Informativa sulla privacy del controllore iProov per l'utilizzo dell'applicazione iProov

iProov si impegna a proteggere la vostra privacy e i vostri diritti quando trattiamo i vostri dati. La presente Informativa sulla privacy spiega quali dati personali raccogliamo quando utilizzate la nostra Applicazione e come li utilizziamo. L'informativa illustra inoltre i vostri diritti e le modalità per esercitarli qualora lo desideriate.

Il nostro rapporto con voi

Quando utilizzate l'applicazione iProov, iProov è un Titolare del trattamento dei vostri dati, poiché all'interno della nostra applicazione prendiamo determinate decisioni sulle modalità di utilizzo e di elaborazione dei vostri dati. Vi chiediamo di contribuire alla dimostrazione dei nostri prodotti da parte di iProov, in modo da poter mostrare le nostre capacità e i servizi che offriamo ai nostri clienti.

Consenso alla raccolta dei dati

Quando utilizzate l'Applicazione iProov dovete fornirci il vostro consenso alla raccolta e all'utilizzo dei vostri dati. Il consenso può essere revocato in qualsiasi momento.

Quali dati personali raccogliamo

I dati personali che raccogliamo sono:

• Il vostro indirizzo e-mail, in modo da potervi identificare come partecipanti all'applicazione iProov.
• L'immagine biometrica dell'utente, raccolta tramite streaming di immagini (User Image) nell'ambito dell'utilizzo dell'applicazione iProov.
• Utente Immagine del volto dell'utente che corrisponde al template biometrico
• Dati di stampa del palmo (se l'applicazione iProov è l'applicazione di lettura del palmo)
• L'indirizzo IP per identificare il dispositivo (se viene utilizzato un indirizzo IP).
• Identificatore unico. L'Applicazione iProov crea un identificativo unico che è associato esclusivamente all'utente e che viene memorizzato con la sua identità.
• Indicare se si è destrimani o mancini
• Le informazioni contenute in un documento d'identità, come il passaporto o la patente di guida, vengono elaborate da terzi per conto di iProov, in modo da consentire un'identificazione positiva dell'utente per testare l'elaborazione completa della Domanda iProov.
• I dati relativi al movimento dell'utente (il modo in cui l'utente tiene o usa il telefono quando utilizza l'applicazione iProov), in modo da poter identificare la sua firma biometrica dal movimento.
• I dati relativi all'ubicazione dell'utente (se richiesti), in modo da poter verificare l'utilizzo all'interno di una determinata regione.

Altri dati raccolti

iProov raccoglie anche altri dati quando si utilizza l'applicazione iProov. Questi dati non sono personali, ma sono riportati qui a scopo di trasparenza.

• Dati provenienti dai giroscopi e dagli accelerometri del dispositivo
• Tipo, modello e identificatore del dispositivo mobile
• Dati aggregati per scopi di analisi statistica
• Gli attributi della fotocamera possono includere il numero f, l'ISO, il valore dell'apertura, il valore della luminosità, la lunghezza focale, la dimensione x e y dei pixel.
• Timbro temporale
• Dati del sondaggio per valutare la vostra esperienza con l'applicazione iProov ed eventuali miglioramenti suggeriti

Come utilizziamo i vostri dati

Presenza autentica e garanzia di vita:

Ogni volta che l'utente invia immagini ai fini dell'autenticazione (un "tentativo di autenticazione") iProov utilizza l'analisi automatica delle immagini e la tecnologia di corrispondenza biometrica per verificare che l'utente sia una persona viva, per individuare tentativi di impersonificazione e spoofing.

iProov elabora le immagini del volto dell'utente (che chiamiamo "immagini di iscrizione") quando lo iscrive al servizio. Questo ci permette di eseguire la corrispondenza del volto durante i successivi tentativi di autenticazione. Elaboriamo le immagini di registrazione per creare un modello biometrico che può essere utilizzato per la corrispondenza del volto nei tentativi di autenticazione. Questo modello biometrico è collegato all'identificativo univoco dell'utente "ID utente". iProov può aggiornare e modificare il modello biometrico nel tempo per migliorare le prestazioni della corrispondenza.

Per identificare che la persona che esegue il tentativo di autenticazione è la stessa delle immagini di registrazione, iProov confronta il modello biometrico delle immagini scattate durante il tentativo di autenticazione con il modello biometrico delle immagini di registrazione dell'utente. La probabilità di corrispondenza tra i due modelli biometrici determina se iProov emette un risultato positivo o negativo per il tentativo di autenticazione.

Stampa del palmo della mano:

Ogni volta che l'utente invia immagini dell'impronta del palmo della mano ai fini dell'autenticazione (un "tentativo di autenticazione") iProov utilizza l'analisi automatizzata delle immagini e la tecnologia di corrispondenza biometrica per verificare che l'utente sia una persona in carne e ossa, per individuare tentativi di impersonificazione e spoofing.

iProov elabora le immagini dell'impronta del palmo della mano (che chiamiamo "immagini di iscrizione") quando iscrive un utente al servizio. Questo ci consente di eseguire la corrispondenza dell'impronta del palmo della mano durante i successivi tentativi di autenticazione. Elaboriamo le immagini di iscrizione per creare un modello biometrico che può essere utilizzato per la corrispondenza dell'impronta del palmo della mano nei tentativi di autenticazione. Questo modello biometrico è collegato all'identificativo unico dell'utente "ID utente".

iProov può aggiornare e modificare il modello biometrico nel tempo per migliorare le prestazioni della corrispondenza.

Per identificare che la persona che esegue il tentativo di autenticazione è la stessa delle immagini di registrazione, iProov confronta il modello biometrico delle immagini scattate durante il tentativo di autenticazione con il modello biometrico delle immagini di registrazione dell'utente.

La probabilità risultante di una corrispondenza tra i due modelli biometrici determina se iProov emette un risultato positivo o negativo per il tentativo di autenticazione.

Anti Spoofing:

Per eseguire l'anti-spoofing, che ci permette di rilevare frodi o immagini false nei tentativi di autenticazione, utilizziamo sofisticati algoritmi di apprendimento automatico. Questi algoritmi combinano automaticamente i dati del tentativo di autenticazione, comprese le immagini e altri dati dei sensori "Dati utente combinati". I valori risultanti da questi algoritmi consentono al sistema di determinare se il tentativo di autenticazione è probabilmente in buona fede o se si tratta di un tentativo di spoofing.

A beneficio dell'utente, monitoriamo e analizziamo i dati relativi ai tentativi di autenticazione, qualora si tratti di un tentativo potenzialmente fraudolento nell'ambito del processo di dimostrazione dell'autenticazione, per migliorare l'accuratezza delle nostre autenticazioni. Elaboriamo le immagini dei tentativi di autenticazione per addestrare, aggiornare e migliorare l'accuratezza dei test biometrici di iProov.

Formazione Algo:

I dati raccolti dall'utente possono essere utilizzati per addestrare gli algoritmi di iProov al fine di migliorarne l'accuratezza e l'efficacia. Quando i vostri dati vengono utilizzati per l'addestramento degli algoritmi, vengono deidentificati in modo da non poter risalire a voi come soggetti interessati.

La nostra base giuridica per il trattamento dei vostri dati personali

Quando iProov raccoglie i vostri dati personali, li utilizza per i seguenti scopi:

A) Consenso al trattamento dei dati

• Poiché iProov raccoglie un'immagine biografica come parte del servizio, abbiamo bisogno del vostro consenso esplicito per farlo.

B) Per svolgere la nostra attività e soddisfare un interesse legittimo. In particolare:

• L'analisi e il miglioramento continuo dei nostri prodotti e servizi
• Per individuare e prevenire le frodi
• Addestrare gli algoritmi di iProov per aumentarne l'accuratezza e l'efficacia.

C) Per adempiere a un contratto tra iProov e l'organizzazione che partecipa alla dimostrazione o alla sperimentazione.

Trasferimento dati

iProov ospita la propria applicazione dimostrativa e di prova nel Regno Unito e non trasferisce i dati in altri Paesi.

Per quanto tempo iProov conserva i miei dati?

iProov conserva i vostri dati per un massimo di trenta (30) giorni dall'ultimo utilizzo dell'Applicazione iProov. Dopo questo periodo i dati vengono anonimizzati in modo permanente e non possono essere utilizzati per identificare l'utente.

Sub processori

iProov utilizza fornitori terzi come parte dell'applicazione iProov. A seconda di ciò che viene dimostrato o sperimentato, vengono utilizzati i seguenti fornitori terzi. Queste aziende hanno informative sulla privacy separate da quelle di iProov e vi chiediamo di prendere visione e accettare anche i loro termini. iProov non ha alcun controllo sui loro termini e sono diversi da quelli contenuti in questo documento.
MicroBlink https://microblink.com/privacy-policy/
ReadID https://www.readid.com/privacy

I vostri diritti legali e come utilizzarli

In base alle leggi di alcuni Paesi, l'utente ha i seguenti diritti in merito all'utilizzo dei suoi dati da parte di iProov. Tali diritti includono:

• Potete richiedere l'accesso ai dati personali che iProov detiene su di voi.
• Richiesta di correzione dei dati. Se ritenete che iProov detenga dati inesatti su di voi, potete chiedere a iProov di correggerli. Quando richiedete la correzione dei dati, possiamo chiedervi di verificare l'accuratezza della correzione.
• Diritto all'oblio. Potete chiedere a iProov di cancellare i dati personali in suo possesso che avete fornito nell'ambito della sperimentazione.
• Potete opporvi al trattamento dei vostri dati personali se ci basiamo su un interesse legittimo (o su quello di una terza parte) e se la vostra situazione particolare vi spinge a opporvi al trattamento per questo motivo, in quanto ritenete che abbia un impatto sui vostri diritti e libertà fondamentali. In alcuni casi, possiamo dimostrare di avere validi motivi legittimi per trattare le vostre informazioni che prevalgono sui vostri diritti e libertà. Il diritto di opporsi al trattamento non si applica quando la nostra base è qualcosa di diverso dal legittimo interesse, ad esempio quando abbiamo il vostro consenso al trattamento in questione.
• Richiesta di limitazione del trattamento dei vostri dati personali. Questo vi consente di chiederci di sospendere il trattamento dei vostri dati personali nei seguenti casi: (a) se desiderate che venga accertata l'esattezza dei dati; (b) se ritenete che l'utilizzo dei dati da parte nostra sia illegale, ma non volete che vengano cancellati; oppure (c) se avete bisogno che i dati vengano conservati anche se non ne abbiamo più bisogno, in quanto vi servono per stabilire, esercitare o difendere rivendicazioni legali.
• revocare il consenso al trattamento dei vostri dati personali, ma ciò non pregiudicherà la liceità di qualsiasi trattamento effettuato prima della revoca del consenso.
• Per le richieste, si prega di inviare un'e-mail all'indirizzo compliance@iproov.com. iProov cercherà di rispondere a tutte le richieste entro trenta (30) giorni. Qualora non fosse possibile, vi scriveremo per informarvi che ci vorrà più tempo per soddisfare la vostra richiesta e cercheremo di rispondere entro novanta giorni (90) o, in alternativa, di confermarvi che non conserviamo alcun dato che vi riguarda in quanto è stato cancellato. Se non possiamo rispondere entro questo periodo di tempo, vi informeremo del motivo e dei vostri diritti.

Contattateci

iProov ha un responsabile della protezione dei dati che può essere contattato all'indirizzo DPO@iproov.com. In caso di domande sulla presente Informativa sulla privacy o di richieste di esercizio dei propri diritti legali, si prega di inviare un'e-mail a questo indirizzo.

Reclami

Avete il diritto di presentare un reclamo in qualsiasi momento all'Information Commissioner's Office (ICO), l'autorità di controllo del Regno Unito per le questioni relative alla protezione dei dati (www.ico.org.uk). Tuttavia, apprezzeremmo la possibilità di affrontare le vostre preoccupazioni prima che vi rivolgiate all'ICO, pertanto vi chiediamo di contattarci in prima istanza.

Siamo registrati presso l'ICO con il numero ZA441165.

iProov Limited (noi, noi o iProov) è una società costituita in Inghilterra e Galles con il numero di società 07866563 con sede legale in 14 Bank Chambers, 25 Jermyn Street, Londra SW1Y 6HR, Inghilterra.

Politica di utilizzo accettabile per gli utenti dell'applicazione iProov

La presente Politica d'Uso Accettabile ("Politica d'Uso Accettabile") stabilisce le linee guida per l'uso accettabile dei Servizi iProov, forniti da iProov Limited o da un membro del suo gruppo di società ("iProov" "noi" o "ci"), compreso il software e qualsiasi documentazione associata fornita da iProov in relazione ad esso (come usato qui, collettivamente i "Servizi").

Utilizzando i Servizi, l'utente riconosce di aver letto, compreso e accettato di rispettare i termini della presente Politica d'Uso Accettabile.
L'utente si impegna a garantire che non vi siano violazioni della presente Politica d'Uso Accettabile da parte sua o (se del caso) dei suoi dipendenti, consulenti o altri utenti di prova, e riconosce di essere responsabile di tali violazioni. Ai fini della presente Politica d'uso accettabile, i riferimenti a "voi" includono qualsiasi persona fisica o entità che utilizza o accede ai Servizi.

Informazioni sull'applicazione iProov

L'Applicazione iProov è considerata un sistema di prova fornito da iProov agli utenti approvati per consentire loro di valutare i prodotti iProov.
In qualità di utente dell'Applicazione iProov, l'utente è responsabile di tutti i dati inseriti e utilizzati all'interno dell'applicazione. iProov prende questi dati e intraprende varie attività di elaborazione e agisce come Titolare del trattamento di questi dati.

Restrizioni, limitazioni, uso improprio

Le seguenti restrizioni e limitazioni si applicheranno all'accesso e all'uso dei Servizi da parte dell'utente, e la violazione di una qualsiasi delle seguenti condizioni sarà considerata un uso improprio dei Servizi e una violazione degli obblighi dell'utente:

1. L'utente accetta di utilizzare i Servizi solo per scopi leciti.
2. L'utente accetta di utilizzare la propria identità quando utilizza il servizio.
3. L'utente accetta di ridurre al minimo i dati che potrebbero essere raccolti dall'Applicazione iProov evitando di utilizzare l'applicazione in un'area in cui altri dati potrebbero essere raccolti nel flusso video quando si utilizza la fotocamera. Questi dati potrebbero essere altre persone, documenti o altre informazioni che potrebbero essere utilizzate per identificare altre persone che non fanno parte dell'utilizzo dell'Applicazione iProov.
4. I vostri utenti o partecipanti hanno un'età minima di 18 anni.
5. Non permetterete e non permetterete a terzi di:

A) copiare, modificare, vendere, concedere in sublicenza, affittare o trasferire i Servizi a terzi;

B) tentare di eludere, aggirare o disattivare qualsiasi meccanismo di protezione della copia nei Servizi;

C) modificare, distribuire, alterare o manomettere i Servizi;

D) decodificare, disassemblare o decompilare i Servizi o applicare qualsiasi altro processo o procedura per ricavare il codice sorgente di qualsiasi software incluso nei Servizi (tranne nel caso in cui i requisiti legali applicabili non consentano questa restrizione, e solo dopo averci dato un preavviso e l'opportunità di risolvere eventuali problemi di interoperabilità);

E) introdurre nei Servizi dati o materiali illegali, osceni, diffamatori o di altro tipo;

F) accedere a tutti o a una parte dei Servizi per costruire o facilitare la costruzione di un prodotto o servizio in concorrenza con i Servizi;

G) rimuovere, oscurare o alterare qualsiasi avviso di diritto di proprietà intellettuale o di riservatezza o legenda che appaia in o su qualsiasi aspetto dei Servizi;

H) introdurre o tentare di introdurre qualsiasi forma di virus informatico, malware, worm o altra forma di software dannoso in qualsiasi parte dei Servizi; oppure

I) introdurre o distribuire attraverso i Servizi immagini o altri contenuti che: (a) non soddisfino le linee guida o i requisiti dichiarati da iProov; (b) siano sessualmente espliciti o indecenti; (c) siano discriminatori in base a razza, sesso, colore della pelle, credo religioso, orientamento sessuale o disabilità; (d) possano violare i diritti di proprietà intellettuale di iProov, o siano in grado di causare danni o lesioni a qualsiasi persona o proprietà.

6. Oltre alle restrizioni di cui sopra, i comportamenti di seguito elencati sono ritenuti da noi inappropriati, scorretti o dannosi per la nostra reputazione, la nostra rete o i Servizi e pertanto vietati nell'utilizzo dei Servizi:

A) causare, aiutare, incoraggiare o facilitare qualsiasi utente finale a puntare o altrimenti indirizzare il traffico verso qualsiasi materiale in violazione di qualsiasi requisito legale applicabile;

B) accedere o utilizzare i Servizi iProov in modo diverso da quanto espressamente consentito dal vostro Accordo;

C) generare consapevolmente Transazioni che non possono essere completate;

D) tentare di falsificare i Servizi, anche attraverso immagini o iniettando dati digitali nelle API di iProov, senza la specifica approvazione scritta di iProov;

E) sondare o tentare di penetrare nel Servizio, sia attraverso l'accesso ai Servizi o altri metodi online, sia attraverso la comunicazione con il personale di iProov, sia attraverso il tentativo di accesso fisico alle strutture di iProov o ai siti dei server di terzi che ospitano i Servizi o elementi di essi, senza la specifica approvazione scritta di iProov;

F) inviare transazioni o traffico TCP/IP a iProov a una velocità superiore a quella concordata per iscritto con iProov o, in assenza di tale accordo, specificata di volta in volta da iProov;

G) testare il throughput, le prestazioni, la latenza, la capacità di transazione simultanea o altri parametri di prestazione dei Servizi senza il consenso scritto di iProov;

H) pubblicare o divulgare pubblicamente misure statistiche delle prestazioni dei Servizi, né l'esistenza o i dettagli di eventuali tentativi di spoofing effettuati contro i Servizi, senza il consenso scritto di iProov;

I) indicare o suggerire che i Servizi sono forniti senza il coinvolgimento di iProov;

J) utilizzare, incoraggiare, aiutare o facilitare l'uso dei Servizi per (anche puntando a siti web o luoghi che) creare, trasmettere, distribuire o memorizzare materiale che: violi le leggi su marchi, brevetti, diritti d'autore, segreti commerciali o altre proprietà intellettuali, violi la privacy, la pubblicità o altri diritti personali di altri, includa strumenti progettati per compromettere la sicurezza (inclusi, a titolo esemplificativo ma non esaustivo, programmi per indovinare le password, strumenti di cracking o strumenti per sondare la rete), violi qualsiasi requisito legale applicabile relativo al controllo delle esportazioni, alla protezione dei dati o all'antiterrorismo, o pregiudichi la privacy delle comunicazioni; oppure

K) tentare di penetrare o manipolare, o incoraggiare, aiutare o facilitare la penetrazione o la manipolazione delle caratteristiche di sicurezza dei Servizi o di qualsiasi altro sistema (inclusi, a titolo esemplificativo ma non esaustivo, l'accesso o l'utilizzo non autorizzato di dati, sistemi o reti, il sondaggio, la scansione o la verifica della vulnerabilità di un sistema o di una rete, la violazione delle misure di autenticazione di sicurezza, il monitoraggio non autorizzato di dati o traffico, l'interferenza con il servizio di qualsiasi utente, host o rete con qualsiasi mezzo; la contraffazione di qualsiasi intestazione di pacchetto TCP/IP o di qualsiasi parte di un'intestazione di messaggio).
Oltre agli altri diritti o rimedi a nostra disposizione, possiamo (i) sospendere immediatamente e temporaneamente i Servizi nel caso in cui l'uso continuato dei Servizi (a) violi i requisiti legali applicabili, (b) abbia un impatto negativo sulla nostra rete o sui nostri sistemi, o (c) riteniamo ragionevolmente che la sospensione sia necessaria per mitigare eventuali danni o responsabilità derivanti dalla violazione della presente Politica d'uso accettabile; e (ii) notificare alle forze dell'ordine competenti qualsiasi violazione della presente Politica d'uso accettabile.

Ci riserviamo il diritto di modificare o sostituire la presente Politica d'uso accettabile in qualsiasi momento e a nostra esclusiva discrezione. Indicheremo all'inizio di questa Politica d'uso accettabile la data dell'ultimo aggiornamento del documento.