سیاست حفظ حریم خصوصی

1. دامنه کاربرد و پردازشگر اطلاعات

این سیاست درباره وب‌سایت iamhuman.group، I AM HUMAN Android APP و خدمات IAMHUMAN مورد استفاده آن‌ها اعمال می‌شود. نهاد درج‌شده در زیر، پردازش‌کننده اطلاعات شخصی و بهره‌بردار خدمت است. مدارک هویتی، شماره حساب‌های مالی، اطلاعات سلامت یا سایر اطلاعات حساس نامرتبط با قابلیت‌های محصول را ارسال نکنید.

نام نهاد بهره‌بردار به زبان چینی: 南京定义未来科技有限公司
نام نهاد بهره‌بردار به زبان انگلیسی: Nanjing Define the Future Technology Co., Ltd
نشانی ثبت‌شده و نشانی تماس: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
ایمیل تماس: panda@deffuture.com

2. اطلاعاتی که پردازش می کنیم

چالش‌های انسانی و Human ID: نام نمایشی شما و گزینه‌ها، متن، زمان‌های واکنش و مختصات ترسیم ارسالی در چالش. پاسخ‌های اصلی برای امتیازدهی فوری به کار می‌روند. پایگاه داده سرویس Human ID، نام نمایشی، زمان صدور، امتیاز و ویژگی‌های مشتق، وضعیت و مقادیر خلاصه لازم برای جلوگیری از بازپخش و تأیید مالکیت را ذخیره می‌کند؛ اعتبار خصوصی دارنده در APP را به‌صورت متن ساده نگه نمی‌دارد.
حساب جامعه: نام کاربری، نام نمایشی، معرفی کوتاه، نمک گذرواژه و مقدار تأیید برگشت‌ناپذیر، پیوند حساب با Human ID، خلاصه نشست‌ها و زمان انقضا. گذرواژه‌ها را به‌صورت متن ساده ذخیره نمی‌کنیم.
انجمن و ارتباطات: پست‌های فعال، نظرات، لایک‌ها، روابط دوستانه، محتوای گزارش‌شده، پیام‌های یک به یک، زمان خواندن پیام و زمان عملیات مرتبط. محتوای چت خصوصی در پایگاه داده سرور به صورت متن واضح ذخیره می شود و در حال حاضر یک ارتباط رمزگذاری شده سرتاسر نیست.
اطلاعات عملیاتی و امنیتی: نشانی IP، زمان و مسیر درخواست و پارامترهای پرس‌وجو، وضعیت پاسخ، Referer، User-Agent، وضعیت محدودسازی نرخ و گزارش خطا. کد جفت‌سازی یک‌بارمصرف فقط در فرایند کوتاه‌مدت پیوند Human ID با حساب جامعه استفاده می‌شود.

3. محدوده عمومی و اشیاء قابل مشاهده

بررسی Human ID عمومی است. هر شخص یا سامانه ثالثی که Human ID را بداند می‌تواند شناسه، نام نمایشی، تاریخ صدور، امتیاز، ویژگی‌های مشتق و وضعیت فعلی را ببیند. اگر نمی‌خواهید نام واقعی یا اطلاعات حساس شما عمومی شود، آن را نام نمایشی نگذارید.
پست ها، نظرات، عناوین و وضعیت تعامل برای اعضای انجمن نمایش داده می شود. اطلاعات گزارش فقط برای پردازش حاکمیتی استفاده می شود.
روابط دوستان و پیام‌های یک به یک تنها از طریق رابط حساب وارد شده به شرکت‌کنندگان مربوطه ارائه می‌شود، اما سرور می‌تواند این اطلاعات را برای انتقال، ذخیره‌سازی، رسیدگی به خطا و حاکمیت قانونی پردازش کند. رمز عبور، اطلاعات پرداخت، شناسه یا سایر اطلاعات بسیار حساس را در چت ارسال نکنید.

4. هدف از پردازش

امتیازدهی چالش را کامل کنید، Human ID را صادر کرده و به طور عمومی بررسی کنید، و رابطه مالکیت APP را تأیید کنید.
ایجاد یک حساب کاربری، ورود کامل با نام کاربری و رمز عبور، حفظ جلسه و جلوگیری از کلاهبرداری حساب.
ارائه قابلیت‌های جامعه، دوستان، گفت‌وگوی خصوصی، وضعیت خواندن و گزارش محتوا؛ محتوای جامعه به ترتیب زمانی نمایش داده می‌شود.
سوء استفاده از اتوماسیون را محدود کنید، از پایداری خدمات اطمینان حاصل کنید، خرابی ها را عیب یابی کنید، اختلافات را رسیدگی کنید و از تعهدات قانونی قابل اجرا پیروی کنید.

5. کوکی ها، ذخیره سازی محلی و مجوزهای دستگاه

وب سایت از کوکی جلسه امن HttpOnly برای حفظ وضعیت ورود استفاده می کند. ذخیره‌سازی محلی مرورگر می‌تواند سوابق عمومی Human ID محلی و وضعیت ورود متقاطع را ذخیره کند، sessionStorage می‌تواند شرکت‌کنندگان پیام ارسالی، خلاصه پیام و شماره پیام مشتری را ذخیره کند، و کارگر سرویس فقط منابع استاتیک عمومی را ذخیره می‌کند. APP از فضای ذخیره سازی ایمن دستگاه برای ذخیره اعتبارنامه های Human ID، جلسات ورود به سیستم، جلساتی که باید لغو شوند و خلاصه پیام ها برای ارسال استفاده می کند و سوابق هویت عمومی را در حافظه محلی معمولی ذخیره می کند. مجوز دوربین برنامه فقط برای اسکن کدهای QR استفاده می شود. تصاویر دوربین به دلیل عملکرد اسکن کد QR روی سرور آپلود نمی شوند. هنگامی که فضای ذخیره یا مجوزهای لازم غیرفعال است، عملکرد مربوطه ممکن است در دسترس نباشد.

وب‌سایت برای به‌خاطر سپردن ترجیح زبان، از کوکی IAMHUMAN_LOCALE با اعتبار یک‌ساله، غیر HttpOnly و SameSite=Lax نیز استفاده می‌کند؛ برنامه این ترجیح را در AsyncStorage ذخیره می‌کند. هنگام تغییر به زبانی با نوشتار راست‌به‌چپ یا خروج از آن، برنامه ممکن است رابط را دوباره بارگذاری کند، اما این کار داده‌های حساب، هویت یا پیام‌ها را پاک نمی‌کند.

6. خدمات شخص ثالث، مکان های پردازش و نقل و انتقالات برون مرزی

وب‌سایت و پایگاه داده در حال حاضر در خدمات وب آمازون (AWS) سیدنی، منطقه استرالیا مستقر هستند، جایی که حساب‌ها، Human ID، محتوای جامعه، پیام‌ها و اطلاعات عملیاتی پردازش و ذخیره می‌شوند. می توانید بیانیه حریم خصوصی AWS را مرور کنید. ↗

فونت های وب توسط Google Fonts ارائه می شوند. هنگام مرور وب، مرورگر ممکن است اطلاعات درخواست شبکه مانند آدرس IP، User-Agent، Referer و غیره را به این سرویس ارسال کند. لطفاً سیاست حفظ حریم خصوصی Google را مرور کنید. Google در تأیید حساب IAMHUMAN دخیل نیست. ↗

هنگامی که کاربران در چین از عملکردهای ثبت نام، هویت، انجمن یا چت استفاده می کنند، ممکن است اطلاعات شخصی مرتبط در خارج از کشور ارائه شود. لطفاً قبل از ارسال اطلاعات خود این بخش را به طور کامل مطالعه کنید. اگر با مکان پردازش و ترتیبات انتقال مربوطه موافق نیستید، لطفاً از این ویژگی ها ثبت نام نکنید و استفاده نکنید. نمایش این سیاست اپراتور را از انجام اعلان جداگانه، رضایت جداگانه، ارزیابی تأثیر یا سایر رویه‌های صادرات داده‌ها مطابق با قوانین قابل اجرا منع نمی‌کند.

7. ماندگاری

جلسه ورود به سیستم به طور پیش فرض تا 30 روز معتبر است. کد جفت شدن یکبار مصرف به طور پیش فرض در عرض 5 دقیقه منقضی می شود و رکورد نامعتبر در فرآیند پاکسازی بعدی حذف می شود.
Human ID، حساب‌ها، پست‌ها، نظرات، روابط دوستان، گزارش‌ها و پیام‌ها در حال حاضر برای مدت زمان مورد نیاز برای ارائه خدمات، رسیدگی به اختلافات و انجام تعهدات قانونی ذخیره می‌شوند. نسخه فعلی هنوز یک پورتال لغو حساب سلف سرویس ارائه نمی دهد. پاک کردن هویت محلی APP فقط داده های دستگاه را حذف می کند و به طور خودکار Human ID سرور را باطل نمی کند یا حساب انجمن را حذف نمی کند.
گزارش های دسترسی و خطا طبق خط مشی چرخش گزارش سرور در کوتاه مدت نگهداری می شوند. گزارش‌های دسترسی محدود ممکن است حاوی مسیرهای درخواست کامل و پارامترهای پرس و جو باشند و فقط برای عملیات و نگهداری، عیب‌یابی و حاکمیت قانونی استفاده می‌شوند.
پشتیبان‌گیری‌ها تا زمانی که برای بازیابی فاجعه لازم باشد حفظ می‌شوند. پس از حذف داده های تولید، نسخه های پشتیبان ممکن است تا زمانی که چرخش پشتیبان کامل شود، به وجود خود ادامه دهند.

8. اقدامات امنیتی

ما از اقداماتی مانند HTTPS، TLS پایگاه داده، خلاصه رمز و اعتبار، حساب‌های پایگاه داده با کمترین امتیاز، کنترل دسترسی، محدود کردن درخواست، و گزارش‌های عملیات محدود و نگهداری استفاده می‌کنیم. هیچ سرویس شبکه ای نمی تواند امنیت مطلق را تضمین کند. اگر نشت، دستکاری یا از بین رفتن رخ دهد یا ممکن است رخ دهد، ما اقدامات اصلاحی را انجام خواهیم داد، تعهدات اطلاع رسانی مربوطه را مطابق با قوانین قابل اجرا ارزیابی و انجام خواهیم داد.

9. حقوق شما

در موارد مقرر در قانون، می‌توانید دسترسی به اطلاعات شخصی، دریافت نسخه‌ای از آن، اصلاح یا حذف آن را درخواست کنید، رضایت قابل‌پس‌گیری را پس بگیرید و درباره قواعد پردازش ما پرسش کنید. می‌توانید از صفحه حساب از سامانه خارج شوید. حذف حساب، حذف محتوای پیشین و سایر درخواست‌های مربوط به حقوق، در حال حاضر به بررسی دستی نیاز دارد. این درخواست‌ها را به ایمیل تماس منتشرشده در بخش ۱ ارسال کنید: panda@deffuture.com →

10. خردسالان

این خدمت برای کودکان زیر ۱۴ سال در نظر گرفته نشده است و آنان نباید شخصاً ثبت‌نام کنند. کاربران زیر ۱۸ سال باید فقط پس از آن‌که سرپرست آنان این سیاست و شرایط استفاده را خوانده و پذیرفته است از خدمت استفاده کنند. اگر سرپرستی متوجه شود که کودکی بدون رضایت اطلاعات شخصی ارسال کرده است، درخواست حذف را به ایمیل تماس منتشرشده در بخش ۱ بفرستد: panda@deffuture.com

11. به روز رسانی سیاست

هنگامی که تغییرات عمده ای در عملکردها، اهداف پردازش، انواع داده ها، مکان های پردازش یا خدمات شخص ثالث ایجاد می شود، ما این خط مشی را به روز می کنیم و به شیوه ای معقول در وب سایت یا برنامه از شما درخواست می کنیم. برای پردازشی که طبق قانون نیاز به کسب رضایت مجدد دارد، رویه مربوطه با به‌روزرسانی ساده صفحه جایگزین نمی‌شود.