Trung tâm tin cậy
Dữ liệu danh tính là dữ liệu nhạy cảm nhất mà người dùng chia sẻ. Zoi ID bảo vệ dữ liệu đó ở mọi bước, và cung cấp cho đội bảo mật và tuân thủ của bạn mọi thứ cần thiết để phê duyệt một cách tự tin.
Bảo mật ở mọi lớp
Bảo vệ được thiết kế ngay trong cách Zoi ID được xây dựng và vận hành, từ dòng mã đầu tiên đến ngày lưu giữ cuối cùng.
Mã hóa ở mọi nơi
Khi truyền đi và khi lưu trữ, với một khóa riêng cho mỗi tệp và mỗi bản ghi danh tính.
Dữ liệu ở lại EU
Dữ liệu danh tính được lưu tại Đức, trên hạ tầng dành riêng cho Zoi ID.
Không lưu mẫu khuôn mặt
Khuôn mặt được so sánh trong các dịch vụ tách biệt, chỉ trong bộ nhớ. Không lưu mẫu sinh trắc học nào.
Quyền truy cập tối thiểu
Nhân sự có tên, quyền theo vai trò và một dấu vết kiểm toán chỉ có thể thêm cho mọi lần xem và mọi quyết định.
Quyết định bởi hai người
Kết quả có thể trùng với danh sách trừng phạt hoặc PEP cần hai người xem xét độc lập. Khiếu nại do một người xem xét khác quyết định.
Được kiểm thử và xác minh
Kiểm thử bảo mật tự động ở mỗi thay đổi. Mỗi bản phát hành đều được ký và xác minh trước khi chạy.
Nơi lưu dữ liệu
Dữ liệu danh tính được lưu và xử lý tại Đức (EU). Truy cập từ nơi khác chỉ dành cho nhân sự có tên và luôn được ghi log.
- Lưu trữ
- Hạ tầng riêng tại Đức, tách biệt với mọi hệ thống Zoi khác.
- Bản sao lưu
- Được mã hóa trước khi rời hạ tầng của chúng tôi, và được giữ trong EU.
- Rìa mạng
- Một mạng edge toàn cầu bảo vệ mọi kết nối. Dữ liệu của người nộp hồ sơ không được lưu ở đó.
- Truy cập từ ngoài EU
- Chỉ người xem xét và quản trị viên có tên, đã được đào tạo. Mỗi lần họ mở dữ liệu cá nhân, việc đó được ghi vào nhật ký kiểm toán.
- Công ty và vai trò
- Zoi Labs LLC, công ty bang Wyoming, Hoa Kỳ. Là bên xử lý dữ liệu của người dùng cuối của đối tác. Là bên kiểm soát đối với hồ sơ trừng phạt, log bảo mật và dấu vân tay chống gian lận.
- Chuyển dữ liệu
- Thỏa thuận xử lý dữ liệu bao gồm Điều khoản hợp đồng tiêu chuẩn của EU (Module Two).
Mã hóa và quản lý khóa
Mã hóa chuẩn đã được kiểm chứng, mỗi bản ghi được khóa riêng.
Đọc trang bảo mật- Mã hóa khi truyền đi bằng TLS hiện đại.
- Mã hóa khi lưu bằng AES-256, với một khóa riêng cho mỗi tệp và mỗi bản ghi danh tính.
- Mỗi mục đã mã hóa gắn với bản ghi của chính nó. Nếu sao chép sang bản ghi khác, mục đó sẽ không mở được.
- Khóa được quản lý theo chính sách bằng văn bản và được giữ tách biệt với dữ liệu mà chúng bảo vệ.
- Bản sao lưu được mã hóa trước khi rời hạ tầng của chúng tôi.
- Chúng tôi không lưu mẫu khuôn mặt. Khuôn mặt được so sánh trong bộ nhớ, chỉ cho một yêu cầu.
Truy cập và vận hành
Kiểm soát chặt chẽ ai được xem gì, và ghi lại mọi việc họ làm.
- Quyền truy cập tối thiểu: tài khoản có tên, quyền theo vai trò, và chỉ truy cập ở nơi công việc cần.
- Mỗi lần xem dữ liệu cá nhân, mỗi quyết định và mỗi thao tác quản trị đều được ghi vào nhật ký kiểm toán chỉ có thể thêm, và được giữ 10 năm.
- Người xem xét được đào tạo theo một sổ tay bằng văn bản trước khi được cấp quyền truy cập.
- Phân tích khuôn mặt, liveness và giấy tờ chạy trong các dịch vụ tách biệt, bên trong hạ tầng của chính chúng tôi. Không có dữ liệu danh tính nào được gửi tới dịch vụ AI của bên thứ ba.
- Khóa API của đối tác có phạm vi giới hạn và chỉ được lưu dưới dạng hash. Mọi webhook đều được ký.
- Bảng điều khiển đối tác hỗ trợ passkey và ứng dụng xác thực, và ghi lại mọi thay đổi về khóa, cài đặt và thành viên.
- Mọi lần xóa đều được ghi lại và áp dụng lại sau bất kỳ lần khôi phục nào từ bản sao lưu.
- Chúng tôi chỉ xây dựng và kiểm thử bằng dữ liệu tổng hợp.
Kiểm thử bảo mật liên tục
Các kiểm tra tự động chạy ở mỗi thay đổi và theo lịch định kỳ. Phát hiện mức nghiêm trọng cao sẽ dừng bản phát hành.
- Phân tích tĩnh toàn bộ mã nguồn của chúng tôi
- Quét thư viện phụ thuộc để tìm lỗ hổng đã biết, kèm cập nhật bảo mật kịp thời
- Quét bí mật ở mỗi commit và trên toàn bộ lịch sử
- Quét hạ tầng và cấu hình
- Fuzz testing cho mã đọc chip, giấy tờ và hình ảnh
- Kiểm thử động ứng dụng web và API
Ứng phó sự cố và duy trì hoạt động
Một kế hoạch rõ ràng khi có sự cố, và những cam kết chắc chắn với các đối tác tin cậy chúng tôi.
- Kế hoạch ứng phó
- Kế hoạch ứng phó sự cố bằng văn bản bao gồm ngăn chặn, đánh giá và thông báo, với thời hạn cho từng thị trường chúng tôi phục vụ.
- Thông báo cho đối tác
- Chúng tôi báo cho bạn không chậm trễ quá mức cần thiết, và muộn nhất trong 36 giờ, về vi phạm dữ liệu cá nhân ảnh hưởng đến người dùng của bạn.
- Cơ quan chức năng
- Khi chúng tôi chịu trách nhiệm, chúng tôi thông báo cho cơ quan chức năng và người bị ảnh hưởng trong thời hạn luật định, thường là 72 giờ.
- Duy trì hoạt động
- Bản sao lưu được mã hóa trong EU và quy trình khôi phục bằng văn bản, từng bước một.
Lưu giữ dữ liệu
Đây là thời hạn mặc định. Lệnh giữ dữ liệu theo pháp luật có thể dừng việc tính thời gian.
| Dữ liệu | Giữ đến |
|---|---|
| Phiên chưa bao giờ được gửi | 7 ngày sau khi tạo. |
| Phiên đang mở (đang xử lý hoặc đang xem xét) | Tối đa 60 ngày, sau đó hết hạn. |
| Ảnh giấy tờ, dữ liệu chip, video | 90 ngày sau quyết định cuối cùng. 24 giờ nếu người đó chưa đủ tuổi tối thiểu. Ngay lập tức khi rút lại đồng ý hoặc yêu cầu xóa. |
| Thông tin danh tính (họ tên, ngày sinh, số giấy tờ, địa chỉ) | Khi tài khoản của người dùng ở đối tác còn tồn tại và danh tính chưa bị thu hồi. Tối đa 5 năm sau lần xác minh cuối. |
| Khóa kiểm tra trùng lặp, quyết định và kết quả kiểm tra không chứa dữ liệu cá nhân | 5 năm sau phiên cuối cùng, để chống gian lận. |
| Hồ sơ sàng lọc trừng phạt | 10 năm, theo quy định lưu hồ sơ về trừng phạt. |
| Nhật ký kiểm toán | 10 năm. |
| Bản sao lưu | 30 ngày. |
Mọi lần xóa đều được ghi lại và áp dụng lại sau mỗi lần khôi phục từ bản sao lưu.
Bên xử lý phụ
Các công ty xử lý dữ liệu cá nhân cho Zoi ID. Mỗi bên bị ràng buộc bởi một thỏa thuận xử lý dữ liệu bằng văn bản.
| Công ty | Việc họ làm | Vị trí |
|---|---|---|
| Hetzner Online GmbH | Lưu trữ máy chủ. Chứa mọi thứ Zoi ID lưu, luôn được mã hóa khi lưu. | Đức (EU) |
| Cloudflare, Inc. | Bảo vệ mạng, TLS, DNS và lưu trữ bản sao lưu đã mã hóa. | Mạng rìa toàn cầu. Bản sao lưu ở EU. |
| Google LLC | Play Integrity: câu trả lời có hoặc không về ứng dụng và thiết bị. Không có dữ liệu danh tính. | Hoa Kỳ |
| Apple Inc. | App Attest: bằng chứng rằng yêu cầu đến từ ứng dụng iOS chính hãng. Không có dữ liệu danh tính. | Hoa Kỳ |
Đối tác được báo trước 30 ngày khi chúng tôi thêm hoặc thay bên xử lý phụ, và có thể phản đối.
Báo cáo lỗ hổng
Bạn phát hiện một vấn đề bảo mật? Hãy viết cho official@zoi.network. Chúng tôi hoan nghênh nghiên cứu thiện chí và trả lời trong vòng 3 ngày làm việc.
Mở security.txt- Cho chúng tôi biết bạn tìm thấy gì và cách lặp lại.
- Chỉ dùng tài khoản thử nghiệm của riêng bạn và dữ liệu tổng hợp. Không mở dữ liệu của người khác.
- Không tấn công từ chối dịch vụ, không thao túng xã hội, và không kiểm thử nhắm vào các bên xử lý phụ của chúng tôi.
- Hãy cho chúng tôi thời gian sửa lỗi trước khi bạn công bố.
Tài liệu công khai
Cung cấp theo NDA
- Bảng đối chiếu biện pháp kiểm soát với SOC 2 và ISO/IEC 27001:2022
- Bảng câu hỏi theo kiểu CAIQ v4 và SIG Lite đã trả lời sẵn
- Một biểu mẫu ngắn với những câu hỏi bảo mật mà người mua hỏi nhiều nhất
- Các chính sách an toàn thông tin của chúng tôi
- Tài liệu thiết kế bảo mật và đánh giá tác động bảo vệ dữ liệu của chúng tôi
- Điều khoản hợp đồng cho kiểm thử xâm nhập do chính bạn thực hiện hoặc một đánh giá độc lập
Mỗi tài khoản, một người thật
Zoi ID sắp ra mắt. Đối tác truy cập sớm nhận khóa sandbox, kênh liên hệ trực tiếp với đội ngũ của chúng tôi và thiết lập phù hợp với thị trường của họ.
Hoặc viết thư tới official@zoi.network