Patakaran sa Privacy

Huling na-update: Oktubre 21, 2026

1. Sino kami

Ang Republika ng Daigdig (“Republika ng Daigdig,” “kami,” “namin,” o “amin”) ang nagpapatakbo ng application at website ng Republika ng Daigdig sa https://www.worldrepublic.org (ang “Serbisyo”). Inihahatid din ang parehong application sa ilalim ng pangalawang pangalan, ang Raised by Humanity, sa https://www.raisedbyhumanity.org. Pareho ang software na pinapatakbo ng site na iyon, pareho ang mga account at ang database na ginagamit nito, at kami ang nagpapatakbo nito. Sa patakarang ito, ang ibig sabihin ng “Serbisyo” ay ang dalawang site, at nalalapat ang patakarang ito sa pareho. Ang Republika ng Daigdig ay isang samahang Swiss (Verein) sa ilalim ng Art. 60 et seq. ng Swiss Civil Code, na ang legal na kinauupuan ay nasa Zug, Switzerland. May legal na personalidad ito sa ilalim ng Art. 60(1) ng Civil Code at hindi ito nakatala sa komersiyal na rehistro. Pinangangasiwaan ang Serbisyo mula sa Hungary ng aming lupon, kaya para sa layunin ng EU General Data Protection Regulation (GDPR), may establisimyento ang Republika ng Daigdig sa Unyong Europeo, at ang pangunahing awtoridad sa pangangasiwa namin doon ay ang Hungarian National Authority for Data Protection and Freedom of Information (NAIH).

Para sa karamihan ng pagproseso na inilalarawan sa ibaba, kami ang data controller. Para sa beripikasyon ng pagkakakilanlan, kami ang controller at ang Amazon Web Services ang kumikilos bilang aming processor / service provider. Pinangangalanan sa ibaba ang isang pangalawang provider, ang Didit, para sa isang ruta ng pagdulog na hindi inaalok sa kasalukuyan — tingnan ang Seksiyon 4.2.

• Pakikipag-ugnayan para sa privacy: privacy@worldrepublic.org
• Pakikipag-ugnayan sa Unyong Europeo: Balázs Kónya, miyembro ng lupon, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)

2. Saklaw

Nalalapat ang patakarang ito sa lahat ng gumagamit ng Serbisyo, sa buong daigdig. Kung saan may karagdagang karapatang ibinibigay sa iyo ang lokal na batas — kasama ang EU at UK GDPR, ang binagong Swiss Federal Act on Data Protection (revFADP), ang California Consumer Privacy Act na sinusugan ng CPRA, at ang mga batas ng estado sa Estados Unidos tungkol sa biometrics (Illinois BIPA, Texas CUBI, Washington) — inilalarawan sa Seksiyon 10 ang mga karapatang iyon.

Sa kasalukuyan, nagpapatakbo ang Republika ng Daigdig ng mga pagsubok na halalang walang legal na bisa. Hindi pa kami nagpapatala ng mga miyembro; eksperimental ang paglahok.

3. Impormasyong kinokolekta namin

3.1 Impormasyong ibinibigay mo

• Impormasyon ng account: kung mag-sign in ka gamit ang Google, tumatanggap kami ng authentication token at ng identifier ng Google account mo. Itinatago namin ang identifier, na siyang nag-uugnay sa account mo sa pag-sign in mo sa Google. Hindi namin iniimbak ang pangalan, email, o larawan mo sa Google, at hindi namin itinatago ang token, na naglalaman ng mga ito.
• Mga kredensiyal ng passkey: kung gagamit ka ng passkey (WebAuthn), iniimbak namin ang public key credential, isang identifier, at ang metadata ng device na kailangan para patotohanan ka.
• Impormasyon ng profile: isang username, na ginagawa namin kapag nagawa ang account mo at puwede mong palitan anumang oras sa mga setting ng account mo. Inilalathala ang username mo saanman ka lumitaw sa Serbisyo — tingnan ang Seksiyon 6 — kaya kung sarili mong pangalan ang ilalagay mo, sarili mong pangalan ang mailalathala. Gumagawa rin kami ng code ng imbitasyon para sa bawat account; walang anuman sa Serbisyo ang gumagamit nito.
• Nilalamang ginagawa mo: mga pangalan, paglalarawan, at link ng partidong pulitikal.
• Ulat tungkol sa isang partido: kung iuulat mo ang entry ng isang partido sa rehistro, itinatago namin kung aling partido, kung aling saligan ang pinili mo, kung ano ang isinulat mo, at kung anong oras. Sa karamihan ng saligan, hinihingi rin namin ang pangalan mo at isang email address, dahil ang batas na nag-aatas sa aming tanggapin ang ulat mo ay nag-aatas din sa aming kumpirmahing natanggap namin ito at sabihin sa iyo kung ano ang napagpasyahan namin — at wala kaming ibang paraan para maabot ka. Sa isang saligan, wala kaming hinihingi sa dalawa at wala kaming itinatago sa dalawa: isang ulat na ang nilalaman ay materyal ng sekswal na pang-aabuso sa bata. Kung naka-sign in ka, itinatala rin namin kung aling account ang naghain nito. Dito lang kami may hawak na email address na ibinigay mo sa amin; sinasabi ng Seksiyon 8 kung gaano katagal, at sinasabi ng Seksiyon 10.1 kung para saan namin ito ginagamit at kung para saan hindi.
• Kumpirmasyon ng edad: na kinumpirma mong 18 taong gulang ka na o mas matanda pa, at kung kailan. Isang beses lang namin ito hinihingi, bago ang beripikasyon ng pagkakakilanlan. Hindi namin hinihingi ang petsa ng kapanganakan mo at wala kaming iniimbak na ganoon — ang pagbibigay mo ng kumpirmasyon lang, ang edad na pinagbatayan nito, at ang oras.
• Resulta ng pagsusuri para sa partido mo: kung inilista ng awtomatikong pagsusuri sa Seksiyon 5.1 ang partido mo bilang default o isinantabi ito bilang spam, ang saligang ibinigay nito, kung alin sa dalawang pagsusuri nito (o kung sinong tao) ang nagpasya, kung aling modelo ang nagpasya kung saan may modelong nagpasya, at kung kailan.
• Kung sinasabi ng partido mo kung ano ang gusto nito pagdating sa AI: kung sinasabi ng pangalan o paglalarawan ng partido mo kung ano ang gusto ng partido pagdating sa artificial intelligence, ayon sa pagbasa ng pagsusuri sa Seksiyon 5.2; ang linyang ibinigay nito, na maaaring sumipi ng sarili mong mga salita; kung ano ang nagbigay ng sagot (ang awtomatikong sistemang nag-uuri o isang tao); kung aling modelo, kung saan may modelong sumagot; at kung kailan.
• Desisyong tanggalin ang partido mo: hiwalay sa pagsusuri sa itaas, ang partidong hinuhusgahan naming labag sa batas ang nilalaman ay puwedeng tuluyang alisin sa rehistro — hindi na nagbubukas ang pahina nito para kaninuman, hindi na ito mahahanap, at hindi na ito makakatanggap ng boto. Ibang-iba at mas mabigat na hakbang ito kaysa sa resulta ng pagsusuri sa itaas, na nakakaapekto lang kung inilista ba ang isang partido bilang default. Kapag ginawa namin ito, itinatago namin ang petsa, ang legal na batayang pinagbatayan namin, ang sarili naming nakasulat na dahilan kung bakit nalalapat ang batayang iyon sa partido mo, kung ang ulat ba ng iba o ang sarili naming pagsusuri ang nagtulak nito, at isang label para sa kung sino ang nagpasya. Ipinapakita sa iyo ang lahat ng iyon maliban sa huli, sa Serbisyo, sa mismong pahina ng partido mo — na nagbubukas pa rin para sa iyo kahit hindi na ito nagbubukas para sa kahit sinong iba. Hindi namin pinangangalanan ang indibiduwal na nagpasya, at hindi namin sinasabi sa iyo kung sino ang nag-ulat sa iyo, kung mayroon man.
• Talaan ng pagboto: na bumoto ka sa isang partikular na pagsubok na halalan, at kung kailan. Hindi kung aling partido ang binotohan mo. Sa patakarang ito, ang balota mo ay ang pinili mong iboto sa isang pagsubok na halalan. Pribado ang balota mo: idinaragdag ang pinili mo sa kabuuang bilang ng partido at hindi ito iniimbak kasama ng account mo. Maliban sa kumpirmasyong ipinapakita ng sarili mong device habang bumoboto ka, walang screen sa Serbisyo na nagpapakita kung paano ka bumoto, at hindi namin ito inilalathala. Sa ilang kaso, maaari pa ring iugnay ng isang taong may direktang access sa database namin (Seksiyon 11), o sa isang kopya nito, ang isang balota sa taong nagbigay nito. Sinasabi ng Seksiyon 5.3 kung kailan, at kung gaano katagal.
• Detalye ng transaksiyon: kapag nag-withdraw ka ng WDD, ang patutunguhang wallet address, ang halaga, at ang piniling network.

3.2 Beripikasyon ng pagkakakilanlan at biometric na datos

Para manatiling patas ang mga pagsubok na halalan (isang beripikadong tao, isang boto) at para maiwasan ang panloloko at ang dobleng account, pinapatunayan namin na isa kang natatangi at totoong tao at na ikaw mismo ang naroon. Tingnan ang Seksiyon 4 para sa buo at hiwalay na paliwanag tungkol sa biometric na datos — pakibasa itong mabuti.

3.3 Impormasyong awtomatikong kinokolekta

• Impormasyon ng device at log: uri ng device at browser, operating system, at katulad na teknikal na datos.
• IP address: pinoproseso namin ang IP address mo para ipatupad ang mga rate limit at maiwasan ang pang-aabuso (iniimbak nang panandalian sa mga talaan namin ng rate limit). Iniimbak din namin ang IP address mo at ang user-agent ng browser mo bilang bahagi ng isang talaan ng pahintulot kapag una kang sumang-ayon sa aming Mga Tuntunin at kinilala mo ang patakarang ito, o kapag nagbigay ka ng biometric na pahintulot, bilang patunay ng pagsang-ayon o pahintulot na iyon. Itinatala rin ang IP address mo at ang user-agent ng browser mo sa mga talaang pangseguridad na inilalarawan sa Seksiyon 8: kapag sinimulan ng device mo, sa isang pagsusuri ng mukha, ang pagsubok kung ikaw mismo ang naroon, at sa bawat pagkakataong ida-download mo ang mga larawan ng pagsusuri ng mukha mo.
• Impormasyon ng paggamit: mga feature na ginamit at mga aksiyong ginawa sa loob ng Serbisyo.
• Mga kopya ng datos mo: kapag na-download mo ang file na nababasa ng makina na inilalarawan sa Seksiyon 10.1, o ang mga larawan ng pagsusuri ng mukha mo, itinatala namin na may kopyang ginawa, kung kailan, kung alin ito sa dalawa, at kung aling mga bahagi ng talaan ang dala nito (para sa mga larawan, ang bahagi ng beripikasyon na kinabibilangan ng mga ito). Para sa mga larawan, ginagawa ang talaan sa pagsisimula ng pag-download, kaya ang isang pag-download na mabibigo pagkatapos sa device mo ay lumalabas pa rin sa listahan at ibinibilang pa rin sa limitasyon. Itinatago namin ito para pareho ang listahang nababasa ng bawat device na naka-sign in ka — ito lang ang paraan naming masasabi sa iyo na may kumuha ng kopya ng lahat gamit ang session mo, dahil wala kaming hawak na address kung saan ka masasabihan. Hindi itinatala ang pagbasa ng kopya sa screen; ang nahuhuli ng listahan ay ang kopyang umaalis sa device.

3.4 Cookies at local storage

Mga cookie at local storage lang na mahigpit na kailangan at functional ang ginagamit namin:

• Pagpapatotoo at seguridad (mga cookie para sa session at pag-uugnay ng account).
• Mga kagustuhan (hal. ang wikang pinili mo).
• Functional na estado (hal. pagbalik sa pahina pagkatapos ng beripikasyon).
• Isang kopya ng screen ng account mo, na itinatago para agad itong maiguhit muli ng Serbisyo kapag bumalik ka. Nasa loob nito ang ipinapakita ng screen na iyon: ang balanseng WDD mo, ang mga kamakailang transaksiyon mo — kasama ang patutunguhang wallet address at ang network ng bawat withdrawal na ginawa mo — at kung beripikado ba ang account mo o tinanggihan ang pagsusuri ng mukha mo. Pinapalitan ito ng walang lamang kopya kapag nag-sign out ka. Nananatili ito sa device hangga’t hindi ka nag-si-sign out, kaya mag-sign out ka kung may ibang taong gumagamit ng device na iyon.

Hindi kami gumagamit ng mga cookie para sa advertising, at walang SDK para sa advertising o cross-site tracking na pinapatakbo namin.

4. Biometric na datos (pagsusuri ng mukha) — pakibasa

Para makaboto sa isang pagsubok na halalan, at para makapagrehistro ng partido, kailangan mong kumpletuhin ang isang pagsusuring nagpapatunay na ikaw mismo ang naroon sa harap ng camera. Sa patakarang ito, tinatawag ang pagsusuring iyon na pagsusuri ng mukha. Pinoproseso ng pagsusuri ng mukha ang biometric na datos, na sensitibo / espesyal na kategorya ng personal na datos. Gusto naming maging lubos na transparent tungkol dito.

4.1 Ano ang nangyayari

• Kumukuha ang device mo ng maikling live na video ng mukha, na pinoproseso ng Amazon Web Services (AWS) Amazon Rekognition Face Liveness para kumpirmahing may totoong taong naroon mismo (kontra-panggagaya).
• Iniimbak ng AWS ang isang larawang sanggunian ng mukha para sa session. Iniimbak ng AWS ang larawang iyon pumasa man o mabigo ang pagsusuri, kaya may naiiwang larawan pa rin ang pagsusuring hindi pumasa. Puwede mong ipasira ang larawang iyon anumang oras (Seksiyon 4.4).
• Kung magtagumpay ang pagsusuri, idinaragdag namin sa isang ligtas na koleksiyon ng AWS Rekognition ang isang vector ng mukha (template) na ginawa mula sa larawang iyon. Walang idinaragdag na vector sa koleksiyon ang pagsusuring tinanggihan dahil doble ito.
• Ginagamit namin ang koleksiyong iyon para magpatakbo ng paghahambing na isa-sa-marami laban sa mga vector ng mukha ng ibang user, para tingnan kung beripikado na ang parehong mukha sa ibang account.

Awtomatiko ang pagtanggi. Kung may makitang tugma ang paghahambing, tinatanggihan ang beripikasyon para sa account na iyon sa mismong sandaling iyon, ng paghahambing mismo, at walang taong nakikibahagi sa desisyon. Ang tanging tinitimbang ay kung gaano kalapit ang pagkakatulad ng vector ng mukhang ginawa mula sa iskan mo sa isang vector na nasa koleksiyon na, sinusukat laban sa iisang nakatakdang threshold ng pagkakatulad; wala nang iba pang tungkol sa iyo ang pumapasok dito. Hindi makakaboto sa mga pagsubok na halalan o makakapagrehistro ng partido ang tinanggihang account, at nananatili ang pagtanggi para sa account na iyon maliban kung baguhin ito ng isang tao.

Puwede kang humiling na may taong tumingin dito. Sumulat sa privacy@worldrepublic.org, o magtanong sa aming Komunidad ng Tulong, at sasagot kami sa loob ng isang buwan. Inihahambing ng isang tao ang larawang sanggunian mula sa pagsusuri mo sa larawang hawak para sa account na tinugma nito, kung umiiral pa ang dalawa — puwedeng nasira na ang alinman sa dalawang larawan sa ilalim ng Seksiyon 4.5 — at puwede niyang baligtarin ang pagtanggi at beripikahin ka.

Kung wala na ang mga larawan, hindi pa roon nagtatapos ang lahat. Kung nasira na ang mukhang tinugma ng pagsusuri mo — dahil na-delete ang account na iyon, o dahil binawi ng taong nasa likod nito ang pahintulot niya — puwede na lang alisin ng isang tao ang pagtanggi para makapagsagawa ka muli ng pagsusuri. Hindi iyon desisyong beripikado ka na: buo ang pagpapatakbo ng bagong pagsusuri, laban sa parehong paghahambing, at puwede ka nitong tanggihan muli. Para maging posible ang dalawang ruta, itinatago namin ang talaan ng pagtutugma kasama ng tinanggihang pagsusuri: kung aling account ang tinugma, at kung gaano kalapit ang paghahambing (Seksiyon 8).

4.2 Pagdulog sa Didit

Hindi inaalok ang rutang ito sa kasalukuyan, at walang pagsusuring puwedeng simulan. Inilalarawan ito rito dahil nadisenyo na ito.

Ang ideya ay isang pagdulog sa Didit, isang provider ng beripikasyon ng pagkakakilanlan, para sa taong mali ang pagtanggi sa kaniya ng pagsusuri ng mukha — isang maling pagtutugma bilang doble sa pagitan ng magkamukhang tao. Hihingin nito ang tahasang pahintulot mo at ipapasuri nito sa Didit ang isang dokumento at isang selfie para sa amin.

Sa ngayon, wala roon ang tumatakbo: walang screen sa Serbisyo na nag-aalok nito, at tinatanggihan ng rutang magsisimula ng pagsusuri ang bawat kahilingan. Walang hawak na anuman sa aming datos ng beripikasyon ang Didit. Kung tinanggihan ka ng pagsusuri ng mukha, ang rutang bukas sa iyo ay ang nasa Seksiyon 4.1: magtanong sa aming Komunidad ng Tulong, at puwedeng tingnan ng isang tao ang dalawang talaan at buksang muli ang beripikasyon.

Kung sakaling ialok ang pagdulog, sasabihin ng Seksiyong ito kung ano ang kinokolekta nito at kung ano ang natatanggap namin bago iyon mangyari.

4.3 Paunawa tungkol sa service provider (AWS at Didit)

Gumagamit ang Republika ng Daigdig ng mga service provider para sa mga serbisyo ng beripikasyon ng pagkakakilanlan. Ang mga biometric identifier at biometric na impormasyon (“biometric na datos”), partikular ang mga iskan ng heometriya ng mukha mo at ang kaugnay na mga larawan at template ng mukha, ay puwedeng kolektahin, imbakin, at gamitin ng mga service provider na ito (AWS; at ang Didit, kung sakaling ialok ang pagdulog sa Seksiyon 4.2) para sa Republika ng Daigdig, sa layuning patunayan na isa kang natatangi at totoong tao at na ikaw mismo ang naroon, at pigilan ang doble o mapanlinlang na account. Sinisira ng Republika ng Daigdig ang biometric na datos na iniimbak ng AWS para rito kapag natupad na ang unang layunin ng pagkolekta nito, kapag humiling ka ng pag-delete, o mas maaga pa kung iniaatas ito ng batas. Walang hawak na anuman sa aming biometric na datos o datos ng pagkakakilanlan ang Didit, dahil hindi inaalok ang pagdulog. Kung sakaling ialok ito, ilalatag at isasaad muna rito ang mga tuntuning puwedeng hawakan ng Didit at kailangan nitong burahin ang datos na iyon. Puwedeng ipadala ang biometric na datos sa pagitan ng Republika ng Daigdig at ng mga service provider nito kung kinakailangan para maibigay ang serbisyong ito.

4.4 Ang pahintulot at pagpili mo

May dalawang bagay sa ilalim ng pagsusuring ito, at pinangangalanan namin ang dalawa.

Ang pagsusuri mismo ay kailangan para sa serbisyong hinihingi mo sa amin. Hindi maipapatakbo ang isang pagsubok na halalan kung saan isang boto ang taglay ng bawat beripikadong tao malibang maipakitang isang beses lang nakatala ang bawat botante, at wala kaming mas hindi mapanghimasok na paraan para ipakita iyon sa ngayon. Dahil pinoproseso ng pagsusuri ang biometric na datos, may kailangan pang pangalawang bagay: ang tahasang pahintulot mong ibinibigay sa pamamagitan ng sarili mong hakbang, na siyang kondisyong pinagbabatayan namin para sa biometric na datos mismo. Hinihingi namin ang pahintulot na iyon sa simula ng pagsusuri ng mukha, at wala kaming pinoprosesong biometric na datos nang wala ito.

Ano ang halaga sa iyo ng pagtanggi. Ang pagsusuri ng mukha ang tanging ruta sa pagboto sa ngayon. Kung tatanggihan mo ito, hindi ka makakaboto sa isang pagsubok na halalan, at hindi ka makakapagrehistro ng bagong partido. Wala nang iba itong halaga sa iyo: puwede ka pa ring humawak ng WDD, mag-withdraw ng WDD, mamuno sa partidong inirehistro mo noon, at gamitin ang iba pang bahagi ng Serbisyo. Bago ang anumang halalang may bisa sa kaninuman ang resulta, mag-aalok kami ng ruta sa pagboto na hindi gumagamit ng pagsusuri ng mukha.

Puwede mong bawiin ang pahintulot na iyon anumang oras, at hindi mo kailangang i-delete ang account mo para gawin ito. Sa app, buksan ang Account → Beripikasyon → I-delete ang datos ng mukha ko. Agad na nagkakabisa ang pagbawi at sinisira nito ang mga larawang sanggunian at ang template ng mukhang ikinukumpara namin. Kung gusto mo ng kopya ng mga larawan, i-download mo muna ang mga ito, mula sa parehong screen (Seksiyon 10.1). Hindi maaapektuhan ang account mo, ang balanseng WDD mo, ang anumang partidong pinamumunuan mo, at ang anumang botong naibigay mo na. Hindi ka makakaboto muli hangga’t hindi ka nakakumpleto ng bagong pagsusuri ng mukha, na malaya mong magagawa anumang oras — maliban kung tinanggihan na ang pagsusuri mo bilang doble ng ibang account (ang awtomatikong pagtanggi na inilalarawan sa Seksiyon 4.1). Sinisira ng pagbawi ang datos ngunit hindi nito binabago ang desisyong iyon; makipag-ugnayan sa privacy@worldrepublic.org para tutulan ito.

Isang eksepsiyon, at ito rin ang inilalarawan ng Seksiyon 4.5 para sa pag-delete ng account: kung may pagsubok na halalang binotohan mo na bukas pa noong bawiin mo ito, agad na nagtatapos ang pahintulot mo ngunit sinisira ang biometric na datos mismo kapag nagsara ang halalang iyon — maliban kung makakumpleto ka ng bagong pagsusuri ng mukha bago iyon, at sa gayon ay nananatili ang bagong pahintulot na iyon at walang sinisira. Gaya ng inilalatag ng Seksiyon 4.5, hindi kailanman naghihintay ang pagsira nang mahigit labing-apat na araw: hindi man lang nagpapaantala ng pagsira ang halalang magsasara nang mahigit labing-apat na araw pagkatapos mong bumawi. Puwede mo ring i-delete ang buong account mo sa halip (Seksiyon 9), o makipag-ugnayan sa amin para gamitin ang alinman sa mga karapatan sa Seksiyon 10.

4.5 Pag-iimbak at pagsira

Iniimbak lang namin ang biometric na datos hangga’t kailangan ito para sa beripikasyon at para sa pagpigil sa pagkakadoble. Sinisira namin ito kapag natupad na ang layunin, kapag humiling ka ng pag-delete, kapag na-delete ang account mo, o tatlong taon pagkatapos ng huli mong pakikipag-ugnayan sa Serbisyo — alinman ang mauna. May isang talaang mas matagal na itinatago: ang entry sa log ng audit sa seguridad na inilalarawan sa Seksiyon 1 ng aming Patakaran sa Pag-iimbak at Pagsira ng Biometrics, na nagtatala ng mga posisyon ng mga mata, ilong at bibig mo at ng anggulo ng ulo mo. Inilalatag nang buo ng aming nakasulat na Patakaran sa Pag-iimbak at Pagsira ng Biometrics ang bawat isa sa mga pangyayaring nagpapasimula niyon, at inililista ng Seksiyon 2 ng patakarang iyon kung ano ang binibilang na pakikipag-ugnayan. Kasama sa pagsira ang pag-delete sa larawang sanggunian sa AWS (Amazon S3) at sa vector ng mukha (koleksiyon ng Rekognition).

Isang eksepsiyon, may hangganan at isinasaad dito dahil dapat mong malaman ito bago ka kumilos: kung ide-delete mo ang account mo — o babawiin mo ang biometric na pahintulot mo sa ilalim ng Seksiyon 4.4 — habang bukas pa ang isang pagsubok na halalang binotohan mo, itinatago namin ang biometric na datos mo hanggang magsara ang halalang iyon at saka ito sinisira. Kung bumawi ka at saka muli kang naberipika bago magsara ang halalan, kinakansela ang nakabinbing pagsira, dahil bagong pahintulot ang bagong pagsusuri ng mukha; hindi kailanman nakakansela sa ganitong paraan ang isang pag-delete. Hindi na maaalis sa kabuuang bilang ng partido ang botong naibigay na, kaya nananatili itong nakabilang, at ang pagsusuri ng mukha lang ang humahadlang sa parehong tao na makapagberipika ng bagong account at makaboto nang pangalawang beses sa parehong halalan. Hindi kailanman lumalampas ang pagkaantala sa natitirang panahon ng halalan at hindi kailanman lumalampas sa labing-apat na araw: hindi man lang nagpapaantala ng pagsira ang halalang magsasara nang mahigit labing-apat na araw pagkatapos mong kumilos. Wala nang ibang bahagi ng pag-delete ang naghihintay.

4.6 Saan pinoproseso ang biometric na datos

Pinoproseso at iniimbak ng AWS ang mga template ng mukha mo at ang mga larawang sanggunian mo sa Unyong Europeo (Ireland). Nasa pangunahing database namin ang kaugnay na metadata ng beripikasyon (halimbawa, ang mga marka ng katiyakan at ang mga reperensiya sa imbakan) — tingnan ang Seksiyon 7.

5. Paano namin ginagamit ang impormasyon at ang aming mga legal na batayan

5.1 Awtomatikong pagsusuri sa mga pagpaparehistro ng partido

Kapag nagparehistro ka ng partido o in-edit mo ito, sinusuri ito ng isang programa bago ito ilista bilang default. Walang taong nakikibahagi sa hakbang na iyon.

• Ang binabasa nito: ang pangalan ng partido, ang paglalarawan, ang link ng website, at ang username ng pinuno — wala nang iba pang tungkol sa iyo.
• Ang ipinapasya nito: kung lilitaw ba ang partido sa mga default na listahan, sa paghahanap, at sa listahan ng mga partido sa halalan, o isasantabi ito bilang spam. Hindi inaalis ang partidong isinantabi: nananatili ito sa sarili nitong address, mahahanap ito kapag pinili mong ipakita ang lahat ng partido, at maiboboto ito.
• Ang mga saligan: advertising para sa isang bagay sa labas ng Serbisyo (kasama ang panggagaya sa Serbisyo o sa isang matatag nang partido), pag-aalok ng indibiduwal na bayad para sa boto, panunulsol sa karahasan, at kahalayan. Hindi kailanman saligan ang pananaw sa pulitika, at kailangang sipiin ng pagsusuri ang minarkahan nito.
• Kung paano ito nagpapasya: isang large language model, ang GLM-5.3 Flash ng Z.ai, ang naglalapat ng mga panuntunang iyon sa teksto. Kapag hindi available ang modelong iyon, ang GLM-5.3 ng parehong gumawa ang naglalapat ng parehong mga panuntunan. Parehong tumatakbo ang mga ito sa Baseten sa Estados Unidos (Seksiyon 6 at 7), na walang itinatago mula sa alinmang kahilingan kapag nasagot na ito at hindi nagsasanay dito. Inihahambing ng isang pangalawa at nakatakdang panuntunan ang pangalan ng partido sa mga pangalan ng matatag nang partido. Itinatago kasama ng partido ang resulta, ang saligan nito, kung aling pagsusuri ang nagpasya at — kung saan may modelong nagpasya — kung alin sa dalawang modelo (Seksiyon 8).
• Kung bakit puwedeng ipasya ito ng isang programa: bahagi ng serbisyong pinagpaparehistruhan mo ng partido ang isang rehistrong tunay na pagpaparehistro ng partido ang bawat nakalista roon, at iyon ang nagpapahintulot na gawin ng isang programa ang desisyong ito. Nagpapahayag din ng pananaw sa pulitika ang isang pagpaparehistro ng partido. Hindi kailanman ibinabatay ang desisyon sa mga pananaw na iyon — mga bagay na ginagawa ng isang pagpaparehistro ang mga saligan sa itaas, hindi mga bagay na pinapaksa nito, at hindi kailanman minamarkahan ang isang pagpaparehistro dahil sa ipinaglalaban nito. Binabasa lang ang mga pananaw na iyon dahil nasa loob sila ng tekstong sinusuri, at ikaw mismo ang gumagawa sa mga ito bilang pampubliko sa pagpaparehistro mo ng partido para ilathala sa pampublikong rehistro. Hindi mo kailangang magparehistro ng partido para makaboto, para humawak ng WDD, o para gumamit ng kahit ano pang iba.
• Ang mga opsiyon mo: nakikita ng pinuno ng partido ang resulta at ang saligan sa pahina ng partido. Kapag in-edit mo ang partido, muli itong isusumite para suriin. Puwede kang humiling na may taong sumuri sa resulta sa pamamagitan ng Komunidad ng Tulong na naka-link sa paunawang iyon, o sa pagsulat sa privacy@worldrepublic.org.

5.2 Kung sinasabi ng isang partido kung ano ang gusto nito pagdating sa AI

Isang kampanya tungkol sa kung paano dapat pamahalaan ang artificial intelligence ang Raised by Humanity. Para matukoy kung aling mga partido ang may posisyon tungkol dito, nagtatanong din ng ikalawa at hiwalay na tanong ang parehong kahilingang nagdadala ng pagsusuri sa Seksiyon 5.1.

• Ang itinatanong nito: kung masasabi ng isang taong sumusubaybay sa pampublikong debate tungkol sa AI, mula sa pangalan o paglalarawan ng partido, kung ano ang gusto ng partido pagdating sa AI — kung paano ito dapat buuin, gamitin, ibahagi, limitahan, o pamahalaan. Binibilang ang anumang posisyon, pabor man o kontra, at walang posisyong mas matimbang kaysa sa iba. Hindi kailangang gamitin ng isang partido ang salitang “AI”. Hindi posisyon ang pagbanggit sa AI, o ang paggamit o pagbebenta nito.
• Ang binabasa nito: ang parehong mga field ng Seksiyon 5.1, sa parehong kahilingan — ang pangalan ng partido, ang paglalarawan, ang link ng website, at ang username ng pinuno. Wala nang ibang ipinapadala, at hindi ito ipinapadala sa iba pang lugar.
• Ang itinatala nito: ang sagot — sinasabi kung ano ang gusto nito pagdating sa AI, o hindi — kasama ang isang linyang sumisipi sa mga salitang pinagbatayan nito, ang modelong sumagot, at kung kailan. Itinatago ito kasama ng partido (Seksiyon 8).
• Ang binabago nito: isang view, at para lang sa mambabasang humihiling nito. Kapag binuksan ang “Ipakita lang ang mga partidong tungkol sa pamamahala sa AI” sa listahan ng mga partido o sa listahan ng mga partido sa isang halalan, ipinapakita lang nito ang mga partidong ang sagot ay sinasabi nila kung ano ang gusto nila pagdating sa AI. Hindi nakabukas ang filter na iyon maliban kung bubuksan ito ng mambabasa. Walang bahagi ang sagot sa pagsusuri sa Seksiyon 5.1. Kapag walang filter na iyon, walang binabago ang sagot sa nakikita ninuman, kasama ang mga default na listahan, ang paghahanap, at ang listahan ng mga partido sa isang halalan, at hindi kailanman naaapektuhan ng sagot ang anumang boto. Kung magbago iyon, sasabihin iyon ng Seksiyong ito mula sa araw na magbago ito.
• Kung paano ito nagpapasya: ang parehong mga modelo ng Seksiyon 5.1 — ang GLM-5.3 Flash ng Z.ai, o ang GLM-5.3 kapag hindi available ang modelong iyon — na tumatakbo sa Baseten sa Estados Unidos, na walang itinatago mula sa kahilingan kapag nasagot na ito at hindi nagsasanay dito.
• Ang mga opsiyon mo: tuwing ine-edit ang partido, itinatanong muli ang tanong, at pinapalitan ng sagot nito ang dati. Nasa kopya ng datos mo na ibinibigay sa iyo ng Serbisyo ang sagot (Seksiyon 10). Puwede kang humiling na may taong sumuri rito, o tumutol dito, sa pagsulat sa privacy@worldrepublic.org. Kung ang sagot ay hindi sinasabi ng partido mo kung ano ang gusto nito pagdating sa AI, sinasabi iyon ng card ng partido mo habang nakabukas para sa iyo ang filter na iyon.
• Kung bakit puwede itong magbasa ng posisyon sa pulitika: ito ang tanging lugar kung saan binabasa ng Serbisyo ang ipinaglalaban ng isang partido sa halip na ang ginagawa lang nito. Binabasa lang nito ang mga salitang inilathala mismo ng partido, tungkol sa iisang paksa, at pare-pareho ang turing nito sa bawat posisyon sa paksang iyon. Ikaw mismo ang gumagawa sa mga salitang iyon bilang pampubliko sa pagpaparehistro mo ng partido para ilathala sa pampublikong rehistro. Hindi mo kailangang magparehistro ng partido para makaboto, para humawak ng WDD, o para gumamit ng kahit ano pang iba.

5.3 Ang balota mo

Kapag bumoboto ka, sabay na natatanggap ng server namin kung sino ka at ang pinili mo, dahil kailangan nitong tiyakin na puwede kang bumoto at saka bilangin ang boto. Magkahiwalay nitong iniimbak ang dalawa, sa tatlong talaang sabay na sine-save: isang talaang bumoto ka sa halalang iyon, at kung kailan; isang talaan ng pahintulot mong bilangin ang boto mo, na pinangangalanan ang halalan at ang araw; at isa pang botong idinaragdag sa kabuuang bilang ng partido. Walang talaang nag-iimbak ng pinili mo kasama ng account mo. Sa ilang kaso, maaari pa ring iugnay sa iyo ang balota mo, at sinasabi ng Seksiyong ito kung kailan.

• Habang bukas ang isang halalan. Minamarkahan ng database namin ng isang numero ng reperensiya ang bawat pagbabagong sine-save nito. Sine-save ang tatlong talaan sa iisang pagbabago, kaya iisa ang numerong dala nila. Kaya habang bukas ang isang halalan, maaaring malaman ng isang taong may direktang access sa database namin (Seksiyon 11) kung sino ang nagbigay ng pinakahuling balota para sa bawat partido, at, sa pagmamasid sa pagbabago ng mga kabuuan, kung sino ang nagbigay ng bawat balota sa panahong iyon. Gamit ang mga tool na direktang bumabasa sa storage ng database, maaari rin nilang malaman kung sino ang nagbigay ng iba pang kamakailang balota, mula sa mas lumang mga bersiyon ng mga kabuuan na hindi pa nalilinis ng database. Tatlong araw tumatanggap ng balota ang mga pagsubok na halalan namin, at hindi kailanman tumatanggap ang Serbisyo ng balota sa isang halalan nang mahigit labing-apat na araw.
• Pagkatapos nitong magsara. Ilang sandali matapos magsara ang isang halalan, karaniwan ay sa loob ng ilang minuto, isinusulat naming muli ang mga kabuuan nito sa isang hiwalay na pagbabago. Pagkatapos niyon, walang talaan sa pangunahing database namin, kung saan tumatakbo ang Serbisyo, na nag-uugnay ng isang balota sa taong nagbigay nito. Puwedeng manatili sa storage ng database ang mas lumang mga bersiyon ng mga kabuuan hanggang sa mapatungan ang mga ito, at kaya pa ring basahin ng parehong mga tool na iyon ang mga ito.
• Sa kasaysayan para sa pagpapanumbalik at sa mga backup ng provider namin. Nagtatago ang provider ng database namin ng kasaysayan para sa pagpapanumbalik ng database, na sa ngayon ay itinakda namin sa humigit-kumulang anim na oras. Kaya nitong iugnay ang anumang balotang ibinigay sa panahong iyon, at kaya nitong ibalik ang mga kabuuan gaya ng dati bago namin isinulat muli ang mga ito, kasama ang mga ugnayang taglay ng mga ito. Nagtatago rin ang provider ng sarili nitong mga backup, na sinasabi nitong itinatago nito nang 30 araw; hindi pa namin nakukumpirma sa provider kung ano ang saklaw ng mga backup na iyon. Taglay ng mga backup na iyon, at ng anumang kopya ng database namin (Seksiyon 11) na ginawa bago naisulat muli ang mga kabuuan, ang mga ugnayang ito hanggang mag-expire o ma-delete ang mga ito, at puwedeng manatili sa mga backup na iyon ang kopyang dine-delete namin hanggang mag-expire ang mga ito.
• Sa inilalathala namin. Inilalathala namin ang kabuuan ng bawat partido kapag sarado na ang halalan (Seksiyon 6); habang bukas ito, ang ipinapakita lang namin ay kung ilang balota na ang naibigay sa kabuuan. Kung iisang partido ang binotohan ng lahat sa isang halalan, ipinapakita ng mga kabuuan, sa sinumang nakakaalam na bumoto sila, kung paano bumoto ang bawat isa sa kanila. At kapag napakakaunti ang bumoto, mahihinuha ng isang taong nakakaalam kung paano bumoto ang iba ang boto ng natitira.

Walang anuman sa Serbisyo ang gumagamit ng alinman dito para iugnay ang isang balota sa taong nagbigay nito.

Dahil nagbubunyag ng pananaw sa pulitika ang pinili mo, hinihingi namin ang tahasang pahintulot mo bago namin ito bilangin. Sa screen kung saan mo ibinibigay ang boto mo, may kahong walang tsek na humihingi ng pahintulot na iyon, sa bawat pagsubok na halalan, at kailangan itong lagyan ng tsek bago maibigay ang boto; tinatanggihan ng server namin ang balotang wala nito. Itinatala namin ang pahintulot na iyon kasama ang halalan, ang bersiyon at ang wika ng mga salitang nilagyan mo ng tsek, at ang araw. Wala kaming itinatalang IP address o browser kasama nito, at ang araw lang ang itinatala namin, dahil sine-save ito sa parehong sandali ng talaang bumoto ka, at magiging pangalawang talaan ng kung kailan ka bumoto ang eksaktong oras. Puwede mong bawiin ang pahintulot na iyon (Seksiyon 10).

6. Paano namin ibinabahagi ang impormasyon

Hindi namin ibinebenta ang personal na impormasyon mo. Inilalatag ng Seksiyong ito kung sino ang tumatanggap ng impormasyon tungkol sa iyo, at sa anong katayuan. May bahaging pinangangasiwaan para sa amin ng mga service provider, ayon sa mga tagubilin namin at hindi para sa sarili nilang layunin. May bahaging nakakarating sa isang kompanyang sarili nitong nagpapasya kung ano ang gagawin sa impormasyong iyon, at pinangangalanan ng Seksiyong ito ang mga tumatanggap na iyon. May bahaging kailangan naming ibunyag para sumunod sa batas, at sa isang pagsasanib, pagkuha o paglilipat ng ari-arian, mapupunta sa bumili ang hawak namin, sa ilalim ng mga legal na pananggalang — maliban sa biometric na datos mo, na hindi kailanman napupunta sa ganoong paraan. At may bahaging inilalathala ng Serbisyo sa ibang tao.

Mga service provider na kumikilos para sa amin. Pinoproseso ng mga provider na ito ang impormasyon ayon sa mga tagubilin namin at hindi para sa sarili nilang layunin. Pinangangalanan ang Didit sa listahan sa ibaba para lang mabuo ito, at wala itong pinoproseso para sa amin sa ngayon:

• Google Workspace — nagho-host ng mga mailbox namin, kasama na ang privacy@worldrepublic.org at legal@worldrepublic.org. Ang anumang isulat mo sa amin sa alinman sa dalawang address, at ang anumang ipadala mo kasama nito — kasama ang anumang ipadala mo para ipakitang sa iyo nga ang isang kahilingan (Seksiyon 10.3) — ay pinoproseso ng Google bilang provider namin. Ipinapadala rin sa email ang mga alerto sa operasyon na inilalarawan sa entry ng Amazon Web Services sa ibaba, at isa sa mga address na inaabot ng mga ito ay nasa sarili naming domain. Kaya pinoproseso rin ng Google ang alertong may dalang patutunguhang wallet address. Ibang ugnayan ang pag-sign in gamit ang Google, at inilalatag ng Seksiyong ito ang ugnayang iyon sa ibaba.
• Amazon Web Services (AWS) — apat na bagay. Ang Amazon Rekognition Face Liveness, ang Amazon S3 (mga larawang sanggunian), at ang Amazon Cognito (pansamantalang kredensiyal ng bisita), bilang service provider namin para sa biometric na beripikasyon (rehiyon ng EU). Ang Amazon Simple Notification Service, na nagdadala ng mga alerto namin sa operasyon. Ang AWS CloudTrail, na nagtatago ng log ng audit sa seguridad ng mga cloud account namin at ng talaan namin ng pag-access sa mga larawan ng pagsusuri ng mukha (Seksiyon 8). At ang Amazon Simple Email Service, na nagdadala ng dalawang mensaheng utang namin sa taong nag-ulat ng isang partido — na nasa amin ang ulat, at kung ano ang napagpasyahan namin. Napupunta ang mga mensaheng iyon sa address na ibinigay ng taong iyon at may dala ang mga itong pangalan ng partido, ang petsa, at isang reperensiya; hindi kailanman nilang dala ang saligang pinili o ang isinulat ng tao. Sinasabi sa amin ng isang alerto na may kailangang asikasuhin — halimbawa, isang withdrawal na nagkamali, isang account na umabot sa isa sa mga limitasyong itinakda namin sa dalas ng puwede nitong gawin, isang pagpaparehistro ng partidong hindi nabasa ng awtomatikong pagsusuri, o isang pagsira ng biometric na datos na hindi natapos. Mga halimbawa lang ang mga iyon, at hindi ang buong listahan. Puwedeng magdala ang isang alerto ng patutunguhang wallet address, ng halaga at network ng isang withdrawal at ng reperensiyang ibinibigay namin sa withdrawal na iyon sa sarili naming talaan, ng panloob na identifier ng isang account, at ng identifier ng isang partido. Kung saan may ipinadalang paglilipat, puwede ring magdala ang isang alerto ng hash ng transaksiyong iyon sa blockchain at ng reperensiyang ibinigay dito ng payment provider. Hindi kailanman nagdadala ang isang alerto ng mismong pangalan o paglalarawan ng isang partido, at hindi kailanman nagdadala ng sinabi tungkol dito ng awtomatikong pagsusuri.
• Didit — beripikasyon ng pagkakakilanlan sa pagdulog. Hindi inaalok sa kasalukuyan at walang hawak na anuman sa aming datos (Seksiyon 4.2). Tingnan ang Verification Privacy Notice at ang End User Terms for Identity Verification ng Didit.
• Coinbase — nagsasagawa ng mga pag-withdraw ng WDD sa blockchain; tumatanggap ng patutunguhang address, ng halaga, ng network, at ng reperensiyang ibinibigay namin sa withdrawal na iyon sa sarili naming talaan, at wala nang iba.
• Neon — pag-host ng database para sa datos ng Serbisyo. Sa Singapore tumatakbo ang database namin, at nagpoproseso rin ang Neon sa Estados Unidos (Seksiyon 7).
• Vercel — pag-host ng application at mga log ng imprastruktura. Sa Singapore tumatakbo ang application namin, at nagpoproseso rin ang Vercel sa Estados Unidos (Seksiyon 7). Dinadala rin ng AI Gateway nito ang kahilingan sa pagsusuri ng partido sa Seksiyon 5.1 at 5.2 — iisang kahilingan — papunta sa Baseten at wala nang iba.
• Baseten — nagpapatakbo ng mga language model na sumusuri sa mga pagpaparehistro ng partido (Seksiyon 5.1 at 5.2); tumatanggap ng pangalan ng partido, ng paglalarawan, ng link, at ng username ng pinuno, walang itinatago sa mga ito kapag nasagot na ang kahilingan, at hindi nagsasanay dito (Estados Unidos).

Makukuha kapag hiniling ang kasalukuyang listahan ng mga sub-processor.

Google, kapag nag-sign in ka. Ang pag-sign in gamit ang Google ay isang palitan sa pagitan mo at ng Google, at sarili nitong ipinapasya ng Google kung ano ang gagawin sa palitang iyon. Hindi lang ayon sa mga tagubilin namin kumikilos ang Google dito, kaya hindi ang Google ang service provider namin para dito. Tumatanggap kami ng authentication token at ng identifier para sa Google account mo, at ang identifier lang ang itinatago namin (Seksiyon 3.1). Pinamamahalaan ng sariling patakaran sa privacy ng Google (policies.google.com/privacy) kung ano ang ginagawa nito sa isang pag-sign in.

Ang Komunidad ng Tulong namin. Itinuturo sa iyo ng Seksiyon 4.1 at 5.1 ang aming Komunidad ng Tulong kung gusto mong may taong tumingin sa isang awtomatikong desisyon. Isang pampublikong channel sa Telegram ang komunidad na iyon. Nababasa ng Telegram at ng lahat ng iba pa sa channel na iyon ang isinusulat mo roon. Hindi namin kontrolado ang channel na iyon. Kung mas gusto mong huwag sumulat sa publiko, sumulat na lang sa privacy@worldrepublic.org: parehong tao ang naaabot ng rutang iyon, at inilalatag ito ng Seksiyon 10.1.

Mga pagbubunyag na iniaatas ng batas, at kung mapupunta ang Serbisyo sa ibang organisasyon. Puwede kaming magbunyag ng impormasyon para sumunod sa batas o sa mga wastong kahilingan ng mga pampublikong awtoridad. Puwede rin kaming magbunyag ng impormasyon sa isang pagsasanib, pagkuha, o paglilipat ng ari-arian (sa ilalim ng mga legal na pananggalang). Hindi kailanman bahagi ng ganoong paglilipat ang biometric na datos mo. Hindi namin ito ibinebenta, pinapaupahan, ipinapalit, o pinagkakakitaan sa anumang paraan, at hindi namin ito ipinapasa sa isang bumili kasama ng iba pang hawak namin. Bukod sa provider na nag-iimbak nito para sa amin at ayon sa mga tagubilin namin (Seksiyon 4.3), ibinubunyag lang namin ang biometric na datos kung saan pumapayag ka rito, kung saan iniaatas ito ng isang batas, o kung saan pinipilit ito ng isang wastong warrant o subpoena. Hindi kabilang sa mga iyon ang isang pagsasanib, isang pagkuha, at isang paglilipat ng ari-arian.

Inilalathala ng Serbisyo. May bahagi ng ginagawa mo na ipinapakita sa ibang tao. Hindi ito pagbabahagi sa isang provider. Paglalathala ito, at hindi ito mababawi sa paghiling sa isang provider na tumigil:

• Ang rehistro ng partido. Kung magparehistro ka ng partido, inilalathala sa rehistro ang pangalan ng partido, ang paglalarawan, ang link, ang username mo, at ang kabuuang WDD na naipagkaloob sa partido bilang subsidiya. Bukas ang rehistro: puwede itong basahin ninuman nang walang account, at puwede itong i-index ng mga search engine.
• Mga withdrawal. Ang isang pag-withdraw ng WDD ay isang pampublikong transaksiyon sa blockchain. Inilalathala sa blockchain — hindi namin — ang patutunguhang address, ang halaga, ang network, ang oras, at ang reperensiyang ibinibigay namin sa withdrawal na iyon sa sarili naming talaan, at walang makakaalis sa mga ito. Isinusulat namin ang reperensiyang iyon sa transaksiyon para mapatunayang isang beses lang naisagawa ang isang withdrawal. Hindi ang identifier ng account mo ang reperensiya. May sarili itong reperensiya ang bawat withdrawal, at sa isang withdrawal lang nabibilang ang isang reperensiya. Para tingnan kung naisagawa nga ang isang withdrawal, hinihiling namin sa isang pampublikong serbisyo ng blockchain na hanapin ito para sa amin. Nakikita ng mga serbisyong iyon ang inilalathala na ng blockchain — ang address, ang halaga, at ang reperensiya — at wala nang iba pang hawak namin tungkol sa iyo.
• Mga resulta ng halalan. Inilalathala ang kabuuang boto ng bawat partido kapag sarado na ang halalan. Habang bukas ang isang halalan, hindi ipinapakita ang kabuuan ng kahit anong partido, kundi kung ilang balota na ang naibigay sa kabuuan. Mga kabuuan lang ang inilalathala namin, hindi kailanman ang isang indibiduwal na balota. Kung iisang partido ang binotohan ng lahat, maaari pa ring ipakita ng mga kabuuan kung paano ka bumoto sa isang taong nakakaalam na bumoto ka; at kung napakakaunti ang bumoto, sa isang taong nakakaalam din kung paano bumoto ang iba (Seksiyon 5.3). Sinasabi ng Seksiyon 5.3 kung kailan maaaring iugnay sa iyo ang isang balota sa database namin.

Ang username mo ang pangalang lumilitaw sa lahat ng ito, at ikaw ang pumipili nito (Seksiyon 3.1).

7. Mga internasyonal na paglilipat ng datos

Nasa Switzerland ang legal na kinauupuan namin, na nakikinabang sa isang desisyon sa kasapatan ng EU, at may establisimyento rin kami sa Unyong Europeo (Seksiyon 1). Pinoproseso ang datos mo sa mahigit isang bansa:

• Ang biometric na datos (mga template ng mukha at mga larawang sanggunian) ay pinoproseso at iniimbak ng AWS sa Unyong Europeo (Ireland).
• Ang log ng audit sa seguridad ng mga cloud account namin, at ang talaan namin ng pag-access sa mga larawan ng pagsusuri ng mukha (Seksiyon 8): itinatago sa Unyong Europeo ang mga entry tungkol sa iyo — sa Ireland, kung saan tumatakbo ang pagsusuri ng mukha, at sa Alemanya, kung saan namin itinatago ang mga kopya namin.
• Ang datos ng account at ng application ay nasa database namin sa Neon at inihahatid ng Vercel. Parehong tumatakbo sa Singapore ang mga ito, at nakakarating din ang bahagi ng datos na ito sa Estados Unidos: sinasabi ng kasunduan sa pagproseso ng datos ng Vercel na nasa Estados Unidos ang mga pangunahing pasilidad nito sa pagproseso, at nakikipagkontrata ang Neon sa pamamagitan ng isang kompanyang magulang sa Estados Unidos na pinangangalanan ng mga tuntunin nito ang isang provider sa Estados Unidos para sa pagmamanman ng imprastruktura. Ang naglalakbay sa ganoong paraan ay ang mga log ng kahilingan at ng server — ang IP address mo, ang user-agent ng browser mo, ang pahinang hiniling mo, at, sa ilang talaan ng error, ang panloob na identifier ng isang account.
• Ang mga pagpaparehistro ng partidong sinusuri (pangalan, paglalarawan, link, username ng pinuno) ay ipinapadala sa Baseten sa Estados Unidos para sa awtomatikong pagsusuri sa Seksiyon 5.1 at 5.2, at hindi iniimbak doon.
• Ang mga detalye ng withdrawal — ang patutunguhang address, ang halaga, ang network, at ang reperensiyang ibinibigay namin sa withdrawal na iyon sa sarili naming talaan — ay napupunta sa Coinbase, isang kompanyang nakabase sa Estados Unidos. Hindi pa namin natitiyak kung sa aling mga bansa mismo pinoproseso ng Coinbase ang datos na iyon.
• Ang mga alerto sa operasyon ay dinadala ng Amazon Simple Notification Service (Seksiyon 6), at puwedeng magdala ang isang alerto ng patutunguhang wallet address, ng halaga at network ng isang withdrawal at ng reperensiyang ibinibigay namin sa withdrawal na iyon sa sarili naming talaan, ng panloob na identifier ng isang account, at ng identifier ng isang partido. Kung saan may ipinadalang paglilipat, puwede ring magdala ang isang alerto ng hash ng transaksiyong iyon sa blockchain at ng reperensiyang ibinigay dito ng payment provider. Hindi kailanman nagdadala ang isang alerto ng mismong pangalan o paglalarawan ng isang partido, at hindi kailanman nagdadala ng sinabi tungkol dito ng awtomatikong pagsusuri. Tumatakbo ang serbisyong iyon sa kung aling rehiyon ng Amazon ang na-configure namin para rito, at puwedeng nasa labas ng Unyong Europeo ang rehiyong iyon. Pagkatapos ay ipinapadala ang alerto sa email, at isa sa mga address na inaabot nito ay nasa sarili naming domain, na hino-host ng Google Workspace sa Estados Unidos (Seksiyon 6).
• Ang mga mensahe sa taong nag-ulat ng isang partido ay dinadala ng Amazon Simple Email Service sa Unyong Europeo (Ireland) — ang parehong rehiyon ng biometric na datos, sa ilalim ng parehong kasunduan.
• Ang datos ng pag-sign in ay napupunta sa Google, na nagpoproseso ng datos na iyon sa Estados Unidos at sa ibang mga bansa.
• Walang ipinapadala saanman ang pagdulog sa dokumentong ID sa Seksiyon 4.2, dahil hindi ito inaalok at walang pagsusuring puwedeng simulan. Ang kompanya ng Didit na nakikipagkontrata sa mga kostumer sa Europa ay ang Didit Identity Spain, S.L., at sinasabi ng Didit na nasa loob ng European Economic Area ang mga pangunahing sistema nito sa pagproseso. Pahayag iyon ng Didit mismo, at hindi pa namin ito nakukumpirma. Bago ialok ang ruta, kukumpirmahin namin sa Seksiyong ito kung saan ipoproseso ang isang pagsusuri, at pangangalanan namin ang pananggalang na sumasaklaw dito.
• Ang isinusulat mo sa privacy@worldrepublic.org o sa legal@worldrepublic.org ay pinoproseso sa Estados Unidos ng Google Workspace (Seksiyon 6).

Hindi saklaw ng isang desisyon sa kasapatan ng EU o ng Switzerland ang Singapore, at saklaw lang ang Estados Unidos para sa mga tumatanggap na sertipikado sa ilalim ng Data Privacy Framework. Hindi kami umaasa sa iisang pananggalang para sa lahat ng paglilipat na ito. Mas gusto naming sabihin sa iyo kung aling pananggalang ang sumasaklaw sa aling tumatanggap kaysa pangalanan ang isang instrumentong hindi namin hawak:

• Vercel, at ang Baseten sa pamamagitan ng gateway ng Vercel: ang Standard Contractual Clauses ng European Commission at ang International Data Transfer Addendum ng United Kingdom, na parehong nakapaloob sa kasunduan sa pagproseso ng datos ng Vercel. Hindi pa namin natitiyak kung dala rin ng kasunduang iyon ang pandagdag na iniaatas ng batas ng Switzerland. Wala kaming hawak na hiwalay na kasunduan sa Baseten.
• Google, para sa mga mailbox namin: ang karaniwang mga tuntunin ng Workspace ng Google, na naglalaman ng data processing addendum ng Google at ng Standard Contractual Clauses.
• Google, para sa pag-sign in: wala kaming sarili. Sarili nitong ipinapasya ng Google kung paano nito hinahawakan ang isang pag-sign in, kaya hindi lang ayon sa mga tagubilin namin kumikilos ang Google dito, at wala kaming hawak na kasunduan sa pagproseso ng datos sa Google para sa pag-sign in. Sinasabi ng Google na sertipikado ito sa ilalim ng EU–US Data Privacy Framework. Wala kaming nakuhang hiwalay na instrumento para sa paglilipat na ito.
• AWS: ang kasunduan sa pagproseso ng datos ng AWS. Hawak ang biometric na datos mo sa Unyong Europeo (Ireland) at hindi ito inililipat man lang palabas ng Unyong Europeo. Kapag nag-download ka ng kopya ng sarili mong mga larawan ng pagsusuri ng mukha (Seksiyon 10.1), direktang kinukuha ng browser mo ang mga ito mula sa AWS sa Unyong Europeo (Ireland), nasaan ka man: hindi dumaraan ang mga ito sa mga server namin, at wala kaming itinatagong kopya ng dina-download mo. Dinadala sa ilalim ng parehong kasunduan ang mga alerto sa operasyon na inilarawan sa itaas, sa kung aling rehiyon ng Amazon ang na-configure namin para sa mga alertong iyon. Dinadala sa ilalim din ng parehong kasunduan, sa Unyong Europeo (Ireland), ang mga mensaheng ipinapadala namin sa taong nag-ulat ng isang partido.
• Neon: ang karaniwang mga tuntunin ng Neon, na awtomatikong nalalapat kapag gumamit kami ng Neon. Nasa mga tuntunin ng kompanyang magulang ng Neon ang mga sugnay sa paglilipat para sa kontratang iyon, at hindi pa namin nakukuha ang mga ito.
• Coinbase: ang karaniwang mga tuntunin ng Coinbase para sa mga developer. Sa pagkakaalam namin, may dalang apendise sa paglilipat ang mga tuntuning iyon, at hindi pa namin ito nakukumpirma.

Kung saan may desisyon sa kasapatan na sumasaklaw sa isang paglilipat — kinikilala ng Unyong Europeo at ng Switzerland ang isa’t isa — umaasa kami sa desisyong iyon, at wala nang kailangang iba pang instrumento.

Dalawa pang bagay na dapat mong malaman sa halip na ipagpalagay mo na lang. Hindi kami nagsagawa ng pagtatasa ng epekto ng paglilipat para sa alinman sa mga paglilipat na pinangalanan sa itaas. Hindi kami umaasa sa anumang karagdagang hakbang bukod sa mga hakbang sa seguridad sa Seksiyon 11. Pinagsisikapan naming mailagay ang mga kulang na instrumento, at ia-update namin ang Seksiyong ito habang naisasagawa ang bawat isa.

Puwede kang humingi sa amin ng kopya ng mga pananggalang na pinangalanan sa itaas. Sumulat sa privacy@worldrepublic.org (Seksiyon 10.1).

8. Pag-iimbak ng datos

9. Pag-delete ng account

Puwede mong i-delete ang account mo sa Serbisyo. Sinisira ng pag-delete ang biometric na datos na hawak ng AWS para sa amin, at inaalis nito ang mga talaan mo ng beripikasyon. Sinisira nito ang mga kredensiyal mo sa pag-sign in — ang ugnay sa Google account mo, at ang anumang passkey — para hindi na mapasukan muli ang account. Kung mag-sign in ka ulit pagkatapos, bago at walang lamang account ang makukuha mo. Pinapalitan nito ang username mo ng isang random na nabuo, at inaalis nito ang IP address at ang mga detalye ng device na itinatago kasama ng mga talaan mo ng pahintulot. Sa loob ng database namin, ginagawa ang mga pagbabagong ito sa pangunahing database namin, kung saan tumatakbo ang Serbisyo. Nagtatago ang provider ng database namin ng kasaysayan para sa pagpapanumbalik ng database, na sa ngayon ay itinakda namin sa humigit-kumulang anim na oras, at ng sarili nitong mga backup, na sinasabi nitong itinatago nito nang 30 araw; hindi pa namin nakukumpirma sa provider kung ano ang saklaw ng mga backup na iyon. Nananatili sa kasaysayang iyon at sa mga backup na iyon ang dine-delete namin hanggang mag-expire ang mga ito. Gumagawa lang kami ng kopya ng database namin para subukan ang isang pagbabago sa Serbisyo o para makabangon mula sa isang aberya, at dine-delete namin ito kapag natapos ang gawaing iyon. Itinatago ng kopyang ginawa bago mo i-delete ang account mo ang laman nito hanggang ma-delete ang kopya, at pagkatapos niyon ay puwede itong manatili sa mga backup ng provider hanggang mag-expire ang mga ito. Ganoon din ang totoo para sa bawat talaang sinasabi ng Seksiyon 8 na dine-delete namin mula sa database namin.

Kapag na-delete mo ang account mo, mawawala rin ang balanseng WDD mo at kinakansela ang daloy ng gantimpala mo — ang mga gantimpalang inilalabas pa sa iyo. Tuntunin iyon ng Mga Tuntunin ng Paggamit at hindi usapin ng privacy, at inilalatag ito ng Seksiyon 8.5 ng Mga Tuntunin ng Paggamit. Kung gusto mong mapanatili ang balanse mo, i-withdraw ito bago mo i-delete ang account mo. Hindi mo kailangang i-delete ang account mo para masira ang biometric na datos mo: inilalarawan ng Seksiyon 4.4 ang hiwalay na rutang iyon, at hindi nagagalaw ng rutang iyon ang balanseng WDD mo.

Hindi inaalis ng pag-delete ang lahat, at mas gusto naming pangalanan ang natitira kaysa tawagin itong anonimo. May panloob na identifier ang account mo na hindi namin dine-delete, at halos lahat ng talaang ito ay nananatiling nakakabit sa identifier na iyon:

• Na bumoto ka sa bawat pagsubok na halalan, at kung kailan — hindi kung aling partido ang binotohan mo, na hindi iniimbak kasama ng account mo. Sinasabi ng Seksiyon 5.3 kung kailan maaari pang iugnay ang isang balota sa taong nagbigay nito. Itinatago ang talaang bumoto ka para manatiling totoo ang partisipasyon ng botante sa bawat halalan.
• Ang talaan mo ng WDD — ang bawat gantimpalang ipinagkaloob sa iyo, na hawak bilang daloy na naglabas nito sa balanse mo, ang bawat pagbabago sa daloy na iyon, at ang bawat withdrawal na ginawa mo: ang patutunguhang wallet address, ang halaga at ang network, at, kung saan may withdrawal na hindi naipadala, ang talaan ng pagtatangkang iyon. Ginagawang zero ang balanse mo at inaalis ang daloy ng gantimpala mo, ngunit nananatili ang talaan ng kung ano ang ipinagkaloob at kung ano ang naibayad. Ito ang talaan namin ng WDD na ipinagkaloob namin at ng WDD na naibayad namin (Seksiyon 8).
• Ang code ng imbitasyon na ginawa para sa account mo, na hindi ginagamit ng anuman sa Serbisyo (Seksiyon 3.1).
• Ang patunay ng bawat pahintulot na ibinigay mo at ng bawat isang binawi mo — kung aling dokumento, kung aling bersiyon, kung kailan, ang wika at ang screen kung saan ipinakita ang pahayag, at, para sa pahintulot na bilangin ang isang boto, kung aling halalan (Seksiyon 8).
• Na kinumpirma mong 18 taong gulang ka na o mas matanda pa, at kung kailan — itinatago bilang patunay na nagtanong kami at na sumagot ka (Seksiyon 3.1). Wala kaming hawak na petsa ng kapanganakan, kaya walang petsa ng kapanganakang aalisin.
• Isang partidong inirehistro mo, na nananatili sa rehistro. Pinapalitan ng random na nabuong username ang username na pinili mo bilang pangalan ng pinuno ng partidong iyon.
• Mga alerto sa operasyon tungkol sa isang bagay na nagkamali, at ang mga kopya ng mga ito sa mga mailbox na tumatanggap sa kanila — puwedeng magdala ang isang alerto ng patutunguhang wallet address, ng halaga at network ng isang withdrawal at ng reperensiyang ibinibigay namin sa withdrawal na iyon sa sarili naming talaan, ng panloob na identifier ng isang account, at ng identifier ng isang partido. Kung saan may ipinadalang paglilipat, puwede ring magdala ang isang alerto ng hash ng transaksiyong iyon sa blockchain at ng reperensiyang ibinigay dito ng payment provider. Hindi kailanman nagdadala ang isang alerto ng mismong pangalan o paglalarawan ng isang partido, at hindi kailanman nagdadala ng sinabi tungkol dito ng awtomatikong pagsusuri. Isang mensahe tungkol sa isang pangyayari ang isang alerto at hindi isang talaang itinatago sa ilalim ng account mo, kaya dala nito kung alin sa mga identifier na iyon ang taglay ng pangyayaring iyon. Hindi dine-delete ng pag-delete sa account mo ang mga ito (Seksiyon 8).
• Mga log ng server at ng error, na itinatago ng mga provider namin ng hosting at ng database sa loob ng panahong hindi namin kontrolado. Puwedeng magdala ang isang linya ng log ng panloob na identifier ng account mo, ng address na pinanggalingan ng isang kahilingan, at ng pahinang hiniling nito. Hindi dine-delete ng pag-delete sa account mo ang mga log na ito (Seksiyon 8).
• Ang log ng audit sa seguridad ng mga cloud account namin, at ang talaan namin ng pag-access sa mga larawan ng pagsusuri ng mukha (Seksiyon 8, na nagsasabi kung gaano katagal itinatago ang bawat isa). Puwedeng magdala ang mga entry ng mga ito ng panloob na identifier ng account mo o pangalanan ang isa sa mga session ng pagsusuri ng mukha mo. Puwede ring magdala ang mga entry para sa mga pagsusuri ng mukha mo ng isang identifier na itinalaga ng AWS sa browser mo. Dala rin ng mga entry para sa mga pagsubok kung ikaw mismo ang naroon at para sa sarili mong mga pag-download ng mga larawan ng pagsusuri ng mukha mo ang IP address at ang user-agent ng browser, at itinatala ng entry para sa pagdaragdag ng mukha mo sa koleksiyon kung nasaan ang mga mata, ilong at bibig mo sa larawang sanggunian at ang anggulo ng ulo mo, hindi kailanman ang larawan o ang template. May sariling mga entry na idinaragdag ang pagsira sa datos ng mukha mo na sinisimulan ng pag-delete, at hindi dine-delete ng pag-delete sa account mo ang alinman sa mga entry na ito.
• Ang mga petsa sa mismong account — kung kailan nagawa ang account, kung kailan ito huling nagbago, at kung kailan ito na-delete.

Pseudonimisado ang mga talaang iyon, hindi anonimo, at sulit sabihin ang pagkakaiba. Wala sa mga ito ang may dalang email address mo. Wala sa mga ito ang may dalang pangalan mo o ng username na pinili mo. Halos lahat ng talaang ito ay nananatiling nakakabit sa parehong panloob na identifier, kaya puwede pa rin itong basahin bilang mga talaan ng iisang account. May ilang uri ng talaan na eksepsiyon doon, at pinangalanan ang bawat isa sa itaas: isang mensahe tungkol sa isang pangyayari ang isang alerto sa operasyon at hindi isang talaang itinatago sa ilalim ng isang account, at paminsan-minsan lang may dalang panloob na identifier ang isang linya ng log ng server o ng error, o ang isang entry sa log ng audit sa seguridad o sa talaan namin ng pag-access sa mga larawan ng pagsusuri ng mukha. Higit pa sa isang pseudonimong identifier ang isang patutunguhang wallet address: isa itong permanenteng identifier sa isang pampublikong blockchain, at nakikita ng sinumang nakakaalam na ng isang address mo ang mga bayad na ginawa sa address na iyon. Hindi magiging totoo kung tatawagin naming anonimo ang mga talaang ito, kaya hindi namin ito tinatawag na ganoon.

Puwede kang mag-save ng kopya ng datos mo bago mo i-delete ang account mo, at sulit itong gawin muna (Seksiyon 10.1). Kapag na-delete na ang account, wala na ang rutang iyon: ginagawa ang kopya para sa isang account na naka-sign in, at hindi mapapasukan ang isang na-delete na account. Wala rin kaming magiging paraan pagkatapos para matiyak naming ang isang kahilingan tungkol sa isang na-delete na account ay galing sa taong nagmamay-ari nito (Seksiyon 10.3). Hindi dala ng kopya sa app ang mga larawan ng pagsusuri ng mukha mo; hiwalay na download ang mga ito, sa ilalim ng Account → Beripikasyon, at gaya ng kopya, hindi na mada-download ang mga ito kapag na-delete na ang account.

Nananatiling nakabilang ang mga botong ibinigay mo. Bahagi ng kabuuang bilang ng partido ang pinili mo at hindi ito iniimbak kasama ng account mo, kaya walang bahagi nito na maaalis namin nang hiwalay. Itinatala ng pag-delete ng account mo na binawi mo ang pahintulot mong bilangin ang mga iyon, sa araw na iyon. Kung bukas pa ang isang pagsubok na halalang binotohan mo noong mag-delete ka, sinisira ang biometric na datos mo kapag nagsara ang halalang iyon at hindi kaagad (tingnan ang Seksiyon 4.5).

10. Ang mga karapatan mo

Depende sa kung saan ka nakatira, puwedeng taglay mo ang mga karapatan sa ibaba. Karaniwang walang bayad ang paggamit sa mga ito (Seksiyon 10.5), at hindi ka tatratuhin nang iba dahil ginamit mo ang mga ito.

• EU/EEA at UK (GDPR / UK GDPR): pag-access, pagwawasto, pagbura, paghihigpit, portabilidad, pagtutol, at pagbawi ng pahintulot. Kung saan may desisyon tungkol sa iyo na narating sa pamamagitan lang ng awtomatikong paraan at may malaking epekto sa iyo — ang pagtanggi na inilalarawan sa Seksiyon 4.1, at ang desisyon sa paglilista sa Seksiyon 5.1 — taglay mo rin ang karapatang makakuha ng pamamagitan ng tao sa panig namin, ang karapatang ipahayag ang pananaw mo, at ang karapatang tutulan ang desisyon; sumulat sa privacy@worldrepublic.org. Sa pamamagitan ng awtomatikong paraan namin narating ang dalawang desisyong iyon dahil kailangan ang bawat desisyon para sa serbisyong hiningi mo sa amin. Para sa pagtanggi, ang serbisyong iyon ay isang pagsubok na halalan kung saan isang boto ang taglay ng bawat beripikadong tao. Para sa desisyon sa paglilista, ang serbisyong iyon ay isang rehistrong tunay na pagpaparehistro ng partido ang bawat nakalista roon. Nagpapasya ang pagtanggi batay sa datos ng espesyal na kategorya — ang biometric na datos mo — at ang kondisyong pinagbabatayan namin doon ay ang tahasang pahintulot na ibinibigay mo sa pagsusuri ng mukha (Seksiyon 4.4). Hindi kailanman ibinabatay ang desisyon sa paglilista sa mga pananaw sa pulitikang ipinapahayag ng isang pagpaparehistro; binabasa lang ang mga pananaw na iyon bilang bahagi ng tekstong sinusuri, at ikaw mismo ang gumagawa sa mga ito bilang pampubliko sa pagpaparehistro mo ng partido para ilathala (Seksiyon 5.1). Iba ang sagot sa Seksiyon 5.2 sa dalawang aspektong iyon: binabasa nga nito ang posisyong inilalathala ng isang partido tungkol sa AI, at wala itong binabago tungkol sa kung paano ipinapakita ang partido mo maliban kung humiling ang isang mambabasa na makita lang ang mga partidong nagsasabi kung ano ang gusto nila pagdating sa AI (Seksiyon 5.2). Puwede kang humiling na may taong sumuri rito, at puwede mo itong tutulan, dahil lehitimong interes namin ang pinagbabatayan namin dito (Seksiyon 10.6). Puwede kang magreklamo sa lokal mong awtoridad sa pangangasiwa; para sa layunin ng EU GDPR, ang pangunahing awtoridad sa pangangasiwa namin ay ang Hungarian NAIH (Seksiyon 14).
• Switzerland (revFADP): pag-access, pagwawasto, pagbura, portabilidad ng datos (Art. 28 revFADP), pagtutol, at ang karapatang magreklamo sa Federal Data Protection and Information Commissioner (FDPIC). Para sa awtomatikong pagtanggi na inilalarawan sa Seksiyon 4.1, puwede mo ring sabihin ang panig mo at hilingin na suriin ng isang tao ang desisyon.
• Brazil (LGPD): kumpirmasyon na pinoproseso namin ang datos mo, pag-access, pagtatama, anonimisasyon o pagbura, portabilidad, impormasyon tungkol sa kung kanino namin ibinahagi ang datos mo, at pagbawi ng pahintulot.
• California (CCPA/CPRA): malaman, burahin, itama, tumanggi sa pagbebenta/pagbabahagi (hindi kami nagbebenta o nagbabahagi), at limitahan ang paggamit ng sensitibong personal na impormasyon (na kinabibilangan ng biometric na datos).
• Mga batas sa biometrics (Illinois BIPA, Texas CUBI, Washington): kinukuha namin ang pahintulot mo bago mangolekta ng biometric na datos, hindi namin ito kailanman ibinebenta, pinapaupahan, ipinapalit, o pinagkakakitaan sa anumang paraan, at sumusunod kami sa isang nakasulat na iskedyul ng pag-iimbak at pagsira. Hindi ito kailanman bahagi ng isang pagsasanib, pagkuha, o paglilipat ng ari-arian (Seksiyon 6).

Puwede mong bawiin anumang oras ang pahintulot mo sa pagbilang ng balota mo (Seksiyon 5.3): sa app, buksan ang Account → Beripikasyon → Bawiin ang pahintulot ko sa pagproseso ng boto. Saklaw ng pagbawi ang bawat halalang binotohan mo, at itinatala namin ang araw ng pagbawi mo (Seksiyon 8). Hindi naaapektuhan ng pagbawi ang pagiging naaayon sa batas ng pagbilang sa mga boto mo bago ka bumawi. Nananatili sa kabuuang bilang ng partido ang botong nabilang na: bahagi ng kabuuang iyon ang pinili mo at hindi ito iniimbak kasama ng account mo, kaya walang bahagi nito na maaalis namin nang hiwalay (Seksiyon 9). Hindi pinaiikli ng pagbawi ang mga panahong nasa Seksiyon 5.3 kung kailan maaari pang iugnay sa iyo ang isang balota. Hihingin ulit ang pahintulot mo sa susunod mong pagboto.

10.1 Paano gamitin ang mga ito

May dalawang ruta. Agad na sinasagot ng una ang pag-access at ang portabilidad, nang hindi humihingi kaninuman.

• Sa app. Buksan ang mga setting ng account mo; sa ilalim ng Account, may row na tinatawag na Datos mo. Gumagawa ito ng kopya ng lahat ng hawak namin tungkol sa iyo na maaabot namin mula sa account mo — isang pahinang mababasa mo, at isang file na nababasa ng makina na puwede mong iabot sa ibang serbisyo. Ginagawa ito sa mismong sandaling hingin mo, para sa account na humihingi, at wala itong iniimbak kahit saan: wala kaming itinatagong kopya nito at walang link na puwedeng ipadala sa iba. Iyon ang sagot namin sa pag-access at sa portabilidad, at hindi mo ito kailangang hingin sa amin. Hindi nito dala ang mga larawang iniwan sa amin ng mga pagsusuri ng mukha mo: nananatili ang mga ito sa labas ng isang file na ginawa para iabot sa iba. Sa halip, i-download ang mga ito mula sa Account → Beripikasyon, kung saan dumarating ang mga ito bilang sarili nilang file — bawat larawang hawak sa ilalim ng sarili mong mga pagsusuri ng mukha, at hindi kailanman ang isang larawang hawak sa ilalim ng sa iba. Nasa parehong screen ang pag-delete sa account mo.
• Sa sulat. Napupunta sa privacy@worldrepublic.org ang lahat ng iba pa — ang pagwawasto, ang paghihigpit, ang pagtutol, ang isang tanong tungkol sa datos na hawak ng mga provider namin (Seksiyon 4.3 at 6), o ang isang reklamo tungkol sa isang desisyon.

Walang iniiwan sa aming email address mo ang pag-sign in (Seksiyon 3.1), kaya karaniwang sa address lang na pinagsulatan mo sa amin kami makakasagot. May isang eksepsiyon, at makitid ito. Kung mag-uulat ka tungkol sa isang partido, itinatago namin ang address na ibinigay mo sa ulat na iyon, at ginagamit namin ito para sa ulat na iyon at wala nang iba: para kumpirmahing nasa amin ito, at para sabihin sa iyo kung ano ang napagpasyahan namin. Hindi namin ito ginagamit para sumagot sa ibang tanong, para sabihin sa iyo ang tungkol sa isang pagbabago sa patakarang ito, o para magpadala sa iyo ng anumang hindi mo hiningi. Bahagi rin ito ng talaan ng desisyon, kaya itinatago ito ng Seksiyon 8 sa halip na alisin kapag naipadala na ang dalawang mensahe.

10.2 Gaano kami katagal

Si Balázs Kónya, miyembro ng lupon, ang may pananagutan sa pagsagot sa mga kahilingang ipinapadala sa privacy@worldrepublic.org, sa loob ng mga panahong inilalatag sa ibaba. Hindi kami nangangako ng panloob na deadline na mas maikli kaysa sa iniaatas ng batas: mas masama ang isang target na walang sumusunod kaysa sa natutugunang itinakda ng batas, at ang mga panahon sa ibaba ang pinagsisikapan namin.

Nagsisimula ang pagbilang mula sa araw na maabot kami ng kahilingan mo — hindi mula sa araw na matapos naming kilalanin ka, at hindi mula sa araw na makita namin ang hiningi mo. Sa ilalim ng GDPR at ng UK GDPR, sumasagot kami nang walang di-nararapat na pagkaantala at sa anumang pagkakataon ay sa loob ng isang buwan mula sa pagtanggap. Kung saan kumplikado ang isang kahilingan, o kung saan may ilan kang ginawa, puwede kaming kumuha ng hanggang dalawa pang buwan; sasabihin namin sa iyo sa loob ng unang buwan na ginagawa namin ito, at kung bakit.

Kung saan may itinatakdang naiiba ang batas sa lugar mo, iyon ang ginagawa namin:

• United Kingdom. Kung makatwirang kailangan namin ng higit pang impormasyon para kilalanin ka o para makita ang hiningi mo, humihinto ang pagbilang mula sa araw na magtanong kami hanggang sa araw na sumagot ka. Magtatanong lang kami kung saan talagang hindi kami makakatuloy nang wala ito.
• Brazil. Kinukumpirma namin kung pinoproseso ba namin ang datos mo at binibigyan ka namin ng access dito sa pinasimpleng anyo kaagad, at nang buo sa loob ng 15 araw mula sa kahilingan mo.
• Switzerland. Bilang panuntunan, sumasagot kami sa loob ng 30 araw. Dala ng sagot ang iniaatas ng Art. 25(2) revFADP na dalhin nito, kasama ang mga tumatanggap o mga kategorya ng tumatanggap na pinupuntahan ng datos mo at, kung saan napupunta ito sa ibang bansa, kung aling bansa at kung anong mga pananggalang ang pinagbabatayan namin — inilalatag nang maaga ng Seksiyon 6 at 7 ang dalawa.
• California. Kinukumpirma namin ang pagtanggap sa loob ng 10 araw ng negosyo at sumasagot kami sa loob ng 45 araw, na puwede naming pahabain nang isang beses ng 45 pang araw kung sasabihin namin sa iyo kung bakit.

10.3 Paano namin nalalaman na ikaw nga iyon

Wala kaming hawak na dokumentong ID mo at walang address na nakatala, kaya ang hagdan sa ibaba ang mayroon kami. Bumababa kami rito at humihinto sa unang hakbang na nagpapakilala sa iyo.

1. Ang naka-sign in mong account. Ginagawa ang kopya sa app, at ang pag-download ng mga larawan ng pagsusuri ng mukha mo, para sa account na humihingi ng mga ito, sa sandaling humingi ito. Wala nang mas mabuting nagpapakilala sa iyo, kaya ito ang unang ruta sa Seksiyon 10.1 at hindi lang isang kaginhawahan.
2. Isang passkey na nakarehistro sa account na iyon. Kung hindi mo maabot ang app, puwede ka naming hilinging kumpletuhin ang isang pag-sign in gamit ang passkey laban sa isang kredensiyal na hawak na ng account.
3. Ang Google account na nakaugnay dito. Kung nag-sign in ka gamit ang Google, puwede ka naming hilinging ipakita ang kontrol mo sa account na iyon sa pamamagitan ng pag-sign in dito.
4. Higit pang impormasyon. Kung wala sa mga iyon ang posible, puwede kaming humingi sa iyo ng higit pang impormasyong makatwirang kailangan namin para matiyak na sa iyo nga ang kahilingan, at wala nang hihigit doon.
5. Isang nakasulat na pagtanggi. Kung hindi pa rin kami matitiyak, sasabihin namin ito sa iyo nang nakasulat, sa loob ng panahon sa Seksiyon 10.2, kasama ang mga dahilan namin at ang ruta ng reklamo sa Seksiyon 10.4. Mas gusto naming tanggihan ang isang kahilingang hindi namin matukoy kaysa sagutin ito para sa maling tao.

Hindi namin kailanman tatanggapin ang isang wallet address bilang patunay kung sino ka. Ginagawa ang mga pag-withdraw sa mga pampublikong blockchain, kaya ang address na ginamit mo ay isang bagay na kayang pangalanan ng sinumang bumabasa sa blockchain; walang pinapatunayan ang pagkakaalam dito, at ang pag-sign ng isang mensahe mula rito ay magpapatunay ng kontrol sa isang key at hindi sa account na ito.

Hindi rin kami hihingi sa iyo ng dokumentong ID para masagot ang isang kahilingan. Wala kaming hawak na dokumentong ID na maihahambing dito, kaya wala itong sasabihin sa amin at mas mahal ito sa iyo kaysa sa halaga ng kahilingan.

10.4 Kung tatanggi kami

Kung hindi namin aaksiyunan ang kahilingan mo, sasabihin namin sa iyo kung bakit, sa loob ng panahon sa Seksiyon 10.2, at sasabihin namin sa iyo kung ano ang susunod na gagawin. Puwede kang magreklamo sa awtoridad sa proteksiyon ng datos sa lugar mo — para sa layunin ng EU ang Hungarian NAIH, sa Switzerland ang FDPIC, sa United Kingdom ang ICO (Seksiyon 14) — at puwede kang dumulog sa korte. Wala sa dalawa ang nakadepende sa pagsang-ayon namin.

Sa United Kingdom, taglay mo rin ang karapatang magreklamo sa amin nang direkta. Kikilalanin namin ang isang reklamo sa loob ng 30 araw at sasabihin namin sa iyo ang resulta nang walang di-nararapat na pagkaantala. Hindi kondisyon ang pagreklamo sa amin para makapagreklamo sa ICO.

10.5 Magkano ang halaga nito

Wala. Kung saan lantarang walang batayan o sobra-sobra ang isang kahilingan — lalo na kung saan inuulit nito ang isang nasagot na namin — pinapayagan kami ng batas na maningil ng makatwirang bayad o tumanggi, at kung gagawin man namin ang alinman sa dalawa, sasabihin namin kung alin at kung bakit. Mas gusto naming tanggihan ang isang kahilingan nang may mga dahilan kaysa lagyan ng presyo ang iba pa.

Iisang maliit na limitasyon ang pinagsasaluhan ng file na nababasa ng makina at ng pag-download ng mga larawan ng pagsusuri ng mukha mo, sa kung ilang kopya ang puwedeng gawin sa anumang 24 na oras. Hindi ito bayad at hindi ito tungkol sa kapasidad: nariyan ito para hindi tahimik na makuha nang paulit-ulit ng sinumang nakakuha ng session mo ang buong talaan mo. Hindi nito kailanman pinipigilan ang pagbasa mo ng kopya sa screen, at hindi nito kailanman pinipigilan ang pagsulat mo sa amin.

10.6 Dalawang karapatang ginagawa namin nang manu-mano

Nasa app ang pag-access, ang portabilidad, at ang pagbura, at hindi ito nangangailangan ng kahilingan. Hindi ganoon ang paghihigpit at ang pagtutol. Wala kaming hawak na switch na naghihinto sa pagproseso ng isang bahagi ng talaan mo habang gumagana ang iba pa, kaya isinasagawa namin nang manu-mano ang isang kahilingang maghigpit o tumutol, isa-isa, sa loob ng mga panahon sa Seksiyon 10.2. Sumulat sa amin, sabihin kung ano ang gusto mong itigil at kung ano sa kalagayan mo ang nagpapahalaga rito, at titimbangin namin ito at sasabihin namin sa iyo kung ano ang ginawa namin. Mas gusto naming sabihin sa iyo na manu-mano ito kaysa hayaang mahinuha mo ito sa haba ng inaabot.

11. Seguridad

Gumagamit kami ng TLS para sa datos na naglalakbay, at ng imbakang may kontrol sa pag-access. Limitado ang direktang access sa database namin sa mga taong awtorisado naming magpatakbo ng Serbisyo, sa mga provider namin ng database at ng hosting, at sa software na ginagamit namin sa pagpapatakbo ng Serbisyo. Gumagawa lang kami ng kopya ng database namin para subukan ang isang pagbabago sa Serbisyo o para makabangon mula sa isang aberya, at dine-delete namin ito kapag natapos ang gawaing iyon. Pareho ang datos na hawak ng isang kopya, at sinasabi ng Seksiyon 9 kung gaano nito katagal itinatago ang dine-delete namin. Walang sistemang perpektong ligtas, ngunit pinagsisikapan naming protektahan ang datos mo.

12. Mga bata

Para sa mga nasa hustong gulang na 18 taong gulang o mas matanda pa ang Serbisyo. Bago namin beripikahin ang pagkakakilanlan mo, hinihiling namin sa iyong kumpirmahin na 18 taong gulang ka na o mas matanda pa, at hindi namin bineberipika ang sinumang hindi gumagawa nito. Itinatala lang namin na naibigay ang kumpirmasyon at kung kailan; hindi namin hinihingi ang petsa ng kapanganakan mo.

Hindi kami sadyang nangongolekta ng datos mula sa sinumang wala pang 18. Kung malaman naming may hawak kaming datos tungkol sa isang taong wala pang 18, isinasara namin ang account niya at sinisira namin ang biometric na datos niya gaya ng inilalatag ng Seksiyon 2 ng aming Patakaran sa Pag-iimbak at Pagsira ng Biometrics. Kung sa tingin mo ay may account ang isang taong wala pang 18, makipag-ugnayan sa privacy@worldrepublic.org.

13. Mga pagbabago

Puwede naming i-update ang patakarang ito. Kapag ginawa namin ito, inilalathala namin ang bagong teksto sa pahinang ito at binabago namin ang petsang “Huling na-update” sa itaas. Nagkakabisa ang isang pagbabago sa patakarang ito kapag inilathala namin ito. Inilalarawan ng patakarang ito kung ano talaga ang ginagawa namin sa datos mo, kaya kailangan itong maging totoo sa mismong sandaling maging totoo ang bagay na inilalarawan nito; ang pagpigil sa isang pagbabago nang isang buwan ay mangangahulugan lang na mali ang patakarang ito nang isang buwan. Hindi ito katulad ng Mga Tuntunin ng Paggamit. Ang Mga Tuntunin ng Paggamit ang kasunduan sa pagitan mo at namin, at binibigyan ka ng Seksiyon 14 ng Mga Tuntunin ng Paggamit ng 30 araw bago ka lapatan ng isang makabuluhang pagbabago sa kasunduang iyon.

Sadyang mas mabagal ang isang pagbabago. Kung sakaling habaan namin ang panahon ng pag-iimbak namin ng biometric na datos, hindi nalalapat sa datos na hawak na namin ang mas mahabang panahon hangga’t hindi nailalathala ang pagbabago nang 30 araw. Inilalatag ito ng Seksiyon 6 ng Patakaran sa Pag-iimbak at Pagsira ng Biometrics, at ito ang namamahala sa panahong nakasaad sa Seksiyon 4.5 at sa talahanayan ng pag-iimbak sa Seksiyon 8.

Hindi kami makakapagpadala sa iyo ng paunawa kapag nagbago ang patakarang ito. Walang iniiwan sa aming email address, numero ng telepono, at postal address ang pag-sign in, dahil sadyang wala kaming itinatago sa mga ito (Seksiyon 3.1), at walang dalang banner o mensahe ang Serbisyo na makakapagsabi sa iyo. Kung nag-ulat ka tungkol sa isang partido, hawak namin ang address na ibinigay mo sa ulat na iyon — at hindi namin ito gagamitin para rito, o para sa anumang bagay maliban sa ulat na iyon (Seksiyon 10.1). Bunga iyon ng napakakaunting itinatago namin: maliban sa address na ibinigay sa isang ulat, wala kaming hawak na detalye sa pakikipag-ugnayan sa iyo. Ganoon din ang sinasabi ng Seksiyon 10.1 tungkol sa lahat ng iba pa — sa address lang na pinagsulatan mo sa amin kami makakasagot. Kaya ang pahinang ito ang paunawa: nandito palagi ang kasalukuyang teksto, at ang petsa sa itaas ang petsa nang huli naming binago ang patakarang ito.

Nakasulat sa Ingles ang patakarang ito, at inilalathala namin ito sa ibang mga wika. Ang bersiyong nalalapat sa iyo ay ang bersiyon sa wikang ipinakita sa iyo ng Serbisyo. Kung saan magkaiba ang bersiyong iyon at ang tekstong Ingles, ang kahulugang mas mabuti para sa iyo ang nalalapat.

14. Pakikipag-ugnayan

• Privacy: privacy@worldrepublic.org
• Pakikipag-ugnayan sa Unyong Europeo: Balázs Kónya, miyembro ng lupon, 3626 Hangony, Dózsa György út 5., Hungary (privacy@worldrepublic.org)
• Pangunahing awtoridad sa pangangasiwa sa EU: Hungarian National Authority for Data Protection and Freedom of Information (NAIH), Budapest — naih.hu
• Awtoridad sa pangangasiwa sa Switzerland: Federal Data Protection and Information Commissioner (FDPIC), Bern
• Awtoridad sa pangangasiwa sa UK: Information Commissioner’s Office (ICO), Wilmslow — ico.org.uk