นนั้น

คุณบันทึกสำเนาข้อมูลของคุณไว้ก่อนลบบัญชีได้ และควรทำก่อน (ข้อ 10.1) เมื่อลบบัญชีแล้ว ช่องทางนั้นก็หมดไป เพราะสำเนาสร้างขึ้นสำหรับบัญชีที่เข้าสู่ระบบอยู่ และบัญชีที่ถูกลบแล้วเข้าสู่ระบบไม่ได้ หลังจากนั้นเราก็ไม่มีทางทำให้มั่นใจได้ว่าคำขอเกี่ยวกับบัญชีที่ถูกลบมาจากบุคคลที่เป็นเจ้าของบัญชีนั้น (ข้อ 10.3) สำเนาในแอปไม่มีภาพจากการตรวจใบหน้าของคุณ ภาพเหล่านั้นดาวน์โหลดแยกต่างหากได้ที่ บัญชี → การยืนยันตัวตน และเช่นเดียวกับสำเนา ภาพเหล่านั้นดาวน์โหลดไม่ได้อีกเมื่อลบบัญชีแล้ว

คะแนนที่คุณลงไปแล้วจะยังนับอยู่ ทางเลือกของคุณเป็นส่วนหนึ่งของยอดรวมของพรรค และไม่ได้ถูกจัดเก็บไว้กับบัญชีของคุณ จึงไม่มีส่วนใดของทางเลือกนั้นที่เราจะนำออกแยกต่างหากได้ การลบบัญชีจะบันทึกว่าความยินยอมของคุณให้นับคะแนนเหล่านั้นถูกถอนแล้ว ในวันที่ลบบัญชีนั้น หากการเลือกตั้งทดลองที่คุณลงคะแนนไปยังเปิดอยู่ในขณะที่คุณลบบัญชี ข้อมูลชีวภาพของคุณจะถูกทำลายเมื่อการเลือกตั้งนั้นสิ้นสุด ไม่ใช่ทันที (ดูข้อ 4.5)

10. สิทธิของคุณ

ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ใด คุณอาจมีสิทธิต่อไปนี้ การใช้สิทธิเหล่านี้ตามปกติไม่มีค่าใช้จ่าย (ข้อ 10.5) และคุณจะไม่ถูกปฏิบัติแตกต่างออกไปเพราะการใช้สิทธินั้น

• สหภาพยุโรป/เขตเศรษฐกิจยุโรป และสหราชอาณาจักร (GDPR / UK GDPR): สิทธิในการเข้าถึงข้อมูล การแก้ไขให้ถูกต้อง การลบข้อมูล การระงับการใช้ข้อมูล การโอนย้ายข้อมูล การคัดค้าน และการถอนความยินยอม ในกรณีที่การตัดสินเกี่ยวกับคุณเกิดขึ้นโดยวิธีอัตโนมัติเพียงอย่างเดียวและมีผลกระทบอย่างมีนัยสำคัญต่อคุณ ได้แก่ การปฏิเสธที่อธิบายไว้ในข้อ 4.1 และการตัดสินเรื่องการแสดงรายการในข้อ 5.1 คุณยังมีสิทธิที่จะขอให้มีบุคคลฝ่ายเราเข้ามาพิจารณา สิทธิที่จะแสดงความคิดเห็นของคุณ และสิทธิที่จะโต้แย้งการตัดสินนั้นด้วย เขียนมาที่ privacy@worldrepublic.org เราตัดสินทั้งสองเรื่องนั้นโดยวิธีอัตโนมัติ เพราะการตัดสินแต่ละเรื่องจำเป็นต่อบริการที่คุณขอจากเรา สำหรับการปฏิเสธ บริการนั้นคือการเลือกตั้งทดลองที่หนึ่งคนซึ่งยืนยันตัวตนแล้วมีหนึ่งคะแนน สำหรับการตัดสินเรื่องการแสดงรายการ บริการนั้นคือทะเบียนที่แต่ละรายการเป็นการจดทะเบียนพรรคจริง การปฏิเสธเป็นการตัดสินบนข้อมูลประเภทพิเศษ คือข้อมูลชีวภาพของคุณ และเงื่อนไขที่เราอาศัยเป็นฐานสำหรับข้อมูลนั้นคือความยินยอมโดยชัดแจ้งที่คุณให้ไว้ตอนตรวจใบหน้า (ข้อ 4.4) ส่วนการตัดสินเรื่องการแสดงรายการไม่เคยตั้งอยู่บนความคิดเห็นทางการเมืองที่การจดทะเบียนแสดงออก ความคิดเห็นเหล่านั้นถูกอ่านเพียงในฐานะส่วนหนึ่งของข้อความที่กำลังตรวจ และคุณเป็นผู้ทำให้ความคิดเห็นนั้นเป็นสาธารณะด้วยตัวเอง ด้วยการจดทะเบียนพรรคเพื่อเผยแพร่ (ข้อ 5.1) คำตอบในข้อ 5.2 แตกต่างออกไปทั้งสองประการ คำตอบนั้นอ่านจุดยืนที่พรรคเผยแพร่เกี่ยวกับ AI จริง และไม่เปลี่ยนสิ่งใดเลยเกี่ยวกับวิธีที่พรรคของคุณแสดง เว้นแต่ผู้อ่านขอดูเฉพาะพรรคที่แสดงจุดยืนเรื่อง AI (ข้อ 5.2) คุณขอให้บุคคลตรวจสอบคำตอบนั้นได้ และคัดค้านคำตอบนั้นได้ เพราะเราอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราเป็นฐานสำหรับคำตอบนั้น (ข้อ 10.6) คุณร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นของคุณได้ และเพื่อวัตถุประสงค์ของ GDPR ของสหภาพยุโรป หน่วยงานกำกับดูแลหลักของเราคือ NAIH ของฮังการี (ข้อ 14)
• สวิตเซอร์แลนด์ (revFADP): สิทธิในการเข้าถึงข้อมูล การแก้ไขให้ถูกต้อง การลบข้อมูล การโอนย้ายข้อมูล (มาตรา 28 revFADP) การคัดค้าน และสิทธิที่จะร้องเรียนต่อคณะกรรมาธิการคุ้มครองข้อมูลและข้อมูลข่าวสารแห่งสหพันธรัฐ (FDPIC) สำหรับการปฏิเสธโดยอัตโนมัติที่อธิบายไว้ในข้อ 4.1 คุณยังแสดงจุดยืนของคุณ และขอให้บุคคลทบทวนการตัดสินนั้นได้ด้วย
• บราซิล (LGPD): การยืนยันว่าเราประมวลผลข้อมูลของคุณ การเข้าถึงข้อมูล การแก้ไขให้ถูกต้อง การทำให้เป็นข้อมูลนิรนามหรือการลบข้อมูล การโอนย้ายข้อมูล ข้อมูลว่าเราเปิดเผยข้อมูลของคุณให้ผู้ใดบ้าง และการถอนความยินยอม
• แคลิฟอร์เนีย (CCPA/CPRA): สิทธิที่จะรู้ ที่จะลบ ที่จะแก้ไขให้ถูกต้อง ที่จะปฏิเสธการขายหรือการแบ่งปันข้อมูล (เราไม่ขายและไม่แบ่งปัน) และที่จะจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว (ซึ่งรวมถึงข้อมูลชีวภาพ)
• กฎหมายข้อมูลชีวภาพ (BIPA ของรัฐอิลลินอยส์ CUBI ของรัฐเท็กซัส และรัฐวอชิงตัน): เราได้รับความยินยอมจากคุณก่อนเก็บรวบรวมข้อมูลชีวภาพ ไม่เคยขาย ให้เช่า แลกเปลี่ยน หรือแสวงหากำไรจากข้อมูลนั้นด้วยวิธีอื่นใด และปฏิบัติตามกำหนดเวลาการเก็บรักษาและการทำลายที่เป็นลายลักษณ์อักษร ข้อมูลนั้นไม่เคยเป็นส่วนหนึ่งของการควบรวมกิจการ การเข้าซื้อกิจการ หรือการโอนสินทรัพย์ (ข้อ 6)

คุณถอนความยินยอมให้นับบัตรเลือกตั้งของคุณ (ข้อ 5.3) ได้ทุกเมื่อ ในแอป ให้เปิด บัญชี → การยืนยันตัวตน → ถอนความยินยอมในการประมวลผลคะแนนเสียง การถอนครอบคลุมทุกการเลือกตั้งที่คุณลงคะแนนไปแล้ว และเราบันทึกวันที่คุณถอน (ข้อ 8) การถอนไม่กระทบต่อความชอบด้วยกฎหมายของการนับคะแนนของคุณก่อนที่คุณจะถอน คะแนนที่นับไปแล้วจะยังคงอยู่ในยอดรวมของพรรค เพราะทางเลือกของคุณเป็นส่วนหนึ่งของยอดรวมนั้น และไม่ได้ถูกจัดเก็บไว้กับบัญชีของคุณ จึงไม่มีส่วนใดของทางเลือกนั้นที่เราจะนำออกแยกต่างหากได้ (ข้อ 9) การถอนไม่ได้ทำให้ช่วงเวลาตามข้อ 5.3 ที่บัตรเลือกตั้งยังอาจถูกเชื่อมโยงกับตัวคุณได้นั้นสั้นลง การลงคะแนนครั้งถัดไปของคุณจะขอความยินยอมจากคุณอีกครั้ง

10.1 วิธีใช้สิทธิเหล่านี้

มีสองช่องทาง ช่องทางแรกตอบเรื่องการเข้าถึงข้อมูลและการโอนย้ายข้อมูลได้ทันที โดยไม่ต้องขอผู้ใด

• ในแอป เปิดการตั้งค่าบัญชีของคุณ ในหมวด บัญชี จะมีแถวชื่อ ข้อมูลของคุณ แถวนั้นจะสร้างสำเนาของทุกสิ่งที่เราถือครองเกี่ยวกับคุณเท่าที่เราเข้าถึงได้จากบัญชีของคุณ ทั้งหน้าที่คุณอ่านได้ และไฟล์ในรูปแบบที่อ่านได้ด้วยเครื่องที่คุณส่งต่อให้บริการอื่นได้ สำเนานี้สร้างขึ้นในขณะที่คุณขอ สำหรับบัญชีที่กำลังขอ และไม่ได้จัดเก็บไว้ที่ใดเลย เราไม่ได้เก็บสำเนาของไฟล์นั้นไว้ และไม่มีลิงก์ใดที่ใครจะส่งให้ผู้อื่นได้ นี่คือคำตอบของเราต่อสิทธิในการเข้าถึงข้อมูลและสิทธิในการโอนย้ายข้อมูล และคุณไม่ต้องขอจากเรา สำเนานี้ไม่มีภาพที่การตรวจใบหน้าของคุณทิ้งไว้กับเรา ภาพเหล่านั้นไม่ได้อยู่ในไฟล์ที่สร้างขึ้นเพื่อส่งต่อ ให้ดาวน์โหลดภาพเหล่านั้นจาก บัญชี → การยืนยันตัวตน แทน ซึ่งภาพจะมาเป็นไฟล์แยกของตัวเอง ประกอบด้วยทุกภาพที่เก็บไว้ภายใต้การตรวจใบหน้าของคุณเอง และไม่มีภาพใดที่เก็บไว้ภายใต้การตรวจใบหน้าของผู้อื่นเลย การลบบัญชีก็อยู่บนหน้าจอเดียวกัน
• เป็นลายลักษณ์อักษร เรื่องอื่นทั้งหมด ได้แก่ การแก้ไขให้ถูกต้อง การระงับการใช้ข้อมูล การคัดค้าน คำถามเกี่ยวกับข้อมูลที่ผู้ให้บริการของเราถือไว้ (ข้อ 4.3 และข้อ 6) หรือการร้องเรียนเกี่ยวกับการตัดสิน ให้ส่งมาที่ privacy@worldrepublic.org

การเข้าสู่ระบบไม่ได้ทำให้เรามีอีเมลของคุณ (ข้อ 3.1) ตามปกติเราจึงตอบกลับได้เฉพาะอีเมลที่คุณเขียนมาหาเราเท่านั้น มีข้อยกเว้นอยู่ข้อเดียว และแคบมาก หากคุณรายงานพรรค เราจะเก็บอีเมลที่คุณให้ไว้ในรายงานนั้น และเราใช้อีเมลนั้นกับรายงานนั้นเท่านั้น ไม่ใช้กับเรื่องอื่น คือใช้ยืนยันว่าเราได้รับรายงานแล้ว และใช้แจ้งผลการตัดสินให้คุณทราบ เราไม่ใช้อีเมลนั้นตอบคำถามเรื่องอื่น ไม่ใช้แจ้งการเปลี่ยนแปลงของนโยบายนี้ และไม่ใช้ส่งสิ่งใดที่คุณไม่ได้ขอ อีเมลนั้นยังเป็นส่วนหนึ่งของบันทึกการตัดสินด้วย ซึ่งเป็นเหตุผลที่ข้อ 8 เก็บไว้ แทนที่จะทิ้งไปเมื่อส่งข้อความทั้งสองฉบับแล้ว

10.2 เราใช้เวลานานเท่าใด

Balázs Kónya กรรมการ เป็นผู้รับผิดชอบการตอบคำขอที่ส่งมาที่ privacy@worldrepublic.org ภายในระยะเวลาที่ระบุไว้ด้านล่าง เราไม่ได้สัญญาว่าจะกำหนดเส้นตายภายในที่สั้นกว่าที่กฎหมายกำหนด เพราะเป้าหมายที่ไม่มีใครทำได้จริงย่อมแย่กว่าเป้าหมายตามกฎหมายที่ทำได้ และระยะเวลาด้านล่างคือสิ่งที่เรายึดถือ

เวลาเริ่มนับตั้งแต่วันที่คำขอของคุณมาถึงเรา ไม่ใช่ตั้งแต่วันที่เราระบุตัวคุณได้เสร็จ และไม่ใช่ตั้งแต่วันที่เราค้นพบสิ่งที่คุณขอ ภายใต้ GDPR และ UK GDPR เราตอบโดยไม่ชักช้าเกินสมควร และไม่ว่ากรณีใดจะตอบภายในหนึ่งเดือนนับแต่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน หรือในกรณีที่คุณยื่นคำขอไว้หลายรายการ เราอาจใช้เวลาเพิ่มได้อีกไม่เกินสองเดือน โดยเราจะแจ้งคุณภายในเดือนแรกว่าเราจะทำเช่นนั้น และแจ้งเหตุผลด้วย

ในกรณีที่กฎหมายในที่ที่คุณอาศัยอยู่กำหนดไว้เป็นอย่างอื่น เราปฏิบัติตามนั้น:

• สหราชอาณาจักร หากเราจำเป็นตามสมควรที่จะต้องได้ข้อมูลเพิ่มเติมเพื่อระบุตัวคุณหรือเพื่อค้นหาสิ่งที่คุณขอ การนับเวลาจะหยุดพักตั้งแต่วันที่เราถามจนถึงวันที่คุณตอบ เราจะถามเฉพาะในกรณีที่เราดำเนินการต่อไม่ได้จริง ๆ หากไม่ได้ข้อมูลนั้น
• บราซิล เรายืนยันว่าเราประมวลผลข้อมูลของคุณหรือไม่ และให้คุณเข้าถึงข้อมูลนั้นในรูปแบบอย่างย่อได้ทันที และอย่างครบถ้วนภายใน 15 วันนับแต่คำขอของคุณ
• สวิตเซอร์แลนด์ โดยหลักเราตอบภายใน 30 วัน คำตอบจะมีสิ่งที่มาตรา 25(2) revFADP กำหนดให้ต้องมี รวมถึงผู้รับหรือประเภทของผู้รับที่ข้อมูลของคุณถูกส่งไป และในกรณีที่ส่งไปต่างประเทศ ประเทศใดและมาตรการคุ้มครองที่เราอาศัย ซึ่งข้อ 6 และข้อ 7 ระบุไว้ล่วงหน้าแล้วทั้งสองเรื่อง
• แคลิฟอร์เนีย เรายืนยันการได้รับคำขอภายใน 10 วันทำการ และตอบภายใน 45 วัน ซึ่งเราขยายได้อีกหนึ่งครั้งเป็นเวลาอีก 45 วัน หากเราแจ้งเหตุผลให้คุณทราบ

10.3 เรารู้ได้อย่างไรว่าเป็นคุณ

เราไม่ได้ถือเอกสารแสดงตนของคุณไว้ และไม่มีที่อยู่ของคุณเก็บไว้ ลำดับขั้นด้านล่างจึงเป็นสิ่งที่เรามี เราไล่ลงไปตามลำดับและหยุดที่ขั้นแรกที่ระบุตัวคุณได้

1. บัญชีที่คุณเข้าสู่ระบบอยู่ สำเนาในแอป และการดาวน์โหลดภาพจากการตรวจใบหน้าของคุณ สร้างขึ้นสำหรับบัญชีที่ขอ ในขณะที่ขอ ไม่มีสิ่งใดระบุตัวคุณได้ดีกว่านี้ ซึ่งเป็นเหตุผลที่ช่องทางนี้เป็นช่องทางแรกในข้อ 10.1 ไม่ใช่เพียงเพราะสะดวก
2. พาสคีย์ที่ลงทะเบียนไว้กับบัญชีนั้น หากคุณเข้าถึงแอปไม่ได้ เราอาจขอให้คุณเข้าสู่ระบบด้วยพาสคีย์ที่บัญชีนั้นมีอยู่แล้ว
3. บัญชี Google ที่เชื่อมต่อกับบัญชีนั้น หากคุณเข้าสู่ระบบด้วย Google เราอาจขอให้คุณแสดงว่าคุณควบคุมบัญชีนั้นอยู่ ด้วยการเข้าสู่ระบบด้วยบัญชีนั้น
4. ข้อมูลเพิ่มเติม หากไม่มีวิธีใดข้างต้นเป็นไปได้ เราอาจขอข้อมูลเพิ่มเติมจากคุณเท่าที่เราจำเป็นตามสมควรเพื่อให้มั่นใจว่าคำขอนั้นเป็นของคุณ และไม่ขอมากไปกว่านั้น
5. การปฏิเสธเป็นลายลักษณ์อักษร หากเรายังมั่นใจไม่ได้ เราจะแจ้งคุณเป็นลายลักษณ์อักษรภายในระยะเวลาในข้อ 10.2 พร้อมเหตุผลของเรา และพร้อมช่องทางร้องเรียนในข้อ 10.4 เราขอปฏิเสธคำขอที่เราระบุที่มาไม่ได้ ดีกว่าจะตอบคำขอนั้นให้ผิดคน

เราจะไม่ยอมรับที่อยู่กระเป๋าเงินเป็นหลักฐานยืนยันว่าคุณเป็นใครโดยเด็ดขาด การถอนเงินทำบนบล็อกเชนสาธารณะ ที่อยู่ที่คุณเคยใช้จึงเป็นสิ่งที่ใครก็ตามที่อ่านบล็อกเชนระบุได้ การรู้ที่อยู่นั้นจึงไม่ได้พิสูจน์อะไร และการลงนามข้อความจากที่อยู่นั้นก็พิสูจน์เพียงการควบคุมกุญแจ ไม่ใช่การควบคุมบัญชีนี้

เราจะไม่ขอเอกสารแสดงตนจากคุณเพื่อตอบคำขอเช่นกัน เราไม่ได้ถือเอกสารแสดงตนใดไว้เพื่อเปรียบเทียบ เอกสารนั้นจึงไม่บอกอะไรเราเลย และจะทำให้คุณต้องเสียมากกว่าที่คำขอนั้นคุ้มค่า

10.4 หากเราปฏิเสธ

หากเราไม่ดำเนินการตามคำขอของคุณ เราจะแจ้งเหตุผลให้คุณทราบภายในระยะเวลาในข้อ 10.2 และจะบอกคุณว่าต้องทำอย่างไรต่อไป คุณร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในที่ที่คุณอาศัยอยู่ได้ สำหรับสหภาพยุโรปคือ NAIH ของฮังการี ในสวิตเซอร์แลนด์คือ FDPIC ในสหราชอาณาจักรคือ ICO (ข้อ 14) และคุณฟ้องต่อศาลได้ ทั้งสองทางไม่ได้ขึ้นอยู่กับความยินยอมของเรา

ในสหราชอาณาจักร คุณยังมีสิทธิร้องเรียนมาที่เราโดยตรงด้วย เราจะตอบรับการร้องเรียนภายใน 30 วัน และแจ้งผลให้คุณทราบโดยไม่ชักช้าเกินสมควร การร้องเรียนมาที่เราไม่ใช่เงื่อนไขของการร้องเรียนต่อ ICO

10.5 ค่าใช้จ่าย

ไม่มีค่าใช้จ่าย ในกรณีที่คำขอไม่มีมูลอย่างชัดแจ้งหรือเกินสมควร โดยเฉพาะในกรณีที่เป็นคำขอซ้ำกับที่เราตอบไปแล้ว กฎหมายอนุญาตให้เราเรียกเก็บค่าธรรมเนียมตามสมควรหรือปฏิเสธคำขอนั้นได้ และหากเราทำอย่างใดอย่างหนึ่ง เราจะบอกว่าทำอย่างใดและเพราะเหตุใด เราขอปฏิเสธคำขอหนึ่งพร้อมเหตุผล ดีกว่าจะตั้งราคากับคำขอที่เหลือ

ไฟล์ในรูปแบบที่อ่านได้ด้วยเครื่องและการดาวน์โหลดภาพจากการตรวจใบหน้าของคุณใช้ขีดจำกัดเล็กน้อยร่วมกัน ว่าทำสำเนาได้กี่ครั้งในช่วง 24 ชั่วโมงใด ๆ นั่นไม่ใช่ค่าธรรมเนียมและไม่ใช่เรื่องความสามารถของระบบ แต่มีไว้เพื่อไม่ให้ผู้ที่เข้าถึงเซสชันของคุณได้ นำบันทึกทั้งหมดของคุณออกไปเงียบ ๆ ครั้งแล้วครั้งเล่า ขีดจำกัดนี้ไม่เคยขัดขวางการอ่านสำเนาบนหน้าจอ และไม่เคยขัดขวางการเขียนมาหาเรา

10.6 สิทธิสองข้อที่เราดำเนินการด้วยตนเอง

สิทธิในการเข้าถึงข้อมูล การโอนย้ายข้อมูล และการลบข้อมูล อยู่ในแอปและไม่ต้องยื่นคำขอ ส่วนการระงับการใช้ข้อมูลและการคัดค้านไม่ได้อยู่ในแอป เราไม่มีสวิตช์ที่จะระงับการประมวลผลบันทึกของคุณส่วนหนึ่ง โดยให้ส่วนที่เหลือทำงานต่อไป คำขอให้ระงับการใช้ข้อมูลหรือคำขอคัดค้านจึงดำเนินการโดยเราเอง ด้วยตนเอง เป็นรายกรณี ภายในระยะเวลาในข้อ 10.2 เขียนมาหาเรา บอกว่าคุณต้องการให้หยุดสิ่งใด และมีอะไรในสถานการณ์ของคุณที่ทำให้เรื่องนี้สำคัญ แล้วเราจะชั่งน้ำหนักและแจ้งให้คุณทราบว่าเราทำอะไรไป เราขอบอกคุณว่านี่เป็นการทำด้วยตนเอง ดีกว่าปล่อยให้คุณอนุมานเอาเองจากระยะเวลาที่ใช้

11. ความปลอดภัย

เราใช้ TLS ในการรับส่งข้อมูล และใช้ที่จัดเก็บข้อมูลที่มีการควบคุมการเข้าถึง การเข้าถึงฐานข้อมูลของเราโดยตรงจำกัดไว้เฉพาะบุคคลที่เราอนุญาตให้ดำเนินการบริการ ผู้ให้บริการฐานข้อมูลและโฮสติงของเรา และซอฟต์แวร์ที่เราใช้ในการดำเนินการบริการ เราทำสำเนาฐานข้อมูลของเราเฉพาะเพื่อทดสอบการเปลี่ยนแปลงของบริการ หรือเพื่อกู้คืนจากข้อขัดข้องเท่านั้น และเราลบสำเนานั้นเมื่องานนั้นเสร็จสิ้น สำเนามีข้อมูลชุดเดียวกัน และข้อ 9 ระบุว่าสำเนาเก็บสิ่งที่เราลบไว้นานเท่าใด ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ แต่เราทำงานเพื่อปกป้องข้อมูลของคุณ

12. เด็ก

บริการนี้สำหรับผู้ใหญ่ที่มีอายุ 18 ปีขึ้นไป ก่อนที่เราจะยืนยันตัวตนของคุณ เราขอให้คุณยืนยันว่าคุณมีอายุ 18 ปีขึ้นไป และเราไม่ยืนยันตัวตนให้ผู้ที่ไม่ยืนยันเช่นนั้น เราบันทึกไว้เพียงว่ามีการยืนยันแล้วและยืนยันเมื่อใด เราไม่ถามวันเกิดของคุณ

เราไม่เก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 18 ปีโดยรู้เห็น หากเราทราบว่าเราถือข้อมูลเกี่ยวกับบุคคลที่มีอายุต่ำกว่า 18 ปีอยู่ เราจะปิดบัญชีของบุคคลนั้นและทำลายข้อมูลชีวภาพของบุคคลนั้น ตามที่ข้อ 2 ของนโยบายการเก็บรักษาและทำลายข้อมูลชีวภาพของเราระบุไว้ หากคุณเชื่อว่ามีผู้ที่มีอายุต่ำกว่า 18 ปีมีบัญชีอยู่ ติดต่อ privacy@worldrepublic.org

13. การเปลี่ยนแปลง

เราอาจอัปเดตนโยบายนี้ เมื่อเราอัปเดต เราจะเผยแพร่ข้อความใหม่บนหน้านี้และแก้ไขวันที่ “อัปเดตล่าสุด” ด้านบน การเปลี่ยนแปลงนโยบายนี้มีผลเมื่อเราเผยแพร่ นโยบายนี้อธิบายสิ่งที่เราทำกับข้อมูลของคุณจริง ๆ จึงต้องเป็นจริงในขณะเดียวกับที่สิ่งซึ่งนโยบายอธิบายไว้เป็นจริง การหน่วงการเปลี่ยนแปลงไว้หนึ่งเดือนมีแต่จะทำให้นโยบายนี้ผิดอยู่หนึ่งเดือน นั่นไม่เหมือนกับข้อกำหนดการใช้งาน ข้อกำหนดการใช้งานคือข้อตกลงระหว่างคุณกับเรา และข้อ 14 ของข้อกำหนดการใช้งานให้เวลาคุณ 30 วันก่อนที่การเปลี่ยนแปลงในสาระสำคัญของข้อตกลงนั้นจะใช้บังคับกับคุณ

มีการเปลี่ยนแปลงอยู่อย่างหนึ่งที่ช้ากว่าโดยตั้งใจ หากในอนาคตเราขยายระยะเวลาที่เราเก็บข้อมูลชีวภาพไว้ ระยะเวลาที่ยาวขึ้นนั้นจะไม่ใช้กับข้อมูลที่เราถือครองอยู่แล้ว จนกว่าการเปลี่ยนแปลงนั้นจะเผยแพร่มาแล้ว 30 วัน ข้อ 6 ของนโยบายการเก็บรักษาและทำลายข้อมูลชีวภาพกำหนดเรื่องนี้ไว้ และใช้บังคับกับระยะเวลาที่ระบุไว้ในข้อ 4.5 และในตารางการเก็บรักษาในข้อ 8

เราไม่สามารถส่งประกาศถึงคุณได้เมื่อนโยบายนี้เปลี่ยนแปลง การเข้าสู่ระบบไม่ได้ทำให้เรามีอีเมล หมายเลขโทรศัพท์ หรือที่อยู่ทางไปรษณีย์ของคุณ เพราะเราตั้งใจไม่เก็บสิ่งเหล่านั้นไว้เลย (ข้อ 3.1) และบริการก็ไม่มีแบนเนอร์หรือข้อความใดที่จะแจ้งคุณได้ หากคุณเคยรายงานพรรค เราถืออีเมลที่คุณให้ไว้ในรายงานนั้นอยู่ และเราจะไม่ใช้อีเมลนั้นเพื่อเรื่องนี้ หรือเพื่อสิ่งใดนอกจากรายงานนั้น (ข้อ 10.1) นั่นเป็นผลจากการที่เราเก็บข้อมูลไว้น้อยมาก นอกจากอีเมลที่ให้ไว้ในรายงานแล้ว เราไม่มีข้อมูลติดต่อใดของคุณเลย ข้อ 10.1 กล่าวเรื่องเดียวกันนี้ไว้กับเรื่องอื่นทั้งหมด คือเราตอบกลับได้เฉพาะอีเมลที่คุณเขียนมาหาเรา ดังนั้นหน้านี้เองคือประกาศ ข้อความฉบับปัจจุบันอยู่ที่นี่เสมอ และวันที่ด้านบนคือวันที่เราเปลี่ยนแปลงนโยบายนี้ครั้งล่าสุด

นโยบายนี้เขียนขึ้นเป็นภาษาอังกฤษ และเราเผยแพร่เป็นภาษาอื่นด้วย ฉบับที่ใช้บังคับกับคุณคือฉบับในภาษาที่บริการแสดงให้คุณเห็น ในกรณีที่ฉบับนั้นกับข้อความภาษาอังกฤษแตกต่างกัน ให้ใช้ความหมายที่เป็นประโยชน์แก่คุณมากกว่า

14. ติดต่อ

• ความเป็นส่วนตัว: privacy@worldrepublic.org
• ผู้ติดต่อในสหภาพยุโรป: Balázs Kónya กรรมการ 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• หน่วยงานกำกับดูแลหลักในสหภาพยุโรป: หน่วยงานแห่งชาติฮังการีด้านการคุ้มครองข้อมูลและเสรีภาพในการเข้าถึงข้อมูลข่าวสาร (NAIH) บูดาเปสต์ naih.hu
• หน่วยงานกำกับดูแลของสวิตเซอร์แลนด์: คณะกรรมาธิการคุ้มครองข้อมูลและข้อมูลข่าวสารแห่งสหพันธรัฐ (FDPIC) เบิร์น
• หน่วยงานกำกับดูแลของสหราชอาณาจักร: สำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO) วิล์มสโลว์ ico.org.uk