政策自:2024年3月3日起实施
下次审查日期:2025年3月3日
由 Evith Technology Ltd. 经营的 ID Analyzer 需要收集并使用某些个人信息。本政策规范在使用我们的服务 ID Analyzer 期间提交给我们公司的资料,有关网站和 Cookie 相关的隐私政策,请参考此页面。
这可能包括客户、客户在使用我们服务时提交的第三方个人信息、商业联系、员工以及组织与之有关系或可能需要联系的其他人员。
本政策描述了必须如何收集、处理和存储个人资料,以符合公司的资料保护标准 —— 并遵守法律。
ID Analyzer 是 Evith Technology 提供的一项服务,代表我们的客户处理高度敏感的个人资料,本资料保护政策确保 Evith Technology 公司:
2016/679号一般资料保护条例描述了组织 —— 包括 Evith Technology —— 必须如何收集、处理和存储个人信息。
这些规则适用于无论资料是以电子方式、纸张或其他材料存储。
为了遵守法律,个人信息必须被公平且合法地收集和使用,安全地存储,并且不被非法披露。
一般资料保护条例由八个重要原则支撑。这些原则指出个人资料必须:
本政策适用于:
它适用于公司持有的与在世个人相关的所有资料,即使该信息技术上不属于2016/679号一般资料保护条例。这可能包括:
本政策有助于保护 Evith Technology 免受一些非常真实的资料安全风险,包括:
为 Evith Technology 工作或与 Evith Technology 合作的每个人都有一定的责任,确保资料被适当地收集、存储和处理。
处理个人资料的每个团队必须确保按照本政策和资料保护原则处理个人资料。
员工一般指南
我们理解通过 ID Analyzer 委托敏感个人信息可能是您业务的一个主要隐私顾虑。然而,我们致力于通过我们高度安全的系统保护我们客户及其用户的隐私。
客户对数据存储有完全的控制权。您可以选择在 API 交易期间禁用数据存储。在这种情况下,所有个人信息,包括上传的图像、请求参数和响应结果,将在您的请求完成后从我们的服务器上永久删除。
当数据存储被禁用时,我们保留的唯一信息是我们 HTTP 日志中的匿名记录。该记录不包括个人详细信息,仅包括您服务器的 IP 地址、用户代理头和时间戳。
这种控制和透明度水平使您可以放心使用 ID Analyzer,知道您的数据隐私是优先考虑的。
如果启用了数据存储,提交到我们系统的证件将被存储在我们的安全数据库系统中,该系统仅通过您的网络门户或通过交易查询 API 为您提供。
这些规则描述了数据应如何以及在哪里安全存储。
除非另有说明,当客户选择在使用 ID Analyzer API 时启用数据存储,所有提交的个人信息都将安全存储并可检索至少 5 年。然而,在以下情况下,存储的个人信息可以全部或部分删除:
为了改进 ID Analyzer 服务并为我们的客户提供支持,我们公司需要在严格指导方针管理的环境下处理客户数据。我们了解当访问和使用个人数据时,可能会面临最大的丢失、损坏或盗窃风险:
法律要求 Evith Technology 采取合理步骤确保数据保持准确和最新。
个人数据的准确性越重要,Evith Technology 应该投入更多努力来确保其准确性。
所有处理数据的员工都有责任采取合理步骤确保数据尽可能保持准确和最新。
ID Analyzer 运营两个 API 区域:美国 (US) 和位于法兰克福的欧盟 (EU)。为了确保遵守数据保护法规,我们坚持严格的数据居住政策。通过我们的 API 上传的所有个人信息将仅在提交的区域内存储和处理。这意味着不会在美国和欧盟区域之间进行个人数据的国际传输。这种方法保护了您的数据,并确保遵守欧洲经济区 (EEA) 用户的一般数据保护条例 (GDPR) 等法规。
所有 Evith Technology 持有其个人数据的个体都有权:
如果个人联系公司请求此信息,这称为主体访问请求。
个人应通过电子邮件向数据控制者提出主体访问请求,发送至 ID Analyzer 联系信箱。数据控制者可以提供标准请求表格,尽管个人不必使用此表格。
个人不能被收费以满足主体访问请求。数据控制者将致力于在 30 天内提供相关数据。
数据控制者在提供任何信息之前,将始终验证发出主体访问请求者的身份。
在某些情况下,一般数据保护条例允许在未经数据主体同意的情况下向执法机构披露个人数据。
在这些情况下,Evith Technology 将披露所请求的数据。然而,数据控制者将确保请求是合法的,必要时寻求董事会和公司法律顾问的协助。
Evith Technology 旨在确保个人知道他们的数据正在被处理,并且他们了解:
为此,公司有一份隐私声明,阐明公司如何使用与个人相关的数据。