# Какие персональные данные собирает проверка

Source: https://help.didit.me/ru/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

Проверка собирает документы, селфи, снимки liveness, изображения face match, IP-адрес и сигналы устройства. Набор полей ограничивается в «Возвращаемых данных».

По умолчанию Didit хранит **всё, что создают шаги вашего рабочего процесса**: изображения
документа и считанные с него поля, селфи и снимки liveness, изображения face match, а также
IP-адрес и сигналы устройства, если рабочий процесс выполняет Анализ устройства и IP. Вы
ограничиваете это для каждой функции на вкладке **Возвращаемые данные** рабочего процесса, а
срок хранения задаёте сами. Отдельно от этого размещённая страница проверки отправляет
**отчёты об ошибках и продуктовую аналитику** в инструменты мониторинга, с которыми Didit её
эксплуатирует; они являются частью сервиса, одинаковы для всех организаций, и Возвращаемые
данные их не меняют.

## Что создаёт каждый шаг

Проверка собирает только то, что запрашивает её рабочий процесс: рабочий процесс без шага liveness никогда не снимает селфи. Для шагов, которые он выполняет:

| Шаг | Какие персональные данные он создаёт |
|---|---|
| **Проверка документа** | Изображения лицевой и оборотной стороны документа, вырезанный из него портрет и считанные с него поля (имена, даты, номер документа, гражданство, адрес, MRZ, данные чипа при использовании NFC) |
| **Liveness** | Изображение селфи и кадры съёмки liveness |
| **Face match** | Два сравниваемых лица и оценка сходства |
| **Подтверждение адреса** | Загруженный документ и считанный с него адрес |
| **Анализ устройства и IP** | IP-адрес, определённое по нему местоположение, сигналы VPN и прокси, а также устройство и браузер |
| **Телефон и email** | Номер или адрес, который подтвердил пользователь |
| **AML-скрининг** | Проверенное имя и данные, а также найденные совпадения |

Всё, что создаёт шаг, **сохраняется с сессией и возвращается** в решении и вебхуке, если вы это не выключите.

## Как ограничить то, что хранит Didit

- **Возвращаемые данные для каждой функции.** Откройте функцию в рабочем процессе и перейдите на вкладку **Возвращаемые данные**: у каждого поля, изображения и оценки есть переключатель, и то, что вы выключите, не сохраняется и не возвращается для новых сессий. См. [выбор данных, которые возвращает проверка](https://help.didit.me/ru/workflows/returned-data).
- **Не включайте ненужные шаги.** Шаг, которого нет в рабочем процессе, ничего не собирает.
- **Хранение.** Задайте срок хранения сессий, от одного месяца до десяти лет, или удалите сессию в любой момент из консоли или через API. См. [удаление сессий и персональных данных](https://help.didit.me/ru/data-privacy/delete-verification-data).
- **Обучение моделей.** Запретите Didit использовать данные проверок вашей организации для улучшения своих моделей. См. [отказ от использования данных для обучения моделей](https://help.didit.me/ru/data-privacy/opt-out-of-model-training).

## Записи

"Записью" называют две разные вещи, и это не одни и те же данные:

- **Видео всей сессии.** Видео всей проверки с камеры пользователя. Оно **выключено по умолчанию** и не является настройкой консоли: его включает Didit для конкретной организации. Если в записях ваших сессий есть видео всей сессии, оно включено для вашей организации, и поддержка может его выключить. Оно никогда не собирается для пользователя, отказавшегося от биометрического согласия.
- **Воспроизведение сессии (session replay).** Запись того, как использовалась страница проверки: макет каждого экрана, нажатия и прокрутка. Весь текст и все поля форм маскируются, а все изображения, видео и canvas блокируются, поэтому запись никогда не показывает, что находится на странице: ни камеру, ни документ, ни селфи, ни считанные с него данные.

## Мониторинг ошибок и аналитика на странице проверки

На размещённой странице проверки работают два инструмента мониторинга, одинаковые для всех организаций:

| Инструмент | Что он получает |
|---|---|
| **Мониторинг ошибок** | Отчёты об ошибках со страницы: сама ошибка, браузер и тип устройства, адрес страницы без ссылки на проверку и ID сессии. IP-адрес не сохраняется, содержимое запросов и ответов не отправляется |
| **Продуктовая аналитика** | События шагов процесса (шаг начат, завершён или не пройден, выбранные тип документа и страна), привязанные к ID сессии, а не к конкретному человеку, и описанное выше воспроизведение сессии с маскированием. Ничего не сохраняется на устройстве пользователя, IP-адрес не сохраняется |

Ни одно событие не содержит изображений с камеры, изображений документа, селфи или персональных полей, которые Didit считывает с документа. Оба инструмента получают свои события через собственный адрес страницы проверки, а не напрямую из браузера пользователя. Ни один из инструментов нельзя отключить для отдельной организации, и вкладка **Возвращаемые данные** на них не влияет: она управляет тем, что Didit хранит в сессии и возвращает вам, а не собственным мониторингом страницы.

> **Note:** Оба инструмента являются субобработчиками Didit. Обязательный список субобработчиков, с
> функциями, которые поддерживает каждый из них, и местом обработки данных, указан в
> [Data Processing Addendum](https://didit.me/terms/data-processing-addendum).
> Он общедоступен по адресу [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors).

## См. также

- [Выбор данных, которые возвращает проверка](https://help.didit.me/ru/workflows/returned-data)
- [Удаление сессий и персональных данных](https://help.didit.me/ru/data-privacy/delete-verification-data)
- [DPA, размещение данных и субобработчики](https://help.didit.me/ru/data-privacy/dpa-and-data-residency)