Patakaran sa privacy.

Ipinapaliwanag ng patakarang ito kung paano kinokolekta, ginagamit, ibinabahagi, iniimbak at pinoprotektahan ng Crown Stack Systems (“kami,” “amin,” “ShieldID”) ang personal na impormasyon sa pamamagitan ng serbisyo ng ShieldID identity verification at ng website na myshieldid.com (na maaari ring puntahan sa shieldid.ca at myshieldid.ca). Isinulat ito upang ipakita kung ano talaga ang ginagawa ng produkto ngayon, atina-update namin ito, pati ang petsa sa itaas, habang umuusad ang serbisyo at ang aming legal review.

Karaniwang ginagamit ang ShieldID sa dalawang paraan. Isinasama ng isang negosyo (isang “customer”) ang ShieldID upang i-verify ang pagkakakilanlan ng sarili nitong mga applicant, customer, tenant o kliyente (ang “applicant”). Sa ugnayang iyon, ang customer ang nagpapasya kung anong verification ang isasagawa at bakit, at responsable ito sa sarili nitong privacy notice sa mga applicant nito; pinoproseso ng ShieldID ang personal na impormasyon para sa customer upang maisagawa ang verification. Hiwalay dito, kung bibisitahin mo ang website na ito, pupunan ang isang contact form, o gagawa ka mismo ng sandbox account, kami ang direktang responsable sa impormasyong iyon ayon sa inilalarawan sa ibaba.

1. Pananagutan

Ang Crown Stack Systems ay mananagot sa personal na impormasyong nasa ilalim ng aming kontrol, kabilang ang impormasyong inilipat sa mga third party para iproseso. Ang mga tanong, kahilingan sa access at reklamo ay ipinapadala sa contact address sa dulo ng patakarang ito at inaasikaso ng taong responsable sa privacy compliance sa Crown Stack Systems.

Kapag gumagamit kami ng ibang kumpanya para tumulong sa pagbibigay ng serbisyo — halimbawa, mga infrastructure o communications provider — nananatili kaming responsable sa personal na impormasyong ibinabahagi namin sa kanila, at inaasahan naming poprotektahan nila ito ayon sa pamantayang naaayon sa patakarang ito.

2. Pagtukoy sa mga layunin

Tinutukoy namin kung bakit kami nangongolekta ng personal na impormasyon bago o sa oras ng pagkolekta nito. Para sa isang identity verification, ang layuning iyon ay: kumpirmahin ang pagkakakilanlan ng applicant sa pamamagitan ng pagbasa sa kanilang government ID, pagtutugma ng live na mukha sa larawan sa dokumento, pagkumpirma na may tunay na taong naroroon (liveness), at pag-uulat ng mga senyales ng fraud at pagpapalit ng dokumento, upang makapagpasya ang humihiling na negosyo nang sarili nito.

• Upang isagawa ang partikular na verification na hiniling ng customer (pagbasa ng dokumento, face match, liveness, mga senyales ng fraud).
• Upang ihatid ang resulta sa customer na humiling nito, sa pamamagitan ng API response, webhook at dashboard.
• Upang panatilihin ang Activity Ledger — ang append-only na talaan ng Trust Ledger — para sa mga customer na isinama sa Trust Ledger; ang katumbas na mga ledger entry para sa standalone na ShieldID API account ay paparating pa lamang.
• Upang patakbuhin, protektahan, suportahan at singilin ang serbisyo, kabilang ang pagtuklas ng fraud o pang-aabuso sa mismong platform.
• Para sa mga bisita ng website na ito: upang tugunan ang isinumiteng contact form, o upang patakbuhin ang isang sandbox developer account na ikaw mismo ang gumawa.

3. Pahintulot

Kinukuha ang makabuluhang pahintulot bago kolektahin ang personal na impormasyon ng isang applicant para sa verification, sa pamamagitan mismo ng verification flow at, sa pinagbabatayang ugnayang pangnegosyo, sa pamamagitan ng sariling kasunduan ng customer sa applicant nito. Kung humihiling ang isang customer ng identity verification sa mga applicant nito, responsable ang customer na tiyaking mayroon itong lawful basis at angkop na pahintulot para rito alinsunod sa sarili nitong privacy notice — ang ShieldID ay hindi partido sa pinagbabatayang ugnayang iyon at hindi nagbibigay ng legal na payo kung anong pahintulot ang kailangan ng iyong partikular na gamit.

Maaari mong bawiin ang pahintulot anumang oras, alinsunod sa mga legal o kontraktwal na limitasyon, sa pamamagitan ng pakikipag-ugnayan sa amin o sa negosyong humiling ng iyong verification; ang pagbawi ng pahintulot ay maaaring mangahulugang hindi makukumpleto ang isang verification o hindi maibibigay ang isang serbisyo.

4. Paglimita sa pangongolekta

Kinokolekta lamang namin ang personal na impormasyong kinakailangan ng nakasaad na layunin ng isang verification: ang impormasyong nakalimbag at naka-encode sa isinumiteng government ID (pangalan, petsa ng kapanganakan, numero ng dokumento, expiry, address kung mayroon), isang larawan at liveness capture ng mukha ng applicant, at ang teknikal na impormasyong kailangan upang patakbuhin at itala ang check (gaya ng kung aling mga check ang tumakbo at ang kinalabasan). Hindi kami nangongolekta nang higit sa kailangan ng verification, at ang hindi pamilyar o hindi standard na dokumento ay binabasa ayon sa laman nito at hindi ginagamit na dahilan upang humingi ng karagdagan at walang kaugnayang impormasyon.

5. Paglimita sa paggamit, pagbabahagi at pag-iimbak

Ginagamit lamang namin ang personal na impormasyon para sa mga layuning nakasaad sa itaas, at ibinabahagi lamang ito sa customer na humiling ng verification at sa mga service provider na nangangailangan nito upang matulungan kaming patakbuhin ang platform, maliban kung kinakailangan o pinapayagan ng batas na ibahagi ito sa iba (halimbawa, bilang tugon sa isang balidong legal na kahilingan). Hindi namin ibinebenta ang personal na impormasyon ng mga applicant, at hindi namin ito ginagamit para mag-train ng mga model.

Ang retention ang bahaging pinakamalinaw naming masasabi. Ang mga larawan ng ID — ang mga larawan ng dokumento at selfie na kinuha sa panahon ng verification — ay awtomatikong binubura sa loob ng maikling takdang oras, pitong araw bilang default, ng isang automated na proseso na tumatakbo kada oras. Ang verification record mismo (na may naganap na check, at ang kinalabasan nito) ay itinatago nang hiwalay, hangga't kinakailangan upang maibigay ang serbisyo, masuportahan ang sariling recordkeeping at mga pangangailangan sa compliance ng customer, at matugunan ang sarili naming mga legal at operasyonal na obligasyon; hindi ito sadyang itinatago nang walang hanggan, ngunit wala pang pinal na takdang petsa ng pagbura para sa record na iyon. Ang mga configurable na retention setting kada account para sa sariling mga verification record ng customer ay planado ngunit hindi pa available.

6. Katumpakan

Layunin naming panatilihing tumpak at kumpleto ang personal na impormasyon ayon sa kailangan ng layunin ng pagkilala. Dahil binabasa ng ShieldID ang mga field mula sa maraming independiyenteng pinagmulan sa isang dokumento (ang nakalimbag na mukha, ang barcode, at, para sa mga passport, ang machine-readable zone) at pinagtutugma ang mga ito, ang hindi pagkakatugma ng mga pinagmulan ay iniuulat bilang sarili nitong senyales sa halip na tahimik na lutasin. Kung naniniwala kang hindi tumpak ang impormasyong hawak namin tungkol sa iyo, tingnan ang “Individual access,” sa ibaba.

7. Mga safeguard

Pinoprotektahan namin ang personal na impormasyon gamit ang mga safeguard na angkop sa antas ng pagiging sensitibo nito. Naka-encrypt at rest ang mga larawan ng ID at ang petsa ng kapanganakan ng aplikante; naka-encrypt in transit ang trapiko papunta sa aming serbisyo; ang access sa mga secret at credential na ginagamit ng aming mga sistema ay sentralisado at kontrolado, sa halip na nakakalat sa code o configuration. Nililimitahan namin kung sino ang maaaring mag-access ng verification data ayon sa kailangan ng kanilang tungkulin. Walang sistemang ganap na ligtas, at patuloy kaming mamumuhunan sa mga safeguard na ito habang lumalago ang serbisyo.

8. Pagiging Bukas

Hayagang inilathala ang patakarang ito sa myshieldid.com/privacy, sa payak na wika, kaya hindi mo kailangang maging abogado para maunawaan kung paano namin pinangangasiwaan ang personal na impormasyon. Kung may anumang hindi malinaw dito, makipag-ugnayan sa amin at sisikapin naming ipaliwanag ito sa mas simpleng paraan.

9. Access ng indibidwal

Maaari mong itanong sa amin kung anong personal na impormasyon ang hawak namin tungkol sa iyo, kung paano ito ginamit, at kung kanino ito isiniwalat, alinsunod sa limitadong mga eksepsyon na pinahihintulutan ng batas. Kung na-verify ka sa pamamagitan ng ShieldID ng isang negosyong may direktang relasyon sa iyo (halimbawa, isang landlord o isang nagpapautang), inirerekomenda naming magsimula sa negosyong iyon, dahil sila ang may hawak ng pinagbabatayang relasyon at kadalasan ay kaya nilang tugunan nang direkta ang karamihan ng mga kahilingan. Maaari mo rin kaming kontakin nang direkta sa address sa dulo ng patakarang ito; may nakaplanong ganap na self-service na view para sa aplikante ng sarili niyang kasaysayan ng verification, ngunit hindi pa ito available, kaya sa ngayon ay mano-mano naming hinahawakan ang mga kahilingang ito. Kinukumpirma namin ang bawat kahilingan at tumutugon kami sa loob ng panahong pinapayagan ng PIPEDA, na tatlumpung araw maliban kung pinahihintulutan ng batas ang extension.

10. Pagkuwestiyon sa pagsunod

Kung naniniwala kayong hindi kami sumunod sa patakarang ito o sa PIPEDA, maaari kayong magsumite ng reklamo sa amin sa mga contact detail sa ibaba, at iimbestigahan namin ito at tutugon kami. Kung hindi kayo nasisiyahan sa aming tugon, maaari ninyong iakyat ang reklamo sa Office of the Privacy Commissioner of Canada. Kung residente kayo ng Quebec, maaari rin ninyong kontakin ang Commission d'accès à l'information du Québec.

Paalala para sa mga residente ng Quebec: Law 25

Ang Law 25 ng Quebec ay nagtatakda ng karagdagan at karaniwang mas mahigpit na mga kinakailangan bukod sa PIPEDA para sa mga organisasyong humahawak ng personal na impormasyon ng mga residente ng Quebec, na may espesyal na pansin sa biometric na impormasyon — na direktang nauugnay sa face matching at liveness detection. Inaaral namin kung ano ang tiyak na hinihingi ng Law 25 para sa ShieldID, kasama ang privacy impact assessment at anumang biometric-specific na disclosure, at ia-update namin ang seksyong ito kapag natapos ang gawaing iyon. Hanggang noon, dapat ituring ng isang customer sa Quebec na ang biometric verification ng mga residente ng Quebec ay nangangailangan ng sarili nitong Law 25 review.

Mga cookie at ang website na ito

Ang marketing site na myshieldid.com ay isang static website. Hindi kami nagpapatakbo ng mga third-party na advertising o analytics script dito. Maaari nitong gamitin ang local storage ng iyong browser upang matandaan ang isang display preference, gaya ng light o dark mode; nananatili ang impormasyong iyon sa iyong device at hindi kailanman ipinapadala sa amin. Kung isusumite mo ang contact form, ang impormasyong inilagay mo ay ipapadala sa aming contact-handling service upang maihatid ang iyong mensahe sa amin.

Kung saan iniimbak ang iyong impormasyon

Ang data ng identity verification ay pinoproseso at iniimbak sa sarili naming mga server sa Canada: self-managed na hardware sa isang pribadong network, hindi sa isang pampublikong cloud provider. Hindi namin inililipat sa labas ng Canada ang verification data ng mga applicant para maibigay ang serbisyo. Kung magbago man ito, sasabihin ito ng seksyong ito bago mangyari.

Impormasyon ng mga bata

Ang ShieldID ay hindi nakatuon sa mga bata, at hindi namin sinasadyang mangolekta ng personal na impormasyon mula sa mga bata sa pamamagitan ng website na ito. Ginagamit ng aming mga customer ang identity verification sa sarili nilang mga applicant ayon sa sarili nilang mga patakaran sa eligibility (halimbawa, mga requirement sa edad na kaugnay ng tenancy o ng isang financial product); ang mga patakarang iyon ay pag-aari ng customer, hindi ng ShieldID.

Mga pagbabago sa patakarang ito

Maaari naming i-update ang patakarang ito habang nagbabago ang serbisyo o habang umuusad ang aming legal review. I-a-update namin ang effective date sa itaas kapag ginawa namin ito. Ang mahahalagang pagbabago ay makikita rito bago magkabisa.

Makipag-ugnayan sa amin

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.