Политика конфиденциальности народа Earthlings

Вступает в силу с момента публикации

Наши принципы работы с вашими данными

РАЗДЕЛ 01

Философия конфиденциальности

Контролёр персональных данных. На учредительном этапе функции контролёра исполняют учредители проекта. По мере институционального развития функция будет передана структуре, и её реквизиты будут опубликованы здесь. Обращения по правам субъекта данных: privacy@earth-lings.org.

Earthlings строят транснациональный народ на принципах, противоположных современной корпоративной практике. Большинство платформ рассматривают личные данные как товар. Мы рассматриваем их как неотъемлемую часть человеческого достоинства.

Три основополагающих принципа

1. Минимализм данных: Каждая категория данных имеет четкое назначение и собирается только при необходимости.

2. Минимизация: Мы обрабатываем только то, что необходимо, и не используем ваши данные ни для чего другого.

3. Прозрачность вместо секретности: Мы объясняем каждое решение по сбору или использованию данных простым языком, без юридического жаргона.

Настоящая Политика описывает, как эти принципы воплощаются на практике в инфраструктуре народа Earthlings.

РАЗДЕЛ 02

Какие данные мы собираем и зачем

Вот полный перечень данных, которые мы собираем, с объяснением назначения каждой категории:

Данные идентификации

Что собираем: Никнейм (псевдоним на ваш выбор), адрес электронной почты, страна проживания, год рождения (подтверждение возраста 18+).

Никнейм используется в вашем SBT-паспорте и для авторизации на цифровой платформе народа Earthlings - вы выбираете его самостоятельно.

Email используется для подтверждения регистрации и связи с вами по вопросам платформы.

Страна проживания необходима для статистики географического распределения народа Earthlings и подтверждения транснационального характера сообщества.

Возрастное требование: Для участия в народе Earthlings необходимо достичь 18 лет.

Биометрические данные

Что собираем: Необратимые криптографические хеши, полученные из данных документа и связки имя-страна. Изображение лица и документа обрабатывается в момент проверки и не сохраняется.

Зачем: Для предотвращения множественных регистраций и защиты целостности народа Earthlings.

Важно: Мы НЕ храним фотографии, изображения и биометрические шаблоны - только необратимые криптографические хеши, из которых нельзя восстановить ни изображение, ни данные документа. Биометрическая верификация осуществляется собственной системой Earthlings, работающей на базе машинного обучения (OCR документов, распознавание лиц, проверка живого присутствия). В реестре народа Earthlings хранится только подтверждение прохождения верификации.

Подробности: См. отдельную Политику биометрической верификации Earthlings.

Технические данные

Что собираем: IP-адрес, тип браузера и устройства, операционная система.

Зачем: Для обеспечения безопасности (выявление подозрительной активности), улучшения работы платформы и технической поддержки.

Данные взаимодействия

Что собираем: История ваших действий на платформе - просмотренные страницы, участие в голосованиях, активность в сотах (проектных группах).

Зачем: Для улучшения пользовательского опыта и анализа работы различных функций. Эти данные используются в агрегированном (обезличенном) виде.

Данные блокчейна

Что собираем: Адреса криптовалютных кошельков, история транзакций с Earthlings Coin, информация о вашем SBT-паспорте.

Зачем: Для функционирования децентрализованной инфраструктуры и вашего участия в DAO. Данные блокчейна хранятся в публичной цепочке по природе технологии.

Важно: Блокчейн-данные по определению децентрализованы и не могут быть удалены после записи в цепочку.

Правовое основание обработки

Мы обрабатываем ваши данные на следующих правовых основаниях в соответствии с GDPR и другими применимыми законами о защите данных:

  • Исполнение договора (Art. 6(1)(b) GDPR) - регистрация, прохождение KYC-верификации, выпуск SBT-паспорта, функционирование учётной записи, участие в DAO, обработка транзакций и предоставление доступа к инфраструктуре
  • Законный интерес (Art. 6(1)(f) GDPR) - предотвращение мошенничества и множественных регистраций, обеспечение безопасности платформы, улучшение сервиса и техническая поддержка, а также ведение реестра участников по нечувствительным полям (псевдоним, страна, статус верификации), подтверждающего действительность состава народа
  • Юридическая обязанность (Art. 6(1)(c) GDPR) - выполнение применимых законодательных требований и ответы на законные запросы государственных органов
  • Согласие (Art. 6(1)(a) и явное согласие Art. 9(2)(a) GDPR) - для биометрической верификации личности (специальная категория данных по статье 9 GDPR) и для информационных рассылок. Вы можете отозвать согласие в любой момент
РАЗДЕЛ 03

Как мы используем данные

Каждая категория данных используется строго по назначению:

  • Обеспечение работы вашей учётной записи и доступа к функциям платформы
  • Верификация уникальности участников (защита от множественных аккаунтов)
  • Поддержка связи с вами по вопросам функционирования платформы
  • Техническая поддержка и помощь в решении проблем
  • Улучшение работы платформы на основе анализа использования (в агрегированном виде)
  • Обеспечение безопасности и защиты от злоупотреблений
  • Функционирование DAO и процессов голосования
  • Отправка важных уведомлений об изменениях в работе платформы

Мы никогда не используем ваши данные для: рекламы и маркетинга третьих лиц, продажи или передачи информационным брокерам, создания профилей для коммерческих целей, отслеживания за пределами платформы, любых целей, не указанных в этой Политике.

РАЗДЕЛ 04

Политика в отношении файлов cookie

Мы не используем файлы cookie на нашем сайте. Это означает, что мы не собираем и не обрабатываем информацию о пользователях с помощью cookie-файлов, и не применяем их для каких-либо целей, включая аутентификацию, персонализацию контента или аналитические задачи. Использование нашего сайта не предполагает автоматической записи данных на вашем устройстве в виде cookie.

Единственное, что сохраняется в вашем браузере, - выбранный вами язык интерфейса. Это техническая настройка, а не идентификатор: она не связана с вашей личностью и не отправляется на сервер.

Приватность по умолчанию: Отсутствие cookies - это часть нашей философии минимализма данных. Мы не отслеживаем ваши действия за пределами платформы и не создаём профилей поведения. Ваше взаимодействие с платформой остаётся максимально приватным.
РАЗДЕЛ 05

Передача данных третьим лицам

По умолчанию ваши данные остаются в инфраструктуре Earthlings. Исключения строго ограничены:

Технические партнёры

Биометрическая верификация осуществляется собственной системой Earthlings. Для обеспечения работы инфраструктуры используются технические партнёры (хостинг, защита от DDoS-атак). Эти партнёры работают строго по нашим инструкциям и не имеют доступа к персональным данным участников.

Юридические требования

В исключительных случаях мы обязаны передавать данные по требованию суда или правоохранительных органов - но только в пределах законных полномочий и только после проверки легитимности запроса.

Публичные данные DAO

Некоторые данные по природе DAO являются публичными - история голосований, предложения, результаты обсуждений. Это необходимо для прозрачности управления.

РАЗДЕЛ 06

Как мы защищаем ваши данные

Безопасность данных - это и технологии, и философия работы:

Технические меры защиты

  • Шифрование данных при передаче (SSL/TLS) и при хранении
  • Децентрализованное хранение критически важной информации
  • Внедрение многофакторной аутентификации для доступа к учётным записям
  • Аудиты безопасности, в том числе с привлечением независимых экспертов, по мере развития инфраструктуры
  • Защита от DDoS-атак и других угроз инфраструктуры
  • Резервное копирование с шифрованием

Организационные меры

  • Доступ к данным имеют только сотрудники, которым это необходимо для работы
  • Строгие протоколы обработки инцидентов безопасности
  • Обучение команды принципам конфиденциальности
  • Прозрачная отчётность перед народом Earthlings

Децентрализация как философия безопасности

Earthlings строят инфраструктуру на принципах децентрализации. Это означает, что нет единой точки, компрометация которой привела бы к утечке всех данных. Критически важные функции (голосование, управление токенами) работают через блокчейн и смарт-контракты, что существенно затрудняет манипуляции и делает их публично проверяемыми.

В случае инцидента: Если произойдёт нарушение безопасности, затрагивающее ваши данные, мы уведомим вас в течение 72 часов с момента обнаружения и расскажем о предпринятых мерах.
РАЗДЕЛ 07

Ваши права

Ваши права в отношении данных:

Право на выход

Вы можете выйти: SBT-паспорт вы гасите собственным ключом (burnByHolder), учётная запись помечается прекращённой, а связь данных с вашей личностью разрывается. Что происходит с записью в блокчейне - см. SBT-паспорт earthling.

Право на жалобу

Вы имеете право подать жалобу в надзорный орган по защите данных вашей страны, если считаете, что обработка ваших персональных данных нарушает законодательство о защите данных.

Право на доступ и исправление

Вы можете запросить копию своих данных и исправить неточности.

Право на удаление и перенос

В пределах, допустимых природой блокчейна, вы можете запросить удаление данных вне цепочки и их перенос. Данные, записанные в блокчейн, неустранимы по природе технологии, но связь с вашей личностью разрывается.

Как реализовать права: Большинство функций доступно в личном кабинете. Для более сложных запросов обращайтесь: privacy@earth-lings.org. Мы отвечаем в течение 48 часов и завершаем обработку запроса в течение 30 дней.

Неотчуждаемость принадлежности

Став earthling, человек остаётся им по своему свободному выбору. Никакое решение большинства, включая квалифицированное, не может лишить человека принадлежности к народу. Выход из народа Earthlings возможен только по добровольному волеизъявлению самого earthling.

РАЗДЕЛ 08

Как долго мы храним данные

Мы не храним данные бесконечно. Сроки хранения определяются необходимостью:

Активные учётные записи

Данные хранятся на протяжении всего периода вашего членства в народе Earthlings.

После деактивации аккаунта

При деактивации связь данных с вашей личностью разрывается. Необратимые хеши документа и связки имя-страна сохраняются, чтобы у одного человека не могло быть двух действующих паспортов одновременно; право вернуться в народ они не ограничивают.

Логи безопасности

Технические логи (IP-адреса, метки времени) хранятся до 12 месяцев для обеспечения безопасности и расследования инцидентов.

Данные блокчейна

Записи в блокчейне (транзакции, голосования) сохраняются постоянно по природе технологии, но могут быть деактивированы и не связаны с вашей личностью после деактивации аккаунта.

РАЗДЕЛ 09

Международные передачи данных

Earthlings - транснациональный народ. Данные могут обрабатываться в разных юрисдикциях:

  • Мы используем серверы и облачные сервисы в юрисдикциях с высокими стандартами защиты данных (ЕС, Швейцария, и подобные)
  • При международных передачах применяются стандартные договорные положения (Standard Contractual Clauses) или аналогичные механизмы защиты
  • Критически важные данные шифруются до передачи между юрисдикциями
  • Вы можете запросить информацию о местоположении хранения ваших данных
Принцип транснациональности: Earthlings не привязаны к одной стране. Мы выбираем инфраструктуру на основе технических возможностей и уровня защиты прав человека, а не политической принадлежности.
РАЗДЕЛ 10

Участие несовершеннолетних

Членство в народе Earthlings доступно с 18 лет. Это связано с юридической природой обязательств (подписание Декларации, участие в DAO, владение токенами).

Возраст 18 лет - безусловное условие членства, и согласие родителей или опекунов его не заменяет. Если нам станет известно, что регистрацию прошёл несовершеннолетний, учётная запись приостанавливается, а связанные с ней данные удаляются; вступление возможно после достижения 18 лет.

Образовательные программы: Мы поддерживаем образовательные инициативы для молодёжи, но они проводятся через специализированные программы с согласия родителей, не требующие полноценной регистрации.
РАЗДЕЛ 11

Изменения в политике

Мы можем обновлять эту Политику по мере развития технологий и законодательства. Все изменения публикуются на этой странице с указанием даты вступления в силу.

При существенных изменениях:

  • Вы получите уведомление по электронной почте минимум за 30 дней до вступления изменений в силу
  • Уведомление появится на платформе при следующем входе
  • Вы сможете просмотреть, что именно изменилось (мы публикуем changelog)
  • У вас будет возможность возразить, если изменения неприемлемы
КОНТАКТЫ

Связаться с нами

По вопросам Политики конфиденциальности:

privacy@earth-lings.org