プライバシーポリシー

発効日: 2026年11月8日

本ポリシーは、IAMHUMAN WebサイトおよびAndroid APPがHuman IDの発行・確認、アカウント、コミュニティ、フレンド、チャット機能を提供する際の個人情報の取り扱いおよび保護について説明するものです。

1. 適用範囲および情報処理装置

本ポリシーは、iamhuman.group ウェブサイト、I AM HUMAN Android APP、およびこれらが利用する IAMHUMAN サービスに適用されます。以下に記載する主体が、個人情報取扱事業者およびサービス運営者です。本人確認書類、金融口座番号、健康情報その他、本製品の機能に関係のない機微な情報を送信しないでください。

運営主体の中国語名称: 南京定义未来科技有限公司
運営主体の英語名称: Nanjing Define the Future Technology Co., Ltd
登記住所・連絡先住所: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
連絡先メールアドレス: panda@deffuture.com

2. 当社が処理する情報

人間確認と Human ID では、表示名、今回の反応時刻の差、正規化した描画軌跡を処理します。生の操作はページのメモリとサーバー要求の即時処理にのみ使用し、保持しません。データベースには短期試行ID、トークン等のダイジェスト、ポリシー、クライアント種別、言語、時刻、ランダム問題一覧、集約特徴と判定、Human ID、表示名、状態、保持者資格情報のダイジェストを保存します。生の反応・描画軌跡や平文資格情報は保存しません。行動判定は確率的な安全信号であり、生体認証や自然人本人であることの確定証明ではありません。
コミュニティアカウント：ユーザー名、表示名、自己紹介、パスワードのソルト値と不可逆な検証値、アカウントと Human ID の連携関係、セッションのダイジェストと有効期限を処理します。平文のパスワードは保存しません。
コミュニティと通信：投稿、コメント、いいね、友達関係とアカウントのブロック関係、非表示にした投稿の記録と非表示操作の起点、通報、受付票と状態識別子、1対1メッセージ（非公開メッセージで送信を選んだ画像、音声メッセージ、動画を含む）、既読時刻および関連操作時刻。受付票はサービスが通報を受領・記録したことだけを示し、スタッフによる審査や判断の完了を意味しません。非公開メッセージの画像はサーバーで再エンコードされ、位置情報などの EXIF 情報を含むすべてのメタデータが削除されます。音声メッセージは録音されたまま保存され、文字起こしや音声の分析は行いません。非公開メッセージの動画は最長 60 秒です。アップロード前に、WebサイトまたはAPPがあなたの端末上で動画のメタデータ（撮影場所を含む）を削除し、サーバーでも再度削除します。サーバーは動画を変換（トランスコード）せず、動画の内容を分析することもありません。動画には最初のフレームから作ったカバー画像が添えられる場合があり、サーバーはこれを再エンコードしてすべてのメタデータを削除します。画像、音声、動画を含む非公開チャットはサーバーに平文保存され、エンドツーエンド暗号化されていません。
投稿の写真・音声・動画：コミュニティの投稿にあなたが自分で添付した写真（1 投稿につき最大 9 枚）、音声 1 つまたは動画 1 本と、その種類・サイズ・寸法・長さ。アップロード前に、ウェブサイトまたは APP があなたの端末上で写真を再エンコードし、動画のメタデータ（撮影場所を含む）を削除します。サーバーでも改めて処理し、写真はすべてのメタデータを除いて再エンコード、動画はコンテナのメタデータを削除、音声はアップロードされたまま保存します。サーバーは動画をトランスコードせず、文字起こし、顔認識、音声分析、コンテンツのプロファイリングも行いません。これらのメディアはログインしているコミュニティメンバーだけが見られ、ブロック・非表示・通報は投稿と同じように適用されます。通報があった場合、権限を持つ審査担当者が確認し、取り下げることがあります。ファイルは運営者が Tencent Cloud のオブジェクトストレージ（COS、上海リージョン、中国本土）に設けた非公開バケットに保存され、閲覧権限を確認したうえで本サイトを通じてのみ読み出されます。
コミュニティレポートには、カテゴリ、ユーザー指定の詳細、受信ステータス、優先度、タイムスタンプが含まれます。「受け取りました」は摂取のみを確認します。「トリアージ」とは、取り扱いについて評価されることを意味します。「アクション済み」とは、執行アクションが記録されたことを意味します。「却下」は、アクションが記録されなかったことを意味します。子供の安全または CSAM の投稿レポートは、レビューが行われるまで直ちに世界中で隔離されます。他のレポートはレポーターのフィードからは非表示になりますが、レビューまたは削除されたものとしては表示されません。
運用・セキュリティ情報：IP アドレス、リクエスト時刻、パスとクエリパラメータ、応答状態、Referer、User-Agent、レート制限の状態、障害ログを処理します。1 回限りのペアリングコードは、Human ID とコミュニティアカウントを短時間で連携するためにのみ使用します。
登録確認記録：受諾した人間としての誓約とウェブサイト利用規則の版、言語、サーバー側確認要約、受諾時刻。政府の本人確認、実名確認、信頼できる電子署名のための署名資料は保存しません。
第三者 Auth：クライアント申請情報（表示名・法人名、連絡先、ホーム、プライバシー・規約 URL、完全一致の redirect URI、scope、用途）、consent・認可・取消監査、pairwise subject、承認 scope、日時を処理します。認可 code と access token は短期間だけ有効です。平文値は保存せず、不可逆 digest と発行・期限・消費・取消のメタデータだけを保存します。期限切れまたは取消済みの記録は運用上の消去対象になりますが、正確な消去時点は保証しません。

物理カードのデザインとフルフィルメントデータ

物理カードのインテントを送信すると、選択した公開ニックネームとオプションのラベル、サーバーにバインドされた Human ID、選択したデザインと形状、カスタムメモ、見積書と注文履歴、および提供された場合はアップロードした画像が処理されます。また、今後の発送に必要な受取人の名前、電話番号、配送先住所も処理します。配達の詳細は非公開であり、カードに印刷されることはありません。 PayPal 決済は初期状態で無効であり、Sandbox はテスト専用です。将来、対象となる物理商品注文で有効にする場合、決済認証情報は PayPal が独立して処理し、IAMHUMAN はカード番号や PayPal パスワードを収集しません。当社は金額、通貨、商品概要、invoice/custom 参照、配送先住所を PayPal に送り、注文、キャプチャ、返金、紛争の状態を受け取ります。

ログインセッションは最大 30 日後に期限切れになります。 5分後にコードをペアリングします。 150 秒後に検証が試行されます。検証セッションのメタデータ、ダイジェスト、集約機能および結果は 24 時間後に制限付きクリーンアップの対象となるため、トラフィックが少ないと物理的な削除が遅れる可能性があります。期限切れの OAuth 認証コードとアクセストークンダイジェストは、期限切れまたは取り消しから 24 時間後に制限付きクリーンアップの対象になります。本番環境のアクセスログとエラーログは毎日ローテーションされ、最長30日間保持された後、削除対象となります。決済が無効な間、未払いの実物カード（physical-card）申込みを取り消すと、注文と未参照になった見積りまたは画像を直ちに物理削除し、個人情報を含まない冪等削除レシートだけを 7 日間保持します。未取消し申込みは 30 日後、未参照画像は 7 日後、見積りは 30 分後に上限付きで削除されます。 PayPal 決済は初期状態で無効であり、Sandbox はテスト専用です。将来、対象となる物理商品注文で有効にする場合、決済認証情報は PayPal が独立して処理し、IAMHUMAN はカード番号や PayPal パスワードを収集しません。当社は金額、通貨、商品概要、invoice/custom 参照、配送先住所を PayPal に送り、注文、キャプチャ、返金、紛争の状態を受け取ります。未払い申込みには公開済みの短い削除期間が適用されます。支払い、返金、紛争がある場合、注文／購入履歴と必要最小限の取引、返金、紛争、決済参照を、履行、税務／会計、不正、チャージバック、紛争対応に必要な限定期間保持します。アカウント削除では利用者との関連を外し不要なデータを削除しますが、法律上保持が必要な取引台帳の削除は約束しません。

3. 公開範囲と可視オブジェクト

Human ID の確認は公開機能です。Human ID を知っている人や第三者システムは、その Human ID、表示名、発行日、スコア、算出された特性、現在の状態を照会できます。公開したくない実名や機密情報を表示名に使用しないでください。
投稿、コメント、タイトル、インタラクションステータスは、ログインしているコミュニティメンバーに表示されます。レポート情報はガバナンス処理にのみ使用されます。
友人関係と 1 対 1 のメッセージ（画像、音声メッセージ、動画を含む）は、ログインしたアカウントインターフェイスを通じて関連する参加者にのみ提供されますが、サーバーはこの情報を送信、保存、障害処理、および法的ガバナンスのために処理できます。メッセージが通報された場合、権限のある管理者は通報の処理に必要な範囲で、通報されたメッセージとその画像、音声メッセージまたは動画を確認することがあります。パスワード、支払い情報、ID、その他の機密性の高い情報を、文字・画像・音声・動画のいずれの形でもチャットで送信しないでください。

4. 処理の目的

チャレンジのスコアリングを完了し、Human ID を発行して公開チェックし、APP の所有権関係を確認します。
コミュニティアカウントを作成し、ユーザー名とパスワードでログインを完了し、セッションを維持してアカウント詐欺を防止します。
コミュニティ、友達、プライベートチャット、既読状態、コンテンツ通報の各機能を提供し、コミュニティのコンテンツは時系列順に表示します。
自動化の悪用を制限し、サービスの安定性を確保し、障害のトラブルシューティングを行い、紛争を処理し、適用される法的義務を遵守します。
クライアント申請の審査、十分な説明を伴う認可画面、OIDC 互換資格情報の発行・検証、承認済みクレームだけの開示、セキュリティイベント監査、取消処理のため。
コミュニティのコンテンツと通報されたメッセージを審査し、違法または有害なコンテンツや、アカウントの売買・なりすましなどの詐欺を発見して対処します。

継続的な確認とアカウントの状態

利用するもの：投稿・返信・メッセージの時刻（内容は含みません）、在席確認の結果と時刻、あなたのアカウントを通報した異なるメンバーの人数、およびそれに基づくアカウント状態の判断とその理由。
文章入力時の操作統計：WebサイトまたはAPPで投稿・返信・テキストメッセージを書くとき、端末はいくつかの統計値だけを計算し、送信と一緒に送ります。テキストが変化した回数、1文字・数文字（例：入力方式での確定）・まとまった文章（例：貼り付け）の挿入回数、削除と一時停止の回数、入力欄からフォーカスが外れた回数、入力欄にフォーカスがあった合計時間、タッチやマウス操作があったかどうか、Webサイトでは人が起こしたものではない入力イベントの回数、入力を始めてから送信までの時間、入力間隔を丸めて段階分けした統計です。入力を始めると、サーバーは実際に経過した時間を確認するための1回限りの入力チケットを発行します。また、文字数は送信された文章からサーバーが数えます。サーバーはこれをもとに、その文章が人によるものかプログラムによるものかを判断し、アカウントごとに要約を保存します。過去7日間の判断の種類ごとの件数、1日のうち書き込みがあった時間帯の数、リスクレベル（低・中・高）とその理由、次回の再確認の推奨時期です。現時点ではこれらの結果は観察と集計にのみ使い、それを理由にアカウントを制限したり再確認を求めたりすることはありません。継続的な確認に使い始める場合は、事前に本ポリシーを更新します。統計も要約も、あなたが誰かを特定するためには使わず、誰についても入力の特徴を記録したプロファイルは作りません。入力統計の保存期間は30日、リスクレベルの変更記録は約13か月です。要約はアカウントがある間保存し、書き込みのたびに更新します。アカウント削除時にはすべて一緒に削除します。
クライアントと抜き打ち再確認：APP はリクエストごとに自身のバージョンと対応機能を申告します。私たちは、ウェブサイトを使ったか、どのバージョンの APP を使ったかを会員ごと・日ごとに記録します（IP アドレス、端末の機種、端末の指紋は一切記録しません）。これはバージョンの普及状況を把握し、アカウントが他人の手に渡った兆候に気づくためです。このアカウントを引き続きあなた本人が使っていることを確認するため、Human ID を保持する端末で 10 分以内に短い在席確認を行うよう、ときどきお願いすることがあります。こうした再確認の時刻と結果は最長で約 13 か月保存します。
機種変更・復旧・関連付け：Human ID を新しいスマートフォンへ移すとき、2 台のスマートフォンは使い捨ての 6 桁コードと QR コードで引き継ぎを完了し、当社は引き継ぎの時刻と結果のみを記録します。旧端末を紛失した場合は、新しい端末で 1 回の再確認を通じて復旧を申請でき、復旧は 72 時間後に有効となり、その間は元の端末から取り消せます。また、ご自身の 2 つの Human ID を任意で関連付けることもできます。関連付けは既定で非公開で、公開を選んだ場合も検証ページには関連付けの数だけが表示されます。これらの記録には Human ID、時刻、状態のみが含まれ、端末名、位置情報、端末フィンガープリントは一切含まれず、最長で約 13 か月保存されます。
（1）アプリでの確認時のモーションセンサー統計 IAMHUMAN アプリでこの機能を提供した後、アプリで確認（登録、再確認、抜き打ちの再確認を含む）を行う数秒間、アプリはスマートフォンのモーションセンサー（加速度計など）を読み取り、その値を端末上で少数の統計に変換します。たとえば、スマートフォンが手に持たれているか、タップに対応する振動があるかなどです。私たちが受け取るのはこの統計だけで、センサーの生データがスマートフォンの外に出ることはありません。これらの統計は、人による操作とエミュレーターや自動プログラムを見分けるためだけに使います。あなたを特定するためには使わず、他のアカウントと照合せず、個人の特徴プロファイルの作成にも使わず、生体データにも当たりません。該当する信号がない場合（スマートフォンを机に置いている、支援機器を使っているなど）でも、確認に失敗したとはみなしません。ウェブサイトではモーションセンサーを読み取りません。統計は確認記録と一緒に、最長で約 13 か月保存します。
（2）スマートフォンでのスキャンによるウェブサイトへのログインと更新この機能を提供した後、ウェブサイトへのログインには、Human ID を保持しているスマートフォンの IAMHUMAN アプリで QR コードを読み取り、確認することが必要になる場合があります。ウェブサイトを長時間利用した場合、異常があった場合、または無作為に選ばれた場合、もう一度スマートフォンでスキャンし、制限時間内にスマートフォンで短い確認を行うようお願いすることがあります。完了するまでウェブサイトの閲覧は続けられますが、投稿、コメント、メッセージは一時停止されます。ログインのリクエストが本当にあなたからのものかをスマートフォンで確認できるよう、スマートフォンにはリクエスト元のブラウザの種類、OS、時刻が表示されます。アプリからいつでもすべてのウェブセッションを確認し、終了できます。一部の機能は今後アプリでのみ提供される場合があります。スマートフォンに表示されるブラウザの種類と OS は、運用・セキュリティ情報としてすでに記録している User-Agent から得ています。このために新たな IP 記録や端末フィンガープリントは作成しません。
そのために使用も収集もしないもの：メッセージの内容（送信した画像、音声メッセージ、動画を含む）、連絡先、位置情報、カメラやマイク、どのキーを押したか、その順序や一つひとつのタイミング、送信しなかった文章、他のアプリの情報、端末のフィンガープリント。
目的：人間以外による操作を早めに見つけ、ときどき在席確認をお願いし、必要に応じて一時的に表示範囲を狭めたり交流を停止したりし、確認に合格すれば自分で元に戻せるようにするためです。これらによって Human ID が発行・取り消されることはありません。
保存期間：判断の履歴は約 13 か月保存します。担当者によるアカウントの確認とその結果は、誤判定を測定し減らすため、アカウントが削除されるまで保存します。
現在のアカウントの状態はコミュニティページで確認でき、いつでも自分で再確認でき、安全センターから判断に異議を申し立てられます。

コンテンツの安全審査

公開コンテンツ：あなたが公開または編集した投稿（タイトルを含む）、コメント、表示名と自己紹介、投稿内の画像は、送信後に自動でチェックされ、詐欺、アカウントや Human ID の売買、暴力的な脅迫、ポルノ、未成年者の性的搾取などの違法または有害な内容がないか確認されます。チェックは二段階です。まず当社サーバー上のルールで照合し、次にコンテンツ安全サービス事業者の AI モデルが判断します。画像は画像モデルが内容と画像内の文字を読み取ります。投稿内の音声と動画は自動チェックの対象外です。
ダイレクトメッセージ：メッセージの本文は当社サーバー上のルールでのみ自動チェックされ、第三者に送信されることはありません。メッセージ内の画像、ボイスメッセージ、動画は自動チェックの対象外です。メッセージが通報された場合に限り、そのメッセージの本文と画像がコンテンツ安全サービス事業者の AI モデルで一度審査されます。ボイスメッセージの文字起こしや音声の分析は行いません。
事業者に送るのは審査対象の文字または画像そのもの（投稿の場合はタイトルも）だけで、ユーザー名、Human ID、連絡先、IP アドレスは送りません。事業者と処理場所は第 6 節に記載しています。
審査で保存する記録：コンテンツの SHA-256 指紋と長さ、該当したリスクカテゴリー、個人情報を取り除いた短い理由、審査結果と再試行の状況、担当者による判断。文字や画像のコピーを別途保存することはありません。審査を通過した記録は 90 日間、その他は約 13 か月間保存し、アカウント削除時にすべて削除します。
審査結果は権限を持つ運営担当者が扱います。自動判断は誤ることがあり、最終判断は人が行います。明らかな違反と判断された投稿やコメントは、人による確認まで先に非表示になることがあります。その場合は通知が届き、異議を申し立てられます。メッセージ、表示名、自己紹介がこのチェックによって自動で非表示になることはありません。運営担当者は管理画面でメッセージ本文を見ることができず、通報されたメッセージは第 3 節に従って対応します。

5. Cookie、ローカルストレージ、デバイスの権限

Webサイトは必要な Secure・HttpOnly セッションCookieを使用します。localStorageにはローカルの公開 Human ID 記録、Web保持者資格情報、ログイン状態を保存する場合があります。sessionStorageに保存するのは短期認証セッションのメタデータと冪等キー、およびメッセージ用メタデータだけで、認証回答や生の軌跡は保存しません。Service Workerは公開静的資産だけをキャッシュします。APPは資格情報とセッションを端末の安全な領域に保存し、QR読取り時のカメラ画像は送信しません。APPがカメラで写真を撮るのは、非公開メッセージであなたが撮影を選んだときだけで、その写真は送信したときにのみアップロードされます。APPがカメラとマイクで動画を録画するのも、非公開メッセージであなたが録画を選んだときだけで、その動画は送信したときにのみアップロードされます。Webサイトでは録画しません。WebサイトとAPPがアクセスするのはあなたが選んだ画像や動画だけで、写真ライブラリ全体は閲覧しません。マイクは音声メッセージや動画を録音・録画している間だけ使用し、マイクの許可も録音・録画を始めるときに初めて求めます。このメタデータには結果復旧に必要な短期の試行トークン（attempt token）が平文で含まれ、タブのセッションとともに消去されます。

Android では、QR スキャンは、Google ML Kit バーコードスキャンおよび Google コードスキャナーコンポーネントを備えた Expo Camera を使用します。QR スキャン中のカメラフレームと画像は QR 認識のためにデバイス上で処理され、IAMHUMAN によってアップロードされるものではありません。 Google は、これらの ML Kit コンポーネントが、診断と使用状況分析のために、デバイスとアプリケーションの情報、パフォーマンスメトリクス、デバイスまたはインストールごとの識別子を収集し、転送中に暗号化される可能性があると述べています。したがって、APP は Google Play データの安全性においてこれらの SDK 診断を公開します。

ウェブサイトでは、言語設定を記憶するため、有効期間90日、HttpOnly、SameSite=LaxのIAMHUMAN_LOCALE Cookieも使用し、本番環境ではSecureも設定します。アプリは言語設定をAsyncStorageに保存します。右から左へ表記する言語への切り替え、またはその言語からの切り替え時に、アプリが画面を再読み込みすることがありますが、アカウント、ID、メッセージのデータが消去されることはありません。

6. サードパーティのサービス、処理場所、および国境を越えた転送

主要 Web サイトとデータベースは、中国本土の Tencent Cloud ネットワーク内で運営者が管理する 111 サーバー（111.229.206.10）上で稼働します。アカウント、Human ID、コミュニティ内容、メッセージ、運用データは主にそこで処理・保存されます。Tencent Cloud は基盤とネットワークを提供しますが、IAMHUMAN アカウントの確認は行いません。 ↗

Web フォントは Google Fonts によって提供されます。 Web を閲覧する際、ブラウザは IP アドレス、ユーザーエージェント、リファラーなどのネットワークリクエスト情報をこのサービスに送信する場合があります。 Google プライバシーポリシーをご確認ください。 Google は IAMHUMAN アカウントの検証には関与しません。 ↗

PayPal 決済は初期状態で無効で、Sandbox はテスト専用です。PayPal のテストフローまたは将来有効になる物理商品の本番決済を利用すると、PayPal は自社のプライバシー条件に基づき、金額、通貨、商品概要、invoice/custom 参照、配送先住所、注文・capture・返金・紛争状態を独立して国境を越えて処理する場合があります。IAMHUMAN はカード番号や PayPal パスワードを収集しません。本方針は、適用法が求める個別の通知、同意、評価、データ移転手続に代わるものではありません。 ↗

第三者アプリを承認すると、IAMHUMAN は承認済み scope に含まれる項目だけをその登録済みサーバーへ送ります。openid は pairwise sub を提供し、profile は要求された場合に任意の表示名を提供します。本番 v3 で発行された Human ID では、アカウントが引き続き検証済みでリクエストが承認されている場合、human:status が期限付きの HA1 を返すことがあります。V4 は現在候補評価に使用され、v3 の発行結果や HA1 の適格性を変更せず、新たな HA1 保証も提供しません。第三者は独自のプライバシーポリシーと規約に基づく処理について独立して責任を負います。承認前に登録ドメインと文書を確認してください。

コンテンツの安全審査には、DeepSeek（Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.）と Alibaba Cloud Model Studio（Alibaba Cloud Computing Co., Ltd.、Qwen モデル）のサービスを利用しており、データは中国本土で処理されます。送信するのは審査対象のコンテンツのみで、目的は審査結果を得ることに限られます。事業者は各自の利用規約に従ってこれを処理します。これらの事業者は IAMHUMAN のアカウント認証には関与しません。

7. 賞味期限

ログインセッションは最長30日、使い切りペアリングコードは5分で期限切れになります。検証試行は150秒で期限切れになります。セッションメタデータ、ダイジェスト、集約特徴量、結果は24時間後に削除対象となり、その後の検証リクエストによって1回最大250件ずつ清掃されます。トラフィックが少ない場合は、より長く残ることがあります。保存対象に生のパルスや描画軌跡は含まれません。
有効なアカウント削除リクエストが完了すると、アカウントと関連するセッション、ペアリングコード、契約レコード、コミュニティコンテンツとインタラクション、友達とブロックの関係、双方向のプライベートメッセージ、レポート、外部 ID フロー、およびそのアカウントに接続されている OAuth クライアント、同意、コード、トークンが完全に削除されます。独自に発行されたHuman ID レジストリ、所有者資格情報のダイジェスト、および検証記録は、ID の完全性、レジストリレベルの一意性、セキュリティ、および悪用防止のために残ります。 Human IDの失効については別途お問い合わせください。削除受領書には、ランダムな受領書、キー付きリクエストダイジェストおよび時刻のみが含まれており、30 日後に期限切れになります。未払い申込みには公開済みの短い削除期間が適用されます。支払い、返金、紛争がある場合、注文／購入履歴と必要最小限の取引、返金、紛争、決済参照を、履行、税務／会計、不正、チャージバック、紛争対応に必要な限定期間保持します。アカウント削除では利用者との関連を外し不要なデータを削除しますが、法律上保持が必要な取引台帳の削除は約束しません。コミュニティシグナルはアカウントとともに削除されます。審査中または AI 行為確認済みの案件では、審査の完了、確認済みの永久措置の実施、削除後の再登録による回避防止に限り、対象 Human ID と判断メタデータを保持します。取り消された案件は登録を妨げません。
非公開メッセージの画像、音声メッセージ、動画（動画のカバー画像を含む）は、それが属するメッセージが存在する間保存されます。送信者がメッセージを取り消すと、そのテキストと画像、音声録音または動画は削除されます。どちらかの参加者のアカウントが削除されると、両者間の非公開メッセージ（画像、音声メッセージ、動画を含む）は上記のアカウント削除の規定に従って削除されます。ほかの削除済み記録と同様に、削除した画像、音声メッセージ、動画は、下記の制限付き災害復旧コピーにローテーションが完了するまで最長 30 日残る場合があります。
投稿の写真・音声・動画：アップロードから 24 時間以内に投稿に使われなかったファイルは自動的に削除されます。投稿を削除すると、そのメディアは直ちに誰にも表示されなくなり、30 日間の猶予期間の後に投稿本文とともに削除されます（投稿が通報や審査の対象となっている間は、その手続きのために保持されます）。アカウントが削除されると、その投稿と投稿のメディアも削除され、ファイルはおよそ 1 時間以内にストレージから消去されます。取り下げられたコンテンツは、異議申し立てに対応するため投稿とともに保持されます。投稿のメディアはデータベースのバックアップには含まれません。
ログインセッションは最大 30 日後に期限切れになります。 5分後にコードをペアリングします。 150 秒後に検証が試行されます。検証セッションのメタデータ、ダイジェスト、集約機能および結果は 24 時間後に制限付きクリーンアップの対象となるため、トラフィックが少ないと物理的な削除が遅れる可能性があります。期限切れの OAuth 認証コードとアクセストークンダイジェストは、期限切れまたは取り消しから 24 時間後に制限付きクリーンアップの対象になります。本番環境のアクセスログとエラーログは毎日ローテーションされ、最長30日間保持された後、削除対象となります。決済が無効な間、未払いの実物カード（physical-card）申込みを取り消すと、注文と未参照になった見積りまたは画像を直ちに物理削除し、個人情報を含まない冪等削除レシートだけを 7 日間保持します。未取消し申込みは 30 日後、未参照画像は 7 日後、見積りは 30 分後に上限付きで削除されます。 PayPal 決済は初期状態で無効であり、Sandbox はテスト専用です。将来、対象となる物理商品注文で有効にする場合、決済認証情報は PayPal が独立して処理し、IAMHUMAN はカード番号や PayPal パスワードを収集しません。当社は金額、通貨、商品概要、invoice/custom 参照、配送先住所を PayPal に送り、注文、キャプチャ、返金、紛争の状態を受け取ります。
削除済み本番記録は、制限付き災害復旧コピーに最長 30 日残る場合があります。コピーには、SHA-256 と制限権限を記録した検証済み圧縮論理データベースバックアップ、および別置きの暗号化オフラインコピーが含まれる場合があります。削除済みアカウントを戻すため通常サービスへ復元せず、運営者の 30 日ローテーションで期限切れまたは削除します。アクセス制限された災害復旧バックアップの最長 30 日という上限と、削除済みデータを通常サービスへ復元しない規則は、削除済み実物カード（physical-card）記録にも明示的に適用されます。
認可済みアプリページで、将来のアクセスをいつでも確認・取消できます。取消は IAMHUMAN access token を無効にしますが、第三者が以前受け取った複製は削除しません。認可済みアプリを管理

8. セキュリティ対策

HTTPS、データベースTLS、パスワードと資格情報のダイジェスト、ランダムな一回限りのセッション、再送防止、最小権限、アクセス制御、要求制限、限定ログを使用します。操作判定は確率的で誤る場合があります。新しいセッションを再試行でき、動きを減らす表示やキーボード描画も選べます。この手続では顔、声紋、指紋、DNAを収集しません。絶対的な安全は保証できず、事故は法令に従い評価、是正、通知します。

9. あなたの権利

必要に応じて、アクセス、コピー、修正、または削除をリクエストできます。 APP アカウントの公開アカウント削除ページを使用します。 APPを再インストールしなくても機能します。パスワード紛失のサポート、Human ID の取り消し、バックアップの質問、またはその他の権利要求についてはオペレーターに連絡し、パスワードや所有者の資格情報を電子メールで送信しないでください。 panda@deffuture.com アカウントを削除する

10. 大人のみ

IAMHUMAN アカウントの登録およびコミュニティへの参加は 18 歳以上のユーザーのみが対象となります。当社は故意に子供にアカウントを提供しません。子供が情報を提供したと思われる保護者またはその他の人は、子供の安全に関する連絡窓口に連絡し、必要に応じて調査および削除できるようにする必要があります。 panda@deffuture.com 子供の安全基準

11. ポリシーの更新

機能、処理目的、データの種類、処理場所、サードパーティのサービスに大きな変更があった場合、当社は本ポリシーを更新し、ウェブサイトまたはアプリ上で合理的な方法で通知します。法律に基づき再度同意を得る必要がある処理については、ページの更新のみでは当該手続きに代わるものではありません。