Polityka prywatności.

Niniejsza polityka wyjaśnia, w jaki sposób Crown Stack Systems („my”, „nas”, „ShieldID”) zbiera, wykorzystuje, ujawnia, przechowuje i chroni dane osobowe za pośrednictwem usługi weryfikacji tożsamości ShieldID oraz strony internetowej myshieldid.com (dostępnej także pod adresami shieldid.ca i myshieldid.ca). Została sporządzona tak, aby odzwierciedlać to, co produkt faktycznie robi obecnie, a my aktualizujemy ją oraz powyższą datę w miarę rozwoju usługi i postępu naszej analizy prawnej.

ShieldID jest zazwyczaj wykorzystywany na dwa sposoby. Firma („klient”) integruje ShieldID, aby weryfikować tożsamość własnych wnioskodawców, klientów, najemców lub zleceniodawców („wnioskodawca”). W takiej relacji klient decyduje, jaką weryfikację przeprowadzić i dlaczego, oraz odpowiada za własną informację o prywatności wobec swoich wnioskodawców; ShieldID przetwarza dane osobowe w imieniu klienta w celu przeprowadzenia weryfikacji. Odrębnie, jeśli odwiedzą Państwo tę stronę internetową, wypełnią formularz kontaktowy lub samodzielnie utworzą konto sandbox, bezpośrednio odpowiadamy za te informacje, jak opisano poniżej.

1. Odpowiedzialność

Crown Stack Systems odpowiada za dane osobowe pozostające pod jej kontrolą, w tym informacje przekazane osobom trzecim do przetwarzania. Pytania, wnioski o dostęp i skargi należy kierować na adres kontaktowy podany na końcu niniejszej polityki; rozpatruje je osoba odpowiedzialna za zgodność z przepisami o ochronie prywatności w Crown Stack Systems.

Gdy korzystamy z pomocy innych firm przy świadczeniu usługi — na przykład dostawców infrastruktury lub usług komunikacyjnych — nadal odpowiadamy za dane osobowe, które im udostępniamy, i oczekujemy, że będą je chronić zgodnie ze standardem odpowiadającym niniejszej polityce.

2. Określenie celów

Określamy, dlaczego zbieramy dane osobowe, przed ich zebraniem lub w chwili ich zbierania. W przypadku weryfikacji tożsamości celem jest: potwierdzenie tożsamości wnioskodawcy poprzez odczyt jego dokumentu tożsamości wydanego przez organ państwowy, porównanie twarzy na żywo ze zdjęciem w dokumencie, potwierdzenie obecności prawdziwej osoby (liveness) oraz zgłaszanie sygnałów oszustwa i ingerencji w dokument, tak aby firma zlecająca weryfikację mogła samodzielnie podjąć decyzję.

• Przeprowadzenie konkretnej weryfikacji zleconej przez klienta (odczyt dokumentu, porównanie twarzy, liveness, sygnały oszustwa).
• Dostarczenie wyniku klientowi, który go zlecił, za pośrednictwem odpowiedzi API, webhooka i panelu.
• Prowadzenie Rejestru aktywności — rejestru Trust Ledger, do którego można wyłącznie dopisywać wpisy — dla klientów zintegrowanych z Trust Ledger; równoważne wpisy rejestru dla samodzielnego konta API ShieldID będą dostępne wkrótce.
• Obsługa, zabezpieczanie, wspieranie i rozliczanie usługi, w tym wykrywanie oszustw lub nadużyć wobec samej platformy.
• W przypadku odwiedzających tę stronę internetową: odpowiedź na przesłany formularz kontaktowy lub obsługa konta deweloperskiego sandbox, które Państwo sami utworzyli.

3. Zgoda

Świadoma zgoda jest uzyskiwana przed zebraniem danych osobowych wnioskodawcy na potrzeby weryfikacji — w ramach samego procesu weryfikacji, a w ramach leżącej u jego podstaw relacji biznesowej — poprzez własne ustalenia klienta z jego wnioskodawcą. Jeśli klient zleca weryfikację tożsamości swoich wnioskodawców, to klient odpowiada za zapewnienie, że posiada podstawę prawną i odpowiednią zgodę na takie działanie zgodnie z własną informacją o prywatności — ShieldID nie jest stroną tej relacji i nie udziela porad prawnych co do tego, jakiej zgody wymaga Państwa konkretny przypadek użycia.

Mogą Państwo w dowolnym momencie wycofać zgodę, z zastrzeżeniem ograniczeń prawnych lub umownych, kontaktując się z nami lub z firmą, która zleciła Państwa weryfikację; wycofanie zgody może oznaczać, że weryfikacji nie będzie można dokończyć lub usługi nie będzie można świadczyć.

4. Ograniczenie zbierania

Zbieramy wyłącznie te dane osobowe, których wymaga deklarowany cel weryfikacji: informacje wydrukowane i zakodowane na przesłanym dokumencie tożsamości (imię i nazwisko, data urodzenia, numer dokumentu, data ważności, adres, jeśli występuje), zdjęcie i zapis liveness twarzy wnioskodawcy oraz informacje techniczne potrzebne do przeprowadzenia i zarejestrowania kontroli (takie jak informacja, jakie kontrole zostały wykonane, i ich wynik). Nie zbieramy więcej, niż wymaga weryfikacja, a nietypowy lub niestandardowy dokument jest odczytywany pod kątem swojej zawartości, a nie stanowi powodu do żądania dodatkowych, niepowiązanych informacji.

5. Ograniczenie wykorzystania, ujawniania i przechowywania

Wykorzystujemy dane osobowe wyłącznie do celów określonych powyżej i ujawniamy je tylko klientowi, który zlecił weryfikację, oraz dostawcom usług, którzy potrzebują ich, aby pomagać nam w obsłudze platformy, chyba że prawo wymaga lub zezwala na ich ujawnienie w inny sposób (na przykład w odpowiedzi na prawidłowe żądanie prawne). Nie sprzedajemy danych osobowych wnioskodawców i nie wykorzystujemy ich do trenowania modeli.

Przechowywanie to obszar, w którym możemy być najbardziej konkretni. Obrazy dokumentów tożsamości — zdjęcia dokumentu i selfie wykonane podczas weryfikacji — są automatycznie usuwane po krótkim czasie, domyślnie po siedmiu dniach, przez zautomatyzowany proces uruchamiany co godzinę. Sam zapis weryfikacji (że kontrola miała miejsce, oraz jej wynik) jest przechowywany oddzielnie, tak długo, jak jest to konieczne do świadczenia usługi, wsparcia własnej dokumentacji i potrzeb klienta w zakresie zgodności z przepisami oraz wypełnienia naszych własnych obowiązków prawnych i operacyjnych; z założenia nie jest przechowywany bezterminowo, ale konkretna stała data usunięcia tego zapisu nie została jeszcze ustalona. Konfigurowalne ustawienia przechowywania dla poszczególnych kont, dotyczące własnych zapisów weryfikacji klienta, są planowane i nie są jeszcze dostępne.

6. Dokładność

Dążymy do tego, aby dane osobowe były tak dokładne i kompletne, jak wymaga tego cel identyfikacji. Ponieważ ShieldID odczytuje pola z wielu niezależnych źródeł na dokumencie (strony drukowanej, kodu kreskowego, a w przypadku paszportów — strefy odczytu maszynowego) i porównuje je ze sobą, rozbieżność między źródłami jest zgłaszana jako odrębny sygnał, a nie po cichu rozstrzygana. Jeśli uważają Państwo, że informacje, które o Państwu przechowujemy, są nieprawidłowe, prosimy zapoznać się z sekcją „Dostęp indywidualny” poniżej.

7. Zabezpieczenia

Chronimy dane osobowe za pomocą zabezpieczeń adekwatnych do ich wrażliwości. Obrazy dokumentów tożsamości oraz data urodzenia wnioskodawcy są szyfrowane w stanie spoczynku; ruch kierowany do naszej usługi jest szyfrowany podczas przesyłania; dostęp do sekretów i poświadczeń używanych przez nasze systemy jest scentralizowany i kontrolowany, a nie rozproszony w kodzie czy konfiguracji. Ograniczamy dostęp do danych weryfikacyjnych do zakresu, jakiego wymaga pełniona rola. Żaden system nie jest w pełni bezpieczny, a wraz z rozwojem usługi nadal inwestujemy w te zabezpieczenia.

8. Jawność

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. Dostęp indywidualny

Mają Państwo prawo zapytać nas, jakie dane osobowe o Państwu posiadamy, w jaki sposób zostały wykorzystane i komu zostały ujawnione, z zastrzeżeniem ograniczonych wyjątków dopuszczonych przez prawo. Jeśli weryfikacja Państwa tożsamości została przeprowadzona przez ShieldID na zlecenie firmy, z którą łączy Państwa bezpośrednia relacja (na przykład wynajmującego lub kredytodawcy), zalecamy rozpoczęcie od kontaktu z tą firmą, ponieważ to ona prowadzi podstawową relację i zwykle może bezpośrednio załatwić większość wniosków. Mogą Państwo również skontaktować się z nami bezpośrednio pod adresem podanym na końcu niniejszej polityki; w pełni samoobsługowy widok historii własnych weryfikacji, przeznaczony dla wnioskodawców, jest planowany i nie jest jeszcze dostępny, dlatego obecnie obsługujemy takie wnioski ręcznie. Potwierdzamy każdy wniosek i odpowiadamy w terminie dozwolonym przez PIPEDA, który wynosi trzydzieści dni, chyba że prawo dopuszcza jego przedłużenie.

10. Kwestionowanie zgodności

Jeżeli uważają Państwo, że nie przestrzegaliśmy niniejszej polityki lub PIPEDA, mogą Państwo złożyć do nas skargę, korzystając z danych kontaktowych podanych poniżej, a my ją zbadamy i udzielimy odpowiedzi. Jeżeli nie będą Państwo zadowoleni z naszej odpowiedzi, mogą Państwo skierować skargę do Urzędu Komisarza ds. Ochrony Prywatności Kanady (Office of the Privacy Commissioner of Canada). Jeżeli są Państwo mieszkańcami Quebecu, mogą Państwo również skontaktować się z Commission d'accès à l'information du Québec.

Uwaga dla mieszkańców Quebecu: Law 25

Law 25 obowiązujące w Quebecu nakłada dodatkowe, zazwyczaj bardziej rygorystyczne wymagania ponad PIPEDA na organizacje przetwarzające dane osobowe mieszkańców Quebecu, ze szczególnym uwzględnieniem informacji biometrycznych — co ma bezpośrednie znaczenie dla dopasowania twarzy i wykrywania żywotności. Analizujemy, czego Law 25 wymaga konkretnie w odniesieniu do ShieldID, w tym oceny skutków dla prywatności oraz wszelkich informacji dotyczących danych biometrycznych, i zaktualizujemy tę sekcję po zakończeniu tych prac. Do tego czasu klient z Quebecu powinien uznać, że biometryczna weryfikacja mieszkańców Quebecu wymaga odrębnej oceny pod kątem Law 25.

Informacja dla mieszkańców USA

Niektóre stany USA mają własne kompleksowe przepisy o ochronie prywatności, na przykład CCPA/CPRA w Kalifornii, które przyznają ich mieszkańcom określone prawa dotyczące danych osobowych, jeżeli przepisy te mają zastosowanie do danych i do nas. Jeżeli stanowe przepisy o ochronie prywatności mają zastosowanie do Państwa, mogą Państwo mieć prawo do:

• Uzyskania informacji, jakie dane osobowe o Państwu posiadamy oraz w jaki sposób były wykorzystywane i ujawniane.
• Żądania usunięcia danych osobowych o Państwu, które posiadamy, z zastrzeżeniem wyjątków dopuszczonych prawem.
• Żądania sprostowania nieprawidłowych danych osobowych.
• Rezygnacji ze sprzedaży Państwa danych osobowych. Nie sprzedajemy danych osobowych, więc obecnie nie ma z czego rezygnować, ale mogą Państwo mimo to złożyć takie żądanie, a my potwierdzimy je na piśmie.

Prawa te podlegają wyjątkom i warunkom określonym w stanowych przepisach, które mają do Państwa zastosowanie. Aby skorzystać z któregokolwiek z nich, prosimy zapoznać się z punktem „Jak złożyć żądanie” poniżej.

Informacja o danych biometrycznych

Dopasowanie twarzy i wykrywanie żywotności polegają na analizie geometrii twarzy wnioskodawcy. Wykorzystujemy tę analizę wyłącznie do weryfikacji tożsamości wnioskodawcy na rzecz firmy, która zleciła weryfikację, nigdy do żadnego innego celu i nigdy do budowy ogólnej bazy danych rozpoznawania twarzy. Obrazy, na których opiera się ta analiza, są automatycznie usuwane po siedmiu dniach domyślnie, razem z pozostałą częścią obrazu dokumentu. Nie sprzedajemy danych o geometrii twarzy ani żadnych wzorców z nich wyprowadzonych i nie wykorzystujemy ich do trenowania modeli. Jeżeli ma zastosowanie stanowe prawo o prywatności danych biometrycznych, takie jak Biometric Information Privacy Act w stanie Illinois, Capture or Use of Biometric Identifier Act w Teksasie lub przepisy o prywatności danych biometrycznych w stanie Waszyngton, za spełnienie wymogów informacyjnych i dotyczących zgody wobec swoich wnioskodawców odpowiada firma przeprowadzająca weryfikację; rolą ShieldID jest zapewnienie kroku zgody w procesie weryfikacji oraz jej zapisu, a nie poświadczanie zgodności z przepisami.

Jak złożyć żądanie

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

Pliki cookie i ta strona internetowa

Strona marketingowa myshieldid.com jest witryną statyczną. Nie uruchamiamy na niej reklamowych ani analitycznych skryptów podmiotów trzecich. Może ona korzystać z pamięci lokalnej Państwa przeglądarki, aby zapamiętać preferencje wyświetlania, takie jak tryb jasny lub ciemny; informacje te pozostają na Państwa urządzeniu i nigdy nie są do nas wysyłane. Jeśli prześlą Państwo formularz kontaktowy, wprowadzone przez Państwa informacje zostaną przekazane do naszej usługi obsługi kontaktów, która skieruje wiadomość do nas.

Gdzie przechowywane są Państwa informacje

Dane z weryfikacji tożsamości klientów z USA są przetwarzane i przechowywane na naszych własnych serwerach w Kanadzie: na samodzielnie zarządzanym sprzęcie w sieci prywatnej, a nie u dostawcy chmury publicznej i nie w Stanach Zjednoczonych. Korzystanie z ShieldID oznacza, że dane weryfikacyjne Państwa wnioskodawców przekraczają granicę do Kanady w celu przetworzenia; mówimy o tym otwarcie, zamiast sugerować hosting w USA. Jeśli to kiedykolwiek ulegnie zmianie, ta sekcja poinformuje o tym przed wprowadzeniem zmiany.

Informacje dotyczące dzieci

ShieldID nie jest skierowany do dzieci i nie zbieramy świadomie za pośrednictwem tej strony internetowej danych osobowych dzieci. Weryfikacja tożsamości jest wykorzystywana przez naszych klientów wobec ich własnych wnioskodawców, zgodnie z ich własnymi zasadami kwalifikowalności (na przykład wymogami wiekowymi związanymi z najmem lub produktem finansowym); zasady te należą do klienta, a nie do ShieldID.

Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę w miarę zmian w usłudze lub postępu naszej analizy prawnej. W takim przypadku zaktualizujemy datę wejścia w życie podaną powyżej. Istotne zmiany zostaną tutaj uwzględnione, zanim wejdą w życie.

Skontaktuj się z nami

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.