Usługa weryfikacji wieku Yoti – informacje o ochronie prywatności

Oferowane przez Yoti weryfikacja wieku umożliwia Użytkownikowi potwierdzenie, że przekracza wymagany do danej działalności online próg wiekowy, bez udostępniania Organizacji żadnych informacji osobistych.

Usługa ta ma minimalizować przesyłanie danych między Użytkownikiem a Organizacją. 

Proces przebiega w następujący sposób:

1. Użytkownik potwierdza swój wiek za pomocą preferowanej metody weryfikacji wieku. 
2. Yoti określa wiek Użytkownika i usuwa informacje osobiste Użytkownika.
3. Organizacja otrzymuje wynik „powyżej” lub „poniżej” albo datę urodzenia Użytkownika.

Żadne informacje umożliwiające identyfikację Użytkownika, nie są Organizacji udostępniane. Yoti usuwa informacje osobiste Użytkownika, gdy tylko wynik weryfikacji wieku zostanie przekazany Organizacji.

Metody potwierdzania wieku

Organizacja decyduje, które z metod weryfikacji wieku chce oferować, i może wybrać, czy chce otrzymywać datę urodzenia Użytkownika czy informację, czy jest on „poniżej” czy „powyżej” danego progu wiekowego.

Po przekazaniu Organizacji wyniku weryfikacji wieku Yoti usuwa wszystkie informacje osobiste Użytkownika. Jeśli Użytkownik korzysta z metody weryfikacji wieku udostępnianej przez osobę trzecia, Yoti udostępnia jego dane wyłącznie w celu określenia jego wieku.

Wiek można zweryfikować na różne sposoby:

1. Technologia szacowania wieku
2. Skan ID
3. Aplikacja Yoti
4. Karta kredytowa
5. Numer telefonu
6. Sprawdzenie bazy danych
7. System eID
8. Amerykańskie mobilne prawo jazdy (mDL)

Użytkownik zostanie poproszony o zrobienie selfie za pomocą aparatu w swoim urządzeniu. Zarejestrowanych zostanie kilka zdjęć, z których jedno przeanalizujemy za pomocą technologii szacowania wieku w celu określenia wieku Użytkownika. 

Następnie Yoti oblicza, czy Użytkownik spełnia wymóg Organizacji dotyczący wieku.

Organizacja może otrzymać:

• Szacowany wiek Użytkownika w latach
• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

W celu zapewnienia dodatkowego bezpieczeństwa Organizacja może również poprosić o sprawdzenie, czy Użytkownik jest prawdziwą osobą. Ma to na celu upewnienie się, że po drugiej stronie aparatu znajduje się prawdziwa osoba, a nie obraz 2D, maska lub bot. Technologia ta wykorzystuje przetwarzanie obrazów za pośrednictwem sekwencji głębokich sieci neuronowych. Każda z nich bada inny element zdjęcia, aby znaleźć odpowiedź na pytanie, czy może to nie być prawdziwa osoba.

Usuwamy zdjęcie natychmiast po uzyskaniu informacji o szacowanym wieku.

Użytkownik zostanie poproszony o zeskanowanie dokumentu tożsamości za pomocą aparatu w swoim urządzeniu. Pozyskujemy informacje z dokumentu tożsamości i przeprowadzamy obliczenia za pomocą daty urodzenia Użytkownika, czy spełnia on wymóg wiekowy Organizacji.

Organizacja może otrzymać:

• Wiek Użytkownika w latach
• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

W celu zapewnienia dodatkowego bezpieczeństwa Organizacja może również poprosić Użytkownika o zrobienie selfie za pomocą aparatu w urządzeniu Użytkownika. Ma to na celu upewnienie się, że dokument tożsamości należy do Użytkownika. W taki sposób Yoti powstrzymuje oszustów przed podszywaniem się pod Użytkowników. Zarejestrowanych zostanie kilka zdjęć, z których najwyraźniejsze przeanalizujemy za pomocą technologii porównywania twarzy. Dzięki temu powstaje szablon biometryczny twarzy Użytkownika, który zostanie porównany ze zdjęciem w jego dokumencie tożsamości.

Yoti przechowuje wszystkie uzyskane informacje, w tym skan dokumentu tożsamości lub selfie, w centrum danych w Zjednoczonym Królestwie. Po zakończeniu sesji Yoti usuwa wszystkie informacje osobiste Użytkownika. Jeśli sesja jest niedokończona, wtedy Yoti usuwa dane Użytkownika po 25 godzinach, w zależności od tego, co nastąpi wcześniej. Yoti nie używa takich danych do żadnego innego celu.

W celu podania swojej daty urodzenia Użytkownik zostanie poproszony o zeskanowanie kodu QR za pomocą aplikacji Yoti. Wcześniej Użytkownik musi jednorazowo ukończyć proces weryfikacji w aplikacji Yoti polegający na przesłaniu skanu dokumentu tożsamości oraz selfie.

Następnie Yoti oblicza, czy Użytkownik spełnia wymóg Organizacji dotyczący wieku.

Organizacja może otrzymać:

• Wiek Użytkownika w latach
• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

Użytkownik otrzyma w aplikacji Yoti potwierdzenie udostępnienia danych zawierające datę udostępnienia danych, rodzaj przekazanych danych i odbiorcę danych. Yoti ma również potwierdzenie udostępnienia danych, które zawiera jedynie datę i znacznik czasu oraz informację, że przekazano atrybut daty urodzenia. Nie przechowuje jednak samej daty urodzenia. To zaszyfrowane potwierdzenie jest bezpiecznie przechowywane w naszym centrum danych w Zjednoczonym Królestwie.

Użytkownik zostanie poproszony o podanie numeru PAN karty kredytowej, daty ważności, kodu pocztowego i numeru CVC. 

Yoti wysyła te dane do dostawcy płatności i tymczasowo blokuje na karcie Użytkownika 0,30 GBP. Ma to na celu potwierdzenie, że karta jest ważna. Stosujemy tę metodę, aby określić, czy Użytkownik ma ukończone 18 lat i usuwamy blokadę na 0,30 GBP na karcie od razu po zakończeniu procesu weryfikacji wieku.

Organizacja może otrzymać:

• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

Nigdy nie przechowujemy ani nie przekazujemy danych karty kredytowej, a także nie naliczamy Użytkownikowi opłaty za weryfikację wieku.

Użytkownik zostanie poproszony o podanie imienia i nazwiska, daty urodzenia, numeru telefonu komórkowego oraz adresu.

Yoti wysyła te dane do jednego ze swoich dostawców usług weryfikacji numeru telefonu. Użytkownik otrzyma wiadomość SMS z kodem weryfikacyjnym, który należy wprowadzić. Ma to na celu potwierdzenie, że Użytkownik jest posiadaczem telefonu. Następnie dostawca potwierdza, że podane dane pasują do danych konta numeru telefonu – korzystamy z tej informacji, aby określić, czy Użytkownik ukończył 18 lat.

Organizacja może otrzymać:

• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

Nigdy nie przechowujemy ani nie przekazujemy danych Użytkownika innym osobom niż wspomniany dostawca.

Użytkownik jest proszony o potwierdzenie swojego wieku za pomocą podania swojego imienia i nazwiska, daty urodzenia oraz adresu. 

Wysyłamy te dane do biura informacji kredytowej, aby potwierdzić, że są one właściwe, oraz aby uzyskać lub potwierdzić datę urodzenia Użytkownika.

Organizacja może otrzymać:

• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

Nigdy nie przechowujemy ani nie przekazujemy danych Użytkownika innym osobom niż wspomniany dostawca.

Użytkownik zostanie poproszony o potwierdzenie swojego wieku za pomocą jednego z następujących systemów eID:

• Bank ID (Szwecja)
• MitID (Dania)
• Finnish Trust Network (Finlandia)

Po wybraniu przez Użytkownika systemu eID, z którego chce skorzystać, powinien on zalogować się i udostępnić swoje dane za pośrednictwem naszego dostawcy eID.  Otrzymamy wówczas informacje o tożsamości Użytkownika, takie jak imię i nazwisko, data urodzenia i numer dowodu tożsamości, które posłużą nam do potwierdzenia wieku.

Organizacja może otrzymać:

• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

Nigdy nie przechowujemy ani nie przekazujemy danych Użytkownika innym osobom niż wspomniany dostawca.

Użytkownik zostanie poproszony o potwierdzenie swojego wieku za pomocą jednego z następujących amerykańskich mobilnych praw jazdy:

• LA Wallet (Luizjana)

Po wybraniu przez Użytkownika systemu mDL, z którego chce skorzystać, powinien on zalogować się i udostępnić swoje dane.  Otrzymamy potwierdzenie, że Użytkownik spełnia próg wiekowy określony przez firmę.

Organizacja może otrzymać:

• Informację, czy Użytkownik jest „powyżej” czy „poniżej” ustalonego przez Organizację progu wiekowego.

Nigdy nie przechowujemy ani nie przekazujemy danych Użytkownika innym osobom niż wspomniany dostawca.

Aby Użytkownik nie musiał zbyt często weryfikować swojego wieku online, opracowaliśmy system tokenów wieku. Są one opcjonalne i nie wszystkie Organizacje z nich korzystają. Poniżej wyjaśniamy, jak działają i gdzie można je znaleźć.

Token wieku działa jak cyfrowe potwierdzenie weryfikacji wieku i pozwala ponownie wykorzystywać wynik weryfikacji wieku – tak długo, jak pozwala na to Organizacja.

Token wieku powstaje, gdy Użytkownik za pośrednictwem Yoti potwierdza swój wiek, i zawiera wynik weryfikacji oraz informacje, jak i gdzie taka weryfikacja została przeprowadzona.

Token wieku nie zawiera żadnych informacji osobistych, nie śledzi Użytkownika i nie ma informacji, gdzie Użytkownik był i skąd przybył. Token wieku jest zapisywany w przeglądarce (tak jak pliki cookie) i ma ogranicznik czasowy. Można go usunąć poprzez wyczyszczenie pamięci podręcznej.

Po przejściu do witryny korzystającej z tokenów wieku Użytkownik klika przycisk, aby zweryfikować swój wiek, a Organizacja odczyta token wieku z przeglądarki. Jeśli token będzie spełniać wymagania ustawione przez witrynę, Yoti zwróci wynik z potwierdzeniem, że przeglądarka została wcześniej zweryfikowana, a Użytkownik otrzyma dostęp do witryny na okres ważności tokenu.

Jeśli Użytkownik nie posiada tokenu spełniającego wymagania, zostanie poproszony o potwierdzenie swojego wieku w standardowym procesie.

Użytkownik może przechowywać swoje tokeny wieku na koncie wieku. Dzięki temu może uzyskiwać dostęp do witryny Organizacji w innej przeglądarce lub na innym urządzeniu, bez potrzeby powtórnego potwierdzania swojego wieku.

Konto wieku można utworzyć tylko wtedy, gdy Organizacja używa tokenów wieku. Po potwierdzeniu swojego wieku standardowymi metodami Użytkownik może utworzyć konto z anonimową nazwą użytkownika i hasłem.

Po przejściu do witryny korzystającej z kont wieku Użytkownik klika przycisk, aby zweryfikować swój wiek za pomocą Yoti, i wyświetlona zostaje opcja zalogowania się na konto wieku. Użytkownik zostanie poproszony o wprowadzenie nazwy użytkownika i hasła. Witryna sprawdzi, czy w przeglądarce Użytkownika znajdują się tokeny wieku spełniające kryteria określone przez organizację powiązaną z kontem Użytkownika. Jeśli takie tokeny są, Yoti zwróci wynik w celu potwierdzenia, czy Użytkownik został wcześniej zweryfikowany i czy jego token wieku spełnia te kryteria.

Jeśli Użytkownik nie ma żadnych spełniających kryteria tokenów wieku powiązanych ze swoim kontem wieku, zostanie poproszony o zweryfikowanie swojego wieku za pomocą jednej z dostępnych metod. Po pomyślnej weryfikacji nowy token wieku zostanie utworzony i zapisany na koncie wieku Użytkownika.

Zbieramy informacje od Użytkownika, aby określić, czy jest w odpowiednim wieku do uzyskania dostępu do produktu lub usługi. 

W zależności od wybranej metody weryfikacji wieku możemy zapewnić odpowiednie bezpieczeństwo takiej weryfikacji i użyć tych informacji do:

• weryfikacji danych Użytkownika;
• sprawdzenia, czy dodany przez Użytkownika dokument jest prawdziwy;
• zweryfikowania, czy Użytkownik jest prawdziwą, żyjącą osobą;
• przeprowadzania kontroli w celu zapobiegania oszustwom.

Jeśli w ramach weryfikacji wieku rejestrowane jest zdjęcie, Organizacja może również poprosić o sprawdzenie, czy Użytkownik jest prawdziwą osobą. Wśród Użytkowników, którzy muszą potwierdzić swój wiek, znajdują się dzieci od 13 do 18 roku życia.

Poniżej znajduje się lista wymaganych od Użytkownika danych dla każdej metody weryfikacji wieku oraz informacje, jak te dane są używane.

Yoti usuwa dane, na podstawie których można zidentyfikować Użytkownika, tuż po przekazaniu Organizacji wyniku weryfikacji wieku.

Używamy plików cookie i podobnych technologii w celu zapewnienia bezpieczeństwa i upewnienia się, że usługa weryfikacji wieku Yoti działa prawidłowo. Są to własne pliki cookie (first-party cookie), które nie zawierają żadnych informacji umożliwiających bezpośrednią identyfikację Użytkownika.

Yoti jest usługodawcą, a zatem Użytkownik powinien skontaktować się z Organizacją, która zażądała od niego przeprowadzenia weryfikacji wieku, aby skorzystać z praw przysługujących mu w odniesieniu do jego danych.

W przypadku jakichkolwiek pytań dotyczących Yoti lub treści niniejszych informacji o ochronie prywatności można skontaktować się z Yoti pod poniższym adresem:

E-mail: privacy@yoti.com

Często zadawane pytania: https://support.yoti.com/

Adres: Yoti Ltd, 6th Floor, 107 Leadenhall St, London, EC3A 4AF