Bewaar zo weinig mogelijk. Bescherm wat bewaard moet worden.

Bewijzen, geen gegevens

• Als u zelf een persoon controleert, ontvangt VU alleen het resultaat. VU ziet nooit de documenten.
• Als VU een paspoort controleert, bewaart VU geen paspoortinhoud, en verwijdert VU gezichtsbeelden zodra de uitkomst van de controle vaststaat.
• Sanctiescreening vindt plaats op het moment van elke controle. Er wordt niets over de persoon bewaard, behalve zolang een mogelijke match wordt beoordeeld.

Uw gegevens blijven van u

• De gegevens van elke klant worden door de database zelf afgeschermd, zodat een verzoek alleen bij de gegevens van de eigen klant kan komen.
• API-sleutels worden alleen als eenrichtingshash opgeslagen, en één keer getoond.
• Inloggen gaat zonder wachtwoord, met passkeys, en voor gevoelige handelingen wordt opnieuw om de passkey gevraagd.
• Een auditlog legt wijzigingen in het account vast: wie, wanneer en vanaf waar.

Sleutels die de kluis nooit verlaten

• Attestaties worden ondertekend binnen de sleutelbeheerdienst van Google Cloud, en de privésleutels verlaten die nooit.
• De publieke sleutels zijn gepubliceerd, zodat iedereen een attestatie kan controleren zonder het aan VU te vragen.

Waar gegevens staan

• De dienst en de database draaien op Google Cloud in de Verenigde Staten.
• De live gezichtscontrole draait op Amazon Web Services in de Verenigde Staten, en de beelden ervan worden niet bewaard.
• Gegevens zijn versleuteld tijdens verzending en in opslag.

Open standaarden, geen lock-in

• Attestaties volgen W3C Verifiable Credentials en de OpenID-standaarden voor het uitgeven en tonen ervan, met SD-JWT om één feit tegelijk te delen.
• Alle software die de standaarden volgt, kan ze lezen.

Met wie we samenwerken

De diensten die persoonsgegevens voor ons verwerken, en hoe lang we elk soort gegevens bewaren, staan in ons Privacybeleid.