As recusas são
a especificação.
É fácil descrever o que uma infraestrutura faz, e quase tudo isso é negociável sob pressão. O que define esta é a lista mais curta: aquilo que foi desenhada para ser incapaz de fazer, mesmo quando essa incapacidade é inconveniente.
- Privacidade-desde-a-Conceção
- Minimizado na origem, não limpo depois.
- Privacidade-por-Consenso
- A confiança é validada, nunca afirmada.
- Emoção-por-Consentimento
- Nenhum sinal existe sem um sim deliberado.
Mantido desde o início, não acrescentado depois de uma auditoria.
Estas foram fixadas antes da arquitetura, e é por isso que a arquitetura é como é.
Privacidade-desde-a-Conceção
Minimizado na origem, não limpo depois.
O processamento acontece primeiro localmente. A infraestrutura está construída para que a versão sensível de um sinal nunca precise de viajar, em vez de viajar e ser protegida depois.
Privacidade-por-Consenso
A confiança é validada, nunca afirmada.
Nenhum servidor isolado é a autoridade sobre se algo é verdade. A verificação está distribuída por participantes independentes, por isso a privacidade não depende do nosso bom comportamento.
Emoção-por-Consentimento
Nenhum sinal existe sem um sim deliberado.
Cada sinal é autorizado, limitado em âmbito e revogável. O consentimento é um estado vivo e aplicado na arquitetura, não uma caixa marcada no momento do registo.
Cinco coisas, e o que construímos em vez delas.
- Uma infraestrutura de vigilância
Uma infraestrutura de interação humano-máquina construída sobre consentimento, transparência e participação voluntária.
- Um lago Web2 de emoção pessoal
Dados sensíveis mantidos cifrados e descentralizados, nunca centralizados numa base de dados convencional.
- Dados pessoais em bruto em cadeia
Provas, referências, hashes, estados verificáveis e eventos em cadeia. Nada legível sobre uma pessoa.
- Uma aplicação fechada
Infraestrutura aberta: outras aplicações, APIs, plataformas e dispositivos podem contribuir com sinais autorizados.
- Outro marketplace
EmotiTribe, uma camada de comunidade e bem-estar onde o valor regressa a quem o criou.
Seis afirmações pelas quais esperamos ser cobrados.
Escrito para ser verificável. Se uma destas deixar de ser verdade, deve ser visível de fora em vez de descoberta num processo.
O consentimento é um estado vivo, não um registo
Uma autorização tem âmbito, prazo e é revogável, e é verificada no momento do uso em vez de presumida a partir de um registo. Revogar para o sinal na origem, porque não há uma segunda cópia para perseguir.
A minimização de dados acontece na criação
A forma sensível de um sinal é reduzida no dispositivo que o produziu. Nada é recolhido por inteiro e cortado depois, porque um sistema que pode cortar também pode escolher não o fazer.
A cadeia guarda provas, nunca pessoas
Provas criptográficas, referências, hashes, estados verificáveis e eventos vão para a cadeia. Nada legível sobre uma pessoa vai, e nenhuma pressão de negócio futura muda isso.
Construímos para saber menos ao longo do tempo
Cada fase deve reduzir aquilo que a própria EmotiLink OS é capaz de ver. Se um desenho aumenta a nossa visibilidade sobre as pessoas, é o desenho errado, independentemente do que permita.
A análise é limitada pela finalidade
A análise comportamental existe para dar contexto às aplicações, não para construir dossiês. O âmbito de cada camada de inteligência está definido, e alargá-lo é uma decisão tomada em aberto.
As afirmações são marcadas por fase
Tudo o que ainda não está construído é marcado como tal, aqui e em todo o lado. Um roteiro apresentado como produto é a forma mais comum de quebrar uma promessa de privacidade.
Não estamos a construir uma infraestrutura de vigilância. Estamos a construir uma infraestrutura de interação humano-máquina baseada em consentimento, transparência e participação voluntária.
Princípios que ninguém verifica são decoração.
Se algo nesta página for contrariado por algo que lançamos, preferimos ouvi-lo cedo e em voz alta do que defendê-lo em silêncio.
Sem pixel de rastreio nesta página · Consentimento antes do sinal · Sempre