Aviso de privacidade do processador iProov para aplicativo de demonstração privado

A iProov tem o compromisso de proteger a privacidade quando processamos os dados de nossos clientes. Este Aviso de Privacidade explica quais informações pessoais coletamos do usuário quando ele usa nosso Aplicativo de Demonstração Privado e como as usamos. O aviso também explica as responsabilidades de cada parte ao usar o Aplicativo de demonstração privada da iProov.

Nosso relacionamento com você

Quando você usa o Aplicativo de demonstração privada do iProov, o iProov é um Processador de seus dados e você é um Controlador. Você toma certas decisões sobre quais dados são carregados em nosso aplicativo e quem pode usá-los. NÓS processamos esses dados mediante sua solicitação e instruções.

Suas responsabilidades 

Ao usar o Aplicativo de demonstração privada iProov, você é responsável por coletar qualquer consentimento necessário de seus usuários para que o iProov processe seus dados. Você é responsável por todos os dados inseridos no Aplicativo de Demonstração Privada iProov e por aderir a qualquer lei aplicável relacionada ao fato de você ser um Controlador de Dados.

Nossas responsabilidades

A iProov é responsável por aderir à legislação aplicável relacionada aos Processadores de Dados.

Quais dados pessoais coletamos de seus usuários

Os dados pessoais que coletamos de seus usuários são:

• A imagem biométrica de seus usuários, coletada por meio de streaming de imagem (Imagem do usuário) como parte da demonstração
• O endereço IP do usuário para ajudar a identificar o dispositivo
• Identificador exclusivo. O aplicativo de demonstração cria um identificador exclusivo que é associado apenas aos seus usuários e que é armazenado com a identidade do usuário. 

Outros dados coletados de seus usuários

O iProov também coleta outros dados quando o Aplicativo de demonstração privada do iProov é usado. Esses dados não são dados pessoais, mas são mostrados aqui para fins de transparência.

• Dados dos giroscópios e acelerômetros do dispositivo do usuário
• Dados agregados para fins de análise estatística 

Como usamos seus dados

Cada vez que seus usuários enviam imagens para fins de autenticação (uma "tentativa de autenticação"), o iProov usa análise automatizada de imagens e tecnologia de correspondência biométrica para verificá-las como uma pessoa viva, para detectar tentativas de falsificação de identidade e falsificação. 

O iProov processa imagens faciais (que chamamos de "imagens de inscrição") ao inscrever um usuário no serviço. Isso nos permite realizar a correspondência facial durante as tentativas de autenticação subsequentes. Processamos as imagens de registro para criar um modelo biométrico que pode ser usado para correspondência facial em tentativas de autenticação. O iProov pode atualizar e alterar o modelo biométrico ao longo do tempo para melhorar o desempenho da correspondência.

Para identificar se a pessoa que realiza a tentativa de autenticação é a mesma que aparece nas imagens de registro, o iProov compara o modelo biométrico das imagens obtidas na tentativa de autenticação com o modelo biométrico obtido das imagens de registro do usuário. A probabilidade resultante de uma correspondência entre os dois modelos biométricos determina se o iProov emite um resultado de aprovação ou reprovação para a tentativa de autenticação.

Para realizar o anti-spoofing, que nos permite detectar fraudes ou imagens falsas em tentativas de autenticação, usamos algoritmos sofisticados de aprendizado de máquina. Esses algoritmos combinam automaticamente os dados da tentativa de autenticação, incluindo imagens e outros dados do sensor "Dados combinados do usuário". Os valores resultantes produzidos por esses algoritmos permitem que o sistema determine se a tentativa de autenticação provavelmente é legítima ou uma tentativa de falsificação. 

Para o seu benefício (como usuário dos serviços do iProov), monitoramos e analisamos dados sobre tentativas de autenticação, quando é determinado que são potencialmente fraudulentas, para melhorar a precisão de nossas autenticações. Processamos imagens de tentativas de autenticação para treinar, atualizar e melhorar a precisão dos testes biométricos do iProov. 

Nossa base legal para o processamento de seus dados pessoais

Quando a iProov coleta as informações pessoais de seu usuário, usamos os dados para as seguintes finalidades:

1. Para cumprir um contrato entre você e o iProov. Isso inclui:

• Fornecer a você o serviço para o qual você se registrou como parte do teste gratuito
• Para inscrever seus usuários e membros da equipe no aplicativo de demonstração privada
• Para responder a quaisquer solicitações que você possa nos enviar

2. Para conduzir nossos negócios e atender a um interesse legítimo. Em particular:

• A análise e o aprimoramento contínuo de nossos serviços
• Para a detecção e prevenção de fraudes

Transferência de dados

A iProov hospeda seu aplicativo de demonstração no Reino Unido e no EEE e não transfere dados para outros países.

Por quanto tempo o iProov mantém meus dados?

A iProov mantém seus dados por um período máximo de sessenta (60) dias após seu último uso do Aplicativo de demonstração privada iProov. Após esse período, os dados do usuário serão excluídos permanentemente, a menos que você solicite que a iProov os retenha por um período mais longo como parte da demonstração ou avaliação.

Se o iProov receber dados que acredita serem fraudulentos, usará processos manuais e de sistema para determinar se são ou não. Se for determinado que os dados são fraudulentos, o iProov reterá esses dados indefinidamente.

Suas obrigações e como oferecemos suporte a você

De acordo com a legislação de alguns países, seus usuários têm direitos sobre o uso de seus dados pelo iProov. É sua obrigação gerenciar quaisquer solicitações de seus usuários para exercer seus direitos sob as leis de proteção de dados em primeira instância. Quando não for possível atender às solicitações de seus usuários diretamente, o iProov

• Fornecer acesso aos dados pessoais que o iProov mantém sobre seus usuários.  
• Correção de dados. Se seus usuários acreditarem que o iProov possui dados imprecisos sobre eles, você poderá solicitar ao iProov que os corrija. Quando você solicitar que os dados sejam corrigidos, poderemos pedir que você verifique a precisão de qualquer correção para o seu usuário. 
• Direito de ser esquecido. Você pode solicitar ao iProov a exclusão de quaisquer dados pessoais que ele detenha sobre seus usuários e que você tenha fornecido ao iProov como parte do teste.

• Solicitar restrição de processamento de seus dados pessoais. Isso permite que você nos peça para suspender o processamento dos dados pessoais de seus usuários nos seguintes cenários: (a) se você quiser que verifiquemos a exatidão dos dados; (b) se você acreditar que nosso uso dos dados é ilegal, mas não quiser que os apaguemos; ou (c) se você precisar que mantenhamos os dados mesmo que não precisemos mais deles, pois você precisa deles para estabelecer, exercer ou defender reivindicações legais. 
• Retirar o consentimento para o processamento dos dados pessoais dos usuários. No entanto, isso não afetará a legalidade de qualquer processamento realizado antes da retirada do consentimento dos usuários.

Quando você fizer uma solicitação, o iProov tentará responder a todas as solicitações dentro de trinta (30) dias. Quando não for possível fazer isso, escreveremos ao usuário para informá-lo de que levará mais tempo para atender à solicitação e tentaremos responder dentro de noventa dias (90). Quando não pudermos responder dentro desse período, notificaremos o usuário sobre o motivo e os direitos do usuário.

Como entrar em contato conosco

O iProov tem um responsável pela proteção de dados que pode ser contatado em DPO@iproov.com. Se tiver alguma dúvida sobre este Aviso de Privacidade ou sobre qualquer solicitação para exercer seus direitos legais, envie um e-mail para esse endereço.

Reclamações

Você tem o direito de fazer uma reclamação a qualquer momento ao Information Commissioner's Office (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados(www.ico.org.uk). No entanto, gostaríamos de ter a oportunidade de lidar com suas preocupações antes de entrar em contato com o ICO, portanto, solicitamos que entre em contato conosco em primeira instância.

Estamos registrados no ICO sob o número ZA441165.

A iProov Limited(nós, nos ou iProov) é uma empresa constituída na Inglaterra e no País de Gales sob o número 07866563, com sede registrada em 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, Inglaterra.