1. Область применения и оператор персональных данных
Настоящая политика применяется к сайту iamhuman.group, I AM HUMAN Android APP и используемым ими сервисам IAMHUMAN. Указанное ниже лицо является оператором персональных данных и оператором сервиса. Не предоставляйте удостоверения личности, номера финансовых счетов, сведения о здоровье и другие чувствительные данные, не связанные с функциями продукта.
- Наименование оператора на китайском языке: 南京定义未来科技有限公司
- Наименование оператора на английском языке: Nanjing Define the Future Technology Co., Ltd
- Юридический и контактный адрес: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- Контактный адрес электронной почты: panda@deffuture.com
2. Информация, которую мы обрабатываем
- Задания для проверки человека и Human ID: введённое отображаемое имя, выбранные варианты, текст, время реакции и координаты рисунка. Исходные ответы немедленно оцениваются; рабочая база данных хранит Human ID, отображаемое имя, время выдачи, производные оценку и признаки, статус и дайджест для защиты от повторов и проверки записи, но не закрытое подтверждение владельца в APP.
- Учётная запись сообщества: имя пользователя, отображаемое имя, описание, соль пароля и необратимый проверочный хеш, связь между учётной записью и Human ID, дайджест сеанса и срок его действия. Мы не храним пароли в открытом виде.
- Сообщество и общение: ваши активные публикации, комментарии, отметки «Нравится», отношения с друзьями, сообщаемый контент, личные сообщения, время чтения сообщений и соответствующее время работы. Содержимое приватного чата хранится в базе данных сервера в виде открытого текста и в настоящее время не является сквозным зашифрованным сообщением.
- Информация о работе и безопасности: IP-адрес, время запроса, путь запроса и параметры запроса, статус ответа, реферер, пользовательский агент, текущий статус ограничения и журнал ошибок. Код одноразового сопряжения используется только для завершения краткосрочного процесса привязки Human ID и учетной записи сообщества.
3. Открытая область видимости и видимые объекты
- Проверка Human ID является общедоступной функцией. Любой человек или сторонняя система, знающая Human ID, может запросить сам Human ID, отображаемое имя, дату выдачи, оценку, производные признаки и текущий статус. Не используйте в качестве отображаемого имени настоящее имя или другие конфиденциальные сведения, которые не хотите публиковать.
- Сообщения, комментарии, заголовки и статус взаимодействия будут отображаться для вошедших в систему участников сообщества; отчетная информация используется только для управленческой обработки.
- Дружеские отношения и личные сообщения предоставляются соответствующим участникам только через интерфейс учетной записи, вошедшей в систему, но сервер может обрабатывать эту информацию для передачи, хранения, обработки ошибок и юридического управления. Не отправляйте пароли, платежную информацию, идентификатор или другую конфиденциальную информацию в чат.
4. Цель обработки
- Выполните оценку задач, выдайте и публично проверьте Human ID, а также подтвердите отношения владения приложением.
- Создайте учетную запись сообщества, выполните вход с использованием имени пользователя и пароля, поддерживайте сеанс и предотвращайте мошенничество с учетной записью.
- Предоставление функций сообщества, друзей, личных чатов, статуса прочтения и жалоб на контент; материалы сообщества отображаются в хронологическом порядке.
- Ограничьте злоупотребления автоматизацией, обеспечьте стабильность обслуживания, устраняйте сбои, разрешайте споры и соблюдайте применимые юридические обязательства.
5. Файлы cookie, локальное хранилище и разрешения устройства.
Веб-сайт использует необходимые файлы cookie безопасного сеанса HttpOnly для поддержания состояния входа в систему; локальное хранилище браузера может сохранять полную общедоступную запись локального Human ID и статус входа в перекрестную таблицу, sessionStorage может сохранять участников отправляемого сообщения, дайджест сообщения и номер сообщения клиента, а работник службы кэширует только общедоступные статические ресурсы. Приложение использует безопасное хранилище устройства для сохранения учетных данных Human ID, сеансов входа в систему, отменяемых сеансов и сводок сообщений для отправки, а также сохраняет общедоступные идентификационные записи в обычном локальном хранилище. Разрешение камеры приложения используется только для сканирования QR-кодов; изображения с камеры не будут загружены на сервер из-за функции сканирования QR-кода. Если необходимое хранилище или разрешения отключены, соответствующая функциональность может быть недоступна.
Сайт также использует не-HttpOnly cookie IAMHUMAN_LOCALE со сроком действия один год и атрибутом SameSite=Lax, чтобы запоминать языковые настройки; приложение сохраняет эти настройки в AsyncStorage. При переходе на язык с письмом справа налево или обратно приложение может перезагрузить интерфейс, но это не удаляет данные аккаунта, идентификатора или сообщений.
6. Сторонние услуги, места обработки и трансграничные переводы
Веб-сайт и база данных в настоящее время развернуты в регионе Amazon Web Services (AWS) Сидней, Австралия, где обрабатываются и хранятся учетные записи, Human ID, контент сообщества, сообщения и оперативная информация. Вы можете ознакомиться с Заявлением о конфиденциальности AWS. ↗
Веб-шрифты предоставляются Google Fonts; при просмотре веб-страниц браузер может отправлять в эту службу информацию сетевого запроса, такую как IP-адрес, пользовательский агент, реферер и т. д. Пожалуйста, ознакомьтесь с Политикой конфиденциальности Google. Google не участвует в проверке аккаунта IAMHUMAN. ↗
Когда пользователи в Китае используют функции регистрации, идентификации, сообщества или чата, соответствующая личная информация может быть предоставлена за границей. Пожалуйста, прочтите этот раздел полностью, прежде чем отправлять свою информацию; если вы не согласны с соответствующим местом обработки и условиями передачи, не регистрируйтесь и не используйте эти функции. Отображение этой политики не препятствует оператору выполнять отдельное уведомление, отдельное согласие, оценку воздействия или другие процедуры экспорта данных в соответствии с действующим законодательством.
7. Сроки хранения
- По умолчанию сеанс входа действителен до 30 дней; По умолчанию срок действия одноразового кода сопряжения истекает через 5 минут, а недействительная запись будет удалена в ходе последующего процесса очистки.
- Human ID, учетные записи, публикации, комментарии, отношения друзей, отчеты и сообщения в настоящее время сохраняются в течение периода, необходимого для предоставления услуг, разрешения споров и выполнения юридических обязательств; текущая версия еще не предоставляет портал самообслуживания для аннулирования учетной записи. Очистка локальной идентификации приложения приведет только к удалению данных устройства и не приведет к автоматическому аннулированию идентификатора сервера Human ID или учетной записи сообщества.
- Журналы доступа и ошибок хранятся кратковременно в соответствии с политикой ротации журналов сервера. Журналы ограниченного доступа могут содержать полные пути запросов и параметры запросов и используются только для эксплуатации и обслуживания, устранения неполадок и юридического управления.
- Резервные копии хранятся столько времени, сколько необходимо для аварийного восстановления; после удаления производственных данных копии в резервной копии могут продолжать существовать до завершения ротации резервных копий.
8. Меры безопасности
Мы используем такие меры, как HTTPS, TLS базы данных, дайджесты паролей и учетных данных, учетные записи базы данных с наименьшими привилегиями, контроль доступа, регулирование запросов, а также журналы ограниченной работы и обслуживания. Ни одна сетевая служба не может гарантировать абсолютную безопасность; Если произойдет или может произойти утечка, вмешательство или потеря, мы примем меры по исправлению положения, оценим и выполним соответствующие обязательства по уведомлению в соответствии с применимым законодательством.
9. Ваши права
В предусмотренных законом случаях вы можете запросить доступ к персональным данным, их копию, исправление или удаление, отозвать согласие, если оно может быть отозвано, а также получить сведения о правилах обработки. Выйти из учётной записи можно на странице аккаунта. Удаление аккаунта, исторических материалов и иные запросы о реализации прав в настоящее время требуют ручной проверки. Направляйте такие запросы на контактный адрес электронной почты, указанный в разделе 1: panda@deffuture.com →
10. Несовершеннолетние
Сервис не предназначен для детей младше 14 лет, и им не следует регистрироваться самостоятельно. Пользователи младше 18 лет должны пользоваться сервисом только после того, как их законный представитель прочитает и примет настоящую Политику и Условия использования. Если законный представитель обнаружит, что ребёнок передал персональные данные без согласия, направьте запрос на удаление на контактный адрес электронной почты, указанный в разделе 1: panda@deffuture.com
11. Обновления политики
В случае серьезных изменений в функциях, целях обработки, типах данных, местах обработки или сторонних службах мы обновим эту политику и предупредим вас разумным образом на веб-сайте или в приложении. Для обработки, требующей повторного получения согласия согласно закону, соответствующая процедура не будет заменена простым обновлением страницы.