Chuyển đến nội dung
Zoi ID

Bảo mật và quyền riêng tư, ngay từ thiết kế

Dữ liệu danh tính là dữ liệu nhạy cảm nhất mà người dùng chia sẻ. Zoi ID bảo vệ dữ liệu đó ở mọi bước: mã hóa mạnh, xử lý tách biệt, truy cập chặt chẽ và lưu giữ ngắn hạn.

Quyền riêng tư từ thiết kế. Bảo mật là mặc định.

Dữ liệu an toàn nhất là dữ liệu bạn không bao giờ giữ. Zoi ID trả cho bạn một câu trả lời và chỉ giữ bằng chứng trong thời gian quy định yêu cầu.

Mẫu khuôn mặt
Không bao giờ được lưu. Tạo trong bộ nhớ cho một lần so sánh, rồi biến mất.
Bằng chứng
Ảnh và video được xóa sau 90 ngày kể từ quyết định, hoặc sớm hơn.
Mã hóa
AES-256, với khóa riêng cho từng tệp và từng hồ sơ danh tính.
Vị trí
Lưu tại Đức (EU), bản sao lưu mã hóa cũng ở EU.
AI
Chạy trên hạ tầng của chính chúng tôi. Không giấy tờ hay khuôn mặt nào được gửi tới dịch vụ AI của bên thứ ba.
Bạn nhận được gì
Chỉ những trường bạn cần. Mặc định: trạng thái, cấp độ, hiệu lực đến và câu trả lời đủ 18 tuổi.

Hạ tầng

  • Hạ tầng riêng tại Đức (EU), tách biệt với mọi hệ thống Zoi khác.
  • Một mạng edge toàn cầu bảo vệ toàn bộ lưu lượng công khai.
  • Phân tích khuôn mặt và giấy tờ chạy trong các dịch vụ tách biệt.
  • Sao lưu mã hóa trong EU, và các bản phát hành có chữ ký được xác minh trước khi chạy.

AI của chúng tôi, trên hạ tầng của chúng tôi

Phân tích khuôn mặt, liveness và giấy tờ chạy bên trong Zoi ID. Không dữ liệu danh tính nào được gửi tới dịch vụ AI của bên thứ ba, và AI không bao giờ tự quyết định một hồ sơ.

Mã hóa

  • Mã hóa khi truyền đi bằng TLS hiện đại, và khi lưu bằng AES-256.
  • Một khóa riêng cho mỗi tệp và mỗi bản ghi danh tính.
  • Mỗi mục đã mã hóa gắn với bản ghi của chính nó. Sao chép sang bản ghi khác thì sẽ không mở được.
  • Khóa được quản lý theo chính sách bằng văn bản và được giữ tách biệt với dữ liệu mà chúng bảo vệ. Bản sao lưu cũng được mã hóa.

Không lưu mẫu khuôn mặt

  • Chúng tôi không bao giờ lưu mẫu khuôn mặt. Các con số dùng để so khuôn mặt chỉ tồn tại trong bộ nhớ trong một yêu cầu.
  • Phần mềm chỉ so khuôn mặt khi người dùng đồng ý riêng. Nếu không, người xem xét sẽ so các ảnh.
  • Phân tích khuôn mặt chạy trong một dịch vụ tách biệt và chỉ giữ ảnh trong bộ nhớ.
  • Chúng tôi không đoán sắc tộc, cảm xúc hay bất kỳ đặc điểm nào khác từ khuôn mặt.

Quyền truy cập của người xem xét

  • Chỉ những người xem xét có tên và đã được đào tạo mới được truy cập, với quyền theo vai trò.
  • Mỗi lần người xem xét mở dữ liệu cá nhân hoặc một tệp, việc đó được ghi vào nhật ký kiểm toán. Mọi quyết định và mọi thao tác quản trị cũng vậy.
  • Nhật ký kiểm toán chỉ có thể thêm và được giữ 10 năm.
  • Số giấy tờ do nhà nước cấp được ẩn mặc định trong bảng điều khiển và không bao giờ được ghi vào log.
  • Một kết quả có thể trùng với danh sách trừng phạt hoặc PEP cần hai người xem xét khác nhau. Người xem xét chỉ quyết định được trên phiên bản hồ sơ mà họ đã xem.

Phiên và thiết bị

  • Token client là giá trị ngẫu nhiên, gắn với một phiên và có hiệu lực ngắn. Chúng tôi chỉ lưu hash của token.
  • Mỗi thử thách cho kiểm tra thiết bị, chip và video đều ngẫu nhiên, dùng một lần và có thời hạn ngắn.
  • Mỗi lần tải lên thuộc về một bộ bằng chứng có đánh số. Khi một bước được tải lên lại, các bước kiểm tra dùng tệp cũ sẽ chạy lại.
  • Dữ liệu chip được kiểm tra trên máy chủ của chúng tôi với chứng chỉ của chính phủ. Không có gì điện thoại gửi lên được tin ngay.

Chúng tôi giữ dữ liệu bao lâu

Đây là thời hạn mặc định. Lệnh giữ dữ liệu theo pháp luật có thể dừng việc tính thời gian.

Dữ liệuGiữ đến
Phiên chưa bao giờ được gửi7 ngày sau khi tạo.
Phiên đang mở (đang xử lý hoặc đang xem xét)Tối đa 60 ngày, sau đó hết hạn.
Ảnh giấy tờ, dữ liệu chip, video90 ngày sau quyết định cuối cùng. 24 giờ nếu người đó chưa đủ tuổi tối thiểu. Ngay lập tức khi rút lại đồng ý hoặc yêu cầu xóa.
Thông tin danh tính (họ tên, ngày sinh, số giấy tờ, địa chỉ)Khi tài khoản của người dùng ở đối tác còn tồn tại và danh tính chưa bị thu hồi. Tối đa 5 năm sau lần xác minh cuối.
Khóa kiểm tra trùng lặp, quyết định và kết quả kiểm tra không chứa dữ liệu cá nhân5 năm sau phiên cuối cùng, để chống gian lận.
Hồ sơ sàng lọc trừng phạt10 năm, theo quy định lưu hồ sơ về trừng phạt.
Nhật ký kiểm toán10 năm.
Bản sao lưu30 ngày.

Mọi lần xóa đều được ghi lại và áp dụng lại sau mỗi lần khôi phục từ bản sao lưu.

Mỗi tài khoản, một người thật

Zoi ID sắp ra mắt. Đối tác truy cập sớm nhận khóa sandbox, kênh liên hệ trực tiếp với đội ngũ của chúng tôi và thiết lập phù hợp với thị trường của họ.

Hoặc viết thư tới official@zoi.network