Безопасность и приватность по замыслу

Данные о личности самые чувствительные из всего, что передают ваши пользователи. Zoi ID защищает их на каждом шаге: надёжное шифрование, изолированная обработка, строгий доступ и короткие сроки хранения.

Приватность по замыслу. Безопасность по умолчанию.

Самые безопасные данные те, которых у вас нет. Zoi ID даёт вам ответ и хранит доказательства только столько, сколько требуют правила.

Шаблоны лица: Никогда не хранятся. Создаются в памяти для одного сравнения и сразу исчезают.
Доказательства: Снимки и видео удаляются через 90 дней после решения или раньше.
Шифрование: AES-256, с отдельным ключом для каждого файла и каждой записи о личности.
Расположение: Хранятся в Германии (ЕС), зашифрованные резервные копии тоже в ЕС.
ИИ: Работает в нашей собственной инфраструктуре. Ни один документ и ни одно лицо не уходят в сторонний ИИ-сервис.
Что вы получаете: Только нужные вам поля. По умолчанию: статус, уровень, срок действия и ответ «старше 18».

Инфраструктура

Выделенная инфраструктура в Германии (ЕС), отдельная от всех остальных систем Zoi.
Глобальная пограничная сеть защищает весь публичный трафик.
Анализ лица и документов работает в изолированных сервисах.
Зашифрованные резервные копии в ЕС и подписанные релизы, которые проверяются перед запуском.

Свой ИИ в своей инфраструктуре

Анализ лица, живого человека и документов работает внутри Zoi ID. Данные о личности не отправляются в сторонний ИИ-сервис, а ИИ никогда не решает дело сам.

Шифрование

Шифрование при передаче по современному TLS и при хранении по AES-256.
Отдельный ключ для каждого файла и каждой записи о личности.
Каждый зашифрованный элемент привязан к своей записи. Если скопировать его в другую запись, он не откроется.
Ключи управляются по письменной политике и хранятся отдельно от данных, которые они защищают. Резервные копии тоже зашифрованы.

Без шаблонов лица

Мы никогда не храним шаблон лица. Числа для сравнения лиц существуют только в памяти во время одного запроса.
Программа сравнивает лица только с отдельного согласия пользователя. Без него фотографии сравнивает проверяющий.
Анализ лица работает в изолированном сервисе и держит снимки только в памяти.
Мы не угадываем по лицу национальность, эмоции или любые другие черты.

Доступ проверяющих

Доступ есть только у именных обученных проверяющих, с правами по ролям.
Каждый раз, когда проверяющий открывает персональные данные или файл, это записывается в журнал аудита. Как и каждое решение и каждое действие администратора.
Журнал аудита работает только на добавление и хранится 10 лет.
Номера государственных документов скрыты в консоли по умолчанию и никогда не пишутся в логи.
Возможное совпадение с санкционным списком или списком PEP требует двух разных проверяющих. Проверяющий может решать только по той версии дела, которую он видел.

Сессии и устройства

Клиентские токены случайные, привязаны к одной сессии и действуют недолго. Мы храним только их хеш.
Каждый проверочный запрос для устройства, чипа и видео случайный, одноразовый и действует недолго.
Каждая загрузка относится к пронумерованному набору доказательств. Когда шаг загружают заново, проверки, которые использовали старый файл, выполняются снова.
Данные чипа проверяются на нашем сервере по государственным сертификатам. Ничему, что присылает телефон, мы не доверяем без проверки.

Как долго мы храним данные

Это сроки по умолчанию. Требование о сохранении по закону может остановить отсчёт.

Политика хранения данных

Данные	Хранятся до
Сессия, которую так и не отправили	7 дней после создания.
Открытая сессия (обработка или проверка)	Не больше 60 дней, потом она истекает.
Снимки документа, данные чипа, видео	90 дней после окончательного решения. 24 часа, если человек младше минимального возраста. Сразу при отзыве согласия или запросе на удаление.
Данные о личности (имя, дата рождения, номер документа, адрес)	Пока у пользователя есть аккаунт у партнёра и личность не отозвана. Не больше 5 лет после последней проверки.
Ключи для поиска повторов, решения и результаты проверок без персональных данных	5 лет после последней сессии, для защиты от мошенничества.
Записи санкционного скрининга	10 лет, как требуют правила учёта по санкциям.
Журнал аудита	10 лет.
Резервные копии	30 дней.

Каждое удаление записывается и применяется снова после любого восстановления из резервной копии.

Политики и соглашения

Пусть за каждым аккаунтом стоит настоящий человек

Zoi ID скоро запускается. Партнёры с ранним доступом получают ключи песочницы, прямую связь с нашей командой и настройку под свои рынки.

Запросить ранний доступ Связаться с отделом продаж

Или напишите на official@zoi.network