Polisi Preifatrwydd Biometrig

Polisi Preifatrwydd Biometrig

Fersiwn: 1.1  |  Dyddiad Dod i Rym: 30 Medi 2026

Mae DateSteady yn cael ei weithredu gan HoopFrog Inc. («ni», «ein»). Mabwysiadir y polisi hwn yn unol â Deddf Preifatrwydd Gwybodaeth Fiometrig Illinois, 740 ILCS 14/15(a) (BIPA), Deddf Cipio neu Ddefnyddio Dynodwr Biometrig Texas (CUBI), H.B. 1493 talaith Washington, ac, ar gyfer gwrthrychau data sydd wedi'u lleoli yn yr Undeb Ewropeaidd neu'r Deyrnas Unedig, gofynion Erthygl 9 y GDPR a Deddf Diogelu Data 2018 y DU sy'n ymwneud â data categori arbennig.

1. Diben y Casglu

Rydym yn casglu sgoriau geometreg wyneb yn ystod ein gwiriadau hunlun er mwyn:

• Atal cofrestriadau twyllodrus (botiau, cyfrifon catfish, cymryd cyfrifon drosodd);
• Cefnogi dilysu oedran lle mae'r gyfraith (Deddf Diogelwch Ar-lein 2023 y DU, DSA yr UE, deddfau taleithiol yr UD) yn ei gwneud yn ofynnol i ddefnyddwyr fod yn 18 oed neu'n hŷn. Mae'r gwiriad oedran ei hun yn cael ei wneud ar wahân gan ddarparwr dilysu oedran annibynnol, ac nid yw'n deillio o'ch geometreg wyneb;
• Diogelu ein cymuned rhag dynwarediad drwy gymharu hunlun byw â'r lluniau proffil rydych chi'n eu llwytho i fyny.

Mae sgoriau geometreg wyneb yn gynrychioliadau mathemategol o'r perthnasoedd gofodol rhwng tirnodau wyneb. Nid ffotograffau ydynt ac ni ellir eu defnyddio i ail-greu eich delwedd.

2. Proseswyr a Throsglwyddiadau Rhyngwladol

Gall yr is-broseswyr canlynol brosesu dynodwyr biometrig ar ein rhan (ac eithrio'r gwiriad stwnsh CSAM hysbys: dim ond stwnshau delweddau y mae'n eu derbyn ac nid unrhyw ddata geometreg wyneb). Mae pob un yn rhwym wrth Gytundeb Prosesu Data ac, lle bo'n berthnasol, Gymalau Cytundebol Safonol (SCCs) ar gyfer trosglwyddiadau trawsffiniol:

• VerifyMy (y Deyrnas Unedig), darparwr sicrwydd oedran trydydd parti. Wedi'i gwmpasu gan GDPR y DU a'r penderfyniad digonolrwydd UE→Y Deyrnas Unedig. SCCs ar waith ar gyfer trosglwyddiadau pellach.
• Darparwr cymharu wynebau yn y cwmwl (UE, Iwerddon): cymharu wynebau a gwiriadau ansawdd delwedd a gwrth-ffugio ar gyfer y gwiriad hunlun llun, a gwiriad bywiogrwydd ar gyfer y gwiriad hunlun byw, sy'n ffrydio fideo byr yn syth o'ch dyfais i'r darparwr ac yn cymharu un ffrâm ohono â'ch prif lun proffil cyhoeddus cymeradwy. Wedi'i brosesu o dan atodiad prosesu data'r darparwr, gyda SCCs ar gyfer unrhyw drosglwyddiad pellach, ac wedi'i eithrio o hyfforddiant AI y darparwr drwy optio allan sy'n cwmpasu ein cyfrif cyfan.
• Gwasanaeth gwirio stwnsh CSAM hysbys (yr Unol Daleithiau): gwiriadau stwnsh delweddau ar gyfer sgrinio cynnwys anghyfreithlon (CSAM). Wedi'i gwmpasu gan SCCs. Dim ond stwnshau delweddau y mae'n eu derbyn; nid yw'n derbyn data biometrig geometreg wyneb.

Ni werthir, ni rentir, ni chyfnewidir ac ni wneir elw fel arall ar unrhyw ddynodwr biometrig. Nid ydym yn defnyddio data biometrig ar gyfer hysbysebu nac dadansoddeg.

3. Amserlen Gadw

Caiff dynodwyr biometrig (sgoriau geometreg wyneb) eu dinistrio pan fydd diben gwreiddiol y casglu wedi'i fodloni (h.y. canlyniad y dilysu wedi'i gofnodi) NEU o fewn tair (3) blynedd i ryngweithiad olaf yr unigolyn â'r Gwasanaeth, pa un bynnag a ddigwydd gyntaf. Mae hyn yn cydymffurfio â safon «pa un bynnag a ddigwydd gyntaf» BIPA 15(a).

Caiff ymdrechion dilysu sydd wedi methu, sydd wedi'u gwrthod neu sydd wedi dod i ben eu dileu o fewn 90 diwrnod drwy dasg cron ddyddiol awtomataidd.

Gwiriad hunlun llun: ar gyfer dilysiad llwyddiannus rydym yn cadw'r canlyniad, y sgoriau o'r gwiriad (er enghraifft pa mor debyg oedd yr hunlun i'ch llun proffil, a sgoriau ansawdd delwedd) a pha lun y'i cymharwyd ag ef, ar gyfer eich gwiriad llwyddiannus diweddaraf yn unig; rhifau am y gwiriad yw'r rhain, nid mesuriadau o'ch wyneb. Caiff y ddelwedd hunlun ei hun ei dileu ar ôl ei phrosesu ac nid yw'n cael ei storio.

Gwiriad hunlun byw: nid ydym yn storio'r fideo, y ffrâm nac unrhyw dempled wyneb. Rydym yn cadw'r canlyniad a dau sgôr (pa mor hyderus oedd y darparwr fod person byw yn bresennol, a pha mor debyg oedd y ffrâm i'ch llun); rhifau am y gwiriad yw'r rhain, nid mesuriadau o'ch wyneb. Caiff canlyniadau gwiriadau na lwyddodd eu dileu 90 diwrnod ar ôl y gwiriad, a chanlyniadau gwiriadau a lwyddodd 3 blynedd ar ôl y gwiriad, oni bai bod yn ofynnol i ni yn ôl y gyfraith eu cadw. Cânt eu dileu gyda'ch cyfrif pan fyddwch yn ei ddileu.

4. Proses Ddinistrio

Pan gyrhaeddir y terfynau cadw, neu ar gais y defnyddiwr:

• Rydym yn dileu pob copi o'n storfa ein hunain (rhesi cronfa ddata ac unrhyw arteffactau deilliedig).
• Mae cymharu wynebau'n ddi-wladwriaeth heb gasgliad wynebau, felly nid yw'r darparwr yn cadw unrhyw geometreg wyneb i'w dileu; nid yw'r hunlun yn bodoli ond dros dro a chaiff ei ddileu'n syth ar ôl y cymharu. Nid yw'r gwiriad hunlun byw ychwaith yn defnyddio casgliad wynebau: mae ei fideo'n mynd yn syth o'ch dyfais i'r darparwr ac yn cael ei brosesu o dan delerau gwasanaeth y darparwr, ac nid ydym yn ei storio. Rydym yn dileu ein cofnodion cronfa ddata ein hunain ac yn cofnodi'r digwyddiad dileu. Wrth ddileu cyfrif yn llwyr, rydym yn cyhoeddi cais dileu i VerifyMy lle bo pwynt terfyn cais gwrthrych data wedi'i ffurfweddu. Nid yw'r gwasanaeth gwirio stwnsh CSAM hysbys yn dal unrhyw ddata biometrig (stwnshau delweddau yn unig), felly nid oes dim byd biometrig i'w ddileu yno.
• Rydym yn cadw cofnod archwilio o'r digwyddiad dileu (heb y data biometrig ei hun) i ddangos cydymffurfiaeth.

5. Sail Gyfreithiol

• GDPR / GDPR y DU: Erthygl 9(2)(a), eich caniatâd penodol. Ar gyfer y gwiriad hunlun llun, i'r rhan fwyaf o aelodau dyma'r caniatâd i brosesu data sensitif, sy'n cwmpasu geometreg wyneb, a roddir wrth greu eu cyfrif; os nad yw gennym, rydym yn gofyn amdano ar y sgrin Rhyddhad Caniatâd Biometrig cyn i'r hunlun gael ei gipio. Ar gyfer y gwiriad hunlun byw, rydym yn gofyn am eich caniatâd penodol ar sgrin ar wahân y tro cyntaf y byddwch yn ei ddechrau, ac eto os ydych wedi ei dynnu'n ôl; nid ydym yn dibynnu ar y caniatâd a roddwyd wrth gofrestru ar ei gyfer.
• BIPA (Illinois): 740 ILCS 14/15(b), rhyddhad ysgrifenedig gwybodus wedi'i lofnodi gan wrthrych y data, gyda datgeliad llawn o'r diben a'r amserlen gadw.
• Texas CUBI § 503.001 / Washington H.B. 1493: datgeliad gwybodus a chaniatâd ar adeg y casglu.
• PIPEDA (Canada): caniatâd ystyrlon o dan Egwyddor 4.3.

6. Eich Hawliau

Gallwch ar unrhyw adeg:

• Dirymu eich caniatâd. Ewch i Gosodiadau → Preifatrwydd → Dirymu caniatâd biometrig. Ar ôl dirymu, byddwn yn dileu'r geometreg wyneb a gedwir o'n storfa ac yn cyfarwyddo'r proseswyr i wneud yr un peth o fewn 7 diwrnod. Sylwer: nid yw tynnu caniatâd yn ôl yn annilysu'n ôl-weithredol brosesu cyfreithlon a ddigwyddodd cyn ei dynnu'n ôl. Caiff canlyniadau gwiriadau hunlun byw cynharach (y canlyniad a dau sgôr, dim delweddau) eu cadw am y cyfnodau yn Adran 3.
• Gofyn am fynediad i unrhyw gofnod biometrig sydd gennym amdanoch (GDPR Erth. 15, BIPA 15(d)).
• Gofyn am ddileu. Gallwch ofyn am ddileu ar unrhyw adeg, yn annibynnol ar dynnu caniatâd yn ôl.
• Gofyn am gludadwyedd canlyniad eich dilysu (baner pasio/methu), er nad yw'r sgôr amrwd geometreg wyneb yn gludadwy o dan APIs presennol yr is-broseswyr.

7. Mesurau Diogelwch

Diogelir dynodwyr biometrig wrth eu trosglwyddo gan TLS 1.3. Pan fônt yn segur, fe'u hamgryptir gan ddefnyddio AES-256 o fewn seilwaith pob prosesydd. Cyfyngir mynediad i'r biblinell awtomataidd gyfyng sy'n cyflawni'r cymharu wyneb; nid oes unrhyw weithredwr dynol yn HoopFrog Inc. yn gweld data biometrig amrwd yn ystod gweithgarwch busnes arferol.

8. Cyswllt

Cwestiynau, ceisiadau mynediad, neu ddirymiadau caniatâd sy'n ymwneud â data biometrig:

HoopFrog Inc.
Sylw: Swyddog Preifatrwydd (Ceisiadau Biometrig)
3-11 Bellerose Drive, Suite 312
St. Albert, AB T8N 5C9, Canada
E-bost: support@datesteady.com

9. Newidiadau i'r Polisi Hwn

Os byddwn yn newid y polisi hwn yn sylweddol, er enghraifft drwy ychwanegu is-brosesydd newydd neu ymestyn y cyfnod cadw, byddwn yn cynyddu rhif y fersiwn ac yn gofyn eto i'r defnyddwyr yr effeithir arnynt am ganiatâd cyn parhau i brosesu eu data biometrig o dan y telerau newydd.