उपयोगकर्ता गोपनीयता स्वीकृति और सहमति

“जारी रखें” बटन पर क्लिक करके, मैं स्वेच्छापूर्वक, स्पष्ट रूप से और पूरी जानकारी के साथ यह सहमति देता/देती हूँ कि मेरी व्यक्तिगत पहचान योग्य जानकारी (PII) और बायोमेट्रिक जानकारी उस संगठन के लिए एकत्र और संसाधित की जाएगी जिसके लिए मैं पहचान वेरिफ़िकेशन प्रक्रिया पूरी करता/करती हूँ, और मैं उस संगठन (जिसे आगे “कंपनी” कहा जाएगा) के साथ व्यावसायिक संबंध स्थापित करना चाहता/चाहती हूँ जो सुम्सब ग्रुप ऑफ कंपनीज (जिसे आगे “सेवा प्रदाता” या “सुम्सब” कहा जाएगा) का उपयोग करता है, जिसके माध्यम से कंपनी मेरी व्यक्तिगत पहचान योग्य जानकारी और बायोमेट्रिक जानकारी एकत्र और संसाधित करती है। Sumsub की पहचान और संपर्क विवरण के बारे में जानकारी के लिए कृपयागोपनीयता सूचनादेखें ।

1. इस सहमति को प्राप्त करने के उद्देश्य से मेरा नाम और पहचान के अन्य साधन, इस सहमति के अनुसार की जाने वाली मेरी व्यक्तिगत पहचान जानकारी (PII) के प्रसंस्करण के दौरान स्थापित किए जाएंगे। मेरी बायोमेट्रिक जानकारी, जिसके प्रसंस्करण के लिए मैं एतद्द्वारा अपनी स्वैच्छिक, स्पष्ट और सूचित सहमति व्यक्त करता हूं, में चेहरे की विशेषताएं या चेहरे के स्कैन शामिल हैं।

2. निम्नलिखित प्रकार की व्यक्तिगत पहचान जानकारी (PII) प्रसंस्करण के अधीन है।

    इस दस्तावेज़ में दी गई सहमति में निम्नलिखित व्यक्तिगत पहचान योग्य जानकारी (PII) शामिल है:

•सामान्य व्यक्तिगत डेटा: पूरा नाम, लिंग, व्यक्तिगत पहचान कोड या संख्या, जन्म तिथि, कानूनी क्षमता, राष्ट्रीयता और नागरिकता, स्थान (गली, शहर, देश, पिन कोड);

•चेहरे की छवि संबंधी डेटा; चेहरे की तस्वीरें (सेल्फी छवियों सहित) और पहचान पत्र पर चेहरे की तस्वीर या स्कैन, वीडियो और ध्वनि रिकॉर्डिंग;

·बायोमेट्रिक डेटा: चेहरे के स्कैन; 

•पहचान दस्तावेज़ डेटा: दस्तावेज़ का प्रकार, जारी करने वाला देश, संख्या, समाप्ति तिथि, एमआरजेड, दस्तावेज़ बारकोड में अंतर्निहित जानकारी (दस्तावेज़ के आधार पर भिन्न हो सकती है), सुरक्षा विशेषताएं;

•बैंकिंग विवरण: कार्डधारक का नाम, समाप्ति तिथि, कार्ड नंबर के पहले 6 और अंतिम 4 अंक, धन/संपत्ति के स्रोत के प्रमाण के रूप में प्रदान किए गए दस्तावेजों से प्राप्त डेटा;

•संपर्क विवरण: पता, ईमेल पता, फोन नंबर, आईपी पता;

• तकनीकी डेटा: सेवाओं में दिनांक, समय और गतिविधि से संबंधित जानकारी; आईपी पता और डोमेन नाम; सॉफ़्टवेयर और हार्डवेयर विशेषताएँ (कैमरा का नाम और प्रकार); डेटा विषय के डिवाइस से सामान्य भौगोलिक स्थान (जैसे, शहर, देश);

•सूचना प्रणाली के भीतर केवल संबंधित डेटा विषय और उसके पीआईटीटी के लिए बनाया गया अद्वितीय पहचानकर्ता (आवेदक आईडी);

•प्रासंगिक सार्वजनिक रूप से उपलब्ध डेटा: किसी व्यक्ति के राजनीतिक रूप से उजागर व्यक्ति (पीईपी) होने या प्रतिबंध सूचियों में शामिल होने से संबंधित जानकारी;

डेटा प्रोसेसर को कंट्रोलर से प्राप्त व्यक्तिगत जानकारी, जैसे कि संपर्क विवरण।

कंपनी की आवश्यकताओं के आधार पर इनमें से कुछ प्रकार की व्यक्तिगत पहचान योग्य जानकारी (PII) को संसाधित नहीं किया जा सकता है।

मैं इसके द्वारा स्वीकार करता/करती हूं और सहमत हूं कि मेरे चेहरे की छवियों को मेरे चेहरे की जीवंतता की पुष्टि करने और/या यह पुष्टि करने के लिए संसाधित किया जाता है कि दिया गया पहचान दस्तावेज मेरे द्वारा, उसके वैध स्वामी द्वारा प्रस्तुत किया गया है।

3. मैं एतद्द्वारा स्वीकार करता/करती हूँ और सहमत हूँ कि प्रसंस्करण कंपनी के उद्देश्यों के लिए किया जाएगा और इसमें लागू एएमएल/सीएफटी, धोखाधड़ी-विरोधी कानूनों और विनियमों, आयु प्रतिबंध अधिनियमों और/या अन्य कानूनों और विनियमों तथा/या कंपनी के ग्राहक उचित परिश्रम प्रक्रियाओं का अनुपालन शामिल हो सकता है, जो इच्छित व्यावसायिक संबंध को नियंत्रित करने वाले कानूनों के अनुसार हो।

सेवा प्रदाता द्वारा एक अलग व्यवसाय के रूप में कार्य करते हुए, अन्य संगत उद्देश्यों के लिए भी प्रसंस्करण किया जाएगा। ऐसे संगत उद्देश्यों में सेवा विकास, धोखाधड़ी और आपराधिक गतिविधि की रोकथाम, साथ ही 'मुकदमेबाजी से बचाव' और सेवा प्रदाता के वैधानिक दायित्व शामिल हैं, और इन्हें यहांउपलब्ध गोपनीयता सूचना में विस्तार से समझाया गया है। सेवा प्रदाता द्वारा अपने स्वयं के उद्देश्यों के लिए संसाधित की गई व्यक्तिगत पहचान योग्य जानकारी (PII) ऊपर बिंदु 2 में दी गई है और इसमें बायोमेट्रिक डेटा शामिल है।

4. मैं एतद्द्वारा कंपनी द्वारा व्यक्तिगत पहचान योग्य जानकारी (PII) के प्रसंस्करण के लिए डेलिगेशन को स्वीकार करता/करती हूँ:

4.1. मैं एतद्द्वारा स्वीकार करता/करती हूं और सहमत हूं कि मुझे उस कंपनी के विवरण (पते सहित) की जानकारी है, जिसके पास मेरी व्यक्तिगत पहचान योग्य जानकारी और जैवमितीय जानकारी का नियंत्रण है। प्रसंस्करण संबंधी कोई भी आदेश, निर्देश या अनुदेश, प्रसंस्करण के उद्देश्यों का निर्धारण, प्रसंस्करण के अधीन व्यक्तिगत पहचान योग्य जानकारी का निर्धारण और अन्य समान मामले कंपनी की जिम्मेदारी हैं।

4.2. मैं इसके द्वारा स्वीकार करता/करती हूं और सहमत हूं कि कंपनी मेरी व्यक्तिगत पहचान जानकारी और बायोमेट्रिक जानकारी के प्रसंस्करण का कार्य ठेकेदारों (जैसे सेवा प्रदाता) को सौंप सकती है। जिसके माध्यम से कंपनी मेरा डेटा एकत्र और संसाधित करती है, यदि यह ऊपर बताए गए प्रसंस्करण उद्देश्यों के लिए आवश्यक हो; इस सहमति के तहत प्रसंस्करण के उद्देश्य को प्राप्त करने के लिए सेवा प्रदाता से संबंधित संस्थाओं को व्यक्तिगत पहचान योग्य जानकारी (PII) का खुलासा किया जा सकता है। सेवा प्रदाता बायोमेट्रिक जानकारी को AWS, Amazon या Google क्लाउड में संग्रहीत करता है (डेटा संग्रहण के स्थान के संबंध में कंपनी की आवश्यकताओं के आधार पर)।

4.3. मैं एतद्द्वारा स्वीकार करता/करती हूं और सहमत हूं कि मेरी व्यक्तिगत पहचान योग्य जानकारी (PII) और बायोमेट्रिक जानकारी इस सहमति के तहत प्रसंस्करण के उद्देश्य को प्राप्त करने के लिए सेवा प्रदाता से संबंधित संस्थाओं को प्रकट की जा सकती है। सेवा प्रदाता यह गारंटी देता है कि ऐसी संस्थाएं, साथ ही अन्य ठेकेदार जिन्हें वह व्यक्तिगत पहचान योग्य जानकारी का खुलासा करता है, व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं।

5. डेटा प्रोसेसिंग विधियाँ

मैं इसके द्वारा स्वीकार करता/करती हूं और सहमत हूं कि मेरी व्यक्तिगत पहचान जानकारी और बायोमेट्रिक जानकारी को स्वचालित पाठ निष्कर्षण, प्रामाणिकता/वैधता के सत्यापन और तस्वीरों और दस्तावेजों की स्कैन की गई प्रतियों के स्वचालित प्रसंस्करण की अन्य विधियों के माध्यम से संसाधित किया जाएगा।

मैं एतद्द्वारा स्वीकार करता/करती हूँ और सहमत हूँ कि कंपनी और सेवा प्रदाता मेरी बायोमेट्रिक जानकारी को स्वचालित पठन, प्रामाणिकता के सत्यापन और अन्य स्वचालित प्रक्रियाओं के माध्यम से संसाधित करेंगे, जैसा कि यहाँउपलब्ध गोपनीयता सूचना में बताया गया है, जिसमें लाइव स्कैन, वीडियो-सेल्फ़ी या वीडियो पहचान प्रक्रिया, बायोमेट्रिक प्रमाणीकरण, पहचान पत्र की फोटो और चेहरे की छवि से चेहरे की तुलना, एकाधिक पहचान निर्माण की खोज, धोखाधड़ी और आपराधिक गतिविधि का पता लगाने और रोकने के लिए धोखाधड़ी नियंत्रण नेटवर्क का कार्य और विकास शामिल है। बायोमेट्रिक प्रोसेसिंग के तरीके नीचे दिए गए हैं:

·Sumsub किसी विशेष ग्राहक द्वारा चुनी गई सेवा के आधार पर यह सत्यापित करने के लिए बायोमेट्रिक्स को संसाधित कर सकता है कि प्रदान की गई चेहरे की छवियां मेल खाने की संभावना है या नहीं। बायोमेट्रिक्स प्रोसेसिंग का अर्थ है उपयोगकर्ता द्वारा प्रस्तुत सरकारी पहचान दस्तावेजों पर अपलोड या रिकॉर्ड की गई चेहरे की छवियों से चेहरे की विशेषताओं को निकालना और उनकी तुलना करना। सेवा प्रदाता हमारे ग्राहक द्वारा निर्देशित अवधि के लिए इस बायोमेट्रिक जानकारी को संग्रहित करता है।

ग्राहकों द्वारा इस प्रकार की बायोमेट्रिक्स प्रोसेसिंग का अनुरोध करने के कई कारण हैं । आम तौर पर, ग्राहक यह जांचना चाह सकते हैं कि क्या कोई पहचान दस्तावेज वास्तव में उपयोगकर्ता का है या नहीं, इसके लिए वे दिए गए चेहरे की छवि की तुलना पहचान दस्तावेज में मौजूद चेहरे की छवि से करते हैं।

इसके अतिरिक्त, ग्राहक हमसे यह जांचने के लिए कह सकते हैं कि कोई उपयोगकर्ता जीवित और वास्तविक है या नहीं। ऐसा करने के लिए, सेवा प्रदाता अपनी लाइवनेस जांच का उपयोग यह निर्धारित करने के लिए करता है कि उपयोगकर्ता मोबाइल फोन तो नहीं पकड़े हुए है, किसी प्रकार की प्रतिबंधितता के संकेत तो नहीं दिखा रहा है, या एमुलेटर, स्थिर छवियों या 'डीप फेक' का उपयोग करके सिस्टम को धोखा देने का प्रयास तो नहीं कर रहा है। आम तौर पर, लाइवनेस से गुजरते समय उपयोगकर्ता को पलक झपकाने, मुस्कुराने या अपने डिवाइस को हिलाने के लिए कहा जाता है। इस तरह की जांच के दौरान, सेवा प्रदाता उपयोगकर्ता के चेहरे की विशेषताओं की तुलना ज्ञात मुखौटों से करके धोखाधड़ी या अन्य नकली हमलों के संकेतों का भी पता लगा सकता है। साथ ही, सेवा प्रदाता यह भी जांच कर सकता है कि क्या उपयोगकर्ता एकाधिक पहचान बना रहा है, इसके लिए वह यह देख सकता है कि क्या सेवा प्रदाता ने पहले किसी विशेष ग्राहक की ओर से उस उपयोगकर्ता का सत्यापन किया है। यह निर्धारित करने के लिए कि क्या उपयोगकर्ता किसी विशिष्ट ग्राहक के लिए जाना-पहचाना है, सेवा प्रदाता उपयोगकर्ता की चेहरे की छवि की तुलना उस विशेष ग्राहक की ओर से पहले से सत्यापित किए गए अन्य उपयोगकर्ताओं की चेहरे की छवियों से करता है।

•ग्राहक की आवश्यकता होने पर, सेवा प्रदाता प्रमाणीकरण प्रक्रिया में सहायता करता है। इसके लिए क्लाइंट यूजर से लाइवनेस पास करने के लिए कह सकता है। इस प्रक्रिया के दौरान, उपयोगकर्ता के चेहरे की पहचान की जाती है, और परिणाम की तुलना पहले से प्राप्त किए गए उक्त उपयोगकर्ता के बायोमेट्रिक सूचना रिकॉर्ड से की जाती है।

• प्रमाणीकरण के प्रत्येक प्रयास के लिए, सेवा प्रदाता नए लाइव चेहरे की छवि की तुलना पहले प्राप्त किए गए उक्त उपयोगकर्ता के बायोमेट्रिक्स से करेगा।

व्यक्तिगत पहचान संबंधी जानकारी (PII) की जांच कई डेटाबेस के आधार पर की जा सकती है, जिनमें अंतर्राष्ट्रीय स्तर पर राजनीतिक रूप से उजागर व्यक्तियों (PEPs), प्रतिबंधों, देश-विशिष्ट प्रतिबंधों की सूचियों और अन्य 'निगरानी' सूचियों शामिल हैं। प्रतिकूल मीडिया सूचना स्रोतों में भी इसकी समीक्षा की जा सकती है।

इसके द्वारा व्यक्त की गई सहमति में निम्नलिखित प्रसंस्करण गतिविधियाँ शामिल हैं: संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनर्प्राप्ति, परामर्श, उपयोग, कंपनी और सेवा प्रदाता तथा अन्य उपठेकेदारों को प्रसारण द्वारा प्रकटीकरण, प्रसार या अन्यथा सार्वजनिक हित में किए गए कार्य के निष्पादन या आधिकारिक प्राधिकरण के प्रयोग के लिए उपलब्ध कराना, ट्रांसफ़र करें (आवश्यकता पड़ने पर सीमा पार ट्रांसफ़र करें सहित), संरेखण या संयोजन, प्रतिबंध, विलोपन और विनाश।

जब भी ईईए के बाहर व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) का ट्रांसफ़र करें किया जाता है, तो कंपनी और सुम्सब लागू कानूनों में निर्धारित उचित सुरक्षा उपायों को लागू करते हैं, या तो यूरोपीय संघ के पर्याप्तता निर्णयों (या यूके के पर्याप्तता विनियमों) के आधार पर हस्तांतरण करके या मानक संविदात्मक खंडों को समाप्त करके। तृतीय-पक्ष प्रोसेसर भी इसी प्रकार उचित सुरक्षा उपायों पर निर्भर करते हैं, जिनमें बाध्यकारी कॉर्पोरेट नियम, मानक संविदात्मक खंड या लागू कानूनों द्वारा अनुमत अन्य साधन शामिल हैं। ब्रिटेन सरकार द्वारा ब्रिटेन से यूरोपीय संघ/ईईए देशों में सीमा पार व्यक्तिगत डेटा हस्तांतरण की अनुमति है।

6. डेटा विषय अधिकार

    मैं इसके द्वारा यह प्रमाणित करता/करती हूँ कि मुझे अपने निम्नलिखित अधिकारों के बारे में सूचित किया गया है:

·व्यक्तिगत पहचान जानकारी के प्रसंस्करण के लिए दी गई इस सहमति को विड्रॉ करें ;

·मेरी व्यक्तिगत पहचान जानकारी तक पहुंच प्राप्त करना और उसमें बदलाव करना;

•किसी विशेष कारण से मेरी व्यक्तिगत पहचान जानकारी (PII) के प्रसंस्करण को निलंबित करने के लिए लिखित रूप में एक उचित मांग करना;

•मेरी व्यक्तिगत पहचान जानकारी के प्रसंस्करण पर आपत्ति जताना;

•केवल स्वचालित प्रसंस्करण/प्रोफाइलिंग के आधार पर लिए गए निर्णय के अधीन होने पर आपत्ति जताना;

•लागू कानूनों और विनियमों के अधीन रहते हुए, मेरी व्यक्तिगत पहचान जानकारी को मिटाने के लिए लिखित रूप में एक उचित मांग करना;

इन सभी अधिकारों का प्रयोग कंपनी से सीधे संपर्क करके या सेवा प्रदाता को privacy@sumsub.comपर संबंधित सूचना भेजकर किया जा सकता है।

कुछ अधिकार अनन्य नहीं होते हैं और कंपनी या सेवा प्रदाता में निहित वैधानिक कानूनी दायित्वों तक सीमित हो सकते हैं।

मैं यह भी स्वीकार करता हूं कि मुझे पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कराने का अधिकार है। जब यह कंपनी की प्रसंस्करण गतिविधियों से संबंधित हो, तो कृपया इसकी गोपनीयता नीतियों में निर्दिष्ट तरीकों का संदर्भ लें। जब यह Sumsub की प्रोसेसिंग गतिविधि से संबंधित हो, तो कृपया देखें अधिक जानकारी के लिएयहां क्लिक करें।

7. मैं इसके द्वारा यह पुष्टि करता/करती हूं कि मुझे सूचित किया गया है कि मेरी व्यक्तिगत पहचान जानकारी (PII) कंपनी और सेवा प्रदाता द्वारा रखी और संग्रहीत की जाएगी और कंपनी के निर्देशों के आधार पर कंपनी के प्रारंभिक उद्देश्य और/या लागू कानून द्वारा निर्धारित प्रतिधारण अवधि समाप्त होने पर स्थायी रूप से नष्ट कर दी जाएगी। जहां सेवा प्रदाता स्वतंत्र रूप से संगत उद्देश्यों को परिभाषित करता है या कानूनी दायित्व के तहत, बायोमेट्रिक जानकारी सहित व्यक्तिगत डेटा को सेवा प्रदाता द्वारा बायोमेट्रिक जानकारी एकत्र करने के उद्देश्यों की पूर्ति के बाद (और टेक्सास के निवासियों के लिए डेटा एकत्र करने के उद्देश्य की समाप्ति तिथि से एक (1) वर्ष बाद) या सेवा प्रदाता प्रणाली को डेटा प्रदान करने के पांच (5) वर्ष बाद, जो भी पहले हो, नष्ट कर दिया जाएगा। इलिनोइस के निवासियों के लिए, बायोमेट्रिक जानकारी सहित व्यक्तिगत डेटा की प्रतिधारण अवधि सेवा प्रदाता प्रणाली को डेटा प्रदान करने की तिथि से तीन (3) वर्ष होगी। कृपया सेवा प्रदाता की डेटा निपटान और विनाश नीतिमें जांच लें कि आपकी व्यक्तिगत पहचान योग्य जानकारी (PII) को कैसे हटाया और नष्ट किया जाएगा।

8. मैं इसके द्वारा यह प्रमाणित करता/करती हूं कि मैंने उपरोक्त सभी प्रावधानों को ध्यानपूर्वक पढ़ लिया है और मैं स्वेच्छापूर्वक और स्पष्ट रूप से उनसे सहमत हूं।