Termini di servizio.

I presenti termini disciplinano l'accesso e l'utilizzo del servizio di verifica dell'identità ShieldID (il «Servizio»), gestito da Crown Stack Systems («noi»), da parte di un'azienda o di un account sviluppatore («Lei», «cliente»). Creando un account, richiedendo una chiave API o utilizzando in altro modo il Servizio, Lei accetta i presenti termini. Un modulo d'ordine firmato prevale sui presenti termini in caso di divergenza.

1. Che cos'è il Servizio

ShieldID è una piattaforma di verifica dell'identità. Legge e confronta un documento d'identità rilasciato da un'autorità governativa, abbina un selfie dal vivo alla foto del documento, esegue una prova di liveness guidata e segnala indicatori di anti-spoofing, deepfake, maschere e manomissione del documento, ciascuno come verdetto a sé stante, forniti tramite risposta API e webhook firmato. I risultati e l'attività dell'account sono inoltre registrati nell'Activity Ledger quando utilizza ShieldID tramite un'integrazione Trust Ledger (o un'altra integrazione Crown Stack); per un account API autonomo questa funzione sarà disponibile a breve. ShieldID riporta verdetti ed evidenze; non assume la decisione di accettare o rifiutare il Suo richiedente: tale decisione, e le sue conseguenze, spettano a Lei.

Lo screening di sanzioni e liste di controllo è disponibile come componente aggiuntivo a livello di account e non è incluso in ogni piano. Le funzionalità descritte su questo sito come «in arrivo» non fanno parte del Servizio finché non vengono rilasciate.

2. Account e chiavi API

Lei è responsabile dell'accuratezza delle informazioni fornite al momento della creazione di un account e di tutta l'attività che si svolge con il Suo account e le Sue chiavi API. Le chiavi API sono emesse per ciascun ambiente (sandbox e produzione); Lei deve mantenerle riservate e non deve condividere una chiave di produzione al di fuori della Sua organizzazione. Se ritiene che una chiave sia stata compromessa, la revochi immediatamente dalla Sua dashboard e ci contatti.

• Può creare e revocare chiavi API dal Suo account; una chiave revocata smette di funzionare immediatamente.
• Le chiavi sandbox sono destinate ai test e al lavoro di integrazione, non alla verifica di richiedenti reali ai fini di una decisione effettiva.
• Lei è responsabile del modo in cui i Suoi sistemi memorizzano, registrano e utilizzano i risultati che il Servizio Le restituisce.

3. Uso accettabile

Lei si impegna a utilizzare il Servizio esclusivamente per la verifica lecita dell'identità di persone consapevoli di essere sottoposte a verifica e a non:

• Inviare un documento d'identità per la verifica senza la conoscenza e, ove richiesto, il consenso della persona a cui appartiene.
• Utilizzare il Servizio per costruire un database generico di riconoscimento facciale, o per qualsiasi scopo diverso dalla verifica dell'identità di uno specifico richiedente in una specifica transazione.
• Tentare di effettuare il reverse engineering del Servizio, di cercarne vulnerabilità o di interferire con il suo normale funzionamento, comprese richieste automatizzate eccessive volte a peggiorare il Servizio per gli altri clienti.
• Utilizzare i risultati della verifica per discriminare illecitamente un richiedente.
• Utilizzare il Servizio in modo da violare la legge applicabile, comprese le norme sulla privacy che disciplinano la Sua raccolta e il Suo utilizzo delle informazioni personali dei richiedenti.

Possiamo sospendere o revocare l'accesso in caso di violazione della presente sezione, con preavviso ove ragionevolmente possibile.

4. Sandbox e produzione, e fatturazione

Le sessioni sandbox non vengono mai fatturate, sui piani idonei, senza limiti al volume di test in sandbox entro un uso ragionevole e in buona fede. Le verifiche in produzione sono fatturate per singola verifica, in dollari statunitensi; i tentativi di frode falliti non vengono addebitati. I prezzi dei piani e quelli per singola verifica non sono ancora pubblicati su questo sito; qualora un prezzo venga mostrato o indicato, esso non diventa vincolante finché non compare in un modulo d'ordine firmato o non viene confermato per iscritto.

La cadenza di fatturazione, i termini di pagamento e i metodi di pagamento accettati sono indicati nel Suo piano o modulo d'ordine. Le modifiche al piano e le cancellazioni sono gestite dal Suo account o contattandoci; una modifica ha effetto dal periodo di fatturazione successivo, salvo diversa indicazione del Suo modulo d'ordine.

5. Dati e privacy

Il trattamento delle informazioni personali elaborate tramite il Servizio è descritto nella nostra Informativa sulla privacy, che è incorporata nei presenti termini per riferimento. In sintesi: non vendiamo le informazioni personali dei richiedenti e non le utilizziamo per addestrare modelli; le immagini dei documenti d'identità vengono eliminate automaticamente dopo un breve intervallo, sette giorni per impostazione predefinita; e, quando raccoglie i documenti d'identità dei Suoi richiedenti per farli verificare, Lei è responsabile della Sua base giuridica e dell'informativa a tali richiedenti. Su richiesta è disponibile un accordo sul trattamento dei dati per i clienti che ne abbiano bisogno.

6. Disponibilità

Ci impegniamo a mantenere il Servizio disponibile e performante, ma i piani standard sono forniti senza un livello di servizio di uptime garantito. Potremmo eseguire interventi di manutenzione che incidono temporaneamente sulla disponibilità e faremo ragionevoli sforzi per ridurre al minimo i disservizi. Per i clienti idonei è previsto un accordo sul livello di servizio Enterprise, con impegni specifici di uptime e assistenza; finché i relativi termini non saranno concordati in un ordine firmato, non viene assunto alcun impegno di uptime per alcun piano.

7. Proprietà intellettuale

Siamo titolari del Servizio, inclusi software, documentazione e marchio. Lei conserva la proprietà dei dati che invia al Servizio e dei risultati che esso Le restituisce. Lei ci concede il diritto di trattare tali dati esclusivamente per fornirLe il Servizio, in conformità con la nostra Informativa sulla privacy.

8. Cessazione

Ciascuna parte può chiudere un account senza giustificato motivo, fatto salvo l'eventuale periodo minimo concordato in un modulo d'ordine separato. Possiamo sospendere o chiudere l'accesso con effetto immediato in caso di violazione sostanziale dei presenti termini, inclusa la violazione della sezione sull'uso accettabile. In caso di cessazione, la conservazione e la cancellazione dei Suoi dati continuano a seguire le tempistiche descritte nella nostra Informativa sulla privacy.

9. Responsabilità

Il Servizio è fornito «così com'è» e «come disponibile». ShieldID riporta verdetti ed evidenze relativi a un documento e a un'acquisizione dal vivo; non garantisce che un documento sia autentico, che un richiedente sia chi dichiara di essere, né che un determinato esito sia privo di frodi: Lei resta responsabile della decisione che assume sulla base dei nostri risultati. Nella misura massima consentita dalla legge, nessuna delle parti sarà responsabile per danni indiretti, incidentali o consequenziali, e la responsabilità complessiva di ciascuna parte ai sensi dei presenti termini è limitata secondo quanto indicato nel Suo modulo d'ordine o nei termini del Suo piano. Nulla nei presenti termini limita la responsabilità che non può essere limitata per legge.

10. Legge applicabile

I presenti termini sono disciplinati dalle leggi della provincia dell'Ontario e dalle leggi federali del Canada applicabili in Ontario, senza riguardo ai principi sui conflitti di leggi. I tribunali dell'Ontario hanno giurisdizione esclusiva su qualsiasi controversia che ne derivi.

11. Modifiche ai presenti termini

Possiamo aggiornare i presenti termini in funzione dell'evoluzione del Servizio o dell'avanzamento della nostra revisione legale. In tal caso aggiorneremo la data di entrata in vigore indicata sopra e comunicheremo le modifiche sostanziali ai clienti esistenti prima che diventino efficaci.

12. Contatti

Questions about these terms can be sent to [email protected] with “Terms” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.