Chính sách bảo mật của iProov Controller (Ứng dụng demo)
Giới thiệu
Chính sách bảo mật này chỉ áp dụng khi iProov là đơn vị kiểm soát dữ liệu cho một ứng dụng demo.
Chính sách bảo mật này giải thích những thông tin iProov thu thập Giới thiệu người dùng cuối của dịch vụ iProov ("bạn"), cách chúng tôi có thể sử dụng thông tin đó và các bước chúng tôi thực hiện để đảm bảo rằng dịch vụ được giữ an toàn. Nó áp dụng khi chúng tôi đóng vai trò là người kiểm soát dữ liệu cá nhân của bạn.
Đây chỉ là trường hợp khi bạn sử dụng ứng dụng trình diễn chưa sửa đổi của iProov (iProov Demo App) để dùng thử dịch vụ của chúng tôi.
Chính sách bảo mật này không áp dụng khi iProov là bộ xử lý - nghĩa là khi người khác (chẳng hạn như doanh nghiệp, tổ chức từ thiện hoặc dịch vụ Chính phủ) là người kiểm soát dữ liệu cá nhân của bạn.
Khi chúng tôi đề cập đến iProov trong Thỏa thuận này, chúng tôi muốn nói đến chúng tôi và/hoặc Dịch vụ iProov, tùy theo ngữ cảnh.
Là bên kiểm soát, chúng tôi thu thập thông tin gì?
Mỗi lần bạn cho phép chúng tôi làm như vậy, chẳng hạn như bằng cách nhấp để đồng ý trên Ứng dụng Demo iProov, bạn cho phép chúng tôi:
- để ghi lại và tải lên iProov hình ảnh của bạn (Hình ảnh người dùng)
- để thu thập dữ liệu khác (chúng tôi gọi đây là Dữ liệu liên quan) liên quan đến thiết bị mà qua đó Hình ảnh người dùng được cung cấp (của bạn thiết bị), mà chúng tôi sử dụng để hỗ trợ Xác thực bạn và lập hồ sơ thiết bị của bạn nhằm giảm nguy cơ mạo danh, cụ thể là:
- một số nhận dạng duy nhất mà chúng tôi liên kết với Hình ảnh người dùng của bạn;
- dữ liệu từ con quay hồi chuyển và gia tốc kế của thiết bị của bạn;
- loại thiết bị, kiểu máy và số nhận dạng; và
- địa chỉ IP của thiết bị của bạn và các giao diện mạng của thiết bị.
Chúng tôi thu thập những loại Hình ảnh Người dùng nào?
Hình ảnh người dùng có thể được cung cấp bằng ảnh hoặc video được gửi qua thiết bị của bạn hoặc được trích xuất từ tài liệu tham khảo đáng tin cậy (chẳng hạn như hộ chiếu hoặc giấy phép lái xe), khi bạn đăng ký với iProov (chúng tôi gọi đây là "Hình ảnh người dùng đăng ký") hoặc bằng ảnh hoặc video được gửi qua thiết bị của bạn để thử Xác thực - xem Chúng tôi sử dụng dữ liệu của bạn như thế nào? bên dưới.
iProov bỏ qua và không ghi lại dữ liệu có trong bất kỳ tài liệu tham khảo nào bạn cung cấp khi đăng ký - nó chỉ thu thập Hình ảnh người dùng đăng ký.
Chúng tôi sử dụng dữ liệu của bạn như thế nào?
Mỗi lần bạn gửi Hình ảnh người dùng cho mục đích Xác thực ("nỗ lực Xác thực"), iProov sử dụng phân tích hình ảnh tự động và công nghệ đối sánh sinh trắc học cho mục đích phát hiện các nỗ lực mạo danh và giả mạo bằng cách tham chiếu đến Hình ảnh người dùng đăng ký.
Hình ảnh người dùng đăng ký của bạn cho phép chúng tôi thực hiện khớp khuôn mặt trong các lần Xác thực tiếp theo. Chúng tôi xử lý Hình ảnh người dùng đăng ký để tạo mẫu sinh trắc học (là sự trừu tượng hóa toán học Giới thiệu các đặc điểm khuôn mặt của người dùng mà thuật toán iProov sử dụng để khớp khuôn mặt) có thể được sử dụng để khớp khuôn mặt với các nỗ lực Xác thực. Mẫu sinh trắc học này được liên kết với một số nhận dạng người dùng duy nhất "ID người dùng" mà chúng tôi sẽ giữ cho bạn.
Với mục đích xác định rằng người thực hiện nỗ lực Xác thực giống như trong Hình ảnh người dùng đăng ký, iProov so sánh mẫu sinh trắc học từ Hình ảnh người dùng được cung cấp trong nỗ lực Xác thực với mẫu sinh trắc học được lấy từ Hình ảnh người dùng đăng ký. Xác suất kết quả trùng khớp giữa hai mẫu sinh trắc học xác định xem iProov đưa ra kết quả đạt hay không đạt cho nỗ lực Xác thực.
Khi chúng tôi xử lý Hình ảnh người dùng cho mục đích nhận dạng hoặc Xác thực, chúng tạo thành dữ liệu cá nhân loại đặc biệt cho các mục đích của luật bảo vệ dữ liệu của Châu Âu và Vương quốc Anh, bởi vì chúng tôi đang sử dụng chúng - với sự đồng ý của bạn - cho mục đích sinh trắc học. Ngoài Hình ảnh người dùng đăng ký và Hình ảnh người dùng được gửi trong các nỗ lực Xác thực, chúng tôi không thu thập các loại dữ liệu cá nhân đặc biệt Giới thiệu bạn (chẳng hạn như chi tiết Giới thiệu niềm tin tôn giáo hoặc triết học, đời sống tình dục, khuynh hướng tình dục, quan điểm chính trị, tư cách thành viên công đoàn, thông tin Giới thiệu sức khỏe của bạn và dữ liệu di truyền) - nếu chúng tôi tìm cách lấy bất kỳ dữ liệu nào trong số này từ bạn, Chúng tôi sẽ chỉ làm như vậy khi có sự đồng ý rõ ràng của bạn.
Ngoài ra, chúng tôi xử lý Hình ảnh Người dùng và dữ liệu cá nhân khác của bạn để giải quyết các yêu cầu pháp lý, thuế hoặc kế toán có liên quan, bao gồm các khiếu nại tiềm ẩn của và chống lại chúng tôi.
Cơ sở pháp lý của chúng tôi để xử lý dữ liệu cá nhân của bạn là gì?
Cơ sở pháp lý liên quan của chúng tôi (Cơ sở của chúng tôi) để xử lý dữ liệu cá nhân của bạn là:
Sự đồng ý: Chúng tôi có được sự đồng ý rõ ràng đối với việc xử lý Hình ảnh người dùng và Dữ liệu liên quan của bạn.
Chúng tôi sẽ chia sẻ dữ liệu cá nhân của bạn với ai?
Nếu chúng tôi chuyển dữ liệu cá nhân của bạn đến một quốc gia không cung cấp mức độ bảo vệ pháp lý tương tự như mức độ bảo vệ dữ liệu của Vương quốc Anh, chúng tôi sẽ đưa ra các biện pháp bảo vệ phù hợp Giới thiệu mặt pháp lý để yêu cầu bảo vệ dữ liệu cá nhân của bạn.
Dữ liệu cá nhân của bạn sẽ được lưu giữ trong bao lâu?
Chúng tôi sẽ giữ lại Hình ảnh người dùng và Dữ liệu liên quan của bạn miễn là ID người dùng của bạn còn hoạt động để Xác thực.
Tuy nhiên:
- Bạn có thể rút lại sự đồng ý của mình đối với việc chúng tôi xử lý Hình ảnh người dùng và Dữ liệu liên quan của bạn để Xác thực bằng cách yêu cầu enquiries@iproov.com và cung cấp đầy đủ thông tin để chúng tôi xác định Hình ảnh người dùng và Dữ liệu liên quan của bạn
- Trong mọi trường hợp, chúng tôi sẽ coi ID người dùng của bạn không hoạt động để Xác thực nếu bạn không bắt đầu nỗ lực Xác thực trong hơn 48 giờ.
Trong cả hai trường hợp, Hình ảnh người dùng, Dữ liệu liên quan và ID người dùng của bạn sau đó sẽ bị xóa khỏi hệ thống của chúng tôi. Chúng tôi sẽ không sử dụng thêm dữ liệu đó.
Quyền hợp pháp của bạn
Miễn là Hình ảnh người dùng của bạn được liên kết với Dữ liệu liên quan của chúng và chúng tôi có khả năng liên kết yêu cầu của bạn với chúng, bạn có quyền:
- Yêu cầu quyền truy cập vào dữ liệu cá nhân của bạn (thường được gọi là yêu cầu truy cập chủ thể dữ liệu). Điều này cho phép bạn nhận được một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ Giới thiệu bạn và kiểm tra xem chúng tôi có đang xử lý hợp pháp dữ liệu đó hay không.
- Yêu cầu chỉnh sửa dữ liệu cá nhân của bạn mà chúng tôi lưu giữ Giới thiệu bạn. Điều này cho phép bạn sửa bất kỳ dữ liệu không đầy đủ hoặc không chính xác nào mà chúng tôi lưu giữ Giới thiệu bạn, mặc dù chúng tôi có thể cần xác minh tính chính xác của dữ liệu mới mà bạn cung cấp cho chúng tôi.
- Yêu cầu xóa dữ liệu cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn khi không có lý do chính đáng để chúng tôi tiếp tục xử lý dữ liệu đó.
- Yêu cầu hạn chế xử lý dữ liệu cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi tạm ngừng xử lý dữ liệu cá nhân của bạn trong các trường hợp sau: (a) nếu bạn muốn chúng tôi thiết lập tính chính xác của dữ liệu; (b) khi việc sử dụng dữ liệu của chúng tôi là bất hợp pháp nhưng bạn không muốn chúng tôi xóa dữ liệu đó; hoặc (c) khi bạn cần chúng tôi giữ dữ liệu ngay cả khi chúng tôi không còn yêu cầu dữ liệu đó vì bạn cần dữ liệu đó để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.
- Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân của bạn khi chúng tôi đang dựa vào sự đồng ý của bạn. Tuy nhiên, điều này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ quá trình xử lý nào được thực hiện trước khi bạn rút lại sự đồng ý của mình.
Lưu ý rằng các quyền này chỉ có khả năng được thực hiện ở nơi và trong phạm vi mà chúng tôi có khả năng hợp lý để xác định bạn với chúng.
Bạn sẽ không phải trả phí để thực hiện bất kỳ quyền hợp pháp nào của mình như đã nêu ở trên. Tuy nhiên, chúng tôi có thể tính một khoản phí hợp lý nếu yêu cầu của bạn rõ ràng là không có cơ sở, lặp đi lặp lại hoặc quá mức; Ngoài ra, chúng tôi có thể từ chối tuân thủ yêu cầu của bạn trong những trường hợp này.
Chúng tôi có thể cần yêu cầu thông tin cụ thể từ bạn để giúp chúng tôi xác nhận danh tính của bạn, liên kết bạn với dữ liệu cá nhân của bạn và đảm bảo quyền truy cập dữ liệu cá nhân có liên quan (hoặc thực hiện bất kỳ quyền hợp pháp nào khác của bạn).
Chúng tôi cũng có thể liên hệ với bạn để yêu cầu bạn cung cấp thêm thông tin liên quan đến yêu cầu của bạn để giúp tăng tốc độ phản hồi của chúng tôi.
Chúng tôi cố gắng đáp ứng tất cả các yêu cầu hợp pháp trong vòng một tháng. Đôi khi, chúng tôi có thể mất hơn một tháng nếu yêu cầu của bạn đặc biệt phức tạp hoặc bạn đã thực hiện một số yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn và cập nhật cho bạn.
Liên hệ với chúng tôi
Nếu bạn có bất kỳ khiếu nại nào liên quan đến việc tuân thủ Chính sách bảo mật của iProov Controller này hoặc các vấn đề bảo vệ dữ liệu khác, vui lòng liên hệ trực tiếp với DPO của iProov tại DPO@iproov.com và chúng tôi sẽ hỗ trợ bạn khi có thể. Chúng tôi sẽ cố gắng giải quyết mọi khiếu nại hoặc vấn đề mà bạn có thể có theo Thông báo Giới thiệu Quyền riêng tư này và Luật Áp dụng.
Nếu bạn không hài lòng với cuộc điều tra hoặc cố gắng giải quyết khiếu nại của mình, bạn có thể có quyền khiếu nại với Cơ quan giám sát tại quốc gia hoặc khu vực tài phán của bạn. Đối với Vương quốc Anh, Cơ quan giám sát là Văn phòng Ủy viên Thông tin (ICO), cơ quan giám sát của Vương quốc Anh Giới thiệu các vấn đề bảo vệ dữ liệu (www.ico.org.uk).
Nếu bạn cư trú tại EU, bạn có thể tìm thấy danh sách các Cơ quan giám sát và cách liên hệ với họ tại đây: https://ec.europa.eu/digital-single-market/en/news/list-personal-data-protection-competent-authorities.
iProov đã chỉ định một đại diện EU có thể được liên hệ tại: iProov Netherlands B.V., Siriusdreef 17 Transpolispa, Hoofddorp, 213WT, Hà Lan. Mã số công ty 74408259 Email: eurepresentative@iproov.com.
Chúng tôi đã đăng ký với ICO theo số ZA441165.
iProov Limited (chúng tôi, chúng tôi hoặc iProov) là một công ty được thành lập tại Anh và xứ Wales theo số công ty 07866563 có văn phòng đăng ký tại 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, England.