رازداری کی پالیسی

1. درخواست اور معلوماتی پروسیسر کا دائرہ کار

یہ پالیسی iamhuman.group ویب سائٹ، I AM HUMAN Android APP اور ان کے زیرِ استعمال IAMHUMAN خدمات پر لاگو ہوتی ہے۔ ذیل میں درج ادارہ ذاتی معلومات پر کارروائی کرنے والا اور خدمت کا آپریٹر ہے۔ شناختی دستاویزات، مالی کھاتوں کے نمبر، صحت سے متعلق معلومات یا مصنوعات کی خصوصیات سے غیر متعلق دیگر حساس معلومات جمع نہ کرائیں۔

• آپریٹر ادارے کا چینی نام: 南京定义未来科技有限公司
• آپریٹر ادارے کا انگریزی نام: Nanjing Define the Future Technology Co., Ltd
• رجسٹرڈ اور رابطے کا پتہ: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• رابطہ ای میل: panda@deffuture.com

2. ہم معلومات پر کارروائی کرتے ہیں۔

• انسانی چیلنج اور Human ID موجودہ کوشش کا ڈسپلے نام، ردعمل وقت کا فرق اور معمول پر لایا ڈرائنگ ٹریس پروسیس کرتے ہیں۔ خام تعامل صرف صفحہ میموری اور فوری سرور پروسیسنگ میں استعمال ہوتا ہے اور محفوظ نہیں کیا جاتا۔ ڈیٹابیس مختصر کوشش ID، ڈائجسٹ، پالیسی، کلائنٹ قسم، زبان، اوقات، بے ترتیب چیلنج فہرست، مجموعی خصوصیات اور فیصلہ، نیز Human ID اور حامل کریڈینشیل ڈائجسٹ رکھتا ہے۔ خام ردعمل، ڈرائنگ ٹریس یا سادہ کریڈینشیل محفوظ نہیں ہوتے۔ رویے کا جائزہ احتمالی حفاظتی اشارہ ہے، بایومیٹرک یا شخصی شناخت کا قطعی ثبوت نہیں۔
• کمیونٹی اکاؤنٹ: صارف نام، ظاہری نام، تعارف، پاس ورڈ سالٹ اور ناقابلِ واپسی تصدیقی قدر، اکاؤنٹ اور Human ID کا تعلق، سیشن خلاصے اور میعادیں۔ ہم پاس ورڈ سادہ متن میں محفوظ نہیں کرتے۔
• کمیونٹی اور رابطہ: پوسٹس، تبصرے، پسند، دوستی اور اکاؤنٹ بلاک تعلقات، آپ کی چھپائی گئی پوسٹس کے ریکارڈ اور چھپانے کے عمل کا ماخذ، رپورٹس، رپورٹ رسیدیں و حالت شناخت کار، نجی پیغامات (بشمول وہ تصاویر، صوتی پیغامات اور ویڈیوز جو آپ نجی پیغامات میں بھیجنا چنیں)، پڑھنے اور متعلقہ سرگرمی کے اوقات۔ رسید صرف رپورٹ کے سروس کو موصول اور درج ہونے کی تصدیق ہے؛ اس کا مطلب عملے کا جائزہ یا فیصلہ نہیں۔ نجی پیغامات کی تصاویر سرور پر دوبارہ انکوڈ کی جاتی ہیں اور مقام اور دیگر EXIF معلومات سمیت تمام میٹاڈیٹا ہٹا دیا جاتا ہے؛ صوتی پیغامات جیسے ریکارڈ ہوئے ویسے ہی محفوظ ہوتے ہیں، نہ انہیں تحریر میں بدلا جاتا ہے نہ آواز کا تجزیہ کیا جاتا ہے۔ نجی پیغامات کی ویڈیو زیادہ سے زیادہ 60 سیکنڈ کی ہو سکتی ہے؛ اپلوڈ سے پہلے سائٹ یا APP آپ کی ڈیوائس پر ہی ویڈیو کا میٹاڈیٹا، ریکارڈنگ کے مقام سمیت، ہٹا دیتا ہے اور سرور اسے ایک بار پھر ہٹاتا ہے؛ سرور ویڈیو کو ٹرانسکوڈ نہیں کرتا اور نہ اس کے مواد کا تجزیہ کرتا ہے۔ ویڈیو کے ساتھ اس کے پہلے فریم سے بنی ایک کور تصویر بھیجی جا سکتی ہے؛ سرور اسے دوبارہ انکوڈ کرتا ہے اور اس کا تمام میٹاڈیٹا ہٹا دیتا ہے۔ تصاویر، صوتی پیغامات اور ویڈیوز سمیت نجی چیٹ سرور پر plain text میں محفوظ ہے اور end-to-end encrypted نہیں۔
• پوسٹس میں تصاویر، آڈیو اور ویڈیو: وہ تصاویر (ہر پوسٹ میں زیادہ سے زیادہ 9)، ایک آڈیو یا ایک ویڈیو جو آپ خود کسی کمیونٹی پوسٹ کے ساتھ لگاتے ہیں، اور ان کی قسم، سائز، پیمائش اور دورانیہ۔ اپ لوڈ سے پہلے ویب سائٹ یا APP آپ کے آلے پر تصاویر کو دوبارہ اینکوڈ کرتی ہے اور ویڈیو کا میٹا ڈیٹا (ریکارڈنگ کے مقام سمیت) ہٹا دیتی ہے؛ سرور انہیں دوبارہ پروسیس کرتا ہے: تصاویر تمام میٹا ڈیٹا ہٹا کر دوبارہ اینکوڈ ہوتی ہیں، ویڈیو کا کنٹینر میٹا ڈیٹا ہٹایا جاتا ہے اور آڈیو اپ لوڈ کی گئی حالت میں ہی رکھی جاتی ہے۔ سرور ویڈیو کو ٹرانسکوڈ نہیں کرتا اور نہ ہی ٹرانسکرپشن، چہرے کی شناخت، آواز کا تجزیہ یا مواد کی پروفائلنگ کرتا ہے۔ یہ میڈیا صرف سائن اِن کیے ہوئے کمیونٹی اراکین کو نظر آتا ہے، اور بلاک کرنا، چھپانا اور رپورٹ کرنا اس پر بھی پوسٹ کی طرح لاگو ہوتے ہیں؛ رپورٹ کے بعد مجاز جائزہ کار اسے دیکھ کر ہٹا سکتے ہیں۔ فائلیں آپریٹر کے Tencent Cloud آبجیکٹ اسٹوریج (COS، شنگھائی ریجن، مین لینڈ چین) کے ایک نجی بکٹ میں رکھی جاتی ہیں اور یہ جانچنے کے بعد کہ انہیں کون دیکھ سکتا ہے، صرف اسی سائٹ کے ذریعے پڑھی جا سکتی ہیں۔
• کمیونٹی رپورٹس میں ایک زمرہ، صارف کی فراہم کردہ تفصیلات، رسید کی حیثیت، ترجیح اور ٹائم سٹیمپ شامل ہیں۔ 'موصول' صرف انٹیک کی تصدیق کرتا ہے؛ 'ٹریجڈ' کا مطلب ہے ہینڈلنگ کے لیے اندازہ لگایا گیا؛ 'کارروائی کی گئی' کا مطلب ہے ایک نفاذ کی کارروائی ریکارڈ کی گئی تھی۔ اور 'برخاست' کا مطلب ہے کوئی کارروائی ریکارڈ نہیں کی گئی۔ چائلڈ سیفٹی یا CSAM پوسٹ کی رپورٹس کو فوری طور پر عالمی سطح پر نظرثانی کے لیے قرنطینہ کر دیا جاتا ہے۔ دیگر رپورٹس رپورٹر کی فیڈ سے پوشیدہ ہیں لیکن ان کی نمائندگی نہیں کی جاتی ہے جیسا کہ جائزہ لیا گیا یا ہٹا دیا گیا ہے۔
• عملی اور سیکیورٹی معلومات: IP ایڈریس، درخواست کا وقت، راستہ اور کوئری پیرامیٹرز، جواب کی حالت، Referer، User-Agent، شرح محدود کرنے کی حالت اور خرابی لاگز۔ ایک بار استعمال ہونے والا پیئرنگ کوڈ صرف Human ID اور کمیونٹی اکاؤنٹ کو مختصر مدت میں جوڑنے کے لیے استعمال ہوتا ہے۔
• رجسٹریشن تصدیق کا ریکارڈ: قبول شدہ انسانی عہد اور ویب سائٹ قواعد کے ورژن، زبان، سرور کی تصدیقی تلخیص اور قبولیت کا وقت۔ ہم سرکاری شناخت، اصل نام کی جانچ یا قابلِ اعتماد الیکٹرانک دستخط کے لیے دستخطی مواد محفوظ نہیں کرتے۔
• Third-party Auth: client application metadata؛ authorization اور revocation audit records؛ pairwise subject، منظور scopes اور timestamps۔ authorization code اور access token مختصر مدت کے ہیں؛ database میں صرف ناقابل واپسی digest اور اجرا، میعاد، استعمال یا revocation metadata محفوظ ہوتا ہے، plaintext نہیں۔ expired یا revoked records operational cleanup میں شامل ہوتے ہیں مگر حذف ہونے کے درست وقت کا وعدہ نہیں۔

فزیکل کارڈ ڈیزائن اور تکمیل کا ڈیٹا

اگر آپ فزیکل کارڈ کا ارادہ جمع کراتے ہیں، تو ہم آپ کے منتخب کردہ عوامی عرفی نام اور اختیاری لیبل، سرور سے منسلک Human ID، منتخب کردہ ڈیزائن اور شکل، حسب ضرورت نوٹس، اقتباس اور آرڈر کی سرگزشت، اور اگر فراہم کی جائے تو آپ کی اپ لوڈ کردہ تصویر پر کارروائی کرتے ہیں۔ ہم وصول کنندہ کا نام، فون نمبر اور ڈیلیوری ایڈریس پر بھی کارروائی کرتے ہیں جو مستقبل کی تکمیل کے لیے درکار ہے۔ ڈیلیوری کی تفصیلات نجی ہیں اور کارڈ پر کبھی پرنٹ نہیں کی جاتی ہیں۔ PayPal چیک آؤٹ بطور ڈیفالٹ بند ہے اور Sandbox صرف جانچ کے لیے ہے۔ بعد میں اہل مادی سامان کے آرڈر کے لیے فعال ہونے پر PayPal ادائیگی کی اسناد خود پراسیس کرتا ہے؛ IAMHUMAN کارڈ نمبر یا PayPal پاس ورڈ جمع نہیں کرتا۔ ہم PayPal کو رقم، کرنسی، مصنوع کا خلاصہ، invoice/custom حوالے اور ترسیلی پتہ بھیجتے اور آرڈر، کیپچر، رقم واپسی اور تنازع کی حالتیں لیتے ہیں۔

لاگ ان سیشن زیادہ سے زیادہ 30 دنوں کے بعد ختم ہو جاتے ہیں۔ 5 منٹ کے بعد کوڈ جوڑنا؛ 150 سیکنڈ کے بعد تصدیق کی کوششیں توثیقی سیشن میٹا ڈیٹا، ڈائجسٹ، مجموعی خصوصیات اور نتائج 24 گھنٹوں کے بعد باؤنڈڈ کلین اپ کے اہل ہو جاتے ہیں، لہذا کم ٹریفک جسمانی ہٹانے میں تاخیر کر سکتی ہے۔ میعاد ختم ہونے والے OAuth کی اجازت کا کوڈ اور رسائی ٹوکن ڈائجسٹ میعاد ختم ہونے یا منسوخی کے 24 گھنٹے بعد باؤنڈڈ کلین اپ کے اہل ہو جاتے ہیں۔ پروڈکشن رسائی اور خرابی کے لاگز روزانہ گھمائے جاتے ہیں اور زیادہ سے زیادہ 30 دن تک رکھے جاتے ہیں؛ اس کے بعد وہ حذف کیے جانے کے اہل ہو جاتے ہیں۔ ادائیگی بند ہونے کے دوران غیر ادا شدہ فزیکل کارڈ (physical-card) ارادہ منسوخ کرنے سے آرڈر اور اب غیر حوالہ شدہ کوٹ یا تصویر فوراً مادی طور پر حذف ہوتے ہیں؛ صرف ذاتی معلومات کے بغیر تکرار روکنے والی رسید 7 دن رہتی ہے۔ منسوخ نہ کیا گیا ارادہ 30 دن، غیر حوالہ شدہ تصویر 7 دن اور کوٹ 30 منٹ بعد محدود صفائی میں جاتے ہیں۔ PayPal چیک آؤٹ بطور ڈیفالٹ بند ہے اور Sandbox صرف جانچ کے لیے ہے۔ بعد میں اہل مادی سامان کے آرڈر کے لیے فعال ہونے پر PayPal ادائیگی کی اسناد خود پراسیس کرتا ہے؛ IAMHUMAN کارڈ نمبر یا PayPal پاس ورڈ جمع نہیں کرتا۔ ہم PayPal کو رقم، کرنسی، مصنوع کا خلاصہ، invoice/custom حوالے اور ترسیلی پتہ بھیجتے اور آرڈر، کیپچر، رقم واپسی اور تنازع کی حالتیں لیتے ہیں۔ غیر ادا شدہ ارادے شائع شدہ مختصر حذف مدت کے تابع رہتے ہیں۔ ادائیگی، رقم واپسی یا تنازع ہونے پر آرڈر/خریداری تاریخ اور کم از کم لین دین، رقم واپسی، تنازع اور تصفیہ حوالے تکمیل، ٹیکس/حساب، دھوکہ، چارج بیک اور تنازع کے لیے درکار محدود مدت تک رہتے ہیں۔ اکاؤنٹ حذف کرنا صارف کا تعلق ختم اور غیر ضروری ڈیٹا حذف کرتا ہے، مگر قانوناً ضروری لین دین کھاتہ حذف کرنے کا وعدہ نہیں۔

3. عوامی دائرہ کار اور مرئی اشیاء

• Human ID کی تصدیق عوامی ہے۔ Human ID جاننے والا کوئی بھی شخص یا تیسرے فریق کا نظام شناخت، ظاہری نام، اجرا کی تاریخ، اسکور، اخذ شدہ خصوصیات اور موجودہ حالت دیکھ سکتا ہے۔ اگر آپ اپنا اصلی نام یا حساس معلومات عام نہیں کرنا چاہتے تو انہیں ظاہری نام نہ بنائیں۔
• پوسٹس، تبصرے، عنوانات اور تعامل کی حیثیت کمیونٹی میں لاگ ان ہونے والوں کے لیے دکھائی جائے گی۔ رپورٹنگ کی معلومات صرف گورننس پروسیسنگ کے لیے استعمال ہوتی ہے۔
• دوستی کے رشتے اور ون ٹو ون پیغامات، تصاویر، صوتی پیغامات اور ویڈیوز سمیت، صرف لاگ ان اکاؤنٹ انٹرفیس کے ذریعے متعلقہ شرکاء کو فراہم کیے جاتے ہیں، لیکن سرور اس معلومات کو ٹرانسمیشن، اسٹوریج، فالٹ ہینڈلنگ، اور قانونی نظم و نسق کے لیے پروسیس کر سکتا ہے۔ کسی پیغام کی رپورٹ ہونے پر مجاز منتظمین رپورٹ نمٹانے کے لیے ضروری حد تک رپورٹ شدہ پیغام اور اس میں موجود تصویر، صوتی پیغام یا ویڈیو دیکھ سکتے ہیں۔ چیٹ میں پاس ورڈ، ادائیگی کی معلومات، ID، یا دیگر انتہائی حساس معلومات نہ بھیجیں، چاہے متن، تصویر، صوتی پیغام یا ویڈیو کی صورت میں ہوں۔

4. پروسیسنگ کا مقصد

• چیلنج اسکورنگ مکمل کریں، جاری کریں اور عوامی طور پر Human ID چیک کریں، اور اے پی پی کی ملکیت کے تعلق کی تصدیق کریں۔
• ایک کمیونٹی اکاؤنٹ بنائیں، صارف نام اور پاس ورڈ کے ساتھ لاگ ان مکمل کریں، سیشن کو برقرار رکھیں اور اکاؤنٹ کے فراڈ کو روکیں۔
• کمیونٹی، دوستوں، نجی چیٹ، پڑھے جانے کی حالت اور مواد رپورٹ کرنے کی خصوصیات فراہم کرنا؛ کمیونٹی مواد زمانی ترتیب میں دکھایا جاتا ہے۔
• آٹومیشن کے غلط استعمال کو محدود کریں، سروس کے استحکام کو یقینی بنائیں، ناکامیوں کا ازالہ کریں، تنازعات کو ہینڈل کریں، اور قابل اطلاق قانونی ذمہ داریوں کی تعمیل کریں۔
• Client درخواستوں کے review، باخبر authorization screen، OIDC-مطابق credentials کے اجرا/توثیق، صرف منظور claims کے انکشاف، security event audit اور revocation کے لیے۔
• کمیونٹی کے مواد اور رپورٹ کیے گئے پیغامات کا جائزہ لینا، اور غیر قانونی یا نقصان دہ مواد اور اکاؤنٹس کی خرید و فروخت اور جعلی شناخت جیسے فراڈ کا پتا لگا کر کارروائی کرنا۔

مسلسل تصدیق اور اکاؤنٹ کی حالت

• ہم کیا استعمال کرتے ہیں: آپ کی پوسٹس، جوابات اور پیغامات کے اوقات (ان کا مواد نہیں)؛ موجودگی کی جانچ کے نتائج اور اوقات؛ کتنے مختلف اراکین نے آپ کے اکاؤنٹ کی رپورٹ کی؛ اور اس کے نتیجے میں اکاؤنٹ کی حالت کے فیصلے اور ان کی وجوہات۔
• لکھتے وقت کے اعداد و شمار: جب آپ ویب سائٹ یا APP پر پوسٹ، جواب یا متنی پیغام لکھتے ہیں تو آپ کی ڈیوائس صرف چند اعداد و شمار شمار کرتی ہے اور انہیں ساتھ بھیجتی ہے: متن کتنی بار بدلا؛ کتنی بار ایک حرف، چند حروف (مثلاً کسی ان پٹ طریقے میں تصدیق) یا پورا حصہ (مثلاً پیسٹ کرنا) شامل کیا گیا؛ کتنی بار مٹایا گیا اور کتنے وقفے آئے؛ متن کے خانے سے فوکس کتنی بار ہٹا؛ متن کے خانے پر کل کتنی دیر فوکس رہا؛ کوئی لمس یا ماؤس کا استعمال ہوا یا نہیں؛ ویب سائٹ پر، کتنے ان پٹ واقعات کسی انسان نے نہیں کیے؛ لکھنا شروع کرنے سے بھیجنے تک کا وقت؛ اور ان پٹ کے درمیان وقفوں کے گول کیے گئے، درجوں میں بٹے اعداد و شمار۔ جب آپ لکھنا شروع کرتے ہیں تو سرور حقیقت میں گزرے وقت کی جانچ کے لیے ایک بار استعمال ہونے والا تحریری ٹکٹ جاری کرتا ہے، اور آپ کے بھیجے گئے متن کے حروف سرور گنتا ہے۔ ان سے سرور اندازہ لگاتا ہے کہ یہ تحریر کسی انسان کی زیادہ لگتی ہے یا کسی پروگرام کی، اور ہر اکاؤنٹ کا ایک خلاصہ رکھتا ہے: پچھلے 7 دنوں میں کس قسم کا اندازہ کتنی بار ہوا، ہر دن کتنے گھنٹوں میں آپ نے لکھا، خطرے کی سطح (کم، درمیانی یا زیادہ) اور اس کی وجوہات، اور اگلی دوبارہ تصدیق کا تجویز کردہ وقت۔ فی الحال ان نتائج کو صرف دیکھا اور گنا جاتا ہے: ان کی وجہ سے آپ کا اکاؤنٹ محدود نہیں کیا جاتا اور آپ سے دوبارہ تصدیق کے لیے نہیں کہا جاتا۔ اگر ہم انہیں مسلسل تصدیق میں استعمال کرنا شروع کریں گے تو پہلے یہ پالیسی اپ ڈیٹ کریں گے۔ نہ اعداد و شمار اور نہ خلاصہ یہ پہچاننے کے لیے استعمال ہوتا ہے کہ آپ کون ہیں، اور کسی کے لیے ٹائپنگ پروفائل نہیں بنایا جاتا۔ تحریر کے اعداد و شمار 30 دن اور خطرے کی سطح کی تبدیلیاں تقریباً 13 ماہ رکھی جاتی ہیں؛ خلاصہ اس وقت تک رکھا جاتا ہے جب تک آپ کا اکاؤنٹ موجود ہے اور آپ کے لکھنے پر اپ ڈیٹ ہوتا ہے؛ اکاؤنٹ حذف ہونے پر سب حذف کر دیا جاتا ہے۔
• کلائنٹ اور اچانک دوبارہ جانچ: APP ہر درخواست کے ساتھ اپنا ورژن اور معاون خصوصیات بتاتی ہے؛ ہم فی رکن اور فی دن صرف یہ درج کرتے ہیں کہ آپ نے ویب سائٹ استعمال کی یا APP کا کون سا ورژن (کبھی IP پتہ، ڈیوائس کا ماڈل یا کوئی ڈیوائس فنگرپرنٹ نہیں)، تاکہ ورژن کے پھیلاؤ کا اندازہ ہو اور اکاؤنٹ کے ہاتھ بدلنے کے آثار پہچانے جا سکیں۔ یہ تصدیق کرنے کے لیے کہ یہ اکاؤنٹ اب بھی آپ ہی استعمال کر رہے ہیں، ہم کبھی کبھار آپ سے کہہ سکتے ہیں کہ جس فون میں آپ کا Human ID محفوظ ہے اس پر 10 منٹ کے اندر ایک مختصر موجودگی کی جانچ مکمل کریں؛ ایسی دوبارہ جانچ کا وقت اور نتیجہ زیادہ سے زیادہ تقریباً 13 ماہ تک رکھا جاتا ہے۔
• فون کی تبدیلی، بازیابی اور لنکنگ: جب آپ اپنا Human ID نئے فون پر منتقل کرتے ہیں تو دونوں فون ایک بار استعمال ہونے والے 6 ہندسوں کے کوڈ اور QR کوڈ سے منتقلی مکمل کرتے ہیں؛ ہم صرف منتقلی کا وقت اور نتیجہ ریکارڈ کرتے ہیں۔ پرانا فون گم ہو جائے تو آپ نئے فون پر ایک دوبارہ جانچ کے ذریعے بازیابی کی درخواست کر سکتے ہیں؛ بازیابی 72 گھنٹے بعد نافذ ہوتی ہے اور اس دوران اصل فون اسے منسوخ کر سکتا ہے۔ آپ رضاکارانہ طور پر اپنے دو Human ID کو لنک بھی کر سکتے ہیں؛ لنک بطورِ طے شدہ نجی ہوتے ہیں، اور اگر آپ کسی کو عوامی کریں تو تصدیقی صفحہ صرف لنکس کی تعداد دکھاتا ہے۔ ان ریکارڈز میں صرف Human ID، وقت اور حالت ہوتی ہے، کبھی ڈیوائس کا نام، مقام یا کوئی ڈیوائس فنگرپرنٹ نہیں، اور یہ زیادہ سے زیادہ تقریباً 13 ماہ رکھے جاتے ہیں۔
• (1) ایپ میں جانچ کے دوران موشن سینسر کے اعداد و شمار IAMHUMAN ایپ میں یہ سہولت دستیاب ہونے کے بعد، جب آپ ایپ میں جانچ مکمل کرتے ہیں (رجسٹریشن، دوبارہ جانچ یا اچانک جانچ کے وقت) تو ان چند سیکنڈ میں ایپ آپ کے فون کے موشن سینسر (جیسے ایکسلرومیٹر) پڑھتی ہے۔ وہ فون پر ہی ریڈنگز کو چند اعداد و شمار میں بدلتی ہے، مثلاً فون ہاتھ میں پکڑا ہے یا نہیں اور ٹیپ کے ساتھ مطابقت رکھنے والی حرکت ہوتی ہے یا نہیں۔ ہمیں صرف یہ اعداد و شمار ملتے ہیں؛ سینسر کی خام ریڈنگز کبھی آپ کے فون سے باہر نہیں جاتیں۔ یہ اعداد و شمار صرف انسان کو ایمولیٹرز اور خودکار پروگراموں سے الگ پہچاننے کے لیے استعمال ہوتے ہیں۔ یہ آپ کی شناخت کے لیے استعمال نہیں ہوتے، دوسرے اکاؤنٹس سے موازنہ نہیں ہوتا، ذاتی پروفائل بنانے میں استعمال نہیں ہوتے، اور یہ بایومیٹرک ڈیٹا نہیں ہیں۔ ایسے اشارے نہ ملنا (مثلاً فون میز پر رکھا ہو یا آپ معاون آلات استعمال کرتے ہوں) کبھی ناکام جانچ شمار نہیں ہوتا۔ ویب سائٹ موشن سینسر نہیں پڑھتی۔ اعداد و شمار جانچ کے ریکارڈ کے ساتھ زیادہ سے زیادہ تقریباً 13 ماہ رکھے جاتے ہیں۔
• (2) فون سے ویب سائٹ میں سائن ان یہ سہولت دستیاب ہونے کے بعد، ویب سائٹ میں سائن ان کے لیے اس فون پر IAMHUMAN ایپ سے QR کوڈ اسکین کرنا اور وہیں تصدیق کرنا ضروری ہو سکتا ہے جس میں آپ کی Human ID ہے۔ ویب سائٹ کے طویل استعمال کے بعد، کچھ غیر معمولی نظر آنے پر یا بے ترتیب انتخاب ہونے پر، ہم آپ سے دوبارہ اسکین کرنے اور مقررہ وقت میں فون پر ایک مختصر جانچ مکمل کرنے کو کہہ سکتے ہیں۔ تب تک آپ ویب سائٹ پر پڑھتے رہ سکتے ہیں، لیکن پوسٹ، تبصرے اور پیغامات رکے رہتے ہیں۔ تاکہ آپ فون پر تصدیق کر سکیں کہ سائن ان کی درخواست واقعی آپ کی طرف سے ہے، فون درخواست کرنے والے براؤزر کی قسم، آپریٹنگ سسٹم اور وقت دکھاتا ہے۔ آپ کسی بھی وقت ایپ سے تمام ویب سائٹ سیشن دیکھ اور ختم کر سکتے ہیں۔ آئندہ کچھ سہولتیں صرف ایپ میں دستیاب ہو سکتی ہیں۔ فون پر دکھائی جانے والی براؤزر کی قسم اور آپریٹنگ سسٹم اس User-Agent سے آتے ہیں جسے ہم پہلے ہی آپریشن اور سیکیورٹی معلومات کے طور پر ریکارڈ کرتے ہیں؛ اس کے لیے کوئی نیا IP ریکارڈ یا آلہ فنگر پرنٹ نہیں بنایا جاتا۔
• اس کے لیے ہم کیا استعمال یا جمع نہیں کرتے: آپ کے پیغامات کا مواد (آپ کی بھیجی گئی تصاویر، صوتی پیغامات اور ویڈیوز سمیت)، رابطے، مقام، کیمرا یا مائیکروفون، آپ کون سی کلیدیں دباتے ہیں، ان کی ترتیب یا ہر ایک کا وقت، وہ تحریر جو آپ نہیں بھیجتے، دوسری ایپس یا ڈیوائس فنگر پرنٹ۔
• مقصد: غیر انسانی استعمال کو جلد پہچاننا، کبھی کبھار موجودگی کی جانچ کرانا، ضرورت پڑنے پر عارضی طور پر رسائی کم کرنا یا میل جول روکنا، اور جانچ کامیاب کر کے آپ کو خود بحال ہونے دینا۔ ان میں سے کوئی چیز Human ID جاری یا منسوخ نہیں کرتی۔
• کتنی مدت: فیصلوں کی تاریخ تقریباً 13 ماہ رکھی جاتی ہے؛ انسانوں کے کیے گئے اکاؤنٹ کے جائزے اور ان کے نتائج غلطیاں ناپنے اور کم کرنے کے لیے اکاؤنٹ حذف ہونے تک رکھے جاتے ہیں۔
• آپ کمیونٹی صفحے پر اپنے اکاؤنٹ کی موجودہ حالت دیکھ سکتے ہیں، کسی بھی وقت خود دوبارہ جانچ کر سکتے ہیں، اور حفاظتی مرکز کے ذریعے فیصلے پر اپیل کر سکتے ہیں۔

مواد کی حفاظتی جانچ

• عوامی مواد: آپ جو پوسٹس شائع یا ترمیم کرتے ہیں (ان کے عنوانات سمیت)، تبصرے، آپ کا ظاہری نام اور تعارف، اور پوسٹس میں موجود تصاویر بھیجے جانے کے بعد خودکار طور پر جانچی جاتی ہیں کہ ان میں غیر قانونی یا نقصان دہ مواد تو نہیں، جیسے دھوکا دہی، اکاؤنٹس یا Human ID کی خرید و فروخت، پرتشدد دھمکیاں، فحش مواد یا نابالغوں کا جنسی استحصال۔ جانچ کے دو درجے ہیں: پہلے ہمارے اپنے سرور پر قواعد، پھر ہمارے مواد کی حفاظت کے خدمت فراہم کنندگان کے AI ماڈل؛ تصاویر کو ایک امیج ماڈل پڑھتا ہے جو ان میں نظر آنے والا متن بھی پڑھتا ہے۔ پوسٹس میں آڈیو اور ویڈیو خودکار طور پر نہیں جانچے جاتے۔
• براہِ راست پیغامات: آپ کے پیغامات کا متن صرف ہمارے اپنے سرور پر قواعد کے ذریعے خودکار طور پر جانچا جاتا ہے اور کبھی کسی تیسرے فریق کو نہیں بھیجا جاتا؛ پیغامات میں تصاویر، صوتی پیغامات اور ویڈیوز خودکار طور پر نہیں جانچے جاتے۔ صرف اس وقت جب کسی پیغام کی رپورٹ کی جائے، اس کا متن اور تصاویر ایک بار ہمارے مواد کی حفاظت کے خدمت فراہم کنندگان کے AI ماڈلز سے جانچی جاتی ہیں۔ صوتی پیغامات کو تحریر میں نہیں بدلا جاتا اور ان کی آواز کا تجزیہ نہیں کیا جاتا۔
• فراہم کنندہ کو صرف زیرِ جائزہ متن یا تصویر بھیجی جاتی ہے (پوسٹس کے لیے عنوان بھی)، کبھی آپ کا صارف نام، Human ID، رابطے کی تفصیلات یا IP پتا نہیں۔ فراہم کنندگان اور ان کے ڈیٹا پروسیسنگ کے مقامات سیکشن 6 میں درج ہیں۔
• جائزے سے ہم کیا رکھتے ہیں: مواد کا SHA-256 فنگر پرنٹ اور لمبائی، پائی گئی خطرے کی اقسام، ذاتی معلومات ہٹا کر ایک مختصر وجہ، نتیجہ اور دوبارہ کوششیں، اور اس شخص کا فیصلہ جس نے معاملہ دیکھا۔ ہم آپ کے متن یا تصاویر کی کوئی اضافی نقل نہیں رکھتے۔ منظور شدہ مواد کے ریکارڈ 90 دن اور باقی تقریباً 13 ماہ رکھے جاتے ہیں؛ اکاؤنٹ حذف کرنے پر سب حذف ہو جاتے ہیں۔
• نتائج مجاز آپریٹرز کو جاتے ہیں۔ خودکار فیصلے غلط ہو سکتے ہیں؛ آخری فیصلہ ایک انسان کرتا ہے۔ جو پوسٹ یا تبصرہ واضح طور پر خلاف ورزی قرار پائے، اسے انسانی جائزے تک پہلے چھپایا جا سکتا ہے؛ آپ کو اطلاع دی جائے گی اور آپ اپیل کر سکیں گے۔ ان جانچوں کی وجہ سے پیغامات، ظاہری نام اور تعارف کبھی خودکار طور پر نہیں چھپائے جاتے۔ آپریٹرز کنسول میں پیغامات کا متن نہیں دیکھ سکتے؛ رپورٹ کیے گئے پیغامات سیکشن 3 کے مطابق نمٹائے جاتے ہیں۔

5. کوکیز، مقامی اسٹوریج اور ڈیوائس کی اجازت

سائٹ ضروری Secure اور HttpOnly سیشن کوکی استعمال کرتی ہے۔ localStorage مقامی عوامی Human ID ریکارڈ، Web حامل کریڈینشیل اور لاگ ان حالت رکھ سکتا ہے۔ sessionStorage صرف مختصر تصدیقی میٹاڈیٹا، idempotency کلید اور پیغام میٹاڈیٹا رکھتا ہے؛ جواب یا خام ٹریس نہیں۔ Service Worker صرف عوامی جامد اثاثے کیش کرتا ہے۔ APP کریڈینشیل اور سیشن محفوظ ڈیوائس اسٹوریج میں رکھتا ہے؛ QR اسکین کے دوران کیمرے کی تصاویر اپلوڈ نہیں ہوتیں۔ APP کیمرے سے تصویر صرف تب لیتا ہے جب آپ نجی پیغام میں تصویر لینا چنیں، اور اسے صرف تب اپلوڈ کرتا ہے جب آپ بھیجیں۔ APP کیمرے اور مائیکروفون سے ویڈیو صرف تب ریکارڈ کرتا ہے جب آپ نجی پیغام میں ویڈیو ریکارڈ کرنا چنیں، اور اسے صرف تب اپلوڈ کرتا ہے جب آپ بھیجیں؛ سائٹ ویڈیو ریکارڈ نہیں کرتی۔ سائٹ اور APP صرف آپ کی منتخب کردہ تصویر یا ویڈیو تک رسائی لیتے ہیں، پوری فوٹو لائبریری تک نہیں، اور مائیکروفون صرف تب استعمال کرتے ہیں جب آپ صوتی پیغام یا ویڈیو ریکارڈ کر رہے ہوں؛ مائیکروفون کی اجازت بھی تب ہی مانگی جاتی ہے جب آپ ریکارڈنگ شروع کریں۔ اس سیشن میٹاڈیٹا میں نتیجہ بحالی کے لیے کوشش کا مختصر مدتی ٹوکن (attempt token) سادہ متن میں شامل ہے؛ ٹیب سیشن کے ساتھ یہ حذف ہوجاتا ہے۔

اینڈرائیڈ پر، کیو آر اسکیننگ گوگل ایم ایل کٹ بارکوڈ اسکیننگ اور گوگل کوڈ اسکینر اجزاء کے ساتھ ایکسپو کیمرہ استعمال کرتی ہے۔ QR اسکین کے دوران کیمرے کے فریموں اور تصاویر کو QR کی شناخت کے لیے ڈیوائس پر پروسیس کیا جاتا ہے اور IAMHUMAN کے ذریعے اپ لوڈ نہیں کیا جاتا ہے۔ Google کا کہنا ہے کہ یہ ML Kit اجزاء ڈیوائس اور ایپلیکیشن کی معلومات، کارکردگی کے میٹرکس، اور ڈیوائس یا فی انسٹالیشن شناخت کنندہ تشخیص اور استعمال کے تجزیات کے لیے جمع کر سکتے ہیں، ٹرانزٹ میں خفیہ کردہ؛ لہذا APP ان SDK تشخیص کو Google Play ڈیٹا کی حفاظت میں ظاہر کرتی ہے۔

ویب سائٹ زبان کی ترجیح یاد رکھنے کے لیے 90 دن کی، HttpOnly اور SameSite=Lax IAMHUMAN_LOCALE کوکی بھی استعمال کرتی ہے؛ پروڈکشن میں یہ Secure بھی ہوتی ہے۔ ایپ زبان کی ترجیح AsyncStorage میں محفوظ کرتی ہے۔ دائیں سے بائیں لکھی جانے والی زبان پر یا اس سے دوسری زبان پر جاتے وقت ایپ انٹرفیس دوبارہ لوڈ کر سکتی ہے، لیکن اس سے اکاؤنٹ، شناخت یا پیغامات کا ڈیٹا حذف نہیں ہوتا۔

6. فریق ثالث کی خدمات، کارروائی کے مقامات اور سرحد پار منتقلی

مرکزی ویب سائٹ اور ڈیٹا بیس آپریٹر کے زیر انتظام سرور 111 ‏(111.229.206.10) پر، مین لینڈ چین میں Tencent Cloud نیٹ ورک کے اندر چلتے ہیں۔ اکاؤنٹس، Human ID، کمیونٹی مواد، پیغامات اور آپریشنل ڈیٹا بنیادی طور پر وہیں پراسیس اور محفوظ ہوتے ہیں۔ Tencent Cloud انفراسٹرکچر اور نیٹ ورک دیتا ہے مگر IAMHUMAN اکاؤنٹس کی تصدیق نہیں کرتا۔ ↗

ویب فونٹس Google Fonts کے ذریعہ فراہم کیے جاتے ہیں۔ ویب براؤز کرتے وقت، براؤزر اس سروس کو نیٹ ورک کی درخواست کی معلومات جیسے کہ IP ایڈریس، صارف-ایجنٹ، حوالہ دینے والا، وغیرہ بھیج سکتا ہے۔ براہ کرم گوگل کی رازداری کی پالیسی کا جائزہ لیں۔ Google IAMHUMAN اکاؤنٹ کی تصدیق میں ملوث نہیں ہے۔ ↗

PayPal چیک آؤٹ بطور ڈیفالٹ بند ہے اور Sandbox صرف جانچ کے لیے ہے۔ PayPal ٹیسٹ فلو یا بعد میں فعال حقیقی مادی سامان چیک آؤٹ استعمال کرنے پر PayPal اپنی رازداری کی شرائط کے تحت رقم، کرنسی، مصنوع کا خلاصہ، invoice/custom حوالے، ترسیلی پتہ اور آرڈر، capture، رقم واپسی یا تنازع کی حالت کو آزادانہ طور پر سرحد پار پراسیس کر سکتا ہے۔ IAMHUMAN کارڈ نمبر یا PayPal پاس ورڈ جمع نہیں کرتا۔ یہ پالیسی قابل اطلاق قانون کے تحت درکار الگ اطلاع، رضامندی، جائزے یا منتقلی کے عمل کا بدل نہیں۔ ↗

جب آپ کسی third party ایپ کو منظور کرتے ہیں تو IAMHUMAN اس کے رجسٹرڈ سرور کو صرف منظور شدہ scope میں شامل فیلڈز بھیجتا ہے: openid pairwise sub دیتا ہے، جبکہ profile درخواست کیے جانے پر اختیاری display name دیتا ہے۔ production v3 کے تحت جاری Human ID کے لیے، اگر اکاؤنٹ کی تصدیق برقرار ہو اور درخواست منظور ہو تو human:status محدود مدت والی HA1 لوٹا سکتا ہے۔ V4 فی الحال امیدوار جائزے کے لیے استعمال ہوتا ہے؛ یہ v3 کے اجرا کے نتائج یا HA1 کی اہلیت نہیں بدلتا اور نئی HA1 ضمانت نہیں دیتا۔ third party اپنی privacy policy اور terms کے تحت پروسیسنگ کے لیے آزادانہ طور پر ذمہ دار ہے؛ منظوری سے پہلے اس کا رجسٹرڈ domain اور دستاویزات دیکھیں۔

مواد کی حفاظتی جانچ DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) اور Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd.، Qwen ماڈلز) کی خدمات استعمال کرتی ہے، جو ڈیٹا کو مین لینڈ چین میں پروسیس کرتی ہیں۔ ہم صرف زیرِ جائزہ مواد بھیجتے ہیں، اور صرف جائزے کا نتیجہ حاصل کرنے کے لیے؛ فراہم کنندگان اسے اپنی خدمت کی شرائط کے مطابق پروسیس کرتے ہیں۔ وہ IAMHUMAN اکاؤنٹ کی تصدیق میں شامل نہیں ہیں۔

7. شیلف زندگی

• لاگ اِن سیشن زیادہ سے زیادہ 30 دن اور ایک بار کا پیئرنگ کوڈ 5 منٹ تک مؤثر رہتا ہے۔ تصدیقی کوشش 150 سیکنڈ میں ختم ہوتی ہے۔ اس کا سیشن میٹاڈیٹا، ڈائجسٹ، مجموعی خصوصیات اور نتیجہ 24 گھنٹے بعد حذف کیے جانے کے اہل ہوتے ہیں اور بعد کی تصدیقی درخواستیں ہر بار زیادہ سے زیادہ 250 ریکارڈ کے بیچ صاف کرتی ہیں؛ کم ٹریفک میں یہ زیادہ دیر رہ سکتے ہیں۔ محفوظ ریکارڈ میں خام نبض یا ڈرائنگ ٹریس شامل نہیں۔
• جب ایک درست اکاؤنٹ حذف کرنے کی درخواست مکمل ہو جاتی ہے، تو ہم اکاؤنٹ اور اس سے منسلک سیشنز، پیئرنگ کوڈز، معاہدے کے ریکارڈ، کمیونٹی مواد اور تعاملات، دوست اور بلاک تعلقات، دو طرفہ نجی پیغامات، رپورٹس، بیرونی شناخت کے بہاؤ، اور OAuth کلائنٹس، رضامندی، کوڈز اور اس اکاؤنٹ سے منسلک ٹوکنز کو مستقل طور پر حذف کر دیتے ہیں۔ آزادانہ طور پر جاری کردہ Human ID رجسٹری، ہولڈر کے اسناد کے ڈائجسٹ اور تصدیقی ریکارڈ شناخت کی سالمیت، رجسٹری کی سطح کی انفرادیت، سلامتی اور بدسلوکی کی روک تھام کے لیے باقی ہیں۔ Human ID کی منسوخی کے بارے میں ہم سے الگ سے رابطہ کریں۔ حذف کرنے کی رسید میں صرف ایک بے ترتیب رسید، کلیدی درخواست کا ڈائجسٹ اور وقت ہوتا ہے اور 30 ​​دن کے بعد ختم ہوجاتا ہے۔ غیر ادا شدہ ارادے شائع شدہ مختصر حذف مدت کے تابع رہتے ہیں۔ ادائیگی، رقم واپسی یا تنازع ہونے پر آرڈر/خریداری تاریخ اور کم از کم لین دین، رقم واپسی، تنازع اور تصفیہ حوالے تکمیل، ٹیکس/حساب، دھوکہ، چارج بیک اور تنازع کے لیے درکار محدود مدت تک رہتے ہیں۔ اکاؤنٹ حذف کرنا صارف کا تعلق ختم اور غیر ضروری ڈیٹا حذف کرتا ہے، مگر قانوناً ضروری لین دین کھاتہ حذف کرنے کا وعدہ نہیں۔ کمیونٹی اشارے اکاؤنٹ کے ساتھ حذف ہو جاتے ہیں۔ زیرِ جائزہ یا تصدیق شدہ AI کیس میں متاثرہ Human ID اور فیصلے کا میٹا ڈیٹا صرف جائزہ مکمل کرنے، تصدیق شدہ مستقل پابندی نافذ کرنے اور اکاؤنٹ حذف کر کے دوبارہ رجسٹریشن کے غلط استعمال کو روکنے کے لیے محفوظ رہتا ہے۔ منسوخ شدہ کیس رجسٹریشن میں رکاوٹ نہیں ہے۔
• نجی پیغامات کی تصاویر، صوتی پیغامات اور ویڈیوز (ویڈیو کی کور تصاویر سمیت) اس وقت تک رکھے جاتے ہیں جب تک ان کا پیغام موجود ہو۔ جب بھیجنے والا پیغام واپس لے تو اس کا متن اور اس میں موجود تصویر، صوتی ریکارڈنگ یا ویڈیو حذف ہو جاتی ہے۔ کسی بھی فریق کا اکاؤنٹ حذف ہونے پر ان کے درمیان نجی پیغامات، تصاویر، صوتی پیغامات اور ویڈیوز سمیت، اوپر بیان کردہ اکاؤنٹ حذف کرنے کے اصول کے مطابق حذف ہو جاتے ہیں۔ دیگر حذف شدہ ریکارڈ کی طرح، حذف شدہ تصاویر، صوتی پیغامات اور ویڈیوز نیچے بیان کردہ محدود ریکوری کاپیوں میں روٹیشن مکمل ہونے تک زیادہ سے زیادہ 30 دن رہ سکتے ہیں۔
• پوسٹس میں تصاویر، آڈیو اور ویڈیو: اپ لوڈ کے 24 گھنٹوں کے اندر کسی پوسٹ میں استعمال نہ ہونے والی فائلیں خود بخود حذف کر دی جاتی ہیں۔ جب آپ کوئی پوسٹ حذف کرتے ہیں تو اس کا میڈیا فوراً کسی کو نظر نہیں آتا اور 30 دن کی رعایتی مدت کے بعد پوسٹ کے متن کے ساتھ حذف ہو جاتا ہے (اگر پوسٹ کسی رپورٹ یا جائزے کا حصہ ہو تو اس عمل کے لیے رکھی جاتی ہے)۔ اکاؤنٹ حذف ہونے پر اس کی پوسٹس اور ان کا میڈیا حذف کر دیا جاتا ہے، اور فائلیں تقریباً ایک گھنٹے میں اسٹوریج سے ہٹا دی جاتی ہیں۔ ہٹایا گیا مواد اپیلوں کے فیصلے کے لیے اپنی پوسٹ کے ساتھ رکھا جاتا ہے۔ پوسٹس کا میڈیا ڈیٹا بیس بیک اپ میں شامل نہیں ہوتا۔
• لاگ ان سیشن زیادہ سے زیادہ 30 دنوں کے بعد ختم ہو جاتے ہیں۔ 5 منٹ کے بعد کوڈ جوڑنا؛ 150 سیکنڈ کے بعد تصدیق کی کوششیں توثیقی سیشن میٹا ڈیٹا، ڈائجسٹ، مجموعی خصوصیات اور نتائج 24 گھنٹوں کے بعد باؤنڈڈ کلین اپ کے اہل ہو جاتے ہیں، لہذا کم ٹریفک جسمانی ہٹانے میں تاخیر کر سکتی ہے۔ میعاد ختم ہونے والے OAuth کی اجازت کا کوڈ اور رسائی ٹوکن ڈائجسٹ میعاد ختم ہونے یا منسوخی کے 24 گھنٹے بعد باؤنڈڈ کلین اپ کے اہل ہو جاتے ہیں۔ پروڈکشن رسائی اور خرابی کے لاگز روزانہ گھمائے جاتے ہیں اور زیادہ سے زیادہ 30 دن تک رکھے جاتے ہیں؛ اس کے بعد وہ حذف کیے جانے کے اہل ہو جاتے ہیں۔ ادائیگی بند ہونے کے دوران غیر ادا شدہ فزیکل کارڈ (physical-card) ارادہ منسوخ کرنے سے آرڈر اور اب غیر حوالہ شدہ کوٹ یا تصویر فوراً مادی طور پر حذف ہوتے ہیں؛ صرف ذاتی معلومات کے بغیر تکرار روکنے والی رسید 7 دن رہتی ہے۔ منسوخ نہ کیا گیا ارادہ 30 دن، غیر حوالہ شدہ تصویر 7 دن اور کوٹ 30 منٹ بعد محدود صفائی میں جاتے ہیں۔ PayPal چیک آؤٹ بطور ڈیفالٹ بند ہے اور Sandbox صرف جانچ کے لیے ہے۔ بعد میں اہل مادی سامان کے آرڈر کے لیے فعال ہونے پر PayPal ادائیگی کی اسناد خود پراسیس کرتا ہے؛ IAMHUMAN کارڈ نمبر یا PayPal پاس ورڈ جمع نہیں کرتا۔ ہم PayPal کو رقم، کرنسی، مصنوع کا خلاصہ، invoice/custom حوالے اور ترسیلی پتہ بھیجتے اور آرڈر، کیپچر، رقم واپسی اور تنازع کی حالتیں لیتے ہیں۔
• حذف شدہ پروڈکشن ریکارڈ محدود ریکوری کاپیوں میں زیادہ سے زیادہ 30 دن رہ سکتے ہیں۔ ان میں درج SHA-256 اور محدود اجازتوں والا تصدیق شدہ کمپریسڈ منطقی ڈیٹا بیس بیک اپ اور الگ محفوظ کردہ خفیہ آف لائن کاپی شامل ہو سکتی ہے۔ حذف شدہ اکاؤنٹ واپس لانے کے لیے انہیں عام سروس میں بحال نہیں کیا جاتا اور آپریٹر کے 30 روزہ روٹیشن میں ختم یا حذف ہوتے ہیں۔ محدود رسائی والے ڈیزاسٹر ریکوری بیک اپ کی زیادہ سے زیادہ 30 دن مدت اور حذف شدہ ڈیٹا عام سروس میں واپس نہ لانے کا اصول حذف شدہ فزیکل کارڈ (physical-card) ریکارڈ پر بھی واضح طور پر لاگو ہے۔
• Authorized Applications صفحے پر آئندہ رسائی دیکھ یا منسوخ کر سکتے ہیں۔ Revocation، IAMHUMAN access tokens غیر مؤثر کرتا ہے مگر third party کی پہلے ملی copies نہیں مٹاتا۔ مجاز ایپلیکیشنز کا نظم

8. حفاظتی اقدامات

ہم HTTPS، ڈیٹابیس TLS، پاس ورڈ و کریڈینشیل ڈائجسٹ، بے ترتیب یک بار سیشن، ری پلے روک تھام، کم ترین اختیار، رسائی کنٹرول، درخواست حدود اور محدود لاگ استعمال کرتے ہیں۔ تعامل صرف احتمالی اشارہ دیتا اور غلط ہوسکتا ہے؛ نیا سیشن، کم حرکت اور کی بورڈ ڈرائنگ متبادل ہیں۔ یہ عمل چہرہ، آواز، انگلی کا نشان یا DNA جمع نہیں کرتا۔ مکمل تحفظ کی ضمانت نہیں؛ واقعہ قانون کے مطابق جانچا، درست اور مطلع کیا جائے گا۔

9. آپ کے حقوق

جہاں قابل اطلاق ہو آپ رسائی، ایک کاپی، تصحیح یا حذف کی درخواست کر سکتے ہیں۔ APP اکاؤنٹ کے لیے عوامی اکاؤنٹ حذف کرنے کا صفحہ استعمال کریں۔ یہ اے پی پی کو دوبارہ انسٹال کیے بغیر کام کرتا ہے۔ پاس ورڈ کھو جانے میں مدد، Human ID کی منسوخی، بیک اپ سوالات یا دیگر حقوق کی درخواستوں کے لیے آپریٹر سے رابطہ کریں، اور کبھی بھی ای میل کے ذریعے پاس ورڈ یا ہولڈر کی اسناد نہ بھیجیں۔ panda@deffuture.com اکاؤنٹ حذف کریں۔

10. صرف بالغ افراد

IAMHUMAN اکاؤنٹ کی رجسٹریشن اور کمیونٹی کی شرکت صرف 18 سال یا اس سے زیادہ عمر کے صارفین کے لیے ہے۔ ہم جان بوجھ کر بچوں کو اکاؤنٹس پیش نہیں کرتے ہیں۔ ایک سرپرست یا دوسرا شخص جو یقین رکھتا ہے کہ بچے نے فراہم کردہ معلومات کو چائلڈ سیفٹی پوائنٹ آف رابطہ سے رابطہ کرنا چاہیے تاکہ ہم ضرورت کے مطابق اس کی چھان بین کر سکیں اور اسے حذف کر سکیں۔ panda@deffuture.com بچوں کی حفاظت کے معیارات

11. پالیسی اپ ڈیٹس

جب فنکشنز، پروسیسنگ کے مقاصد، ڈیٹا کی اقسام، پروسیسنگ کے مقامات یا فریق ثالث کی خدمات میں بڑی تبدیلیاں ہوں گی، تو ہم اس پالیسی کو اپ ڈیٹ کریں گے اور ویب سائٹ یا APP پر مناسب طریقے سے آپ کو اشارہ کریں گے۔ پروسیسنگ کے لیے جس کے لیے قانون کے مطابق دوبارہ رضامندی حاصل کرنے کی ضرورت ہوتی ہے، متعلقہ طریقہ کار کو صرف صفحہ کو اپ ڈیٹ کرنے سے تبدیل نہیں کیا جائے گا۔