本生物识别数据保留和销毁政策说明了Didit在向其客户提供身份验证和欺诈预防服务时处理哪些生物识别数据、Didit为何使用这些数据、这些数据的保留期限以及销毁方式。本政策是Didit针对生物识别数据的公开书面保留时间表和销毁准则，包括为伊利诺伊州生物识别信息隐私法案 (740 ILCS 14/15(a)) 和科罗拉多州法律 (C.R.S. § 6-1-1314) 之目的。
本政策补充了我们的验证隐私声明、我们的身份验证最终用户条款和我们的隐私政策。
1. 范围
本政策适用于您完成由Didit客户（以下简称“客户”）设置的、包含面部捕获（例如自拍、活体检测或面部匹配）的验证流程（Didit托管的流程、SDK、白标体验或API驱动的旅程）时，Didit所处理的生物识别数据。
2. 由谁决定、由谁处理
- 要求您进行验证的客户决定为何以及如何收集您的生物识别数据。客户是该数据的控制者，或在适用法律下担任同等角色。
- Didit作为客户的处理者或服务提供商，代表客户并根据客户的文件化指示处理生物识别数据。
3. Didit收集哪些生物识别数据
根据客户设置验证的方式，Didit可能会收集：
- 面部几何和面部模板：从您的自拍、您的活体捕获或您身份证明文件上的肖像中获取的面部特征测量值，以及据此创建的模板（面部的数值表示）。
- 验证过程中拍摄的自拍图像。
- 证件肖像：您提交的身份证明文件上的您的面部图像。
- 活体视频：为确认真实人物在场而捕获的视频或图像帧。
4. Didit为何使用这些数据
Didit根据客户的指示，为客户使用生物识别数据来验证身份和预防欺诈：
- 核实出示身份证明文件的人就是该文件上显示的人；
- 确认真实的活人在场，并检测欺骗企图；以及
- 在客户启用相关功能的情况下，检测重复账户以及客户阻止列表上的面部。
5. 保留时间表
生物识别数据将在以下各项中最早发生之时删除：
- 客户收集该数据的目的已经实现时；
- 客户设定的保留期限结束时；以及
- 对于受下列州法律涵盖的人员，自其与该客户的最后一次验证起算的州法定期限。
| 州 | 法律 | 最迟删除时间 |
|---|---|---|
| 伊利诺伊州 | 生物识别信息隐私法案，740 ILCS 14/15(a) | 您与该客户的最后一次验证后3年 |
| 科罗拉多州 | 科罗拉多州隐私法案，C.R.S. § 6-1-1314 | 您与该客户的最后一次验证后24个月 |
| 德克萨斯州 | 生物识别标识符捕获或使用法案，Tex. Bus. & Com. Code § 503.001 | 您与该客户的最后一次验证后12个月 |
您与某一客户的最后一次验证，是指您为该客户进行的最近一次验证会话，新的会话将重新开始计算。即使客户的保留设置更长（包括设置为无限制时），州法定期限仍然适用。如果适用多个期限，则以最早的期限为准。
例如，如果您的面部被捕获时您位于该州、您的身份证明文件由该州签发，或客户告知Didit您位于该州，则该州法定期限适用于您。
Didit不会在生物识别数据的期限届满后保留该数据。
6. 删除的执行方式
- 永久删除。 删除是永久性的。Didit不保留已删除生物识别数据的任何副本。
- 所有存储位置。 删除涵盖Didit持有该数据的每一个位置：原始图像和视频、据此创建的面部几何和模板，以及用于重复检查和阻止列表检查的面部搜索条目，包括位于Didit子处理者系统上的位置。
- 自动执行。 Didit自动适用第5节中的期限，无需等待请求。
- 留存记录。 Didit会记录删除已经发生，但不保留已删除的数据。
当客户指示Didit删除生物识别数据，或涵盖您的有效删除请求被接受时（见第10节），生物识别数据也会在任何期限届满之前被删除。
7. 不出售、不获利
Didit不销售、租赁、交易或以其他方式从生物识别标识符或生物识别信息中获利。
8. 处理者和子处理者
Didit使用子处理者（例如云托管和存储提供商）协助其提供服务。Didit对每个子处理者施加的数据保护义务，与其数据处理附录（构成商业条款和条件的一部分）中的义务实质相似，并且Didit仍就子处理者的合规情况对客户承担责任。客户可以通过privacy@didit.me索取当前的子处理者名单。
9. 同意和撤回
捕获之前。 在法律要求的情况下，在捕获您的自拍或活体视频之前，会征求您的明确同意。验证流程会说明收集哪些数据、为何收集以及保留多长时间，提供指向本政策的链接，并请您表示同意，例如通过勾选复选框。如果您拒绝，验证将终止，Didit不会捕获您的自拍或活体视频。您的回答将与验证会话一并记录。
客户界面。 如果客户运行其自己的验证界面（API或白标旅程），Didit期望客户明确标明Didit为验证提供商，并在生物识别捕获开始前获取法律要求的任何通知或同意。
撤回。 您可以随时通过联系要求您进行验证的客户，或通过privacy@didit.me联系Didit，撤回您的同意。撤回同意不影响撤回之前已进行的处理。如需删除已收集的生物识别数据，请按第10节所述提出删除请求。
10. 访问和删除请求
如需访问或删除您的生物识别数据，请首先联系要求您进行验证的客户：客户控制该数据，并可直接对其采取行动。您也可以写信至privacy@didit.me，或写信至Didit的数据保护官dpo@didit.me。如果Didit作为客户的处理者行事，Didit可能会将您的请求转发给客户。
涵盖您的有效删除请求会从所有存储位置删除您的生物识别数据，包括客户选择保留的任何面部模板。
11. 安全
Didit采用为敏感数据设计的合理谨慎标准保护生物识别数据，包括访问控制、监控和加密。我们的信息安全政策描述了这些保障措施。
12. 本政策的变更
Didit可能会更新本政策，以反映法律、运营或产品变更。届时，Didit将更新本政策顶部的日期。
13. 联系方式
如果您对本政策有疑问，请联系：