Datenschutzrichtlinie

1. Geltungsbereich und Verantwortlicher

Diese Richtlinie gilt für die Website iamhuman.group, die Android APP I AM HUMAN und die von beiden genutzten IAMHUMAN-Dienste. Die nachstehend genannte Organisation ist Verantwortliche für die Verarbeitung personenbezogener Daten und Betreiberin des Dienstes. Übermitteln Sie keine Ausweisdokumente, Finanzkontonummern, Gesundheitsdaten oder sonstigen sensiblen Informationen, die nicht mit den Produktfunktionen zusammenhängen.

• Name des Betreibers auf Chinesisch: 南京定义未来科技有限公司
• Name des Betreibers auf Englisch: Nanjing Define the Future Technology Co., Ltd
• Geschäfts- und Kontaktanschrift: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Kontakt-E-Mail: panda@deffuture.com

2. Informationen, die wir verarbeiten

• Mensch-Prüfungen und Human ID: Anzeigename, Impulszeitabweichungen und normalisierte Zeichenspur des aktuellen Versuchs. Rohinteraktionen werden nur im Seitenspeicher und während der sofortigen Serververarbeitung genutzt und nicht aufbewahrt. Die Datenbank speichert die kurzlebige Versuchs-ID, Hashwerte, Richtlinie, Clienttyp, Sprache, Zeitangaben, das zufällige Manifest, aggregierte Merkmale und Entscheidung sowie Human ID und Hash des Inhabernachweises. Rohe Impulsdaten, Zeichenspuren und Klartextnachweise werden nicht gespeichert. Die Verhaltensauswertung ist ein probabilistisches Sicherheitssignal, keine Biometrie und kein sicherer Identitätsnachweis.
• Community-Konto: Benutzername, Anzeigename, Profiltext, Passwort-Salt und irreversibler Prüfwert, Verknüpfung zwischen Konto und Human ID sowie Sitzungs-Digest und Gültigkeitsdauer. Wir speichern keine Passwörter im Klartext.
• Community und Kommunikation: Beiträge, Kommentare, Likes, Freundschaften und Kontosperren, Aufzeichnungen über von Ihnen ausgeblendete Beiträge samt Quelle der Aktion, Meldungen, Empfangsbelege und Statuskennungen, Direktnachrichten (einschließlich Bildern, Sprachnachrichten und Videos, die Sie in privaten Nachrichten senden), Lesezeiten und zugehörige Aktivitäten. Ein Beleg bestätigt nur Eingang und Speicherung der Meldung; er bedeutet keine Prüfung oder Entscheidung durch Mitarbeitende. Bilder in privaten Nachrichten werden auf dem Server neu kodiert, und alle Metadaten einschließlich Standort und weiterer EXIF-Daten werden entfernt; Sprachnachrichten werden so gespeichert, wie sie aufgenommen wurden, ohne Transkription oder Stimmanalyse. Videos in privaten Nachrichten sind höchstens 60 Sekunden lang; vor dem Hochladen entfernen Website oder APP auf Ihrem Gerät die Metadaten des Videos einschließlich des Aufnahmeorts, und der Server entfernt sie ein weiteres Mal; der Server transkodiert Videos nicht und analysiert ihren Inhalt nicht. Mit dem Video kann ein Vorschaubild aus dem ersten Einzelbild gesendet werden; der Server kodiert es neu und entfernt alle seine Metadaten. Private Chats einschließlich Bildern, Sprachnachrichten und Videos liegen im Klartext auf dem Server und sind nicht Ende-zu-Ende verschlüsselt.
• Fotos, Audio und Video in Beiträgen: die Fotos (höchstens 9 pro Beitrag), die Audioaufnahme oder das Video, die du einem Community-Beitrag selbst anhängst, sowie deren Typ, Größe, Abmessungen und Länge. Vor dem Hochladen kodiert die Website oder die APP Fotos auf deinem Gerät neu und entfernt die Metadaten von Videos (einschließlich des Aufnahmeorts); der Server verarbeitet sie erneut: Fotos werden ohne jegliche Metadaten neu kodiert, die Container-Metadaten von Videos werden entfernt, und Audio wird so gespeichert, wie es hochgeladen wurde. Der Server transkodiert keine Videos und führt keine Transkription, Gesichtserkennung, Stimmanalyse oder Inhaltsprofilierung durch. Diese Medien sind nur für angemeldete Community-Mitglieder sichtbar, und Blockieren, Ausblenden und Melden gelten für sie wie für den Beitrag; nach einer Meldung können autorisierte Prüfer sie ansehen und entfernen. Die Dateien liegen in einem privaten Bucket des Betreibers im Tencent Cloud Object Storage (COS, Region Shanghai, Festlandchina) und können nur über diese Website gelesen werden, nachdem geprüft wurde, wer sie sehen darf.
• Community-Berichte enthalten eine Kategorie, vom Benutzer bereitgestellte Details, Empfangsstatus, Priorität und Zeitstempel. „Erhalten“ bestätigt nur die Einnahme; „triagiert“ bedeutet, dass die Handhabung beurteilt wird; „eingeleitet“ bedeutet, dass eine Durchsetzungsmaßnahme aufgezeichnet wurde; und „abgewiesen“ bedeutet, dass keine Maßnahmen erfasst wurden. Kindersicherheits- oder CSAM-Beitragsmeldungen werden bis zur Überprüfung sofort weltweit unter Quarantäne gestellt. Andere Berichte werden im Feed des Reporters ausgeblendet, aber nicht als überprüft oder entfernt angezeigt.
• Betriebs- und Sicherheitsinformationen: IP-Adresse, Anfragezeit, Anfragepfad und -parameter, Antwortstatus, Referrer, User-Agent, aktueller Status der Anfragelimitierung und Fehlerprotokoll. Der einmalige Kopplungscode dient nur dazu, Human ID und Community-Konto kurzfristig zu verknüpfen.
• Bestätigungsnachweis: angenommene Versionen von Menschenversprechen und Regeln, Sprache, serverseitiger Hash und Annahmezeit. Wir speichern kein Signaturmaterial für amtliche Identität, Klarnamennachweis oder zuverlässige elektronische Signatur.
• Drittanbieter-Auth: Antragsdaten (Anzeige- und Rechtsname, E-Mail, Homepage, Datenschutz- und Bedingungs-URLs, exakte redirect URI, scopes und Zweck); consent-, Autorisierungs- und Widerrufsprotokolle; pairwise subject, scopes und Zeiten. Codes und access tokens sind kurzlebig. Gespeichert werden nur irreversible Digests sowie Ausstellungs-, Ablauf-, Verbrauchs- oder Widerrufsmetadaten, nie Klartextwerte. Abgelaufene oder widerrufene Datensätze können ohne garantierten genauen Löschzeitpunkt betrieblich bereinigt werden.

Daten zum Design und zur Ausführung physischer Karten

Wenn Sie eine physische Kartenabsicht einreichen, verarbeiten wir den von Ihnen gewählten öffentlichen Spitznamen und die optionale Bezeichnung, den servergebundenen Human ID, das ausgewählte Design und die ausgewählte Form, benutzerdefinierte Notizen, den Angebots- und Bestellverlauf und – falls angegeben – Ihr hochgeladenes Bild. Wir verarbeiten auch den Namen des Empfängers, die Telefonnummer und die Lieferadresse, die für die zukünftige Lieferung erforderlich sind. Die Lieferdetails sind vertraulich und werden niemals auf die Karte gedruckt. PayPal-Checkout bleibt standardmäßig deaktiviert; Sandbox dient nur Tests. Wird er später für berechtigte Bestellungen physischer Waren aktiviert, verarbeitet PayPal Zahlungsdaten eigenständig; IAMHUMAN erfasst weder Kartennummer noch PayPal-Passwort. Wir übermitteln PayPal Betrag, Währung, Produktzusammenfassung, invoice/custom-Referenzen und Lieferadresse und erhalten Bestell-, Erfassungs-, Erstattungs- und Streitstatus.

Anmeldesitzungen laufen nach spätestens 30 Tagen ab; Pairing-Codes nach 5 Minuten; Verifizierungsversuche nach 150 Sekunden. Metadaten, Digests, aggregierte Features und Ergebnisse der Verifizierungssitzung können nach 24 Stunden begrenzt bereinigt werden, sodass ein geringer Datenverkehr die physische Entfernung verzögern kann. Abgelaufene OAuth-Autorisierungscode- und Zugriffstoken-Digests können 24 Stunden nach Ablauf oder Widerruf begrenzt bereinigt werden. Produktionszugriffs- und Fehlerprotokolle werden täglich rotiert und höchstens 30 Tage aufbewahrt; danach können sie gelöscht werden. Solange die Zahlung deaktiviert ist, löscht die Stornierung einer unbezahlten Absicht für eine physische Karte (physical-card) die Bestellung und nicht mehr referenzierte Angebote oder Bilder sofort physisch; nur ein idempotenter Löschbeleg ohne personenbezogene Daten bleibt 7 Tage. Eine nicht stornierte Absicht wird nach 30 Tagen, ein nicht referenziertes Bild nach 7 Tagen und ein Angebot nach 30 Minuten begrenzt bereinigt. PayPal-Checkout bleibt standardmäßig deaktiviert; Sandbox dient nur Tests. Wird er später für berechtigte Bestellungen physischer Waren aktiviert, verarbeitet PayPal Zahlungsdaten eigenständig; IAMHUMAN erfasst weder Kartennummer noch PayPal-Passwort. Wir übermitteln PayPal Betrag, Währung, Produktzusammenfassung, invoice/custom-Referenzen und Lieferadresse und erhalten Bestell-, Erfassungs-, Erstattungs- und Streitstatus. Unbezahlte Absichten behalten die veröffentlichten kurzen Löschfristen. Besteht eine Zahlung, Erstattung oder Streitigkeit, werden Bestell-/Kaufhistorie und minimale Transaktions-, Erstattungs-, Streit- und Abrechnungsreferenzen für begrenzte, zur Erfüllung, Steuer/Buchhaltung, Betrugs-, Rückbuchungs- und Streitbearbeitung nötige Zeiträume aufbewahrt. Kontolöschung trennt die Benutzerzuordnung und löscht unnötige Daten, verspricht aber nicht die Löschung gesetzlich aufzubewahrender Transaktionsbücher.

3. Öffentlicher Bereich und sichtbare Objekte

• Die Prüfung einer Human ID ist öffentlich. Jede Person und jedes Drittsystem, der bzw. dem eine Human ID bekannt ist, kann Human ID, Anzeigename, Ausstellungsdatum, Bewertung, abgeleitete Merkmale und aktuellen Status abrufen. Verwenden Sie als Anzeigenamen weder Ihren echten Namen noch andere vertrauliche Angaben, die nicht veröffentlicht werden sollen.
• Beiträge, Kommentare, Anzeigenamen und Interaktionsstatus sind für angemeldete Community-Mitglieder sichtbar; Meldungen werden ausschließlich zur Moderation verarbeitet.
• Freundschaftsbeziehungen und Eins-zu-eins-Nachrichten einschließlich Bildern, Sprachnachrichten und Videos werden relevanten Teilnehmern nur über die Benutzeroberfläche des angemeldeten Kontos zur Verfügung gestellt, der Server kann diese Informationen jedoch zur Übertragung, Speicherung, Fehlerbehandlung und rechtlichen Steuerung verarbeiten. Wird eine Nachricht gemeldet, können befugte Administratoren die gemeldete Nachricht und das darin enthaltene Bild, die Sprachnachricht oder das Video einsehen, soweit dies zur Bearbeitung der Meldung erforderlich ist. Senden Sie im Chat keine Passwörter, Zahlungsinformationen, Ausweise oder andere hochsensible Informationen, weder als Text noch als Bild, Sprachnachricht oder Video.

4. Zweck der Verarbeitung

• Die Aufgaben auswerten, eine Human ID ausstellen und öffentlich prüfen sowie den Inhabernachweis in der APP bestätigen.
• Erstellen Sie ein Community-Konto, melden Sie sich mit Benutzername und Passwort an, behalten Sie die Sitzung bei und verhindern Sie Kontobetrug.
• Bereitstellung von Community-, Freunde-, Privatnachrichten-, Lesestatus- und Meldefunktionen; Community-Inhalte werden chronologisch angezeigt.
• Begrenzen Sie Automatisierungsmissbrauch, stellen Sie die Stabilität des Dienstes sicher, beheben Sie Fehler, bearbeiten Sie Streitigkeiten und halten Sie geltende gesetzliche Verpflichtungen ein.
• Client-Anträge prüfen, informierte Autorisierung anzeigen, OIDC-kompatible Berechtigungen ausstellen und prüfen, nur genehmigte Claims offenlegen, Sicherheitsereignisse protokollieren und Widerrufe verarbeiten.
• Inhalte der Community und gemeldete Nachrichten zu prüfen sowie rechtswidrige oder schädliche Inhalte und Betrug wie den Kauf oder Verkauf von Konten und Identitätsanmaßung zu erkennen und dagegen vorzugehen.

Laufende Verifizierung und Kontostatus

• Was wir verwenden: die Zeitpunkte deiner Beiträge, Antworten und Nachrichten (nicht deren Inhalt); Ergebnisse und Zeitpunkte von Anwesenheitsprüfungen; wie viele verschiedene Mitglieder dein Konto gemeldet haben; und die daraus folgenden Statusentscheidungen samt Gründen.
• Schreibstatistik: Wenn du auf der Website oder in der APP einen Beitrag, eine Antwort oder eine Textnachricht schreibst, berechnet dein Gerät nur einige wenige Kennzahlen und sendet sie mit: wie oft sich der Text geändert hat; wie viele Einfügungen ein einzelnes Zeichen, einige Zeichen (zum Beispiel das Bestätigen in einer Eingabemethode) oder einen ganzen Block (zum Beispiel beim Einfügen aus der Zwischenablage) umfassten; wie viele Löschungen und Pausen es gab; wie oft das Textfeld den Fokus verloren hat; wie lange das Textfeld insgesamt den Fokus hatte; ob es eine Berührung oder Mauseingabe gab; auf der Website, wie viele Eingabeereignisse nicht von einem Menschen ausgelöst wurden; die Zeit vom Beginn des Schreibens bis zum Senden; und gerundete, in Stufen eingeteilte Kennzahlen zu den Abständen zwischen Eingaben. Wenn du zu schreiben beginnst, stellt der Server ein einmaliges Schreibticket aus, um zu prüfen, wie viel Zeit tatsächlich vergangen ist; außerdem zählt der Server die Zeichen des gesendeten Textes. Daraus schätzt der Server ein, ob dieser Text eher von einem Menschen oder von einem Programm stammt, und führt für jedes Konto eine Zusammenfassung: wie viele Texte in den letzten 7 Tagen wie eingeschätzt wurden, in wie vielen Stunden je Tag du geschrieben hast, eine Risikostufe (niedrig, mittel oder hoch) mit Begründung und einen vorgeschlagenen Zeitpunkt für deine nächste erneute Prüfung. Vorerst werden diese Ergebnisse nur beobachtet und gezählt: Dein Konto wird deswegen nicht eingeschränkt, und du wirst deswegen nicht zu einer erneuten Prüfung aufgefordert. Bevor wir sie für die laufende Verifizierung nutzen, aktualisieren wir diese Richtlinie. Weder die Statistik noch die Zusammenfassung werden genutzt, um dich zu erkennen, und für niemanden wird ein Tippprofil erstellt. Die Schreibstatistik wird 30 Tage aufbewahrt, Änderungen der Risikostufe etwa 13 Monate; die Zusammenfassung bleibt erhalten, solange dein Konto besteht, und wird beim Schreiben aktualisiert; alles wird mit deinem Konto gelöscht.
• Client und Stichproben-Nachprüfungen: Die APP gibt bei jeder Anfrage ihre Version und die unterstützten Funktionen an; wir speichern pro Mitglied und Tag, ob Sie die Website oder welche APP-Version Sie genutzt haben (nie eine IP-Adresse, ein Gerätemodell oder einen Geräte-Fingerabdruck), um die Verbreitung von Versionen zu kennen und Anzeichen für einen Kontowechsel zu bemerken. Um zu bestätigen, dass weiterhin Sie selbst dieses Konto nutzen, bitten wir Sie gelegentlich, innerhalb von 10 Minuten auf dem Telefon, das Ihre Human ID hält, eine kurze Anwesenheitsprüfung abzuschließen; Zeitpunkt und Ergebnis solcher Nachprüfungen werden höchstens etwa 13 Monate aufbewahrt.
• Telefonwechsel, Wiederherstellung und Verknüpfung: Wenn du deine Human ID auf ein neues Telefon überträgst, schließen die beiden Telefone die Übergabe mit einem einmaligen 6-stelligen Code und einem QR-Code ab; wir speichern nur Zeitpunkt und Ergebnis der Übergabe. Ist das alte Telefon verloren, kannst du auf dem neuen über eine erneute Prüfung die Wiederherstellung beantragen; sie wird nach 72 Stunden wirksam, und in dieser Zeit kann das ursprüngliche Telefon sie abbrechen. Du kannst außerdem freiwillig zwei eigene Human IDs verknüpfen; Verknüpfungen sind standardmäßig privat, und wenn du eine öffentlich machst, zeigt die Prüfseite nur die Anzahl der Verknüpfungen. Diese Einträge enthalten nur die Human ID, Zeitpunkte und Status, nie einen Gerätenamen, Standort oder einen Geräte-Fingerabdruck, und werden höchstens etwa 13 Monate aufbewahrt.
• (1) Statistiken der Bewegungssensoren bei Prüfungen in der App Sobald diese Funktion in der IAMHUMAN-App verfügbar ist, liest die App während der wenigen Sekunden, in denen du in der App eine Prüfung abschließt (bei der Registrierung, einer Nachprüfung oder einer Stichprobe), die Bewegungssensoren deines Telefons (etwa den Beschleunigungssensor). Sie rechnet die Messwerte auf dem Telefon selbst in wenige Statistiken um, zum Beispiel ob das Telefon in der Hand gehalten wird und ob Berührungen mit passender Bewegung zusammenfallen. Wir erhalten nur diese Statistiken; Rohdaten der Sensoren verlassen dein Telefon nie. Die Statistiken dienen nur dazu, einen Menschen von Emulatoren und automatisierten Programmen zu unterscheiden. Sie werden nicht genutzt, um dich zu identifizieren, nicht mit anderen Konten verglichen, nicht zum Aufbau eines persönlichen Profils genutzt und sind keine biometrischen Daten. Fehlen solche Signale (zum Beispiel, wenn das Telefon auf dem Tisch liegt oder du Hilfsmittel nutzt), gilt das nie als nicht bestandene Prüfung. Die Website liest keine Bewegungssensoren. Die Statistiken werden mit dem Prüfungsdatensatz höchstens etwa 13 Monate gespeichert.
• (2) Anmeldung auf der Website mit deinem Telefon Sobald diese Funktion verfügbar ist, kann die Anmeldung auf der Website erfordern, mit der IAMHUMAN-App auf dem Telefon, das deine Human ID hält, einen QR-Code zu scannen und dort zu bestätigen. Nach längerer Nutzung der Website, bei Auffälligkeiten oder wenn du zufällig ausgewählt wirst, können wir dich bitten, erneut zu scannen und innerhalb einer Frist eine kurze Prüfung auf deinem Telefon abzuschließen. Bis dahin kannst du auf der Website weiterlesen, aber Posten, Kommentieren und Nachrichten sind pausiert. Damit du auf deinem Telefon bestätigen kannst, dass eine Anmeldeanfrage wirklich von dir kommt, zeigt das Telefon Browsertyp, Betriebssystem und Uhrzeit der Anfrage. Du kannst alle Website-Sitzungen jederzeit in der App ansehen und beenden. Manche Funktionen werden künftig möglicherweise nur in der App angeboten. Browsertyp und Betriebssystem, die auf dem Telefon angezeigt werden, stammen aus dem User-Agent, den wir bereits als Betriebs- und Sicherheitsinformation erfassen; dafür werden keine neuen IP-Aufzeichnungen oder Geräte-Fingerabdrücke angelegt.
• Was wir dafür nicht nutzen oder erheben: den Inhalt deiner Nachrichten (einschließlich der Bilder, Sprachnachrichten und Videos, die du sendest), deine Kontakte, deinen Standort, Kamera oder Mikrofon, welche Tasten du drückst, ihre Reihenfolge oder einzelne Zeitpunkte, Text, den du nicht sendest, andere Apps oder einen Geräte-Fingerabdruck.
• Wozu: nicht-menschliche Bedienung früh zu bemerken, gelegentlich um eine Anwesenheitsprüfung zu bitten, bei Bedarf die Reichweite vorübergehend zu verringern oder Interaktionen zu pausieren und dir zu ermöglichen, dich durch eine bestandene Prüfung wiederherzustellen. Nichts davon stellt eine Human ID aus oder widerruft sie.
• Wie lange: Der Entscheidungsverlauf wird etwa 13 Monate aufbewahrt; Prüfungen eines Kontos durch Menschen und deren Ergebnis bleiben bis zur Löschung des Kontos erhalten, um Fehler zu messen und zu verringern.
• Du kannst deinen aktuellen Kontostatus auf der Community-Seite sehen, dich jederzeit selbst erneut prüfen und eine Entscheidung über das Sicherheitscenter anfechten.

Inhaltssicherheitsprüfung

• Öffentliche Inhalte: Beiträge, die du veröffentlichst oder bearbeitest (einschließlich ihrer Titel), Kommentare, dein Anzeigename und deine Vorstellung sowie Bilder in Beiträgen werden nach dem Senden automatisch auf rechtswidrige oder schädliche Inhalte geprüft, etwa Betrug, Kauf oder Verkauf von Konten oder Human IDs, Gewaltdrohungen, Pornografie oder sexuelle Ausbeutung Minderjähriger. Die Prüfung hat zwei Stufen: zuerst Regeln auf unserem eigenen Server, dann die AI-Modelle unserer Dienstleister für Inhaltssicherheit; Bilder liest ein Bildmodell, das auch sichtbaren Text erkennt. Audio und Video in Beiträgen werden nicht automatisch geprüft.
• Direktnachrichten: Der Text deiner Nachrichten wird nur mit Regeln auf unserem eigenen Server automatisch geprüft und nie an Dritte übermittelt; Bilder, Sprachnachrichten und Videos in Nachrichten werden nicht automatisch geprüft. Nur wenn eine Nachricht gemeldet wird, werden ihr Text und ihre Bilder einmal von den AI-Modellen unserer Dienstleister für Inhaltssicherheit geprüft. Sprachnachrichten werden weder transkribiert noch akustisch ausgewertet.
• An einen Dienstleister wird nur der geprüfte Text oder das geprüfte Bild gesendet (bei Beiträgen auch der Titel), nie dein Benutzername, deine Human ID, deine Kontaktdaten oder deine IP-Adresse. Abschnitt 6 nennt die Dienstleister und ihre Verarbeitungsorte.
• Was wir von einer Prüfung speichern: einen SHA-256-Fingerabdruck und die Länge des Inhalts, die gefundenen Risikokategorien, eine kurze Begründung ohne personenbezogene Angaben, das Ergebnis und etwaige Wiederholungen sowie die Entscheidung der Person, die den Fall bearbeitet hat. Eine zusätzliche Kopie deiner Texte oder Bilder speichern wir nicht. Einträge zu Inhalten, die die Prüfung bestanden haben, werden 90 Tage aufbewahrt, alle anderen etwa 13 Monate; mit deinem Konto werden alle gelöscht.
• Die Ergebnisse gehen an befugte Mitarbeitende. Automatische Einschätzungen können falsch sein; die endgültige Entscheidung trifft ein Mensch. Ein Beitrag oder Kommentar, der eindeutig gegen die Regeln verstößt, kann zunächst ausgeblendet werden, bis ein Mensch ihn prüft; du wirst benachrichtigt und kannst Einspruch einlegen. Nachrichten, Anzeigenamen und Vorstellungen werden durch diese Prüfungen nie automatisch ausgeblendet. Mitarbeitende sehen den Text von Nachrichten in der Konsole nicht; gemeldete Nachrichten werden wie in Abschnitt 3 beschrieben behandelt.

5. Cookies, lokaler Speicher und Geräteberechtigungen

Die Website nutzt ein erforderliches Secure- und HttpOnly-Sitzungscookie. Local Storage kann den lokalen öffentlichen Human ID-Datensatz, den Web-Inhabernachweis und den Anmeldestatus speichern. sessionStorage enthält nur kurzlebige Verifizierungsmetadaten und einen Idempotenzschlüssel sowie Nachrichtenmetadaten; Antworten oder Rohspuren werden dort nicht gespeichert. Der Service Worker puffert nur öffentliche statische Ressourcen. Die APP nutzt sicheren Gerätespeicher für Nachweise und Sitzungen; Kamerabilder beim Scannen von QR-Codes werden nicht hochgeladen. Die APP nutzt die Kamera für ein Foto nur, wenn Sie in einer privaten Nachricht selbst ein Foto aufnehmen, und lädt es erst beim Senden hoch. Kamera und Mikrofon nutzt die APP für ein Video nur, wenn Sie in einer privaten Nachricht selbst ein Video aufnehmen, und lädt es erst beim Senden hoch; die Website nimmt keine Videos auf. Website und APP greifen nur auf das von Ihnen ausgewählte Bild oder Video zu, nicht auf Ihre gesamte Fotomediathek, und nutzen das Mikrofon nur, während Sie eine Sprachnachricht oder ein Video aufnehmen; die Mikrofonberechtigung wird erst angefragt, wenn Sie eine Aufnahme starten. Diese Metadaten enthalten das kurzlebige Versuchstoken (attempt token) im Klartext, das zur Ergebniswiederherstellung benötigt und mit der Tab-Sitzung gelöscht wird.

Unter Android verwendet das QR-Scannen die Expo-Kamera mit den Komponenten Google ML Kit Barcode Scanning und Google Code Scanner. Kamerabilder, die beim QR-Scannen entstehen, werden auf dem Gerät zur QR-Erkennung verarbeitet und nicht von IAMHUMAN hochgeladen. Google gibt an, dass diese ML-Kit-Komponenten möglicherweise Geräte- und Anwendungsinformationen, Leistungsmetriken und Geräte- oder Installationskennungen für Diagnose- und Nutzungsanalysen sammeln, die während der Übertragung verschlüsselt werden. Die APP gibt diese SDK-Diagnosen daher in der Google Play-Datensicherheit offen.

Die Website verwendet außerdem ein 90 Tage gültiges IAMHUMAN_LOCALE-Cookie mit HttpOnly und SameSite=Lax, um die Sprachwahl zu speichern; in der Produktionsumgebung ist es zusätzlich Secure. Die App speichert diese Auswahl in AsyncStorage. Beim Wechsel zu einer von rechts nach links geschriebenen Sprache oder zurück kann die App ihre Oberfläche neu laden, löscht dadurch aber keine Konto-, Identitäts- oder Nachrichtendaten.

6. Dienstleistungen Dritter, Verarbeitungsorte und grenzüberschreitende Übermittlungen

Die primäre Website und Datenbank laufen auf dem vom Betreiber verwalteten Server 111 (111.229.206.10) im Netzwerk von Tencent Cloud auf dem chinesischen Festland. Konten, Human ID, Community-Inhalte, Nachrichten und Betriebsdaten werden hauptsächlich dort verarbeitet und gespeichert. Tencent Cloud stellt Infrastruktur und Netzwerk bereit, führt aber keine IAMHUMAN-Kontoprüfung durch. ↗

Webfonts werden von Google Fonts bereitgestellt; Beim Surfen im Internet sendet der Browser möglicherweise Netzwerkanforderungsinformationen wie IP-Adresse, User-Agent, Referrer usw. an diesen Dienst. Bitte lesen Sie die Datenschutzerklärung von Google. Google ist nicht an der IAMHUMAN-Kontoverifizierung beteiligt. ↗

PayPal-Checkout ist standardmäßig deaktiviert; Sandbox dient nur Tests. Bei einem PayPal-Testablauf oder einem später aktivierten Live-Checkout für physische Waren kann PayPal Betrag, Währung, Produktübersicht, invoice/custom-Referenzen, Lieferadresse sowie Bestell-, Erfassungs-, Erstattungs- oder Streitstatus nach eigenen Datenschutzregeln eigenständig grenzüberschreitend verarbeiten. IAMHUMAN erfasst weder Kartennummern noch PayPal-Passwörter. Diese Richtlinie ersetzt keine nach anwendbarem Recht erforderliche gesonderte Information, Einwilligung, Prüfung oder Datenübertragungsmaßnahme. ↗

Nach Ihrer Zustimmung sendet IAMHUMAN nur Felder der genehmigten scopes an den registrierten Server: openid liefert den pairwise sub, profile den optionalen Anzeigenamen. Für unter produktivem v3 ausgestellte Human IDs kann human:status bei weiterhin verifiziertem Konto und autorisierter Anfrage einen zeitlich begrenzten HA1 liefern. V4 dient derzeit der Kandidatenbewertung; es ändert weder v3-Ausstellungsergebnisse noch die HA1-Berechtigung und bietet keine neue HA1-Zusicherung. Der Dritte bleibt nach eigenen Richtlinien verantwortlich.

Für die Inhaltssicherheitsprüfung nutzen wir die Dienste von DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) und Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., Qwen-Modelle), die Daten in Festlandchina verarbeiten. Wir senden nur den zu prüfenden Inhalt und nur, um ein Prüfergebnis zu erhalten; die Dienstleister verarbeiten ihn nach ihren eigenen Nutzungsbedingungen. Sie sind an der Kontoverifizierung von IAMHUMAN nicht beteiligt.

7. Aufbewahrungsfristen

• Eine Anmeldung ist standardmäßig bis zu 30 Tage gültig, ein einmaliger Kopplungscode läuft nach 5 Minuten ab. Ein Verifizierungsversuch läuft nach 150 Sekunden ab. Sitzungsmetadaten, Digests, aggregierte Merkmale und Ergebnis können nach 24 Stunden gelöscht werden und werden durch spätere Verifizierungsanfragen in Stapeln von höchstens 250 Datensätzen bereinigt; bei geringem Datenverkehr können sie länger verbleiben. Rohdaten von Impulsen und Zeichenpfaden gehören nicht zum gespeicherten Datensatz.
• Wenn eine gültige Anfrage zur Kontolöschung abgeschlossen ist, löschen wir das Konto und die zugehörigen Sitzungen, Kopplungscodes, Vereinbarungsdatensätze, Community-Inhalte und -Interaktionen, Freundschafts- und Blockbeziehungen, bidirektionale private Nachrichten, Berichte, externe Identitätsflüsse sowie OAuth-Clients, Einwilligungen, Codes und Token, die mit diesem Konto verbunden sind, dauerhaft. Das unabhängig herausgegebene Human ID-Register, die Zusammenfassungen der Anmeldeinformationen des Inhabers und die Verifizierungsaufzeichnungen bleiben für Identitätsintegrität, Einzigartigkeit auf Registrierungsebene, Sicherheit und Missbrauchsprävention bestehen. Kontaktieren Sie uns separat zum Widerruf der Human ID. Die Löschbestätigung enthält nur eine Zufallsbestätigung, einen verschlüsselten Anforderungsauszug und eine Uhrzeit und läuft nach 30 Tagen ab. Unbezahlte Absichten behalten die veröffentlichten kurzen Löschfristen. Besteht eine Zahlung, Erstattung oder Streitigkeit, werden Bestell-/Kaufhistorie und minimale Transaktions-, Erstattungs-, Streit- und Abrechnungsreferenzen für begrenzte, zur Erfüllung, Steuer/Buchhaltung, Betrugs-, Rückbuchungs- und Streitbearbeitung nötige Zeiträume aufbewahrt. Kontolöschung trennt die Benutzerzuordnung und löscht unnötige Daten, verspricht aber nicht die Löschung gesetzlich aufzubewahrender Transaktionsbücher. Community-Signale werden mit dem Konto gelöscht. Nach der Löschung behält ein Prüf- oder bestätigter AI-Fall die betroffene Human ID und Entscheidungsmetadaten nur, um die Prüfung abzuschließen, eine bestätigte dauerhafte Sanktion durchzusetzen und Missbrauch durch Löschen und Neuregistrieren zu verhindern. Ein aufgehobener Fall sperrt die Registrierung nicht.
• Bilder, Sprachnachrichten und Videos (einschließlich ihrer Vorschaubilder) in privaten Nachrichten werden aufbewahrt, solange die Nachricht besteht, zu der sie gehören. Ruft der Absender eine Nachricht zurück, werden ihr Text und das enthaltene Bild, die Sprachaufnahme oder das Video gelöscht. Wird das Konto eines der Beteiligten gelöscht, werden die privaten Nachrichten zwischen ihnen einschließlich Bildern, Sprachnachrichten und Videos nach der obigen Regel zur Kontolöschung gelöscht. Wie andere gelöschte Daten können gelöschte Bilder, Sprachnachrichten und Videos höchstens 30 Tage in den unten beschriebenen eingeschränkten Notfallkopien verbleiben, bis die Rotation abgeschlossen ist.
• Fotos, Audio und Video in Beiträgen: Dateien, die nicht innerhalb von 24 Stunden nach dem Hochladen in einem Beitrag verwendet werden, werden automatisch gelöscht. Wenn du einen Beitrag löschst, werden seine Medien sofort niemandem mehr angezeigt und nach der Karenzzeit von 30 Tagen zusammen mit dem Beitragstext gelöscht (solange der Beitrag Teil einer Meldung oder Prüfung ist, bleibt er dafür erhalten). Wird ein Konto gelöscht, werden seine Beiträge und deren Medien gelöscht, und die Dateien werden innerhalb von etwa einer Stunde aus dem Speicher entfernt. Entfernte Inhalte bleiben beim Beitrag gespeichert, damit Einsprüche bearbeitet werden können. Beitragsmedien sind nicht Teil der Datenbanksicherungen.
• Anmeldesitzungen laufen nach spätestens 30 Tagen ab; Pairing-Codes nach 5 Minuten; Verifizierungsversuche nach 150 Sekunden. Metadaten, Digests, aggregierte Features und Ergebnisse der Verifizierungssitzung können nach 24 Stunden begrenzt bereinigt werden, sodass ein geringer Datenverkehr die physische Entfernung verzögern kann. Abgelaufene OAuth-Autorisierungscode- und Zugriffstoken-Digests können 24 Stunden nach Ablauf oder Widerruf begrenzt bereinigt werden. Produktionszugriffs- und Fehlerprotokolle werden täglich rotiert und höchstens 30 Tage aufbewahrt; danach können sie gelöscht werden. Solange die Zahlung deaktiviert ist, löscht die Stornierung einer unbezahlten Absicht für eine physische Karte (physical-card) die Bestellung und nicht mehr referenzierte Angebote oder Bilder sofort physisch; nur ein idempotenter Löschbeleg ohne personenbezogene Daten bleibt 7 Tage. Eine nicht stornierte Absicht wird nach 30 Tagen, ein nicht referenziertes Bild nach 7 Tagen und ein Angebot nach 30 Minuten begrenzt bereinigt. PayPal-Checkout bleibt standardmäßig deaktiviert; Sandbox dient nur Tests. Wird er später für berechtigte Bestellungen physischer Waren aktiviert, verarbeitet PayPal Zahlungsdaten eigenständig; IAMHUMAN erfasst weder Kartennummer noch PayPal-Passwort. Wir übermitteln PayPal Betrag, Währung, Produktzusammenfassung, invoice/custom-Referenzen und Lieferadresse und erhalten Bestell-, Erfassungs-, Erstattungs- und Streitstatus.
• Gelöschte Produktionsdaten können höchstens 30 Tage in eingeschränkten Notfallkopien verbleiben. Dazu können ein geprüftes, komprimiertes logisches Datenbank-Backup mit protokolliertem SHA-256-Hash und beschränkten Rechten sowie eine getrennt gespeicherte verschlüsselte Offline-Kopie gehören. Sie werden nicht zur Wiedereinführung eines gelöschten Kontos zurückgespielt und laufen in der 30-Tage-Rotation des Betreibers ab oder werden gelöscht. Die Höchstdauer von 30 Tagen in zugriffsbeschränkten Notfallwiederherstellungs-Backups und das Verbot der Rückspielung gelöschter Daten in den gewöhnlichen Dienst gelten ausdrücklich auch für gelöschte Datensätze physischer Karten (physical-card).
• Sie können künftigen Zugriff unter Autorisierte Anwendungen prüfen und widerrufen. Der Widerruf macht IAMHUMAN access tokens ungültig, löscht aber keine bereits erhaltenen Kopien. Autorisierte Anwendungen verwalten

8. Sicherheitsmaßnahmen

Wir verwenden HTTPS, Datenbank-TLS, Passwort- und Nachweis-Hashes, zufällige Einmalsitzungen, Wiederholungsabwehr, minimale Berechtigungen, Zugriffskontrollen, Anfragelimits und eingeschränkte Protokolle. Die Interaktion liefert nur ein probabilistisches Signal und kann irren; neue Sitzungen sowie Alternativen mit reduzierter Bewegung und Tastaturzeichnung stehen bereit. Dieser Ablauf erfasst weder Gesicht, Stimmabdruck, Fingerabdruck noch DNA. Kein Onlinedienst garantiert absolute Sicherheit; Vorfälle werden gesetzeskonform bewertet, behoben und gemeldet.

9. Ihre Rechte

Sie können gegebenenfalls Zugriff, eine Kopie, Korrektur oder Löschung beantragen. Verwenden Sie die öffentliche Seite zum Löschen des Kontos für das APP-Konto. es funktioniert ohne Neuinstallation der APP. Wenden Sie sich an den Betreiber, wenn Sie Hilfe bei Passwortverlust, Sperrung der Human ID, Backup-Fragen oder anderen Rechteanfragen benötigen, und senden Sie niemals ein Passwort oder Zugangsdaten des Inhabers per E-Mail. panda@deffuture.com Konto löschen

10. Nur für Erwachsene

Die Registrierung eines IAMHUMAN-Kontos und die Teilnahme an der Community sind nur für Benutzer ab 18 Jahren möglich. Wir bieten Kindern wissentlich keine Konten an. Ein Erziehungsberechtigter oder eine andere Person, die glaubt, dass ein Kind Informationen bereitgestellt hat, sollte sich an die Kontaktstelle für Kindersicherheit wenden, damit wir diese untersuchen und bei Bedarf löschen können. panda@deffuture.com Sicherheitsstandards für Kinder

11. Richtlinienaktualisierungen

Bei wesentlichen Änderungen der Funktionen, Verarbeitungszwecke, Datentypen, Verarbeitungsorte oder Dienste Dritter werden wir diese Richtlinie aktualisieren und Sie in angemessener Weise auf der Website oder APP darauf hinweisen. Bei Verarbeitungen, für die nach dem Gesetz eine erneute Einwilligung erforderlich ist, wird die entsprechende Vorgehensweise nicht durch eine bloße Aktualisierung der Seite ersetzt.