1. Upeo wa sera na mdhibiti wa taarifa
Sera hii inatumika kwa tovuti ya iamhuman.group, I AM HUMAN Android APP na huduma za IAMHUMAN zinazotumiwa na zote mbili. Shirika lililo hapa chini ndilo linalochakata taarifa binafsi na kuendesha huduma. Usitume hati za utambulisho, nambari za akaunti za kifedha, taarifa za afya au taarifa nyingine nyeti zisizohusiana na vipengele vya bidhaa.
- Jina la mwendeshaji kwa Kichina: 南京定义未来科技有限公司
- Jina la mwendeshaji kwa Kiingereza: Nanjing Define the Future Technology Co., Ltd
- Anwani iliyosajiliwa na ya mawasiliano: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- Barua pepe ya mawasiliano: panda@deffuture.com
2. Taarifa tunazozichakata
- Changamoto ya Binadamu na Human ID: Kichwa unachojaza, pamoja na chaguo, maandishi, muda wa majibu na viwianishi vya kuchora vilivyowasilishwa wakati wa kukamilisha shindano hilo. Jibu la awali la changamoto linatumika kwa bao la papo hapo; hifadhidata ya biashara huhifadhi Human ID, jina, muda wa utoaji, alama na sifa zinazotokana, hali, na thamani ya muhtasari wa kuzuia uchezaji tena na uthibitishaji wa kushikilia, lakini haihifadhi cheti cha mmiliki wa kibinafsi wa APP.
- Akaunti ya jumuiya: jina la mtumiaji, jina la kuonekana, utangulizi, salt ya nenosiri na hash isiyoweza kubadilishwa, uhusiano kati ya akaunti na Human ID, digest ya kipindi na muda wake wa uhalali. Hatuhifadhi nenosiri kama maandishi wazi.
- Jumuiya na mawasiliano: machapisho yako ya haraka, maoni, unayopenda, mahusiano ya marafiki, maudhui yaliyoripotiwa, ujumbe wa moja kwa moja, muda wa kusoma ujumbe na muda unaohusiana wa operesheni. Maudhui ya gumzo la faragha huhifadhiwa katika hifadhidata ya seva katika maandishi wazi na kwa sasa si mawasiliano yaliyosimbwa kutoka mwisho hadi mwisho.
- Taarifa za uendeshaji na usalama: anwani ya IP, muda na njia ya ombi, vigezo vya hoja, hali ya jibu, Referer, User-Agent, hali ya rate-limit na kumbukumbu za hitilafu. Msimbo wa kuoanisha wa matumizi moja hutumika tu kuunganisha Human ID na akaunti ya jumuiya kwa muda mfupi.
3. Upeo wa taarifa za umma na wanaoweza kuziona
- Uthibitishaji wa Human ID ni kipengele cha umma. Mtu yeyote au mfumo wa watu wengine unaojua Human ID unaweza kuuliza Kitambulisho chake cha Binadamu, jina, tarehe ya toleo, ukadiriaji, sifa zinazotokana na hali yake ya sasa. Tafadhali usitumie jina lako halisi au taarifa nyingine nyeti kama kichwa ambacho hutaki kuchapishwa.
- Machapisho, maoni, mada na hali ya mwingiliano itaonyeshwa kwa wanajamii walioingia; taarifa za kuripoti hutumiwa tu kwa usindikaji wa utawala.
- Mahusiano ya kirafiki na ujumbe wa mmoja-kwa-mmoja hutolewa tu kwa washiriki husika kupitia kiolesura cha akaunti kilichoingia, lakini seva inaweza kuchakata maelezo haya kwa ajili ya uwasilishaji, uhifadhi, ushughulikiaji wa hitilafu, na utawala wa kisheria. Usitume manenosiri, maelezo ya malipo, kitambulisho au taarifa nyingine nyeti sana kwenye gumzo.
4. Kusudi la usindikaji
- Kamilisha bao la changamoto, toa na uangalie hadharani Human ID, na uthibitishe uhusiano wa umiliki wa APP.
- Unda akaunti ya jumuiya, ingia kamili na jina la mtumiaji na nenosiri, tunza kikao na uzuie ulaghai wa akaunti.
- Kutoa vipengele vya jumuiya, marafiki, gumzo la faragha, hali ya kusomwa na kuripoti maudhui; maudhui ya jumuiya huonyeshwa kwa mpangilio wa wakati.
- Punguza matumizi mabaya ya kiotomatiki, hakikisha uthabiti wa huduma, utatuzi wa hitilafu, kushughulikia mizozo na utii majukumu ya kisheria yanayotumika.
5. Vidakuzi, hifadhi ya ndani na ruhusa za kifaa
Tovuti hutumia kidakuzi cha kipindi salama cha HttpOnly kudumisha hali ya kuingia; hifadhi ya ndani ya kivinjari inaweza kuhifadhi rekodi kamili ya Human ID ya karibu nawe na hali ya kuingia kwa vichupo tofauti, kipindi cha Uhifadhi kinaweza kuhifadhi washiriki wa ujumbe utakaotumwa, muhtasari wa ujumbe na nambari ya ujumbe wa mteja, na mfanyakazi wa huduma huhifadhi tu rasilimali tuli za umma. APP hutumia hifadhi salama ya kifaa kuhifadhi kitambulisho cha Human ID, vipindi vya kuingia katika akaunti, vipindi vya kubatilishwa, na muhtasari wa ujumbe utakaotumwa, na kuhifadhi rekodi za utambulisho wa umma katika hifadhi ya kawaida ya ndani. Ruhusa ya kamera ya APP inatumika kuchanganua misimbo ya QR pekee; picha za kamera hazitapakiwa kwa seva kutokana na kipengele cha kuchanganua msimbo wa QR. Wakati uhifadhi unaohitajika au ruhusa zimezimwa, utendakazi sambamba huenda usipatikane.
Tovuti pia hutumia kidakuzi cha IAMHUMAN_LOCALE cha mwaka mmoja, kisicho HttpOnly na chenye SameSite=Lax, ili kukumbuka lugha uliyochagua; programu huhifadhi chaguo hilo katika AsyncStorage. Unapobadilisha kwenda au kutoka lugha inayoandikwa kulia kwenda kushoto, programu inaweza kupakia upya kiolesura, lakini hatua hiyo haifuti data ya akaunti, utambulisho au ujumbe.
6. Huduma za mtu wa tatu, maeneo ya usindikaji na uhamisho wa mpaka
Tovuti na hifadhidata kwa sasa zimetumwa katika Huduma za Wavuti za Amazon (AWS) Sydney, eneo la Australia, ambapo akaunti, Human ID, maudhui ya jumuiya, ujumbe, na maelezo ya uendeshaji huchakatwa na kuhifadhiwa. Unaweza kukagua Taarifa ya Faragha ya AWS. ↗
Fonti za wavuti hutolewa na Google Fonts; wakati wa kuvinjari wavuti, kivinjari kinaweza kutuma maelezo ya ombi la mtandao kama vile anwani ya IP, Wakala wa Mtumiaji, Mrejeleaji, n.k. kwa huduma hii. Tafadhali kagua Sera ya Faragha ya Google. Google haihusiki katika uthibitishaji wa akaunti ya IAMHUMAN. ↗
Watumiaji nchini Uchina wanapotumia usajili, utambulisho, utendaji wa jumuiya au gumzo, taarifa muhimu za kibinafsi zinaweza kutolewa nje ya nchi. Tafadhali soma sehemu hii kikamilifu kabla ya kuwasilisha taarifa zako; ikiwa hukubaliani na eneo husika la uchakataji na mipangilio ya uhamisho, tafadhali usisajili au kutumia vipengele hivi. Onyesho la sera hii halizuii opereta kutekeleza arifa tofauti, idhini tofauti, tathmini ya athari au taratibu zingine za usafirishaji wa data kwa mujibu wa sheria zinazotumika.
7. Muda wa kuhifadhi data
- Kipindi cha kuingia ni halali kwa hadi siku 30 kwa chaguo-msingi; msimbo wa kuoanisha wa wakati mmoja unaisha muda wa dakika 5 kwa chaguo-msingi, na rekodi isiyo sahihi itafutwa katika mchakato unaofuata wa kusafisha.
- Human ID, akaunti, machapisho, maoni, mahusiano ya marafiki, ripoti na ujumbe kwa sasa zimehifadhiwa kwa muda unaohitajika ili kutoa huduma, kushughulikia mizozo na kutimiza wajibu wa kisheria; toleo la sasa bado halitoi lango la kughairi akaunti ya kujihudumia. Kufuta utambulisho wa ndani wa APP kutafuta tu data ya kifaa na hakutabatilisha kiotomatiki Human ID cha seva au kufuta akaunti ya jumuiya.
- Kumbukumbu za ufikiaji na makosa huwekwa kwa muda mfupi kulingana na sera ya mzunguko wa kumbukumbu ya seva. Kumbukumbu za ufikiaji zenye vikwazo zinaweza kuwa na njia kamili za maombi na vigezo vya hoja, na hutumika tu kwa uendeshaji na matengenezo, utatuzi na utawala wa kisheria.
- Hifadhi rudufu huhifadhiwa kwa muda mrefu kama inavyohitajika kwa uokoaji wa maafa; baada ya data ya uzalishaji kufutwa, nakala katika hifadhi rudufu zinaweza kuendelea kuwepo hadi mzunguko wa chelezo ukamilike.
8. Hatua za usalama
Tunatumia HTTPS, TLS ya hifadhidata, hash za nenosiri na kitambulisho, akaunti za hifadhidata zenye ruhusa chache, udhibiti wa ufikiaji, rate-limit ya maombi na kumbukumbu za uendeshaji zilizowekewa mipaka. Hakuna huduma ya mtandao inayoweza kuhakikisha usalama kamili; uvujaji, uharibifu au upotevu ukitokea au ukihisiwa, tutachukua hatua za kurekebisha, kutathmini na kutimiza wajibu wa taarifa kwa mujibu wa sheria husika.
9. Haki zako
Pale sheria inapowezesha, unaweza kuomba kufikia, kunakili, kusahihisha au kufuta taarifa binafsi, kuondoa idhini inayoweza kuondolewa na kuuliza kuhusu kanuni za uchakataji. Unaweza kuondoka kupitia ukurasa wa akaunti. Kufuta akaunti au maudhui ya zamani na maombi mengine ya haki kwa sasa huhitaji uthibitishaji wa mkono. Tuma maombi hayo kwa barua pepe ya mawasiliano iliyochapishwa katika Sehemu ya 1: panda@deffuture.com →
10. Watoto wadogo
Huduma haijalengwa kwa watoto walio chini ya miaka 14, na hawapaswi kujisajili wenyewe. Watumiaji walio chini ya miaka 18 wanapaswa kutumia huduma baada tu ya mlezi kusoma na kukubali sera hii na Masharti ya Huduma. Ikiwa mtoto aliwasilisha taarifa binafsi bila idhini, mlezi atume ombi la kufuta kwa barua pepe ya mawasiliano iliyochapishwa katika Sehemu ya 1: panda@deffuture.com
11. Sasisho za sera
Wakati kuna mabadiliko makubwa katika utendakazi, madhumuni ya kuchakata, aina za data, maeneo ya kuchakata au huduma za watu wengine, tutasasisha sera hii na kukuarifu kwa njia inayofaa kwenye tovuti au APP. Kwa usindikaji unaohitaji kupata tena idhini kwa mujibu wa sheria, utaratibu unaolingana hautabadilishwa kwa kusasisha ukurasa tu.