1. 适用范围与信息处理者
本政策适用于 iamhuman.group 网站、I AM HUMAN Android APP 以及二者所使用的 IAMHUMAN 服务。下方列示的主体为个人信息处理者和服务运营者。请勿提交与产品功能无关的身份证件、金融账户号码、健康信息或其他敏感信息。
- 运营主体中文名称: 南京定义未来科技有限公司
- 运营主体英文名称: Nanjing Define the Future Technology Co., Ltd
- 注册及联系地址: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- 联系邮箱: panda@deffuture.com
2. 我们处理的信息
- 人类挑战与 Human ID：你填写的称呼，以及完成挑战时提交的选项、文字、反应时长和绘图坐标。原始挑战答案用于即时评分；业务数据库保存 Human ID、称呼、签发时间、派生评分与特征、状态，以及用于防重放和持有验证的摘要值，不保存 APP 私密持有者凭证明文。
- 社区账号：用户名、社区称呼、简介、密码盐值和不可逆校验值、账号与 Human ID 的绑定关系、会话摘要和有效期。我们不保存明文密码。
- 社区与通信：你主动发布的帖子、评论、点赞、好友关系、举报内容、一对一消息、消息已读时间及相关操作时间。私聊内容以明文存储在服务端数据库中，目前不是端到端加密通信。
- 运行与安全信息：IP 地址、请求时间、请求路径及查询参数、响应状态、Referer、User-Agent、限流状态和故障日志。一次性配对码仅为完成 Human ID 与社区账号的短时绑定流程而使用。
3. 公开范围与可见对象
- Human ID 查验是公开功能。任何知道 Human ID 的个人或第三方系统都可以查询其 Human ID、称呼、签发日期、评分、派生特征和当前状态。请不要把不希望公开的真实姓名或其他敏感信息用作称呼。
- 帖子、评论、称呼和互动状态会向已登录的社区成员展示；举报信息仅用于治理处理。
- 好友关系和一对一消息仅通过已登录账号接口提供给相关参与者，但服务端为传输、存储、故障处理和依法治理而能够处理这些信息。请勿在聊天中发送密码、支付信息、身份证件或其他高敏感信息。
4. 处理目的
- 完成挑战评分、签发和公开查验 Human ID，并验证 APP 持有关系。
- 创建社区账号、完成用户名和密码登录、保持会话及防止账号冒用。
- 提供按时间排序的社区、好友、私聊、已读状态与内容举报功能。
- 限制自动化滥用、保障服务稳定、排查故障、处理争议并履行适用法律义务。
5. Cookie、本地存储与设备权限
网站使用必要的 HttpOnly 安全会话 Cookie 保持登录状态；浏览器本地存储可保存完整的本地 Human ID 公开记录和跨标签登录状态，sessionStorage 可保存待发送消息的参与者、消息摘要和客户端消息编号，Service Worker 仅缓存公开静态资源。APP 使用设备安全存储保存 Human ID 持有凭证、登录会话、待撤销会话及待发送消息摘要，并在普通本地存储保存公开身份记录。APP 的相机权限仅用于扫描二维码；相机画面不会因扫码功能上传到服务端。禁用必要存储或权限后，相应功能可能无法使用。
网站另使用一年期、非 HttpOnly、SameSite=Lax 的 IAMHUMAN_LOCALE Cookie 记住语言偏好；APP 在 AsyncStorage 中保存语言偏好。切换到或离开从右向左书写的语言时，APP 可能重新加载界面，但不会因此清除账号、身份或消息数据。
6. 第三方服务、处理地点与跨境传输
网站与数据库目前部署在 Amazon Web Services（AWS）澳大利亚悉尼区域，账号、Human ID、社区内容、消息和运行信息会在该区域处理和存储。你可以查阅 AWS 隐私声明。 ↗
网页字体由 Google Fonts 提供；浏览网页时，浏览器可能向该服务发送 IP 地址、User-Agent、Referer 等网络请求信息。请查阅 Google 隐私权政策。Google 不参与 IAMHUMAN 的账号认证。 ↗
中国境内用户使用注册、身份、社区或聊天功能时，相关个人信息可能被提供至境外。请在提交信息前充分阅读本节；如你不同意相关处理地点和传输安排，请不要注册或使用这些功能。本政策的展示不排除运营方依据适用法律另行履行单独告知、单独同意、影响评估或其他数据出境程序。
7. 保存期限
- 登录会话默认最长有效 30 天；一次性配对码默认 5 分钟失效，失效记录会在后续清理流程中删除。
- Human ID、账号、帖子、评论、好友关系、举报和消息目前在提供服务、处理争议及履行法定义务所需期间保存；当前版本尚未提供自助账号注销入口。清除 APP 本机身份只会删除设备数据，不会自动吊销服务端 Human ID 或删除社区账号。
- 访问和错误日志按照服务器日志轮转策略短期保存。受限访问日志可能包含完整请求路径及查询参数，只用于运维、故障排查和依法治理。
- 备份会在灾难恢复所需期间保留；删除生产数据后，备份中的副本可能在备份轮换完成前继续存在。
8. 安全措施
我们采用 HTTPS、数据库 TLS、密码和凭证摘要、最小权限数据库账号、访问控制、请求限流及受限运维日志等措施。任何网络服务都无法保证绝对安全；如发生或可能发生泄露、篡改或丢失，我们会依适用法律采取补救、评估并履行相应通知义务。
9. 你的权利
在法律规定的范围内，您可以请求访问、复制、更正或删除个人信息，撤回可以撤回的同意，并查询我们的处理规则。您可以在账户页面退出登录。删除账户、删除历史内容及其他权利请求目前需要人工核验。请将此类请求发送至第 1 节公布的联系邮箱： panda@deffuture.com →
10. 未成年人
本服务不面向 14 周岁以下儿童，儿童不应自行注册。未满 18 周岁的用户仅应在监护人阅读并同意本政策及服务条款后使用本服务。如果监护人发现儿童未经同意提交了个人信息，请向第 1 节公布的联系邮箱发送删除请求： panda@deffuture.com
11. 政策更新
功能、处理目的、数据种类、处理地点或第三方服务发生重大变化时，我们会更新本政策，并在网站或 APP 以合理方式提示。涉及依法需要重新取得同意的处理，不会仅以更新页面替代相应程序。