개인 정보 보호 정책

1. 적용범위 및 정보처리자

본 정책은 iamhuman.group 웹사이트, I AM HUMAN Android APP 및 이들이 이용하는 IAMHUMAN 서비스에 적용됩니다. 아래에 기재된 주체는 개인정보 처리자이자 서비스 운영자입니다. 신분증 사본, 금융계좌번호, 건강정보 등 제품 기능과 관련 없는 민감정보를 제출하지 마십시오.

• 운영 주체의 중국어 명칭: 南京定义未来科技有限公司
• 운영 주체의 영어 명칭: Nanjing Define the Future Technology Co., Ltd
• 등록 주소 및 연락처 주소: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• 연락처 이메일: panda@deffuture.com

2. 당사가 처리하는 정보

• 사람 확인과 Human ID에서는 표시 이름, 현재 시도의 반응 시간 차이와 정규화된 그리기 궤적을 처리합니다. 원시 상호작용은 페이지 메모리와 서버 요청의 즉시 처리에만 사용하며 보관하지 않습니다. 데이터베이스에는 단기 시도 ID, 토큰 등의 다이제스트, 정책, 클라이언트 유형, 언어, 시간, 무작위 문제 목록, 집계 특징과 판단, Human ID와 보유자 자격 증명 다이제스트를 저장합니다. 원시 반응·그리기 궤적이나 평문 자격 증명은 저장하지 않습니다. 행동 판단은 확률적 보안 신호이며 생체 인식이나 자연인 신원의 확정 증명이 아닙니다.
• 커뮤니티 계정: 사용자 이름, 커뮤니티 제목, 소개, 비밀번호 솔트 값 및 되돌릴 수 없는 확인 값, 계정과 Human ID 간의 바인딩 관계, 세션 요약 및 유효 기간. 우리는 일반 텍스트 비밀번호를 저장하지 않습니다.
• 커뮤니티와 통신: 게시물, 댓글, 좋아요, 친구 및 계정 차단 관계, 사용자가 숨긴 게시물 기록과 숨김 작업의 출처, 신고, 신고 접수증과 상태 식별자, 일대일 메시지(비공개 메시지로 보내기로 선택한 이미지, 음성 메시지, 동영상 포함), 읽은 시각 및 관련 활동 시각. 접수증은 서비스가 신고를 수신해 기록했다는 뜻일 뿐 직원 검토나 판단 완료를 의미하지 않습니다. 비공개 메시지의 이미지는 서버에서 다시 인코딩되며 위치 정보 등 EXIF 정보를 포함한 모든 메타데이터가 제거됩니다. 음성 메시지는 녹음된 그대로 저장되며 텍스트 변환이나 음성 분석을 하지 않습니다. 비공개 메시지의 동영상은 최대 60초이며, 업로드 전에 웹사이트 또는 APP이 사용자의 기기에서 동영상의 메타데이터(촬영 위치 포함)를 제거하고 서버에서 한 번 더 제거합니다. 서버는 동영상을 변환(트랜스코딩)하지 않으며 동영상 내용을 분석하지 않습니다. 동영상에는 첫 프레임으로 만든 표지 이미지가 함께 전송될 수 있으며, 서버는 이를 다시 인코딩하고 모든 메타데이터를 제거합니다. 이미지, 음성 메시지, 동영상을 포함한 비공개 채팅은 서버에 평문 저장되며 종단간 암호화되지 않습니다.
• 게시물의 사진, 오디오, 동영상: 커뮤니티 게시물에 직접 첨부한 사진(게시물당 최대 9장), 오디오 1개 또는 동영상 1개와 그 형식, 크기, 해상도, 길이. 업로드 전에 웹사이트나 APP이 기기에서 사진을 다시 인코딩하고 동영상의 메타데이터(촬영 위치 포함)를 지웁니다. 서버도 다시 처리합니다. 사진은 모든 메타데이터를 지운 채 다시 인코딩하고, 동영상은 컨테이너 메타데이터를 지우며, 오디오는 업로드된 그대로 저장합니다. 서버는 동영상을 트랜스코딩하지 않으며, 받아쓰기, 얼굴 인식, 음성 분석, 콘텐츠 프로파일링도 하지 않습니다. 이 미디어는 로그인한 커뮤니티 회원만 볼 수 있고, 차단·숨기기·신고는 게시물과 똑같이 적용됩니다. 신고가 들어오면 권한 있는 검토자가 확인하고 내릴 수 있습니다. 파일은 운영자가 Tencent Cloud 객체 스토리지(COS, 상하이 리전, 중국 본토)에 둔 비공개 버킷에 보관되며, 볼 수 있는 사람인지 확인한 뒤 이 사이트를 통해서만 읽을 수 있습니다.
• 커뮤니티 보고서에는 카테고리, 사용자가 제공한 세부정보, 영수증 상태, 우선순위 및 타임스탬프가 포함됩니다. '수신'은 섭취만 확인합니다. '분류'는 취급에 대해 평가된 것을 의미합니다. '조치됨'은 집행 조치가 기록되었음을 의미합니다. '해제됨'은 기록된 작업이 없음을 의미합니다. 아동 안전 또는 CSAM 게시물 보고서는 검토를 기다리는 동안 전 세계적으로 즉시 격리됩니다. 다른 신고는 신고자의 피드에서 숨겨지지만 검토 또는 삭제된 것으로 표시되지 않습니다.
• 운영 및 보안 정보: IP 주소, 요청 시간, 요청 경로 및 쿼리 매개변수, 응답 상태, 리퍼러, 사용자 에이전트, 현재 제한 상태 및 오류 로그. 일회성 페어링 코드는 Human ID와 커뮤니티 계정의 단기 바인딩 프로세스를 완료하는 데에만 사용됩니다.
• 가입 확인 기록: 수락한 인간 참여 서약 버전, 웹사이트 이용 규칙 버전, 언어, 서버 측 확인 요약 및 수락 시각. 정부 신원 확인, 실명 확인 또는 신뢰할 수 있는 전자서명을 위한 서명 자료는 보관하지 않습니다.
• 제3자 Auth: 클라이언트 신청 메타데이터(표시명·법적 명칭, 이메일, 홈페이지, 개인정보·약관 URL, 정확한 redirect URI, scope, 용도), consent·승인·취소 감사 기록, pairwise subject, 승인 scope와 시간을 처리합니다. 승인 code와 access token은 수명이 짧습니다. 평문 값은 저장하지 않고 되돌릴 수 없는 digest와 발급·만료·소비·취소 메타데이터만 저장합니다. 만료되거나 취소된 기록은 운영상 정리 대상이 되지만 정확한 삭제 시점을 보장하지 않습니다.

실제 카드 디자인 및 이행 데이터

실제 카드 의도를 제출하는 경우, 당사는 귀하가 선택한 공개 닉네임과 선택적 라벨, 서버 바인딩 Human ID, 선택한 디자인 및 모양, 맞춤 메모, 견적 및 주문 내역, 그리고 제공된 경우 업로드된 이미지를 처리합니다. 또한 향후 주문 처리에 필요한 수취인 이름, 전화번호, 배송 주소도 처리합니다. 배송 세부정보는 비공개이며 카드에 인쇄되지 않습니다. PayPal 결제는 기본적으로 비활성화되어 있으며 Sandbox는 테스트 전용입니다. PayPal은 결제 자격 증명을 독립적으로 처리하고 IAMHUMAN은 카드 번호나 PayPal 비밀번호를 수집하지 않습니다. 실물 카드 주문을 처리하기 위해 금액, 통화, 상품 요약, invoice/custom 참조와 배송 주소를 PayPal에 보내고 결제, 환불 및 분쟁 상태를 받을 수 있습니다.

로그인 세션은 최대 30일 후에 만료됩니다. 5분 후 페어링 코드; 150초 후에 확인이 시도됩니다. 확인 세션 메타데이터, 다이제스트, 집계 기능 및 결과는 24시간 후에 제한된 정리가 가능하므로 트래픽이 적어 물리적 제거가 지연될 수 있습니다. 만료된 OAuth 인증 코드 및 액세스 토큰 다이제스트는 만료 또는 취소 후 24시간이 지나면 제한된 정리가 가능해집니다. 프로덕션 액세스 및 오류 로그는 매일 순환되며 최대 30일 동안 보관된 후 삭제 대상이 됩니다. 결제가 비활성화된 동안 미결제 실물 카드(physical-card) 의향을 취소하면 주문과 더 이상 참조되지 않는 견적 또는 이미지를 즉시 물리 삭제하고, 개인정보가 없는 멱등 삭제 영수증만 7일간 보관합니다. 취소하지 않은 의향은 30일 후, 미참조 이미지는 7일 후, 견적은 30분 후 제한적으로 정리됩니다. PayPal 결제는 기본적으로 비활성화되어 있으며 Sandbox는 테스트 전용입니다. PayPal은 결제 자격 증명을 독립적으로 처리하고 IAMHUMAN은 카드 번호나 PayPal 비밀번호를 수집하지 않습니다. 실물 카드 주문을 처리하기 위해 금액, 통화, 상품 요약, invoice/custom 참조와 배송 주소를 PayPal에 보내고 결제, 환불 및 분쟁 상태를 받을 수 있습니다. 주문 및 구매 내역과 결제, 환불, 취소 및 분쟁 상태는 이행, 세무 및 분쟁 의무에 필요한 제한된 기간 동안 보관됩니다. 계정 삭제 시 사용자 연결을 해제하고 보관할 필요가 없는 데이터는 삭제하지만, 법적으로 보관해야 하는 거래 원장은 삭제한다고 약속할 수 없습니다.

3. 공개 범위와 가시 객체

• 신원 확인은 공개 기능입니다. Human ID를 알고 있는 모든 사람 또는 타사 시스템은 Human ID, 제목, 발행 날짜, 등급, 파생된 특성 및 현재 상태를 쿼리할 수 있습니다. 게시를 원하지 않는 제목으로 실명이나 기타 민감한 정보를 사용하지 마십시오.
• 게시물, 댓글, 제목 및 상호 작용 상태는 로그인한 커뮤니티 회원에게 표시됩니다. 보고 정보는 거버넌스 처리에만 사용됩니다.
• 친구 관계 및 일대일 메시지(이미지, 음성 메시지, 동영상 포함)는 로그인된 계정 인터페이스를 통해서만 해당 참가자에게 제공되지만, 서버는 이 정보를 전송, 저장, 장애 처리 및 법적 거버넌스 등을 위해 처리할 수 있습니다. 메시지가 신고되면 권한 있는 관리자가 신고 처리에 필요한 범위에서 신고된 메시지와 그 안의 이미지, 음성 메시지 또는 동영상을 확인할 수 있습니다. 채팅 시 비밀번호, 결제정보, 아이디 등 민감한 정보를 텍스트, 이미지, 음성, 동영상 어떤 형태로도 보내지 마세요.

4. 처리목적

• 챌린지 채점을 완료하고 Human ID를 발급 및 공개적으로 확인하며 APP 소유권 관계를 확인합니다.
• 커뮤니티 계정을 만들고, 사용자 이름과 비밀번호로 로그인을 완료하고, 세션을 유지하고, 계정 사기를 방지하세요.
• 커뮤니티, 친구, 비공개 채팅, 읽음 상태 및 콘텐츠 신고 기능을 제공하며 커뮤니티 콘텐츠는 시간순으로 표시합니다.
• 자동화 남용을 제한하고, 서비스 안정성을 보장하고, 오류를 해결하고, 분쟁을 처리하고, 해당 법적 의무를 준수하십시오.
• 클라이언트 신청 검토, 충분한 정보가 있는 승인 화면, OIDC 호환 자격 증명 발급·검증, 승인된 클레임만 공개, 보안 사건 감사, 취소 처리를 위해 사용합니다.
• 커뮤니티 콘텐츠와 신고된 메시지를 심사하고, 불법 또는 유해 콘텐츠와 계정 매매·사칭 같은 사기 행위를 찾아 조치합니다.

지속적인 확인과 계정 상태

• 사용하는 정보: 게시물, 답글, 메시지를 작성한 시각(내용 제외), 본인 확인 점검의 결과와 시각, 내 계정을 신고한 서로 다른 회원 수, 그리고 이에 따른 계정 상태 결정과 그 이유.
• 글쓰기 상호작용 통계: 웹사이트나 APP에서 게시물, 답글, 텍스트 메시지를 쓸 때 기기는 몇 가지 통계만 계산해 전송할 때 함께 보냅니다. 텍스트가 바뀐 횟수, 한 글자·여러 글자(예: 입력기에서 확정)·덩어리 전체(예: 붙여넣기)로 입력된 횟수, 삭제와 멈춘 횟수, 입력란에서 포커스가 벗어난 횟수, 입력란에 포커스가 있었던 총 시간, 터치나 마우스 조작이 있었는지, 웹사이트에서는 사람이 일으키지 않은 입력 이벤트 수, 입력을 시작한 뒤 보낼 때까지의 시간, 그리고 입력 간격을 반올림해 구간으로 나눈 통계입니다. 입력을 시작하면 서버는 실제로 지난 시간을 확인하기 위한 1회용 작성 티켓을 발급하며, 글자 수는 보낸 글을 기준으로 서버가 셉니다. 서버는 이를 바탕으로 이번 글이 사람에 가까운지 프로그램에 가까운지 판단하고, 계정마다 요약을 보관합니다. 최근 7일간 판단 종류별 건수, 하루 중 글을 쓴 시간대의 수, 위험 등급(낮음·중간·높음)과 그 이유, 다음 재확인 권장 시점입니다. 현재 이 결과는 관찰과 집계에만 쓰이며, 이를 이유로 계정을 제한하거나 재확인을 요구하지 않습니다. 지속적인 확인에 쓰기 시작한다면 먼저 이 방침을 업데이트하겠습니다. 통계와 요약 모두 누구인지 알아보는 데 쓰지 않으며, 누구에 대해서도 타이핑 특징 프로필을 만들지 않습니다. 글쓰기 통계는 30일, 위험 등급 변경 기록은 약 13개월 보관합니다. 요약은 계정이 있는 동안 보관하며 글을 쓸 때마다 갱신됩니다. 계정을 삭제하면 모두 함께 삭제됩니다.
• 클라이언트와 불시 재확인: APP은 요청마다 자신의 버전과 지원 기능을 알립니다. 저희는 회원별·일별로 웹사이트를 사용했는지 또는 어떤 버전의 APP을 사용했는지만 기록하며(IP 주소, 기기 모델, 기기 지문은 기록하지 않음), 버전 보급 상황을 파악하고 계정이 다른 사람에게 넘어간 징후를 발견하는 데 사용합니다. 이 계정을 계속 본인이 사용하고 있는지 확인하기 위해, Human ID를 보관한 휴대전화에서 10분 이내에 짧은 현장 확인을 완료하도록 가끔 요청할 수 있습니다. 이러한 재확인의 시각과 결과는 최대 약 13개월 보관합니다.
• 기기 변경, 복구 및 연결: Human ID를 새 휴대폰으로 옮길 때 두 휴대폰은 일회용 6자리 코드와 QR 코드로 인계를 마치며, 저희는 인계 시각과 결과만 기록합니다. 이전 휴대폰을 분실한 경우 새 휴대폰에서 한 번의 재확인을 통해 복구를 신청할 수 있으며, 복구는 72시간 후에 적용되고 그동안 원래 휴대폰에서 취소할 수 있습니다. 또한 본인의 Human ID 두 개를 자발적으로 연결할 수 있습니다. 연결은 기본적으로 비공개이며, 공개를 선택하면 확인 페이지에 연결 개수만 표시됩니다. 이 기록에는 Human ID, 시각, 상태만 포함되고 기기 이름, 위치, 기기 지문은 포함되지 않으며 최대 약 13개월 보관됩니다.
• (1) 앱에서 확인할 때의 동작 센서 통계 IAMHUMAN 앱에서 이 기능을 제공한 후에는, 앱에서 확인(가입, 재확인, 불시 재확인 포함)을 완료하는 몇 초 동안 앱이 휴대폰의 동작 센서(예: 가속도계)를 읽고 그 값을 휴대폰에서 소수의 통계로 바꿉니다. 예를 들어 휴대폰을 손에 들고 있는지, 탭할 때 그에 맞는 움직임이 있는지 등입니다. 저희는 이 통계만 받으며, 센서의 원시 값은 휴대폰 밖으로 나가지 않습니다. 이 통계는 사람의 조작과 에뮬레이터·자동 프로그램을 구별하는 데에만 쓰입니다. 사용자를 식별하는 데 쓰이지 않고, 다른 계정과 대조하지 않으며, 개인 특성 프로필을 만드는 데 쓰이지 않고, 생체 정보에 해당하지 않습니다. 해당 신호가 없더라도(예: 휴대폰을 책상에 두었거나 보조 기기를 사용하는 경우) 확인 실패로 판단하지 않습니다. 웹사이트는 동작 센서를 읽지 않습니다. 통계는 확인 기록과 함께 최대 약 13개월 보관합니다.
• (2) 휴대폰 스캔으로 웹사이트 로그인 및 갱신 이 기능을 제공한 후에는, 웹사이트에 로그인할 때 Human ID가 있는 휴대폰의 IAMHUMAN 앱으로 QR 코드를 스캔하고 확인해야 할 수 있습니다. 웹사이트를 오래 사용했거나 이상한 점이 있거나 무작위로 선정된 경우, 다시 휴대폰으로 스캔하고 제한 시간 안에 휴대폰에서 짧은 확인을 하도록 요청할 수 있습니다. 완료하기 전까지 웹사이트에서 계속 읽을 수 있지만 게시, 댓글, 메시지는 일시 중지됩니다. 로그인 요청이 정말 본인에게서 온 것인지 휴대폰에서 확인할 수 있도록, 휴대폰에는 요청한 브라우저 종류, 운영체제, 시간이 표시됩니다. 앱에서 언제든 모든 웹 세션을 확인하고 종료할 수 있습니다. 일부 기능은 앞으로 앱에서만 제공될 수 있습니다. 휴대폰에 표시되는 브라우저 종류와 운영체제는 운영·보안 정보로 이미 기록하고 있는 User-Agent에서 가져옵니다. 이를 위해 새로운 IP 기록이나 기기 지문을 만들지 않습니다.
• 이를 위해 사용하거나 수집하지 않는 정보: 메시지 내용(보낸 이미지, 음성 메시지, 동영상 포함), 연락처, 위치, 카메라나 마이크, 어떤 키를 눌렀는지, 그 순서나 각각의 시점, 보내지 않은 글, 다른 앱 정보, 기기 지문.
• 목적: 사람이 아닌 조작을 일찍 발견하고, 가끔 본인 확인 점검을 요청하며, 필요할 때 일시적으로 노출을 줄이거나 상호작용을 멈추고, 점검을 통과하면 스스로 복구할 수 있게 하기 위함입니다. 이 과정에서 Human ID가 발급되거나 취소되지는 않습니다.
• 보관 기간: 결정 기록은 약 13개월 보관합니다. 사람이 계정을 검토한 내용과 결과는 오판을 측정하고 줄이기 위해 계정이 삭제될 때까지 보관합니다.
• 커뮤니티 페이지에서 현재 계정 상태를 확인하고, 언제든 직접 다시 확인하며, 안전 센터를 통해 결정에 이의를 제기할 수 있습니다.

콘텐츠 안전 심사

• 공개 콘텐츠: 게시하거나 수정한 게시물(제목 포함), 댓글, 표시 이름과 소개, 게시물의 이미지는 전송 후 자동으로 검사되어 사기, 계정이나 Human ID 매매, 폭력적 위협, 음란물, 미성년자 성 착취 같은 불법 또는 유해 내용이 있는지 확인합니다. 검사는 두 단계입니다. 먼저 당사 서버의 규칙으로 대조하고, 이어서 콘텐츠 안전 서비스 제공업체의 AI 모델이 판단합니다. 이미지는 이미지 모델이 화면과 그 안에 보이는 글자를 읽습니다. 게시물의 오디오와 동영상은 자동 검사하지 않습니다.
• 다이렉트 메시지: 메시지 본문은 당사 서버의 규칙으로만 자동 검사하며 어떤 제3자에게도 보내지 않습니다. 메시지 속 이미지, 음성 메시지, 동영상은 자동 검사하지 않습니다. 메시지가 신고된 경우에만 그 메시지의 본문과 이미지를 콘텐츠 안전 서비스 제공업체의 AI 모델로 한 번 심사합니다. 음성 메시지는 받아쓰지 않으며 소리도 분석하지 않습니다.
• 제공업체에는 심사 대상인 글이나 이미지 자체(게시물은 제목 포함)만 보내며, 사용자 이름, Human ID, 연락처, IP 주소는 보내지 않습니다. 제공업체와 처리 장소는 제6절에 있습니다.
• 심사에서 보관하는 기록: 콘텐츠의 SHA-256 지문과 길이, 해당된 위험 범주, 개인정보를 제거한 짧은 사유, 심사 결과와 재시도 여부, 담당자의 처리 결정. 글이나 이미지의 사본은 따로 보관하지 않습니다. 심사를 통과한 기록은 90일, 그 밖의 기록은 약 13개월 보관하며, 계정 삭제 시 모두 삭제합니다.
• 심사 결과는 권한이 있는 운영자가 처리합니다. 자동 판단은 틀릴 수 있으며 최종 결정은 사람이 합니다. 명백히 규칙을 위반한 것으로 판단된 게시물이나 댓글은 사람이 검토할 때까지 먼저 숨겨질 수 있으며, 이 경우 알림을 받고 이의를 제기할 수 있습니다. 메시지, 표시 이름, 소개는 이 검사 때문에 자동으로 숨겨지지 않습니다. 운영자는 관리 화면에서 메시지 본문을 볼 수 없으며, 신고된 메시지는 제3절에 따라 처리합니다.

5. 쿠키, 로컬 저장소 및 장치 권한

웹사이트는 필요한 Secure·HttpOnly 세션 쿠키를 사용합니다. localStorage에는 로컬 공개 Human ID 기록, Web 보유자 자격 증명과 로그인 상태가 저장될 수 있습니다. sessionStorage에는 단기 인증 세션 메타데이터와 멱등 키 및 메시지 메타데이터만 저장하며 인증 답변이나 원시 궤적은 저장하지 않습니다. Service Worker는 공개 정적 자산만 캐시합니다. APP은 자격 증명과 세션을 기기 보안 저장소에 보관하며 QR 스캔 중의 카메라 이미지는 업로드하지 않습니다. APP은 비공개 메시지에서 사용자가 사진 촬영을 선택한 경우에만 카메라로 사진을 찍고, 그 사진은 보낼 때에만 업로드합니다. APP은 비공개 메시지에서 사용자가 동영상 촬영을 선택한 경우에만 카메라와 마이크로 동영상을 녹화하고, 그 동영상은 보낼 때에만 업로드합니다. 웹사이트에서는 동영상을 녹화하지 않습니다. 웹사이트와 APP은 사용자가 선택한 이미지나 동영상에만 접근하며 사진 보관함 전체를 보지 않습니다. 마이크는 음성 메시지나 동영상을 녹음·녹화하는 동안에만 사용하며, 마이크 권한도 녹음·녹화를 시작할 때에만 요청합니다. 이 메타데이터에는 결과 복구에 필요한 단기 시도 토큰(attempt token)이 평문으로 포함되며 탭 세션과 함께 삭제됩니다.

Android에서 QR 스캔은 Google ML Kit 바코드 스캔 및 Google 코드 스캐너 구성요소와 함께 Expo Camera를 사용합니다. QR 스캔 중의 카메라 프레임과 이미지는 QR 인식을 위해 장치에서 처리되며 IAMHUMAN에서 업로드되지 않습니다. Google에서는 이러한 ML Kit 구성요소가 진단 및 사용 분석을 위해 기기 및 애플리케이션 정보, 성능 측정항목, 기기 또는 설치별 식별자를 수집하고 전송 중에 암호화할 수 있다고 명시합니다. 따라서 앱은 Google Play 데이터 보안에 이러한 SDK 진단을 공개합니다.

웹사이트는 언어 설정을 기억하기 위해 유효 기간이 90일이고 HttpOnly 및 SameSite=Lax가 적용된 IAMHUMAN_LOCALE 쿠키도 사용하며, 프로덕션 환경에서는 Secure도 설정합니다. 앱은 언어 설정을 AsyncStorage에 저장합니다. 오른쪽에서 왼쪽으로 쓰는 언어로 전환하거나 해당 언어에서 다른 언어로 전환할 때 앱이 화면을 다시 불러올 수 있지만, 이로 인해 계정, 신원 또는 메시지 데이터가 삭제되지는 않습니다.

6. 제3자 서비스, 처리 장소 및 국경 간 전송

주요 웹사이트와 데이터베이스는 중국 본토의 Tencent Cloud 네트워크 안에서 운영자가 관리하는 111 서버(111.229.206.10)에서 실행됩니다. 계정, Human ID, 커뮤니티 콘텐츠, 메시지 및 운영 데이터는 주로 그곳에서 처리·저장됩니다. Tencent Cloud는 인프라와 네트워크를 제공하지만 IAMHUMAN 계정을 검증하지 않습니다. ↗

웹 글꼴은 Google Fonts에서 제공됩니다. 웹을 탐색할 때 브라우저는 IP 주소, 사용자 에이전트, 추천자 등과 같은 네트워크 요청 정보를 이 서비스로 보낼 수 있습니다. Google 개인정보 보호정책을 검토하시기 바랍니다. Google은 IAMHUMAN 계정 확인에 관여하지 않습니다. ↗

PayPal 결제는 기본적으로 비활성화되고 Sandbox는 테스트 전용입니다. PayPal 테스트 흐름 또는 향후 활성화되는 실물 상품 라이브 결제를 이용하면 PayPal은 자체 개인정보 조건에 따라 금액, 통화, 상품 요약, invoice/custom 참조, 배송 주소 및 주문, capture, 환불 또는 분쟁 상태를 독립적으로 국경 간 처리할 수 있습니다. IAMHUMAN은 카드 번호나 PayPal 비밀번호를 수집하지 않습니다. 이 정책은 관련 법률이 요구하는 별도 고지, 동의, 평가 또는 데이터 이전 절차를 대신하지 않습니다. ↗

제3자 앱을 승인하면 IAMHUMAN은 승인된 scope에 포함된 필드만 해당 앱의 등록 서버로 보냅니다. openid는 pairwise sub를 제공하고 profile은 요청된 경우 선택적 표시 이름을 제공합니다. 프로덕션 v3에서 발급된 Human ID의 경우 계정이 계속 검증된 상태이고 요청이 승인되면 human:status가 기한이 있는 HA1을 반환할 수 있습니다. V4는 현재 후보 평가에 사용되며 v3 발급 결과나 HA1 자격을 바꾸거나 새로운 HA1 보증을 제공하지 않습니다. 제3자는 자체 개인정보 처리방침과 약관에 따른 처리에 독립적으로 책임을 집니다. 승인 전에 등록 도메인과 문서를 검토하십시오.

콘텐츠 안전 심사에는 DeepSeek(Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.)와 Alibaba Cloud Model Studio(Alibaba Cloud Computing Co., Ltd., Qwen 모델)의 서비스를 사용하며, 데이터는 중국 본토에서 처리됩니다. 심사 대상 콘텐츠만 보내며 그 목적은 심사 결과를 받는 것뿐입니다. 제공업체는 각자의 서비스 약관에 따라 이를 처리합니다. 이들은 IAMHUMAN 계정 인증에 관여하지 않습니다.

7. 유통기한

• 로그인 세션은 기본적으로 최대 30일, 일회용 페어링 코드는 5분 동안 유효합니다. 검증 시도는 150초 후 만료됩니다. 세션 메타데이터, 다이제스트, 집계 특징 및 결과는 24시간 후 삭제 대상이 되며 이후 검증 요청이 한 번에 최대 250건씩 정리합니다. 트래픽이 적으면 더 오래 남을 수 있습니다. 보관 기록에는 원시 펄스나 그리기 궤적이 포함되지 않습니다.
• 유효한 계정 삭제 요청이 완료되면 계정 및 관련 세션, 페어링 코드, 계약 기록, 커뮤니티 콘텐츠 및 상호 작용, 친구 및 차단 관계, 양방향 비공개 메시지, 보고서, 외부 ID 흐름, 해당 계정에 연결된 OAuth 클라이언트, 동의, 코드 및 토큰이 영구적으로 삭제됩니다. 독립적으로 발행된 Human ID 레지스트리, 보유자 자격 증명 다이제스트 및 확인 기록은 신원 무결성, 레지스트리 수준 고유성, 보안 및 남용 방지를 위해 유지됩니다. Human ID 철회에 대해서는 별도로 문의해 주시기 바랍니다. 삭제 영수증에는 무작위 영수증, 키 입력 요청 다이제스트 및 시간만 포함되며 30일 후에 만료됩니다. 주문 및 구매 내역과 결제, 환불, 취소 및 분쟁 상태는 이행, 세무 및 분쟁 의무에 필요한 제한된 기간 동안 보관됩니다. 계정 삭제 시 사용자 연결을 해제하고 보관할 필요가 없는 데이터는 삭제하지만, 법적으로 보관해야 하는 거래 원장은 삭제한다고 약속할 수 없습니다. 커뮤니티 신호는 계정과 함께 삭제됩니다. 검토 중이거나 AI 행위가 확인된 사건은 검토 완료, 확인된 영구 제재 집행, 계정 삭제 후 재가입을 통한 우회 방지를 위해서만 해당 Human ID와 결정 메타데이터를 보관합니다. 뒤집힌 사건은 가입을 막지 않습니다.
• 비공개 메시지의 이미지, 음성 메시지, 동영상(동영상 표지 이미지 포함)은 해당 메시지가 존재하는 동안 보관됩니다. 보낸 사람이 메시지를 회수(전송 취소)하면 그 텍스트와 이미지, 음성 녹음 또는 동영상이 삭제됩니다. 어느 한쪽 참가자의 계정이 삭제되면 두 사람 사이의 비공개 메시지는 이미지, 음성 메시지, 동영상을 포함해 위의 계정 삭제 규칙에 따라 삭제됩니다. 다른 삭제된 기록과 마찬가지로 삭제된 이미지, 음성 메시지, 동영상은 아래에 설명된 제한된 재해 복구 사본에 순환이 끝날 때까지 최대 30일 남을 수 있습니다.
• 게시물의 사진, 오디오, 동영상: 업로드 후 24시간 안에 게시물에 쓰이지 않은 파일은 자동으로 삭제됩니다. 게시물을 삭제하면 그 미디어는 즉시 누구에게도 보이지 않으며, 30일 유예 기간이 지나면 게시물 본문과 함께 삭제됩니다(게시물이 신고나 검토 절차 중이면 그 절차를 위해 보관됩니다). 계정이 삭제되면 그 게시물과 미디어도 삭제되며, 파일은 약 1시간 안에 저장소에서 지워집니다. 내려진 콘텐츠는 이의 제기를 처리할 수 있도록 게시물과 함께 보관됩니다. 게시물 미디어는 데이터베이스 백업에 포함되지 않습니다.
• 로그인 세션은 최대 30일 후에 만료됩니다. 5분 후 페어링 코드; 150초 후에 확인이 시도됩니다. 확인 세션 메타데이터, 다이제스트, 집계 기능 및 결과는 24시간 후에 제한된 정리가 가능하므로 트래픽이 적어 물리적 제거가 지연될 수 있습니다. 만료된 OAuth 인증 코드 및 액세스 토큰 다이제스트는 만료 또는 취소 후 24시간이 지나면 제한된 정리가 가능해집니다. 프로덕션 액세스 및 오류 로그는 매일 순환되며 최대 30일 동안 보관된 후 삭제 대상이 됩니다. 결제가 비활성화된 동안 미결제 실물 카드(physical-card) 의향을 취소하면 주문과 더 이상 참조되지 않는 견적 또는 이미지를 즉시 물리 삭제하고, 개인정보가 없는 멱등 삭제 영수증만 7일간 보관합니다. 취소하지 않은 의향은 30일 후, 미참조 이미지는 7일 후, 견적은 30분 후 제한적으로 정리됩니다. PayPal 결제는 기본적으로 비활성화되어 있으며 Sandbox는 테스트 전용입니다. PayPal은 결제 자격 증명을 독립적으로 처리하고 IAMHUMAN은 카드 번호나 PayPal 비밀번호를 수집하지 않습니다. 실물 카드 주문을 처리하기 위해 금액, 통화, 상품 요약, invoice/custom 참조와 배송 주소를 PayPal에 보내고 결제, 환불 및 분쟁 상태를 받을 수 있습니다.
• 삭제된 운영 기록은 제한된 재해 복구 사본에 최대 30일 남을 수 있습니다. 여기에는 SHA-256과 제한 권한을 기록한 검증된 압축 논리 데이터베이스 백업 및 별도 보관된 암호화 오프라인 사본이 포함될 수 있습니다. 삭제된 계정을 되살리기 위해 일반 서비스로 복원하지 않으며 운영자의 30일 순환에 따라 만료되거나 삭제됩니다. 접근 제한 재해 복구 백업의 최대 30일 한도와 삭제 데이터를 일반 서비스로 복원하지 않는 규칙은 삭제된 실물 카드(physical-card) 기록에도 명시적으로 적용됩니다.
• 승인한 애플리케이션 페이지에서 향후 접근을 언제든 확인하고 취소할 수 있습니다. 취소는 IAMHUMAN access token을 무효화하지만 제3자가 이전에 받은 사본은 삭제하지 않습니다. 승인한 애플리케이션 관리

8. 보안 조치

HTTPS, 데이터베이스 TLS, 비밀번호·자격 증명 다이제스트, 무작위 일회용 세션, 재전송 방지, 최소 권한, 접근 제어, 요청 제한과 제한된 로그를 사용합니다. 상호작용 판단은 확률적이며 틀릴 수 있습니다. 새 세션 재시도와 동작 줄이기·키보드 그리기 대안을 제공합니다. 이 절차는 얼굴, 성문, 지문 또는 DNA를 수집하지 않습니다. 절대적 보안을 보장할 수 없으며 사고는 법에 따라 평가, 시정, 통지합니다.

9. 귀하의 권리

해당되는 경우 귀하는 액세스, 복사, 수정 또는 삭제를 요청할 수 있습니다. APP 계정은 공개 계정 삭제 페이지를 이용하세요. 앱을 다시 설치하지 않고도 작동됩니다. 비밀번호 분실 지원, Human ID 취소, 백업 질문 또는 기타 권리 요청에 대해서는 운영자에게 문의하고 이메일로 비밀번호나 보유자 자격 증명을 보내지 마십시오. panda@deffuture.com 계정 삭제

10. 성인 전용

IAMHUMAN 계정 등록 및 커뮤니티 참여는 18세 이상의 사용자만 가능합니다. 우리는 의도적으로 어린이에게 계정을 제공하지 않습니다. 아동이 정보를 제공했다고 믿는 보호자 또는 기타 사람은 아동 안전 담당자에게 연락하여 필요에 따라 해당 정보를 조사하고 삭제할 수 있도록 해야 합니다. panda@deffuture.com 어린이 안전 기준

11. 정책 업데이트

기능, 처리 목적, 데이터 유형, 처리 위치 또는 제3자 서비스에 큰 변화가 있는 경우 당사는 본 정책을 업데이트하고 웹사이트나 앱에서 합당한 방식으로 귀하에게 메시지를 표시할 것입니다. 법령에 따라 다시 동의를 받아야 하는 처리에 대해서는 단순히 페이지를 업데이트하는 것만으로는 해당 절차를 대체하지 않습니다.