سیاست حریم خصوصی.

این سیاست توضیح می‌دهد که Crown Stack Systems («ما»، «ShieldID») چگونه اطلاعات شخصی را از طریق خدمت احراز هویت ShieldID و وب‌سایت myshieldid.com (که از طریق shieldid.ca و myshieldid.ca نیز در دسترس است) جمع‌آوری، استفاده، افشا، نگهداری و حفاظت می‌کند. این سیاست به‌گونه‌ای نوشته شده که آنچه محصول امروز واقعاً انجام می‌دهد را منعکس کند و با پیشرفت خدمت و بررسی حقوقی ما، آن و تاریخ بالا را به‌روزرسانی می‌کنیم.

ShieldID عموماً به دو شکل استفاده می‌شود. یک کسب‌وکار («مشتری») ShieldID را برای احراز هویت متقاضیان، مشتریان، مستأجران یا موکلان خود («متقاضی») یکپارچه می‌کند. در این رابطه، مشتری تصمیم می‌گیرد چه احراز هویتی و به چه دلیل انجام شود و مسئول اطلاعیه حریم خصوصی خود برای متقاضیان است؛ ShieldID اطلاعات شخصی را از طرف مشتری و برای انجام احراز هویت پردازش می‌کند. در حالت جداگانه، اگر از این وب‌سایت بازدید کنید، فرم تماس را پر کنید یا خودتان یک حساب sandbox ایجاد کنید، ما مستقیماً مسئول آن اطلاعات هستیم، همان‌طور که در ادامه شرح داده شده است.

1. پاسخگویی

Crown Stack Systems در قبال اطلاعات شخصی تحت کنترل خود، از جمله اطلاعاتی که برای پردازش به اشخاص ثالث منتقل می‌شود، پاسخگو است. پرسش‌ها، درخواست‌های دسترسی و شکایات به نشانی تماس در انتهای این سیاست ارسال می‌شوند و توسط فرد مسئول انطباق با حریم خصوصی در Crown Stack Systems رسیدگی می‌شوند.

در مواردی که از شرکت‌های دیگر برای کمک به ارائه خدمت استفاده می‌کنیم، مثلاً ارائه‌دهندگان زیرساخت یا ارتباطات، همچنان در قبال اطلاعات شخصی که با آن‌ها به اشتراک می‌گذاریم مسئول هستیم و انتظار داریم از آن‌ها به استانداردی سازگار با این سیاست محافظت کنند.

2. تعیین اهداف

ما پیش از جمع‌آوری اطلاعات شخصی یا همزمان با آن، دلیل جمع‌آوری را مشخص می‌کنیم. در مورد احراز هویت، هدف این است: تأیید هویت متقاضی از طریق خواندن مدرک شناسایی دولتی او، تطبیق چهره زنده با عکس روی مدرک، تأیید حضور یک فرد واقعی (liveness) و گزارش نشانه‌های تقلب و دستکاری مدرک، تا کسب‌وکار درخواست‌کننده بتواند خودش تصمیم بگیرد.

• برای انجام احراز هویت مشخصی که مشتری درخواست کرده است (خواندن مدرک، تطبیق چهره، liveness، نشانه‌های تقلب).
• برای تحویل نتیجه به مشتری درخواست‌کننده از طریق پاسخ API، webhook و داشبورد.
• برای نگهداری Activity Ledger، یعنی سابقه فقط‌افزودنی Trust Ledger، برای مشتریانی که با Trust Ledger یکپارچه شده‌اند؛ ثبت‌های معادل برای حساب مستقل API در ShieldID به‌زودی ارائه می‌شود.
• برای راه‌اندازی، ایمن‌سازی، پشتیبانی و صدور صورتحساب خدمت، از جمله شناسایی تقلب یا سوءاستفاده از خود پلتفرم.
• برای بازدیدکنندگان این وب‌سایت: برای پاسخ به فرم تماس ارسال‌شده یا راه‌اندازی حساب توسعه‌دهنده sandbox که خودتان ایجاد می‌کنید.

3. رضایت

پیش از جمع‌آوری اطلاعات شخصی متقاضی برای احراز هویت، رضایت معنادار از طریق خود فرایند احراز هویت و، در رابطه تجاری زیربنایی، از طریق ترتیبات خود مشتری با متقاضی‌اش اخذ می‌شود. اگر مشتری احراز هویت متقاضیان خود را درخواست می‌کند، مسئولیت دارد اطمینان یابد که طبق اطلاعیه حریم خصوصی خودش مبنای قانونی و رضایت مناسب برای این کار را دارد؛ ShieldID طرف آن رابطه زیربنایی نیست و درباره اینکه مورد استفاده خاص شما به چه رضایتی نیاز دارد، مشاوره حقوقی ارائه نمی‌کند.

شما می‌توانید با رعایت محدودیت‌های قانونی یا قراردادی، در هر زمان با تماس با ما یا کسب‌وکاری که احراز هویت شما را درخواست کرده، رضایت خود را پس بگیرید؛ پس گرفتن رضایت ممکن است به این معنا باشد که احراز هویت تکمیل نشود یا خدمتی ارائه نگردد.

4. محدود کردن جمع‌آوری

ما فقط اطلاعات شخصی‌ای را جمع‌آوری می‌کنیم که هدف اعلام‌شده احراز هویت ایجاب می‌کند: اطلاعات چاپ‌شده و رمزگذاری‌شده روی مدرک شناسایی دولتی ارسال‌شده (نام، تاریخ تولد، شماره مدرک، تاریخ انقضا، و نشانی در صورت وجود)، یک عکس و ضبط liveness از چهره متقاضی، و اطلاعات فنی لازم برای اجرا و ثبت بررسی (مانند اینکه کدام بررسی‌ها اجرا شده و نتیجه آن‌ها). ما بیش از نیاز احراز هویت جمع‌آوری نمی‌کنیم و یک مدرک ناآشنا یا غیراستاندارد بر اساس آنچه در خود دارد خوانده می‌شود و دلیلی برای درخواست اطلاعات اضافی و نامرتبط نیست.

5. محدود کردن استفاده، افشا و نگهداری

ما اطلاعات شخصی را فقط برای اهداف مشخص‌شده در بالا استفاده می‌کنیم و آن را فقط به مشتری درخواست‌کننده احراز هویت و ارائه‌دهندگان خدماتی که برای کمک به ما در راه‌اندازی پلتفرم به آن نیاز دارند افشا می‌کنیم، مگر آنکه قانون ما را ملزم کند یا اجازه دهد به شکل دیگری افشا کنیم (برای مثال، در پاسخ به یک درخواست قانونی معتبر). ما اطلاعات شخصی متقاضیان را نمی‌فروشیم و برای آموزش مدل‌ها از آن استفاده نمی‌کنیم.

نگهداری حوزه‌ای است که در آن می‌توانیم از همه جا دقیق‌تر باشیم. تصاویر مدارک شناسایی، یعنی عکس‌های مدرک و سلفی که هنگام احراز هویت گرفته می‌شوند، به‌طور خودکار و با یک زمان‌سنج کوتاه، به‌طور پیش‌فرض هفت روز، توسط فرایندی خودکار که طبق برنامه ساعتی اجرا می‌شود پاک می‌شوند. خود سابقه احراز هویت (اینکه یک بررسی انجام شده و نتیجه آن) جداگانه و تا مدتی که برای ارائه خدمت، پشتیبانی از نیازهای ثبت سوابق و انطباق خود مشتری و رعایت تعهدات حقوقی و عملیاتی خودمان لازم باشد نگهداری می‌شود؛ این سابقه به‌طور طراحی‌شده برای همیشه نگه داشته نمی‌شود، اما تاریخ حذف ثابت و مشخصی برای آن هنوز نهایی نشده است. تنظیمات نگهداری قابل پیکربندی برای هر حساب، برای سوابق احراز هویت خود مشتری، برنامه‌ریزی شده و هنوز در دسترس نیست.

6. دقت

ما می‌کوشیم اطلاعات شخصی را به همان اندازه که هدف شناسایی ایجاب می‌کند دقیق و کامل نگه داریم. از آنجا که ShieldID فیلدها را از چند منبع مستقل روی مدرک (روی چاپ‌شده، بارکد و، برای گذرنامه‌ها، ناحیه قابل خواندن توسط ماشین) می‌خواند و آن‌ها را با یکدیگر تطبیق می‌دهد، اختلاف بین منابع به‌عنوان یک نشانه مستقل گزارش می‌شود و بی‌سروصدا برطرف نمی‌گردد. اگر فکر می‌کنید اطلاعاتی که درباره شما نگهداری می‌کنیم نادرست است، به بخش «دسترسی فردی» در ادامه مراجعه کنید.

7. تدابیر حفاظتی

ما اطلاعات شخصی را با تدابیر حفاظتی متناسب با میزان حساسیت آن محافظت می‌کنیم. تصاویر مدارک شناسایی و تاریخ تولد متقاضی در حالت ذخیره‌شده رمزگذاری می‌شوند؛ ترافیک ارسالی به سرویس ما در حین انتقال رمزگذاری می‌شود؛ دسترسی به رمزها و اعتبارنامه‌هایی که سیستم‌های ما به کار می‌برند به‌صورت متمرکز و تحت کنترل دسترسی مدیریت می‌شود، نه آنکه در میان کد یا پیکربندی پراکنده باشد. ما دسترسی به داده‌های احراز هویت را به آنچه نقش هر فرد ایجاب می‌کند محدود می‌کنیم. هیچ سیستمی کاملاً ایمن نیست و با رشد سرویس، به سرمایه‌گذاری در این تدابیر ادامه می‌دهیم.

8. شفافیت

این سیاست‌نامه به زبانی ساده و به‌صورت عمومی در myshieldid.com/privacy منتشر شده است تا برای درک نحوهٔ برخورد ما با اطلاعات شخصی نیازی به دانش حقوقی نداشته باشید. اگر بخشی از آن نامشخص بود، با ما تماس بگیرید؛ تلاش می‌کنیم آن را با بیانی باز هم ساده‌تر توضیح دهیم.

9. دسترسی افراد به اطلاعات خود

شما می‌توانید از ما بپرسید چه اطلاعات شخصی‌ای از شما نگهداری می‌کنیم، این اطلاعات چگونه استفاده شده‌اند و به چه کسانی افشا شده‌اند؛ البته با استثناهای محدودی که قانون اجازه داده است. اگر هویت شما از طریق ShieldID توسط کسب‌وکاری که با آن رابطهٔ مستقیم دارید (برای مثال مالک ملک یا وام‌دهنده) احراز شده است، توصیه می‌کنیم ابتدا به همان کسب‌وکار مراجعه کنید، زیرا رابطهٔ اصلی نزد آن است و معمولاً می‌تواند بیشتر درخواست‌ها را مستقیماً رسیدگی کند. همچنین می‌توانید از طریق نشانی ذکرشده در پایان این سیاست‌نامه مستقیماً با ما تماس بگیرید؛ نمایی کاملاً خودخدمت و ویژهٔ متقاضی از سابقهٔ احراز هویت خودتان در برنامه است و هنوز در دسترس نیست، بنابراین امروز این درخواست‌ها را به‌صورت دستی رسیدگی می‌کنیم. ما به هر درخواست پاسخ تأییدیه می‌دهیم و در مهلتی که PIPEDA اجازه می‌دهد پاسخ می‌دهیم؛ این مهلت سی روز است، مگر آنکه قانون تمدید را مجاز بداند.

10. اعتراض به رعایت نشدن مقررات

اگر معتقدید که ما به این سیاست یا به PIPEDA پایبند نبوده‌ایم، می‌توانید شکایت خود را از طریق اطلاعات تماس زیر برای ما ارسال کنید؛ ما آن را بررسی کرده و پاسخ خواهیم داد. اگر از پاسخ ما رضایت نداشتید، می‌توانید شکایت خود را به دفتر کمیسر حریم خصوصی کانادا ارجاع دهید. اگر ساکن کبک هستید، می‌توانید با Commission d'accès à l'information du Québec نیز تماس بگیرید.

نکته‌ای برای ساکنان کبک: Law 25

Law 25 کبک، علاوه بر PIPEDA، الزامات اضافی و عموماً سخت‌گیرانه‌تری را برای سازمان‌هایی که اطلاعات شخصی ساکنان کبک را پردازش می‌کنند وضع می‌کند و توجه ویژه‌ای به اطلاعات زیست‌سنجشی دارد — که مستقیماً به تطبیق چهره و تشخیص liveness مربوط است. ما در حال بررسی این هستیم که Law 25 به‌طور مشخص برای ShieldID چه چیزی را الزامی می‌کند، از جمله ارزیابی تأثیر بر حریم خصوصی و هرگونه افشای ویژهٔ داده‌های زیست‌سنجشی، و با تکمیل این کار، این بخش را به‌روزرسانی خواهیم کرد. تا آن زمان، مشتری ساکن کبک باید تأیید زیست‌سنجشیِ ساکنان کبک را نیازمند بررسی جداگانهٔ Law 25 بداند.

کوکی‌ها و این وب‌سایت

وب‌سایت بازاریابی myshieldid.com یک وب‌سایت ایستا است. ما هیچ اسکریپت تبلیغاتی یا تحلیلی شخص ثالثی را روی آن اجرا نمی‌کنیم. ممکن است این وب‌سایت از حافظه محلی مرورگر شما برای به‌خاطر سپردن یک ترجیح نمایشی، مانند حالت روشن یا تیره، استفاده کند؛ این اطلاعات روی دستگاه شما می‌ماند و هرگز برای ما ارسال نمی‌شود. اگر فرم تماس را ارسال کنید، اطلاعاتی که وارد می‌کنید برای هدایت پیام شما به ما، به سرویس مدیریت تماس ما ارسال می‌شود.

محل ذخیره‌سازی اطلاعات شما

داده‌های احراز هویت روی سرورهای متعلق به خودمان در کانادا پردازش و ذخیره می‌شوند: سخت‌افزار خودمدیریت‌شده روی یک شبکه خصوصی، نه یک ارائه‌دهنده ابری عمومی. ما برای ارائه خدمت، داده‌های احراز هویت متقاضیان را به خارج از کانادا منتقل نمی‌کنیم. اگر این موضوع روزی تغییر کند، پیش از آن در همین بخش اعلام خواهد شد.

اطلاعات کودکان

ShieldID برای کودکان طراحی نشده است و ما آگاهانه از طریق این وب‌سایت اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم. مشتریان ما از احراز هویت برای متقاضیان خود و طبق قواعد صلاحیت خودشان استفاده می‌کنند (برای مثال، الزامات سنی مرتبط با اجاره‌نشینی یا یک محصول مالی)؛ این قواعد متعلق به مشتری است، نه ShieldID.

تغییرات این سیاست

ممکن است با تغییر خدمت یا پیشرفت بررسی حقوقی ما، این سیاست را به‌روزرسانی کنیم. در این صورت تاریخ اجرای ذکرشده در بالا را نیز به‌روز می‌کنیم. تغییرات اساسی پیش از اجرایی شدن در همین‌جا منعکس خواهند شد.

تماس با ما

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.