隐私政策
APTOGON / homosapience.org
数据控制者: Alexander Tulubyev
联系方式: alt@in2sys.fr
生效日期: 2026-10-01
此翻译仅为方便阅读。如有歧义，以英文文本为准。
1. 我们是谁
本隐私声明说明 APTOGON（以 homosapience.org 名义运营的服务）如何处理个人数据。
2. 摘要
我们仅收集验证真人以及运行网络社交功能所需的最少数据。我们不索取您的姓名、电子邮件、电话号码或政府身份证件。我们不使用任何第三方分析或跟踪工具。您的私有加密密钥仅在您的浏览器中生成和保存，我们从不查看。
在 2026 年 10 月更新之前，首次验证时的密钥对由我们的服务器生成，并通过加密连接发送到您的浏览器。私钥未在我方保存。自该更新起，密钥在您的浏览器中生成，且从不离开浏览器；续期现有凭证时将保留您已有的密钥。
3. 我们处理哪些数据
| 数据 | 来源 | 存储 | 保留期限 |
|---|---|---|---|
| 公开 DID | 在您的浏览器中生成 | Redis 会话；PostgreSQL 凭据 | 直至您撤销 |
| 私钥 | 在您的浏览器中生成 | 浏览器 localStorage（从不传输） | 直至您清除浏览器数据 |
| IP 地址 | HTTP 请求 | Redis 会话条目 | 约 1 小时（JWT TTL + 5 分钟宽限） |
| User-Agent（前 120 个字符） | HTTP 请求 | Redis 会话条目 | 约 1 小时 |
| 显示名称（可选） | 您 | PostgreSQL | 直至您移除 |
| 头像 URL（可选） | 您 | PostgreSQL | 直至您移除 |
| 绑定关系 | 您的操作 | PostgreSQL bonds | 直至您移除 |
| 聊天消息 | 您 | PostgreSQL messages | 依聊天模块政策 |
| 上传的文件 | 您 | 服务器文件系统 | 第 4 天警告，第 5 天删除 |
| 捐款金额和交易 ID | CloudTips 结账 | CloudTips 服务器（非我方） | 依 CloudTips 政策 |
4. 法律依据（GDPR 第 6 条）
| 处理活动 | 依据 |
|---|---|
| 验证后签发凭证 | 合同（第 6 条第 1 款(b)项）— 您请求的服务 |
| 维持您的会话（IP、User-Agent） | 正当利益（第 6 条第 1 款(f)项）— 防止滥用 |
| 存储显示名称、头像、绑定 | 同意（第 6 条第 1 款(a)项）— 可选，由您控制 |
| 处理捐款 | 合同（第 6 条第 1 款(b)项）— 自愿付款 |
| 发布链上哈希 | 合同（第 6 条第 1 款(b)项）— 验证机制所必需 |
5. 我们不处理的内容
- 原始手势轨迹、运动向量或生物特征数据 — 这些会在您的浏览器中约十秒内被提取并丢弃。
- 您的浏览历史。浏览器扩展不读取页面内容，也不报告您访问了哪些网站。
- 您的姓名、电子邮件地址、电话号码或政府标识符。
- 行为分析（无 Google Analytics、无 Meta Pixel、无 Hotjar、无 Sentry）。
6. 第三方与次级处理者
当您使用 APTOGON 时，以下外部服务可能会接收数据：
- Aptos Labs （RPC 全节点）— 接收链上凭证查询请求和您的 IP 地址。 aptoslabs.com/privacy
- Gonka Network （去中心化 GPU 计算）— 接收用于人类模式分类的手势统计向量（数值型运动特征，不含图像，不含坐标）。 gonka.ai
- OpenRouter （备用 AI 推理）— 在 Gonka 不可用时接收相同的统计向量。按我们的指示作为数据处理者行事；数据处理协议正在办理中。
- CloudTips （捐款处理方）— 仅在您自愿捐款时接收标准支付数据（金额、可选姓名）。CloudTips 由俄罗斯联邦运营。 cloudtips.ru
- Google Chrome 运行时 （使用扩展时）— 标准的 Chrome 存储和消息 API。APTOGON 本身不向 Google 服务器发送任何数据。
7. 链上数据
成功的验证会作为 HumanCredential 记录在 Aptos 区块链上。链上数据是公开且不可变的：一旦写入，我们和您都无法修改或删除。
链上存储的内容：
- 您公开 DID 的 SHA3-256 哈希
- 验证发生时间的时间戳
- 凭证到期的时间戳
链上不存储的内容：
- 您的姓名、电子邮件、IP 地址或任何联系信息
- 手势模式、运动向量或任何生物特征数据
- 您的浏览历史或您展示徽章的页面
- 您的私钥，它从不离开您的浏览器
删除权（GDPR 第 17 条）：
由于区块链的不可变性，链上哈希一经写入我们便无法删除。但是：
- 凭证在 30 天后自动过期，APTOGON 服务不再接受。
- 仅凭哈希无法识别您 — 只有持有相应私钥的您才能证明所有权。
- 您可以在本地撤销您的 DID；没有您的持续配合，链上哈希仍是与身份无关联的化名产物。
如果您所在司法辖区要求链上删除，请通过第 10 节中的地址与我们联系，我们将说明可用的缓解措施。
8. 保留期限
- 认证随机数：60 秒，一次性使用。
- 会话条目（IP、User-Agent、过期时间）：JWT TTL 加 5 分钟，默认约一小时零五分钟。
- 上传的文件：第 4 天警告，第 5 天自动删除。
- 凭证、绑定、显示名称：保留至您撤销或移除。
- 链上哈希：永久（限制见第 7 节）。
9. 您的权利（GDPR 第 12–22 条）
- 访问 — 索取我们所持有的关于您的信息副本。
- 更正 — 更正不准确的数据。
- 删除 — 删除您账户侧的数据。链上哈希存在第 7 节所述的限制。
- 可携带性 — 以机器可读的形式接收您的数据。
- 限制 — 在争议解决期间要求我们停止处理。
- 反对 — 反对基于正当利益的处理。
- 投诉 — 向您当地的监管机构提出投诉。
10. 如何行使您的权利
发送电子邮件至 alt@in2sys.fr。我们力争在 30 天内回复。如需更多时间，我们会说明原因。
11. 国际传输
我们的服务器位于拉脱维亚（欧洲经济区）。当您使用 APTOGON 时，您的 IP 地址和会话数据在 EEA 内处理。Aptos 区块链是全球性的公共账本；节点在世界各地运行，Aptos Labs 的 RPC 基础设施可能在 EEA 之外处理数据。通过 CloudTips 的捐款在俄罗斯联邦处理；这是向 EEA 之外的传输，由您在选择捐款时自行发起。
12. Cookie
我们仅设置一个 Cookie：NEXT_LOCALE，用于记住您选择的语言。它以 SameSite=Lax 设置，有效期一年，不包含任何个人信息。我们不设置任何跟踪或广告 Cookie。
13. 更新
本政策通过项目的公开 git 历史进行版本管理。重大变更将在扩展更新说明和 homosapience.org 首页公布。