Уведомление о конфиденциальности Zoi ID

Это перевод. Если он расходится с английской версией, действует английская версия, если законодательство вашей страны не предусматривает иное.

Версия 2026-11-03. Это уведомление объясняет, как Zoi ID обрабатывает ваши персональные данные, когда вы подтверждаете свою личность. Zoi ID является сервисом ZOI LABS LLC. Прочитайте его, прежде чем начать. Вы можете остановиться в любой момент.

1. Кто мы

Оператор. ZOI LABS LLC, компания с ограниченной ответственностью штата Вайоминг (регистрационный номер 2026-002079687), зарегистрированный адрес 30 N Gould St Ste N, Sheridan, WY 82801, USA; главный офис 26 Broadway, Suite 934, New York, NY 10004, USA.

Когда вы проходите проверку для приложения Zoi (в приложении или на нашей веб-странице), оператором ваших данных является ZOI LABS LLC. Когда вы проходите проверку для приложения или сайта другой компании, которая использует Zoi ID, оператором является эта компания, а мы обрабатываем ваши данные по ее поручению и только по ее указаниям. Ее собственное уведомление о конфиденциальности также действует.

Контакт по вопросам и запросам о конфиденциальности: support@zoi.network (тема "Zoi ID privacy"). Представители и местные контакты, если их требует закон, указаны в разделе 14.

2. Что мы собираем

Как мы проверяем. Мы считываем ваш документ и проверяем ваши фотографии и видео автоматическими средствами, в том числе моделями ИИ, которые работают на наших собственных серверах (например, чтобы прочитать текст в вашем документе). Никакой внешний сервис ИИ не получает ваши данные.

Подтверждение адреса. Его запрашивают только некоторые приложения. Если цифровое удостоверение в кошельке вашего телефона или документ, который вы уже показали, содержит ваш адрес (подписанный издателем, хранящийся на чипе или напечатанный в документе), мы используем этот адрес и больше ничего не просим. Если нет, вы отправляете один документ. Мы проверяем цифровую подпись подписанного PDF и смотрим, нет ли в файле признаков правки. Банковская выписка может показывать платежи и остатки: мы их не копируем, а наши проверяющие смотрят только то, что им нужно. Вместе с вашими идентификационными данными мы храним только адрес и способ его подтверждения (способ, тип и дату документа). Мы не проверяем ваш адрес через кредитные бюро, списки избирателей, банки или государственные базы данных.

Источник средств и источник благосостояния. Их запрашивают только некоторые приложения, обычно финансовые сервисы, которые по закону о борьбе с отмыванием денег должны понимать, откуда берутся деньги клиента (например, при крупных суммах или для публичных должностных лиц). Это финансовые данные. Мы используем их только для этой проверки и никогда для рекламы, кредитного скоринга или чего-либо ещё. Вы выбираете диапазоны и никогда не вводите точные суммы. Приложение решает, нужны ли ему также документы; по умолчанию оно задаёт только вопросы. Мы проверяем, что документы подлинные и соответствуют вашим ответам. Мы не решаем, законны ли ваши деньги: это решает команда комплаенса приложения по своим правилам. Если вы уже отвечали раньше для того же приложения, мы покажем вам прежние ответы, чтобы вы могли их подтвердить или изменить.

Что мы никогда не собираем: ваш корейский регистрационный номер резидента, японский My Number, индийский номер Aadhaar или любой другой национальный номер, хранить который нам запрещает закон. Если такой номер напечатан в вашем документе, мы попросим вас закрыть его и размоем его перед сохранением фотографии. Мы не используем ваше лицо, чтобы угадать ваш возраст, этническое происхождение, эмоции или любые другие черты.

Если вы выберете цифровое удостоверение в кошельке телефона, мы получим подписанные издателем имя, дату рождения, страну выдачи и, при наличии, гражданство, срок действия, подтверждение возраста старше 18 лет и портрет. Номер документа запрашивается только у одобренных издателей, когда это разрешено законом. Мы проверяем подпись и доказательство владения ключом устройства кошелька. Фото документа и видео его съёмки не нужны. Проверенные данные и портрет хранятся столько же, сколько данные и фото документа. Исходное представление кошелька мы не сохраняем.

3. Биометрические данные и ваш выбор

Для сравнения лица на видео с фотографией в документе используется программа, которая измеряет черты лица. Во многих странах это "биометрические данные", особая категория персональных данных.

• Мы делаем это, только если вы выберете «Проверить автоматически» на экране согласия. Этот выбор отдельный и необязательный: другая кнопка, «Пусть проверит человек», показана так же.
• Если вы выберете «Пусть проверит человек», никакая программа не измеряет ваше лицо. Вместо этого обученный сотрудник сравнивает фотографии и смотрит видео. Это дольше, но результат тот же.
• Если у другого подтвержденного аккаунта такие же имя и дата рождения, как у вас, программа также сравнивает ваше лицо с лицом из проверки этого аккаунта, один к одному, только чтобы убедиться, что у одного человека один подтвержденный аккаунт. Мы никогда не ищем ваше лицо среди всех остальных лиц.
• Мы никогда не храним шаблон лица (числа, которые описывают лицо). Они существуют только в памяти компьютера в течение нескольких секунд сравнения, а затем удаляются.
• Подробности в нашей Политике биометрических данных.

4. Зачем мы используем ваши данные и на каком правовом основании

5. Автоматизированные решения

Большинство проверок решает программа, поэтому вы получаете ответ за несколько минут:

• Одобрено, если все проверки явно пройдены.
• Просьба попробовать снова, если фото или видео нельзя использовать, лица не совпадают, проверка лица не пройдена или срок действия документа истек. После трех попыток ваш случай рассматривает обученный сотрудник.
• Не одобрено, если документ показывает, что вы младше минимального возраста, если вы живете или подключаетесь из места, где санкции США запрещают нам вас обслуживать, если этот же документ уже подтвержден в другом аккаунте или если вы указали, что действуете не от своего имени.

Обученный сотрудник принимает решение, когда человек действительно нужен: при возможном совпадении в санкционном списке или списке публичных должностных лиц, при документе, который наша программа не может проверить сама, при противоречащих друг другу результатах, при признаках мошенничества (например, много попыток с одного устройства или из одной сети или виртуальная камера), если вы выбрали «Пусть проверит человек», или если вы сообщили нам, что не можете выполнять движения головой при проверке лица.

Если вы фотографируете документ, а не считываете его чип, одобрить его может только человек. Наша программа проверяет фотографии, чтобы помочь этому человеку.

Вы всегда можете попросить, чтобы любой автоматический результат проверил человек, с помощью кнопки "Попросить проверку сотрудником" или по электронной почте. Вы также можете изложить нам свою точку зрения, и сотрудник может изменить решение.

Подтверждение адреса. Программа сама одобряет адрес, только когда его подписал издатель: цифровое удостоверение в кошельке, чип документа или подписанный PDF от организации из нашего проверенного списка. Все остальные документы и все случаи, когда что-то не сходится (например, имя, дата или страна), передаются обученному сотруднику. Программа никогда не отказывает вам из-за адреса. Самое большее, она просит другой документ, и вы можете попросить проверку человеком.

Источник средств и источник благосостояния. Если приложение задаёт только вопросы, ваших ответов достаточно для этого шага. Программа сама принимает документы, только когда каждый документ является PDF, подписанным организацией из нашего проверенного списка, и все проверки пройдены. Все остальные документы передаются обученному сотруднику, который может принять их, попросить у вас дополнительные или другие документы или отклонить их. Программа никогда не отказывает вам из-за этого шага; самое большее, она просит другой документ. Мы никогда не решаем, законны ли ваши деньги: это решение принимает приложение, которое вас направило, и вы можете обратиться к нему с вопросом.

Доверенное государственное цифровое удостоверение, привязанное к устройству, может быть одобрено автоматически в браузере или приложении, если пройдены все остальные проверки. Видео проверки живого присутствия всё равно обязательно. Без портрета сравнение с фотографией из кошелька пропускается. Автоматическое одобрение требует отдельного согласия на биометрию. Вы можете выбрать проверку документа и запросить рассмотрение человеком.

6. Кто видит ваши данные

• Наши проверяющие: небольшая команда, обученная по этому уведомлению. Доступ есть только у поименно назначенных проверяющих, и каждый раз, когда они открывают ваши данные, это записывается в журнал. Второй проверяющий может заново просмотреть небольшую случайную часть завершенных проверок, чтобы оценить наше качество. Само по себе это никогда не меняет ваш результат.
• Приложение, которое вас направило, получает только нужный ему результат, например "подтверждено, старше 18, действительно до", и несколько полей, которые ему разрешено видеть (для Zoi: страна выдачи, гражданство и страна проживания). Оно не получает ваши фотографии, видео, номер документа или имя, если только закон не требует, чтобы оно их хранило, и мы не сообщим вам об этом в приложении. Если оно запросило подтверждение вашего адреса, оно также получает сведения, подтверждён ли адрес, как именно (например, подписанная банковская выписка), тип и дату документа и страну, а сам адрес только если ему разрешено его видеть. Документ оно не получает. Если оно запросило источник ваших средств или благосостояния, оно получает уровень доказательств (высокий, средний, низкий или отсутствует) и число документов; ваши ответы, считанные суммы и наши выводы только если ему разрешено видеть финансовые данные. Ваши документы мы ему не отправляем. Только его сотрудники по комплаенсу могут смотреть изображения страниц в нашей партнёрской панели, пока мы их храним, и каждый просмотр записывается.
• Издатель вашего документа, только если проверяющий сверяет официальный код проверки, напечатанный на документе (например, на turkiye.gov.tr). Проверяющий вводит код и то, что просит эта страница (например, идентификационный номер, напечатанный в документе), вручную. Эти данные у издателя уже есть. Мы никогда не отправляем данные на такие страницы автоматически.
• Поставщики услуг, которые размещают или передают наши данные по договорам, обязывающим их защищать эти данные: см. список субобработчиков.
• Государственные органы, только когда этого требует закон (например, отчет о санкциях или действительное решение суда).

Мы никогда не продаем ваши данные и никогда не используем их для рекламы.

7. Где хранятся ваши данные и трансграничная передача

Ваши данные хранятся на серверах в Германии (Европейский союз), которые работают для ZOI LABS LLC, компании из США. Ваши фотографии, видео и файлы с чипа шифруются перед сохранением. Резервные копии тоже шифруются.

Если вы живете не в Германии, использование Zoi ID означает, что ваши данные передаются в Германию и к ним могут получить доступ сотрудники ZOI LABS LLC из США и Турции. Ниже сведения, которые закон некоторых стран (например, Кореи, Таиланда, Турции и Вьетнама) требует сообщить вам до того, как вы дадите согласие:

• Что передается: данные из раздела 2.
• Кому: ZOI LABS LLC (контакт выше) и субобработчикам, перечисленным здесь.
• Страны: Германия (хранение и обработка), США и Турция (доступ ZOI LABS LLC).
• Когда и как: каждый раз, когда вы загружаете шаг, по зашифрованному соединению (TLS).
• Цель и срок хранения: разделы 4 и 8.
• Как отказаться: не начинайте или не завершайте проверку. Вы можете отказаться в любой момент (раздел 9). Единственное последствие: функции, которым нужна подтвержденная личность, останутся заблокированными.

Если закон требует дополнительной гарантии для передачи (например, стандартных договорных условий), мы ее применяем.

8. Как долго мы храним ваши данные

Полный график хранения здесь. Если нам нужно хранить данные дольше из-за правового требования или распоряжения органа власти, мы храним только то, что для этого нужно, и только до его окончания.

9. Ваши права

В зависимости от того, где вы живете, вы можете:

• получить копию своих данных и сведения о том, как мы их используем;
• исправить неверные данные;
• удалить свои данные (с ограничениями из раздела 8);
• ограничить некоторые виды использования или возразить против них;
• перенести свои данные в другой сервис в распространенном формате;
• отозвать согласие в любой момент с помощью "Отменить и удалить мои данные" в приложении или на веб-странице либо по электронной почте. Это завершает вашу проверку, даже уже одобренную, и сразу удаляет ваши фотографии, видео, файлы с чипа, документы для подтверждения адреса, документы и ответы об источнике средств и данные личности; мы храним только записи, перечисленные в разделе 8, для предотвращения мошенничества и выполнения требований закона. Это не влияет на то, что произошло до отзыва;
• не подвергаться решению, принятому только программой (раздел 5);
• подать жалобу в ваш орган по защите данных (раздел 14).

Отправляйте запросы на support@zoi.network. Мы отвечаем в течение одного месяца (или раньше, если этого требует ваш закон). Мы можем попросить вас подтвердить, что это вы. Если вы проходили проверку через приложение другой компании, вы также можете обратиться в эту компанию.

Удаление аккаунта Zoi также удаляет ваши данные Zoi ID, как описано в разделе 8. Вы можете удалить аккаунт в приложении или на https://zoi.network/delete-account.

10. Безопасность

Мы шифруем каждую фотографию, видео и файл с чипа отдельным ключом, храним наши ключи отдельно от данных, даем доступ только поименно назначенным и обученным проверяющим, записываем каждый доступ в журнал и храним зашифрованные резервные копии. Если утечка создает риск для ваших прав, мы сообщаем вам и органам власти в срок, установленный законом (обычно 72 часа).

11. Возраст

Чтобы пройти проверку, вам должно быть не менее 18 лет (19, если вы живете в Корее, 20, если вы живете в Таиланде). Если ваш документ показывает, что вы младше, мы останавливаем проверку и удаляем ваши фотографии, видео и файлы с чипа в течение 24 часов.

12. Изменения

Когда мы меняем это уведомление, мы обновляем дату версии вверху. Если изменение касается того, как мы используем уже переданные вами данные, мы сначала сообщаем вам об этом в приложении и снова запрашиваем согласие, если этого требует закон.

13. Сведения по странам

• Европейский союз, ЕЭЗ и Великобритания: вы можете подать жалобу в надзорный орган своей страны.
• Индия: вы можете связаться с нашим контактным лицом по жалобам по адресу support@zoi.network; мы отвечаем в срок, установленный Digital Personal Data Protection Rules. Затем вы можете подать жалобу в Data Protection Board of India. Вы можете прочитать это уведомление в приложении на английском языке или на хинди.
• Корея: действуют сведения о передаче из раздела 7. Вы можете отказаться дать согласие; отказ означает только то, что проверку нельзя будет завершить.
• Турция: это уведомление является нашим информационным уведомлением (aydınlatma metni) по Закону № 6698. Ваше явное согласие запрашивается в приложении отдельно. Вы можете обратиться к нам на основании статьи 11 и подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) при Управлении по защите персональных данных (KVKK).
• Бразилия: вы можете обратиться в ANPD.
• США (Иллинойс, Техас, Вашингтон, Колорадо и другие штаты с законами о биометрии): наша Политика биометрических данных является нашей письменной публичной политикой и графиком хранения. Ваше нажатие на «Проверить автоматически» является вашим письменным разрешением.
• Другие страны: вы можете обратиться в местный орган по защите данных.

14. Контакты и представители

• ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
• Представители, которых требует местный закон (например, в Европейском союзе или в Турции), будут указаны здесь после назначения.

15. Аккаунты партнёров

Этот раздел относится к людям, которые пользуются партнёрской панелью Zoi ID от имени своей компании. Контролёром этих данных является ZOI LABS LLC.

• Что мы храним: ваш рабочий адрес электронной почты, ваше имя, если вы его укажете, вашу организацию и роль, открытую часть ваших ключей доступа (passkeys), секрет вашего приложения-аутентификатора (в зашифрованном виде), время входа и отпечаток вашего IP-адреса, вычисленный с секретным ключом. Каждое ваше действие в панели записывается в журнал аудита вместе с вашим адресом электронной почты.
• Зачем: чтобы вести ваш аккаунт, защищать его и хранить запись об изменениях ключей, настроек и договоров (наш договор с вашей компанией и наш законный интерес).
• Письма: ссылки для входа и приглашения отправляет наш почтовый провайдер Resend (США).
• Как долго: аккаунт, пока вы или ваша компания его не удалите; ссылки для входа и сеансы, до 1 дня после истечения их срока; журнал аудита, 10 лет.
• Вы можете удалить свой аккаунт в панели, если вы не последний владелец организации.