Pusat Kepercayaan
Data identitas adalah data paling sensitif yang dibagikan pengguna Anda. Zoi ID melindunginya di setiap langkah, dan memberi tim keamanan dan kepatuhan Anda semua yang mereka butuhkan untuk menyetujuinya dengan yakin.
Keamanan di setiap lapisan
Perlindungan dirancang menjadi bagian dari cara Zoi ID dibangun dan dijalankan, dari baris kode pertama hingga hari terakhir masa simpan.
Terenkripsi di mana saja
Saat dikirim dan saat disimpan, dengan kunci terpisah untuk setiap file dan setiap catatan identitas.
Data tetap di UE
Data identitas disimpan di Jerman, di infrastruktur yang khusus untuk Zoi ID.
Tanpa templat wajah
Wajah dibandingkan di layanan yang terisolasi, hanya di memori. Tidak ada templat biometrik yang disimpan.
Akses dengan hak minimum
Staf yang terdaftar dengan nama, izin sesuai peran, dan jejak audit yang hanya bisa bertambah untuk setiap pembukaan data dan keputusan.
Keputusan empat mata
Kemungkinan kecocokan sanksi dan PEP butuh dua pemeriksa yang independen. Banding diputuskan oleh pemeriksa yang berbeda.
Diuji dan diverifikasi
Pengujian keamanan otomatis di setiap perubahan. Setiap rilis ditandatangani dan diverifikasi sebelum dijalankan.
Lokasi data
Data identitas disimpan dan diproses di Jerman (UE). Akses dari tempat lain hanya untuk staf yang terdaftar dengan nama, dan selalu dicatat di log.
- Penyimpanan
- Infrastruktur khusus di Jerman, terpisah dari semua sistem Zoi lainnya.
- Cadangan
- Dienkripsi sebelum keluar dari infrastruktur kami, dan disimpan di UE.
- Tepi jaringan
- Jaringan edge global melindungi setiap koneksi. Data pemohon tidak disimpan di sana.
- Akses dari luar UE
- Hanya pemeriksa dan administrator yang terdaftar dengan nama dan sudah dilatih. Setiap kali mereka membuka data pribadi, hal itu ditulis ke log audit.
- Perusahaan dan peran
- Zoi Labs LLC, perusahaan Wyoming di Amerika Serikat. Prosesor untuk pengguna akhir partner. Pengendali untuk catatan sanksi, log keamanan, dan sidik jari penipuan.
- Transfer
- Perjanjian pemrosesan data memuat Klausul Kontrak Standar UE (Module Two).
Enkripsi dan pengelolaan kunci
Enkripsi standar yang sudah teruji, dengan setiap catatan dikunci sendiri-sendiri.
Baca halaman keamanan- Dienkripsi saat dikirim dengan TLS modern.
- Dienkripsi saat disimpan dengan AES-256, dengan kunci terpisah untuk setiap file dan setiap catatan identitas.
- Setiap item terenkripsi terikat ke catatannya sendiri. Jika disalin ke catatan lain, item itu tidak bisa dibuka.
- Kunci dikelola sesuai kebijakan tertulis dan disimpan terpisah dari data yang dilindunginya.
- Cadangan dienkripsi sebelum keluar dari infrastruktur kami.
- Kami tidak menyimpan templat wajah. Wajah dibandingkan di memori, hanya untuk satu request.
Akses dan operasional
Kontrol ketat atas siapa yang bisa melihat apa, dan catatan atas semua yang mereka lakukan.
- Akses dengan hak minimum: akun yang terdaftar dengan nama, izin sesuai peran, dan akses hanya di tempat yang dibutuhkan pekerjaan.
- Setiap pembukaan data pribadi, setiap keputusan, dan setiap tindakan admin masuk ke log audit yang hanya bisa bertambah, dan disimpan selama 10 tahun.
- Pemeriksa dilatih dengan panduan tertulis sebelum mendapat akses.
- Analisis wajah, liveness, dan dokumen berjalan di layanan terisolasi di dalam infrastruktur kami sendiri. Tidak ada data identitas yang dikirim ke layanan AI pihak ketiga.
- Kunci API partner dibatasi cakupannya dan hanya disimpan sebagai hash. Setiap webhook ditandatangani.
- Dasbor partner mendukung passkey dan aplikasi autentikator, dan mencatat setiap perubahan pada kunci, pengaturan, dan anggota.
- Setiap penghapusan dicatat dan diterapkan lagi setelah pemulihan apa pun dari cadangan.
- Kami membangun dan menguji hanya dengan data sintetis.
Pengujian keamanan berkelanjutan
Pemeriksaan otomatis berjalan di setiap perubahan dan secara terjadwal. Temuan berisiko tinggi menghentikan rilis.
- Analisis statis atas semua kode kami
- Pemindaian dependensi untuk kerentanan yang diketahui, dengan pembaruan keamanan yang cepat
- Pemindaian secret di setiap commit dan di seluruh riwayat
- Pemindaian infrastruktur dan konfigurasi
- Fuzz testing pada kode yang membaca chip, dokumen, dan gambar
- Pengujian dinamis atas aplikasi web dan API
Respons insiden dan kelangsungan layanan
Rencana yang jelas saat terjadi masalah, dan komitmen tegas kepada partner yang mengandalkan kami.
- Rencana respons
- Rencana respons insiden tertulis mencakup penahanan, penilaian, dan pemberitahuan, dengan tenggat untuk setiap pasar yang kami layani.
- Pemberitahuan ke partner
- Kami memberi tahu Anda tanpa penundaan yang tidak semestinya, paling lambat dalam 36 jam, tentang pelanggaran data pribadi yang memengaruhi pengguna Anda.
- Otoritas
- Jika kami yang bertanggung jawab, kami memberi tahu otoritas dan orang yang terdampak dalam batas waktu yang ditetapkan hukum, biasanya 72 jam.
- Kelangsungan
- Cadangan terenkripsi di UE dan prosedur pemulihan tertulis, langkah demi langkah.
Penyimpanan data
Ini adalah jangka waktu default. Penahanan hukum bisa menghentikan hitungannya.
| Data | Disimpan sampai |
|---|---|
| Sesi yang tidak pernah dikirim | 7 hari setelah dibuat. |
| Sesi terbuka (sedang diproses atau ditinjau) | Paling lama 60 hari, lalu kedaluwarsa. |
| Gambar dokumen, data chip, video | 90 hari setelah keputusan final. 24 jam jika orangnya di bawah usia minimum. Langsung saat persetujuan ditarik atau penghapusan diminta. |
| Data identitas (nama, tanggal lahir, nomor dokumen, alamat) | Selama akun pengguna di mitra masih ada dan identitasnya tidak dicabut. Paling lama 5 tahun setelah verifikasi terakhir. |
| Kunci cek duplikat, keputusan, dan hasil pemeriksaan tanpa data pribadi | 5 tahun setelah sesi terakhir, untuk mencegah penipuan. |
| Catatan penyaringan sanksi | 10 tahun, sesuai aturan pencatatan sanksi. |
| Log audit | 10 tahun. |
| Cadangan | 30 hari. |
Setiap penghapusan dicatat dan diterapkan lagi setelah pemulihan dari cadangan.
Subprosesor
Perusahaan yang memproses data pribadi untuk Zoi ID. Masing-masing terikat perjanjian pemrosesan data tertulis.
| Perusahaan | Fungsinya | Lokasi |
|---|---|---|
| Hetzner Online GmbH | Hosting server. Menyimpan semua yang disimpan Zoi ID, selalu terenkripsi saat disimpan. | Jerman (UE) |
| Cloudflare, Inc. | Perlindungan jaringan, TLS, DNS, dan penyimpanan cadangan terenkripsi. | Jaringan edge global. Cadangan di UE. |
| Google LLC | Play Integrity: jawaban ya atau tidak tentang aplikasi dan perangkat. Tanpa data identitas. | Amerika Serikat |
| Apple Inc. | App Attest: bukti bahwa request berasal dari aplikasi iOS asli. Tanpa data identitas. | Amerika Serikat |
Partner mendapat pemberitahuan 30 hari sebelum kami menambah atau mengganti subprosesor, dan bisa mengajukan keberatan.
Laporkan kerentanan
Menemukan masalah keamanan? Tulis ke official@zoi.network. Kami menyambut riset dengan itikad baik dan membalas dalam 3 hari kerja.
Buka security.txt- Beri tahu kami apa yang Anda temukan dan cara mengulanginya.
- Gunakan hanya akun uji milik Anda dan data sintetis. Jangan membuka data orang lain.
- Tanpa serangan denial of service, tanpa rekayasa sosial, dan tanpa pengujian terhadap subprosesor kami.
- Beri kami waktu untuk memperbaiki masalah sebelum Anda mempublikasikannya.
Dokumen publik
Tersedia di bawah NDA
- Pemetaan kontrol ke SOC 2 dan ISO/IEC 27001:2022
- Kuesioner bergaya CAIQ v4 dan SIG Lite yang sudah diisi
- Formulir singkat berisi pertanyaan keamanan yang paling sering diajukan pembeli
- Kebijakan keamanan informasi kami
- Dokumentasi desain keamanan dan penilaian dampak pelindungan data kami
- Ketentuan kontrak untuk uji penetrasi Anda sendiri atau penilaian independen
Pastikan ada orang sungguhan di balik setiap akun
Zoi ID segera hadir. Mitra akses awal mendapat kunci sandbox, jalur langsung ke tim kami, dan pengaturan yang sesuai dengan pasar mereka.
Atau tulis ke official@zoi.network