chính sách bảo mật

1. Phạm vi chính sách và bên kiểm soát thông tin

Chính sách này áp dụng cho trang web iamhuman.group, Android APP I AM HUMAN và các dịch vụ IAMHUMAN mà cả hai sử dụng. Tổ chức nêu dưới đây là bên xử lý thông tin cá nhân và đơn vị vận hành dịch vụ. Không gửi giấy tờ tùy thân, số tài khoản tài chính, thông tin sức khỏe hoặc thông tin nhạy cảm khác không liên quan đến tính năng của sản phẩm.

• Tên đơn vị vận hành bằng tiếng Trung: 南京定义未来科技有限公司
• Tên đơn vị vận hành bằng tiếng Anh: Nanjing Define the Future Technology Co., Ltd
• Địa chỉ đăng ký và liên hệ: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Email liên hệ: panda@deffuture.com

2. Thông tin chúng tôi xử lý

• Thử thách con người và Human ID xử lý tên hiển thị, độ lệch thời gian phản ứng và nét vẽ chuẩn hóa của lượt hiện tại. Tương tác thô chỉ được dùng trong bộ nhớ trang và lúc máy chủ xử lý tức thời, không được lưu giữ. Cơ sở dữ liệu lưu ID lượt ngắn hạn, bản tóm lược mật mã, chính sách, loại máy khách, ngôn ngữ, thời gian, danh sách thử thách ngẫu nhiên, đặc trưng tổng hợp và quyết định, cùng Human ID và bản tóm lược thông tin chủ sở hữu. Không lưu nhịp, nét vẽ thô hay thông tin xác thực dạng rõ. Đánh giá hành vi là tín hiệu xác suất, không phải sinh trắc học hay bằng chứng chắc chắn về danh tính.
• Tài khoản cộng đồng: tên người dùng, tên hiển thị, phần giới thiệu, salt mật khẩu và hash không thể đảo ngược, mối liên kết giữa tài khoản và Human ID, digest phiên cùng thời hạn hiệu lực. Chúng tôi không lưu mật khẩu ở dạng văn bản thuần túy.
• Cộng đồng và liên lạc: bài đăng, bình luận, lượt thích, quan hệ bạn bè và chặn tài khoản, bản ghi bài đăng bạn ẩn cùng nguồn của thao tác ẩn, báo cáo, biên nhận và mã trạng thái báo cáo, tin nhắn riêng (bao gồm hình ảnh, tin nhắn thoại và video bạn chọn gửi trong tin nhắn riêng), thời điểm đọc và hoạt động liên quan. Biên nhận chỉ xác nhận dịch vụ đã nhận và ghi báo cáo; không có nghĩa nhân viên đã xem xét hay đưa ra quyết định. Hình ảnh trong tin nhắn riêng được chuyển mã lại trên máy chủ và toàn bộ siêu dữ liệu bị loại bỏ, kể cả vị trí và các dữ liệu EXIF khác; tin nhắn thoại được lưu đúng như khi ghi âm, không chuyển thành văn bản và không phân tích giọng nói. Video trong tin nhắn riêng dài tối đa 60 giây; trước khi tải lên, trang web hoặc APP loại bỏ siêu dữ liệu của video ngay trên thiết bị của bạn, kể cả vị trí quay, và máy chủ loại bỏ thêm một lần nữa; máy chủ không chuyển mã video và không phân tích nội dung video. Video có thể được gửi kèm một ảnh bìa lấy từ khung hình đầu tiên; máy chủ chuyển mã lại ảnh bìa đó và loại bỏ toàn bộ siêu dữ liệu của nó. Trò chuyện riêng, kể cả hình ảnh, tin nhắn thoại và video, được lưu dạng văn bản thuần trên máy chủ và không mã hóa đầu cuối.
• Ảnh, âm thanh và video trong bài đăng: ảnh (tối đa 9 ảnh mỗi bài), một đoạn âm thanh hoặc một video mà bạn chọn đính kèm vào bài đăng cộng đồng, cùng loại, dung lượng, kích thước và độ dài của chúng. Trước khi tải lên, trang web hoặc APP mã hóa lại ảnh và xóa siêu dữ liệu của video (kể cả vị trí quay) ngay trên thiết bị của bạn; máy chủ xử lý thêm một lần nữa: ảnh được mã hóa lại và xóa toàn bộ siêu dữ liệu, siêu dữ liệu vùng chứa của video bị xóa, còn âm thanh được lưu đúng như khi tải lên. Máy chủ không chuyển mã video và không chép lời, nhận dạng khuôn mặt, phân tích giọng nói hay lập hồ sơ nội dung. Nội dung này chỉ thành viên cộng đồng đã đăng nhập mới xem được; chặn, ẩn và báo cáo cũng áp dụng như với bài đăng; sau khi có báo cáo, người kiểm duyệt được ủy quyền có thể xem và gỡ xuống. Tệp được lưu trong một bucket riêng tư của nhà vận hành trên Tencent Cloud Object Storage (COS, khu vực Thượng Hải, Trung Quốc đại lục) và chỉ đọc được qua trang này sau khi đã kiểm tra ai được phép xem.
• Báo cáo cộng đồng chứa một danh mục, chi tiết do người dùng cung cấp, trạng thái nhận, mức độ ưu tiên và dấu thời gian. 'Đã nhận' chỉ xác nhận lượng tiêu thụ; ‘phân loại’ có nghĩa là được đánh giá để xử lý; 'bị xử lý' có nghĩa là một hành động cưỡng chế đã được ghi lại; và 'bị loại bỏ' có nghĩa là không có hành động nào được ghi lại. Các báo cáo bài đăng về an toàn trẻ em hoặc nội dung xâm hại tình dục trẻ em sẽ bị cách ly ngay lập tức trên toàn cầu để chờ xem xét. Các báo cáo khác bị ẩn khỏi nguồn cấp dữ liệu của người báo cáo nhưng không được thể hiện là đã được xem xét hoặc xóa.
• Thông tin vận hành và bảo mật: địa chỉ IP, thời gian và đường dẫn yêu cầu, tham số truy vấn, trạng thái phản hồi, Referer, User-Agent, trạng thái rate-limit và nhật ký lỗi. Mã ghép nối dùng một lần chỉ phục vụ việc liên kết ngắn hạn Human ID với tài khoản cộng đồng.
• Bản ghi xác nhận đăng ký: phiên bản Cam kết Con người và Quy tắc Trang web đã chấp nhận, ngôn ngữ, bản tóm lược xác nhận phía máy chủ và thời điểm chấp nhận. Chúng tôi không lưu tài liệu chữ ký cho danh tính chính phủ, xác minh tên thật hoặc chữ ký điện tử đáng tin cậy.
• Auth bên thứ ba: siêu dữ liệu đơn client (tên hiển thị và pháp nhân, email, trang chủ, URL riêng tư và điều khoản, redirect URI chính xác, scope và mục đích); nhật ký consent và thu hồi; pairwise subject, scope và thời gian. Code và access token có thời hạn ngắn; chúng tôi chỉ lưu digest không thể đảo ngược cùng dữ liệu cấp, hết hạn, sử dụng hoặc thu hồi, không lưu giá trị rõ. Bản ghi hết hạn hoặc bị thu hồi đủ điều kiện dọn dẹp vận hành nhưng không cam kết thời điểm xóa chính xác.

Dữ liệu thực hiện và thiết kế thẻ vật lý

Nếu bạn gửi ý định thẻ vật lý, chúng tôi sẽ xử lý biệt hiệu công khai và nhãn tùy chọn mà bạn chọn, Human ID liên kết với máy chủ, thiết kế và hình dạng đã chọn, ghi chú tùy chỉnh, lịch sử báo giá và đơn hàng, và—nếu được cung cấp—hình ảnh đã tải lên của bạn. Chúng tôi cũng xử lý tên người nhận, số điện thoại và địa chỉ giao hàng cần thiết cho việc thực hiện đơn hàng trong tương lai. Chi tiết giao hàng được giữ kín và không bao giờ được in trên thẻ. Thanh toán PayPal mặc định bị tắt và Sandbox chỉ dùng để thử nghiệm. PayPal xử lý độc lập thông tin xác thực thanh toán; IAMHUMAN không thu thập số thẻ hoặc mật khẩu PayPal. Để xử lý đơn thẻ vật lý, chúng tôi có thể gửi cho PayPal số tiền, đơn vị tiền tệ, tóm tắt sản phẩm, tham chiếu invoice/custom và địa chỉ giao hàng, đồng thời nhận trạng thái thanh toán, hoàn tiền và tranh chấp.

Phiên đăng nhập hết hạn sau tối đa 30 ngày; mã ghép nối sau 5 phút; nỗ lực xác minh sau 150 giây. Siêu dữ liệu, thông báo, tính năng tổng hợp và kết quả của phiên xác minh sẽ đủ điều kiện để dọn dẹp có giới hạn sau 24 giờ, do đó lưu lượng truy cập thấp có thể trì hoãn việc xóa vật lý. Các bản tóm tắt mã ủy quyền OAuth và mã thông báo truy cập đã hết hạn sẽ đủ điều kiện để dọn dẹp có giới hạn 24 giờ sau khi hết hạn hoặc bị thu hồi. Nhật ký truy cập và lỗi trong môi trường sản xuất được luân chuyển hằng ngày và lưu giữ tối đa 30 ngày; sau đó chúng đủ điều kiện để xóa. Khi thanh toán đang tắt, hủy một ý định thẻ vật lý (physical-card) chưa thanh toán sẽ lập tức xóa vật lý đơn cùng báo giá hoặc ảnh không còn được tham chiếu; chỉ biên nhận xóa chống lặp không có thông tin cá nhân được giữ 7 ngày. Ý định không hủy được dọn có giới hạn sau 30 ngày, ảnh không tham chiếu sau 7 ngày và báo giá sau 30 phút. Thanh toán PayPal mặc định bị tắt và Sandbox chỉ dùng để thử nghiệm. PayPal xử lý độc lập thông tin xác thực thanh toán; IAMHUMAN không thu thập số thẻ hoặc mật khẩu PayPal. Để xử lý đơn thẻ vật lý, chúng tôi có thể gửi cho PayPal số tiền, đơn vị tiền tệ, tóm tắt sản phẩm, tham chiếu invoice/custom và địa chỉ giao hàng, đồng thời nhận trạng thái thanh toán, hoàn tiền và tranh chấp. Lịch sử đơn hàng và mua hàng cùng trạng thái thanh toán, hoàn tiền, đảo ngược và tranh chấp được lưu trong thời hạn có giới hạn cần thiết cho giao hàng, thuế và tranh chấp. Khi xóa tài khoản, chúng tôi gỡ liên kết người dùng và xóa dữ liệu không còn cần giữ, nhưng không hứa xóa sổ giao dịch mà pháp luật yêu cầu phải lưu.

3. Phạm vi công khai và đối tượng có thể xem

• Xác minh Human ID là một tính năng công khai. Bất kỳ cá nhân hoặc hệ thống bên thứ ba nào biết Human ID đều có thể truy vấn Human ID, chức danh, ngày phát hành, xếp hạng, đặc điểm dẫn xuất và trạng thái hiện tại. Vui lòng không sử dụng tên thật của bạn hoặc thông tin nhạy cảm khác làm tiêu đề mà bạn không muốn xuất bản.
• Bài viết, nhận xét, tiêu đề và trạng thái tương tác sẽ được hiển thị cho các thành viên cộng đồng đã đăng nhập; thông tin báo cáo chỉ được sử dụng để xử lý quản trị.
• Mối quan hệ bạn bè và tin nhắn riêng tư, kể cả hình ảnh, tin nhắn thoại và video, chỉ được cung cấp cho những người tham gia có liên quan thông qua giao diện tài khoản đăng nhập, nhưng máy chủ có thể xử lý thông tin này để truyền, lưu trữ, xử lý lỗi và quản lý pháp lý. Khi một tin nhắn bị báo cáo, quản trị viên được ủy quyền có thể xem tin nhắn bị báo cáo cùng hình ảnh, tin nhắn thoại hoặc video trong đó, trong phạm vi cần thiết để xử lý báo cáo. Không gửi mật khẩu, thông tin thanh toán, ID hoặc thông tin có độ nhạy cảm cao khác trong cuộc trò chuyện, dù dưới dạng văn bản, hình ảnh, tin nhắn thoại hay video.

4. Mục đích xử lý

• Hoàn thành việc chấm điểm thử thách, phát hành và kiểm tra công khai Human ID cũng như xác minh mối quan hệ sở hữu APP.
• Tạo tài khoản cộng đồng, hoàn tất đăng nhập bằng tên người dùng và mật khẩu, duy trì phiên và ngăn chặn gian lận tài khoản.
• Cung cấp các chức năng cộng đồng, bạn bè, trò chuyện riêng tư, trạng thái đã đọc và báo cáo nội dung; nội dung cộng đồng được hiển thị theo thứ tự thời gian.
• Hạn chế lạm dụng tự động hóa, đảm bảo sự ổn định của dịch vụ, khắc phục sự cố, xử lý tranh chấp và tuân thủ các nghĩa vụ pháp lý hiện hành.
• Xem xét đơn, hiển thị ủy quyền có thông tin, cấp và xác minh thông tin tương thích OIDC, chỉ tiết lộ claim được duyệt, kiểm toán sự kiện bảo mật và xử lý thu hồi.
• Kiểm duyệt nội dung cộng đồng và tin nhắn bị báo cáo, phát hiện và xử lý nội dung bất hợp pháp hoặc có hại cùng các hành vi gian lận như mua bán tài khoản và mạo danh.

Xác minh liên tục và trạng thái tài khoản

• Những gì chúng tôi sử dụng: thời điểm bạn đăng bài, trả lời và nhắn tin (không gồm nội dung); kết quả và thời điểm các lần kiểm tra hiện diện; số thành viên khác nhau đã báo cáo tài khoản của bạn; và các quyết định về trạng thái tài khoản kèm lý do.
• Thống kê khi viết: khi bạn viết bài đăng, phản hồi hoặc tin nhắn văn bản trên trang web hoặc trong APP, thiết bị chỉ tính một vài số liệu thống kê và gửi kèm: số lần văn bản thay đổi; số lần chèn một ký tự, vài ký tự (ví dụ khi xác nhận trong bộ gõ) hoặc cả một đoạn (ví dụ khi dán); số lần xóa và tạm dừng; số lần ô nhập mất tiêu điểm; tổng thời gian ô nhập có tiêu điểm; có thao tác chạm hay chuột hay không; trên trang web, số sự kiện nhập không do người thật tạo ra; thời gian từ lúc bắt đầu gõ đến lúc gửi; và thống kê đã làm tròn, chia nhóm về khoảng cách giữa các lần nhập. Khi bạn bắt đầu gõ, máy chủ cấp một vé viết dùng một lần để kiểm tra thời gian thực sự đã trôi qua, và máy chủ đếm số ký tự của văn bản bạn gửi. Từ đó máy chủ đánh giá lần viết đó giống người hay giống chương trình hơn và lưu một bản tóm tắt cho mỗi tài khoản: trong 7 ngày qua có bao nhiêu lần viết nhận mỗi loại đánh giá, mỗi ngày bạn viết trong bao nhiêu giờ, mức rủi ro (thấp, trung bình hoặc cao) kèm lý do, và thời điểm đề xuất cho lần xác minh lại tiếp theo. Hiện tại các kết quả này chỉ được quan sát và đếm: tài khoản của bạn không bị hạn chế và bạn không bị yêu cầu xác minh lại vì chúng. Nếu chúng tôi bắt đầu dùng chúng cho việc xác minh liên tục, chúng tôi sẽ cập nhật chính sách này trước. Cả số liệu lẫn bản tóm tắt đều không được dùng để nhận ra bạn là ai, và không lập hồ sơ thói quen gõ phím cho bất kỳ ai. Số liệu khi viết được lưu 30 ngày, các thay đổi mức rủi ro khoảng 13 tháng; bản tóm tắt được giữ khi tài khoản còn tồn tại và được cập nhật khi bạn viết; tất cả bị xóa cùng tài khoản của bạn.
• Ứng dụng khách và kiểm tra lại đột xuất: APP khai báo phiên bản và các tính năng hỗ trợ trong mỗi yêu cầu; chúng tôi ghi lại, theo từng thành viên và từng ngày, bạn đã dùng trang web hay phiên bản APP nào (không bao giờ ghi địa chỉ IP, kiểu thiết bị hay bất kỳ dấu vân tay thiết bị nào), để nắm mức độ phổ biến của các phiên bản và nhận ra dấu hiệu tài khoản đã đổi chủ. Để xác nhận vẫn là chính bạn đang dùng tài khoản này, thỉnh thoảng chúng tôi có thể đề nghị bạn hoàn thành một lần kiểm tra hiện diện ngắn trong vòng 10 phút trên chiếc điện thoại đang giữ Human ID của bạn; thời điểm và kết quả của những lần kiểm tra lại này được lưu tối đa khoảng 13 tháng.
• Đổi điện thoại, khôi phục và liên kết: khi bạn chuyển Human ID sang điện thoại mới, hai điện thoại hoàn tất việc bàn giao bằng một mã 6 chữ số dùng một lần và một mã QR; chúng tôi chỉ ghi lại thời điểm và kết quả bàn giao. Nếu điện thoại cũ bị mất, bạn có thể yêu cầu khôi phục trên điện thoại mới qua một lần kiểm tra lại; việc khôi phục có hiệu lực sau 72 giờ và trong thời gian đó điện thoại ban đầu có thể hủy. Bạn cũng có thể tự nguyện liên kết hai Human ID của mình; liên kết mặc định là riêng tư, và nếu bạn chọn công khai thì trang xác minh chỉ hiển thị số lượng liên kết. Các bản ghi này chỉ gồm Human ID, thời điểm và trạng thái, không bao giờ có tên thiết bị, vị trí hay bất kỳ dấu vân tay thiết bị nào, và được lưu tối đa khoảng 13 tháng.
• (1) Thống kê cảm biến chuyển động khi xác minh trong ứng dụng Khi tính năng này có trong ứng dụng IAMHUMAN, ứng dụng sẽ đọc cảm biến chuyển động của điện thoại (như gia tốc kế) trong vài giây bạn hoàn tất xác minh trong ứng dụng (khi đăng ký, xác minh lại hoặc kiểm tra đột xuất). Ứng dụng chuyển các số đo thành một ít thống kê ngay trên điện thoại, ví dụ điện thoại có đang được cầm trên tay không và các lần chạm có đi kèm chuyển động tương ứng không. Chúng tôi chỉ nhận các thống kê này; số đo thô của cảm biến không bao giờ rời khỏi điện thoại của bạn. Các thống kê chỉ dùng để phân biệt người với trình giả lập và chương trình tự động. Chúng không dùng để nhận dạng bạn, không so sánh với tài khoản khác, không dùng để lập hồ sơ cá nhân và không phải dữ liệu sinh trắc học. Việc không có các tín hiệu đó (ví dụ khi điện thoại đặt trên bàn hoặc bạn dùng thiết bị hỗ trợ) không bao giờ bị coi là xác minh thất bại. Trang web không đọc cảm biến chuyển động. Thống kê được lưu cùng hồ sơ xác minh tối đa khoảng 13 tháng.
• (2) Đăng nhập trang web bằng điện thoại Khi tính năng này có, việc đăng nhập trang web có thể yêu cầu quét mã QR bằng ứng dụng IAMHUMAN trên điện thoại giữ Human ID của bạn và xác nhận trên điện thoại đó. Sau khi dùng trang web lâu, khi có điều bất thường hoặc khi bạn được chọn ngẫu nhiên, chúng tôi có thể đề nghị bạn quét lại và hoàn tất một lần xác minh ngắn trên điện thoại trong thời hạn. Trước khi hoàn tất, bạn vẫn có thể đọc trên trang web, nhưng việc đăng bài, bình luận và nhắn tin tạm dừng. Để bạn có thể xác nhận trên điện thoại rằng yêu cầu đăng nhập thật sự đến từ bạn, điện thoại hiển thị loại trình duyệt, hệ điều hành và thời gian của yêu cầu. Bạn có thể xem và kết thúc mọi phiên trang web từ ứng dụng bất cứ lúc nào. Trong tương lai, một số tính năng có thể chỉ có trong ứng dụng. Loại trình duyệt và hệ điều hành hiển thị trên điện thoại lấy từ User-Agent mà chúng tôi vốn đã ghi lại như thông tin vận hành và bảo mật; không tạo thêm bản ghi IP hay dấu vân tay thiết bị nào cho việc này.
• Những gì chúng tôi không sử dụng hay thu thập cho việc này: nội dung tin nhắn (kể cả hình ảnh, tin nhắn thoại và video bạn gửi), danh bạ, vị trí, máy ảnh hoặc micrô, bạn nhấn những phím nào, thứ tự hay thời điểm của từng lần nhấn, văn bản bạn không gửi, ứng dụng khác hay dấu vân tay thiết bị.
• Mục đích: sớm nhận ra thao tác không phải của con người, thỉnh thoảng đề nghị một lần kiểm tra hiện diện, tạm thời giảm phạm vi hiển thị hoặc tạm dừng tương tác khi cần, và cho phép bạn tự khôi phục khi vượt qua kiểm tra. Không điều nào trong số này cấp hay thu hồi Human ID.
• Lưu bao lâu: lịch sử quyết định được giữ khoảng 13 tháng; các lần con người xem xét tài khoản và kết quả được giữ đến khi tài khoản bị xóa, để đo lường và giảm sai sót.
• Bạn có thể xem trạng thái tài khoản hiện tại ở trang cộng đồng, tự kiểm tra lại bất cứ lúc nào và khiếu nại quyết định qua trung tâm an toàn.

Kiểm duyệt an toàn nội dung

• Nội dung công khai: bài viết bạn đăng hoặc chỉnh sửa (kể cả tiêu đề), bình luận, tên hiển thị và phần giới thiệu của bạn, cùng hình ảnh trong bài viết được tự động kiểm tra sau khi gửi để phát hiện nội dung bất hợp pháp hoặc có hại, như lừa đảo, mua bán tài khoản hoặc Human ID, đe dọa bạo lực, nội dung khiêu dâm hay bóc lột tình dục trẻ vị thành niên. Việc kiểm tra gồm hai lớp: trước tiên là các quy tắc trên máy chủ của chúng tôi, sau đó là các mô hình AI của nhà cung cấp dịch vụ an toàn nội dung; hình ảnh được một mô hình hình ảnh đọc, kể cả chữ hiển thị trong ảnh. Âm thanh và video trong bài viết không được kiểm tra tự động.
• Tin nhắn riêng: nội dung chữ trong tin nhắn của bạn chỉ được kiểm tra tự động bằng các quy tắc trên máy chủ của chúng tôi và không bao giờ được gửi cho bên thứ ba; hình ảnh, tin nhắn thoại và video trong tin nhắn không được kiểm tra tự động. Chỉ khi một tin nhắn bị báo cáo, nội dung chữ và hình ảnh của tin nhắn đó mới được các mô hình AI của nhà cung cấp dịch vụ an toàn nội dung xem xét một lần. Tin nhắn thoại không được chuyển thành văn bản và âm thanh không bị phân tích.
• Chỉ phần chữ hoặc hình ảnh đang được kiểm duyệt được gửi cho nhà cung cấp (với bài viết thì kèm tiêu đề), không bao giờ kèm tên người dùng, Human ID, thông tin liên hệ hay địa chỉ IP của bạn. Mục 6 liệt kê các nhà cung cấp và nơi họ xử lý dữ liệu.
• Những gì chúng tôi lưu từ một lần kiểm duyệt: dấu vân tay SHA-256 và độ dài nội dung, các loại rủi ro phát hiện được, lý do ngắn đã loại bỏ thông tin cá nhân, kết quả và các lần thử lại, cùng quyết định của người xử lý. Chúng tôi không lưu thêm bản sao chữ hay hình ảnh của bạn. Bản ghi nội dung đạt kiểm duyệt được lưu 90 ngày, các bản ghi khác khoảng 13 tháng; tất cả bị xóa cùng tài khoản của bạn.
• Kết quả được chuyển cho các nhân viên vận hành được ủy quyền. Đánh giá tự động có thể sai; quyết định cuối cùng do con người đưa ra. Bài viết hoặc bình luận bị đánh giá là vi phạm rõ ràng có thể bị ẩn trước trong khi chờ con người xem xét; bạn sẽ được thông báo và có thể kháng nghị. Tin nhắn, tên hiển thị và phần giới thiệu không bao giờ tự động bị ẩn vì các lần kiểm tra này. Nhân viên vận hành không xem được nội dung tin nhắn trong bảng điều khiển; tin nhắn bị báo cáo được xử lý theo mục 3.

5. Cookie, bộ nhớ cục bộ và quyền của thiết bị

Trang web dùng cookie phiên Secure và HttpOnly cần thiết. localStorage có thể lưu bản ghi Human ID công khai cục bộ, thông tin chủ sở hữu Web và trạng thái đăng nhập. sessionStorage chỉ lưu siêu dữ liệu phiên xác minh ngắn hạn, khóa chống lặp và siêu dữ liệu tin nhắn; không lưu câu trả lời hay nét thô. Service Worker chỉ lưu tài nguyên tĩnh công khai. APP dùng vùng lưu trữ an toàn cho thông tin xác thực và phiên; ảnh camera khi quét QR không được tải lên. APP chỉ dùng camera để chụp ảnh khi bạn chọn chụp trong tin nhắn riêng, và chỉ tải ảnh đó lên khi bạn gửi. APP chỉ dùng camera và micrô để quay video khi bạn chọn quay trong tin nhắn riêng, và chỉ tải video đó lên khi bạn gửi; trang web không quay video. Trang web và APP chỉ truy cập hình ảnh hoặc video bạn chọn, không truy cập toàn bộ thư viện ảnh, và chỉ dùng micrô trong lúc bạn ghi âm tin nhắn thoại hoặc quay video; quyền micrô chỉ được yêu cầu khi bạn bắt đầu ghi âm hoặc quay. Siêu dữ liệu này gồm mã thử ngắn hạn (attempt token) ở dạng đọc được để khôi phục kết quả; token bị xóa cùng phiên của thẻ.

Trên Android, tính năng quét QR sử dụng Expo Camera với các thành phần Quét mã vạch Google ML Kit và Google Code Scanner. Khung và hình ảnh camera khi quét QR được xử lý trên thiết bị để nhận dạng QR và không được IAMHUMAN tải lên. Google tuyên bố rằng các thành phần Bộ công cụ ML này có thể thu thập thông tin về thiết bị và ứng dụng, số liệu hiệu suất cũng như số nhận dạng thiết bị hoặc mỗi lần cài đặt để phân tích chẩn đoán và sử dụng, được mã hóa trong quá trình truyền; do đó, APP tiết lộ các chẩn đoán SDK này trong phần An toàn dữ liệu của Google Play.

Trang web cũng sử dụng cookie IAMHUMAN_LOCALE có thời hạn 90 ngày, HttpOnly và SameSite=Lax để ghi nhớ tùy chọn ngôn ngữ; trong môi trường sản xuất cookie này cũng có Secure. Ứng dụng lưu tùy chọn này trong AsyncStorage. Khi chuyển sang hoặc rời khỏi một ngôn ngữ viết từ phải sang trái, ứng dụng có thể tải lại giao diện nhưng việc này không xóa dữ liệu tài khoản, danh tính hay tin nhắn.

6. Dịch vụ của bên thứ ba, địa điểm xử lý và chuyển tiền xuyên biên giới

Trang web chính và cơ sở dữ liệu chạy trên máy chủ 111 (111.229.206.10) do nhà vận hành quản lý trong mạng Tencent Cloud tại Trung Quốc đại lục. Tài khoản, Human ID, nội dung cộng đồng, tin nhắn và dữ liệu vận hành chủ yếu được xử lý và lưu trữ tại đó. Tencent Cloud cung cấp hạ tầng và mạng nhưng không xác minh tài khoản IAMHUMAN. ↗

Phông chữ web được cung cấp bởi Google Fonts; khi duyệt web, trình duyệt có thể gửi thông tin yêu cầu mạng như địa chỉ IP, Tác nhân người dùng, Người giới thiệu, v.v. tới dịch vụ này. Vui lòng xem lại Chính sách bảo mật của Google. Google không tham gia vào việc xác minh tài khoản IAMHUMAN. ↗

Thanh toán PayPal mặc định bị tắt và Sandbox chỉ để thử nghiệm. Khi dùng luồng thử PayPal hoặc thanh toán thật cho hàng hóa vật lý được bật sau này, PayPal có thể độc lập xử lý xuyên biên giới số tiền, tiền tệ, tóm tắt sản phẩm, tham chiếu invoice/custom, địa chỉ giao hàng và trạng thái đơn, capture, hoàn tiền hoặc tranh chấp theo điều khoản quyền riêng tư của họ. IAMHUMAN không thu thập số thẻ hay mật khẩu PayPal. Chính sách này không thay thế thông báo, đồng ý, đánh giá hoặc thủ tục chuyển dữ liệu riêng mà luật áp dụng yêu cầu. ↗

Khi bạn phê duyệt ứng dụng của bên thứ ba, IAMHUMAN chỉ gửi đến máy chủ đã đăng ký của ứng dụng đó các trường nằm trong scope được phê duyệt: openid cung cấp pairwise sub và profile cung cấp tên hiển thị tùy chọn khi được yêu cầu. Đối với Human ID được cấp theo production v3, human:status có thể trả về HA1 có giới hạn thời gian nếu tài khoản vẫn được xác minh và yêu cầu được cho phép. V4 hiện được dùng để đánh giá ứng viên; không thay đổi kết quả cấp v3 hoặc điều kiện nhận HA1 và không cung cấp bảo đảm HA1 mới. Bên thứ ba tự chịu trách nhiệm về việc xử lý theo chính sách quyền riêng tư và điều khoản riêng của mình. Hãy kiểm tra tên miền đã đăng ký và các tài liệu trước khi phê duyệt.

Việc kiểm duyệt an toàn nội dung sử dụng dịch vụ của DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) và Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., các mô hình Qwen), vốn xử lý dữ liệu tại Trung Quốc đại lục. Chúng tôi chỉ gửi nội dung đang được kiểm duyệt, và chỉ để nhận kết quả kiểm duyệt; các nhà cung cấp xử lý nội dung đó theo điều khoản dịch vụ của họ. Họ không tham gia xác minh tài khoản IAMHUMAN.

7. Thời hạn lưu giữ dữ liệu

• Phiên đăng nhập có hiệu lực tối đa 30 ngày và mã ghép nối dùng một lần hết hạn sau 5 phút. Lần thử xác minh hết hạn sau 150 giây. Siêu dữ liệu phiên, bản tóm lược, đặc trưng tổng hợp và kết quả đủ điều kiện xóa sau 24 giờ, rồi được các yêu cầu xác minh tiếp theo dọn theo lô tối đa 250 bản ghi mỗi lần; khi lưu lượng thấp, chúng có thể còn lâu hơn. Bản ghi giữ lại không chứa dữ liệu xung hoặc nét vẽ thô.
• Khi yêu cầu xóa tài khoản hợp lệ được hoàn thành, chúng tôi sẽ xóa vĩnh viễn tài khoản và các phiên liên kết, mã ghép nối, bản ghi thỏa thuận, nội dung và tương tác cộng đồng, mối quan hệ bạn bè và khối, tin nhắn riêng tư hai chiều, báo cáo, luồng nhận dạng bên ngoài và ứng dụng khách OAuth, sự đồng ý, mã và mã thông báo được kết nối với tài khoản đó. Cơ quan đăng ký Human ID được cấp độc lập, các bản tóm tắt thông tin xác thực và hồ sơ xác minh của chủ sở hữu vẫn đảm bảo tính toàn vẹn danh tính, tính duy nhất ở cấp độ đăng ký, bảo mật và ngăn chặn lạm dụng; liên hệ riêng với chúng tôi về việc thu hồi Human ID. Biên nhận xóa chỉ chứa một biên nhận ngẫu nhiên, thông báo và thời gian yêu cầu có khóa và sẽ hết hạn sau 30 ngày. Lịch sử đơn hàng và mua hàng cùng trạng thái thanh toán, hoàn tiền, đảo ngược và tranh chấp được lưu trong thời hạn có giới hạn cần thiết cho giao hàng, thuế và tranh chấp. Khi xóa tài khoản, chúng tôi gỡ liên kết người dùng và xóa dữ liệu không còn cần giữ, nhưng không hứa xóa sổ giao dịch mà pháp luật yêu cầu phải lưu. Tín hiệu cộng đồng được xóa cùng tài khoản. Sau khi xóa, vụ việc đang chờ xem xét hoặc đã xác nhận hành vi AI chỉ giữ Human ID bị ảnh hưởng và siêu dữ liệu quyết định để hoàn tất xem xét, thi hành chế tài vĩnh viễn đã xác nhận và ngăn lạm dụng xóa rồi đăng ký lại. Vụ việc bị hủy không chặn đăng ký.
• Hình ảnh, tin nhắn thoại và video (kể cả ảnh bìa video) trong tin nhắn riêng được lưu chừng nào tin nhắn chứa chúng còn tồn tại. Khi người gửi thu hồi tin nhắn, văn bản cùng hình ảnh, bản ghi âm hoặc video trong đó bị xóa. Khi tài khoản của một trong hai bên bị xóa, tin nhắn riêng giữa họ, kể cả hình ảnh, tin nhắn thoại và video, bị xóa theo quy tắc xóa tài khoản nêu trên. Như các bản ghi đã xóa khác, hình ảnh, tin nhắn thoại và video đã xóa có thể còn tối đa 30 ngày trong bản sao khôi phục hạn chế mô tả bên dưới cho đến khi hoàn tất chu kỳ.
• Ảnh, âm thanh và video trong bài đăng: tệp không được dùng trong bài đăng nào trong vòng 24 giờ sau khi tải lên sẽ tự động bị xóa. Khi bạn xóa bài đăng, nội dung đa phương tiện của bài sẽ ngay lập tức không còn hiển thị với bất kỳ ai và bị xóa cùng phần chữ sau thời gian ân hạn 30 ngày (trong khi bài đăng đang thuộc một báo cáo hoặc đợt kiểm duyệt, bài được giữ lại cho quy trình đó). Khi một tài khoản bị xóa, các bài đăng của tài khoản và nội dung đa phương tiện của chúng cũng bị xóa, và tệp được gỡ khỏi bộ lưu trữ trong khoảng một giờ. Nội dung bị gỡ xuống được giữ cùng bài đăng để xử lý khiếu nại. Nội dung đa phương tiện của bài đăng không nằm trong bản sao lưu cơ sở dữ liệu.
• Phiên đăng nhập hết hạn sau tối đa 30 ngày; mã ghép nối sau 5 phút; nỗ lực xác minh sau 150 giây. Siêu dữ liệu, thông báo, tính năng tổng hợp và kết quả của phiên xác minh sẽ đủ điều kiện để dọn dẹp có giới hạn sau 24 giờ, do đó lưu lượng truy cập thấp có thể trì hoãn việc xóa vật lý. Các bản tóm tắt mã ủy quyền OAuth và mã thông báo truy cập đã hết hạn sẽ đủ điều kiện để dọn dẹp có giới hạn 24 giờ sau khi hết hạn hoặc bị thu hồi. Nhật ký truy cập và lỗi trong môi trường sản xuất được luân chuyển hằng ngày và lưu giữ tối đa 30 ngày; sau đó chúng đủ điều kiện để xóa. Khi thanh toán đang tắt, hủy một ý định thẻ vật lý (physical-card) chưa thanh toán sẽ lập tức xóa vật lý đơn cùng báo giá hoặc ảnh không còn được tham chiếu; chỉ biên nhận xóa chống lặp không có thông tin cá nhân được giữ 7 ngày. Ý định không hủy được dọn có giới hạn sau 30 ngày, ảnh không tham chiếu sau 7 ngày và báo giá sau 30 phút. Thanh toán PayPal mặc định bị tắt và Sandbox chỉ dùng để thử nghiệm. PayPal xử lý độc lập thông tin xác thực thanh toán; IAMHUMAN không thu thập số thẻ hoặc mật khẩu PayPal. Để xử lý đơn thẻ vật lý, chúng tôi có thể gửi cho PayPal số tiền, đơn vị tiền tệ, tóm tắt sản phẩm, tham chiếu invoice/custom và địa chỉ giao hàng, đồng thời nhận trạng thái thanh toán, hoàn tiền và tranh chấp.
• Bản ghi sản xuất đã xóa có thể còn tối đa 30 ngày trong bản sao khôi phục hạn chế. Bản sao có thể gồm bản sao lưu lô-gic cơ sở dữ liệu đã xác minh và nén, ghi nhận SHA-256 với quyền bị giới hạn, cùng bản ngoại tuyến mã hóa được lưu riêng. Không khôi phục chúng để đưa lại tài khoản đã xóa; chúng hết hạn hoặc bị xóa theo chu kỳ 30 ngày của nhà vận hành. Giới hạn tối đa 30 ngày trong bản sao khôi phục thảm họa bị hạn chế truy cập và quy tắc không phục hồi dữ liệu đã xóa vào dịch vụ thông thường cũng áp dụng rõ ràng cho bản ghi thẻ vật lý (physical-card) đã xóa.
• Bạn có thể xem và thu hồi quyền truy cập tương lai tại trang Ứng dụng đã ủy quyền. Thu hồi làm access token IAMHUMAN mất hiệu lực nhưng không xóa bản sao bên thứ ba đã nhận. Quản lý ứng dụng đã ủy quyền

8. Các biện pháp an ninh

Chúng tôi dùng HTTPS, TLS cơ sở dữ liệu, bản tóm lược mật khẩu và thông tin xác thực, phiên ngẫu nhiên dùng một lần, chống phát lại, quyền tối thiểu, kiểm soát truy cập, giới hạn yêu cầu và nhật ký hạn chế. Tương tác chỉ tạo tín hiệu xác suất và có thể sai; người dùng có thể thử phiên mới và dùng chế độ giảm chuyển động hoặc vẽ bằng bàn phím. Quy trình này không thu thập khuôn mặt, giọng nói, vân tay hay DNA. Không dịch vụ nào bảo đảm an toàn tuyệt đối; sự cố sẽ được đánh giá, khắc phục và thông báo theo luật.

9. Quyền của bạn

Bạn có thể yêu cầu quyền truy cập, sao chép, chỉnh sửa hoặc xóa nếu có. Sử dụng trang xóa tài khoản công khai cho tài khoản APP; nó hoạt động mà không cần cài đặt lại APP. Hãy liên hệ với nhà điều hành để được hỗ trợ về việc mất mật khẩu, thu hồi Human ID, các câu hỏi sao lưu hoặc các yêu cầu về quyền khác và không bao giờ gửi mật khẩu hoặc thông tin xác thực chủ sở hữu qua email. panda@deffuture.com Xóa tài khoản

10. Chỉ người lớn

Đăng ký tài khoản IAMHUMAN và tham gia cộng đồng chỉ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý cung cấp tài khoản cho trẻ em. Người giám hộ hoặc người khác tin rằng thông tin do trẻ cung cấp nên liên hệ với đầu mối liên hệ về an toàn trẻ em để chúng tôi có thể điều tra và xóa thông tin đó theo yêu cầu. panda@deffuture.com Tiêu chuẩn an toàn trẻ em

11. Cập nhật chính sách

Khi có những thay đổi lớn về chức năng, mục đích xử lý, loại dữ liệu, vị trí xử lý hoặc dịch vụ của bên thứ ba, chúng tôi sẽ cập nhật chính sách này và nhắc nhở bạn một cách hợp lý trên trang web hoặc APP. Đối với việc xử lý yêu cầu lấy lại sự đồng ý theo luật, quy trình tương ứng sẽ không được thay thế bằng cách chỉ cập nhật trang.