ძალაში შედის გამოქვეყნების მომენტიდან
წინამდებარე პოლიტიკის ქარტიასთან განსხვავებისას გამოიყენება ქარტია, ხოლო ქარტიის დეკლარაციასთან განსხვავებისას - დეკლარაცია. პერსონალურ მონაცემთა დამუშავების ზოგადი წესები - კონფიდენციალურობის პოლიტიკაში. დამფუძნებელ პერიოდში - 2026 წლის 22 ნოემბრიდან დეკლარაციის მიღებამდე - დეკლარაციისთვის ხელის მოწერა და ხალხში გაწევრიანება შეჩერებულია: მიღებული ტექსტით განსაზღვრული ხალხი ჯერ არ არსებობს. პირადობის დადასტურება ამ პერიოდში ტარდება უფასოდ, და მის შედეგად გაიცემა დაფუძნების მონაწილის დროებითი დოკუმენტი და არა პასპორტი (დოკუმენტი «დამფუძნებელი პერიოდი», ნაწილი 2, პუნქტი 5). დროებითი დოკუმენტი გამოიშვება იმავე კონტრაქტში, რომელშიც პასპორტი (დოკუმენტი «სად ვართ ახლა»). წინამდებარე პოლიტიკა ვრცელდება ასეთ დადასტურებაზეც; ის, რაც მასში ხელის მოწერასა და პასპორტზეა ნათქვამი, ეხება ძირითად რეჟიმს დეკლარაციის მიღების შემდეგ.
იგი ერთ მიზანს ემსახურება: დაადასტუროს, რომ თითოეული ხმის უკან დგას ერთი ცოცხალი, ერთადერთი ადამიანი. ეს არის ნდობის საფუძველი უცნობ ადამიანებს შორის - და მეტი არაფერი. სისტემა ისეა დაპროექტებული, რომ რაც შეიძლება ნაკლები შეინახოს.
ადამიანი დოკუმენტებზე მნიშვნელოვანია. თქვენი ხალხისადმი კუთვნილება განისაზღვრება თქვენი თავისუფალი არჩევანით და არა პასპორტით თუ მოქალაქეობით. შემოწმების ამოცანაა არა გარედან აღიარება, არამედ მარტივი ფაქტის დადასტურება: თქვენ ხართ თქვენ, და თქვენ ერთი ხართ.
1. უნიკალურობის დადასტურება და არა კონტროლი. შემოწმება იცავს ხალხს მრავლობითი რეგისტრაციებისგან და თვალთვალისთვის არ გამოიყენება.
2. კუთვნილება დასტურდება პირადად. სახელმწიფო დოკუმენტები რჩება თავის ადგილას: შემოწმება მხოლოდ ადარებს პიროვნებას, არაფერს არ ანაცვლებს.
3. ნდობა შემოწმების მეშვეობით. ცენტრალური ხელისუფლების გარეშე თემში დადასტურებული უნიკალურობა ქმნის ნდობის ბაზისურ შრეს. ეს არ იძლევა კეთილსინდისიერების გარანტიას კონკრეტულ გარიგებაში, მაგრამ აღმოფხვრის ანგარიშების ანონიმურ სიმრავლეს როგორც მანიპულაციების წყაროს.
4. ბოროტად გამოყენებისგან დაცვა. გამოსახულებებისა და შაბლონების შენახვაზე უარი, სერვერის საიდუმლო გასაღებით გამოთვლილი ჰეშები და შენახული მონაცემებიდან გამოსახულების აღდგენის პრაქტიკული შეუძლებლობა ისეა გაკეთებული, რომ სისტემა მასობრივი დაკვირვებისთვის ვერ იქნეს გამოყენებული.
წინამდებარე პოლიტიკა განსაზღვრავს ბიომეტრიული მონაცემების დამუშავებას დეკლარაციისთვის ხელის მოწერისას, earthling-ის სტატუსის მიღებისა და ხალხის ინფრასტრუქტურაში მონაწილეობისას, ხოლო დამფუძნებელ პერიოდში - დაფუძნების მონაწილის დროებითი დოკუმენტისთვის პირადობის დადასტურებისას.
ბიომეტრიული მონაცემები განეკუთვნება პერსონალურ მონაცემთა სპეციალურ კატეგორიას GDPR-ის მე-9 მუხლით და მუშავდება მხოლოდ თქვენი მკაფიო თანხმობის საფუძველზე (GDPR-ის მუხლები 6(1)(a) და 9(2)(a)).
ეს ერთადერთი საფუძველია: ვერც ხელშეკრულების შესრულება და ვერც კანონიერი ინტერესი მონაცემთა სპეციალურ კატეგორიას თავისთავად ვერ ალეგალურებს.
შემოწმება ნებაყოფლობითია. თქვენ უფლება გაქვთ თანხმობა ნებისმიერ მომენტში გამოიხმოთ privacy@earth-lings.org-ზე მიმართვით.
რა ხდება გამოხმობისას:
ჩვენ არ გვაქვს უფლება, თქვენს ნაცვლად გავაქროთ თქვენი პასპორტი. ქარტია (21-ე მუხლი) უშვებს პასპორტის გაქრობას არა თავად მფლობელის მიერ მხოლოდ ორ შემთხვევაში - ბათილი გაცემის ბათილად ცნობა ასამბლეის გადაწყვეტილებით და ტექნიკური ხელახალი გამოშვება თქვენივე განცხადებით; თქვენი ნების საწინააღმდეგოდ პასპორტი შეიძლება გაქრეს მხოლოდ პირველ მათგანში. თანხმობის გამოხმობა ამ შემთხვევებს შორის არ არის, და პლატფორმა თქვენს გასაღებებს არ ინახავს. ჩანაწერი რეესტრში თანხმობის გამოხმობის შემდეგ რჩება. დეკლარაციის მიღებამდე ასამბლეა არ არსებობს (ქარტია, 38-ე მუხლი), და დაფუძნების მონაწილის დროებითი დოკუმენტი მფლობელის ნების საწინააღმდეგოდ ქრება დოკუმენტით «დამფუძნებელი პერიოდი» დადგენილი წესით (ნაწილი 2, პუნქტი 5).
სრული ჩამონათვალი და სამართლებრივი საფუძვლები - კონფიდენციალურობის პოლიტიკაში. შემოწმებისთვის საჭიროა:
რეალური სახელი და გვარი არ ინახება. დოკუმენტის მონაცემები გამოიყენება მხოლოდ შემოწმების მომენტში, სახის დოკუმენტთან შესადარებლად და უნიკალურობის დასადასტურებლად; მისი დასრულების შემდეგ მათგან რჩება მხოლოდ დოკუმენტის ტიპი და გამცემი ქვეყანა და შეუქცევადი ჰეშები. თქვენი ფსევდონიმი რჩება სახელად, რომლითაც სხვა მონაწილეები გხედავენ.
რას არ იძლევა სტატუსი. პასპორტი არ იძლევა მოქალაქეობასა და რეზიდენტობას, სავიზო უფლებებს, ძალას სახელმწიფო დაწესებულებებში და არ ანაცვლებს თქვენი ქვეყნის დოკუმენტებს. Earthlings-ის ხალხს არ აქვს საერთაშორისო სამართალსუბიექტობა და არ შეუძლია ვინმეს ინტერესების წარმოდგენა სასამართლოებში ან სახელმწიფო ორგანოების წინაშე. სრული ჩამონათვალი - დოკუმენტებში earthling-ის გზა და SBT-პასპორტი.
დოკუმენტი → სახე → ცოცხალი ყოფნის შემოწმება → დოკუმენტისა და სახის შედარება → შედეგი → შედეგის შენახვა
რა რჩება შემოწმების შემდეგ. ფოტოები, დოკუმენტების სკანები და ბიომეტრიული შაბლონები არ ინახება. რჩება: შემოწმების სტატუსი, დოკუმენტის ტიპი და გამცემი ქვეყანა, შემოწმების რიცხვითი შეფასებები, უარის მიზეზები და სერვერის საიდუმლო გასაღებით გამოთვლილი შეუქცევადი ჰეშები - დოკუმენტის ნომრის ჰეში და დოკუმენტში მითითებული სახელის, გვარისა და დაბადების თარიღის ერთი საერთო ჰეში; თავად დოკუმენტის ნომერი, სახელი, გვარი და დაბადების თარიღი არ ინახება.
ჰეშები დაბრუნებას არ კრძალავს. ისინი მხოლოდ არ აძლევს ერთ ადამიანს ორი მოქმედი პასპორტის ერთდროულად ქონის საშუალებას: განმეორებითი გაწევრიანებისას სისტემა პოულობს დამთხვევას, რწმუნდება, რომ წინანდელი პასპორტი გაქრობილია, და გამოსცემს ახალს.
ზუსტად ჰეშების სტატუსზე. ჰეში შეუქცევადია და გამოითვლება სერვერის საიდუმლო გასაღებით: მისგან სახელის ან დოკუმენტის ნომრის ამოკითხვა შეუძლებელია, ხოლო გასაღების გარეშე მათი დადგენა ვერც გადარჩევით მოხერხდება. მაგრამ იგი საშუალებას იძლევა გამოვყოთ კონკრეტული ადამიანი სხვათა შორის - სხვაგვარად იგი თავის ამოცანას არ შეასრულებდა. ამიტომ GDPR-ის მიხედვით ეს არის ფსევდონიმიზებული და არა ანონიმური მონაცემები, და პერსონალურ მონაცემთა დაცვა მათზე სრული მოცულობით ვრცელდება. ჩვენ მათ გაუპიროვნებულს არ ვუწოდებთ, რადგან ეს არაზუსტი იქნებოდა.
ზოგადი ზომები აღწერილია კონფიდენციალურობის პოლიტიკაში; ქვემოთ - ბიომეტრიისთვის სპეციფიკური.
დაცული გადაცემა. ყველა მონაცემი გადაიცემა დაცული არხებით სრული დაშიფვრით თქვენს მოწყობილობასა და შემოწმების სისტემის სერვერებს შორის.
ჰეშების გასაღები. ჰეშები გამოითვლება სერვერის საიდუმლო გასაღებით (HMAC-SHA256); გასაღები ინახება მონაცემთა ბაზის გარეთ. შენახული მონაცემების დაშიფვრა აპლიკაციის დონეზე არ არის.
ერთი საცავი. ჰეშები და შემოწმების შედეგები ინახება ერთ ბაზაში ანგარიშის მონაცემებთან ერთად; პლატფორმის მონაცემები - ცალკე ბაზაში.
საწყისი მასალების დაუყოვნებლივ წაშლა. ფოტოები და სკანები იშლება შემოწმების დასრულებისთანავე.
წვდომის კონტროლი. შემოწმების მონაცემებზე წვდომა აქვთ მხოლოდ ადმინისტრატორებს, ადმინისტრატორის გასაღებით; მრავალდონიანი ავთენტიფიკაცია ჯერ არ არის, და ყველა მიმართვა არ ჟურნალირდება.
უსაფრთხოების ფილოსოფია: რაც ნაკლები ინახება, მით ნაკლების მოპარვა შეიძლება. გამოსახულებებს, ბიომეტრიულ შაბლონებს, სახელსა და დოკუმენტის ნომერს ჩვენ არ ვინახავთ; რა ინახება, ჩამოთვლილია 09 განყოფილებაში და კონფიდენციალურობის პოლიტიკაში.
მონაწილის ზოგადი უფლებები - კონფიდენციალურობის პოლიტიკასა და მომხმარებლის შეთანხმებაში. ქვემოთ - ბიომეტრიისთვის სპეციფიკური.
გამოიხმოთ თანხმობა - ნებისმიერ მომენტში, წესი და შედეგები აღწერილია 02 განყოფილებაში.
გაიაროთ შემოწმება თავიდან. თუ გარეგნობა მნიშვნელოვნად შეიცვალა და შემოწმება ვერ გცნობთ, თქვენ მას თავიდან გაივლით. შაბლონი ამასთან არ «განახლდება»: იგი არსად არ ინახება, შედარება ყოველ ჯერზე ნულიდან სრულდება.
მოითხოვოთ ადამიანის მიერ გადასინჯვა. ავტომატური უარი საბოლოო არ არის (GDPR-ის 22-ე მუხლი). თქვენ უფლება გაქვთ გადმოსცეთ თქვენი პოზიცია და გაასაჩივროთ შედეგი. ორი წარუმატებელი ავტომატური მცდელობის შემდეგ ადამიანის მიერ გადასინჯვა ტარდება ცალკე მოთხოვნის გარეშე. განაცხადის განმეორებით შეტანათა რიცხვი არ იზღუდება.
შეიტანოთ საჩივარი თქვენი ქვეყნის მონაცემთა დაცვის საზედამხედველო ორგანოში; წესი - კონფიდენციალურობის პოლიტიკაში.
ჩამონათვალი ამომწურავია: სხვა მიზნებისთვის დამუშავება არ ხდება.
რას არ ვაკეთებთ. არ ვადევნებთ თვალს ადგილმდებარეობას. ქცევას არ ვაანალიზებთ, გარდა ვიზიტების შეჯამებული სტატისტიკისა, რომელშიც შემოწმების ანკეტის ნაბიჯებიც აღირიცხება (კონფიდენციალურობის პოლიტიკა, განყოფილება 04). არ ვყიდით მონაცემებს მესამე პირებზე. არ ვაგებთ პროფილებს რეკლამისთვის. არ ვიყენებთ სისტემას დაკვირვებისთვის. არ გადავცემთ მონაცემებს სახელმწიფო ორგანოებს სხვაგვარად, თუ არა ძალაში შესული სასამართლო გადაწყვეტილებით ან მისი ტოლფასი კანონიერი მოთხოვნით, რომლის ლეგიტიმურობაც ყოველ შემთხვევაში მოწმდება.
შესრულებული მოთხოვნების შესახებ მონაწილეს ეცნობება, თუ ეს თავად გადაწყვეტილებით არ არის აკრძალული. ასეთი შემთხვევების კრებული ქვეყნდება გამჭვირვალობის ანგარიშში.
პასპორტის სმარტ-კონტრაქტის კოდი ღიაა MIT ლიცენზიით და ვერიფიცირებულია ქსელის მიმომხილველში: მიმომხილველმა დაადასტურა, რომ საწყისი კოდი ზუსტად შეესაბამება გაშლილ კონტრაქტს (დოკუმენტი «სად ვართ ახლა»).
პირადობის შემოწმების სისტემის კოდი დახურულია - სწორედ იმიტომ, რომ იგი პერსონალურ მონაცემებთან მუშაობს და მისი გამოქვეყნება დაცვის გვერდის ავლას გააადვილებდა. ეს გაცნობიერებული არჩევანია და არა დუმილი; ჩამონათვალი მიზეზებით - დოკუმენტში სად ვართ ახლა.
დახურულობის სანაცვლოდ ჩვენ ვიღებთ თავზე შემდეგს:
ბიომეტრიული მონაცემების დამუშავების ეთიკის საკითხები გადაეცემა დამოუკიდებელი საბჭოს განსახილველად - ორგანოსი, რომელიც არ ექვემდებარება პლატფორმის ექსპლუატატორებს. დეკლარაციის მიღების შემდეგ, სანამ საბჭო ჩამოყალიბებული არ არის, ეს ეტაპი გამოტოვებულია, ხოლო ასეთი საკითხების საჯარო განხილვის ვადები ორმაგდება (ქარტია, 39-ე მუხლი); დეკლარაციის მიღებამდე საბჭო არ არსებობს (ქარტია, 38-ე მუხლი).
დეკლარაციის მიღების შემდეგ წინადადებები წინამდებარე პოლიტიკის შეცვლის შესახებ გადის ასამბლეის კენჭისყრაზე, ხოლო მიღებამდე მათზე გადაწყვეტილებას იღებს დეკლარაციის ავტორი დოკუმენტით «დამფუძნებელი პერიოდი» დადგენილი წესით (ნაწილი 2, პუნქტი 2).
რა არ ინახება: რეალური სახელები და გვარები; პასპორტებისა და დოკუმენტების ნომრები; დაბადების ზუსტი თარიღები; საცხოვრებელი მისამართები; ფოტოები და ბიომეტრიული შაბლონები; ტელეფონის ნომრები, ორფაქტორიანი ავთენტიფიკაციის შემთხვევების გარდა.
რა ინახება: ფსევდონიმი; ელექტრონული ფოსტის მისამართი; 18+ ასაკის დადასტურება; საცხოვრებელი ქვეყანა (სტატისტიკისთვის); პირადობის დადასტურების სტატუსი; კავშირი პასპორტთან; სტატუსის მიღების თარიღი; საფულის მისამართი; IP-მისამართი და ბრაუზერის ტიპი შემოწმების მომენტში - არაუმეტეს 12 თვისა.
რეესტრი მიჰყვება მონაცემთა მინიმიზაციის პრინციპს GDPR-ის შესაბამისად. ინახება მხოლოდ ის, რაც აუცილებელია უნიკალურობის დასადასტურებლად და გადაწყვეტილებებში მონაწილეობისთვის პასპორტთან კავშირისთვის; კონკრეტულად რა ინახება - ზემოთ, ქვემოთ მოცემულ ჩანართში და კონფიდენციალურობის პოლიტიკაში.
ფოტოები და სკანები იშლება შემოწმებისთანავე, მაგრამ მისი შედეგი რჩება მოქმედი და შემოწმებადი.
რეალური სახელი და გვარი არ ინახება. დოკუმენტის მონაცემები მუშავდება მხოლოდ შემოწმების მომენტში. პირადობის დადასტურების სისტემაში რჩება ფსევდონიმი, ფოსტის მისამართი, ქვეყანა, საფულის მისამართი, IP-მისამართი და ბრაუზერის ტიპი შემოწმების მომენტში, ხოლო შემოწმებიდან - შემოწმების სტატუსი, დოკუმენტის ტიპი და გამცემი ქვეყანა, შემოწმების რიცხვითი შეფასებები, უარის მიზეზები და სერვერის საიდუმლო გასაღებით გამოთვლილი შეუქცევადი ჰეშები - დოკუმენტის ნომრის ჰეში და დოკუმენტში მითითებული სახელის, გვარისა და დაბადების თარიღის ერთი საერთო ჰეში; თავად დოკუმენტის ნომერი, სახელი, გვარი და დაბადების თარიღი არ ინახება; ღია რეესტრში ფსევდონიმი არ იწერება. ამიტომ თქვენი სახელის ან დოკუმენტის ნომრის გამხელა შეუძლებელია არც სხვა მონაწილეებისთვის, არც ადმინისტრატორებისთვის და არც მესამე მხარეებისთვის: ისინი ჩვენ არ გვაქვს.
შეგიძლიათ თუ არა ჩემი სახის აღდგენა იმისგან, რასაც ინახავთ? არა. ბიომეტრიული შაბლონი საერთოდ არ ინახება: შედარება სრულდება შემოწმების მომენტში, რის შემდეგაც საწყისი მონაცემები იშლება. რჩება შემოწმების შედეგი და შეუქცევადი ჰეშები, რომლებიდანაც გამოსახულების მიღება შეუძლებელია; მათგან სახელის ან დოკუმენტის ნომრის ამოკითხვა შეუძლებელია, ხოლო სერვერის საიდუმლო გასაღების გარეშე მათი დადგენა ვერც გადარჩევით მოხერხდება.
რა მოხდება, თუ ტელეფონს დავკარგავ? შემოწმების მონაცემები უსაფრთხოდაა. აპლიკაცია არ არის: შემოწმება ბრაუზერში ტარდება. თუ საფულე შექმნილია ფოსტით, Google-ით ან Apple-ით შესვლის გზით, საკმარისია ახალ მოწყობილობაზე იმავე გზით შეხვიდეთ. თუ საფულეზე წვდომა დაკარგულია, პასპორტი ხელახლა გამოიშვება ახალ მისამართზე თქვენი განცხადებით, და კუთვნილება არ წყდება (ქარტია, 21-ე მუხლი).
შეიძლება თუ არა ჩემი ბიომეტრიის მოპარვა? ბიომეტრიის მოპარვა შეუძლებელია: ჩვენ მას არ ვინახავთ. ჰეშები, რომლებსაც ვინახავთ, გამოთვლილია სერვერის საიდუმლო გასაღებით დოკუმენტის მონაცემებიდან და არა ბიომეტრიიდან, და სახის გამოსახულება მათში არ არის.
სავალდებულოა თუ არა ნამდვილი სახელის მითითება? შემოწმებისთვის - დიახ: სახელი და გვარი, როგორც დოკუმენტშია, საჭიროა მასთან შესადარებლად. რეალური სახელი და გვარი არ ინახება. დოკუმენტის მონაცემები მოწმდება მხოლოდ შემოწმების მომენტში; მის შემდეგ მათგან რჩება მხოლოდ დოკუმენტის ტიპი და გამცემი ქვეყანა და შეუქცევადი ჰეშები. ყოველდღიურ ურთიერთობაში თქვენ ცნობილი ხართ ფსევდონიმით.
რა ხდება მონაცემებთან გასვლისას? პასპორტის გაქრობა თავისთავად მონაცემებს არ შლის: ანგარიშის მონაცემები იშლება თქვენი მოთხოვნით, ხოლო წაშლის შემდეგ რჩება საფულის მისამართი, პასპორტის ჩანაწერის ნომერი, ფსევდონიმი, ქვეყანა, შემოწმების შედეგი და შეფასებები და შეუქცევადი ჰეშები. ფსევდონიმიზებული ჰეშები ინახება მხოლოდ იმისთვის, რომ ერთ ადამიანს ორი მოქმედი პასპორტი ვერ ჰქონდეს. დაბრუნებას ეს ხელს არ უშლის.
რა ვქნა, თუ გარეგნობა მნიშვნელოვნად შეიცვალა? გაიარეთ შემოწმება თავიდან. შენახული შაბლონი, რომლის განახლებაც საჭირო იქნებოდა, არ არსებობს.
რა მოხდება, თუ შემოწმება უარყოფილი იქნება? ავტომატური უარის მიზეზები ნაჩვენებია შემოწმების ეკრანზე - ჯერჯერობით სერვისული კოდებით, ხოლო ადამიანის მიერ გადასინჯვის შემდეგ გადაწყვეტილება მოდის წერილით. მათი აღმოფხვრის შემდეგ მცდელობის გამეორება შეიძლება - მაგალითად, უფრო ხარისხიანი გამოსახულებებით ან სხვა დოკუმენტით. უთანხმოებისას თქვენ უფლება გაქვთ მოითხოვოთ ადამიანის მიერ გადასინჯვა, ხოლო ორი წარუმატებელი ავტომატური მცდელობის შემდეგ ადამიანის მიერ გადასინჯვა ტარდება ცალკე მოთხოვნის გარეშე.
ვისთვის არის ხელმისაწვდომი ჩემი რეალური სახელი და გვარი? არავისთვის: ისინი არ ინახება. ხალხს ტექნიკურად არ შეუძლია გაამხილოს მონაცემები, რომლებიც არ აქვს.
გადასცემთ თუ არა მონაცემებს სახელმწიფოებს? მხოლოდ ძალაში შესული სასამართლო გადაწყვეტილებით ან ტოლფასი კანონიერი მოთხოვნით - წესი და მონაწილის შეტყობინება აღწერილია კონფიდენციალურობის პოლიტიკაში.
პოლიტიკა ახლდება ტექნოლოგიებისა და კანონმდებლობის განვითარების კვალდაკვალ. ცვლილებები ქვეყნდება ძალაში შესვლის თარიღის მითითებით.
შეცვლის წესი - შეტყობინება ელექტრონული ფოსტით არანაკლებ 30 დღით ადრე, შეტყობინება პლატფორმაზე შემდეგი შესვლისას, ცვლილებათა ჩამონათვალის გამოქვეყნება და შედავების უფლება - დადგენილია კონფიდენციალურობის პოლიტიკით.
პირადობის შემოწმების საკითხებზე: privacy@earth-lings.org
