Didit secara default menyimpan gambar dokumen, selfie, tangkapan liveness, face match, serta IP dan sinyal perangkat. Batasi di Data yang dikembalikan.
Secara bawaan Didit menyimpan semua yang dihasilkan langkah-langkah alur kerja Anda: gambar dokumen dan kolom yang dibaca darinya, selfie dan tangkapan liveness, gambar face match, serta alamat IP dan sinyal perangkat saat alur kerja menjalankan Analisis Perangkat & IP. Anda membatasinya per fitur di tab Data yang dikembalikan alur kerja, dan Anda menentukan berapa lama data disimpan dengan retensi. Terpisah dari itu, halaman verifikasi yang dihosting mengirim laporan kesalahan dan analitik produk ke alat pemantauan yang digunakan Didit untuk menjalankannya; alat itu bagian dari layanan, sama untuk setiap organisasi, dan Data yang dikembalikan tidak mengubahnya.
#Apa yang dihasilkan setiap langkah
Sebuah verifikasi hanya mengumpulkan apa yang diminta alur kerjanya: alur kerja tanpa langkah liveness tidak pernah mengambil selfie. Untuk langkah yang dijalankannya:
| Langkah | Data pribadi yang dihasilkannya |
|---|---|
| Verifikasi ID | Gambar depan dan belakang dokumen, potret yang dipotong darinya, dan kolom yang dibaca darinya (nama, tanggal, nomor dokumen, kewarganegaraan, alamat, MRZ, data chip saat NFC digunakan) |
| Liveness | Gambar selfie dan frame tangkapan liveness |
| Face match | Dua wajah yang dibandingkan dan skor kemiripannya |
| Bukti alamat | Dokumen yang diunggah dan alamat yang dibaca darinya |
| Analisis Perangkat & IP | Alamat IP, lokasi yang diturunkan darinya, sinyal VPN dan proxy, serta perangkat dan browser |
| Telepon dan email | Nomor atau alamat yang diverifikasi pengguna |
| Penyaringan AML | Nama dan detail yang disaring, serta kecocokan yang ditemukan |
Semua yang dihasilkan sebuah langkah disimpan bersama sesi dan dikembalikan dalam keputusan dan webhook, kecuali Anda mematikannya.
#Membatasi apa yang disimpan Didit
- Data yang dikembalikan, per fitur. Buka fitur di alur kerja dan masuk ke tab Data yang dikembalikan: setiap kolom, gambar, dan skor punya sakelar, dan apa yang Anda matikan tidak disimpan maupun dikembalikan untuk sesi baru. Lihat memilih data yang dikembalikan verifikasi.
- Jangan sertakan langkah yang tidak Anda perlukan. Langkah yang tidak ada di alur kerja tidak mengumpulkan apa pun.
- Retensi. Atur berapa lama sesi disimpan, dari satu bulan sampai sepuluh tahun, atau hapus sesi kapan saja dari konsol atau API. Lihat menghapus sesi dan data pribadi.
- Pelatihan model. Hentikan Didit menggunakan data verifikasi organisasi Anda untuk meningkatkan modelnya. Lihat memilih keluar dari pelatihan model.
#Rekaman
Dua hal yang berbeda sama-sama disebut "rekaman", dan keduanya bukan data yang sama:
- Video sesi lengkap. Video seluruh verifikasi dari kamera pengguna. Fitur ini nonaktif secara bawaan dan bukan pengaturan di konsol: Didit yang mengaktifkannya untuk sebuah organisasi. Jika catatan sesi Anda menampilkan video sesi lengkap, fitur itu aktif untuk organisasi Anda, dan tim dukungan bisa menonaktifkannya. Video ini tidak pernah disusun untuk pengguna yang menolak persetujuan biometrik.
- Pemutaran ulang sesi (session replay). Rekaman cara halaman verifikasi digunakan: tata letak setiap layar, ketukan, dan guliran. Semua teks dan kolom formulir disamarkan, dan semua gambar, video, dan canvas diblokir, sehingga rekaman tidak pernah menampilkan isi halaman: bukan kamera, dokumen, swafoto, maupun data yang dibaca darinya.
#Pemantauan kesalahan dan analitik di halaman verifikasi
Halaman verifikasi yang dihosting menjalankan dua alat pemantauan, sama untuk setiap organisasi:
| Alat | Apa yang diterimanya |
|---|---|
| Pemantauan kesalahan | Laporan kesalahan dari halaman: kesalahannya, browser dan jenis perangkat, alamat halaman tanpa tautan verifikasi, dan ID sesi. Tidak ada alamat IP yang disimpan, dan tidak ada isi permintaan atau respons yang dikirim |
| Analitik produk | Peristiwa untuk langkah-langkah alur (langkah dimulai, selesai, atau gagal, jenis dokumen dan negara yang dipilih), terkait dengan ID sesi, bukan dengan orang yang dikenali namanya, dan pemutaran ulang sesi yang disamarkan seperti dijelaskan di atas. Tidak ada yang disimpan di perangkat pengguna, dan tidak ada alamat IP yang disimpan |
Tidak ada peristiwa yang membawa gambar kamera, gambar dokumen, selfie, atau kolom pribadi yang dibaca Didit dari dokumen. Kedua alat menerima peristiwanya melalui alamat milik halaman verifikasi itu sendiri, tidak pernah langsung dari browser pengguna. Keduanya tidak bisa dinonaktifkan untuk satu organisasi, dan tab Data yang dikembalikan tidak memengaruhinya: tab itu mengatur apa yang disimpan Didit di sesi dan dikembalikan kepada Anda, bukan pemantauan milik halaman itu sendiri.
Kedua alat itu adalah subprosesor Didit. Daftar subprosesor yang mengikat, dengan fitur yang didukung masing-masing dan tempat masing-masing memproses data, adalah daftar yang dirujuk oleh Data Processing Addendum. Daftar itu bersifat publik di didit.me/terms/sub-processors.
#Terkait
- Memilih data yang dikembalikan verifikasi
- Menghapus sesi dan data pribadi
- DPA, lokasi data, dan subprosesor
Masih buntu? Bicara dengan manusia.
Sertakan ID organisasi Anda dan ID sesi yang Anda tanyakan.