一次验证会收集证件、自拍、IP 地址和录像；本文说明 Didit 默认保留哪些、如何在返回的数据中加以限制，以及页面监控工具会收到什么。

简短回答

默认情况下，Didit 会保留工作流各步骤产生的全部内容：证件图片及从中读取的字段、自拍和 活体检测拍摄内容、人脸比对图片，以及工作流运行设备与IP分析时的IP地址和设备信号。您可以在 工作流的返回的数据选项卡中按功能加以限制，并通过保留设置决定数据保存多久。另外，托管的 验证页面会把错误报告和产品分析数据发送给 Didit 运行该页面所用的监控工具；这些属于服务的 一部分，对所有组织都相同，返回的数据设置不会改变它们。

#每个步骤产生的数据

验证只收集其工作流要求的内容：没有活体检测步骤的工作流永远不会拍摄自拍。对于实际运行的步骤：

步骤产生的个人数据
证件核验证件正反面图片、从中裁剪的人像，以及从中读取的字段（姓名、日期、证件号码、国籍、地址、MRZ，使用NFC时还有芯片数据）
活体检测自拍图片和活体检测拍摄的帧
人脸比对被比对的两张人脸和相似度分数
地址证明上传的文件和从中读取的地址
设备与IP分析IP地址、据此推断的位置、VPN和代理信号，以及设备和浏览器
电话和邮箱用户验证过的电话号码或邮箱地址
AML筛查被筛查的姓名和详细信息，以及任何匹配结果

步骤产生的所有内容都会随会话保存，并在判定和Webhook中返回，除非您将其关闭。

#限制 Didit 保留的数据

  • 按功能设置返回的数据。 在工作流中打开功能，进入其返回的数据选项卡：每个字段、图片和分数都有开关，关闭的项目在新会话中既不保存也不返回。参阅选择验证返回哪些数据。
  • 去掉不需要的步骤。 不在工作流中的步骤不会收集任何数据。
  • 保留期限。 设置会话的保留时长，从一个月到十年不等，也可以随时通过控制台或API删除会话。参阅删除会话与个人数据。
  • 模型训练。 禁止 Didit 使用您组织的验证数据改进其模型。参阅选择退出模型训练。

#录像

被称为"录像"的有两种东西，它们不是同一种数据：

  • 完整会话视频。 用户摄像头拍下的整个验证过程的视频。它默认关闭，也不是控制台中的设置：由 Didit 为某个组织开启。如果您的会话记录中有完整会话视频，说明您的组织已开启该功能，支持团队可以将其关闭。对于拒绝生物特征同意的用户，绝不会生成该视频。
  • 会话回放。 对验证页面使用过程的录制：每个画面的布局、点击和滚动。所有文本和表单字段都会被屏蔽，所有图像、视频和 canvas 都会被拦截，因此录制内容从不显示页面上的内容，其中包括摄像头、证件、自拍以及从证件读取的数据。

#验证页面的错误监控和分析

托管的验证页面运行两个监控工具，对所有组织都相同：

工具接收内容
错误监控来自页面的错误报告：错误本身、浏览器和设备类型、去掉验证链接的页面地址以及会话ID。不存储IP地址，也不发送任何请求或响应内容
产品分析流程各步骤的事件（步骤开始、完成或失败，所选的证件类型和国家），关联的是会话ID而不是具名个人，以及上述已屏蔽的会话回放。不在用户设备上存储任何内容，也不存储IP地址

没有任何事件包含摄像头图像、证件图片、自拍或 Didit 从证件中读取的个人字段。两个工具都通过验证页面自己的地址接收事件，绝不直接从用户的浏览器接收。两个工具都不能为单个组织关闭，返回的数据选项卡也不影响它们：该选项卡管理的是 Didit 在会话中保留并返回给您的内容，而不是页面自身的监控。

注意

这两个工具都是 Didit 的子处理者。具有约束力的子处理者名单（包括每个子处理者支持的功能及其 处理数据的地点）以数据处理附录所引用的名单为准。 该名单在 didit.me/terms/sub-processors 公开。

#相关内容

还没解决？和真人聊聊。

请附上你的组织 ID 以及你要咨询的会话 ID。

联系支持团队