تسري من لحظة النشر
عند اختلاف هذه السياسة مع ميثاق Earthlings يُطبَّق الميثاق، وعند اختلاف الميثاق مع الإعلان - الإعلان. والقواعد العامة لمعالجة البيانات الشخصية - في سياسة الخصوصية.
هي تخدم غرضاً واحداً: تأكيد أن وراء كل صوت إنساناً حياً واحداً لا ثاني له. وهذا أساس الثقة بين أناس لا يعرف بعضهم بعضاً - ولا شيء غير ذلك. وقد صُمِّمت المنظومة بحيث لا يمكن استعمالها في المراقبة.
الإنسان أهم من الوثائق. وانتماؤكم إلى الشعب يحدده اختياركم الحر، لا وثيقةُ إثبات الشخصية ولا الجنسية. وغاية التحقق ليست اعترافاً من الخارج، بل تأكيد واقعة بسيطة: أنكم أنتم، وأنكم واحد.
1. تأكيد التفرّد لا الرقابة. التحقق يحمي الشعب من التسجيلات المتعددة، ولا يُنشئ قاعدة للمراقبة.
2. الانتماء يُؤكَّد شخصياً. والوثائق الحكومية تبقى في موضعها: فالتحقق يقتصر على التثبت من الهوية، ولا يحل محل شيء.
3. الثقة عبر التحقق. في جماعة بلا سلطة مركزية يُنشئ التفرّد المؤكَّد طبقةً أساسيةً من الثقة. وهذا لا يضمن حسن النية في تعامل بعينه، لكنه يزيل تعدد الحسابات المجهولة بوصفه مصدراً للتلاعب.
4. الحماية من إساءة الاستعمال. فصل المخازن والتشفير واستحالة استعادة الصورة عملياً من البيانات المحفوظة، كلها مصنوعة بحيث يتعذّر استعمال المنظومة في المراقبة الجماعية.
تحدد هذه السياسة معالجة البيانات البيومترية عند التوقيع على الإعلان، والحصول على صفة earthling، والمشاركة في البنية التحتية للشعب.
البيانات البيومترية من فئة خاصة من البيانات الشخصية بحسب المادة 9 من GDPR، وتُعالَج بناءً على موافقتكم الصريحة وحدها (المادتان 6(1)(a) و9(2)(a) من GDPR).
وهذا هو الأساس الوحيد: فلا تنفيذ العقد ولا المصلحة المشروعة يُضفي بذاته المشروعية على فئة خاصة من البيانات.
التحقق طوعي. ولكم أن تسحبوا الموافقة في أي لحظة بالمراسلة على privacy@earth-lings.org.
ما يحدث عند السحب:
لا نستطيع أن نطفئ جوازكم بدلاً عنكم. فالميثاق (المادة 21) لا يجيز إطفاء الجواز بفعل غير حامله إلا في حالتين - إبطال إصدار غير صحيح بقرار من الجمعية العامة، وإعادة إصدار تقنية بطلب منكم أنتم؛ ولا يُطفأ الجواز رغم إرادتكم إلا في الأولى منهما. وسحب الموافقة ليس من هاتين الحالتين، والمنصة لا تحفظ مفاتيحكم. فإن سحبتم الموافقة ولم تطفئوا الجواز، حذفنا البيانات من جهتنا، وبقي القيد في السجل إلى أن تطفئوه أنتم.
القائمة الكاملة والأسس القانونية - في سياسة الخصوصية. ويلزم للتحقق:
الاسم واللقب الحقيقيان لا يُحفَظان. وبيانات الوثيقة تُستعمل لحظة التحقق فقط - لمقابلة الوجه بالوثيقة وتأكيد التفرّد - وتُحذَف بعد انتهائه. ويبقى اسمكم المستعار اسمكم العلني.
ما لا تعطيه الصفة. الجواز لا يعطي جنسية ولا إقامة ولا حقوق تأشيرة ولا قوةً لدى الأجهزة الحكومية، ولا يحل محل وثائق بلدكم. وشعب Earthlings لا يملك شخصية قانونية دولية، ولا يستطيع أن يمثل مصالح أحد أمام المحاكم ولا أمام الأجهزة الحكومية. والقائمة الكاملة - في وثيقتي طريق earthling وجواز SBT.
الوثيقة ← الوجه ← التحقق من الحضور الحي ← مقابلة الوثيقة بالوجه ← النتيجة ← حفظ النتيجة حفظاً مؤمَّناً
ما يبقى بعد التحقق. الصور ونسخ الوثائق الممسوحة والقوالب البيومترية لا تُحفَظ. ويبقى: حال التحقق (اجتيز أم لا)، وقيم تجزئة تشفيرية غير قابلة للعكس محسوبة من رقم الوثيقة ومن اقتران الاسم بالبلد.
وقيم التجزئة لا تمنع العودة. وإنما تمنع فقط أن يكون لإنسان واحد جوازان نافذان في وقت واحد: فعند الانضمام من جديد تجد المنظومة تطابقاً، وتتثبت من أن الجواز السابق قد أُطفئ، وتصدر جوازاً جديداً.
بدقة عن وضع قيم التجزئة. قيمة التجزئة غير قابلة للعكس: فلا يمكن أن يُقرأ منها اسم ولا رقم وثيقة. لكنها تتيح تمييز إنسان بعينه من بين غيره - وإلا لما أدت وظيفتها. ولذلك فهي بحسب GDPR بيانات مستعارة الاسم، لا مجهولة الهوية، وحماية البيانات الشخصية تشملها كاملةً. ونحن لا نسمّيها بيانات مجهَّلة، لأن ذلك يكون غير دقيق.
التدابير العامة موصوفة في سياسة الخصوصية؛ وفيما يلي - ما يخص البيومتريا وحدها.
نقل مؤمَّن. كل البيانات تُنقل عبر قنوات مؤمَّنة بتشفير من طرف إلى طرف بين جهازكم وخوادم منظومة التحقق.
التشفير عند الحفظ. قيم التجزئة تُحفَظ مشفَّرةً (AES-256). ومفاتيح فك التشفير تُحفَظ منفصلة عن البيانات.
فصل المخازن. قيم التجزئة ونتائج التحقق تُحفَظ منفصلة عن بيانات الحساب.
حذف فوري للمواد الأصلية. الصور والنسخ الممسوحة تُحذَف فور انتهاء التحقق.
ضبط الوصول. استيثاق متعدد المستويات وتدوين في السجلات: فكل رجوع إلى بيانات التحقق يُثبَّت ويمكن فحصه.
فلسفة الأمن: خير حماية - أن لا يكون هناك ما يُسرق. ونحن لا نحفظ ما يمكن أن يُستعمل ضدكم.
حقوق المشارك العامة - في سياسة الخصوصية وفي شروط الاستعمال. وفيما يلي - ما يخص البيومتريا وحدها.
سحب الموافقة - في أي لحظة، والإجراء والآثار موصوفة في القسم 02.
إعادة التحقق من جديد. إذا تغيرت هيئتكم تغيراً كبيراً فلم يعرفكم التحقق، أعدتموه من جديد. والقالب لا «يُحدَّث» عندئذ: فهو لا يُحفَظ في أي مكان، والمقابلة تجري في كل مرة من الصفر.
طلب مراجعة يجريها إنسان. الرفض الآلي ليس نهائياً (المادة 22 من GDPR). ولكم أن تعرضوا موقفكم وأن تطعنوا في النتيجة. وبعد محاولتين آليتين غير ناجحتين تُحال المسألة إلى إنسان دون طلب منفصل. وعدد مرات إعادة تقديم الطلب غير محدود.
تقديم شكوى إلى الجهة الرقابية لحماية البيانات في بلدكم؛ والإجراء - في سياسة الخصوصية.
القائمة جامعة مانعة: ولا تجري المعالجة لأغراض أخرى.
ما لا نفعله. لا نتتبع الموقع. ولا نحلل السلوك. ولا نبيع البيانات لأطراف ثالثة. ولا نبني ملفات للإعلان. ولا نستعمل المنظومة في المراقبة. ولا نسلّم البيانات إلى الأجهزة الحكومية إلا بموجب حكم قضائي نافذ أو طلب قانوني مماثل له، تُفحَص مشروعيته في كل حالة.
ويُخطَر المشارك بالطلبات المنفَّذة، ما لم يكن ذلك محظوراً بالحكم نفسه. وتُنشر خلاصة هذه الحالات في تقرير الشفافية.
شفرة العقد الذكي للجواز مفتوحة بترخيص MIT، وقابلة للتحقق في مستكشف السلسلة.
وشفرة منظومة التحقق من الهوية مغلقة - وذلك بالضبط لأنها تعمل بالبيانات الشخصية، ولأن نشرها كان سييسّر الالتفاف على الحماية. وهذا اختيار واعٍ لا سكوت؛ والقائمة مع أسبابها - في وثيقة أين نحن الآن.
وفي مقابل الانغلاق نأخذ على أنفسنا ما يلي:
مسائل أخلاقيات معالجة البيانات البيومترية تُحال إلى المجلس المستقل - وهو جهاز لا يتبع من يشغّلون المنصة. وإلى أن يتشكل المجلس تنظر في هذه المسائل الجمعية العامة في DAO، وتتضاعف مدد النقاش العلني (الميثاق، المادة 39).
والمقترحات بتعديل هذه السياسة تُعرض على تصويت الجمعية العامة.
ما لا يُحفَظ: الأسماء والألقاب الحقيقية؛ أرقام الجوازات والوثائق؛ تواريخ الميلاد الدقيقة؛ عناوين السكن؛ الصور والقوالب البيومترية؛ أرقام الهواتف، إلا في حالات الاستيثاق بعاملين.
ما يُحفَظ: الاسم المستعار؛ عنوان البريد الإلكتروني؛ تأكيد بلوغ 18 عاماً فأكثر؛ بلد الإقامة (للإحصاء)؛ حال التحقق من الهوية؛ الصلة بالجواز؛ تاريخ الحصول على الصفة.
يتبع السجل مبدأ تقليل البيانات بحسب GDPR. ولا يُحفَظ إلا ما يلزم: التفرّد المؤكَّد، والصلة بالجواز للاشتراك في القرارات، ومعرّف داخلي لتوزيع المكافآت.
وتُحذَف الصور والنسخ الممسوحة فور انتهاء التحقق، وتبقى نتيجته مع ذلك نافذة وقابلة للتحقق - على نحو ما لا تحفظ الدولة عيّنات بيومترية بصفة دائمة عند إصدار وثائق إثبات الشخصية، مع بقاء واقعة الإصدار نافذة.
الصلة بين الشخص الحقيقي والاسم المستعار لا تُحفَظ. فبيانات الوثيقة تُعالَج لحظة التحقق فقط. ويبقى في السجل الاسم المستعار، وحال التحقق، وتأكيد تشفيري للتفرّد. وهذه البنية تمنع كشف شخص المشارك - للمشاركين الآخرين، وللمشرفين، وللأطراف الثالثة - لأنه لا شيء هناك يُكشف.
هل تستطيعون أن تستعيدوا وجهي مما تحفظون؟ لا. فالقالب البيومتري لا يُحفَظ أصلاً: تجري المقارنة لحظة التحقق، ثم تُحذَف البيانات الأصلية. وتبقى قيم تجزئة غير قابلة للعكس، لا يمكن أن يُستخرج منها صورة ولا بيانات وثيقة.
ماذا يحدث إن أضعت هاتفي؟ بيانات التحقق في أمان. ويكفي لاستعادة الوصول أن يُثبَّت التطبيق على جهاز جديد وأن يُعاد التحقق.
هل يمكن أن تُسرق بياناتي البيومترية؟ ما يمكن سرقته هو قيم التجزئة المشفَّرة غير القابلة للعكس وحدها، ولا نفع فيها بغير مفاتيح فك التشفير. ويكاد يكون من المستحيل عملياً أن تُستعاد منها صورة الوجه.
هل يلزم ذكر الاسم الحقيقي؟ لا. فالاسم واللقب الحقيقيان لا يُحفَظان. وبيانات الوثيقة تُفحَص لحظة التحقق فقط وتُحذَف بعده. وأنتم في التعامل اليومي معروفون باسمكم المستعار.
ماذا يحدث للبيانات عند الخروج؟ تنقطع الصلة بين بيانات التحقق وشخصكم. وتبقى قيم التجزئة مستعارة الاسم محفوظةً لغرض واحد لا غير: كيلا يكون لإنسان واحد جوازان نافذان. وهذا لا يعوق العودة.
ماذا يُفعل إن تغيرت الهيئة تغيراً كبيراً؟ يُعاد التحقق من جديد. فلا وجود لقالب محفوظ يلزم تحديثه.
وماذا إن رُفض التحقق؟ يصلكم إخطار بالأسباب. ويمكن إعادة المحاولة بعد إزالتها - بصور أفضل جودةً مثلاً، أو بوثيقة أخرى. وإن لم توافقوا، فلكم أن تطلبوا مراجعة يجريها إنسان، وبعد محاولتين آليتين غير ناجحتين تجري هذه المراجعة تلقائياً.
لمن يتاح اسمي ولقبي الحقيقيان؟ لا أحد: فهما لا يُحفَظان. والشعب لا يستطيع تقنياً أن يكشف بيانات لا يملكها.
هل تسلّمون البيانات إلى الدول؟ لا يكون ذلك إلا بموجب حكم قضائي نافذ أو طلب قانوني مماثل له - والإجراء وإخطار المشارك موصوفان في سياسة الخصوصية.
تُحدَّث السياسة بتطور التقنيات والتشريعات. وتُنشر التعديلات مع بيان تاريخ سريانها.
وإجراء التعديل - إخطار بالبريد الإلكتروني قبل 30 يوماً على الأقل، وإخطار على المنصة عند الدخول التالي، ونشر قائمة التعديلات، وحق الاعتراض - تقرره سياسة الخصوصية.
في مسائل التحقق من الهوية: privacy@earth-lings.org