Уведомление о конфиденциальности проверки документов и биометрических данных

Версии: Испанский (Мексика) | Французский (Канада) | Португальский (Бразилия)

Добро пожаловать. Вы находитесь в правильном месте, чтобы узнать о том, как Socure Inc. (далее по тексту совместно именуемые «Socure», «мы», «нас» или «наш») использует персональную информацию для предоставления услуг верификации личности и предотвращения мошенничества бизнес-клиентам при помощи нашего  Решения прогнозирующей проверки документов  («DocV»). В этом Уведомлении о конфиденциальности проверки документов и биометрических данных (далее – «Уведомление о конфиденциальности») описывается, как работает DocV, какуюперсональную информацию мы собираем (и источники), где мы храним и куда передаем вашу персональную информацию, как мы используем вашу информацию, как мы раскрываем вашу информацию, как долго мы храним вашу информацию, как мы защищаем вашу информацию, нашизаконные основания для ее обработки, ваши права на информацию, а также порядок реализации ваших прав в отношении информации, и как с нами связаться. 

В соответствии с применимым законодательством мы можем время от времени обновлять настоящее Уведомление, публикуя новую версию на этом веб-сайте. Socure также поддерживает  Глобальное заявление о конфиденциальности,  которое распространяется на все наши продукты и услуги. Если наши бизнес-клиенты используют DocV и другие наши продукты и услуги, применяются как Глобальное заявление о конфиденциальности, так и настоящее Уведомление о конфиденциальности. (Если вы не уверены, какие продукты используют наши клиенты, спросите их!)

Как работает DocV

Когда вы взаимодействуете с DocV, мы просим вас предоставить согласие с Условиями использования и настоящим Уведомлением о конфиденциальности Socure. Если вы откажетесь дать согласие, транзакция будет отменена, а это означает, что Socure не собирает вашу персональную информацию. Поскольку Socure является поставщиком услуг, вам нужно будет связаться с бизнес-клиентом Socure, который отправил вас в DocV, чтобы обсудить альтернативы, которые они предоставляют для автоматической проверки личности. Если вы дадите согласие, вам будет предложено предоставить одну или несколько фотографий вашего документа, удостоверяющего личность (например, водительских прав или паспорта спереди и сзади). Вас также могут попросить предоставить селфи либо для первоначальной транзакции, либо для повторной проверки селфи. Пока вы делаете и отправляете фотографии, информация о вашем устройстве и о том, как вы с ним взаимодействуете, может собираться автоматически, чтобы помочь нам обнаружить необычную или подозрительную активность.

Socure использует машинное обучение и искусственный интеллект, чтобы помочь вам сделать качественные фотографии и анализировать отправляемые вами фотографии и устройство, которое вы используете для отправки фотографий. Ваши фотографии и биометрическая информация могут быть проанализированы с помощью проверки лица (сравнение 1 фотографии с другой), распознавания лица (сравнение 1 фотографии с 2 или более фотографиями) или с помощью того и другого, чтобы позволить DocV предсказать ответ на несколько вопросов, касающихся проверки личности и предотвращения мошенничества, например:

• Были ли фотографии сделаны на момент подачи?
• Какой тип документа был отправлен? 
• Является ли документ поддельным или подделан ли он каким-либо иным образом? 
• Совпадают ли фотографии на документе и селфи? 
• Можно ли проверить персональную информацию в документе? 
• Достигло ли это лицо совершеннолетия, позволяющего использовать запрошенные товары или услуги?
• Видели ли мы это лицо и/или устройство раньше? 
• Использует ли человек свое устройство должным образом? Может ли это быть бот или хакер?

Исключительно бизнес-клиент Socure принимает решение:  (а) отправлять ли вас в DocV и по каким причинам; (б) какие элементы персональной информации мы собираем и анализируем от их имени, включая типы фотографий или документов, которые мы анализируем от их имени; (c) какие альтернативные методы проверки доступны; и (e) следует ли принимать, пересматривать или отклонять конкретную транзакцию и при каких обстоятельствах. 

Персональная информация, которую мы собираем (и источники)

Что касается DocV, Socure может получать персональную информацию о вас от наших бизнес-клиентов или потенциальных клиентов, с вашего устройства, от вас, от брокеров данных и/или от наших сторонних поставщиков услуг. Категории персональной информации, которую мы собираем, когда вы взаимодействуете с DocV, описаны ниже вместе с информацией об источниках.

Жители штата Калифорния: Мы собираем для вас ту же информацию, что и выше, и эта информация также может подпадать под следующие категории персональной информации, предусмотренные Законом Калифорнии «О конфиденциальности потребителей» (CCPA): Категории персональной информации, перечисленные в Законе «О записях клиентов Калифорнии (Cal. Civ. Code §). 1798.80(е)); Информация об активности в Интернете или другой электронной сети; аудио, электронная, визуальная, тепловая, обонятельная или подобная информация; выводы; и конфиденциальная персональная информация.

Где мы храним и куда передаем вашу персональную информацию

Ваша персональная информация хранится в США. Это означает, что, если вы еще не находитесь в США, ваша персональная информация будет передана в США.

Как мы используем вашу информацию

Мы используем вашу персональную информацию в соответствии с законодательством и договорами с нашими клиентами, чтобы: 

• оказывать услуги по проверке личности и предотвращению мошенничества от имени наших бизнес-клиентов; 
• помочь обеспечить безопасность и целостность DocV; 
• выявлять и устранять ошибки, которые ухудшают существующие или предполагаемые функциональные возможности или производительность DocV; и 
• проводить внутренние исследования для разработки, улучшения, тестирования или исправления DocV или связанных с ним услуг или технологий.

Ниже приводится неисчерпывающий список примеров, иллюстрирующих, как Socure использует вашу персональную информацию в связи с DocV:

• Идентификаторы, такие как информация, которую вы предоставляете нашему бизнес-клиенту в рамках онлайн-транзакции, могут сравниваться с идентификаторами, содержащимися в текстовых и машиночитаемых компонентах документов, которые вы отправляете в Socure через DocV.
• Биометрическая информация может использоваться, чтобы помочь вам сделать качественное изображение, предоставляя вам инструкции по съемке в реальном времени, такие как «Отодвиньте телефон от лица» или «Поднесите телефон к лицу». Биометрическая информация также может использоваться для сравнения вашего селфи с фотографией в документе, удостоверяющем личность, или для предоставления услуг повторной проверки селфи нашим бизнес-клиентам путем оценки того, видели ли мы вас раньше. 

• Защищенные характеристики могут использоваться для проверки DocV на предвзятость и для обеспечения справедливости результатов путем измерения характеристик продукта по типу документа (например, водительские права из штата X, виза или паспорт из страны Y), возрасту, полу и расовой/этнической принадлежности. 

• Информация об устройстве, браузере и сети, включая данные геолокации, может использоваться для определения того, инициируется ли транзакция из страны, на которую распространяются санкции, или для помощи в завершении транзакции DocV на языке настроек вашего браузера по умолчанию.
• Поведенческие данные и выводы о том, как вы обычно взаимодействуете со своим устройством во время сеанса, могут использоваться для обнаружения аномалий (т.е. для выявления поведения, нетипичного для вашего взаимодействия с устройством). Например, если вам обычно требуется 30 секунд, чтобы сделать снимок на iPhone 13, но кто-то, выдающий себя за вас, делает снимок за миллисекунды на устройстве Android с нетипичного для вас IP-адреса, это может указывать на аномальное поведение ваше устройство.
• Фотографии могут использоваться для извлечения идентификаторов, биометрической информации и защищенных характеристик. Фотографии также могут использоваться для обучения и тестирования моделей машинного обучения, а также для ведения списка изображений, используемых в повторяющихся мошеннических или злонамеренных взаимодействиях. 

Если это разрешено или требуется по закону, Socure также может использовать вашу персональную информацию в следующих целях:

• соблюдать федеральные, государственные или местные законы, правила и положения, например, путем проверки и выполнения запросов о правах в отношении информации;
• выполнять гражданские, уголовные или нормативные запросы, расследования, повестки в суд или вызовы федеральных, государственных, местных или других государственных органов;
• сотрудничать с правоохранительными органами в отношении действий, которые, как мы или наши клиенты обоснованно и добросовестно считаем, могут нарушать федеральные, государственные, местные или международные законы, правила или положения; 
• расследовать, устанавливать, предъявлять, готовить или защищать судебные иски; и/или 
• выполнять внутренние операции, соответствующие вашим разумным ожиданиям или иным образом совместимые с обработкой вашей персональной информации, связанной с предоставлением DocV.

Использование биометрической информации компанией Socure не соответствует определению «данные о здоровье потребителей» в контексте законов штата США о конфиденциальности в области здравоохранения, в том числе потому, что персональная информация используется для предотвращения, обнаружения, защиты или реагирования на инциденты безопасности, кражи личных данных, мошенничества, преследование, злонамеренные или вводящие в заблуждение действия.

Как мы раскрываем вашу информацию

В следующей таблице описаны получатели, которым Socure может раскрывать вашу персональную информацию в связи с предоставлением DocV, цели раскрытия и категории раскрываемой персональной информации. 

Socure не продает, не сдает в аренду и не обменивает биометрические данные или другую персональную информацию третьим лицам  и не владеет фактической информацией о том, что компания продает или передает персональную информацию потребителей в возрасте до 16 лет, как это определено применимым законодательством. Socure не раскрывает конфиденциальную персональную информацию в целях, отличных от тех, которые указаны в разделе 7027 (l) Положений Закона штата Калифорния «О конфиденциальности потребителей».

Как долго мы храним вашу информацию 

Мы видели, как некоторые мошенники создавали сотни поддельных документов, удостоверяющих личность, и селфи. Согласно анализу, проведенному Socure в отношении прогнозируемой ценности вашей персональной информации при проверке личности и предотвращении мошенничества, в следующих графиках указаны максимальные сроки хранения Socure персональной информации, собранной и используемой в DocV. 

Ваша персональная информация может храниться в течение более короткого периода времени, чем указано выше, если удаление требуется по закону или договору или если цель, с которой была собрана эта информация, не действительна.

Специальное уведомление относительно запросов о правах в отношении данных: Персональная информация, используемая для подтверждения вашей личности в связи с выполнением вами запроса на права в отношении данных, будет удалена в течение 7 дней после проверки. Записи о вашем запросе на реализацию ваших прав в отношении данных и о соблюдении нами своих обязательств по исполнению ведутся в соответствии с применимым законодательством.

Как мы защищаем вашу информацию 

Socure использует коммерчески разумные физические, электронные и процедурные меры безопасности для защиты информации от потери, кражи, неправильного использования, несанкционированного доступа, раскрытия, изменения и уничтожения в соответствии с действующим законодательством, и мы требуем от наших клиентов и сторонних поставщиков услуг поступать также. Для биометрической информации обеспечивается такая же строгая защита конфиденциальности и безопасности, как и для другой конфиденциальной персональной информации. Это включает шифрование при передаче и хранении, строгий контроль доступа, минимизация данных и процедуры управления данными. Методы защиты данных Socure регулярно проверяются, и мы поддерживаем сертификаты ISO 27001 и SOC 2 Type 2. Тем не менее, просто невозможно гарантировать, что какие-либо гарантии или меры безопасности будут достаточными для предотвращения инцидента безопасности.

Ваши права в отношении данных

Как правило, вы имеете право подать жалобу в соответствующий надзорный орган и на защиту от дискриминации при осуществлении своих прав. Кроме того, в зависимости от места вашего проживания у вас может быть одно или несколько из следующих прав в отношении данных, связанных с DocV:

• Право знать/быть информированным о персональной информации или категориях персональной информации, которую мы имеем о вас. 
• Право на доступ к копии имеющейся у нас персональной информации о вас.
• Право на исправление неточной персональной информации, которую мы имеем о вас.
• Право на удаление/стирание  персональной информации о вас. 
• Право на отказ или возражение против определенной обработки, например, определенных типов профилирования.
• Право на ограничение обработки, если вы соответствуете определенным ограниченным применимым обстоятельствам.
• Право на бесплатный отзыв согласия  в любое время. Любой такой отзыв применяется не имеет обратной силы и не влияет на уже обработанные данные в рамках предварительно добровольно предоставленного согласия.
• Право на обжалование  отказа принять меры по запросу в течение разумного периода времени после получения первоначального решения.

Любой такой отзыв применяется не имеет обратной силы и не влияет на уже обработанные данные в рамках предварительно добровольно предоставленного согласия. Право на переносимость данных не распространяется на Socure, но мы прилагаем разумные усилия, чтобы предоставить вам информацию в ответ на запрос на доступ в структурированном, широко используемом и машиночитаемом формате.

Как реализовать свои права в отношении данных

Чтобы реализовать свои права в отношении данных, касающиеся конкретной транзакции DocV, отправьте свой запрос бизнес-клиенту Socure, который отправил вас в Socure, чтобы он мог передать запрос нам как своему поставщику услуг. Мы не можем обрабатывать данные наших бизнес-клиентов без их письменных инструкций. 

Чтобы воспользоваться своими правами в отношении данных поставщиков данных Socure, заполните нашу форму Прав в отношении данных. Поскольку права в отношении данных во всем мире постоянно меняются, в форме перечислены различные права, которые могут быть или не быть доступны вам в зависимости от вашего места жительства. Имейте в виду, что мы не сможем выполнить ваш запрос, если закон не предоставляет вам права, которое вы пытаетесь реализовать. 

Поддающиеся проверке запросы на защиту данных: Socure будет использовать коммерчески разумные методы для подтверждения того, что вы отправили поддающийся проверке запрос, если это применимо или необходимо. Это означает, что нам может потребоваться запросить у вас дополнительную информацию, подтвердить вашу личность и сохранить определенную персональную информацию, чтобы доказать, что мы выполнили ваш запрос.

Уполномоченный агент:  если это разрешено законом, вы можете назначить уполномоченного агента для подачи запроса о правах в отношении данных от вашего имени, используя форму Socure о правах в отношении данных, указанную выше, при условии соответствующей проверки и других применимых юридических требований.  Ваш уполномоченный агент должен будет предоставить документацию, подтверждающую его полномочия сделать запрос от вашего имени.  Мы также можем потребовать от вас подтвердить вашу личность непосредственно для нас и подтвердить запрос.

Законные основания для обработки (лица, не являющиеся гражданами США)

Граждане Канады: ваша персональная информация обрабатывается с вашего явного согласия. 

Граждане Соединенного Королевства или стран Европейской экономической зоны:  (a) ваша биометрическая информация обрабатывается с вашего явного согласия; (б) данные о вашем расовом или этническом происхождении обрабатываются по причинам существенного общественного интереса; и (c) ваша оставшаяся персональная информация обрабатывается с учетом законных интересов, таких как предотвращение мошенничества. Персональная информация, обрабатываемая для оценки и выполнения запросов о правах в отношении данных, обрабатывается в соответствии с юридическими обязательствами. Если Socure полагается на законные интересы, мы принимаем во внимание ваши разумные ожидания, основанные на ваших отношениях с нашими бизнес-клиентами, и сопоставляем их с потребностями Socure в поддержке запросов наших бизнес-клиентов по проверке личности, оценке рисков, а также предотвращению, обнаружению, защите или реагированию на инциденты безопасности, кражу личных данных, мошенничество, преследование, злонамеренные, обманные или незаконные действия.

Рамочная программа конфиденциальности данных (только для Великобритании, ЕЭЗ и Швейцарии)

Socure выполняет требования Рамочной программы конфиденциальности данных ЕС-США (DPF ЕС-США), дополнения о Великобритании к Рамочной программе конфиденциальности данных ЕС-США и Рамочной программы конфиденциальности данных Швейцария-США, установленной Министерством торговли США. Компания Socure подтвердила Министерству торговли США, что она придерживается Принципов Рамочной программы конфиденциальности данных ЕС-США (DPF ЕС-США) в отношении обработки персональной информации, полученной из стран Европейского Союза, в рамках Рамочной программы конфиденциальности данных ЕС-США и из Великобритании (и Гибралтара) в рамках дополнения к Рамочной программе конфиденциальности данных ЕС-США о Великобритании.  Компания Socure подтвердила Министерству торговли США, что она соблюдает требования Рамочной программы конфиденциальности между Швейцарией и США в отношении обработки персональной информации, полученной из Швейцарии, в рамках Рамочной программы конфиденциальности между Швейцарией и США. Компания Socure подчиняется следственным и правоприменительным полномочиям Федеральной торговой комиссии.

В соответствии с Рамочной программы конфиденциальности данных граждане ЕС, Великобритании и Швейцарии имеют право получить от нас подтверждение факта хранения их персональной информации в США. По запросу мы предоставим вам доступ к вашей персональной информации, которую мы храним. Вы также имеете право исправлять, изменять или удалить вашу персональную информацию, которую мы храним. Лицо, желающее получить доступ или желающее исправить, изменить или удалить неточные данные, переданные в США в рамках Рамочной программы конфиденциальности, должно отправить свой запрос через эту форму. Если вы отправите запрос об удалении данных, мы ответим в разумные сроки. 

Мы предоставим возможность индивидуального отказа или согласия на получение конфиденциальных данных, прежде чем мы передадим ваши данные третьим лицам, кроме наших агентов, или прежде чем мы будем использовать их для цели, отличной от той, с которой они были первоначально собраны или с которой впоследствии было предоставлено разрешение. Чтобы запросить ограничение использования и раскрытия вашей персональной информации, отправьте письменный запрос при помощи этой формы. 

В определенных ситуациях от нас может потребоваться раскрыть персональные данные в ответ на законные запросы государственных органов, в том числе для удовлетворения требований национальной безопасности или правоохранительных органов. 

Ответственность Socure за персональную информацию, которую она получает в США в рамках Рамочной программы конфиденциальности данных и впоследствии передает третьей стороне, описана в Принципах Рамочной программы конфиденциальности данных. В частности, компания Socure продолжает нести ответственность в соответствии с Принципами Рамочной программы конфиденциальности данных, если сторонние агенты, которых она привлекает для обработки персональных данных от ее имени, делают это в нарушение Принципов, если только компания Socure не докажет, что она не несет ответственности за это событие, повлекшее причинение ущерба.

В соответствии с Рамочной программой конфиденциальности данных ЕС-США, дополнением к Рамочной программе конфиденциальности данных ЕС-США о Великобритании и Принципами Рамочной программы конфиденциальности данных между Швейцарией и США, компания Socure обязуется разрешать жалобы в отношении вашей конфиденциальности, а также сбора или использования вашей персональной информации, переданной в США в соответствии с вышеуказанными рамочными программами. Гражданам стран Европейского Союза, Великобритании и Швейцарии, у которых есть вопросы или жалобы, следует сначала связаться с Socure по адресу privacy@socure.com.

Компания Socure также обязуется передавать неразрешенные жалобы в отношении конфиденциальности в рамках Рамочной программы конфиденциальности данных ЕС-США независимому механизму разрешения споров Data Privacy Framework Services, которым управляет BBB National Programs. Если вы не получили своевременное подтверждение вашей жалобы или если ваша жалоба не была рассмотрена удовлетворительным образом, посетите этот веб-сайт для получения дополнительной информации и/или подачи жалобы. Данная услуга предоставляется вам бесплатно.

Если ваша жалоба в связи с Рамочной программой конфиденциальности данных ЕС-США не может быть разрешена по вышеуказанным каналам, при определенных условиях вы можете начать рассмотрение оставшихся претензий, которые не были разрешены другими механизмами, в арбитражном порядке. Нажмитездесь для получения дополнительной информации.

В случае какого-либо конфликта между условиями настоящего Уведомления о конфиденциальности и Рамочной программой конфиденциальности данных ЕС-США, Швейцарией и США, Рамочная программа имеет преимущественную силу.  Чтобы узнать больше о Рамочной программе конфиденциальности данных ЕС-США, пожалуйста, посетите этот сайт. Вы можете проверить участие Socure здесь.

Как связаться с нами

Пожалуйста, не отправляйте нам по электронной почте документы, удостоверяющие вашу личность, селфи или другую персональную информацию. Если у вас возникли проблемы с отправкой документов или вам нужна помощь в устранении неполадок или понимании результата конкретной транзакции, свяжитесь с бизнес-клиентом Socure, который отправил вас к нам.

Чтобы связаться с командой Socure по вопросам конфиденциальности, включая нашего директора по защите данных (DPO), вы можете отправить электронное письмо по адресу privacy@socure.com или позвонить по номеру 1-888-690-3709. Нашим директором по защите данных является главный юрисконсульт Socure и вице-президент по юридическим вопросам Авиад Левин-Гур.

В соответствии со статьей 27 Общего регламента защиты данных (GDPR) компания Socure назначила Европейское ведомство по защите данных (EDPO) своим представителем GDPR в ЕС. Вы можете связаться с EDPO по вопросам, касающимся GDPR: (1) воспользовавшись онлайн-формой подачи запроса EDPO; или (2) написав EDPO по адресу: Avenue Huart Hamoir 71, 1030 Brussels, Belgium.

В соответствии со статьей 27 GDPR Великобритании компания Socure назначила EDPO UK Ltd своим представителем GDPR в Великобритании. Вы можете связаться с EDPO UK по вопросам, касающимся GDPR Великобритании:  (1) воспользовавшись онлайн-формой подачизапроса EDPO; или (2) написав EDPO UK по адресу 8 Northumberland Avenue, London WC2N 5BY, United Kingdom.