Sera ya Faragha

Sera hii ya Faragha inaeleza jinsi Didit inavyochakata data binafsi unapotembelea tovuti zetu, kuwasiliana nasi, kutumia bidhaa na huduma zetu, au kukamilisha mchakato wa uthibitishaji wa utambulisho au udanganyifu unaoendeshwa na Didit.

Ikiwa unathibitisha utambulisho wako kwa benki, fintech, jukwaa la crypto, soko, mwajiri, au shirika lingine linalotumia Didit, shirika hilo ndilo linaloamua kwa nini uthibitishaji unahitajika. Katika hali hizo, ndilo kidhibiti au biashara, na Didit inafanya kazi kama mchakataji au mtoa huduma wake. Kwa uchakataji mahususi wa uthibitishaji, data ya kibayometriki, na mtiririko wa white-label, soma Ilani yetu ya Faragha ya Uthibitishaji na Masharti ya Mtumiaji wa Mwisho kwa Uthibitishaji wa Utambulisho.

1. Sisi ni nani

Kulingana na huduma na jiografia, data yako inaweza kuchakatwa na moja au zote mbili za vyombo vifuatavyo vya Didit:

• Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Uhispania. Chombo cha mkataba kwa wateja wa Umoja wa Ulaya, Uingereza, Eneo la Kiuchumi la Ulaya, Uswisi, na Amerika Kusini na kituo kinachoendesha ndege ya data ya Ulaya.
• Didit Identity, Inc., EIN 39-2860573, 1111B S Governors Ave STE 34855, Dover, Delaware 19904, Marekani. Chombo cha mkataba kwa wateja wa Marekani, Kanada, Asia-Pasifiki, Mashariki ya Kati, na wateja wa kimataifa.

Tunaposema "Didit", "sisi", "yetu", au "wetu", tunamaanisha chombo au vyombo vya Didit vinavyotoa huduma husika.

• Mawasiliano ya faragha: privacy@didit.me
• Afisa wa Ulinzi wa Data: dpo@didit.me
• Mawasiliano ya usalama: security@didit.me
• Mawasiliano ya jumla: hello@didit.me

2. Upeo na jukumu letu

Sera hii ya Faragha inatumika unapo:

• tembelea `didit.me` au tovuti yoyote inayoendeshwa na Didit;
• omba habari, demo, au usaidizi;
• unda au dhibiti uhusiano wa biashara wa Didit, akaunti, au ujumuishaji; au
• tumia mtiririko wa uthibitishaji, kuzuia udanganyifu, uthibitishaji, au uzingatiaji unaoendeshwa na au kupitia Didit.

Jukumu letu hubadilika kulingana na muktadha:

Ikiwa uko katika mtiririko wa uthibitishaji wa white-label au kwenye kikoa maalum, chapa maalum haimaanishi tu kampuni iliyochapishwa inachakata data yako. Didit bado inaweza kutoa teknolojia ya uthibitishaji ya msingi na uchakataji unaohusiana.

3. Aina za data binafsi tunazochakata

Aina za data tunazochakata hutegemea huduma, usanidi wa mtiririko wa kazi, na uhusiano wako na Didit. Zinaweza kujumuisha:

• Vitambulisho na data ya mawasiliano, jina, anwani ya barua pepe, namba ya simu, anwani ya barua, tarehe ya kuzaliwa, na habari zingine zinazofanana za utambulisho.
• Data ya biashara na akaunti, jina la kampuni, habari ya malipo, vitambulisho vya akaunti, maelezo ya matumizi ya API, na rekodi za uhusiano wako na Didit.
• Data ya uthibitishaji, picha za hati za utambulisho, data ya hati iliyotolewa, faili za uthibitisho wa anwani, majibu ya dodoso, uchunguzi wa vikwazo au orodha ya waliozuiliwa, na matokeo ya uthibitishaji.
• Data ya kibayometriki na uhai, ambapo mtiririko wa kazi unajumuisha uthibitishaji wa uso au ukaguzi sawa, selfies, picha za uso, video, picha za uhai, ishara za kuzuia udanganyifu, na data inayotokana na skana za jiometri ya uso.
• Data ya kifaa, mtandao, na kiufundi, anwani ya IP, aina ya kivinjari, mfumo wa uendeshaji, lugha, vitambulisho vya kifaa, mihuri ya muda, eneo la kijiografia lililotokana na data ya mtandao, na telemetry nyingine ya usalama au kuzuia udanganyifu.
• Mawasiliano na data ya usaidizi, ujumbe, tiketi za usaidizi, rekodi za simu, mabadilishano ya barua pepe, na kumbukumbu za uendeshaji.
• Data ya wahusika wengine na vyanzo vya umma, habari iliyotolewa na wateja wetu, washirika wa utambulisho au kuzuia udanganyifu, mamlaka za umma, watoa huduma za mawasiliano, na vyanzo vinavyopatikana kwa umma ambapo inaruhusiwa na sheria.
• Data ya kuajiri, CVs, historia ya ajira, na vifaa vingine vilivyowasilishwa wakati wa kuajiri.

Hatuhitaji kila aina iliyoorodheshwa hapo juu kwa kila mwingiliano. Data halisi inayotumika inategemea huduma zilizoombwa na usanidi uliochaguliwa na mteja husika.

4. Jinsi tunavyotumia data binafsi

Tunaweza kutumia data binafsi kwa madhumuni yafuatayo:

• Kuendesha tovuti na huduma zetu, ufikiaji wa akaunti, utoaji wa bidhaa, usaidizi kwa wateja, malipo, na mawasiliano.
• Kutoa huduma za miundombinu ya utambulisho na udanganyifu, Uthibitishaji wa Mtumiaji (Know Your Customer / KYC), Uthibitishaji wa Biashara (Know Your Business / KYB), Ufuatiliaji wa Miamala, Uchunguzi wa Wallet (Know Your Transaction / KYT), na ukaguzi mwingine uliosanidiwa.
• Kulinda jukwaa, kuzuia matumizi mabaya, kugundua udanganyifu, kuzuia udanganyifu, kufuatilia shughuli zisizotarajiwa, na kudumisha uadilifu wa huduma.
• Kufundisha, kutathmini, na kuboresha mifumo ya kugundua udanganyifu na uthibitishaji kwa kutumia data isiyojulikana au iliyofichwa inayotokana na shughuli za uthibitishaji, ambapo inaruhusiwa na sheria. Tazama Sehemu ya 11 kwa ajili ya kujiondoa.
• Kujibu maombi, maombi ya demo, maswali ya usaidizi, maombi ya ukaguzi wa kina, na mawasiliano ya biashara.
• Kusimamia kuajiri na kuajiri, kukagua maombi na kuwasiliana na wagombea.
• Kuzingatia majukumu ya kisheria na udhibiti, kutunza rekodi, kujibu maombi halali, kutekeleza mikataba, na kufanya ukaguzi wa ndani au nje.
• Kuanzisha, kutumia, au kutetea madai ya kisheria na kulinda haki, usalama, na usalama wa Didit, wateja wetu, na watu walioathirika.

5. Misingi ya kisheria ya uchakataji

Ambapo Kanuni ya Jumla ya Ulinzi wa Data (GDPR), GDPR ya Uingereza, sheria ya ulinzi wa data ya Uswisi, au sheria zinazofanana zinatumika, Didit inategemea moja au zaidi ya misingi ya kisheria ifuatayo:

• Utekelezaji wa mkataba au hatua zilizochukuliwa kwa ombi lako kabla ya kuingia mkataba.
• Maslahi halali, kulinda jukwaa letu, kusaidia wateja, kuzuia udanganyifu, kutunza rekodi, kutoa mafunzo na kuboresha mifumo ya kugundua udanganyifu na uthibitishaji kwenye data isiyojulikana au iliyofichwa, na kuwasiliana na mawasiliano ya biashara, mradi maslahi hayo hayazidiwi na haki zako.
• Idhini, ikiwa ni pamoja na ambapo idhini inahitajika kwa mawasiliano ya masoko, kuki fulani, au uchakataji wa kibayometriki katika mamlaka au mtiririko wa kazi fulani.
• Wajibu wa kisheria, ambapo uchakataji unahitajika ili kuzingatia sheria inayotumika, kanuni, agizo la mahakama, au ombi halali kutoka kwa mamlaka.
• Kuanzisha, kutumia, au kutetea madai ya kisheria.

Ambapo data ya kategoria maalum au nyeti inachakatwa, ikiwa ni pamoja na data ya kibayometriki inayotumika kukutambulisha kipekee, Didit huchakata data hiyo tu ambapo inaruhusiwa na sheria inayotumika. Katika mtiririko wa uthibitishaji, mteja husika anawajibika kuamua na kuandika msingi mkuu wa kisheria wa uthibitishaji wenyewe, ikiwa ni pamoja na kama idhini ya wazi inahitajika.

6. Jinsi tunavyofichua data binafsi

Tunaweza kufichua data binafsi kwa:

• Mteja aliyetuomba kufanya uthibitishaji, ili mteja aweze kukamilisha usajili, ukaguzi wa udanganyifu, ukaguzi wa uzingatiaji, au michakato ya biashara inayohusiana.
• Vyombo vya kikundi cha Didit, ambapo ni muhimu kuendesha, kusaidia, kulinda, au kutoa huduma husika.
• Watoa huduma na wachakataji wadogo, watoa huduma za kukaribisha wingu, uhifadhi, miundombinu, mawasiliano, usaidizi, uchambuzi, kuzuia udanganyifu, uchakataji wa hati, usalama, ukaguzi, na huduma za kitaalamu. Orodha ya sasa ya wachakataji wadogo inapatikana kwa wateja na wateja watarajiwa chini ya Mkataba wa Kutofichua Siri (NDA) uliosainiwa kwa ombi kwa security@didit.me.
• Washauri wa kitaalamu, wanasheria, wakaguzi, bima, na washauri, ambapo inahitajika kwa madhumuni halali ya biashara, uzingatiaji, au kisheria.
• Mamlaka za umma, wadhibiti, mahakama, vyombo vya kutekeleza sheria, au wahusika wengine, inapohitajika na sheria, mchakato wa kisheria, au ombi la serikali linaloweza kutekelezwa.
• Warithi na washirika wa miamala, ikiwa Didit inahusika katika muungano, ununuzi, ufadhili, mchakato wa kufilisika, au uuzaji wa mali, kulingana na usiri na ulinzi wa kisheria.

Didit haiuzi, haikodishi, haifanyi biashara, au haipati faida kwa njia nyingine yoyote kutokana na vitambulisho vya kibayometriki au habari za kibayometriki.

7. Uhamisho wa kimataifa

Didit inaweza kuchakata data katika nchi nyingi. Wakati data binafsi inahamishwa nje ya Eneo la Kiuchumi la Ulaya, Uingereza, Uswisi, au mamlaka nyingine yenye vikwazo vya uhamisho, Didit hutumia ulinzi unaofaa inapohitajika, ikiwa ni pamoja na:

• maamuzi ya kutosha;
• Vifungu vya Mkataba wa Kawaida (SCCs) vya Tume ya Ulaya vya 2021 na nyongeza zozote sawa za Uingereza au Uswisi;
• mipangilio ya uhamisho wa ndani ya kikundi; au
• utaratibu mwingine halali wa uhamisho unaotambuliwa na sheria inayotumika.

8. Uhifadhi

Didit huhifadhi data binafsi kwa muda unaofaa kwa madhumuni yaliyoelezwa katika Sera hii ya Faragha, ikiwa ni pamoja na:

• kutoa na kusaidia huduma husika;
• kufuata maagizo ya mteja katika mahusiano ya mchakataji;
• kuzingatia majukumu ya mkataba, kisheria, kodi, uhasibu, na udhibiti;
• kudumisha rekodi za usalama na kuzuia udanganyifu;
• kutatua migogoro; na
• kuanzisha, kutumia, au kutetea madai ya kisheria.

Muda wa uhifadhi hutofautiana kulingana na huduma, usanidi wa mtiririko wa kazi, sheria inayotumika, na jukumu la Didit katika uchakataji:

• Data ya uhusiano wa biashara kwa kawaida huhifadhiwa kwa muda wa uhusiano na kwa muda halali wa utunzaji wa rekodi baada ya kumalizika.
• Rekodi za usaidizi na ukaguzi zinaweza kuhifadhiwa kwa madhumuni ya uendeshaji, usalama, na uzingatiaji.
• Data ya kuajiri huhifadhiwa kwa mchakato wa kuajiri na muda wowote halali wa ufuatiliaji, au muda mrefu zaidi ikiwa unakubali tofauti.
• Data ya uthibitishaji, uhifadhi chaguomsingi hauna kikomo ("unlimited"), isipokuwa kama mteja atasanidi muda mfupi zaidi. Wateja husanidi uhifadhi kwa kila programu katika Business Console kati ya siku 30 na miaka 10, au huweza kusababisha ufutaji wa kila kikao wakati wowote kupitia API endpoint `POST /v3/sessions/:session_id/delete/`. Watumiaji wa mwisho wanaweza pia kutumia haki za kufuta kama ilivyoelezwa katika Sehemu ya 9. Uhifadhi wa data ya kibayometriki katika kila hali unategemea, na umewekewa kikomo na, sheria na kanuni zinazotumika za faragha ya kibayometriki, ikiwa ni pamoja na Kanuni ya Jumla ya Ulinzi wa Data (GDPR) ya EU Kifungu cha 9, Sheria ya Faragha ya Habari za Kibayometriki ya Illinois (BIPA), Sheria ya Texas ya Kukamata au Kutumia Kitambulisho cha Kibayometriki (CUBI), Washington H.B. 1493, na sheria nyingine yoyote inayotumika ya faragha ya kibayometriki; ambapo sheria hiyo inaagiza muda mfupi wa uhifadhi au wajibu wa uharibifu wa mapema, sheria hiyo fupi au kali zaidi inashinda muda wowote wa uhifadhi chaguomsingi au uliosanidiwa na mteja.

Data isipohitajika tena, Didit huifuta, kuificha, kuifanya isijulikane, kuifanya isitambulike, au kuiharibu kwa usalama. Kwa data ya kibayometriki na media ya uthibitishaji, tazama Ilani ya Faragha ya Uthibitishaji.

9. Haki zako

Kulingana na eneo lako na sheria inayotumika, unaweza kuwa na haki ya:

• kufikia data yako binafsi;
• kuomba marekebisho ya data isiyo sahihi au isiyokamilika;
• kuomba kufutwa au kufutwa kabisa;
• kuomba kizuizi cha uchakataji;
• kupinga uchakataji fulani, ikiwa ni pamoja na uchakataji kwa misingi ya maslahi halali (tazama Sehemu ya 11 kwa ajili ya kujiondoa kwenye mafunzo ya mfumo na kugundua udanganyifu);
• kuondoa idhini ambapo uchakataji unategemea idhini;
• kuomba uhamishaji wa data uliyotoa;
• kutokuwa chini ya uamuzi unaotegemea tu uchakataji wa kiotomatiki, ikiwa ni pamoja na uundaji wa wasifu, unaozalisha athari za kisheria au zinazofanana, kulingana na masharti na vighairi katika Kifungu cha 22 cha GDPR; na
• kuwasilisha malalamiko kwa mamlaka ya usimamizi. Mamlaka kuu ya usimamizi ya Didit ni Shirika la Uhispania la Ulinzi wa Data (Agencia Española de Protección de Datos / AEPD) kwa `aepd.es`.

Didit inapofanya kazi kama kidhibiti, wasilisha maombi ya faragha kwa privacy@didit.me au dpo@didit.me.

Didit inapofanya kazi kama mchakataji au mtoa huduma kwa mtiririko wa uthibitishaji wa mteja, elekeza ombi lako kwa shirika lililokuomba uthibitishe. Mteja huyo hudhibiti madhumuni ya uthibitishaji na yuko katika nafasi nzuri zaidi ya kujibu. Didit ikipokea ombi kama hilo moja kwa moja, tunaweza kulipeleka kwa mteja husika.

10. Vidakuzi na teknolojia zinazofanana

Didit hutumia vidakuzi na teknolojia zinazofanana kwenye tovuti zake kwa utendaji, usalama, uchambuzi, na utambulisho. Soma Sera yetu ya Vidakuzi kwa orodha kamili, vidhibiti vya bango la idhini, na msimamo wetu wa Global Privacy Control (GPC) na Do Not Track (DNT).

11. Mafunzo ya mfumo usiojulikana na kugundua udanganyifu, kujiondoa kwako

Didit hufundisha, kutathmini, na kuboresha mifumo yake ya uthibitishaji wa utambulisho, kibayometriki, na kugundua udanganyifu, na huendesha ulinzi wa kuzuia udanganyifu wa wateja mbalimbali, kwa kutumia data isiyojulikana au iliyofichwa inayotokana na shughuli za uthibitishaji (kwa mfano: vipengele vya hati, ishara za udanganyifu, mifumo ya mashambulizi, sampuli za makosa ya mfumo). Didit hutumia kutojulikana, kuficha, kuunganisha, na udhibiti wa ufikiaji ili data inayotumika kwa mafunzo na kugundua udanganyifu isiweze kuunganishwa kwa urahisi na mtu anayetambulika nje ya rekodi ya uthibitishaji ya msingi.

Uchakataji huu unategemea maslahi halali ya Didit katika:

• kuboresha usahihi na usalama wa miundombinu ya utambulisho na udanganyifu inayotumiwa na wateja wote;
• kugundua na kuzuia udanganyifu, mashambulizi ya wizi wa utambulisho, deepfakes, na majaribio ya kurudia ya mshambuliaji anayejulikana; na
• kukidhi matarajio ya udhibiti kuhusu utendaji wa mfumo, usawa, na usalama.

Kujiondoa. Mteja au mtumiaji wa mwisho anaweza kujiondoa data yake kwenye mafunzo ya mfumo na uchakataji wa kugundua udanganyifu kwa:

• kufuta rekodi ya uthibitishaji ya msingi kupitia API au Business Console (ufutaji huondoa rekodi kutoka kwa mabomba ya mafunzo kwenye mzunguko unaofuata wa kuburudisha), au
• kutuma barua pepe kwa privacy@didit.me na kitambulisho cha kikao husika au akaunti, ukiomba kujiondoa.

Kujiondoa kunatumika kuanzia tarehe ya ombi; Didit pia itatumia juhudi zinazofaa kibiashara kusafisha rekodi zinazostahiki kutoka kwa seti za data za mafunzo zinazoendelea.

12. Marekani, Sheria ya Faragha ya Watumiaji ya California (CCPA) / Sheria ya Haki za Faragha ya California (CPRA) Nyongeza

Sehemu hii inaongeza Sera hii ya Faragha kwa wakazi wa California na inatumika wakati wowote Didit ni "biashara" chini ya Sheria ya Faragha ya Watumiaji ya California (CCPA), kama ilivyorekebishwa na Sheria ya Haki za Faragha ya California (CPRA). Didit inapokuwa "mtoa huduma" au "mkandarasi" kwa mteja wa Didit ("biashara" chini ya CCPA), ilani ya faragha ya mteja inasimamia mtiririko wa uthibitishaji husika na Didit huchakata habari binafsi chini ya Mkataba wa Uchakataji wa Data husika.

Aina za habari binafsi zilizokusanywa katika miezi 12 iliyopita (aina za CCPA):

• Vitambulisho (jina, barua pepe, simu, anwani ya IP, vitambulisho vya kifaa).
• Rekodi za wateja (malipo, mawasiliano, akaunti).
• Shughuli za mtandao au intaneti (kuvinjari, mwingiliano, telemetry).
• Data ya eneo la kijiografia (iliyotokana na IP).
• Data ya hisia (selfies, picha za uso, video ya uhai, picha za hati).
• Data ya kitaalamu au ajira (kwa wagombea).
• Habari binafsi nyeti (SPI), ikiwa ni pamoja na habari za kibayometriki zinazotumika kumtambua mtumiaji kipekee, vitambulisho vya serikali vilivyomo kwenye hati za utambulisho, na vitambulisho vya kuingia kwenye akaunti.
• Hitimisho zilizotokana na yoyote ya hapo juu (alama za hatari, ishara za udanganyifu, matokeo ya uamuzi).

Madhumuni, madhumuni yaliyoorodheshwa katika Sehemu ya 4.

Uuzaji au kushiriki habari binafsi. Didit haiuzi au haishiriki (kama vile maneno hayo yanavyofafanuliwa chini ya CCPA/CPRA) habari binafsi, ikiwa ni pamoja na habari za kibayometriki.

Matumizi na ufichuaji wa habari binafsi nyeti. Didit hutumia habari binafsi nyeti tu kwa madhumuni yanayoruhusiwa chini ya Kanuni ya Kiraia ya California § 1798.121(a) na kanuni za utekelezaji, kutoa na kulinda huduma ya uthibitishaji, kuzuia udanganyifu na matukio ya usalama, kuzingatia majukumu ya kisheria, na madhumuni mengine yanayoruhusiwa bila haki tofauti ya mtumiaji ya kuzuia.

Haki zako za California:

• haki ya kujua ni habari gani binafsi inakusanywa, kutumiwa, kufichuliwa, na kuuzwa/kushirikiwa;
• haki ya kufuta habari binafsi;
• haki ya kurekebisha habari binafsi isiyo sahihi;
• haki ya kujiondoa kwenye uuzaji au kushiriki (Didit haifanyi yoyote);
• haki ya kuzuia matumizi na ufichuaji wa habari binafsi nyeti (uchakataji wa Didit tayari umewekewa kikomo kwa madhumuni ambayo hayazuii haki);
• haki ya uhamishaji wa data; na
• haki ya kutobaguliwa kwa kutumia yoyote ya hapo juu.

Wasilisha maombi ya California kwa privacy@didit.me. Uthibitishaji wa utambulisho wako unaweza kuhitajika kabla ya kujibu. Mawakala walioidhinishwa wanaweza kuwasilisha maombi na uthibitisho wa idhini.

Global Privacy Control (GPC) na Do Not Track (DNT). Didit huheshimu ishara za Global Privacy Control zinazotegemea kivinjari kwenye tovuti ya masoko kama kujiondoa kwenye uuzaji au kushiriki, ingawa Didit haiuzi au haishiriki habari binafsi, ishara za GPC hurekodiwa ili hakuna kuki ya matangazo au uchambuzi ambayo inaweza kufasiriwa kama kushiriki iwekwe kwa kivinjari hicho. Didit kwa sasa haijibu vichwa vya zamani vya Do Not Track (DNT) kwa sababu hakuna makubaliano ya tasnia juu ya jinsi ya kuzifasiri; ishara ya GPC inachukua nafasi ya DNT kwa madhumuni ya Didit.

13. Usalama

Didit hutumia ulinzi wa kiutawala, kiufundi, na shirika ulioundwa kulinda data binafsi dhidi ya ufikiaji usioidhinishwa, upotezaji, matumizi mabaya, mabadiliko, na uharibifu haramu, ikiwa ni pamoja na usimbaji fiche wakati wa kupumzika na AES-256, usimbaji fiche wakati wa usafiri na TLS 1.3, usimamizi wa funguo katika AWS KMS, udhibiti wa ufikiaji unaotegemea jukumu, utenganishaji wa mazingira, ufuatiliaji endelevu, usimamizi wa wachuuzi, na taratibu za kukabiliana na matukio. Tazama Sera ya Usalama wa Habari kwa msimamo kamili na vyeti.

Hakuna hatua ya usalama iliyo kamilifu. Unapaswa pia kulinda vifaa vyako mwenyewe, vitambulisho, na mawasiliano.

14. Watoto

Tovuti za umma za Didit na huduma za kawaida za biashara hazielekezwi kwa watoto. Baadhi ya wateja wanaweza kutumia Didit kihalali kwa ukaguzi unaohusiana na umri au utambulisho unaohusisha watumiaji wadogo, lakini matumizi hayo lazima yaungwe mkono na msingi wa kisheria unaofaa na ilani za mteja mwenyewe. Ikiwa unaamini data binafsi iliwasilishwa kwa Didit bila idhini sahihi, wasiliana na privacy@didit.me.

15. Mabadiliko kwenye Sera hii ya Faragha

Tunaweza kusasisha Sera hii ya Faragha mara kwa mara ili kuakisi mabadiliko ya kisheria, kiufundi, kiutendaji, au bidhaa. Tarehe ya kuanza kutumika iliyo juu ya sera inaakisi usasishaji wa mwisho. Mabadiliko muhimu yatawasilishwa inapohitajika na sheria.

16. Mawasiliano

• Jumla: hello@didit.me
• Faragha: privacy@didit.me
• Afisa wa Ulinzi wa Data: dpo@didit.me
• Usalama na kifurushi cha uaminifu: security@didit.me
• Sheria / mikataba: legal@didit.me