Построено так, как потребовал бы банк

Самое важное на этой странице: вы никогда не получаете документы своих пользователей, и мы тоже. Фотографии паспортов и селфи остаются у той компании, которая их получила. Мы храним результат проверки, номер обращения и отпечаток каждого документа — этого достаточно, чтобы доказать факт проверки, и недостаточно, чтобы кого-то раскрыть при утечке.

Это не только позиция по приватности. Это разница между инцидентом, который стоит вам извинений, и инцидентом, который стоит вам уведомления регулятора.

Механизмы, которые за этим стоят

• Ключи с одной задачей. У каждого продукта свой API-ключ, ограниченный тем, что ему нужно, а крупные клиенты могут потребовать подписывать каждый запрос — тогда одного украденного ключа мало.
• Привязка к вашей сети. Ограничьте аккаунт так, чтобы он принимал запросы только с адресов ваших собственных серверов.
• Журнал аудита, который нельзя тихо подправить. Каждая запись связана с предыдущей, поэтому любой, кому вы передадите выгрузку, может проверить её на подделку — в том числе регулятор.
• Кнопка блокировки. Сотрудники комплаенса могут немедленно приостановить аккаунт, и доказательства останутся прикреплёнными к записи.
• Защита от злоупотреблений. Лимиты на регистрацию, объединение по общим устройствам и доступ, который расширяется только после чистой проверки.
• Удаление по расписанию. Задайте срок хранения персональных данных — они будут удалены вовремя, не нарушая целостность журнала аудита.

Где находятся данные: один задокументированный регион для всех клиентов. Размещение данных по отдельным клиентам мы сегодня не предлагаем, и лучше сказать об этом здесь, чем позже в анкете по безопасности.

Проверяющим безопасность: запросите наш brief по институциональным контролям по NDA — он не публикуется с открытой документацией для разработчиков.