गोपनीयता नीति

1. नीति का दायरा और सूचना नियंत्रक

यह नीति iamhuman.group वेबसाइट, I AM HUMAN Android APP और उनके द्वारा उपयोग की जाने वाली IAMHUMAN सेवाओं पर लागू होती है। नीचे सूचीबद्ध संस्था व्यक्तिगत जानकारी का प्रसंस्करण करने वाली और सेवा की संचालक है। पहचान दस्तावेज़, वित्तीय खाता संख्या, स्वास्थ्य संबंधी जानकारी या उत्पाद की सुविधाओं से असंबंधित अन्य संवेदनशील जानकारी जमा न करें।

• संचालक संस्था का चीनी नाम: 南京定义未来科技有限公司
• संचालक संस्था का अंग्रेज़ी नाम: Nanjing Define the Future Technology Co., Ltd
• पंजीकृत एवं संपर्क पता: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• संपर्क ईमेल: panda@deffuture.com

2. सूचना हम संसाधित करते हैं

• मानव चुनौतियाँ और Human ID वर्तमान प्रयास का प्रदर्शन नाम, प्रतिक्रिया समय का अंतर और सामान्यीकृत ड्रॉइंग ट्रेस संसाधित करते हैं। कच्चा इंटरैक्शन केवल पेज मेमोरी और तुरंत सर्वर प्रोसेसिंग में उपयोग होता है और रखा नहीं जाता। डेटाबेस अल्पकालीन प्रयास ID, डाइजेस्ट, नीति, क्लाइंट प्रकार, भाषा, समय, यादृच्छिक चुनौती सूची, समेकित विशेषताएँ और निर्णय, तथा Human ID और धारक क्रेडेंशियल डाइजेस्ट रखता है। कच्चा पल्स, ड्रॉइंग ट्रेस या सादा क्रेडेंशियल नहीं रखा जाता। व्यवहार आकलन एक संभाव्य सुरक्षा संकेत है, बायोमेट्रिक पहचान या व्यक्ति की निश्चित पहचान नहीं।
• समुदाय खाता: उपयोगकर्ता नाम, प्रदर्शित नाम, परिचय, पासवर्ड salt और अपरिवर्तनीय hash, खाते और Human ID के बीच जुड़ाव, सत्र digest और उसकी वैधता अवधि। हम सादा-पाठ पासवर्ड सहेजते नहीं हैं।
• समुदाय और संचार: पोस्ट, टिप्पणियां, पसंद, मित्र व खाता-ब्लॉक संबंध, आपके द्वारा छिपाए गए पोस्ट का रिकॉर्ड और छिपाने की कार्रवाई का स्रोत, रिपोर्ट, रिपोर्ट रसीद व स्थिति पहचानकर्ता, एक-से-एक संदेश (निजी संदेशों में आपके द्वारा भेजी गई तस्वीरें, वॉइस संदेश और वीडियो सहित), पढ़ने का समय और संबंधित गतिविधि समय। रसीद केवल यह पुष्टि करती है कि सेवा ने रिपोर्ट प्राप्त कर दर्ज की; इसका अर्थ कर्मचारी समीक्षा या निर्णय पूरा होना नहीं है। निजी संदेशों की तस्वीरें सर्वर पर फिर से एन्कोड की जाती हैं और स्थान व अन्य EXIF जानकारी सहित उनका सारा मेटाडेटा हटा दिया जाता है; वॉइस संदेश जैसे रिकॉर्ड हुए वैसे ही सहेजे जाते हैं, उन्हें टेक्स्ट में नहीं बदला जाता और आवाज़ का कोई विश्लेषण नहीं किया जाता। निजी संदेशों के वीडियो अधिकतम 60 सेकंड के होते हैं; अपलोड से पहले वेबसाइट या APP आपके डिवाइस पर ही वीडियो का मेटाडेटा, रिकॉर्डिंग के स्थान सहित, हटा देता है और सर्वर उसे एक बार फिर हटाता है; सर्वर वीडियो को ट्रांसकोड नहीं करता और उसकी सामग्री का विश्लेषण नहीं करता। वीडियो के साथ उसके पहले फ़्रेम से बनी एक कवर तस्वीर भेजी जा सकती है; सर्वर उसे फिर से एन्कोड करता है और उसका सारा मेटाडेटा हटा देता है। तस्वीरों, वॉइस संदेशों और वीडियो सहित निजी चैट सर्वर डेटाबेस में सादे पाठ में है और एंड-टू-एंड एन्क्रिप्टेड नहीं।
• पोस्ट में तस्वीरें, ऑडियो और वीडियो: आप समुदाय की किसी पोस्ट में अपनी मर्ज़ी से जो तस्वीरें (हर पोस्ट में ज़्यादा से ज़्यादा 9), एक ऑडियो या एक वीडियो जोड़ते हैं, और उनका प्रकार, आकार, माप और अवधि। अपलोड से पहले वेबसाइट या APP आपके डिवाइस पर तस्वीरों को दोबारा एन्कोड करता है और वीडियो का मेटाडेटा (रिकॉर्डिंग की जगह सहित) हटा देता है; सर्वर उन्हें फिर से संसाधित करता है: तस्वीरें सारा मेटाडेटा हटाकर दोबारा एन्कोड होती हैं, वीडियो का कंटेनर मेटाडेटा हटाया जाता है और ऑडियो अपलोड किए गए रूप में ही रखा जाता है। सर्वर वीडियो को ट्रांसकोड नहीं करता और न ही ट्रांसक्रिप्शन, चेहरा पहचान, आवाज़ विश्लेषण या सामग्री प्रोफ़ाइलिंग करता है। यह मीडिया केवल साइन इन किए हुए समुदाय सदस्यों को दिखता है, और ब्लॉक करना, छिपाना और रिपोर्ट करना इस पर भी पोस्ट की तरह लागू होते हैं; रिपोर्ट होने पर अधिकृत समीक्षक इसे देख और हटा सकते हैं। फ़ाइलें संचालक के Tencent Cloud ऑब्जेक्ट स्टोरेज (COS, शंघाई क्षेत्र, मुख्यभूमि चीन) के एक निजी बकेट में रखी जाती हैं और केवल इस साइट के ज़रिए पढ़ी जा सकती हैं, वह भी यह जाँचने के बाद कि उन्हें कौन देख सकता है।
• सामुदायिक रिपोर्ट में एक श्रेणी, उपयोगकर्ता द्वारा प्रदत्त विवरण, रसीद की स्थिति, प्राथमिकता और टाइमस्टैम्प शामिल होते हैं। 'प्राप्त' केवल सेवन की पुष्टि करता है; 'ट्राएज्ड' का अर्थ है हैंडलिंग के लिए मूल्यांकन किया गया; 'कार्रवाई' का मतलब है कि एक प्रवर्तन कार्रवाई दर्ज की गई थी; और 'खारिज' का मतलब है कि कोई कार्रवाई दर्ज नहीं की गई। बाल-सुरक्षा या सीएसएएम पोस्ट रिपोर्टों को वैश्विक स्तर पर समीक्षा के लिए तुरंत अलग कर दिया जाता है। अन्य रिपोर्ट रिपोर्टर की फ़ीड से छिपी हुई हैं लेकिन उन्हें समीक्षा या हटाए जाने के रूप में प्रस्तुत नहीं किया गया है।
• संचालन और सुरक्षा जानकारी: IP पता, अनुरोध समय, अनुरोध पथ और क्वेरी पैरामीटर, प्रतिक्रिया स्थिति, Referer, User-Agent, rate-limit स्थिति और त्रुटि लॉग। एक बार उपयोग होने वाला पेयरिंग कोड केवल Human ID को समुदाय खाते से थोड़े समय के लिए जोड़ने की प्रक्रिया पूरी करता है।
• पंजीकरण पुष्टि अभिलेख: स्वीकृत मानव प्रतिबद्धता संस्करण, वेबसाइट नियम संस्करण, भाषा, सर्वर-पक्ष पुष्टि सार और स्वीकृति समय। हम सरकारी पहचान, वास्तविक-नाम सत्यापन या विश्वसनीय इलेक्ट्रॉनिक हस्ताक्षर की हस्ताक्षर सामग्री नहीं रखते।
• Third-party Auth: client application metadata; authorization और revocation audit records; pairwise subject, approved scopes और timestamps। authorization code और access token अल्पकालिक हैं; database में केवल अपरिवर्तनीय digest तथा जारी होने, समाप्ति, उपयोग या revocation का metadata रहता है, plaintext नहीं। समाप्त या revoked records operational cleanup में हटाए जाते हैं, पर हटाने का कोई सटीक समय वादा नहीं है।

भौतिक-कार्ड डिज़ाइन और पूर्ति डेटा

यदि आप एक भौतिक-कार्ड आशय सबमिट करते हैं, तो हम आपके द्वारा चुने गए सार्वजनिक उपनाम और वैकल्पिक लेबल, सर्वर-बाउंड Human ID, चयनित डिज़ाइन और आकार, कस्टम नोट्स, उद्धरण और ऑर्डर इतिहास, और - यदि प्रदान किया गया है - आपकी अपलोड की गई छवि को संसाधित करते हैं। हम भविष्य में पूर्ति के लिए आवश्यक प्राप्तकर्ता का नाम, फोन नंबर और डिलीवरी पता भी संसाधित करते हैं। डिलीवरी विवरण निजी हैं और कार्ड पर कभी भी मुद्रित नहीं होते हैं। PayPal भुगतान डिफ़ॉल्ट रूप से बंद है और Sandbox केवल परीक्षण है। यदि बाद में योग्य भौतिक वस्तु ऑर्डर के लिए चालू किया जाए, तो PayPal भुगतान प्रमाण स्वतंत्र रूप से संसाधित करता है; IAMHUMAN कार्ड नंबर या PayPal पासवर्ड एकत्र नहीं करता। हम PayPal को राशि, मुद्रा, उत्पाद सार, invoice/custom संदर्भ और डिलीवरी पता भेजते हैं तथा ऑर्डर, कैप्चर, धनवापसी और विवाद स्थिति प्राप्त करते हैं।

लॉगिन सत्र अधिकतम 30 दिनों के बाद समाप्त हो जाते हैं; 5 मिनट के बाद कोड जोड़ना; 150 सेकंड के बाद सत्यापन प्रयास। सत्यापन सत्र मेटाडेटा, डाइजेस्ट, समग्र सुविधाएँ और परिणाम 24 घंटों के बाद सीमित सफाई के लिए पात्र हो जाते हैं, इसलिए कम ट्रैफ़िक भौतिक निष्कासन में देरी कर सकता है। समाप्त हो चुके OAuth प्राधिकरण-कोड और एक्सेस-टोकन डाइजेस्ट समाप्ति या निरस्तीकरण के 24 घंटे बाद सीमित सफाई के लिए पात्र हो जाते हैं। उत्पादन एक्सेस और त्रुटि लॉग प्रतिदिन रोटेट किए जाते हैं और अधिकतम 30 दिनों तक रखे जाते हैं; इसके बाद वे हटाने योग्य हो जाते हैं। भुगतान बंद रहने पर अवैतनिक भौतिक-कार्ड (physical-card) अभिप्राय रद्द करने से ऑर्डर तथा अब असंदर्भित कोट या चित्र तुरंत भौतिक रूप से मिट जाते हैं; केवल निजी जानकारी रहित इडेम्पोटेंसी विलोपन रसीद 7 दिन रहती है। रद्द न किया गया अभिप्राय 30 दिन, असंदर्भित चित्र 7 दिन और कोट 30 मिनट बाद सीमित सफाई में जाते हैं। PayPal भुगतान डिफ़ॉल्ट रूप से बंद है और Sandbox केवल परीक्षण है। यदि बाद में योग्य भौतिक वस्तु ऑर्डर के लिए चालू किया जाए, तो PayPal भुगतान प्रमाण स्वतंत्र रूप से संसाधित करता है; IAMHUMAN कार्ड नंबर या PayPal पासवर्ड एकत्र नहीं करता। हम PayPal को राशि, मुद्रा, उत्पाद सार, invoice/custom संदर्भ और डिलीवरी पता भेजते हैं तथा ऑर्डर, कैप्चर, धनवापसी और विवाद स्थिति प्राप्त करते हैं। अवैतनिक कार्ड अभिप्राय प्रकाशित छोटी विलोपन अवधियों के अधीन रहते हैं। भुगतान, धनवापसी या विवाद होने पर ऑर्डर/खरीद इतिहास और न्यूनतम लेनदेन, धनवापसी, विवाद व निपटान संदर्भ पूर्ति, कर/लेखा, धोखाधड़ी, चार्जबैक और विवाद के लिए आवश्यक सीमित अवधि तक रखे जाते हैं। खाता हटाना उपयोगकर्ता संबंध हटाता और अनावश्यक डेटा मिटाता है, पर कानूनन आवश्यक लेनदेन बही मिटाने का वादा नहीं करता।

3. सार्वजनिक दायरा और कौन क्या देख सकता है

• Human ID सत्यापन एक सार्वजनिक सुविधा है। कोई भी व्यक्ति या तृतीय-पक्ष सिस्टम जो Human ID जानता है, वह इसकी Human ID, शीर्षक, जारी होने की तारीख, रेटिंग, व्युत्पन्न विशेषताओं और वर्तमान स्थिति के बारे में पूछ सकता है। कृपया अपने वास्तविक नाम या अन्य संवेदनशील जानकारी का उपयोग उस शीर्षक के रूप में न करें जिसे आप प्रकाशित नहीं करना चाहते हैं।
• पोस्ट, टिप्पणियाँ, शीर्षक और इंटरैक्शन स्थिति लॉग इन समुदाय के सदस्यों को प्रदर्शित की जाएगी; रिपोर्टिंग जानकारी का उपयोग केवल शासन प्रसंस्करण के लिए किया जाता है।
• मित्र संबंध और एक-से-एक संदेश, तस्वीरों, वॉइस संदेशों और वीडियो सहित, केवल प्रासंगिक प्रतिभागियों को लॉग-इन खाता इंटरफ़ेस के माध्यम से प्रदान किए जाते हैं, लेकिन सर्वर इस जानकारी को ट्रांसमिशन, भंडारण, गलती से निपटने और कानूनी प्रशासन के लिए संसाधित कर सकता है। किसी संदेश की रिपोर्ट होने पर अधिकृत व्यवस्थापक रिपोर्ट निपटाने के लिए आवश्यक सीमा तक रिपोर्ट किया गया संदेश और उसमें मौजूद तस्वीर, वॉइस संदेश या वीडियो देख सकते हैं। चैट में पासवर्ड, भुगतान जानकारी, आईडी या अन्य अत्यधिक संवेदनशील जानकारी न भेजें, चाहे टेक्स्ट, तस्वीर, वॉइस संदेश या वीडियो के रूप में हो।

4. प्रसंस्करण का उद्देश्य

• पूर्ण चुनौती स्कोरिंग, जारी करें और सार्वजनिक रूप से Human ID की जांच करें, और एपीपी स्वामित्व संबंध को सत्यापित करें।
• एक सामुदायिक खाता बनाएं, उपयोगकर्ता नाम और पासवर्ड के साथ पूर्ण लॉगिन करें, सत्र बनाए रखें और खाता धोखाधड़ी को रोकें।
• समुदाय, मित्र, निजी चैट, पढ़े जाने की स्थिति और सामग्री रिपोर्टिंग की सुविधाएँ देना; सामुदायिक सामग्री कालानुक्रमिक क्रम में दिखाई जाती है।
• स्वचालन के दुरुपयोग को सीमित करें, सेवा स्थिरता सुनिश्चित करें, विफलताओं का निवारण करें, विवादों को संभालें और लागू कानूनी दायित्वों का अनुपालन करें।
• Client applications की review, सूचित authorization screen, OIDC-संगत credentials जारी/सत्यापित करने, केवल स्वीकृत claims साझा करने, security events audit करने और revocation संभालने के लिए।
• समुदाय की सामग्री और रिपोर्ट किए गए संदेशों की समीक्षा करना, तथा अवैध या हानिकारक सामग्री और खातों की ख़रीद-फ़रोख़्त व प्रतिरूपण जैसी धोखाधड़ी का पता लगाकर उस पर कार्रवाई करना।

लगातार जाँच और खाते की स्थिति

• हम क्या उपयोग करते हैं: आपकी पोस्ट, जवाबों और संदेशों का समय (उनकी सामग्री नहीं); उपस्थिति जाँच के परिणाम और समय; कितने अलग-अलग सदस्यों ने आपके खाते की रिपोर्ट की; और उनसे निकलने वाले खाते की स्थिति के निर्णय तथा उनके कारण।
• लिखते समय के आँकड़े: जब आप वेबसाइट या APP पर पोस्ट, जवाब या टेक्स्ट संदेश लिखते हैं, तो आपका डिवाइस केवल कुछ आँकड़े गिनता है और उन्हें साथ में भेजता है: टेक्स्ट कितनी बार बदला; कितनी बार एक अक्षर, कुछ अक्षर (जैसे किसी इनपुट विधि में पुष्टि करना) या पूरा हिस्सा (जैसे चिपकाना) जोड़ा गया; कितनी बार मिटाया गया और कितने ठहराव हुए; टेक्स्ट बॉक्स से फ़ोकस कितनी बार हटा; टेक्स्ट बॉक्स पर कुल कितनी देर फ़ोकस रहा; कोई स्पर्श या माउस का उपयोग हुआ या नहीं; वेबसाइट पर, कितनी इनपुट घटनाएँ किसी इंसान ने नहीं कीं; लिखना शुरू करने से भेजने तक का समय; और इनपुट के बीच के अंतरालों के पूर्णांकित, श्रेणियों में बँटे आँकड़े। जब आप लिखना शुरू करते हैं, तो सर्वर वास्तव में बीते समय की जाँच के लिए एक बार इस्तेमाल होने वाला लेखन टिकट जारी करता है, और आपके भेजे टेक्स्ट के अक्षर सर्वर गिनता है। इनसे सर्वर आँकता है कि यह लेखन किसी इंसान जैसा अधिक है या किसी प्रोग्राम जैसा, और हर खाते का एक सारांश रखता है: पिछले 7 दिनों में किस तरह का आकलन कितनी बार हुआ, हर दिन कितने घंटों में आपने लिखा, जोखिम स्तर (कम, मध्यम या अधिक) और उसके कारण, तथा अगली दोबारा जाँच का सुझाया गया समय। फ़िलहाल इन परिणामों को केवल देखा और गिना जाता है: इनकी वजह से आपका खाता सीमित नहीं किया जाता और आपसे दोबारा जाँच करने को नहीं कहा जाता। अगर हम इन्हें लगातार जाँच में इस्तेमाल करना शुरू करेंगे, तो पहले यह नीति अपडेट करेंगे। न आँकड़ों का और न सारांश का उपयोग यह पहचानने के लिए होता है कि आप कौन हैं, और किसी के लिए टाइपिंग प्रोफ़ाइल नहीं बनाई जाती। लेखन के आँकड़े 30 दिन और जोखिम स्तर के बदलाव लगभग 13 महीने रखे जाते हैं; सारांश तब तक रखा जाता है जब तक आपका खाता है और आपके लिखने पर अपडेट होता है; खाता हटाने पर सब हटा दिया जाता है।
• क्लाइंट और औचक पुनः-जाँच: APP हर अनुरोध के साथ अपना संस्करण और समर्थित सुविधाएँ बताता है; हम प्रति सदस्य और प्रति दिन केवल यह दर्ज करते हैं कि आपने वेबसाइट का उपयोग किया या APP के किस संस्करण का (कभी भी IP पता, डिवाइस मॉडल या कोई डिवाइस फ़िंगरप्रिंट नहीं), ताकि संस्करणों के प्रसार को समझा जा सके और खाते के हाथ बदलने के संकेत पहचाने जा सकें। यह पुष्टि करने के लिए कि इस खाते का उपयोग अब भी आप ही कर रहे हैं, हम कभी-कभी आपसे उस फ़ोन पर, जिसमें आपका Human ID रखा है, 10 मिनट के भीतर एक छोटी उपस्थिति जाँच पूरी करने को कह सकते हैं; ऐसी पुनः-जाँचों का समय और परिणाम अधिकतम लगभग 13 महीने तक रखे जाते हैं।
• फ़ोन बदलना, पुनर्प्राप्ति और लिंक करना: जब आप अपना Human ID नए फ़ोन पर ले जाते हैं, तो दोनों फ़ोन एक बार के 6 अंकों के कोड और QR कोड से हस्तांतरण पूरा करते हैं; हम केवल हस्तांतरण का समय और परिणाम दर्ज करते हैं। पुराना फ़ोन खो जाने पर आप नए फ़ोन पर एक पुनः-जाँच के ज़रिये पुनर्प्राप्ति का अनुरोध कर सकते हैं; पुनर्प्राप्ति 72 घंटे बाद प्रभावी होती है और इस दौरान मूल फ़ोन इसे रद्द कर सकता है। आप स्वेच्छा से अपने दो Human ID को लिंक भी कर सकते हैं; लिंक डिफ़ॉल्ट रूप से निजी होते हैं, और यदि आप किसी को सार्वजनिक करते हैं तो सत्यापन पृष्ठ केवल लिंक की संख्या दिखाता है। इन रिकॉर्ड में केवल Human ID, समय और स्थिति होती है, कभी डिवाइस का नाम, स्थान या कोई डिवाइस फ़िंगरप्रिंट नहीं, और इन्हें अधिकतम लगभग 13 महीने रखा जाता है।
• (1) ऐप में जाँच के दौरान मोशन सेंसर के आँकड़े IAMHUMAN ऐप में यह सुविधा उपलब्ध होने के बाद, जब आप ऐप में जाँच पूरी करते हैं (पंजीकरण, दोबारा जाँच या अचानक जाँच के समय), उन कुछ सेकंड के दौरान ऐप आपके फ़ोन के मोशन सेंसर (जैसे एक्सेलेरोमीटर) पढ़ता है। वह फ़ोन पर ही रीडिंग को कुछ आँकड़ों में बदलता है, जैसे फ़ोन हाथ में पकड़ा है या नहीं और टैप के साथ उसी तरह की हलचल होती है या नहीं। हमें केवल ये आँकड़े मिलते हैं; सेंसर की कच्ची रीडिंग कभी आपके फ़ोन से बाहर नहीं जाती। ये आँकड़े केवल इंसान को एमुलेटर और स्वचालित प्रोग्रामों से अलग पहचानने के लिए उपयोग होते हैं। इनका उपयोग आपकी पहचान के लिए नहीं होता, दूसरे खातों से तुलना नहीं होती, व्यक्तिगत प्रोफ़ाइल बनाने में उपयोग नहीं होता, और ये बायोमेट्रिक डेटा नहीं हैं। ऐसे संकेत न मिलना (जैसे फ़ोन मेज़ पर रखा हो या आप सहायक उपकरण इस्तेमाल करते हों) कभी असफल जाँच नहीं माना जाता। वेबसाइट मोशन सेंसर नहीं पढ़ती। आँकड़े जाँच रिकॉर्ड के साथ अधिकतम लगभग 13 महीने रखे जाते हैं।
• (2) फ़ोन से वेबसाइट में साइन इन यह सुविधा उपलब्ध होने के बाद, वेबसाइट में साइन इन करने के लिए उस फ़ोन पर IAMHUMAN ऐप से QR कोड स्कैन करना और वहीं पुष्टि करना ज़रूरी हो सकता है जिसमें आपकी Human ID है। वेबसाइट के लंबे उपयोग के बाद, कुछ असामान्य दिखने पर या यादृच्छिक चयन होने पर, हम आपसे फिर से स्कैन करने और तय समय में फ़ोन पर एक छोटी जाँच पूरी करने को कह सकते हैं। तब तक आप वेबसाइट पर पढ़ते रह सकते हैं, पर पोस्ट, टिप्पणी और संदेश रुके रहते हैं। ताकि आप फ़ोन पर पुष्टि कर सकें कि साइन-इन अनुरोध सच में आपकी ओर से है, फ़ोन अनुरोध करने वाले ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम और समय दिखाता है। आप ऐप से कभी भी सभी वेबसाइट सत्र देख और समाप्त कर सकते हैं। भविष्य में कुछ सुविधाएँ केवल ऐप में उपलब्ध हो सकती हैं। फ़ोन पर दिखने वाला ब्राउज़र का प्रकार और ऑपरेटिंग सिस्टम उस User-Agent से आता है जिसे हम पहले से संचालन और सुरक्षा जानकारी के रूप में दर्ज करते हैं; इसके लिए कोई नया IP रिकॉर्ड या डिवाइस फ़िंगरप्रिंट नहीं बनाया जाता।
• इसके लिए हम क्या उपयोग नहीं करते और नहीं जुटाते: आपके संदेशों की सामग्री (आपकी भेजी तस्वीरों, वॉइस संदेशों और वीडियो सहित), संपर्क, स्थान, कैमरा या माइक्रोफ़ोन, आप कौन-सी कुंजियाँ दबाते हैं, उनका क्रम या हर एक का समय, वह लेख जो आप नहीं भेजते, दूसरे ऐप या डिवाइस फ़िंगरप्रिंट।
• उद्देश्य: गैर-मानवीय संचालन को जल्दी पहचानना, कभी-कभार उपस्थिति जाँच माँगना, ज़रूरत पड़ने पर अस्थायी रूप से पहुँच घटाना या बातचीत रोकना, और जाँच पास करके आपको खुद बहाल होने देना। इनमें से कोई भी Human ID जारी या रद्द नहीं करता।
• कितने समय तक: निर्णयों का इतिहास लगभग 13 महीने रखा जाता है; खाते की मानव समीक्षाएँ और उनके परिणाम गलतियाँ मापने और घटाने के लिए खाता हटाए जाने तक रखे जाते हैं।
• आप समुदाय पृष्ठ पर अपने खाते की मौजूदा स्थिति देख सकते हैं, कभी भी खुद दोबारा जाँच कर सकते हैं, और सुरक्षा केंद्र के माध्यम से निर्णय के विरुद्ध अपील कर सकते हैं।

कंटेंट सुरक्षा समीक्षा

• सार्वजनिक सामग्री: आप जो पोस्ट प्रकाशित या संपादित करते हैं (उनके शीर्षक सहित), टिप्पणियाँ, आपका प्रदर्शित नाम और परिचय, तथा पोस्ट में लगी तस्वीरें भेजे जाने के बाद अपने-आप जाँची जाती हैं कि उनमें अवैध या हानिकारक सामग्री तो नहीं, जैसे धोखाधड़ी, खातों या Human ID की ख़रीद-फ़रोख़्त, हिंसक धमकियाँ, अश्लीलता या नाबालिगों का यौन शोषण। जाँच दो स्तरों पर होती है: पहले हमारे अपने सर्वर पर नियम, फिर हमारे कंटेंट सुरक्षा सेवा प्रदाताओं के AI मॉडल; तस्वीरों को एक इमेज मॉडल पढ़ता है, जो उनमें दिखने वाला पाठ भी पढ़ता है। पोस्ट में ऑडियो और वीडियो अपने-आप नहीं जाँचे जाते।
• सीधे संदेश: आपके संदेशों का पाठ केवल हमारे अपने सर्वर पर नियमों से अपने-आप जाँचा जाता है और किसी तीसरे पक्ष को कभी नहीं भेजा जाता; संदेशों में तस्वीरें, वॉइस संदेश और वीडियो अपने-आप नहीं जाँचे जाते। केवल जब किसी संदेश की रिपोर्ट की जाती है, तब उसका पाठ और उसकी तस्वीरें एक बार हमारे कंटेंट सुरक्षा सेवा प्रदाताओं के AI मॉडल से जाँची जाती हैं। वॉइस संदेशों को लिखित रूप में नहीं बदला जाता और उनकी आवाज़ का विश्लेषण नहीं किया जाता।
• किसी प्रदाता को केवल वही पाठ या तस्वीर भेजी जाती है जिसकी समीक्षा हो रही है (पोस्ट के लिए उसका शीर्षक भी), आपका उपयोगकर्ता नाम, Human ID, संपर्क विवरण या IP पता कभी नहीं। प्रदाताओं और डेटा प्रसंस्करण के स्थान की जानकारी अनुभाग 6 में है।
• समीक्षा से हम क्या रखते हैं: सामग्री का SHA-256 फ़िंगरप्रिंट और लंबाई, पाई गई जोखिम श्रेणियाँ, व्यक्तिगत जानकारी हटाकर एक छोटा कारण, परिणाम और दोबारा किए गए प्रयास, तथा इसे संभालने वाले व्यक्ति का निर्णय। हम आपके पाठ या तस्वीरों की कोई अतिरिक्त प्रति नहीं रखते। पास हुई सामग्री के रिकॉर्ड 90 दिन और बाकी लगभग 13 महीने रखे जाते हैं; खाता हटाने पर सभी हटा दिए जाते हैं।
• परिणाम अधिकृत संचालकों के पास जाते हैं। स्वचालित निर्णय गलत हो सकते हैं; अंतिम निर्णय एक व्यक्ति लेता है। जो पोस्ट या टिप्पणी स्पष्ट रूप से नियमों का उल्लंघन करती पाई जाए, उसे किसी व्यक्ति की समीक्षा तक पहले छिपाया जा सकता है; आपको सूचना मिलेगी और आप अपील कर सकते हैं। संदेश, प्रदर्शित नाम और परिचय इन जाँचों के कारण कभी अपने-आप नहीं छिपाए जाते। संचालक कंसोल में संदेशों का पाठ नहीं देख सकते; रिपोर्ट किए गए संदेशों को अनुभाग 3 के अनुसार संभाला जाता है।

5. कुकीज़, स्थानीय भंडारण और डिवाइस अनुमतियाँ

वेबसाइट आवश्यक Secure और HttpOnly सत्र कुकी का उपयोग करती है। localStorage स्थानीय सार्वजनिक Human ID रिकॉर्ड, Web धारक क्रेडेंशियल और लॉगिन स्थिति रख सकता है। sessionStorage केवल अल्पकालीन सत्यापन मेटाडेटा, idempotency कुंजी और संदेश मेटाडेटा रखता है; उत्तर या कच्चे ट्रेस नहीं। Service Worker केवल सार्वजनिक स्थिर संसाधन कैश करता है। APP क्रेडेंशियल और सत्र सुरक्षित डिवाइस स्टोरेज में रखता है; QR स्कैन के दौरान कैमरा चित्र अपलोड नहीं होते। APP कैमरे से फ़ोटो तभी लेता है जब आप निजी संदेश में फ़ोटो लेना चुनें, और उसे तभी अपलोड करता है जब आप उसे भेजें। APP कैमरे और माइक्रोफ़ोन से वीडियो तभी रिकॉर्ड करता है जब आप निजी संदेश में वीडियो रिकॉर्ड करना चुनें, और उसे तभी अपलोड करता है जब आप उसे भेजें; वेबसाइट वीडियो रिकॉर्ड नहीं करती। वेबसाइट और APP केवल आपकी चुनी हुई तस्वीर या वीडियो तक पहुँचते हैं, आपकी पूरी फ़ोटो लाइब्रेरी तक नहीं, और माइक्रोफ़ोन का उपयोग केवल तब करते हैं जब आप वॉइस संदेश या वीडियो रिकॉर्ड कर रहे हों; माइक्रोफ़ोन अनुमति भी तभी माँगी जाती है जब आप रिकॉर्डिंग शुरू करें। उस सत्र मेटाडेटा में परिणाम रिकवरी के लिए आवश्यक अल्पकालीन प्रयास टोकन (attempt token) सादे रूप में होता है; टैब सत्र के साथ यह मिट जाता है।

एंड्रॉइड पर, क्यूआर स्कैनिंग Google ML किट बारकोड स्कैनिंग और Google कोड स्कैनर घटकों के साथ एक्सपो कैमरा का उपयोग करती है। स्कैन के दौरान के कैमरा फ्रेम और छवियों को क्यूआर पहचान के लिए डिवाइस पर संसाधित किया जाता है और IAMHUMAN द्वारा अपलोड नहीं किया जाता है। Google का कहना है कि ये एमएल किट घटक ट्रांज़िट में एन्क्रिप्टेड डिवाइस और एप्लिकेशन जानकारी, प्रदर्शन मेट्रिक्स, और निदान और उपयोग विश्लेषण के लिए डिवाइस या प्रति-इंस्टॉलेशन पहचानकर्ता एकत्र कर सकते हैं; इसलिए एपीपी Google Play डेटा सुरक्षा में इन एसडीके डायग्नोस्टिक्स का खुलासा करता है।

वेबसाइट भाषा की पसंद याद रखने के लिए 90 दिनों की अवधि वाली, HttpOnly और SameSite=Lax IAMHUMAN_LOCALE कुकी का भी उपयोग करती है; उत्पादन में यह Secure भी होती है। ऐप भाषा की पसंद को AsyncStorage में सहेजता है। दाएँ से बाएँ लिखी जाने वाली भाषा पर स्विच करते समय या उससे बाहर आते समय ऐप इंटरफ़ेस को फिर से लोड कर सकता है, लेकिन इससे खाते, पहचान या संदेश का डेटा नहीं मिटता।

6. तृतीय-पक्ष सेवाएँ, प्रसंस्करण स्थान और सीमा पार स्थानांतरण

मुख्य वेबसाइट और डेटाबेस ऑपरेटर द्वारा प्रबंधित सर्वर 111 (111.229.206.10) पर, मुख्यभूमि चीन में Tencent Cloud नेटवर्क के भीतर चलते हैं। खाते, Human ID, सामुदायिक सामग्री, संदेश और परिचालन डेटा मुख्यतः वहीं संसाधित और संग्रहीत होते हैं। Tencent Cloud अवसंरचना और नेटवर्क देता है, पर IAMHUMAN खाते सत्यापित नहीं करता। ↗

वेब फ़ॉन्ट Google Fonts द्वारा प्रदान किए जाते हैं; वेब ब्राउज़ करते समय, ब्राउज़र इस सेवा को नेटवर्क अनुरोध जानकारी जैसे आईपी पता, उपयोगकर्ता-एजेंट, रेफरर इत्यादि भेज सकता है। कृपया Google गोपनीयता नीति की समीक्षा करें. Google IAMHUMAN खाता सत्यापन में शामिल नहीं है। ↗

PayPal चेकआउट डिफ़ॉल्ट रूप से बंद है और Sandbox केवल परीक्षण के लिए है। PayPal परीक्षण प्रवाह या भविष्य में चालू वास्तविक भौतिक-वस्तु चेकआउट के उपयोग पर PayPal अपनी गोपनीयता शर्तों के तहत राशि, मुद्रा, उत्पाद सार, invoice/custom संदर्भ, डिलीवरी पता और ऑर्डर, capture, धनवापसी या विवाद स्थिति को स्वतंत्र रूप से सीमा पार संसाधित कर सकता है। IAMHUMAN कार्ड नंबर या PayPal पासवर्ड एकत्र नहीं करता। यह नीति लागू कानून द्वारा अपेक्षित अलग सूचना, सहमति, आकलन या स्थानांतरण प्रक्रिया का स्थान नहीं लेती। ↗

जब आप किसी तृतीय-पक्ष ऐप को मंजूरी देते हैं, IAMHUMAN उसके पंजीकृत सर्वर को केवल स्वीकृत scope में शामिल फ़ील्ड भेजता है: openid pairwise sub देता है और profile अनुरोध किए जाने पर वैकल्पिक display name देता है। प्रोडक्शन v3 के तहत जारी Human ID के लिए, खाता सत्यापित बने रहने और अनुरोध अधिकृत होने पर human:status समय-सीमित HA1 लौटा सकता है। V4 अभी उम्मीदवार मूल्यांकन के लिए उपयोग होता है; यह v3 के जारी करने के परिणाम या HA1 पात्रता नहीं बदलता और नया HA1 आश्वासन नहीं देता। तृतीय पक्ष अपनी privacy policy और terms के तहत प्रोसेसिंग के लिए स्वतंत्र रूप से जिम्मेदार है; मंजूरी से पहले उसका पंजीकृत domain और दस्तावेज़ देखें।

कंटेंट सुरक्षा समीक्षा DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) और Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., Qwen मॉडल) की सेवाओं का उपयोग करती है, जो डेटा को मुख्यभूमि चीन में संसाधित करती हैं। हम केवल समीक्षाधीन सामग्री भेजते हैं, और केवल समीक्षा परिणाम पाने के लिए; प्रदाता इसे अपनी सेवा शर्तों के अनुसार संसाधित करते हैं। वे IAMHUMAN खाता सत्यापन में शामिल नहीं हैं।

7. डेटा रखने की अवधि

• लॉगिन सत्र डिफ़ॉल्ट रूप से अधिकतम 30 दिन चलता है और एक बार का पेयरिंग कोड 5 मिनट में समाप्त होता है। सत्यापन प्रयास 150 सेकंड में समाप्त होता है। उसके सत्र मेटाडेटा, डाइजेस्ट, समेकित विशेषताएँ और परिणाम 24 घंटे बाद मिटाने योग्य होते हैं और बाद के सत्यापन अनुरोध प्रति बार अधिकतम 250 रिकॉर्ड के बैच साफ़ करते हैं; कम ट्रैफ़िक में वे अधिक समय तक रह सकते हैं। सुरक्षित रिकॉर्ड में मूल पल्स या ड्रॉइंग ट्रेस नहीं होते।
• जब एक वैध खाता हटाने का अनुरोध पूरा हो जाता है, तो हम खाते और संबंधित सत्र, युग्मन कोड, अनुबंध रिकॉर्ड, सामुदायिक सामग्री और इंटरैक्शन, मित्र और ब्लॉक संबंध, दो-तरफा निजी संदेश, रिपोर्ट, बाहरी पहचान प्रवाह और उस खाते से जुड़े OAuth क्लाइंट, सहमति, कोड और टोकन को स्थायी रूप से हटा देते हैं। पहचान की अखंडता, रजिस्ट्री-स्तरीय विशिष्टता, सुरक्षा और दुरुपयोग की रोकथाम के लिए स्वतंत्र रूप से जारी Human ID रजिस्ट्री, धारक-क्रेडेंशियल डाइजेस्ट और सत्यापन रिकॉर्ड बने रहते हैं; Human ID निरसन के बारे में हमसे अलग से संपर्क करें। विलोपन रसीद में केवल एक यादृच्छिक रसीद, कुंजीबद्ध अनुरोध डाइजेस्ट और समय शामिल होता है और 30 दिनों के बाद समाप्त हो जाता है। अवैतनिक कार्ड अभिप्राय प्रकाशित छोटी विलोपन अवधियों के अधीन रहते हैं। भुगतान, धनवापसी या विवाद होने पर ऑर्डर/खरीद इतिहास और न्यूनतम लेनदेन, धनवापसी, विवाद व निपटान संदर्भ पूर्ति, कर/लेखा, धोखाधड़ी, चार्जबैक और विवाद के लिए आवश्यक सीमित अवधि तक रखे जाते हैं। खाता हटाना उपयोगकर्ता संबंध हटाता और अनावश्यक डेटा मिटाता है, पर कानूनन आवश्यक लेनदेन बही मिटाने का वादा नहीं करता। खाते के साथ सामुदायिक संकेत मिटा दिए जाते हैं। समीक्षा-लंबित या पुष्टि किए गए AI मामले में प्रभावित Human ID और निर्णय मेटाडेटा केवल समीक्षा पूरी करने, पुष्टि किए गए स्थायी प्रतिबंध को लागू करने और खाता मिटाकर दोबारा पंजीकरण के दुरुपयोग को रोकने के लिए रखा जाता है। पलटा गया मामला पंजीकरण में सक्रिय बाधा नहीं है।
• निजी संदेशों की तस्वीरें, वॉइस संदेश और वीडियो (वीडियो की कवर तस्वीरों सहित) तब तक रखे जाते हैं जब तक उनका संदेश मौजूद है। भेजने वाला संदेश वापस लेता है तो उसका टेक्स्ट और उसमें मौजूद तस्वीर, वॉइस रिकॉर्डिंग या वीडियो हटा दिया जाता है। किसी भी प्रतिभागी का खाता हटाए जाने पर उनके बीच के निजी संदेश, तस्वीरों, वॉइस संदेशों और वीडियो सहित, ऊपर बताए गए खाता-हटाने के नियम के अनुसार हटा दिए जाते हैं। अन्य हटाए गए रिकॉर्ड की तरह, हटाई गई तस्वीरें, वॉइस संदेश और वीडियो नीचे वर्णित प्रतिबंधित पुनर्प्राप्ति प्रतियों में रोटेशन पूरा होने तक अधिकतम 30 दिन रह सकते हैं।
• पोस्ट में तस्वीरें, ऑडियो और वीडियो: अपलोड के 24 घंटों के भीतर किसी पोस्ट में इस्तेमाल न हुई फ़ाइलें अपने-आप हटा दी जाती हैं। जब आप कोई पोस्ट हटाते हैं, तो उसका मीडिया तुरंत किसी को नहीं दिखता और 30 दिनों की छूट अवधि के बाद पोस्ट के टेक्स्ट के साथ हटा दिया जाता है (अगर पोस्ट किसी रिपोर्ट या समीक्षा का हिस्सा है, तो उस प्रक्रिया के लिए रखा जाता है)। खाता हटाए जाने पर उसकी पोस्ट और उनका मीडिया हटा दिया जाता है, और फ़ाइलें लगभग एक घंटे में स्टोरेज से हट जाती हैं। हटाई गई सामग्री अपील निपटाने के लिए अपनी पोस्ट के साथ रखी जाती है। पोस्ट का मीडिया डेटाबेस बैकअप में शामिल नहीं होता।
• लॉगिन सत्र अधिकतम 30 दिनों के बाद समाप्त हो जाते हैं; 5 मिनट के बाद कोड जोड़ना; 150 सेकंड के बाद सत्यापन प्रयास। सत्यापन सत्र मेटाडेटा, डाइजेस्ट, समग्र सुविधाएँ और परिणाम 24 घंटों के बाद सीमित सफाई के लिए पात्र हो जाते हैं, इसलिए कम ट्रैफ़िक भौतिक निष्कासन में देरी कर सकता है। समाप्त हो चुके OAuth प्राधिकरण-कोड और एक्सेस-टोकन डाइजेस्ट समाप्ति या निरस्तीकरण के 24 घंटे बाद सीमित सफाई के लिए पात्र हो जाते हैं। उत्पादन एक्सेस और त्रुटि लॉग प्रतिदिन रोटेट किए जाते हैं और अधिकतम 30 दिनों तक रखे जाते हैं; इसके बाद वे हटाने योग्य हो जाते हैं। भुगतान बंद रहने पर अवैतनिक भौतिक-कार्ड (physical-card) अभिप्राय रद्द करने से ऑर्डर तथा अब असंदर्भित कोट या चित्र तुरंत भौतिक रूप से मिट जाते हैं; केवल निजी जानकारी रहित इडेम्पोटेंसी विलोपन रसीद 7 दिन रहती है। रद्द न किया गया अभिप्राय 30 दिन, असंदर्भित चित्र 7 दिन और कोट 30 मिनट बाद सीमित सफाई में जाते हैं। PayPal भुगतान डिफ़ॉल्ट रूप से बंद है और Sandbox केवल परीक्षण है। यदि बाद में योग्य भौतिक वस्तु ऑर्डर के लिए चालू किया जाए, तो PayPal भुगतान प्रमाण स्वतंत्र रूप से संसाधित करता है; IAMHUMAN कार्ड नंबर या PayPal पासवर्ड एकत्र नहीं करता। हम PayPal को राशि, मुद्रा, उत्पाद सार, invoice/custom संदर्भ और डिलीवरी पता भेजते हैं तथा ऑर्डर, कैप्चर, धनवापसी और विवाद स्थिति प्राप्त करते हैं।
• हटाए गए उत्पादन रिकॉर्ड प्रतिबंधित पुनर्प्राप्ति प्रतियों में अधिकतम 30 दिन रह सकते हैं। इनमें दर्ज SHA-256 और सीमित अनुमतियों वाला सत्यापित, संपीड़ित तार्किक डेटाबेस बैकअप तथा अलग रखा एन्क्रिप्टेड ऑफ़लाइन प्रतिरूप हो सकता है। हटाए गए खाते को वापस लाने के लिए इन्हें सामान्य सेवा में पुनर्स्थापित नहीं किया जाता और ये ऑपरेटर के 30-दिवसीय रोटेशन में समाप्त या हटते हैं। सीमित-पहुँच आपदा-पुनर्प्राप्ति बैकअप की अधिकतम 30 दिन अवधि और मिटाया डेटा सामान्य सेवा में वापस न लाने का नियम मिटाए गए भौतिक-कार्ड (physical-card) रिकॉर्ड पर भी स्पष्ट रूप से लागू है।
• Authorized Applications पृष्ठ पर भविष्य की पहुँच कभी भी देखें और रद्द करें। Revocation IAMHUMAN access tokens निष्क्रिय करता है, पर third party को पहले मिली copies नहीं मिटाता। अधिकृत अनुप्रयोग प्रबंधित करें

8. सुरक्षा उपाय

हम HTTPS, डेटाबेस TLS, पासवर्ड और क्रेडेंशियल डाइजेस्ट, यादृच्छिक एकल-उपयोग सत्र, रीप्ले रोकथाम, न्यूनतम अधिकार, अभिगम नियंत्रण, अनुरोध सीमा और सीमित लॉग उपयोग करते हैं। इंटरैक्शन केवल संभाव्य संकेत देता है और गलत हो सकता है; नया सत्र, कम गति संकेत और कीबोर्ड ड्रॉइंग विकल्प उपलब्ध हैं। यह प्रक्रिया चेहरा, वॉइसप्रिंट, फिंगरप्रिंट या DNA नहीं लेती। पूर्ण सुरक्षा की गारंटी नहीं; घटना का कानून के अनुसार आकलन, सुधार और सूचना दी जाएगी।

9. आपके अधिकार

जहां लागू हो आप पहुंच, प्रतिलिपि, सुधार या हटाने का अनुरोध कर सकते हैं। एपीपी खाते के लिए सार्वजनिक खाता-हटाने वाले पृष्ठ का उपयोग करें; यह एपीपी को दोबारा इंस्टॉल किए बिना काम करता है। पासवर्ड-हानि सहायता, Human ID निरसन, बैकअप प्रश्न या अन्य अधिकार अनुरोधों के लिए ऑपरेटर से संपर्क करें, और ईमेल द्वारा पासवर्ड या धारक क्रेडेंशियल कभी न भेजें। panda@deffuture.com खाता हटाएँ

10. केवल वयस्क

IAMHUMAN खाता पंजीकरण और सामुदायिक भागीदारी केवल 18 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर बच्चों को खाते की पेशकश नहीं करते हैं। अभिभावक या अन्य व्यक्ति जो मानते हैं कि बच्चे ने जानकारी प्रदान की है, उन्हें बाल-सुरक्षा संपर्क बिंदु से संपर्क करना चाहिए ताकि हम जांच कर सकें और आवश्यकतानुसार इसे हटा सकें। panda@deffuture.com बाल सुरक्षा मानक

11. नीति अद्यतन

जब कार्यों, प्रसंस्करण उद्देश्यों, डेटा प्रकारों, प्रसंस्करण स्थानों या तृतीय-पक्ष सेवाओं में बड़े बदलाव होंगे, तो हम इस नीति को अपडेट करेंगे और आपको वेबसाइट या एपीपी पर उचित तरीके से सूचित करेंगे। उस प्रसंस्करण के लिए जिसे कानून के अनुसार पुनः सहमति प्राप्त करने की आवश्यकता होती है, संबंधित प्रक्रिया को केवल पृष्ठ को अपडेट करके प्रतिस्थापित नहीं किया जाएगा।