Presentazione generale
Questa comunicazione spiega come l'app Human Proof, gestita da DNIWallet SL (il titolare del trattamento dei dati), gestisce le informazioni. Human Proof verifica che una persona reale e viva è presente - non una foto, un video o un'immagine generata da AI. La verifica è eseguita interamente sul dispositivo; i dati facciali non vengono mai memorizzati, trasmessi o condivisi.
Data facciale e verifica della vita
Quando si utilizza una funzione di verifica, l'app cattura immagini dalla fotocamera anteriore del dispositivo e, sui dispositivi supportati, informazioni di profondità dal sensore TrueDepth. Da questi deriva un modello temporaneo di rilevamento della vita e una geometria facciale 3D, utilizzata solo per calcolare un punteggio di vita, cioè per determinare se il volto davanti alla fotocamera è reale o falsificato. Tali dati di superficie e profondità possono costituire dati biometrici (categoria speciale ai sensi dell'articolo 9 GDPR); poiché vengono trattati sul dispositivo, in modo efemerato e non vengono mai memorizzati, il rischio associato è ridotto al minimo.
Trasformazione sul dispositivo - nessuna trasmissione
Tutte le immagini della fotocamera, le mappe di profondità TrueDepth e la geometria facciale derivata vengono elaborate solo sul tuo dispositivo. Sono tenuti in memoria per la durata della verifica e vengono immediatamente scartati una volta completata. Questi dati non vengono mai inviati ai nostri server o a terzi.
Su iPad, il sistema operativo può regolare automaticamente l’inquadratura della fotocamera per mantenerti al centro. Questa regolazione viene eseguita interamente dal dispositivo e nessuna immagine ne esce.
Risultato della verifica
Quando un sito web o un'applicazione Le chiede di dimostrare di essere una persona reale, Human Proof invia il risultato della verifica a quel sito web. Il Suo volto non viene mai inviato. Insieme al risultato vengono inviati il modello del Suo dispositivo e un token di sicurezza emesso da Google Play o da Apple. Il nostro servizio di verifica firma tale risultato e lo cifra prima che raggiunga il sito web.
Il sito web crea la chiave nel suo browser e la chiave non esce mai dal suo browser, per cui soltanto quel sito web può leggere il risultato. Nessun altro può leggerlo e nemmeno noi possiamo leggerlo. Il risultato non contiene alcun nome, alcun account né alcuna identità. È valido per due minuti. Viene eliminato non appena il sito web lo raccoglie e comunque entro 24 ore.
TrueDepth
Su dispositivi supportati, l'app Human Proof utilizza la TrueDepth API per leggere la forma tridimensionale del viso e distinguere una persona reale dal vivo da una foto, un video o un'immagine generata da AI - questo è il nucleo del controllo della vita. Il suo consenso è richiesto in anticipo. I dati ottenuti da TrueDepth non vengono memorizzati o condivisi con terzi. Il controllo viene sempre eseguito all'interno dell'iPhone.
Come lo usiamo
Utilizziamo questi dati esclusivamente per fornire una verifica sicura e accurata che sei una persona reale. Non lo usiamo per nessun altro scopo, in particolare per la pubblicità, il marketing, la profilazione o l'identificazione.
Ritenzione dei dati facciali
I dati facciali non vengono memorizzati o conservati in alcun modo. Esiste solo nella memoria del dispositivo durante la verifica e viene cancellata non appena la verifica è terminata.
Condivisione e divulgazione
Non condividiamo, non vendiamo, non affittiamo né divulghiamo i dati personali di persona a terzi. I dati TrueDepth sono utilizzati esclusivamente per la funzione di vitalità di base dell'app e non sono condivisi, in conformità con i requisiti di Apple per l'uso del TrueDepth API.
Basamento giuridico (GDPR)
Se si applica la GDPR, trattamo questi dati sulla base del tuo esplicito consenso (articoli 6(1)(a) e 9(2)(a)), dato scegliendo di utilizzare la funzione di verifica. È possibile ritirare in qualsiasi momento non utilizzando la funzione; poiché non vengono memorizzati dati facciali, non sono conservati dati facciali da cancellare.
Permesso della telecamera
L'app richiede l'accesso alla tua fotocamera esclusivamente per eseguire la verifica. È possibile gestire questa autorizzazione nelle impostazioni del dispositivo; senza di essa, la funzione di verifica non può funzionare.
Sicurezza
Prendiamo sul serio la sicurezza e la privacy dei dati personali e utilizziamo misure di sicurezza standard per proteggerli da accessi, divulgazioni, alterazioni o distruzioni non autorizzate.
Le tue scelte
Puoi richiedere accesso, correzione o cancellazione tramite e-mail info@dniwallet.com- Non è vero . Poiché Human Proof non memorizza dati facciali, le richieste relative a tali dati in genere confermano che tali dati non sono conservati.
Editori e contatti
DNIWallet SL
Plaza de Pablo Ruíz Picasso, pianta 14a, 28020 Madrid, Spagna
E-mail: info@dniwallet.com
Cambiamenti
Aggiorneremo questa informativa con l’evoluzione del progetto e dei suoi servizi, indicando chiaramente la data delle modifiche sostanziali.