Mga Resulta

label
FAQ
Pagkilala at Pahintulot sa Pagkapribado ng Gumagamit

Sa pamamagitan ng pag-click sa buton na “Magpatuloy”, sumasang-ayon ako at ipinapahayag ang aking kusang-loob, malinaw, at may kaalamang pahintulot na ang personal na impormasyong makakapagpakilala (PII) at ang biometric na impormasyon ay kokolektahin at ipoproseso para sa mga layuning tinukoy sa Pahintulot na ito ng organisasyon kung saan ako pumasa sa proseso ng pag-verify ng identity , at nais kong magtatag ng isang ugnayang pangnegosyo (mula rito ay tatawaging Kumpanya) na gumagamit ng Sumsub Group of Companies, (mula rito ay tatawaging “Service Provider” o “Sumsub”) kung saan kinokolekta at pinoproseso ng Kumpanya ang aking PII at ang biometric na impormasyon. Mangyaring sumangguni sa Paunawa ng Pagkapribado para sa mga detalye tungkol sa pagkakakilanlan at mga detalye sa pakikipag-ugnayan ng Sumsub.

 

1. Ang aking pangalan at iba pang paraan ng pagkakakilanlan para sa layunin ng pagkuha ng pahintulot na ito ay itatatag sa proseso ng pagproseso ng aking PII na isinasagawa alinsunod sa pahintulot na ito. Ang aking biometric na impormasyon, na ang pagproseso ay aking sinasang-ayunan at ipinapahayag ang aking kusang-loob, malinaw, at may kaalamang pahintulot, kabilang ang mga katangian ng mukha o mga scan ng mukha.

 

2. Ang mga sumusunod na uri ng PII ay sasailalim sa pagproseso

 

    Ang pahintulot para sa pagprosesong ipinahayag dito ay kinabibilangan ng sumusunod na PII:

 

·pangkalahatang personal na datos: buong pangalan, kasarian, personal na kodigo o numero ng pagkakakilanlan, petsa ng kapanganakan, legal na kapasidad, nasyonalidad at pagkamamamayan, lokasyon (kalye, lungsod, bansa, postcode);

 

·datos ng imahe ng mukha; mga larawan ng isang mukha (kabilang ang mga larawan ng selfie) at larawan o scan ng isang mukha sa dokumento ng pagkakakilanlan, mga video, at mga recording ng tunog;

 

·   biometrical data: facial scan(s); 

 

·datos ng dokumento ng pagkakakilanlan: uri ng dokumento, bansang nag-isyu, numero, petsa ng pag-expire, MRZ, impormasyong naka-embed sa mga barcode ng dokumento (maaaring mag-iba depende sa dokumento), mga tampok ng seguridad;

 

·mga detalye ng pagbabangko: pangalan ng may-ari ng card, petsa ng pag-expire, unang 6 at huling 4 na numero ng numero ng card, datos na kinuha mula sa mga dokumentong ibinigay bilang patunay ng pinagmumulan ng pondo/kayamanan;

 

·mga detalye ng pakikipag-ugnayan: address, e-mail address, numero ng telepono, IP address;

 

· teknikal na datos: impormasyon tungkol sa petsa, oras at aktibidad sa Mga Serbisyo; IP address at pangalan ng domain; mga katangian ng software at hardware (pangalan at uri ng camera); pangkalahatang lokasyong heograpiko (hal., lungsod, bansa) mula sa device ng Subject ng Data;

 

·natatanging identifier (ID ng Aplikante) na ginawa lamang para sa Data Subject ng asosasyon at sa PITT nito sa loob ng Informational System;

 

·mga kaugnay na datos na makukuha ng publiko: impormasyon tungkol sa isang tao na isang Politically Exposed Person (PEP) o kasama sa mga listahan ng mga parusa;

 

personal na impormasyon na natanggap ng Data Processor mula sa Controller, tulad ng mga detalye sa pakikipag-ugnayan.

Ang ilan sa mga uri ng PII na ito ay maaaring hindi maproseso depende sa mga kinakailangan ng Kumpanya.

 

Kinikilala at sinasang-ayunan ko na ang mga imahe ng aking mukha ay pinoproseso upang kumpirmahin ang kasiglahan ng aking mukha at/o upang kumpirmahin na ang isang partikular na dokumento ng pagkakakilanlan ay ipinakita ko, bilang lehitimong may-ari nito.

 

3. Kinikilala at sinasang-ayunan ko rito na ang pagproseso ay isasagawa para sa mga layunin ng Kumpanya at maaaring kabilang ang mga bagay na sumusunod sa naaangkop na AML/CFT, mga batas at regulasyon laban sa pandaraya, mga batas sa paghihigpit sa edad at/o iba pang mga batas at regulasyon at/o mga pamamaraan ng due diligence ng customer ng Kumpanya alinsunod sa mga batas na namamahala sa nilalayong relasyon sa negosyo.

 

Isasagawa rin ang pagproseso para sa iba pang mga katugmang layunin ng Tagapagbigay ng Serbisyo na kumikilos bilang isang hiwalay na negosyo. Kabilang sa mga ganitong magkatugmang layunin ang pagbuo ng serbisyo, pag-iwas sa pandaraya at kriminal na aktibidad, pati na rin ang 'litigation hold' at mga obligasyong ayon sa batas ng Service Provider, at ipinaliwanag nang detalyado sa Paunawa sa Pagkapribado na makukuha rito. Ang PII na pinoproseso ng Service Provider para sa sarili nitong mga layunin ay nakasaad sa punto 2 sa itaas at kasama rito ang biometric data.

 

4. Kinikilala ko ang pag-delegate/delegation ng Kumpanya ng pagproseso ng PII:

 

4.1. Kinikilala at sinasang-ayunan ko rito na alam ko ang mga detalye ng kumpanya (kabilang ang address) ng Kumpanya, na siyang may kontrol sa aking PII at biometric na impormasyon. Anumang mga utos, direksyon o tagubilin para sa pagproseso, pagtatalaga ng mga layunin ng pagproseso, pagtukoy ng PII na sasailalim sa pagproseso at iba pang katulad na bagay ay responsibilidad ng Kumpanya.

 

4.2. Kinikilala at sinasang-ayunan ko na maaaring ipagkatiwala ng Kompanya ang pagproseso ng aking PII at biometric na impormasyon sa mga kontratista (hal. Tagapagbigay ng Serbisyo) kung saan kinokolekta at pinoproseso ng Kumpanya ang aking datos kung kinakailangan para sa mga layunin ng pagproseso na nakasaad sa itaas; maaaring ibunyag ang PII sa mga entidad na nauugnay sa Service Provider upang makamit ang layunin ng pagproseso sa ilalim ng Pahintulot na ito. Ang Service Provider ay nag-iimbak ng biometric na impormasyon sa AWS Amazon o Google Cloud (depende sa mga kinakailangan ng Kumpanya sa lugar ng pag-iimbak ng data).

 

4.3. Kinikilala at sinasang-ayunan ko na ang aking PII at biometric na impormasyon ay maaaring ibunyag sa mga entidad na nauugnay sa Service Provider upang makamit ang layunin ng pagproseso sa ilalim ng Pahintulot na ito. Ginagarantiyahan ng Tagapagbigay ng Serbisyo na ang mga naturang entidad, pati na rin ang iba pang mga kontratista na pinagsisiwalatan nito ng PII, ay magpapatupad ng mga naaangkop na teknikal at organisasyonal na hakbang upang matiyak ang kaligtasan ng personal na datos.

 

5. Mga pamamaraan sa pagproseso ng datos

 

Kinikilala at sinasang-ayunan ko na ang aking PII at biometric na impormasyon ay ipoproseso sa pamamagitan ng awtomatikong pagkuha ng teksto, beripikasyon ng pagiging tunay/bisa, at iba pang mga pamamaraan ng awtomatikong pagproseso ng mga larawan at mga na-scan na kopya ng mga dokumento.

 

Kinikilala at sinasang-ayunan ko na ang Kompanya at ang Tagapagbigay ng Serbisyo ay magpoproseso ng aking biometric na impormasyon sa pamamagitan ng awtomatikong pagbasa, pagpapatunay ng pagiging tunay, at iba pang awtomatikong pagproseso gaya ng nakasaad sa Paunawa sa Pagkapribado na makikita rito, na kinabibilangan ng pagproseso ng facial scan habang dumadaan sa liveness, proseso ng video-selfie o video identification, biometric authorization, paghahambing ng mukha mula sa larawan ng isang dokumento ng pagkakakilanlan at imahe ng mukha, paghahanap ng maraming pagkakakilanlan, paggawa at pagbuo ng fraud control network upang matukoy at maiwasan ang pandaraya at kriminal na aktibidad. Ang mga pamamaraan sa pagproseso ng biometric ay ibinibigay sa ibaba:

 

·Maaaring iproseso ng Sumsub ang biometrics upang mapatunayan kung ang mga ibinigay na imahe ng mukha ay malamang na magkatugma depende sa serbisyong pinili ng isang partikular na kliyente. Ang pagproseso ng biometrics ay nangangahulugan ng pagkuha ng mga katangian ng mukha mula sa mga na-upload o na-record na larawan ng mukha sa mga dokumento ng pagkakakilanlan na inisyu ng gobyerno na isinumite ng Gumagamit at paghahambing ng mga ito. Iniimbak ng Service Provider ang biometric na impormasyong ito sa loob ng panahong itinagubilin ng aming kliyente.

 

·May ilang dahilan kung bakit hinihiling ng mga kliyente ang ganitong pagproseso ng biometrics. Sa pangkalahatan, maaaring naisin ng mga kliyente na suriin kung ang isang dokumento ng pagkakakilanlan ay tunay na pagmamay-ari ng gumagamit sa pamamagitan ng paghahambing ng ibinigay na imahe ng mukha sa imahe ng mukha na nakapaloob sa dokumento ng pagkakakilanlan.

 

· Bukod pa rito, maaaring hilingin sa amin ng mga kliyente na suriin kung ang isang gumagamit ay buhay at tunay. Para magawa ito, ginagamit ng Service Provider ang Liveness check nito para matukoy kung ang user ay hindi may hawak na mobile phone, nagpapakita ng anumang senyales ng paghihigpit, o nagtatangkang mandaya sa system gamit ang mga emulator, static na imahe, o 'malalim na peke'. Bilang patakaran, hinihikayat ang user na kumurap, ngumiti, o igalaw ang kanilang device habang dumadaan sa Liveness. Sa mga ganitong pagsusuri, maaari ring matukoy ng Service Provider ang mga senyales ng pandaraya o iba pang mga pag-atake ng panggagaya sa pamamagitan ng paghahambing ng mga katangian ng mukha ng gumagamit sa mga kilalang maskara. Kasabay nito, maaari ring suriin ng Service Provider kung ang gumagamit ay maaaring bumubuo ng maraming pagkakakilanlan sa pamamagitan ng pagsisiyasat kung na-verify na siya ng Service Provider para sa isang partikular na kliyente. Upang matukoy kung ang gumagamit ay kilala ng isang partikular na kliyente, inihahambing ng Service Provider ang imahe ng mukha ng gumagamit sa mga imahe ng mukha ng ibang mga gumagamit na dati nang na-verify para sa partikular na kliyenteng iyon.

 

·Kapag kinakailangan ng isang kliyente, tutulong ang Service Provider sa proseso ng pagpapatunay. Para dito, maaaring hilingin ng kliyente sa gumagamit na ipasa ang liveness. Sa prosesong ito, kinikilala ang mukha ng gumagamit, at ang resulta ay inihahambing sa mga talaan ng biometric na impormasyon ng nasabing gumagamit na nakuha noon.

 

· Para sa bawat pagtatangka ng pagpapatunay, ikukumpara ng Tagapagbigay ng Serbisyo ang bagong imahe ng mukha na may liveness sa biometrics ng nasabing gumagamit na nakuha dati.

 

Maaaring suriin ang PII laban sa maraming database, kabilang ang mga International Politically Exposed Persons (PEPs), mga Sanksyon, mga Listahan ng mga Sanksyon na Tiyak sa Bansa at iba pang mga listahan ng 'watch'. Maaari rin itong repasuhin sa mga mapagkukunan ng impormasyon mula sa masasamang media.

 

Ang pahintulot na ipinahayag dito ay sumasaklaw sa mga sumusunod na aktibidad sa pagproseso: pangongolekta, pagtatala, organisasyon, pagbubuo ng istruktura, pag-iimbak, pag-aangkop o pagbabago, pagkuha, konsultasyon, paggamit, pagsisiwalat sa pamamagitan ng paghahatid sa Kumpanya at sa Tagapagbigay ng Serbisyo at iba pang mga subkontratista, pagpapakalat o kung hindi man ay ginagawang magagamit para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad, mag-transfer/i-transfer/pag-transfer (kabilang ang mag-transfer/i-transfer/pag-transfer sa ibang bansa, kung kinakailangan), pag-aayos o pagsasama, paghihigpit, pagbura at pagsira.

 

Sa tuwing isinasagawa ang mag-transfer/i-transfer/pag-transfer ng PII sa labas ng EEA, ang Kumpanya at ang Sumsub ay nagpapatupad ng mga naaangkop na pananggalang na nakasaad sa mga naaangkop na batas sa pamamagitan ng paglilipat batay sa mga desisyon sa kasapatan ng EU (o mga regulasyon sa kasapatan ng UK) o sa pamamagitan ng pagtatapos ng mga karaniwang sugnay sa kontrata. Gayundin, umaasa ang mga third-party processor sa mga naaangkop na pananggalang, na kinabibilangan ng mga umiiral na tuntunin ng korporasyon, mga karaniwang sugnay sa kontrata, o iba pang paraan na pinahihintulutan ng mga naaangkop na batas. Ang mga paglilipat ng personal na datos na tumatawid sa hangganan mula sa UK patungo sa mga bansang EU/EEA ay pinahihintulutan ng Pamahalaan ng UK.

 

6. Mga karapatan sa paksa ng datos

 

    Ipinapahayag ko rito na ipinaalam ko na sa akin ang tungkol sa aking mga karapatan sa:

·mag-withdraw/i-withdraw/pag-withdraw ang pahintulot na ito sa pagproseso ng PII;

·i-access at isaayos ang aking PII;

·gumawa ng makatwirang kahilingan sa pamamagitan ng pagsulat upang suspindihin ang pagproseso ng aking PII dahil sa isang partikular na dahilan;

·tumututol sa pagproseso ng aking PII;

·tumututol sa pagiging sakop ng isang desisyon na batay lamang sa awtomatikong pagproseso/pagpo-profile;

·gumawa ng makatwirang kahilingan sa pamamagitan ng pagsulat upang burahin ang aking PII na napapailalim sa naaangkop na mga batas at regulasyon;

 

na lahat ay maaaring isagawa sa pamamagitan ng direktang pakikipag-ugnayan sa Kumpanya o sa Tagapagbigay ng Serbisyo na may kaukulang abiso sa privacy@sumsub.com.

 

Ang ilang mga karapatan ay hindi eksklusibo at maaaring limitado sa mga obligasyong legal na nakasaad sa batas na ipinagkaloob sa Kumpanya o sa Tagapagbigay ng Serbisyo.

 

Kinikilala ko rin na may karapatan akong maghain ng reklamo sa awtoridad na nangangasiwa. Kapag may kaugnayan ito sa mga aktibidad sa pagproseso ng Kumpanya, mangyaring sumangguni sa mga pamamaraang tinukoy sa mga patakaran sa privacy nito. Kapag may kaugnayan ito sa aktibidad sa pagproseso ng Sumsub, pakitingnan ang dito para sa karagdagang detalye.

 

7. Ipinapahayag ko rito na nasabihan ako na ang aking PII ay itatago at itatago ng Kumpanya at Tagapagbigay ng Serbisyo at permanenteng sisirain batay sa mga tagubilin ng Kumpanya kapag natapos na ang unang layunin at/o panahon ng pagpapanatili ng Kumpanya na itinakda ng naaangkop na batas. Kung ang Tagapagbigay ng Serbisyo ay malayang tumutukoy sa mga katugmang layunin o sa ilalim ng legal na obligasyon, ang personal na datos, kabilang ang biometric na impormasyon, ay sisirain pagkatapos matugunan ang mga layunin ng Tagapagbigay ng Serbisyo para sa pagkolekta ng biometric na impormasyon (at isang (1) taon mula sa petsa na magtatapos ang layunin para sa pagkolekta ng datos para sa mga residente ng Texas) o pagkatapos ng limang (5) taon mula sa pagkakaloob ng datos sa sistema ng Tagapagbigay ng Serbisyo, alinman ang mauna. Para sa mga residente ng Illinois, ang panahon ng pagpapanatili ng personal na datos, kabilang ang biometric na impormasyon, ay magiging tatlong (3) taon mula sa petsa ng pagkakaloob ng datos sa sistema ng Tagapagbigay ng Serbisyo. Pakitingnan kung paano buburahin at sisirain ang iyong PII sa Patakaran sa Pagtatapon at Pagsira ng Datang Service Provider.

 

8. Ipinapahayag ko rito na maingat kong binasa ang lahat ng mga probisyon sa itaas at kusang-loob at walang pag-aalinlangang sumasang-ayon ako sa mga ito.

 

Mga Announcement