Confianza y seguridad
Checkify está diseñado para minimizar la exposición innecesaria de datos de identidad, utilizando un procesamiento que prioriza el dispositivo y minimiza la privacidad cuando es compatible, para que las empresas puedan recibir la prueba que necesitan sin convertirse automáticamente en custodios de los documentos de identidad subyacentes.
Esta página describe nuestro enfoque de seguridad a un alto nivel. Los controles exactos pueden variar según los requisitos de implementación e integración.
Utilizar pruebas (por ejemplo, “mayores de 18”) en lugar de datos personales sin procesar. Los usuarios deben dar su consentimiento explícito para compartir datos.
Las identidades vinculadas al dispositivo, la protección biométrica/PIN y los tokens de tiempo limitado reducen la apropiación de cuentas y el riesgo de reproducción.
Controles en capas en el almacenamiento del dispositivo, criptografía, seguridad del transporte, protecciones del servidor y auditabilidad.
Creado para la verificación de la privacidad primero
Las solicitudes que caducan, la verificación del servidor y las cargas firmadas reducen el valor de los códigos copiados/reenviados.
Identidad vinculada al dispositivo + verificaciones biométricas/PIN + tokens de corta duración ayudan a prevenir el acceso no autorizado.
Los flujos de prueba primero y el consentimiento explícito reducen la probabilidad de que se almacenen datos confidenciales donde no son necesarios.
GLO 6 está diseñado para priorizar el procesamiento en el dispositivo y minimizar la privacidad cuando sea posible. Cuando se requieren datos del servidor por razones operativas (por ejemplo, eventos de auditoría o referencias de solicitudes), minimizamos los datos personales y nos centramos en las pruebas y los metadatos.
Sí, las empresas pueden solicitar pruebas específicas y, si es necesario, puntos de datos específicos. Los usuarios revisan cada solicitud y deben dar su consentimiento explícito antes de compartir algo.
Las solicitudes y respuestas están diseñadas para ser verificables criptográficamente, tener un límite de tiempo y ser validadas por el receptor. Esto hace que la manipulación sea detectable y reduce el valor de repetición.
Si cree que ha encontrado una vulnerabilidad de seguridad, infórmelo de manera responsable. Revisaremos los informes con prontitud y trabajaremos con usted para validar y solucionar los problemas.
Envíe un correo electrónico al equipo de seguridad con detalles suficientes para reproducir el problema. Para preguntas sobre privacidad, consulte la Política de privacidad.
