Compliance
Walang iisang batas sa privacy sa US tulad ng PIPEDA. Narito ang kalagayan nito, at ang ibinibigay namin sa inyo.
Madalas nakalagay ang "Compliant" sa maraming trust page nang walang batayan. Narito kung ano mismo ang ginagawa ng ShieldID na sumusuporta sa sariling obligasyon ng inyong organisasyon sa privacy sa ilalim ng batas ng US, at kung ano ang hindi nito ginagawa.
Ang kalagayan ng privacy sa US
Mga comprehensive law ng state, mga batas ng state sa biometric, at anumang sector rule na sinusunod na ninyo.
Walang iisang pederal na batas sa privacy sa US na sumasaklaw sa identity verification. Sa halip, may patchwork ng mga batas, at ang ShieldID ay binuo batay sa mga bahagi nito na may kinalaman sa ginagawa namin.
- Ang mga comprehensive privacy law ng mga state, ang CCPA/CPRA ng California at lumalaking listahan ng iba pa, ay nagbibigay sa mga consumer ng mga karapatan tulad ng access, pagbura, pagwawasto, at karapatang mag-opt out sa pagbebenta ng kanilang personal na impormasyon.
- Direktang umiiral ang mga batas ng state sa biometric privacy sa face matching at liveness. Ang BIPA ng Illinois, ang CUBI ng Texas, at ang biometric privacy law ng Washington ay may kani-kaniyang patakaran sa pangongolekta at paghawak ng mga biometric identifier.
- Maraming customer namin ang may sinusunod na sector rule bukod sa batas ng state, halimbawa ang isang lender na nagpapatakbo ng Customer Identification Program. Ang per-field verdicts at evidence ng ShieldID ay ginawang input sa prosesong iyon, hindi kapalit nito.
- Ang pagsunod sa alinman sa mga ito ay obligasyon ng organisasyong gumagamit ng ShieldID, hindi isang bagay na maaari naming i-certify para sa inyo. Ang ibinibigay namin ay ang mga control at ang talaan; kung paano ito angkop sa mga obligasyon ng inyong organisasyon ay tanong para sa sarili ninyong abogado.
Saan kami nagmula
Canadian ang Crown Stack Systems, at nalalapat pa rin sa amin ang PIPEDA.
Ang ShieldID ay binuo ng Crown Stack Systems, na nakabase sa Oshawa, Ontario. Bilang isang kumpanyang Canadian, may pananagutan kami sa ilalim ng pederal na batas ng Canada sa privacy, ang PIPEDA, para sa personal na impormasyong hinahawakan namin, saan man naroon ang aming mga customer. Isa itong katotohanan tungkol sa amin, hindi pahayag tungkol sa sarili ninyong obligasyon sa pagsunod bilang negosyo sa US; ang mga iyon ay itinatakda ng mga patakaran ng state at sector na inilarawan sa itaas, at kayo ang dapat tumupad sa mga ito.
Pahintulot
Kinukuha sa mismong flow, hindi ipinagpapalagay.
Nakikita ng applicant kung ano ang kinokolekta at bakit bago makuha ang kanyang dokumento at mukha.
- Ipinapakita ang consent sa aplikante, sa sarili niyang device, bilang bahagi mismo ng verification flow, bago makuha ang kanyang ID at mukha, hindi nakabaon sa hiwalay na pahina ng mga tuntunin na hindi niya kailanman nabubuksan.
- Itinatala ang pagtanggap bilang isang EULA_ACCEPTED event sa Activity Ledger ng Trust Ledger sa mismong sandaling mangyari ito. Wala pang hiwalay na consent event na partikular sa biometric scan.
- Ang mga larawang tinutukoy ng consent na iyon ay ang mga awtomatikong binubura pagkatapos ng pitong araw bilang default, na inilalarawan sa retention page.
Mga operational na kontrol
Ang aktuwal na ibinibigay ng ShieldID, hindi isang polisiyang binder.
Pagkuha ng consent
Tinatanggap ng aplikante ang kinokolekta, sa sarili niyang device, bago makuha ang kanyang ID at mukha. Itinatala ang pagtanggap bilang isang EULA_ACCEPTED event.
Awtomatikong pagbura ng larawan
Awtomatikong binubura ang mga larawan ng ID at ang selfie pagkatapos ng pitong araw bilang default, sinusuri kada oras at muli pagkatapos ng bawat restart.
Walang pagbebenta ng personal na impormasyon
Hindi namin ibinebenta ang personal na impormasyon ng mga aplikante, kaninuman, sa anumang dahilan.
Hindi ginagamit sa pagsasanay ng mga model
Ginagamit ang mga larawan at resulta ng verification para maihatid ang inyong verification, at hindi kailanman para magsanay ng model.
Per-field verdicts at evidence
Bawat pagsusuri, dokumento, face match, liveness, ay iniuulat bilang sarili nitong verdict kasama ang evidence sa likod nito, hindi isang pinagsama-samang score.
Append-only na Activity Ledger
Live na ngayon para sa mga Trust Ledger account; malapit na para sa standalone na ShieldID API account.
Two-factor authentication
Paparating na ang self-serve na enrollment. Kapag may naitakdang TOTP code sa isang account, ipinapatupad ito ng portal sa sign-in.
Patunayan, huwag lang angkinin
Ang Activity Ledger ang paraan upang manatiling masusuri ang compliance.
Ang patakarang nagsasabing kontrolado ang access ay isang pangako. Ang ledger na nagpapakita ng bawat access, na ipinapatupad ng database, ay ebidensya. Iyan ang pagkakaibang binubuo namin, at live na ito para sa mga sign-in, access sa dokumento, at resulta ng verification.
Mga sertipikasyon
Wala pa kaming hawak. Hindi kami maglalagay ng badge na hindi namin pinaghirapan.
Walang SOC 2, ISO 27001 o katulad na sertipikasyon ang ShieldID ngayon, at walang ipinahihiwatig na ganoon saanman sa site na ito. Wala ring tinatawag na "CCPA compliant" o "BIPA compliant"; mga batas ang mga ito na lumilikha ng obligasyon para sa negosyong nangongolekta ng data, hindi mga certification program na maaaring ipasa ng isang vendor, at hindi namin ipahihiwatig ang kabaligtaran. Kung magkaroon kami ng sertipikasyon sa hinaharap, lalabas ito rito kasama ang petsa ng pagkakaloob at kung ano mismo ang saklaw nito.
Isa pang bagay
Ang pahinang ito ay hindi legal na payo.
Inilalarawan nito kung ano ang ginagawa ng platform ng ShieldID. Kung natutugunan nito ang mga partikular na obligasyon ng inyong organisasyon sa ilalim ng batas ng state sa privacy, isang batas sa biometric privacy tulad ng BIPA ng Illinois, isang sector rule tulad ng Customer Identification Program ng isang lender, o anumang ibang rehimen, ay tanong para sa sarili ninyong abogado o privacy officer, hindi para sa isang marketing page.
Mga Tanong
Diretsahang sagot tungkol sa compliance.
Makipag-usap sa amin
May partikular ba kayong tanong tungkol sa compliance?
Direkta kayong magtanong sa amin — para sa security questionnaire, isang partikular na kontrol, o anumang hindi sakop ng pahinang ito.