Gizlilik Politikası

1. Uygulama kapsamı ve bilgi işlemcisi

Bu politika iamhuman.group web sitesi, I AM HUMAN Android APP ve her ikisinin kullandığı IAMHUMAN hizmetleri için geçerlidir. Aşağıda belirtilen kuruluş kişisel bilgi işleyicisi ve hizmet işletmecisidir. Ürün özellikleriyle ilgisi olmayan kimlik belgeleri, finansal hesap numaraları, sağlık bilgileri veya diğer hassas bilgileri göndermeyin.

• İşletmecinin Çince adı: 南京定义未来科技有限公司
• İşletmecinin İngilizce adı: Nanjing Define the Future Technology Co., Ltd
• Kayıtlı adres ve iletişim adresi: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• İletişim e-postası: panda@deffuture.com

2. İşlediğimiz bilgiler

• İnsan doğrulaması ve Human ID; görünen adı, mevcut denemenin tepki zaman farklarını ve normalleştirilmiş çizim izini işler. Ham etkileşimler yalnızca sayfa belleğinde ve anlık sunucu işlemesinde kullanılır, saklanmaz. Veritabanı kısa süreli deneme ID'sini, özetleri, politikayı, istemci türünü, dili, zamanları, rastgele görev listesini, toplu özellikleri ve kararı; ayrıca Human ID ve sahip kimlik bilgisi özetini saklar. Ham tepki, çizim izi veya düz metin kimlik bilgisi saklanmaz. Davranış değerlendirmesi olasılıksal bir güvenlik sinyalidir; biyometri veya kesin kimlik kanıtı değildir.
• Topluluk hesabı: kullanıcı adı, toplulukta görünen ad, biyografi, parola tuzu ve geri döndürülemez doğrulama değeri, hesap ile Human ID arasındaki bağlantı, oturum özetleri ve sona erme zamanları. Parolaları düz metin olarak saklamayız.
• Topluluk ve iletişim: gönderiler, yorumlar, beğeniler, arkadaşlık ve hesap engelleme ilişkileri, gizlediğiniz gönderilerin kayıtları ve gizleme işleminin kaynağı, bildirimler, bildirim alındıları ve durum kimlikleri, bire bir mesajlar (özel mesajlarda göndermeyi seçtiğiniz görseller, sesli mesajlar ve videolar dahil), okuma ve ilgili etkinlik zamanları. Alındı yalnızca hizmetin bildirimi alıp kaydettiğini doğrular; personel incelemesi veya kararı anlamına gelmez. Özel mesajlardaki görseller sunucuda yeniden kodlanır ve konum ile diğer EXIF verileri dahil tüm meta verileri kaldırılır; sesli mesajlar kaydedildiği gibi saklanır, metne dökülmez ve ses analizi yapılmaz. Özel mesajlardaki videolar en fazla 60 saniye uzunluğundadır; yüklemeden önce site veya APP, çekim konumu dahil videonun meta verilerini cihazınızda kaldırır, sunucu da bunları bir kez daha kaldırır; sunucu videoları dönüştürmez ve içeriklerini analiz etmez. Videoyla birlikte ilk kareden alınmış bir kapak görseli gönderilebilir; sunucu bu görseli yeniden kodlar ve tüm meta verilerini kaldırır. Görseller, sesli mesajlar ve videolar dahil özel sohbet sunucuda düz metin saklanır ve uçtan uca şifreli değildir.
• Gönderilerdeki fotoğraf, ses ve videolar: bir topluluk gönderisine kendi isteğinle eklediğin fotoğraflar (gönderi başına en fazla 9), bir ses kaydı ya da bir video ile bunların türü, boyutu, ölçüleri ve süresi. Yüklemeden önce web sitesi veya APP cihazında fotoğrafları yeniden kodlar ve videonun meta verilerini (kayıt konumu dahil) siler; sunucu bunları bir kez daha işler: fotoğraflar tüm meta veriler silinerek yeniden kodlanır, videonun kapsayıcı meta verileri silinir, ses yüklendiği gibi saklanır. Sunucu videoyu dönüştürmez; döküm, yüz tanıma, ses analizi ya da içerik profili çıkarma yapmaz. Bu medyayı yalnızca oturum açmış topluluk üyeleri görebilir; engelleme, gizleme ve şikâyet gönderide olduğu gibi bunlar için de geçerlidir; şikâyetten sonra yetkili inceleyiciler medyayı görüp kaldırabilir. Dosyalar, işletmecinin Tencent Cloud Nesne Depolama (COS, Şanghay bölgesi, Çin anakarası) hizmetindeki özel bir kovada tutulur ve kimin görebileceği kontrol edildikten sonra yalnızca bu site üzerinden okunabilir.
• Topluluk raporlarında bir kategori, kullanıcı tarafından sağlanan ayrıntılar, alındı ​​durumu, öncelik ve zaman damgaları bulunur. 'Alındı' yalnızca alımı onaylar; 'triyaj', işleme için değerlendirilen anlamına gelir; 'eylem uygulandı', bir yaptırım eyleminin kaydedildiği anlamına gelir; ve 'görevden alındı' hiçbir eylemin kaydedilmediği anlamına gelir. Çocuk güvenliği veya CSAM gönderi raporları, incelenmek üzere derhal küresel olarak karantinaya alınır. Diğer raporlar, muhabirin akışında gizlenir ancak incelenmiş veya kaldırılmış olarak gösterilmez.
• İşletim ve güvenlik bilgileri: IP adresi, istek zamanı, istek yolu ve sorgu parametreleri, yanıt durumu, Referer, User-Agent, hız sınırlama durumu ve hata günlükleri. Tek kullanımlık eşleştirme kodu yalnızca Human ID ile topluluk hesabını kısa süreli bağlantı sürecinde eşleştirmek için kullanılır.
• Kayıt onayı kaydı: kabul edilen İnsan Taahhüdü ve Web Sitesi Kuralları sürümleri, dil, sunucu tarafı onay özeti ve kabul zamanı. Devlet kimliği, gerçek ad doğrulaması veya güvenilir elektronik imza için imza malzemesi saklamayız.
• Üçüncü taraf Auth: istemci başvuru metaverileri (görünen ve tüzel ad, e-posta, ana sayfa, gizlilik ve koşul URL'leri, tam redirect URI, scope ve kullanım amacı); consent ve iptal denetimi; pairwise subject, scope ve zamanlar. Code ve access token kısa ömürlüdür; düz değer yerine yalnızca geri döndürülemez digest ile verilme, sona erme, tüketilme veya iptal metaverilerini saklarız. Süresi dolan ya da iptal edilen kayıtlar kesin silinme zamanı taahhüdü olmadan operasyonel temizliğe uygun hâle gelir.

Fiziksel kart tasarımı ve yerine getirilmesi verileri

Fiziksel bir kart amacı gönderirseniz, seçtiğiniz genel takma adı ve isteğe bağlı etiketi, sunucuya bağlı Human ID'i, seçilen tasarım ve şekli, özel notları, fiyat teklifi ve sipariş geçmişini ve (varsa) yüklediğiniz görseli işleriz. Ayrıca, gelecekteki siparişlerin yerine getirilmesi için gereken alıcı adını, telefon numarasını ve teslimat adresini de işleriz. Teslimat ayrıntıları özeldir ve asla kartın üzerine basılmaz. PayPal ödemesi varsayılan olarak devre dışıdır ve Sandbox yalnızca test içindir. PayPal ödeme kimlik bilgilerini bağımsız olarak işler; IAMHUMAN kart numarası veya PayPal parolası toplamaz. Fiziksel kart siparişini işlemek için tutar, para birimi, ürün özeti, invoice/custom referansları ve teslimat adresi PayPal'a gönderilebilir; ödeme, iade ve ihtilaf durumları alınabilir.

Oturum açma oturumları en fazla 30 gün sonra sona erer; 5 dakika sonra eşleştirme kodları; 150 saniye sonra doğrulama girişimleri. Doğrulama oturumu meta verileri, özetler, toplu özellikler ve sonuçlar 24 saat sonra sınırlı temizlemeye uygun hale gelir; dolayısıyla düşük trafik, fiziksel olarak kaldırılmayı geciktirebilir. Süresi dolan OAuth yetkilendirme kodu ve erişim belirteci özetleri, sürenin sona ermesinden veya iptal edilmesinden 24 saat sonra sınırlı temizleme için uygun hale gelir. Üretim erişim ve hata günlükleri günlük olarak döndürülür ve en fazla 30 gün tutulur; sonrasında silinmeye uygun hale gelir. Ödeme devre dışıyken ödenmemiş fiziksel kart (physical-card) niyetinin iptali siparişi ve artık referanssız teklif veya görseli derhal fiziksel olarak siler; yalnızca kişisel bilgi içermeyen idempotent silme makbuzu 7 gün kalır. İptal edilmeyen niyet 30 gün, referanssız görsel 7 gün ve teklif 30 dakika sonra sınırlı temizlenir. PayPal ödemesi varsayılan olarak devre dışıdır ve Sandbox yalnızca test içindir. PayPal ödeme kimlik bilgilerini bağımsız olarak işler; IAMHUMAN kart numarası veya PayPal parolası toplamaz. Fiziksel kart siparişini işlemek için tutar, para birimi, ürün özeti, invoice/custom referansları ve teslimat adresi PayPal'a gönderilebilir; ödeme, iade ve ihtilaf durumları alınabilir. Sipariş ve satın alma geçmişi ile ödeme, iade, ters ibraz ve ihtilaf durumları; teslimat, vergi ve ihtilaf yükümlülükleri için gerekli sınırlı süre boyunca saklanır. Hesap silindiğinde kullanıcı bağlantısı kaldırılır ve saklama gereği olmayan veriler silinir; ancak yasal olarak tutulması gereken işlem defterinin silineceği taahhüt edilmez.

3. Genel kapsam ve görünür nesneler

• Human ID doğrulaması herkese açıktır. Human ID'yi bilen herkes veya herhangi bir üçüncü taraf sistemi; kimliği, görünen adı, düzenleme tarihini, puanı, türetilmiş özellikleri ve mevcut durumu sorgulayabilir. Herkese açık olmasını istemediğiniz gerçek adınızı veya başka hassas bilgileri görünen ad olarak kullanmayın.
• Gönderiler, yorumlar, başlıklar ve etkileşim durumu, oturum açan topluluk üyelerine gösterilecektir; raporlama bilgileri yalnızca yönetim işlemleri için kullanılır.
• Arkadaşlık ilişkileri ve bire bir mesajlar, görseller, sesli mesajlar ve videolar dahil, yalnızca ilgili katılımcılara oturum açılmış hesap arayüzü aracılığıyla sağlanır, ancak sunucu bu bilgileri iletim, depolama, hata yönetimi ve yasal yönetim amacıyla işleyebilir. Bir mesaj bildirildiğinde yetkili yöneticiler, bildirimi ele almak için gereken ölçüde bildirilen mesajı ve içindeki görseli, sesli mesajı ya da videoyu görüntüleyebilir. Sohbette şifreleri, ödeme bilgilerini, kimlik bilgilerini veya diğer son derece hassas bilgileri metin, görsel, sesli mesaj ya da video olarak göndermeyin.

4. İşlemenin amacı

• Mücadele puanlamasını tamamlayın, Human IDni yayınlayın ve herkese açık olarak kontrol edin ve APP sahiplik ilişkisini doğrulayın.
• Bir topluluk hesabı oluşturun, kullanıcı adı ve şifreyle oturum açma işlemini tamamlayın, oturumu sürdürün ve hesap sahtekarlığını önleyin.
• Topluluk, arkadaşlar, özel sohbet, okunma durumu ve içerik bildirme işlevleri sağlanır; topluluk içeriği kronolojik sırada gösterilir.
• Otomasyonun kötüye kullanımını sınırlayın, hizmet istikrarını sağlayın, arızaları giderin, anlaşmazlıkları ele alın ve geçerli yasal yükümlülüklere uyun.
• Başvuruları incelemek, bilgilendirilmiş yetkilendirme göstermek, OIDC uyumlu kimlik bilgileri vermek/doğrulamak, yalnızca onaylı claim değerlerini açıklamak, güvenlik olaylarını denetlemek ve iptalleri işlemek.
• Topluluk içeriğini ve bildirilen mesajları incelemek; yasa dışı ya da zararlı içeriği ve hesap alım satımı, kimliğe bürünme gibi dolandırıcılıkları tespit edip gereğini yapmak.

Sürekli doğrulama ve hesap durumu

• Kullandıklarımız: gönderilerinin, yanıtlarının ve mesajlarının zamanı (içerikleri değil); varlık denetimlerinin sonuçları ve zamanı; hesabını şikâyet eden farklı üye sayısı; ve bunlara dayanan hesap durumu kararları ile gerekçeleri.
• Yazma istatistikleri: Sitede veya APP'de bir gönderi, yanıt ya da metin mesajı yazarken cihazın yalnızca birkaç istatistik hesaplar ve bunları mesajla birlikte gönderir: metnin kaç kez değiştiği; eklemelerin kaçının tek karakter, birkaç karakter (örneğin bir giriş yönteminde onaylama) ya da bütün bir blok (örneğin yapıştırma) olduğu; kaç silme ve duraklama olduğu; metin kutusunun kaç kez odağı kaybettiği; metin kutusunun toplamda ne kadar süre odakta kaldığı; dokunma ya da fare kullanımı olup olmadığı; sitede, kaç giriş olayının bir insan tarafından tetiklenmediği; yazmaya başladığın andan gönderdiğin ana kadar geçen süre; ve girişler arasındaki aralıklara dair yuvarlanmış, gruplara ayrılmış istatistikler. Yazmaya başladığında sunucu, gerçekte ne kadar zaman geçtiğini doğrulamak için tek kullanımlık bir yazma bileti verir; karakter sayısını da sunucu, gönderdiğin metne göre sayar. Sunucu bunlarla o yazının daha çok bir insana mı yoksa bir programa mı benzediğini değerlendirir ve her hesap için bir özet tutar: son 7 günde her değerlendirme türünden kaç yazı olduğu, her gün kaç farklı saatte yazdığın, gerekçeleriyle birlikte bir risk düzeyi (düşük, orta veya yüksek) ve bir sonraki yeniden doğrulaman için önerilen zaman. Şimdilik bu sonuçlar yalnızca gözlemlenir ve sayılır: bunlar yüzünden hesabın kısıtlanmaz ve senden yeniden doğrulama istenmez. Bunları sürekli doğrulamada kullanmaya başlarsak, önce bu politikayı güncelleriz. Ne istatistikler ne de özet kim olduğunu tanımak için kullanılır ve hiç kimse için yazma profili oluşturulmaz. Yazma istatistikleri 30 gün, risk düzeyi değişiklikleri yaklaşık 13 ay saklanır; özet hesabın var olduğu sürece saklanır ve yazdıkça güncellenir; hepsi hesabınla birlikte silinir.
• İstemci ve ani yeniden kontroller: APP her istekte sürümünü ve desteklediği özellikleri bildirir; üye ve gün bazında yalnızca web sitesini mi yoksa hangi APP sürümünü kullandığınızı kaydederiz (asla IP adresi, cihaz modeli veya herhangi bir cihaz parmak izi değil); bu, sürüm yaygınlığını anlamak ve bir hesabın el değiştirdiğine dair işaretleri fark etmek içindir. Bu hesabı hâlâ sizin kullandığınızı doğrulamak için zaman zaman, Human ID'nizi tutan telefonda 10 dakika içinde kısa bir mevcudiyet kontrolü tamamlamanızı isteyebiliriz; bu yeniden kontrollerin zamanı ve sonucu en fazla yaklaşık 13 ay saklanır.
• Telefon değiştirme, kurtarma ve bağlama: Human ID'ni yeni bir telefona taşıdığında iki telefon devri tek kullanımlık 6 haneli bir kod ve bir QR kodla tamamlar; biz yalnızca devrin zamanını ve sonucunu kaydederiz. Eski telefon kaybolursa yeni telefonda bir yeniden denetimle kurtarma talep edebilirsin; kurtarma 72 saat sonra yürürlüğe girer ve bu sürede asıl telefon iptal edebilir. Kendi iki Human ID'ni gönüllü olarak bağlayabilirsin de; bağlantılar varsayılan olarak gizlidir ve birini herkese açık yaparsan doğrulama sayfası yalnızca bağlantı sayısını gösterir. Bu kayıtlar yalnızca Human ID, zaman ve durum içerir; asla cihaz adı, konum ya da herhangi bir cihaz parmak izi içermez ve en fazla yaklaşık 13 ay saklanır.
• (1) Uygulamada doğrulama sırasında hareket sensörü istatistikleri Bu özellik IAMHUMAN uygulamasında sunulduğunda, uygulamada bir doğrulamayı tamamladığın (kayıt, yeniden doğrulama veya habersiz kontrol sırasında) birkaç saniye boyunca uygulama telefonunun hareket sensörlerini (ivmeölçer gibi) okur. Okumaları telefonun kendisinde birkaç istatistiğe dönüştürür; örneğin telefonun elde tutulup tutulmadığı ve dokunuşlara uygun bir hareketin eşlik edip etmediği. Biz yalnızca bu istatistikleri alırız; ham sensör okumaları telefonundan asla çıkmaz. İstatistikler yalnızca bir insanı emülatörlerden ve otomatik programlardan ayırmak için kullanılır. Seni tanımlamak için kullanılmaz, başka hesaplarla karşılaştırılmaz, kişisel profil oluşturmak için kullanılmaz ve biyometrik veri değildir. Bu sinyallerin olmaması (örneğin telefon masada dururken veya yardımcı cihaz kullandığında) asla başarısız doğrulama sayılmaz. Web sitesi hareket sensörlerini okumaz. İstatistikler doğrulama kaydıyla birlikte en fazla yaklaşık 13 ay saklanır.
• (2) Telefonla web sitesine giriş Bu özellik sunulduğunda, web sitesine giriş yapmak için Human ID’ni taşıyan telefondaki IAMHUMAN uygulamasıyla bir QR kodu taramak ve o telefonda onaylamak gerekebilir. Web sitesini uzun süre kullandıktan sonra, olağan dışı bir durum olduğunda veya rastgele seçildiğinde, tekrar taramanı ve belirli bir süre içinde telefonunda kısa bir doğrulama yapmanı isteyebiliriz. O zamana kadar web sitesinde okumaya devam edebilirsin, ancak paylaşım, yorum ve mesajlaşma duraklatılır. Bir giriş isteğinin gerçekten senden geldiğini telefonunda doğrulayabilmen için telefon, isteği yapan tarayıcı türünü, işletim sistemini ve zamanı gösterir. Tüm web sitesi oturumlarını istediğin zaman uygulamadan görüp sonlandırabilirsin. Bazı özellikler ileride yalnızca uygulamada sunulabilir. Telefonda gösterilen tarayıcı türü ve işletim sistemi, işletim ve güvenlik bilgisi olarak zaten kaydettiğimiz User-Agent’tan gelir; bunun için yeni IP kaydı veya cihaz parmak izi oluşturulmaz.
• Bunun için kullanmadıklarımız ve toplamadıklarımız: mesajlarının içeriği (gönderdiğin görseller, sesli mesajlar ve videolar dahil), kişilerin, konumun, kamera veya mikrofon, hangi tuşlara bastığın, sırası ya da her birinin zamanı, göndermediğin metinler, diğer uygulamalar veya cihaz parmak izi.
• Neden: insan dışı kullanımı erken fark etmek, ara sıra bir varlık denetimi istemek, gerektiğinde erişimi geçici olarak azaltmak veya etkileşimi duraklatmak ve bir denetimi geçerek kendi kendine geri dönebilmeni sağlamak için. Bunların hiçbiri Human ID vermez veya iptal etmez.
• Ne kadar süre: karar geçmişi yaklaşık 13 ay saklanır; bir hesabın kişilerce incelenmesi ve sonuçları, hataları ölçmek ve azaltmak için hesap silinene kadar saklanır.
• Güncel hesap durumunu topluluk sayfasında görebilir, istediğin zaman kendini yeniden denetleyebilir ve güvenlik merkezinden bir karara itiraz edebilirsin.

İçerik güvenliği incelemesi

• Herkese açık içerik: yayımladığın veya düzenlediğin gönderiler (başlıkları dâhil), yorumlar, görünen adın ve tanıtımın ile gönderilerdeki görseller gönderildikten sonra dolandırıcılık, hesap ya da Human ID alım satımı, şiddet tehditleri, pornografi veya reşit olmayanların cinsel istismarı gibi yasa dışı ya da zararlı içerik açısından otomatik olarak denetlenir. Denetim iki katmanlıdır: önce kendi sunucumuzdaki kurallar, ardından içerik güvenliği hizmet sağlayıcılarımızın AI modelleri; görselleri, içindeki görünür metni de okuyan bir görsel modeli inceler. Gönderilerdeki ses ve video otomatik olarak denetlenmez.
• Doğrudan mesajlar: mesajlarının metni yalnızca kendi sunucumuzdaki kurallarla otomatik olarak denetlenir ve hiçbir üçüncü tarafa gönderilmez; mesajlardaki görseller, sesli mesajlar ve videolar otomatik olarak denetlenmez. Yalnızca bir mesaj bildirildiğinde, o mesajın metni ve görselleri içerik güvenliği hizmet sağlayıcılarımızın AI modelleriyle bir kez incelenir. Sesli mesajlar yazıya dökülmez, sesleri analiz edilmez.
• Sağlayıcıya yalnızca incelenen metin ya da görsel gönderilir (gönderilerde başlık da), kullanıcı adın, Human ID'in, iletişim bilgilerin veya IP adresin asla gönderilmez. Sağlayıcılar ve veriyi işledikleri yerler 6. bölümde yer alır.
• İncelemeden sakladıklarımız: içeriğin SHA-256 parmak izi ve uzunluğu, bulunan risk kategorileri, kişisel bilgiler çıkarılmış kısa bir gerekçe, sonuç ve yeniden denemeler ile konuyu ele alan kişinin kararı. Metinlerinin veya görsellerinin ek bir kopyasını saklamayız. İncelemeyi geçen içeriklerin kayıtları 90 gün, diğerleri yaklaşık 13 ay saklanır; hepsi hesabınla birlikte silinir.
• Sonuçlar yetkili operatörlere iletilir. Otomatik değerlendirmeler hatalı olabilir; son kararı bir insan verir. Açıkça kural ihlali olduğu değerlendirilen bir gönderi ya da yorum, bir insan inceleyene kadar önce gizlenebilir; bilgilendirilirsin ve itiraz edebilirsin. Mesajlar, görünen adlar ve tanıtımlar bu denetimler nedeniyle hiçbir zaman otomatik olarak gizlenmez. Operatörler konsolda mesaj metnini göremez; bildirilen mesajlar 3. bölümde anlatıldığı şekilde ele alınır.

5. Çerezler, yerel depolama ve cihaz izinleri

Site gerekli Secure ve HttpOnly oturum çerezini kullanır. localStorage yerel açık Human ID kaydını, Web sahip kimlik bilgisini ve oturum durumunu saklayabilir. sessionStorage yalnızca kısa süreli doğrulama meta verisini, idempotency anahtarını ve mesaj meta verisini tutar; yanıt veya ham iz tutmaz. Service Worker yalnızca açık statik varlıkları önbelleğe alır. APP kimlik bilgileri ile oturumları güvenli cihaz alanında tutar; QR tarama sırasındaki kamera görüntüleri yüklenmez. APP kamerayı yalnızca özel bir mesajda fotoğraf çekmeyi seçtiğinizde fotoğraf çekmek için kullanır ve fotoğrafı yalnızca gönderdiğinizde yükler. APP kamerayı ve mikrofonu yalnızca özel bir mesajda video çekmeyi seçtiğinizde video kaydetmek için kullanır ve videoyu yalnızca gönderdiğinizde yükler; site video kaydetmez. Site ve APP yalnızca seçtiğiniz görsele veya videoya erişir, tüm fotoğraf arşivinize erişmez; mikrofonu yalnızca sesli mesaj veya video kaydederken kullanır ve mikrofon iznini yalnızca kayda başladığınızda ister. Bu meta veriler sonuç kurtarma için gereken kısa ömürlü deneme belirtecini (attempt token) açık biçimde içerir ve sekme oturumuyla silinir.

Android'de QR tarama, Google ML Kit Barkod Tarama ve Google Kod Tarayıcı bileşenlerini içeren Expo Camera'yı kullanır. QR tarama sırasındaki kamera çerçeveleri ve görüntüler, QR tanıma için cihazda işlenir ve IAMHUMAN tarafından yüklenmez. Google, bu ML Kit bileşenlerinin, aktarım sırasında şifrelenmiş olarak teşhis ve kullanım analizi için cihaz ve uygulama bilgilerini, performans ölçümlerini ve cihaz veya kurulum başına tanımlayıcıları toplayabileceğini belirtir; Bu nedenle APP, bu SDK teşhislerini Google Play Veri Güvenliği'nde açıklar.

Web sitesi dil tercihini hatırlamak için 90 gün süreli, HttpOnly ve SameSite=Lax özellikli bir IAMHUMAN_LOCALE çerezi de kullanır; üretim ortamında Secure da etkindir. Uygulama bu tercihi AsyncStorage içinde saklar. Sağdan sola yazılan bir dile geçerken veya bu dilden çıkarken uygulama arayüzü yeniden yükleyebilir, ancak bu işlem hesap, kimlik veya mesaj verilerini silmez.

6. Üçüncü taraf hizmetleri, işleme yerleri ve sınır ötesi transferler

Ana web sitesi ve veritabanı, Çin anakarasındaki Tencent Cloud ağında operatörün yönettiği 111 sunucusunda (111.229.206.10) çalışır. Hesaplar, Human ID, topluluk içeriği, mesajlar ve operasyon verileri esas olarak orada işlenir ve saklanır. Tencent Cloud altyapı ve ağ sağlar ancak IAMHUMAN hesaplarını doğrulamaz. ↗

Web yazı tipleri Google Fonts tarafından sağlanır; Web'de gezinirken tarayıcı, bu hizmete IP adresi, Kullanıcı Aracısı, Yönlendiren vb. gibi ağ isteği bilgilerini gönderebilir. Lütfen Google Gizlilik Politikası'nı inceleyin. Google, IAMHUMAN hesap doğrulamasında yer almaz. ↗

PayPal ödemesi varsayılan olarak kapalıdır ve Sandbox yalnızca test içindir. PayPal test akışı veya ileride etkinleştirilen gerçek fiziksel mal ödemesi kullanıldığında PayPal; tutar, para birimi, ürün özeti, invoice/custom referansları, teslimat adresi ve sipariş, capture, iade ya da ihtilaf durumunu kendi gizlilik şartlarıyla bağımsız ve sınır ötesi işleyebilir. IAMHUMAN kart numarası veya PayPal parolası toplamaz. Bu politika, yürürlükteki hukukun gerektirdiği ayrı bildirim, onay, değerlendirme veya aktarım sürecinin yerini almaz. ↗

Bir üçüncü taraf uygulamasını onayladığınızda IAMHUMAN, uygulamanın kayıtlı sunucusuna yalnızca onaylanan scope kapsamındaki alanları gönderir: openid pairwise sub sağlar, profile ise istendiğinde isteğe bağlı görünen adı sağlar. Production v3 kapsamında düzenlenen Human ID için hesap doğrulanmış kalır ve istek yetkilendirilirse human:status süre sınırlı bir HA1 döndürebilir. V4 şu anda aday değerlendirmesi için kullanılır; v3 düzenleme sonuçlarını veya HA1 uygunluğunu değiştirmez ve yeni HA1 güvencesi sağlamaz. Üçüncü taraf kendi gizlilik politikası ve koşulları uyarınca işlemeden bağımsız olarak sorumludur. Onaylamadan önce kayıtlı alan adını ve belgelerini inceleyin.

İçerik güvenliği incelemesinde, verileri Çin anakarasında işleyen DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) ve Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., Qwen modelleri) hizmetleri kullanılır. Yalnızca incelenen içeriği ve yalnızca bir inceleme sonucu almak için göndeririz; sağlayıcılar bunu kendi hizmet koşullarına göre işler. Bu sağlayıcılar IAMHUMAN hesap doğrulamasında yer almaz.

7. Raf ömrü

• Oturum açma süresi en fazla 30 gündür; tek kullanımlık eşleştirme kodu 5 dakikada, doğrulama denemesi ise 150 saniyede sona erer. Oturum meta verileri, özetler, toplu özellikler ve sonuç 24 saat sonra silinmeye uygun hale gelir ve sonraki doğrulama istekleri tarafından her seferinde en fazla 250 kayıtlık gruplar halinde temizlenir; trafik düşükse daha uzun süre kalabilir. Saklanan kayıtta ham nabız veya çizim izi bulunmaz.
• Geçerli bir hesap silme talebi tamamlandığında, hesabı ve ilgili oturumları, eşleştirme kodlarını, sözleşme kayıtlarını, topluluk içeriğini ve etkileşimlerini, arkadaş ve blok ilişkilerini, iki yönlü özel mesajları, raporları, harici kimlik akışlarını ve o hesaba bağlı OAuth istemcilerini, izinleri, kodları ve belirteçleri kalıcı olarak sileriz. Bağımsız olarak yayınlanan Human ID kaydı, sahibine ait kimlik bilgileri özetleri ve doğrulama kayıtları, kimlik bütünlüğü, kayıt düzeyinde benzersizlik, güvenlik ve kötüye kullanımın önlenmesi amacıyla kalır; Human ID iptali konusunda bizimle ayrıca iletişime geçin. Silme makbuzu yalnızca rastgele bir makbuz, anahtarlı istek özeti ve zamanı içerir ve 30 gün sonra sona erer. Sipariş ve satın alma geçmişi ile ödeme, iade, ters ibraz ve ihtilaf durumları; teslimat, vergi ve ihtilaf yükümlülükleri için gerekli sınırlı süre boyunca saklanır. Hesap silindiğinde kullanıcı bağlantısı kaldırılır ve saklama gereği olmayan veriler silinir; ancak yasal olarak tutulması gereken işlem defterinin silineceği taahhüt edilmez. Topluluk sinyalleri hesapla birlikte silinir. İnceleme bekleyen veya AI davranışı doğrulanmış bir dosya, yalnızca incelemeyi tamamlamak, doğrulanmış kalıcı yaptırımı uygulamak ve silip yeniden kaydolma yoluyla kötüye kullanımı önlemek için etkilenen Human ID ile karar meta verilerini saklar. Kaldırılan dosya kaydı engellemez.
• Özel mesajlardaki görseller, sesli mesajlar ve videolar (video kapakları dahil), ait oldukları mesaj var olduğu sürece saklanır. Gönderen bir mesajı geri aldığında mesajın metni ve içindeki görsel, ses kaydı ya da video silinir. Katılımcılardan herhangi birinin hesabı silindiğinde aralarındaki özel mesajlar, görseller, sesli mesajlar ve videolar dahil, yukarıdaki hesap silme kuralına göre silinir. Silinen diğer kayıtlar gibi, silinen görseller, sesli mesajlar ve videolar aşağıda açıklanan kısıtlı kurtarma kopyalarında rotasyon tamamlanana kadar en fazla 30 gün kalabilir.
• Gönderilerdeki fotoğraf, ses ve videolar: Yüklendikten sonraki 24 saat içinde bir gönderide kullanılmayan dosyalar otomatik olarak silinir. Bir gönderiyi sildiğinde, medyası hemen kimseye gösterilmez ve 30 günlük ek sürenin sonunda gönderi metniyle birlikte silinir (gönderi bir şikâyet ya da inceleme sürecindeyse bu süreç için saklanır). Bir hesap silindiğinde gönderileri ve bunların medyası da silinir; dosyalar yaklaşık bir saat içinde depolamadan kaldırılır. Kaldırılan içerik, itirazların değerlendirilebilmesi için gönderisiyle birlikte saklanır. Gönderi medyası veritabanı yedeklerine dahil edilmez.
• Oturum açma oturumları en fazla 30 gün sonra sona erer; 5 dakika sonra eşleştirme kodları; 150 saniye sonra doğrulama girişimleri. Doğrulama oturumu meta verileri, özetler, toplu özellikler ve sonuçlar 24 saat sonra sınırlı temizlemeye uygun hale gelir; dolayısıyla düşük trafik, fiziksel olarak kaldırılmayı geciktirebilir. Süresi dolan OAuth yetkilendirme kodu ve erişim belirteci özetleri, sürenin sona ermesinden veya iptal edilmesinden 24 saat sonra sınırlı temizleme için uygun hale gelir. Üretim erişim ve hata günlükleri günlük olarak döndürülür ve en fazla 30 gün tutulur; sonrasında silinmeye uygun hale gelir. Ödeme devre dışıyken ödenmemiş fiziksel kart (physical-card) niyetinin iptali siparişi ve artık referanssız teklif veya görseli derhal fiziksel olarak siler; yalnızca kişisel bilgi içermeyen idempotent silme makbuzu 7 gün kalır. İptal edilmeyen niyet 30 gün, referanssız görsel 7 gün ve teklif 30 dakika sonra sınırlı temizlenir. PayPal ödemesi varsayılan olarak devre dışıdır ve Sandbox yalnızca test içindir. PayPal ödeme kimlik bilgilerini bağımsız olarak işler; IAMHUMAN kart numarası veya PayPal parolası toplamaz. Fiziksel kart siparişini işlemek için tutar, para birimi, ürün özeti, invoice/custom referansları ve teslimat adresi PayPal'a gönderilebilir; ödeme, iade ve ihtilaf durumları alınabilir.
• Silinen üretim kayıtları kısıtlı kurtarma kopyalarında en fazla 30 gün kalabilir. Bunlar; SHA-256 değeri kaydedilmiş, izinleri sınırlı, doğrulanmış ve sıkıştırılmış mantıksal veritabanı yedeği ile ayrı tutulan şifreli çevrimdışı kopyayı içerebilir. Silinmiş hesabı geri getirmek için olağan hizmete yüklenmez ve operatörün 30 günlük rotasyonunda süreleri dolar veya silinir. Erişimi kısıtlı felaket kurtarma yedeklerindeki en fazla 30 günlük sınır ve silinen veriyi olağan hizmete geri yüklememe kuralı, silinmiş fiziksel kart (physical-card) kayıtlarına da açıkça uygulanır.
• Yetkilendirilmiş Uygulamalar sayfasında gelecekteki erişimi inceleyip iptal edebilirsiniz. İptal IAMHUMAN access token değerlerini geçersiz kılar ancak üçüncü tarafın daha önce aldığı kopyaları silmez. Yetkilendirilmiş uygulamaları yönet

8. Güvenlik önlemleri

HTTPS, veritabanı TLS, parola ve kimlik bilgisi özetleri, rastgele tek kullanımlık oturumlar, yeniden oynatma önleme, en az yetki, erişim denetimi, istek sınırları ve kısıtlı günlükler kullanırız. Etkileşim yalnızca olasılıksal bir sinyal verir ve yanlış değerlendirilebilir; yeni oturum, azaltılmış hareket ve klavye çizimi seçenekleri vardır. Bu akış yüz, ses izi, parmak izi veya DNA toplamaz. Hiçbir çevrimiçi hizmet mutlak güvenlik sağlayamaz; olaylar yasaya göre değerlendirilir, giderilir ve bildirilir.

9. Haklarınız

Uygun olduğu durumlarda erişim, kopya, düzeltme veya silme talebinde bulunabilirsiniz. APP hesabı için genel hesap silme sayfasını kullanın; APP'yi yeniden yüklemeden çalışır. Parola kaybı yardımı, Human ID iptali, yedekleme soruları veya diğer hak talepleri için operatörle iletişime geçin ve hiçbir zaman parolayı veya sahibine ait kimlik bilgilerini e-postayla göndermeyin. panda@deffuture.com Hesabı sil

10. Yalnızca yetişkinler

IAMHUMAN hesap kaydı ve topluluğa katılım yalnızca 18 yaş ve üzeri kullanıcılar içindir. Çocuklara bilerek hesap sunmuyoruz. Bilginin çocuğa verildiğine inanan bir vasi veya başka bir kişi, bu bilgiyi araştırıp gerektiği şekilde silebilmemiz için çocuk güvenliği iletişim noktasıyla iletişime geçmelidir. panda@deffuture.com Çocuk güvenliği standartları

11. Politika güncellemeleri

İşlevlerde, işleme amaçlarında, veri türlerinde, işleme konumlarında veya üçüncü taraf hizmetlerinde büyük değişiklikler olduğunda bu politikayı güncelleyeceğiz ve web sitesi veya APP üzerinden makul bir şekilde sizi bilgilendireceğiz. Yasaya göre yeniden onay alınmasını gerektiren işlemeler için, ilgili prosedür sadece sayfanın güncellenmesiyle değiştirilmeyecektir.