ความปลอดภัยและความเป็นส่วนตัว ตั้งแต่การออกแบบ

ข้อมูลตัวตนคือข้อมูลที่อ่อนไหวที่สุดที่ผู้ใช้ของคุณแชร์ Zoi ID ปกป้องข้อมูลนี้ในทุกขั้นตอน: การเข้ารหัสที่แข็งแกร่ง การประมวลผลที่แยกออกมา การเข้าถึงที่เข้มงวด และการเก็บรักษาในระยะสั้น

ความเป็นส่วนตัวตั้งแต่การออกแบบ ความปลอดภัยเป็นค่าเริ่มต้น

ข้อมูลที่ปลอดภัยที่สุดคือข้อมูลที่คุณไม่ต้องเก็บ Zoi ID ให้คำตอบแก่คุณ และเก็บหลักฐานไว้เพียงเท่าที่กฎกำหนด

แม่แบบใบหน้า: ไม่เก็บเลย สร้างในหน่วยความจำเพื่อเทียบครั้งเดียว แล้วหายไป
หลักฐาน: รูปและวิดีโอถูกลบ 90 วันหลังการตัดสิน หรือเร็วกว่านั้น
การเข้ารหัส: AES-256 พร้อมคีย์แยกสำหรับทุกไฟล์และทุกระเบียนตัวตน
ที่ตั้ง: จัดเก็บในเยอรมนี (EU) พร้อมข้อมูลสำรองที่เข้ารหัสภายใน EU
AI: ทำงานบนโครงสร้างพื้นฐานของเราเอง ไม่มีเอกสารหรือใบหน้าใดถูกส่งไปยังบริการ AI ของบุคคลที่สาม
สิ่งที่คุณได้รับ: เฉพาะฟิลด์ที่คุณต้องใช้ ค่าเริ่มต้น: สถานะ ระดับ วันใช้ได้ถึง และคำตอบว่าอายุเกิน 18 ปีหรือไม่

โครงสร้างพื้นฐาน

โครงสร้างพื้นฐานเฉพาะในเยอรมนี (สหภาพยุโรป) แยกจากระบบอื่นทั้งหมดของ Zoi
เครือข่าย edge ทั่วโลกปกป้องทราฟฟิกสาธารณะทั้งหมด
การวิเคราะห์ใบหน้าและเอกสารทำงานในบริการที่แยกออกมา
ข้อมูลสำรองที่เข้ารหัสใน EU และรีลีสที่ลงลายเซ็นซึ่งตรวจยืนยันก่อนใช้งาน

AI ของเราเอง บนโครงสร้างพื้นฐานของเราเอง

การวิเคราะห์ใบหน้า liveness และเอกสารทำงานภายใน Zoi ID ไม่มีข้อมูลตัวตนถูกส่งไปยังบริการ AI ของบุคคลที่สาม และ AI ไม่เคยตัดสินเคสเพียงลำพัง

การเข้ารหัส

เข้ารหัสระหว่างส่งด้วย TLS รุ่นใหม่ และขณะจัดเก็บด้วย AES-256
กุญแจแยกสำหรับทุกไฟล์และทุกระเบียนตัวตน
รายการที่เข้ารหัสแต่ละรายการผูกกับระเบียนของตัวเอง ถ้าคัดลอกไปไว้ระเบียนอื่นจะเปิดไม่ได้
กุญแจถูกจัดการตามนโยบายที่เป็นลายลักษณ์อักษร และเก็บแยกจากข้อมูลที่กุญแจนั้นปกป้อง ข้อมูลสำรองก็เข้ารหัสเช่นกัน

ไม่เก็บแม่แบบใบหน้า

เราไม่เคยเก็บแม่แบบใบหน้า ตัวเลขที่ใช้เปรียบเทียบใบหน้ามีอยู่ในหน่วยความจำระหว่างคำขอเดียวเท่านั้น
ซอฟต์แวร์จะเปรียบเทียบใบหน้าเมื่อผู้ใช้ยินยอมแยกต่างหากเท่านั้น ถ้าไม่ยินยอม ผู้ตรวจจะเปรียบเทียบรูปแทน
การวิเคราะห์ใบหน้าทำงานในบริการที่แยกออกมา และเก็บรูปไว้ในหน่วยความจำเท่านั้น
เราไม่เดาเชื้อชาติ อารมณ์ หรือลักษณะอื่นใดจากใบหน้า

การเข้าถึงของผู้ตรวจ

เฉพาะผู้ตรวจที่ระบุชื่อและผ่านการฝึกเท่านั้นที่เข้าถึงได้ โดยสิทธิ์กำหนดตามบทบาท
ทุกครั้งที่ผู้ตรวจเปิดข้อมูลส่วนบุคคลหรือไฟล์ จะถูกบันทึกลงล็อกตรวจสอบ ทุกการตัดสินและทุกการกระทำของผู้ดูแลก็เช่นกัน
ล็อกตรวจสอบเพิ่มได้อย่างเดียว และเก็บไว้ 10 ปี
เลขเอกสารที่รัฐออกให้ถูกซ่อนในคอนโซลโดยค่าเริ่มต้น และไม่เคยถูกเขียนลงล็อก
ผลที่อาจตรงกับรายชื่อคว่ำบาตรหรือ PEP ต้องใช้ผู้ตรวจสองคนที่ต่างกัน ผู้ตรวจตัดสินได้เฉพาะเวอร์ชันของเรื่องที่ตัวเองเห็นแล้ว

เซสชันและอุปกรณ์

โทเค็นไคลเอนต์เป็นค่าสุ่ม ผูกกับหนึ่งเซสชัน และมีอายุสั้น เราเก็บไว้เป็นแฮชเท่านั้น
ชาเลนจ์ทุกตัวสำหรับการตรวจอุปกรณ์ ชิป และวิดีโอ เป็นค่าสุ่ม ใช้ได้ครั้งเดียว และมีอายุสั้น
ทุกการอัปโหลดเป็นส่วนหนึ่งของชุดหลักฐานที่มีหมายเลข เมื่ออัปโหลดขั้นตอนใหม่ การตรวจที่ใช้ไฟล์เก่าจะทำใหม่
ข้อมูลชิปถูกตรวจบนเซิร์ฟเวอร์ของเรากับใบรับรองของรัฐบาล ไม่มีสิ่งใดที่โทรศัพท์ส่งมาถูกเชื่อทันที

เราเก็บข้อมูลนานแค่ไหน

นี่คือระยะเวลามาตรฐาน คำสั่งระงับตามกฎหมายอาจหยุดการนับเวลาได้

อ่านนโยบายการเก็บรักษาข้อมูล

ข้อมูล	เก็บไว้จนถึง
เซสชันที่ไม่เคยส่ง	7 วันหลังสร้าง
เซสชันที่ยังเปิดอยู่ (กำลังประมวลผลหรือกำลังตรวจ)	ไม่เกิน 60 วัน แล้วจะหมดอายุ
รูปเอกสาร ข้อมูลชิป วิดีโอ	90 วันหลังการตัดสินสุดท้าย 24 ชั่วโมงถ้าบุคคลนั้นอายุไม่ถึงเกณฑ์ ลบทันทีเมื่อถอนความยินยอมหรือขอให้ลบ
ข้อมูลตัวตน (ชื่อ วันเกิด เลขเอกสาร ที่อยู่)	ตราบที่บัญชีของผู้ใช้กับพาร์ทเนอร์ยังอยู่ และตัวตนไม่ถูกเพิกถอน ไม่เกิน 5 ปีหลังการยืนยันครั้งล่าสุด
คีย์ตรวจรายการซ้ำ ผลการตัดสิน และผลการตรวจที่ไม่มีข้อมูลส่วนบุคคล	5 ปีหลังเซสชันล่าสุด เพื่อป้องกันการฉ้อโกง
บันทึกการคัดกรองการคว่ำบาตร	10 ปี ตามที่กฎการเก็บบันทึกด้านการคว่ำบาตรกำหนด
ล็อกตรวจสอบ	10 ปี
ข้อมูลสำรอง	30 วัน

ทุกการลบถูกบันทึกไว้ และจะถูกทำซ้ำหลังการกู้คืนจากข้อมูลสำรองทุกครั้ง

นโยบายและข้อตกลง

ให้ทุกบัญชีมีคนจริงอยู่เบื้องหลัง

Zoi ID จะเปิดตัวเร็วๆ นี้ พาร์ทเนอร์ที่ได้สิทธิ์ใช้งานก่อนใครจะได้รับคีย์ Sandbox ช่องทางติดต่อทีมของเราโดยตรง และการตั้งค่าที่เหมาะกับตลาดของตน

ขอสิทธิ์ใช้งานก่อนใคร ติดต่อฝ่ายขาย

หรืออีเมลถึง official@zoi.network