1. 適用範圍與資訊處理者
本政策適用於 iamhuman.group 網站、I AM HUMAN Android APP，以及兩者所使用的 IAMHUMAN 服務。下方列示的主體為個人資料處理者及服務營運者。請勿提交與產品功能無關的身分證明文件、金融帳戶號碼、健康資料或其他敏感資料。
- 營運主體中文名稱: 南京定义未来科技有限公司
- 營運主體英文名稱: Nanjing Define the Future Technology Co., Ltd
- 註冊及聯絡地址: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
- 聯絡電子郵件: panda@deffuture.com
2. 我們處理的訊息
- 人類挑戰與 Human ID：你填寫的稱呼，以及完成挑戰時提交的選項、文字、反應時長和繪圖座標。原始挑戰答案用於即時評分；業務資料庫保存 Human ID、稱呼、簽發時間、派生評分與特徵、狀態，以及用於防重播和持有驗證的摘要值，不保存 APP 私密持有者憑證明文。
- 社群帳號：使用者名稱、社群稱呼、簡介、密碼鹽值和不可逆校驗值、帳號與 Human ID 的綁定關係、會話摘要和有效期限。我們不保存明文密碼。
- 社群與通訊：你主動發佈的貼文、留言、按讚、好友關係、檢舉內容、一對一訊息、訊息已讀時間及相關操作時間。私聊內容以明文儲存在服務端資料庫中，目前不是端對端加密通訊。
- 運行與安全資訊：IP 位址、請求時間、請求路徑及查詢參數、回應狀態、Referer、User-Agent、限流狀態及故障日誌。一次性配對碼僅為完成 Human ID 與社群帳號的短時綁定流程而使用。
3. 公開範圍與可見對象
- Human ID 查驗是公開功能。任何知道 Human ID 的個人或第三方系統都可以查詢其 Human ID、稱呼、簽發日期、評分、衍生特徵和當前狀態。請不要把不希望公開的真實姓名或其他敏感資訊當作稱呼。
- 貼文、評論、稱呼和互動狀態會向已登入的社群成員展示；舉報資訊僅用於治理處理。
- 好友關係和一對一訊息僅透過已登入帳號介面提供給相關參與者，但服務端為傳輸、儲存、故障處理和依法治理而能夠處理這些資訊。請勿在聊天中發送密碼、付款資訊、身分證件或其他高敏感資訊。
4. 處理目的
- 完成挑戰評分、簽發和公開查驗 Human ID，並驗證 APP 持有關係。
- 建立社群帳號、完成使用者名稱和密碼登入、保持會話及防止帳號冒用。
- 提供按時間排序的社群、好友、私聊、已讀狀態與內容檢舉功能。
- 限制自動化濫用、保障服務穩定、排除故障、處理爭議並履行適用法律義務。
5. Cookie、本機儲存與裝置權限
網站使用必要的 Secure、HttpOnly 工作階段 Cookie 來維持登入狀態，並以一年期、非 HttpOnly、SameSite=Lax 的 IAMHUMAN_LOCALE Cookie 儲存語言偏好。瀏覽器本機儲存可保存完整的本機 Human ID 公開記錄和跨分頁登入狀態；sessionStorage 可保存訊息收件者、訊息摘要和用戶端訊息編號；Service Worker 僅快取公開靜態資源。APP 使用裝置安全儲存保存 Human ID 持有憑證、登入工作階段、待撤銷工作階段及待傳送訊息摘要，並以一般本機儲存保存公開身分記錄；語言偏好則儲存在 AsyncStorage。APP 的相機權限僅用於掃描 QR 碼，掃描功能不會將相機畫面上傳至伺服器。停用必要的儲存或權限後，相關功能可能無法使用。
網站另使用效期一年的非 HttpOnly、SameSite=Lax IAMHUMAN_LOCALE Cookie 來記住語言偏好；APP 會將語言偏好儲存在 AsyncStorage 中。切換至或離開由右至左書寫的語言時，APP 可能會重新載入介面，但不會因此清除帳號、身分或訊息資料。
6. 第三方服務、處理地點與跨境傳輸
網站與資料庫目前部署在 Amazon Web Services（AWS）澳洲雪梨區域，帳號、Human ID、社群內容、訊息和運作資訊會在該區域處理和儲存。你可以查閱 AWS 隱私權聲明。 ↗
網頁字體由 Google Fonts 提供；瀏覽網頁時，瀏覽器可能會向該服務發送 IP 位址、User-Agent、Referer 等網路請求資訊。請查閱 Google 隱私權政策。 Google 不參與 IAMHUMAN 的帳號認證。 ↗
中國境內使用者使用註冊、身分、社群或聊天功能時，相關個人資訊可能提供至境外。請在提交資訊前充分閱讀本節；如你不同意相關處理地點和傳輸安排，請不要註冊或使用這些功能。本政策的展示不排除營運方依據適用法律另行履行單獨告知、單獨同意、影響評估或其他資料出境程序。
7. 保存期限
- 登入工作階段預設最長有效 30 天；一次配對碼預設 5 分鐘失效，失效記錄會在後續清理流程中刪除。
- Human ID、帳號、貼文、留言、好友關係、檢舉和訊息目前會在提供服務、處理爭議及履行法定義務所需的期間內保存；目前版本尚未提供自助帳號刪除入口。清除 APP 本機身分只會刪除裝置資料，不會自動撤銷伺服器上的 Human ID 或刪除社群帳號。
- 存取和錯誤日誌按照伺服器日誌輪轉策略短期保存。受限存取日誌可能包含完整請求路徑及查詢參數，僅用於維運、故障排查及依法治理。
- 備份會在災難復原所需期間保留；刪除生產資料後，備份中的副本可能在備份輪替完成前繼續存在。
8. 安全措施
我們採用 HTTPS、資料庫 TLS、密碼和憑證摘要、最小權限資料庫帳號、存取控制、請求限流及受限運維日誌等措施。任何網路服務都無法保證絕對安全；如發生或可能發生外洩、竄改或遺失，我們會依適用法律採取補救、評估並履行相應通知義務。
9. 你的权利
在法律規定的範圍內，您可以請求查閱、複製、更正或刪除個人資料，撤回可撤回的同意，並查詢我們的處理規則。您可以在帳戶頁面登出。刪除帳戶、刪除歷史內容及其他權利請求目前需要人工核驗。請將此類請求寄送至第 1 節公布的聯絡電子郵件： panda@deffuture.com →
10. 未成年人
本服務不以 14 歲以下兒童為對象，兒童不應自行註冊。未滿 18 歲的使用者僅應在監護人閱讀並同意本政策及服務條款後使用本服務。如果監護人發現兒童未經同意提交了個人資料，請向第 1 節公布的聯絡電子郵件提出刪除請求： panda@deffuture.com
11. 政策更新
功能、處理目的、資料種類、處理地點或第三方服務發生重大變更時，我們會更新本政策，並在網站或 APP 以合理方式提示。涉及依法需要重新取得同意的處理，不會僅以更新頁面替代對應程序。