मेरे डेटा का क्या होता है
आपके दस्तावेज़ की फोटो और सेल्फी एन्क्रिप्ट की जाती है, डिफ़ॉल्ट रूप से EU में प्रोसेस होती है, और उतने समय तक रखी जाती है जितना वेरिफिकेशन मांगने वाला बिज़नेस तय करे - और वे इसे डिलीट कर सकते हैं।
आपका डेटा ट्रांज़िट और रेस्ट में एन्क्रिप्ट किया जाता है और डिफ़ॉल्ट रूप से EU में प्रोसेस होता है। वह बिज़नेस जिसने आपसे वेरिफाई करने को कहा तय करता है कि इसे कितने समय तक रखा जाए और इसे डिलीट कर सकता है - इसलिए आपका डेटा मिटाने का अनुरोध Didit को नहीं, उन्हीं को जाता है।
#आपका डेटा किसके पास है, और इसके बारे में फैसला कौन लेता है
दो अलग-अलग भूमिकाएं, और यह अंतर तय करता है कि आपको किससे बात करनी है:
- जिस बिज़नेस ने आपको लिंक भेजा वह तय करता है कि क्या इकट्ठा करना है, क्यों, कितने समय तक रखना है, और इसे डिलीट करना है या नहीं। डेटा-प्रोटेक्शन की भाषा में वे कंट्रोलर हैं।
- Didit उनके निर्देशों पर वेरिफिकेशन करता है। डेटा-प्रोटेक्शन की भाषा में Didit प्रोसेसर है।
यही वजह है कि आपके डेटा के बारे में - इसकी एक कॉपी, या इसे मिटाने का - कोई अनुरोध बिज़नेस के पास जाता है। इस पर सीधे कार्रवाई करने के टूल उनके पास हैं, और Didit उनकी तरफ से यह फैसला नहीं ले सकता।
#क्या इकट्ठा किया जाता है
आमतौर पर आपके पहचान दस्तावेज़ की फोटो (या फोटोज़), एक सेल्फी या छोटी लाइवनेस रिकॉर्डिंग, और दस्तावेज़ से पढ़ा गया डेटा - आपका नाम, जन्म तिथि, दस्तावेज़ नंबर, और एक्सपायरी। बिज़नेस ने क्या कॉन्फ़िगर किया है उसके आधार पर, इसमें एक फोन नंबर, एक ईमेल एड्रेस, एक प्रूफ-ऑफ-एड्रेस दस्तावेज़, या उनके पूछे गए सवालों के जवाब भी शामिल हो सकते हैं।
शुरू करने से पहले आपको बताया जाना चाहिए था कि क्या इकट्ठा किया जा रहा है और क्यों। अगर आपको नहीं बताया गया, तो यह बिज़नेस के लिए एक सवाल है।
#इसे कैसे सुरक्षित रखा जाता है
- TLS 1.3 का इस्तेमाल करते हुए ट्रांज़िट में एन्क्रिप्ट, और AES-256 का इस्तेमाल करते हुए रेस्ट में।
- डिफ़ॉल्ट रूप से EU में प्रोसेस।
- एक्सेस रोल के हिसाब से सीमित है, इसलिए सिर्फ अधिकृत लोग ही इस तक पहुंच सकते हैं, और हर एक्सेस लॉग की जाती है।
- प्लेटफ़ॉर्म के सिक्योरिटी कंट्रोल्स स्वतंत्र रूप से ऑडिट किए गए हैं - इनमें SOC 2 Type 2 और ISO/IEC 27001 शामिल हैं - यह खुद से किया गया दावा नहीं है।
तकनीकी विवरण Didit आपके यूज़र्स के डेटा की सुरक्षा कैसे करता है में है, जो इसे इंटीग्रेट करने वाले बिज़नेस के लिए लिखा गया है।
#इसे कितने समय तक रखा जाता है
बिज़नेस रिटेंशन पीरियड चुनता है - एक महीने से लेकर कई साल तक कहीं भी - या नतीजा दर्ज करते ही वेरिफिकेशन को डिलीट करना चुन सकता है। कुछ बिज़नेस की अपनी कानूनी ज़िम्मेदारी होती है कि वे एक तय अवधि के लिए रिकॉर्ड रखें; वह ज़िम्मेदारी उनकी है, और वे आपको बता सकते हैं कि यह क्या है।
#अपने डेटा को डिलीट करने के लिए कहना
अनुरोध उस बिज़नेस को भेजें जिसके साथ आपने वेरिफाई किया था। जब वे एक वेरिफिकेशन डिलीट करते हैं, तो यह तुरंत और अपरिवर्तनीय होता है: डिसीज़न, निकाला गया डेटा, और सारी इमेज तथा वीडियो हटा दी जाती हैं, और उस मीडिया के किसी भी लिंक का काम करना बंद हो जाता है।
अगर उन्हें यकीन नहीं है कि कैसे करना है, तो यह तरीका उनके लिए डॉक्युमेंट किया गया है: सेशन और व्यक्तिगत डेटा डिलीट करना।
#आपके अधिकार
अगर आप EU या UK में हैं, तो GDPR आपको अपने व्यक्तिगत डेटा पर अधिकार देता है - जिसमें एक्सेस, सुधार, और इरेज़र शामिल है - और बायोमेट्रिक डेटा को सामान्य व्यक्तिगत डेटा से ज़्यादा सख्त सुरक्षा मिलती है। ये अधिकार कंट्रोलर के खिलाफ इस्तेमाल किए जाते हैं: वह बिज़नेस जिसने आपसे वेरिफाई करने को कहा।
बाकी क्षेत्राधिकारों में तुलनीय व्यवस्थाएं हैं। हर मामले में, बिज़नेस आपका पहला संपर्क बिंदु है, और उनके पास इन अनुरोधों के लिए एक रास्ता होना ज़रूरी है।
#अगर बिज़नेस जवाब नहीं देता
अगर आपने बिज़नेस से पूछा है और कुछ हासिल नहीं हुआ, तो आपका एस्केलेशन रास्ता आपका राष्ट्रीय डेटा प्रोटेक्शन प्राधिकरण है, वेरिफिकेशन प्रोवाइडर नहीं। Didit किसी ग्राहक को आपको जवाब देने के लिए मजबूर नहीं कर सकता, और उनके निर्देश के बिना आपके डेटा पर कार्रवाई नहीं कर सकता।
#Didit क्या नहीं करेगा
सीमाओं के बारे में साफ़ रहने के लिए, क्योंकि लोग वाजिब तौर पर पूछते हैं:
- Didit आपको यह नहीं बताएगा कि किसी बिज़नेस ने आपको क्यों अस्वीकृत किया।
- Didit कंट्रोलर के निर्देश के बिना, सिर्फ आपके कहने पर आपका डेटा डिलीट नहीं करेगा।
- Didit आपकी वेरिफिकेशन दोबारा शुरू नहीं करेगा या उनके साथ आपके अकाउंट को मैनेज नहीं करेगा।
इनमें से कुछ भी असहयोग नहीं है - यह वही ज़िम्मेदारियों का बंटवारा है जो किसी और को भी आपकी वेरिफिकेशन में दखल देने से रोकता है।