1. 適用範囲および情報処理装置
本ポリシーは、iamhuman.group ウェブサイト、I AM HUMAN Android APP、およびこれらが利用する IAMHUMAN サービスに適用されます。以下に記載する主体が、個人情報取扱事業者およびサービス運営者です。本人確認書類、金融口座番号、健康情報その他、本製品の機能に関係のない機微な情報を送信しないでください。
- 運営主体の中国語名称: 南京定义未来科技有限公司
- 運営主体の英語名称: Nanjing Define the Future Technology Co., Ltd
- 登記住所・連絡先住所: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- 連絡先メールアドレス: panda@deffuture.com
2. 当社が処理する情報
- 人間確認チャレンジと Human ID：入力した表示名、チャレンジで送信した選択肢、文章、反応時間、描画座標を処理します。元の回答はその場での採点に使用します。業務データベースには Human ID、表示名、発行時刻、算出されたスコアと特性、状態、リプレイ防止と保有確認に使うダイジェスト値を保存しますが、APP の非公開保有資格情報を平文では保存しません。
- コミュニティアカウント：ユーザー名、表示名、自己紹介、パスワードのソルト値と不可逆な検証値、アカウントと Human ID の連携関係、セッションのダイジェストと有効期限を処理します。平文のパスワードは保存しません。
- コミュニティとコミュニケーション: 積極的な投稿、コメント、いいね、友人関係、報告されたコンテンツ、1 対 1 のメッセージ、メッセージの読み取り時間、および関連する操作時間。プライベート チャットのコンテンツはサーバー データベースにクリア テキストで保存され、現時点ではエンドツーエンドの暗号化通信ではありません。
- 運用・セキュリティ情報：IP アドレス、リクエスト時刻、パスとクエリパラメータ、応答状態、Referer、User-Agent、レート制限の状態、障害ログを処理します。1 回限りのペアリングコードは、Human ID とコミュニティアカウントを短時間で連携するためにのみ使用します。
3. 公開範囲と可視オブジェクト
- Human ID の確認は公開機能です。Human ID を知っている人や第三者システムは、その Human ID、表示名、発行日、スコア、算出された特性、現在の状態を照会できます。公開したくない実名や機密情報を表示名に使用しないでください。
- 投稿、コメント、タイトル、インタラクション ステータスは、ログインしているコミュニティ メンバーに表示されます。レポート情報はガバナンス処理にのみ使用されます。
- 友人関係と 1 対 1 のメッセージは、ログインしたアカウント インターフェイスを通じて関連する参加者にのみ提供されますが、サーバーはこの情報を送信、保存、障害処理、および法的ガバナンスのために処理できます。パスワード、支払い情報、ID、その他の機密性の高い情報をチャットで送信しないでください。
4. 処理の目的
- チャレンジのスコアリングを完了し、Human ID を発行して公開チェックし、APP の所有権関係を確認します。
- コミュニティ アカウントを作成し、ユーザー名とパスワードでログインを完了し、セッションを維持してアカウント詐欺を防止します。
- コミュニティ、友達、プライベートチャット、既読状態、コンテンツ通報の各機能を提供し、コミュニティのコンテンツは時系列順に表示します。
- 自動化の悪用を制限し、サービスの安定性を確保し、障害のトラブルシューティングを行い、紛争を処理し、適用される法的義務を遵守します。
5. Cookie、ローカルストレージ、デバイスの権限
Web サイトは、ログイン状態を維持するために必要な HttpOnly セキュア セッション Cookie を使用します。ブラウザーのローカル ストレージは完全なローカル Human ID パブリック レコードとクロス集計ログイン ステータスを保存でき、sessionStorage は送信されるメッセージの参加者、メッセージ ダイジェストとクライアント メッセージ番号を保存でき、Service Worker はパブリック静的リソースのみをキャッシュします。 APP は、デバイスの安全なストレージを使用して、Human ID 認証情報、ログイン セッション、取り消されるセッション、および送信されるメッセージの概要を保存し、パブリック ID レコードを通常のローカル ストレージに保存します。 APP のカメラ許可は QR コードをスキャンするためにのみ使用されます。 QRコード読み取り機能により、カメラ画像はサーバーにアップロードされません。必要なストレージまたは権限が無効になっている場合、対応する機能が利用できない場合があります。
ウェブサイトでは、言語設定を記憶するため、有効期間1年、非HttpOnly、SameSite=LaxのIAMHUMAN_LOCALE Cookieも使用します。アプリは言語設定をAsyncStorageに保存します。右から左へ表記する言語への切り替え、またはその言語からの切り替え時に、アプリが画面を再読み込みすることがありますが、アカウント、ID、メッセージのデータが消去されることはありません。
6. サードパーティのサービス、処理場所、および国境を越えた転送
現在、Web サイトとデータベースはアマゾン ウェブ サービス (AWS) オーストラリアのシドニー リージョンに展開されており、アカウント、Human ID、コミュニティ コンテンツ、メッセージ、運用情報が処理および保存されます。 AWS のプライバシーに関する声明を確認できます。 ↗
Web フォントは Google Fonts によって提供されます。 Web を閲覧する際、ブラウザは IP アドレス、ユーザー エージェント、リファラーなどのネットワーク リクエスト情報をこのサービスに送信する場合があります。 Google プライバシー ポリシーをご確認ください。 Google は IAMHUMAN アカウントの検証には関与しません。 ↗
中国のユーザーが登録、ID、コミュニティ、またはチャット機能を使用する場合、関連する個人情報が海外に提供される可能性があります。情報を送信する前に、このセクションをよくお読みください。関連する処理場所と転送の取り決めに同意しない場合は、これらの機能を登録または使用しないでください。このポリシーの表示は、運営者が適用法に従って個別の通知、個別の同意、影響評価、またはその他のデータエクスポート手順を実行することを妨げるものではありません。
7. 賞味期限
- ログイン セッションは、デフォルトでは最大 30 日間有効です。ワンタイム ペアリング コードはデフォルトで 5 分で期限切れになり、無効なレコードは後続のクリーンアップ プロセスで削除されます。
- 現在、人間の ID、アカウント、投稿、コメント、友人関係、レポート、メッセージは、サービスの提供、紛争の処理、法的義務の履行に必要な期間保存されます。現在のバージョンでは、セルフサービスのアカウントキャンセルポータルはまだ提供されていません。 APP のローカル ID をクリアすると、デバイス データが削除されるだけで、サーバーの Human ID が自動的に取り消されたり、コミュニティ アカウントが削除されたりすることはありません。
- アクセス ログとエラー ログは、サーバー ログ ローテーション ポリシーに従って短期間保存されます。制限付きアクセス ログには、完全なリクエスト パスとクエリ パラメータが含まれる場合があり、運用とメンテナンス、トラブルシューティング、および法的ガバナンスにのみ使用されます。
- バックアップは、災害復旧に必要な期間保持されます。実稼働データが削除された後、バックアップのローテーションが完了するまで、バックアップ内のコピーが存在し続ける可能性があります。
8. セキュリティ対策
当社では、HTTPS、データベース TLS、パスワードと資格情報のダイジェスト、最小権限のデータベース アカウント、アクセス制御、リクエストのスロットル、制限された操作およびメンテナンス ログなどの対策を使用します。絶対的なセキュリティを保証できるネットワーク サービスはありません。漏洩、改ざん、紛失が発生した場合、または発生する可能性がある場合には、適用法に従って是正措置を講じ、評価し、対応する通知義務を履行します。
9. あなたの権利
法令で認められる範囲において、個人情報の開示、写しの交付、訂正もしくは削除を請求し、撤回可能な同意を撤回し、当社の取扱規則について問い合わせることができます。アカウントページからログアウトできます。アカウントの削除、過去のコンテンツの削除その他の権利行使には、現在、本人確認を含む手動での確認が必要です。これらの請求は、第1節に記載する連絡先メールアドレスへお送りください： panda@deffuture.com →
10. 未成年者
本サービスは14歳未満の児童を対象としておらず、児童が自ら登録してはなりません。18歳未満の利用者は、保護者が本ポリシーおよび利用規約を読み、同意した後に限り本サービスを利用してください。保護者が、児童が同意なく個人情報を送信したことを確認した場合は、第1節に記載する連絡先メールアドレスへ削除を請求してください： panda@deffuture.com
11. ポリシーの更新
機能、処理目的、データの種類、処理場所、サードパーティのサービスに大きな変更があった場合、当社は本ポリシーを更新し、ウェブサイトまたはアプリ上で合理的な方法で通知します。法律に基づき再度同意を得る必要がある処理については、ページの更新のみでは当該手続きに代わるものではありません。