Aviso de privacidade do processador iProov para aplicação de demonstração privada
A iProov está empenhada em proteger a privacidade quando processa os dados dos seus clientes. Este Aviso de privacidade explica quais as informações pessoais que recolhemos do utilizador quando utiliza a nossa Aplicação de demonstração privada e como as utilizamos. O aviso também explica as responsabilidades de cada parte ao utilizar a Aplicação de demonstração privada iProov.
A nossa relação consigo
Quando utiliza a Aplicação de demonstração privada iProov, a iProov é um Processador dos seus dados e o utilizador é um Controlador. O utilizador toma determinadas decisões sobre os dados que são carregados para a nossa aplicação e quem os pode utilizar. NÓS processamos estes dados mediante o seu pedido e instruções.
As suas responsabilidades
Quando utiliza a Aplicação de demonstração privada da iProov, o utilizador é responsável por recolher qualquer consentimento necessário dos seus utilizadores para que a iProov processe os seus dados. O utilizador é responsável por todos os dados introduzidos na Aplicação de demonstração privada iProov e por aderir a qualquer lei aplicável relacionada com o facto de ser um Controlador de dados.
As nossas responsabilidades
A iProov é responsável pelo cumprimento da legislação aplicável relativa aos Processadores de Dados.
Que dados pessoais recolhemos dos seus utilizadores
Os dados pessoais que recolhemos dos seus utilizadores são:
- A imagem biométrica dos seus utilizadores, recolhida através da transmissão de imagens (imagem do utilizador) como parte da demonstração
- O endereço IP dos seus utilizadores para ajudar a identificar o seu dispositivo
- Identificador único. A aplicação de demonstração cria um identificador único que só é associado aos seus utilizadores e que é armazenado com a identidade do utilizador.
Outros dados recolhidos dos seus utilizadores
O iProov também recolhe outros dados quando a Aplicação de Demonstração Privada iProov é utilizada. Estes dados não são dados pessoais, mas são aqui apresentados para efeitos de transparência.
- Dados dos giroscópios e acelerómetros do dispositivo do utilizador
- Dados agregados para efeitos de análise estatística
Como utilizamos os seus dados
Sempre que os seus utilizadores enviam imagens para efeitos de autenticação (uma "tentativa de autenticação"), o iProov utiliza a análise automatizada de imagens e a tecnologia de correspondência biométrica para os verificar como pessoas vivas, para detetar tentativas de falsificação de identidade e de falsificação de identidade.
O iProov processa imagens faciais (a que chamamos "imagens de inscrição") ao inscrever um utilizador no serviço. Isto permite-nos efetuar a correspondência facial durante as tentativas de autenticação subsequentes. Processamos as imagens de registo para criar um modelo biométrico que pode ser utilizado para comparação facial em tentativas de autenticação. O iProov pode atualizar e alterar o modelo biométrico ao longo do tempo para melhorar o desempenho da correspondência.
Para identificar se a pessoa que efectua a tentativa de autenticação é a mesma que aparece nas imagens de registo, o iProov compara o modelo biométrico das imagens obtidas na tentativa de autenticação com o modelo biométrico obtido a partir das imagens de registo do utilizador. A probabilidade resultante de uma correspondência entre os dois modelos biométricos determina se o iProov emite um resultado de aprovação ou reprovação para a tentativa de autenticação.
Para efetuar o anti-spoofing, que nos permite detetar fraudes ou imagens falsas em tentativas de autenticação, utilizamos algoritmos sofisticados de aprendizagem automática. Estes algoritmos combinam automaticamente os dados da tentativa de autenticação, incluindo imagens e outros dados de sensores "Dados combinados do utilizador". Os valores resultantes que estes algoritmos produzem permitem ao sistema determinar se a tentativa de autenticação é suscetível de ser genuína ou uma tentativa de falsificação.
Para benefício do utilizador (enquanto utilizador dos serviços iProov), monitorizamos e analisamos os dados relativos às tentativas de autenticação, sempre que se determine que são potencialmente fraudulentas, para melhorar a precisão das nossas autenticações. Processamos imagens de tentativas de autenticação para treinar, atualizar e melhorar a precisão dos testes biométricos do iProov.
A nossa base legal para processar os seus dados pessoais
Quando a iProov recolhe os dados pessoais do utilizador, utiliza-os para os seguintes fins
1. Para cumprir um contrato entre o utilizador e a iProov. Isto inclui:
- Fornecer ao utilizador o serviço para o qual se registou como parte do teste gratuito
- Para inscrever os seus utilizadores e membros da equipa na Aplicação de Demonstração Privada
- Para responder a quaisquer pedidos que o utilizador nos possa enviar
2. Para conduzir a nossa atividade e satisfazer um interesse legítimo. Nomeadamente:
- A análise e a melhoria contínua dos nossos serviços
- Para a deteção e prevenção da fraude
Transferência de dados
A iProov aloja a sua aplicação de demonstração no Reino Unido e no EEE e não transfere dados para outros países.
Durante quanto tempo é que o iProov guarda os meus dados?
A iProov mantém os dados do utilizador durante um máximo de sessenta (60) dias após a última utilização da Aplicação de demonstração privada iProov. Após este período, os dados do utilizador são permanentemente eliminados, a menos que o utilizador solicite à iProov que os retenha por um período mais longo como parte da demonstração ou avaliação.
Se a iProov receber dados que acredita serem fraudulentos, utilizará processos manuais e de sistema para determinar se são ou não. Se for determinado que os dados são fraudulentos, o iProov reterá esses dados indefinidamente.
As suas obrigações e a forma como o apoiamos
Ao abrigo da legislação de determinados países, os utilizadores têm direitos relativamente à utilização dos seus dados pelo iProov. É sua obrigação gerir quaisquer pedidos dos seus utilizadores para exercerem os seus direitos ao abrigo das leis de proteção de dados em primeira instância. Se não puder atender diretamente aos pedidos dos seus utilizadores, o iProov irá
- Disponibilizar o acesso aos dados pessoais que o iProov detém sobre os seus utilizadores.
- Correção de dados. Se os utilizadores do utilizador acreditarem que o iProov possui dados incorrectos sobre eles, o utilizador pode solicitar ao iProov que os corrija. Quando o utilizador solicita a correção dos dados, podemos pedir-lhe que verifique a exatidão de qualquer correção para o seu utilizador.
- Direito a ser esquecido. O utilizador pode solicitar ao iProov que elimine quaisquer dados pessoais que possua sobre os seus utilizadores e que tenha fornecido ao iProov como parte do teste.
- Solicitar a limitação do tratamento dos seus dados pessoais. Isto permite-lhe pedir-nos para suspender o processamento dos dados pessoais dos seus utilizadores nos seguintes cenários: (a) se pretender que verifiquemos a exatidão dos dados; (b) se considerar que a nossa utilização dos dados é ilegal, mas não pretender que os apaguemos; ou (c) se necessitar que mantenhamos os dados, mesmo que já não os necessitemos, uma vez que necessita deles para estabelecer, exercer ou defender acções judiciais.
- Retirar o consentimento para o tratamento dos dados pessoais dos seus utilizadores. No entanto, isto não afectará a legalidade de qualquer tratamento efectuado antes de retirar o consentimento dos seus utilizadores.
Quando o utilizador faz um pedido, o iProov tentará responder a todos os pedidos no prazo de trinta (30) dias. Se tal não for possível, escreveremos ao utilizador para o informar de que será necessário mais tempo para satisfazer o seu pedido e tentaremos responder no prazo de noventa dias (90). Se não pudermos responder dentro deste prazo, informá-lo-emos do motivo e dos seus direitos de utilizador.
Como contactar-nos
A iProov tem um responsável pela proteção de dados que pode ser contactado em DPO@iproov.com. Se tiver alguma dúvida sobre este Aviso de Privacidade ou sobre quaisquer pedidos para exercer os seus direitos legais, envie uma mensagem de correio eletrónico para este endereço.
Queixas
O utilizador tem o direito de apresentar uma queixa em qualquer altura ao Gabinete do Comissário da Informação (ICO), a autoridade supervisora do Reino Unido para questões de proteção de dados(www.ico.org.uk). No entanto, gostaríamos de ter a oportunidade de lidar com as suas preocupações antes de abordar o ICO, pelo que solicitamos que nos contacte em primeira instância.
Estamos registados no ICO com o número ZA441165.
A iProov Limited(nós, nos ou iProov) é uma empresa constituída em Inglaterra e no País de Gales sob o número 07866563, com sede social em 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, Inglaterra.