Sera hii ya Uhifadhi na Uharibifu wa Data ya Kibayometriki inaeleza ni data gani ya kibayometriki ambayo Didit huchakata inapotoa huduma za uthibitishaji wa utambulisho na kuzuia udanganyifu kwa wateja wake, kwa nini Didit huitumia, huhifadhiwa kwa muda gani, na jinsi inavyoharibiwa. Sera hii ni ratiba ya uhifadhi na miongozo ya uharibifu wa data ya kibayometriki ya Didit, iliyoandikwa na iliyo wazi kwa umma, ikiwa ni pamoja na kwa madhumuni ya Sheria ya Faragha ya Taarifa za Kibayometriki ya Illinois (740 ILCS 14/15(a)) na sheria ya Colorado (C.R.S. § 6-1-1314).
Sera hii inakamilisha Ilani ya Faragha ya Uthibitishaji yetu, Masharti ya Mtumiaji wa Mwisho kwa Uthibitishaji wa Utambulisho yetu, na Sera ya Faragha yetu.
1. Upeo
Sera hii inatumika kwa data ya kibayometriki ambayo Didit huchakata unapokamilisha mtiririko wa uthibitishaji (mtiririko unaosimamiwa na Didit, SDK, uzoefu wa white-label, au safari inayoendeshwa na API) ambao mteja wa Didit (hapa ataitwa "Mteja") ameusanidi ukijumuisha kukamata uso, kama vile selfie, ukaguzi wa uhai, au kulinganisha uso.
2. Nani huamua na nani huchakata
- Mteja anayekuomba uthibitishe huamua kwa nini na jinsi data yako ya kibayometriki inavyokusanywa. Mteja ndiye mdhibiti wa data hiyo, au ana jukumu linalolingana na hilo chini ya sheria inayotumika.
- Didit huchakata data ya kibayometriki kwa niaba ya Mteja na kwa maagizo yaliyoandikwa ya Mteja, kama mchakataji au mtoa huduma wa Mteja.
3. Data gani ya kibayometriki Didit hukusanya
Kulingana na jinsi Mteja alivyosanidi uthibitishaji, Didit inaweza kukusanya:
- Jiometri ya uso na violezo vya uso: vipimo vya sifa za uso vilivyochukuliwa kutoka kwa selfie yako, ukamataji wako wa uhai, au picha ya uso iliyo kwenye hati yako ya utambulisho, na violezo (uwakilishi wa uso kwa njia ya namba) vilivyoundwa kutokana navyo.
- Picha za selfie zilizopigwa wakati wa uthibitishaji.
- Picha ya uso kwenye hati: picha ya uso wako iliyo kwenye hati ya utambulisho unayowasilisha.
- Video ya uhai: video au fremu za picha zilizokamatwa ili kuthibitisha kuwa mtu halisi yupo.
4. Kwa nini Didit huitumia
Didit hutumia data ya kibayometriki kuthibitisha utambulisho na kuzuia udanganyifu kwa ajili ya Mteja, kwa maelekezo ya Mteja:
- kukagua kwamba mtu anayewasilisha hati ya utambulisho ndiye mtu aliyeonyeshwa kwenye hati hiyo;
- kuthibitisha kuwa mtu halisi aliye hai yupo na kugundua majaribio ya kughushi (spoofing); na
- pale Mteja anapowezesha ukaguzi huu, kugundua akaunti rudufu na nyuso zilizo kwenye orodha ya kuzuia ya Mteja.
5. Ratiba ya uhifadhi
Data ya kibayometriki hufutwa kwa tukio la mapema zaidi kati ya yafuatayo:
- wakati madhumuni ya Mteja ya kuikusanya yametimizwa;
- mwisho wa kipindi cha uhifadhi ambacho Mteja aliweka; na
- kwa watu wanaoangukia chini ya sheria za majimbo zilizo hapa chini, tarehe ya mwisho ya jimbo inayohesabiwa kuanzia uthibitishaji wao wa mwisho na Mteja huyo.
| Jimbo | Sheria | Hufutwa si baadaye ya |
|---|---|---|
| Illinois | Sheria ya Faragha ya Taarifa za Kibayometriki, 740 ILCS 14/15(a) | Miaka 3 baada ya uthibitishaji wako wa mwisho na Mteja huyo |
| Colorado | Sheria ya Faragha ya Colorado, C.R.S. § 6-1-1314 | Miezi 24 baada ya uthibitishaji wako wa mwisho na Mteja huyo |
| Texas | Sheria ya Ukamataji au Matumizi ya Kitambulisho cha Kibayometriki, Tex. Bus. & Com. Code § 503.001 | Miezi 12 baada ya uthibitishaji wako wa mwisho na Mteja huyo |
Uthibitishaji wako wa mwisho na Mteja ni kikao chako cha hivi karibuni zaidi cha uthibitishaji kwa ajili ya Mteja huyo, na kikao kipya huanzisha upya hesabu. Tarehe ya mwisho ya jimbo inatumika hata pale ambapo mpangilio wa uhifadhi wa Mteja ni mrefu zaidi, ikiwa ni pamoja na pale ambapo umewekwa kuwa usio na kikomo. Pale ambapo zaidi ya tarehe moja ya mwisho inatumika, ile ya mapema zaidi ndiyo inayotumika.
Tarehe ya mwisho ya jimbo inakuhusu pale ambapo, kwa mfano, ulikuwa katika jimbo hilo wakati ukamataji wa uso wako ulipofanyika, hati yako ya utambulisho ilitolewa na jimbo hilo, au Mteja aliiambia Didit kwamba uko katika jimbo hilo.
Didit haihifadhi data ya kibayometriki baada ya tarehe yake ya mwisho.
6. Jinsi ufutaji unavyofanyika
- Wa kudumu. Ufutaji ni wa kudumu. Didit haihifadhi nakala yoyote ya data ya kibayometriki iliyofutwa.
- Kila hifadhi. Ufutaji unahusisha kila mahali ambapo Didit inashikilia data hiyo: picha na video asili, jiometri ya uso na violezo vilivyoundwa kutokana nazo, na maingizo ya utafutaji wa uso yanayotumika kwa ukaguzi wa marudio na wa orodha ya kuzuia, ikiwa ni pamoja na kwenye mifumo ya wachakataji wadogo wa Didit.
- Kiotomatiki. Didit hutumia tarehe za mwisho zilizo katika sehemu ya 5 kiotomatiki, bila kusubiri ombi.
- Hurekodiwa. Didit hurekodi kwamba ufutaji ulifanyika, bila kuhifadhi data iliyofutwa.
Data ya kibayometriki pia hufutwa kabla ya tarehe yoyote ya mwisho pale Mteja anapoielekeza Didit kuifuta, au pale ombi halali la kufuta linalokuhusu linapokubaliwa (tazama sehemu ya 10).
7. Hakuna uuzaji wala kujipatia faida
Didit haiuzi, haikodishi, haifanyi biashara, au haifaidiki vinginevyo kutokana na vitambulisho vya kibayometriki au taarifa za kibayometriki.
8. Wachakataji na wachakataji wadogo
Didit hutumia wachakataji wadogo, kama vile watoa huduma za hosting ya wingu na hifadhi, ili kuisaidia kutoa huduma. Didit huweka kwa kila mchakataji mdogo majukumu ya ulinzi wa data yanayofanana kwa kiasi kikubwa na yale yaliyo katika Nyongeza yake ya Uchakataji wa Data, ambayo ni sehemu ya Masharti na Vigezo vya Biashara, na inaendelea kuwajibika kwa Mteja kwa utiifu wao. Wateja wanaweza kuomba orodha ya sasa ya wachakataji wadogo kupitia privacy@didit.me.
9. Idhini na kuiondoa
Kabla ya kukamata. Pale sheria inapohitaji, unaombwa idhini yako ya wazi kabla ya selfie yako au video yako ya uhai kukamatwa. Mtiririko wa uthibitishaji unaeleza kinachokusanywa, kwa nini, na kwa muda gani, unaunganisha na sera hii, na unakuomba ukubali, kwa mfano kwa kuweka alama kwenye kisanduku. Ukikataa, uthibitishaji unaisha na Didit haikamati selfie yako au video yako ya uhai. Jibu lako hurekodiwa pamoja na kikao cha uthibitishaji.
Skrini za Mteja. Pale Mteja anapoendesha skrini zake mwenyewe za uthibitishaji (safari za API au white-label), Didit inatarajia Mteja kutambua wazi Didit kama mtoa huduma wa uthibitishaji na kupata ilani au idhini yoyote inayohitajika na sheria kabla ya kukamata kibayometriki kuanza.
Kuondoa idhini. Unaweza kuondoa idhini yako wakati wowote kwa kuwasiliana na Mteja aliyekuomba uthibitishe, au na Didit kupitia privacy@didit.me. Kuondoa idhini hakuathiri uchakataji uliofanyika kabla ya kuiondoa. Ili data ya kibayometriki ambayo tayari imekusanywa ifutwe, wasilisha ombi la kufuta kama ilivyoelezwa katika sehemu ya 10.
10. Maombi ya kufikia na kufuta
Ili kufikia au kufuta data yako ya kibayometriki, wasiliana kwanza na Mteja aliyekuomba uthibitishe: Mteja ndiye anayedhibiti data hiyo na anaweza kuishughulikia moja kwa moja. Unaweza pia kuandika kwa privacy@didit.me au kwa Afisa Ulinzi wa Data wa Didit kupitia dpo@didit.me. Pale Didit inapofanya kazi kama mchakataji wa Mteja, Didit inaweza kusambaza ombi lako kwa Mteja.
Ombi halali la kufuta linalokuhusu hufuta data yako ya kibayometriki kutoka kila hifadhi, ikiwa ni pamoja na kiolezo chochote cha uso ambacho Mteja alichagua kukihifadhi.
11. Usalama
Didit hulinda data ya kibayometriki kwa kiwango kinachofaa cha uangalifu kilichoundwa kwa data nyeti, ikiwa ni pamoja na udhibiti wa ufikiaji, ufuatiliaji, na usimbaji fiche. Sera ya Usalama wa Taarifa yetu inaeleza ulinzi huu.
12. Mabadiliko ya sera hii
Didit inaweza kusasisha sera hii ili kuakisi mabadiliko ya kisheria, ya kiutendaji, au ya bidhaa. Inapofanya hivyo, husasisha tarehe iliyo juu ya sera hii.
13. Mawasiliano
Ikiwa una maswali kuhusu sera hii, wasiliana na: