سیاست حریم خصوصی.

این سیاست توضیح می‌دهد که Crown Stack Systems («ما»، «ShieldID») چگونه اطلاعات شخصی را از طریق خدمت احراز هویت ShieldID و وب‌سایت myshieldid.com (که از طریق shieldid.ca و myshieldid.ca نیز در دسترس است) جمع‌آوری، استفاده، افشا، نگهداری و حفاظت می‌کند. این سیاست به‌گونه‌ای نوشته شده که آنچه محصول امروز واقعاً انجام می‌دهد را منعکس کند و با پیشرفت خدمت و بررسی حقوقی ما، آن و تاریخ بالا را به‌روزرسانی می‌کنیم.

ShieldID عموماً به دو شکل استفاده می‌شود. یک کسب‌وکار («مشتری») ShieldID را برای احراز هویت متقاضیان، مشتریان، مستأجران یا موکلان خود («متقاضی») یکپارچه می‌کند. در این رابطه، مشتری تصمیم می‌گیرد چه احراز هویتی و به چه دلیل انجام شود و مسئول اطلاعیه حریم خصوصی خود برای متقاضیان است؛ ShieldID اطلاعات شخصی را از طرف مشتری و برای انجام احراز هویت پردازش می‌کند. در حالت جداگانه، اگر از این وب‌سایت بازدید کنید، فرم تماس را پر کنید یا خودتان یک حساب sandbox ایجاد کنید، ما مستقیماً مسئول آن اطلاعات هستیم، همان‌طور که در ادامه شرح داده شده است.

1. پاسخگویی

Crown Stack Systems در قبال اطلاعات شخصی تحت کنترل خود، از جمله اطلاعاتی که برای پردازش به اشخاص ثالث منتقل می‌شود، پاسخگو است. پرسش‌ها، درخواست‌های دسترسی و شکایات به نشانی تماس در انتهای این سیاست ارسال می‌شوند و توسط فرد مسئول انطباق با حریم خصوصی در Crown Stack Systems رسیدگی می‌شوند.

در مواردی که از شرکت‌های دیگر برای کمک به ارائه خدمت استفاده می‌کنیم، مثلاً ارائه‌دهندگان زیرساخت یا ارتباطات، همچنان در قبال اطلاعات شخصی که با آن‌ها به اشتراک می‌گذاریم مسئول هستیم و انتظار داریم از آن‌ها به استانداردی سازگار با این سیاست محافظت کنند.

2. تعیین اهداف

ما پیش از جمع‌آوری اطلاعات شخصی یا همزمان با آن، دلیل جمع‌آوری را مشخص می‌کنیم. در مورد احراز هویت، هدف این است: تأیید هویت متقاضی از طریق خواندن مدرک شناسایی دولتی او، تطبیق چهره زنده با عکس روی مدرک، تأیید حضور یک فرد واقعی (liveness) و گزارش نشانه‌های تقلب و دستکاری مدرک، تا کسب‌وکار درخواست‌کننده بتواند خودش تصمیم بگیرد.

• برای انجام احراز هویت مشخصی که مشتری درخواست کرده است (خواندن مدرک، تطبیق چهره، liveness، نشانه‌های تقلب).
• برای تحویل نتیجه به مشتری درخواست‌کننده از طریق پاسخ API، webhook و داشبورد.
• برای نگهداری Activity Ledger، یعنی سابقه فقط‌افزودنی Trust Ledger، برای مشتریانی که با Trust Ledger یکپارچه شده‌اند؛ ثبت‌های معادل برای حساب مستقل API در ShieldID به‌زودی ارائه می‌شود.
• برای راه‌اندازی، ایمن‌سازی، پشتیبانی و صدور صورتحساب خدمت، از جمله شناسایی تقلب یا سوءاستفاده از خود پلتفرم.
• برای بازدیدکنندگان این وب‌سایت: برای پاسخ به فرم تماس ارسال‌شده یا راه‌اندازی حساب توسعه‌دهنده sandbox که خودتان ایجاد می‌کنید.

3. رضایت

پیش از جمع‌آوری اطلاعات شخصی متقاضی برای احراز هویت، رضایت معنادار از طریق خود فرایند احراز هویت و، در رابطه تجاری زیربنایی، از طریق ترتیبات خود مشتری با متقاضی‌اش اخذ می‌شود. اگر مشتری احراز هویت متقاضیان خود را درخواست می‌کند، مسئولیت دارد اطمینان یابد که طبق اطلاعیه حریم خصوصی خودش مبنای قانونی و رضایت مناسب برای این کار را دارد؛ ShieldID طرف آن رابطه زیربنایی نیست و درباره اینکه مورد استفاده خاص شما به چه رضایتی نیاز دارد، مشاوره حقوقی ارائه نمی‌کند.

شما می‌توانید با رعایت محدودیت‌های قانونی یا قراردادی، در هر زمان با تماس با ما یا کسب‌وکاری که احراز هویت شما را درخواست کرده، رضایت خود را پس بگیرید؛ پس گرفتن رضایت ممکن است به این معنا باشد که احراز هویت تکمیل نشود یا خدمتی ارائه نگردد.

4. محدود کردن جمع‌آوری

ما فقط اطلاعات شخصی‌ای را جمع‌آوری می‌کنیم که هدف اعلام‌شده احراز هویت ایجاب می‌کند: اطلاعات چاپ‌شده و رمزگذاری‌شده روی مدرک شناسایی دولتی ارسال‌شده (نام، تاریخ تولد، شماره مدرک، تاریخ انقضا، و نشانی در صورت وجود)، یک عکس و ضبط liveness از چهره متقاضی، و اطلاعات فنی لازم برای اجرا و ثبت بررسی (مانند اینکه کدام بررسی‌ها اجرا شده و نتیجه آن‌ها). ما بیش از نیاز احراز هویت جمع‌آوری نمی‌کنیم و یک مدرک ناآشنا یا غیراستاندارد بر اساس آنچه در خود دارد خوانده می‌شود و دلیلی برای درخواست اطلاعات اضافی و نامرتبط نیست.

5. محدود کردن استفاده، افشا و نگهداری

ما اطلاعات شخصی را فقط برای اهداف مشخص‌شده در بالا استفاده می‌کنیم و آن را فقط به مشتری درخواست‌کننده احراز هویت و ارائه‌دهندگان خدماتی که برای کمک به ما در راه‌اندازی پلتفرم به آن نیاز دارند افشا می‌کنیم، مگر آنکه قانون ما را ملزم کند یا اجازه دهد به شکل دیگری افشا کنیم (برای مثال، در پاسخ به یک درخواست قانونی معتبر). ما اطلاعات شخصی متقاضیان را نمی‌فروشیم و برای آموزش مدل‌ها از آن استفاده نمی‌کنیم.

نگهداری حوزه‌ای است که در آن می‌توانیم از همه جا دقیق‌تر باشیم. تصاویر مدارک شناسایی، یعنی عکس‌های مدرک و سلفی که هنگام احراز هویت گرفته می‌شوند، به‌طور خودکار و با یک زمان‌سنج کوتاه، به‌طور پیش‌فرض هفت روز، توسط فرایندی خودکار که طبق برنامه ساعتی اجرا می‌شود پاک می‌شوند. خود سابقه احراز هویت (اینکه یک بررسی انجام شده و نتیجه آن) جداگانه و تا مدتی که برای ارائه خدمت، پشتیبانی از نیازهای ثبت سوابق و انطباق خود مشتری و رعایت تعهدات حقوقی و عملیاتی خودمان لازم باشد نگهداری می‌شود؛ این سابقه به‌طور طراحی‌شده برای همیشه نگه داشته نمی‌شود، اما تاریخ حذف ثابت و مشخصی برای آن هنوز نهایی نشده است. تنظیمات نگهداری قابل پیکربندی برای هر حساب، برای سوابق احراز هویت خود مشتری، برنامه‌ریزی شده و هنوز در دسترس نیست.

6. دقت

ما می‌کوشیم اطلاعات شخصی را به همان اندازه که هدف شناسایی ایجاب می‌کند دقیق و کامل نگه داریم. از آنجا که ShieldID فیلدها را از چند منبع مستقل روی مدرک (روی چاپ‌شده، بارکد و، برای گذرنامه‌ها، ناحیه قابل خواندن توسط ماشین) می‌خواند و آن‌ها را با یکدیگر تطبیق می‌دهد، اختلاف بین منابع به‌عنوان یک نشانه مستقل گزارش می‌شود و بی‌سروصدا برطرف نمی‌گردد. اگر فکر می‌کنید اطلاعاتی که درباره شما نگهداری می‌کنیم نادرست است، به بخش «دسترسی فردی» در ادامه مراجعه کنید.

7. تدابیر حفاظتی

ما اطلاعات شخصی را با تدابیر حفاظتی متناسب با میزان حساسیت آن محافظت می‌کنیم. تصاویر مدارک شناسایی و تاریخ تولد متقاضی در حالت ذخیره‌شده رمزگذاری می‌شوند؛ ترافیک ارسالی به سرویس ما در حین انتقال رمزگذاری می‌شود؛ دسترسی به رمزها و اعتبارنامه‌هایی که سیستم‌های ما به کار می‌برند به‌صورت متمرکز و تحت کنترل دسترسی مدیریت می‌شود، نه آنکه در میان کد یا پیکربندی پراکنده باشد. ما دسترسی به داده‌های احراز هویت را به آنچه نقش هر فرد ایجاب می‌کند محدود می‌کنیم. هیچ سیستمی کاملاً ایمن نیست و با رشد سرویس، به سرمایه‌گذاری در این تدابیر ادامه می‌دهیم.

8. شفافیت

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. دسترسی افراد به اطلاعات خود

شما می‌توانید از ما بپرسید چه اطلاعات شخصی‌ای از شما نگهداری می‌کنیم، این اطلاعات چگونه استفاده شده‌اند و به چه کسانی افشا شده‌اند؛ البته با استثناهای محدودی که قانون اجازه داده است. اگر هویت شما از طریق ShieldID توسط کسب‌وکاری که با آن رابطهٔ مستقیم دارید (برای مثال مالک ملک یا وام‌دهنده) احراز شده است، توصیه می‌کنیم ابتدا به همان کسب‌وکار مراجعه کنید، زیرا رابطهٔ اصلی نزد آن است و معمولاً می‌تواند بیشتر درخواست‌ها را مستقیماً رسیدگی کند. همچنین می‌توانید از طریق نشانی ذکرشده در پایان این سیاست‌نامه مستقیماً با ما تماس بگیرید؛ نمایی کاملاً خودخدمت و ویژهٔ متقاضی از سابقهٔ احراز هویت خودتان در برنامه است و هنوز در دسترس نیست، بنابراین امروز این درخواست‌ها را به‌صورت دستی رسیدگی می‌کنیم. ما به هر درخواست پاسخ تأییدیه می‌دهیم و در مهلتی که PIPEDA اجازه می‌دهد پاسخ می‌دهیم؛ این مهلت سی روز است، مگر آنکه قانون تمدید را مجاز بداند.

10. اعتراض به رعایت نشدن مقررات

اگر معتقدید که ما به این سیاست یا به PIPEDA پایبند نبوده‌ایم، می‌توانید شکایت خود را از طریق اطلاعات تماس زیر برای ما ارسال کنید؛ ما آن را بررسی کرده و پاسخ خواهیم داد. اگر از پاسخ ما رضایت نداشتید، می‌توانید شکایت خود را به دفتر کمیسر حریم خصوصی کانادا ارجاع دهید. اگر ساکن کبک هستید، می‌توانید با Commission d'accès à l'information du Québec نیز تماس بگیرید.

نکته‌ای برای ساکنان کبک: Law 25

Law 25 کبک، علاوه بر PIPEDA، الزامات اضافی و عموماً سخت‌گیرانه‌تری را برای سازمان‌هایی که اطلاعات شخصی ساکنان کبک را پردازش می‌کنند وضع می‌کند و توجه ویژه‌ای به اطلاعات زیست‌سنجشی دارد — که مستقیماً به تطبیق چهره و تشخیص liveness مربوط است. ما در حال بررسی این هستیم که Law 25 به‌طور مشخص برای ShieldID چه چیزی را الزامی می‌کند، از جمله ارزیابی تأثیر بر حریم خصوصی و هرگونه افشای ویژهٔ داده‌های زیست‌سنجشی، و با تکمیل این کار، این بخش را به‌روزرسانی خواهیم کرد. تا آن زمان، مشتری ساکن کبک باید تأیید زیست‌سنجشیِ ساکنان کبک را نیازمند بررسی جداگانهٔ Law 25 بداند.

نکته‌ای برای ساکنان آمریکا

برخی ایالت‌های آمریکا قوانین جامع حریم خصوصی خود را دارند، برای نمونه CCPA/CPRA در کالیفرنیا، که در صورت شمول آن قوانین بر اطلاعات و بر ما، به ساکنان خود حقوق مشخصی نسبت به اطلاعات شخصی می‌دهند. در جایی که قانون حریم خصوصی ایالتی بر شما اعمال می‌شود، ممکن است حق داشته باشید:

• بدانید چه اطلاعات شخصی‌ای از شما نزد ما است و چگونه استفاده و افشا شده است.
• درخواست کنید اطلاعات شخصی‌ای را که از شما نگهداری می‌کنیم حذف کنیم، با رعایت استثناهای مجاز قانونی.
• درخواست کنید اطلاعات شخصی نادرست را اصلاح کنیم.
• از فروش اطلاعات شخصی خود انصراف دهید. ما اطلاعات شخصی را نمی‌فروشیم، بنابراین امروز چیزی برای انصراف وجود ندارد، اما همچنان می‌توانید این درخواست را مطرح کنید و ما آن را کتباً تأیید خواهیم کرد.

این حقوق تابع استثناها و شرایط مندرج در قانون ایالتی‌ای است که بر شما اعمال می‌شود. برای اعمال هر یک از آن‌ها، به بخش «نحوه ارائه درخواست» در ادامه مراجعه کنید.

اطلاعیه اطلاعات بیومتریک

تطبیق چهره و تشخیص زنده‌بودن با تحلیل هندسه چهره متقاضی انجام می‌شود. ما از این تحلیل فقط برای تأیید هویت متقاضی برای کسب‌وکاری که درخواست تأیید را داده استفاده می‌کنیم، هرگز برای هیچ هدف دیگری، و هرگز برای ساختن یک پایگاه داده عمومی تشخیص چهره. تصاویر پشت این تحلیل، همراه با بقیه تصویر مدرک، به‌طور پیش‌فرض پس از هفت روز به‌طور خودکار پاک می‌شوند. ما داده هندسه چهره یا هر الگوی مشتق‌شده از آن را نمی‌فروشیم و از آن برای آموزش مدل‌ها استفاده نمی‌کنیم. در جایی که قانون حریم خصوصی بیومتریک ایالتی اعمال می‌شود، مانند Biometric Information Privacy Act در ایلینوی، Capture or Use of Biometric Identifier Act در تگزاس، یا قانون حریم خصوصی بیومتریک واشنگتن، کسب‌وکاری که تأیید را اجرا می‌کند مسئول رعایت الزامات اطلاع‌رسانی و کسب رضایت آن قانون در قبال متقاضیان خود است؛ نقش ShieldID فراهم کردن مرحله رضایت در جریان تأیید و سابقه آن است، نه تأیید انطباق.

نحوه ارائه درخواست

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

کوکی‌ها و این وب‌سایت

وب‌سایت بازاریابی myshieldid.com یک وب‌سایت ایستا است. ما هیچ اسکریپت تبلیغاتی یا تحلیلی شخص ثالثی را روی آن اجرا نمی‌کنیم. ممکن است این وب‌سایت از حافظه محلی مرورگر شما برای به‌خاطر سپردن یک ترجیح نمایشی، مانند حالت روشن یا تیره، استفاده کند؛ این اطلاعات روی دستگاه شما می‌ماند و هرگز برای ما ارسال نمی‌شود. اگر فرم تماس را ارسال کنید، اطلاعاتی که وارد می‌کنید برای هدایت پیام شما به ما، به سرویس مدیریت تماس ما ارسال می‌شود.

محل ذخیره‌سازی اطلاعات شما

داده‌های تأیید هویت مشتریان آمریکایی روی سرورهای خود ما در کانادا پردازش و ذخیره می‌شود: سخت‌افزار خودمدیریت‌شده روی یک شبکه خصوصی، نه یک ارائه‌دهنده ابر عمومی و نه میزبانی‌شده در ایالات متحده. استفاده از ShieldID یعنی داده‌های تأیید متقاضیان شما برای پردازش از مرز به کانادا منتقل می‌شود؛ ما این را صریح می‌گوییم و میزبانی در آمریکا را القا نمی‌کنیم. اگر این وضعیت تغییر کند، این بخش پیش از آن تغییر را اعلام خواهد کرد.

اطلاعات کودکان

ShieldID برای کودکان طراحی نشده است و ما آگاهانه از طریق این وب‌سایت اطلاعات شخصی کودکان را جمع‌آوری نمی‌کنیم. مشتریان ما از احراز هویت برای متقاضیان خود و طبق قواعد صلاحیت خودشان استفاده می‌کنند (برای مثال، الزامات سنی مرتبط با اجاره‌نشینی یا یک محصول مالی)؛ این قواعد متعلق به مشتری است، نه ShieldID.

تغییرات این سیاست

ممکن است با تغییر خدمت یا پیشرفت بررسی حقوقی ما، این سیاست را به‌روزرسانی کنیم. در این صورت تاریخ اجرای ذکرشده در بالا را نیز به‌روز می‌کنیم. تغییرات اساسی پیش از اجرایی شدن در همین‌جا منعکس خواهند شد.

تماس با ما

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.