अनुपालन
अमेरिका में PIPEDA जैसा कोई एकल गोपनीयता कानून नहीं है। यहाँ पूरा परिदृश्य है, और हम आपको क्या देते हैं।
बहुत-से ट्रस्ट पृष्ठों पर "अनुपालक" शब्द बिना किसी आधार के छाप दिया जाता है। यहाँ ठीक-ठीक बताया गया है कि अमेरिकी कानून के तहत आपके संगठन के अपने गोपनीयता दायित्वों में ShieldID क्या सहयोग करता है, और क्या नहीं करता।
अमेरिका का गोपनीयता परिदृश्य
राज्यों के व्यापक कानून, राज्यों के बायोमेट्रिक कानून, और कोई भी क्षेत्र-विशेष नियम जो आप पर पहले से लागू है।
अमेरिका में पहचान सत्यापन को कवर करने वाला कोई एकल संघीय गोपनीयता कानून नहीं है। इसके बजाय कई कानूनों का जोड़ है, और ShieldID को उन हिस्सों के आधार पर बनाया गया है जो हमारे काम को छूते हैं।
- राज्यों के व्यापक गोपनीयता कानून, जैसे California के CCPA/CPRA और ऐसे कानूनों की बढ़ती सूची, उपभोक्ताओं को पहुँच, हटाने, सुधार और अपनी व्यक्तिगत जानकारी की बिक्री से ऑप्ट-आउट करने जैसे अधिकार देते हैं।
- राज्यों के बायोमेट्रिक गोपनीयता कानून सीधे चेहरे के मिलान और लाइवनेस पर लागू होते हैं। Illinois का BIPA, Texas का CUBI और Washington का बायोमेट्रिक गोपनीयता कानून, हर एक बायोमेट्रिक पहचानकर्ताओं को एकत्र करने और संभालने के अपने नियम तय करता है।
- हमारे कई ग्राहकों पर राज्य के कानून के ऊपर क्षेत्र-विशेष नियम भी लागू होता है, उदाहरण के लिए Customer Identification Program चलाने वाला कोई ऋणदाता। ShieldID के प्रति-फ़ील्ड निर्णय और साक्ष्य उस प्रक्रिया के एक इनपुट के रूप में बनाए गए हैं, उसके विकल्प के रूप में नहीं।
- इनमें से किसी का भी अनुपालन ShieldID का उपयोग करने वाले संगठन का दायित्व है, ऐसा कुछ नहीं जिसे हम आपकी ओर से प्रमाणित कर सकें। हम नियंत्रण और रिकॉर्ड उपलब्ध कराते हैं; वे आपके संगठन के दायित्वों में कैसे फ़िट होते हैं, यह आपके अपने वकील से पूछने का प्रश्न है।
हम कहाँ से आते हैं
Crown Stack Systems कनाडाई है, और PIPEDA अब भी हम पर लागू होता है।
ShieldID को Crown Stack Systems ने बनाया है, जो Oshawa, Ontario में स्थित है। एक कनाडाई कंपनी के रूप में, हम जिस व्यक्तिगत जानकारी को संभालते हैं उसके लिए कनाडा के संघीय गोपनीयता कानून PIPEDA के तहत जवाबदेह हैं, चाहे हमारे ग्राहक कहीं भी हों। यह हमारे बारे में एक तथ्य है, एक अमेरिकी व्यवसाय के रूप में आपके अपने अनुपालन दायित्वों के बारे में कोई दावा नहीं; वे ऊपर बताए गए राज्य और क्षेत्र-विशेष नियमों से तय होते हैं, और उन्हें पूरा करना आपकी ज़िम्मेदारी है।
सहमति
फ़्लो में ही ली जाती है, मानी नहीं जाती।
दस्तावेज़ और चेहरा कैप्चर होने से पहले आवेदक देखता है कि क्या एकत्र किया जा रहा है और क्यों।
- सहमति आवेदक को उनके अपने डिवाइस पर, सत्यापन प्रवाह के हिस्से के रूप में ही, उनकी ID और चेहरा कैप्चर होने से पहले प्रस्तुत की जाती है, किसी अलग शर्तों वाले पृष्ठ में छिपाकर नहीं जिसे वे कभी खोलते ही नहीं।
- स्वीकृति उसी क्षण Trust Ledger के Activity Ledger में EULA_ACCEPTED इवेंट के रूप में दर्ज की जाती है। बायोमेट्रिक स्कैन के लिए अलग से कोई विशिष्ट सहमति इवेंट अभी मौजूद नहीं है।
- उस सहमति में बताई गई इमेज वही हैं जो डिफ़ॉल्ट रूप से सात दिन बाद अपने-आप हटा दी जाती हैं, जैसा कि रिटेंशन पृष्ठ पर बताया गया है।
परिचालन नियंत्रण
ShieldID वास्तव में क्या प्रदान करता है, नीतियों की फ़ाइल नहीं।
सहमति कैप्चर
आवेदक अपनी ID और चेहरा कैप्चर होने से पहले, अपने डिवाइस पर, जो एकत्र किया जा रहा है उसे स्वीकार करता है। स्वीकृति EULA_ACCEPTED इवेंट के रूप में दर्ज की जाती है।
इमेज का स्वचालित हटाव
ID की इमेज और सेल्फ़ी डिफ़ॉल्ट रूप से सात दिन बाद अपने-आप हटा दी जाती हैं, हर घंटे जाँची जाती हैं और हर रीस्टार्ट के बाद फिर से जाँची जाती हैं।
व्यक्तिगत जानकारी की कोई बिक्री नहीं
हम आवेदकों की व्यक्तिगत जानकारी किसी को भी, किसी भी कारण से नहीं बेचते।
मॉडल को प्रशिक्षित करने में उपयोग नहीं
सत्यापन की इमेज और परिणाम आपका सत्यापन पूरा करने के लिए उपयोग किए जाते हैं, किसी मॉडल को प्रशिक्षित करने के लिए कभी नहीं।
प्रति-फ़ील्ड निर्णय और साक्ष्य
हर जाँच, यानी दस्तावेज़, चेहरे का मिलान, लाइवनेस, अपने साक्ष्य के साथ अपने अलग निर्णय के रूप में रिपोर्ट की जाती है, एक मिले-जुले स्कोर के रूप में नहीं।
केवल जोड़ा जा सकने वाला Activity Ledger
आज Trust Ledger खातों के लिए उपलब्ध है; स्टैंडअलोन ShieldID API खाते के लिए जल्द आ रहा है।
दो-कारक प्रमाणीकरण
सेल्फ-सर्व एनरोलमेंट जल्द आ रहा है। किसी खाते पर TOTP कोड सेट होने के बाद, पोर्टल साइन-इन पर उसे अनिवार्य करता है।
सिर्फ़ दावा न करें, साबित करें
गतिविधि लेजर ही अनुपालन को जाँचने योग्य बनाए रखता है।
जो नीति कहती है कि एक्सेस नियंत्रित है, वह एक वादा है। जो लेजर हर एक्सेस दिखाता है और जिसे डेटाबेस लागू करता है, वह प्रमाण है। यही वह अंतर है जिसकी ओर हम बढ़ रहे हैं, और यह साइन-इन, दस्तावेज़ एक्सेस और वेरिफ़िकेशन परिणामों के लिए पहले से लाइव है।
प्रमाणपत्र
अभी कोई नहीं। जो बैज हमने अर्जित नहीं किया, उसे हम नहीं छापेंगे।
आज ShieldID के लिए SOC 2, ISO 27001 या इसी तरह का कोई प्रमाणन मौजूद नहीं है, और इस साइट पर कहीं भी ऐसा संकेत नहीं दिया गया है। "CCPA compliant" या "BIPA compliant" होने जैसी कोई चीज़ भी नहीं होती; ये ऐसे कानून हैं जो डेटा एकत्र करने वाले व्यवसाय पर दायित्व डालते हैं, ऐसे प्रमाणन कार्यक्रम नहीं जिन्हें कोई वेंडर पास कर सके, और हम इसके विपरीत कोई संकेत नहीं देंगे। यदि भविष्य में हमारे पास कोई प्रमाणन होगा, तो वह यहाँ जारी होने की तारीख़ और ठीक-ठीक क्या कवर करता है, इसके साथ दिखाई देगा।
एक और बात
यह पेज कानूनी सलाह नहीं है।
यह बताता है कि ShieldID प्लेटफ़ॉर्म क्या करता है। क्या वह किसी राज्य के गोपनीयता कानून, Illinois के BIPA जैसे बायोमेट्रिक गोपनीयता कानून, ऋणदाता के Customer Identification Program जैसे क्षेत्र-विशेष नियम, या किसी अन्य व्यवस्था के तहत आपके संगठन के विशिष्ट दायित्वों को पूरा करता है, यह आपके अपने वकील या गोपनीयता अधिकारी से पूछने का प्रश्न है, किसी मार्केटिंग पृष्ठ से नहीं।
प्रश्न
अनुपालन पर सीधे जवाब।
हमसे बात करें
कोई विशेष अनुपालन प्रश्न है?
हमसे सीधे पूछें — सुरक्षा प्रश्नावली, किसी विशेष नियंत्रण, या ऐसी किसी बात के लिए जिसे इस पेज में शामिल नहीं किया गया।