Przegląd
W niniejszym ogłoszeniu wyjaśniono, w jaki sposób aplikacja Human Proof, obsługiwana przez DNIWallet SL (przewódca danych), obsługuje Państwa informacje. Human Proof sprawdza, że istnieje prawdziwa osoba - nie zdjęcie, film lub obraz generowany przez sztuczną inteligencję. Weryfikacja działa w całości na urządzeniu; dane twarzy nigdy nie są przechowywane, przesyłane ani udostępniane.
Dane twarzy i weryfikacja żywotności
Kiedy używasz funkcji weryfikacji, aplikacja wychwytuje obrazy z przedniej kamery urządzenia, a na obsługiwanych urządzeniach informacje o głębokości z czujnika TrueDepth. Z nich wywodzi się tymczasowy szablon wykrywania żywotności i 3D geometria twarzy, używany tylko do obliczania wyniku żywotności - czyli do określenia, czy twarz przed kamerą jest prawdziwa czy fałszywa. Dane dotyczące powierzchni i głębokości mogą stanowić dane biometryczne (specjalna kategoria w rozumieniu art. 9 GDPR); ponieważ są przetwarzane na urządzeniu, efemernie i nigdy nie są przechowywane, związane z nimi ryzyko jest minimalizowane.
Przetwarzanie na urządzeniu - brak przesyłania
Wszystkie obrazy z aparatu, mapy głębokości TrueDepth i odwykła geometria twarzy są przetwarzane wyłącznie na urządzeniu. Są one strzeżone w pamięci przez cały czas weryfikacji i wyrzucane natychmiast po jej zakończeniu. Dane te nigdy nie są przesyłane do naszych serwerów ani do żadnej osoby trzeciej.
Na iPadzie system operacyjny może automatycznie dostosowywać kadr kamery, aby utrzymać Cię pośrodku. Dostosowanie to jest wykonywane w całości przez urządzenie i żadne obrazy go nie opuszczają.
Wynik weryfikacji
Gdy witryna internetowa lub aplikacja prosi Cię o udowodnienie, że jesteś prawdziwą osobą, Human Proof wysyła wynik weryfikacji do tej witryny. Twoja twarz nigdy nie jest wysyłana. Wraz z wynikiem przesyłane są model Twojego urządzenia oraz token zabezpieczający wydany przez Google Play lub przez Apple. Nasza usługa weryfikacyjna podpisuje ten wynik i szyfruje go, zanim dotrze on do witryny.
Witryna internetowa tworzy klucz w Państwa przeglądarce, a klucz nigdy nie opuszcza Państwa przeglądarki, dzięki czemu wynik może odczytać wyłącznie ta witryna. Nikt inny nie może go odczytać i my również nie możemy go odczytać. Wynik nie zawiera żadnego imienia i nazwiska, żadnego konta ani żadnej tożsamości. Jest ważny przez dwie minuty. Jest usuwany, gdy tylko witryna go pobierze, a w każdym przypadku w ciągu 24 godzin.
TrueDepth
Na obsługiwanych urządzeniach aplikacja Human Proof wykorzystuje TrueDepth API do odczytywania trójwymiarowego kształtu twarzy i odróżniania prawdziwej, żywej osoby od zdjęcia, wideo lub obrazu generowanego przez sztuczną inteligencję - jest to podstawa kontroli żywotności. Zgoda jest wymagana z wyprzedzeniem. Dane uzyskane z TrueDepth nie są przechowywane ani udostępniane osobom trzecim. Sprawdzenie jest zawsze wykonywane w iPhone'ie.
Jak go używamy
Używamy tych danych wyłącznie, aby zapewnić Ci bezpieczną i dokładną weryfikację, że jesteś prawdziwą osobą. Nie używamy go do żadnych innych celów - w szczególności nie do reklam, marketingu, profilowania lub identyfikacji użytkownika.
Przechowywanie danych twarzy
Dane twarzy nie są przechowywane ani przechowywane w żaden sposób. Istnieje ona tylko w pamięci urządzenia podczas weryfikacji i zostaje usunięta po zakończeniu weryfikacji.
Podział i ujawnienie
Nie udostępniamy, nie sprzedajemy, nie wynajmujemy ani nie ujawniamy danych dotyczących twarzy żadnej osobie trzeciej. Dane z TrueDepth są wykorzystywane wyłącznie do funkcji podstawowej żywotności aplikacji i nie są udostępniane, zgodnie z wymogami Apple dotyczącymi korzystania z TrueDepth API.
Podstawa prawna (RODO, w stosownych przypadkach)
W przypadku gdy obowiązuje GDPR, przetwarzamy te dane na podstawie wyraźnej zgody (art. 6(1)(a) i 9(2)(a) podanej przez wybór funkcji weryfikacji. W każdej chwili możesz wycofać się bez użycia funkcji, ponieważ nie przechowywane są dane twarzy, nie ma przechowywanych danych twarzy do usunięcia.
Uważaj na to .
Aplikacja żąda dostępu do aparatu wyłącznie w celu wykonania weryfikacji. Możesz zarządzać tym zezwoleniem w ustawieniach urządzenia; bez niego funkcja weryfikacji nie może funkcjonować.
Bezpieczeństwo
Bierzemy na poważnie bezpieczeństwo i prywatność danych twarzy i stosujemy standardy bezpieczeństwa w branży, aby chronić je przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub niszczeniem.
Twoje wybory
Możesz poprosić o dostęp, poprawę lub usunięcie za pośrednictwem poczty e-mail info@dniwallet.com- Nie . Ponieważ Human Proof nie przechowuje danych twarzy, wnioski dotyczące tych danych zazwyczaj potwierdzają, że takich danych nie przechowuje się.
Wydawca i kontakt
DNIWallet SL
Plaza de Pablo Ruíz Picasso, planta 14a, 28020 Madryt, Hiszpania
/Maile: info@dniwallet.com
Zmiany
Aktualizujemy to powiadomienie, jak projekt i jego usługi ewoluują, z wyraźnie datowanymi zmianami materialnymi.