Ketentuan dan Pemberitahuan Privasi untuk iProov.me

iProov Limited ("iProov," "kami" atau "kita") berkomitmen untuk melindungi privasi saat kami memproses data pengguna kami. Ketentuan ini menetapkan informasi pribadi apa yang kami kumpulkan dan proses ketika Anda menggunakan aplikasi iProov.me ("iProov.me"), hak-hak data Anda dan bagaimana cara menggunakannya, dan beberapa kewajiban terbatas yang Anda miliki saat menggunakan iProov.me.

Hubungan Kami Dengan Anda

Kami adalah pengontrol data otentikasi wajah Anda dan data dokumen identitas (kami secara kolektif menyebutnya "kredensial digital" Anda) yang Anda berikan saat menggunakan iProov.me dan kami memprosesnya:

  • untuk kontrak perjalanan Anda dengan Eurostar dan Persyaratan ini;
  • untuk mengidentifikasi Anda secara unik untuk tujuan perjalanan Anda, dengan persetujuan Anda; dan
  • untuk kepentingan sah kami dalam mencegah penipuan

Anda tidak dapat melanjutkan untuk menggunakan iProov.me kecuali Anda berdua menyetujui Ketentuan ini dan memberikan persetujuan Anda untuk memproses citra wajah Anda untuk mengidentifikasi Anda - dengan mengklik setiap tombol di bagian bawah Ketentuan ini.

Jika Anda tidak setuju dengan sesuatu yang Anda lihat dalam Persyaratan ini atau merasa tidak nyaman untuk mengizinkan penggunaan kredensial digital Anda untuk mengautentikasi identitas Anda, maka Anda tidak boleh mengeklik tombol-tombol tersebut, dan gunakanlah saluran lain untuk mengautentikasi diri Anda saat Anda bepergian - seperti layanan pemeriksaan tiket standar - dan jangan gunakan Eurostar SmartCheck Lane.

Setelah Anda memberikan persetujuan, Anda dapat menariknya kembali (lihat Persetujuan Anda di bawah ini), tetapi jika Anda melakukannya setelah Anda melakukan Konfirmasi Perjalanan (lihat Proses di bawah ini), kredensial digital Anda telah dikirim ke Eurostar.

Hak cipta dan kekayaan intelektual lainnya di iProov.me dimiliki oleh atau dilisensikan kepada kami. Anda memiliki kewajiban tertentu yang dimaksudkan untuk melindungi hak-hak kami (lihat Kewajiban Anda di bawah). Kami memberi Anda hak pribadi yang terbatas untuk menggunakan iProov.me dengan cara dan untuk tujuan yang dinyatakan dalam Ketentuan ini.

Tanggung Jawab Kami

iProov bertanggung jawab untuk mematuhi hukum perlindungan data yang berlaku dan untuk melindungi privasi dan data Anda sesuai dengan Ketentuan ini.

Persetujuan Anda

Untuk menggunakan iProov.me untuk mengidentifikasi Anda, Anda harus memberikan persetujuan Anda kepada kami dengan mengklik tombol persetujuan yang sesuai.

Anda diberi kesempatan untuk menyetujui iProov memproses kredensial digital Anda untuk tujuan yang dijelaskan dalam Ketentuan ini. Jika Anda tidak ingin membagikan data Anda atau jika Anda ingin menarik persetujuan Anda, Anda dapat melakukannya dengan menghapus kredensial digital Anda dari iProov.me - dengan membuka iProov.me dan mengikuti instruksi yang diberikan di sana. Harap diperhatikan bahwa jika Anda menarik persetujuan Anda setelah Anda melakukan Konfirmasi Perjalanan (lihat Proses di bawah ini), kredensial digital Anda sudah dikirim ke Eurostar.

Penggunaan Lain dari Data Pribadi Anda

Ketika Anda mendaftar dengan iProov.me dan membuat kredensial digital Anda, sebuah gambar diambil dari Anda dan chip NFC pada paspor Anda dan digunakan oleh iProov untuk pemeriksaan penipuan. Pemeriksaan ini dapat berlanjut hingga 30 hari setelah pendaftaran. Jika Anda telah menghapus kredensial digital Anda atau jika Anda ingin data ini dihapus dari sistem iProov, Anda dapat mengirim email ke deletemydata@iproov.com dan kami akan menghapus data Anda jika kami dapat mengidentifikasi Anda.

Setelah Anda diautentikasi menggunakan kredensial digital Anda, kami mengirimkan bagian tertentu dari data Anda ke Eurostar (yang kemudian meneruskannya ke UK Border Force) - informasi lebih lanjut tersedia dalam Proses di bawah ini.

Proses

Saat Anda menggunakan iProov.me untuk perjalanan Eurostar Anda

  • Kami mengambil gambar halaman foto paspor Anda, dan kami memindai MRZ (Machine Readable Zone) - yang merupakan data alfanumerik di bagian bawah halaman foto paspor Anda. Kami menggunakan informasi dari MRZ untuk membuka kunci microchip NFC yang tertanam di dalam paspor Anda untuk mengakses gambar foto paspor Anda. Halaman foto paspor Anda juga biasanya menyertakan nama lengkap, data kelahiran, tempat lahir, nomor paspor, tanggal kedaluwarsa, jenis kelamin, dan negara tempat Anda dilahirkan - dan kami juga mengumpulkan data ini agar kami dapat mengonfirmasi bahwa paspor dan identitas Anda asli. 
  • iProov kemudian memindai wajah Anda untuk mengambil gambar yang dapat diandalkan dan mengautentikasi gambar ini dengan gambar foto paspor Anda.
  • Setelah otentikasi gambar ini, iProov membuat profil biometrik wajah Anda - untuk digunakan nanti dalam proses di mana profil tersebut akan digunakan untuk mengidentifikasi Anda. 
  • Anda kemudian mengambil gambar selfie menggunakan aplikasi iProov.me. Gambar ini digunakan untuk tujuan pencegahan penipuan dan dibandingkan dengan gambar paspor Anda.
  • Semua data di atas digunakan untuk membuat kredensial digital Anda - yang disimpan di perangkat seluler Anda, tetapi akan dihapus dari sistem kami dalam beberapa menit (kecuali untuk pemindaian wajah yang diambil oleh iProov dan gambar wajah paspor Anda - lihat berapa lama data Anda disimpan di bawah ini)
  • Anda kemudian memiliki opsi untuk menambahkan tiket Eurostar Anda.
  • Saat Anda mengklik "Konfirmasi Perjalanan" (pada hari sebelum Anda dijadwalkan melakukan perjalanan), profil biometrik wajah Anda dan data paspor dari kredensial digital Anda akan dikirimkan ke kios iProov di terminal Eurostar di stasiun St Pancras sebelum Anda melakukan perjalanan. Harap diperhatikan: Eurostar adalah pengendali data tiket Anda dan informasi terkait; iProov tetap menjadi pengendali profil biometrik, data paspor, dan foto selfie Anda (yang digunakan untuk pencegahan penipuan). 
  • Saat Anda tiba di kios iProov pada hari perjalanan dan menggunakan Eurostar SmartCheck Lane yang mengarah ke kios iProov, wajah Anda akan dicocokkan dengan profil biometrik dan data paspor Anda oleh iProov, dan informasi tiket Anda akan divalidasi oleh pihak Eurostar. Jika pencocokan wajah dan validasi tiket berhasil, data MRZ (Machine Readable Zone) Anda - data alfanumerik di bagian bawah halaman foto paspor Anda - akan dikirimkan ke Eurostar yang kemudian akan mengirimkannya ke UK Border Force.

Berapa Lama Data Anda Disimpan?

  • Di perangkat seluler Anda: Kredensial digital Anda disimpan di perangkat seluler Anda setelah dibuat. 
  • Di kios iProov di terminal Eurostar: profil biometrik wajah Anda dan data paspor dari kredensial digital Anda akan dihapus:
    • saat Anda bepergian, dalam beberapa menit setelah pencocokan wajah dan validasi tiket Anda selesai
    • jika Anda tidak bepergian, dalam waktu maksimal 3,5 hari.
  • Pada sistem jarak jauh iProov dan prosesornya: Kami terus memproses pemindaian selfie dan gambar wajah paspor Anda hingga 30 hari setelah Anda mendaftar untuk memeriksa kecurangan (seperti upaya menipu sistem kami), dan jika upaya penipuan dicurigai secara wajar, kami dapat menggunakannya untuk melatih sistem kami hingga satu tahun untuk tujuan pencegahan penipuan.

Anda dapat dengan mudah menghentikan pemrosesan kami di perangkat seluler Anda dan di kios iProov dengan menghapus akun iProov.me Anda. Namun, harap diperhatikan bahwa jika Anda melakukannya setelah Anda Mengkonfirmasi Perjalanan, profil biometrik wajah Anda dan data paspor dari kredensial digital Anda akan secara otomatis dikirim ke kios iProov di terminal Eurostar, dan akan terus diproses dan ditransfer seperti yang dijelaskan dalam Proses di atas dan:

  • Jika Anda tidak masuk ke Eurostar SmartCheck Lane untuk perjalanan yang Anda rencanakan, profil biometrik wajah Anda dan data paspor dari kredensial digital Anda akan dihapus secara otomatis dalam waktu maksimal tiga setengah hari setelah Anda mengonfirmasi perjalanan; dan 
  • Jika Anda memasuki Eurostar SmartCheck Lane untuk perjalanan yang Anda rencanakan, data yang tersimpan di dalam kios akan digunakan untuk mengidentifikasi Anda bahkan setelah akun iProov.me Anda dihapus dari perangkat seluler Anda - tetapi akan dihapus dari kios beberapa menit kemudian.

Jika Anda telah mengunduh iProov.me, Anda telah melakukannya untuk mendaftar perjalanan dengan Eurostar. Eurostar dan iProov adalah perusahaan yang terpisah. Eurostar memiliki pemberitahuan privasi sendiri yang menjelaskan praktik privasi mereka dan bagaimana mereka mengontrol atau memproses data Anda. Ketentuan mereka berbeda dengan iProov, dan kami sarankan Anda untuk meninjau pemberitahuan privasi mereka di mana hal tersebut diketahui oleh Anda. 

Sehari sebelum Anda dijadwalkan melakukan perjalanan dengan Eurostar, Anda akan melihat tombol "Konfirmasi Perjalanan". Anda harus mengklik tombol ini untuk melanjutkan penggunaan SmartCheck. 

Saat Anda Tiba di Stasiun untuk Memulai Perjalanan Anda

Ketika Anda tiba di kios iProov pada hari perjalanan, wajah Anda akan dicocokkan dengan data biometrik Anda oleh iProov. Informasi tiket Anda divalidasi dengan Eurostar - jika pencocokan wajah dan validasi tiket berhasil, MRZ Anda akan dikirim ke Eurostar yang kemudian mengirimkannya ke UK Border Force.

Dasar Hukum Kami untuk Memproses Data Anda

Persetujuan

Kami memproses data biometrik Anda yang digunakan untuk mengidentifikasi Anda berdasarkan persetujuan Anda. Anda dapat menarik persetujuan tersebut kapan saja dengan menggunakan informasi yang disediakan dalam Ketentuan ini.

Kontrak

Kami memproses beberapa data pribadi Anda untuk membantu memfasilitasi kontrak perjalanan Anda dengan Eurostar dan Ketentuan dan Pemberitahuan Privasi ini.

Kepentingan yang Sah

iProov memiliki kepentingan yang sah dalam pencegahan dan deteksi penipuan, dan memproses beberapa data pribadi Anda untuk tujuan tersebut.

Transfer Data

Data Anda tidak ditransfer ke luar Inggris atau Uni Eropa.

iProov dan mitra bisnisnya menyimpan semua data yang mereka kumpulkan di Inggris dan negara-negara yang berada di Uni Eropa. Data tidak ditransfer ke tempat lain. 

Kewajiban Kami dan Cara Kami Mendukung Anda

Anda dapat menghubungi iProov untuk memberikan akses ke data Anda jika kami memiliki data tentang Anda dan kami dapat mengasosiasikannya dengan Anda, dan meminta kami untuk membatasi atau menangguhkan pemrosesan apa pun yang kami lakukan.

Anda dapat menarik persetujuan, menghapus, atau memperbaiki data Anda yang disimpan dalam iProov.me sendiri dengan mengikuti instruksi yang diberikan dalam iProov.me.

Berdasarkan undang-undang perlindungan data, Anda memiliki sejumlah hak:

  • Meminta akses ke data pribadi yang iProov miliki tentang Anda. Perhatikan bahwa kami meminimalkan data yang kami miliki tentang Anda dan menghapusnya saat kami tidak perlu memprosesnya lagi, sehingga kami mungkin telah menghapus atau menganonimkan data pribadi Anda pada saat itu. 
  • Meminta pembatasan pemrosesan data pribadi Anda. Anda dapat meminta kami untuk menangguhkan pemrosesan data pribadi Anda dalam skenario berikut: (a) jika Anda ingin kami memastikan keakuratan data; (b) jika Anda meyakini bahwa penggunaan data Anda oleh kami melanggar hukum, namun Anda tidak ingin kami menghapusnya; atau (c) jika Anda ingin kami menyimpan data meskipun kami tidak lagi memerlukannya karena Anda memerlukannya untuk menetapkan, melaksanakan, atau membela tuntutan hukum.
  • Meminta koreksi atas informasi pribadi Anda yang kami simpan tentang Anda. Hal ini memungkinkan Anda untuk memperbaiki data yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda, meskipun kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami. Catatan: Anda dapat mempengaruhi hal ini sendiri dengan menghapus dan memasukkan kembali informasi Anda di iProov.me - lihat Memperbaiki Data di bawah ini.

Jika Anda ingin menggunakan salah satu hak yang disebutkan di atas, silakan hubungi kami di alamat email yang tertera di bawah ini. Anda tidak perlu membayar biaya untuk menggunakan hak-hak hukum Anda sebagaimana disebutkan di atas. Namun, kami dapat mengenakan biaya yang wajar jika permintaan Anda jelas tidak berdasar, berulang, atau berlebihan. Sebagai alternatif, kami dapat menolak untuk memenuhi permintaan Anda dalam keadaan ini.

Kami mungkin perlu meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi yang relevan (atau untuk menggunakan hak-hak hukum Anda yang lain). Hal ini merupakan bagian dari tindakan pengamanan yang kami lakukan untuk membantu menghindari pengungkapan informasi pribadi Anda kepada orang yang tidak berhak menerimanya, tetapi juga karena kami memiliki informasi yang sangat terbatas yang dapat kami gunakan untuk mengidentifikasi pengguna. Kami juga akan meminta Anda untuk memberikan beberapa informasi yang ditemukan di iProov.me di bagian bawah profil Anda di halaman profil privasi. Informasi ini adalah pengenal unik Anda di bawah nomor build yang disebut ID.

Kami berusaha menanggapi semua permintaan yang sah dalam waktu satu bulan. Namun, kami mungkin memerlukan waktu lebih dari satu bulan jika permintaan Anda sangat kompleks atau Anda telah membuat sejumlah permintaan. Dalam hal ini, kami akan memberi tahu Anda dan terus mengabari Anda.

Perhatikan bahwa iProov.me memberi Anda banyak kendali atas data Anda. Jika Anda ingin menggunakan hak-hak berikut, Anda dapat melakukannya di iProov.me sendiri:

  • Memperbaiki Data. Anda dapat menghapus dan memasukkan kembali informasi Anda.
  • Menarik persetujuan untuk pemrosesan data pribadi Anda. Anda dapat melakukan ini dengan menghapus data yang disimpan dalam iProov.me. Hal ini tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Anda menarik persetujuan Anda. Jika Anda menarik persetujuan Anda setelah Anda mengonfirmasi Perjalanan, detail Anda akan terus diproses untuk perjalanan yang relevan.
  • Menghapus data Anda yang tersimpan di perangkat seluler Anda. Anda dapat menghapus data yang terkandung dalam iProov.me dengan mengikuti instruksi yang dirinci dalam iProov.me. Jika Anda menghapus iProov.me tanpa mengikuti petunjuk, data mungkin masih tersimpan di perangkat seluler Anda.

Bagaimana Data Pribadi Saya Diamankan?

Data Anda disimpan dengan aman di perangkat seluler Anda dan dienkripsi di mana pun data tersebut ditransfer atau disimpan oleh iProov. iProov menguji keamanan untuk memastikan data Anda terlindungi dengan baik setiap saat.

iProov telah menerapkan beberapa kebijakan keamanan dan privasi utama, kontrol, dan langkah-langkah untuk mematuhi dan memenuhi persyaratan GDPR / Undang-Undang Perlindungan Data 2018. Ini termasuk tes keamanan reguler, penilaian independen dan sertifikasi untuk standar keamanan informasi internasional tertentu yang memenuhi persyaratan hukum perlindungan data. Data yang disimpan di dalam perangkat seluler Anda dan setiap transaksi darinya dienkripsi.

Anak-anak 

Anak-anak di bawah usia 16 tahun tidak boleh mencoba menggunakan iProov.me. 

Menghubungi Kami

Jika Anda ingin menghubungi kami mengenai perlindungan data atau privasi, silakan kirim email ke deletemydata@iproov.com.

Jika Anda memiliki pertanyaan tentang Ketentuan ini atau tentang permintaan untuk menggunakan hak-hak hukum Anda, silakan kirim email ke DPO@iproov.com.

Pertanyaan atau Keluhan

Jika Anda ingin mengajukan pertanyaan atau mengajukan keluhan, silakan kirim email ke DPO@iproov.com Jika Anda merasa kami tidak dapat membantu Anda, Anda dapat menghubungi ICO atau otoritas pengawas di negara Anda.

Jika Anda memiliki pertanyaan tentang Ketentuan ini atau tentang permintaan apa pun untuk menggunakan hak-hak hukum Anda, silakan kirim email ke alamat ini DPO@iproov.com dan kami akan membantu Anda.

Anda juga memiliki hak untuk mengajukan keluhan kapan saja kepada Information Commissioner's Office (ICO), otoritas pengawas Inggris untuk masalah perlindungan data(www.ico.org.uk) jika Anda tinggal di Inggris. Namun, kami akan menghargai kesempatan untuk menangani masalah Anda sebelum Anda menghubungi ICO, jadi kami meminta Anda untuk menghubungi kami terlebih dahulu.

Kami terdaftar di ICO dengan nomor ZA441165.

Jika Anda tinggal di Uni Eropa, perwakilan iProov di Uni Eropa dapat dihubungi di:

IProov Netherlands B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Nomor perusahaan 74408259

Email: eurepresentative@iproov.com 

Jika Anda tidak puas dengan cara iProov menangani data atau hak-hak Anda, Anda dapat mengajukan keluhan kapan saja kepada Otoritas Pengawas Perlindungan Data di negara Anda. Daftar Otoritas Pengawas Uni Eropa dapat ditemukan di sini: https://edpb.europa.eu/about-edpb/about-edpb/members_en 

Kewajiban Anda

Untuk melindungi hak-hak kami dan pihak ketiga di iProov.me, Anda tidak boleh melakukannya:

  • mencoba untuk mengalahkan, menghindari atau menonaktifkan mekanisme keamanan apa pun di iProov.me;
  • memodifikasi, mengubah, menduplikasi, merusak iProov.me;
  • merekayasa balik, membongkar, atau mendekompilasi iProov.me atau menerapkan proses atau prosedur lain untuk mendapatkan kode sumber perangkat lunak apa pun yang termasuk dalam iProov.me (kecuali sejauh persyaratan hukum yang berlaku tidak mengizinkan pembatasan ini, dan kemudian hanya setelah Anda memberi kami pemberitahuan dan kesempatan untuk menyelesaikan masalah interoperabilitas apa pun);
  • mengakses semua atau sebagian dari iProov.me untuk membangun atau memfasilitasi pembuatan produk atau layanan lain;
  • memperkenalkan data atau materi yang melanggar, cabul atau melanggar hukum ke dalam iProov.me;
  • memperkenalkan ke iProov.me gambar atau konten lain apa pun yang tidak memenuhi pedoman atau persyaratan iProov yang dinyatakan, eksplisit secara seksual atau tidak senonoh, atau dapat menyebabkan kerusakan atau cedera pada orang atau properti apa pun;
  • mengganggu atau mengganggu integritas atau kinerja iProov.me;
  • dengan sengaja menghasilkan transaksi iProov.me yang tidak dapat diselesaikan;
  • mencoba menipu iProov.me;
  • mencoba menyelidiki, menembus, atau menguji kerentanan iProov.me;
  • mencoba untuk menguji throughput, kinerja, latensi, kapasitas transaksi simultan atau parameter kinerja lainnya dari iProov.me;
  • mempublikasikan atau mengungkapkan secara publik iProov.me atau informasi tentang iProov.me atau kinerjanya; atau
  • mengakses atau menggunakan iProov.me selain yang diizinkan secara tegas oleh Ketentuan ini.

"SmartCheck" dan "Eurostar" adalah merek dagang atau merek dagang terdaftar dari Eurostar International Limited

"iProov" dan "iProov.me" adalah merek dagang atau merek dagang terdaftar dari iProov Limited