Kebijakan Retensi dan Penghancuran Data Biometrik ini menjelaskan data biometrik apa saja yang diproses Didit ketika Didit menyediakan layanan verifikasi identitas dan pencegahan penipuan kepada para pelanggannya, mengapa Didit menggunakannya, berapa lama data tersebut disimpan, dan bagaimana data tersebut dihancurkan. Kebijakan ini merupakan jadwal retensi dan pedoman penghancuran tertulis Didit yang bersifat publik untuk data biometrik, termasuk untuk keperluan Illinois Biometric Information Privacy Act (740 ILCS 14/15(a)) dan hukum Colorado (C.R.S. § 6-1-1314).
Kebijakan ini melengkapi Pemberitahuan Privasi Verifikasi, Ketentuan Pengguna Akhir untuk Verifikasi Identitas, dan Kebijakan Privasi kami.
1. Lingkup
Kebijakan ini berlaku untuk data biometrik yang diproses Didit ketika Anda menyelesaikan alur verifikasi (alur yang di-hosting Didit, SDK, pengalaman white-label, atau journey berbasis API) yang telah disiapkan oleh pelanggan Didit (selanjutnya disebut "Pelanggan") dengan pengambilan wajah, seperti selfie, pemeriksaan liveness, atau pencocokan wajah.
2. Siapa yang memutuskan dan siapa yang memproses
- Pelanggan yang meminta Anda untuk memverifikasi memutuskan mengapa dan bagaimana data biometrik Anda dikumpulkan. Pelanggan adalah pengontrol data tersebut, atau memegang peran yang setara berdasarkan hukum yang berlaku.
- Didit memproses data biometrik atas nama Pelanggan dan berdasarkan instruksi terdokumentasi dari Pelanggan, sebagai pemroses atau penyedia layanan bagi Pelanggan.
3. Data biometrik apa yang dikumpulkan Didit
Tergantung pada cara Pelanggan menyiapkan verifikasi, Didit dapat mengumpulkan:
- Geometri wajah dan templat wajah: hasil pengukuran fitur wajah yang diambil dari selfie Anda, pengambilan liveness Anda, atau potret pada dokumen identitas Anda, serta templat (representasi numerik dari wajah) yang dibuat darinya.
- Gambar selfie yang diambil selama verifikasi.
- Potret dokumen: gambar wajah Anda pada dokumen identitas yang Anda kirimkan.
- Video liveness: video atau frame gambar yang diambil untuk mengonfirmasi bahwa orang sungguhan hadir.
4. Mengapa Didit menggunakannya
Didit menggunakan data biometrik untuk memverifikasi identitas dan mencegah penipuan bagi Pelanggan, berdasarkan instruksi Pelanggan:
- untuk memeriksa bahwa orang yang menunjukkan dokumen identitas adalah orang yang ditampilkan pada dokumen tersebut;
- untuk mengonfirmasi bahwa orang sungguhan yang hidup hadir dan untuk mendeteksi upaya spoofing; dan
- jika Pelanggan mengaktifkannya, untuk mendeteksi akun duplikat dan wajah yang ada dalam daftar blokir Pelanggan.
5. Jadwal retensi
Data biometrik dihapus pada saat yang paling awal dari:
- saat tujuan Pelanggan dalam mengumpulkannya telah tercapai;
- berakhirnya periode retensi yang ditetapkan Pelanggan; dan
- bagi orang yang tercakup oleh undang-undang negara bagian di bawah ini, tenggat waktu negara bagian yang dihitung sejak verifikasi terakhir mereka dengan Pelanggan tersebut.
| Negara bagian | Undang-undang | Dihapus paling lambat |
|---|---|---|
| Illinois | Biometric Information Privacy Act, 740 ILCS 14/15(a) | 3 tahun setelah verifikasi terakhir Anda dengan Pelanggan tersebut |
| Colorado | Colorado Privacy Act, C.R.S. § 6-1-1314 | 24 bulan setelah verifikasi terakhir Anda dengan Pelanggan tersebut |
| Texas | Capture or Use of Biometric Identifier Act, Tex. Bus. & Com. Code § 503.001 | 12 bulan setelah verifikasi terakhir Anda dengan Pelanggan tersebut |
Verifikasi terakhir Anda dengan Pelanggan adalah sesi verifikasi terbaru Anda untuk Pelanggan tersebut, dan sesi baru akan memulai ulang penghitungan. Tenggat waktu negara bagian tetap berlaku meskipun pengaturan retensi Pelanggan lebih lama, termasuk ketika pengaturan tersebut ditetapkan ke tidak terbatas. Jika lebih dari satu tenggat waktu berlaku, tenggat waktu yang paling awal yang berlaku.
Tenggat waktu negara bagian berlaku bagi Anda apabila, misalnya, Anda berada di negara bagian tersebut ketika pengambilan wajah Anda dilakukan, dokumen identitas Anda diterbitkan oleh negara bagian tersebut, atau Pelanggan memberi tahu Didit bahwa Anda berada di negara bagian tersebut.
Didit tidak menyimpan data biometrik setelah tenggat waktunya.
6. Cara kerja penghapusan
- Permanen. Penghapusan bersifat permanen. Didit tidak menyimpan salinan apa pun dari data biometrik yang telah dihapus.
- Setiap penyimpanan. Penghapusan mencakup setiap tempat Didit menyimpan data tersebut: gambar dan video asli, geometri wajah dan templat yang dibuat darinya, serta entri pencarian wajah yang digunakan untuk pemeriksaan duplikat dan daftar blokir, termasuk pada sistem sub-pemroses Didit.
- Otomatis. Didit menerapkan tenggat waktu dalam bagian 5 secara otomatis, tanpa menunggu permintaan.
- Tercatat. Didit mencatat bahwa penghapusan telah dilakukan, tanpa menyimpan data yang telah dihapus.
Data biometrik juga dihapus sebelum tenggat waktu mana pun ketika Pelanggan menginstruksikan Didit untuk menghapusnya, atau ketika permintaan penghapusan yang valid yang mencakup Anda diterima (lihat bagian 10).
7. Tidak ada penjualan atau pengambilan keuntungan
Didit tidak menjual, menyewakan, memperdagangkan, atau mengambil keuntungan lain dari pengidentifikasi biometrik atau informasi biometrik.
8. Pemroses dan sub-pemroses
Didit menggunakan sub-pemroses, seperti penyedia hosting cloud dan penyimpanan, untuk membantunya menyediakan layanan. Didit membebankan kepada setiap sub-pemroses kewajiban perlindungan data yang secara substansial serupa dengan kewajiban dalam Adendum Pemrosesan Data Didit, yang merupakan bagian dari Syarat dan Ketentuan Bisnis, dan Didit tetap bertanggung jawab kepada Pelanggan atas kepatuhan sub-pemroses tersebut. Pelanggan dapat meminta daftar sub-pemroses terkini melalui privacy@didit.me.
9. Persetujuan dan penarikan persetujuan
Sebelum pengambilan. Jika diwajibkan oleh hukum, Anda akan dimintai persetujuan eksplisit sebelum selfie atau video liveness Anda diambil. Alur verifikasi menjelaskan apa yang dikumpulkan, mengapa, dan untuk berapa lama, menautkan ke kebijakan ini, dan meminta Anda untuk menyetujuinya, misalnya dengan mencentang kotak. Jika Anda menolak, verifikasi berakhir dan Didit tidak mengambil selfie atau video liveness Anda. Jawaban Anda dicatat bersama sesi verifikasi.
Layar Pelanggan. Jika Pelanggan menjalankan layar verifikasinya sendiri (journey API atau white-label), Didit mengharapkan Pelanggan untuk secara jelas mengidentifikasi Didit sebagai penyedia verifikasi dan untuk memperoleh pemberitahuan atau persetujuan apa pun yang diwajibkan oleh hukum sebelum pengambilan biometrik dimulai.
Penarikan persetujuan. Anda dapat menarik persetujuan Anda kapan saja dengan menghubungi Pelanggan yang meminta Anda untuk memverifikasi, atau Didit di privacy@didit.me. Penarikan persetujuan tidak memengaruhi pemrosesan yang dilakukan sebelum penarikan tersebut. Agar data biometrik yang telah dikumpulkan dihapus, ajukan permintaan penghapusan sebagaimana dijelaskan dalam bagian 10.
10. Permintaan akses dan penghapusan
Untuk mengakses atau menghapus data biometrik Anda, hubungi terlebih dahulu Pelanggan yang meminta Anda untuk memverifikasi: Pelanggan mengendalikan data tersebut dan dapat menindaklanjutinya secara langsung. Anda juga dapat menulis ke privacy@didit.me atau kepada Petugas Perlindungan Data Didit di dpo@didit.me. Jika Didit bertindak sebagai pemroses Pelanggan, Didit dapat meneruskan permintaan Anda kepada Pelanggan.
Permintaan penghapusan yang valid yang mencakup Anda akan menghapus data biometrik Anda dari setiap penyimpanan, termasuk templat wajah apa pun yang dipilih Pelanggan untuk disimpan.
11. Keamanan
Didit melindungi data biometrik dengan standar perawatan yang wajar yang dirancang untuk data sensitif, termasuk kontrol akses, pemantauan, dan enkripsi. Kebijakan Keamanan Informasi kami menjelaskan perlindungan tersebut.
12. Perubahan pada kebijakan ini
Didit dapat memperbarui kebijakan ini untuk mencerminkan perubahan hukum, operasional, atau produk. Ketika Didit melakukannya, Didit memperbarui tanggal di bagian atas kebijakan ini.
13. Kontak
Jika Anda memiliki pertanyaan tentang kebijakan ini, hubungi: