Paunawa Ng World Foundation Tungkol Sa Privacy

Salamat sa pagpili na maging bahagi ng open-source na protokol, na sinusuportahan ng pandaigdigang komunidad ng mga developer, indibidwal, at iba pang mga kontribyutor.

Kami ang World Foundation ("kami", "atin", "amin", o "Foundation"), ang tagapangalaga sa likod ng pagbuo at paglago ng World protokol. Sinasaklaw ng Paunawang Privacy na ito ang datos na ibinibigay mo sa amin sa paggamit mo ng aming protokol at iba pang mga serbisyo na naka-link sa Paunawang Privacy na ito (sama-sama, ang “Mga Serbisyo”). Ang Paunawang Privacy na ito ay bahagi at pinamamahalaan ng User Terms and Conditions (“User Terms”).

Para sa impormasyon kung paano namin kinokolekta, ginagamit, iniimbak, at tinatanggal ang iyong mga larawan at biometric na datos na nakolekta sa pamamagitan ng aming Orb ("Orb Data"), mangyaring suriin ang Data Consent Form, na kasama bilang sanggunian. Hindi namin kokolektahin ang iyong biometric na datos sa Orb maliban kung sumang-ayon at pumayag ka sa Data Consent Form.

1. Controller

Kami ang Data Controller ng lahat ng Protocol Data (nakasaad sa ibaba) at Orb Data: Suite 3119 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Islands. Ang Foundation ay may nag-iisang establisimyento sa European Union ("EU").

Ang "Protocol Data" ay tumutukoy sa lahat ng personal na datos na nakolekta at naproseso sa pamamagitan ng iyong paggamit ng protokol ng World o ng mga Worldcoin tokens.

2, Mga Update sa Patakarang ito ng Privacy

Nag-a-update kami ng Privacy Notice na ito paminsan-minsan. Kung gagawa kami ng malalaking pagbabago, tulad ng kung paano namin ginagamit ang iyong personal na impormasyon, ipapaalam namin sa iyo sa pamamagitan ng mensahe sa iyong App.

3. Ano ang nasa Paunawa sa Privacy na ito?

• Ang aming pangako sa pagprotekta sa iyong Privacy at datos
• Impormasyong kinokolekta namin at kung bakit
• Paano namin ginagamit ang datos na aming kinokolekta
• Kung saan namin pinoproseso ang iyong datos
• Kapag ibinabahagi namin ang iyong datos
• Paano naitatala ang iyong datos sa pampublikong blockchain
• Paano namin ginagamit ang cookies
• Gaano katagal naming itinatago ang iyong data
• Paano naiiba ang Paunawa sa Privacy na ito para sa mga bata at teenager
• Ang mga karapatang legal na mayroon ka
• Paano makipag-ugnayan sa amin tungkol sa Paunawa sa Privacy na ito

4. Ang Aming Pangako sa Pagprotekta ng Iyong Privacy at Datos

Lubos kaming nakatuon sa pagprotekta ng iyong Privacy at sa pagsisiguro ng iyong datos. Alam namin na matutupad lang namin ang aming misyon na ipamahagi nang patas ang aming mga digital token sa mas maraming tao kung may tiwala ka sa amin, at ang Privacy at seguridad ng datos ay sentro ng pagkamit ng tiwalang iyon.

Privacy

Idinisenyo namin ang aming mga produkto at Mga Serbisyo na isinasaalang-alang ang iyong Privacy. Nangongolekta kami ng datos upang mapabuti ang aming produkto at mga serbisyo. Palagi naming sasabihin sa iyo, dito sa Paunawa sa Privacy na ito o sa mga form ng pahintulot sa datos para sa mga partikular na produkto o serbisyo, kung anong datos ang aming kinokolekta, kung bakit namin kinokolekta ang datos na iyon, at kung ano ang ginagawa namin dito.

Seguridad ng Data

Mayroon kaming dedikadong team na nag-aalaga sa iyong datos at nagpatupad ng mga pisikal at elektronikong pananggalang na nagpoprotekta sa iyong datos kapwa sa transit at sa rest. Sa parehong oras, walang serbisyo na maaaring ganap na secure. Kung mayroon kang anumang mga alalahanin tungkol sa iyong datos, mangyaring makipag-ugnayan sa amin sa pamamagitan ng aming Request Portal sa world.org/requestportal o sumulat sa amin sa [email protected].

5. Impormasyong Kinokolekta Namin at Kung Bakit

5.1 Datos na Ibinibigay Mo Sa Amin

Maaaring kailanganin mong magbigay sa amin ng ilang datos upang magamit ang isang feature sa loob ng mga Serbisyo. Depende sa hurisdiksyon at sa layunin ng pagproseso ng datos, ang legal na batayan para sa pagproseso sa mga kaso sa ibaba ay ang pahintulot ng user, ang pagganap ng kontrata (ang aming pangako na magbigay ng mga Serbisyo) at sa ilang mga kaso ang aming lehitimong interes. Sa ibaba ay isang listahan ng datos na maaari mong ibigay at kung para saan namin maaaring gamitin ang datos:

• POP Service. Ang Proof of Personhood Verification Service (“POP Service”) ay nagbibigay-daan sa ibang mga developer na gamitin ang World ID protokol para beripikahin na ang kanilang mga user ay natatanging tao. Ang datos na ito ay bumubuo ng datos ng Protokol.

5.2 Datos na Aming Kinokolekta Mula sa Mga Third-Party na Pinagkukunan

Paminsan-minsan, maaari kaming kumuha at suriin ang pampublikong blockchain data upang matiyak na ang mga partido na gumagamit ng aming Mga Serbisyo ay hindi nakikibahagi sa ilegal o ipinagbabawal na aktibidad sa ilalim ng User Terms, at upang suriin ang mga kalakaran ng transaksyon para sa layunin ng pananaliksik at pag-unlad. Ang legal na batayan para sa pagproseso ng data na ito ay pagsunod sa mga legal na obligasyon. Ang data na ito ay bumubuo ng Protocol Data.

5.3 Biometric Data

Kokolektahin at gagamitin lang namin ang iyong biometric data kapag pumayag ka sa Data Consent Form, na nagpapaliwanag ng mga uri ng biometric data na pinoproseso namin at kung bakit. Ang biometric data ay hindi konektado sa Protocol Data.

6. Paano Namin Ginagamit ang Datos na Kinokolekta Namin

Dapat mayroon kaming valid na dahilan (o "legal na batayan para sa pagproseso") upang gamitin ang iyong personal na impormasyon. Sa mga pagkakataon kung saan makatwiran mong inaasahan na gagamitin namin ang iyong personal na impormasyon at ang aming paggamit ng impormasyong iyon ay sumusunod sa naaangkop na batas, hindi kami humihingi ng iyong hayagang pahintulot. Pagdating sa iyong biometric na datos, humihingi kami ng iyong malinaw at maalam na pahintulot.

Ginagamit namin ang iyong datos para sa mga sumusunod na layunin:

• Para magbigay at magpanatili ng aming mga produkto at Mga Serbisyo sa ilalim ng Mga Tuntunin ng user. Kabilang sa mga serbisyong ito ang:
• Ang World ID – isang Privacy na Nagpapatunay ng Pagkatao na ibinibigay lang nang isang beses sa bawat indibidwal na tao bilang magkaparehang public at private key. Puwedeng gamitin ng user ang World ID ayon sa gusto niya para patunayan ang kanyang pagiging natatangi sa iba pang mga serbisyo;
• Ang airdrop ng mga digital na token;
• Para gamitin ang iyong wallet address para magpadala sa iyo ng mga digital token na aming sinusuportahan;
• Para payagan kang mag-publish ng impormasyon sa isang blockchain para patunayan ang iyong pagiging natatangi.
• Para mapabuti at mapaunlad ang aming mga produkto at Mga Serbisyo, kabilang na ang pag-debug at pag-ayos ng mga error sa aming Mga Serbisyo. Ang legal na batayan ng prosesong ito ay lehitimong interes.
• Para magsagawa ng pananaliksik sa data science.
• Para suriin ang iyong paggamit ng aming Mga Serbisyo upang magbigay ng mas mahusay na suporta.
• Upang sumunod sa naaangkop na batas tulad ng batas laban sa paghuhugas ng pera at mga parusa. Kabilang dito ang:
• Paggamit ng iyong IP address para i-block ang mga indibidwal na hindi pinapayagan ng kanilang bansa na ma-access ang Mga Serbisyo;
• Upang sagutin ang mga kahilingan ng subject ng datos sa ilalim ng mga naaangkop na batas sa proteksyon ng datos tulad ng mga kahilingan para sa access o pagtanggal;
• Subaybayan ang mga posibleng ilegal na daloy ng pera hal. mula sa mga naka-blacklist na wallet; at
• Para pangasiwaan ang iyong mga kahilingan sa customer service, mga reklamo at mga katanungan.
• Upang malutas ang mga hindi pagkakaunawaan, pag-troubleshoot ng mga isyu, at pagpapatupad ng aming mga kasunduan sa iyo, kabilang ang Paunawa sa Privacy na ito at ang Mga Tuntunin ng User.
• Para kontakin ka tungkol sa mga update sa Mga Serbisyo.

7. Saan Namin Pinoproseso ang Iyong Datos

7.1 Paglilipat ng Data

Kapag ibinigay mo sa amin ang iyong datos, maaari itong ilipat, i-store, o i-process sa isang lokasyon na nasa labas ng kung saan orihinal na nakolekta ang iyong datos. Ang bansa kung saan inililipat, naka-store, o napoproseso ang iyong datos ay maaaring walang parehong mga batas sa pribasya ng datos tulad ng bansa kung saan mo unang ibinigay ang datos.

Ginagawa namin ang pinakamahusay na pagsisikap upang sumunod sa mga prinsipyo na nakasaad sa bawat hurisdiksyon tungkol sa mga batas sa Privacy. Ibinabahagi lang namin ang datos sa mga data processor sa labas ng iyong hurisdiksyon kung ang naturang paglilipat ay legal at kung kami ay kumbinsido na ang data processor ay poprotektahan ang iyong datos ayon sa kinakailangan sa ilalim ng naaangkop na mga batas at, higit pa, alinsunod sa aming mga pamantayan.

7.2 Mga Panganib ng Paglilipat

Narito ang listahan ng mga posibleng panganib na maaaring lumitaw kung ililipat namin ang iyong datos (kung ang datos ay itinuturing na personal na datos) sa Estados Unidos at sa European Union. Sa ibaba ay bubuuin din namin kung paano namin pinapagaan ang mga kaukulang panganib. Hindi namin inililipat ang iyong personal na datos sa Cayman Islands.

• Habang ginagawa namin ang aming makakaya para matiyak na ang aming mga subcontractor ay kontraktwal na obligado na sapat na protektahan ang iyong datos, ang mga subcontractor na ito ay maaaring hindi saklaw ng batas sa pribasya ng datos ng iyong bansa. Kung ang mga subcontractor ay ilegal na magproseso ng iyong datos nang walang pahintulot, maaaring mahirap ipatupad ang iyong mga karapatan sa Privacy laban sa subcontractor na iyon. Binabawasan namin ang panganib na ito habang nagsasara kami ng mahigpit na mga kasunduan sa pagproseso ng datos sa aming mga subcontractor na nag-oobliga sa kanila na protektahan ang datos.
• Posibleng ang batas sa pribasya ng datos sa iyong bansa ay hindi naaayon sa mga batas sa pribasya ng datos sa U.S. o sa E.U. Palagi kaming nagsisikap na sumunod sa pinakamataas na pamantayan ng proteksyon ng datos na aming nasasakupan.
• Maaaring mangyari na ang datos mo ay mapasailalim sa pag-access ng mga opisyal at awtoridad ng gobyerno. Sa mga ganitong sitwasyon, nangako kami na lalabanan namin sa korte ang anumang hindi balido, labis, o labag sa batas na kahilingan ng gobyerno para sa pag-access. Gumagamit din kami ng advanced na encryption para hadlangan ang hindi awtorisadong pag-access.

Mangyaring tandaan na ang listahang ito ay naglalaman ng mga halimbawa, ngunit maaaring hindi kasama ang lahat ng posibleng panganib sa iyo.

8. Kapag Ibinabahagi Namin ang Iyong Datos

Hindi namin kailanman ibebenta ang datos mo.

Kapag ibinabahagi namin ang iyong datos sa labas ng aming organisasyon, palagi kaming:

• Ibahagi ito sa isang makatuwirang ligtas na paraan;
• Gumawa ng mga hakbang upang matiyak na ito ay pinangangasiwaan sa paraang naaayon sa aming pangako sa iyong Privacy; at
• Ipagbawal ang ibang mga kumpanya na gamitin ito para sa kanilang sariling mga layunin.

Ibinabahagi namin ang iyong datos sa mga limitadong paraan na ito:

• Kasama ang Tools for Humanity: Bilang default, hindi nangangailangan ang World ng access sa anuman sa iyong datos maliban sa Protocol Data. Ang mga datos na ito ay karaniwang hindi ma-access ng mga empleyado ng World o mga empleyado ng third party ng World. Kung talagang kinakailangan para sa mga layuning nabanggit sa itaas, ang TFH ay magbibigay lamang ng datos sa mga miyembro ng team sa TFH na nangangailangan ng access upang maisagawa ang kanilang mga gawain at tungkulin. Ang TFH ay mag-access lamang ng datos hanggang sa kinakailangan upang maisagawa ang mga partikular na gawain at tungkulin at may sistema ng mahigpit na kontrol sa access.
• Sa mga tagapagpatupad ng batas, opisyal, o iba pang third party: Maaaring ibunyag namin ang iyong data para sumunod sa mga naaangkop na batas at tumugon sa mga obligadong legal na kahilingan. Maingat naming susuriin ang bawat request para matukoy kung ito ay sumusunod sa batas at, kung kinakailangan, maaari naming kuwestyunin ang mga hindi wasto, labis, o labag sa batas na kahilingan. Maaaring ibahagi namin ang personal na data sa pulis at iba pang awtoridad ng gobyerno kung naniniwala kaming kinakailangan ito para sumunod sa batas, regulasyon, o iba pang legal na proseso o obligasyon.
• Maaari naming ibahagi ang iyong personal na impormasyon kung naniniwala kami na ang iyong mga aksyon ay hindi naaayon sa aming Mga Tuntunin ng User, kung naniniwala kami na lumabag ka sa batas, o kung naniniwala kami na kinakailangan ito upang protektahan ang aming mga karapatan, ari-arian, at kaligtasan, ang aming mga user, ang publiko, o ang iba pa.
• Maaari naming ibahagi ang iyong personal na impormasyon sa aming mga abogado at iba pang mga propesyonal na tagapayo kung saan kinakailangan upang makakuha ng payo o kaya ay protektahan at pangasiwaan ang aming mga interes sa negosyo.
• Maaari naming ibahagi ang iyong personal na impormasyon kaugnay sa, o habang nasa negosasyon tungkol sa, anumang pagsasama, pagbebenta ng mga asset ng kumpanya, pagpopondo, o pagkuha ng lahat o bahagi ng aming negosyo ng ibang kumpanya.
• Maaaring ibahagi ang data, kabilang ang iyong personal na impormasyon, sa pagitan at sa mga kasalukuyan at hinaharap naming parent company, affiliate, subsidiary, at iba pang kumpanyang nasa ilalim ng parehong kontrol at pagmamay-ari.
• Maaaring ibahagi namin ang iyong personal na impormasyon kapag pumayag ka o ayon sa iyong utos.

9. Paano Naitatala ang Iyong Data sa Pampublikong Blockchain

Maaaring maitala sa isang pampublikong blockchain ang impormasyon ng transaksyon na may kaugnayan sa paggamit mo ng aming Mga Serbisyo.

Pakitandaan: Ang mga blockchain ay mga pampublikong ledger ng mga transaksyon na pinapanatili sa mga desentralisasyon na network na pinatatakbo ng mga third party na hindi kontrolado o pinatatakbo ng World. Dahil sa pampubliko at hindi mababagong katangian ng mga blockchain ledger, hindi namin magagarantiya ang kakayahang baguhin, burahin, o kontrolin ang pagsisiwalat ng datos na nai-upload at naka-store sa isang blockchain.

10. Paano Namin Ginagamit ang Cookies

Gumagamit kami ng cookies para tulungang gumana nang mas mahusay ang aming Mga Serbisyo. Bukod sa cookies, maaari kaming gumamit ng iba pang katulad na teknolohiya, tulad ng web beacons, para subaybayan ang mga user ng aming Mga Serbisyo. Ang web beacons (na kilala rin bilang "clear gifs") ay maliliit na graphics na may natatanging identifier, katulad sa function sa cookies. Ang aming Cookie Policy, na isinama dito bilang sanggunian.

Gumagamit din kami ng Google Analytics. Higit pang impormasyon tungkol sa kung paano ginagamit ng Google ang iyong data kapag gumagamit ka ng mga website at application ng mga partner nito: https://policies.google.com/technologies/partner-sites. Sa paggamit ng Mga Serbisyo, pumapayag ka sa aming pag-iimbak at pag-access ng cookies at iba pang data sa iyong computer o mobile device at ang paggamit ng Google Analytics kaugnay sa mga ganitong aktibidad. Mangyaring basahin ang impormasyon sa link na ibinigay upang maunawaan mo kung saan ka pumapayag.

11. Gaano Katagal Namin Iniingatan ang Iyong Data?

Itinatago namin ang iyong datos hangga't kinakailangan para maibigay namin sa'yo ang aming Mga Serbisyo, matugunan ang aming lehitimong layunin sa negosyo, at sumunod sa aming mga legal at regulasyong obligasyon. Kung hinihingi ng batas, patuloy naming itatago ang iyong personal na datos kung kinakailangan para sumunod sa aming mga legal at regulasyong obligasyon, kabilang ang pagmamanman, pagtuklas, at pagpigil ng panlilinlang, pati na rin ang mga obligasyon sa buwis, accounting, at financial reporting. Kung gusto mong ipatanggal ang iyong personal na datos, kabilang ang iyong biometric na impormasyon, pakitingnan ang Seksyon 13 sa ibaba.

Pakitandaan: Ang mga blockchain ay mga desentralisadong third-party na network na hindi namin kinokontrol o pinapatakbo. Dahil sa pampubliko at hindi nababagong katangian ng teknolohiyang blockchain, hindi namin kayang baguhin, burahin, o kontrolin ang pagbubunyag ng data na nakaimbak sa mga blockchain.

12. Paano Naiiba ang Abisong Ito sa Privacy para sa mga Bata at Kabataan

Ang mga indibidwal na wala pang 18 taong gulang ay hindi pinapayagang gumamit ng Mga Serbisyo, at hindi kami sadyang nangongolekta ng data mula sa mga indibidwal na wala pang 18 taong gulang. Kung naniniwala ka na ang iyong anak na wala pang 18 taong gulang ay nakakuha ng access sa Mga Serbisyo nang walang iyong pahintulot, maaari kang humiling ng pagtanggal ng lahat ng kanilang personal na data sa pamamagitan ng pakikipag-ugnayan sa amin sa aming Request Portal sa world.org/requestportal.

Gumawa kami ng makatuwirang hakbang para limitahan ang paggamit ng Mga Serbisyo sa mga 18 taong gulang pataas lang. Hindi namin iniaalok ang mga produkto o serbisyo para bilhin ng mga bata.

13. Paano Makipag-ugnayan sa amin Tungkol sa Paunawang ito ng Privacy

Maaari mong piliin na burahin ang iyong datos mula sa loob ng App sa ilalim ng menu ng mga setting. Kung mayroon kang mga katanungan o alalahanin tungkol sa Abisong ito sa Privacy, nais mong gamitin ang iyong mga karapatan, o makipag-ugnayan sa aming Data Protection Officer (DPO), mangyaring isumite ang iyong kahilingan sa pamamagitan ng aming Request Portal sa world.org/requestportal o sumulat sa amin sa Worldcoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Island.. Tumutugon kami sa lahat ng mga kahilingang natatanggap namin mula sa mga indibidwal na nagnanais na gamitin ang kanilang mga karapatan sa proteksyon ng datos alinsunod sa naaangkop na mga batas sa proteksyon ng datos. Maaari mo ring burahin ang iyong datos mula sa loob ng App.

Kung may hindi pa nareresolbang isyu tungkol sa Privacy o paggamit ng data na hindi pa namin naayos nang maayos, puwede kang makipag-ugnayan sa data protection regulator sa lugar mo. Kung nakatira ka sa EU, makikita mo ang iyong data protection regulator dito.

14. Ang Iyong mga Karapatan

Depende sa iyong hurisdiksyon, karaniwan kang may karapatan sa ilang mga bagay tungkol sa iyong data. Mangyaring basahin ang impormasyon sa ibaba kasama ng seksyon ng Addenda upang malaman ang mga karapatan na mayroon ka ayon sa iyong hurisdiksyon.

Ang mga karapatang ito ay nalalapat hangga't maaari naming makilala ang humihiling sa aming database at hangga't hindi namin nilalabag ang mga karapatan ng ibang subject ng datos sa pamamagitan ng pagsasagawa ng mga karapatan ng humihiling:

• May karapatan kang kumuha mula sa amin anumang oras kapag hiniling ang impormasyon tungkol sa personal na data na aming pinoproseso tungkol sa iyo. May karapatan kang tumanggap mula sa amin ng personal na data tungkol sa iyo.
• May karapatan kang hingin na agad naming iwasto ang personal na datos tungkol sa iyo kung ito ay mali.
• May karapatan kang humiling na burahin namin ang personal na datos na nauukol sa iyo. Ang mga paunang kondisyong ito ay nagbibigay partikular ng karapatan sa pagbura kung ang personal na datos ay hindi na kinakailangan para sa mga layunin kung saan ito ay nakolekta o kung hindi man ay naproseso, basta't natutugunan ang mga kinakailangan para sa pagbura sa ilalim ng mga naaangkop na batas (halimbawa, maraming batas ng hurisdiksiyon ang nag-oobliga sa amin na panatilihin ang impormasyon ng transaksyon para sa isang tiyak na panahon)
• May karapatan kang malayang bawiin ang iyong pahintulot sa anumang pagproseso ng datos na batay sa pahintulot o tumutol sa pagproseso ng datos kung hindi ito batay sa pahintulot.

15. Addenda

Sa mga sumusunod, ilang addenda ang nagbibigay ng impormasyong legal na kinakailangan para sa mga market kung saan kami nagnenegosyo. Ang impormasyong ito ay bahagi ng pahintulot depende sa rehiyon kung saan nakatira ang subject ng datos. Ang impormasyong ito ay maaaring iba sa impormasyon ng iyong lokasyon dahil hinaharangan namin ang ilang mga serbisyo sa ilang mga hurisdiksyon. Sa kaso ng anumang hindi pagkakatugma sa nabanggit, ang mas espesyal na pahayag tungkol sa partikular na hurisdiksyon ang mananaig:

ADDENDUM A: EUROPEAN ECONOMIC AREA (“EEA”) AT UNITED KINGDOM (“UK”)

Kung ikaw ay nasa EEA o UK, ang sumusunod ay nalalapat sa iyo: Mayroon kang hindi bababa sa mga sumusunod na karapatan. Maaaring mayroon kang karagdagang mga karapatan sa ilalim ng General Data Protection Regulation, EU Regulation 2016/679 ng 27.04.2016 ("GDPR") gaya ng nakalista sa ibaba. Upang gamitin ang iyong mga karapatang available sa ilalim ng GDPR, mangyaring makipag-ugnayan sa amin sa aming Request Portal. Maliban sa mga hindi pangkaraniwang kaso, lulutasin namin ang iyong kahilingan sa loob ng statutory deadline na isang buwan. Ang paggamit ng salitang GDPR sa sumusunod na seksyon ay kasama rin ang UK-GDPR na transposed sa UK national law bilang UK Data Protection Act ng 2018 at pinanatili bilang bahagi ng batas ng England at Wales, Scotland at Northern Ireland sa pamamagitan ng section 3 ng European Union (Withdrawal) Act 2018 at gaya ng binago ng Schedule 1 sa Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419).

A.1 Ang mga karapatang ayon sa batas sa ilalim ng GDPR

Ang seksyong ito ay para sa iyo kung ang pagproseso ng datos mo ay sakop ng GDPR (hal., kung nakatira ka sa EEA o sa UK). Maaari kang magkaroon ng karagdagang mga karapatan sa ilalim ng GDPR na nakalista sa ibaba. Para magamit ang mga karapatan mo sa ilalim ng GDPR, kontakin mo kami sa world.org/requestportal.

• May karapatan kang humingi sa amin anumang oras ng impormasyon tungkol sa personal na data na pinoproseso namin tungkol sa iyo ayon sa Art. 15 ng GDPR.
• May karapatan kang hilingin na agad naming itama ang personal na datos tungkol sa'yo kung ito ay mali.
• Mayroon kang karapatan, sa ilalim ng mga kondisyong inilarawan sa Art. 17 GDPR, na hilingin na burahin namin ang personal na datos na nauukol sa iyo. Ang mga pangunahing kondisyong ito ay nagbibigay ng karapatan sa pagbura kung ang personal na datos ay hindi na kinakailangan para sa mga layuning kung saan ito ay nakolekta o kung hindi man ay naproseso, pati na rin sa mga kaso ng labag sa batas na pagproseso, ang pag-iral ng pagtutol o ang pag-iral ng obligasyon sa pagbura sa ilalim ng batas ng Union o batas ng Estado Miyembro kung saan kami ay napapailalim.
• May karapatan kang humiling na limitahan namin ang pagproseso alinsunod sa Art. 18 GDPR.
• May karapatan kang kunin mula sa amin ang personal na data tungkol sa iyo na ibinigay mo sa amin sa isang nakaayos, karaniwang ginagamit, at machine-readable na format ayon sa Art. 20 ng GDPR.
• May karapatan kang tumutol anumang oras, batay sa mga dahilang nauugnay sa iyong partikular na sitwasyon, sa pagproseso ng personal na datos na nauukol sa iyo na isinasagawa, bukod sa iba pa, batay sa Artikulo 6 (1) pangungusap 1 lit. f GDPR, alinsunod sa Artikulo 21 GDPR.
• May karapatan kang makipag-ugnayan sa kinauukulang awtoridad ng pangangasiwa sa kaganapan ng mga reklamo tungkol sa pagproseso ng data na isinagawa ng controller. Ang responsableng awtoridad ng pangangasiwa ay: ang Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutz).
• Kung ang pagproseso ng personal na datos mo ay base sa iyong pahintulot, may karapatan kang bawiin ang pahintulot mo sa paggamit ng personal na datos mo anumang oras ayon sa Art. 7 GDPR, at kasing-dali lang ng pagbibigay ng pahintulot ang pagbawi nito. Tandaan na ang pagbawi ay epektibo lang para sa hinaharap. Ang mga naproseso bago ang pagbawi ay hindi maaapektuhan.

A.2 Paglipat ng Data

Kapag naglilipat kami ng data sa isang bansa na walang sapat na desisyon, ginagamit namin ang EU Standard Contractual Clauses. Sa ngayon, sa European Union lang kami naglilipat ng personal na data.

ADDENDUM B: JAPAN

Kung nakatira ka sa Japan, bukod pa rito, ang sumusunod ay nalalapat sa iyo.

B1. Impormasyon Tungkol sa mga Regulasyon ng Japan

Sumusunod kami sa mga batas at regulasyon ng Japan, kabilang ang Act on the Protection of Personal Information of Japan ("APPI").

B2. Pagbabahagi ng Data

Maliban kung pinapayagan ng naaangkop na mga batas, hindi namin isinisiwalat, ibinebenta, ibinibigay, ibinahagi, o inililipat ang iyong personal na impormasyon sa anumang third party.

B3. Mga Hakbang sa Kontrol ng Seguridad

Kami ay gumagawa ng kinakailangan at naaangkop na mga hakbang upang maiwasan ang anumang pagtagas o pagkawala, o pinsala sa, iyong personal na impormasyon na pinangangasiwaan, at upang mapanatili ang seguridad ng personal na impormasyon, tulad ng pagtatag ng mga patakaran para sa pangangasiwa ng personal na impormasyon, regular na pagsubaybay sa pangangasiwa ng personal na impormasyon, regular na pagsasanay ng mga empleyado sa pangangasiwa ng personal na impormasyon, pag-iwas sa pagnanakaw o pagkawala ng kagamitan na ginagamit sa pangangasiwa ng personal na impormasyon, at pagpapatupad ng mga kontrol sa pag-access. Kami rin ay naaangkop na nangangasiwa sa aming mga kontratista at empleyado na nangangasiwa ng personal na impormasyon. Maaari kang makakuha ng karagdagang detalye tungkol sa mga hakbang sa kontrol ng seguridad na ginagamit kaugnay sa pangangasiwa ng iyong personal na impormasyon sa pamamagitan ng pakikipag-ugnayan sa amin sa aming Request Portal.

B4. Impormasyong Sanggunian sa Pagproseso ng Personal na Data sa Ibang Bansa

Ang iyong personal na datos ay pinoproseso lamang sa European Union.

ADDENDUM C: ARGENTINA

Kung ikaw ay naninirahan sa Argentine Republic, ipinapaalam namin sa iyo na ang AGENCY OF ACCESS TO PUBLIC INFORMATION, sa kanilang kapasidad bilang Control Agency ng Law No. 25,326, ay may kapangyarihan na dinggin ang mga reklamo at hinaing na isinampa ng mga taong ang mga karapatan ay naapektuhan ng hindi pagsunod sa mga kasalukuyang patakaran tungkol sa proteksyon ng personal na datos.

Maaaring kontakin ang Ahensya sa mga sumusunod:

Address: Av. Pte. Gral. Julio A. Roca 710, 5th floor - Lungsod Awtonomo ng Buenos Aires

Postal Code: C1067ABP

Numero ng telepono: (54-11) 3988-3968

E-mail: [email protected]

ADDENDUM D: SINGAPORE

Kung nakatira ka sa Singapore, ang mga sumusunod ay para sa iyo:

D1. Pagkolekta, paggamit, at pagbubunyag ng iyong personal na data

Kung ikaw ay residente ng Singapore at may pahintulot mo, kokolektahin, gagamitin, o ibubunyag namin ang iyong personal na data para sa bawat layunin na nakasaad sa aming privacy notice. Pwede mong gamitin ang karapatan mong bawiin ang iyong pahintulot anumang oras, pero tandaan na maaaring hindi na namin maipagpatuloy ang pagbibigay ng aming mga serbisyo sa'yo depende sa uri at saklaw ng iyong request. Tandaan din na ang pagbawi ng pahintulot ay hindi nakakaapekto sa aming karapatan na patuloy na mangolekta, gumamit, at magbunyag ng personal na data kung saan pinapayagan o kinakailangan ang ganitong koleksyon, paggamit, at pagbubunyag kahit walang pahintulot ayon sa mga umiiral na batas.

D2. Paggamit ng iyong mga karapatan bilang data subject

Maaari mong kontrolin ang personal na data na aming nakolekta at gamitin ang alinman sa mga karapatan sa pamamagitan ng pakikipag-ugnayan sa amin sa aming Request Portal. Layunin naming tumugon sa iyong kahilingan sa lalong madaling panahon, kadalasan ay sa loob ng 30 araw. Ipapaalam namin sa iyo nang maaga kung hindi kami makakatugon sa iyong kahilingan sa loob ng 30 araw, o kung hindi namin matutugunan ang iyong kahilingan at ang mga dahilan.

Kung pinapayagan ng batas, maaari kaming maningil sa iyo ng administrative fee para matugunan ang iyong kahilingan.

D3. Paglilipat ng iyong personal na data sa ibang mga bansa

Kung ikaw ay isang residente ng Singapore at nakolekta namin ang iyong data, maaari rin naming ilipat ang iyong data sa labas ng Singapore paminsan-minsan. Gayunpaman, palagi naming titiyakin na ang iyong personal na data ay patuloy na makakatanggap ng isang pamantayan ng proteksyon na hindi bababa sa katumbas ng ibinibigay sa ilalim ng Singapore Personal Data Protection Act 2012[, tulad ng sa pamamagitan ng paggamit ng ASEAN Model Contractual Clauses]

ADDENDUM E: SOUTH KOREA

Ang Addendum na ito para sa mga Korean Data Subject ay nagpapaliwanag ng aming mga gawain kaugnay ng personal na impormasyon na pinoproseso namin kaugnay ng relasyon mo sa amin kung ikaw ay isang Korean data subject.

E1. Paglilipat ng Personal na Impormasyon

Nagbibigay kami ng personal na impormasyon o iniaatas ang pagproseso nito sa mga third party gaya ng nakasaad sa ibaba:

- Pag-outsource ng Pagproseso ng Personal na Impormasyon sa Mga Third Party

Para sa impormasyon tungkol sa aming mga subprocessor, mangyaring sumangguni sa Privacy notice ng Tools for Humanity sa sumusunod na link: https://worldcoin.pactsafe.io/rkuawsvk5.html

Maaari naming i-outsource ang pagproseso ng iyong personal na impormasyon at/o ilipat ang iyong personal na impormasyon para sa mga layunin ng pag-iimbak sa mga third party na matatagpuan sa labas ng Korea:

- Cross-border Storage/Pag-outsource ng Personal na Impormasyon sa Ibang Partido

Kung ayaw mong ilipat ang iyong personal na impormasyon sa ibang bansa, maaari kang tumanggi sa pamamagitan ng hindi pagsang-ayon sa paglilipat ng personal na impormasyon, o sa pamamagitan ng paghiling sa amin na itigil ang cross-border na paglilipat, ngunit kung tumanggi ka, maaaring hindi mo magamit ang aming mga serbisyo. Ang legal na batayan para sa cross-border na paglilipat ng personal na impormasyon sa itaas ay ang katotohanan na ito ay bumubuo ng "outsourced na pagproseso o pag-iimbak ng personal na impormasyon na kinakailangan para sa pagwawakas at pagtupad ng kontrata sa data subject" at ang mga bagay na itinakda ng batas ay inihayag sa patakaran sa Privacy (Artikulo 28-8(1)(iii) ng Personal Information Protection Act).

E.2 Pagwasak ng Personal na Impormasyon

Kapag ang personal na impormasyon ay naging hindi na kinakailangan dahil sa pagkapaso ng panahon ng pagpapanatili o sa pagkamit ng layunin ng pagproseso, atbp., ang personal na impormasyon ay sisirain kaagad. Ang proseso at paraan para sa pagsira ay nakasaad sa ibaba:

1) Proseso ng Pagwasak: Pumipili kami ng ilang item ng personal na impormasyon na dapat wasakin, at winawasak ang mga ito nang may pag-apruba ng DPO.

2) Paraan ng Pagwasak: Winawasak namin ang personal na impormasyon na naitala at nakaimbak sa anyo ng mga electronic file sa pamamagitan ng paggamit ng isang teknikal na paraan (hal., pag-overwrite) upang matiyak na ang mga rekord ay hindi na maaaring kopyahin, habang ang personal na impormasyon na naitala at nakaimbak sa anyo ng mga papel na dokumento ay pinuputol-putol o sinusunog.

E.3 Pag-iimbak ng Personal na Impormasyon

Ang koleksyon ng mga larawan ng mukha at iris ay naka-store sa RAM memory ng Orb para sa average na oras na 2 minuto hanggang sa makumpleto ang pagkalkula ng Iris Code. Hindi na kailangan ng karagdagang storage.

E.4 Ang Iyong mga Karapatan

Maaari mong gamitin ang iyong mga karapatan kaugnay sa personal na impormasyon laban sa amin, kabilang ang kahilingan para sa pag-access, pagbabago o pagbura, o pagsuspinde ng pagproseso ng iyong personal na impormasyon ayon sa naaangkop na batas kabilang ang Personal Information Protection Act. Maaari mo ring gamitin ang iyong karapatan sa pag-withdraw ng pahintulot sa pangongolekta/paggamit/pagbibigay ng personal na impormasyon, karapatan sa portability, at mga karapatang nauugnay sa automated decision-making. Ang mga naturang karapatan ay maaari ring gamitin sa pamamagitan ng iyong mga legal na kinatawan o iba pang taong may karampatang awtorisasyon.

Maaari mong gamitin ang anumang naaangkop na karapatan na inilarawan sa itaas sa pamamagitan ng pakikipag-ugnayan sa amin sa world.org/requestportal.

E.5 Mga Hakbang sa Seguridad

Magpapatupad kami ng mga teknikal, organisasyonal, at pisikal na hakbang sa seguridad na iniaatas ng mga naaangkop na batas ng Korea upang protektahan ang personal na impormasyon, tulad ng mga nakalista sa ibaba:

1) Mga hakbang sa pamamahala: Pagtatalaga ng isang Data Protection Officer, pagtatatag at pagpapatupad ng isang internal na plano sa pamamahala, regular na pagsasanay ng mga empleyado sa data protection, atbp.;

2) Mga hakbang teknikal: Pamamahala ng awtoridad sa pag-access sa sistema ng pagproseso ng personal na impormasyon, pagkakabit ng sistema ng kontrol sa pag-access, pagkakabit ng mga programa sa seguridad, atbp.; at

3) Mga pisikal na hakbang: Paghihigpit sa access sa mga pasilidad at kagamitan ng pag-iimbak ng personal na impormasyon tulad ng mga computer room at data storage room, atbp.

E.6 Makipag-ugnayan sa Amin

Para sa mga katanungan o pagtatanong na may kaugnayan sa Privacy at proteksyon ng data, mangyaring makipag-ugnayan sa aming Data Protection Team sa [email protected].

ADDENDUM F – KENYA

Ang Addendum na ito para sa Mga Kenyan Data Subject ay nagpapaliwanag ng aming mga kasanayan tungkol sa personal na impormasyon na aming pinoproseso kaugnay sa iyong relasyon sa amin kung saan ikaw ay isang Kenyan data subject.

F1. Impormasyon Tungkol sa batas ng proteksyon ng datos sa Kenya

Sumusunod kami sa Data Protection Act 2019 at sa mga kasunod na regulasyon.

F2. Kung saan naka-store ang iyong data:

F3. Ang Iyong mga Karapatan

1. May karapatan kang;
2. a) malaman kung paano gagamitin ang iyong personal na data;
3. b) i-access ang iyong personal na data sa aming pangangalaga;
4. c) tumutol sa pagproseso ng lahat o bahagi ng iyong personal na data;
5. d) ang pagwawasto ng maling o nakalilitong datos; at
6. e) ang pagbura ng maling o nakakalitong data.
7. Puwede mong gamitin ang mga karapatang ito sa pamamagitan ng iyong mga legal na kinatawan o iba pang wastong awtorisadong tao.
8. Maaari mong gamitin ang anumang naaangkop na karapatan na inilarawan sa itaas sa pamamagitan ng pakikipag-ugnayan sa amin sa world.org/requestportal
9. Kung ikaw ay nasaktan ng alinman sa aming mga desisyon o pamamaraan, ikaw ay malayang maghain ng reklamo sa Office of the Data Protection Commissioner alinsunod sa Data Protection Act, 2019.

F.3 Pagkakakilanlan ng mga tumatanggap o maaaring tumatanggap sa iyo

Ang iyong personal na data ay maaaring ibahagi sa mga sumusunod na tatanggap:

ADDENDUM G - BRAZIL

G.1 Naaangkop na batas, Controller at Operator

Kung nakatira ka sa Brazil, kung ang iyong personal na data ay nakolekta sa Brazil, o kung gumagamit ka ng aming Mga Serbisyo sa Brazil, ang naaangkop na batas ay Law No. 13,709/2018 (General Data Protection Law, o "LGPD"). Sa ilalim ng LGPD, ang Tools For Humanity ay ang operator at ang World ay ang controller na responsable para sa iyong personal na data kapag gumagamit ka ng aming Mga Serbisyo.

G.2 Biometric Data

Ayon sa LGPD, ang biometric data ay itinuturing na sensitibong personal na impormasyon. Ipoproseso lang namin ang data na ito kung magbibigay ka ng malinaw at tiyak na pahintulot para sa malinaw na tinukoy na mga layunin. Sa ilang pagkakataon, maaari naming iproseso ang iyong biometric data kahit wala kang pahintulot kung talagang kinakailangan, tulad ng pagsunod sa mga legal o regulasyong obligasyon, paggamit ng aming mga karapatan (kabilang ang sa mga kontrata o legal na proseso), o para maiwasan ang panlilinlang at maprotektahan ang integridad ng data subject.

Gumagamit kami ng mga advanced na paraan at teknik sa seguridad para maprotektahan ang personal mong impormasyon, kabilang ang encryption at anonymization para matiyak na ligtas ang sensitibong data mo at hindi ito maikakabit sa isang tao, kung kinakailangan.

Nag-aaggregrate din kami ng data, pinagsasama-sama ang malalaking dataset upang alisin ang mga indibidwal na identifier o mga reference sa isang indibidwal. Ginagamit namin ang anonymized data o aggregated data para sa aming komersyal na layunin, tulad ng pagtulong sa amin na maunawaan ang pag-uugali at pangangailangan ng user, pagpapabuti ng aming mga serbisyo, pagsasagawa ng mga aktibidad ng business intelligence at marketing, pag-detect ng mga banta sa seguridad, at pagsasanay ng aming mga algorithm. Pinoproseso din namin ang iyong biometrics para sa custody ng iyong personal na impormasyon, authentication, at paglikha ng Iris Code.

Gagamitin lang namin ang iyong biometric data para sa mga layuning nabanggit sa itaas kung magbibigay ka sa amin ng malinaw, partikular na pahintulot sa pamamagitan ng Data Consent Form.

Sa pamamagitan ng pagpili ng Self-Custody o Data Custody, tulad ng nakabalangkas sa Biometric Data Consent Form, ang iyong biometric data ay itatago sa iyong device. Sa kasong ito, kailangan mong gumamit ng karagdagang pag-iingat upang matiyak ang seguridad ng iyong biometric data na nakatago sa iyong device, dahil wala kaming access o kontrol sa storage system ng iyong device sa labas ng aming World App

G.3 Karapatang tumutol

May karapatan kang tumutol sa paggamit ng iyong personal na data para sa mga layunin na hindi nakadepende sa pahintulot kung ang layunin ay hindi tugma sa LGPD, kabilang na ang mga may kinalaman sa biometric data. Kapag pinaboran ang pagtutol mo, hindi na namin gagamitin ang iyong personal na impormasyon para paunlarin at pagandahin ang mga feature at karanasan sa aming Mga Serbisyo.

Tandaan na kung hindi ka magbibigay o hindi papayag sa pagkolekta o pagproseso ng ilang personal na datos, maaari itong makaapekto sa kalidad ng iyong karanasan, maaaring hindi namin matupad ang mga layunin ng aming Mga Serbisyo, o maaaring hindi namin maibigay ang ilang Mga Serbisyo sa iyo.

Sa ilang mga kaso, ang data mo ay ina-anonymize, ibig sabihin hindi ka na nito makikilala. Hindi ka puwedeng tumutol sa paggamit ng anonymized na data dahil hindi ka na nito matutukoy, ayon sa LGPD. Ginagamit namin ang anonymized na data na ito para pagandahin pa ang aming mga produkto at serbisyo.

G.4 Ang mga karapatang nakasaad sa ilalim ng LGPD

Ayon sa LGPD, mayroon kang karapatan na kumpirmahin ang pagkakaroon ng pagproseso, pag-access, pagwawasto, o paghiling ng portability ng naprosesong data. Bukod dito, maaari kang humiling ng impormasyon mula sa mga pampubliko at pribadong entity kung saan magkasamang ginagamit namin ang iyong personal na data. Maaari ka ring humiling ng impormasyon tungkol sa posibilidad na hindi magbigay ng pahintulot at ang mga negatibong kahihinatnan, at humiling ng pagbura ng data na naproseso gamit ang pahintulot. Maaari mong piliin ang pagbura ng iyong impormasyon sa World App sa menu ng mga setting.

Sa ilang pagkakataon, may karapatan kang tumutol o limitahan kung paano namin pinoproseso ang personal mong data, o bawiin ang iyong pahintulot na ginagamit namin para iproseso ang impormasyong ibinibigay mo.

Maaari mong gamitin ang iyong mga karapatan sa ilalim ng LGPD sa pamamagitan ng pagsusumite ng kahilingan sa aming DPO gamit ang mga detalye ng contact sa seksyon H.5 sa ibaba o sa pamamagitan ng aming online request portal. Kung sa pakiramdam mo ay hindi sapat na natugunan ang iyong mga karapatan, maaari kang maghain ng reklamo sa Autoridade Nacional de Proteção de Dados Pessoais (ANPD) sa pamamagitan ng pagkumpleto ng form na available sa link na ito: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.

G.5 Data Protection Officer (DPO)

Kung ang LGPD ay naaangkop sa iyo, ang impormasyon tungkol sa aming DPO ay ang mga sumusunod:

DPO: Marcin Czarnecki

Impormasyon sa Pakikipag-ugnayan: [email protected]

G.6 Internasyonal na Paglipat ng Iyong Personal na Data

Kung ang LGPD ay naaangkop sa iyo, at nakolekta namin ang iyong personal na data, maaari rin naming ilipat ito sa labas ng bansa. Gayunpaman, palagi naming titiyakin na ang iyong personal na data ay inililipat lamang sa mga bansang dayuhan o internasyonal na organisasyon na nagbibigay ng antas ng proteksyon na sapat sa ibinibigay ng LGPD, ayon sa kinikilala sa mga desisyon ng pagiging sapat na inilabas ng ANPD. Sa kawalan ng desisyon ng pagiging sapat, patuloy kaming susunod sa pamantayan ng proteksyon na hindi bababa sa katumbas ng ibinibigay sa LGPD gamit ang mga Standard Contractual Clauses na itinatag sa mga regulasyon ng ANPD o kapag nakakuha kami ng iyong partikular at binigyang-diin na pahintulot para sa internasyonal na paglilipat.

WFPS20250428 - mT