Вступает в силу с момента публикации
При расхождении настоящей Политики с Уставом применяется Устав, а при расхождении Устава с Декларацией - Декларация. Обработка биометрических данных описана отдельно, в Политике биометрической верификации, и при расхождении по этому предмету применяется она. В учредительный период - с 22 октября 2026 года до принятия Декларации - подписание Декларации и вступление в народ приостановлены: народа, определённого принятым текстом, ещё нет. Подтверждение личности в этот период проводится бесплатно, и по его итогам выдаётся временный документ участника учреждения, а не паспорт (документ «Учредительный период», часть 2, пункт 5). Временный документ выпускается в том же контракте, что и паспорт (документ «Где мы сейчас»). Настоящая Политика применяется и к такому подтверждению; сказанное в ней о подписании, взносе и паспорте относится к основному режиму после принятия Декларации.
Контролёр персональных данных. На этапе становления структур функции контролёра исполняют учредители проекта. По мере институционального развития функция передаётся структуре, и её реквизиты публикуются здесь.
Обращения по правам субъекта данных: privacy@earth-lings.org
Минимизация. Собирается только то, что действительно необходимо для работы народа. Если функцию можно выполнить без данных - она выполняется без них.
Ограничение цели. Данные, собранные для одной цели, не используются для другой. Перечень целей в разделе 03 исчерпывающий.
Понятность. Каждое решение о сборе или использовании данных объясняется обычными словами. Если объяснение требует юридического образования, значит, объяснение плохое.
Большинство платформ рассматривают личные данные как товар. Мы рассматриваем их как часть человеческого достоинства.
Что: псевдоним по вашему выбору, адрес электронной почты, страна проживания, подтверждение возраста 18+.
Зачем: псевдоним - имя, под которым вас видят другие участники на платформе и которое стоит в вашем паспорте; в открытой проверке паспорта и в реестре он не показывается; почта - для подтверждения регистрации и связи; страна - для статистики географического распределения, для страницы паспорта и профиля на платформе; возраст - обязательное условие участия.
Реальные имя и фамилия не сохраняются.
Что сохраняется: статус проверки, тип и страна выдачи документа, числовые оценки проверки, причины отказа и необратимые хеши, вычисленные с секретным ключом сервера, - хеш номера документа и один общий хеш имени, фамилии и даты рождения из документа; сами номер документа, имя, фамилия и дата рождения не сохраняются.
Что не сохраняется: изображения лица и документа, биометрические шаблоны. Они обрабатываются в момент проверки и удаляются.
Зачем: чтобы у одного человека не могло быть двух действующих паспортов.
Точно о статусе хешей. Хеш необратим и вычисляется с секретным ключом сервера: прочитать из него имя или номер документа нельзя, а без ключа их нельзя и подобрать перебором. Но он позволяет выделить конкретного человека среди других - иначе он не выполнял бы своей задачи. Поэтому это псевдонимизированные, а не анонимные данные, и защита персональных данных распространяется на них в полном объёме.
Подробности - в Политике биометрической верификации.
Что: IP-адрес, тип браузера и устройства, операционная система.
Зачем: безопасность, выявление подозрительной активности, техническая поддержка.
Что: записи о действиях в интерфейсе - какие разделы открывались, участие в работе сот, обращения в поддержку; сообщения в чатах, делегирование голоса, репутация и отметки участия; местоположение до города, региона и часового пояса, если вы его указали.
Зачем: работа этих функций платформы, её улучшение и техническая диагностика.
Чего здесь нет и не будет. Содержание вашего голоса не должно быть доступно никому, включая тех, кто эксплуатирует платформу, и не публикуется, участвовали ли вы в голосовании. Публичны итог голосования и голоса, поданные делегатом за переданные ему голоса, - это свойство самого голосования, а не аналитики. Средство, которое обеспечит это технически, ещё выбирается, и о том, как сейчас, говорим прямо: в развёрнутом открытом канале голосований голос и адрес кошелька публичны, и содержательных голосований в нём не проводилось; голоса в сотах платформа хранит вместе с учётной записью, другим участникам соты показывает итог и возражения с их доводами, а технический доступ к хранимым голосам у тех, кто эксплуатирует платформу, есть.
Для улучшения платформы данные о пользовании используются в сводном виде. Это сводные данные, а не обезличенные: пока запись связана с учётной записью, она остаётся персональными данными.
Что: адреса кошельков, записи о паспорте, транзакции.
Зачем: работа инфраструктуры и ваше участие в решениях.
Записи в реестре по природе технологии не удаляются - и именно поэтому имя, документ, биометрия и хеши проверки при выпуске в них не записываются. При выпуске в реестр записываются адрес кошелька, номер записи паспорта, идентификатор участника, по которому запись связана с данными системы подтверждения личности, и время выпуска; выпуск и гашение оставляют в реестре отметки. Это псевдонимные данные, которые у нас связаны с вашей учётной записью.
Как это соотносится с правом на стирание (ст. 17 GDPR). Право на стирание осуществляется там, где данные хранятся у нас: учётная запись и журналы платформы удаляются по вашему требованию, кроме адреса кошелька, номера записи паспорта, псевдонима и страны, а у того, кто принадлежит к народу, удаление учётной записи идёт только вместе с выходом; данные подтверждения личности, названные выше, остаются, в том числе хеши - чтобы у одного человека не могло быть двух действующих паспортов. Сама запись в реестре не удаляется, потому что удалить её не может никто, включая нас: она не находится под нашим контролем, а имя, документ, биометрия и хеши проверки в неё не записываются. Мы не утверждаем, что это исчерпывающе решает вопрос - соотношение неизменяемых реестров с правом на стирание в практике надзорных органов не устоялось. Мы выбрали конструкцию, при которой в неизменяемую часть не попадают ни имя, ни документ, ни биометрия, ни хеши проверки.
Исполнение договора (ст. 6(1)(b) GDPR) - регистрация, ведение учётной записи, выпуск и обслуживание паспорта, участие в решениях, обработка транзакций, доступ к инфраструктуре.
Явное согласие (ст. 6(1)(a) и ст. 9(2)(a) GDPR) - исключительно для обработки биометрических данных при подтверждении личности. Для информационных рассылок основание - согласие (ст. 6(1)(a) GDPR).
Здесь нет и не может быть двух оснований одновременно. Биометрия относится к специальной категории данных по статье 9 GDPR, и ни исполнение договора, ни законный интерес её сами по себе не легализуют. Единственное основание - ваше явное согласие, и вы вправе отозвать его в любой момент. Последствия отзыва описаны в Политике биометрической верификации.
Законный интерес (ст. 6(1)(f) GDPR) - предотвращение множественных регистраций и злоупотреблений, безопасность платформы, техническая поддержка, ведение реестра участников по нечувствительным полям (псевдоним, страна, статус проверки). Вы вправе возразить против обработки на этом основании (раздел 07).
Юридическая обязанность (ст. 6(1)(c) GDPR) - выполнение обязанностей, которые возлагает на нас право Европейского союза или государства-члена.
Перечень исчерпывающий: обработка для иных целей не производится.
Никогда: реклама и маркетинг третьих лиц; продажа или передача информационным брокерам; профилирование в коммерческих целях; отслеживание за пределами платформы; любые цели, не указанные выше.
Здесь нужно разграничить три разных ресурса, потому что устроены они по-разному.
Публичный сайт не использует файлов cookie: ни для аутентификации, ни для персонализации, ни для аналитики. Единственное, что сохраняется в браузере, - выбранный вами язык интерфейса, в локальном хранилище устройства. Это техническая настройка, а не идентификатор: она не связана с вашей личностью.
Платформа, где вы входите в учётную запись, использует технически необходимые файлы cookie сессии - без них вход невозможен. Они не используются ни для аналитики, ни для рекламы, ни для отслеживания за пределами платформы, и удаляются при выходе из учётной записи. Страница подтверждения личности (id.earth-lings.org) ставит технически необходимую cookie анкеты elp_form_session - она действует 24 часа, и без неё анкету не пройти, - и cookie earthlings_lang с выбранным языком сроком на год; в локальном хранилище браузера страница держит выбранный язык и отметку о принятых соглашениях с адресом кошелька.
Аналитических и рекламных cookie нет ни на одном из трёх ресурсов, и сторонние трекеры не устанавливаются. Посещения всех трёх учитывает собственный счётчик статистики народа (stats.earth-lings.org), тоже без файлов cookie: он получает адрес страницы, IP-адрес, тип браузера и устройства, размер экрана и действия на странице, в том числе смену языка, и служит сводной статистике посещений.
По умолчанию данные остаются в инфраструктуре народа. Исключения ограничены тремя случаями.
Технические поставщики. Подтверждение личности выполняется собственной системой народа. Для работы инфраструктуры данные участников получают: поставщик хостинга, на серверах которого работает инфраструктура; почтовый сервис Zoho - письма и обращения; Web3Auth - вход по почте, Google или Apple и создание кошелька; Cloudflare Turnstile - защита анкеты от автоматических запросов (сигналы браузера и IP-адрес); сети доставки скриптов jsDelivr, cdnjs и esm.sh - IP-адрес при загрузке страницы; узлы сети Polygon, WalletConnect и Snapshot - адрес кошелька, IP-адрес и подписанные кошельком действия; платёжный сервис NOWPayments - адрес почты и кошелька при внесении взноса в основном режиме; GitHub - открытый реестр предложений учредительного периода, в котором публикуются само предложение и ответ на него (документ «Учредительный период»).
Законные требования. Данные передаются только по вступившему в силу решению суда или равносильному законному требованию, легитимность которого проверяется в каждом случае. Об исполненных требованиях участник уведомляется, если это не запрещено самим решением; сводка публикуется в отчёте о прозрачности.
Публичные данные решений. Часть данных публична по природе самоуправления: предложения, в том числе предложения учредительного периода вместе с ответами на них (документ «Учредительный период»), итоги голосований, движение общих средств. Из письма с предложением публикуется его текст; имя и контакты отправителя не публикуются без его согласия, а если он просит назвать себя - публикуется только названное им имя. Содержание личного голоса и участие конкретного человека в голосовании к этой категории не относятся; публичны голоса, поданные делегатом за переданные ему голоса.
Децентрализация пока защищает только реестр: база системы проверки личности вместе с ключом, с которым вычисляются хеши, и база платформы находятся на одном сервере, и его компрометация раскрыла бы хранимые там данные. Реестр паспортов живёт в распределённой сети, а не на наших серверах, и остаётся проверяемым независимо от того, работает ли платформа.
При инциденте. Если произойдёт нарушение безопасности, затрагивающее ваши данные, мы уведомим вас в течение 72 часов с момента обнаружения и сообщим о предпринятых мерах.
Доступ. Получить копию своих данных и сведения о том, как они обрабатываются.
Исправление. Исправить неточные или неполные данные.
Удаление. Удалить данные вне распределённого реестра, кроме названных в разделе 02 (врезка о праве на стирание); у того, кто принадлежит к народу, удаление учётной записи идёт только вместе с выходом. Записи в реестре по природе технологии не удаляются; при выходе паспорт гасится, и в реестре остаётся псевдонимная отметка о том, что принадлежность существовала в определённый период. Это факт прошлого, а не длящаяся принадлежность.
Ограничение обработки (ст. 18 GDPR). Потребовать приостановить обработку, пока проверяется точность данных или обоснованность возражения.
Возражение (ст. 21 GDPR). Возразить против обработки, основанной на законном интересе. Мы прекращаем обработку, если не докажем убедительных законных оснований, преобладающих над вашими интересами.
Переносимость. Получить свои данные в машиночитаемом виде и передать их другому контролёру.
Отзыв согласия (ст. 7(3) GDPR). Отозвать согласие на обработку биометрических данных или на рассылки в любой момент. Отзыв не затрагивает законности обработки до его получения; последствия описаны в Политике биометрической верификации.
Решения без автоматизации (ст. 22 GDPR). Вы вправе не подвергаться решению, основанному исключительно на автоматизированной обработке и порождающему для вас существенные последствия.
Что это значит на практике. Автоматический отказ в подтверждении личности не является окончательным: вы вправе изложить свою позицию и потребовать пересмотра человеком, а после двух неуспешных автоматических попыток пересмотр человеком проводится без отдельного запроса.
Если для анализа предложений на платформе применяются вспомогательные инструменты, решений они не принимают: их выводы носят рекомендательный характер, основания раскрываются, а рассмотрение человеком гарантировано.
Жалоба. Подать жалобу в надзорный орган по защите данных вашей страны.
Выход. Прекратить участие в любой момент: вы гасите паспорт собственным ключом. Гашение паспорта само данных не удаляет: данные учётной записи удаляются по вашему запросу.
Как реализовать. Большинство функций доступно в личном кабинете. Для остального: privacy@earth-lings.org. Мы отвечаем в течение 48 часов и завершаем обработку запроса в течение 30 дней.
Став earthling, человек остаётся им по собственному выбору. Никакое решение большинства, включая квалифицированное, не может лишить его принадлежности к народу. Выход возможен только по добровольному волеизъявлению самого участника.
Действующая учётная запись. Данные хранятся на протяжении участия в народе.
После выхода. Гашение паспорта само данных не удаляет: данные учётной записи удаляются по вашему запросу, кроме названных в разделе 02 (врезка о праве на стирание). Необратимые хеши сохраняются в псевдонимизированном виде исключительно для того, чтобы у одного человека не могло быть двух действующих паспортов; право вернуться они не ограничивают.
Технические журналы. IP-адреса и метки времени - до 12 месяцев, для безопасности и расследования инцидентов.
Записи распределённого реестра. Сохраняются постоянно по природе технологии. При гашении паспорта запись помечается как погашенная и доступа ни к чему не даёт; имя, документ, биометрия и хеши проверки при выпуске в неё не записываются.
Народ транснационален, и данные могут обрабатываться в разных юрисдикциях.
Инфраструктура выбирается по техническим возможностям и уровню защиты прав человека, а не по политической принадлежности.
Участие возможно при достижении возраста 18 лет. Это связано с природой обязательств: подписание Декларации, участие в решениях, распоряжение расчётными средствами.
Возраст 18 лет - безусловное условие, и согласие родителей или опекунов его не заменяет.
Если станет известно, что регистрацию прошло лицо, не достигшее возраста 18 лет, учётная запись немедленно приостанавливается, человеку сообщаются основания и срок на возражения, на возражения даётся ответ и решение может быть обжаловано в порядке Устава (Декларация, статья 4); органа для обжалования до принятия Декларации нет. Данные вне реестра удаляются, если после рассмотрения возражений это подтвердится. Паспорт при этом гасится: либо самим держателем, либо, если этого не происходит, в порядке аннулирования недействительной выдачи, поскольку возраст является условием выдачи (Устав, статья 21), а временный документ участника учреждения до принятия Декларации - в порядке документа «Учредительный период» (часть 2, пункт 5). Вступление возможно по достижении возраста 18 лет на общих основаниях.
Образовательные инициативы для молодёжи проводятся через отдельные программы, не требующие регистрации в народе.
Политика обновляется по мере развития технологий и законодательства. Изменения публикуются с указанием даты вступления в силу.
При существенных изменениях:
По вопросам настоящей Политики: privacy@earth-lings.org
