سیاست حفظ حریم خصوصی

1. دامنه کاربرد و پردازشگر اطلاعات

این سیاست درباره وب‌سایت iamhuman.group، I AM HUMAN Android APP و خدمات IAMHUMAN مورد استفاده آن‌ها اعمال می‌شود. نهاد درج‌شده در زیر، پردازش‌کننده اطلاعات شخصی و بهره‌بردار خدمت است. مدارک هویتی، شماره حساب‌های مالی، اطلاعات سلامت یا سایر اطلاعات حساس نامرتبط با قابلیت‌های محصول را ارسال نکنید.

• نام نهاد بهره‌بردار به زبان چینی: 南京定义未来科技有限公司
• نام نهاد بهره‌بردار به زبان انگلیسی: Nanjing Define the Future Technology Co., Ltd
• نشانی ثبت‌شده و نشانی تماس: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• ایمیل تماس: panda@deffuture.com

2. اطلاعاتی که پردازش می کنیم

• چالش انسانی و Human ID نام نمایشی، اختلاف زمان واکنش و مسیر رسم نرمال‌شدهٔ تلاش فعلی را پردازش می‌کنند. تعامل خام فقط در حافظهٔ صفحه و پردازش فوری سرور استفاده می‌شود و نگهداری نمی‌شود. پایگاه داده شناسهٔ کوتاه‌مدت تلاش، چکیده‌ها، سیاست، نوع کارخواه، زبان، زمان‌ها، فهرست تصادفی چالش، ویژگی‌های تجمیعی و تصمیم، و نیز Human ID و چکیدهٔ اعتبارنامهٔ دارنده را نگه می‌دارد. واکنش یا مسیر خام و اعتبارنامهٔ متن‌آشکار ذخیره نمی‌شود. ارزیابی رفتاری سیگنال امنیتی احتمالی است، نه زیست‌سنجی یا اثبات قطعی هویت.
• حساب جامعه: نام کاربری، نام نمایشی، معرفی کوتاه، نمک گذرواژه و مقدار تأیید برگشت‌ناپذیر، پیوند حساب با Human ID، خلاصه نشست‌ها و زمان انقضا. گذرواژه‌ها را به‌صورت متن ساده ذخیره نمی‌کنیم.
• جامعه و ارتباطات: پست‌ها، نظرات، پسندها، روابط دوستی و مسدودسازی حساب، سابقه پست‌هایی که پنهان می‌کنید و منشأ عمل پنهان‌سازی، گزارش‌ها، رسیدها و شناسه وضعیت گزارش، پیام‌های خصوصی (از جمله تصاویر، پیام‌های صوتی و ویدیوهایی که انتخاب می‌کنید در پیام خصوصی بفرستید)، زمان خواندن و فعالیت مرتبط. رسید فقط دریافت و ثبت گزارش توسط خدمت را تأیید می‌کند و به معنای بررسی یا تصمیم کارکنان نیست. تصاویر پیام‌های خصوصی روی سرور دوباره کدگذاری می‌شوند و همهٔ فراداده‌ها، از جمله موقعیت مکانی و دیگر اطلاعات EXIF، حذف می‌شوند؛ پیام‌های صوتی همان‌طور که ضبط شده‌اند ذخیره می‌شوند و نه به متن تبدیل می‌شوند و نه صدا تحلیل می‌شود. ویدیوهای پیام خصوصی حداکثر 60 ثانیه‌اند؛ پیش از بارگذاری، سایت یا APP فرادادهٔ ویدیو، از جمله مکان ضبط، را روی دستگاه شما حذف می‌کند و سرور هم یک بار دیگر آن را حذف می‌کند؛ سرور ویدیو را دوباره کدگذاری نمی‌کند و محتوای آن را تحلیل نمی‌کند. ممکن است همراه ویدیو یک تصویر جلد که از نخستین فریم آن ساخته شده فرستاده شود؛ سرور آن را دوباره کدگذاری می‌کند و همهٔ فراداده‌هایش را حذف می‌کند. گفت‌وگوی خصوصی، از جمله تصاویر، پیام‌های صوتی و ویدیوها، به‌صورت متن ساده روی سرور ذخیره و سرتاسری رمزگذاری نمی‌شود.
• عکس، صدا و ویدیو در پست‌ها: عکس‌ها (حداکثر ۹ عکس در هر پست)، یک صدا یا یک ویدیو که خودتان به یک پست انجمن پیوست می‌کنید، و نوع، حجم، ابعاد و مدت آن‌ها. پیش از بارگذاری، وب‌سایت یا APP روی دستگاه شما عکس‌ها را دوباره رمزگذاری می‌کند و فراداده‌های ویدیو (از جمله محل ضبط) را حذف می‌کند؛ سرور دوباره آن‌ها را پردازش می‌کند: عکس‌ها بدون هیچ فراداده‌ای دوباره رمزگذاری می‌شوند، فراداده‌های ظرف ویدیو حذف می‌شود و صدا همان‌طور که بارگذاری شده نگهداری می‌شود. سرور ویدیو را تبدیل نمی‌کند و هیچ رونویسی، تشخیص چهره، تحلیل صدا یا نمایه‌سازی محتوا انجام نمی‌دهد. این رسانه‌ها فقط برای اعضای واردشدهٔ انجمن دیده می‌شوند و مسدودسازی، پنهان‌سازی و گزارش مانند خود پست دربارهٔ آن‌ها هم اعمال می‌شود؛ پس از گزارش، بازبینان مجاز می‌توانند آن‌ها را ببینند و حذف کنند. فایل‌ها در یک سطل خصوصی متعلق به گردانندهٔ سرویس در ذخیره‌سازی اشیای Tencent Cloud (COS، منطقهٔ شانگهای، سرزمین اصلی چین) نگهداری می‌شوند و فقط از طریق همین سایت و پس از بررسی اینکه چه کسی اجازهٔ دیدنشان را دارد خوانده می‌شوند.
• گزارش های انجمن شامل یک دسته، جزئیات ارائه شده توسط کاربر، وضعیت دریافت، اولویت و مهرهای زمانی است. "دریافت" فقط مصرف را تایید می کند. «تریاژ شده» به معنای ارزیابی شده برای جابجایی؛ «اقدام شده» به معنای ثبت یک اقدام اجرایی است. و "رد شده" یعنی هیچ اقدامی ثبت نشده است. گزارش‌های پست ایمنی کودک یا CSAM بلافاصله در سطح جهانی قرنطینه می‌شوند و در انتظار بررسی هستند. گزارش‌های دیگر از فید گزارشگر پنهان هستند، اما به‌عنوان بازبینی یا حذف نشان داده نمی‌شوند.
• اطلاعات عملیاتی و امنیتی: نشانی IP، زمان و مسیر درخواست و پارامترهای پرس‌وجو، وضعیت پاسخ، Referer، User-Agent، وضعیت محدودسازی نرخ و گزارش خطا. کد جفت‌سازی یک‌بارمصرف فقط در فرایند کوتاه‌مدت پیوند Human ID با حساب جامعه استفاده می‌شود.
• سابقه تأیید ثبت‌نام: نسخه‌های پذیرفته‌شده تعهد انسانی و قواعد وب‌سایت، زبان، خلاصه تأیید سمت سرور و زمان پذیرش. مواد امضا برای هویت دولتی، احراز نام واقعی یا امضای الکترونیکی قابل‌اعتماد نگهداری نمی‌کنیم.
• Third-party Auth: client application metadata؛ سوابق audit مربوط به authorization وrevocation؛ pairwise subject، scopes تأییدشده و timestamps. authorization code وaccess token کوتاه‌عمرند؛ در database فقط digest برگشت‌ناپذیر و metadata صدور، انقضا، مصرف یا revocation نگهداری می‌شود، نه plaintext. سوابق منقضی یا revoked وارد operational cleanup می‌شوند، اما زمان دقیق حذف تضمین نمی‌شود.

داده های طراحی و تکمیل کارت فیزیکی

اگر قصد کارت فیزیکی را ارسال می کنید، نام مستعار عمومی و برچسب اختیاری انتخابی شما، Human ID متصل به سرور، طرح و شکل انتخابی، یادداشت های سفارشی، تاریخچه نقل قول و سفارش، و - در صورت ارائه - تصویر آپلود شده شما را پردازش می کنیم. ما همچنین نام گیرنده، شماره تلفن و آدرس تحویل مورد نیاز برای تکمیل آینده را پردازش می کنیم. جزئیات تحویل خصوصی است و هرگز روی کارت چاپ نمی شود. پرداخت PayPal به‌طور پیش‌فرض غیرفعال است و Sandbox فقط برای آزمایش است. PayPal اطلاعات ورود و پرداخت را مستقل پردازش می‌کند؛ IAMHUMAN شماره کارت یا گذرواژه PayPal را جمع‌آوری نمی‌کند. برای سفارش کارت فیزیکی ممکن است مبلغ، ارز، خلاصه کالا، ارجاع‌های invoice/custom و نشانی ارسال به PayPal فرستاده شود و وضعیت پرداخت، بازپرداخت و اختلاف دریافت گردد.

جلسات ورود حداکثر پس از 30 روز منقضی می شود. کدهای جفت شدن بعد از 5 دقیقه؛ تلاش برای تأیید پس از 150 ثانیه. فراداده‌های جلسه تأیید، خلاصه‌ها، ویژگی‌های انبوه و نتایج پس از 24 ساعت واجد شرایط پاکسازی محدود می‌شوند، بنابراین ترافیک کم می‌تواند حذف فیزیکی را به تأخیر بیندازد. خلاصه کد مجوز OAuth منقضی شده و نشانه دسترسی برای پاکسازی محدود 24 ساعت پس از انقضا یا لغو واجد شرایط می شوند. گزارش‌های دسترسی و خطای محیط تولید روزانه چرخش می‌یابند و حداکثر ۳۰ روز نگهداری می‌شوند؛ پس از آن واجد شرایط حذف هستند. تا وقتی پرداخت غیرفعال است، لغو درخواست پرداخت‌نشده کارت فیزیکی (physical-card)، سفارش و هر پیش‌فاکتور یا تصویر بدون مرجع را فوراً به‌طور فیزیکی حذف می‌کند؛ فقط رسید حذف هم‌توان بدون اطلاعات شخصی 7 روز می‌ماند. درخواست لغونشده پس از 30 روز، تصویر بدون مرجع پس از 7 روز و پیش‌فاکتور پس از 30 دقیقه پاک‌سازی محدود می‌شود. پرداخت PayPal به‌طور پیش‌فرض غیرفعال است و Sandbox فقط برای آزمایش است. PayPal اطلاعات ورود و پرداخت را مستقل پردازش می‌کند؛ IAMHUMAN شماره کارت یا گذرواژه PayPal را جمع‌آوری نمی‌کند. برای سفارش کارت فیزیکی ممکن است مبلغ، ارز، خلاصه کالا، ارجاع‌های invoice/custom و نشانی ارسال به PayPal فرستاده شود و وضعیت پرداخت، بازپرداخت و اختلاف دریافت گردد. تاریخچه سفارش و خرید همراه با وضعیت پرداخت، بازپرداخت، برگشت و اختلاف فقط برای مدت محدود لازم جهت انجام سفارش، مالیات و رسیدگی به اختلاف نگهداری می‌شود. با حذف حساب، پیوند کاربر برداشته و داده‌های بدون ضرورت نگهداری حذف می‌شود، اما حذف دفتر تراکنشی که قانون نگهداری آن را الزام کرده وعده داده نمی‌شود.

3. محدوده عمومی و اشیاء قابل مشاهده

• بررسی Human ID عمومی است. هر شخص یا سامانه ثالثی که Human ID را بداند می‌تواند شناسه، نام نمایشی، تاریخ صدور، امتیاز، ویژگی‌های مشتق و وضعیت فعلی را ببیند. اگر نمی‌خواهید نام واقعی یا اطلاعات حساس شما عمومی شود، آن را نام نمایشی نگذارید.
• پست ها، نظرات، عناوین و وضعیت تعامل برای اعضای انجمن نمایش داده می شود. اطلاعات گزارش فقط برای پردازش حاکمیتی استفاده می شود.
• روابط دوستان و پیام‌های یک به یک، از جمله تصاویر، پیام‌های صوتی و ویدیوها، تنها از طریق رابط حساب وارد شده به شرکت‌کنندگان مربوطه ارائه می‌شود، اما سرور می‌تواند این اطلاعات را برای انتقال، ذخیره‌سازی، رسیدگی به خطا و حاکمیت قانونی پردازش کند. وقتی پیامی گزارش می‌شود، مدیران مجاز می‌توانند به اندازهٔ لازم برای رسیدگی به گزارش، پیام گزارش‌شده و تصویر، پیام صوتی یا ویدیوی درون آن را ببینند. رمز عبور، اطلاعات پرداخت، شناسه یا سایر اطلاعات بسیار حساس را در چت ارسال نکنید، چه به‌صورت متن، چه تصویر، چه پیام صوتی و چه ویدیو.

4. هدف از پردازش

• امتیازدهی چالش را کامل کنید، Human ID را صادر کرده و به طور عمومی بررسی کنید، و رابطه مالکیت APP را تأیید کنید.
• ایجاد یک حساب کاربری، ورود کامل با نام کاربری و رمز عبور، حفظ جلسه و جلوگیری از کلاهبرداری حساب.
• ارائه قابلیت‌های جامعه، دوستان، گفت‌وگوی خصوصی، وضعیت خواندن و گزارش محتوا؛ محتوای جامعه به ترتیب زمانی نمایش داده می‌شود.
• سوء استفاده از اتوماسیون را محدود کنید، از پایداری خدمات اطمینان حاصل کنید، خرابی ها را عیب یابی کنید، اختلافات را رسیدگی کنید و از تعهدات قانونی قابل اجرا پیروی کنید.
• برای review درخواست‌های clients، نمایش authorization screen آگاهانه، صدور و بررسی credentials سازگار با OIDC، افشای فقط claims تأییدشده، audit رخدادهای امنیتی و پردازش revocation.
• بررسی محتوای انجمن و پیام‌های گزارش‌شده، و شناسایی و رسیدگی به محتوای غیرقانونی یا زیان‌بار و کلاهبرداری‌هایی مانند خرید و فروش حساب و جعل هویت.

بررسی مداوم و وضعیت حساب

• آنچه به کار می‌بریم: زمان پست‌ها، پاسخ‌ها و پیام‌های شما (نه محتوای آن‌ها)؛ نتیجه و زمان بررسی‌های حضور؛ تعداد اعضای مختلفی که حساب شما را گزارش کرده‌اند؛ و تصمیم‌های وضعیت حساب که از آن ناشی می‌شود، همراه با دلایلشان.
• آمار نوشتن: وقتی در سایت یا APP پست، پاسخ یا پیام متنی می‌نویسید، دستگاه شما فقط چند آمار را حساب می‌کند و همراه آن می‌فرستد: چند بار متن تغییر کرده است؛ چند درج تک‌نویسه، چندنویسه (مثلاً تأیید در روش ورودی) یا یک بخش کامل (مثلاً چسباندن) بوده است؛ تعداد حذف‌ها و مکث‌ها؛ چند بار کادر متن از حالت فعال خارج شده است؛ کادر متن در مجموع چه مدت فعال بوده است؛ آیا لمس یا استفاده از ماوس وجود داشته است؛ در سایت، چند رویداد ورودی را انسان ایجاد نکرده است؛ مدت زمان از شروع تایپ تا ارسال؛ و آمارهای گردشده و دسته‌بندی‌شده از فاصله‌های میان ورودی‌ها. وقتی شروع به تایپ می‌کنید، سرور یک بلیت نوشتن یک‌بارمصرف صادر می‌کند تا زمانی را که واقعاً گذشته است بسنجد، و تعداد نویسه‌های متنی را که می‌فرستید سرور می‌شمارد. سرور با این آمارها می‌سنجد که آن نوشته بیشتر به کار یک انسان شبیه است یا یک برنامه، و برای هر حساب یک خلاصه نگه می‌دارد: در 7 روز گذشته چند نوشته با هر نوع سنجش ثبت شده، در هر روز در چند ساعت نوشته‌اید، سطح خطر (کم، متوسط یا زیاد) همراه با دلایل آن، و زمان پیشنهادی برای بررسی دوبارهٔ بعدی. فعلاً این نتایج فقط مشاهده و شمارش می‌شوند: حساب شما به خاطر آن‌ها محدود نمی‌شود و از شما خواسته نمی‌شود دوباره بررسی شوید. اگر استفاده از آن‌ها را در بررسی مداوم آغاز کنیم، ابتدا این سیاست را به‌روزرسانی می‌کنیم. نه آمارها و نه خلاصه برای شناختن هویت شما استفاده نمی‌شوند و برای هیچ‌کس نمایهٔ تایپ ساخته نمی‌شود. آمار نوشتن 30 روز و تغییرات سطح خطر حدود 13 ماه نگه داشته می‌شود؛ خلاصه تا زمانی که حساب شما وجود دارد نگه داشته و با نوشتن شما به‌روز می‌شود؛ همهٔ این‌ها با حذف حساب شما حذف می‌شوند.
• کلاینت و بازبینی‌های سرزده: APP در هر درخواست نسخه و قابلیت‌های پشتیبانی‌شدهٔ خود را اعلام می‌کند؛ ما برای هر عضو و هر روز فقط ثبت می‌کنیم که از وب‌سایت استفاده کرده‌اید یا از کدام نسخهٔ APP (هرگز نشانی IP، مدل دستگاه یا هیچ اثر انگشت دستگاهی ثبت نمی‌شود)، تا از پراکندگی نسخه‌ها آگاه شویم و نشانه‌های دست‌به‌دست شدن حساب را تشخیص دهیم. برای اطمینان از اینکه همچنان خود شما از این حساب استفاده می‌کنید، ممکن است گاهی از شما بخواهیم ظرف ۱۰ دقیقه یک بررسی حضور کوتاه را روی تلفنی که Human ID شما را نگه می‌دارد انجام دهید؛ زمان و نتیجهٔ این بازبینی‌ها حداکثر حدود ۱۳ ماه نگهداری می‌شود.
• تعویض گوشی، بازیابی و پیوند: وقتی Human ID خود را به گوشی جدید منتقل می‌کنید، دو گوشی با یک کد ۶ رقمی یک‌بارمصرف و یک کد QR تحویل را کامل می‌کنند؛ ما فقط زمان و نتیجهٔ تحویل را ثبت می‌کنیم. اگر گوشی قدیمی گم شود، می‌توانید در گوشی جدید با یک بررسی مجدد درخواست بازیابی بدهید؛ بازیابی پس از ۷۲ ساعت اعمال می‌شود و در این مدت گوشی اصلی می‌تواند آن را لغو کند. همچنین می‌توانید داوطلبانه دو Human ID خود را به هم پیوند دهید؛ پیوندها به‌صورت پیش‌فرض خصوصی‌اند و اگر یکی را عمومی کنید، صفحهٔ تأیید فقط تعداد پیوندها را نشان می‌دهد. این سوابق فقط شامل Human ID، زمان و وضعیت است، هرگز نام دستگاه، موقعیت یا هیچ اثر انگشت دستگاهی را دربر ندارد و حداکثر حدود ۱۳ ماه نگهداری می‌شود.
• (۱) آمار حسگرهای حرکتی هنگام بررسی در اپ پس از ارائه‌ی این قابلیت در اپ IAMHUMAN، در چند ثانیه‌ای که بررسی را در اپ انجام می‌دهید (هنگام ثبت‌نام، بررسی دوباره یا بررسی سرزده)، اپ حسگرهای حرکتی گوشی (مانند شتاب‌سنج) را می‌خواند و همان‌جا روی گوشی خوانش‌ها را به چند آمار تبدیل می‌کند؛ مثلاً اینکه گوشی در دست است یا نه و آیا ضربه‌ها با حرکت متناظر همراه‌اند. ما فقط این آمار را دریافت می‌کنیم؛ خوانش‌های خام حسگر هرگز از گوشی شما خارج نمی‌شوند. این آمار فقط برای تشخیص انسان از شبیه‌سازها و برنامه‌های خودکار به کار می‌رود. برای شناسایی شما استفاده نمی‌شود، با حساب‌های دیگر مقایسه نمی‌شود، برای ساختن نمایه‌ی شخصی به کار نمی‌رود و داده‌ی زیست‌سنجی نیست. نبودِ چنین سیگنال‌هایی (مثلاً وقتی گوشی روی میز است یا از وسایل کمکی استفاده می‌کنید) هرگز بررسیِ ناموفق به حساب نمی‌آید. وب‌سایت حسگرهای حرکتی را نمی‌خواند. آمار همراه با سابقه‌ی بررسی حداکثر حدود ۱۳ ماه نگه داشته می‌شود.
• (۲) ورود به وب‌سایت با گوشی پس از ارائه‌ی این قابلیت، ورود به وب‌سایت ممکن است نیاز داشته باشد که با اپ IAMHUMAN روی گوشی‌ای که Human ID شما را نگه می‌دارد یک کد QR را اسکن و روی همان گوشی تأیید کنید. پس از استفاده‌ی طولانی از وب‌سایت، هنگام بروز مورد غیرعادی یا اگر به‌صورت تصادفی انتخاب شوید، ممکن است از شما بخواهیم دوباره اسکن کنید و در مهلتی مشخص یک بررسی کوتاه روی گوشی انجام دهید. تا آن زمان می‌توانید در وب‌سایت به خواندن ادامه دهید، اما پست گذاشتن، نظر دادن و پیام فرستادن متوقف می‌شود. برای اینکه بتوانید روی گوشی تأیید کنید که درخواست ورود واقعاً از طرف شماست، گوشی نوع مرورگر، سیستم‌عامل و زمان درخواست را نشان می‌دهد. می‌توانید هر زمان همه‌ی نشست‌های وب‌سایت را در اپ ببینید و پایان دهید. برخی قابلیت‌ها ممکن است در آینده فقط در اپ ارائه شوند. نوع مرورگر و سیستم‌عاملی که روی گوشی نشان داده می‌شود از User-Agent می‌آید که از پیش به‌عنوان اطلاعات عملیاتی و امنیتی ثبت می‌کنیم؛ برای این کار هیچ سابقه‌ی IP جدید یا اثرانگشت دستگاهی ساخته نمی‌شود.
• آنچه برای این کار استفاده یا جمع‌آوری نمی‌کنیم: محتوای پیام‌ها (از جمله تصاویر، پیام‌های صوتی و ویدیوهایی که می‌فرستید)، مخاطبان، موقعیت مکانی، دوربین یا میکروفون، کلیدهایی که می‌زنید، ترتیب یا زمان تک‌تک آن‌ها، متنی که نمی‌فرستید، برنامه‌های دیگر یا اثر انگشت دستگاه.
• هدف: زود متوجه شدن کار غیرانسانی، درخواست گاه‌به‌گاه یک بررسی حضور، کاهش موقت دسترسی یا توقف تعامل در صورت نیاز، و امکان بازگشت شما با گذراندن بررسی. هیچ‌یک از این‌ها Human ID صادر یا لغو نمی‌کند.
• مدت نگهداری: سابقه تصمیم‌ها حدود 13 ماه نگه داشته می‌شود؛ بازبینی‌های انسانی حساب و نتیجه آن‌ها تا حذف حساب نگه داشته می‌شود تا خطاها سنجیده و کم شوند.
• می‌توانید وضعیت فعلی حساب را در صفحه انجمن ببینید، هر وقت خواستید خودتان دوباره بررسی شوید و از طریق مرکز ایمنی به تصمیم اعتراض کنید.

بررسی ایمنی محتوا

• محتوای عمومی: پست‌هایی که منتشر یا ویرایش می‌کنید (همراه با عنوان)، نظرها، نام نمایشی و معرفی شما و تصاویر پست‌ها پس از ارسال به‌طور خودکار بررسی می‌شوند تا محتوای غیرقانونی یا زیان‌بار، مانند کلاهبرداری، خرید و فروش حساب یا Human ID، تهدید به خشونت، هرزه‌نگاری یا بهره‌کشی جنسی از کودکان، شناسایی شود. بررسی دو لایه دارد: نخست قواعدی روی سرور خود ما، سپس مدل‌های AI ارائه‌دهندگان خدمات ایمنی محتوای ما؛ تصاویر را یک مدل تصویری می‌خواند که متن پیدا در آن‌ها را هم می‌خواند. صدا و ویدیوی پست‌ها به‌طور خودکار بررسی نمی‌شوند.
• پیام‌های خصوصی: متن پیام‌های شما فقط با قواعدی روی سرور خود ما به‌طور خودکار بررسی می‌شود و هرگز برای هیچ شخص ثالثی فرستاده نمی‌شود؛ تصاویر، پیام‌های صوتی و ویدیوهای پیام‌ها به‌طور خودکار بررسی نمی‌شوند. فقط وقتی پیامی گزارش شود، متن و تصاویر آن یک بار با مدل‌های AI ارائه‌دهندگان خدمات ایمنی محتوای ما بررسی می‌شود. پیام‌های صوتی به متن تبدیل نمی‌شوند و صدای آن‌ها تحلیل نمی‌شود.
• فقط متن یا تصویر در حال بررسی برای ارائه‌دهنده فرستاده می‌شود (در پست‌ها، عنوان هم)، و هرگز نام کاربری، Human ID، اطلاعات تماس یا نشانی IP شما. ارائه‌دهندگان و محل پردازش داده‌ها در بخش 6 آمده است.
• آنچه از بررسی نگه می‌داریم: اثر انگشت SHA-256 و طول محتوا، دسته‌های خطر شناسایی‌شده، دلیلی کوتاه بدون اطلاعات شخصی، نتیجه و تلاش‌های دوباره، و تصمیم کسی که به موضوع رسیدگی کرده است. هیچ نسخهٔ اضافه‌ای از متن‌ها یا تصاویر شما نگه نمی‌داریم. سوابق محتوای تأییدشده 90 روز و بقیه حدود 13 ماه نگه داشته می‌شوند؛ همه با حذف حساب شما حذف می‌شوند.
• نتایج به اپراتورهای مجاز سپرده می‌شود. داوری خودکار ممکن است اشتباه کند؛ تصمیم نهایی با انسان است. پست یا نظری که آشکارا خلاف قواعد تشخیص داده شود ممکن است تا بررسی انسانی نخست پنهان شود؛ به شما اطلاع داده می‌شود و می‌توانید اعتراض کنید. پیام‌ها، نام‌های نمایشی و معرفی‌ها هرگز به سبب این بررسی‌ها به‌طور خودکار پنهان نمی‌شوند. اپراتورها در کنسول متن پیام‌ها را نمی‌بینند؛ پیام‌های گزارش‌شده طبق بخش 3 رسیدگی می‌شوند.

5. کوکی ها، ذخیره سازی محلی و مجوزهای دستگاه

سایت از کوکی نشست ضروری Secure و HttpOnly استفاده می‌کند. localStorage می‌تواند رکورد عمومی محلی Human ID، اعتبارنامهٔ دارندهٔ Web و وضعیت ورود را نگه دارد. sessionStorage فقط فرادادهٔ کوتاه‌مدت تأیید، کلید idempotency و فرادادهٔ پیام را نگه می‌دارد؛ پاسخ یا مسیر خام را نه. Service Worker فقط دارایی ثابت عمومی را نهان می‌کند. APP اعتبارنامه و نشست را در فضای امن دستگاه نگه می‌دارد؛ تصاویر دوربین هنگام خواندن QR بارگذاری نمی‌شوند. APP فقط وقتی از دوربین برای گرفتن عکس استفاده می‌کند که خودتان در پیام خصوصی گرفتن عکس را انتخاب کنید، و آن عکس را فقط هنگام ارسال بارگذاری می‌کند. APP فقط وقتی از دوربین و میکروفون برای ضبط ویدیو استفاده می‌کند که خودتان در پیام خصوصی ضبط ویدیو را انتخاب کنید، و آن ویدیو را فقط هنگام ارسال بارگذاری می‌کند؛ سایت ویدیو ضبط نمی‌کند. سایت و APP فقط به تصویر یا ویدیویی که انتخاب می‌کنید دسترسی دارند، نه به کل کتابخانهٔ عکس‌ها، و فقط هنگام ضبط پیام صوتی یا ویدیو از میکروفون استفاده می‌کنند؛ اجازهٔ میکروفون هم فقط وقتی ضبط را شروع می‌کنید درخواست می‌شود. این فراداده شامل توکن تلاش کوتاه‌مدت (attempt token) به‌صورت متن آشکار برای بازیابی نتیجه است و با نشست زبانه پاک می‌شود.

در Android، اسکن QR از دوربین Expo با Google ML Kit اسکن بارکد و اجزای Google Code Scanner استفاده می کند. فریم‌های دوربین و تصاویر هنگام اسکن QR برای تشخیص QR روی دستگاه پردازش می‌شوند و توسط IAMHUMAN آپلود نمی‌شوند. Google بیان می‌کند که این مؤلفه‌های کیت ML ممکن است اطلاعات دستگاه و برنامه، معیارهای عملکرد، و شناسه‌های دستگاه یا هر نصب را برای تجزیه و تحلیل‌های تشخیصی و استفاده جمع‌آوری کنند که در حین حمل و نقل رمزگذاری شده‌اند. بنابراین APP این عیب‌یابی SDK را در ایمنی داده‌های Google Play افشا می‌کند.

وب‌سایت برای به‌خاطر سپردن ترجیح زبان، از کوکی IAMHUMAN_LOCALE با اعتبار ۹۰ روز، HttpOnly و SameSite=Lax نیز استفاده می‌کند؛ در محیط تولید Secure هم فعال است. برنامه این ترجیح را در AsyncStorage ذخیره می‌کند. هنگام تغییر به زبانی با نوشتار راست‌به‌چپ یا خروج از آن، برنامه ممکن است رابط را دوباره بارگذاری کند، اما این کار داده‌های حساب، هویت یا پیام‌ها را پاک نمی‌کند.

6. خدمات شخص ثالث، مکان های پردازش و نقل و انتقالات برون مرزی

وب‌سایت اصلی و پایگاه داده روی سرور 111 ‏(111.229.206.10) تحت مدیریت اپراتور در شبکه Tencent Cloud در سرزمین اصلی چین اجرا می‌شوند. حساب‌ها، Human ID، محتوای جامعه، پیام‌ها و داده‌های عملیاتی عمدتاً همان‌جا پردازش و ذخیره می‌شوند. Tencent Cloud زیرساخت و شبکه را فراهم می‌کند، اما حساب‌های IAMHUMAN را تأیید نمی‌کند. ↗

فونت های وب توسط Google Fonts ارائه می شوند. هنگام مرور وب، مرورگر ممکن است اطلاعات درخواست شبکه مانند آدرس IP، User-Agent، Referer و غیره را به این سرویس ارسال کند. لطفاً سیاست حفظ حریم خصوصی Google را مرور کنید. Google در تأیید حساب IAMHUMAN دخیل نیست. ↗

پرداخت PayPal به‌طور پیش‌فرض غیرفعال است و Sandbox فقط برای آزمایش است. هنگام استفاده از جریان آزمایشی PayPal یا پرداخت زنده آتی برای کالای فیزیکی، PayPal ممکن است مبلغ، ارز، خلاصه محصول، ارجاع‌های invoice/custom، نشانی ارسال و وضعیت سفارش، capture، بازپرداخت یا اختلاف را طبق شرایط حریم خصوصی خود مستقلاً و برون‌مرزی پردازش کند. IAMHUMAN شماره کارت یا گذرواژه PayPal را جمع‌آوری نمی‌کند. این سیاست جایگزین اطلاع، رضایت، ارزیابی یا فرایند انتقال جداگانه لازم طبق قانون نیست. ↗

وقتی یک برنامهٔ شخص ثالث را تأیید می‌کنید، IAMHUMAN فقط فیلدهای پوشش‌داده‌شده در scopeهای تأییدشده را به سرور ثبت‌شدهٔ آن می‌فرستد: openid مقدار pairwise sub را ارائه می‌کند و profile در صورت درخواست display name اختیاری را ارائه می‌کند. برای شناسه‌های Human ID صادرشده در نسخهٔ عملیاتی v3، اگر حساب همچنان تأییدشده و درخواست مجاز باشد، human:status ممکن است HA1 زمان‌دار بازگرداند. V4 فعلاً برای ارزیابی نامزد استفاده می‌شود؛ نتایج صدور v3 یا صلاحیت HA1 را تغییر نمی‌دهد و تضمین HA1 تازه‌ای ارائه نمی‌کند. شخص ثالث مستقلاً مسئول پردازش طبق privacy policy و terms خود است؛ پیش از تأیید، دامنهٔ ثبت‌شده و اسناد آن را بررسی کنید.

بررسی ایمنی محتوا از خدمات DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) و Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd.، مدل‌های Qwen) استفاده می‌کند که داده‌ها را در سرزمین اصلی چین پردازش می‌کنند. ما فقط محتوای در حال بررسی را می‌فرستیم و تنها برای گرفتن نتیجهٔ بررسی؛ ارائه‌دهندگان آن را طبق شرایط خدمات خود پردازش می‌کنند. آن‌ها در تأیید حساب‌های IAMHUMAN نقشی ندارند.

7. ماندگاری

• نشست ورود حداکثر 30 روز معتبر است، کد اتصال یک‌بارمصرف پس از 5 دقیقه و تلاش تأیید پس از 150 ثانیه منقضی می‌شود. فراداده نشست، چکیده‌ها، ویژگی‌های تجمیعی و نتیجه پس از 24 ساعت واجد شرایط حذف می‌شوند و درخواست‌های بعدی تأیید هر بار حداکثر 250 رکورد را به‌صورت دسته‌ای پاک می‌کنند؛ در ترافیک کم ممکن است بیشتر باقی بمانند. رکورد نگه‌داری‌شده شامل داده خام پالس یا مسیر ترسیم نیست.
• وقتی درخواست حذف حساب معتبر تکمیل شد، حساب و جلسات مرتبط، کدهای جفت‌سازی، سوابق توافق، محتوا و تعاملات انجمن، روابط دوستان و مسدود کردن، پیام‌های خصوصی دو طرفه، گزارش‌ها، جریان‌های هویت خارجی، و مشتریان OAuth، رضایت‌نامه‌ها، کدها و نشانه‌های متصل به آن حساب را برای همیشه حذف می‌کنیم. ثبت هویت انسانی صادر شده به طور مستقل، خلاصه‌های دارای اعتبار و سوابق تأیید برای یکپارچگی هویت، منحصر به فرد بودن سطح ثبت، امنیت و پیشگیری از سوء استفاده باقی می‌ماند. در مورد ابطال Human ID جداگانه با ما تماس بگیرید. رسید حذف فقط شامل یک رسید تصادفی، خلاصه درخواست کلیددار و زمان است و پس از 30 روز منقضی می شود. (Human ID) تاریخچه سفارش و خرید همراه با وضعیت پرداخت، بازپرداخت، برگشت و اختلاف فقط برای مدت محدود لازم جهت انجام سفارش، مالیات و رسیدگی به اختلاف نگهداری می‌شود. با حذف حساب، پیوند کاربر برداشته و داده‌های بدون ضرورت نگهداری حذف می‌شود، اما حذف دفتر تراکنشی که قانون نگهداری آن را الزام کرده وعده داده نمی‌شود. نشانه‌های جامعه همراه حساب حذف می‌شوند. پس از حذف، پرونده در انتظار بررسی یا رفتار تأییدشده AI فقط برای تکمیل بررسی، اجرای محرومیت دائمی تأییدشده و جلوگیری از سوءاستفاده حذف و ثبت‌نام مجدد، Human ID متأثر و فراداده تصمیم را نگه می‌دارد. پرونده لغوشده مانع ثبت‌نام نیست.
• تصاویر، پیام‌های صوتی و ویدیوها (از جمله تصویر جلد ویدیوها) در پیام‌های خصوصی تا زمانی که پیامِ دربرگیرندهٔ آن‌ها وجود دارد نگهداری می‌شوند. وقتی فرستنده پیامی را پس می‌گیرد، متن آن و تصویر، ضبط صوتی یا ویدیوی درونش حذف می‌شود. وقتی حساب هر یک از طرفین حذف شود، پیام‌های خصوصی میان آن‌ها، از جمله تصاویر، پیام‌های صوتی و ویدیوها، طبق قاعدهٔ حذف حساب در بالا حذف می‌شوند. مانند دیگر رکوردهای حذف‌شده، تصاویر، پیام‌های صوتی و ویدیوهای حذف‌شده ممکن است تا پایان چرخه حداکثر 30 روز در نسخه‌های محدود بازیابی که در ادامه توضیح داده شده باقی بمانند.
• عکس، صدا و ویدیو در پست‌ها: فایل‌هایی که ظرف ۲۴ ساعت پس از بارگذاری در هیچ پستی استفاده نشوند، به‌طور خودکار حذف می‌شوند. وقتی پستی را حذف می‌کنید، رسانه‌های آن بی‌درنگ دیگر به کسی نمایش داده نمی‌شوند و پس از مهلت ۳۰ روزه همراه با متن پست حذف می‌شوند (تا وقتی پست بخشی از یک گزارش یا بازبینی است، برای همان فرایند نگه داشته می‌شود). با حذف حساب، پست‌های آن و رسانه‌هایشان حذف می‌شوند و فایل‌ها حدود یک ساعت بعد از فضای ذخیره‌سازی پاک می‌شوند. محتوای حذف‌شده توسط بازبینی همراه پستش نگه داشته می‌شود تا بتوان به اعتراض‌ها رسیدگی کرد. رسانه‌های پست در پشتیبان‌های پایگاه داده گنجانده نمی‌شوند.
• جلسات ورود حداکثر پس از 30 روز منقضی می شود. کدهای جفت شدن بعد از 5 دقیقه؛ تلاش برای تأیید پس از 150 ثانیه. فراداده‌های جلسه تأیید، خلاصه‌ها، ویژگی‌های انبوه و نتایج پس از 24 ساعت واجد شرایط پاکسازی محدود می‌شوند، بنابراین ترافیک کم می‌تواند حذف فیزیکی را به تأخیر بیندازد. خلاصه کد مجوز OAuth منقضی شده و نشانه دسترسی برای پاکسازی محدود 24 ساعت پس از انقضا یا لغو واجد شرایط می شوند. گزارش‌های دسترسی و خطای محیط تولید روزانه چرخش می‌یابند و حداکثر ۳۰ روز نگهداری می‌شوند؛ پس از آن واجد شرایط حذف هستند. تا وقتی پرداخت غیرفعال است، لغو درخواست پرداخت‌نشده کارت فیزیکی (physical-card)، سفارش و هر پیش‌فاکتور یا تصویر بدون مرجع را فوراً به‌طور فیزیکی حذف می‌کند؛ فقط رسید حذف هم‌توان بدون اطلاعات شخصی 7 روز می‌ماند. درخواست لغونشده پس از 30 روز، تصویر بدون مرجع پس از 7 روز و پیش‌فاکتور پس از 30 دقیقه پاک‌سازی محدود می‌شود. پرداخت PayPal به‌طور پیش‌فرض غیرفعال است و Sandbox فقط برای آزمایش است. PayPal اطلاعات ورود و پرداخت را مستقل پردازش می‌کند؛ IAMHUMAN شماره کارت یا گذرواژه PayPal را جمع‌آوری نمی‌کند. برای سفارش کارت فیزیکی ممکن است مبلغ، ارز، خلاصه کالا، ارجاع‌های invoice/custom و نشانی ارسال به PayPal فرستاده شود و وضعیت پرداخت، بازپرداخت و اختلاف دریافت گردد.
• رکوردهای حذف‌شده تولید ممکن است حداکثر 30 روز در نسخه‌های محدود بازیابی باقی بمانند. این نسخه‌ها می‌توانند شامل پشتیبان منطقی فشرده و راستی‌آزمایی‌شده پایگاه داده با SHA-256 ثبت‌شده و مجوزهای محدود، و نسخه آفلاین رمزگذاری‌شده جداگانه باشند. برای بازگرداندن حساب حذف‌شده به سرویس عادی بازیابی نمی‌شوند و در چرخه 30 روزه اپراتور منقضی یا حذف می‌گردند. سقف 30 روز در نسخه‌های پشتیبان بازیابی بحران با دسترسی محدود و ممنوعیت بازگرداندن داده حذف‌شده به سرویس عادی، صریحاً درباره رکوردهای حذف‌شده کارت فیزیکی (physical-card) نیز اعمال می‌شود.
• در صفحه Authorized Applications می‌توانید دسترسی آینده را ببینید و لغو کنید. Revocation، IAMHUMAN access tokens را بی‌اعتبار می‌کند اما نسخه‌های قبلاً دریافت‌شده third party را حذف نمی‌کند. مدیریت برنامه‌های مجاز

8. اقدامات امنیتی

از HTTPS، TLS پایگاه داده، چکیدهٔ گذرواژه و اعتبارنامه، نشست تصادفی یک‌بارمصرف، جلوگیری از بازپخش، کمترین دسترسی، کنترل دسترسی، محدودیت درخواست و گزارش محدود استفاده می‌کنیم. تعامل فقط سیگنال احتمالی می‌دهد و ممکن است خطا کند؛ نشست تازه، کاهش حرکت و رسم با صفحه‌کلید جایگزین‌اند. این روند چهره، اثر صدا، اثر انگشت یا DNA جمع نمی‌کند. امنیت مطلق تضمین‌شدنی نیست؛ رخداد طبق قانون ارزیابی، اصلاح و اعلام می‌شود.

9. حقوق شما

در صورت لزوم می توانید درخواست دسترسی، کپی، تصحیح یا حذف کنید. از صفحه حذف حساب عمومی برای حساب APP استفاده کنید. بدون نصب مجدد APP کار می کند. برای کمک به از دست دادن رمز عبور، ابطال Human ID، سؤالات پشتیبان یا سایر درخواست های حقوقی با اپراتور تماس بگیرید و هرگز رمز عبور یا اعتبار دارنده را از طریق ایمیل ارسال نکنید. panda@deffuture.com حذف اکانت

10. فقط بزرگسالان

ثبت نام حساب IAMHUMAN و مشارکت در انجمن فقط برای کاربران 18 سال یا بیشتر است. ما آگاهانه به کودکان حساب ارائه نمی دهیم. یک قیم یا شخص دیگری که معتقد است اطلاعات ارائه شده توسط کودک باید با مرکز تماس ایمنی کودک تماس بگیرد تا بتوانیم در صورت لزوم آن را بررسی و حذف کنیم. panda@deffuture.com استانداردهای ایمنی کودک

11. به روز رسانی سیاست

هنگامی که تغییرات عمده ای در عملکردها، اهداف پردازش، انواع داده ها، مکان های پردازش یا خدمات شخص ثالث ایجاد می شود، ما این خط مشی را به روز می کنیم و به شیوه ای معقول در وب سایت یا برنامه از شما درخواست می کنیم. برای پردازشی که طبق قانون نیاز به کسب رضایت مجدد دارد، رویه مربوطه با به‌روزرسانی ساده صفحه جایگزین نمی‌شود.