概述
本通知解释了由DNIWallet SL (数据控制者) 运营的Human Proof应用程序如何处理您的信息. Human Proof 验证一个真实的人存在,而不是照片,视频或人工智能生成的图像. 验证完全运行在您的设备上; 面部数据从来没有被存储,传输或共享.
面部数据和生活验证
当您使用验证功能时,应用程序将从设备前置摄像头拍摄图像,并在支持设备上,从TrueDepth传感器捕获深度信息. 从这些中,它获得了临时的活力检测模板和3D面部几何,仅用于计算活力分数 - 也就是说,确定相机前面的面孔是真实的还是伪造的. 面部和深度数据可能构成生物识别数据 (根据GDPR第9条的特殊类别);由于它们在设备上进行处理,即时处理,并且从来没有被存储,因此相关风险得到最小化.
设备上的处理 - 无传输
所有摄像头图像,TrueDepth深度地图和衍生面部几何仅在您的设备上处理. 它们在验证期间严格存储在内存中,并在验证完成后立即丢弃. 任何数据都不会被发送到我们的服务器或任何第三方.
在 iPad 上，操作系统可能会自动调整摄像头取景，使你保持在画面中央。此调整完全由设备本身完成，任何图像都不会离开设备。
验证结果
当网站或应用要求您证明自己是真实的人时，Human Proof 会将核验结果发送给该网站。您的面部图像绝不会被发送。随结果一同发送的还有您设备的型号以及由 Google Play 或 Apple 签发的安全令牌。我们的验证服务会对该结果进行签名，并在其到达该网站之前对其加密。
该网站在您的浏览器中生成密钥，且密钥绝不会离开您的浏览器，因此只有该网站才能读取结果。其他任何人都无法读取，我们同样也无法读取。结果中不包含姓名、不包含账户，也不包含任何身份信息。结果的有效期为两分钟。网站取走结果后即被删除，且在任何情况下都会在 24 小时内删除。
TrueDepth
在支持的设备上,Human Proof应用程序使用TrueDepth API来读取面部的三维形状,并区分一个真实的人与照片,视频或人工智能生成的图像 - 这是生命检查的核心. 您的同意是预先要求的. 采用TrueDepth获取的数据不会与第三方存储或共享. 检查总是在iPhone内部进行.
我们如何使用它
我们仅仅使用这些数据来向您提供您是真实的人的安全和准确验证. 我们不会使用它以任何其他目的 - - 特别是不是为了广告,营销,个人资料或识别你.
面部数据的保留
面部数据不会以任何方式存储或保留. 检查过程中只存在于设备内存中,检查完成后就会被删除.
分享和披露
我们不会与任何第三方共享、出售、出租或披露您的面部数据。TrueDepth 数据仅用于应用的核心活体检测功能，并且不会共享，这符合 Apple 对 TrueDepth API 使用的要求。
法律基础 (GDPR)
在GDPR适用的情况下,我们根据您选择使用验证功能的明确同意 (第6条 (1) 条) 和第9条 (2) 条) 处理这些数据. 由于没有存储面部数据,因此无法删除任何保留面部数据.
摄像机许可
应用程序要求访问您的摄像头, 仅仅是为了进行验证. 您可以在设备设置中管理此权限;没有它,验证功能无法运行.
安全
我们认真对待您的面部数据的安全和隐私,并采取行业标准的安全措施来保护它们免受未经授权访问,披露,改变或破坏.
你的选择
您可以要求访问,通过电子邮件纠正或删除 info@dniwallet.com现在,我们要去. 由于Human Proof不存储面部数据,与这些数据有关的请求通常会确认没有这些数据.
出版商和联系人
DNIWallet SL
帕布罗·鲁伊兹·皮卡索广场,14a号楼,马德里28020号,西班牙
电子邮件: info@dniwallet.com
变化
随着项目及其服务的发展,具有明显的历史性变化.