iProov Harness App - Política de privacidade

1. Introdução

 Esta Política de Privacidade descreve como a iProov Limited ("iProov", "nós", "nos" ou "nosso") coleta, usa, armazena e processa dados pessoais quando você usa o aplicativo iProov Harness (o "Aplicativo Harness" ou "Aplicativo"). O Aplicativo destina-se exclusivamente ao uso por pessoal autorizado da iProov e foi projetado para facilitar o teste interno, o treinamento e a avaliação de tecnologias biométricas, incluindo aquelas que envolvem o reconhecimento de impressões digitais.

O aplicativo Harness não é uma oferta pública de produto e não se destina ao uso do consumidor. É uma ferramenta para testes e avaliações não produtivos em condições controladas. Esta Política de Privacidade deve ser lida juntamente com os Termos de Uso do Harness. Os termos em maiúsculas usados, mas não definidos nesta Política, terão o significado atribuído a eles nos Termos de Uso.

2. Quem somos

A iProov Limited é a controladora dos dados pessoais processados por meio do aplicativo Harness. Isso significa que determinamos as finalidades e os meios de processamento de seus dados pessoais. Nossos detalhes de contato são os seguintes:

iProov Limited
E-mail: dpo@iproov.com

3. Escopo desta política

Esta Política se aplica a todos os usuários do aplicativo Harness e abrange a coleta e o uso de dados pessoais durante e por meio do seu uso do aplicativo. O Aplicativo foi projetado para captura e análise interna de dados biométricos e, como tal, pode processar dados pessoais e de categorias especiais, incluindo identificadores biométricos. O Aplicativo pode ser instalado e usado por usuários autorizados do iProov em dispositivos pessoais e gerenciados pela empresa, sujeito aos controles de acesso internos aplicáveis.

4. Categorias de dados coletados 

Os tipos de dados coletados por meio do Aplicativo incluem, mas não estão necessariamente limitados a:

• Dados de autenticaçãoincluindo seu endereço de e-mail @iproov.com, usado para verificar sua identidade via Firebase Authentication. 
• Dados de identificação do usuáriocomo o seu ID de usuário HiBob. 
• Dados biométricosDados biométricos, especificamente imagens de impressões digitais coletadas por meio do sensor do dispositivo. Esses dados são usados exclusivamente para fins de treinamento, teste e pesquisa de algoritmos. 
• Metadados técnicos e do dispositivoIncluindo o modelo e o sistema operacional do seu dispositivo, registros de data e hora da sessão e registros de falhas no nível do sistema. 
• Dados de uso do aplicativoincluindo registros de interação e métricas de desempenho do aplicativo para dar suporte a testes e depuração.

5. Objetivos do processamento 

Os dados pessoais coletados por meio do aplicativo Harness são processados estritamente para fins de pesquisa e desenvolvimento internos. Isso inclui:

• O teste e o refinamento das tecnologias de reconhecimento biométrico.
• O treinamento e a avaliação de modelos de aprendizado de máquina, incluindo redes neurais e classificadores usados na autenticação biométrica.
• O diagnóstico e a resolução de problemas técnicos e defeitos por meio de depuração e monitoramento de desempenho.
• O aprimoramento da precisão, da segurança e da robustez dos sistemas biométricos em desenvolvimento.
• A expansão dos conjuntos de dados internos usados para melhorar a generalização e a imparcialidade do modelo.
  

Seus dados não serão usados para autenticação biométrica em tempo real, implantação de produção ou serviços voltados para o público.

6. Base legal para o processamento 

A iProov processa seus dados pessoais nas seguintes bases legais, conforme permitido pelo Regulamento Geral de Proteção de Dados do Reino Unido (GDPR):

• Consentimento (Artigo 6(1)(a) e Artigo 9(2)(a)): Quando aplicável, contamos com seu consentimento explícito para coletar e processar seus dados biométricos. O consentimento é obtido por meio do aplicativo Harness antes da coleta de dados e é registrado em logs com registro de data e hora em nossos sistemas de back-end. Você pode retirar seu consentimento a qualquer momento; no entanto, observe que isso pode afetar seu uso contínuo do aplicativo. 
• Interesses legítimos (Artigo 6(1)(f)): Processamos outras categorias de dados, como metadados de dispositivos e registros de uso, com base em nosso interesse legítimo em garantir a segurança, a estabilidade e o desempenho de nossas tecnologias e infraestrutura. 
• Necessidade contratual (Artigo 6(1)(b)): Quando o uso do Aplicativo for necessário para cumprir os objetivos de desenvolvimento interno de sua função, o processamento também poderá ser realizado de acordo com uma disposição contratual interna funcional ou implícita. 
• Fins de pesquisa científica ou estatística (Artigo 9(2)(j)): Na medida em que os dados biométricos são usados para pesquisa e avaliação, esse processamento está sujeito a proteções apropriadas, conforme exigido pelo Artigo 89(1), incluindo pseudonimização, controle de acesso e limitações de uso interno.
  

Não usaremos seus dados pessoais para nenhuma finalidade incompatível com as estabelecidas nesta Política.

7. Retenção de dados 

Seus dados pessoais serão retidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política. Isso pode incluir a retenção de dados biométricos e identificadores pseudônimos durante o desenvolvimento de modelos em andamento e atividades de testes internos.

Os dados serão excluídos ou anonimizados quando não forem mais necessários para sua finalidade original, a menos que a retenção seja necessária para cumprir obrigações legais ou requisitos de auditoria interna. Quando o consentimento tiver sido retirado e os dados continuarem vinculados a um indivíduo, serão tomadas medidas razoáveis para atender às solicitações de exclusão, sujeitas à viabilidade legal e técnica.

De acordo com a nossa política interna de governança de dados, como parte do processo de desligamento do funcionário, você será lembrado e terá a opção de solicitar a exclusão de seus dados. Se você optar por não manter seus dados com a iProov, eles serão excluídos na medida do possível após o término de seu contrato com a iProov.

8. Compartilhamento e divulgação de dados 

A iProov não vende, aluga ou explora comercialmente seus dados pessoais.

O acesso aos dados coletados por meio do aplicativo Harness é estritamente limitado ao pessoal autorizado da iProov que precisa de acesso para fins técnicos, de pesquisa ou operacionais. Isso pode incluir membros das equipes de produto, P&D e engenharia.

Em determinadas circunstâncias, os dados podem ser hospedados ou processados em infraestrutura de terceiros, como o Firebase do Google. Nesse caso, todos os fornecedores estão contratualmente vinculados a acordos de processamento de dados apropriados e estão sujeitos a proteções técnicas e organizacionais.

Os dados também podem ser divulgados quando exigido por lei ou em resposta a um processo legal válido.

9. Segurança de dados 

Implementamos e mantemos medidas técnicas e organizacionais apropriadas para garantir um nível de segurança adequado ao risco apresentado pelo processamento. Essas medidas incluem:

• Pseudonimização dos dados do usuário.
• Criptografia de dados em trânsito e em repouso.
• Autenticação segura e gerenciamento de sessões usando o Firebase Authentication.
• Controles de acesso baseados em funções com trilhas de auditoria.
• Monitoramento contínuo do acesso a armazenamentos de dados e ambientes de desenvolvimento.
  

Embora nenhum sistema seja totalmente imune a riscos de segurança, reduzimos ativamente as vulnerabilidades de acordo com as práticas recomendadas do setor.

10. Transferências internacionais 

Seus dados não serão armazenados ou processados em jurisdições fora do Reino Unido ou do Espaço Econômico Europeu (EEE). Se isso mudar, garantiremos que as salvaguardas adequadas estejam em vigor para cumprir os requisitos de proteção de dados do Reino Unido, inclusive o uso do Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE ou outros mecanismos legalmente reconhecidos.

Você pode solicitar uma cópia dessas proteções entrando em contato conosco usando os detalhes de contato fornecidos abaixo.

11. Seus direitos

De acordo com a lei de proteção de dados aplicável, você pode ter o direito de:

• Solicitar acesso aos seus dados pessoais e obter uma cópia dos mesmos.
• Solicitar retificação de dados imprecisos ou incompletos.
• Solicitar o apagamento de seus dados quando eles não forem mais necessários ou quando o consentimento tiver sido retirado.
• Objetar ou solicitar a restrição do processamento, especialmente quando baseado em interesses legítimos.
• Registrar uma reclamação no Information Commissioner's Office (ICO) do Reino Unido ou em outra autoridade de supervisão competente. 

Observe que, nos casos em que seus dados tenham sido pseudonimizados ou desvinculados, esses direitos podem não ser mais exercidos, a menos que você consiga restabelecer sua identidade por meio do seu identificador de usuário. O iProov pode não ser capaz de atender às solicitações de exclusão ou acesso se não tiver mais a capacidade de reidentificar os registros relevantes.

Para exercer seus direitos, entre em contato com a Equipe de Privacidade do iProov em: [Inserir e-mail]

12. Alterações a esta Política de Privacidade 

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças operacionais, desenvolvimentos legais ou aperfeiçoamentos na forma como o aplicativo Harness processa os dados. Quando forem feitas alterações materiais, forneceremos a devida notificação, que poderá incluir mensagens no aplicativo, notificações internas ou e-mail.

Você é responsável por analisar todas as alterações. O uso continuado do Aplicativo após a disponibilização de uma Política de Privacidade atualizada constitui seu reconhecimento dos termos atualizados.

13. Entre em contato conosco 

Se tiver alguma dúvida sobre esta política ou sobre qualquer solicitação para exercer seus direitos legais, envie um e-mail para este endereço DPO@iproov.com e nós o ajudaremos.

Você também tem o direito de levantar preocupações junto ao Gabinete do Comissário de Informações do Reino Unido (www.ico.org.uk).

Estamos registrados no ICO sob o número ZA441165.
Nome da empresa: iProov Limited
Endereço registrado: 14, Bank Chambers 25, Jermyn Street, Londres, Inglaterra, SW1Y 6HR
E-mail: dpo@iproov.com