این سیاست استفادهٔ قابلقبول («AUP») قواعد و محدودیتهایی را که برای همهٔ مستأجران، کاربران و مصرفکنندگان API پلتفرم NoxVerify اعمال میشوند، بیان میکند. این AUP مکمل شرایط خدمات است و برای همهٔ استفادهها از خدمات NoxVerify اعمال میشود.
۱. هدف
هدف این AUP اطمینان از این است که پلتفرم NoxVerify بهصورت قانونی، اخلاقی و بهگونهای استفاده شود که به سایر کاربران، متقاضیان یا یکپارچگی زیستبوم احراز هویت آسیب نرساند. همهٔ مستأجران و کاربران مجاز آنها باید همواره به این AUP پایبند باشند.
NoxVerify برای کمک به سازمانها در برآوردن تعهدات انطباق نظارتی آنها طراحی شده است. استفاده از پلتفرم برای هر هدفی که انطباق نظارتی را تضعیف کند، فعالیت غیرقانونی را تسهیل کند یا حقوق افراد را نقض کند، اکیداً ممنوع است.
۲. تعهدات انطباق
مستأجران باید اطمینان حاصل کنند که استفادهٔ آنها از پلتفرم NoxVerify با همهٔ قوانین و مقررات قابلاجرا منطبق است، از جمله اما نه محدود به:
- قوانین و مقررات مبارزه با پولشویی (AML) و مبارزه با تأمین مالی تروریسم (CTF) قابلاجرا در حوزههای قضایی فعالیت مستأجر.
- قوانین حفاظت از داده و حریم خصوصی، از جمله GDPR (اتحادیهٔ اروپا)، KVKK (ترکیه)، CCPA (کالیفرنیا)، LGPD (برزیل)، PIPL (چین) و هر قانون قابلاجرای دیگر حفاظت از داده.
- مقررات تحریم و کنترل صادرات، از جمله مواردی که توسط OFAC (آمریکا)، شورای اتحادیهٔ اروپا، خزانهداری بریتانیا (HM Treasury) و شورای امنیت سازمان ملل اداره میشوند.
- قوانین حمایت از مصرفکننده قابلاجرا برای جمعآوری و استفاده از دادههای شخصی جهت احراز هویت و غربالگری سوابق.
- مقررات خاص صنعت که استفادهٔ مستأجر از خدمات احراز هویت را تنظیم میکنند، از جمله مقررات خدمات مالی، مقررات بازی (گیمینگ) و مقررات مخابرات.
مستأجران بهتنهایی مسئول تعیین اینکه کدام قوانین و مقررات برای موارد استفادهٔ خاص آنها اعمال میشود و اطمینان از انطباق هستند. NoxVerify ابزارها و قابلیتهایی برای پشتیبانی از انطباق فراهم میکند اما مشاورهٔ حقوقی ارائه نمیدهد.
۳. فعالیتهای ممنوع
فعالیتهای زیر در پلتفرم NoxVerify اکیداً ممنوع هستند:
- تقلب و فریب: ارسال مدارک هویتی جعلی، تقلبی یا سرقتی؛ ایجاد درخواستهای احراز هویت ساختگی؛ یا استفاده از پلتفرم برای تسهیل سرقت هویت یا تقلب مالی.
- سرقت هویت: استفاده از پلتفرم برای کسب دادههای شخصی دربارهٔ افراد بدون مجوز یا برای جعل هویت دیگران.
- ارسال مدارک جعلی: بارگذاری مدارک هویتی، سوابق ثبت کسبوکار یا سایر شواهد احراز هویت تغییریافته، جعلی یا بهطور متقلبانه بهدستآمده.
- دسترسی غیرمجاز: تلاش برای دسترسی به دادههای سایر مستأجران، دور زدن کنترلهای احراز هویت یا مجوزدهی، یا بهرهبرداری از آسیبپذیریهای امنیتی.
- مهندسی معکوس: واکامپایل، جداسازی یا تلاش دیگری برای استخراج کد منبع، الگوریتمها یا مدلهای یادگیری ماشین پلتفرم NoxVerify.
- دادهبرداری: استفاده از ابزارهای خودکار برای استخراج داده از پلتفرم فراتر از دامنهٔ API مجاز، از جمله دادهبرداری از نتایج احراز هویت، دادههای غربالگری یا محتوای پلتفرم.
- دور زدن محدودیت نرخ: تلاش برای دور زدن محدودیتهای نرخ API، محدودیتهای سهمیه یا سایر کنترلهای استفاده از طریق ابزارهای فنی.
- سوءاستفادهٔ رقابتی: استفاده از پلتفرم NoxVerify، دادهها یا خروجیهای آن برای ساخت، آموزش یا بهبود یک محصول یا خدمت رقیب.
- اشتراکگذاری اطلاعات اعتباری: اشتراکگذاری اطلاعات اعتباری حساب، کلیدهای API یا توکنهای دسترسی با افراد یا سازمانهای غیرمجاز.
- آزار و سوءاستفاده: استفاده از پلتفرم برای آزار، تهدید یا تبعیض علیه افراد بر اساس ویژگیهای حفاظتشده.
۴. مسئولیتهای مستأجر
علاوه بر تعهدات انطباق عمومی بالا، مستأجران مسئولیتهای خاص زیر را دارند:
- رضایت: کسب رضایت مناسب و آگاهانه از همهٔ متقاضیان پیش از ارسال دادههای شخصی آنها (از جمله دادههای زیستسنجی) به پلتفرم NoxVerify برای احراز هویت. رضایت باید آزادانه، مشخص، آگاهانه و بدون ابهام داده شود.
- اطلاعیههای حریم خصوصی: ارائهٔ اطلاعیههای حریم خصوصی روشن و قابلدسترس به متقاضیان که نحوهٔ پردازش دادههای آنها، مبنای قانونی پردازش و حقوق آنها را توصیف میکند.
- امنیت: اجرای تدابیر امنیتی مناسب برای حفاظت از اطلاعات اعتباری حساب، کلیدهای API و هر دادهای که از پلتفرم NoxVerify دریافت میشود، از جمله نتایج احراز هویت.
- کنترل دسترسی: مدیریت دسترسی کاربران به حساب مستأجر NoxVerify با استفاده از قابلیتهای RBAC فراهمشده. حذف فوری دسترسی هنگامی که کاربران سازمان را ترک کرده یا نقشهای خود را تغییر میدهند.
- گزارش رخداد: گزارش فوری هرگونه رخداد امنیتی مشکوک، نقض داده یا دسترسی غیرمجاز به NoxVerify (ظرف ۲۴ ساعت از کشف) به [email protected].
- دقت داده: حصول اطمینان از اینکه دادههای ارسالشده برای احراز هویت تا حد دانش مستأجر دقیق و بهروز هستند.
- آموزش: حصول اطمینان از اینکه همهٔ کاربرانی که به پلتفرم NoxVerify دسترسی دارند بهاندازهٔ کافی دربارهٔ الزامات قابلاجرای حفاظت از داده و استفادهٔ صحیح از خدمات احراز هویت آموزش دیدهاند.
۵. قواعد دادههای زیستسنجی
دادههای زیستسنجی (عکسهای سلفی، فریمهای ویدئویی زندهبودن و بردارهای ویژگی صورت استخراجشده) بهدلیل ماهیت حساس خود مشمول قواعد افزوده هستند:
- رضایت کتبی صریح: مستأجران باید پیش از جمعآوری دادههای زیستسنجی از طریق پلتفرم NoxVerify، رضایت کتبی صریح از متقاضیان کسب کنند. رضایت باید بهطور خاص به جمعآوری و پردازش دادههای زیستسنجی اشاره کند.
- زمانبندی نگهداری و امحا: مستأجران باید زمانبندی نگهداری و امحای دادههای زیستسنجی را که با قانون قابلاجرا منطبق است، منتشر کرده و به آن پایبند باشند. زمانبندی نگهداری پیشفرض NoxVerify در سیاست حفظ حریم خصوصی توصیف شده است.
- بدون استفادهٔ نظارتی: دادههای زیستسنجی جمعآوریشده از طریق NoxVerify نباید برای نظارت، ردیابی یا پایش افراد فراتر از تراکنش احراز هویت خاصی که رضایت برای آن کسب شده است، استفاده شوند.
- بدون استفادهٔ ثانویه: دادههای زیستسنجی نباید برای بازاریابی، تبلیغات، نمایهسازی یا هر هدفی غیر از احراز هویت بازاستفاده شوند.
- انطباق با حوزهٔ قضایی: مستأجرانی که در حوزههای قضایی دارای قوانین خاص دادههای زیستسنجی (مانند BIPA ایلینوی، CUBI تگزاس یا قانون زیستسنجی ایالت واشنگتن) فعالیت میکنند، باید اطمینان حاصل کنند که استفادهٔ آنها از قابلیتهای احراز هویت زیستسنجی با آن قوانین منطبق است.
۶. اجرا
NoxVerify استفاده از پلتفرم را برای انطباق با این AUP پایش میکند. تخلفات ممکن است به اقدامات زیر، به صلاحدید NoxVerify، منجر شود:
- اخطار: اطلاع کتبی از تخلف و درخواست رفع آن ظرف بازهٔ زمانی مشخص.
- تعلیق: تعلیق موقت دسترسی مستأجر به پلتفرم در انتظار بررسی یا رفع تخلف.
- خاتمه: خاتمهٔ دائمی حساب مستأجر برای تخلفات جدی یا مکرر.
- اقدام قانونی: پیگیری راهکارهای قانونی برای تخلفاتی که به NoxVerify، سایر مستأجران، متقاضیان یا اشخاص ثالث آسیب میرسانند.
NoxVerify ممکن است در مواردی که تخلفات این AUP شامل فعالیت مجرمانهٔ مشکوک باشد، با مقامات مجری قانون همکاری کند. ما همچنین ممکن است در مواردی که قانون ایجاب کند، اطلاعات دربارهٔ تخلفات را با مقامات نظارتی به اشتراک بگذاریم.
NoxVerify از تلاشهای معقول برای اطلاع به مستأجر پیش از اتخاذ اقدام اجرایی استفاده خواهد کرد، بهجز مواردی که اقدام فوری برای حفاظت از امنیت پلتفرم یا پیشگیری از آسیب قریبالوقوع ضروری باشد.
۷. گزارشدهی
اگر از هرگونه تخلف از این AUP آگاه شدید، یا اگر دربارهٔ نحوهٔ استفاده از پلتفرم NoxVerify نگرانی دارید، لطفاً آن را به ما گزارش دهید:
همهٔ گزارشها فوراً بررسی شده و محرمانه تلقی خواهند شد. ما علیه هیچکس که با حسن نیت تخلفی را گزارش دهد، تلافی نخواهیم کرد.