Användarvillkor.

Dessa villkor reglerar åtkomst till och användning av identitetsverifieringstjänsten ShieldID (”Tjänsten”), som drivs av Crown Stack Systems (”vi”, ”oss”), av ett företags- eller utvecklarkonto (”du”, ”kund”). Genom att skapa ett konto, begära en API-nyckel eller på annat sätt använda Tjänsten godkänner du dessa villkor. Ett undertecknat orderformulär har företräde framför dessa villkor om de skiljer sig åt.

1. Vad Tjänsten är

ShieldID är en plattform för identitetsverifiering. Den läser av och korskontrollerar ett statligt utfärdat ID-dokument, matchar en live-selfie mot dokumentets foto, genomför en guidad livenessutmaning och rapporterar signaler om anti-spoofing, deepfake, mask och dokumentmanipulation – var och en som ett eget utlåtande, levererat till dig via API-svar och signerad webhook. Resultat och kontoaktivitet registreras också i Activity Ledger när du använder ShieldID via en Trust Ledger-integration (eller annan Crown Stack-integration). Detta kommer snart för ett fristående API-konto. ShieldID rapporterar utlåtanden och underlag. Den fattar inte själva beslutet att godkänna eller avslå din sökande – det beslutet och dess konsekvenser är ditt ansvar.

Sanktions- och bevakningslistscreening är tillgänglig som ett tillägg på kontonivå och ingår inte i alla planer. Funktioner som på denna webbplats beskrivs som ”kommer snart” ingår inte i Tjänsten förrän de har lanserats.

2. Konton och API-nycklar

Du ansvarar för att de uppgifter du lämnar när du skapar ett konto är korrekta, och för all aktivitet som sker under ditt konto och dina API-nycklar. API-nycklar utfärdas per miljö (sandbox och produktion). Du måste hålla dem konfidentiella och får inte dela en produktionsnyckel utanför din egen organisation. Om du misstänker att en nyckel har komprometterats ska du omedelbart återkalla den från din instrumentpanel och kontakta oss.

• Du kan skapa och återkalla API-nycklar från ditt konto. En återkallad nyckel slutar fungera omedelbart.
• Sandbox-nycklar är avsedda för testning och integrationsarbete, inte för att verifiera verkliga sökande inför ett skarpt beslut.
• Du ansvarar för hur dina egna system lagrar, loggar och använder de resultat som Tjänsten returnerar till dig.

3. Tillåten användning

Du samtycker till att använda Tjänsten endast för lagenlig identitetsverifiering av personer som är medvetna om att de verifieras, och att inte:

• Skicka in ett ID-dokument för verifiering utan vetskap från, och där så krävs samtycke av, den person som dokumentet tillhör.
• Använda Tjänsten för att bygga en allmän databas för ansiktsigenkänning, eller för något annat syfte än att verifiera identiteten hos en specifik sökande i en specifik transaktion.
• Försöka dekompilera, söka efter sårbarheter i eller störa Tjänstens normala drift, inklusive överdrivna automatiserade anrop som syftar till att försämra Tjänsten för andra kunder.
• Använda verifieringsresultat för att olagligt diskriminera en sökande.
• Använda Tjänsten på ett sätt som strider mot gällande lag, inklusive integritetslagstiftning som reglerar din egen insamling och användning av sökandes personuppgifter.

Vi kan stänga av eller säga upp åtkomsten vid överträdelse av detta avsnitt, med förvarning där det rimligen är praktiskt möjligt.

4. Sandbox kontra produktion, och fakturering

Sandbox-sessioner faktureras aldrig, på kvalificerade planer, utan begränsning av sandbox-testvolym inom rimlig användning i god tro. Verifieringar i produktion faktureras per verifiering, i kanadensiska dollar. Misslyckade bedrägeriförsök debiteras inte. Pris för planer och per verifiering har ännu inte publicerats på denna webbplats. Där ett pris visas eller offereras blir det inte bindande förrän det står på ett undertecknat orderformulär eller bekräftas skriftligen.

Faktureringsintervall, betalningsvillkor och godkända betalningsmetoder anges i din plan eller ditt orderformulär. Ändringar av plan och uppsägningar hanteras från ditt konto eller genom att kontakta oss. En ändring gäller från nästa faktureringsperiod om inte ditt orderformulär anger annat.

5. Data och integritet

Hur vi hanterar personuppgifter som behandlas via Tjänsten beskrivs i vår integritetspolicy, som genom hänvisning utgör en del av dessa villkor. Sammanfattningsvis: vi säljer inte sökandes personuppgifter och använder dem inte för att träna modeller. ID-bilder raderas automatiskt efter en kort tid, som standard sju dagar. Och när du samlar in dina sökandes ID för att få det verifierat ansvarar du själv för din egen rättsliga grund och information till dessa sökande. Ett personuppgiftsbiträdesavtal finns tillgängligt på begäran för kunder som behöver ett.

6. Tillgänglighet

Vi strävar efter att hålla Tjänsten tillgänglig och högpresterande, men standardplaner tillhandahålls utan garanterad servicenivå för drifttid. Vi kan utföra underhåll som tillfälligt påverkar tillgängligheten, och vi gör rimliga ansträngningar för att minimera störningar. Ett servicenivåavtal för Enterprise, med specifika åtaganden om drifttid och support, är planerat för kvalificerade kunder. Tills dess villkor har överenskommits i en undertecknad order görs inget åtagande om drifttid för någon plan.

7. Immateriella rättigheter

Vi äger Tjänsten, inklusive dess programvara, dokumentation och varumärke. Du behåller äganderätten till de data du skickar in till Tjänsten och de resultat den returnerar till dig. Du ger oss rätt att behandla dessa data enbart för att tillhandahålla Tjänsten till dig, i enlighet med vår integritetspolicy.

8. Uppsägning

Båda parter kan säga upp ett konto utan särskilt skäl, med förbehåll för eventuell minimiperiod som avtalats i ett separat orderformulär. Vi kan omedelbart stänga av eller säga upp åtkomsten vid ett väsentligt avtalsbrott mot dessa villkor, inklusive överträdelse av avsnittet om godtagbar användning. Vid uppsägning gäller fortsatt de tidsfrister för lagring och radering av dina data som beskrivs i vår integritetspolicy.

9. Ansvar

Tjänsten tillhandahålls i befintligt skick (”as is”) och i mån av tillgänglighet (”as available”). ShieldID rapporterar utlåtanden och underlag om ett dokument och en live-inspelning. Det garanterar inte att ett dokument är äkta, att en sökande är den hen utger sig för att vara, eller att ett visst utfall är fritt från bedrägeri – du ansvarar själv för beslutet du fattar med hjälp av våra resultat. I den utsträckning lagen tillåter ansvarar ingen av parterna för indirekta skador, följdskador eller tillfälliga skador, och varje parts totala ansvar enligt dessa villkor är begränsat enligt vad som anges i ditt orderformulär eller dina planvillkor. Ingenting i dessa villkor begränsar ansvar som inte kan begränsas enligt lag.

10. Tillämplig lag

Dessa villkor regleras av lagarna i provinsen Ontario och de federala lagar i Kanada som gäller i Ontario, utan hänsyn till lagvalsregler. Domstolarna i Ontario har exklusiv behörighet över tvister som uppstår med anledning av villkoren.

11. Ändringar av dessa villkor

Vi kan uppdatera dessa villkor när tjänsten förändras eller när vår juridiska granskning fortskrider. Vi uppdaterar då ikraftträdandedatumet ovan, och vi meddelar om väsentliga ändringar innan de börjar gälla för befintliga kunder.

12. Kontakta oss

Questions about these terms can be sent to [email protected] with “Terms” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.