Så skyddar vi din data
Verifiero ska ge dig kontroll över din identitet. Här beskriver vi öppet vad vi samlar in, hur det skyddas och vad som är klart respektive på väg.
- Du godkänner varje delning
- Krypterat vid överföring och lagring
- Hostat inom EU
Du bestämmer
Du godkänner varje delning
Du ser vad som efterfrågas och av vem, och väljer själv om du delar.
Bara det som behövs
Du kan dela ett svar, till exempel ”över 18”, i stället för hela ID-handlingen.
Alias i stället för kontaktuppgifter
Du kan verifiera dig utan att lämna ut e-post eller telefonnummer.
Du ser din historik
I appen kan du se vilka uppgifter som delats, och med vem.
Vad som faktiskt skickas
Verifiero ligger mellan personen och företaget. Företaget ställer en fråga och får bara svaret.
Schematisk bild. Vilka uppgifter som kan efterfrågas beror på vad ni och användaren kommer överens om.
Så går det till
- Personen registrerar sig en gång med ID och biometri.
- Företaget frågar till exempel: är personen över 18?
- Personen ser frågan och godkänner.
- Företaget får svaret ”ja”, inte namn eller födelsedatum.
Så är det byggt
Så här färdas din data, från din telefon till vår databas.
Din enhet
Biometrisk, krypterad inloggning i appen.
Säker API-gateway
Krypterad trafik (TLS), flerfaktorsautentisering och åtkomstkontroll.
Verifiero backend
Körs i ett isolerat, privat nätverk.
Åtkomstkontroll
Flerfaktorsautentisering (MFA) för backend och biometrisk inloggning i appen.
Krypterad databas
Data krypteras vid överföring och lagring, och hostas inom EU.
Vad vi samlar in, och varför
För att kunna kontrollera att du är du behöver vi några grundläggande uppgifter. Hela listan finns i integritetspolicyn.
| Uppgift | När | Varför |
|---|---|---|
| ID-handling (pass, ID-kort eller körkort) och ansiktsskanning | Vid registrering | För att kontrollera att ID:t är äkta och att det är du. Skanningen görs med en tjänst från en betrodd leverantör. |
| E-postadress och lösenord | När du skapar konto | För att du ska kunna logga in. |
| Din delningshistorik | När du delar något | Så att du kan se vad som delats, med vem och när. |
Status och färdplan
Vad som är på plats och vad vi arbetar mot.
- På plats
Krypterad överföring
Trafik mellan app, API och backend är krypterad.
- På plats
Krypterad lagring
Data krypteras när den lagras.
- På plats
Hosting inom EU
Verifiero hostas inom EU.
- På plats
Samtycke vid varje delning
Inget delas utan att användaren godkänner.
- Pågår
Tillitsnivå LOA3
Vi arbetar mot certifiering på tillitsnivå LOA3.
- Planerat
ISO 27001
Planerad certifiering av informationssäkerhet.
Certifieringarna ovan är mål. Vi har inte uppnått dem och påstår inte att vi har det.
Vanliga frågor om säkerhet
Var lagras min data?
Inom EU, krypterat vid överföring och lagring. När den inte används på din enhet ligger den i vårt backend-system, skyddat av flera säkerhetsmekanismer.
Delar ni min data med andra?
Inte utan ditt godkännande. Du ser varje gång vad som efterfrågas och av vem, och du kan se din delningshistorik i appen.
Vilka utomstående är inblandade vid registreringen?
ID-skanningen och ansiktskontrollen görs med en tjänst från en betrodd leverantör, som kontrollerar att ID-handlingen inte är falsk eller framställd.
Kan ni sälja min data?
Nej, enligt vår policy delas inget utan ditt samtycke. Om policyn någon gång ändras får befintliga användare en ordentlig chans att radera sina data och sitt konto innan något delas eller säljs.
Är Verifiero certifierat?
Inte ännu. Vi arbetar mot tillitsnivå LOA3 och planerar ISO 27001. Se status ovan.
Följer ni GDPR?
Vi behandlar personuppgifter enligt GDPR, som vi beskriver i vår integritetspolicy.
Hittat ett säkerhetsproblem?
Skriv till oss med så mycket detaljer du kan, så tittar vi på det. Skicka inte personuppgifter om du inte måste.