Politika e privatësisë

Privatësia + qasja e qeverisë

Çfarë mbledhim, çfarë nuk mbledhim, dhe ç'ndodh nëse pyet qeveria.

Shkurt: një rresht regjistrimi mban një email, një emër, dhe disa fusha opsionale që ju vetë zgjodhët të jepni. Nuk pyesim për status emigracioni, nuk pyesim për adresë shtëpie, nuk pyesim për Numër të Sigurimeve Shoqërore. Nëse një urdhër gjykate ndonjëherë detyron zbulim, vetëm ajo që ndodhet në rresht mund të largohet — nuk ka kolona shtesë, nuk ka profil të pasuruar, dhe nuk ka tubacion të përbashkët me ndonjë agjenci ligjzbatuese për ndërlidhje. Më poshtë është e njëjta pamje si diagram, që ta shihni çdo fushë në një vështrim.

Pse ka rëndësi për ju, familjen tuaj dhe komunitetin tuaj.

• →Për ju: një kolonë që nuk e pyesim, nuk mund t'i dorëzohet askujt. Statusi i emigracionit, adresa e shtëpisë dhe numri i Sigurimeve Shoqërore nuk janë në rresht, prandaj nuk mund të largohen prej tij.
• →Për familjen tuaj: regjistrimi nuk krijon një hartë kontaktesh që qeveria mund të tërheqë. Hyrjet familjare janë vetëm njerëzit që shtoni ju vetë, dhe ne nuk blejmë lista nga ndërmjetës të dhënash për t'i pasuruar.
• →Për komunitetin tuaj: një regjistër që mban vetëm minimumin që duhet për numërimin, është regjistri që mbijeton edhe administratën e ardhshme. Sa më pak mbajmë, aq më pak rrezikohet.

Detajet e plota ligjore — duke përfshirë katër mekanizmat e zbatimit (kontrolli i bordit, regjistri i pamodifikueshëm i veprimeve, zbulimi i ngushtuar, fshirja e të dhënave pas prishjes) — gjenden në seksionet më poshtë.

Premtimi ynë për të dhënat

Gjashtë përgjigje. Pa zhargon.

Kush i zotëron të dhënat?

501(c)(3) — Regjistri Kombëtar Shqiptar. Mbahen në mirëbesim për komunitetin, jo nga ndonjë anëtar individual i bordit. Nëse organizata ndonjëherë mbyllet, të dhënat shkojnë me të (fshihen, jo transferohen apo shiten).

Ku ruhen?

Supabase Postgres në SHBA-Lindje, të enkriptuara në qetësi (AES-256). TLS për gjithçka në lëvizje. Pa magazina të të dhënave të palëve të treta, pa eksport analitikash, pa kopje jashtë.

Si përdoren?

Tre gjëra: (1) numërimi i komunitetit i publikuar në Raportin tonë vjetor të Ndikimit (vetëm i grumbulluar), (2) direktoria e bizneseve për bizneset shqiptare që zgjedhin të jenë aty, dhe (3) email-i transaksional i lidhur me regjistrimin tuaj (certifikatë, fshirje, ndryshime llogarie). Email-i i marketingut është opsional. Kutia e marketingut në formularin e regjistrimit është e parazgjedhur me shenjë — hiqni shenjën para se ta dërgoni për të hequr dorë, ose çregjistrohuni nga çdo mesazh marketingu në çdo kohë përmes lidhjes me një klikim në çdo dërgesë. Posta transaksionale (faturë, lidhje magjike, njoftime për ndryshime llogarie) ju arrin gjithmonë pavarësisht preferencës së marketingut. Nuk regjistrojmë kur hapni ose klikoni lidhjet në email-et tona; e vetmja atribuim që mbajmë është etiketa UTM që ne shtojmë para dërgesës.

Kush vendos nëse përdorimi ndryshon?

Çdo ndryshim thelbësor në mënyrën se si mblidhen, përdoren ose ndahen të dhënat kërkon miratimin e dy nga tetë anëtarëve të bordit drejtues. Çdo propozim regjistrohet në regjistrin publik të qeverisjes para se të hyjë në fuqi; themeluesi nuk ka të drejtë veto. Po vendosim një bord këshillues prej dymbëdhjetë liderëve të komunitetit këtë vit që do të ketë votë për ndryshime në nivel statuti — derisa të vendoset plotësisht, ato vendime kërkojnë gjashtë nga tetë vota të bordit drejtues plus një afat publik për komente (Neni X). Pas miratimit nga IRS, një kujdestar i pavarur (palë e tretë) mban kodin, bazën e të dhënave dhe llogarinë bankare në mënyrë të pavarur. Ndryshimet thelbësore u njoftohen anëtarëve që kanë dhënë pëlqimin dhe publikohen në këtë faqe me një histori të datuar.

Çfarë nuk do të bëjmë kurrë.

Të shesim të dhënat tuaja. Të ndajmë një regjistrim individual me ndonjë qeveri — të huaj apo vendase. T'ua japim reklamuesve. T'i përputhim me bazat e të dhënave të fushatave politike. T'ua dorëzojmë listat e të regjistruarve organizatave të tjera shqiptaro-amerikane — VATRA, AANO, federatave rajonale, institucioneve fetare, askujt — edhe kur kauza e tyre është e mirë. Mund të publikojmë numra të agreguar që mund t'i përdorë kushdo, dhe mund të rekomandojmë një të regjistruar të interesuar tek një organizatë partnere një nga një me pëlqimin e shprehur të atij të regjistruari për atë rekomandim, por listat me shumicë nuk dalin kurrë nga regjistri. Të mbledhim status emigracioni, numra të Sigurimeve Shoqërore, ose çdo gjë që nuk na duhet patjetër. Po të na detyrojë ndonjë ditë një urdhër gjykate, e bëjmë publik faktin dhe ju njoftojmë para se të largohet asnjë e dhënë nga duart tona.

Po nëse bordi largohet?

Vazhdimësia është e ngulitur në statut, jo te një person. Anëtarët e bordit drejtues ndryshohen sipas statutit të 501(c)(3) pa ndërprerë operacionet. Asnjë anëtar i vetëm nuk mund të ndryshojë vetë mënyrën se si përdoren të dhënat — shih katër mekanizmat më poshtë. Nëse 501(c)(3) ndonjëherë mbyllet, të dhënat fshihen si pjesë e prishjes — nuk transferohen, nuk shiten. Certifikata juaj mbetet e verifikueshme në mënyrë të pavarur nga ne: çdo certifikatë nënshkruhet si Kredencial i Verifikueshëm W3C, me çelësin publik të publikuar te /.well-known/did.json, kështu që çdo palë e tretë mund të konfirmojë vërtetësinë pa qenë serverat tanë në punë.

Të drejtat tuaja — eksport, redaktim, fshirje — janë vetë-shërbim nga llogaria juaj. Detajet më poshtë.

Drejtoni një organizatë shqiptaro-amerikane që po vlerëson nëse të ndajë të dhëna me ne, të na përkrahë, ose t'u rekomandojë anëtarëve tuaj? Lexoni FAQ-në për partnerët →

Si zbatohet

Katër mekanizma — statut + bazë të dhënash, jo një premtim.

Çdo pohim më sipër lidhet me një kontroll konkret që mund ta tregojmë në statut, në bazën e të dhënave, ose në regjistrin publik të qeverisjes. Nëse ndonjëherë e shkelim njërin prej tyre, mund të tregoni saktësisht mekanizmin që duhej të na ndalonte.

1. 01

   Askush i vetëm nuk e kontrollon këtë.

   Ndryshimet thelbësore në mënyrën se si mblidhen, përdoren ose ndahen të dhënat e regjistruesve kërkojnë të paktën dy nga tetë vota të bordit drejtues (pragu për data_usage_change në src/lib/governance.ts). Ndryshimet në nivel statuti shkojnë më lart (75% këshillues në gjendje të qëndrueshme, 6-nga-8 themelues gjatë periudhës bootstrap të Nenit X). Çdo propozim regjistrohet te /admin/governance/propose dhe shfaqet te /sq/governance në momentin e ekzekutimit. Presidenti nuk ka të drejtë veto — Neni IV e bën këtë të qartë, dhe regjistri i auditimit kap këdo që përpiqet. Pas miratimit nga IRS, një kujdestar i pavarur (palë e tretë, jashtë bordit) do të mbajë kodin, bazën e të dhënave të prodhimit dhe llogarinë bankare, që as ne të tetët të mos nxjerrim vetë një kopje të regjistrit.

2. 02

   Regjistri i auditimit është vetëm-shtesë në vetë bazën e të dhënave.

   Çdo INSERT, UPDATE dhe DELETE në tabelat e regjistruesve, dhuruesve, administratorëve dhe tabelat e tjera me të dhëna të ndjeshme aktivizon audit_table_change dhe shkruan një rresht në audit_log me email-in e aktorit, vlerat e vjetra + të reja dhe vulën kohore. Çdo email që dërgon Resend shkruan një rresht gjithashtu. Aktualisht nuk regjistrojmë pyetjet SELECT (lexim) — kufizim i ndershëm: leximi i të dhënave nuk lë gjurmë, ndryshimi i tyre gjithmonë lë. Dy aktivizues të tjerë Postgres (audit_log_no_update, audit_log_no_delete) hedhin errcode 23514 në çdo përpjekje për UPDATE ose DELETE mbi audit_log vetë — kështu që as një administrator i lidhur drejtpërdrejt me Supabase Studio nuk mund të rishkruajë ose fshijë historinë. Korrigjimet janë rreshta të rinj që zëvendësojnë të vjetrit; origjinali ruhet përgjithmonë.

3. 03

   Zbulimi i detyruar ngushtohet, njoftohet dhe publikohet.

   Nëse një qeveri — federale, shtetërore ose e huaj — detyron zbulimin e ndonjë regjistrimi individual, tre gjëra ndodhin para se të largohet asnjë e dhënë, të gjitha të shkruara në Nenin VII: (1) ne ngushtojmë qëllimin e kërkesës në minimumin që ligji në fakt kërkon; (2) ne njoftojmë regjistruesin e prekur para zbulimit, përveçse kur urdhri vetë përfshin një klauzolë mosshpalosjeje — dhe edhe atëherë njoftojmë sapo ai ndalim hiqet; (3) çdo kërkesë regjistrohet në tabelën gov_compelled_disclosures dhe shfaqet në raportin vjetor të transparencës (numri i kërkesave, natyra e gjerë, qëllimi), brenda 30 ditëve nga zbulimi. Vetë urdhri publikohet kur klauzola e heshtjes e lejon; ndryshe, rreshti i raportit të transparencës mban përmbledhjen e censuruar.

4. 04

   Nëse NAR mbyllet ndonjëherë, regjistrimi juaj mbetet i juaji.

   Neni IX rregullon prishjen. Sapo një veprim dissolve_org grumbullon miratimet e kërkuara dhe org_meta.dissolved_at vendoset, faqja kalon vetëm në lexim në shtresën e middleware — çdo endpoint shkrimi kthen 503 me një gabim të qartë. Pastaj ekzekutohet procedura e fshirjes së të dhënave të Nenit VII: rreshtat e regjistruesve fshihen, regjistrat e dhuruesve mbahen vetëm në minimumin e kërkuar nga IRS (emër + shumë + datë + ZIP, pa informacion kontakti), dhe asetet e tjera 501(c)(3) transferohen te një pasardhës me qëllim të ngjashëm sipas rregullave të IRS — të dhënat e regjistruesve përjashtohen shprehimisht nga ai transferim. Certifikata juaj e trashëgimisë vazhdon të verifikohet përmes një Kredenciali të Verifikueshëm W3C të nënshkruar gjatë lëshimit me një çelës Ed25519. Çelësi publik mbetet i publikuar te /.well-known/did.json (me deactivated: true pas prishjes, që verifikuesit ta dinë që organizata është mbyllur — por nënshkrimi vazhdon të vlerësohet i vlefshëm). Asnjë regjistrim nuk shitet, nuk transferohet dhe nuk i dorëzohet ndonjë organizate pasardhëse.

5. 05

   Asnjë anëtar i bordit nuk i përdor të dhënat për përfitim personal, biznesi a politik.

   Rregulli: Neni XII §5 i statutit ndalon çdo administrator — dhe çdo anëtar familjeje a biznes të lidhur — nga përdorimi i të dhënave të të regjistruarve për qëllime personale, biznesi a politike jashtë misionit të NAR-it. Përfshin promovimin e biznesit personal, fushatën partiake, mbledhjen e fondeve për kauza të palidhura, dhe çdo eksport masiv jashtë kërkesës së vetë të regjistruarit. Numrat e agreguar në Raportin vjetor të Ndikimit janë të lejuara sepse nuk mbajnë identifikim individual.

   Si zbatohet — katër shtresa të mbivendosura:

   1. Në bazën e të dhënave: çdo ndryshim në registrants, donations dhe admin_users shkruan një rresht të përhershëm në audit_log me email-in e aktorit. Aktivizuesit (audit_log_no_update, audit_log_no_delete) ndalojnë cilindo nga të rishkruarit e historisë.
   2. Porta e miratimit: çdo pyetje e re masive, eksport ose marrëveshje për ndarje të dhënash kërkon miratim nga dy nga tetë anëtarët e bordit drejtues, e regjistruar në regjistrin publik të qeverisjes para se të dalin të dhënat.
   3. Paneli hetues: një raport i besueshëm i shkeljes përmes përdorimit personal aktivizon panelin sipas Nenit XIV §2 — tre administratorë pa konflikt e shqyrtojnë para se të vazhdohet me heqjen. Raportet me qëllim të keq kthehen vetë si shkak për heqje (Neni XIV §6).
   4. Kujdestari i pavarur (pas miratimit nga IRS): kodi, baza e të dhënave të prodhimit dhe llogaria bankare mbahen nga një kujdestar i pavarur, jashtë bordit. Asnjë administrator i ulur nuk mund të nxjerrë vetë një kopje të regjistrit — kujdestari është brenda procesit.

   Rezultati: një anëtar i bordit që përpiqet të përdorë të dhënat për biznesin e tij duhet (a) të anashkalojë politikën e qasjes, (b) të lërë një rresht të përhershëm në regjistër me email-in e tij, dhe (c) të përballet me një shqyrtim panel-hetuesish që pjesa tjetër e bordit mund ta referojë menjëherë. Heqja sipas Nenit V është rezultati i dokumentuar.

Doni të verifikoni? Statuti është publik dhe regjistri i qeverisjes është publik. Kodi mbahet nga kontribuesit individualë dhe transferohet te 501(c)(3) brenda 90 ditëve nga konfirmimi i IRS sipas Nenit VIII; nëse doni të verifikoni një pohim specifik në kod ndërkohë, shkruani te privacy@albanianregistry.org.