Delphi Verify 隐私政策

Delphi Verify Inc. 是一家特拉华州公司，负责本政策中描述的处理，我们决定个人数据的使用目的和方式。我们的联系地址是 Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, United States。隐私查询可发送至 contact@delphiverify.com。

我们的角色取决于所涉及的处理：

• —我们是账户管理、服务运营和安全、欺诈预防、支持、网站分析和我们的法律义务的“控制者”；
• —如果一个组织决定捕获哪些证据、捕获原因、谁可以访问以及保留多长时间，则该组织通常是控制者，我们根据其指示和适用的数据处理协议充当其“处理者”；
• —如果您独立使用 Delphi Verify，我们通常是该使用的控制者。

根据您使用服务的方式，我们处理：

• —账户数据：用户标识符、电子邮件地址、提供的姓名、身份验证提供商以及相关的 Apple、Google 或 Firebase 身份验证标识符。Firebase 身份验证处理电子邮件和密码账户的凭据；Delphi Verify 不在其自己的应用程序数据库中存储这些密码。
• —证据和证书数据：捕获的图像和其他提交的媒体、证书标题和描述、捕获和发布时间、设备报告的位置和准确性、选定的位置隐私级别、哈希值、加密证明材料和验证结果。
• —筛选和完整性数据：应用程序和设备证明、安装或设备标识符、安全事件、自动媒体筛选分数和原因，以及验证证书完整性所需的记录。
• —组织数据：由组织配置的工作区、邀请、角色和记录。
• —技术数据：IP 地址、连接信息、设备类型、操作系统、应用程序或浏览器版本、诊断日志、错误信息以及身份验证或安全事件。
• —通信和使用数据：支持和联系消息、证书报告、公共代码活动以及在启用可选分析时有限的网站交互数据。

证据可能包含没有 Delphi Verify 账户的人的个人数据，包括捕获中可见的人员、车辆登记、文件、地址或财产。本政策也适用于这些个人。委托捕获的个人或组织负责确保其具有合法依据和捕获和发布该信息所需的任何许可。

经您许可，Delphi Verify 访问摄像头以捕获证书图像。它不会从您的设备照片库导入图像。

我们使用个人数据来：

• —创建和验证账户并管理组织访问；
• —捕获、创建、存储、发布和验证证据证书；
• —显示发布者选择的证书内容和位置精度；
• —执行应用程序、设备、媒体完整性和欺诈预防检查；
• —运营、保护、诊断和改进服务；
• —提供支持并发送操作或邀请电子邮件；
• —在获得同意的情况下提供可选分析和嵌入式地图；以及
• —遵守法律、执行我们的协议并保护权利、安全和保障。

如果欧盟 GDPR 或英国 GDPR 适用且我们作为控制者，我们将依赖以下合法依据：

当我们依赖合法权益时，我们会考虑处理的必要性和影响以及受影响个人的权利。您可以按照第 12 节的说明反对这种处理。当我们依赖同意时，您可以随时撤回；撤回不影响已合法进行的处理。

设备权限允许应用程序访问摄像头或位置等功能。您可以通过设备设置撤回这些权限，尽管需要这些权限的功能将停止工作。除非我们明确说明，否则设备权限不被视为数据保护法下的同意。

当我们作为处理者时，客户控制者确定并记录适用的合法依据。

位置为证书提供地理证据。在设备权限下，应用程序在捕获时收集位置及其报告的准确性。发布者选择精确、附近或更广区域的披露级别。对于附近或区域披露，在创建证书之前会降低坐标的精度。这保留了应用于披露位置的完整性保护，但改变了证书确立的内容：一个区域而不是一个精确点。

如果可用精度无法支持所选级别，服务会限制位置选项。需要地理证据的证书工作流程无法在没有位置权限的情况下完成。

我们使用 Google Cloud Vertex AI 和 Gemini 服务分析提交的媒体，以查找重新捕获或呈现图像的迹象、人员的存在以及可见的私人或识别信息。筛选会返回概率分数和简短原因，并且可能需要重新捕获或拒绝媒体，然后才能成为证书的一部分。

自动筛选具有概率性，可能出错。它用于保护证书完整性并减少不当或未经授权的发布；它无意做出对个人产生法律或类似重大影响的决定。您可以联系我们质疑结果。Delphi Verify 不使用提交的媒体来训练其自身的人工智能模型。

检测到包含人物、敏感信息或演示攻击指示器的媒体将被拒绝并自动删除。它不包含在证书中，Delphi Verify 也不使用它来训练人工智能模型。

发布证书是一个明确的行为。发布前，服务会解释所选证书信息将对任何拥有其二维码、公共代码或链接的人开放。该人无需账户即可打开，并可复制、下载、记录或转发其显示内容。公共代码不是访问控制。

根据发布者的选择，公共证书可能显示图像、标题、描述、捕获时间、选定的位置精度、验证结果和区块链确认。它不显示发布者的账户电子邮件、内部用户或组织标识符，或内部存储路径。

除非您被授权披露，否则请勿发布个人或机密信息。如果您在他人发布的证书中可识别，您可以行使第 12 节中描述的权利。如果组织控制证据，我们可能会将您的请求转交给该组织，并在转交时通知您。

根据当前格式，链上记录包含媒体哈希和加盐的加密承诺，用于已发布的位置和捕获时间，以及技术证明字段。它不包含图像、可读位置或时间戳、账户信息、证书描述或公共验证代码。一旦根据第 11 节完成删除，Delphi Verify 将不再提供底层证书数据。永久的链上承诺本身不会揭示该内容。

公共区块链记录是永久性的，不受我们控制。删除证书会移除 Delphi Verify 持有的媒体和证书数据，如下所述，但无法编辑或擦除已在链上发布的证明。

我们不出售个人数据。我们仅在运营服务需要或出于本政策所述目的时披露，包括：

• —Google Cloud 和 Firebase： 身份验证、数据库、存储、托管、后端处理、安全和自动化媒体筛选；
• —Apple 和 Google： 登录和应用程序或设备认证服务；
• —Google 地图和 OpenStreetMap 提供商： 可选嵌入式地图；
• —Google： 用于创建位置上下文的逆地理编码；
• —PostHog： 基于同意的网站分析；
• —Resend： 运营、邀请、联系和支持电子邮件；
• —Base、以太坊认证服务和区块链基础设施提供商： 公共加密完整性记录；以及
• —专业顾问、监管机构、法院、执法部门或其他接收方，在法律要求或合理必要以保护权利、安全、保障或服务时。

服务提供商只能为相关服务处理个人数据，并受适用的合同和法律义务约束。

我们使用一个名为 delphi_cookie_consent 的基本第一方 Cookie，最长 180 天，以记住您的隐私选择。经您同意，第一方 Cookie delphi-lang 最长 365 天可记住您的语言偏好。Firebase 可能会使用维护身份验证所需的浏览器存储，我们可能会存储显示偏好。

可选分析在您同意之前禁用。如果启用，我们托管在欧盟的 PostHog 项目会接收页面访问、命名交互和有限的浏览器或设备信息。自动元素捕获、会话回放、个人资料和自动错误捕获均已禁用，公共证书代码已从分析 URL 中删除。

Google 地图和 OpenStreetMap 内容在您同意之前禁用。启用地图可能会将证书披露的坐标、您的 IP 地址和标准请求或设备信息发送给相关提供商，并可能允许 Google 使用第三方 Cookie 或类似技术。证书位置不是查看者的当前位置。

您可以随时通过网站页脚中的“Cookie 设置”接受、拒绝或更改可选选择。撤回会停止未来的可选处理，并且不影响已合法进行的处理。

Delphi Verify 成立于美国，一些提供商在英国或欧洲经济区以外处理数据。Firebase Storage 中的证书媒体配置在 US-EAST1；自动化媒体筛选配置在 Google Cloud 的 us-central1 区域。其他提供商及其子处理器可能在其他国家/地区运营。

如果 GDPR 或英国 GDPR 要求，国际传输受充分性决定或适当保障措施（例如欧盟委员会的标准合同条款、英国国际数据传输协议或英国附录）以及在需要时补充保障措施的约束。您可以联系我们获取有关适用于传输的机制的信息。

我们仅在实现收集目的、客户指示、法律义务、争议解决、安全和欺诈预防所需的时间内保留个人数据：

• —证据和证书数据会保留，直到证书被删除或在与控制该证书的组织商定的期限内保留；
• —账户和组织数据在账户或客户关系保持活跃期间保留，并在不再需要时删除或匿名化；
• —支持、运营和安全记录仅在查询、安全目的或法律义务合理必要的期间保留；以及
• —删除和完整性审计记录可以在底层证据被删除后保留，以记录删除的发生并保持审计跟踪的可靠性。

当请求删除证书时，公共访问会立即撤销。证书在数据库中软删除30天，访问权限仅限于授权管理员。在此期间之后，证书媒体、GPS数据、元数据、下载令牌和相关的活动系统记录将被永久删除。数据库备份和恢复数据保留七天。Firebase Storage在永久删除之前，会将已删除的媒体保持软删除状态七天。如第8节所述，公共区块链记录将永久保留。

删除个人账户不会删除组织控制的证据。如果删除与法律义务或密封记录的完整性冲突，我们可能会限制访问，保留原始记录并酌情附加更正、撤销或取代记录。

在适用GDPR或英国GDPR的情况下，您可能拥有以下权利：

• —访问您的个人数据并接收有关其处理的信息；
• —更正不准确或不完整的数据；
• —请求删除；
• —限制处理；
• —以可移植格式接收您提供的数据，并在技术可行的情况下，将其传输给另一个控制者；
• —反对基于合法利益的处理；
• —随时撤回同意；以及
• —在适用该权利的情况下，不受仅基于自动化处理而产生法律或类似重大影响的决定的约束。

这些权利取决于具体情况和合法依据，并可能受法律例外情况的约束。要行使这些权利，请发送电子邮件至contact@delphiverify.com。我们可能需要验证您的身份。在适用GDPR或英国GDPR的情况下，我们旨在在不无故拖延的情况下，并在一个月内作出回应，但法律允许的任何延期除外。

您可以随时向您居住或工作地的数据保护机构，或您认为侵权发生地的数据保护机构投诉。在葡萄牙，这是国家数据保护委员会 (Comissão Nacional de Proteção de Dados (CNPD))；在英国，这是信息专员办公室 (Information Commissioner's Office (ICO))。我们很乐意有机会首先解决您的问题，但您无需在投诉前联系我们。

我们采用与处理性质和风险相适应的技术和组织保障措施，包括身份验证、访问控制、传输加密、受限存储访问、安全监控和加密完整性控制。没有系统是完全安全的，我们无法保证绝对安全。

本服务不面向儿童。如果我们发现违反适用法律收集了儿童的个人数据，我们将采取适当措施删除或限制其访问。

我们可能会根据服务或法律要求的变化更新本政策。我们将修订上述日期，并在发生重大变更时，酌情通过服务、网站或电子邮件通知受影响的用户。

隐私问题、权利请求和投诉可发送至：

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com