Didit pot mostrar un pas de consentiment biomètric abans de la primera captura facial a Illinois, Texas i Colorado. Modes, camps d'API, versions d'SDK i deures.
Sí. Didit pot mostrar un pas de consentiment abans de la primera captura facial a les persones cobertes per les lleis biomètriques d'Illinois (BIPA), Texas (CUBI) i Colorado, i en registra la resposta a la sessió. Tries el mode per a cada aplicació: Automàtic (el per defecte), Sempre o Mai. Didit mostra el pas i en registra la resposta, però continues sent tu qui ha de decidir si el teu propi recorregut compleix les lleis que t'apliquen.
#Què és el pas de consentiment
És una pantalla que es mostra abans de la selfie. Explica a la persona què es recull (la geometria del seu rostre), per què, qui ho custodia i durant quant de temps, i enllaça amb la política de dades biomètriques. Té un sol botó, Accepta i continua, que s'activa quan la persona marca la casella d'acceptació. El pas només apareix en una sessió que captura una cara, com ara Liveness, Face Match o Age Estimation, o la selfie feta durant la captura de l'ID.
#Tria el mode
A la consola, obre la Configuració de l'aplicació, després Dades i privacitat i Consentiment biomètric. Cada canvi queda registrat al registre d'auditoria.
| Mode | Què passa |
|---|---|
| Automàtic (per defecte, recomanat) | El pas es mostra on pot ser aplicable la llei d'Illinois, Texas o Colorado. La resta de persones veuen l'avís estàndard d'una línia. |
| Sempre | Totes les persones a qui es captura la cara veuen el pas, estiguin on estiguin. |
| Mai | Didit no mostra cap pas de consentiment. Recollueixes tu el consentiment biomètric abans de la selfie i en guardes el registre. |
En mode Automàtic el pas es mostra quan es compleix alguna d'aquestes condicions:
- Has declarat un estat cobert en crear la sessió, o has enviat una adreça dels EUA a les dades esperades.
- L'adreça IP de la persona és a Illinois, Texas o Colorado.
- La persona sembla ser als EUA però no es pot saber l'estat.
- El seu document d'identitat l'ha emès un estat cobert.
#Què pots enviar per API
Dos camps opcionals de Create Session indiquen al flux el que ja saps:
| Camp | Què fa |
|---|---|
user_state | On viu la persona, com un codi tipus US-IL o IL. Un estat cobert mostra el pas. |
biometric_consent | El consentiment que ja has recollit: given_at (una hora que no sigui futura) i la teva text_version. El flux no el torna a demanar, i la sessió registra que l'has recollit tu. |
Vegeu Create Session per al format exacte.
#On es mostra
| On es verifica la persona | Mostra el pas |
|---|---|
| El flux de verificació allotjat, el Web SDK o un WebView | Sí |
| SDK natiu 4.10.0 o posterior (iOS, Android, i les versions de React Native o Flutter que l'inclouen) | Sí |
| Un SDK natiu anterior a 4.10.0 | No |
Un SDK natiu anterior a 4.10.0 no pot mostrar el pas, així que aquestes verificacions s'executen sense ell i la sessió registra que el consentiment era necessari però no s'ha recollit. Si verifiques persones d'Illinois, Texas o Colorado en una aplicació nativa, actualitza l'SDK o recull tu el consentiment abans de la selfie.
#Què registra Didit
Didit guarda la resposta a la sessió: quan es va donar, la versió del text mostrat, l'idioma, el pas, i l'adreça IP, la ubicació i l'user agent de la petició.
La decisió i els webhooks inclouen un objecte biometric_consent amb el seu estat, de manera que el pots mostrar a un auditor.
#Relacionat
- Dades personals en una verificació
- Com protegeix Didit les dades
- Consentiment biomètric a la documentació de Didit
Encara estàs encallat? Parla amb una persona.
Inclou l'ID de la teva organització i l'ID de la sessió sobre la qual preguntes.
