बायोमेट्रिक डेटा प्रतिधारण और विनाश नीति , Didit शर्तें

यह बायोमेट्रिक डेटा प्रतिधारण और विनाश नीति बताती है कि Didit अपने ग्राहकों को पहचान सत्यापन और धोखाधड़ी की रोकथाम सेवाएं प्रदान करते समय कौन सा बायोमेट्रिक डेटा प्रोसेस करता है, Didit इसका उपयोग क्यों करता है, इसे कितने समय तक रखा जाता है, और इसे कैसे नष्ट किया जाता है। इलिनोइस बायोमेट्रिक सूचना गोपनीयता अधिनियम (740 ILCS 14/15(a)) और कोलोराडो कानून (C.R.S. § 6-1-1314) के प्रयोजनों सहित, यह बायोमेट्रिक डेटा के लिए Didit की सार्वजनिक लिखित प्रतिधारण अनुसूची और विनाश दिशानिर्देश है।

यह नीति हमारी सत्यापन गोपनीयता सूचना, हमारी पहचान सत्यापन के लिए अंतिम उपयोगकर्ता शर्तें, और हमारी प्राइवेसी पॉलिसी की पूरक है।

1. दायरा

यह नीति उस बायोमेट्रिक डेटा पर लागू होती है जिसे Didit तब प्रोसेस करता है जब आप कोई ऐसा सत्यापन फ्लो (Didit-होस्टेड फ्लो, SDK, व्हाइट-लेबल अनुभव, या API-आधारित यात्रा) पूरा करते हैं जिसे किसी Didit ग्राहक ("ग्राहक") ने चेहरे के कैप्चर, जैसे सेल्फी, जीवंतता जांच, या चेहरे के मिलान, के साथ सेट किया है।

2. कौन निर्णय लेता है और कौन प्रोसेस करता है

आपको सत्यापित करने के लिए कहने वाला ग्राहक यह तय करता है कि आपका बायोमेट्रिक डेटा क्यों और कैसे एकत्र किया जाता है। वह उस डेटा का नियंत्रक है, या लागू कानून के तहत समकक्ष भूमिका रखता है।
Didit ग्राहक की ओर से और उसके प्रलेखित निर्देशों पर, उसके प्रोसेसर या सेवा प्रदाता के रूप में बायोमेट्रिक डेटा को प्रोसेस करता है।

3. Didit कौन सा बायोमेट्रिक डेटा एकत्र करता है

ग्राहक ने सत्यापन को कैसे सेट किया है, इसके आधार पर Didit एकत्र कर सकता है:

चेहरे की ज्यामिति और चेहरे के टेम्पलेट: आपकी सेल्फी, आपके जीवंतता कैप्चर, या आपके पहचान दस्तावेज़ पर पोर्ट्रेट से लिए गए चेहरे की विशेषताओं के माप, और उनसे बनाए गए टेम्पलेट (चेहरे का संख्यात्मक निरूपण)।
सत्यापन के दौरान ली गई सेल्फी छवियां।
दस्तावेज़ पोर्ट्रेट: आपके द्वारा सबमिट किए गए पहचान दस्तावेज़ पर आपके चेहरे की छवि।
जीवंतता वीडियो: यह पुष्टि करने के लिए कैप्चर किए गए वीडियो या छवि फ़्रेम कि एक वास्तविक व्यक्ति मौजूद है।

4. Didit इसका उपयोग क्यों करता है

Didit ग्राहक के निर्देशों पर, ग्राहक के लिए पहचान सत्यापित करने और धोखाधड़ी को रोकने के लिए बायोमेट्रिक डेटा का उपयोग करता है:

यह जांचने के लिए कि पहचान दस्तावेज़ प्रस्तुत करने वाला व्यक्ति वही व्यक्ति है जो उस पर दिखाया गया है;
यह पुष्टि करने के लिए कि एक वास्तविक, जीवित व्यक्ति मौजूद है, और स्पूफिंग के प्रयासों का पता लगाने के लिए; और
जहां ग्राहक उन्हें सक्षम करता है, डुप्लिकेट खातों और ग्राहक की ब्लॉकलिस्ट पर मौजूद चेहरों का पता लगाने के लिए।

5. प्रतिधारण अनुसूची

बायोमेट्रिक डेटा निम्नलिखित में से जो सबसे पहले हो, उस समय हटा दिया जाता है:

जब इसे एकत्र करने का ग्राहक का उद्देश्य पूरा हो गया हो;
ग्राहक द्वारा निर्धारित प्रतिधारण अवधि की समाप्ति; और
नीचे दिए गए राज्य कानूनों के दायरे में आने वाले लोगों के लिए, उस ग्राहक के साथ उनके अंतिम सत्यापन से गिनी जाने वाली राज्य की समय सीमा।

राज्य	कानून	हटाने की अंतिम समय सीमा
इलिनोइस	बायोमेट्रिक सूचना गोपनीयता अधिनियम, 740 ILCS 14/15(a)	उस ग्राहक के साथ आपके अंतिम सत्यापन के 3 वर्ष बाद
कोलोराडो	कोलोराडो गोपनीयता अधिनियम, C.R.S. § 6-1-1314	उस ग्राहक के साथ आपके अंतिम सत्यापन के 24 महीने बाद
टेक्सास	बायोमेट्रिक पहचानकर्ता का कैप्चर या उपयोग अधिनियम, Tex. Bus. & Com. Code § 503.001	उस ग्राहक के साथ आपके अंतिम सत्यापन के 12 महीने बाद

किसी ग्राहक के साथ आपका अंतिम सत्यापन उस ग्राहक के लिए आपका सबसे हालिया सत्यापन सत्र है, और एक नया सत्र गणना को फिर से शुरू करता है। राज्य की समय सीमा तब भी लागू होती है जब ग्राहक की प्रतिधारण सेटिंग अधिक लंबी हो, जिसमें वह स्थिति भी शामिल है जब इसे असीमित पर सेट किया गया हो। जब एक से अधिक समय सीमा लागू होती है, तो सबसे पहले आने वाली समय सीमा लागू होती है।

राज्य की समय सीमा आप पर तब लागू होती है जब, उदाहरण के लिए, आपका चेहरा कैप्चर किए जाने के समय आप उस राज्य में थे, आपका पहचान दस्तावेज़ उस राज्य द्वारा जारी किया गया था, या ग्राहक ने Didit को बताया कि आप उस राज्य में हैं।

Didit बायोमेट्रिक डेटा को उसकी समय सीमा के बाद नहीं रखता है।

6. विलोपन कैसे काम करता है

स्थायी। विलोपन स्थायी है। Didit हटाए गए बायोमेट्रिक डेटा की कोई प्रति नहीं रखता है।
हर स्टोर। विलोपन उन सभी स्थानों को कवर करता है जहां Didit डेटा रखता है: मूल छवियां और वीडियो, उनसे बनाई गई चेहरे की ज्यामिति और टेम्पलेट, और डुप्लिकेट और ब्लॉकलिस्ट जांच के लिए उपयोग की जाने वाली चेहरा खोज प्रविष्टियां, जिसमें Didit के सब-प्रोसेसरों के सिस्टम भी शामिल हैं।
स्वचालित। Didit किसी अनुरोध की प्रतीक्षा किए बिना, अनुभाग 5 में दी गई समय सीमाओं को स्वचालित रूप से लागू करता है।
रिकॉर्ड किया गया। Didit हटाए गए डेटा को रखे बिना यह रिकॉर्ड करता है कि विलोपन हुआ था।

बायोमेट्रिक डेटा किसी भी समय सीमा से पहले भी हटा दिया जाता है जब ग्राहक Didit को इसे हटाने का निर्देश देता है, या जब आपको कवर करने वाला एक वैध विलोपन अनुरोध स्वीकार किया जाता है (अनुभाग 10 देखें)।

7. कोई बिक्री या लाभ नहीं

Didit बायोमेट्रिक पहचानकर्ताओं या बायोमेट्रिक जानकारी को न तो बेचता है, न लीज पर देता है, न उनका व्यापार करता है, और न ही अन्यथा उनसे कोई लाभ कमाता है।

8. प्रोसेसर और सब-प्रोसेसर

Didit सेवा प्रदान करने में सहायता के लिए क्लाउड होस्टिंग और स्टोरेज प्रदाताओं जैसे सब-प्रोसेसरों का उपयोग करता है। Didit प्रत्येक सब-प्रोसेसर पर ऐसे डेटा-संरक्षण दायित्व लागू करता है जो उसके डेटा प्रोसेसिंग परिशिष्ट में दिए गए दायित्वों के काफी हद तक समान हैं (यह परिशिष्ट व्यवसाय के नियम और शर्तें का हिस्सा है), और उनके अनुपालन के लिए ग्राहक के प्रति उत्तरदायी बना रहता है। ग्राहक privacy@didit.me पर सब-प्रोसेसरों की वर्तमान सूची का अनुरोध कर सकते हैं।

9. सहमति और सहमति वापस लेना

कैप्चर से पहले। जहां कानून इसकी आवश्यकता रखता है, आपकी सेल्फी या जीवंतता वीडियो कैप्चर किए जाने से पहले आपसे आपकी स्पष्ट सहमति मांगी जाती है। सत्यापन फ्लो बताता है कि क्या एकत्र किया जाता है, क्यों, और कितने समय के लिए, इस नीति का लिंक देता है, और आपसे सहमति देने के लिए कहता है, उदाहरण के लिए एक बॉक्स पर टिक करके। यदि आप अस्वीकार करते हैं, तो सत्यापन समाप्त हो जाता है और Didit आपकी सेल्फी या जीवंतता वीडियो कैप्चर नहीं करता है। आपका उत्तर सत्यापन सत्र के साथ रिकॉर्ड किया जाता है।

ग्राहक की स्क्रीन। जहां ग्राहक अपनी स्वयं की सत्यापन स्क्रीन (API या व्हाइट-लेबल यात्राएं) चलाता है, Didit ग्राहक से अपेक्षा करता है कि वह Didit को सत्यापन प्रदाता के रूप में स्पष्ट रूप से पहचाने और बायोमेट्रिक कैप्चर शुरू होने से पहले कानून द्वारा आवश्यक कोई भी नोटिस या सहमति प्राप्त करे।

सहमति वापस लेना। आप उस ग्राहक से, जिसने आपको सत्यापित करने के लिए कहा है, या privacy@didit.me पर Didit से संपर्क करके किसी भी समय अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से उससे पहले हुए प्रसंस्करण पर कोई प्रभाव नहीं पड़ता है। पहले से एकत्र किए गए बायोमेट्रिक डेटा को हटवाने के लिए, अनुभाग 10 में बताए अनुसार विलोपन अनुरोध करें।

10. पहुंच और विलोपन अनुरोध

अपने बायोमेट्रिक डेटा तक पहुंचने या उसे हटाने के लिए, पहले उस ग्राहक से संपर्क करें जिसने आपको सत्यापित करने के लिए कहा है: वह डेटा को नियंत्रित करता है और उस पर सीधे कार्रवाई कर सकता है। आप privacy@didit.me पर या Didit के डेटा संरक्षण अधिकारी को dpo@didit.me पर भी लिख सकते हैं। जहां Didit ग्राहक के प्रोसेसर के रूप में कार्य करता है, Didit आपके अनुरोध को ग्राहक को अग्रेषित कर सकता है।

आपको कवर करने वाला एक वैध विलोपन अनुरोध आपके बायोमेट्रिक डेटा को हर स्टोर से हटा देता है, जिसमें कोई भी चेहरा टेम्पलेट शामिल है जिसे ग्राहक ने बनाए रखने का विकल्प चुना था।

11. सुरक्षा

Didit संवेदनशील डेटा के लिए डिज़ाइन किए गए देखभाल के उचित मानक के साथ बायोमेट्रिक डेटा की सुरक्षा करता है, जिसमें एक्सेस नियंत्रण, निगरानी और एन्क्रिप्शन शामिल हैं। हमारी सूचना सुरक्षा नीति इन सुरक्षा उपायों का वर्णन करती है।

12. इस नीति में परिवर्तन

Didit कानूनी, परिचालन, या उत्पाद परिवर्तनों को दर्शाने के लिए इस नीति को अपडेट कर सकता है। ऐसा करने पर, Didit इस नीति के शीर्ष पर दी गई तिथि को अपडेट करता है।

13. संपर्क

यदि आपके पास इस नीति के बारे में प्रश्न हैं, तो संपर्क करें:

बायोमेट्रिक डेटा प्रतिधारण और विनाश नीति