Patakaran sa privacy.

Ipinapaliwanag ng patakarang ito kung paano kinokolekta, ginagamit, ibinabahagi, iniimbak at pinoprotektahan ng Crown Stack Systems (“kami,” “amin,” “ShieldID”) ang personal na impormasyon sa pamamagitan ng serbisyo ng ShieldID identity verification at ng website na myshieldid.com (na maaari ring puntahan sa shieldid.ca at myshieldid.ca). Isinulat ito upang ipakita kung ano talaga ang ginagawa ng produkto ngayon, atina-update namin ito, pati ang petsa sa itaas, habang umuusad ang serbisyo at ang aming legal review.

Karaniwang ginagamit ang ShieldID sa dalawang paraan. Isinasama ng isang negosyo (isang “customer”) ang ShieldID upang i-verify ang pagkakakilanlan ng sarili nitong mga applicant, customer, tenant o kliyente (ang “applicant”). Sa ugnayang iyon, ang customer ang nagpapasya kung anong verification ang isasagawa at bakit, at responsable ito sa sarili nitong privacy notice sa mga applicant nito; pinoproseso ng ShieldID ang personal na impormasyon para sa customer upang maisagawa ang verification. Hiwalay dito, kung bibisitahin mo ang website na ito, pupunan ang isang contact form, o gagawa ka mismo ng sandbox account, kami ang direktang responsable sa impormasyong iyon ayon sa inilalarawan sa ibaba.

1. Pananagutan

Ang Crown Stack Systems ay mananagot sa personal na impormasyong nasa ilalim ng aming kontrol, kabilang ang impormasyong inilipat sa mga third party para iproseso. Ang mga tanong, kahilingan sa access at reklamo ay ipinapadala sa contact address sa dulo ng patakarang ito at inaasikaso ng taong responsable sa privacy compliance sa Crown Stack Systems.

Kapag gumagamit kami ng ibang kumpanya para tumulong sa pagbibigay ng serbisyo — halimbawa, mga infrastructure o communications provider — nananatili kaming responsable sa personal na impormasyong ibinabahagi namin sa kanila, at inaasahan naming poprotektahan nila ito ayon sa pamantayang naaayon sa patakarang ito.

2. Pagtukoy sa mga layunin

Tinutukoy namin kung bakit kami nangongolekta ng personal na impormasyon bago o sa oras ng pagkolekta nito. Para sa isang identity verification, ang layuning iyon ay: kumpirmahin ang pagkakakilanlan ng applicant sa pamamagitan ng pagbasa sa kanilang government ID, pagtutugma ng live na mukha sa larawan sa dokumento, pagkumpirma na may tunay na taong naroroon (liveness), at pag-uulat ng mga senyales ng fraud at pagpapalit ng dokumento, upang makapagpasya ang humihiling na negosyo nang sarili nito.

• Upang isagawa ang partikular na verification na hiniling ng customer (pagbasa ng dokumento, face match, liveness, mga senyales ng fraud).
• Upang ihatid ang resulta sa customer na humiling nito, sa pamamagitan ng API response, webhook at dashboard.
• Upang panatilihin ang Activity Ledger — ang append-only na talaan ng Trust Ledger — para sa mga customer na isinama sa Trust Ledger; ang katumbas na mga ledger entry para sa standalone na ShieldID API account ay paparating pa lamang.
• Upang patakbuhin, protektahan, suportahan at singilin ang serbisyo, kabilang ang pagtuklas ng fraud o pang-aabuso sa mismong platform.
• Para sa mga bisita ng website na ito: upang tugunan ang isinumiteng contact form, o upang patakbuhin ang isang sandbox developer account na ikaw mismo ang gumawa.

3. Pahintulot

Kinukuha ang makabuluhang pahintulot bago kolektahin ang personal na impormasyon ng isang applicant para sa verification, sa pamamagitan mismo ng verification flow at, sa pinagbabatayang ugnayang pangnegosyo, sa pamamagitan ng sariling kasunduan ng customer sa applicant nito. Kung humihiling ang isang customer ng identity verification sa mga applicant nito, responsable ang customer na tiyaking mayroon itong lawful basis at angkop na pahintulot para rito alinsunod sa sarili nitong privacy notice — ang ShieldID ay hindi partido sa pinagbabatayang ugnayang iyon at hindi nagbibigay ng legal na payo kung anong pahintulot ang kailangan ng iyong partikular na gamit.

Maaari mong bawiin ang pahintulot anumang oras, alinsunod sa mga legal o kontraktwal na limitasyon, sa pamamagitan ng pakikipag-ugnayan sa amin o sa negosyong humiling ng iyong verification; ang pagbawi ng pahintulot ay maaaring mangahulugang hindi makukumpleto ang isang verification o hindi maibibigay ang isang serbisyo.

4. Paglimita sa pangongolekta

Kinokolekta lamang namin ang personal na impormasyong kinakailangan ng nakasaad na layunin ng isang verification: ang impormasyong nakalimbag at naka-encode sa isinumiteng government ID (pangalan, petsa ng kapanganakan, numero ng dokumento, expiry, address kung mayroon), isang larawan at liveness capture ng mukha ng applicant, at ang teknikal na impormasyong kailangan upang patakbuhin at itala ang check (gaya ng kung aling mga check ang tumakbo at ang kinalabasan). Hindi kami nangongolekta nang higit sa kailangan ng verification, at ang hindi pamilyar o hindi standard na dokumento ay binabasa ayon sa laman nito at hindi ginagamit na dahilan upang humingi ng karagdagan at walang kaugnayang impormasyon.

5. Paglimita sa paggamit, pagbabahagi at pag-iimbak

Ginagamit lamang namin ang personal na impormasyon para sa mga layuning nakasaad sa itaas, at ibinabahagi lamang ito sa customer na humiling ng verification at sa mga service provider na nangangailangan nito upang matulungan kaming patakbuhin ang platform, maliban kung kinakailangan o pinapayagan ng batas na ibahagi ito sa iba (halimbawa, bilang tugon sa isang balidong legal na kahilingan). Hindi namin ibinebenta ang personal na impormasyon ng mga applicant, at hindi namin ito ginagamit para mag-train ng mga model.

Ang retention ang bahaging pinakamalinaw naming masasabi. Ang mga larawan ng ID — ang mga larawan ng dokumento at selfie na kinuha sa panahon ng verification — ay awtomatikong binubura sa loob ng maikling takdang oras, pitong araw bilang default, ng isang automated na proseso na tumatakbo kada oras. Ang verification record mismo (na may naganap na check, at ang kinalabasan nito) ay itinatago nang hiwalay, hangga't kinakailangan upang maibigay ang serbisyo, masuportahan ang sariling recordkeeping at mga pangangailangan sa compliance ng customer, at matugunan ang sarili naming mga legal at operasyonal na obligasyon; hindi ito sadyang itinatago nang walang hanggan, ngunit wala pang pinal na takdang petsa ng pagbura para sa record na iyon. Ang mga configurable na retention setting kada account para sa sariling mga verification record ng customer ay planado ngunit hindi pa available.

6. Katumpakan

Layunin naming panatilihing tumpak at kumpleto ang personal na impormasyon ayon sa kailangan ng layunin ng pagkilala. Dahil binabasa ng ShieldID ang mga field mula sa maraming independiyenteng pinagmulan sa isang dokumento (ang nakalimbag na mukha, ang barcode, at, para sa mga passport, ang machine-readable zone) at pinagtutugma ang mga ito, ang hindi pagkakatugma ng mga pinagmulan ay iniuulat bilang sarili nitong senyales sa halip na tahimik na lutasin. Kung naniniwala kang hindi tumpak ang impormasyong hawak namin tungkol sa iyo, tingnan ang “Individual access,” sa ibaba.

7. Mga safeguard

Pinoprotektahan namin ang personal na impormasyon gamit ang mga safeguard na angkop sa antas ng pagiging sensitibo nito. Naka-encrypt at rest ang mga larawan ng ID at ang petsa ng kapanganakan ng aplikante; naka-encrypt in transit ang trapiko papunta sa aming serbisyo; ang access sa mga secret at credential na ginagamit ng aming mga sistema ay sentralisado at kontrolado, sa halip na nakakalat sa code o configuration. Nililimitahan namin kung sino ang maaaring mag-access ng verification data ayon sa kailangan ng kanilang tungkulin. Walang sistemang ganap na ligtas, at patuloy kaming mamumuhunan sa mga safeguard na ito habang lumalago ang serbisyo.

8. Pagiging Bukas

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. Access ng indibidwal

Maaari mong itanong sa amin kung anong personal na impormasyon ang hawak namin tungkol sa iyo, kung paano ito ginamit, at kung kanino ito isiniwalat, alinsunod sa limitadong mga eksepsyon na pinahihintulutan ng batas. Kung na-verify ka sa pamamagitan ng ShieldID ng isang negosyong may direktang relasyon sa iyo (halimbawa, isang landlord o isang nagpapautang), inirerekomenda naming magsimula sa negosyong iyon, dahil sila ang may hawak ng pinagbabatayang relasyon at kadalasan ay kaya nilang tugunan nang direkta ang karamihan ng mga kahilingan. Maaari mo rin kaming kontakin nang direkta sa address sa dulo ng patakarang ito; may nakaplanong ganap na self-service na view para sa aplikante ng sarili niyang kasaysayan ng verification, ngunit hindi pa ito available, kaya sa ngayon ay mano-mano naming hinahawakan ang mga kahilingang ito. Kinukumpirma namin ang bawat kahilingan at tumutugon kami sa loob ng panahong pinapayagan ng PIPEDA, na tatlumpung araw maliban kung pinahihintulutan ng batas ang extension.

10. Pagkuwestiyon sa pagsunod

Kung naniniwala kayong hindi kami sumunod sa patakarang ito o sa PIPEDA, maaari kayong magsumite ng reklamo sa amin sa mga contact detail sa ibaba, at iimbestigahan namin ito at tutugon kami. Kung hindi kayo nasisiyahan sa aming tugon, maaari ninyong iakyat ang reklamo sa Office of the Privacy Commissioner of Canada. Kung residente kayo ng Quebec, maaari rin ninyong kontakin ang Commission d'accès à l'information du Québec.

Paalala para sa mga residente ng Quebec: Law 25

Ang Law 25 ng Quebec ay nagtatakda ng karagdagan at karaniwang mas mahigpit na mga kinakailangan bukod sa PIPEDA para sa mga organisasyong humahawak ng personal na impormasyon ng mga residente ng Quebec, na may espesyal na pansin sa biometric na impormasyon — na direktang nauugnay sa face matching at liveness detection. Inaaral namin kung ano ang tiyak na hinihingi ng Law 25 para sa ShieldID, kasama ang privacy impact assessment at anumang biometric-specific na disclosure, at ia-update namin ang seksyong ito kapag natapos ang gawaing iyon. Hanggang noon, dapat ituring ng isang customer sa Quebec na ang biometric verification ng mga residente ng Quebec ay nangangailangan ng sarili nitong Law 25 review.

Paalala para sa mga residente ng US

May sariling komprehensibong privacy law ang ilang estado ng US, halimbawa ang CCPA/CPRA ng California, na nagbibigay sa kanilang mga residente ng partikular na karapatan sa personal na impormasyon kung saan nalalapat ang mga batas na iyon sa impormasyon at sa amin. Kung may state privacy law na nalalapat sa iyo, maaaring may karapatan kang:

• Malaman kung anong personal na impormasyon ang hawak namin tungkol sa iyo at kung paano ito ginamit at isiniwalat.
• Hilingin na burahin namin ang personal na impormasyong hawak namin tungkol sa iyo, alinsunod sa mga eksepsyong pinapayagan ng batas.
• Hilingin na itama namin ang maling personal na impormasyon.
• Mag-opt out sa pagbebenta ng iyong personal na impormasyon. Hindi kami nagbebenta ng personal na impormasyon, kaya walang dapat i-opt out sa ngayon, ngunit maaari mo pa ring gawin ang kahilingang ito at kukumpirmahin namin ito nang nakasulat.

Ang mga karapatang ito ay sakop ng mga eksepsyon at kondisyong itinakda ng state law na nalalapat sa iyo. Tingnan ang “Paano gumawa ng kahilingan” sa ibaba para gamitin ang alinman sa mga ito.

Abiso tungkol sa biometric na impormasyon

Gumagana ang face matching at liveness detection sa pamamagitan ng pagsusuri sa geometry ng mukha ng applicant. Ginagamit lang namin ang pagsusuring iyon para i-verify ang pagkakakilanlan ng applicant para sa negosyong humiling ng verification, hindi kailanman para sa ibang layunin, at hindi kailanman para bumuo ng pangkalahatang facial-recognition database. Awtomatikong binubura ang mga larawan sa likod ng pagsusuring iyon pagkatapos ng pitong araw bilang default, kasama ang iba pang bahagi ng larawan ng ID. Hindi kami nagbebenta ng facial geometry data o anumang template na hinango mula rito, at hindi namin ito ginagamit sa pag-train ng mga model. Kung may nalalapat na state biometric privacy law, gaya ng Biometric Information Privacy Act ng Illinois, Capture or Use of Biometric Identifier Act ng Texas, o biometric privacy law ng Washington, ang negosyong nagpapatakbo ng verification ang responsable sa pagtugon sa sariling mga kinakailangan ng batas na iyon sa abiso at pahintulot sa kanilang mga applicant; ang papel ng ShieldID ay ibigay ang consent step sa verification flow at ang talaan nito, hindi ang mag-certify ng compliance.

Paano gumawa ng kahilingan

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

Mga cookie at ang website na ito

Ang marketing site na myshieldid.com ay isang static website. Hindi kami nagpapatakbo ng mga third-party na advertising o analytics script dito. Maaari nitong gamitin ang local storage ng iyong browser upang matandaan ang isang display preference, gaya ng light o dark mode; nananatili ang impormasyong iyon sa iyong device at hindi kailanman ipinapadala sa amin. Kung isusumite mo ang contact form, ang impormasyong inilagay mo ay ipapadala sa aming contact-handling service upang maihatid ang iyong mensahe sa amin.

Kung saan iniimbak ang iyong impormasyon

Pino-proseso at iniimbak ang data ng identity verification para sa mga customer sa US sa sarili naming mga server sa Canada: self-managed na hardware sa isang pribadong network, hindi sa public cloud provider at hindi naka-host sa United States. Ang paggamit ng ShieldID ay nangangahulugang tumatawid ng hangganan papuntang Canada ang verification data ng iyong mga applicant para maproseso; sinasabi namin ito nang malinaw sa halip na ipahiwatig na naka-host ito sa US. Kung magbago ito, sasabihin ito ng seksyong ito bago pa man mangyari.

Impormasyon ng mga bata

Ang ShieldID ay hindi nakatuon sa mga bata, at hindi namin sinasadyang mangolekta ng personal na impormasyon mula sa mga bata sa pamamagitan ng website na ito. Ginagamit ng aming mga customer ang identity verification sa sarili nilang mga applicant ayon sa sarili nilang mga patakaran sa eligibility (halimbawa, mga requirement sa edad na kaugnay ng tenancy o ng isang financial product); ang mga patakarang iyon ay pag-aari ng customer, hindi ng ShieldID.

Mga pagbabago sa patakarang ito

Maaari naming i-update ang patakarang ito habang nagbabago ang serbisyo o habang umuusad ang aming legal review. I-a-update namin ang effective date sa itaas kapag ginawa namin ito. Ang mahahalagang pagbabago ay makikita rito bago magkabisa.

Makipag-ugnayan sa amin

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.