1. ขอบเขตนโยบายและผู้ควบคุมข้อมูล
นโยบายนี้ใช้กับเว็บไซต์ iamhuman.group, I AM HUMAN Android APP และบริการ IAMHUMAN ที่ทั้งสองส่วนใช้งาน นิติบุคคลที่ระบุไว้ด้านล่างเป็นผู้ควบคุมข้อมูลส่วนบุคคลและผู้ดำเนินการบริการ โปรดอย่าส่งเอกสารยืนยันตัวตน หมายเลขบัญชีทางการเงิน ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวอื่นที่ไม่เกี่ยวข้องกับคุณลักษณะของผลิตภัณฑ์
- ชื่อภาษาจีนของนิติบุคคลผู้ดำเนินงาน: 南京定义未来科技有限公司
- ชื่อภาษาอังกฤษของนิติบุคคลผู้ดำเนินงาน: Nanjing Define the Future Technology Co., Ltd
- ที่อยู่จดทะเบียนและที่อยู่ติดต่อ: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- อีเมลติดต่อ: panda@deffuture.com
2. ข้อมูลที่เราดำเนินการ
- Human Challenge และ Human ID: ชื่อที่คุณกรอก รวมถึงตัวเลือก ข้อความ เวลาตอบสนอง และพิกัดการวาดที่ส่งมาเมื่อเสร็จสิ้นการท้าทาย คำตอบท้าทายเดิมใช้สำหรับการให้คะแนนทันที ฐานข้อมูลธุรกิจจะบันทึกHuman ID ชื่อ เวลาที่ออก คะแนนและคุณลักษณะที่ได้รับ สถานะ และค่าสรุปสำหรับการตรวจสอบป้องกันการเล่นซ้ำและการถือครอง แต่จะไม่บันทึกใบรับรองผู้ถือส่วนตัวของ APP
- บัญชีชุมชน: ชื่อผู้ใช้ ชื่อที่แสดง คำแนะนำตัว salt ของรหัสผ่านและ hash ที่ย้อนกลับไม่ได้ ความเชื่อมโยงระหว่างบัญชีกับ Human ID รวมถึง digest และอายุของเซสชัน เราไม่จัดเก็บรหัสผ่านเป็นข้อความธรรมดา
- ชุมชนและการสื่อสาร: โพสต์เชิงรุก ความคิดเห็น การถูกใจ ความสัมพันธ์ของเพื่อน เนื้อหาที่รายงาน ข้อความแบบตัวต่อตัว เวลาในการอ่านข้อความ และเวลาดำเนินการที่เกี่ยวข้อง เนื้อหาแชทส่วนตัวถูกจัดเก็บไว้ในฐานข้อมูลเซิร์ฟเวอร์ในรูปแบบข้อความที่ชัดเจน และปัจจุบันไม่ใช่การสื่อสารที่เข้ารหัสจากต้นทางถึงปลายทาง
- ข้อมูลการทำงานและความปลอดภัย: ที่อยู่ IP เวลาและเส้นทางคำขอ พารามิเตอร์การสืบค้น สถานะการตอบสนอง Referer, User-Agent, สถานะ rate-limit และบันทึกข้อผิดพลาด รหัสจับคู่แบบใช้ครั้งเดียวใช้เฉพาะเพื่อเชื่อมโยง Human ID กับบัญชีชุมชนในช่วงเวลาสั้น ๆ
3. ขอบเขตข้อมูลสาธารณะและผู้ที่มองเห็นได้
- การตรวจสอบยืนยันตัวตนเป็นคุณลักษณะสาธารณะ บุคคลหรือระบบของบริษัทอื่นที่ทราบ Human ID สามารถสอบถาม Human ID, ตำแหน่ง, วันที่ออก, การให้คะแนน, ลักษณะเฉพาะที่ได้รับ และสถานะปัจจุบันได้ กรุณาอย่าใช้ชื่อจริงของคุณหรือข้อมูลที่ละเอียดอ่อนอื่น ๆ เป็นชื่อที่คุณไม่ต้องการเผยแพร่
- โพสต์ ความคิดเห็น ชื่อเรื่อง และสถานะการโต้ตอบจะแสดงต่อสมาชิกที่เข้าสู่ระบบ ข้อมูลการรายงานใช้สำหรับการประมวลผลการกำกับดูแลเท่านั้น
- ความสัมพันธ์ของเพื่อนและข้อความแบบตัวต่อตัวนั้นมอบให้กับผู้เข้าร่วมที่เกี่ยวข้องผ่านอินเทอร์เฟซบัญชีที่เข้าสู่ระบบเท่านั้น แต่เซิร์ฟเวอร์สามารถประมวลผลข้อมูลนี้สำหรับการส่ง การจัดเก็บ การจัดการข้อผิดพลาด และการกำกับดูแลทางกฎหมาย อย่าส่งรหัสผ่าน ข้อมูลการชำระเงิน ID หรือข้อมูลที่ละเอียดอ่อนสูงอื่นๆ ในแชท
4. วัตถุประสงค์ของการประมวลผล
- ให้คะแนนความท้าทายให้เสร็จสิ้น ออกและตรวจสอบ Human ID ต่อสาธารณะ และตรวจสอบความสัมพันธ์ในการเป็นเจ้าของแอป
- สร้างบัญชีชุมชน เข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่าน รักษาเซสชันและป้องกันการฉ้อโกงบัญชี
- ให้บริการฟังก์ชันชุมชน เพื่อน แชทส่วนตัว สถานะการอ่าน และการรายงานเนื้อหา โดยแสดงเนื้อหาชุมชนตามลำดับเวลา
- จำกัดการละเมิดระบบอัตโนมัติ รับประกันความเสถียรของบริการ แก้ไขปัญหาความล้มเหลว จัดการข้อโต้แย้ง และปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้อง
5. คุกกี้ ที่เก็บข้อมูลในเครื่อง และการอนุญาตของอุปกรณ์
เว็บไซต์ใช้คุกกี้เซสชันที่ปลอดภัย HttpOnly ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ ที่เก็บข้อมูลในเครื่องของเบราว์เซอร์สามารถบันทึกบันทึกสาธารณะ Human ID ในเครื่องและสถานะการเข้าสู่ระบบแบบข้ามแท็บได้อย่างสมบูรณ์ sessionStorage สามารถบันทึกผู้เข้าร่วมของข้อความที่จะส่ง การแยกย่อยข้อความและหมายเลขข้อความไคลเอ็นต์ และพนักงานบริการจะแคชเฉพาะทรัพยากรคงที่สาธารณะเท่านั้น แอปใช้ที่เก็บข้อมูลที่ปลอดภัยของอุปกรณ์เพื่อบันทึกข้อมูลรับรอง Human ID เซสชันการเข้าสู่ระบบ เซสชันที่จะเพิกถอน และข้อมูลสรุปข้อความที่จะส่ง และบันทึกบันทึกข้อมูลระบุตัวตนสาธารณะในที่จัดเก็บในตัวเครื่องตามปกติ การอนุญาตกล้องของแอพใช้เพื่อสแกนรหัส QR เท่านั้น รูปภาพจากกล้องจะไม่ถูกอัพโหลดไปยังเซิร์ฟเวอร์เนื่องจากฟังก์ชันการสแกนโค้ด QR เมื่อปิดใช้งานพื้นที่เก็บข้อมูลหรือการอนุญาตที่จำเป็น ฟังก์ชันที่เกี่ยวข้องอาจไม่พร้อมใช้งาน
เว็บไซต์ยังใช้คุกกี้ IAMHUMAN_LOCALE ที่มีอายุหนึ่งปี ไม่ใช่ HttpOnly และกำหนด SameSite=Lax เพื่อจดจำภาษาที่เลือก ส่วนแอปจะบันทึกการตั้งค่าภาษาไว้ใน AsyncStorage เมื่อสลับไปยังหรือออกจากภาษาที่เขียนจากขวาไปซ้าย แอปอาจโหลดอินเทอร์เฟซใหม่ แต่จะไม่ลบข้อมูลบัญชี ข้อมูลประจำตัว หรือข้อความจากการดำเนินการนี้
6. บริการของบุคคลที่สาม สถานที่ดำเนินการ และการโอนข้ามพรมแดน
ปัจจุบันเว็บไซต์และฐานข้อมูลได้รับการปรับใช้ใน Amazon Web Services (AWS) ภูมิภาคซิดนีย์ ประเทศออสเตรเลีย ซึ่งบัญชี Human ID เนื้อหาชุมชน ข้อความ และข้อมูลการดำเนินงานได้รับการประมวลผลและจัดเก็บ คุณสามารถตรวจสอบคำชี้แจงสิทธิ์ส่วนบุคคลของ AWS ได้ ↗
แบบอักษรบนเว็บจัดทำโดย Google Fonts เมื่อเรียกดูเว็บ เบราว์เซอร์อาจส่งข้อมูลคำขอเครือข่าย เช่น ที่อยู่ IP ตัวแทนผู้ใช้ ผู้อ้างอิง ฯลฯ ไปยังบริการนี้ โปรดตรวจสอบนโยบายความเป็นส่วนตัวของ Google Google ไม่มีส่วนเกี่ยวข้องในการยืนยันบัญชี IAMHUMAN ↗
เมื่อผู้ใช้ในประเทศจีนใช้ฟังก์ชันการลงทะเบียน ข้อมูลระบุตัวตน ชุมชน หรือการแชท ข้อมูลส่วนบุคคลที่เกี่ยวข้องอาจถูกให้ในต่างประเทศ โปรดอ่านหัวข้อนี้ให้ครบถ้วนก่อนส่งข้อมูลของคุณ หากคุณไม่เห็นด้วยกับสถานที่ดำเนินการที่เกี่ยวข้องและการจัดการการโอน โปรดอย่าลงทะเบียนหรือใช้คุณสมบัติเหล่านี้ การแสดงนโยบายนี้ไม่ได้ขัดขวางไม่ให้ผู้ปฏิบัติงานดำเนินการแจ้งเตือนแยกกัน ความยินยอมแยกกัน การประเมินผลกระทบ หรือขั้นตอนการส่งออกข้อมูลอื่น ๆ ตามกฎหมายที่บังคับใช้
7. ระยะเวลาการเก็บรักษาข้อมูล
- เซสชันการเข้าสู่ระบบมีอายุสูงสุด 30 วันตามค่าเริ่มต้น รหัสการจับคู่ครั้งเดียวจะหมดอายุใน 5 นาทีตามค่าเริ่มต้น และบันทึกที่ไม่ถูกต้องจะถูกลบในกระบวนการล้างข้อมูลครั้งต่อไป
- ขณะนี้ Human ID บัญชี โพสต์ ความคิดเห็น ความสัมพันธ์ของเพื่อน รายงาน และข้อความจะถูกบันทึกไว้ตามระยะเวลาที่จำเป็นในการให้บริการ จัดการกับข้อพิพาท และปฏิบัติตามภาระผูกพันทางกฎหมาย เวอร์ชันปัจจุบันยังไม่มีพอร์ทัลการยกเลิกบัญชีแบบบริการตนเอง การล้างข้อมูลระบุตัวตนภายในเครื่องของแอปจะลบเฉพาะข้อมูลอุปกรณ์และจะไม่เพิกถอน ID เซิร์ฟเวอร์มนุษย์หรือลบบัญชีชุมชนโดยอัตโนมัติ
- บันทึกการเข้าถึงและข้อผิดพลาดจะถูกเก็บไว้ระยะสั้นตามนโยบายการหมุนเวียนบันทึกเซิร์ฟเวอร์ บันทึกการเข้าถึงแบบจำกัดอาจมีเส้นทางคำขอและพารามิเตอร์การสืบค้นที่สมบูรณ์ และใช้สำหรับการดำเนินการและการบำรุงรักษา การแก้ไขปัญหา และการกำกับดูแลด้านกฎหมายเท่านั้น
- การสำรองข้อมูลจะถูกเก็บไว้นานเท่าที่จำเป็นสำหรับการกู้คืนระบบ หลังจากลบข้อมูลการผลิตแล้ว สำเนาในข้อมูลสำรองอาจยังคงมีอยู่จนกว่าการหมุนเวียนข้อมูลสำรองจะเสร็จสิ้น
8. มาตรการรักษาความปลอดภัย
เราใช้มาตรการต่างๆ เช่น HTTPS, TLS ฐานข้อมูล, รหัสผ่านและข้อมูลรับรอง, บัญชีฐานข้อมูลสิทธิ์ขั้นต่ำ, การควบคุมการเข้าถึง, การควบคุมปริมาณคำขอ และบันทึกการดำเนินการและการบำรุงรักษาแบบจำกัด ไม่มีบริการเครือข่ายใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากการรั่วไหล การงัดแงะ หรือการสูญเสียเกิดขึ้นหรืออาจเกิดขึ้น เราจะใช้มาตรการแก้ไข ประเมิน และปฏิบัติตามภาระหน้าที่ในการแจ้งเตือนที่เกี่ยวข้องตามกฎหมายที่บังคับใช้
9. สิทธิ์ของคุณ
ในกรณีที่กฎหมายกำหนด คุณอาจขอเข้าถึง รับสำเนา แก้ไข หรือลบข้อมูลส่วนบุคคล ถอนความยินยอมในกรณีที่สามารถถอนได้ และสอบถามเกี่ยวกับหลักเกณฑ์การประมวลผลของเรา คุณสามารถออกจากระบบได้จากหน้าบัญชี ปัจจุบันการลบบัญชี การลบเนื้อหาในอดีต และคำขอใช้สิทธิอื่น ๆ ต้องผ่านการตรวจสอบโดยเจ้าหน้าที่ โปรดส่งคำขอดังกล่าวไปยังอีเมลติดต่อที่ประกาศไว้ในข้อ 1: panda@deffuture.com →
10. ผู้เยาว์
บริการนี้ไม่ได้จัดทำขึ้นสำหรับเด็กอายุต่ำกว่า 14 ปี และเด็กไม่ควรลงทะเบียนด้วยตนเอง ผู้ใช้อายุต่ำกว่า 18 ปีควรใช้บริการเฉพาะหลังจากผู้ปกครองได้อ่านและยอมรับนโยบายนี้และข้อกำหนดการให้บริการแล้ว หากผู้ปกครองพบว่าเด็กส่งข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอม โปรดส่งคำขอลบข้อมูลไปยังอีเมลติดต่อที่ประกาศไว้ในข้อ 1: panda@deffuture.com
11. การปรับปรุงนโยบาย
เมื่อมีการเปลี่ยนแปลงที่สำคัญในฟังก์ชัน วัตถุประสงค์ในการประมวลผล ประเภทข้อมูล สถานที่ประมวลผล หรือบริการของบุคคลที่สาม เราจะอัปเดตนโยบายนี้และแจ้งให้คุณทราบในลักษณะที่เหมาะสมบนเว็บไซต์หรือแอป สำหรับการประมวลผลที่ต้องได้รับความยินยอมอีกครั้งตามกฎหมาย ขั้นตอนที่เกี่ยวข้องจะไม่ถูกแทนที่ด้วยการอัปเดตหน้าเว็บเพียงอย่างเดียว