Центр доверия
Данные о личности самые чувствительные из всего, что передают ваши пользователи. Zoi ID защищает их на каждом шаге и даёт вашим командам безопасности и комплаенса всё, что нужно, чтобы уверенно дать добро.
Безопасность на каждом уровне
Защита заложена в то, как Zoi ID создаётся и работает, от первой строки кода до последнего дня хранения.
Шифрование везде
При передаче и при хранении, с отдельным ключом для каждого файла и каждой записи о личности.
Данные остаются в ЕС
Данные о личности хранятся в Германии, на инфраструктуре, выделенной только для Zoi ID.
Без шаблонов лица
Лица сравниваются в изолированных сервисах, только в памяти. Биометрические шаблоны не хранятся.
Минимальные права доступа
Именные сотрудники, права по ролям и журнал аудита только на добавление, где записан каждый просмотр и каждое решение.
Принцип четырёх глаз
Возможные совпадения с санкциями и PEP требуют двух независимых проверяющих. Апелляции решает другой проверяющий.
Проверено и подтверждено
Автоматическое тестирование безопасности при каждом изменении. Каждый релиз подписывается и проверяется перед запуском.
Размещение данных
Данные о личности хранятся и обрабатываются в Германии (ЕС). Доступ из других мест есть только у именных сотрудников и всегда записывается в журнал.
- Хранение
- Выделенная инфраструктура в Германии, отдельная от всех остальных систем Zoi.
- Резервные копии
- Шифруются до того, как покинут нашу инфраструктуру, и хранятся в ЕС.
- Периметр сети
- Глобальная пограничная сеть защищает каждое соединение. Данные заявителей там не хранятся.
- Доступ из-за пределов ЕС
- Только именные, обученные проверяющие и администраторы. Каждый раз, когда они открывают персональные данные, это записывается в журнал аудита.
- Компания и роль
- Zoi Labs LLC, компания из штата Вайоминг, Соединённые Штаты. Обработчик данных для конечных пользователей партнёра. Оператор данных для санкционных записей, журналов безопасности и антифрод-отпечатков.
- Передача данных
- Договор об обработке данных включает Стандартные договорные положения ЕС (Module Two).
Шифрование и управление ключами
Проверенное стандартное шифрование, и каждая запись защищена отдельно.
Читать страницу о безопасности- Шифрование при передаче по современному TLS.
- Шифрование при хранении по AES-256, с отдельным ключом для каждого файла и каждой записи о личности.
- Каждый зашифрованный элемент привязан к своей записи. Если скопировать его в другую запись, он не откроется.
- Ключи управляются по письменной политике и хранятся отдельно от данных, которые они защищают.
- Резервные копии шифруются до того, как покинут нашу инфраструктуру.
- Шаблоны лица не хранятся. Лица сравниваются в памяти, только в рамках одного запроса.
Доступ и эксплуатация
Строгий контроль над тем, кто что может видеть, и запись всего, что делается.
- Минимальные права доступа: именные учётные записи, права по ролям и доступ только там, где он нужен для работы.
- Каждый просмотр персональных данных, каждое решение и каждое действие администратора попадает в журнал аудита только на добавление, который хранится 10 лет.
- Проверяющие проходят обучение по письменному руководству до того, как получат доступ.
- Анализ лица, живого человека и документов работает в изолированных сервисах внутри нашей собственной инфраструктуры. Данные о личности не уходят в сторонний ИИ-сервис.
- API-ключи партнёров ограничены по областям доступа и хранятся только в виде хешей. Каждый вебхук подписывается.
- Партнёрская панель поддерживает ключи доступа (passkeys) и приложения-аутентификаторы и записывает каждое изменение ключей, настроек и участников.
- Каждое удаление записывается и применяется снова после любого восстановления из резервной копии.
- Мы разрабатываем и тестируем только на синтетических данных.
Постоянное тестирование безопасности
Автоматические проверки запускаются при каждом изменении и по регулярному расписанию. Находки высокой критичности останавливают релиз.
- Статический анализ всего нашего кода
- Сканирование зависимостей на известные уязвимости с быстрыми обновлениями безопасности
- Поиск секретов в каждом коммите и во всей истории
- Сканирование инфраструктуры и конфигурации
- Фаззинг кода, который читает чипы, документы и изображения
- Динамическое тестирование веб-приложения и API
Реагирование на инциденты и непрерывность
Чёткий план на случай, если что-то пойдёт не так, и твёрдые обязательства перед партнёрами, которые на нас полагаются.
- План реагирования
- Письменный план реагирования на инциденты описывает сдерживание, оценку и уведомление, со сроками для каждого рынка, где мы работаем.
- Уведомление партнёра
- Мы сообщаем вам без неоправданной задержки, и не позднее чем через 36 часов, об утечке персональных данных, которая затрагивает ваших пользователей.
- Органы власти
- Если ответственность лежит на нас, мы уведомляем органы власти и затронутых людей в срок, установленный законом, обычно в течение 72 часов.
- Непрерывность
- Зашифрованные резервные копии в ЕС и письменные пошаговые процедуры восстановления.
Хранение данных
Сроки по умолчанию. Требование о сохранении по закону может остановить отсчёт.
| Данные | Хранятся до |
|---|---|
| Сессия, которую так и не отправили | 7 дней после создания. |
| Открытая сессия (обработка или проверка) | Не больше 60 дней, потом она истекает. |
| Снимки документа, данные чипа, видео | 90 дней после окончательного решения. 24 часа, если человек младше минимального возраста. Сразу при отзыве согласия или запросе на удаление. |
| Данные о личности (имя, дата рождения, номер документа, адрес) | Пока у пользователя есть аккаунт у партнёра и личность не отозвана. Не больше 5 лет после последней проверки. |
| Ключи для поиска повторов, решения и результаты проверок без персональных данных | 5 лет после последней сессии, для защиты от мошенничества. |
| Записи санкционного скрининга | 10 лет, как требуют правила учёта по санкциям. |
| Журнал аудита | 10 лет. |
| Резервные копии | 30 дней. |
Каждое удаление записывается и применяется снова после любого восстановления из резервной копии.
Субобработчики
Компании, которые обрабатывают персональные данные для Zoi ID. Каждая связана письменным договором об обработке данных.
| Компания | Что делает | Расположение |
|---|---|---|
| Hetzner Online GmbH | Хостинг серверов. Хранит всё, что сохраняет Zoi ID, всегда в зашифрованном виде. | Германия (ЕС) |
| Cloudflare, Inc. | Защита сети, TLS, DNS и хранение зашифрованных резервных копий. | Глобальная периферийная сеть. Резервные копии в ЕС. |
| Google LLC | Play Integrity: ответ да или нет о приложении и устройстве. Без данных о личности. | Соединённые Штаты |
| Apple Inc. | App Attest: подтверждение, что запрос пришёл от настоящего приложения iOS. Без данных о личности. | Соединённые Штаты |
Партнёры получают уведомление за 30 дней до того, как мы добавим или заменим субобработчика, и могут возразить.
Сообщить об уязвимости
Нашли проблему с безопасностью? Напишите на official@zoi.network. Мы приветствуем добросовестные исследования и отвечаем в течение 3 рабочих дней.
Открыть security.txt- Расскажите, что вы нашли и как это повторить.
- Используйте только свои тестовые аккаунты и синтетические данные. Не открывайте чужие данные.
- Без отказа в обслуживании, без социальной инженерии и без тестов против наших субобработчиков.
- Дайте нам время исправить проблему до публикации.
Открытые документы
Доступно по NDA
- Сопоставление мер контроля с SOC 2 и ISO/IEC 27001:2022
- Заполненные опросники в формате CAIQ v4 и SIG Lite
- Короткая форма с вопросами по безопасности, которые покупатели задают чаще всего
- Наши политики информационной безопасности
- Документация по архитектуре безопасности и наша оценка воздействия на защиту данных
- Условия договора для вашего собственного теста на проникновение или независимой оценки
Пусть за каждым аккаунтом стоит настоящий человек
Zoi ID скоро запускается. Партнёры с ранним доступом получают ключи песочницы, прямую связь с нашей командой и настройку под свои рынки.
Или напишите на official@zoi.network