Политика конфиденциальности

1. Область применения и оператор персональных данных

Настоящая политика применяется к сайту iamhuman.group, I AM HUMAN Android APP и используемым ими сервисам IAMHUMAN. Указанное ниже лицо является оператором персональных данных и оператором сервиса. Не предоставляйте удостоверения личности, номера финансовых счетов, сведения о здоровье и другие чувствительные данные, не связанные с функциями продукта.

• Наименование оператора на китайском языке: 南京定义未来科技有限公司
• Наименование оператора на английском языке: Nanjing Define the Future Technology Co., Ltd
• Юридический и контактный адрес: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Контактный адрес электронной почты: panda@deffuture.com

2. Информация, которую мы обрабатываем

• Проверка человека и Human ID обрабатывают отображаемое имя, отклонения времени реакции и нормализованную траекторию текущей попытки. Исходные взаимодействия используются только в памяти страницы и при немедленной обработке запроса и не сохраняются. База хранит краткосрочный ID попытки, хеши, политику, тип клиента, язык, время, случайный набор заданий, агрегированные признаки и решение, а также Human ID и хеш учётных данных владельца. Исходные реакции, траектории и открытые учётные данные не хранятся. Поведенческая оценка — вероятностный сигнал безопасности, а не биометрия или окончательное доказательство личности.
• Учётная запись сообщества: имя пользователя, отображаемое имя, описание, соль пароля и необратимый проверочный хеш, связь между учётной записью и Human ID, дайджест сеанса и срок его действия. Мы не храним пароли в открытом виде.
• Сообщество и общение: публикации, комментарии, отметки, дружеские связи и блокировки аккаунтов, записи о скрытых вами публикациях и источнике действия скрытия, жалобы, квитанции и идентификаторы их статуса, личные сообщения (включая изображения, голосовые сообщения и видео, которые вы решили отправить в личной переписке), время чтения и связанных действий. Квитанция подтверждает только получение и запись жалобы сервисом; она не означает проверку сотрудниками или принятое решение. Изображения в личных сообщениях перекодируются на сервере, и из них удаляются все метаданные, включая местоположение и другие данные EXIF; голосовые сообщения хранятся в том виде, в котором записаны, без расшифровки в текст и без анализа голоса. Видео в личных сообщениях длится не более 60 секунд; перед загрузкой сайт или APP удаляет на вашем устройстве метаданные видео, включая место съемки, а сервер удаляет их повторно; сервер не перекодирует видео и не анализирует его содержание. Вместе с видео может отправляться обложка из его первого кадра; сервер перекодирует ее и удаляет все ее метаданные. Приватный чат, включая изображения, голосовые сообщения и видео, хранится на сервере открытым текстом и не имеет сквозного шифрования.
• Фото, аудио и видео в публикациях: фото (не больше 9 в публикации), аудиозапись или видео, которые вы сами прикрепляете к публикации в сообществе, а также их тип, размер, разрешение и длительность. Перед загрузкой сайт или APP перекодирует фото и удаляет метаданные видео (включая место съёмки) на вашем устройстве; сервер обрабатывает их ещё раз: фото перекодируются без каких-либо метаданных, у видео удаляются метаданные контейнера, аудио хранится в том виде, в каком загружено. Сервер не перекодирует видео и не выполняет расшифровку, распознавание лиц, анализ голоса или профилирование содержимого. Эти медиа видны только вошедшим участникам сообщества; блокировка, скрытие и жалобы действуют для них так же, как для публикации; после жалобы уполномоченные проверяющие могут просмотреть и снять их. Файлы хранятся в закрытом бакете оператора в объектном хранилище Tencent Cloud (COS, регион Шанхай, материковый Китай) и читаются только через этот сайт после проверки того, кто может их видеть.
• Отчеты сообщества содержат категорию, предоставленные пользователем данные, статус получения, приоритет и временные метки. «Получено» подтверждает только получение; «отсортированный» означает оценку возможности обращения; «Действие» означает, что было зафиксировано принудительное действие; а «отклонено» означает, что никаких действий не было зафиксировано. Отчеты о безопасности детей или CSAM немедленно помещаются на карантин во всем мире до рассмотрения. Другие отчеты скрыты из ленты репортера, но не отображаются как проверенные или удаленные.
• Информация о работе и безопасности: IP-адрес, время запроса, путь запроса и параметры запроса, статус ответа, реферер, пользовательский агент, текущий статус ограничения и журнал ошибок. Код одноразового сопряжения используется только для завершения краткосрочного процесса привязки Human ID и учетной записи сообщества.
• Запись подтверждения регистрации: принятые версии Обязательства человека и Правил сайта, язык, серверный дайджест подтверждения и время принятия. Мы не храним материалы подписи для государственной идентификации, проверки настоящего имени или надёжной электронной подписи.
• Сторонний Auth: метаданные заявки (отображаемое и юридическое название, e-mail, главная, URL политики и условий, точные redirect URI, scopes и цель); журналы consent, авторизации и отзыва; pairwise subject, scopes и время. Коды и access tokens имеют короткий срок действия. Мы храним только необратимые digest и метаданные выдачи, истечения, использования или отзыва, но не открытые значения. Истёкшие или отозванные записи могут быть удалены в ходе операционной очистки без гарантии точного срока удаления.

Данные о дизайне и выполнении физической карты

Если вы отправляете намерение в виде физической карты, мы обрабатываем выбранный вами общедоступный псевдоним и дополнительную метку, привязанный к серверу Human ID, выбранный дизайн и форму, пользовательские примечания, цитату и историю заказов, а также — если предоставлено — ваше загруженное изображение. Мы также обрабатываем имя получателя, номер телефона и адрес доставки, необходимые для выполнения заказов в будущем. Детали доставки конфиденциальны и никогда не печатаются на карте. Оплата PayPal по умолчанию отключена, а Sandbox предназначен только для тестирования. Если позже её включат для подходящих заказов физических товаров, PayPal самостоятельно обрабатывает платёжные данные; IAMHUMAN не собирает номер карты или пароль PayPal. Мы передаём PayPal сумму, валюту, описание товара, ссылки invoice/custom и адрес доставки и получаем статусы заказа, списания, возврата и спора.

Срок действия сеансов входа истекает не позднее, чем через 30 дней; коды сопряжения через 5 минут; попытки проверки через 150 секунд. Метаданные сеанса проверки, дайджесты, совокупные функции и результаты подлежат ограниченной очистке через 24 часа, поэтому низкий трафик может задержать физическое удаление. Дайджесты кода авторизации OAuth и токена доступа с истекшим сроком действия подлежат ограниченной очистке через 24 часа после истечения срока действия или отзыва. Производственные журналы доступа и ошибок ротируются ежедневно и хранятся не более 30 дней, после чего подлежат удалению. Пока оплата отключена, отмена неоплаченного намерения по физической карте (physical-card) немедленно физически удаляет заказ и все оставшиеся без ссылок предложения или изображения; только квитанция идемпотентного удаления без персональных данных хранится 7 дней. Неотменённое намерение очищается через 30 дней, изображение без ссылок — через 7 дней, предложение — через 30 минут. Оплата PayPal по умолчанию отключена, а Sandbox предназначен только для тестирования. Если позже её включат для подходящих заказов физических товаров, PayPal самостоятельно обрабатывает платёжные данные; IAMHUMAN не собирает номер карты или пароль PayPal. Мы передаём PayPal сумму, валюту, описание товара, ссылки invoice/custom и адрес доставки и получаем статусы заказа, списания, возврата и спора. Неоплаченные заявки сохраняют опубликованные короткие сроки удаления. При наличии платежа, возврата или спора история заказа/покупки и минимальные ссылки на транзакцию, возврат, спор и расчёт хранятся ограниченное время, нужное для исполнения, налогов/учёта, борьбы с мошенничеством, возвратных платежей и споров. Удаление аккаунта разрывает связь с пользователем и удаляет ненужные данные, но не обещает удалить журнал, который закон требует хранить.

3. Открытая область видимости и видимые объекты

• Проверка Human ID является общедоступной функцией. Любой человек или сторонняя система, знающая Human ID, может запросить сам Human ID, отображаемое имя, дату выдачи, оценку, производные признаки и текущий статус. Не используйте в качестве отображаемого имени настоящее имя или другие конфиденциальные сведения, которые не хотите публиковать.
• Сообщения, комментарии, заголовки и статус взаимодействия будут отображаться для вошедших в систему участников сообщества; отчетная информация используется только для управленческой обработки.
• Дружеские отношения и личные сообщения, включая изображения, голосовые сообщения и видео, предоставляются соответствующим участникам только через интерфейс учетной записи, вошедшей в систему, но сервер может обрабатывать эту информацию для передачи, хранения, обработки ошибок и юридического управления. Если на сообщение подана жалоба, уполномоченные администраторы могут просматривать это сообщение и содержащиеся в нем изображение, голосовое сообщение или видео в объеме, необходимом для рассмотрения жалобы. Не отправляйте в чат пароли, платежную информацию, идентификатор или другую конфиденциальную информацию ни текстом, ни изображением, ни голосовым сообщением, ни видео.

4. Цель обработки

• Выполните оценку задач, выдайте и публично проверьте Human ID, а также подтвердите отношения владения приложением.
• Создайте учетную запись сообщества, выполните вход с использованием имени пользователя и пароля, поддерживайте сеанс и предотвращайте мошенничество с учетной записью.
• Предоставление функций сообщества, друзей, личных чатов, статуса прочтения и жалоб на контент; материалы сообщества отображаются в хронологическом порядке.
• Ограничьте злоупотребления автоматизацией, обеспечьте стабильность обслуживания, устраняйте сбои, разрешайте споры и соблюдайте применимые юридические обязательства.
• Проверять заявки, показывать осознанное согласие, выдавать и проверять OIDC-совместимые данные, раскрывать только одобренные claims, вести аудит событий безопасности и обрабатывать отзыв.
• Проверять контент сообщества и сообщения, на которые пожаловались, выявлять незаконный или вредный контент и мошенничество, например куплю-продажу аккаунтов и выдачу себя за другое лицо, и принимать меры.

Постоянная проверка и статус аккаунта

• Что мы используем: время ваших публикаций, ответов и сообщений (не их содержание); результаты и время проверок присутствия; сколько разных участников пожаловались на ваш аккаунт; и вытекающие из этого решения о статусе аккаунта с их причинами.
• Статистика набора текста: когда вы пишете публикацию, ответ или текстовое сообщение на сайте или в APP, ваше устройство подсчитывает лишь несколько показателей и отправляет их вместе с текстом: сколько раз менялся текст; сколько вставок было по одному символу, по нескольку символов (например, подтверждение в методе ввода) или целым блоком (например, вставка из буфера обмена); сколько было удалений и пауз; сколько раз поле ввода теряло фокус; сколько времени в сумме поле ввода было в фокусе; было ли касание или действие мышью; на сайте — сколько событий ввода вызвал не человек; время от начала набора до отправки; а также округлённые и сгруппированные показатели интервалов между вводами. Когда вы начинаете писать, сервер выдаёт одноразовый билет на написание, чтобы проверить, сколько времени прошло на самом деле, а также подсчитывает символы отправленного текста. По ним сервер оценивает, похож ли этот текст скорее на написанный человеком или программой, и хранит сводку по каждому аккаунту: сколько текстов получили каждую оценку за последние 7 дней, в течение скольких часов каждого дня вы писали, уровень риска (низкий, средний или высокий) с причинами и рекомендуемое время следующей повторной проверки. Пока эти результаты только наблюдаются и подсчитываются: из-за них ваш аккаунт не ограничивается и повторная проверка не запрашивается. Если мы начнём использовать их для постоянной проверки, мы сначала обновим эту политику. Ни показатели, ни сводка не используются, чтобы узнать, кто вы, и ни для кого не создаётся профиль набора текста. Статистика набора хранится 30 дней, изменения уровня риска — около 13 месяцев; сводка хранится, пока существует аккаунт, и обновляется, когда вы пишете; всё удаляется вместе с аккаунтом.
• Клиент и внезапные повторные проверки: APP при каждом запросе сообщает свою версию и поддерживаемые функции; мы записываем по участнику и по дням, пользовались ли вы сайтом или какой версией APP (никогда — IP-адрес, модель устройства или какой-либо отпечаток устройства), чтобы знать распространение версий и замечать признаки того, что аккаунт перешёл в другие руки. Чтобы подтвердить, что аккаунтом по-прежнему пользуетесь именно вы, мы можем время от времени попросить вас в течение 10 минут пройти короткую проверку присутствия на телефоне, где хранится ваш Human ID; время и результат таких проверок хранятся не более примерно 13 месяцев.
• Смена телефона, восстановление и связывание: когда вы переносите Human ID на новый телефон, два телефона завершают передачу одноразовым 6-значным кодом и QR-кодом; мы записываем только время и результат передачи. Если старый телефон утерян, вы можете запросить восстановление на новом телефоне через одну повторную проверку; восстановление вступает в силу через 72 часа, и в течение этого времени исходный телефон может его отменить. Вы также можете добровольно связать два своих Human ID; связи по умолчанию скрыты, а если вы сделаете одну из них публичной, на странице проверки будет видно только количество связей. Эти записи содержат только Human ID, время и статус — никогда имя устройства, местоположение или какой-либо отпечаток устройства — и хранятся не дольше примерно 13 месяцев.
• (1) Статистика датчиков движения при проверке в приложении Когда эта функция появится в приложении IAMHUMAN, приложение будет считывать датчики движения телефона (например, акселерометр) в течение тех нескольких секунд, когда вы проходите проверку в приложении (при регистрации, повторной или выборочной проверке). Оно преобразует показания в небольшое количество статистики прямо на телефоне — например, держат ли телефон в руке и совпадают ли касания с соответствующим движением. Мы получаем только эту статистику; исходные показания датчиков никогда не покидают ваш телефон. Статистика используется только для того, чтобы отличить человека от эмуляторов и автоматических программ. Она не используется для вашей идентификации, не сравнивается с другими аккаунтами, не используется для создания личного профиля и не является биометрическими данными. Отсутствие таких сигналов (например, если телефон лежит на столе или вы пользуетесь вспомогательными устройствами) никогда не считается непройденной проверкой. Сайт не считывает датчики движения. Статистика хранится вместе с записью о проверке не дольше примерно 13 месяцев.
• (2) Вход на сайт с помощью телефона Когда эта функция появится, для входа на сайт может потребоваться отсканировать QR-код в приложении IAMHUMAN на телефоне, где хранится ваш Human ID, и подтвердить вход на этом телефоне. После длительного использования сайта, при необычной активности или при случайном выборе мы можем попросить вас отсканировать код снова и в течение ограниченного времени пройти короткую проверку на телефоне. До этого вы можете продолжать читать на сайте, но публикации, комментарии и сообщения приостанавливаются. Чтобы вы могли подтвердить на телефоне, что запрос на вход действительно исходит от вас, телефон показывает тип браузера, операционную систему и время запроса. Вы в любой момент можете посмотреть и завершить все веб-сеансы в приложении. В будущем некоторые функции могут быть доступны только в приложении. Тип браузера и операционная система, показываемые на телефоне, берутся из User-Agent, который мы уже записываем как служебную информацию и информацию о безопасности; новые записи IP-адресов или отпечатки устройств для этого не создаются.
• Что мы для этого не используем и не собираем: содержание ваших сообщений (включая отправленные вами изображения, голосовые сообщения и видео), контакты, местоположение, камеру или микрофон, какие клавиши вы нажимаете, их порядок и время каждого нажатия, текст, который вы не отправили, другие приложения и отпечаток устройства.
• Зачем: вовремя замечать нечеловеческое управление, изредка просить пройти проверку присутствия, при необходимости временно снижать охват или приостанавливать взаимодействие и давать вам восстановиться, пройдя проверку. Ничто из этого не выдаёт и не отзывает Human ID.
• Сколько хранится: история решений — около 13 месяцев; проверки аккаунта людьми и их итоги хранятся до удаления аккаунта, чтобы измерять и сокращать ошибки.
• Вы можете увидеть текущий статус аккаунта на странице сообщества, в любой момент пройти повторную проверку и обжаловать решение через центр безопасности.

Проверка безопасности контента

• Публичный контент: публикации, которые вы размещаете или редактируете (включая заголовки), комментарии, отображаемое имя и описание профиля, а также изображения в публикациях после отправки автоматически проверяются на незаконные или вредные материалы — например, мошенничество, куплю-продажу аккаунтов или Human ID, угрозы насилием, порнографию или сексуальную эксплуатацию несовершеннолетних. Проверка состоит из двух уровней: сначала правила на нашем собственном сервере, затем AI-модели наших поставщиков услуг проверки контента; изображения анализирует модель для изображений, которая также читает видимый на них текст. Аудио и видео в публикациях автоматически не проверяются.
• Личные сообщения: текст ваших сообщений автоматически проверяется только правилами на нашем собственном сервере и никогда не передаётся третьим лицам; изображения, голосовые сообщения и видео в сообщениях автоматически не проверяются. Только если на сообщение пожаловались, его текст и изображения один раз проверяются AI-моделями наших поставщиков услуг проверки контента. Голосовые сообщения не расшифровываются, их звук не анализируется.
• Поставщику отправляется только проверяемый текст или изображение (для публикаций — также заголовок), но никогда не ваше имя пользователя, Human ID, контактные данные или IP-адрес. Поставщики и места обработки данных указаны в разделе 6.
• Что мы сохраняем после проверки: отпечаток SHA-256 и длину контента, найденные категории риска, краткую причину без персональных данных, результат и повторные попытки, а также решение человека, который рассматривал случай. Дополнительную копию ваших текстов или изображений мы не храним. Записи о прошедшем проверку контенте хранятся 90 дней, остальные — около 13 месяцев; все удаляются вместе с аккаунтом.
• Результаты передаются уполномоченным операторам. Автоматическая оценка может ошибаться; окончательное решение принимает человек. Публикация или комментарий, явно нарушающие правила, могут быть сначала скрыты до проверки человеком; вы получите уведомление и сможете обжаловать решение. Сообщения, отображаемые имена и описания профиля никогда не скрываются автоматически по итогам этих проверок. Операторы не видят текст сообщений в консоли; сообщения, на которые пожаловались, рассматриваются в порядке, описанном в разделе 3.

5. Файлы cookie, локальное хранилище и разрешения устройства.

Сайт использует необходимый Secure и HttpOnly cookie сессии. localStorage может хранить локальную публичную запись Human ID, Web-учётные данные владельца и состояние входа. sessionStorage хранит только краткосрочные метаданные проверки, ключ идемпотентности и метаданные сообщений; ответы и исходные траектории там не сохраняются. Service Worker кэширует только публичные статические ресурсы. APP хранит учётные данные и сессии в защищённом хранилище устройства; кадры камеры при сканировании QR не загружаются. APP использует камеру для съемки фото, только если вы сами решили сделать снимок в личном сообщении, и загружает его только при отправке. Камеру и микрофон для записи видео APP использует, только если вы сами решили снять видео в личном сообщении, и загружает его только при отправке; сайт видео не записывает. Сайт и APP получают доступ только к выбранному вами изображению или видео, а не ко всей галерее, и используют микрофон только во время записи голосового сообщения или видео; разрешение на микрофон запрашивается, только когда вы начинаете запись. В метаданные входит краткосрочный токен попытки (attempt token) в открытом виде, необходимый для восстановления результата; он удаляется вместе с сессией вкладки.

На Android для сканирования QR используется Expo Camera с компонентами сканирования штрих-кода Google ML Kit и сканера кода Google. Кадры и изображения камеры, получаемые при сканировании, обрабатываются на устройстве для распознавания QR и не загружаются IAMHUMAN. Google заявляет, что эти компоненты ML Kit могут собирать информацию об устройствах и приложениях, показатели производительности, а также идентификаторы устройств или каждой установки для диагностики и анализа использования, зашифрованные при передаче; Таким образом, приложение раскрывает эти диагностические данные SDK в разделе «Безопасность данных Google Play».

Сайт также использует HttpOnly cookie IAMHUMAN_LOCALE со сроком действия 90 дней и атрибутом SameSite=Lax, чтобы запоминать языковые настройки; в рабочей среде также установлен Secure. Приложение сохраняет эти настройки в AsyncStorage. При переходе на язык с письмом справа налево или обратно приложение может перезагрузить интерфейс, но это не удаляет данные аккаунта, идентификатора или сообщений.

6. Сторонние услуги, места обработки и трансграничные переводы

Основной сайт и база данных работают на управляемом оператором сервере 111 (111.229.206.10) в сети Tencent Cloud в материковом Китае. Учетные записи, Human ID, материалы сообщества, сообщения и операционные данные преимущественно обрабатываются и хранятся там. Tencent Cloud предоставляет инфраструктуру и сеть, но не проверяет учетные записи IAMHUMAN. ↗

Веб-шрифты предоставляются Google Fonts; при просмотре веб-страниц браузер может отправлять в эту службу информацию сетевого запроса, такую ​​как IP-адрес, пользовательский агент, реферер и т. д. Пожалуйста, ознакомьтесь с Политикой конфиденциальности Google. Google не участвует в проверке аккаунта IAMHUMAN. ↗

Оплата PayPal по умолчанию отключена, а Sandbox предназначен только для тестов. При использовании тестового потока PayPal или будущей реальной оплаты физических товаров PayPal может самостоятельно и трансгранично обрабатывать сумму, валюту, описание товара, ссылки invoice/custom, адрес доставки, а также статусы заказа, списания, возврата или спора по своим правилам конфиденциальности. IAMHUMAN не собирает номера карт и пароли PayPal. Эта политика не заменяет отдельные уведомления, согласия, оценки или процедуры передачи, требуемые применимым законом. ↗

После одобрения стороннего приложения IAMHUMAN передаёт его зарегистрированному серверу только поля, охваченные одобренными scopes: openid предоставляет pairwise sub, а profile — необязательное отображаемое имя, если оно запрошено. Для Human ID, выпущенных в production v3, human:status может возвращать ограниченный по времени HA1, пока учётная запись остаётся проверенной, а запрос авторизован. V4 сейчас используется для оценки кандидата; он не меняет результаты выдачи по v3 или право на HA1 и не предоставляет новых гарантий HA1. Третья сторона самостоятельно отвечает за обработку согласно собственной политике конфиденциальности и условиям. Перед одобрением проверьте её зарегистрированный домен и документы.

Для проверки безопасности контента используются сервисы DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) и Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., модели Qwen), которые обрабатывают данные в материковом Китае. Мы отправляем только проверяемый контент и только для получения результата проверки; поставщики обрабатывают его в соответствии со своими условиями обслуживания. Они не участвуют в проверке аккаунтов IAMHUMAN.

7. Сроки хранения

• Сеанс входа действует до 30 дней, а одноразовый код привязки — 5 минут. Попытка проверки истекает через 150 секунд. Метаданные сессии, дайджесты, агрегированные признаки и результат становятся доступными для удаления через 24 часа и очищаются последующими запросами проверки пакетами не более 250 записей; при низком трафике они могут храниться дольше. Исходные данные импульса и траектории рисования в сохранённую запись не входят.
• После выполнения действительного запроса на удаление учетной записи мы окончательно удаляем учетную запись и связанные с ней сеансы, коды сопряжения, записи соглашений, контент и взаимодействия сообщества, отношения друзей и блокировки, двусторонние личные сообщения, отчеты, внешние потоки идентификации и клиенты OAuth, согласия, коды и токены, связанные с этой учетной записью. Независимый реестр Human ID, дайджесты учетных данных владельцев и записи проверки сохраняются для обеспечения целостности личности, уникальности на уровне реестра, безопасности и предотвращения злоупотреблений; свяжитесь с нами отдельно по поводу отзыва Human ID. Уведомление об удалении содержит только случайное уведомление, дайджест запроса с ключом и время, срок его действия истекает через 30 дней. Неоплаченные заявки сохраняют опубликованные короткие сроки удаления. При наличии платежа, возврата или спора история заказа/покупки и минимальные ссылки на транзакцию, возврат, спор и расчёт хранятся ограниченное время, нужное для исполнения, налогов/учёта, борьбы с мошенничеством, возвратных платежей и споров. Удаление аккаунта разрывает связь с пользователем и удаляет ненужные данные, но не обещает удалить журнал, который закон требует хранить. Сигналы сообщества удаляются вместе с аккаунтом. После удаления аккаунта дело на проверке или подтвержденное дело об AI сохраняет затронутый Human ID и метаданные решения только для завершения проверки, исполнения подтвержденной постоянной санкции и предотвращения обхода через удаление и повторную регистрацию. Отмененное дело не блокирует регистрацию.
• Изображения, голосовые сообщения и видео (включая обложки видео) в личной переписке хранятся, пока существует сообщение, к которому они относятся. Когда отправитель отзывает сообщение, его текст и изображение, голосовая запись или видео удаляются. При удалении учетной записи любого из участников личные сообщения между ними, включая изображения, голосовые сообщения и видео, удаляются по описанному выше правилу удаления учетной записи. Как и другие удаленные записи, удаленные изображения, голосовые сообщения и видео могут оставаться не более 30 дней в описанных ниже ограниченных аварийных копиях до завершения ротации.
• Фото, аудио и видео в публикациях: файлы, не использованные в публикации в течение 24 часов после загрузки, удаляются автоматически. Когда вы удаляете публикацию, её медиа сразу перестают показываться кому-либо и удаляются вместе с текстом по истечении 30-дневного льготного периода (пока публикация участвует в рассмотрении жалобы или проверке, она сохраняется для этого процесса). При удалении аккаунта удаляются его публикации и их медиа, а файлы стираются из хранилища примерно в течение часа. Снятое модерацией содержимое сохраняется вместе с публикацией для рассмотрения апелляций. Медиа публикаций не входят в резервные копии базы данных.
• Срок действия сеансов входа истекает не позднее, чем через 30 дней; коды сопряжения через 5 минут; попытки проверки через 150 секунд. Метаданные сеанса проверки, дайджесты, совокупные функции и результаты подлежат ограниченной очистке через 24 часа, поэтому низкий трафик может задержать физическое удаление. Дайджесты кода авторизации OAuth и токена доступа с истекшим сроком действия подлежат ограниченной очистке через 24 часа после истечения срока действия или отзыва. Производственные журналы доступа и ошибок ротируются ежедневно и хранятся не более 30 дней, после чего подлежат удалению. Пока оплата отключена, отмена неоплаченного намерения по физической карте (physical-card) немедленно физически удаляет заказ и все оставшиеся без ссылок предложения или изображения; только квитанция идемпотентного удаления без персональных данных хранится 7 дней. Неотменённое намерение очищается через 30 дней, изображение без ссылок — через 7 дней, предложение — через 30 минут. Оплата PayPal по умолчанию отключена, а Sandbox предназначен только для тестирования. Если позже её включат для подходящих заказов физических товаров, PayPal самостоятельно обрабатывает платёжные данные; IAMHUMAN не собирает номер карты или пароль PayPal. Мы передаём PayPal сумму, валюту, описание товара, ссылки invoice/custom и адрес доставки и получаем статусы заказа, списания, возврата и спора.
• Удаленные производственные записи могут оставаться не более 30 дней в ограниченных аварийных копиях. Они могут включать проверенную сжатую логическую копию базы данных с зафиксированным SHA-256 и ограниченными правами, а также отдельно хранимую зашифрованную автономную копию. Их не восстанавливают для возврата удаленной учетной записи; они устаревают или удаляются по 30-дневной ротации оператора. Максимальный срок 30 дней для ограниченных резервных копий аварийного восстановления и запрет возвращать удалённые данные в обычный сервис также явно применяются к удалённым записям физической карты (physical-card).
• Вы можете проверить и отозвать будущий доступ на странице авторизованных приложений. Отзыв аннулирует access tokens IAMHUMAN, но не удаляет ранее полученные третьей стороной копии. Управлять авторизованными приложениями

8. Меры безопасности

Мы используем HTTPS, TLS базы данных, хеши паролей и учётных данных, случайные одноразовые сессии, защиту от повтора, минимальные привилегии, контроль доступа, ограничение запросов и закрытые журналы. Взаимодействие даёт только вероятностный сигнал и может быть оценено ошибочно; доступны новая попытка, режим уменьшения движения и рисование с клавиатуры. Этот процесс не собирает лицо, голосовой отпечаток, отпечатки пальцев или ДНК. Абсолютная безопасность невозможна; инциденты оцениваются, устраняются и сообщаются по закону.

9. Ваши права

Вы можете запросить доступ, копию, исправление или удаление, если это применимо. Используйте общедоступную страницу удаления учетной записи для учетной записи приложения; работает без переустановки приложения. Свяжитесь с оператором для помощи в потере пароля, аннулировании Human ID, вопросах о резервных копиях или запросах о других правах и никогда не отправляйте пароль или учетные данные владельца по электронной почте. panda@deffuture.com Удалить аккаунт

10. Только для взрослых

Регистрация учетной записи IAMHUMAN и участие в сообществе предназначены только для пользователей в возрасте 18 лет и старше. Мы сознательно не предлагаем аккаунты детям. Опекун или другое лицо, которое считает, что информация, предоставленная ребенком, должна связаться с контактным лицом по вопросам безопасности детей, чтобы мы могли провести расследование и удалить ее при необходимости. panda@deffuture.com Стандарты безопасности детей

11. Обновления политики

В случае серьезных изменений в функциях, целях обработки, типах данных, местах обработки или сторонних службах мы обновим эту политику и предупредим вас разумным образом на веб-сайте или в приложении. Для обработки, требующей повторного получения согласия согласно закону, соответствующая процедура не будет заменена простым обновлением страницы.