Проверка собирает документы, селфи, снимки liveness, изображения face match, IP-адрес и сигналы устройства. Набор полей ограничивается в «Возвращаемых данных».
По умолчанию Didit хранит всё, что создают шаги вашего рабочего процесса: изображения документа и считанные с него поля, селфи и снимки liveness, изображения face match, а также IP-адрес и сигналы устройства, если рабочий процесс выполняет Анализ устройства и IP. Вы ограничиваете это для каждой функции на вкладке Возвращаемые данные рабочего процесса, а срок хранения задаёте сами. Отдельно от этого размещённая страница проверки отправляет отчёты об ошибках и продуктовую аналитику в инструменты мониторинга, с которыми Didit её эксплуатирует; они являются частью сервиса, одинаковы для всех организаций, и Возвращаемые данные их не меняют.
#Что создаёт каждый шаг
Проверка собирает только то, что запрашивает её рабочий процесс: рабочий процесс без шага liveness никогда не снимает селфи. Для шагов, которые он выполняет:
| Шаг | Какие персональные данные он создаёт |
|---|---|
| Проверка документа | Изображения лицевой и оборотной стороны документа, вырезанный из него портрет и считанные с него поля (имена, даты, номер документа, гражданство, адрес, MRZ, данные чипа при использовании NFC) |
| Liveness | Изображение селфи и кадры съёмки liveness |
| Face match | Два сравниваемых лица и оценка сходства |
| Подтверждение адреса | Загруженный документ и считанный с него адрес |
| Анализ устройства и IP | IP-адрес, определённое по нему местоположение, сигналы VPN и прокси, а также устройство и браузер |
| Телефон и email | Номер или адрес, который подтвердил пользователь |
| AML-скрининг | Проверенное имя и данные, а также найденные совпадения |
Всё, что создаёт шаг, сохраняется с сессией и возвращается в решении и вебхуке, если вы это не выключите.
#Как ограничить то, что хранит Didit
- Возвращаемые данные для каждой функции. Откройте функцию в рабочем процессе и перейдите на вкладку Возвращаемые данные: у каждого поля, изображения и оценки есть переключатель, и то, что вы выключите, не сохраняется и не возвращается для новых сессий. См. выбор данных, которые возвращает проверка.
- Не включайте ненужные шаги. Шаг, которого нет в рабочем процессе, ничего не собирает.
- Хранение. Задайте срок хранения сессий, от одного месяца до десяти лет, или удалите сессию в любой момент из консоли или через API. См. удаление сессий и персональных данных.
- Обучение моделей. Запретите Didit использовать данные проверок вашей организации для улучшения своих моделей. См. отказ от использования данных для обучения моделей.
#Записи
"Записью" называют две разные вещи, и это не одни и те же данные:
- Видео всей сессии. Видео всей проверки с камеры пользователя. Оно выключено по умолчанию и не является настройкой консоли: его включает Didit для конкретной организации. Если в записях ваших сессий есть видео всей сессии, оно включено для вашей организации, и поддержка может его выключить. Оно никогда не собирается для пользователя, отказавшегося от биометрического согласия.
- Воспроизведение сессии (session replay). Запись того, как использовалась страница проверки: макет каждого экрана, нажатия и прокрутка. Весь текст и все поля форм маскируются, а все изображения, видео и canvas блокируются, поэтому запись никогда не показывает, что находится на странице: ни камеру, ни документ, ни селфи, ни считанные с него данные.
#Мониторинг ошибок и аналитика на странице проверки
На размещённой странице проверки работают два инструмента мониторинга, одинаковые для всех организаций:
| Инструмент | Что он получает |
|---|---|
| Мониторинг ошибок | Отчёты об ошибках со страницы: сама ошибка, браузер и тип устройства, адрес страницы без ссылки на проверку и ID сессии. IP-адрес не сохраняется, содержимое запросов и ответов не отправляется |
| Продуктовая аналитика | События шагов процесса (шаг начат, завершён или не пройден, выбранные тип документа и страна), привязанные к ID сессии, а не к конкретному человеку, и описанное выше воспроизведение сессии с маскированием. Ничего не сохраняется на устройстве пользователя, IP-адрес не сохраняется |
Ни одно событие не содержит изображений с камеры, изображений документа, селфи или персональных полей, которые Didit считывает с документа. Оба инструмента получают свои события через собственный адрес страницы проверки, а не напрямую из браузера пользователя. Ни один из инструментов нельзя отключить для отдельной организации, и вкладка Возвращаемые данные на них не влияет: она управляет тем, что Didit хранит в сессии и возвращает вам, а не собственным мониторингом страницы.
Оба инструмента являются субобработчиками Didit. Обязательный список субобработчиков, с функциями, которые поддерживает каждый из них, и местом обработки данных, указан в Data Processing Addendum. Он общедоступен по адресу didit.me/terms/sub-processors.
#См. также
- Выбор данных, которые возвращает проверка
- Удаление сессий и персональных данных
- DPA, размещение данных и субобработчики
Не нашли ответ? Поговорите с человеком.
Укажите ID организации и ID сессии, о которой спрашиваете.