Güvenlik ve gizlilik, tasarımın parçası

Kimlik verisi, kullanıcılarınızın paylaştığı en hassas veridir. Zoi ID onu her adımda korur: güçlü şifreleme, yalıtılmış işleme, sıkı erişim ve kısa saklama süresi.

Gizlilik tasarımın parçası. Güvenlik varsayılan.

En güvenli veri, hiç tutmadığınız veridir. Zoi ID size bir cevap verir, kanıtı ise yalnızca kuralların gerektirdiği süre kadar saklar.

Yüz şablonları: Asla saklanmaz. Tek bir karşılaştırma için bellekte oluşturulur, sonra silinir.
Kanıtlar: Görüntü ve videolar karardan 90 gün sonra veya daha önce silinir.
Şifreleme: AES-256, her dosya ve her kimlik kaydı için ayrı bir anahtarla.
Konum: Almanya'da (AB) saklanır, şifreli yedekler de AB'de.
Yapay zeka: Kendi altyapımızda çalışır. Hiçbir belge veya yüz üçüncü taraf bir yapay zeka hizmetine gitmez.
Ne alırsınız: Yalnızca ihtiyacınız olan alanlar. Varsayılan olarak: durum, seviye, geçerlilik sonu ve 18 yaş üstü cevabı.

Altyapı

Almanya'da (AB), diğer tüm Zoi sistemlerinden ayrı, özel altyapı.
Küresel bir uç ağ tüm herkese açık trafiği korur.
Yüz ve belge analizi yalıtılmış hizmetlerde çalışır.
AB'de şifreli yedekler ve çalışmadan önce doğrulanan imzalı sürümler.

Kendi yapay zekamız, kendi altyapımızda

Yüz, canlılık ve belge analizi Zoi ID içinde çalışır. Hiçbir kimlik verisi üçüncü taraf bir yapay zeka hizmetine gönderilmez ve yapay zeka hiçbir zaman bir dosyaya tek başına karar vermez.

Şifreleme

Aktarımda modern TLS ile, depolamada AES-256 ile şifrelenir.
Her dosya ve her kimlik kaydı için ayrı bir anahtar.
Şifreli her öğe kendi kaydına bağlıdır. Başka bir kayda kopyalanırsa açılmaz.
Anahtarlar yazılı bir politikaya göre yönetilir ve korudukları veriden ayrı tutulur. Yedekler de şifrelidir.

Yüz şablonu yok

Hiçbir zaman yüz şablonu saklamayız. Yüzleri karşılaştırmak için kullanılan sayılar yalnızca tek bir istek boyunca bellekte durur.
Yazılım yüzleri yalnızca kullanıcının ayrı onayıyla karşılaştırır. Onay yoksa fotoğrafları bir inceleyici karşılaştırır.
Yüz analizi yalıtılmış bir hizmette çalışır ve görüntüleri yalnızca bellekte tutar.
Bir yüzden etnik köken, duygu veya başka bir özellik tahmin etmeyiz.

İnceleyici erişimi

Yalnızca isimli ve eğitimli inceleyiciler, role göre belirlenen yetkilerle erişebilir.
Bir inceleyici kişisel veriyi veya bir dosyayı her açtığında bu bir denetim kaydına yazılır. Her karar ve her yönetici işlemi de öyle.
Denetim kaydı yalnızca eklenebilir ve 10 yıl tutulur.
Devlet kimlik numaraları konsolda varsayılan olarak gizlidir ve asla loglara yazılmaz.
Olası bir yaptırım veya PEP eşleşmesi iki farklı inceleyici gerektirir. Bir inceleyici yalnızca gördüğü dosya sürümü hakkında karar verebilir.

Oturumlar ve cihazlar

İstemci jetonları rastgeledir, tek bir oturuma bağlıdır ve kısa ömürlüdür. Yalnızca özetlerini (hash) saklarız.
Cihaz kontrolü, çip kontrolü ve video için her doğrulama sorusu rastgele, tek kullanımlık ve kısa ömürlüdür.
Her yükleme numaralı bir kanıt setine aittir. Bir adım yeniden yüklendiğinde eski dosyayı kullanan kontroller yeniden çalışır.
Çip verisi sunucumuzda devlet sertifikalarına karşı kontrol edilir. Telefonun gönderdiği hiçbir şeye olduğu gibi güvenilmez.

Veriyi ne kadar tutuyoruz

Bunlar varsayılan sürelerdir. Yasal bir saklama kararı süreyi durdurabilir.

Saklama politikasını okuyun

Veri	Ne zamana kadar tutulur
Hiç gönderilmemiş oturum	Oluşturulduktan 7 gün sonrasına kadar.
Açık oturum (işleniyor veya incelemede)	En fazla 60 gün, sonra süresi dolar.
Belge görüntüleri, çip verisi, video	Son karardan 90 gün sonrasına kadar. Kişi asgari yaşın altındaysa 24 saat. Onay geri çekilince veya silme istenince hemen.
Kimlik bilgileri (ad, doğum tarihi, belge numarası, adres)	Kullanıcının iş ortağındaki hesabı var olduğu ve kimlik iptal edilmediği sürece. Son doğrulamadan en fazla 5 yıl sonrasına kadar.
Mükerrer kontrol anahtarları, kararlar ve kişisel veri içermeyen kontrol sonuçları	Dolandırıcılığı önlemek için son oturumdan 5 yıl sonrasına kadar.
Yaptırım tarama kayıtları	Yaptırım kayıt kurallarının gerektirdiği gibi 10 yıl.
Denetim kaydı	10 yıl.
Yedekler	30 gün.

Her silme işlemi kaydedilir ve bir yedekten her geri yüklemeden sonra yeniden uygulanır.

Politikalar ve sözleşmeler

Her hesabın arkasında gerçek bir kişi olsun

Zoi ID çok yakında yayında. Erken erişim iş ortakları sandbox anahtarlarını, ekibimizle doğrudan iletişimi ve pazarlarına uygun bir kurulumu alır.

Erken erişim isteyin Satış ekibiyle görüşün

Ya da official@zoi.network adresine yazın