นโยบายการใช้งานที่ยอมรับได้

นโยบายการใช้งานที่ยอมรับได้นี้ ("AUP") กำหนดกฎและข้อจำกัดที่ใช้กับผู้เช่า ผู้ใช้ และผู้ใช้ API ทั้งหมดของแพลตฟอร์ม NoxVerify AUP นี้เสริมข้อกำหนดในการให้บริการและใช้กับการใช้บริการ NoxVerify ทั้งหมด

1. วัตถุประสงค์

วัตถุประสงค์ของ AUP นี้คือเพื่อให้แน่ใจว่าแพลตฟอร์ม NoxVerify ถูกใช้อย่างถูกกฎหมาย มีจริยธรรม และในลักษณะที่ไม่เป็นอันตรายต่อผู้ใช้รายอื่น ผู้สมัคร หรือความสมบูรณ์ของระบบนิเวศการยืนยันตัวตน ผู้เช่าทั้งหมดและผู้ใช้ที่ได้รับอนุญาตของพวกเขาต้องปฏิบัติตาม AUP นี้ตลอดเวลา

NoxVerify ได้รับการออกแบบเพื่อช่วยให้องค์กรปฏิบัติตามข้อผูกพันด้านการปฏิบัติตามกฎระเบียบ การใช้แพลตฟอร์มเพื่อวัตถุประสงค์ใด ๆ ที่บ่อนทำลายการปฏิบัติตามกฎระเบียบ อำนวยความสะดวกต่อกิจกรรมที่ผิดกฎหมาย หรือละเมิดสิทธิของบุคคลเป็นสิ่งต้องห้ามโดยเด็ดขาด

2. ข้อผูกพันด้านการปฏิบัติตามข้อกำหนด

ผู้เช่าต้องทำให้แน่ใจว่าการใช้แพลตฟอร์ม NoxVerify ของพวกเขาเป็นไปตามกฎหมายและกฎระเบียบที่บังคับใช้ทั้งหมด รวมถึงแต่ไม่จำกัดเพียง:

• กฎหมายและกฎระเบียบการต่อต้านการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CTF) ที่บังคับใช้ในเขตอำนาจศาลที่ผู้เช่าดำเนินงาน
• กฎหมายคุ้มครองข้อมูลและความเป็นส่วนตัว รวมถึง GDPR (EU), KVKK (ตุรกี), CCPA (แคลิฟอร์เนีย), LGPD (บราซิล), PIPL (จีน) และกฎหมายคุ้มครองข้อมูลอื่นใดที่บังคับใช้
• กฎระเบียบการคว่ำบาตรและการควบคุมการส่งออก รวมถึงที่บริหารโดย OFAC (สหรัฐฯ) คณะมนตรียุโรป HM Treasury (สหราชอาณาจักร) และคณะมนตรีความมั่นคงแห่งสหประชาชาติ
• กฎหมายคุ้มครองผู้บริโภคที่บังคับใช้กับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลสำหรับการยืนยันตัวตนและการตรวจสอบประวัติ
• กฎระเบียบเฉพาะอุตสาหกรรมที่ควบคุมการใช้บริการยืนยันตัวตนของผู้เช่า รวมถึงกฎระเบียบบริการทางการเงิน กฎระเบียบเกม และกฎระเบียบโทรคมนาคม

ผู้เช่ามีความรับผิดชอบแต่เพียงผู้เดียวในการกำหนดว่ากฎหมายและกฎระเบียบใดบังคับใช้กับกรณีการใช้งานเฉพาะของพวกเขาและในการทำให้แน่ใจถึงการปฏิบัติตาม NoxVerify จัดให้มีเครื่องมือและคุณลักษณะเพื่อสนับสนุนการปฏิบัติตาม แต่ไม่ให้คำแนะนำทางกฎหมาย

3. กิจกรรมที่ต้องห้าม

กิจกรรมต่อไปนี้เป็นสิ่งต้องห้ามโดยเด็ดขาดบนแพลตฟอร์ม NoxVerify:

• การฉ้อโกงและการหลอกลวง: การส่งเอกสารยืนยันตัวตนที่เป็นเท็จ ปลอมแปลง หรือถูกขโมย การสร้างคำขอยืนยันตัวตนปลอม หรือการใช้แพลตฟอร์มเพื่ออำนวยความสะดวกในการขโมยตัวตนหรือการฉ้อโกงทางการเงิน
• การขโมยตัวตน: การใช้แพลตฟอร์มเพื่อรับข้อมูลส่วนบุคคลเกี่ยวกับบุคคลโดยไม่ได้รับอนุญาตหรือเพื่อแอบอ้างเป็นผู้อื่น
• การส่งเอกสารเท็จ: การอัปโหลดเอกสารยืนยันตัวตน บันทึกการจดทะเบียนธุรกิจ หรือหลักฐานการยืนยันอื่นที่ถูกดัดแปลง ปลอมแปลง หรือได้มาโดยการฉ้อโกง
• การเข้าถึงโดยไม่ได้รับอนุญาต: การพยายามเข้าถึงข้อมูลของผู้เช่ารายอื่น การหลีกเลี่ยงการควบคุมการยืนยันตัวตนหรือการอนุญาต หรือการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย
• การทำวิศวกรรมย้อนกลับ: การถอดรหัส แยกส่วน หรือพยายามดึงซอร์สโค้ด อัลกอริทึม หรือโมเดลการเรียนรู้ของเครื่องของแพลตฟอร์ม NoxVerify ด้วยวิธีอื่น
• การขูดข้อมูล: การใช้เครื่องมืออัตโนมัติเพื่อดึงข้อมูลจากแพลตฟอร์มเกินขอบเขตของ API ที่ได้รับอนุญาต รวมถึงการขูดผลการยืนยันตัวตน ข้อมูลการตรวจสอบ หรือเนื้อหาแพลตฟอร์ม
• การหลีกเลี่ยงขีดจำกัดอัตรา: การพยายามหลีกเลี่ยงขีดจำกัดอัตรา API ข้อจำกัดโควตา หรือการควบคุมการใช้งานอื่นด้วยวิธีการทางเทคนิค
• การใช้งานในทางที่ผิดเชิงแข่งขัน: การใช้แพลตฟอร์ม NoxVerify ข้อมูล หรือผลลัพธ์ของแพลตฟอร์มเพื่อสร้าง ฝึก หรือปรับปรุงผลิตภัณฑ์หรือบริการที่แข่งขัน
• การแบ่งปันข้อมูลรับรอง: การแบ่งปันข้อมูลรับรองบัญชี คีย์ API หรือโทเค็นการเข้าถึงกับบุคคลหรือองค์กรที่ไม่ได้รับอนุญาต
• การล่วงละเมิดและการใช้ในทางที่ผิด: การใช้แพลตฟอร์มเพื่อล่วงละเมิด ข่มขู่ หรือเลือกปฏิบัติต่อบุคคลโดยอาศัยลักษณะที่ได้รับการคุ้มครอง

4. ความรับผิดชอบของผู้เช่า

นอกเหนือจากข้อผูกพันด้านการปฏิบัติตามทั่วไปข้างต้น ผู้เช่ามีความรับผิดชอบเฉพาะต่อไปนี้:

• ความยินยอม: ได้รับความยินยอมที่เหมาะสมและรับทราบจากผู้สมัครทั้งหมดก่อนส่งข้อมูลส่วนบุคคลของพวกเขา (รวมถึงข้อมูลชีวมิติ) ไปยังแพลตฟอร์ม NoxVerify เพื่อการยืนยันตัวตน ความยินยอมต้องให้โดยอิสระ เฉพาะเจาะจง รับทราบ และชัดเจน
• ประกาศความเป็นส่วนตัว: ให้ประกาศความเป็นส่วนตัวที่ชัดเจนและเข้าถึงได้แก่ผู้สมัครที่อธิบายวิธีการประมวลผลข้อมูลของพวกเขา ฐานทางกฎหมายในการประมวลผล และสิทธิของพวกเขา
• ความปลอดภัย: ดำเนินมาตรการความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลรับรองบัญชี คีย์ API และข้อมูลใด ๆ ที่ได้รับจากแพลตฟอร์ม NoxVerify รวมถึงผลการยืนยันตัวตน
• การควบคุมการเข้าถึง: จัดการการเข้าถึงของผู้ใช้ไปยังบัญชี NoxVerify ของผู้เช่าโดยใช้คุณลักษณะ RBAC ที่จัดให้ ลบการเข้าถึงทันทีเมื่อผู้ใช้ออกจากองค์กรหรือเปลี่ยนบทบาท
• การรายงานเหตุการณ์: รายงานเหตุการณ์ด้านความปลอดภัยที่สงสัย การละเมิดข้อมูล หรือการเข้าถึงโดยไม่ได้รับอนุญาตใด ๆ แก่ NoxVerify โดยทันที (ภายใน 24 ชั่วโมงหลังการค้นพบ) ที่ [email protected]
• ความถูกต้องของข้อมูล: ทำให้แน่ใจว่าข้อมูลที่ส่งเพื่อการยืนยันตัวตนถูกต้องและเป็นปัจจุบันเท่าที่ผู้เช่าทราบดีที่สุด
• การฝึกอบรม: ทำให้แน่ใจว่าผู้ใช้ทั้งหมดที่เข้าถึงแพลตฟอร์ม NoxVerify ได้รับการฝึกอบรมอย่างเพียงพอเกี่ยวกับข้อกำหนดการคุ้มครองข้อมูลที่บังคับใช้และการใช้บริการยืนยันตัวตนที่เหมาะสม

5. กฎข้อมูลชีวมิติ

ข้อมูลชีวมิติ (ภาพถ่ายเซลฟี่ เฟรมวิดีโอความมีชีวิต และเวกเตอร์คุณลักษณะใบหน้าที่ได้มา) อยู่ภายใต้กฎเพิ่มเติมเนื่องจากลักษณะที่ละเอียดอ่อน:

• ความยินยอมเป็นลายลักษณ์อักษรโดยชัดแจ้ง: ผู้เช่าต้องได้รับความยินยอมเป็นลายลักษณ์อักษรโดยชัดแจ้งจากผู้สมัครก่อนเก็บรวบรวมข้อมูลชีวมิติผ่านแพลตฟอร์ม NoxVerify ความยินยอมต้องอ้างอิงถึงการเก็บรวบรวมและการประมวลผลข้อมูลชีวมิติโดยเฉพาะ
• กำหนดการเก็บรักษาและการทำลาย: ผู้เช่าต้องเผยแพร่และปฏิบัติตามกำหนดการเก็บรักษาและการทำลายสำหรับข้อมูลชีวมิติที่เป็นไปตามกฎหมายที่บังคับใช้ กำหนดการเก็บรักษาเริ่มต้นของ NoxVerify อธิบายไว้ในนโยบายความเป็นส่วนตัว
• ไม่มีการใช้เพื่อการเฝ้าระวัง: ข้อมูลชีวมิติที่เก็บรวบรวมผ่าน NoxVerify ต้องไม่ถูกใช้เพื่อการเฝ้าระวัง การติดตาม หรือการตรวจสอบบุคคลนอกเหนือจากธุรกรรมการยืนยันตัวตนเฉพาะที่ได้รับความยินยอม
• ไม่มีการใช้รอง: ข้อมูลชีวมิติต้องไม่ถูกนำไปใช้ใหม่เพื่อการตลาด การโฆษณา การสร้างโปรไฟล์ หรือวัตถุประสงค์อื่นใดนอกเหนือจากการยืนยันตัวตน
• การปฏิบัติตามเขตอำนาจศาล: ผู้เช่าที่ดำเนินงานในเขตอำนาจศาลที่มีกฎหมายข้อมูลชีวมิติเฉพาะ (เช่น Illinois BIPA, Texas CUBI หรือกฎหมายชีวมิติของรัฐวอชิงตัน) ต้องทำให้แน่ใจว่าการใช้คุณลักษณะการยืนยันตัวตนชีวมิติของพวกเขาเป็นไปตามกฎหมายเหล่านั้น

6. การบังคับใช้

NoxVerify ติดตามการใช้แพลตฟอร์มเพื่อการปฏิบัติตาม AUP นี้ การละเมิดอาจส่งผลให้เกิดการดำเนินการต่อไปนี้ตามดุลยพินิจของ NoxVerify:

• คำเตือน: การแจ้งเป็นลายลักษณ์อักษรเกี่ยวกับการละเมิดและคำขอให้แก้ไขภายในกรอบเวลาที่กำหนด
• การระงับ: การระงับการเข้าถึงแพลตฟอร์มของผู้เช่าชั่วคราวระหว่างรอการสืบสวนหรือการแก้ไข
• การยกเลิก: การยกเลิกบัญชีของผู้เช่าอย่างถาวรสำหรับการละเมิดร้ายแรงหรือซ้ำ ๆ
• การดำเนินคดีทางกฎหมาย: การใช้การเยียวยาทางกฎหมายสำหรับการละเมิดที่ก่อให้เกิดอันตรายต่อ NoxVerify ผู้เช่ารายอื่น ผู้สมัคร หรือบุคคลที่สาม

NoxVerify อาจร่วมมือกับหน่วยงานบังคับใช้กฎหมายเมื่อการละเมิด AUP นี้เกี่ยวข้องกับกิจกรรมทางอาญาที่สงสัย เราอาจแบ่งปันข้อมูลเกี่ยวกับการละเมิดกับหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนดด้วย

NoxVerify จะใช้ความพยายามที่สมเหตุสมผลในการแจ้งให้ผู้เช่าทราบก่อนดำเนินการบังคับใช้ ยกเว้นในกรณีที่การดำเนินการทันทีจำเป็นเพื่อปกป้องความปลอดภัยของแพลตฟอร์มหรือเพื่อป้องกันอันตรายที่ใกล้จะเกิดขึ้น

7. การรายงาน

หากคุณทราบถึงการละเมิด AUP นี้ใด ๆ หรือหากคุณมีข้อกังวลเกี่ยวกับวิธีการใช้แพลตฟอร์ม NoxVerify โปรดรายงานให้เราทราบ:

รายงานทั้งหมดจะได้รับการสืบสวนโดยทันทีและได้รับการดูแลเป็นความลับ เราจะไม่ตอบโต้ผู้ที่รายงานการละเมิดโดยสุจริต