sera ya faragha

1. Upeo wa sera na mdhibiti wa taarifa

Sera hii inatumika kwa tovuti ya iamhuman.group, I AM HUMAN Android APP na huduma za IAMHUMAN zinazotumiwa na zote mbili. Shirika lililo hapa chini ndilo linalochakata taarifa binafsi na kuendesha huduma. Usitume hati za utambulisho, nambari za akaunti za kifedha, taarifa za afya au taarifa nyingine nyeti zisizohusiana na vipengele vya bidhaa.

• Jina la mwendeshaji kwa Kichina: 南京定义未来科技有限公司
• Jina la mwendeshaji kwa Kiingereza: Nanjing Define the Future Technology Co., Ltd
• Anwani iliyosajiliwa na ya mawasiliano: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Barua pepe ya mawasiliano: panda@deffuture.com

2. Taarifa tunazozichakata

• Changamoto za binadamu na Human ID huchakata jina la kuonyesha, tofauti za muda wa mwitikio na mstari wa mchoro uliosanifishwa wa jaribio la sasa. Mwingiliano ghafi hutumiwa tu kwenye kumbukumbu ya ukurasa na uchakataji wa papo hapo wa seva, na hauhifadhiwi. Hifadhidata huhifadhi ID ya jaribio la muda mfupi, digest, sera, aina ya mteja, lugha, nyakati, orodha ya changamoto nasibu, sifa zilizojumlishwa na uamuzi, pamoja na Human ID na digest ya kitambulisho cha mmiliki. Mwitikio au michoro ghafi na vitambulisho vya maandishi wazi havihifadhiwi. Tathmini ya tabia ni ishara ya uwezekano, si biometriki wala uthibitisho kamili wa utambulisho.
• Akaunti ya jumuiya: jina la mtumiaji, jina la kuonekana, utangulizi, salt ya nenosiri na hash isiyoweza kubadilishwa, uhusiano kati ya akaunti na Human ID, digest ya kipindi na muda wake wa uhalali. Hatuhifadhi nenosiri kama maandishi wazi.
• Jumuiya na mawasiliano: machapisho, maoni, kupenda, urafiki na uhusiano wa kuzuia akaunti, rekodi za machapisho unayoficha pamoja na chanzo cha kitendo cha kuficha, ripoti, stakabadhi na vitambulisho vya hali ya ripoti, ujumbe binafsi (ikiwemo picha, ujumbe wa sauti na video unazochagua kutuma katika ujumbe binafsi), muda wa kusoma na shughuli husika. Stakabadhi inathibitisha tu kuwa huduma imepokea na kurekodi ripoti; haimaanishi wafanyakazi wameikagua au kutoa uamuzi. Picha katika ujumbe binafsi hubadilishwa umbizo upya kwenye seva na metadata yote huondolewa, ikiwemo mahali na data nyingine za EXIF; ujumbe wa sauti huhifadhiwa kama ulivyorekodiwa, bila kunakiliwa kuwa maandishi wala kuchanganuliwa sauti. Video katika ujumbe binafsi hazizidi sekunde 60; kabla ya kupakiwa, tovuti au APP huondoa metadata ya video kwenye kifaa chako, ikiwemo mahali iliporekodiwa, na seva huiondoa tena; seva haibadilishi umbizo la video wala kuchanganua maudhui yake. Video inaweza kutumwa pamoja na picha ya jalada iliyotokana na fremu yake ya kwanza; seva huibadilisha umbizo upya na kuondoa metadata yake yote. Gumzo binafsi, ikiwemo picha, ujumbe wa sauti na video, huhifadhiwa kama maandishi wazi kwenye seva na halijasimbwa kutoka mwisho hadi mwisho.
• Picha, sauti na video kwenye machapisho: picha (hadi 9 kwa kila chapisho), sauti moja au video moja unazochagua kuambatisha kwenye chapisho la jumuiya, pamoja na aina, ukubwa, vipimo na urefu wake. Kabla ya kupakia, tovuti au APP husimba upya picha na kuondoa metadata ya video (ikiwemo mahali iliporekodiwa) kwenye kifaa chako; seva huzichakata tena: picha husimbwa upya bila metadata yoyote, metadata ya kontena la video huondolewa, na sauti huhifadhiwa kama ilivyopakiwa. Seva haibadilishi muundo wa video na haifanyi unukuzi, utambuzi wa nyuso, uchambuzi wa sauti wala kuunda wasifu wa maudhui. Media hii huonekana tu kwa wanajumuiya walioingia, na kuzuia, kuficha na kuripoti hutumika kwake kama kwa chapisho; baada ya kuripotiwa, wakaguzi walioidhinishwa wanaweza kuiona na kuiondoa. Faili huhifadhiwa kwenye ndoo ya faragha ya mwendeshaji katika Tencent Cloud Object Storage (COS, eneo la Shanghai, China bara) na zinaweza kusomwa kupitia tovuti hii pekee baada ya kuthibitisha nani anaruhusiwa kuziona.
• Ripoti za jumuiya zina kategoria, maelezo yaliyotolewa na mtumiaji, hali ya risiti, kipaumbele na muhuri wa nyakati. ‘Imepokelewa’ inathibitisha ulaji tu; ‘triaged’ maana yake ni kutathminiwa kwa ajili ya kushughulikia; ‘kuchukuliwa hatua’ maana yake ni hatua ya utekelezaji ilirekodiwa; na ‘kufukuzwa kazi’ maana yake hakuna hatua iliyorekodiwa. Ripoti za usalama wa mtoto au machapisho ya CSAM huwekwa karantini mara moja duniani kote ikisubiri ukaguzi. Ripoti zingine zimefichwa kutoka kwa mpasho wa mwandishi lakini hazijawakilishwa kama zilizokaguliwa au kuondolewa.
• Taarifa za uendeshaji na usalama: anwani ya IP, muda na njia ya ombi, vigezo vya hoja, hali ya jibu, Referer, User-Agent, hali ya rate-limit na kumbukumbu za hitilafu. Msimbo wa kuoanisha wa matumizi moja hutumika tu kuunganisha Human ID na akaunti ya jumuiya kwa muda mfupi.
• Rekodi ya uthibitisho wa usajili: matoleo yaliyokubaliwa ya Ahadi ya Kibinadamu na Kanuni za Tovuti, lugha, muhtasari wa uthibitisho wa seva na muda wa kukubali. Hatuhifadhi nyenzo za sahihi kwa utambulisho wa serikali, uthibitisho wa jina halisi au sahihi ya kielektroniki inayoaminika.
• Auth ya mhusika mwingine: metadata ya ombi la client (majina ya kuonyesha na ya kisheria, barua pepe, ukurasa wa mwanzo, URL za faragha na masharti, redirect URI kamili, scope na matumizi); kumbukumbu za consent na uondoaji; pairwise subject, scope na nyakati. Code na access token zina muda mfupi; tunahifadhi digest isiyoweza kurejeshwa na metadata ya utoaji, kuisha, kutumiwa au kuondolewa tu, kamwe si thamani wazi. Rekodi zilizoisha au kuondolewa zinaweza kusafishwa kiutendaji bila ahadi ya muda kamili wa kufutwa.

Usanifu wa kadi halisi na data ya utimilifu

Ukiwasilisha dhamira ya kadi halisi, tunachakata jina la utani la umma na lebo ya hiari utakayochagua, Human ID iliyounganishwa na seva, muundo na umbo lililochaguliwa, madokezo maalum, historia ya nukuu na agizo, na—ikiwa imetolewa—picha yako uliyopakia. Pia tunachakata jina la mpokeaji, nambari ya simu na anwani ya uwasilishaji inayohitajika ili utimizo wa siku zijazo. Maelezo ya uwasilishaji ni ya faragha na kamwe hayachapishwi kwenye kadi. Malipo ya PayPal yamezimwa kwa chaguo-msingi na Sandbox ni ya majaribio pekee. PayPal huchakata taarifa za siri za malipo kwa kujitegemea; IAMHUMAN haikusanyi nambari za kadi au nenosiri la PayPal. Kwa agizo la kadi halisi tunaweza kutuma kiasi, sarafu, muhtasari wa bidhaa, marejeo ya invoice/custom na anwani ya usafirishaji kwa PayPal, na kupokea hali za malipo, marejesho na migogoro.

Vipindi vya kuingia huisha baada ya angalau siku 30; misimbo ya kuoanisha baada ya dakika 5; majaribio ya uthibitishaji baada ya sekunde 150. Metadata ya kipindi cha uthibitishaji, muhtasari, vipengele na matokeo yatatimiza masharti ya usafishaji wa mipaka baada ya saa 24, kwa hivyo trafiki ndogo inaweza kuchelewesha kuondolewa. Msimbo wa uidhinishaji wa OAuth uliokwisha muda na muhtasari wa ishara za ufikiaji unastahiki usafishaji uliowekwa saa 24 baada ya kuisha au ubatilishaji. Kumbukumbu za ufikiaji na hitilafu za uzalishaji huzungushwa kila siku na kuhifadhiwa kwa muda usiozidi siku 30; baada ya hapo zinastahiki kufutwa. Malipo yakiwa yamezimwa, kughairi nia ya kadi halisi (physical-card) isiyolipwa hufuta agizo kimwili mara moja pamoja na nukuu au picha isiyotajwa tena; risiti tu ya ufutaji isiyo na taarifa binafsi hubaki kwa siku 7. Nia isiyoghairiwa husafishwa kwa mipaka baada ya siku 30, picha isiyotajwa baada ya siku 7 na nukuu baada ya dakika 30. Malipo ya PayPal yamezimwa kwa chaguo-msingi na Sandbox ni ya majaribio pekee. PayPal huchakata taarifa za siri za malipo kwa kujitegemea; IAMHUMAN haikusanyi nambari za kadi au nenosiri la PayPal. Kwa agizo la kadi halisi tunaweza kutuma kiasi, sarafu, muhtasari wa bidhaa, marejeo ya invoice/custom na anwani ya usafirishaji kwa PayPal, na kupokea hali za malipo, marejesho na migogoro. Historia ya agizo na ununuzi pamoja na hali za malipo, marejesho, ubatilishaji na migogoro huhifadhiwa kwa muda maalum unaohitajika kwa utekelezaji, kodi na migogoro. Akaunti ikifutwa, tunatenganisha uhusiano wa mtumiaji na kufuta data isiyohitajika tena, lakini hatuahidi kufuta leja ya miamala ambayo sheria inataka ihifadhiwe.

3. Upeo wa taarifa za umma na wanaoweza kuziona

• Uthibitishaji wa Human ID ni kipengele cha umma. Mtu yeyote au mfumo wa watu wengine unaojua Human ID unaweza kuuliza Kitambulisho chake cha Binadamu, jina, tarehe ya toleo, ukadiriaji, sifa zinazotokana na hali yake ya sasa. Tafadhali usitumie jina lako halisi au taarifa nyingine nyeti kama kichwa ambacho hutaki kuchapishwa.
• Machapisho, maoni, mada na hali ya mwingiliano itaonyeshwa kwa wanajamii walioingia; taarifa za kuripoti hutumiwa tu kwa usindikaji wa utawala.
• Mahusiano ya kirafiki na ujumbe wa mmoja-kwa-mmoja, ikiwemo picha, ujumbe wa sauti na video, hutolewa tu kwa washiriki husika kupitia kiolesura cha akaunti kilichoingia, lakini seva inaweza kuchakata maelezo haya kwa ajili ya uwasilishaji, uhifadhi, ushughulikiaji wa hitilafu, na utawala wa kisheria. Ujumbe unaporipotiwa, wasimamizi walioidhinishwa wanaweza kuona ujumbe ulioripotiwa pamoja na picha, ujumbe wa sauti au video ndani yake kwa kiwango kinachohitajika kushughulikia ripoti. Usitume manenosiri, maelezo ya malipo, kitambulisho au taarifa nyingine nyeti sana kwenye gumzo, iwe kwa maandishi, picha, ujumbe wa sauti au video.

4. Kusudi la usindikaji

• Kamilisha bao la changamoto, toa na uangalie hadharani Human ID, na uthibitishe uhusiano wa umiliki wa APP.
• Unda akaunti ya jumuiya, ingia kamili na jina la mtumiaji na nenosiri, tunza kikao na uzuie ulaghai wa akaunti.
• Kutoa vipengele vya jumuiya, marafiki, gumzo la faragha, hali ya kusomwa na kuripoti maudhui; maudhui ya jumuiya huonyeshwa kwa mpangilio wa wakati.
• Punguza matumizi mabaya ya kiotomatiki, hakikisha uthabiti wa huduma, utatuzi wa hitilafu, kushughulikia mizozo na utii majukumu ya kisheria yanayotumika.
• Kukagua maombi, kuonyesha idhini yenye taarifa, kutoa na kuthibitisha vitambulisho vinavyooana na OIDC, kufichua claims zilizoidhinishwa tu, kukagua matukio ya usalama na kushughulikia uondoaji.
• Kukagua maudhui ya jumuiya na ujumbe ulioripotiwa, na kubaini na kushughulikia maudhui haramu au yenye madhara pamoja na ulaghai kama kununua au kuuza akaunti na kujifanya mtu mwingine.

Uthibitisho endelevu na hali ya akaunti

• Tunachotumia: nyakati za machapisho, majibu na ujumbe wako (si maudhui yake); matokeo na nyakati za ukaguzi wa uwepo; idadi ya wanachama tofauti walioripoti akaunti yako; na maamuzi ya hali ya akaunti yanayofuata pamoja na sababu zake.
• Takwimu za uandishi: unapoandika chapisho, jibu au ujumbe wa maandishi kwenye tovuti au katika APP, kifaa chako hukokotoa takwimu chache tu na kuzituma pamoja nao: mara ngapi maandishi yalibadilika; ni mara ngapi uliingiza herufi moja, herufi chache (kwa mfano kuthibitisha katika mbinu ya kuingiza maandishi) au sehemu nzima (kwa mfano kubandika); mara ngapi ulifuta na kusita; mara ngapi kisanduku cha maandishi kilipoteza umakini; kisanduku cha maandishi kilikuwa na umakini kwa muda gani kwa jumla; kama kulikuwa na mguso au matumizi ya kipanya; kwenye tovuti, matukio mangapi ya kuingiza hayakusababishwa na mtu; muda tangu uanze kuandika hadi kutuma; na takwimu zilizokadiriwa na kugawanywa katika makundi za vipindi kati ya maingizo. Unapoanza kuandika, seva hutoa tiketi ya uandishi ya matumizi mara moja ili kukagua muda uliopita kweli, na seva huhesabu herufi za maandishi unayotuma. Kutokana nazo seva hupima kama uandishi huo unafanana zaidi na wa mtu au wa programu, na huhifadhi muhtasari kwa kila akaunti: ni maandishi mangapi yalipata kila aina ya tathmini katika siku 7 zilizopita, uliandika katika saa ngapi za kila siku, kiwango cha hatari (chini, wastani au juu) pamoja na sababu zake, na muda unaopendekezwa wa uthibitisho upya unaofuata. Kwa sasa matokeo haya yanaangaliwa na kuhesabiwa tu: akaunti yako haizuiliwi na huombwi kuthibitisha upya kwa sababu yake. Tukianza kuyatumia katika uthibitisho endelevu, tutasasisha sera hii kwanza. Takwimu wala muhtasari hazitumiki kukutambua wewe ni nani, na hakuna wasifu wa uchapaji unaoundwa kwa mtu yeyote. Takwimu za uandishi huhifadhiwa siku 30 na mabadiliko ya kiwango cha hatari takriban miezi 13; muhtasari huhifadhiwa muda wote akaunti yako ipo na husasishwa unapoandika; vyote hufutwa pamoja na akaunti yako.
• Programu-teja na ukaguzi wa ghafla: APP hutangaza toleo lake na vipengele inavyoviunga mkono katika kila ombi; tunarekodi, kwa kila mwanachama na kwa kila siku, kama ulitumia tovuti au toleo gani la APP (kamwe si anwani ya IP, aina ya kifaa au alama yoyote ya kifaa), ili kuelewa kuenea kwa matoleo na kutambua dalili kwamba akaunti imebadili mikono. Ili kuthibitisha kuwa bado ni wewe unayetumia akaunti hii, mara kwa mara tunaweza kukuomba ukamilishe ukaguzi mfupi wa uwepo ndani ya dakika 10 kwenye simu inayohifadhi Human ID yako; muda na matokeo ya ukaguzi huo huhifadhiwa kwa muda usiozidi takriban miezi 13.
• Kubadilisha simu, kurejesha na kuunganisha: unapohamisha Human ID yako kwenda simu mpya, simu hizo mbili hukamilisha makabidhiano kwa msimbo wa tarakimu 6 wa matumizi moja na msimbo wa QR; tunarekodi tu muda na matokeo ya makabidhiano. Simu ya zamani ikipotea, unaweza kuomba kurejesha kwenye simu mpya kupitia ukaguzi mmoja upya; kurejesha huanza kutumika baada ya saa 72, na katika muda huo simu ya awali inaweza kughairi. Unaweza pia kuunganisha kwa hiari Human ID zako mbili; viungo ni vya faragha kwa chaguo-msingi, na ukichagua kukifanya kimoja kuwa cha umma, ukurasa wa uthibitishaji huonyesha idadi ya viungo tu. Rekodi hizi zina Human ID, nyakati na hali pekee, kamwe si jina la kifaa, mahali au alama yoyote ya kifaa, na huhifadhiwa kwa takriban miezi 13 zaidi.
• (1) Takwimu za vitambuzi vya mwendo wakati wa ukaguzi kwenye programu Kipengele hiki kikishapatikana kwenye programu ya IAMHUMAN, katika sekunde chache unapokamilisha ukaguzi kwenye programu (wakati wa kujisajili, ukaguzi upya au ukaguzi wa ghafla), programu husoma vitambuzi vya mwendo vya simu yako (kama kipima-mchapuko). Hubadilisha vipimo hivyo kuwa takwimu chache kwenye simu yenyewe, kwa mfano kama simu imeshikwa mkononi na kama miguso yako inaambatana na mwendo unaolingana. Tunapokea takwimu hizi tu; vipimo ghafi vya vitambuzi haviondoki kamwe kwenye simu yako. Takwimu hizi hutumika tu kutofautisha mtu na viigaji na programu za kiotomatiki. Hazitumiki kukutambua, hazilinganishwi na akaunti nyingine, hazitumiki kujenga wasifu wa kibinafsi, na si data ya kibayometriki. Kukosekana kwa ishara hizo (kwa mfano simu ikiwa juu ya meza au ukitumia vifaa saidizi) hakuhesabiwi kamwe kuwa ukaguzi ulioshindwa. Tovuti haisomi vitambuzi vya mwendo. Takwimu huhifadhiwa pamoja na rekodi ya ukaguzi kwa muda usiozidi karibu miezi 13.
• (2) Kuingia kwenye tovuti kwa kutumia simu yako Kipengele hiki kikishapatikana, kuingia kwenye tovuti kunaweza kuhitaji kuchanganua msimbo wa QR kwa programu ya IAMHUMAN kwenye simu inayoshikilia Human ID yako, kisha kuthibitisha kwenye simu hiyo. Baada ya kutumia tovuti kwa muda mrefu, jambo lisilo la kawaida likitokea, au ukichaguliwa kwa nasibu, tunaweza kukuomba uchanganue tena na ukamilishe ukaguzi mfupi kwenye simu yako ndani ya muda maalum. Hadi utakapofanya hivyo, unaweza kuendelea kusoma kwenye tovuti, lakini kuchapisha, kutoa maoni na kutuma ujumbe vinasimamishwa. Ili uweze kuthibitisha kwenye simu kwamba ombi la kuingia linatoka kwako kweli, simu huonyesha aina ya kivinjari, mfumo wa uendeshaji na muda wa ombi. Unaweza kuona na kumaliza vipindi vyote vya tovuti kwenye programu wakati wowote. Baadhi ya vipengele vinaweza baadaye kutolewa kwenye programu pekee. Aina ya kivinjari na mfumo wa uendeshaji unaoonyeshwa kwenye simu hutoka kwenye User-Agent tunayoirekodi tayari kama taarifa za uendeshaji na usalama; hakuna rekodi mpya za IP wala alama za kifaa zinazoundwa kwa ajili ya hili.
• Tusichotumia wala kukusanya kwa hili: maudhui ya ujumbe wako (ikiwemo picha, ujumbe wa sauti na video unazotuma), anwani zako, mahali ulipo, kamera au maikrofoni, vitufe unavyobonyeza, mpangilio wake au muda wa kila kimoja, maandishi usiyoyatuma, programu nyingine, wala alama bainifu ya kifaa.
• Kwa nini: ili kutambua mapema uendeshaji usio wa binadamu, kuomba ukaguzi wa uwepo mara chache, kupunguza ufikiaji kwa muda au kusitisha mwingiliano inapohitajika, na kukuwezesha kurejea kwa kufaulu ukaguzi. Hakuna kati ya haya kinachotoa wala kufuta Human ID.
• Kwa muda gani: historia ya maamuzi huhifadhiwa kwa takriban miezi 13; ukaguzi wa akaunti unaofanywa na watu na matokeo yake huhifadhiwa hadi akaunti ifutwe, ili kupima na kupunguza makosa.
• Unaweza kuona hali ya sasa ya akaunti yako kwenye ukurasa wa jumuiya, kujikagua upya wakati wowote, na kukata rufaa dhidi ya uamuzi kupitia kituo cha usalama.

Ukaguzi wa usalama wa maudhui

• Maudhui ya umma: machapisho unayochapisha au kuhariri (pamoja na vichwa vyake), maoni, jina lako la kuonyesha na utambulisho wako, pamoja na picha zilizo kwenye machapisho hukaguliwa kiotomatiki baada ya kutumwa ili kubaini maudhui haramu au yenye madhara, kama vile ulaghai, kununua au kuuza akaunti au Human ID, vitisho vya vurugu, ponografia au unyonyaji wa kingono wa watoto. Ukaguzi una tabaka mbili: kwanza kanuni kwenye seva yetu wenyewe, kisha miundo ya AI ya watoa huduma wetu wa usalama wa maudhui; picha husomwa na muundo wa picha unaosoma pia maandishi yanayoonekana. Sauti na video kwenye machapisho hazikaguliwi kiotomatiki.
• Ujumbe wa moja kwa moja: maandishi ya ujumbe wako hukaguliwa kiotomatiki kwa kanuni kwenye seva yetu wenyewe pekee na hayatumwi kamwe kwa mtu yeyote wa tatu; picha, ujumbe wa sauti na video kwenye ujumbe hazikaguliwi kiotomatiki. Ni pale tu ujumbe unaporipotiwa ndipo maandishi na picha zake hukaguliwa mara moja na miundo ya AI ya watoa huduma wetu wa usalama wa maudhui. Ujumbe wa sauti haunakiliwi kuwa maandishi wala sauti yake haichambuliwi.
• Kinachotumwa kwa mtoa huduma ni maandishi au picha inayokaguliwa pekee (kwa machapisho, pia kichwa), kamwe si jina lako la mtumiaji, Human ID, maelezo ya mawasiliano au anwani ya IP. Sehemu ya 6 inaorodhesha watoa huduma na mahali wanapochakata data.
• Tunachohifadhi kutoka kwenye ukaguzi: alama ya kidole ya SHA-256 na urefu wa maudhui, makundi ya hatari yaliyopatikana, sababu fupi bila taarifa binafsi, matokeo na majaribio ya marudio, na uamuzi wa mtu aliyeshughulikia jambo hilo. Hatuhifadhi nakala ya ziada ya maandishi au picha zako. Rekodi za maudhui yaliyopita ukaguzi huhifadhiwa kwa siku 90, na nyingine kwa takriban miezi 13; zote hufutwa pamoja na akaunti yako.
• Matokeo hupelekwa kwa waendeshaji walioidhinishwa. Uamuzi wa kiotomatiki unaweza kukosea; uamuzi wa mwisho hufanywa na mtu. Chapisho au maoni yanayoonekana kukiuka kanuni waziwazi yanaweza kufichwa kwanza wakati mtu anayakagua; utaarifiwa na unaweza kukata rufaa. Ujumbe, majina ya kuonyesha na utambulisho kamwe havifichwi kiotomatiki kwa sababu ya ukaguzi huu. Waendeshaji hawawezi kuona maandishi ya ujumbe kwenye konsoli; ujumbe ulioripotiwa hushughulikiwa kama ilivyoelezwa katika sehemu ya 3.

5. Vidakuzi, hifadhi ya ndani na ruhusa za kifaa

Tovuti hutumia cookie ya kipindi ya Secure na HttpOnly inayohitajika. localStorage inaweza kuhifadhi rekodi ya wazi ya Human ID, kitambulisho cha mmiliki wa Web na hali ya kuingia. sessionStorage huhifadhi tu metadata ya muda mfupi ya uthibitishaji, ufunguo wa idempotency na metadata ya ujumbe; haihifadhi majibu au mistari ghafi. Service Worker huhifadhi mali tuli za umma pekee. APP hutumia hifadhi salama ya kifaa kwa vitambulisho na vipindi; picha za kamera wakati wa kusoma QR hazipakiwi. APP hutumia kamera kupiga picha pale tu unapochagua kupiga picha katika ujumbe binafsi, na huipakia tu unapoituma. APP hutumia kamera na maikrofoni kurekodi video pale tu unapochagua kurekodi video katika ujumbe binafsi, na huipakia tu unapoituma; tovuti hairekodi video. Tovuti na APP hufikia tu picha au video unayochagua, si maktaba yako yote ya picha, na hutumia maikrofoni tu wakati unarekodi ujumbe wa sauti au video; ruhusa ya maikrofoni huombwa tu unapoanza kurekodi. Metadata hii inajumuisha tokeni ya jaribio ya muda mfupi (attempt token) katika maandishi yanayosomeka inayohitajika kurejesha matokeo; hufutwa pamoja na kipindi cha kichupo.

Kwenye Android, uchanganuzi wa QR hutumia Kamera ya Maonyesho yenye Uchanganuzi wa Misimbo ya Google ML Kit na vipengele vya Kichanganuzi cha Msimbo wa Google. Fremu na picha za kamera wakati wa uchanganuzi wa QR huchakatwa kwenye kifaa kwa ajili ya utambuzi wa QR na hazipakiwa na IAMHUMAN. Google inasema kuwa vipengele hivi vya ML Kit vinaweza kukusanya maelezo ya kifaa na programu, vipimo vya utendakazi, na vitambulishi vya kifaa au kila usakinishaji kwa ajili ya uchunguzi na uchanganuzi wa matumizi, uliosimbwa kwa njia fiche wakati wa kupita; kwa hivyo APP hufichua uchunguzi huu wa SDK katika usalama wa Data ya Google Play.

Tovuti pia hutumia kidakuzi cha IAMHUMAN_LOCALE cha siku 90, chenye HttpOnly na SameSite=Lax, ili kukumbuka lugha uliyochagua; katika mazingira ya uzalishaji pia huwa Secure. Programu huhifadhi chaguo hilo katika AsyncStorage. Unapobadilisha kwenda au kutoka lugha inayoandikwa kulia kwenda kushoto, programu inaweza kupakia upya kiolesura, lakini hatua hiyo haifuti data ya akaunti, utambulisho au ujumbe.

6. Huduma za mtu wa tatu, maeneo ya usindikaji na uhamisho wa mpaka

Tovuti kuu na hifadhidata huendeshwa kwenye seva 111 (111.229.206.10) inayosimamiwa na opereta ndani ya mtandao wa Tencent Cloud nchini China bara. Akaunti, Human ID, maudhui ya jumuiya, ujumbe na data za uendeshaji huchakatwa na kuhifadhiwa hasa huko. Tencent Cloud hutoa miundombinu na mtandao lakini haithibitishi akaunti za IAMHUMAN. ↗

Fonti za wavuti hutolewa na Google Fonts; wakati wa kuvinjari wavuti, kivinjari kinaweza kutuma maelezo ya ombi la mtandao kama vile anwani ya IP, Wakala wa Mtumiaji, Mrejeleaji, n.k. kwa huduma hii. Tafadhali kagua Sera ya Faragha ya Google. Google haihusiki katika uthibitishaji wa akaunti ya IAMHUMAN. ↗

Malipo ya PayPal yamezimwa kwa chaguo-msingi na Sandbox ni ya majaribio tu. Ukitumia mtiririko wa jaribio la PayPal au malipo hai ya bidhaa halisi yatakayowashwa baadaye, PayPal inaweza kuchakata kwa kujitegemea na kuvuka mipaka kiasi, sarafu, muhtasari wa bidhaa, marejeo ya invoice/custom, anwani ya usafirishaji na hali ya agizo, capture, marejesho au mzozo chini ya masharti yake ya faragha. IAMHUMAN haikusanyi nambari za kadi au nenosiri la PayPal. Sera hii haibadilishi arifa, idhini, tathmini au utaratibu tofauti wa uhamisho unaohitajika na sheria. ↗

Unapoidhinisha programu ya mhusika mwingine, IAMHUMAN hutuma kwa seva yake iliyosajiliwa sehemu zinazojumuishwa katika scopes zilizoidhinishwa tu: openid hutoa pairwise sub, na profile hutoa jina la kuonyesha la hiari likiombwa. Kwa Human ID zilizotolewa chini ya production v3, human:status inaweza kurejesha HA1 yenye kikomo cha muda ikiwa akaunti inaendelea kuthibitishwa na ombi limeidhinishwa. V4 kwa sasa hutumika kwa tathmini ya majaribio; haibadili matokeo ya utoaji wa v3 au ustahiki wa HA1 wala kutoa uhakikisho mpya wa HA1. Mhusika mwingine anawajibika kivyake kwa uchakataji chini ya sera yake ya faragha na masharti yake. Kagua domain iliyosajiliwa na hati zake kabla ya kuidhinisha.

Ukaguzi wa usalama wa maudhui hutumia huduma za DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) na Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., miundo ya Qwen), zinazochakata data katika China bara. Tunatuma maudhui yanayokaguliwa pekee, na kwa ajili ya kupata matokeo ya ukaguzi tu; watoa huduma huyachakata kwa mujibu wa masharti yao ya huduma. Hawahusiki katika uthibitishaji wa akaunti za IAMHUMAN.

7. Muda wa kuhifadhi data

• Kipindi cha kuingia hudumu hadi siku 30, na msimbo wa kuoanisha wa mara moja huisha baada ya dakika 5. Jaribio la uthibitishaji huisha baada ya sekunde 150. Metadata ya kipindi, digest, vipengele vilivyojumlishwa na matokeo hustahili kufutwa baada ya saa 24 na husafishwa na maombi ya uthibitishaji yanayofuata kwa mafungu ya rekodi zisizozidi 250 kwa kila ombi; trafiki ikiwa ndogo zinaweza kubaki kwa muda mrefu zaidi. Rekodi iliyohifadhiwa haina data ghafi ya mpigo au mistari ya kuchora.
• Ombi halali la kufuta akaunti linapokamilika, tunafuta kabisa akaunti na vipindi vinavyohusiana, misimbo ya kuoanisha, rekodi za makubaliano, maudhui ya jumuiya na mwingiliano, mahusiano ya marafiki na watu waliozuia, ujumbe wa faragha wa njia mbili, ripoti, mtiririko wa utambulisho wa nje na wateja wa OAuth, ridhaa, misimbo na tokeni zilizounganishwa kwenye akaunti hiyo. Sajili ya Human ID iliyotolewa kwa kujitegemea, muhtasari wa cheti cha mmiliki na rekodi za uthibitishaji zinasalia kwa ajili ya uadilifu wa utambulisho, upekee wa kiwango cha usajili, usalama na uzuiaji matumizi mabaya; wasiliana nasi kando kuhusu ubatilishaji wa Human ID. Stakabadhi ya ufutaji ina risiti ya nasibu tu, muhtasari wa ombi lenye ufunguo na muda na muda wake utaisha baada ya siku 30. Historia ya agizo na ununuzi pamoja na hali za malipo, marejesho, ubatilishaji na migogoro huhifadhiwa kwa muda maalum unaohitajika kwa utekelezaji, kodi na migogoro. Akaunti ikifutwa, tunatenganisha uhusiano wa mtumiaji na kufuta data isiyohitajika tena, lakini hatuahidi kufuta leja ya miamala ambayo sheria inataka ihifadhiwe. Ishara za jumuiya hufutwa pamoja na akaunti. Baada ya kufutwa, kesi inayosubiri ukaguzi au AI iliyothibitishwa huhifadhi Human ID iliyoathiriwa na metadata ya uamuzi tu ili kukamilisha ukaguzi, kutekeleza adhabu ya kudumu iliyothibitishwa na kuzuia matumizi mabaya ya kufuta na kujisajili tena. Kesi iliyobatilishwa haizuii usajili.
• Picha, ujumbe wa sauti na video (pamoja na picha za jalada za video) katika ujumbe binafsi huhifadhiwa muda wote ujumbe husika upo. Mtumaji anapoondoa ujumbe, maandishi yake na picha, rekodi ya sauti au video ndani yake hufutwa. Akaunti ya mshiriki yeyote inapofutwa, ujumbe binafsi kati yao, ikiwemo picha, ujumbe wa sauti na video, hufutwa kulingana na kanuni ya kufuta akaunti iliyo hapo juu. Kama rekodi nyingine zilizofutwa, picha, ujumbe wa sauti na video vilivyofutwa vinaweza kubaki hadi siku 30 katika nakala zenye vikwazo za uokoaji zilizoelezwa hapa chini hadi mzunguko ukamilike.
• Picha, sauti na video kwenye machapisho: faili zisizotumika kwenye chapisho ndani ya saa 24 tangu kupakiwa hufutwa kiotomatiki. Unapofuta chapisho, media yake huacha kuonyeshwa kwa mtu yeyote mara moja na hufutwa pamoja na maandishi ya chapisho baada ya kipindi cha neema cha siku 30 (wakati chapisho ni sehemu ya ripoti au ukaguzi, huhifadhiwa kwa ajili ya mchakato huo). Akaunti inapofutwa, machapisho yake na media zake hufutwa, na faili huondolewa kwenye hifadhi ndani ya takriban saa moja. Maudhui yaliyoondolewa huhifadhiwa pamoja na chapisho lake ili rufaa ziweze kushughulikiwa. Media ya machapisho haijumuishwi kwenye nakala rudufu za hifadhidata.
• Vipindi vya kuingia huisha baada ya angalau siku 30; misimbo ya kuoanisha baada ya dakika 5; majaribio ya uthibitishaji baada ya sekunde 150. Metadata ya kipindi cha uthibitishaji, muhtasari, vipengele na matokeo yatatimiza masharti ya usafishaji wa mipaka baada ya saa 24, kwa hivyo trafiki ndogo inaweza kuchelewesha kuondolewa. Msimbo wa uidhinishaji wa OAuth uliokwisha muda na muhtasari wa ishara za ufikiaji unastahiki usafishaji uliowekwa saa 24 baada ya kuisha au ubatilishaji. Kumbukumbu za ufikiaji na hitilafu za uzalishaji huzungushwa kila siku na kuhifadhiwa kwa muda usiozidi siku 30; baada ya hapo zinastahiki kufutwa. Malipo yakiwa yamezimwa, kughairi nia ya kadi halisi (physical-card) isiyolipwa hufuta agizo kimwili mara moja pamoja na nukuu au picha isiyotajwa tena; risiti tu ya ufutaji isiyo na taarifa binafsi hubaki kwa siku 7. Nia isiyoghairiwa husafishwa kwa mipaka baada ya siku 30, picha isiyotajwa baada ya siku 7 na nukuu baada ya dakika 30. Malipo ya PayPal yamezimwa kwa chaguo-msingi na Sandbox ni ya majaribio pekee. PayPal huchakata taarifa za siri za malipo kwa kujitegemea; IAMHUMAN haikusanyi nambari za kadi au nenosiri la PayPal. Kwa agizo la kadi halisi tunaweza kutuma kiasi, sarafu, muhtasari wa bidhaa, marejeo ya invoice/custom na anwani ya usafirishaji kwa PayPal, na kupokea hali za malipo, marejesho na migogoro.
• Rekodi za uzalishaji zilizofutwa zinaweza kubaki hadi siku 30 katika nakala zenye vikwazo za uokoaji. Nakala hizo zinaweza kujumuisha hifadhi ya kimantiki ya hifadhidata iliyothibitishwa na kubanwa, yenye SHA-256 iliyorekodiwa na ruhusa chache, pamoja na nakala iliyosimbwa nje ya mtandao iliyohifadhiwa kando. Hazirejeshwi ili kuanzisha tena akaunti iliyofutwa na huisha au hufutwa katika mzunguko wa siku 30 wa opereta. Kikomo cha siku 30 katika nakala za urejeshaji wa majanga zenye ufikiaji wenye vikwazo na katazo la kurejesha data iliyofutwa kwenye huduma ya kawaida vinatumika wazi pia kwa rekodi za kadi halisi (physical-card) zilizofutwa.
• Unaweza kukagua na kuondoa ufikiaji wa baadaye kwenye Programu zilizoidhinishwa. Uondoaji hubatilisha access token za IAMHUMAN lakini haufuti nakala ambazo mhusika mwingine tayari alipokea. Dhibiti programu zilizoidhinishwa

8. Hatua za usalama

Tunatumia HTTPS, TLS ya hifadhidata, digest za nywila na vitambulisho, vipindi nasibu vya matumizi moja, kuzuia kurudia, ruhusa ndogo, udhibiti wa ufikiaji, mipaka ya maombi na kumbukumbu zenye vikwazo. Mwingiliano hutoa ishara ya uwezekano tu na unaweza kukosewa; mtumiaji anaweza kujaribu kipindi kipya na kutumia mwendo uliopunguzwa au kuchora kwa kibodi. Mtiririko huu haukusanyi uso, sauti, alama za vidole au DNA. Hakuna huduma ya mtandaoni inayohakikisha usalama kamili; matukio yatatathminiwa, kurekebishwa na kuripotiwa kwa mujibu wa sheria.

9. Haki zako

Unaweza kuomba ufikiaji, nakala, marekebisho au kufutwa inapohitajika. Tumia ukurasa wa kufuta akaunti ya umma kwa akaunti ya APP; inafanya kazi bila kusakinisha tena APP. Wasiliana na opereta kwa usaidizi wa kupoteza nenosiri, ubatilishaji wa Human ID, maswali ya chelezo au maombi ya haki zingine, na usiwahi kutuma nenosiri au kitambulisho cha mmiliki kupitia barua pepe. panda@deffuture.com Futa akaunti

10. Watu wazima pekee

Usajili wa akaunti ya IAMHUMAN na ushiriki wa jumuiya ni kwa watumiaji walio na umri wa miaka 18 au zaidi pekee. Hatutoi akaunti kwa watoto kwa kujua. Mlezi au mtu mwingine anayeamini kwamba maelezo yaliyotolewa na mtoto anapaswa kuwasiliana na kituo cha usalama cha mtoto ili tuweze kuchunguza na kufuta kama inavyohitajika. panda@deffuture.com Viwango vya usalama wa watoto

11. Sasisho za sera

Wakati kuna mabadiliko makubwa katika utendakazi, madhumuni ya kuchakata, aina za data, maeneo ya kuchakata au huduma za watu wengine, tutasasisha sera hii na kukuarifu kwa njia inayofaa kwenye tovuti au APP. Kwa usindikaji unaohitaji kupata tena idhini kwa mujibu wa sheria, utaratibu unaolingana hautabadilishwa kwa kusasisha ukurasa tu.