1. Ámbito de aplicación y procesador de la información
Esta política se aplica al sitio web iamhuman.group, a la Android APP I AM HUMAN y a los servicios IAMHUMAN que ambos utilizan. La entidad indicada a continuación es la responsable del tratamiento y la operadora del servicio. No envíes documentos de identidad, números de cuentas financieras, datos de salud ni otra información sensible ajena a las funciones del producto.
- Nombre del operador en chino: 南京定义未来科技有限公司
- Nombre del operador en inglés: Nanjing Define the Future Technology Co., Ltd
- Domicilio social y dirección de contacto: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- Correo electrónico de contacto: panda@deffuture.com
2. Información que procesamos
- Desafíos humanos y Human ID: el nombre visible que indiques, así como las opciones, el texto, los tiempos de reacción y las coordenadas del dibujo enviados durante el desafío. Las respuestas originales se usan para puntuar de inmediato. La base de datos guarda la Human ID, el nombre visible, la fecha de emisión, la puntuación y los rasgos derivados, el estado y los resúmenes usados para impedir repeticiones y verificar al titular; no guarda en texto claro la credencial privada del titular de la APP.
- Cuenta comunitaria: nombre de usuario, nombre visible, biografía, sal y verificador irreversible de la contraseña, vínculo entre la cuenta y la Human ID, resúmenes de sesión y fechas de caducidad. No guardamos contraseñas en texto claro.
- Comunidad y comunicación: sus publicaciones proactivas, comentarios, me gusta, relaciones con amigos, contenido informado, mensajes uno a uno, tiempo de lectura de mensajes y tiempo de operación relacionado. El contenido del chat privado se almacena en la base de datos del servidor en texto claro y actualmente no es una comunicación cifrada de extremo a extremo.
- Información operativa y de seguridad: dirección IP, hora, ruta y parámetros de la solicitud, estado de respuesta, Referer, User-Agent, estado de limitación de solicitudes y registros de errores. El código de emparejamiento de un solo uso se utiliza únicamente durante el breve proceso de vincular una Human ID a una cuenta comunitaria.
3. Ámbito público y objetos visibles
- La verificación de Human ID es pública. Cualquier persona o sistema externo que conozca una Human ID puede consultar la ID, el nombre visible, la fecha de emisión, la puntuación, los rasgos derivados y el estado actual. No uses tu nombre real ni información sensible como nombre visible si no quieres que sean públicos.
- Las publicaciones, los comentarios, los nombres visibles y el estado de las interacciones se muestran a los miembros que han iniciado sesión; la información de las denuncias se usa solo para la gobernanza de la comunidad.
- Las relaciones de amistad y los mensajes uno a uno solo se proporcionan a los participantes relevantes a través de la interfaz de la cuenta iniciada, pero el servidor puede procesar esta información para su transmisión, almacenamiento, manejo de fallas y gobernanza legal. No envíe contraseñas, información de pago, identificación u otra información altamente confidencial en el chat.
4. Finalidad del tratamiento
- Complete la puntuación del desafío, emita y verifique públicamente la Human ID y verifique la relación de propiedad de la APLICACIÓN.
- Cree una cuenta comunitaria, complete el inicio de sesión con nombre de usuario y contraseña, mantenga la sesión y evite el fraude en la cuenta.
- Ofrecer funciones de comunidad, amigos, chat privado, estado de lectura y denuncia de contenido, mostrando el contenido comunitario en orden cronológico.
- Limite el abuso de la automatización, garantice la estabilidad del servicio, solucione fallas, maneje disputas y cumpla con las obligaciones legales aplicables.
5. Cookies, almacenamiento local y permisos del dispositivo
El sitio web utiliza la cookie de sesión segura HttpOnly necesaria para mantener el estado de inicio de sesión; el almacenamiento local del navegador puede guardar el registro público local completo de Human ID y el estado de inicio de sesión cruzado, el sessionStorage puede guardar los participantes del mensaje a enviar, el resumen del mensaje y el número de mensaje del cliente, y el trabajador del servicio solo almacena en caché los recursos estáticos públicos. La aplicación utiliza el almacenamiento seguro del dispositivo para guardar las credenciales de Human ID, las sesiones de inicio de sesión, las sesiones que se revocarán y los resúmenes de mensajes que se enviarán, y guarda los registros de identidad públicos en el almacenamiento local normal. El permiso de la cámara de la APLICACIÓN solo se usa para escanear códigos QR; Las imágenes de la cámara no se cargarán en el servidor debido a la función de escaneo de códigos QR. Cuando el almacenamiento o los permisos necesarios están deshabilitados, es posible que la funcionalidad correspondiente no esté disponible.
El sitio web también utiliza la cookie IAMHUMAN_LOCALE, con una duración de un año, no HttpOnly y SameSite=Lax, para recordar la preferencia de idioma; la aplicación guarda esta preferencia en AsyncStorage. Al cambiar a o desde un idioma de escritura de derecha a izquierda, la aplicación puede volver a cargar la interfaz, pero no elimina por ello los datos de la cuenta, la identidad ni los mensajes.
6. Servicios de terceros, lugares de procesamiento y transferencias transfronterizas
El sitio web y la base de datos están actualmente implementados en la región de Amazon Web Services (AWS) de Sydney, Australia, donde se procesan y almacenan cuentas, Human IDs, contenido de la comunidad, mensajes e información operativa. Puede revisar la Declaración de privacidad de AWS. ↗
Las fuentes web las proporciona Google Fonts; Al navegar por la web, el navegador puede enviar información de solicitud de red, como dirección IP, agente de usuario, referencia, etc., a este servicio. Revise la Política de privacidad de Google. Google no participa en la verificación de la cuenta IAMHUMAN. ↗
Cuando los usuarios en China utilizan funciones de registro, identidad, comunidad o chat, se puede proporcionar información personal relevante en el extranjero. Lea esta sección en su totalidad antes de enviar su información; Si no está de acuerdo con la ubicación de procesamiento y los acuerdos de transferencia correspondientes, no se registre ni utilice estas funciones. La visualización de esta política no impide que el operador realice notificaciones por separado, consentimiento por separado, evaluación de impacto u otros procedimientos de exportación de datos de acuerdo con las leyes aplicables.
7. Plazos de conservación
- La sesión de inicio de sesión es válida por hasta 30 días de forma predeterminada; el código de emparejamiento único caduca en 5 minutos de forma predeterminada y el registro no válido se eliminará en el proceso de limpieza posterior.
- La Human ID, las cuentas, las publicaciones, los comentarios, las relaciones con amigos, los informes y los mensajes se guardan actualmente durante el período necesario para brindar servicios, manejar disputas y cumplir con las obligaciones legales; la versión actual aún no proporciona un portal de autoservicio de cancelación de cuentas. Borrar la identidad local de la APLICACIÓN solo eliminará los datos del dispositivo y no revocará automáticamente la Human ID del servidor ni eliminará la cuenta comunitaria.
- Los registros de acceso y errores se mantienen a corto plazo de acuerdo con la política de rotación de registros del servidor. Los registros de acceso restringido pueden contener rutas de solicitud completas y parámetros de consulta, y solo se utilizan para operación y mantenimiento, resolución de problemas y gobernanza legal.
- Las copias de seguridad se conservan durante el tiempo necesario para la recuperación ante desastres; Después de eliminar los datos de producción, las copias en la copia de seguridad pueden continuar existiendo hasta que se complete la rotación de la copia de seguridad.
8. Medidas de seguridad
Utilizamos medidas como HTTPS, TLS de bases de datos, resúmenes de contraseñas y credenciales, cuentas de bases de datos con privilegios mínimos, control de acceso, limitación de solicitudes y registros de operación y mantenimiento restringidos. Ningún servicio de red puede garantizar una seguridad absoluta; Si se produce o puede ocurrir una fuga, manipulación o pérdida, tomaremos medidas correctivas, evaluaremos y cumpliremos con las obligaciones de notificación correspondientes de acuerdo con las leyes aplicables.
9. Tus derechos
Cuando la ley lo permita, puedes solicitar acceso, copia, rectificación o eliminación de datos personales, retirar el consentimiento revocable y consultar las reglas de tratamiento. Puedes cerrar la sesión desde la página de la cuenta. La eliminación de cuentas, contenido histórico y otras solicitudes de derechos requieren actualmente verificación manual. Envía estas solicitudes al correo de contacto publicado en la sección 1: panda@deffuture.com →
10. Menores
El servicio no está dirigido a menores de 14 años, que no deben registrarse por su cuenta. Los menores de 18 años deben usarlo solo después de que su tutor haya leído y aceptado esta política y los Términos de servicio. Si un tutor descubre que un menor envió datos personales sin consentimiento, debe enviar la solicitud de eliminación al correo de contacto publicado en la sección 1: panda@deffuture.com
11. Actualizaciones de políticas
Cuando haya cambios importantes en las funciones, propósitos de procesamiento, tipos de datos, ubicaciones de procesamiento o servicios de terceros, actualizaremos esta política y le avisaremos de manera razonable en el sitio web o la APLICACIÓN. Para tratamientos que requieran la reobtención del consentimiento conforme a la ley, el procedimiento correspondiente no será sustituido por la mera actualización de la página.