Stjórnun, traust og persónuvernd (GDPR/KVKK)

Yfirlit

ToRun annast efnisstjórnun sjálfvirkt í gegnum flokkara og styður fjárhagslegar aðgerðir með fölsunarþolnum reikningsúttektarfærslum. Það býður einnig upp á fyrsta flokks GDPR/KVKK-verkfæri: gagnaútflutning, eyðingu og samþykkisrakningu. Markmiðið er öryggi og samræmi sem hægt er að taka út, ekki aðeins fullyrt.

Sjálfvirk skimun

Efni er skimað sjálfvirkt af flokkara:

• Myndir sem þú hleður upp eru skimaðar áður en þeim er komið í geymslu og hafnað ef þær eru merktar; flokkarnir taka til kynferðislegs efnis sem varðar ólögráða einstaklinga.
• Texti sem birtur er á opinberu yfirborði — deildir striga-gripir og samfélags-/spjallborðsfærslur — er skimaður áður en hann fer í loftið.
• Opinbert persónuefni er sett í stöðuna "samþykkt" áður en aðrir geta séð það.

Gagnsæi: þessi sjálfvirka skimun er flokkari sem beitt er á upphlaðnar myndir og á opinberlega birtan texta — ekki gagnagrunnur fyrir hash-samsvörun eins og PhotoDNA — og hún skimar ekki hverja einka-, lotu-innri sköpun. Við erum virkt að auka umfangið.

Bannað efni og tilkynning

CSAM og annað ólöglegt efni er stranglega bannað samkvæmt reglum okkar um ásættanlega notkun. Þegar við verðum vör við slíkt efni fjarlægjum við það, lokum reikningnum og tilkynnum það til þar til bærra yfirvalda (til dæmis NCMEC eða viðeigandi innlendrar stofnunar) þar sem lög krefjast þess. Þetta er skuldbinding á stefnustigi, ekki sjálfvirk tilkynningaleiðsla.

Tilkynningar, yfirferð og áfrýjun

Við förum yfir tilkynningar um misnotkun með mannlegri yfirferð og framfylgjum í réttu hlutfalli: viðvörun, tímabundin lokun eða varanleg lokun eftir alvarleika. Ef ákvörðun gengur gegn þér geturðu áfrýjað henni.

Fölsunarþolin reikningsúttekt

Reiknings- og fjárhagslegir atburðir eru skrifaðir í úttektarfærslur sem eru aðeins-viðbætanlegar og hash-keðjaðar: hash hverrar færslu felur í sér hash fyrri færslunnar, þannig að hvers kyns síðari fölsun rýfur keðjuna og verður greinanleg. Ekki er hægt að fjöldaeyða fjárhags- og úttektarfærslum og þær fylgja langri varðveislu — heilleiki umfram þægindi.

Persónuvernd: samþykki, útflutningur, eyðing

• Samþykki — nákvæmt samþykki er skráð eftir flokki og útgáfu, með afturköllunarsögu, þannig að þú hefur skýra skráningu á því hverju hver notandi samþykkti og hvenær.
• Gagnaútflutningur — notendur geta beðið um afrit af persónuupplýsingum sínum; vettvangurinn safnar persónuupplýsingum þvert á allar einingar og skilar þeim.
• Eyðing — notendur geta beðið um eyðingu. Efni er eytt endanlega; fjárhags- og úttektargögn eru nafnleynd og varðveitt (lagaleg/fjárhagsleg gögn verða að lifa af, en með persónulegu tengingunni fjarlægðri). Beiðnir hinna skráðu eru raktar formlega frá enda til enda.

Ábendingar

• Yfirfarðu samþykkisstillingarnar þínar — þær stjórna því hvað er unnið og hægt er að afturkalla þær.
• Notaðu stýringar fyrir gagnaútflutning/eyðingu fyrir hvers kyns aðgangs- eða eyðingarbeiðni; bæði eru formlegir, raktir ferlar.
• Mundu að eyðing fjarlægir persónulegt efni en heldur viljandi nafnlausum fjárhags-/úttektarfærslum vegna samræmis.