我们需要证据。 这不是您的数据。

1.简介

Checkify Technologies Ltd（“Checkify”、“我们”、“我们”或“我们的”）提供了一个隐私优先的验证平台，用于年龄、身份、人员验证和资格检查。我们的服务帮助人们证明自己的真实情况，同时减少不必要的敏感个人信息共享。

本隐私政策解释了当您使用Checkify网站、移动应用程序、API、插件、业务仪表板、SDK 集成和验证服务（统称为“服务”）时，我们如何收集、使用、存储、共享和保护个人信息。

本政策在全球适用。下面的国家特定附录中列出了适用于特定国家/地区的其他权利和义务。如果附录与该国家/地区用户的全球政策相冲突，则该附录在适用法律要求的范围内适用。

使用服务即表示您承认您已阅读本隐私政策。根据法律要求，我们将征求您对特定处理活动的同意。

管理员联系方式： Checkify Technologies Ltd
电子邮件： privacy@checkify.me
网站： checkify.me

2. GLO_6 验证的工作原理

Checkify 旨在最大限度地减少离开您设备的身份信息量。

当您使用身份证明文件、面部验证、活体检测或其他受支持的来源来确认您的身份时，底层验证过程是在您的设备本地执行的。

例如，根据您选择的验证方式，您的设备可能会：

• 扫描并分析身份证件；
• 读取护照或其他证件上的信息；
• 在支持的情况下读取NFC芯片；
• 使用 OCR 或 MRZ 处理提取信息；
• 执行文件真实性或一致性检查；
• 进行面部比对；以及
• 进行活体检测。

这些操作将在您的设备上进行。

用于执行这些检查的基础身份文件图像、面部图像和生物特征模板不会作为标准验证过程的一部分发送到 Checkify 的服务器或存储在其服务器上。

验证完成后，您的设备会向 Checkify 发送验证记录，确认验证结果和达到的安全级别。

例如，Checkify 可以记录某个特定设备已成功验证护照至指定的安全级别。Checkify 无需接收或保留该护照的副本即可记录此验证结果。

这样，Checkify 就可以创建和提供证明，而无需像往常一样将基础身份证明转移给 Checkify 或请求证明的企业。

我们的角色以及使用Checkify的组织的角色

Checkify Technologies Ltd 作为个人信息的控制者，我们决定如何以及为什么处理这些信息，包括用于运营 Checkify 帐户、维护验证记录、提供证明、保障服务安全以及管理我们业务的信息。

如果某个组织要求你提供 Checkify 证明，则该组织可以单独作为控制者，负责处理其请求、要求提供证明的决定以及对结果的使用。

在某些情况下，Checkify可能会代表其他组织处理信息。在这种情况下，Checkify和该组织各自的责任将取决于具体服务和适用的法律。

要求提供证明的组织有责任解释其要求和使用该证明的目的和法律依据。

3. 信息类别

Checkify 区分在您的设备上处理的信息、Checkify 接收和存储的信息以及与请求证明的企业共享的信息。

因为 Checkify 支持多种验证类型和账户功能，所以并非每个类别都适用于每个用户或每笔交易。

在您的设备上处理的信息

为了完成验证，某些信息可能会暂时在您的设备上进行处理。

根据验证方法的不同，这可能包括：

• 身份证件图像；
• 身份证件中包含的信息；
• 护照或身份证件的NFC数据；
• MRZ 信息；
• 照片或相机图像；
• 用于人脸匹配的面部信息；
• 用于活体检测的信息；以及
• 确定验证来源的真实性或有效性所需的其他信息。

此处理过程旨在在您的设备本地进行。

除非特定功能在使用前明确告知您并非如此，否则用于这些检查的基础身份证明不会传输到 Checkify 的服务器或存储在其服务器上。

信息Checkify接收

当设备端验证完成后，Checkify 会收到有关验证结果的信息，而不是底层身份证明。

根据所执行的验证方式，这可能包括：

• 已完成的验证类型；
• 验证是否成功；
• 达到的保证或验证级别；
• 验证状态；
• 时间戳；
• 将验证与您的 Checkify 帐户或设备关联所需的技术标识符；
• 安全和防欺诈信息；以及
• 创建、管理和使用 Checkify 证明所需的信息。

如果这些验证记录与可识别的个人相关，则可能构成个人信息。

Checkify 会在提供服务（包括可重复使用的证明、帐户功能、安全、欺诈预防和审计功能）的必要情况下存储验证记录。

账户、账单和网站信息

除了验证记录外，Checkify 还可能接收和存储运营账户和服务所需的信息。信息类别可能包括：

• 企业客户的帐户详细信息，例如企业名称、管理员名称、电子邮件地址、帐户标识符、身份验证记录、团队成员资格和帐户状态。
• 联系方式，例如电子邮件地址、支持消息以及用户和业务联系人的通信首选项。
• 验证请求元数据，例如请求 ID、请求的证明类型、时间戳、结果、参考 ID、站点或集成标识符以及链接到验证流程的审核事件。
• 设备和安全信息，例如设备类型、操作系统版本、应用程序版本、区域设置、请求时的 IP 地址、可信设备标识符、防欺诈信号、崩溃日志和安全性日志。
• 付款和账单信息，例如账单联系方式详细信息和业务订阅的 Stripe 客户记录。支付卡详细信息在 Stripe 的托管结帐页面上输入，并由 Stripe 处理，而不存储在 Checkify 应用程序中。
• 有限的验证证据和结果，例如验证状态、置信度分数、证明结果、算法或方法标识符，以及（如果特定服务需要）用户选择提交或配置的流程所需的文档派生字段或图像。
• 支持消息和通信，包括您在联系我们寻求帮助、安全报告或帐户时选择发送的信息问题。

信息 Checkify 通常不接收

作为标准设备身份验证流程的一部分，Checkify 通常不会在其服务器上接收或存储以下信息：

• 身份证件复印件或照片；
• 原始护照NFC数据；
• 用于人脸匹配的面部照片；
• 为面部匹配或活体检测生成的生物特征模板；或
• 仅仅因为该文件被用作证明身份，就要求提供身份证明文件的全部内容。

如果未来或可选的 Checkify 功能需要不同的处理，我们将在使用该功能之前提供适当的信息。

我们不会将来自 Checkify 验证流程的验证、身份、设备或诊断数据用于第三方广告追踪或数据经纪商销售。公共营销页面上的可选网站营销技术在“网站 Cookie 和类似技术”部分有详细说明，并且仅在您在 Cookie 设置中允许“营销”的情况下才会使用。

与企业共享证明

Checkify 旨在让组织能够获得他们需要的答案，而无需例行接收用于确定该答案的基础身份证据。

例如，当企业需要确定您是否符合年龄要求时，Checkify 可以提供证明，确认该要求已得到满足，而无需向企业提供您的护照、身份证件照片或完整的出生日期。

证明中所包含的信息取决于所请求和授权的证明。

证明材料可能包括：

• 结果为“是/否”；
• 确认某项要求已得到满足；
• 支持该证明的验证类型或级别；
• 证明有效性信息；
• 时间戳或到期信息；以及
• 验证证明所需的技术信息。

提出申请的机构不会自动收到用于证明身份的文件、面部图像或其他相关证据。

这种方法是 Checkify 提供答案而非文件这一原则的核心。

面部验证和生物识别

某些验证方法可能会使用面部比对或活体检测技术。

使用这些功能时，面部图像和从中提取的信息会在您的设备本地进行处理，以执行所请求的验证。

用于执行这些检查的面部图像和生物特征模板不会作为标准验证过程的一部分传输到 Checkify 的服务器或存储在其服务器上。

Checkify 接收验证结果，例如面部比对或活体检查是否成功完成以及由此产生的验证或保证级别。

由于与生物识别信息相关的法律在不同司法管辖区有所不同，因此在需要时可能会提供额外的通知或同意机制。

我们如何使用您的信息

我们使用Checkify收到的个人信息用于：

• 创建和管理您的Checkify帐户；
• 记录核实结果；
• 创建和管理可重用的证明；
• 提供您授权或要求的证明文件；
• 运营和维护服务；
• 用户和设备身份验证；
• 保护账户并防止欺诈或滥用；
• 维护适当的安全和审计记录；
• 提供客户支持；
• 处理订阅、付款和企业账户；
• 遵守适用的法律义务；以及
• 提高服务的可靠性和安全性。

Checkify 不需要接收基础身份文件或面部图像，仅仅是为了维护验证已成功完成的记录。

共享和服务提供商

我们不出售个人信息。在适当的保密和安全义务下，我们可能会与帮助我们运营服务的服务提供商共享有限的信息，例如云托管、支付处理、推送通知传送、电子邮件、监控和支持工具。

我们使用的主要提供商包括：

• Render — Render — API 和网站托管
• Stripe — Stripe — 业务计费的付款处理
• Google Firebase Cloud Messaging — Google Firebase Cloud Messaging — 推送通知传递
• Apple Push Notification service — Apple Push Notification service — iOS 上的推送通知传递
• Google Tag Manager — 根据您的 cookie 偏好加载和管理网站标签（包括允许营销时的广告标签）。
• Meta Platforms — 在获得营销许可后，对公共营销页面上的广告效果进行衡量和广告系列优化。

我们可以通过联系 privacy@checkify.me.

网站 Cookie 和类似技术（公共网站）

在我们的公共营销网站（包括 checkify.me 和相关活动页面）上，我们可能会使用 Cookie 和类似技术：

• 必要 - 用于安全、语言偏好设置以及记住您的 Cookie 选择。
• 分析功能——可选。帮助我们了解公众如何使用网站。仅当您允许使用分析功能时才会启用。
• 市场营销——可选。帮助我们衡量广告活动的效果，并了解哪些活动带来了咨询。仅当您允许市场营销时才会使用。

如果启用了营销功能，则可能使用 Google Tag Manager（容器 ID GTM-WFXM73W9）等技术，该技术会根据您的同意选择加载标签；以及 Meta Pixel（像素 ID 1460040456030256），该技术在授予营销同意后用于广告衡量和广告系列优化。

我们设计的营销活动转化事件不会将姓名、电子邮件、电话号码、出生日期、地址或身份证明文件等表单字段作为 Checkify 第一方线索事件的一部分发送给 Meta。在像素运行时，Meta 自身的浏览器库仍可能根据 Meta 的条款处理标准技术信号（例如 IP 地址和设备/浏览器信息）。

您可以随时通过网站上的 Cookie 设置更改或撤销分析和营销偏好设置。

自动验证

Checkify 使用自动化技术执行某些验证功能，包括文件分析、文件验证、面部比对、活体检测和其他验证流程。

在支持的情况下，这些操作旨在在您的设备本地执行。

自动验证的结果可用于确定是否可以创建或签发特定的 Checkify 证明。

Checkify 不会使用自动验证结果来做出与信贷、就业或保险资格等无关的决定。

如果适用法律规定了与完全自动化的决策相关的权利，且该决策会产生法律效力或类似重大影响，我们将提供该法律要求的信息和保障措施。

处理的法律依据

在适用英国数据保护法的情况下，我们所依据的法律依据取决于处理信息的目的。

我们可能会在必要时处理信息：

• 履行与您签订的合同，或根据您的要求在签订合同前采取措施；
• 为了我们运营、保障和改进 Checkify、防止欺诈和保护用户及组织的合法利益，且这些利益不凌驾于您的权利和利益之上；
• 为了履行法律义务；或者
• 在需要征得同意的情况下，您已提供同意。

如果处理涉及特殊类别的个人数据，包括用于唯一识别个人的生物识别数据，我们还将根据适用法律的要求，确定并依赖适当的附加法律条件。

如果数据处理依赖于您的同意，您可以根据适用法律撤回该同意。撤回同意不影响撤回前合法进行的任何数据处理。

数据保留

Checkify 的数据最小化架构设计使得用于标准身份验证的底层身份证据无需保留在 Checkify 的服务器上。

因此，用于标准设备验证的身份文件图像、面部图像和生物特征模板不会被 Checkify 的服务器保留，因为它们通常不会传输到 Checkify。

Checkify 收到的验证记录、账户信息、证明、安全记录、账单信息和其他信息仅在合理必要的时间内保留，用于其收集的目的，包括提供服务、维护安全性和可审计性、遵守法律义务和解决争议。

不同类别的信息可能具有不同的保存期限。

如果不再需要相关信息，我们将根据我们的信息保留政策和适用法律将其删除或匿名化。

国际数据传输

Checkify 可能会使用位于不同国家的服务提供商来运营部分服务。

如果 Checkify 收到的个人信息在国际上传输，我们会在必要时使用适用数据保护法要求的传输机制和保障措施。

根据相关国家的具体情况，这些措施可能包括充分性法规或决定、已批准的合同保障措施或其他法律认可的转移机制。

如果您想了解更多关于适用于个人信息国际传输的保障措施的信息，可以使用以下联系方式与我们联系。

Checkify 不会仅仅因为您执行了验证，就将作为标准设备内验证的一部分在您的设备本地处理的基础身份证据进行国际传输。

6。安全措施

我们使用旨在保护个人信息的技术和组织措施，包括：

• 传输中加密使用 TLS 的应用程序、API、仪表板和网站流量。
• 访问控制和最低权限因此，员工和系统只能访问操作服务所需的内容。
• 审计记录和监控用于安全事件、验证活动和操作故障排除，旨在最大限度地减少日志中不必要的个人数据。
• 安全开发实践、依赖性审查和关键流程的安全重点审查。
• 事件响应程序，用于调查、遏制和补救可疑的安全事件。
• 供应商审查，针对代表我们处理数据的关键基础设施和服务提供商。

我们的安全计划与 ISO 27001 信息安全管理实践保持一致，并且我们正在努力争取适合我们运营模式的 ISO 27001 认证。

没有一种传输或存储方法是完全安全的。我们努力保护信息并减少不必要的暴露，但我们不能保证绝对安全。

7.用户权利

根据您所在的位置和下面适用的附录，您可能拥有以下部分或全部权利：

• 访问我们持有的有关您的个人信息；
• 更正不准确的个人信息；
• 删除个人信息，但法律例外；
• 反对某些处理；
• 限制某些处理；
• 要求以结构化、常用格式提供您提供给我们的信息（如果适用）；
• 在基于同意的情况下撤回同意；
• 向隐私监管机构提出投诉。

您的权利因国家/地区而异，并在下面的附录中进一步说明。由于 Checkify 旨在最大限度地减少直接身份存储，因此某些记录可能会链接到 UUID、设备标识符、会话、证明请求或操作日志，而不是明显的个人详细信息。我们可能需要其他信息来查找相关记录并验证您的请求。

联系我们。要行使您的权利，请联系： privacy@checkify.me

帐户删除

您可以通过联系 privacy@checkify.me.

请求删除您的帐户和相关个人数据。如果信息仅存储在您的设备上，则删除应用程序或清除应用程序数据可能会删除该本地信息。为了安全、预防欺诈、法律合规、争议处理、支持或审计目的，我们可能会保留有限的记录。

儿童和老年保险

一些 Checkify 服务是专门为帮助组织确定某人是否符合年龄要求而设计的。

因此，未达到特定年龄阈值的人可能会在年龄保证过程中遇到 Checkify。

在进行年龄验证时，Checkify 旨在仅披露相关证明所需的必要信息。例如，机构无需收到被验证人的完整出生日期或身份证明文件，即可确认其是否满足年龄要求。

根据年龄、司法管辖区和适用法律，儿童使用 Checkify 帐户和特定功能可能会受到限制。

我们在设计年龄验证处理流程时，充分考虑了数据最小化和儿童及青少年的隐私保护。

如果您认为有儿童以引发隐私问题的方式使用了本服务，请联系我们： privacy@checkify.me.

特定国家/地区的附录

以下附录补充了针对所列地区的用户和企业的全球政策。除非适用法律另有要求，否则它们不会取代全球政策。

8。英国

对于英国用户，Checkify Technologies Ltd 是通过服务处理的个人信息的数据控制者，除非我们针对特定产品或合同另有说明。

英国的处理受英国通用数据保护条例 (UK GDPR) 和 Data Protection Act 2018 的约束。

• 法律依据上文“处理的法律依据”部分对此进行了描述。如果适用英国《通用数据保护条例》(GDPR)，我们会针对每项处理目的明确适用的法律依据，并且在涉及特殊类别数据时，还会根据需要添加其他条件。
• 英国数据主体权利包括访问、更正、删除、限制、反对和数据可移植性，主题适用的例外情况。
• 投诉如果您对我们处理您信息的方式不满意，可以向 ico.org.uk 的 Information Commissioner’s Office (ICO) 提出。

9.欧盟

对于欧洲经济区的用户，Checkify 根据欧盟通用数据保护条例 (EU GDPR) 处理个人信息。

根据活动的不同，我们依赖履行合同、合法利益、同意和法律义务等合法依据。

• 欧盟数据主体可能拥有访问、更正、删除、限制、反对和可移植性的权利，但须遵守适用的例外情况。
• 如果处理基于同意，您可以随时撤回同意，而不影响撤回之前处理的合法性。
• 您可以向您居住或工作或涉嫌侵权行为发生地的欧盟成员国当地监管机构提出投诉。

10。澳大利亚

对于澳大利亚的用户，Checkify 根据适用于我们活动的 Privacy Act 1988（联邦）和 Australian Privacy Principles（APP）处理个人信息。

• 您可以请求访问我们持有的有关您的个人信息并要求更正不准确的信息，但适用的例外情况除外。
• 如果您对我们处理个人信息的方式有投诉，请先联系我们以便我们尝试解决。
• 如果您对我们的答复不满意，您可以联系澳大利亚信息专员办公室 (OAIC)，电话：oaic.gov.au。

11. 泰国

对于泰国的用户，Checkify 根据适用于我们活动的 Personal Data Protection Act B.E. 2562 (PDPA) 处理个人数据。

• 我们可能依赖合法依据，例如同意、合同、法律义务、合法利益或 PDPA 认可的其他依据，具体取决于处理活动。
• 根据适用的例外情况，您可能有访问、纠正、删除、限制、反对或撤回对某些处理的同意的权利，以及在适用的情况下请求数据可移植性的权利。
• 如果您认为 PDPA 规定的权利受到侵犯，您可以首先联系我们，并在适用的情况下向个人数据保护委员会或其他泰国主管机构提出投诉。

12.加拿大

对于加拿大的用户，Checkify 根据适用的《个人信息保护和电子文件法》(PIPEDA) 以及与我们的活动相关的适用的省级隐私法处理个人信息。

• 您可以请求访问我们持有的有关您的个人信息并要求更正不准确的信息，但适用的例外情况除外。
• 如果您有隐私投诉，请先联系我们，以便我们进行审核和处理回应。
• 您还可以向 priv.gc.ca 的 Office of the Privacy Commissioner of Canada 投诉，或向相关省级隐私专员（如果适用）投诉。

13。美国

对于美国的用户，隐私权取决于联邦法律和您居住的州。 Checkify 并不代表每项 GDPR 类型的权利都适用于全国范围，除非我们针对您的请求和所在位置特别支持该权利。

在适用的州隐私法适用的情况下（例如经 CPRA 修订的 California Consumer Privacy Act），居民可能有权了解、访问、删除、更正或选择退出某些处理，但须遵守法律例外情况和法律范围。

• 我们不会出售适用的美国州隐私法所定义的个人信息，并且我们不会将个人信息用于跨上下文行为广告。
• 加利福尼亚州居民可能拥有有关敏感信息的其他权利个人信息和授权代理人请求（如果适用）。
• 如果您希望行使美国隐私权，请联系我们并提供足够的信息，以便我们验证您的请求并确定适用哪个州的规则。

本政策的更改

我们可能会不时更新本隐私政策。进行更改时，我们将更新上面的“最后更新”日期。

如果变更重大，我们将在适当的情况下提供额外通知。

联系我们

有关本隐私政策或我们的隐私惯例的问题可以发送至：

实体： Checkify Technologies Ltd
电子邮件： privacy@checkify.me
网站： checkify.me

联系方式： privacy@checkify.me