تسري من لحظة النشر
عند اختلاف هذه السياسة مع ميثاق Earthlings يُطبَّق الميثاق، وعند اختلاف الميثاق مع الإعلان - الإعلان. ومعالجة البيانات البيومترية موصوفة على حدة في سياسة التحقق البيومتري، وهي التي تُطبَّق عند الاختلاف في هذا الموضوع.
المتحكم في البيانات الشخصية. في مرحلة تكوين الهياكل يؤدي وظائف المتحكم مؤسسو المشروع. ومع تطور المؤسسات تنتقل هذه الوظيفة إلى هيكل، وتُنشر بياناته هنا.
المراسلات في شأن حقوق صاحب البيانات: privacy@earth-lings.org
التقليل. لا يُجمع إلا ما يلزم فعلاً لعمل الشعب. وإذا أمكن أداء وظيفة بغير بيانات، أُدّيت بغيرها.
تقييد الغرض. البيانات المجموعة لغرض واحد لا تُستعمل لغرض آخر. وقائمة الأغراض في القسم 03 جامعة مانعة.
الوضوح. كل قرار بجمع البيانات أو استعمالها يُشرح بكلام عادي. وإذا كان الشرح يقتضي تعليماً قانونياً، فالشرح رديء.
ومعظم المنصات ترى البيانات الشخصية سلعة. ونحن نراها جزءاً من كرامة الإنسان.
ماذا: اسم مستعار باختياركم، وعنوان بريد إلكتروني، وبلد الإقامة، وتأكيد بلوغ 18 عاماً فأكثر.
لماذا: الاسم المستعار - اسمكم العلني في الجواز وعلى المنصة؛ والبريد - لتأكيد التسجيل وللتواصل؛ والبلد - لإحصاء التوزع الجغرافي؛ والسن - شرط لازم للمشاركة.
والاسم واللقب الحقيقيان لا يُحفَظان.
ما يُحفَظ: قيم تجزئة تشفيرية غير قابلة للعكس، مستخرجة من بيانات الوثيقة ومن اقتران الاسم بالبلد، وكذلك حال التحقق (اجتيز أم لا).
ما لا يُحفَظ: صور الوجه والوثيقة، والقوالب البيومترية. فهذه تُعالَج لحظة التحقق وتُحذَف.
لماذا: كيلا يكون لإنسان واحد جوازان نافذان.
بدقة عن وضع قيم التجزئة. قيمة التجزئة غير قابلة للعكس: فلا يمكن أن يُقرأ منها اسم ولا رقم وثيقة. لكنها تتيح تمييز إنسان بعينه من بين غيره - وإلا لما أدت وظيفتها. ولذلك فهي بيانات مستعارة الاسم، لا مجهولة الهوية، وحماية البيانات الشخصية تشملها كاملةً.
والتفاصيل - في سياسة التحقق البيومتري.
ماذا: عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل.
لماذا: الأمن، وكشف النشاط المريب، والدعم التقني.
ماذا: قيود عن الأفعال في الواجهة - أي الأقسام فُتحت، والمشاركة في عمل الخلايا، والتوجه إلى الدعم.
لماذا: تحسين عمل المنصة والتشخيص التقني.
ما ليس هنا ولن يكون. مضمون تصويتكم في التصويتات السرية لا يُسجَّل، ولا يُربط بحسابكم، ولا يتاح لأحد، بمن فيهم من يشغّلون المنصة. أما التصويتات العلنية فعلنية بطبيعتها، ونتيجتها مرئية للجميع - وهذه خاصية التصويت نفسه، لا خاصية التحليلات.
وبيانات الاستعمال تُستعمل مجمَّعةً. وهي بيانات مجمَّعة لا مجهَّلة: فما دام القيد مرتبطاً بحساب، بقي بيانات شخصية.
ماذا: عناوين المحافظ، وقيود الجواز، والمعاملات.
لماذا: عمل البنية التحتية ومشاركتكم في القرارات.
والقيود في السجل لا تُحذَف بحكم طبيعة التقنية - ولهذا بالذات لا بيانات شخصية فيها: فهناك عناوين باسم مستعار وعلامات على أفعال، لا اسم ولا وثيقة ولا بيومتريا.
كيف يتصل هذا بالحق في المحو (المادة 17 من GDPR). الحق في المحو يُمارَس حيث تُحفظ البيانات عندنا: الحساب، ونتائج التحقق من الهوية، وسجلات المنصة - كل ذلك يُحذَف بناءً على طلبكم، ولا يمكن بعد الحذف ربط قيد السجل بكم. أما القيد نفسه في السجل فلا يُحذَف، لأن أحداً لا يستطيع حذفه، بمن فيهم نحن: فهو ليس تحت سيطرتنا ولا يتضمن بيانات يُعرَف بها من أنتم. ونحن لا ندّعي أن هذا يحسم المسألة حسماً تاماً - فالعلاقة بين السجلات غير القابلة للتغيير والحق في المحو لم تستقر بعد في ممارسة الجهات الرقابية. وقد اخترنا بنيةً لا تصل فيها البيانات الشخصية إلى الجزء غير القابل للتغيير أصلاً.
تنفيذ العقد (المادة 6(1)(b) من GDPR) - التسجيل، ومسك الحساب، وإصدار الجواز وخدمته، والمشاركة في القرارات، ومعالجة المعاملات، والوصول إلى البنية التحتية.
الموافقة الصريحة (المادتان 6(1)(a) و9(2)(a) من GDPR) - دون سواها لمعالجة البيانات البيومترية عند التحقق من الهوية، وكذلك للرسائل الإخبارية.
ولا يجوز أن يجتمع هنا أساسان في وقت واحد. فالبيومتريا من فئة خاصة من البيانات بحسب المادة 9 من GDPR، ولا تنفيذُ العقد ولا المصلحةُ المشروعة يُضفي عليها بذاته المشروعية. والأساس الوحيد - موافقتكم الصريحة، ولكم أن تسحبوها في أي لحظة. وآثار السحب موصوفة في سياسة التحقق البيومتري.
المصلحة المشروعة (المادة 6(1)(f) من GDPR) - منع التسجيلات المتعددة وإساءة الاستعمال، وأمن المنصة، والدعم التقني، ومسك سجل المشاركين في الحقول غير الحساسة (الاسم المستعار، والبلد، وحال التحقق). ولكم أن تعترضوا على المعالجة القائمة على هذا الأساس (القسم 07).
الالتزام القانوني (المادة 6(1)(c) من GDPR) - تنفيذ متطلبات القانون الواجب التطبيق، والرد على الطلبات القانونية من الأجهزة الحكومية.
القائمة جامعة مانعة: ولا تجري المعالجة لأغراض أخرى.
أبداً: الإعلان والتسويق لأطراف ثالثة؛ بيع البيانات أو نقلها إلى وسطاء المعلومات؛ التنميط لأغراض تجارية؛ التتبع خارج المنصة؛ أي أغراض غير المذكورة أعلاه.
ولا بد هنا من التفريق بين موردين مختلفين، لأن بناءهما مختلف.
الموقع العلني لا يستعمل ملفات تعريف الارتباط: لا للاستيثاق، ولا للتخصيص، ولا للتحليلات. والشيء الوحيد الذي يُحفَظ في المتصفح - لغة الواجهة التي اخترتموها، في التخزين المحلي للجهاز. وهذا ضبط تقني لا معرّف: فهو لا يرتبط بشخصكم ولا يُرسَل إلى الخادم.
المنصة، حيث تدخلون إلى حسابكم، تستعمل ملفات تعريف ارتباط للجلسة لازمة تقنياً - ولا يمكن الدخول بغيرها. وهي لا تُستعمل لا للتحليلات ولا للإعلان ولا للتتبع خارج المنصة، وتُحذَف عند الخروج من الحساب.
ولا توجد ملفات تعريف ارتباط تحليلية ولا إعلانية، لا على الموقع ولا على المنصة، ولا تُنصَّب متتبعات من أطراف أخرى.
الأصل أن تبقى البيانات في البنية التحتية للشعب. والاستثناءات محصورة في ثلاث حالات.
المزودون التقنيون. التحقق من الهوية تؤديه منظومة الشعب الخاصة. ولعمل البنية التحتية يُستعان بمزودي الاستضافة والحماية من الهجمات. وهم يعملون بتعليماتنا وحدها، ولا وصول لهم إلى البيانات الشخصية للمشاركين.
الطلبات القانونية. لا تُنقل البيانات إلا بموجب حكم قضائي نافذ أو طلب قانوني مماثل له، تُفحَص مشروعيته في كل حالة. ويُخطَر المشارك بالطلبات المنفَّذة، ما لم يكن ذلك محظوراً بالحكم نفسه؛ وتُنشر خلاصتها في تقرير الشفافية.
البيانات العلنية للقرارات. جزء من البيانات علني بطبيعة الحكم الذاتي: المقترحات، ونتائج التصويتات، وحركة الأموال المشتركة. ومضمون التصويت في التصويتات السرية ليس من هذه الفئة.
البنية التحتية مبنية بحيث لا توجد نقطة واحدة يكشف اختراقُها كل البيانات. وسجل الجوازات يعيش في شبكة موزعة لا على خوادمنا، ويبقى قابلاً للتحقق بصرف النظر عن عمل المنصة.
عند وقوع حادثة. إذا وقع خرق أمني يمس بياناتكم، أخطرناكم خلال 72 ساعة من لحظة اكتشافه، وأبلغناكم بما اتُّخذ من تدابير.
الوصول. الحصول على نسخة من بياناتكم وعلى بيان بكيفية معالجتها.
التصحيح. تصحيح البيانات غير الدقيقة أو الناقصة.
الحذف. حذف البيانات خارج السجل الموزع. أما القيود في السجل فلا تُحذَف بحكم طبيعة التقنية؛ وعند الخروج يُطفأ الجواز، وتبقى في السجل علامة باسم مستعار تفيد أن الانتماء كان قائماً في مدة معينة. وهذه واقعة ماضية، لا انتماء مستمر.
تقييد المعالجة (المادة 18 من GDPR). طلب وقف المعالجة مؤقتاً ريثما تُفحَص دقة البيانات أو وجاهة الاعتراض.
الاعتراض (المادة 21 من GDPR). الاعتراض على المعالجة القائمة على المصلحة المشروعة. ونحن نوقف المعالجة ما لم نثبت أسباباً قانونية قاهرة ترجح على مصالحكم.
قابلية النقل. الحصول على بياناتكم في صيغة مقروءة آلياً ونقلها إلى متحكم آخر.
سحب الموافقة (المادة 7(3) من GDPR). سحب الموافقة على معالجة البيانات البيومترية أو على الرسائل في أي لحظة. والسحب لا يمس مشروعية المعالجة السابقة عليه؛ والآثار موصوفة في سياسة التحقق البيومتري.
القرارات دون أتمتة (المادة 22 من GDPR). لكم أن لا تخضعوا لقرار قائم على المعالجة الآلية وحدها ومرتب لكم آثاراً جوهرية.
وما معنى ذلك عملياً. الرفض الآلي في التحقق من الهوية ليس نهائياً: فلكم أن تعرضوا موقفكم وأن تطلبوا مراجعة يجريها إنسان، وبعد محاولتين آليتين غير ناجحتين تجري المراجعة دون طلب منفصل.
أما الأدوات المساعدة التي تحلل المقترحات على المنصة فلا تتخذ قرارات: فخلاصاتها ذات صفة استشارية، وأسبابها تُكشف، والنظر البشري مضمون.
الشكوى. تقديم شكوى إلى الجهة الرقابية لحماية البيانات في بلدكم.
الخروج. إنهاء المشاركة في أي لحظة: تطفئون الجواز بمفتاحكم الخاص، ويُؤشَّر على الحساب بأنه منتهٍ، وتنقطع صلة البيانات بشخصكم.
كيف يُنفَّذ ذلك. معظم الوظائف متاح في الحساب الشخصي. وفيما عدا ذلك: privacy@earth-lings.org. ونحن نجيب خلال 48 ساعة وننهي معالجة الطلب خلال 30 يوماً.
ومن صار earthling بقي كذلك باختياره هو. ولا يجوز لأي قرار أغلبية، ولو كانت مرتفعة، أن يحرمه من انتمائه إلى الشعب. ولا يكون الخروج إلا بتعبير المشارك نفسه عن إرادته طوعاً.
الحساب النافذ. تُحفَظ البيانات طوال مدة المشاركة في الشعب.
بعد الخروج. تنقطع صلة البيانات بالشخص، وتتوقف معالجة البيانات الشخصية للحساب. وتبقى قيم التجزئة غير القابلة للعكس محفوظةً باسم مستعار لغرض واحد لا غير: كيلا يكون لإنسان واحد جوازان نافذان؛ وهي لا تقيد حق العودة.
السجلات التقنية. عناوين IP وطوابع الوقت - إلى 12 شهراً، للأمن ولتقصّي الحوادث.
قيود السجل الموزع. تبقى دائمة بحكم طبيعة التقنية. وعند إطفاء الجواز يُؤشَّر على القيد بأنه مُطفأ ولا يعطي وصولاً إلى شيء؛ ولا بيانات شخصية فيه أصلاً.
الشعب عابر للحدود، والبيانات قد تُعالَج في ولايات قضائية مختلفة.
وتُختار البنية التحتية بحسب الإمكانات التقنية ومستوى حماية حقوق الإنسان، لا بحسب الانتماء السياسي.
المشاركة ممكنة ببلوغ 18 عاماً. وذلك متصل بطبيعة الالتزامات: التوقيع على الإعلان، والمشاركة في القرارات، والتصرف في الوحدات الحسابية.
وبلوغ 18 عاماً شرط غير مقيَّد بشيء، ولا تحل موافقة الوالدين أو الأولياء محله.
وإذا تبين أن التسجيل أجراه شخص لم يبلغ 18 عاماً، أُوقف الحساب فوراً، وحُذفت البيانات الموجودة خارج السجل. ويُطفأ الجواز عندئذ: إما بيد حامله، وإما - إن لم يحدث ذلك - في إجراء إبطال الإصدار غير الصحيح، لأن السن شرط من شروط الإصدار (الميثاق، المادة 21). والانضمام ممكن ببلوغ 18 عاماً على القواعد العامة.
والمبادرات التعليمية للشباب تجري عبر برامج منفصلة لا تقتضي التسجيل في الشعب.
تُحدَّث السياسة بتطور التقنيات والتشريعات. وتُنشر التعديلات مع بيان تاريخ سريانها.
عند التعديلات الجوهرية:
في مسائل هذه السياسة: privacy@earth-lings.org