kebijakan privasi

1. Cakupan kebijakan dan pengendali informasi

Kebijakan ini berlaku untuk situs iamhuman.group, Android APP I AM HUMAN, dan layanan IAMHUMAN yang digunakan keduanya. Badan yang tercantum di bawah adalah pengendali informasi pribadi dan operator layanan. Jangan kirim dokumen identitas, nomor rekening keuangan, informasi kesehatan, atau informasi sensitif lain yang tidak berkaitan dengan fitur produk.

• Nama operator dalam bahasa Tionghoa: 南京定义未来科技有限公司
• Nama operator dalam bahasa Inggris: Nanjing Define the Future Technology Co., Ltd
• Alamat terdaftar dan alamat kontak: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Email kontak: panda@deffuture.com

2. Informasi yang kami proses

• Tantangan manusia dan Human ID memproses nama tampilan, selisih waktu reaksi, dan jejak gambar ternormalisasi untuk percobaan saat ini. Interaksi mentah hanya digunakan di memori halaman dan pemrosesan server saat itu juga, lalu tidak disimpan. Basis data menyimpan ID percobaan singkat, digest, kebijakan, jenis klien, bahasa, waktu, daftar tantangan acak, fitur agregat dan keputusan, serta Human ID dan digest kredensial pemegang. Data reaksi dan jejak mentah atau kredensial teks biasa tidak disimpan. Penilaian perilaku adalah sinyal probabilistik, bukan biometrik atau bukti pasti identitas manusia.
• Akun komunitas: nama pengguna, nama tampilan, perkenalan, salt kata sandi dan hash yang tidak dapat dibalik, hubungan antara akun dan Human ID, digest sesi, serta masa berlakunya. Kami tidak menyimpan kata sandi dalam teks biasa.
• Komunitas dan komunikasi: posting, komentar, suka, hubungan teman dan pemblokiran akun, catatan posting yang Anda sembunyikan beserta sumber tindakan sembunyikan, laporan, tanda terima dan penanda status laporan, pesan pribadi (termasuk gambar, pesan suara, dan video yang Anda pilih untuk dikirim dalam pesan pribadi), waktu baca, serta aktivitas terkait. Tanda terima hanya memastikan layanan menerima dan mencatat laporan; bukan berarti staf telah meninjau atau memutuskan. Gambar dalam pesan pribadi dienkode ulang di server dan semua metadatanya dihapus, termasuk lokasi dan data EXIF lainnya; pesan suara disimpan sebagaimana direkam, tanpa ditranskripsi dan tanpa analisis suara. Video dalam pesan pribadi berdurasi paling lama 60 detik; sebelum diunggah, situs atau APP menghapus metadata video, termasuk lokasi perekaman, di perangkat Anda, lalu server menghapusnya sekali lagi; server tidak mentranskode video dan tidak menganalisis isinya. Video dapat dikirim bersama gambar sampul dari bingkai pertamanya; server mengenkode ulang gambar sampul itu dan menghapus semua metadatanya. Obrolan privat, termasuk gambar, pesan suara, dan video, disimpan sebagai teks biasa di server dan tidak terenkripsi ujung ke ujung.
• Foto, audio, dan video di postingan: foto (maksimal 9 per postingan), satu audio, atau satu video yang kamu pilih untuk dilampirkan pada postingan komunitas, beserta jenis, ukuran, dimensi, dan durasinya. Sebelum diunggah, situs web atau APP menyandikan ulang foto dan menghapus metadata video (termasuk lokasi perekaman) di perangkatmu; server memprosesnya lagi: foto disandikan ulang tanpa metadata apa pun, metadata kontainer video dihapus, dan audio disimpan seperti yang diunggah. Server tidak mentranskode video dan tidak melakukan transkripsi, pengenalan wajah, analisis suara, atau pembuatan profil konten. Media ini hanya dapat dilihat anggota komunitas yang sudah masuk, dan pemblokiran, penyembunyian, serta pelaporan berlaku untuknya seperti untuk postingan; setelah dilaporkan, peninjau yang berwenang dapat melihat dan menurunkannya. File disimpan di bucket privat milik operator di Tencent Cloud Object Storage (COS, wilayah Shanghai, Tiongkok daratan) dan hanya dapat dibaca melalui situs ini setelah diperiksa siapa yang boleh melihatnya.
• Laporan komunitas berisi kategori, detail yang diberikan pengguna, status penerimaan, prioritas, dan stempel waktu. 'Diterima' hanya mengonfirmasi asupan; 'diprioritaskan' berarti dinilai untuk ditangani; ‘ditindaklanjuti’ berarti tindakan penegakan hukum telah dicatat; dan 'diberhentikan' berarti tidak ada tindakan yang dicatat. Laporan keselamatan anak atau postingan CSAM segera dikarantina secara global sambil menunggu peninjauan. Laporan lain disembunyikan dari feed pelapor tetapi tidak ditampilkan sebagai telah ditinjau atau dihapus.
• Informasi operasi dan keamanan: alamat IP, waktu dan jalur permintaan, parameter kueri, status respons, Referer, User-Agent, status rate-limit, dan log kesalahan. Kode pemasangan sekali pakai hanya digunakan untuk menautkan Human ID ke akun komunitas dalam waktu singkat.
• Catatan konfirmasi pendaftaran: versi Komitmen Manusia dan Aturan Situs yang diterima, bahasa, ringkasan konfirmasi sisi server, serta waktu penerimaan. Kami tidak menyimpan materi tanda tangan untuk identitas pemerintah, verifikasi nama asli, atau tanda tangan elektronik tepercaya.
• Auth pihak ketiga: metadata pengajuan klien (nama tampilan dan badan hukum, email, beranda, URL privasi dan ketentuan, redirect URI yang tepat, scope, dan penggunaan); audit persetujuan dan pencabutan; pairwise subject, scope, serta waktu. Code dan access token berumur pendek; kami hanya menyimpan digest yang tidak dapat dibalik dan metadata penerbitan, kedaluwarsa, pemakaian, atau pencabutan, tidak pernah nilai teks biasa. Catatan yang kedaluwarsa atau dicabut dapat masuk pembersihan operasional tanpa jaminan waktu penghapusan tepat.

Desain kartu fisik dan data pemenuhannya

Jika Anda mengirimkan maksud kartu fisik, kami memproses nama panggilan publik dan label opsional yang Anda pilih, Human ID yang terikat server, desain dan bentuk yang dipilih, catatan khusus, riwayat penawaran dan pesanan, dan—jika tersedia—gambar yang Anda unggah. Kami juga memproses nama penerima, nomor telepon, dan alamat pengiriman yang diperlukan untuk pemenuhan di masa mendatang. Detail pengiriman bersifat pribadi dan tidak pernah tercetak di kartu. Checkout PayPal tetap dinonaktifkan secara default dan Sandbox hanya untuk pengujian. Jika kelak diaktifkan untuk pesanan barang fisik yang memenuhi syarat, PayPal memproses kredensial pembayaran secara mandiri; IAMHUMAN tidak mengumpulkan nomor kartu atau kata sandi PayPal. Kami mengirim jumlah, mata uang, ringkasan produk, referensi invoice/custom, dan alamat pengiriman ke PayPal, serta menerima status pesanan, capture, pengembalian dana, dan sengketa.

Sesi login berakhir paling lama 30 hari; memasangkan kode setelah 5 menit; upaya verifikasi setelah 150 detik. Metadata sesi verifikasi, intisari, fitur agregat, dan hasil memenuhi syarat untuk pembersihan terbatas setelah 24 jam, sehingga lalu lintas yang rendah dapat menunda penghapusan fisik. Kode otorisasi dan intisari token akses OAuth yang sudah habis masa berlakunya memenuhi syarat untuk pembersihan terbatas 24 jam setelah masa berlakunya habis atau dicabut. Log akses dan kesalahan produksi dirotasi setiap hari dan disimpan paling lama 30 hari; setelah itu log memenuhi syarat untuk dihapus. Saat pembayaran dinonaktifkan, pembatalan minat kartu fisik (physical-card) yang belum dibayar segera menghapus secara fisik pesanan serta penawaran atau gambar yang tidak lagi dirujuk; hanya tanda terima idempoten tanpa informasi pribadi yang tersisa selama 7 hari. Minat yang tidak dibatalkan dibersihkan secara terbatas setelah 30 hari, gambar tanpa rujukan setelah 7 hari, dan penawaran setelah 30 menit. Checkout PayPal tetap dinonaktifkan secara default dan Sandbox hanya untuk pengujian. Jika kelak diaktifkan untuk pesanan barang fisik yang memenuhi syarat, PayPal memproses kredensial pembayaran secara mandiri; IAMHUMAN tidak mengumpulkan nomor kartu atau kata sandi PayPal. Kami mengirim jumlah, mata uang, ringkasan produk, referensi invoice/custom, dan alamat pengiriman ke PayPal, serta menerima status pesanan, capture, pengembalian dana, dan sengketa. Minat yang belum dibayar tetap mengikuti masa penghapusan singkat yang diumumkan. Bila ada pembayaran, pengembalian dana, atau sengketa, riwayat pesanan/pembelian dan referensi transaksi, pengembalian dana, sengketa, serta penyelesaian minimum disimpan selama masa terbatas untuk pemenuhan, pajak/akuntansi, penipuan, chargeback, dan sengketa. Penghapusan akun memutus kaitan pengguna dan menghapus data yang tak diperlukan, tetapi tidak menjanjikan penghapusan buku transaksi yang wajib disimpan menurut hukum.

3. Cakupan publik dan siapa yang dapat melihatnya

• Verifikasi Human ID adalah fitur publik. Setiap orang atau sistem pihak ketiga yang mengetahui Human ID dapat menanyakan Human ID tersebut, judul, tanggal penerbitan, peringkat, karakteristik turunan, dan status saat ini. Mohon jangan menggunakan nama asli Anda atau informasi sensitif lainnya sebagai judul yang tidak ingin Anda publikasikan.
• Postingan, komentar, judul, dan status interaksi akan ditampilkan kepada anggota komunitas yang login; informasi pelaporan hanya digunakan untuk pemrosesan tata kelola.
• Hubungan pertemanan dan pesan satu lawan satu, termasuk gambar, pesan suara, dan video, hanya diberikan kepada peserta yang relevan melalui antarmuka akun yang masuk, namun server dapat memproses informasi ini untuk transmisi, penyimpanan, penanganan kesalahan, dan tata kelola hukum. Jika sebuah pesan dilaporkan, administrator yang berwenang dapat melihat pesan yang dilaporkan beserta gambar, pesan suara, atau video di dalamnya sejauh diperlukan untuk menangani laporan. Jangan mengirimkan kata sandi, informasi pembayaran, ID, atau informasi sangat sensitif lainnya dalam obrolan, baik sebagai teks, gambar, pesan suara, maupun video.

4. Tujuan pengolahan

• Selesaikan penilaian tantangan, keluarkan dan periksa Human ID secara publik, dan verifikasi hubungan kepemilikan APP.
• Buat akun komunitas, lengkapi login dengan nama pengguna dan kata sandi, pertahankan sesi dan cegah penipuan akun.
• Menyediakan fitur komunitas, teman, obrolan pribadi, status dibaca, dan pelaporan konten; konten komunitas ditampilkan secara kronologis.
• Batasi penyalahgunaan otomatisasi, pastikan stabilitas layanan, pecahkan masalah kegagalan, tangani perselisihan, dan patuhi kewajiban hukum yang berlaku.
• Meninjau pengajuan, menampilkan otorisasi berdasarkan informasi, menerbitkan dan memvalidasi kredensial kompatibel OIDC, hanya mengungkap klaim yang disetujui, mengaudit peristiwa keamanan, dan memproses pencabutan.
• Meninjau konten komunitas dan pesan yang dilaporkan, serta menemukan dan menindak konten ilegal atau berbahaya dan penipuan seperti jual beli akun dan peniruan identitas.

Verifikasi berkelanjutan dan status akun

• Yang kami gunakan: waktu postingan, balasan, dan pesan Anda (bukan isinya); hasil dan waktu pemeriksaan kehadiran; berapa banyak anggota berbeda yang melaporkan akun Anda; serta keputusan status akun yang menyusul beserta alasannya.
• Statistik penulisan: saat Anda menulis postingan, balasan, atau pesan teks di situs atau di APP, perangkat Anda hanya menghitung beberapa statistik dan mengirimkannya bersama teks tersebut: berapa kali teks berubah; berapa sisipan berupa satu karakter, beberapa karakter (misalnya saat mengonfirmasi metode input) atau satu blok utuh (misalnya saat menempel); berapa kali penghapusan dan jeda; berapa kali kotak teks kehilangan fokus; berapa lama total kotak teks dalam keadaan fokus; apakah ada sentuhan atau penggunaan mouse; di situs, berapa banyak peristiwa input yang tidak dipicu oleh manusia; waktu sejak Anda mulai mengetik hingga mengirim; serta statistik interval antar-input yang dibulatkan dan dikelompokkan. Saat Anda mulai mengetik, server menerbitkan tiket penulisan sekali pakai untuk memeriksa berapa lama waktu yang benar-benar berlalu, dan server menghitung jumlah karakter teks yang Anda kirim. Dari statistik ini server menilai apakah tulisan tersebut lebih mirip buatan manusia atau program, dan menyimpan ringkasan per akun: berapa tulisan dari setiap jenis penilaian dalam 7 hari terakhir, dalam berapa jam setiap hari Anda menulis, tingkat risiko (rendah, sedang, atau tinggi) beserta alasannya, dan waktu yang disarankan untuk verifikasi ulang berikutnya. Untuk saat ini hasil tersebut hanya diamati dan dihitung: akun Anda tidak dibatasi dan Anda tidak diminta verifikasi ulang karenanya. Jika kami mulai menggunakannya untuk verifikasi berkelanjutan, kami akan memperbarui kebijakan ini terlebih dahulu. Baik statistik maupun ringkasan tidak digunakan untuk mengenali siapa Anda, dan tidak ada profil pengetikan yang dibuat untuk siapa pun. Statistik penulisan disimpan 30 hari dan perubahan tingkat risiko sekitar 13 bulan; ringkasan disimpan selama akun Anda ada dan diperbarui saat Anda menulis; semuanya dihapus bersama akun Anda.
• Klien dan pemeriksaan ulang mendadak: APP menyatakan versinya dan fitur yang didukungnya pada setiap permintaan; kami mencatat, per anggota dan per hari, apakah Anda menggunakan situs web atau versi APP yang mana (tidak pernah alamat IP, model perangkat, atau sidik jari perangkat apa pun), untuk mengetahui penyebaran versi dan mengenali tanda-tanda akun berpindah tangan. Untuk memastikan bahwa Anda sendiri yang masih menggunakan akun ini, sesekali kami dapat meminta Anda menyelesaikan pemeriksaan kehadiran singkat dalam 10 menit di ponsel yang menyimpan Human ID Anda; waktu dan hasil pemeriksaan ulang tersebut disimpan paling lama sekitar 13 bulan.
• Ganti ponsel, pemulihan, dan penautan: saat Anda memindahkan Human ID ke ponsel baru, kedua ponsel menyelesaikan serah terima dengan kode 6 digit sekali pakai dan kode QR; kami hanya mencatat waktu dan hasil serah terima. Jika ponsel lama hilang, Anda dapat meminta pemulihan di ponsel baru melalui satu pemeriksaan ulang; pemulihan berlaku setelah 72 jam, dan selama itu ponsel asal dapat membatalkannya. Anda juga dapat secara sukarela menautkan dua Human ID milik Anda; tautan bersifat privat secara bawaan, dan jika Anda memilih mempublikasikannya, halaman verifikasi hanya menampilkan jumlah tautan. Catatan ini hanya berisi Human ID, waktu, dan status, tidak pernah nama perangkat, lokasi, atau sidik jari perangkat apa pun, dan disimpan paling lama sekitar 13 bulan.
• (1) Statistik sensor gerak saat pemeriksaan di aplikasi Setelah fitur ini tersedia di aplikasi IAMHUMAN, aplikasi akan membaca sensor gerak ponselmu (seperti akselerometer) selama beberapa detik saat kamu menyelesaikan pemeriksaan di aplikasi (saat mendaftar, pemeriksaan ulang, atau pemeriksaan mendadak). Aplikasi mengubah bacaan itu menjadi sedikit statistik di ponsel itu sendiri, misalnya apakah ponsel sedang dipegang dan apakah ketukan disertai gerakan yang sesuai. Kami hanya menerima statistik ini; bacaan mentah sensor tidak pernah meninggalkan ponselmu. Statistik ini hanya digunakan untuk membedakan manusia dari emulator dan program otomatis. Statistik ini tidak digunakan untuk mengidentifikasimu, tidak dibandingkan dengan akun lain, tidak digunakan untuk membuat profil pribadi, dan bukan data biometrik. Tidak adanya sinyal semacam itu (misalnya ponsel diletakkan di meja atau kamu memakai alat bantu) tidak pernah dianggap sebagai pemeriksaan gagal. Situs web tidak membaca sensor gerak. Statistik disimpan bersama catatan pemeriksaan paling lama sekitar 13 bulan.
• (2) Masuk ke situs web dengan ponsel Setelah fitur ini tersedia, masuk ke situs web mungkin memerlukan pemindaian kode QR dengan aplikasi IAMHUMAN di ponsel yang menyimpan Human ID-mu, lalu konfirmasi di ponsel itu. Setelah pemakaian situs web yang lama, saat ada hal yang tidak biasa, atau jika kamu terpilih secara acak, kami dapat memintamu memindai lagi dan menyelesaikan pemeriksaan singkat di ponsel dalam batas waktu. Sampai itu selesai, kamu masih bisa membaca di situs web, tetapi memposting, berkomentar, dan mengirim pesan dijeda. Agar kamu dapat memastikan di ponsel bahwa permintaan masuk benar-benar darimu, ponsel menampilkan jenis browser, sistem operasi, dan waktu permintaan. Kamu dapat melihat dan mengakhiri semua sesi situs web dari aplikasi kapan saja. Ke depannya, beberapa fitur mungkin hanya tersedia di aplikasi. Jenis browser dan sistem operasi yang ditampilkan di ponsel berasal dari User-Agent yang sudah kami catat sebagai informasi operasional dan keamanan; tidak ada catatan IP atau sidik jari perangkat baru yang dibuat untuk ini.
• Yang tidak kami gunakan atau kumpulkan untuk ini: isi pesan Anda (termasuk gambar, pesan suara, dan video yang Anda kirim), kontak, lokasi, kamera atau mikrofon, tombol yang Anda tekan, urutan atau waktu masing-masing, teks yang tidak Anda kirim, aplikasi lain, atau sidik jari perangkat.
• Tujuannya: mengenali operasi non-manusia sejak dini, sesekali meminta pemeriksaan kehadiran, sementara mengurangi jangkauan atau menjeda interaksi bila perlu, dan memungkinkan Anda pulih dengan lulus pemeriksaan. Semua ini tidak menerbitkan atau mencabut Human ID.
• Berapa lama: riwayat keputusan disimpan sekitar 13 bulan; peninjauan akun oleh manusia beserta hasilnya disimpan sampai akun dihapus, untuk mengukur dan mengurangi kesalahan.
• Anda dapat melihat status akun saat ini di halaman komunitas, memeriksa ulang diri sendiri kapan saja, dan mengajukan banding atas keputusan melalui pusat keamanan.

Peninjauan keamanan konten

• Konten publik: postingan yang Anda terbitkan atau sunting (termasuk judulnya), komentar, nama tampilan dan perkenalan Anda, serta gambar dalam postingan diperiksa secara otomatis setelah dikirim untuk mendeteksi materi ilegal atau berbahaya, seperti penipuan, jual beli akun atau Human ID, ancaman kekerasan, pornografi, atau eksploitasi seksual anak. Pemeriksaan terdiri dari dua lapis: pertama aturan di server kami sendiri, lalu model AI dari penyedia layanan keamanan konten kami; gambar dibaca oleh model gambar yang juga membaca teks yang terlihat. Audio dan video dalam postingan tidak diperiksa secara otomatis.
• Pesan langsung: teks pesan Anda hanya diperiksa secara otomatis dengan aturan di server kami sendiri dan tidak pernah dikirim ke pihak ketiga mana pun; gambar, pesan suara, dan video dalam pesan tidak diperiksa secara otomatis. Hanya jika sebuah pesan dilaporkan, teks dan gambarnya ditinjau sekali oleh model AI dari penyedia layanan keamanan konten kami. Pesan suara tidak ditranskripsikan dan suaranya tidak dianalisis.
• Yang dikirim ke penyedia hanya teks atau gambar yang sedang ditinjau (untuk postingan, juga judulnya), tidak pernah nama pengguna, Human ID, detail kontak, atau alamat IP Anda. Bagian 6 mencantumkan para penyedia dan lokasi pemrosesan data mereka.
• Yang kami simpan dari peninjauan: sidik SHA-256 dan panjang konten, kategori risiko yang ditemukan, alasan singkat tanpa data pribadi, hasil dan percobaan ulang, serta keputusan orang yang menanganinya. Kami tidak menyimpan salinan tambahan teks atau gambar Anda. Catatan konten yang lolos disimpan selama 90 hari, sisanya sekitar 13 bulan; semuanya dihapus bersama akun Anda.
• Hasil diteruskan kepada operator yang berwenang. Penilaian otomatis bisa keliru; keputusan akhir diambil oleh manusia. Postingan atau komentar yang dinilai jelas melanggar dapat disembunyikan lebih dulu selagi ditinjau oleh manusia; Anda akan diberi tahu dan dapat mengajukan banding. Pesan, nama tampilan, dan perkenalan tidak pernah disembunyikan secara otomatis karena pemeriksaan ini. Operator tidak dapat melihat teks pesan di konsol; pesan yang dilaporkan ditangani sesuai bagian 3.

5. Cookie, penyimpanan lokal, dan izin perangkat

Situs memakai cookie sesi Secure dan HttpOnly yang diperlukan. localStorage dapat menyimpan catatan Human ID publik lokal, kredensial pemegang Web, dan status masuk. sessionStorage hanya menyimpan metadata sesi verifikasi singkat, kunci idempotensi, dan metadata pesan; tidak menyimpan jawaban atau jejak mentah. Service Worker hanya menyimpan aset statis publik. APP memakai penyimpanan aman perangkat untuk kredensial dan sesi; gambar kamera saat memindai QR tidak diunggah. APP hanya memakai kamera untuk mengambil foto jika Anda memilih memotret dalam pesan pribadi, dan hanya mengunggahnya saat Anda mengirimnya. APP hanya memakai kamera dan mikrofon untuk merekam video jika Anda memilih merekam video dalam pesan pribadi, dan hanya mengunggahnya saat Anda mengirimnya; situs tidak merekam video. Situs dan APP hanya mengakses gambar atau video yang Anda pilih, bukan seluruh galeri Anda, dan hanya memakai mikrofon saat Anda merekam pesan suara atau video; izin mikrofon baru diminta saat Anda mulai merekam. Metadata itu mencakup token percobaan jangka pendek (attempt token) dalam bentuk terbaca yang diperlukan untuk pemulihan hasil; token dihapus bersama sesi tab.

Di Android, pemindaian QR menggunakan Expo Camera dengan komponen Google ML Kit Barcode Scanning dan Google Code Scanner. Bingkai kamera dan gambar yang diambil selama pemindaian QR diproses di perangkat untuk pengenalan QR dan tidak diunggah oleh IAMHUMAN. Google menyatakan bahwa komponen ML Kit ini dapat mengumpulkan informasi perangkat dan aplikasi, metrik kinerja, dan pengidentifikasi perangkat atau per-instalasi untuk diagnostik dan analisis penggunaan, yang dienkripsi saat transit; oleh karena itu APP mengungkapkan diagnostik SDK ini di Keamanan Data Google Play.

Situs web juga menggunakan cookie IAMHUMAN_LOCALE selama 90 hari dengan HttpOnly dan SameSite=Lax untuk mengingat preferensi bahasa; di lingkungan produksi cookie ini juga menggunakan Secure. Aplikasi menyimpan preferensi tersebut di AsyncStorage. Saat beralih ke atau dari bahasa yang ditulis dari kanan ke kiri, aplikasi mungkin memuat ulang antarmuka, tetapi hal ini tidak menghapus data akun, identitas, atau pesan.

6. Layanan pihak ketiga, lokasi pemrosesan dan transfer lintas batas

Situs utama dan basis data berjalan pada server 111 (111.229.206.10) yang dikelola operator di jaringan Tencent Cloud di Tiongkok daratan. Akun, Human ID, konten komunitas, pesan, dan data operasional terutama diproses dan disimpan di sana. Tencent Cloud menyediakan infrastruktur dan jaringan, tetapi tidak memverifikasi akun IAMHUMAN. ↗

Font web disediakan oleh Google Fonts; saat menjelajahi web, browser dapat mengirimkan informasi permintaan jaringan seperti alamat IP, Agen-Pengguna, Perujuk, dll. ke layanan ini. Harap tinjau Kebijakan Privasi Google. Google tidak terlibat dalam verifikasi akun IAMHUMAN. ↗

Checkout PayPal dinonaktifkan secara default dan Sandbox hanya untuk pengujian. Jika Anda memakai alur uji PayPal atau checkout nyata barang fisik yang kelak diaktifkan, PayPal dapat secara mandiri memproses lintas batas jumlah, mata uang, ringkasan produk, referensi invoice/custom, alamat pengiriman, serta status pesanan, capture, pengembalian dana, atau sengketa menurut ketentuan privasinya. IAMHUMAN tidak mengumpulkan nomor kartu atau kata sandi PayPal. Kebijakan ini tidak menggantikan pemberitahuan, persetujuan, penilaian, atau prosedur transfer yang diwajibkan hukum. ↗

Saat Anda menyetujui aplikasi pihak ketiga, IAMHUMAN hanya mengirim bidang yang tercakup dalam scope yang disetujui ke server terdaftarnya: openid memberikan pairwise sub dan profile memberikan nama tampilan opsional bila diminta. Untuk Human ID yang diterbitkan pada production v3, human:status dapat mengembalikan HA1 berbatas waktu jika akun tetap terverifikasi dan permintaan diotorisasi. V4 saat ini dipakai untuk evaluasi kandidat; tidak mengubah hasil penerbitan v3 atau kelayakan HA1 dan tidak memberi jaminan HA1 baru. Pihak ketiga bertanggung jawab secara independen atas pemrosesan menurut kebijakan privasi dan ketentuannya sendiri. Periksa domain terdaftar dan dokumennya sebelum menyetujui.

Peninjauan keamanan konten menggunakan layanan DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) dan Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., model Qwen), yang memproses data di daratan Tiongkok. Kami hanya mengirim konten yang sedang ditinjau, semata-mata untuk memperoleh hasil peninjauan; penyedia memprosesnya sesuai ketentuan layanan mereka sendiri. Mereka tidak terlibat dalam verifikasi akun IAMHUMAN.

7. Masa penyimpanan data

• Sesi masuk berlaku hingga 30 hari dan kode pemasangan sekali pakai kedaluwarsa dalam 5 menit. Percobaan verifikasi kedaluwarsa dalam 150 detik. Metadata sesi, digest, fitur agregat, dan hasilnya dapat dihapus setelah 24 jam dan dibersihkan oleh permintaan verifikasi berikutnya dalam batch maksimal 250 catatan setiap kali; saat lalu lintas rendah, data dapat tersimpan lebih lama. Catatan tersimpan tidak mencakup data denyut atau jejak gambar mentah.
• Ketika permintaan penghapusan akun yang valid selesai, kami secara permanen menghapus akun dan sesi terkait, kode penyandingan, catatan perjanjian, konten dan interaksi komunitas, hubungan pertemanan dan pemblokiran, pesan pribadi dua arah, laporan, alur identitas eksternal, dan klien OAuth, persetujuan, kode, dan token yang terhubung ke akun tersebut. Registri Human ID yang diterbitkan secara independen, ringkasan kredensial pemegang, dan catatan verifikasi tetap ada untuk integritas identitas, keunikan tingkat registri, keamanan dan pencegahan penyalahgunaan; hubungi kami secara terpisah tentang pencabutan Human ID. Tanda terima penghapusan hanya berisi tanda terima acak, intisari permintaan yang dikunci, dan waktu serta habis masa berlakunya setelah 30 hari. Minat yang belum dibayar tetap mengikuti masa penghapusan singkat yang diumumkan. Bila ada pembayaran, pengembalian dana, atau sengketa, riwayat pesanan/pembelian dan referensi transaksi, pengembalian dana, sengketa, serta penyelesaian minimum disimpan selama masa terbatas untuk pemenuhan, pajak/akuntansi, penipuan, chargeback, dan sengketa. Penghapusan akun memutus kaitan pengguna dan menghapus data yang tak diperlukan, tetapi tidak menjanjikan penghapusan buku transaksi yang wajib disimpan menurut hukum. Sinyal komunitas dihapus bersama akun. Setelah penghapusan, kasus yang menunggu tinjauan atau AI yang telah dikonfirmasi menyimpan Human ID terdampak dan metadata keputusan hanya untuk menyelesaikan tinjauan, menjalankan sanksi permanen yang dikonfirmasi, serta mencegah penyalahgunaan hapus-dan-daftar-ulang. Kasus yang dibatalkan tidak menghalangi pendaftaran.
• Gambar, pesan suara, dan video (termasuk gambar sampul video) dalam pesan pribadi disimpan selama pesan tempatnya berada masih ada. Saat pengirim menarik pesan, teks serta gambar, rekaman suara, atau video di dalamnya dihapus. Saat akun salah satu peserta dihapus, pesan pribadi di antara mereka, termasuk gambar, pesan suara, dan video, dihapus sesuai aturan penghapusan akun di atas. Seperti catatan terhapus lainnya, gambar, pesan suara, dan video yang dihapus dapat tersisa paling lama 30 hari dalam salinan pemulihan terbatas yang dijelaskan di bawah hingga rotasi selesai.
• Foto, audio, dan video di postingan: file yang tidak dipakai dalam postingan dalam 24 jam setelah diunggah akan dihapus otomatis. Saat kamu menghapus postingan, medianya langsung tidak ditampilkan kepada siapa pun dan dihapus bersama teks postingan setelah masa tenggang 30 hari (selama postingan menjadi bagian dari laporan atau peninjauan, postingan disimpan untuk proses itu). Saat akun dihapus, postingan dan medianya ikut dihapus, dan file dihapus dari penyimpanan dalam sekitar satu jam. Konten yang diturunkan disimpan bersama postingannya agar banding dapat ditangani. Media postingan tidak termasuk dalam cadangan basis data.
• Sesi login berakhir paling lama 30 hari; memasangkan kode setelah 5 menit; upaya verifikasi setelah 150 detik. Metadata sesi verifikasi, intisari, fitur agregat, dan hasil memenuhi syarat untuk pembersihan terbatas setelah 24 jam, sehingga lalu lintas yang rendah dapat menunda penghapusan fisik. Kode otorisasi dan intisari token akses OAuth yang sudah habis masa berlakunya memenuhi syarat untuk pembersihan terbatas 24 jam setelah masa berlakunya habis atau dicabut. Log akses dan kesalahan produksi dirotasi setiap hari dan disimpan paling lama 30 hari; setelah itu log memenuhi syarat untuk dihapus. Saat pembayaran dinonaktifkan, pembatalan minat kartu fisik (physical-card) yang belum dibayar segera menghapus secara fisik pesanan serta penawaran atau gambar yang tidak lagi dirujuk; hanya tanda terima idempoten tanpa informasi pribadi yang tersisa selama 7 hari. Minat yang tidak dibatalkan dibersihkan secara terbatas setelah 30 hari, gambar tanpa rujukan setelah 7 hari, dan penawaran setelah 30 menit. Checkout PayPal tetap dinonaktifkan secara default dan Sandbox hanya untuk pengujian. Jika kelak diaktifkan untuk pesanan barang fisik yang memenuhi syarat, PayPal memproses kredensial pembayaran secara mandiri; IAMHUMAN tidak mengumpulkan nomor kartu atau kata sandi PayPal. Kami mengirim jumlah, mata uang, ringkasan produk, referensi invoice/custom, dan alamat pengiriman ke PayPal, serta menerima status pesanan, capture, pengembalian dana, dan sengketa.
• Catatan produksi yang dihapus dapat tersisa paling lama 30 hari dalam salinan pemulihan terbatas. Salinan itu dapat mencakup cadangan logis basis data yang diverifikasi dan dikompresi, dengan digest SHA-256 tercatat dan izin terbatas, serta salinan offline terenkripsi yang disimpan terpisah. Salinan tidak dipulihkan untuk memasukkan kembali akun yang dihapus dan kedaluwarsa atau dihapus menurut rotasi 30 hari operator. Batas maksimum 30 hari dalam cadangan pemulihan bencana berakses terbatas dan larangan memulihkan data yang dihapus ke layanan biasa juga secara tegas berlaku bagi catatan kartu fisik (physical-card) yang dihapus.
• Anda dapat meninjau dan mencabut akses mendatang di Aplikasi yang diotorisasi. Pencabutan membatalkan access token IAMHUMAN, tetapi tidak menghapus salinan yang telah diterima pihak ketiga. Kelola aplikasi yang diotorisasi

8. Langkah-langkah keamanan

Kami memakai HTTPS, TLS basis data, digest kata sandi dan kredensial, sesi acak sekali pakai, pencegahan pemutaran ulang, hak minimum, kontrol akses, pembatasan permintaan, dan log terbatas. Interaksi hanya memberi sinyal probabilistik dan dapat keliru; pengguna dapat mencoba sesi baru serta memakai gerakan berkurang atau gambar papan ketik. Alur ini tidak mengumpulkan wajah, cetak suara, sidik jari, atau DNA. Tidak ada layanan daring yang menjamin keamanan mutlak; insiden akan dinilai, diperbaiki, dan diberitahukan sesuai hukum.

9. Hak Anda

Anda dapat meminta akses, salinan, koreksi atau penghapusan jika berlaku. Gunakan halaman penghapusan akun publik untuk akun APP; ini berfungsi tanpa menginstal ulang APLIKASI. Hubungi operator untuk bantuan kehilangan kata sandi, pencabutan Human ID, pertanyaan cadangan atau permintaan hak lainnya, dan jangan pernah mengirimkan kata sandi atau kredensial pemegang melalui email. panda@deffuture.com Hapus akun

10. Hanya untuk orang dewasa

Pendaftaran akun IAMHUMAN dan partisipasi komunitas hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja menawarkan akun kepada anak-anak. Wali atau orang lain yang meyakini informasi yang diberikan kepada anak harus menghubungi titik kontak keselamatan anak sehingga kami dapat menyelidiki dan menghapusnya sesuai kebutuhan. panda@deffuture.com Standar keselamatan anak

11. Pembaruan kebijakan

Ketika ada perubahan besar dalam fungsi, tujuan pemrosesan, tipe data, lokasi pemrosesan, atau layanan pihak ketiga, kami akan memperbarui kebijakan ini dan memberi tahu Anda dengan cara yang wajar di situs web atau APP. Untuk pemrosesan yang memerlukan perolehan kembali persetujuan sesuai hukum, prosedur terkait tidak akan diganti hanya dengan memperbarui halaman.