Checkify está diseñado para reducir la exposición de datos: los datos personales permanecen en el dispositivo del usuario, y las empresas pueden verificar sin convertirse en custodios de datos a largo plazo.
Esta página describe nuestro enfoque de seguridad a un alto nivel. Los controles exactos pueden variar según los requisitos de implementación e integración.
Utilizar pruebas (por ejemplo, “mayores de 18”) en lugar de datos personales sin procesar. Los usuarios deben dar su consentimiento explícito para compartir datos.
Las identidades vinculadas al dispositivo, la protección biométrica/PIN y los tokens de tiempo limitado reducen la apropiación de cuentas y el riesgo de reproducción.
Controles en capas en el almacenamiento del dispositivo, criptografía, seguridad del transporte, protecciones del servidor y auditabilidad.
Las empresas pueden solicitar pruebas específicas (por ejemplo, umbral de edad, residencia, elegibilidad) y, opcionalmente, solicitar puntos de datos específicos. Los usuarios ven la solicitud completa y deben dar su consentimiento explícito antes de compartir algo. Checkify está diseñado para admitir flujos de prueba primero para minimizar la exposición de datos.
Las solicitudes que caducan, la verificación del servidor y las cargas firmadas reducen el valor de los códigos copiados/reenviados.
Identidad vinculada al dispositivo + verificaciones biométricas/PIN + tokens de corta duración ayudan a prevenir el acceso no autorizado.
Los flujos de prueba primero y el consentimiento explícito reducen la probabilidad de que se almacenen datos confidenciales donde no son necesarios.
Checkify está diseñado para que los datos personales permanezcan en el dispositivo del usuario de forma predeterminada. Cuando se requieren datos del lado del servidor por razones operativas (por ejemplo, eventos de auditoría, solicitudes de referencias), minimizamos los datos personales y nos centramos en pruebas y metadatos.
Sí, las empresas pueden solicitar pruebas específicas y, si es necesario, puntos de datos específicos. Los usuarios revisan cada solicitud y deben dar su consentimiento explícito antes de compartir algo.
Las solicitudes y respuestas están diseñadas para ser verificables criptográficamente, tener un límite de tiempo y ser validadas por el receptor. Esto hace que la manipulación sea detectable y reduce el valor de repetición.
Si cree que ha encontrado una vulnerabilidad de seguridad, infórmelo de manera responsable. Revisaremos los informes con prontitud y trabajaremos con usted para validar y solucionar los problemas.
¿Aún no tienes un correo electrónico de seguridad dedicado? Reemplácela con una dirección monitoreada que usted controle.