انتقل إلى المحتوى
Zoi ID

الأمان والخصوصية، في صميم التصميم

بيانات الهوية هي أكثر ما يشاركه مستخدموك حساسية. يحميها Zoi ID في كل خطوة: تشفير قوي، ومعالجة معزولة، ووصول صارم، ومدة احتفاظ قصيرة.

الخصوصية في التصميم. والأمان افتراضيًا.

أكثر البيانات أمانًا هي التي لا تحتفظ بها أصلًا. يعطيك Zoi ID إجابة، ويحتفظ بالأدلة فقط بالمدة التي تفرضها القواعد.

قوالب الوجه
لا تُخزَّن أبدًا. تُنشأ في الذاكرة لمقارنة واحدة، ثم تختفي.
الأدلة
تُحذف الصور والفيديوهات بعد 90 يومًا من القرار، أو قبل ذلك.
التشفير
AES-256، بمفتاح منفصل لكل ملف ولكل سجل هوية.
الموقع
مخزنة في ألمانيا (الاتحاد الأوروبي)، مع نسخ احتياطية مشفرة في الاتحاد الأوروبي.
الذكاء الاصطناعي
يعمل على بنيتنا التحتية الخاصة. لا تُرسل أي وثيقة أو وجه إلى خدمة ذكاء اصطناعي تابعة لجهة خارجية.
ما تتلقاه
الحقول التي تحتاج إليها فقط. افتراضيًا: الحالة، والمستوى، وتاريخ الصلاحية، وهل الشخص فوق 18 سنة.

البنية التحتية

  • بنية تحتية مخصصة في ألمانيا (الاتحاد الأوروبي)، منفصلة عن كل أنظمة Zoi الأخرى.
  • شبكة حافة عالمية تحمي كل حركة المرور العامة.
  • يعمل تحليل الوجه والوثائق في خدمات معزولة.
  • نسخ احتياطية مشفرة داخل الاتحاد الأوروبي، وإصدارات موقَّعة يُتحقَّق منها قبل تشغيلها.

ذكاؤنا الاصطناعي، على بنيتنا التحتية

يعمل تحليل الوجه والحيوية والوثائق داخل Zoi ID. ولا تُرسل أي بيانات هوية إلى خدمة ذكاء اصطناعي تابعة لجهة خارجية، ولا يحسم الذكاء الاصطناعي أي حالة بمفرده.

التشفير

  • مشفرة أثناء النقل بإصدار حديث من TLS، وأثناء التخزين بـ AES-256.
  • مفتاح منفصل لكل ملف ولكل سجل هوية.
  • كل عنصر مشفر مرتبط بسجله. إذا نُسخ إلى سجل آخر فلن يُفتح.
  • تُدار المفاتيح وفق سياسة مكتوبة، وتُحفظ بعيدًا عن البيانات التي تحميها. والنسخ الاحتياطية مشفرة أيضًا.

لا قوالب للوجه

  • لا نحفظ أبدًا قالبًا للوجه. الأرقام المستخدمة لمقارنة الوجوه موجودة في الذاكرة فقط أثناء طلب واحد.
  • لا يقارن البرنامج الوجوه إلا بموافقة منفصلة من المستخدم. بدونها، يقارن مراجع الصور.
  • يعمل تحليل الوجه في خدمة معزولة، ويحتفظ بالصور في الذاكرة فقط.
  • لا نستنتج العرق أو المشاعر أو أي صفة أخرى من الوجه.

وصول المراجعين

  • لا يحصل على الوصول إلا مراجعون مدربون ومحددون بالاسم، بصلاحيات حسب الدور.
  • في كل مرة يفتح فيها مراجع بيانات شخصية أو ملفًا، يُكتب ذلك في سجل تدقيق. وكذلك كل قرار وكل إجراء إداري.
  • سجل التدقيق للإضافة فقط، ويُحفظ 10 سنوات.
  • أرقام الوثائق الحكومية مخفية في اللوحة افتراضيًا، ولا تُكتب في السجلات أبدًا.
  • أي تطابق محتمل مع العقوبات أو PEP يحتاج إلى مراجعَين مختلفين. والمراجع لا يقرر إلا في نسخة الحالة التي رآها.

الجلسات والأجهزة

  • رموز العميل عشوائية، ومرتبطة بجلسة واحدة، وقصيرة العمر. ولا نخزّن إلا تجزئتها.
  • كل تحدٍّ لفحص الجهاز والشريحة والفيديو عشوائي، ويُستخدم مرة واحدة، وقصير العمر.
  • كل رفع ينتمي إلى مجموعة أدلة مرقمة. عند رفع خطوة من جديد، تُعاد الفحوص التي استخدمت الملف القديم.
  • تُفحص بيانات الشريحة على خادمنا مقابل شهادات الحكومات. لا نثق بأي شيء يرسله الهاتف كما هو.

كم نحتفظ بالبيانات

هذه هي المدد الافتراضية. قد يوقف الحجز القانوني احتساب المدة.

البياناتتُحفظ حتى
جلسة لم تُرسل أبدًا7 أيام بعد إنشائها.
جلسة مفتوحة (قيد المعالجة أو المراجعة)60 يومًا كحد أقصى، ثم تنتهي.
صور الوثيقة، وبيانات الشريحة، والفيديو90 يومًا بعد القرار النهائي. 24 ساعة إذا كان الشخص دون السن الأدنى. فورًا عند سحب الموافقة أو طلب الحذف.
بيانات الهوية (الاسم، وتاريخ الميلاد، ورقم الوثيقة، والعنوان)ما دام حساب المستخدم لدى الشريك موجودًا والهوية غير ملغاة. وبحد أقصى 5 سنوات بعد آخر تحقق.
مفاتيح كشف التكرار، والقرارات، ونتائج الفحص دون بيانات شخصية5 سنوات بعد آخر جلسة، لمنع الاحتيال.
سجلات فحص العقوبات10 سنوات، كما تتطلب قواعد سجلات العقوبات.
سجل التدقيق10 سنوات.
النسخ الاحتياطية30 يومًا.

كل عملية حذف تُسجَّل وتُطبَّق من جديد بعد أي استعادة من نسخة احتياطية.

شخص حقيقي خلف كل حساب

يُطلق Zoi ID قريبًا. يحصل شركاء الوصول المبكر على مفاتيح بيئة الاختبار، وتواصل مباشر مع فريقنا، وإعداد يناسب أسواقهم.

أو راسل official@zoi.network