개인 정보 보호 정책

1. 적용범위 및 정보처리자

본 정책은 iamhuman.group 웹사이트, I AM HUMAN Android APP 및 이들이 이용하는 IAMHUMAN 서비스에 적용됩니다. 아래에 기재된 주체는 개인정보 처리자이자 서비스 운영자입니다. 신분증 사본, 금융계좌번호, 건강정보 등 제품 기능과 관련 없는 민감정보를 제출하지 마십시오.

운영 주체의 중국어 명칭: 南京定义未来科技有限公司
운영 주체의 영어 명칭: Nanjing Define the Future Technology Co., Ltd
등록 주소 및 연락처 주소: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
연락처 이메일: panda@deffuture.com

2. 당사가 처리하는 정보

휴먼 챌린지 및 Human ID: 입력하는 제목과 챌린지 완료 시 제출한 옵션, 텍스트, 반응 시간 및 그리기 좌표입니다. 원래의 챌린지 답변은 즉시 채점에 사용됩니다. 비즈니스 데이터베이스는 재생 방지 및 보유 검증을 위해 Human ID, 제목, 발급 시간, 파생 점수 및 특성, 상태, 요약 값을 저장하지만 APP 개인 보유자 인증서는 저장하지 않습니다.
커뮤니티 계정: 사용자 이름, 커뮤니티 제목, 소개, 비밀번호 솔트 값 및 되돌릴 수 없는 확인 값, 계정과 Human ID 간의 바인딩 관계, 세션 요약 및 유효 기간. 우리는 일반 텍스트 비밀번호를 저장하지 않습니다.
커뮤니티 및 커뮤니케이션: 귀하의 적극적인 게시물, 댓글, 좋아요, 친구 관계, 신고된 콘텐츠, 일대일 메시지, 메시지 읽기 시간 및 관련 작업 시간. 비공개 채팅 콘텐츠는 서버 데이터베이스에 일반 텍스트로 저장되며 현재 종단간 암호화된 통신이 아닙니다.
운영 및 보안 정보: IP 주소, 요청 시간, 요청 경로 및 쿼리 매개변수, 응답 상태, 리퍼러, 사용자 에이전트, 현재 제한 상태 및 오류 로그. 일회성 페어링 코드는 Human ID와 커뮤니티 계정의 단기 바인딩 프로세스를 완료하는 데에만 사용됩니다.

3. 공개 범위와 가시 객체

신원 확인은 공개 기능입니다. Human ID를 알고 있는 모든 사람 또는 타사 시스템은 Human ID, 제목, 발행 날짜, 등급, 파생된 특성 및 현재 상태를 쿼리할 수 있습니다. 게시를 원하지 않는 제목으로 실명이나 기타 민감한 정보를 사용하지 마십시오.
게시물, 댓글, 제목 및 상호 작용 상태는 로그인한 커뮤니티 회원에게 표시됩니다. 보고 정보는 거버넌스 처리에만 사용됩니다.
친구 관계 및 일대일 메시지는 로그인된 계정 인터페이스를 통해서만 해당 참가자에게 제공되지만, 서버는 이 정보를 전송, 저장, 장애 처리 및 법적 거버넌스 등을 위해 처리할 수 있습니다. 채팅 시 비밀번호, 결제정보, 아이디 등 민감한 정보를 보내지 마세요.

4. 처리목적

챌린지 채점을 완료하고 Human ID를 발급 및 공개적으로 확인하며 APP 소유권 관계를 확인합니다.
커뮤니티 계정을 만들고, 사용자 이름과 비밀번호로 로그인을 완료하고, 세션을 유지하고, 계정 사기를 방지하세요.
커뮤니티, 친구, 비공개 채팅, 읽음 상태 및 콘텐츠 신고 기능을 제공하며 커뮤니티 콘텐츠는 시간순으로 표시합니다.
자동화 남용을 제한하고, 서비스 안정성을 보장하고, 오류를 해결하고, 분쟁을 처리하고, 해당 법적 의무를 준수하십시오.

5. 쿠키, 로컬 저장소 및 장치 권한

웹사이트는 로그인 상태를 유지하기 위해 필요한 HttpOnly 보안 세션 쿠키를 사용합니다. 브라우저 로컬 저장소는 전체 로컬 Human ID 공개 기록과 크로스탭 로그인 상태를 저장할 수 있고, sessionStorage는 전송할 메시지의 참가자, 메시지 다이제스트 및 클라이언트 메시지 번호를 저장할 수 있으며, 서비스 워커는 공개 정적 리소스만 캐시합니다. 앱은 장치의 보안 저장소를 사용하여 Human ID 자격 증명, 로그인 세션, 취소할 세션 및 전송할 메시지 요약을 저장하고 일반 로컬 저장소에 공개 신원 기록을 저장합니다. 앱의 카메라 권한은 QR 코드를 스캔하는 데에만 사용됩니다. QR 코드 스캔 기능으로 인해 카메라 이미지가 서버에 업로드되지 않습니다. 필요한 저장공간이나 권한이 비활성화된 경우 해당 기능을 사용하지 못할 수 있습니다.

웹사이트는 언어 설정을 기억하기 위해 유효 기간이 1년이고 HttpOnly가 아니며 SameSite=Lax인 IAMHUMAN_LOCALE 쿠키도 사용합니다. 앱은 언어 설정을 AsyncStorage에 저장합니다. 오른쪽에서 왼쪽으로 쓰는 언어로 전환하거나 해당 언어에서 다른 언어로 전환할 때 앱이 화면을 다시 불러올 수 있지만, 이로 인해 계정, 신원 또는 메시지 데이터가 삭제되지는 않습니다.

6. 제3자 서비스, 처리 장소 및 국경 간 전송

웹 사이트와 데이터베이스는 현재 Amazon Web Services(AWS) 호주 시드니 지역에 배포되어 계정, Human ID, 커뮤니티 콘텐츠, 메시지 및 운영 정보가 처리되고 저장됩니다. AWS 개인 정보 보호 정책을 검토할 수 있습니다. ↗

웹 글꼴은 Google Fonts에서 제공됩니다. 웹을 탐색할 때 브라우저는 IP 주소, 사용자 에이전트, 추천자 등과 같은 네트워크 요청 정보를 이 서비스로 보낼 수 있습니다. Google 개인정보 보호정책을 검토하시기 바랍니다. Google은 IAMHUMAN 계정 확인에 관여하지 않습니다. ↗

중국 내 사용자가 회원가입, ID, 커뮤니티, 채팅 기능을 이용할 경우 관련 개인정보가 해외로 제공될 수 있습니다. 정보를 제출하기 전에 이 섹션을 자세히 읽어보시기 바랍니다. 관련 처리 위치 및 전송 방식에 동의하지 않는 경우 해당 기능을 등록하거나 사용하지 마십시오. 본 정책이 표시된다고 해서 운영자가 해당 법률에 따라 별도의 통지, 별도의 동의, 영향 평가 또는 기타 데이터 내보내기 절차를 수행하는 것이 배제되지는 않습니다.

7. 유통기한

로그인 세션은 기본적으로 최대 30일 동안 유효합니다. 일회성 페어링 코드는 기본적으로 5분 후에 만료되며, 잘못된 기록은 후속 정리 과정에서 삭제됩니다.
Human ID, 계정, 게시물, 댓글, 친구관계, 신고, 메시지 등은 서비스 제공, 분쟁처리, 법적 의무이행을 위해 필요한 기간 동안 보관됩니다. 현재 버전은 아직 셀프 서비스 계정 취소 포털을 제공하지 않습니다. 앱의 로컬 ID를 삭제하면 기기 데이터만 삭제되며, 서버 Human ID가 자동으로 해지되거나 커뮤니티 계정이 삭제되지는 않습니다.
접속 로그 및 오류 로그는 서버 로그 순환 정책에 따라 단기 보관됩니다. 제한된 액세스 로그에는 전체 요청 경로와 쿼리 매개변수가 포함될 수 있으며 운영 및 유지 관리, 문제 해결, 법적 거버넌스에만 사용됩니다.
백업은 재해 복구에 필요한 기간 동안 보관됩니다. 운영 데이터가 삭제된 후에도 백업 순환이 완료될 때까지 백업의 복사본이 계속 존재할 수 있습니다.

8. 보안 조치

우리는 HTTPS, 데이터베이스 TLS, 비밀번호 및 자격 증명 다이제스트, 최소 권한 데이터베이스 계정, 액세스 제어, 요청 제한, 제한된 운영 및 유지 관리 로그와 같은 조치를 사용합니다. 어떤 네트워크 서비스도 절대적인 보안을 보장할 수 없습니다. 누출, 변조 또는 손실이 발생하거나 발생할 수 있는 경우, 당사는 해당 법률에 따라 시정 조치를 취하고 해당 통지 의무를 평가하고 이행할 것입니다.

9. 귀하의 권리

법률이 정한 범위에서 개인정보의 열람, 사본 제공, 정정 또는 삭제를 요청하고, 철회할 수 있는 동의를 철회하며, 당사의 처리 규칙에 관해 문의할 수 있습니다. 계정 페이지에서 로그아웃할 수 있습니다. 계정 삭제, 과거 콘텐츠 삭제 및 그 밖의 권리 요청은 현재 수동 확인이 필요합니다. 이러한 요청은 제1절에 공개된 연락처 이메일로 보내 주십시오: panda@deffuture.com →

10. 미성년자

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동이 스스로 가입해서는 안 됩니다. 만 18세 미만 이용자는 보호자가 본 정책과 서비스 이용약관을 읽고 동의한 후에만 서비스를 이용해야 합니다. 보호자가 아동이 동의 없이 개인정보를 제출한 사실을 발견한 경우, 제1절에 공개된 연락처 이메일로 삭제를 요청해 주십시오: panda@deffuture.com

11. 정책 업데이트

기능, 처리 목적, 데이터 유형, 처리 위치 또는 제3자 서비스에 큰 변화가 있는 경우 당사는 본 정책을 업데이트하고 웹사이트나 앱에서 합당한 방식으로 귀하에게 메시지를 표시할 것입니다. 법령에 따라 다시 동의를 받아야 하는 처리에 대해서는 단순히 페이지를 업데이트하는 것만으로는 해당 절차를 대체하지 않습니다.