Danh tính của bạn rất quan trọng.
Quyền riêng tư của bạn cũng vậy.
Xác minh danh tính yêu cầu chia sẻ thông tin cá nhân. Bạn cần có thể nhìn thấy và hiểu cách thông tin đó được xử lý.
Khi xác minh với Identra, dữ liệu của bạn được dùng cho mục đích cụ thể, được bảo vệ bằng các biện pháp bảo mật và được giữ trong giới hạn xác định.
Cách chúng tôi xác minh danh tính
Vì sao cần xác minh danh tính (IDV)?
Nhiều dịch vụ trực tuyến xác minh danh tính để:
- Ngăn chặn gian lận và mạo danh
- Tuân thủ quy định tài chính, an toàn hoặc liên quan đến độ tuổi
- Bảo vệ người dùng và tính toàn vẹn của nền tảng
Identra có vai trò gì khi một tổ chức yêu cầu tôi xác minh danh tính?
Identra chủ yếu đóng vai trò bên xử lý dữ liệu. Điều này nghĩa là chúng tôi xử lý thông tin thay mặt cho tổ chức mà bạn đang tương tác, và chỉ để cung cấp dịch vụ xác minh danh tính cùng các dịch vụ liên quan mà họ yêu cầu.
Trong một số trường hợp giới hạn như Identra Wallet, Identra có thể đóng vai trò bên kiểm soát dữ liệu. Điều này nghĩa là chúng tôi quyết định cách thông tin của bạn được xử lý, phù hợp với luật bảo vệ dữ liệu áp dụng.
Identra có thể thu thập thông tin cá nhân nào?
Chúng tôi chỉ thu thập những gì cần thiết để cung cấp dịch vụ được yêu cầu. Dữ liệu này có thể bao gồm:
- Thông tin bạn cung cấp, chẳng hạn họ tên, thông tin liên hệ, ảnh giấy tờ định danh do chính phủ cấp
- Ảnh hoặc video bạn tải lên, chẳng hạn để nhận diện khuôn mặt và kiểm tra độ sống
- Dữ liệu thiết bị hoặc kỹ thuật, như địa chỉ IP hoặc tín hiệu trình duyệt
- Dữ liệu từ nguồn bên thứ ba nếu được dùng trong kiểm tra xác minh
Identra sử dụng dữ liệu của tôi như thế nào?
Chúng tôi chỉ dùng thông tin của bạn để hoàn tất các kiểm tra xác minh hoặc phòng chống gian lận do tổ chức mà bạn đang tương tác yêu cầu. Chúng tôi không dùng thông tin cá nhân của bạn cho tiếp thị và không bán thông tin đó cho bên thứ ba.
Thu thập
Bạn gửi thông tin trong một luồng xác minh bảo mật. Tùy theo yêu cầu tuân thủ, niềm tin và an toàn của tổ chức, thông tin này có thể gồm giấy tờ định danh do chính phủ cấp, ảnh tự chụp, chi tiết doanh nghiệp hoặc dữ liệu khác.
Cổng danh tính bảo mật
Đã mã hóaQuét giấy tờ định danh
Đặt mặt trước giấy tờ trong khung hướng dẫn của camera
Identra bảo mật các kênh truyền dữ liệu bằng mã hóa TLS đạt chuẩn ISO 27001.
Xử lý
Identra dùng hệ thống tự động bảo mật và các quy tắc định sẵn để xác minh thông tin của bạn. Tùy yêu cầu của tổ chức, việc này có thể bao gồm đối chiếu với tín hiệu gian lận và nguồn tin cậy như hồ sơ công khai.
QUY TRÌNH XỬ LÝ ID
Việc đối chiếu dùng quy trình tra cứu tự động nghiêm ngặt. AI chỉ được dùng để tăng độ chính xác, không dùng để huấn luyện ngoài yêu cầu.
Kết quả
Chúng tôi trả kết quả cho công ty đã yêu cầu bạn hoàn tất xác minh. Kết quả có thể gồm trạng thái, ví dụ "đã xác minh" hoặc "chưa xác minh", cùng tín hiệu liên quan hoặc thông tin hỗ trợ dựa trên cấu hình và trường hợp sử dụng của họ.
Công ty có thể truy cập thông tin bạn gửi cùng trạng thái xác minh và thông tin liên quan. Tuy nhiên, các luồng thực chứng bảo vệ quyền riêng tư có thể giới hạn quyền truy cập này.
Thông tin của bạn không được chia sẻ hoặc dùng lại ngoài mục đích xác minh.
KHÁM PHÁ QUYẾT ĐỊNH
Quy trình quyết định tự động đã thông qua
Kết quả được chuyển an toàn đến nền tảng khách hàng. Không lưu dữ liệu trong bộ nhớ đệm công khai.
Tổng quan quyền riêng tư
Thông báo quyền riêng tư
Tài liệu & hướng dẫn
Chính sách quyền riêng tư tiêu chuẩn
Dành cho khách truy cập website và khách hàng doanh nghiệp.
Thông báo xác minh danh tính
Áp dụng khi Identra trực tiếp cung cấp một số dịch vụ nhất định.
Thông báo quyền riêng tư GLBA
Áp dụng khi luật quyền riêng tư tài chính Hoa Kỳ yêu cầu.
Quyền riêng tư theo mặc định
Quyền riêng tư và bảo mật dữ liệu là cốt lõi trong cách chúng tôi vận hành. Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân được xử lý cho mục đích xác minh, và không dùng dữ liệu cá nhân ngoài phạm vi nêu trong chính sách quyền riêng tư.
Identra có bán hoặc chia sẻ dữ liệu của tôi không?
Không. Identra không bán dữ liệu cá nhân hoặc môi giới dữ liệu đó cho bên thứ ba. Quyền riêng tư và bảo mật dữ liệu là cốt lõi trong cách chúng tôi vận hành.
Dữ liệu của tôi có được dùng để huấn luyện mô hình AI không?
Không. Chúng tôi không dùng dữ liệu cá nhân của bạn cho bất kỳ hoạt động huấn luyện AI hoặc mô hình nào.
Ai có quyền truy cập dữ liệu của tôi?
Quyền truy cập được giới hạn cho hệ thống tự động và nhân sự được ủy quyền theo kiểm soát vai trò nghiêm ngặt. Con người chỉ xem xét khi tổ chức mà bạn tương tác cấu hình việc đó, và hoạt động này chịu kiểm toán cùng giám sát.
Identra làm việc với các công ty như thế nào?
Chúng tôi làm việc với các tổ chức thuộc nhiều ngành cần xác minh và đảm bảo danh tính bảo mật. Chúng tôi không tiết lộ chi tiết quan hệ khách hàng và không chia sẻ dữ liệu người dùng ngoài những gì cần thiết để cung cấp dịch vụ.
Tôi phải cung cấp bao nhiêu dữ liệu?
Chúng tôi thu thập lượng dữ liệu tối thiểu cần thiết và liên tục đánh giá tác động của hoạt động xử lý đến quyền riêng tư dữ liệu để cải thiện thực hành của mình.
Identra bảo vệ dữ liệu của tôi như thế nào?
Chúng tôi dùng các biện pháp bảo vệ theo chuẩn ngành, gồm mã hóa, lưu trữ bảo mật và kiểm soát truy cập để bảo vệ thông tin trong quá trình xử lý. Các biện pháp này phản ánh thiết kế ưu tiên bảo mật và khung tuân thủ của chúng tôi.
Cách chúng tôi bảo vệ dữ liệu của bạn
Ngoài việc giới hạn cách sử dụng dữ liệu, chúng tôi áp dụng nhiều lớp bảo vệ khi dữ liệu được xử lý và lưu trữ.
Mã hóa khi truyền và khi lưu trữ
Thông tin của bạn được mã hóa khi truyền và khi lưu trữ, giúp ngăn truy cập trái phép.
Giới hạn quyền truy cập hệ thống
Chúng tôi giới hạn quyền truy cập dữ liệu nhạy cảm bằng đăng nhập một lần, nhật ký truy cập và phân quyền theo vai trò, đồng thời rà soát thường xuyên.
Hạ tầng được giám sát
Chúng tôi liên tục giám sát hệ thống để phát hiện hoạt động bất thường và dùng cảnh báo cùng quy trình phản hồi để hành động nhanh chóng.
Môi trường lưu trữ bảo mật
Dịch vụ xác minh chạy trên hạ tầng đám mây bảo mật, được thiết kế với biện pháp bảo vệ vật lý, mạng và vận hành.
Rà soát bảo mật liên tục
Chúng tôi thực hiện đánh giá nội bộ và đánh giá bên ngoài định kỳ để xem xét và cải thiện kiểm soát bảo mật theo thời gian.
Passkey cho Identra Wallet
Thông tin lưu trong Identra Wallet được mã hóa và bảo vệ bằng passkey, phương thức xác thực không mật khẩu được bảo mật trên thiết bị của bạn bằng Face ID, bảo đảm chỉ bạn có thể mở khóa.
TIÊU CHUẨN NGÀNH
Bảo mật và quyền riêng tư là cốt lõi
Bảo mật và quyền riêng tư là nền tảng của mối quan hệ đáng tin cậy. Vì vậy Identra tuân thủ, được chứng nhận theo các tiêu chuẩn ngành cao nhất và cam kết bảo vệ quyền riêng tư của bạn.
Quyền và quyền kiểm soát dữ liệu của bạn
Cách chúng tôi xử lý dữ liệu phụ thuộc vào việc chúng tôi đóng vai trò bên xử lý hay bên kiểm soát, cấu hình của tổ chức và luật áp dụng.
Tôi có quyền gì đối với thông tin của mình?
Bạn có thể có quyền:
- Truy cập thông tin cá nhân của bạn
- Sửa thông tin không chính xác hoặc đã lỗi thời
- Yêu cầu xóa thông tin của bạn
- Nhận bản sao thông tin có thể chuyển giao
Tôi có thể tìm và quản lý dữ liệu ở đâu?
Truy cập cổng dữ liệu người tiêu dùng của chúng tôi để kiểm tra hồ sơ, yêu cầu tệp hoặc phối hợp xóa dữ liệu theo GDPR/CCPA thay mặt bạn.
Dữ liệu của tôi được lưu giữ trong bao lâu?
Thời hạn lưu giữ khác nhau tùy tổ chức và yêu cầu pháp lý áp dụng. Trong một số trường hợp, dữ liệu phải được giữ trong thời gian nhất định để đáp ứng nghĩa vụ phòng chống gian lận, tuân thủ hoặc quy định tài chính.
Tôi xóa dữ liệu của mình như thế nào?
Gửi yêu cầu qua Cổng quyền riêng tư. Chúng tôi sẽ xem xét yêu cầu, xác minh danh tính của bạn và kiểm tra kết quả khớp. Sau đó chúng tôi sẽ xóa dữ liệu của bạn hoặc chuyển yêu cầu đến tổ chức phù hợp, tùy cách dữ liệu của bạn đã được xử lý.
Tôi có thể liên hệ ai nếu có câu hỏi về quyền riêng tư?
Nếu có câu hỏi về thực hành quyền riêng tư của Identra, hoặc muốn gửi yêu cầu CCPA trực tiếp đến cán bộ bảo mật của chúng tôi, hãy dùng liên kết Cổng quyền riêng tư bên dưới hoặc email privacy@withidentra.com.