ศูนย์ความน่าเชื่อถือ
ข้อมูลตัวตนคือข้อมูลที่อ่อนไหวที่สุดที่ผู้ใช้ของคุณแชร์ Zoi ID ปกป้องข้อมูลนี้ในทุกขั้นตอน และให้ทีมความปลอดภัยและทีมกำกับดูแลของคุณมีทุกอย่างที่ต้องใช้เพื่ออนุมัติได้อย่างมั่นใจ
ความปลอดภัยในทุกชั้น
การป้องกันถูกออกแบบไว้ในวิธีที่เราสร้างและดูแล Zoi ID ตั้งแต่โค้ดบรรทัดแรกจนถึงวันสุดท้ายของระยะเวลาเก็บรักษา
เข้ารหัสทุกที่
ทั้งระหว่างส่งและขณะจัดเก็บ โดยใช้กุญแจแยกสำหรับทุกไฟล์และทุกระเบียนตัวตน
ข้อมูลอยู่ใน EU
ข้อมูลตัวตนเก็บไว้ในเยอรมนี บนโครงสร้างพื้นฐานที่ใช้เฉพาะ Zoi ID
ไม่มีแม่แบบใบหน้า
ใบหน้าถูกเปรียบเทียบในบริการที่แยกออกมา ในหน่วยความจำเท่านั้น ไม่มีการเก็บแม่แบบชีวมิติ
สิทธิ์เข้าถึงเท่าที่จำเป็น
พนักงานที่ระบุชื่อ สิทธิ์ที่กำหนดตามบทบาท และบันทึกตรวจสอบแบบเพิ่มได้อย่างเดียวของทุกการเปิดดูและทุกการตัดสิน
ตัดสินด้วยสองคน
ผลที่อาจตรงกับรายชื่อคว่ำบาตรหรือ PEP ต้องใช้ผู้ตรวจสองคนที่เป็นอิสระต่อกัน การอุทธรณ์ตัดสินโดยผู้ตรวจคนอื่น
ทดสอบและตรวจยืนยัน
ทดสอบความปลอดภัยอัตโนมัติทุกครั้งที่มีการเปลี่ยนแปลง ทุกรีลีสมีการลงลายเซ็นและตรวจยืนยันก่อนใช้งาน
ที่เก็บข้อมูล
ข้อมูลตัวตนเก็บและประมวลผลในเยอรมนี (EU) การเข้าถึงจากที่อื่นจำกัดเฉพาะพนักงานที่ระบุชื่อ และมีการบันทึกทุกครั้ง
- ที่เก็บข้อมูล
- โครงสร้างพื้นฐานเฉพาะในเยอรมนี แยกจากระบบอื่นทั้งหมดของ Zoi
- ข้อมูลสำรอง
- เข้ารหัสก่อนออกจากโครงสร้างพื้นฐานของเรา และเก็บไว้ใน EU
- ขอบเครือข่าย
- เครือข่าย edge ทั่วโลกปกป้องทุกการเชื่อมต่อ ข้อมูลของผู้สมัครไม่ถูกเก็บไว้ที่นั่น
- การเข้าถึงจากนอก EU
- เฉพาะผู้ตรวจและผู้ดูแลที่ระบุชื่อและผ่านการอบรมเท่านั้น ทุกครั้งที่เปิดข้อมูลส่วนบุคคล จะถูกบันทึกลงล็อกตรวจสอบ
- บริษัทและบทบาท
- Zoi Labs LLC บริษัทในรัฐไวโอมิง สหรัฐอเมริกา เป็นผู้ประมวลผลข้อมูลของผู้ใช้ปลายทางของพาร์ทเนอร์ และเป็นผู้ควบคุมข้อมูลสำหรับบันทึกการคว่ำบาตร ล็อกความปลอดภัย และลายนิ้วมือป้องกันการฉ้อโกง
- การถ่ายโอน
- ข้อตกลงการประมวลผลข้อมูลรวมข้อสัญญามาตรฐานของ EU (Module Two)
การเข้ารหัสและการจัดการกุญแจ
การเข้ารหัสมาตรฐานที่พิสูจน์แล้ว โดยแต่ละระเบียนถูกล็อกแยกกัน
อ่านหน้าความปลอดภัย- เข้ารหัสระหว่างส่งด้วย TLS รุ่นใหม่
- เข้ารหัสขณะจัดเก็บด้วย AES-256 โดยใช้กุญแจแยกสำหรับทุกไฟล์และทุกระเบียนตัวตน
- รายการที่เข้ารหัสแต่ละรายการผูกกับระเบียนของตัวเอง หากคัดลอกไปไว้ระเบียนอื่นจะเปิดไม่ได้
- กุญแจถูกจัดการตามนโยบายที่เป็นลายลักษณ์อักษร และเก็บแยกจากข้อมูลที่กุญแจนั้นปกป้อง
- ข้อมูลสำรองเข้ารหัสก่อนออกจากโครงสร้างพื้นฐานของเรา
- เราไม่เก็บแม่แบบใบหน้า ใบหน้าถูกเปรียบเทียบในหน่วยความจำ เฉพาะระหว่างคำขอเดียวเท่านั้น
การเข้าถึงและการดำเนินงาน
ควบคุมอย่างเข้มงวดว่าใครเห็นอะไรได้ และบันทึกทุกสิ่งที่พวกเขาทำ
- สิทธิ์เข้าถึงเท่าที่จำเป็น: บัญชีที่ระบุชื่อ สิทธิ์ที่กำหนดตามบทบาท และเข้าถึงได้เฉพาะส่วนที่งานต้องใช้
- ทุกการเปิดดูข้อมูลส่วนบุคคล ทุกการตัดสิน และทุกการกระทำของผู้ดูแล จะถูกบันทึกลงล็อกตรวจสอบที่เพิ่มได้อย่างเดียว และเก็บไว้ 10 ปี
- ผู้ตรวจต้องผ่านการฝึกตามคู่มือที่เป็นลายลักษณ์อักษรก่อนได้รับสิทธิ์เข้าถึง
- การวิเคราะห์ใบหน้า liveness และเอกสารทำงานในบริการที่แยกออกมา ภายในโครงสร้างพื้นฐานของเราเอง ไม่มีข้อมูลตัวตนถูกส่งไปยังบริการ AI ของบุคคลที่สาม
- คีย์ API ของพาร์ทเนอร์จำกัดขอบเขตและเก็บเป็นแฮชเท่านั้น ทุก Webhook มีการลงลายเซ็น
- แดชบอร์ดพาร์ทเนอร์รองรับพาสคีย์และแอปยืนยันตัวตน และบันทึกทุกการเปลี่ยนแปลงของคีย์ การตั้งค่า และสมาชิก
- ทุกการลบถูกบันทึกไว้ และจะถูกทำซ้ำหลังการกู้คืนจากข้อมูลสำรองทุกครั้ง
- เราพัฒนาและทดสอบด้วยข้อมูลสังเคราะห์เท่านั้น
การทดสอบความปลอดภัยอย่างต่อเนื่อง
การตรวจอัตโนมัติทำงานทุกครั้งที่มีการเปลี่ยนแปลง และตามรอบเวลาที่กำหนด ผลที่มีความรุนแรงสูงจะหยุดการออกรีลีส
- การวิเคราะห์แบบสถิตของโค้ดทั้งหมดของเรา
- การสแกน dependency หาช่องโหว่ที่รู้จัก พร้อมอัปเดตความปลอดภัยอย่างรวดเร็ว
- การสแกนหาข้อมูลลับในทุก commit และในประวัติทั้งหมด
- การสแกนโครงสร้างพื้นฐานและการตั้งค่า
- Fuzz testing กับโค้ดที่อ่านชิป เอกสาร และรูปภาพ
- การทดสอบแบบไดนามิกของเว็บแอปและ API
การรับมือเหตุการณ์และความต่อเนื่อง
แผนที่ชัดเจนเมื่อเกิดปัญหา และคำมั่นที่หนักแน่นต่อพาร์ทเนอร์ที่ไว้วางใจเรา
- แผนรับมือ
- แผนรับมือเหตุการณ์ที่เป็นลายลักษณ์อักษรครอบคลุมการควบคุมความเสียหาย การประเมิน และการแจ้งเตือน พร้อมกำหนดเวลาสำหรับแต่ละตลาดที่เราให้บริการ
- การแจ้งพาร์ทเนอร์
- เราแจ้งคุณโดยไม่ชักช้าเกินสมควร และภายใน 36 ชั่วโมงเป็นอย่างช้า เมื่อเกิดการละเมิดข้อมูลส่วนบุคคลที่กระทบผู้ใช้ของคุณ
- หน่วยงานกำกับ
- ในกรณีที่เราเป็นผู้รับผิดชอบ เราแจ้งหน่วยงานกำกับและผู้ที่ได้รับผลกระทบภายในเวลาที่กฎหมายกำหนด ซึ่งปกติคือ 72 ชั่วโมง
- ความต่อเนื่อง
- ข้อมูลสำรองที่เข้ารหัสใน EU และขั้นตอนการกู้คืนที่เขียนไว้ทีละขั้น
การเก็บรักษาข้อมูล
นี่คือระยะเวลามาตรฐาน คำสั่งระงับตามกฎหมายอาจหยุดการนับเวลาได้
| ข้อมูล | เก็บไว้จนถึง |
|---|---|
| เซสชันที่ไม่เคยส่ง | 7 วันหลังสร้าง |
| เซสชันที่ยังเปิดอยู่ (กำลังประมวลผลหรือกำลังตรวจ) | ไม่เกิน 60 วัน แล้วจะหมดอายุ |
| รูปเอกสาร ข้อมูลชิป วิดีโอ | 90 วันหลังการตัดสินสุดท้าย 24 ชั่วโมงถ้าบุคคลนั้นอายุไม่ถึงเกณฑ์ ลบทันทีเมื่อถอนความยินยอมหรือขอให้ลบ |
| ข้อมูลตัวตน (ชื่อ วันเกิด เลขเอกสาร ที่อยู่) | ตราบที่บัญชีของผู้ใช้กับพาร์ทเนอร์ยังอยู่ และตัวตนไม่ถูกเพิกถอน ไม่เกิน 5 ปีหลังการยืนยันครั้งล่าสุด |
| คีย์ตรวจรายการซ้ำ ผลการตัดสิน และผลการตรวจที่ไม่มีข้อมูลส่วนบุคคล | 5 ปีหลังเซสชันล่าสุด เพื่อป้องกันการฉ้อโกง |
| บันทึกการคัดกรองการคว่ำบาตร | 10 ปี ตามที่กฎการเก็บบันทึกด้านการคว่ำบาตรกำหนด |
| ล็อกตรวจสอบ | 10 ปี |
| ข้อมูลสำรอง | 30 วัน |
ทุกการลบถูกบันทึกไว้ และจะถูกทำซ้ำหลังการกู้คืนจากข้อมูลสำรองทุกครั้ง
ผู้ประมวลผลช่วง
บริษัทที่ประมวลผลข้อมูลส่วนบุคคลให้ Zoi ID แต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร
| บริษัท | หน้าที่ | ที่ตั้ง |
|---|---|---|
| Hetzner Online GmbH | โฮสติ้งเซิร์ฟเวอร์ เก็บทุกอย่างที่ Zoi ID จัดเก็บ และเข้ารหัสขณะจัดเก็บเสมอ | เยอรมนี (EU) |
| Cloudflare, Inc. | การป้องกันเครือข่าย TLS DNS และที่เก็บข้อมูลสำรองที่เข้ารหัส | เครือข่ายขอบทั่วโลก ข้อมูลสำรองอยู่ใน EU |
| Google LLC | Play Integrity: คำตอบใช่หรือไม่ใช่เกี่ยวกับแอปและอุปกรณ์ ไม่มีข้อมูลตัวตน | สหรัฐอเมริกา |
| Apple Inc. | App Attest: หลักฐานว่าคำขอมาจากแอป iOS ของจริง ไม่มีข้อมูลตัวตน | สหรัฐอเมริกา |
พาร์ทเนอร์จะได้รับแจ้งล่วงหน้า 30 วันก่อนที่เราเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง และสามารถคัดค้านได้
รายงานช่องโหว่
พบปัญหาด้านความปลอดภัยใช่ไหม เขียนมาที่ official@zoi.network เรายินดีรับงานวิจัยที่ทำด้วยเจตนาดี และตอบกลับภายใน 3 วันทำการ
เปิด security.txt- บอกเราว่าคุณพบอะไรและทำซ้ำได้อย่างไร
- ใช้เฉพาะบัญชีทดสอบของคุณเองและข้อมูลสังเคราะห์ อย่าเปิดข้อมูลของคนอื่น
- ห้ามโจมตีให้บริการล่ม ห้ามใช้วิศวกรรมสังคม และห้ามทดสอบกับผู้ประมวลผลช่วงของเรา
- ให้เวลาเราแก้ไขปัญหาก่อนที่คุณจะเผยแพร่
เอกสารสาธารณะ
มีให้ภายใต้ NDA
- แผนผังการเทียบมาตรการควบคุมกับ SOC 2 และ ISO/IEC 27001:2022
- แบบสอบถามรูปแบบ CAIQ v4 และ SIG Lite ที่ตอบครบแล้ว
- แบบฟอร์มสั้นพร้อมคำถามด้านความปลอดภัยที่ผู้ซื้อถามบ่อยที่สุด
- นโยบายความปลอดภัยสารสนเทศของเรา
- เอกสารการออกแบบด้านความปลอดภัย และการประเมินผลกระทบด้านการคุ้มครองข้อมูลของเรา
- ข้อกำหนดในสัญญาสำหรับการทดสอบเจาะระบบของคุณเอง หรือการประเมินโดยผู้ประเมินอิสระ
ให้ทุกบัญชีมีคนจริงอยู่เบื้องหลัง
Zoi ID จะเปิดตัวเร็วๆ นี้ พาร์ทเนอร์ที่ได้สิทธิ์ใช้งานก่อนใครจะได้รับคีย์ Sandbox ช่องทางติดต่อทีมของเราโดยตรง และการตั้งค่าที่เหมาะกับตลาดของตน
หรืออีเมลถึง official@zoi.network