Oversikt
Denne meldingen forklarer hvordan Human Proof-appen, drevet av DNIWallet SL (dataansvarlig), håndterer informasjonen din. Human Proof bekrefter at en ekte, levende person er til stede - ikke et bilde, video eller bilde generert av AI. Verifikasjonen kjører helt på enheten din; ansiktdata blir aldri lagret, overført eller delt.
Ansiktsdata & livshetsverifikasjon
Når du bruker en verifikasjonsfunksjon, tar appen bilder fra enhetens frontkamera og, på støttede enheter, dybdeinformasjon fra TrueDepth-sensoren. Fra disse utledes en midlertidig livlighetsdetekteringssmalle og 3D-faksjeometri, som kun brukes til å beregne en livlighetspoeng - det vil si for å avgjøre om ansiktet foran kameraet er ekte eller forfalsket. Disse ansikts- og dybdeopplysningene kan utgjøre biometriske data (en spesiell kategori i henhold til artikkel 9 GDPR); fordi det behandles på enheten, efemeralt, og aldri lagres, blir risikoen redusert.
Behandling på enheten - ingen overføring
Alle kamerabilder, TrueDepth dybdekart og avledet ansikt geometri behandles bare på enheten din. De holdes i minne strengt for varigheten av verifikasjonen og kasseres umiddelbart etter at den er fullført. Disse dataene sendes aldri til våre servere eller til noen tredjepart.
På iPad kan operativsystemet automatisk justere kamerautsnittet for å holde deg sentrert. Justeringen utføres i sin helhet av enheten, og ingen bilder forlater den.
Verifikasjonsresultat
Når et nettsted eller en app ber deg om å bevise at du er en virkelig person, sender Human Proof resultatet av kontrollen til dette nettstedet. Ansiktet ditt sendes aldri. Sammen med resultatet sendes modellen til enheten din og et sikkerhetstoken utstedt av Google Play eller av Apple. Verifiseringstjenesten vår signerer dette resultatet og krypterer det før det når nettstedet.
Nettstedet oppretter nøkkelen i nettleseren din, og nøkkelen forlater aldri nettleseren din, slik at bare det nettstedet kan lese resultatet. Ingen andre kan lese det, og vi kan heller ikke lese det. Resultatet inneholder verken navn, konto eller identitet. Det er gyldig i to minutter. Det slettes så snart nettstedet henter det, og alltid innen 24 timer.
TrueDepth
På støttede enheter bruker Human Proof-appen TrueDepth API til å lese den tredimensionelle formen på ansiktet og skille en ekte, levende person fra et bilde, en video eller et bilde generert av AI - dette er kjernen i livshetskontrollen. Din samtykke blir bedt på forhånd. Data som er innhentet fra TrueDepth lagres ikke eller deles med tredjeparter. Kontrollen utføres alltid inne i iPhone.
Hvordan vi bruker den
Vi bruker disse dataene kun for å gi deg en sikker og nøyaktig verifisering av at du er en ekte person. Vi bruker dem ikke til noe annet formål - spesielt ikke for reklame, markedsføring, profilering eller identifisering av deg.
Oppbevaring av ansiktsdata
Ansiktsdata lagres ikke eller blir på ingen måte lagret, men finnes bare i enhetens minne under verifikasjonen og slettes så snart kontrollen er fullført.
Deling og offentliggjøring
Vi deler, selger, leier eller avslører ikke ansiktsdata til tredjepart. TrueDepth-data brukes utelukkende for appens kjernestyrkefunksjon og deles ikke, i samsvar med Apples krav til bruk av TrueDepth API.
Rettslig grunnleggelse (GDPR)
Når GDPR gjelder, behandler vi disse dataene på grunnlag av ditt uttrykkelige samtykke (artiklene 6(1)(a) og 9(2)(a)), gitt ved å velge å bruke verifikasjonsfunksjonen. Du kan trekke deg tilbake når som helst ved ikke å bruke funksjonen; fordi ingen ansiktsdata lagres, er det ingen lagrede ansiktsdata å slette.
Kamera tillatelse
Appen ber om tilgang til kameraet ditt bare for å utføre verifikasjonen. Du kan administrere denne tillatelsen i enhetens innstillinger; uten det, kan verifikasjonsfunksjonen ikke fungere.
Sikkerhet
Vi tar sikkerheten og personvern til ansiktsdata dine alvorlig og bruker bransjestandard sikkerhetstiltak for å beskytte dem mot uautorisert tilgang, avsløring, endring eller ødeleggelse.
Dine valg
Du kan be om tilgang, rettelse eller sletting ved å sende en e-post info@dniwallet.com. Siden Human Proof ikke lagrer ansiktsdata, vil forespørsler om disse dataene vanligvis bekrefte at ingen slike data er lagret.
Utgiver og kontakt
DNIWallet SL
Plaza de Pablo Ruíz Picasso, planta 14a, Madrid, Spania
E-post: info@dniwallet.com
Endringer
Vi vil oppdatere denne meldingen etter hvert som prosjektet og tjenestene utvikler seg, med viktige endringer klart datert.