生物识别签名ID
数据保护政策, 生物识别信息隐私政策
1. 介绍
生物识别签名ID制定了以下数据保护政策和生物识别信息隐私政策,以满足生物识别信息隐私法(BIPA)和欧盟数据保护法规(GDPR)的要求。有关数据收集和处理以及使用 Cookie 的政策(以下简称"政策 " ) 描述了生物特征 ID(以下简称"我们 " ) 如何以数据控制者或数据处理者的身份收集和处理您的数据。 您使用或继续使用我们的服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
2. 我们收集哪些数据以及出于何种目的?
2.1. 生物识别数据定义:
正如《生物识别信息隐私法》(BIPA)所定义的那样,生物识别数据包括"生物识别标识符"和"生物识别信息"(740 ILSC§14/1,等)。
"生物识别标识符"指视网膜或虹膜扫描,指纹,声印或扫描手部或面部几何形状。生物识别标识符不包括书面样本或书面签名。
"生物识别信息"指基于个人用于识别个人的生物识别标识符的任何信息,无论如何捕获、转换、存储或共享。 生物识别信息不包括来自生物识别标识符定义下排除的项目或程序的信息。
我们的主要产品BioSig-ID™是一个书面签名/书面样本,不属于BIPA下命名的生物识别标识符类别。 我们许可和使用的其他产品功能包括BioSight-ID™,BioProof-ID™以及它们分别使用面部检测或面部识别。 这些产品在使用前征得您的同意,本文档讨论了您应该知道的其他事情。请参阅产品示例增编。
收集生物识别数据的目的
您的组织要求我们收集某些生物识别技术:请参阅附录了解图像或产品:
- 以用手指、鼠标或手写笔(BioSig-ID™)在绘图区域写入密码的形式书面签名。 请注意,这不是"生物识别标识符 "
- 手机(BioProof-ID™)的面部图片与政府签发的身份证进行比较。
- 从不收集用于人脸识别(BioSight-ID™)的网络摄像头获得模糊的无法识别面部。
在登录时收集基于签名的生物识别技术后,我们会通过匹配与注册期间完成的原始模板来验证您的身份。这称为手势生物识别技术,我们只收集您写/绘制的方式。与收集其他生物识别技术相比,这有一些主要优势,其中之一是 如果被泄露,黑客无法对这些数据做任何事情,因此您的身份保持不变,欺诈可能性基本为零。
对于BioSight-ID™功能,通过网络摄像头收集模糊的面部不会透露您的身份,我们使用它来检测只有当一个人参加考试(而不是不存在或无生命的物体)。
使用BioProof-ID™,当使用手机或平板电脑收集您的面部图像时,我们会将其与政府签发的图片身份证进行比较,以确定您是否是出示文件的人。我们收集这些生物识别和模糊的面部来验证您的身份,以便用户可以成功访问他们的考试,帐户或设备,并阻止欺诈性地访问您的帐户或识别作弊行为。 用户的组织或协会或公司与我们签订合同,以帮助 保护其成员,员工,用户或客户免受欺诈,并通过让他人完成工作来阻止作弊的企图。
收集的其他数据:
我们从我们的网站收集和处理有关您使用cookies的信息,或在您注册或注册我们的服务时收集此信息。
披露和授权
当您访问我们的网站或使用我们的产品时,我们会使用cookies收集和处理有关您的信息。这些信息可能包括您的用户名,电子邮件,使用的浏览器,登录日期。您可以选择通过同意让我们收集网站上的这些数据。
2.2. 我们要求您在使用我们的服务时不要注册,输入或泄露任何敏感信息。敏感信息包括有关种族,民族血统,宗教或哲学信仰,性取向,健康(与所需特定Ada住宿有关的除外),政治信息。 优惠和工人工会会员资格。
2.3. 我们认为,在收集生物识别信息时,我们或您的组织、协会或公司应了解以下义务:
- 在使用前通知您,我们将收集生物识别标识符(如适用)和生物识别信息(如适用),征得您的同意(如果我们使用生物识别标识符),描述我们将使用/存储您的数据的具体目的,时间长短,并声明我们将 不要卖掉你的数据。
- 本文档已准备回答这些问题,提供全面披露,并为您提供与我们联系的方式。
我们将在您开始使用BIPA在使用时描述的任何生物识别标识符/信息之前通知您,并在您进行收集之前在我们的网站上或通过链接供您审查。
3. 我们基于什么法律依据处理您的数据?
3.1. 为了改善用户体验的合法利益,我们处理您的Cookie数据是必要的,并为我们的客户提供最好和最相关的服务和产品。
3.2. 我们处理您的数据,包括任何生物识别数据,以履行我们与您或要求您使用我们的服务完成活动的组织签订的合同。具体来说,我们将您的数据用于身份验证,文件验证,以确定 如果框架内存在人脸(例如在手机中拍照)。我们还会将数据发送回希望查看趋势数据的为我们的服务付费的组织。
3.3. 您的组织可能有某些州或联邦要求在整个课程中提供身份验证,并维护用户的隐私或验证"安全法案"或其他法规要求的身份。某些认证要求或其他法规必须 遵守是我们之一或他们选择提供这些服务的公司的原因。
4. 我们是否将您的数据传输给他人?
4.1. 如果政府要求,我们有义务依法与政府来源共享数据。我们仅共享您的数据以履行我们与您组织的合同,我们代表其提供身份认证考试监控,文件验证和安全考试浏览器服务。
4.2. 我们不会在数据分析目的之外与任何第三方共享您的数据以供内部使用。这些外部供应商称为数据处理器,在某些情况下,他们可能会处理您的数据,以执行他们签订合同提供的服务。 我们的数据处理器 仅按照我们的指示处理您的数据,并同意我们对其施加的所有隐私和访问限制,以确保您的数据安全可靠。
4.3. 我们绝不会将您的数据出售,出租,交易或以其他方式从中获利给您自己的组织以外的第三方,这些组织与我们的服务签订合同。您的数据与我们保持安全可靠。
5. 我们会保存和存储您的数据多久?
为了确保身份验证完整性,包括对个人和协作非典型访问行为的任何分析,我们只保留您的数据足够长的时间来验证您的身份,并且收集的初始目的已得到满足。 额外的审计跟踪和取证服务。如果是这样,只要我们向组织提供服务,我们就会保留用户数据。这为您的学校提供了用于查看趋势数据的持续数据,例如将您的签名密码模板与后续登录进行比较,并允许用户保留 他们的原始密码,而无需重新注册。
在我们的安全数据库中,所有数据都使用256位加密(最强的加密标准之一)进行加密。为了保护您的数据,我们使用可接受的谨慎标准来存储,传输和保护以与公司相同的方式收集的任何纸质或电子数据免受披露 使用。
6. 作为数据主体,您有哪些权利?
6.1. 根据BIPA,GDPR或CCPA,您拥有许多权利。在大多数情况下,您的权利包括以下内容:
- 您有权访问收集、存储或使用的有关您的数据以及将您的数据传输给任何第三方的信息。
- 您有权更正您的数据。
- 在某些情况下,在某些条件下,您有权不收集您的数据,这意味着您同意不参与组织的计划及其任何后果。
- 如果我们根据您的同意处理有关您的数据,您有权在某些情况下撤回此类同意。
6.2. 如果您希望执行您的权利并获得我们的帮助,请使用本政策末尾列出的地址与我们联系。
7. 本政策的变更
本《隐私政策》仅适用于我们所收集的信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方使用由您提供的信息不承担任何责任。
8. 联系我们
请不要犹豫
联系我们如果您对我们的数据保护政策有任何疑问,请通过以下地址。
Attn:数据保护官
708谷山脊圈,套房8
德克萨斯州刘易斯维尔 75057
增编
产品示例:
1. BioSig-ID书面签名
2. 收集生物视力ID模糊面部
3. BioProof-ID文档和面部与自拍的比较