انطباق
در ایالات متحده قانون واحدی برای حریم خصوصی مانند PIPEDA وجود ندارد. در اینجا چشم‌انداز کلی و آنچه ما در اختیار شما می‌گذاریم را مرور می‌کنیم.
عبارت «منطبق» در بسیاری از صفحات اعتمادسازی درج میشود بدون آنکه پشتوانه‌ای داشته باشد. در اینجا بهطور مشخص آمده است که ShieldID چه کارهایی انجام می‌دهد که از تعهدات حریم خصوصی خود سازمان شما بر اساس قوانین ایالات متحده پشتیبانی میکند، و چه کارهایی انجام نمی‌دهد.
چشم‌انداز حریم خصوصی در ایالات متحده
قوانین جامع ایالتی، قوانین زیستسنجی ایالتی، و هر مقررات بخشی که از پیش به آن‌ها پایبند هستید.
در ایالات متحده یک قانون فدرال واحد برای حریم خصوصی که تأیید هویت را پوشش دهد وجود ندارد. در عوض مجموعه‌ای پراکنده از قوانین وجود دارد و ShieldID پیرامون بخش‌هایی از آن ساخته شده که به کار ما مربوط می‌شوند.
- قوانین جامع حریم خصوصی ایالتی، یعنی CCPA/CPRA در کالیفرنیا و فهرست رو‌به‌رشدی از قوانین دیگر، حقوقی مانند دسترسی، حذف، اصلاح و حق انصراف از فروش اطلاعات شخصی را به مصرف‌کنندگان می‌دهند.
- قوانین حریم خصوصی زیستسنجی ایالتی مستقیماً در مورد تطبیق چهره و تشخیص زنده‌بودن اعمال می‌شوند. BIPA در ایلینوی، CUBI در تگزاس و قانون حریم خصوصی زیستسنجی واشنگتن، هر کدام قواعد خاص خود را برای جمعآوری و مدیریت شناسه‌های زیستسنجی تعیین کرده‌اند.
- بسیاری از مشتریان ما علاوه بر قوانین ایالتی، مقررات بخشی نیز دارند؛ برای مثال یک وام‌دهنده که برنامه شناسایی مشتری اجرا میکند. گزارش‌های جداگانه هر فیلد و شواهد ShieldID برای آن ساخته شده‌اند که ورودی آن فرایند باشند، نه جایگزین آن.
- انطباق با هر یک از این قوانین تعهد سازمانی است که از ShieldID استفاده میکند و ما نمیتوانیم آن را از طرف شما گواهی کنیم. آنچه ما ارائه می‌دهیم کنترلها و سوابق است؛ اینکه این موارد چگونه با تعهدات سازمان شما سازگار می‌شوند، پرسشی است که باید با مشاور حقوقی خودتان در میان بگذارید.
ریشه‌های ما
Crown Stack Systems یک شرکت کانادایی است و PIPEDA همچنان برای ما نیز اعمال میشود.
ShieldID توسط Crown Stack Systems، مستقر در اشاوا، انتاریو ساخته شده است. به‌عنوان یک شرکت کانادایی، ما بر اساس قانون فدرال حریم خصوصی کانادا، یعنی PIPEDA، نسبت به اطلاعات شخصی‌ای که مدیریت می‌کنیم پاسخگو هستیم، فارغ از اینکه مشتریان ما در کجا باشند. این یک واقعیت درباره ماست، نه ادعایی درباره تعهدات انطباق خود شما به‌عنوان یک کسبوکار آمریکایی؛ آن تعهدات را قوانین ایالتی و بخشی که در بالا توضیح داده شد تعیین میکنند و رعایت آن‌ها بر عهده شماست.
رضایت
در جریان فرایند دریافت میشود، نه اینکه فرض شود.
متقاضی پیش از ثبت مدرک و چهرهاش میبیند چه چیزی و چرا جمعآوری میشود.
- رضایت در همان جریان تأیید هویت و روی دستگاه خود متقاضی، پیش از ثبت مدرک شناسایی و چهرهاش به او ارائه میشود؛ نه در صفحه‌ای جداگانه از شرایط که هرگز باز نمی‌شود.
- پذیرش در لحظه وقوع، بهصورت رویداد EULA_ACCEPTED در Activity Ledger مربوط به Trust Ledger ثبت میشود. رویداد رضایت جداگانه‌ای که مختص اسکن زیستسنجی باشد هنوز وجود ندارد.
- تصاویری که این رضایت شامل آن‌هاست، همان تصاویری هستند که بهصورت پیش‌فرض پس از هفت روز بهطور خودکار حذف می‌شوند و در صفحه نگهداری داده توضیح داده شده‌اند.
کنترلهای عملیاتی
آنچه ShieldID واقعاً ارائه می‌دهد، نه یک پوشه سیاست‌نامه.
دریافت رضایت
متقاضی پیش از ثبت مدرک شناسایی و چهرهاش، روی دستگاه خودش آنچه را که جمعآوری میشود می‌پذیرد. پذیرش بهصورت رویداد EULA_ACCEPTED ثبت میشود.
حذف خودکار تصاویر
تصاویر مدارک شناسایی و سلفی بهصورت پیش‌فرض پس از هفت روز بهطور خودکار حذف می‌شوند؛ این بررسی هر ساعت و نیز پس از هر راه‌اندازی مجدد انجام میشود.
عدم فروش اطلاعات شخصی
ما اطلاعات شخصی متقاضیان را به هیچ‌کس و به هیچ دلیلی نمی‌فروشیم.
عدم استفاده برای آموزش مدلها
تصاویر و نتایج تأیید هویت فقط برای ارائه تأیید هویت شما استفاده می‌شوند و هرگز برای آموزش مدل به کار نمی‌روند.
گزارش و شواهد جداگانه برای هر فیلد
هر بررسی، یعنی مدرک، تطبیق چهره و تشخیص زنده‌بودن، بهصورت یک گزارش مستقل و همراه با شواهد پشتوانه آن اعلام میشود، نه یک امتیاز یکپارچه.
Activity Ledger فقطافزودنی
هم‌اکنون برای حساب‌های Trust Ledger فعال است؛ بهزودی برای حساب مستقل ShieldID API نیز ارائه میشود.
احراز هویت دومرحلهای
ثبتنام خودخدمت بهزودی ارائه میشود. پس از تنظیم یک کد TOTP برای یک حساب، پورتال آن را هنگام ورود اعمال میکند.
آن را اثبات کنید، نه فقط ادعا
دفتر فعالیت راهی است که انطباق را قابل راستی‌آزمایی نگه می‌دارد.
سیاستی که می‌گوید دسترسی کنترل میشود یک وعده است. دفتری که هر دسترسی را نشان می‌دهد و پایگاه داده آن را تضمین میکند، یک مدرک است. این همان تفاوتی است که به سوی آن حرکت می‌کنیم و هم‌اکنون برای ورودها، دسترسی به مدارک و نتایج احراز هویت فعال است.
گواهینامه‌ها
هنوز هیچکدام را نداریم. نشانی را که به دست نیاورده‌ایم چاپ نمی‌کنیم.
امروز هیچ گواهینامه SOC 2، ISO 27001 یا مشابه آن برای ShieldID وجود ندارد و در هیچ جای این سایت چنین چیزی القا نمی‌شود. همچنین چیزی به نام «منطبق با CCPA» یا «منطبق با BIPA» وجود ندارد؛ اینها قوانینی هستند که برای کسبوکار جمعآورنده داده تعهد ایجاد میکنند، نه برنامههای گواهیدهی که یک فروشنده بتواند آن را بگذراند، و ما خلاف این را القا نمی‌کنیم. اگر در آینده گواهی‌نامه‌ای کسب کنیم، همراه با تاریخ صدور و دقیقاً آنچه پوشش می‌دهد در همین‌جا ذکر خواهد شد.
یک نکته دیگر
این صفحه مشاوره حقوقی نیست.
این صفحه آنچه پلتفرم ShieldID انجام می‌دهد را شرح می‌دهد. اینکه آیا این موارد تعهدات خاص سازمان شما را بر اساس یک قانون حریم خصوصی ایالتی، یک قانون حریم خصوصی زیستسنجی مانند BIPA در ایلینوی، یک مقررات بخشی مانند برنامه شناسایی مشتری یک وام‌دهنده، یا هر رژیم دیگری برآورده میکند یا نه، پرسشی برای مشاور حقوقی یا مسئول حریم خصوصی خودتان است، نه یک صفحه تبلیغاتی.
پرسش‌ها
پاسخ‌های صریح درباره انطباق.
با ما صحبت کنید
پرسش مشخصی درباره انطباق دارید؟
مستقیماً از ما بپرسید — برای پرسش‌نامه امنیتی، یک کنترل مشخص یا موضوعی که این صفحه پوشش نداده است.