Politika e privatësisë

1. Kush është përgjegjës

Revido LLC, 2106 House, Ave Suite 383, Cheyenne, Wyoming 82001, SHBA, është operatori dhe kontrolluesi i Kuvend. Kuvend është një projekt i pavarur, joqeveritar dhe nuk është i lidhur me Kuvendin e Shqipërisë ose me ndonjë institucion shtetëror.

Për privatësinë dhe ushtrimin e të drejtave shkruaj te [email protected]. Për çështje sigurie shkruaj te [email protected].

Si mbrohet vota pa emër

Shërbimi i izoluar i verifikimit merr përkohësisht numrin, kërkon kodin njëpërdorimësh dhe regjistron vetëm angazhimin publik të identitetit të krijuar në pajisje. Shërbimi qytetar merr vetëm provën kriptografike dhe një shenjë unike për veprimin ose propozimin. Skema e tij refuzon numra telefoni, OTP, sesione identiteti dhe identifikues të qëndrueshëm të pjesëmarrësit.

Sent përdor dërguesin e vet të menaxhuar dhe dërgon kodin me WhatsApp ose, vetëm kur e zgjedh pjesëmarrësi pas një dështimi, me SMS. Sent, WhatsApp/Meta ose operatori celular përpunojnë numrin dhe të dhënat e dërgesës. Ata nuk marrin tekstin e propozimit, votën, argumentet, mandatet e përfshirjes ose sekretet e rikuperimit. Operatori i shërbimit të verifikimit nuk është ende i pavarur; prandaj Kuvend nuk pretendon se mirëmbajtësit teknikisht nuk mund ta shohin numrin.

3. Të dhënat, qëllimet dhe baza e propozuar

• Përmbajtja publike: propozime, versione, argumente, prova, emër publik i zgjedhur, histori moderimi dhe rezultate, për të operuar dhe dokumentuar procesin qytetar.
• Votimi anonim: kredenciale, prova, nullifikues të kufizuar sipas propozimit, angazhime të fletëve dhe mandate përfshirjeje, për të pranuar vetëm një votë të vlefshme pa krijuar profil qytetar.
• Verifikimi: numri vetëm në memorien e kërkesës; përmbledhje të çelësuara të numrit dhe OTP-së për vlefshmëri, parandalim përsëritjeje dhe abuzimi.
• Njoftimet: abonimi push i enkriptuar dhe temat e zgjedhura, vetëm pasi përdoruesi jep leje në shfletues.
• Siguria dhe administrimi: veprime të emërtuara të moderatorëve, kontrolle aksesi dhe regjistra auditimi në një zonë të ndarë.

Bazat ligjore të propozuara janë kryerja e shërbimit të kërkuar nga përdoruesi, interesat legjitime për siguri dhe integritet, pëlqimi për njoftimet dhe emrin vullnetar, dhe detyrimet ligjore kur zbatohen. Baza ligjore dhe DPIA-ja rishikohen gjatë beta-s dhe çdo ndryshim material publikohet këtu.

4. Çfarë nuk provon OTP-ja

Kodi provon kontrollin e një numri në atë moment. Ai nuk provon identitetin, shtetësinë, vendbanimin, veçantinë si person ose të drejtën zgjedhore. Rezultatet quhen “pjesëmarrje e verifikuar me telefon”, janë këshilluese dhe nuk pretendojnë të përfaqësojnë qytetarët ose banorët e Shqipërisë.

5. IP-ja dhe shteti i sugjeruar

Cloudflare sheh adresën IP si ofrues i rrjetit. Aplikacioni Kuvend nuk e lexon ose ruan IP-në për sugjerimin e shtetit. Ai lexon vetëm kodin dyshkronjësh që Cloudflare vendos në kërkesë, ia kthen përkohësisht shfletuesit me udhëzimin no-store dhe nuk e shkruan në databazë, analytics ose regjistrat e aplikacionit.

6. Marrësit dhe transferimet

Railway ofron infrastrukturën e aplikacionit dhe bazat e ndara; Cloudflare ofron DNS, mbrojtje dhe shpërndarje; Sent, Meta/WhatsApp dhe operatori celular përdoren vetëm për dërgimin e kodit në kanalin e zgjedhur; OpenRouter dhe ofruesi i modelit përdoren vetëm kur përdoruesi kërkon kontrollin opsional të gramatikës dhe drejtshkrimit. Kërkesa kufizohet te drafti i zgjedhur dhe kërkon rrugëzim pa ruajtje të të dhënave. Kuvend nuk shet të dhëna, nuk shfaq reklama dhe nuk ngarkon SDK analitike ose gjurmimi në shfletues.

Disa përpunues janë jashtë Shqipërisë. Revido LLC dokumenton marrëveshjet e përpunimit, listën e nën-përpunuesve dhe mekanizmin e ligjshëm të transferimit, përfshirë klauzolat standarde kur kërkohen. Shih marrëveshjen e përpunimit të Sent dhe politikën e Sent.

7. Ruajtja

• Numri i pastër ekziston vetëm në memorien e kërkesës dhe nuk hyn në backup.
• Sfida dhe përmbledhja e OTP-së skadojnë pas pesë minutash.
• Përmbledhja e kufizimit të ridërgimit skadon pas dhjetë minutash.
• Kredenciali anonim në pajisje zgjat deri në 30 ditë.
• Draftet AI dhe audioja hidhen pasi përdoruesi i pranon ose i anulon.
• Abonimi push mbahet deri në çregjistrim, skadim ose refuzim nga ofruesi i shfletuesit.
• Përmbajtja e pranuar, vendimet, rezultatet dhe auditimet publike mbahen për llogaridhënie; afati përfundimtar arkivor miratohet para pilotit real.

Sent dhe Meta kanë rregullat e tyre të ruajtjes. Kufijtë kontraktualë dhe fshirja e tyre janë kusht nisjeje. Backup-et nuk duhet të zgjasin në heshtje një afat të premtuar.

8. Të drejtat e tua

Sipas Ligjit shqiptar nr. 124/2024 mund të kërkosh informacion, akses, korrigjim, fshirje, kufizim, kundërshtim dhe, kur zbatohet, transferueshmëri; mund të tërheqësh pëlqimin pa cenuar përpunimin e mëparshëm. Kuvend nuk përdor vendimmarrje automatike për moderim ose pranimin e votës.

Dizajni anonim do të thotë se Revido LLC mund të mos jetë në gjendje ta lidhë një kërkesë me votën ose pseudonimin tënd. Ruaj mandatin e përfshirjes ose sekretin e aftësisë kur shërbimi ta jep; pa të, nuk do të krijojmë një lidhje identiteti vetëm për të përmbushur kërkesën.

Mund të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, Rr. “Abdi Toptani”, Nd. 5, Tiranë 1001, +355 42 23 7200, [email protected], ose përmes faqes së ankesave.

9. Siguria, fëmijët dhe ndryshimet

Shërbimet, çelësat, databazat dhe auditimet ndahen sipas rolit. Megjithatë, asnjë sistem nuk është pa rrezik dhe kriptografia nuk provon se një server i komprometuar nuk ka regjistruar fshehurazi të dhëna. Mos publiko të dhëna personale të fëmijëve ose të personave të tjerë. Përdoruesit që nuk mund t’i pranojnë ligjërisht këto kushte nuk duhet të dorëzojnë ose votojnë.

Ndryshimet materiale publikohen me datë të re dhe, kur ndikojnë në përpunim, me njoftim të dukshëm para se të hyjnë në fuqi.