Checkify est conçu pour réduire l'exposition des données dès sa conception : les données personnelles restent sur l'appareil de l'utilisateur et les entreprises peuvent les vérifier sans devenir dépositaires de données à long terme.
Cette page décrit notre approche de sécurité à un niveau élevé. Les contrôles exacts peuvent varier en fonction des exigences de déploiement et d'intégration.
Utilisation par défaut de preuves (par exemple, « Plus de 18 ») plutôt que de données personnelles brutes. Les utilisateurs doivent consentir explicitement à tout partage de données.
Les identités liées aux appareils, la protection biométrique/PIN et les jetons à durée limitée réduisent le risque de prise de contrôle et de relecture du compte.
Contrôles en couches sur le stockage des appareils, la cryptographie, la sécurité du transport, les protections des serveurs et l'auditabilité.
Les entreprises peuvent demander des preuves spécifiques (par exemple, seuil d'âge, résidence, éligibilité) et éventuellement demander des points de données spécifiques. Les utilisateurs voient la demande complète et doivent consentir explicitement avant que quoi que ce soit ne soit partagé. Checkify est conçu pour prendre en charge les flux de preuve d'abord afin de minimiser l'exposition des données.
Les demandes expirantes, la vérification du serveur et les charges utiles signées réduisent la valeur des codes copiés/transférés.
L'identité liée à l'appareil + les contrôles biométriques/PIN + les jetons de courte durée aident à empêcher les accès non autorisés.
Les flux de preuve d'abord et le consentement explicite réduisent la probabilité que des données sensibles soient stockées là où elles ne sont pas nécessaires.
Checkify est conçu pour les données personnelles restent par défaut sur l'appareil de l'utilisateur. Lorsque des données côté serveur sont requises pour des raisons opérationnelles (par exemple, des événements d'audit, des références de demande), nous minimisons les données personnelles et nous concentrons sur les preuves et les métadonnées.
Oui : les entreprises peuvent demander des preuves spécifiques et, si nécessaire, des points de données spécifiques. Les utilisateurs examinent chaque demande et doivent consentir explicitement avant que quoi que ce soit ne soit partagé.
Les demandes et les réponses sont conçues pour être vérifiables cryptographiquement, limitées dans le temps et validées par le destinataire. Cela rend la falsification détectable et réduit la valeur de relecture.
Si vous pensez avoir trouvé une faille de sécurité, veuillez la signaler de manière responsable. Nous examinerons les rapports dans les plus brefs délais et travaillerons avec vous pour valider et résoudre les problèmes.
Vous n'avez pas encore d'e-mail de sécurité dédié ? Remplacez-le par une adresse surveillée que vous contrôlez.