سياسة الخصوصية

1. نطاق التطبيق ومعالج المعلومات

تنطبق هذه السياسة على موقع iamhuman.group وتطبيق I AM HUMAN Android APP وخدمات IAMHUMAN التي يستخدمانها. الجهة المبينة أدناه هي المسؤولة عن معالجة المعلومات الشخصية وتشغيل الخدمة. لا ترسل وثائق الهوية أو أرقام الحسابات المالية أو المعلومات الصحية أو غيرها من المعلومات الحساسة التي لا تتعلق بوظائف المنتج.

• اسم جهة التشغيل باللغة الصينية: 南京定义未来科技有限公司
• اسم جهة التشغيل باللغة الإنجليزية: Nanjing Define the Future Technology Co., Ltd
• العنوان المسجل وعنوان المراسلات: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• البريد الإلكتروني للتواصل: panda@deffuture.com

2. المعلومات التي نقوم بمعالجتها

• تعالج تحديات الإنسان وHuman ID اسم العرض وفروق توقيت الاستجابة ومسار الرسم الموحّد للمحاولة الحالية. تُستخدم التفاعلات الخام في ذاكرة الصفحة ومعالجة الطلب الفورية فقط ولا تُحتفظ بها. تحفظ قاعدة البيانات معرّف المحاولة القصير والملخصات والسياسة ونوع العميل واللغة والأوقات وقائمة التحديات العشوائية والخصائص المجمعة والقرار، إضافة إلى Human ID وملخص بيانات اعتماد الحائز. لا تحفظ الاستجابة أو الرسم الخام ولا بيانات الاعتماد بنص صريح. التقييم السلوكي إشارة أمنية احتمالية، وليس قياساً حيوياً أو إثباتاً قاطعاً لهوية شخص طبيعي.
• حساب المجتمع: اسم المستخدم واسم العرض والنبذة وملح كلمة المرور وقيمة التحقق غير القابلة للعكس، والربط بين الحساب وHuman ID، وملخصات الجلسات وتواريخ انتهائها. لا نحفظ كلمات المرور بنص واضح.
• المجتمع والتواصل: المنشورات والتعليقات والإعجابات وعلاقات الصداقة وحظر الحسابات، وسجلات المنشورات التي تخفيها ومصدر إجراء الإخفاء، والبلاغات وإيصالاتها ومعرّفات حالتها، والرسائل الفردية (بما فيها الصور والرسائل الصوتية ومقاطع الفيديو التي تختار إرسالها في الرسائل الخاصة) وأوقات القراءة والنشاط المرتبط. يؤكد إيصال البلاغ أن الخدمة استلمته وسجلته فقط، ولا يعني أن الموظفين راجعوه أو أصدروا قرارًا. يُعاد ترميز صور الرسائل الخاصة على الخادم وتُزال منها جميع البيانات الوصفية، بما فيها الموقع وسائر بيانات EXIF؛ وتُحفظ الرسائل الصوتية كما سُجّلت، دون تفريغها نصيًا ودون تحليل الصوت. لا تتجاوز مدة مقطع الفيديو في الرسائل الخاصة 60 ثانية؛ وقبل الرفع يزيل الموقع أو APP على جهازك البيانات الوصفية للفيديو، بما فيها موقع التصوير، ثم يزيلها الخادم مرة أخرى؛ ولا يحوّل الخادم ترميز مقاطع الفيديو ولا يحلل محتواها. وقد تُرسل مع الفيديو صورة غلاف مأخوذة من إطاره الأول، يعيد الخادم ترميزها ويزيل جميع بياناتها الوصفية. تُخزن الدردشة الخاصة، بما فيها الصور والرسائل الصوتية ومقاطع الفيديو، كنص واضح في قاعدة بيانات الخادم وليست مشفرة من طرف إلى طرف.
• الصور والصوت والفيديو في المنشورات: الصور (حتى 9 في كل منشور) أو المقطع الصوتي أو الفيديو الذي تختار إرفاقه بمنشور في المجتمع، مع نوعها وحجمها وأبعادها ومدتها. قبل الرفع يعيد الموقع أو التطبيق ترميز الصور ويزيل بيانات الفيديو الوصفية (بما فيها موقع التسجيل) على جهازك؛ ثم يعالجها الخادم مرة أخرى: يُعاد ترميز الصور مع إزالة كل بياناتها الوصفية، وتُزال بيانات حاوية الفيديو الوصفية، ويُحفظ الصوت كما رُفع. لا يحوّل الخادم ترميز الفيديو، ولا يجري أي تفريغ نصي أو تعرّف على الوجوه أو تحليل للصوت أو تصنيف للمحتوى. لا يرى هذه الوسائط إلا أعضاء المجتمع المسجّلون، ويسري عليها الحظر والإخفاء والإبلاغ كما يسري على المنشور؛ وبعد الإبلاغ يستطيع مراجعون مخوّلون الاطلاع عليها وإزالتها. تُحفظ الملفات في حاوية خاصة يملكها المشغّل في خدمة تخزين الكائنات من Tencent Cloud (COS، منطقة شنغهاي، البر الرئيسي للصين)، ولا يمكن قراءتها إلا عبر هذا الموقع بعد التحقق ممّن يحق له رؤيتها.
• تحتوي تقارير المجتمع على فئة وتفاصيل مقدمة من المستخدم وحالة الاستلام والأولوية والطوابع الزمنية. "تم الاستلام" يؤكد المدخول فقط؛ تعني كلمة "مُفرزة" التي تم تقييمها من أجل المناولة؛ "تم اتخاذ إجراء" تعني أنه تم تسجيل إجراء تنفيذي؛ وكلمة "مرفوض" تعني أنه لم يتم تسجيل أي إجراء. يتم عزل تقارير نشر سلامة الأطفال أو CSAM على الفور عالميًا في انتظار المراجعة. يتم إخفاء التقارير الأخرى من خلاصة المُبلغ ولكن لا يتم تمثيلها على أنها تمت مراجعتها أو إزالتها.
• معلومات التشغيل والأمان: عنوان IP ووقت الطلب ومساره ومعلمات الاستعلام وحالة الاستجابة وReferer وUser-Agent وحالة تحديد المعدل وسجلات الأخطاء. يُستخدم رمز الاقتران لمرة واحدة فقط في عملية الربط قصيرة الأجل بين Human ID وحساب المجتمع.
• سجل تأكيد التسجيل: إصدار التعهد الإنساني وإصدار قواعد الموقع المقبولان، واللغة، وملخص التأكيد على الخادم، ووقت القبول. لا نحتفظ بمواد توقيع لهوية حكومية أو تحقق من الاسم الحقيقي أو توقيع إلكتروني موثوق.
• Third-party Auth: metadata لطلب client؛ سجلات تدقيق authorization وrevocation؛ pairwise subject وscopes المعتمدة والطوابع الزمنية. authorization code وaccess token قصيرا العمر؛ لا تحفظ database إلا digest غير قابل للعكس وmetadata الإصدار والانتهاء والاستهلاك أو revocation، لا plaintext. تدخل السجلات المنتهية أو الملغاة في التنظيف التشغيلي من دون وعد بموعد حذف دقيق.

تصميم البطاقة المادية وبيانات التنفيذ

إذا قمت بإرسال نية للبطاقة الفعلية، فإننا نقوم بمعالجة اللقب العام والتسمية الاختيارية التي تختارها، وHuman ID المرتبط بالخادم، والتصميم والشكل المحددين، والملاحظات المخصصة، وسجل الأسعار والطلبات، و- إذا تم توفيرها - صورتك التي تم تحميلها. نقوم أيضًا بمعالجة اسم المستلم ورقم الهاتف وعنوان التسليم اللازم للتنفيذ في المستقبل. تفاصيل التسليم خاصة ولا تتم طباعتها على البطاقة أبدًا. يظل دفع PayPal معطلاً افتراضيًا وSandbox للاختبار فقط. إذا فُعّل لاحقًا لطلبات السلع المادية المؤهلة، يعالج PayPal بيانات الدفع بصورة مستقلة؛ ولا تجمع IAMHUMAN رقم البطاقة أو كلمة مرور PayPal. نرسل إلى PayPal المبلغ والعملة وملخص المنتج ومراجع invoice/custom وعنوان الشحن، ونتلقى حالات الطلب والتحصيل والاسترداد والنزاع.

تنتهي جلسات تسجيل الدخول بعد 30 يومًا على الأكثر؛ رموز الاقتران بعد 5 دقائق؛ محاولات التحقق بعد 150 ثانية. تصبح البيانات الوصفية لجلسة التحقق والملخصات والميزات المجمعة والنتائج مؤهلة للتنظيف المحدود بعد 24 ساعة، لذلك يمكن أن يؤدي انخفاض حركة المرور إلى تأخير الإزالة الفعلية. يصبح رمز ترخيص OAuth المنتهي الصلاحية وملخصات رمز الوصول مؤهلين للتنظيف المحدود بعد 24 ساعة من انتهاء الصلاحية أو الإلغاء. يتم تدوير سجلات الوصول والأخطاء في بيئة الإنتاج يوميًا والاحتفاظ بها لمدة لا تتجاوز 30 يومًا، ثم تصبح مؤهلة للحذف. ما دام الدفع معطّلًا، فإن إلغاء نية بطاقة مادية (physical-card) غير مدفوعة يحذف فعليًا وفورًا الطلب وأي عرض سعر أو صورة لم يعد لها مرجع؛ ولا يبقى سوى إيصال حذف لمنع التكرار بلا معلومات شخصية لمدة 7 أيام. تدخل النية غير الملغاة تنظيفًا محدودًا بعد 30 يومًا، والصورة غير المشار إليها بعد 7 أيام، وعرض السعر بعد 30 دقيقة. يظل دفع PayPal معطلاً افتراضيًا وSandbox للاختبار فقط. إذا فُعّل لاحقًا لطلبات السلع المادية المؤهلة، يعالج PayPal بيانات الدفع بصورة مستقلة؛ ولا تجمع IAMHUMAN رقم البطاقة أو كلمة مرور PayPal. نرسل إلى PayPal المبلغ والعملة وملخص المنتج ومراجع invoice/custom وعنوان الشحن، ونتلقى حالات الطلب والتحصيل والاسترداد والنزاع. تبقى النوايا غير المدفوعة خاضعة لفترات الحذف القصيرة المنشورة. عند وجود دفع أو استرداد أو نزاع، يُحتفظ بتاريخ الطلب/الشراء والحد الأدنى من مراجع المعاملة والاسترداد والنزاع والتسوية لفترات محدودة لازمة للتنفيذ والضرائب/المحاسبة والاحتيال ورد المبالغ والنزاعات. يفصل حذف الحساب ارتباط المستخدم ويحذف البيانات غير اللازمة، لكنه لا يعد بحذف دفتر معاملات يوجب القانون الاحتفاظ به.

3. النطاق العام والأشياء المرئية

• التحقق من Human ID متاح للعامة. يستطيع أي شخص أو نظام خارجي يعرف Human ID الاستعلام عن الهوية واسم العرض وتاريخ الإصدار والنتيجة والسمات المشتقة والحالة الحالية. لا تستخدم اسمك الحقيقي أو معلومات حساسة أخرى كاسم عرض إن كنت لا تريد نشرها.
• سيتم عرض المشاركات والتعليقات والعناوين وحالة التفاعل لأعضاء المجتمع المسجلين؛ يتم استخدام معلومات التقارير فقط لمعالجة الإدارة.
• يتم توفير علاقات الأصدقاء والرسائل الفردية، بما فيها الصور والرسائل الصوتية ومقاطع الفيديو، فقط للمشاركين المعنيين من خلال واجهة الحساب الذي تم تسجيل الدخول إليه، ولكن يمكن للخادم معالجة هذه المعلومات للنقل والتخزين ومعالجة الأخطاء والحوكمة القانونية. عند الإبلاغ عن رسالة، يجوز للمشرفين المخوّلين الاطلاع على الرسالة المبلَّغ عنها وما فيها من صورة أو رسالة صوتية أو مقطع فيديو بالقدر اللازم لمعالجة البلاغ. لا ترسل كلمات المرور أو معلومات الدفع أو المعرف أو غيرها من المعلومات الحساسة للغاية في الدردشة، لا نصًا ولا صورةً ولا رسالةً صوتية ولا مقطع فيديو.

4. الغرض من المعالجة

• أكمل تسجيل التحدي، وقم بإصدار Human ID والتحقق منها علنًا، والتحقق من علاقة ملكية التطبيق.
• أنشئ حساب مجتمع، وأكمل تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور، وحافظ على الجلسة ومنع الاحتيال في الحساب.
• توفير وظائف المجتمع والأصدقاء والمحادثات الخاصة وحالة القراءة والإبلاغ عن المحتوى، مع عرض محتوى المجتمع بترتيب زمني.
• الحد من إساءة استخدام الأتمتة، وضمان استقرار الخدمة، واستكشاف الأخطاء وإصلاحها، والتعامل مع النزاعات، والامتثال للالتزامات القانونية المعمول بها.
• لمراجعة طلبات clients، وعرض شاشة authorization واعية، وإصدار بيانات اعتماد متوافقة مع OIDC والتحقق منها، وكشف claims المعتمدة فقط، وتدقيق أحداث الأمان، ومعالجة revocation.
• مراجعة محتوى المجتمع والرسائل المُبلَّغ عنها، واكتشاف المحتوى غير القانوني أو الضار والاحتيال مثل بيع الحسابات وشرائها وانتحال الشخصية، والتعامل معها.

التحقق المستمر وحالة الحساب

• ما نستخدمه: أوقات منشوراتك وردودك ورسائلك (دون محتواها)؛ ونتائج فحوص الحضور وأوقاتها؛ وعدد الأعضاء المختلفين الذين أبلغوا عن حسابك؛ وقرارات حالة الحساب الناتجة عن ذلك مع أسبابها.
• إحصاءات الكتابة: عندما تكتب منشورًا أو ردًا أو رسالة نصية على الموقع أو في APP، يحسب جهازك بضعة إحصاءات فقط ويرسلها معها: عدد مرات تغيّر النص؛ وعدد الإدخالات التي كانت حرفًا واحدًا أو بضعة أحرف (مثل تأكيد الإدخال في طريقة إدخال) أو كتلة كاملة (مثل اللصق)؛ وعدد مرات الحذف والتوقف؛ وعدد مرات فقدان مربع النص للتركيز؛ والمدة الإجمالية التي كان فيها مربع النص في حالة تركيز؛ وهل حدث لمس أو استخدام للفأرة؛ وعلى الموقع، عدد أحداث الإدخال التي لم يُطلقها إنسان؛ والمدة من بدء الكتابة حتى الإرسال؛ وإحصاءات مقرّبة ومصنّفة في فئات للفواصل الزمنية بين الإدخالات. عندما تبدأ الكتابة، يُصدر الخادم تذكرة كتابة صالحة لمرة واحدة للتحقق من الوقت الذي مرّ فعلًا، ويعدّ الخادم أحرف النص الذي ترسله. ومن خلالها يقدّر الخادم ما إذا كانت هذه الكتابة أقرب إلى كتابة إنسان أم برنامج، ويحتفظ بملخص لكل حساب: عدد الكتابات من كل تقدير خلال آخر 7 أيام، وعدد الساعات التي كتبتَ فيها في كل يوم، ومستوى خطر (منخفض أو متوسط أو مرتفع) مع أسبابه، وموعدًا مقترحًا لإعادة التحقق التالية. في الوقت الحالي تُراقَب هذه النتائج وتُحصى فقط: لا يُقيَّد حسابك ولا يُطلب منك إعادة التحقق بسببها. وإذا بدأنا استخدامها في التحقق المستمر، فسنحدّث هذه السياسة أولًا. لا تُستخدم الإحصاءات ولا الملخص للتعرّف على هويتك، ولا يُنشأ لأي شخص ملف لأسلوب الكتابة. تُحفظ إحصاءات الكتابة 30 يومًا، وتغيّرات مستوى الخطر نحو 13 شهرًا، ويُحتفظ بالملخص ما دام حسابك موجودًا ويُحدَّث كلما كتبت، ويُحذف كل ذلك مع حسابك.
• العميل وإعادة التحقق المفاجئة: يعلن التطبيق مع كل طلب عن إصداره والميزات التي يدعمها؛ ونسجّل لكل عضو ولكل يوم ما إذا كنت قد استخدمت الموقع أو أي إصدار من التطبيق (ولا نسجّل أبدًا عنوان IP أو طراز الجهاز أو أي بصمة للجهاز)، لمعرفة انتشار الإصدارات وملاحظة مؤشرات انتقال الحساب إلى شخص آخر. وللتأكد من أنك ما زلت أنت من يستخدم هذا الحساب، قد نطلب منك أحيانًا إتمام تحقق حضور قصير خلال 10 دقائق على الهاتف الذي يحتفظ بـ Human ID الخاص بك؛ ويُحتفظ بوقت ونتيجة هذه المراجعات لمدة لا تتجاوز نحو 13 شهرًا.
• تغيير الهاتف والاسترداد والربط: عند نقل Human ID إلى هاتف جديد، يُتمّ الهاتفان التسليم برمز من 6 أرقام يُستخدم مرة واحدة ورمز QR؛ ولا نسجّل سوى وقت التسليم ونتيجته. إذا فُقد هاتفك القديم، يمكنك طلب الاسترداد على الهاتف الجديد عبر إعادة فحص واحدة؛ ويسري الاسترداد بعد 72 ساعة يمكن خلالها للهاتف الأصلي إلغاؤه. يمكنك أيضًا ربط اثنين من Human ID الخاصة بك طوعًا؛ والروابط خاصة افتراضيًا، وإذا اخترت جعل أحدها علنيًا فلن تعرض صفحة التحقق سوى عدد الروابط. لا تحتوي هذه السجلات إلا على Human ID والأوقات والحالة، ولا تتضمن أبدًا اسم الجهاز أو الموقع أو أي بصمة جهاز، وتُحفظ لنحو 13 شهرًا على الأكثر.
• (1) إحصاءات مستشعرات الحركة أثناء التحقق في التطبيق بعد أن تصبح هذه الميزة متاحة في تطبيق IAMHUMAN، يقرأ التطبيق مستشعرات الحركة في هاتفك (مثل مقياس التسارع) خلال الثواني القليلة التي تُكمل فيها تحققًا في التطبيق (عند التسجيل أو إعادة التحقق أو التحقق المفاجئ). ويحوّل القراءات على الهاتف نفسه إلى عدد قليل من الإحصاءات، مثل ما إذا كان الهاتف ممسوكًا باليد وما إذا كانت النقرات تتزامن مع حركة مقابلة. نتلقى هذه الإحصاءات فقط؛ ولا تغادر قراءات المستشعرات الخام هاتفك أبدًا. تُستخدم هذه الإحصاءات فقط لتمييز الإنسان من المحاكيات والبرامج الآلية. لا تُستخدم للتعرّف عليك، ولا تُقارن بحسابات أخرى، ولا تُستخدم لبناء ملف شخصي، وليست بيانات بيومترية. غياب هذه الإشارات (مثلًا عندما يكون الهاتف على الطاولة أو عند استخدام أجهزة مساعدة) لا يُعدّ أبدًا فشلًا في التحقق. لا يقرأ الموقع مستشعرات الحركة. تُحفظ الإحصاءات مع سجل التحقق مدة أقصاها نحو 13 شهرًا.
• (2) تسجيل الدخول إلى الموقع بهاتفك بعد أن تصبح هذه الميزة متاحة، قد يتطلب تسجيل الدخول إلى الموقع مسح رمز QR بتطبيق IAMHUMAN على الهاتف الذي يحمل Human ID الخاص بك، ثم التأكيد على ذلك الهاتف. بعد استخدام طويل للموقع، أو عند ظهور أمر غير معتاد، أو إذا اختِرت عشوائيًا، قد نطلب منك المسح مرة أخرى وإكمال تحقق قصير على هاتفك خلال مهلة محددة. وحتى تفعل ذلك يمكنك مواصلة القراءة على الموقع، لكن النشر والتعليق والمراسلة تتوقف مؤقتًا. لكي تتأكد على هاتفك من أن طلب تسجيل الدخول صادر منك فعلًا، يعرض الهاتف نوع المتصفح ونظام التشغيل ووقت الطلب. يمكنك في أي وقت عرض جميع جلسات الموقع وإنهاؤها من التطبيق. قد تُقدَّم بعض الميزات مستقبلًا في التطبيق فقط. يأتي نوع المتصفح ونظام التشغيل المعروضان على الهاتف من User-Agent الذي نسجله أصلًا ضمن معلومات التشغيل والأمان؛ ولا تُنشأ لذلك سجلات IP جديدة ولا بصمات للأجهزة.
• ما لا نستخدمه ولا نجمعه لهذا الغرض: محتوى رسائلك (بما فيها الصور والرسائل الصوتية ومقاطع الفيديو التي ترسلها)، وجهات اتصالك، وموقعك، والكاميرا أو الميكروفون، والمفاتيح التي تضغطها وترتيبها وتوقيت كل منها، والنص الذي لا ترسله، والتطبيقات الأخرى، وبصمة الجهاز.
• الغرض: ملاحظة التشغيل غير البشري مبكرًا، وطلب فحص حضور من حين لآخر، وتقليل الوصول مؤقتًا أو إيقاف التفاعل عند الحاجة، وتمكينك من استعادة حسابك باجتياز فحص. لا يؤدي أي من ذلك إلى إصدار Human ID أو إلغائه.
• مدة الحفظ: يُحتفظ بسجل القرارات نحو 13 شهرًا؛ ويُحتفظ بمراجعات الحساب التي يجريها أشخاص ونتائجها حتى حذف الحساب، لقياس الأخطاء وتقليلها.
• يمكنك رؤية حالة حسابك الحالية في صفحة المجتمع، وإعادة التحقق بنفسك في أي وقت، والطعن في القرار عبر مركز الأمان.

مراجعة سلامة المحتوى

• المحتوى العام: المنشورات التي تنشرها أو تعدّلها (بما في ذلك عناوينها) والتعليقات واسمك المعروض ونبذتك التعريفية والصور في المنشورات تُفحص تلقائيًا بعد إرسالها بحثًا عن محتوى غير قانوني أو ضار، مثل الاحتيال أو بيع الحسابات أو Human ID وشرائها أو التهديدات العنيفة أو المواد الإباحية أو الاستغلال الجنسي للقاصرين. للفحص طبقتان: أولًا قواعد على خادمنا الخاص، ثم نماذج AI لدى مزوّدي خدمات سلامة المحتوى؛ أما الصور فيقرؤها نموذج للصور يقرأ أيضًا أي نص ظاهر فيها. لا يُفحص الصوت والفيديو في المنشورات تلقائيًا.
• الرسائل الخاصة: يُفحص نص رسائلك تلقائيًا بقواعد على خادمنا الخاص فقط، ولا يُرسل أبدًا إلى أي طرف ثالث؛ ولا تُفحص الصور والرسائل الصوتية ومقاطع الفيديو في الرسائل تلقائيًا. لا يُراجَع نص رسالة وصورها مرة واحدة بنماذج AI لدى مزوّدي خدمات سلامة المحتوى إلا عند الإبلاغ عنها. لا تُحوَّل الرسائل الصوتية إلى نص ولا يُحلَّل صوتها.
• لا يُرسل إلى المزوّد إلا النص أو الصورة قيد المراجعة (وللمنشورات عنوانها أيضًا)، ولا يُرسل أبدًا اسم المستخدم أو Human ID أو بيانات الاتصال أو عنوان IP. يذكر القسم 6 المزوّدين وأماكن معالجتهم للبيانات.
• ما نحتفظ به من المراجعة: بصمة SHA-256 للمحتوى وطوله، وفئات المخاطر المكتشفة، وسببًا موجزًا بعد حذف البيانات الشخصية، والنتيجة وأي محاولات إعادة، وقرار الشخص الذي تولّى الأمر. لا نحتفظ بنسخة إضافية من نصوصك أو صورك. تُحفظ سجلات المحتوى الذي اجتاز المراجعة 90 يومًا، والبقية نحو 13 شهرًا؛ وتُحذف جميعها مع حسابك.
• تُحال النتائج إلى مشغّلين مخوّلين. قد تخطئ الأحكام الآلية، والقرار النهائي لشخص. قد يُخفى أولًا المنشور أو التعليق الذي يُحكم بأنه مخالف بوضوح ريثما يراجعه شخص؛ وسيصلك إشعار ويمكنك الاعتراض. لا تُخفى الرسائل والأسماء المعروضة والنبذ التعريفية تلقائيًا بسبب هذه الفحوص أبدًا. لا يرى المشغّلون نص الرسائل في لوحة التشغيل؛ وتُعالج الرسائل المُبلَّغ عنها وفق القسم 3.

5. ملفات تعريف الارتباط والتخزين المحلي وأذونات الجهاز

يستخدم الموقع ملف تعريف ارتباط جلسة ضرورياً من نوع Secure وHttpOnly. قد يحفظ localStorage سجل Human ID العام المحلي وبيانات اعتماد حائز Web وحالة الدخول. لا يحفظ sessionStorage إلا بيانات جلسة التحقق القصيرة ومفتاح منع التكرار وبيانات الرسائل؛ ولا يحفظ الإجابات أو المسارات الخام. يخزن Service Worker الموارد العامة الثابتة فقط. يستخدم APP تخزين الجهاز الآمن للاعتمادات والجلسات؛ ولا تُرفع صور الكاميرا المستخدمة لمسح QR. ولا يستخدم APP الكاميرا لالتقاط صورة إلا إذا اخترت التقاطها في رسالة خاصة، ولا يرفعها إلا عند إرسالها. ولا يستخدم APP الكاميرا والميكروفون لتسجيل فيديو إلا إذا اخترت تسجيله في رسالة خاصة، ولا يرفعه إلا عند إرساله؛ أما الموقع فلا يسجّل الفيديو. ولا يصل الموقع وAPP إلا إلى الصورة أو الفيديو الذي تختاره، لا إلى مكتبة صورك كاملة، ولا يستخدمان الميكروفون إلا أثناء تسجيلك رسالة صوتية أو فيديو، ولا يُطلب إذن الميكروفون إلا عند بدء التسجيل. وتتضمن بيانات الجلسة رمز المحاولة القصير (attempt token) بنص مقروء واللازم لاستعادة النتيجة؛ ويُحذف بانتهاء جلسة علامة التبويب.

على نظام Android، يستخدم مسح الاستجابة السريعة Expo Camera مع مكونات Google ML Kit Barcode Scanning وGoogle Code Scanner. تتم معالجة إطارات الكاميرا والصور الملتقطة أثناء مسح QR على الجهاز للتعرف على QR ولا يتم تحميلها بواسطة IAMHUMAN. تنص Google على أن مكونات ML Kit هذه قد تجمع معلومات الجهاز والتطبيق، ومقاييس الأداء، ومعرفات الجهاز أو كل تثبيت للتشخيصات وتحليلات الاستخدام، المشفرة أثناء النقل؛ لذلك يكشف التطبيق عن تشخيصات SDK هذه في أمان بيانات Google Play.

يستخدم الموقع أيضًا ملف تعريف الارتباط IAMHUMAN_LOCALE لمدة 90 يومًا، مع HttpOnly وSameSite=Lax، لتذكّر تفضيل اللغة؛ ويكون Secure في بيئة الإنتاج. ويحفظ التطبيق تفضيل اللغة في AsyncStorage. عند التبديل إلى لغة تُكتب من اليمين إلى اليسار أو منها، قد يعيد التطبيق تحميل الواجهة، لكنه لا يحذف بيانات الحساب أو الهوية أو الرسائل بسبب ذلك.

6. خدمات الطرف الثالث ومواقع المعالجة والتحويلات عبر الحدود

يعمل الموقع الرئيسي وقاعدة البيانات على الخادم 111 ‏(111.229.206.10) الذي يديره المشغّل داخل شبكة Tencent Cloud في برّ الصين الرئيسي. تُعالج الحسابات وHuman ID ومحتويات المجتمع والرسائل والبيانات التشغيلية وتُخزن أساسًا هناك. توفر Tencent Cloud البنية التحتية والشبكة، لكنها لا تتحقق من حسابات IAMHUMAN. ↗

يتم توفير خطوط الويب بواسطة Google Fonts؛ عند تصفح الويب، قد يرسل المتصفح معلومات طلب الشبكة مثل عنوان IP ووكيل المستخدم والمرجع وما إلى ذلك إلى هذه الخدمة. يرجى مراجعة سياسة خصوصية Google. لا تشارك Google في عملية التحقق من حساب IAMHUMAN. ↗

يظل دفع PayPal معطّلًا افتراضيًا وSandbox للاختبار فقط. عند استخدام مسار اختبار PayPal أو دفع حي لاحق لسلع مادية، قد يعالج PayPal بصورة مستقلة وعبر الحدود المبلغ والعملة وملخص المنتج ومراجع invoice/custom وعنوان الشحن وحالات الطلب أو التحصيل أو الاسترداد أو النزاع وفق شروط خصوصيته. لا تجمع IAMHUMAN أرقام البطاقات أو كلمات مرور PayPal. لا تحل هذه السياسة محل أي إخطار أو موافقة أو تقييم أو إجراء نقل مستقل يفرضه القانون المعمول به. ↗

عند موافقتك على تطبيق تابع لجهة خارجية، يرسل IAMHUMAN إلى خادمه المسجل الحقول التي تغطيها النطاقات المعتمدة فقط: يوفر openid قيمة pairwise sub، ويوفر profile اسم العرض الاختياري عند طلبه. بالنسبة إلى معرّفات Human ID الصادرة ضمن إصدار الإنتاج v3، قد يعيد human:status حالة HA1 محددة زمنياً عندما يظل الحساب موثّقاً ويكون الطلب معتمداً. يُستخدم V4 حالياً للتقييم المرشّح؛ ولا يغيّر نتائج إصدار v3 أو أهلية HA1 ولا يقدّم ضمان HA1 جديداً. تتحمل الجهة الخارجية بصورة مستقلة مسؤولية المعالجة وفق سياسة الخصوصية والشروط الخاصة بها؛ راجع نطاقها المسجل ووثائقها قبل الموافقة.

تستخدم مراجعة سلامة المحتوى خدمات DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) وAlibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd.، نماذج Qwen)، اللتين تعالجان البيانات في البر الرئيسي للصين. لا نرسل إلا المحتوى قيد المراجعة، وللحصول على نتيجة المراجعة فقط؛ ويعالجه المزوّدون وفق شروط خدمتهم. ولا يشاركون في التحقق من حسابات IAMHUMAN.

7. مدة الصلاحية

• تظل جلسة الدخول صالحة حتى 30 يومًا افتراضيًا، وتنتهي صلاحية رمز الربط لمرة واحدة بعد 5 دقائق، وتنتهي محاولة التحقق بعد 150 ثانية. تصبح بيانات الجلسة الوصفية والملخصات والميزات المجمعة والنتيجة مؤهلة للحذف بعد 24 ساعة، وتحذفها طلبات تحقق لاحقة على دفعات لا تتجاوز 250 سجلًا في المرة؛ وقد تبقى مدة أطول عند انخفاض حركة الاستخدام. لا يتضمن السجل المحتفظ به بيانات النبض أو مسارات الرسم الخام.
• عند اكتمال طلب حذف حساب صالح، نقوم بحذف الحساب والجلسات المرتبطة به بشكل دائم، ورموز الاقتران، وسجلات الاتفاقية، ومحتوى المجتمع وتفاعلاته، وعلاقات الأصدقاء والحظر، والرسائل الخاصة الثنائية الاتجاه، والتقارير، وتدفقات الهوية الخارجية، وعملاء OAuth، والموافقات، والرموز والرموز المميزة المرتبطة بهذا الحساب. يظل سجل Human ID الصادر بشكل مستقل وملخصات بيانات اعتماد المالك وسجلات التحقق من أجل سلامة الهوية والتفرد على مستوى التسجيل والأمن ومنع إساءة الاستخدام؛ اتصل بنا بشكل منفصل بخصوص إلغاء Human ID. يحتوي إيصال الحذف على إيصال عشوائي فقط وملخص الطلب ذو المفاتيح والوقت وتنتهي صلاحيته بعد 30 يومًا. تبقى النوايا غير المدفوعة خاضعة لفترات الحذف القصيرة المنشورة. عند وجود دفع أو استرداد أو نزاع، يُحتفظ بتاريخ الطلب/الشراء والحد الأدنى من مراجع المعاملة والاسترداد والنزاع والتسوية لفترات محدودة لازمة للتنفيذ والضرائب/المحاسبة والاحتيال ورد المبالغ والنزاعات. يفصل حذف الحساب ارتباط المستخدم ويحذف البيانات غير اللازمة، لكنه لا يعد بحذف دفتر معاملات يوجب القانون الاحتفاظ به. تُحذف إشارات المجتمع مع الحساب. وبعد حذف الحساب، تحتفظ حالة قيد المراجعة أو حالة AI مؤكدة بمعرّف Human ID المتأثر وبيانات القرار فقط لإكمال المراجعة وإنفاذ حظر دائم مؤكد ومنع التحايل بالحذف وإعادة التسجيل. ولا تمنع الحالة الملغاة التسجيل.
• تُحفظ الصور والرسائل الصوتية ومقاطع الفيديو (بما فيها صور أغلفتها) في الرسائل الخاصة ما دامت الرسالة التي تنتمي إليها موجودة. عندما يسحب المرسل رسالة، يُحذف نصها وما فيها من صورة أو تسجيل صوتي أو مقطع فيديو. وعند حذف حساب أي من الطرفين، تُحذف الرسائل الخاصة بينهما، بما فيها الصور والرسائل الصوتية ومقاطع الفيديو، وفق قاعدة حذف الحساب أعلاه. ومثل السجلات المحذوفة الأخرى، قد تبقى الصور والرسائل الصوتية ومقاطع الفيديو المحذوفة حتى 30 يومًا في نسخ التعافي المقيّدة الموضحة أدناه إلى أن تكتمل الدورة.
• الصور والصوت والفيديو في المنشورات: تُحذف تلقائيًا الملفات التي لم تُستخدم في منشور خلال 24 ساعة من رفعها. عندما تحذف منشورًا، تتوقف وسائطه فورًا عن الظهور لأي أحد، وتُحذف مع نص المنشور بعد مهلة 30 يومًا (وما دام المنشور جزءًا من بلاغ أو مراجعة، يُحتفظ به لهذه العملية). عند حذف حساب، تُحذف منشوراته ووسائطها، وتُزال الملفات من التخزين خلال ساعة تقريبًا. يُحتفظ بالمحتوى الذي أُزيل مع منشوره للتمكّن من معالجة الطعون. لا تدخل وسائط المنشورات في النسخ الاحتياطية لقاعدة البيانات.
• تنتهي جلسات تسجيل الدخول بعد 30 يومًا على الأكثر؛ رموز الاقتران بعد 5 دقائق؛ محاولات التحقق بعد 150 ثانية. تصبح البيانات الوصفية لجلسة التحقق والملخصات والميزات المجمعة والنتائج مؤهلة للتنظيف المحدود بعد 24 ساعة، لذلك يمكن أن يؤدي انخفاض حركة المرور إلى تأخير الإزالة الفعلية. يصبح رمز ترخيص OAuth المنتهي الصلاحية وملخصات رمز الوصول مؤهلين للتنظيف المحدود بعد 24 ساعة من انتهاء الصلاحية أو الإلغاء. يتم تدوير سجلات الوصول والأخطاء في بيئة الإنتاج يوميًا والاحتفاظ بها لمدة لا تتجاوز 30 يومًا، ثم تصبح مؤهلة للحذف. ما دام الدفع معطّلًا، فإن إلغاء نية بطاقة مادية (physical-card) غير مدفوعة يحذف فعليًا وفورًا الطلب وأي عرض سعر أو صورة لم يعد لها مرجع؛ ولا يبقى سوى إيصال حذف لمنع التكرار بلا معلومات شخصية لمدة 7 أيام. تدخل النية غير الملغاة تنظيفًا محدودًا بعد 30 يومًا، والصورة غير المشار إليها بعد 7 أيام، وعرض السعر بعد 30 دقيقة. يظل دفع PayPal معطلاً افتراضيًا وSandbox للاختبار فقط. إذا فُعّل لاحقًا لطلبات السلع المادية المؤهلة، يعالج PayPal بيانات الدفع بصورة مستقلة؛ ولا تجمع IAMHUMAN رقم البطاقة أو كلمة مرور PayPal. نرسل إلى PayPal المبلغ والعملة وملخص المنتج ومراجع invoice/custom وعنوان الشحن، ونتلقى حالات الطلب والتحصيل والاسترداد والنزاع.
• قد تبقى سجلات الإنتاج المحذوفة حتى 30 يومًا في نسخ التعافي المقيّدة. وقد تشمل نسخة منطقية مضغوطة ومتحققًا منها لقاعدة البيانات مع SHA-256 مسجّل وصلاحيات مقيّدة، ونسخة مشفرة منفصلة محفوظة دون اتصال. لا تُستعاد إلى الخدمة العادية لإعادة إدخال حساب محذوف، وتنتهي أو تُحذف ضمن دورة 30 يومًا يفرضها المشغّل. ينطبق صراحةً أيضًا على سجلات البطاقة المادية (physical-card) المحذوفة حد الـ 30 يومًا لنسخ التعافي من الكوارث المقيّدة، وحظر إعادة البيانات المحذوفة إلى الخدمة العادية.
• يمكنك مراجعة الوصول المستقبلي وإلغاءه في صفحة التطبيقات المصرح لها. يبطل revocation access tokens الخاصة بـ IAMHUMAN لكنه لا يحذف النسخ التي تلقاها الطرف الثالث سابقاً. إدارة التطبيقات المصرح لها

8. التدابير الأمنية

نستخدم HTTPS وTLS لقاعدة البيانات وملخصات كلمات المرور والاعتمادات وجلسات عشوائية لمرة واحدة ومنع الإعادة وأقل الصلاحيات وضبط الوصول وحدود الطلبات وسجلات مقيّدة. يقدم التفاعل إشارة احتمالية فقط وقد يخطئ؛ يمكن تجربة جلسة جديدة واستخدام الحركة المخفّضة والرسم بلوحة المفاتيح. لا يجمع هذا المسار الوجه أو بصمة الصوت أو الإصبع أو DNA. لا توجد خدمة تضمن أمناً مطلقاً؛ سنقيّم الحوادث ونعالجها ونبلغ عنها وفق القانون.

9. حقوقك

يمكنك طلب الوصول أو النسخ أو التصحيح أو الحذف حيثما ينطبق ذلك. استخدم صفحة حذف الحساب العامة لحساب التطبيق؛ يعمل دون إعادة تثبيت التطبيق. اتصل بالمشغل للحصول على مساعدة بشأن فقدان كلمة المرور، أو إلغاء Human ID، أو أسئلة النسخ الاحتياطي أو طلبات الحقوق الأخرى، ولا ترسل مطلقًا كلمة مرور أو بيانات اعتماد المالك عبر البريد الإلكتروني. panda@deffuture.com حذف الحساب

10. الكبار فقط

تسجيل حساب IAMHUMAN والمشاركة المجتمعية مخصص فقط للمستخدمين الذين تبلغ أعمارهم 18 عامًا أو أكثر. نحن لا نقدم حسابات للأطفال عن عمد. يجب على الوصي أو أي شخص آخر يعتقد أن الطفل قدم معلومات أن يتصل بنقطة الاتصال الخاصة بسلامة الطفل حتى نتمكن من التحقيق في هذه المعلومات وحذفها كما هو مطلوب. panda@deffuture.com معايير سلامة الطفل

11. تحديثات السياسة

عندما تكون هناك تغييرات كبيرة في الوظائف أو أغراض المعالجة أو أنواع البيانات أو مواقع المعالجة أو خدمات الطرف الثالث، سنقوم بتحديث هذه السياسة ونطالبك بطريقة معقولة على موقع الويب أو التطبيق. بالنسبة للمعالجة التي تتطلب إعادة الحصول على الموافقة وفقًا للقانون، لن يتم استبدال الإجراء المقابل بمجرد تحديث الصفحة.