审核、信任与隐私（GDPR/KVKK）

概述

ToRun 通过分类器自动运行内容审核，并以防篡改的计费审计记录为财务操作提供支撑。它还提供一流的 GDPR/KVKK 工具：数据导出、抹除和同意跟踪。目标是可审计的安全与合规，而不仅仅是口头声明。

自动筛查

内容由分类器自动筛查：

• 你上传的图像在存储前会被筛查，若被标记则予以拒绝；类别包括涉及未成年人的性内容。
• 发布到公开界面的文本——共享的画布制品以及社区/论坛帖子——在上线前会被筛查。
• 公开的 persona 内容在其他人能够看到之前会被置于“已批准”状态。

透明度：这种自动筛查是应用于已上传图像和公开发布文本的分类器——并非 PhotoDNA 之类的哈希匹配数据库——而且它不会筛查每一次私密的、会话内的生成。我们正在积极扩大覆盖范围。

禁止的内容与举报

根据我们的《可接受使用政策》，严禁 CSAM 及其他非法内容。当我们获知此类内容时，会将其删除、终止相关账户，并在法律要求时向主管机关（例如 NCMEC 或相关国家机构）举报。这是一项政策承诺，而非自动化的举报流水线。

举报、审核与申诉

我们通过人工审核处理滥用举报，并按比例执行处置：视严重程度给予警告、暂停或永久终止。如果某项决定对你不利，你可以对其提出申诉。

防篡改的计费审计

计费事件和财务事件会写入仅追加、哈希链式的审计记录：每条记录的哈希都纳入了上一条记录的哈希，因此任何后续的篡改都会破坏该链并可被检测到。财务记录和审计记录不可批量删除，并遵循长期保留——完整性优先于便利性。

隐私：同意、导出、抹除

• 同意 — 细粒度的同意按类别和版本记录，并带有撤销历史，因此你对每位用户同意了什么、何时同意拥有清晰的记录。
• 数据导出 — 用户可以请求获取其个人数据的副本；平台会跨所有模块汇集个人数据并将其返回。
• 抹除 — 用户可以请求删除。内容会被永久删除；财务和审计数据会被匿名化并保留（法律/财务记录必须留存，但已移除与个人的关联）。数据主体请求会从头到尾被正式跟踪。

提示

• 查看你的同意设置——它们决定了哪些内容会被处理，并且可以撤销。
• 对任何访问或删除请求，请使用数据导出/抹除控件；二者都是正式且可跟踪的流程。
• 请记住，抹除会移除个人内容，但出于合规考虑会有意保留匿名化的财务/审计记录。