Доверие и безопасность
Checkify разработан для минимизации ненужного раскрытия идентификационных данных, используя обработку данных с приоритетом устройства и минимизацию конфиденциальности там, где это поддерживается, чтобы предприятия могли получать необходимые им подтверждения, не становясь автоматически хранителями базовых документов, удостоверяющих личность.
На этой странице описывается наш подход к обеспечению безопасности на высоком уровне. Точные меры контроля могут различаться в зависимости от требований к развертыванию и интеграции.
По умолчанию используются доказательства (например, «Старше 18»), а не необработанные личные данные. Пользователи должны явно дать согласие на любой обмен данными.
Идентификация, привязанная к устройству, биометрическая защита/защита PIN-кодом и ограниченные по времени токены снижают риск захвата учетной записи и повторного воспроизведения.
Многоуровневый контроль над хранилищем устройства, криптографией, транспортной безопасностью, защитой серверов и возможностью аудита.
Создан для проверки конфиденциальности
Истекающие запросы, проверка сервера и подписанные полезные данные снижают ценность скопированных/пересылаемых кодов.
Идентификация, привязанная к устройству + биометрические/ПИН-проверки + кратковременные токены помогают предотвратить несанкционированный доступ.
Потоки Proof-first и явное согласие снижают вероятность хранения конфиденциальных данных там, где они не нужны.
Checkify разработан с учетом приоритета устройств и минимизации конфиденциальности при обработке данных там, где это поддерживается. В тех случаях, когда данные на стороне сервера необходимы по операционным причинам (например, события аудита или ссылки на запросы), мы сводим к минимуму объем персональных данных и сосредотачиваемся на подтверждениях и метаданных.
Да — компании могут запросить конкретные доказательства и, при необходимости, конкретные данные. Пользователи просматривают каждый запрос и должны дать явное согласие, прежде чем что-либо будет передано.
Запросы и ответы разрабатываются таким образом, чтобы их можно было криптографически проверить, они ограничены по времени и проверены получателем. Это делает подделку обнаруженной и снижает ценность воспроизведения.
Если вы считаете, что обнаружили уязвимость безопасности, сообщите об этом ответственно. Мы оперативно рассмотрим отчеты и будем работать с вами над проверкой и устранением проблем.
Отправьте электронное письмо в службу безопасности с подробным описанием проблемы, необходимым для ее воспроизведения. По вопросам конфиденциальности см. Политику конфиденциальности.
