Documents, selfies, adreces IP i enregistraments: què desa Didit per defecte, com limitar-ho per funció i què reben el monitoratge i l'analítica.
Per defecte Didit desa tot el que produeixen els passos del teu flux: les imatges del document i els camps que se n'han llegit, la selfie i la captura de la prova de vida, les imatges del face match, i l'adreça IP i els senyals del dispositiu quan el flux inclou l'Anàlisi de dispositiu i IP. Ho limites per funció a la pestanya Dades retornades del flux, i decideixes quant de temps es conserva amb la retenció. A part, la pàgina de verificació allotjada envia informes d'errors i analítica de producte a les eines de monitoratge amb què Didit la fa funcionar; formen part del servei, són iguals per a totes les organitzacions i Dades retornades no les canvia.
#Què produeix cada pas
Una verificació només recull el que demana el seu flux: un flux sense pas de prova de vida no captura mai una selfie. Per als passos que sí que executa:
| Pas | Dades personals que produeix |
|---|---|
| Verificació d'ID | Les imatges de l'anvers i el revers del document, el retrat retallat del document i els camps que se n'han llegit (noms, dates, número de document, nacionalitat, adreça, MRZ, dades del xip quan es fa servir NFC) |
| Prova de vida | La imatge de la selfie i els fotogrames de la captura de la prova de vida |
| Face match | Les dues cares comparades i la puntuació de similitud |
| Prova de domicili | El document pujat i l'adreça que se n'ha llegit |
| Anàlisi de dispositiu i IP | L'adreça IP, la ubicació que se'n deriva, els senyals de VPN i proxy, i el dispositiu i el navegador |
| Telèfon i correu electrònic | El número o l'adreça que ha verificat l'usuari |
| Cribratge AML | El nom i les dades cribrades, i les coincidències que hi hagi |
Tot el que produeix un pas es desa amb la sessió i es retorna a la decisió i al webhook, tret que ho desactivis.
#Limitar el que desa Didit
- Dades retornades, per funció. Obre la funció al flux i ves a la seva pestanya Dades retornades: cada camp, imatge i puntuació té un interruptor, i el que desactivis ni es desa ni es retorna a les sessions noves. Consulta triar quines dades retorna una verificació.
- Deixa fora els passos que no necessitis. Un pas que no és al flux no recull res.
- Retenció. Defineix quant de temps es conserven les sessions, d'un mes a deu anys, o elimina una sessió en qualsevol moment des de la consola o l'API. Consulta eliminar sessions i dades personals.
- Entrenament de models. Impedeix que Didit faci servir les dades de verificació de la teva organització per millorar els seus models. Consulta deixar de participar en l'entrenament de models.
#Enregistraments
S'anomena "enregistrament" a dues coses diferents, i no són les mateixes dades:
- Vídeo de la sessió completa. Un vídeo de tota la verificació enregistrat amb la càmera de l'usuari. Està desactivat per defecte i no és una opció de la consola: l'activa Didit per a una organització. Si els registres de les teves sessions mostren un vídeo de la sessió completa, està activat per a la teva organització, i el suport el pot desactivar. No es genera mai per a un usuari que ha rebutjat el consentiment biomètric.
- Reproducció de sessió (session replay). Un enregistrament de com s'ha fet servir la pàgina de verificació: el disseny de cada pantalla, els tocs i els desplaçaments. Tot el text i tots els camps de formulari s'emmascaren i totes les imatges, vídeos i canvas es bloquegen, de manera que un enregistrament mai no mostra què hi ha a la pàgina: ni la càmera, ni el document, ni la selfie, ni les dades que se'n llegeixen.
#Monitoratge d'errors i analítica a la pàgina de verificació
La pàgina de verificació allotjada executa dues eines de monitoratge, les mateixes per a totes les organitzacions:
| Eina | Què rep |
|---|---|
| Monitoratge d'errors | Informes d'errors de la pàgina: l'error, el navegador i el tipus de dispositiu, l'adreça de la pàgina sense l'enllaç de verificació i l'ID de sessió. No es desa cap adreça IP i no s'envia cap contingut de sol·licituds ni de respostes |
| Analítica de producte | Esdeveniments dels passos del flux (un pas iniciat, acabat o fallit, el tipus de document i el país triats), vinculats a l'ID de sessió i no a una persona amb nom, i la reproducció de sessió emmascarada descrita més amunt. Sense res desat al dispositiu de l'usuari i sense desar cap adreça IP |
Cap esdeveniment no porta les imatges de la càmera, les imatges del document, la selfie ni els camps personals que Didit llegeix d'un document. Les dues eines reben els seus esdeveniments a través de l'adreça pròpia de la pàgina de verificació, mai directament des del navegador de l'usuari. Cap de les dues no es pot desactivar per a una sola organització, i la pestanya Dades retornades no les afecta: regeix el que Didit desa a la sessió i et retorna, no el monitoratge propi de la pàgina.
Totes dues eines són subencarregats de Didit. La llista vinculant de subencarregats, amb les funcions que cobreix cadascun i on tracten les dades, és la que referencia l'Annex de tractament de dades. Aquesta llista és pública a didit.me/terms/sub-processors.
#Relacionat
- Triar quines dades retorna una verificació
- Eliminar sessions i dades personals
- DPA, residència de dades i subencarregats
Encara estàs encallat? Parla amb una persona.
Inclou l'ID de la teva organització i l'ID de la sessió sobre la qual preguntes.