Keamanan dan privasi, sejak desain

Data identitas adalah data paling sensitif yang dibagikan pengguna Anda. Zoi ID melindunginya di setiap langkah: enkripsi yang kuat, pemrosesan terisolasi, akses yang ketat, dan masa simpan yang singkat.

Privasi sejak desain. Aman secara default.

Data paling aman adalah data yang tidak pernah Anda simpan. Zoi ID memberi Anda jawaban dan menyimpan bukti hanya selama aturan mewajibkan.

Templat wajah: Tidak pernah disimpan. Dibuat di memori untuk satu perbandingan, lalu hilang.
Bukti: Gambar dan video dihapus 90 hari setelah keputusan, atau lebih cepat.
Enkripsi: AES-256, dengan kunci terpisah untuk setiap file dan setiap catatan identitas.
Lokasi: Disimpan di Jerman (UE), dengan cadangan terenkripsi di UE.
AI: Berjalan di infrastruktur kami sendiri. Tidak ada dokumen atau wajah yang dikirim ke layanan AI pihak ketiga.
Yang Anda terima: Hanya kolom yang Anda butuhkan. Secara default: status, level, berlaku sampai, dan jawaban di atas 18 tahun.

Infrastruktur

Infrastruktur khusus di Jerman (UE), terpisah dari semua sistem Zoi lainnya.
Jaringan edge global melindungi semua lalu lintas publik.
Analisis wajah dan dokumen berjalan di layanan terisolasi.
Cadangan terenkripsi di UE, dan rilis bertanda tangan yang diverifikasi sebelum dijalankan.

AI kami sendiri, di infrastruktur kami sendiri

Analisis wajah, liveness, dan dokumen berjalan di dalam Zoi ID. Tidak ada data identitas yang dikirim ke layanan AI pihak ketiga, dan AI tidak pernah memutuskan kasus sendiri.

Enkripsi

Dienkripsi saat dikirim dengan TLS modern, dan saat disimpan dengan AES-256.
Kunci terpisah untuk setiap file dan setiap catatan identitas.
Setiap item terenkripsi terikat ke catatannya sendiri. Jika disalin ke catatan lain, item itu tidak bisa dibuka.
Kunci dikelola sesuai kebijakan tertulis dan disimpan terpisah dari data yang dilindunginya. Cadangan juga dienkripsi.

Tanpa templat wajah

Kami tidak pernah menyimpan templat wajah. Angka untuk membandingkan wajah hanya ada di memori selama satu request.
Perangkat lunak membandingkan wajah hanya dengan persetujuan terpisah dari pengguna. Tanpa itu, pemeriksa yang membandingkan fotonya.
Analisis wajah berjalan di layanan terisolasi dan hanya menyimpan gambar di memori.
Kami tidak menebak suku, emosi, atau ciri lain dari wajah.

Akses pemeriksa

Hanya pemeriksa terlatih yang terdaftar dengan nama yang mendapat akses, dengan izin sesuai peran.
Setiap kali pemeriksa membuka data pribadi atau file, hal itu ditulis ke log audit. Begitu juga setiap keputusan dan setiap tindakan admin.
Log audit hanya bisa bertambah dan disimpan selama 10 tahun.
Nomor identitas pemerintah disembunyikan di konsol secara default dan tidak pernah ditulis ke log.
Kemungkinan kecocokan sanksi atau PEP butuh dua pemeriksa berbeda. Pemeriksa hanya bisa memutuskan versi kasus yang sudah ia lihat.

Sesi dan perangkat

Token klien bersifat acak, terikat ke satu sesi, dan berlaku singkat. Kami hanya menyimpan hash-nya.
Setiap tantangan untuk pemeriksaan perangkat, chip, dan video bersifat acak, sekali pakai, dan berumur pendek.
Setiap unggahan termasuk dalam satu set bukti bernomor. Jika suatu langkah diunggah ulang, pemeriksaan yang memakai file lama dijalankan lagi.
Data chip diperiksa di server kami terhadap sertifikat pemerintah. Tidak ada yang dikirim ponsel yang dipercaya begitu saja.

Berapa lama kami menyimpan data

Ini adalah jangka waktu default. Penahanan hukum bisa menghentikan hitungannya.

Baca kebijakan penyimpanan

Data	Disimpan sampai
Sesi yang tidak pernah dikirim	7 hari setelah dibuat.
Sesi terbuka (sedang diproses atau ditinjau)	Paling lama 60 hari, lalu kedaluwarsa.
Gambar dokumen, data chip, video	90 hari setelah keputusan final. 24 jam jika orangnya di bawah usia minimum. Langsung saat persetujuan ditarik atau penghapusan diminta.
Data identitas (nama, tanggal lahir, nomor dokumen, alamat)	Selama akun pengguna di mitra masih ada dan identitasnya tidak dicabut. Paling lama 5 tahun setelah verifikasi terakhir.
Kunci cek duplikat, keputusan, dan hasil pemeriksaan tanpa data pribadi	5 tahun setelah sesi terakhir, untuk mencegah penipuan.
Catatan penyaringan sanksi	10 tahun, sesuai aturan pencatatan sanksi.
Log audit	10 tahun.
Cadangan	30 hari.

Setiap penghapusan dicatat dan diterapkan lagi setelah pemulihan dari cadangan.

Kebijakan dan perjanjian

Pastikan ada orang sungguhan di balik setiap akun

Zoi ID segera hadir. Mitra akses awal mendapat kunci sandbox, jalur langsung ke tim kami, dan pengaturan yang sesuai dengan pasar mereka.

Minta akses awal Hubungi tim penjualan

Atau tulis ke official@zoi.network