Warunki korzystania z usługi.

Niniejsze warunki regulują dostęp do usługi weryfikacji tożsamości ShieldID („Usługa”), prowadzonej przez Crown Stack Systems („my”, „nas”), oraz korzystanie z niej przez konto firmowe lub deweloperskie („Państwo”, „Klient”). Zakładając konto, występując o klucz API lub w inny sposób korzystając z Usługi, akceptują Państwo niniejsze warunki. W razie rozbieżności podpisany formularz zamówienia ma pierwszeństwo przed niniejszymi warunkami.

1. Czym jest Usługa

ShieldID jest platformą do weryfikacji tożsamości. Odczytuje i weryfikuje krzyżowo dokument tożsamości wydany przez organ państwowy, porównuje selfie wykonane na żywo ze zdjęciem w dokumencie, przeprowadza prowadzone wyzwanie wykrywania żywotności i raportuje sygnały dotyczące podszywania się, deepfake’ów, masek oraz manipulacji dokumentem – każdy jako osobny werdykt, dostarczany Państwu w odpowiedzi API i podpisanym webhooku. Wyniki i aktywność konta są również rejestrowane w Activity Ledger, gdy korzystają Państwo z ShieldID poprzez integrację z Trust Ledger (lub inną integrację Crown Stack); w przypadku samodzielnego konta API ta funkcja będzie dostępna wkrótce. ShieldID przedstawia werdykty i dowody; nie podejmuje zasadniczej decyzji o przyjęciu lub odrzuceniu Państwa wnioskodawcy – ta decyzja i jej konsekwencje należą do Państwa.

Weryfikacja pod kątem sankcji i list nadzoru jest dostępna jako dodatek na poziomie konta i nie jest wliczona w każdy plan. Funkcje opisane na tej stronie jako „wkrótce” nie stanowią części Usługi, dopóki nie zostaną udostępnione.

2. Konta i klucze API

Odpowiadają Państwo za prawdziwość informacji podanych przy zakładaniu konta oraz za wszelką aktywność na Państwa koncie i z użyciem Państwa kluczy API. Klucze API są wydawane dla każdego środowiska osobno (sandbox i produkcja); muszą Państwo zachować ich poufność i nie wolno udostępniać klucza produkcyjnego poza własną organizację. Jeśli podejrzewają Państwo, że klucz został ujawniony, należy natychmiast unieważnić go w panelu i skontaktować się z nami.

• Mogą Państwo tworzyć i unieważniać klucze API ze swojego konta; unieważniony klucz przestaje działać natychmiast.
• Klucze sandbox służą do testów i prac integracyjnych, a nie do weryfikacji rzeczywistych wnioskodawców na potrzeby decyzji produkcyjnej.
• Odpowiadają Państwo za sposób, w jaki Państwa własne systemy przechowują, rejestrują i wykorzystują wyniki zwracane przez Usługę.

3. Dopuszczalne użycie

Zobowiązują się Państwo korzystać z Usługi wyłącznie w celu zgodnej z prawem weryfikacji tożsamości osób, które wiedzą, że są weryfikowane, oraz nie:

• Przesyłać dokumentu tożsamości do weryfikacji bez wiedzy oraz, jeśli jest to wymagane, zgody osoby, do której należy.
• Wykorzystywać Usługi do budowy ogólnego zastosowania bazy danych rozpoznawania twarzy ani do jakiegokolwiek celu innego niż weryfikacja tożsamości konkretnego wnioskodawcy w konkretnej transakcji.
• Podejmować prób inżynierii wstecznej, szukania luk w zabezpieczeniach ani zakłócania normalnego działania Usługi, w tym nadmiernych zautomatyzowanych żądań mających na celu pogorszenie jakości Usługi dla innych klientów.
• Wykorzystywać wyników weryfikacji do niezgodnej z prawem dyskryminacji wnioskodawcy.
• Korzystać z Usługi w sposób naruszający obowiązujące prawo, w tym przepisy o ochronie prywatności regulujące Państwa własne gromadzenie i wykorzystywanie danych osobowych wnioskodawców.

Możemy zawiesić lub zakończyć dostęp w przypadku naruszenia niniejszego punktu, z powiadomieniem, o ile jest to w rozsądnym zakresie możliwe.

4. Sandbox a produkcja oraz rozliczenia

Sesje sandbox nigdy nie są rozliczane w ramach kwalifikujących się planów, bez limitu wolumenu testów w środowisku sandbox, w granicach rozsądnego użycia w dobrej wierze. Weryfikacje produkcyjne są rozliczane za każdą weryfikację, w dolarach kanadyjskich; nieudane próby oszustwa nie są opłatne. Ceny planów i pojedynczych weryfikacji nie zostały jeszcze opublikowane na tej stronie; jeśli cena jest wyświetlana lub podawana, nie staje się wiążąca, dopóki nie znajdzie się w podpisanym formularzu zamówienia lub nie zostanie potwierdzona na piśmie.

Częstotliwość fakturowania, warunki płatności i akceptowane metody płatności są określone w Państwa planie lub formularzu zamówienia. Zmiany planu i rezygnacje są obsługiwane z poziomu konta lub przez kontakt z nami; zmiana wchodzi w życie od następnego okresu rozliczeniowego, chyba że formularz zamówienia stanowi inaczej.

5. Dane i prywatność

Sposób, w jaki postępujemy z danymi osobowymi przetwarzanymi w ramach Usługi, opisuje nasza Polityka prywatności, która jest włączona do niniejszych warunków przez odwołanie. W skrócie: nie sprzedajemy danych osobowych wnioskodawców i nie wykorzystujemy ich do trenowania modeli; obrazy dokumentów tożsamości są automatycznie usuwane po krótkim czasie, domyślnie po siedmiu dniach; a jeśli zbierają Państwo dokumenty tożsamości swoich wnioskodawców w celu ich weryfikacji, odpowiadają Państwo za własną podstawę prawną oraz za wypełnienie wobec nich obowiązków informacyjnych. Umowa powierzenia przetwarzania danych jest dostępna na życzenie dla klientów, którzy jej potrzebują.

6. Dostępność

Dokładamy starań, aby Usługa była dostępna i wydajna, jednak plany standardowe są świadczone bez gwarantowanego poziomu dostępności. Możemy przeprowadzać prace konserwacyjne, które czasowo wpływają na dostępność, i dołożymy rozsądnych starań, aby zminimalizować zakłócenia. Umowa o poziomie usług Enterprise, ze szczegółowymi zobowiązaniami dotyczącymi dostępności i wsparcia, jest planowana dla kwalifikujących się klientów; dopóki jej warunki nie zostaną uzgodnione w podpisanym zamówieniu, żaden plan nie zawiera zobowiązania do określonej dostępności.

7. Własność intelektualna

Do nas należy Usługa, w tym jej oprogramowanie, dokumentacja i oznaczenia marki. Państwo zachowują prawa własności do danych przekazywanych do Usługi oraz do wyników, które Państwu zwraca. Udzielają nam Państwo prawa do przetwarzania tych danych wyłącznie w celu świadczenia Usługi na Państwa rzecz, zgodnie z naszą Polityką prywatności.

8. Rozwiązanie umowy

Każda ze stron może wypowiedzieć konto bez podania przyczyny, z zastrzeżeniem minimalnego okresu uzgodnionego w odrębnym formularzu zamówienia. Możemy natychmiast zawiesić lub zakończyć dostęp w przypadku istotnego naruszenia niniejszych warunków, w tym naruszenia postanowień dotyczących dopuszczalnego użytkowania. Po zakończeniu umowy przechowywanie i usuwanie Państwa danych nadal odbywa się w terminach opisanych w naszej Polityce prywatności.

9. Odpowiedzialność

Usługa jest świadczona w stanie „takim, w jakim jest” i „w miarę dostępności”. ShieldID przedstawia werdykty i dowody dotyczące dokumentu oraz przechwycenia na żywo; nie gwarantuje, że dokument jest autentyczny, że wnioskodawca jest tym, za kogo się podaje, ani że dany wynik jest wolny od oszustwa – za decyzję podjętą na podstawie naszych wyników odpowiadają Państwo sami. W maksymalnym zakresie dozwolonym przez prawo żadna ze stron nie ponosi odpowiedzialności za szkody pośrednie, przypadkowe ani wtórne, a łączna odpowiedzialność każdej ze stron na podstawie niniejszych warunków jest ograniczona zgodnie z formularzem zamówienia lub warunkami planu. Żadne z postanowień niniejszych warunków nie ogranicza odpowiedzialności, której zgodnie z prawem nie można ograniczyć.

10. Prawo właściwe

Niniejsze warunki podlegają prawu prowincji Ontario oraz prawu federalnemu Kanady obowiązującemu w Ontario, bez względu na zasady kolizyjne. Sądy w Ontario mają wyłączną jurysdykcję w odniesieniu do wszelkich sporów z nich wynikających.

11. Zmiany niniejszych warunków

Możemy aktualizować niniejsze warunki w miarę zmian Usługi lub postępu naszego przeglądu prawnego. W takim przypadku zaktualizujemy podaną powyżej datę wejścia w życie, a o istotnych zmianach powiadomimy istniejących klientów przed ich wejściem w życie.

12. Kontakt

Questions about these terms can be sent to [email protected] with “Terms” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.