سياسة الخصوصية

1. نطاق التطبيق ومعالج المعلومات

تنطبق هذه السياسة على موقع iamhuman.group وتطبيق I AM HUMAN Android APP وخدمات IAMHUMAN التي يستخدمانها. الجهة المبينة أدناه هي المسؤولة عن معالجة المعلومات الشخصية وتشغيل الخدمة. لا ترسل وثائق الهوية أو أرقام الحسابات المالية أو المعلومات الصحية أو غيرها من المعلومات الحساسة التي لا تتعلق بوظائف المنتج.

اسم جهة التشغيل باللغة الصينية: 南京定义未来科技有限公司
اسم جهة التشغيل باللغة الإنجليزية: Nanjing Define the Future Technology Co., Ltd
العنوان المسجل وعنوان المراسلات: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
البريد الإلكتروني للتواصل: panda@deffuture.com

2. المعلومات التي نقوم بمعالجتها

التحديات البشرية وHuman ID: اسم العرض الذي تختاره، والخيارات والنصوص وأزمنة الاستجابة وإحداثيات الرسم التي ترسلها أثناء التحدي. تُستخدم الإجابات الأصلية للتقييم الفوري. تحفظ قاعدة بيانات الخدمة Human ID واسم العرض ووقت الإصدار والنتيجة والسمات المشتقة والحالة وقيم الملخص المستخدمة لمنع إعادة التشغيل والتحقق من الحيازة؛ ولا تحفظ بيانات اعتماد الحامل الخاصة في APP بنص واضح.
حساب المجتمع: اسم المستخدم واسم العرض والنبذة وملح كلمة المرور وقيمة التحقق غير القابلة للعكس، والربط بين الحساب وHuman ID، وملخصات الجلسات وتواريخ انتهائها. لا نحفظ كلمات المرور بنص واضح.
المجتمع والتواصل: منشوراتك الاستباقية وتعليقاتك وإعجاباتك وعلاقات الأصدقاء والمحتوى المُبلغ عنه والرسائل الفردية ووقت قراءة الرسائل ووقت التشغيل ذي الصلة. يتم تخزين محتوى الدردشة الخاصة في قاعدة بيانات الخادم بنص واضح ولا يعد حاليًا اتصالًا مشفرًا بين الطرفين.
معلومات التشغيل والأمان: عنوان IP ووقت الطلب ومساره ومعلمات الاستعلام وحالة الاستجابة وReferer وUser-Agent وحالة تحديد المعدل وسجلات الأخطاء. يُستخدم رمز الاقتران لمرة واحدة فقط في عملية الربط قصيرة الأجل بين Human ID وحساب المجتمع.

3. النطاق العام والأشياء المرئية

التحقق من Human ID متاح للعامة. يستطيع أي شخص أو نظام خارجي يعرف Human ID الاستعلام عن الهوية واسم العرض وتاريخ الإصدار والنتيجة والسمات المشتقة والحالة الحالية. لا تستخدم اسمك الحقيقي أو معلومات حساسة أخرى كاسم عرض إن كنت لا تريد نشرها.
سيتم عرض المشاركات والتعليقات والعناوين وحالة التفاعل لأعضاء المجتمع المسجلين؛ يتم استخدام معلومات التقارير فقط لمعالجة الإدارة.
يتم توفير علاقات الأصدقاء والرسائل الفردية فقط للمشاركين المعنيين من خلال واجهة الحساب الذي تم تسجيل الدخول إليه، ولكن يمكن للخادم معالجة هذه المعلومات للنقل والتخزين ومعالجة الأخطاء والحوكمة القانونية. لا ترسل كلمات المرور أو معلومات الدفع أو المعرف أو غيرها من المعلومات الحساسة للغاية في الدردشة.

4. الغرض من المعالجة

أكمل تسجيل التحدي، وقم بإصدار Human ID والتحقق منها علنًا، والتحقق من علاقة ملكية التطبيق.
أنشئ حساب مجتمع، وأكمل تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور، وحافظ على الجلسة ومنع الاحتيال في الحساب.
توفير وظائف المجتمع والأصدقاء والمحادثات الخاصة وحالة القراءة والإبلاغ عن المحتوى، مع عرض محتوى المجتمع بترتيب زمني.
الحد من إساءة استخدام الأتمتة، وضمان استقرار الخدمة، واستكشاف الأخطاء وإصلاحها، والتعامل مع النزاعات، والامتثال للالتزامات القانونية المعمول بها.

5. ملفات تعريف الارتباط والتخزين المحلي وأذونات الجهاز

يستخدم موقع الويب ملف تعريف ارتباط الجلسة الآمنة HttpOnly الضروري للحفاظ على حالة تسجيل الدخول؛ يمكن للتخزين المحلي للمتصفح حفظ السجل العام المحلي الكامل لHuman ID وحالة تسجيل الدخول عبر علامات التبويب، ويمكن لـ sessionStorage حفظ المشاركين في الرسالة المراد إرسالها، وملخص الرسالة ورقم رسالة العميل، ويقوم عامل الخدمة فقط بتخزين الموارد الثابتة العامة مؤقتًا. يستخدم التطبيق التخزين الآمن للجهاز لحفظ بيانات اعتماد Human ID، وجلسات تسجيل الدخول، والجلسات التي سيتم إبطالها، وملخصات الرسائل التي سيتم إرسالها، ويحفظ سجلات الهوية العامة في التخزين المحلي العادي. يتم استخدام إذن الكاميرا الخاص بالتطبيق فقط لمسح رموز QR؛ لن يتم تحميل صور الكاميرا إلى الخادم بسبب وظيفة المسح الضوئي لرمز الاستجابة السريعة. عند تعطيل التخزين أو الأذونات الضرورية، قد لا تكون الوظيفة المقابلة متاحة.

يستخدم الموقع أيضًا ملف تعريف الارتباط IAMHUMAN_LOCALE لمدة عام، وهو غير HttpOnly وبسمة SameSite=Lax، لتذكّر تفضيل اللغة؛ ويحفظ التطبيق تفضيل اللغة في AsyncStorage. عند التبديل إلى لغة تُكتب من اليمين إلى اليسار أو منها، قد يعيد التطبيق تحميل الواجهة، لكنه لا يحذف بيانات الحساب أو الهوية أو الرسائل بسبب ذلك.

6. خدمات الطرف الثالث ومواقع المعالجة والتحويلات عبر الحدود

يتم نشر موقع الويب وقاعدة البيانات حاليًا في منطقة Amazon Web Services (AWS) في سيدني بأستراليا، حيث تتم معالجة وتخزين الحسابات وHuman ID ومحتوى المجتمع والرسائل والمعلومات التشغيلية. يمكنك مراجعة بيان خصوصية AWS. ↗

يتم توفير خطوط الويب بواسطة Google Fonts؛ عند تصفح الويب، قد يرسل المتصفح معلومات طلب الشبكة مثل عنوان IP ووكيل المستخدم والمرجع وما إلى ذلك إلى هذه الخدمة. يرجى مراجعة سياسة خصوصية Google. لا تشارك Google في عملية التحقق من حساب IAMHUMAN. ↗

عندما يستخدم المستخدمون في الصين وظائف التسجيل أو الهوية أو المجتمع أو الدردشة، فقد يتم توفير المعلومات الشخصية ذات الصلة في الخارج. يرجى قراءة هذا القسم بالكامل قبل تقديم المعلومات الخاصة بك؛ إذا كنت لا توافق على موقع المعالجة وترتيبات النقل ذات الصلة، فيرجى عدم التسجيل أو استخدام هذه الميزات. لا يمنع عرض هذه السياسة المشغل من إجراء إخطار منفصل أو موافقة منفصلة أو تقييم التأثير أو إجراءات تصدير البيانات الأخرى وفقًا للقوانين المعمول بها.

7. مدة الصلاحية

تكون جلسة تسجيل الدخول صالحة لمدة تصل إلى 30 يومًا بشكل افتراضي؛ تنتهي صلاحية رمز الاقتران لمرة واحدة خلال 5 دقائق بشكل افتراضي، وسيتم حذف السجل غير الصالح في عملية التنظيف اللاحقة.
يتم حاليًا حفظ Human ID والحسابات والمشاركات والتعليقات وعلاقات الأصدقاء والتقارير والرسائل للفترة المطلوبة لتقديم الخدمات ومعالجة النزاعات والوفاء بالالتزامات القانونية؛ الإصدار الحالي لا يوفر بعد بوابة إلغاء حساب الخدمة الذاتية. سيؤدي مسح الهوية المحلية للتطبيق إلى حذف بيانات الجهاز فقط ولن يؤدي تلقائيًا إلى إلغاء Human ID للخادم أو حذف حساب المجتمع.
يتم الاحتفاظ بسجلات الوصول والأخطاء على المدى القصير وفقًا لسياسة تدوير سجل الخادم. قد تحتوي سجلات الوصول المقيد على مسارات طلب كاملة ومعلمات استعلام، ويتم استخدامها فقط للتشغيل والصيانة واستكشاف الأخطاء وإصلاحها والحوكمة القانونية.
يتم الاحتفاظ بالنسخ الاحتياطية طالما كان ذلك مطلوبًا للتعافي من الكوارث؛ بعد حذف بيانات الإنتاج، قد يستمر وجود النسخ الموجودة في النسخة الاحتياطية حتى اكتمال دوران النسخة الاحتياطية.

8. التدابير الأمنية

نحن نستخدم تدابير مثل HTTPS، وTLS لقاعدة البيانات، وملخصات كلمة المرور وبيانات الاعتماد، وحسابات قاعدة البيانات ذات الامتيازات الأقل، والتحكم في الوصول، والتحكم في الطلب، وسجلات التشغيل والصيانة المقيدة. لا يمكن لأي خدمة شبكة أن تضمن الأمان المطلق؛ في حالة حدوث أو احتمال حدوث تسرب أو تلاعب أو خسارة، فسوف نتخذ التدابير العلاجية ونقيم ونفي بالتزامات الإخطار المقابلة وفقًا للقوانين المعمول بها.

9. حقوقك

حيثما ينص القانون، يجوز لك طلب الوصول إلى معلوماتك الشخصية أو الحصول على نسخة منها أو تصحيحها أو حذفها، وسحب الموافقة متى كان سحبها جائزًا، والاستفسار عن قواعد المعالجة لدينا. يمكنك تسجيل الخروج من صفحة الحساب. يتطلب حذف الحساب أو المحتوى السابق أو تقديم طلبات أخرى لممارسة الحقوق حاليًا تحققًا يدويًا. أرسل هذه الطلبات إلى البريد الإلكتروني للتواصل المنشور في القسم 1: panda@deffuture.com →

10. القُصَّر

الخدمة غير مخصصة للأطفال دون سن 14 عامًا، ولا ينبغي لهم التسجيل بأنفسهم. يجب على المستخدمين دون سن 18 عامًا استخدام الخدمة فقط بعد أن يقرأ ولي الأمر هذه السياسة وشروط الخدمة ويوافق عليهما. إذا اكتشف ولي الأمر أن طفلًا قدّم معلومات شخصية دون موافقة، فيرجى إرسال طلب حذف إلى البريد الإلكتروني للتواصل المنشور في القسم 1: panda@deffuture.com

11. تحديثات السياسة

عندما تكون هناك تغييرات كبيرة في الوظائف أو أغراض المعالجة أو أنواع البيانات أو مواقع المعالجة أو خدمات الطرف الثالث، سنقوم بتحديث هذه السياسة ونطالبك بطريقة معقولة على موقع الويب أو التطبيق. بالنسبة للمعالجة التي تتطلب إعادة الحصول على الموافقة وفقًا للقانون، لن يتم استبدال الإجراء المقابل بمجرد تحديث الصفحة.