Przechowywać jak najmniej. Chronić to, co trzeba przechowywać.

Dowody, nie dane

• Gdy to Państwo sprawdzają osobę, VU otrzymuje tylko wynik. Nigdy nie widzi dokumentów.
• Gdy paszport sprawdza VU, nie przechowuje jego zawartości, a zdjęcia twarzy usuwa po rozstrzygnięciu weryfikacji.
• Sprawdzenie list sankcyjnych odbywa się w chwili każdej weryfikacji. Żadne dane o osobie nie są przechowywane, chyba że trwa wyjaśnianie możliwego trafienia.

Państwa dane pozostają Państwa

• Dane każdego klienta oddziela sama baza danych, więc żądanie może dotrzeć wyłącznie do rekordów własnego klienta.
• Klucze API są przechowywane wyłącznie jako jednokierunkowe skróty (hashe) i wyświetlane tylko raz.
• Logowanie odbywa się bez haseł, kluczami dostępu (passkey), a działania wrażliwe wymagają ponownego potwierdzenia kluczem dostępu.
• Dziennik audytu rejestruje zmiany na koncie: kto, kiedy i skąd.

Klucze, które nigdy nie opuszczają sejfu

• Poświadczenia są podpisywane w usłudze zarządzania kluczami Google Cloud, a klucze prywatne nigdy jej nie opuszczają.
• Klucze publiczne są opublikowane, więc każdy może sprawdzić poświadczenie bez pytania VU.

Gdzie znajdują się dane

• Usługa i jej baza danych działają w Google Cloud w Stanach Zjednoczonych.
• Weryfikacja twarzy z testem żywotności działa w Amazon Web Services w Stanach Zjednoczonych, a jej obrazy nie są przechowywane.
• Dane są szyfrowane podczas przesyłania i przechowywania.

Otwarte standardy, bez uzależnienia od dostawcy

• Poświadczenia są zgodne z W3C Verifiable Credentials oraz standardami OpenID dotyczącymi ich wydawania i okazywania, a SD-JWT pozwala udostępniać po jednym fakcie naraz.
• Może je odczytać każde oprogramowanie zgodne z tymi standardami.

Z kim współpracujemy

Usługodawców, którzy przetwarzają dla nas dane osobowe, oraz okres przechowywania każdego rodzaju danych wymienia nasza Polityka prywatności.