Обща информация
Настоящото уведомление обяснява как приложението Human Proof, управлявано от DNIWallet SL (администраторът на данни), обработва информацията ви. Human Proof проверява, че присъства реален жив човек, а не снимка, видео или изображение, генерирано от ИИ. Проверката се извършва изцяло на устройството; данните за лицето никога не се съхраняват, предават или споделят.
Данни за лицето и проверка за живост
Когато използвате функция за проверка, приложението заснема изображения от предната камера на устройството ви и, на поддържаните устройства, информация за дълбочина от сензора TrueDepth. От тях се извеждат временен шаблон за откриване на живост и триизмерна геометрия на лицето, използвани единствено за изчисляване на оценка за живост — тоест за определяне дали лицето пред камерата е реално или подменено. Тези данни за лицето и дълбочината могат да представляват биометрични данни (специална категория съгласно член 9 от GDPR); тъй като се обработват само на устройството, временно и без да се съхраняват, свързаният с тях риск е сведен до минимум.
Обработка на устройството - без предаване
Всички снимки на камерата, картите на дълбочина на TrueDepth и получената геометрия на лицето се обработват само на устройството ви. Те се съхраняват в паметта строго за периода на проверка и се изхвърлят веднага след приключването ѝ. Тези данни никога не се изпращат на нашите сървъри или на трети страни.
На iPad операционната система може автоматично да регулира кадрирането на камерата, за да ви държи в центъра. Тази настройка се извършва изцяло от устройството и никакви изображения не го напускат.
Резултат от проверката
Когато уебсайт или приложение Ви поиска да докажете, че сте истински човек, Human Proof изпраща резултата от проверката на този уебсайт. Вашето лице никога не се изпраща. Заедно с резултата се изпращат моделът на Вашето устройство и защитен токен, издаден от Google Play или от Apple. Нашата услуга за проверка подписва този резултат и го шифрова, преди той да достигне до уебсайта.
Уебсайтът създава ключа във вашия браузър и ключът никога не напуска вашия браузър, така че само този уебсайт може да прочете резултата. Никой друг не може да го прочете и ние също не можем да го прочетем. Резултатът не съдържа нито име, нито акаунт, нито самоличност. Той е валиден две минути. Изтрива се веднага щом уебсайтът го получи и във всички случаи в рамките на 24 часа.
TrueDepth
На поддържаните устройства приложението Human Proof използва TrueDepth API, за да отчете триизмерната форма на лицето и да различи реален жив човек от снимка, видео или изображение, генерирано от ИИ — това е основата на проверката за живост. Предварително се изисква вашето съгласие. Данните, получени от TrueDepth, не се съхраняват и не се споделят с трети страни. Проверката винаги се извършва на самия iPhone.
Как го използваме
Използваме тези данни единствено за сигурна и точна проверка, че сте реален човек. Не ги използваме за други цели, включително реклама, маркетинг, профилиране или установяване на самоличността ви.
Съхранение на данните за лицето
Данните за лицето не се записват и не се съхраняват по никакъв начин. Те съществуват единствено в паметта на устройството по време на проверката и се изтриват веднага след приключването ѝ.
Споделяне и разкриване
Не споделяме, не продаваме, не отдаваме под наем и не разкриваме данните за лицето ви на трети страни. Данните от TrueDepth се използват единствено за основната функция на приложението за проверка за живост и не се споделят, в съответствие с изискванията на Apple за използване на TrueDepth API.
Правно основание (GDPR)
Когато се прилага GDPR, ние обработваме тези данни въз основа на изричното Ви съгласие (член 6(1)(a) и 9(2)(a)), дадено чрез избор да използвате функцията за проверка. Можете да се откажете по всяко време, като не използвате функцията; тъй като не се съхраняват данни за лица, няма запазени данни за лица, които да се изтрият.
Разрешение за камерата
Приложението изисква достъп до камерата ви само за да извърши проверката. Можете да управлявате това разрешение в настройките на устройството си; без него функцията за проверка не може да функционира.
Сигурност
Отнасяме се сериозно към сигурността и поверителността на данните за лицето ви и прилагаме стандартни за сектора мерки, за да ги защитим от неразрешен достъп, разкриване, изменение или унищожаване.
Вашите избори
Можете да поискате достъп, корекция или изтриване чрез имейл info@dniwallet.com. Тъй като Human Proof не съхранява данни за лицето, при искания относно тези данни обикновено ще потвърдим, че не разполагаме с такива.
Издател и контакт
DNIWallet SL
Пласа де Пабло Руис Пикасо, 14-и етаж, 28020 Мадрид, Испания
По имейл: info@dniwallet.com
Промени
Ще актуализираме настоящото уведомление с развитието на проекта и услугите му, като ясно посочваме датата на всяка съществена промяна.