Политика конфиденциальности Delphi Verify

Delphi Verify Inc., корпорация штата Делавэр, несет ответственность за обработку данных, описанную в настоящей Политике, когда мы определяем, почему и как используются персональные данные. Наш контактный адрес: Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, United States. Запросы по вопросам конфиденциальности можно отправлять по адресу contact@delphiverify.com.

Наша роль зависит от характера обработки данных:

• —мы являемся контролером для администрирования учетных записей, работы и безопасности Сервиса, предотвращения мошенничества, поддержки, аналитики веб-сайтов и наших юридических обязательств;
• —если организация определяет, какие доказательства собираются, почему они собираются, кто может получить к ним доступ и как долго они хранятся, эта организация, как правило, является контролером, а мы выступаем в качестве ее обработчика в соответствии с ее инструкциями и применимым соглашением об обработке данных; и
• —если вы используете Delphi Verify независимо, мы, как правило, являемся контролером для такого использования.

В зависимости от того, как вы используете Сервис, мы обрабатываем:

• —Данные учетной записи: идентификатор пользователя, адрес электронной почты, имя (если указано), поставщик аутентификации и связанные с ним идентификаторы Apple, Google или Firebase Authentication. Firebase Authentication обрабатывает учетные данные для учетных записей с электронной почтой и паролем; Delphi Verify не хранит эти пароли в собственной базе данных приложения.
• —Данные доказательств и сертификатов: захваченные изображения и другие отправленные медиафайлы, название и описание сертификата, время захвата и публикации, местоположение и точность, сообщаемые устройством, выбранный уровень конфиденциальности местоположения, хэши, криптографические доказательства и результаты верификации.
• —Данные скрининга и целостности: аттестация приложения и устройства, идентификаторы установки или устройства, события безопасности, автоматические оценки и причины скрининга медиафайлов, а также записи, необходимые для проверки целостности сертификата.
• —Данные организации: рабочие пространства, приглашения, роли и записи, настроенные организацией.
• —Технические данные: IP-адрес, информация о подключении, тип устройства, операционная система, версия приложения или браузера, диагностические журналы, информация об ошибках и события аутентификации или безопасности.
• —Данные связи и использования: сообщения поддержки и контактов, отчеты о сертификатах, активность общедоступного кода и ограниченные данные о взаимодействии с веб-сайтом, если включена дополнительная аналитика.

Доказательства могут содержать персональные данные о людях, у которых нет учетной записи Delphi Verify, включая людей, регистрационные номера транспортных средств, документы, адреса или имущество, видимые на снимке. Настоящая Политика также распространяется на этих лиц. Лицо или организация, заказывающие снимок, несут ответственность за обеспечение законного основания и любого разрешения, необходимого для сбора и публикации этой информации.

С вашего разрешения Delphi Verify получает доступ к камере для захвата изображений сертификатов. Он не импортирует изображения из вашей фотогалереи устройства.

Мы используем персональные данные для:

• —создания и аутентификации учетных записей, а также управления доступом к организации;
• —захвата, создания, хранения, публикации и верификации сертификатов доказательств;
• —отображения содержимого сертификата и точности местоположения, выбранной издателем;
• —выполнения проверок приложения, устройства, целостности медиафайлов и предотвращения мошенничества;
• —эксплуатации, обеспечения безопасности, диагностики и улучшения Сервиса;
• —оказания поддержки и отправки операционных или пригласительных писем;
• —предоставления дополнительной аналитики и встроенных карт, если было дано согласие; и
• —соблюдения законодательства, обеспечения выполнения наших соглашений и защиты прав, безопасности и сохранности.

Если применяется Общий регламент по защите данных ЕС или Великобритании и мы выступаем в качестве контролера, мы опираемся на следующие правовые основания:

В тех случаях, когда мы полагаемся на законные интересы, мы учитываем необходимость и влияние обработки, а также права затронутых лиц. Вы можете возразить против этой обработки, как объяснено в разделе 12. В тех случаях, когда мы полагаемся на согласие, вы можете отозвать его в любое время; отзыв не влияет на обработку, уже выполненную на законных основаниях.

Разрешения устройства позволяют приложению получать доступ к таким функциям, как камера или местоположение. Вы можете отозвать их через настройки вашего устройства, хотя функции, которые их требуют, перестанут работать. Разрешение устройства не рассматривается как согласие в соответствии с законодательством о защите данных, если мы прямо не указываем иное.

В тех случаях, когда мы выступаем в качестве обработчика, контролер-клиент определяет и документирует применимое правовое основание.

Местоположение предоставляет географические доказательства для сертификата. С разрешения устройства приложение собирает данные о местоположении и его сообщаемой точности при захвате. Издатель выбирает уровень раскрытия: точный, близлежащий или более широкий. Для близлежащего или широкого раскрытия координаты уменьшаются в точности до создания сертификата. Это сохраняет защиту целостности, применяемую к раскрытому местоположению, но изменяет то, что устанавливает сертификат: область, а не точную точку.

Услуга ограничивает параметры местоположения, если доступная точность не может поддерживать выбранный уровень. Рабочий процесс сертификата, требующий географических доказательств, не может быть завершен без разрешения на определение местоположения.

Мы используем сервисы Google Cloud Vertex AI и Gemini для анализа отправленных медиафайлов на предмет признаков повторно захваченного или представленного изображения, наличия людей и видимой частной или идентифицирующей информации. Проверка возвращает оценки вероятности и краткую причину и может потребовать нового захвата или отклонить медиафайлы до того, как они станут частью сертификата.

Автоматизированная проверка является вероятностной и может быть ошибочной. Она используется для защиты целостности сертификатов и уменьшения ненадлежащей или несанкционированной публикации; она не предназначена для принятия решений, которые имеют юридические или аналогичные значимые последствия для человека. Вы можете связаться с нами, чтобы оспорить результат. Delphi Verify не использует предоставленные медиафайлы для обучения своих моделей ИИ.

Медиафайлы, содержащие людей, конфиденциальную информацию или индикаторы атаки на презентацию, отклоняются и автоматически удаляются. Они не включаются в сертификат и не используются Delphi Verify для обучения моделей ИИ.

Публикация сертификата является явным действием. Перед публикацией Сервис объясняет, что выбранная информация сертификата будет доступна любому, у кого есть его QR-код, публичный код или ссылка. Этот человек может открыть его без учетной записи и может копировать, загружать, записывать или пересылать то, что он показывает. Публичный код не является контролем доступа.

В зависимости от выбора издателя, публичный сертификат может отображать изображения, название, описание, время съемки, выбранную точность местоположения, результаты проверки и подтверждение блокчейна. Он не отображает электронную почту учетной записи издателя, внутренний идентификатор пользователя или организации, а также внутренний путь хранения.

Не публикуйте личную или конфиденциальную информацию, если вы не уполномочены ее раскрывать. Если вы идентифицируемы в сертификате, опубликованном кем-то другим, вы можете воспользоваться правами, описанными в разделе 12. Если организация контролирует доказательства, мы можем передать ваш запрос этой организации и сообщим вам об этом.

В текущем формате запись в цепочке содержит хеши медиафайлов и соленые криптографические обязательства по опубликованному местоположению и времени съемки, а также поля технических доказательств. Она не содержит изображений, читаемого местоположения или временных меток, информации об учетной записи, описаний сертификатов или публичных кодов проверки. После завершения удаления в соответствии с разделом 11 Delphi Verify больше не предоставляет базовые данные сертификата. Постоянные обязательства в цепочке сами по себе не раскрывают это содержимое.

Публичные записи блокчейна являются постоянными и находятся вне нашего контроля. Удаление сертификата удаляет медиафайлы и данные сертификата, хранящиеся в Delphi Verify, как описано ниже, но не может редактировать или стирать аттестацию, уже опубликованную в цепочке.

Мы не продаем персональные данные. Мы раскрываем их только по мере необходимости для работы Сервиса или для целей, описанных в настоящей Политике, включая:

• —Google Cloud и Firebase: аутентификация, базы данных, хранение, хостинг, бэкэнд-обработка, безопасность и автоматическая проверка медиафайлов;
• —Apple и Google: вход в систему и услуги аттестации приложений или устройств;
• —Google Maps и поставщики OpenStreetMap: необязательные встроенные карты;
• —Google: обратное геокодирование, используемое для создания контекста местоположения;
• —PostHog: аналитика веб-сайта на основе согласия;
• —Resend: операционные, пригласительные, контактные и вспомогательные электронные письма;
• —Base, Ethereum Attestation Service и поставщики инфраструктуры блокчейна: публичные записи криптографической целостности; и
• —профессиональные консультанты, регулирующие органы, суды, правоохранительные органы или другие получатели, если это требуется по закону или разумно необходимо для защиты прав, безопасности или Сервиса.

Поставщики услуг могут обрабатывать персональные данные только для соответствующей услуги и в соответствии с применимыми договорными и юридическими обязательствами.

Мы используем основной файл cookie первой стороны с именем delphi_cookie_consent в течение до 180 дней, чтобы запомнить ваши настройки конфиденциальности. С вашего согласия файл cookie первой стороны delphi-lang может запоминать ваши языковые предпочтения в течение до 365 дней. Firebase может использовать хранилище браузера, необходимое для поддержания аутентификации, и мы можем хранить настройки отображения.

Необязательная аналитика отключена, пока вы не дадите согласие. Если она включена, наш проект PostHog, размещенный в ЕС, получает данные о посещениях страниц, именованных взаимодействиях и ограниченную информацию о браузере или устройстве. Автоматический захват элементов, воспроизведение сеансов, профили пользователей и автоматический захват ошибок отключены, а публичные коды сертификатов скрыты из URL-адресов аналитики.

Содержимое Google Maps и OpenStreetMap отключено, пока вы не дадите согласие. Включение карты может отправить раскрытые координаты сертификата, ваш IP-адрес и стандартную информацию о запросе или устройстве соответствующему поставщику и может позволить Google использовать сторонние файлы cookie или аналогичные технологии. Местоположение сертификата не является текущим местоположением зрителя.

Вы можете принять, отклонить или изменить необязательные настройки в любое время через Настройки файлов cookie в нижнем колонтитуле веб-сайта. Отзыв прекращает будущую необязательную обработку и не влияет на обработку, уже выполненную законным образом.

Delphi Verify зарегистрирован в США, и некоторые поставщики обрабатывают данные за пределами Великобритании или Европейской экономической зоны. Медиафайлы сертификатов в Firebase Storage настроены в US-EAST1; автоматическая проверка медиафайлов настроена в регионе Google Cloud us-central1. Другие поставщики и их субпроцессоры могут работать в дополнительных странах.

Если это требуется GDPR или UK GDPR, международные передачи покрываются решением об адекватности или соответствующими гарантиями, такими как Стандартные договорные положения Европейской комиссии, Соглашение о международной передаче данных Великобритании или Дополнение Великобритании, а также дополнительные гарантии, если это требуется. Вы можете связаться с нами для получения информации о механизме, применимом к передаче.

Мы храним персональные данные только до тех пор, пока это необходимо для цели, для которой они были собраны, инструкций клиента, юридических обязательств, разрешения споров, безопасности и предотвращения мошенничества:

• —доказательства и данные сертификата хранятся до удаления сертификата или в течение периода, согласованного с контролирующей его организацией;
• —данные учетной записи и организации сохраняются до тех пор, пока учетная запись или отношения с клиентом остаются активными, а затем удаляются или анонимизируются, когда в них больше нет необходимости;
• —записи поддержки, операционные записи и записи безопасности хранятся только в течение периода, разумно необходимого для запроса, целей безопасности или юридических обязательств; и
• —записи аудита удаления и целостности могут храниться после удаления основных доказательств, чтобы зафиксировать факт удаления и сохранить надежность аудиторского следа.

При запросе на удаление сертификата публичный доступ немедленно отзывается. Сертификат временно удаляется из базы данных на 30 дней, при этом доступ к нему ограничен авторизованными администраторами. По истечении этого периода носители сертификата, данные GPS, метаданные, токены загрузки и связанные записи активной системы безвозвратно удаляются. Данные резервного копирования и восстановления базы данных хранятся в течение семи дней. Firebase Storage хранит удаленные носители в состоянии временного удаления еще семь дней до окончательного удаления. Публичная запись блокчейна сохраняется постоянно, как описано в разделе 8.

Удаление индивидуальной учетной записи не приводит к удалению доказательств, контролируемых организацией. Если удаление противоречит юридическому обязательству или целостности запечатанной записи, мы можем вместо этого ограничить доступ, сохранить оригинал и приложить исправление, отзыв или заменяющую запись, в зависимости от обстоятельств.

Если применяется GDPR или UK GDPR, вы можете иметь право на:

• —доступ к вашим персональным данным и получение информации об их обработке;
• —исправление неточных или неполных данных;
• —запрос на удаление;
• —ограничение обработки;
• —получение предоставленных вами данных в переносимом формате и, если это технически возможно, их передачу другому контроллеру;
• —возражение против обработки на основе законных интересов;
• —отзыв согласия в любое время; и
• —не подвергаться решению, основанному исключительно на автоматизированной обработке, которое имеет юридические или аналогичные значимые последствия, если это право применимо.

Эти права зависят от обстоятельств и законных оснований и могут быть предметом юридических исключений. Для их осуществления отправьте электронное письмо по адресу contact@delphiverify.com. Нам может потребоваться подтвердить вашу личность. Если применяется GDPR или UK GDPR, мы стремимся ответить без неоправданной задержки и в течение одного месяца, с учетом любого продления, разрешенного законом.

Вы можете в любое время подать жалобу в орган по защите данных по месту вашего жительства или работы, или там, где, по вашему мнению, произошло нарушение. В Португалии это Comissão Nacional de Proteção de Dados (CNPD); в Великобритании это Information Commissioner's Office (ICO). Мы будем признательны за возможность сначала рассмотреть вашу проблему, но вы не обязаны связываться с нами перед подачей жалобы.

Мы используем технические и организационные меры безопасности, соответствующие характеру и риску обработки, включая аутентификацию, контроль доступа, шифрование при передаче, ограниченный доступ к хранилищу, мониторинг безопасности и криптографический контроль целостности. Ни одна система не является полностью безопасной, и мы не можем гарантировать абсолютную безопасность.

Сервис не предназначен для детей. Если мы узнаем, что персональные данные были собраны у ребенка в нарушение применимого законодательства, мы предпримем соответствующие шаги для их удаления или ограничения.

Мы можем обновлять настоящую Политику по мере изменения Сервиса или юридических требований. Мы пересмотрим дату выше и, если изменение является существенным, уведомим затронутых пользователей через Сервис, веб-сайт или по электронной почте, в зависимости от обстоятельств.

Вопросы конфиденциальности, запросы прав и жалобы могут быть отправлены по адресу:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com