Moderação, confiança e privacidade (GDPR/KVKK)

Visão geral

O ToRun faz a moderação de conteúdo de forma automática por meio de um classificador e respalda ações financeiras com registros de auditoria de faturamento à prova de adulteração. Ele também oferece ferramentas de primeira linha para GDPR/KVKK: exportação de dados, exclusão e rastreamento de consentimento. O objetivo é uma segurança e uma conformidade que sejam auditáveis, não apenas afirmadas.

Filtragem automática

O conteúdo é filtrado automaticamente por um classificador:

• As imagens que você envia são filtradas antes de serem armazenadas e rejeitadas se forem sinalizadas; as categorias incluem conteúdo sexual envolvendo menores.
• O texto publicado em uma superfície pública — artefatos de tela compartilhados e publicações de comunidade/fórum — é filtrado antes de entrar no ar.
• O conteúdo de persona público é colocado em um estado "aprovado" antes que qualquer outra pessoa possa vê-lo.

Transparência: essa filtragem automática é um classificador aplicado às imagens enviadas e ao texto publicado publicamente — não um banco de dados de correspondência por hash como o PhotoDNA — e não filtra todas as gerações privadas, dentro da sessão. Estamos expandindo ativamente a cobertura.

Conteúdo proibido e denúncia

O CSAM e outros conteúdos ilegais são estritamente proibidos de acordo com nossa Política de Uso Aceitável. Quando tomamos conhecimento desse conteúdo, nós o removemos, encerramos a conta e o denunciamos às autoridades competentes (por exemplo, o NCMEC ou o órgão nacional pertinente) quando a lei exige. Isso é um compromisso de política, não um pipeline de denúncia automatizado.

Denúncias, revisão e recurso

Revisamos as denúncias de abuso por meio de revisão humana e aplicamos medidas proporcionais: um aviso, uma suspensão ou o encerramento permanente conforme a gravidade. Se uma decisão for desfavorável a você, você pode recorrer.

Auditoria de faturamento à prova de adulteração

Os eventos de faturamento e financeiros são gravados em registros de auditoria somente de acréscimo, encadeados por hash: o hash de cada entrada incorpora o hash da entrada anterior, de modo que qualquer adulteração posterior quebra a cadeia e se torna detectável. Os registros financeiros e de auditoria não podem ser excluídos em massa e seguem uma retenção longa — integridade antes da conveniência.

Privacidade: consentimento, exportação, exclusão

• Consentimento — o consentimento granular é registrado por categoria e versão, com histórico de revogação, para que você tenha um registro claro do que cada usuário aceitou e quando.
• Exportação de dados — os usuários podem solicitar uma cópia de seus dados pessoais; a plataforma reúne os dados pessoais em todos os módulos e os retorna.
• Exclusão — os usuários podem solicitar a exclusão. O conteúdo é excluído de forma definitiva; os dados financeiros e de auditoria são anonimizados e retidos (os registros legais/financeiros devem sobreviver, mas com o vínculo pessoal removido). As solicitações dos titulares dos dados são rastreadas formalmente de ponta a ponta.

Dicas

• Revise suas configurações de consentimento — elas determinam o que é processado e podem ser revogadas.
• Use os controles de exportação/exclusão de dados para qualquer solicitação de acesso ou exclusão; ambos são fluxos formais e rastreados.
• Lembre-se de que a exclusão remove o conteúdo pessoal, mas mantém intencionalmente registros financeiros/de auditoria anonimizados para fins de conformidade.