Uyumluluk
PIPEDA gibi tek bir ABD gizlilik yasası yoktur. İşte genel tablo ve size sunduklarımız.
Birçok güven sayfasında arkasında hiçbir şey olmadan "Uyumlu" ifadesi yer alır. ShieldID'nin, kuruluşunuzun ABD hukuku kapsamındaki kendi gizlilik yükümlülüklerini desteklemek için tam olarak neler yaptığı ve nelerin yapmadığı aşağıdadır.
ABD gizlilik mevzuatı
Eyaletlerin kapsamlı yasaları, eyaletlerin biyometrik yasaları ve hâlihazırda tabi olduğunuz sektör kuralları.
ABD'de kimlik doğrulamasını kapsayan tek bir federal gizlilik yasası yoktur. Bunun yerine bir yama işi mevzuat vardır ve ShieldID, yaptığımız işe temas eden kısımlar etrafında inşa edilmiştir.
- Eyaletlerin kapsamlı gizlilik yasaları, California'nın CCPA/CPRA'sı ve giderek uzayan diğer yasalar, tüketicilere erişim, silme, düzeltme ve kişisel bilgilerinin satışından vazgeçme hakkı gibi haklar tanır.
- Eyaletlerin biyometrik gizlilik yasaları doğrudan yüz eşleştirme ve canlılık tespiti için geçerlidir. Illinois'in BIPA'sı, Texas'ın CUBI'si ve Washington'ın biyometrik gizlilik yasası, biyometrik tanımlayıcıların toplanması ve işlenmesi için her biri kendi kurallarını belirler.
- Müşterilerimizin çoğu eyalet yasasının üzerine bir sektör kuralına da tabidir; örneğin Müşteri Kimlik Programı yürüten bir borç veren. ShieldID'nin alan bazlı kararları ve kanıtları, bu sürecin yerine geçmek için değil, ona girdi olmak üzere tasarlanmıştır.
- Bunlardan herhangi birine uyum, ShieldID'yi kullanan kuruluşun yükümlülüğüdür; sizin adınıza onaylayabileceğimiz bir şey değildir. Bizim sağladığımız, kontroller ve kayıttır; bunların kuruluşunuzun yükümlülüklerine nasıl uyduğu, kendi hukuk danışmanınıza sorulacak bir sorudur.
Nereden geliyoruz
Crown Stack Systems Kanada merkezlidir ve PIPEDA bizim için de geçerlidir.
ShieldID, merkezi Oshawa, Ontario'da bulunan Crown Stack Systems tarafından geliştirilmiştir. Kanadalı bir şirket olarak, müşterilerimiz nerede olursa olsun, işlediğimiz kişisel bilgilerden Kanada'nın federal gizlilik yasası PIPEDA kapsamında sorumluyuz. Bu, bizimle ilgili bir olgudur; ABD'li bir işletme olarak sizin kendi uyum yükümlülükleriniz hakkında bir iddia değildir. Onlar yukarıda açıklanan eyalet ve sektör kurallarıyla belirlenir ve yerine getirmek size aittir.
Rıza
Varsayılmaz, akış içinde alınır.
Başvuru sahibi, belgesi ve yüzü yakalanmadan önce neyin toplandığını ve nedenini görür.
- Rıza, başvuru sahibine, kendi cihazında, kimliği ve yüzü çekilmeden önce doğrulama akışının bir parçası olarak sunulur; hiç açmayacağı ayrı bir şartlar sayfasının içine gömülmez.
- Kabul, gerçekleştiği anda Trust Ledger'ın Activity Ledger kaydında bir EULA_ACCEPTED olayı olarak kaydedilir. Biyometrik taramaya özgü ayrı bir rıza olayı henüz mevcut değildir.
- Bu rızanın kapsadığı görseller, varsayılan olarak yedi gün sonra otomatik olarak silinen görsellerdir; bu konu saklama sayfasında açıklanmıştır.
Operasyonel kontroller
ShieldID'nin gerçekte sağladıkları; bir politika klasörü değil.
Rıza alma
Başvuru sahibi, kimliği ve yüzü çekilmeden önce, kendi cihazında nelerin toplandığını kabul eder. Kabul, bir EULA_ACCEPTED olayı olarak kaydedilir.
Otomatik görsel silme
Kimlik görselleri ve selfie, varsayılan olarak yedi gün sonra otomatik olarak silinir; kontrol saatlik yapılır ve her yeniden başlatmadan sonra yeniden yapılır.
Kişisel bilgilerin satışı yok
Başvuru sahiplerinin kişisel bilgilerini hiç kimseye, hiçbir sebeple satmayız.
Modelleri eğitmek için kullanılmaz
Doğrulama görselleri ve sonuçları doğrulamanızı sunmak için kullanılır; asla bir modeli eğitmek için kullanılmaz.
Alan bazlı kararlar ve kanıtlar
Belge, yüz eşleştirme, canlılık gibi her kontrol, tek bir toplu puan olarak değil, arkasındaki kanıtla birlikte kendi kararı olarak raporlanır.
Yalnızca eklemeli Activity Ledger
Trust Ledger hesapları için bugün kullanımda; bağımsız bir ShieldID API hesabı için yakında.
İki faktörlü kimlik doğrulama
Self servis kayıt yakında geliyor. Bir hesapta TOTP kodu belirlendikten sonra portal, oturum açarken bunu zorunlu kılar.
Yalnızca iddia etmeyin, kanıtlayın
Uyumun denetlenebilir kalmasını Etkinlik Defteri sağlar.
Erişimin kontrol edildiğini söyleyen bir politika bir vaattir. Her erişimi gösteren ve veritabanı tarafından zorunlu kılınan bir defter ise kanıttır. İnşa etmeye çalıştığımız fark budur ve oturum açmalar, belge erişimi ve doğrulama sonuçları için şimdiden canlıdır.
Sertifikalar
Henüz sahip olunan yok. Hak etmediğimiz bir rozeti basmayacağız.
ShieldID için bugün SOC 2, ISO 27001 veya benzeri bir sertifika yoktur ve bu sitede hiçbir yerde böyle bir şey ima edilmemektedir. Ayrıca "CCPA uyumlu" veya "BIPA uyumlu" olmak diye bir şey de yoktur; bunlar, veri toplayan işletme için yükümlülükler doğuran yasalardır, bir tedarikçinin geçebileceği sertifikasyon programları değildir ve aksini ima etmeyiz. İleride bir sertifikaya sahip olursak, verildiği tarih ve tam olarak neyi kapsadığıyla birlikte burada yer alacaktır.
Bir şey daha
Bu sayfa hukuki danışmanlık değildir.
Bu, ShieldID platformunun neler yaptığını anlatır. Bunun, kuruluşunuzun bir eyalet gizlilik yasası, Illinois'in BIPA'sı gibi bir biyometrik gizlilik yasası, bir borç verenin Müşteri Kimlik Programı gibi bir sektör kuralı veya başka herhangi bir rejim kapsamındaki özel yükümlülüklerini karşılayıp karşılamadığı, bir pazarlama sayfasına değil, kendi hukuk danışmanınıza veya gizlilik sorumlunuza sorulacak bir sorudur.
Sorular
Uyumluluk hakkında net yanıtlar.
Bizimle konuşun
Uyumla ilgili özel bir sorunuz mu var?
Doğrudan bize sorun: bir güvenlik anketi, belirli bir kontrol veya bu sayfanın kapsamadığı bir konu için.