Korat
政策

绝对禁止的事、去哪举报、之后会怎样

Korat 禁止一切形式的儿童性虐待与性剥削,没有例外。本页说明禁止什么、到哪里举报、之后会发生什么——也说明我们还做不到什么,因为一份安全文件守不住的承诺,比不作承诺更糟。

本政策适用于 Korat 这个产品的全部——名为 Korat 的 Android 应用(com.koratland.korat)、koratland.com/app 上的网页版,以及本网站。Korat 是一个超级应用,包含聊天动态、群组、约会模块和店铺主页。持有账户的最低年龄是 13 岁,因此青少年正式属于我们的用户群,本政策就写在这个前提上,而不是写在「他们不在这里」的期望上。

1. 绝对禁止

这些禁令不因国家、不因语境、也不因发帖者的解释而有例外,并且不取决于你所在地的法律有多严格。它们是底线,不是上限。

  • 儿童性虐待材料(CSAM)——涉及 18 岁以下人士的性内容,任何形式皆算:真实影像、绘画、任何由 AI 生成或篡改的内容,以及被弄得看起来像儿童的成年人。不得发送、发布、索取、交换或链接。
  • 诱骗(grooming)——为性目的与未成年人建立信任,包括把对话转移到别处、索要照片、要求见面,以及要求对方瞒着家长。
  • 将儿童性化——使未成年人成为性对象的文字说明、评论或呈现方式,即便图片本身并非裸露。
  • 性勒索(sextortion)——以公开影像相威胁,借此胁迫未成年人做任何事。
  • 儿童卖淫与人口贩运——招募、提供、宣传或安排涉及未成年人的性服务,无论措辞多么含蓄。
  • 冒充未成年人,或代替儿童创建账户,以借此接触其他未成年人。

这件事不止于删除。 使用条款第 2.2 条写得很直白:这类内容是被举报,而不只是被删除。涉事账户会被永久终止,而不是暂时停用。泰国《刑法》第 287/1 条和第 287/2 条规定,持有和传播儿童色情制品在泰国均属刑事犯罪。

2. 在应用内到哪里举报

举报是我们发现这类问题的主要途径,而不是兜底手段——原因在第 5 节里写得很直白。因此举报按钮就在每一样可举报之物的 ⋮ 菜单里,离内容只有一次点击,而且全应用共用同一张举报表,这样某一个页面上的原因列表就不会悄悄过时。

举报内容
帖子 · 评论 · 快拍 · 聊天消息 · 店铺主页 · 群组 · 活动——就在那样东西角上的 ⋮ 菜单里。
儿童安全的事该选哪个原因
原因列表目前还没有单独的「儿童安全」类别。请选择性内容违法商品或服务,然后在自由文本框里写明事涉未成年人。正是这几个字会把举报推到队列前面。
把对方拉黑
举报表里带有同时拉黑此人的勾选框,一次点击即可完成,解除拉黑在设置里。拉黑是双向的,并且由数据库强制执行,而不是在界面上遮住:对方不能再给你发消息、与你开聊天、给你打电话、发好友请求、关注你,也不能在约会模块里与你配对。
拉黑不会删除任何东西
这是刻意的——你举报时仍然需要发生过的事情作为证据,而被拉黑的人永远不会被告知自己被拉黑。
没有人会知道是谁举报的
无论结果如何,被举报者都看不到举报人的身份,数据库也没有给审核员任何反查回去的途径。

选好原因后可以在文本框里补充细节。对于聊天消息的举报,这个框是必填的,因为它是审核者唯一能看到的证据——原因在第 6 节。

举报整个账户,今天在应用里还没有按钮。 我们把这一点写在这里,而不是让你到处去找。在账户层面,请把三件事一起用:拉黑,立刻停止接触 · 举报你能看到的对方公开内容(带有帖子的个人主页、带照片的约会卡片、他发给你的消息)· 以及写信到 childsafety@koratland.com,这是能够对账户本身采取行动的途径。

3. 在应用之外举报,以及向主管机关举报

如果有儿童正处于紧迫危险中,请先报警——在泰国是 191。 邮件不是紧急渠道。没有人全天候盯着邮箱,把这一点说清楚,好过让人在本该拨号的那一分钟里等一封回信。

儿童安全联系方式
childsafety@koratland.com——面向用户、家长、教师、执法机关和其他平台。它抵达的是真人,不是自动排队系统,也是唯一可以附上截图的途径。
泰国的紧急电话
191(警察)· 1300(社会发展与人类安全部社会援助中心)· TICAC,泰国皇家警察打击互联网儿童性剥削的专案组。
跨境举报
NCMEC 的 CyberTipline,网址 report.cybertip.org,接受任何人、任何地方的举报。当受害者或行为人可能不在泰国时请用它。
法律请求
执法机关为侦查而索取数据,或要求我们保全数据,请写信到上述地址,并注明机关名称、法律依据和所需内容。

向我们举报儿童安全问题不需要 Korat 账户,我们也不会要求你先注册一个。

4. 我们收到举报后会发生什么

  1. 按严重程度排序,而不是按到达时间。 队列按类别排序——儿童安全、人口贩运和自我伤害永远排在垃圾信息之前。我们不公布任何响应时间的数字,因为 Korat 由一个身处单一时区的小团队运营,而一个做不到的响应时间,是比不作承诺更糟的证据。
  2. 每一份举报都由人来读。 没有任何案件是自动关闭的,也没有任何判断是由模型作出的。
  3. 通常情况下内容被隐藏,而不是被删除,因为隐藏可逆而删除不可逆。被隐藏的内容对所有人消失,包括作者本人——一条作者还看得见、别人都看不见的帖子,是一次作者自己并不知情的影子封禁。处理结果有三个值,并且始终彼此分开:已处理 / 已查看,无问题 / 尚无人查看。后两者不是同一个答案,而且我们不删除被驳回的举报,因为若是删了,遭到反复而不公举报的人就会变得完全不可见。
  4. 对于 CSAM 我们不止于隐藏。 隐藏一条帖子并不会自动把图片从存储中删掉——我们知道这一点,并把它记录为一处已知缺口——因此在这种情况下,我们会在同一步骤中手动删除已存储的文件,并永久终止该账户。
  5. 在删除任何东西之前先写下来。 Korat 的管理操作日志是一张只可追加、无法删除的表,由数据库触发器强制执行,而不是靠惯例——即便持有系统级密钥的人,也无法抹去自己的行动痕迹。一名审核员也不能停用另一名审核员。
  6. 转交出去。 当我们相信发生了针对儿童的刑事犯罪时,我们会移交泰国警方,并在事情可能跨境时向 NCMEC 提交 CyberTipline 报告。我们不会等到有令状才举报。
  7. 内容的所有者一律会被告知,并附上原因。 隐藏内容和停用账户都要求审核员填写原因,系统拒绝空白,而该原因会送达所有者。审核员的身份不会随之送出,举报人的身份也不会。

在 Korat 上被停用意味着你不能发声,而不是你的数据没了——被停用的人仍能读取自己的账户,仍能看到原因和结束日期,也仍然可以退订营销信息。这是刻意的:一块空白的屏幕和一块说明发生了什么的屏幕,传达的是相反的意思。因 CSAM 而终止账户是例外,并且是永久的。

我们目前还做不到、写在这里而不是留给你发现的事: 系统不会把处理结果告知举报人。你不会收到一条消息说你的举报是怎么结束的。如果你需要针对具体个案的答复,请同时用邮件寄来。

5. 我们没有、也不会声称有的东西

这一节是刻意放在页面上的。照模板抄来的安全文件会承诺一个这种规模的团队交付不了的东西,而安全文件里的虚假承诺,比一处公开声明的缺口更危险。

  • 没有发布前审查。 任何东西上线前都不会被检查——帖子不会,照片不会,商品列表也不会。
  • 没有 AI 筛查,也没有哈希比对。 我们没有图像分类器,没有 PhotoDNA,也没有已知 CSAM 的哈希库。Korat 的内容审核完全由人完成,并且永远从一份举报开始。如果本页声称有自动检测,你应当怀疑整页内容。
  • 不扫描私聊——而且即便我们想扫描也做不到。 见第 6 节。
  • 没有基于证件的年龄验证。 我们有的只是用户自己填写的出生日期,以及餐厅餐桌上为酒精而做的人工证件检查。证件验证需要一条我们没有的人工审核队列,而且会让我们持有今天并不持有的 PDPA 第 26 条敏感数据。
  • 没有全天候响应。 见第 3 节里的方框。

由此带来的后果必须说出口,而不是留给人自己发现:用户举报是我们在这里发现这些事情的主要方式,而不是第二道网。这就是为什么举报按钮离每样东西只有一次点击,为什么无需账户也能用邮件举报,以及为什么这是本页我们投入心力最多的部分。

6. 审核员读不到你的聊天——以及这意味着什么

私聊内容在每一个管理员角色下都无法触及,永久如此,且出于设计——这写在数据库迁移文件本身里,而不只是写在政策里:没有 policy,没有 RPC,没有绕行的办法。统计消息数量从来不需要读取消息。

这是一次交换,我们把两面都说出来。换来的是: Korat 的任何员工、任何审核员、任何外包人员,在任何情形下都读不到你的对话。代价是: 我们无法检测发生在聊天内部的诱骗行为,我们也不会声称自己能。

因此对聊天举报的影响很清楚,而且是设计时就考虑到的:当你举报一条消息时,审核者只看得到你打下的字,永远看不到数据库里的那条消息。这就是文本框必填的原因,也是处理动作针对账户而不是针对消息的原因——系统根本没有隐藏聊天消息的命令。请把整件事讲完整:是谁、说了什么、要求了什么、什么时候。如果你有截图,请寄到 childsafety@koratland.com

仍然完全可以执行的是公开的那一半——个人主页、帖子、群组、店铺主页,以及引出那场对话的约会卡片。那一半我们确实可以审核并隐藏。

7. 年龄——门槛在数据库里,不在屏幕上

Korat 的年龄门槛由数据库触发器强制执行,而不是靠屏幕上的过滤,因此改动应用、直接调用 API 或自己写一个客户端,都过不去。每一条年龄规则都是表中的按国家数据,而不是埋在代码里的一个数字——而一个尚无规则集的国家,是该功能不可用的国家,不是没有限制的国家。

账户最低年龄
13 岁(泰国),由注册时的触发器强制执行,并且两个注册界面都从数据库读取这个数字,而不是各自留一份副本。
约会
18 岁(泰国),有五个触发器覆盖每一个入口:开启模块、发送喜欢、填写约会资料提示卡、打开配对后的聊天室,以及在其中发消息。
我们不知道年龄的账户
它们根本不在任何人的卡片堆里——不只是点击时被拒绝;服务器直接把它们从结果中排除。约会模块对新账户还默认关闭,必须自行开启。
酒精 · 持牌场所
20 岁,依泰国法律,并且在每一次下单时由服务器重新检查,而不只是在进入时检查。
未成年账户的其他门槛
公开帖子与快拍 · 公开个人主页 · 被手机号和好友推荐找到 · 分享运动轨迹(强制为私密,因为一条常走的路线就是家和学校)· 营销 · 拥有店铺 · 付费订阅 · 15 岁之前的简历——总共 23 条规则,都以数据形式保存。

把出生日期留空不是捷径。 Korat 的年龄系统有三个值,不是两个:符合 / 未达年龄 / 未知——而在每一道控制成人内容的门槛上,未知都与未达年龄一样被拒绝。如果未知能通过,那把这一栏留空就会成为最有效的做法,所有门槛在一天之内就全都失去意义。唯一的例外是创建账户本身,那里允许通过,否则每一个从未填过这一栏的既有账户,都会在一夜之间被整个产品挡在门外。

8. 如果你是家长

  • 如果你的孩子未满 13 岁却有账户,写信到 childsafety@koratland.com,我们会删除它——不需要文件,没有冗长的证明流程,也不会试图劝你回心转意。
  • 如果你的孩子已满 13 岁而你希望删除账户,请写到同一个地址。应用的设置里也有删除按钮,并有 30 天的反悔窗口——而且只要有人请求删除,账户持有人一律会收到通知,即使请求就是他自己提的,因为正是那条通知能抓出被劫持的账户。
  • 如果有人以不当方式联系了你的孩子,请拉黑该账户,举报你能看到的一切内容,并把截图用邮件寄给我们——因为我们自己读不到聊天(第 6 节)。
  • PDPA 第 20 条所要求的家长同意机制尚未实现。 13 岁这个年龄是一项产品决定,不是泰国的法定门槛。我们把它记录为一处已知缺口,而不是默不作声地略过。

9. 我们受其约束的法律

Korat 从泰国运营,受泰国法律约束。我们确认,在我们发行本应用的每一个国家,我们都遵守当地关于儿童性虐待与性剥削的法律。最直接相关的规定是:

  • 《刑法》第 287/1 条和第 287/2 条——儿童色情制品;持有和传播均属刑事犯罪。
  • 《反人口贩运法》B.E. 2551 第 6 条——即便受害者起初同意,仍构成犯罪。
  • 《儿童保护法》B.E. 2546——第 7 节中若干年龄门槛的依据。
  • 《计算机犯罪法》B.E. 2550——服务提供者在收到通知后的义务。
  • 《个人数据保护法》B.E. 2562——包括第 8 节讨论的第 20 条。

我们配合执法机关合法的命令与请求,并会在收到合法的保全请求时保全数据。

10. 联络点

Korat 的儿童安全联络点是产品所有者,他本人亲自阅读审核队列——Korat 没有外包的内容审核团队,而队列由一个人来读,正是第 4 节按严重程度排序、而不是承诺一个时间的原因。本页涉及的任何事情,包括来自主管机关和其他平台的请求,都请写信到 childsafety@koratland.comprivacy@koratland.com 用于数据保护权利,hello@koratland.com 用于其他一切。

11. 语言、变更与版本

泰文版本是唯一具有约束力的版本。 其余九种语言仅为方便阅读而提供,本身不具独立法律效力;发生冲突时以泰文版为准。本政策可能变更,重大变更会在应用内公告。版本 1.0——最后更新于 2026 年 7 月 28 日。

常见问题

Korat 会扫描图片来查找 CSAM 吗?

不会。没有哈希比对,没有 AI 图像分类,任何东西在发布前都不会被检查。所有内容审核都由人完成,并且从一份举报开始。

有东西被举报时,我们会审核、删除文件、永久终止账户并转交出去。我们宁愿把这句写在政策页上,也不愿让任何人相信一张并不存在的网。

为什么审核员读不到我举报的那条消息?

因为聊天内容在每一个管理员角色下都无法触及,永久如此,且出于设计。这是我们从一开始就做的交换,为的是所有人的隐私。

因此审核者只看得到你打下的描述。这就是那个框必填的原因,也是处理动作针对账户而不是针对单条消息的原因。如果你有截图,请寄到 childsafety@koratland.com。

我要举报整个账户,而不只是一条帖子,该怎么做?

今天应用里还没有举报账户的按钮。请拉黑该账户以立刻停止接触,举报你能看到的对方公开内容,并写信到 childsafety@koratland.com。

邮件是能够对账户本身采取行动的途径,也是唯一可以带附件的途径。

如果我把出生日期留空,能进入成人功能吗?

不能。年龄系统有三个值,而在每一道控制成人内容的门槛上,未知都与未达年龄被同等对待。

在约会模块里,年龄未知的账户根本不会出现在任何人的卡片堆中,这是服务器端做的——不只是点击时被拒绝。

举报需要先有 Korat 账户吗?

不需要。childsafety@koratland.com 的邮件举报对所有人开放,包括家长、教师、主管机关和其他平台。

如果有儿童正处于紧迫危险中,请先报警。邮件不是紧急渠道。

举报儿童安全问题

childsafety@koratland.com 抵达的是真人,也不需要 Korat 账户——但如果有儿童正处于紧迫危险中,请先报警。