用戶隱私確認與同意
我在此點擊“繼續”按鈕，特此同意並表達我自願、明確且知情的同意，收集和處理個人可識別信息（PII）和生物識別信息，目的如本同意書中所述，為我通過身份驗證過程的組織，並且我希望建立一個商業關係（以下簡稱 - 公司），該公司使用Sumsub集團（以下簡稱 - “服務提供者”或“Sumsub”），通過該公司收集和處理我的PII和生物識別信息。請參閱隱私通知以獲取有關Sumsub的身份和聯繫方式的詳細信息。
1.我的姓名和其他識別方式將在根據本同意進行的PII處理過程中確定。我在此同意並表達我自願、明確且知情的同意的生物識別信息包括面部特徵或面部掃描。
2.以下類型的PII將受到處理
此處表達的處理同意包括以下PII：
· 一般個人數據：全名、性別、個人識別碼或號碼、出生日期、法律能力、國籍和公民身份、位置（街道、城市、國家、郵政編碼）；
· 面部圖像數據；面部照片（包括自拍圖像）和身份證件上的面部照片或掃描、視頻和聲音錄音；
· 生物識別數據：面部掃描；
· 身份證件數據：文件類型、發證國家、號碼、到期日、MRZ、嵌入文件條形碼的信息（可能根據文件而異）、安全特徵；
· 銀行詳細信息：持卡人姓名、到期日、卡號的前6位和後4位數字、從提供的文件中提取的資金/財富來源的證明數據；
· 聯繫方式：地址、電子郵件地址、電話號碼、IP地址；
· 技術數據：有關服務中的日期、時間和活動的信息；IP地址和域名；軟件和硬件屬性（相機名稱和類型）；數據主體設備的地理位置（例如，城市、國家）；
· 唯一標識符（申請人ID），僅為數據主體及其在信息系統中的PITT關聯而創建；
· 相關的公開可用數據：有關某人為政治曝光人士（PEP）或被列入制裁名單的信息；
數據處理者從控制者那裡收到的個人信息，例如聯繫方式。
這些PII類型中的某些可能不會根據公司的要求進行處理。
我在此確認並同意，對我的面部圖像進行處理以確認我的面部活力和/或確認由我合法擁有的身份證件的呈現。
3.我在此確認並同意，處理將為公司的目的進行，並可能包括遵守適用的反洗錢/反恐怖主義融資、反欺詐法律和法規、年齡限制法案和/或其他法律法規及/或公司客戶盡職調查程序的事宜，根據管理預期商業關係的法律。
處理也將針對作為獨立業務運作的服務提供者的其他兼容目的進行。這些兼容目的包括服務開發、預防詐騙和犯罪活動，以及服務提供者的‘訴訟保留’和法定義務，並在隱私通知中詳細說明，該通知可在這裡獲得。服務提供者為其自身目的處理的個人識別信息（PII）在上述第2點中提供，包括生物識別數據。
4.我在此確認公司對PII處理的委託：
4.1.我在此確認並同意我知道公司的詳細信息（包括地址），該公司控制我的PII和生物識別信息。任何處理的訂單、指示或指令、處理目的的指定、受處理的PII的確定及其他類似事項均由公司負責。
4.2.我在此確認並同意公司可以將我的PII和生物識別信息的處理委託給承包商（例如服務提供者）通過該公司收集和處理我的數據如果這對於上述處理目的是必要的；PII可能會披露給與服務提供者相關的實體，以實現根據本同意的處理目的。服務提供者將生物識別信息存儲在AWS Amazon或Google Cloud中（根據公司對數據存儲地點的要求）。
4.3.我在此確認並同意我的PII和生物識別信息可能會披露給與服務提供者相關的實體，以實現根據本同意的處理目的。服務提供者保證，這些實體以及其披露PII的其他承包商實施適當的技術和組織措施，以確保個人數據的安全性。
5.數據處理方法
我在此確認並同意我的PII和生物識別信息將通過自動文本提取、真實性/有效性驗證及其他自動處理照片和掃描文件副本的方法進行處理。
我在此確認並同意公司和服務提供者將通過自動讀取、真實性驗證及隱私通知中所述的其他自動處理來處理我的生物識別信息，該通知可在這裡獲得，包括在通過活體檢測、視頻自拍或視頻識別過程中進行面部掃描的處理、生物識別授權、從身份證件的照片和面部圖像進行面部比較、搜索多重身份創建、工作和開發詐騙控制網絡以檢測和防止詐騙和犯罪活動。生物識別處理方法如下：
· Sumsub可能會處理生物識別信息，以驗證提供的面部圖像是否可能匹配，具體取決於特定客戶選擇的服務。生物識別的處理意味著從用戶提交的政府簽發的身份證件上上傳或錄製的面部圖像中提取面部特徵並進行比較。服務提供者根據我們客戶的指示存儲此生物識別信息。
· 客戶要求進行此類生物識別處理的原因有幾個。通常，客戶可能希望通過將提供的面部圖像與身份證件中的面部圖像進行比較，來檢查身份證件是否真正屬於用戶。
· 此外，客戶可能要求我們檢查用戶是否活著且是真實的。為此，服務提供商使用其活體檢查來確定用戶是否沒有持有手機、顯示任何約束的跡象，或試圖使用模擬器、靜態圖像或‘深度偽造’來欺詐系統。通常，用戶在通過活體檢查時會被提示眨眼、微笑或移動設備。在這些檢查期間，服務提供商還可能通過將用戶的面部特徵與已知面具的特徵進行比較來檢測欺詐或其他欺騙攻擊的跡象。同時，服務提供商還可能檢查用戶是否可能生成多個身份，通過檢查服務提供商是否曾經代表特定客戶驗證過他/她。為了確定用戶是否為特定客戶所知，服務提供商將用戶的面部圖像與之前代表該特定客戶驗證的其他用戶的面部圖像進行比較。
· 當客戶要求時，服務提供商協助進行身份驗證過程。為此，客戶可能要求用戶通過活體檢查。在此過程中，用戶的面部被識別，結果與之前獲得的該用戶的生物識別信息記錄進行比較。
· 對於每次身份驗證嘗試，服務提供商將比較新的活體面部圖像與之前獲得的該用戶的生物識別信息。
個人識別信息（PII）可能會與多個數據庫進行檢查，包括國際政治暴露人員（PEPs）、制裁、特定國家制裁名單和其他‘監視’名單。它也可能在不利媒體信息來源中進行審查。
此處表達的同意涵蓋以下處理活動：收集、記錄、組織、結構化、存儲、調整或更改、檢索、諮詢、使用、通過傳輸向公司和服務提供商及其他分包商披露、傳播或以其他方式提供以執行公共利益或行使官方權力的任務、轉移（如有必要，包括跨境轉移）、對齊或組合、限制、刪除和銷毀。
每當將個人識別信息（PII）轉移到歐洲經濟區（EEA）以外時，公司和Sumsub會根據適用法律實施適當的保障措施，通過基於歐盟充分性決定（或英國充分性法規）進行轉移或通過簽訂標準合同條款。第三方處理者同樣依賴於適當的保障措施，包括約束性公司規則、標準合同條款或適用法律允許的其他手段。從英國到歐盟/EEA國家的跨境個人數據轉移獲得英國政府的許可。
6.數據主體權利
我在此聲明我已被告知我的權利：
· 撤回對個人識別信息（PII）處理的同意；
· 訪問和調整我的個人識別信息（PII）；
· 以特定理由書面提出合理要求，暫停對我的個人識別信息（PII）的處理；
· 反對對我的個人識別信息（PII）的處理；
· 反對僅基於自動處理/分析做出的決定；
· 根據適用法律和法規，書面提出合理要求以刪除我的個人識別信息（PII）；
所有這些權利可以通過直接聯繫公司或服務提供商並發送相應通知來行使，通知發送至privacy@sumsub.com.
某些權利不是專屬的，可能受到公司或服務提供商的法定法律義務的限制。
我也承認我有權向監管機構提出投訴。當涉及到公司的處理活動時，請參考其隱私政策中規定的方法。當涉及到Sumsub的處理活動時，請參見這裡以獲取更多詳細信息。
7.我在此聲明，我已被告知我的個人識別信息（PII）將由公司和服務提供商保留和存儲，並將根據公司的指示在公司的初始目的和/或適用法律規定的保留期限到期時永久銷毀。在服務提供商獨立定義兼容目的或根據法律義務的情況下，個人數據，包括生物識別信息，將在服務提供商收集生物識別信息的目的滿足後銷毀（對於德克薩斯州居民，為收集數據的目的到期之日起一年（1））或在提供數據給服務提供商系統後五（5）年內，以先發生者為準。對於伊利諾伊州的居民，個人數據的保留期限，包括生物識別信息，將是從提供數據給服務提供商系統之日起三（3）年。請檢查您的個人識別信息（PII）將如何在服務提供商的數據處置和銷毀政策中被刪除和銷毀。
8.我在此聲明，我已仔細閱讀上述所有條款，並自願且明確地同意這些條款。