Ringkasan
Pemberitahuan ini menerangkan bagaimana aplikasi Human Proof, yang dikendalikan oleh DNIWallet SL (pengendali data), mengendalikan maklumat anda. Human Proof mengesahkan bahawa seseorang yang sebenar, hidup hadir - bukan foto, video atau imej yang dihasilkan oleh AI. Pemberitahuan dijalankan sepenuhnya di peranti anda; data wajah tidak pernah disimpan, dihantar atau dikongsi.
Data wajah & pengesahan kehidupan
Apabila anda menggunakan ciri pengesahan, aplikasi ini menangkap imej dari kamera depan peranti anda dan, pada peranti yang disokong, maklumat kedalaman dari sensor TrueDepth. Daripadanya ia memperoleh templat pengesanan kewujudan sementara dan geometri wajah 3D, yang hanya digunakan untuk mengira skor kewujudan - iaitu, untuk menentukan sama ada wajah di hadapan kamera adalah sebenar atau palsu. Data muka dan kedalaman ini boleh menjadi data biometrik (kategori khas di bawah Perkara 9 GDPR); kerana ia diproses di peranti, secara ephemer, dan tidak pernah disimpan, risiko yang berkaitan diminimumkan.
Pengolahan di atas peranti - tiada penularan
Semua imej kamera, peta kedalaman TrueDepth dan geometri muka yang dihasilkan hanya diproses pada peranti anda. Mereka disimpan dalam ingatan secara ketat selama tempoh pengesahan dan dibuang segera setelah selesai. Data ini tidak pernah dihantar ke pelayan kami atau kepada pihak ketiga.
Pada iPad, sistem pengendalian boleh melaraskan pembingkaian kamera secara automatik supaya anda kekal di tengah. Pelarasan ini dilakukan sepenuhnya oleh peranti dan tiada imej yang keluar daripadanya.
Hasil pengesahan
Apabila sesebuah tapak web atau aplikasi meminta anda membuktikan bahawa anda seorang manusia sebenar, Human Proof menghantar keputusan pemeriksaan itu kepada tapak web tersebut. Wajah anda tidak pernah dihantar. Bersama-sama keputusan itu dihantar juga model peranti anda dan token keselamatan yang dikeluarkan oleh Google Play atau oleh Apple. Perkhidmatan pengesahan kami menandatangani keputusan tersebut dan menyulitkannya sebelum ia sampai ke tapak web.
Laman web mencipta kunci itu di dalam pelayar anda dan kunci itu tidak pernah keluar daripada pelayar anda, jadi hanya laman web itu sahaja yang dapat membaca hasilnya. Tiada pihak lain yang dapat membacanya, dan kami juga tidak dapat membacanya. Hasil itu tidak mengandungi nama, tidak mengandungi akaun dan tidak mengandungi identiti. Ia sah selama dua minit. Ia dipadamkan sebaik sahaja laman web itu mengambilnya, dan sentiasa dalam tempoh 24 jam.
TrueDepth
Pada peranti yang disokong, aplikasi Human Proof menggunakan TrueDepth API untuk membaca bentuk tiga dimensi wajah dan membezakan orang sebenar, hidup dari foto, video atau imej yang dihasilkan oleh AI - ini adalah teras pemeriksaan kewujudan. Keizinan anda diminta terlebih dahulu. Data yang diperoleh dari TrueDepth tidak disimpan atau dikongsi dengan pihak ketiga. Pemeriksaan sentiasa dilakukan di dalam iPhone.
Bagaimana kita menggunakannya
Kami menggunakan data ini semata-mata untuk memberikan anda pengesahan yang selamat dan tepat bahawa anda adalah orang sebenar. Kami tidak menggunakannya untuk tujuan lain - khususnya bukan untuk pengiklanan, pemasaran, profil, atau mengenal pasti anda.
Pemegang data wajah
Data muka tidak disimpan atau disimpan dengan cara apa pun. Ia hanya ada di dalam memori peranti semasa pengesahan dan dipadam sebaik sahaja pemeriksaan selesai.
Perkongsian dan pengungkapan
Kami tidak berkongsi, menjual, menyewa atau mendedahkan data wajah anda kepada pihak ketiga. Data TrueDepth digunakan secara eksklusif untuk ciri kerangka hidup aplikasi dan tidak dikongsi, selaras dengan keperluan Apple untuk menggunakan TrueDepth API.
Dasar undang-undang (GDPR)
Apabila GDPR berlaku, kami memproses data ini berdasarkan persetujuan anda secara jelas (Artikel 6(1)(a) dan 9(2)(a)), yang diberikan dengan memilih untuk menggunakan ciri pengesahan. Anda boleh menarik balik pada bila-bila masa dengan tidak menggunakan ciri; kerana tiada data muka disimpan, tidak ada data muka yang disimpan untuk dipadam.
Perizinan kamera
Aplikasi ini meminta akses ke kamera anda semata-mata untuk melakukan pengesahan. Anda boleh menguruskan kebenaran ini dalam tetapan peranti anda; tanpa itu, ciri pengesahan tidak dapat berfungsi.
Keselamatan
Kami mengambil keselamatan dan privasi data wajah anda dengan serius dan menggunakan langkah keselamatan standard industri untuk melindungi mereka daripada akses, pendedahan, perubahan atau pemusnahan yang tidak dibenarkan.
Pilihan anda
Anda boleh meminta akses, pembetulan atau penghapusan melalui e-mel info@dniwallet.com. Oleh kerana Human Proof tidak menyimpan data wajah, permintaan yang berkaitan dengan data tersebut biasanya akan mengesahkan bahawa tiada data tersebut disimpan.
Penerbit dan kenalan
DNIWallet SL
Plaza de Pablo Ruíz Picasso, planta 14a, 28020 Madrid, Sepanyol
Email: info@dniwallet.com
Perubahan
Kami akan mengemas kini pemberitahuan ini seiring dengan perkembangan projek dan perkhidmatannya, dengan perubahan penting yang jelas tertanggal.