1. Phạm vi chính sách và bên kiểm soát thông tin
Chính sách này áp dụng cho trang web iamhuman.group, Android APP I AM HUMAN và các dịch vụ IAMHUMAN mà cả hai sử dụng. Tổ chức nêu dưới đây là bên xử lý thông tin cá nhân và đơn vị vận hành dịch vụ. Không gửi giấy tờ tùy thân, số tài khoản tài chính, thông tin sức khỏe hoặc thông tin nhạy cảm khác không liên quan đến tính năng của sản phẩm.
- Tên đơn vị vận hành bằng tiếng Trung: 南京定义未来科技有限公司
- Tên đơn vị vận hành bằng tiếng Anh: Nanjing Define the Future Technology Co., Ltd
- Địa chỉ đăng ký và liên hệ: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- Email liên hệ: panda@deffuture.com
2. Thông tin chúng tôi xử lý
- Thử thách con người và Human ID: Tiêu đề bạn điền cũng như các tùy chọn, văn bản, thời gian phản ứng và tọa độ vẽ được gửi khi hoàn thành thử thách. Câu trả lời thử thách ban đầu được sử dụng để ghi điểm ngay lập tức; cơ sở dữ liệu kinh doanh lưu Human ID, chức danh, thời gian cấp, điểm số và đặc điểm dẫn xuất, trạng thái cũng như giá trị tóm tắt để xác minh chống phát lại và giữ lại, nhưng không lưu chứng chỉ chủ sở hữu tư nhân APP.
- Tài khoản cộng đồng: tên người dùng, tên hiển thị, phần giới thiệu, salt mật khẩu và hash không thể đảo ngược, mối liên kết giữa tài khoản và Human ID, digest phiên cùng thời hạn hiệu lực. Chúng tôi không lưu mật khẩu ở dạng văn bản thuần túy.
- Cộng đồng và giao tiếp: các bài đăng, bình luận, lượt thích, mối quan hệ bạn bè, nội dung được báo cáo, tin nhắn trực tiếp, thời gian đọc tin nhắn và thời gian hoạt động liên quan của bạn. Nội dung trò chuyện riêng tư được lưu trữ trong cơ sở dữ liệu máy chủ ở dạng văn bản rõ ràng và hiện không phải là giao tiếp được mã hóa hai đầu.
- Thông tin vận hành và bảo mật: địa chỉ IP, thời gian và đường dẫn yêu cầu, tham số truy vấn, trạng thái phản hồi, Referer, User-Agent, trạng thái rate-limit và nhật ký lỗi. Mã ghép nối dùng một lần chỉ phục vụ việc liên kết ngắn hạn Human ID với tài khoản cộng đồng.
3. Phạm vi công khai và đối tượng có thể xem
- Xác minh Human ID là một tính năng công khai. Bất kỳ cá nhân hoặc hệ thống bên thứ ba nào biết Human ID đều có thể truy vấn Human ID, chức danh, ngày phát hành, xếp hạng, đặc điểm dẫn xuất và trạng thái hiện tại. Vui lòng không sử dụng tên thật của bạn hoặc thông tin nhạy cảm khác làm tiêu đề mà bạn không muốn xuất bản.
- Bài viết, nhận xét, tiêu đề và trạng thái tương tác sẽ được hiển thị cho các thành viên cộng đồng đã đăng nhập; thông tin báo cáo chỉ được sử dụng để xử lý quản trị.
- Mối quan hệ bạn bè và tin nhắn riêng tư chỉ được cung cấp cho những người tham gia có liên quan thông qua giao diện tài khoản đăng nhập, nhưng máy chủ có thể xử lý thông tin này để truyền, lưu trữ, xử lý lỗi và quản lý pháp lý. Không gửi mật khẩu, thông tin thanh toán, ID hoặc thông tin có độ nhạy cảm cao khác trong cuộc trò chuyện.
4. Mục đích xử lý
- Hoàn thành việc chấm điểm thử thách, phát hành và kiểm tra công khai Human ID cũng như xác minh mối quan hệ sở hữu APP.
- Tạo tài khoản cộng đồng, hoàn tất đăng nhập bằng tên người dùng và mật khẩu, duy trì phiên và ngăn chặn gian lận tài khoản.
- Cung cấp các chức năng cộng đồng, bạn bè, trò chuyện riêng tư, trạng thái đã đọc và báo cáo nội dung; nội dung cộng đồng được hiển thị theo thứ tự thời gian.
- Hạn chế lạm dụng tự động hóa, đảm bảo sự ổn định của dịch vụ, khắc phục sự cố, xử lý tranh chấp và tuân thủ các nghĩa vụ pháp lý hiện hành.
5. Cookie, bộ nhớ cục bộ và quyền của thiết bị
Trang web sử dụng cookie phiên bảo mật HttpOnly cần thiết để duy trì trạng thái đăng nhập; bộ nhớ cục bộ của trình duyệt có thể lưu bản ghi công khai Human ID cục bộ hoàn chỉnh và trạng thái đăng nhập tab chéo, sessionStorage có thể lưu những người tham gia tin nhắn sẽ được gửi, bản tóm tắt tin nhắn và số tin nhắn của khách hàng, đồng thời nhân viên dịch vụ chỉ lưu trữ các tài nguyên tĩnh công cộng. APP sử dụng bộ lưu trữ an toàn của thiết bị để lưu thông tin xác thực Human ID, phiên đăng nhập, phiên bị thu hồi và bản tóm tắt tin nhắn sẽ được gửi cũng như lưu hồ sơ nhận dạng công khai trong bộ nhớ cục bộ thông thường. Quyền camera của APP chỉ được sử dụng để quét mã QR; hình ảnh camera sẽ không được tải lên máy chủ do chức năng quét mã QR. Khi bộ nhớ hoặc quyền cần thiết bị vô hiệu hóa, chức năng tương ứng có thể không khả dụng.
Trang web cũng sử dụng cookie IAMHUMAN_LOCALE có thời hạn một năm, không phải HttpOnly và có SameSite=Lax để ghi nhớ tùy chọn ngôn ngữ; ứng dụng lưu tùy chọn này trong AsyncStorage. Khi chuyển sang hoặc rời khỏi một ngôn ngữ viết từ phải sang trái, ứng dụng có thể tải lại giao diện nhưng việc này không xóa dữ liệu tài khoản, danh tính hay tin nhắn.
6. Dịch vụ của bên thứ ba, địa điểm xử lý và chuyển tiền xuyên biên giới
Trang web và cơ sở dữ liệu hiện được triển khai tại khu vực Amazon Web Services (AWS) Sydney, Úc, nơi các tài khoản, Human ID, nội dung cộng đồng, tin nhắn và thông tin vận hành được xử lý và lưu trữ. Bạn có thể xem lại Tuyên bố về quyền riêng tư của AWS. ↗
Phông chữ web được cung cấp bởi Google Fonts; khi duyệt web, trình duyệt có thể gửi thông tin yêu cầu mạng như địa chỉ IP, Tác nhân người dùng, Người giới thiệu, v.v. tới dịch vụ này. Vui lòng xem lại Chính sách bảo mật của Google. Google không tham gia vào việc xác minh tài khoản IAMHUMAN. ↗
Khi người dùng ở Trung Quốc sử dụng chức năng đăng ký, danh tính, cộng đồng hoặc trò chuyện, thông tin cá nhân có liên quan có thể được cung cấp ở nước ngoài. Vui lòng đọc đầy đủ phần này trước khi gửi thông tin của bạn; nếu bạn không đồng ý với địa điểm xử lý và thỏa thuận chuyển giao có liên quan, vui lòng không đăng ký hoặc sử dụng các tính năng này. Việc hiển thị chính sách này không ngăn cản nhà điều hành thực hiện thông báo riêng, chấp thuận riêng, đánh giá tác động hoặc các thủ tục xuất dữ liệu khác theo luật hiện hành.
7. Thời hạn lưu giữ dữ liệu
- Phiên đăng nhập có hiệu lực tối đa 30 ngày theo mặc định; mã ghép nối một lần sẽ hết hạn sau 5 phút theo mặc định và bản ghi không hợp lệ sẽ bị xóa trong quá trình dọn dẹp tiếp theo.
- Human ID, tài khoản, bài đăng, nhận xét, mối quan hệ bạn bè, báo cáo và tin nhắn hiện được lưu trong khoảng thời gian cần thiết để cung cấp dịch vụ, xử lý tranh chấp và thực hiện nghĩa vụ pháp lý; phiên bản hiện tại chưa cung cấp cổng hủy tài khoản tự phục vụ. Việc xóa danh tính cục bộ của APP sẽ chỉ xóa dữ liệu thiết bị và sẽ không tự động thu hồi Human ID của máy chủ hoặc xóa tài khoản cộng đồng.
- Nhật ký truy cập và lỗi được lưu giữ trong thời gian ngắn theo chính sách xoay vòng nhật ký máy chủ. Nhật ký truy cập bị hạn chế có thể chứa các đường dẫn yêu cầu và tham số truy vấn hoàn chỉnh, đồng thời chỉ được sử dụng để vận hành và bảo trì, khắc phục sự cố và quản trị pháp lý.
- Các bản sao lưu được giữ lại trong khoảng thời gian cần thiết để khắc phục thảm họa; sau khi dữ liệu sản xuất bị xóa, các bản sao trong bản sao lưu có thể tiếp tục tồn tại cho đến khi quá trình sao lưu hoàn tất.
8. Các biện pháp an ninh
Chúng tôi sử dụng các biện pháp như HTTPS, TLS cơ sở dữ liệu, thông báo mật khẩu và thông tin xác thực, tài khoản cơ sở dữ liệu có đặc quyền tối thiểu, kiểm soát quyền truy cập, điều chỉnh yêu cầu cũng như nhật ký vận hành và bảo trì bị hạn chế. Không có dịch vụ mạng nào có thể đảm bảo tính bảo mật tuyệt đối; nếu rò rỉ, giả mạo hoặc mất mát xảy ra hoặc có thể xảy ra, chúng tôi sẽ thực hiện các biện pháp khắc phục, đánh giá và thực hiện nghĩa vụ thông báo tương ứng theo quy định của pháp luật hiện hành.
9. Quyền của bạn
Khi pháp luật cho phép, bạn có thể yêu cầu truy cập, sao chép, chỉnh sửa hoặc xóa thông tin cá nhân, rút lại sự đồng ý có thể thu hồi và hỏi về quy tắc xử lý. Bạn có thể đăng xuất tại trang tài khoản. Việc xóa tài khoản hoặc nội dung cũ và các yêu cầu quyền khác hiện cần xác minh thủ công. Hãy gửi các yêu cầu đó đến email liên hệ công bố tại Mục 1: panda@deffuture.com →
10. Trẻ vị thành niên
Dịch vụ không dành cho trẻ em dưới 14 tuổi và các em không được tự đăng ký. Người dùng dưới 18 tuổi chỉ nên sử dụng dịch vụ sau khi người giám hộ đã đọc và chấp nhận chính sách này cùng Điều khoản Dịch vụ. Nếu người giám hộ phát hiện trẻ đã gửi thông tin cá nhân mà không có sự đồng ý, hãy gửi yêu cầu xóa đến email liên hệ công bố tại Mục 1: panda@deffuture.com
11. Cập nhật chính sách
Khi có những thay đổi lớn về chức năng, mục đích xử lý, loại dữ liệu, vị trí xử lý hoặc dịch vụ của bên thứ ba, chúng tôi sẽ cập nhật chính sách này và nhắc nhở bạn một cách hợp lý trên trang web hoặc APP. Đối với việc xử lý yêu cầu lấy lại sự đồng ý theo luật, quy trình tương ứng sẽ không được thay thế bằng cách chỉ cập nhật trang.