حفاظت از داده‌های بیومتریک

اگر رمز عبورتان لو برود، می‌توانید عوضش کنید. اگر شماره کارتتان لو برود، می‌توانید کارت را بسوزانید.

اما چهره‌تان را نمی‌توانید عوض کنید. برای همین، تصویر و ویدئوی چهره به مراقبت بیشتری نیاز دارد.

سیاست ما در یک جمله

تصویر و ویدئویی که برای احراز هویت یا خواندن کارت ملی می‌فرستید، در سامانه ما ذخیره نمی‌شود.

یعنی تصویر و ویدئوی خام:

• در پایگاه داده ما نگه داشته نمی‌شود
• در لاگ‌های سرور ما ثبت نمی‌شود
• در کش سامانه ما باقی نمی‌ماند

چرا «ذخیره نمی‌شود» مهم است

رمزگذاری از داده‌ای که نگه داشته‌اید محافظت می‌کند، اما خطر دسترسی ناخواسته را به صفر نمی‌رساند. وقتی تصویر و ویدئوی خام را نگه نداریم، داده‌ای از این نوع در سامانه ما باقی نمی‌ماند که بعداً در معرض نشت قرار بگیرد.

در لاگ‌ها چه ثبت می‌شود

برای اینکه بتوانیم خطاها را بررسی کنیم، باید بدانیم در هر درخواست چه اتفاقی افتاده است. این کار نیازی به ثبت تصویر، ویدئو یا اطلاعات کامل شما ندارد.

اطلاعاتی که در لاگ ثبت می‌شود، به این شکل پوشیده است:

• شماره کارت: فقط شش رقم اول و چهار رقم آخر
• کد ملی: به‌شکل پوشیده
• شماره موبایل: به‌شکل پوشیده
• تاریخ تولد: ثبت نمی‌شود
• تصویر و ویدئو: فقط یک نشانه که می‌گوید «بارگذاری شد»

چیزی که هرگز پرسیده نمی‌شود

این سه مورد را هیچ‌وقت در فرم‌های ما وارد نکنید:

• رمز دوم کارت
• کد CVV2
• رمز یک‌بارمصرف بانکی

احرازینو این اطلاعات را از شما نمی‌خواهد. اگر صفحه‌ای به نام ما آن‌ها را درخواست کرد، پیش از وارد کردن هر اطلاعاتی، نشانی صفحه را بررسی کنید.

نتیجه استعلام

نتیجه استعلام‌ها به‌صورت رمزگذاری‌شده و برای مدت مشخصی نگهداری می‌شود. مدت نگهداری و جزئیات آن را در صفحه حریم خصوصی توضیح داده‌ایم.

کد ملی در نشانی صفحه نمی‌آید

برای باز کردن صفحه نتیجه از کد پیگیری استفاده می‌شود؛ کد ملی، شماره کارت و دیگر اطلاعات شخصی در نشانی صفحه قرار نمی‌گیرد.

چرا این موضوع مهم است؟ چون نشانی صفحه ممکن است در تاریخچه مرورگر، لاگ سرورها یا ابزارهای تحلیل ثبت شود.