Умови користувача
Ці Умови Користувача (далі - “Умови”) визначають порядок та правила використання Платформи цифрової ідентифікації iD UA, права та обов’язки фізичних осіб, які користуються Платформою (далі - “Користувачі”), а також умови створення та використання цифрового Токена iD.
Початок використання Платформи, створення Токена iD UA або використання функціоналу авторизації чи верифікації з використанням iD UA означає повне та безумовне прийняття Користувачем цих Умов.
1. Визначення термінів
1.1. Терміни, що починаються з великої літери в цих Умовах, незалежно від того, використовуються вони в однині чи у множині, мають такі значення:
Адміністратор Платформи (Адміністратор) - ТОВ «Діджитрон» (ідентифікаційний код 46039180), яке є володільцем Платформи, володільцем персональних даних Користувачів та здійснює управління технічними, організаційними та програмними процесами створення, використання та деактивації Токенів iD.
Встановлення ділових відносин - процедура налагодження правових, економічних або договірних відносин між Користувачем та Суб’єктом первинного фінансового моніторингу (Інтегрованим сервісом), яка потребує попередньої ідентифікації та верифікації клієнта відповідно до законодавства у сфері запобігання та протидії легалізації доходів.
Засіб електронної ідентифікації - матеріальний та/або нематеріальний об’єкт, який містить ідентифікаційні дані особи і використовується для автентифікації особи в інформаційно-комунікаційних системах.
Ідентифікаційні дані - набір даних, які дають змогу встановити фізичну особу.
Інтегровані сервіси - інформаційні системи, платформи та сервіси третіх осіб, доступ до яких може надаватися Користувачу з використанням Токена iD на умовах, визначених такими третіми особами.
Користувач - фізична особа, яка прийняла ці Умови, використовує Платформу та створила Токен iD для його подальшого використання.
Лайвнес перевірка - процес перевірки того, що ідентифікаційні дії здійснюються реальною фізичною особою в режимі реального часу (перевірка на живність), а не за допомогою статичних зображень, відеозаписів або інших засобів імітації, з використанням технологій аналізу зображення обличчя та поведінкових ознак.
Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача/Шеринг), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем Платформи.
Персональні дані - відомості чи сукупність відомостей про фізичну особу (Користувача), яка ідентифікована або може бути конкретно ідентифікована.
Платформа (iD UA) - онлайн-платформа, яка перебуває в управлінні Адміністратора і забезпечує створення та використання Токена iD, формування Цифрового профайлу та взаємодію з Інтегрованими сервісами.
Токен iD - унікальний цифровий засіб електронної ідентифікації, що створюється та зберігається в межах Платформи. Він використовується для забезпечення доступу Користувача до цифрової екосистеми продуктів і сервісів в Україні, а також для його дистанційної ідентифікації, верифікації та підтвердження повноважень під час взаємодії з Інтегрованими сервісами.
Цифровий профайл - сукупність персональних, ідентифікаційних та інших даних Користувача, пов’язаних з його Токеном iD, що обробляються Платформою з метою ідентифікації, верифікації та надання доступу до Інтегрованих сервісів.
Шеринг Токена iD - це процес надання Інтегрованому сервісу доступу до даних Цифрового профайлу Користувача, що ініціюється шляхом успішного зіставлення поточно введеного РНОКПП та результатів Лайвнес перевірки з даними, що вже зберігаються в системі Платформи.
1.2. Якщо певний термін не визначений у Розділі 1 “Визначення термінів” цих мов, він тлумачиться відповідно до чинного законодавства України, а у разі відсутності законодавчого визначення - відповідно до звичаїв ділового обороту.
2. Загальні положення
2.1 Платформа iD UA (далі – «Платформа») надає Користувачам можливість створення цифрового Токена iD, який використовується для цифрової ідентифікації та верифікації Користувача, а також для підтвердження його повноважень під час взаємодії з Інтегрованими сервісами, зокрема з сервісами, що надають послуги суб’єктів первинного фінансового моніторингу та агентів з віддаленої верифікації.
2.2. Основною метою функціонування Платформи та формування Токена iD є забезпечення технічної можливості для встановлення ділових відносин між Користувачем та Інтегрованими сервісами (зокрема суб’єктами первинного фінансового моніторингу та агентів з віддаленої верифікації) шляхом проведення дистанційної верифікації у режимі реального часу.
2.3. Використання Токена iD дозволяє автоматично передавати необхідні дані для доступу до Інтегрованих сервісів та проходження верифікації, зокрема шляхом перевірки інформації з офіційних джерел.
2.4. Обробка та захист персональних даних Користувача, формування Цифрового профайлу, а також правила повторної обробки та трансграничної передачі даних регулюються Положенням про обробку та захист персональних даних та здійснюються у відповідності до чинного законодавства.
2.5. Користувач усвідомлює, що неналежне збереження даних доступу до Токена iD або недбалі дії можуть призвести до несанкціонованого доступу третіх осіб до профайлу та пов’язаних сервісів, за який Платформа не несе відповідальності.
2.6. Адміністратором Платформи та даних Користувача є ТОВ «Діджитрон» (ідентифікаційний код 46039180), яке забезпечує технічне функціонування Платформи, створення Токенів iD, а також організовує процес дистанційної верифікації та Шерингу даних до Інтегрованих сервісів.
2.7. У разі незгоди з цими Умовами або з використанням Токена iD, Користувач повинен утриматися від його створення та використання Платформи.
3. Порядок отримання та використання Токена iD
3.1. Токен iD може отримати та використовувати будь-яка фізична особа (Користувач), яка відповідає таким критеріям:
3.1.1. Має належний обсяг цивільної дієздатності та досягла мінімального віку, встановленого законодавством України для отримання відповідних послуг, відповідно до вимог Цивільного кодексу України, а також ЗУ «Про електронну ідентифікацію та електронні довірчі послуги», “Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення” (щодо фінансового моніторингу), «Про державне регулювання діяльності щодо організації та проведення азартних ігор», тощо).
3.1.2. Пройшла процедуру ідентифікації відповідно до вимог ст. 14 та ст. 22 Закону України «Про електронну ідентифікацію та електронні довірчі послуги» шляхом надання реєстраційного номеру облікової картки платника податку (РНОКПП) та проходження Лайвнес перевірки, надійність якої є еквівалентною особистій присутності.
3.1.3. Не перебуває у списках осіб, до яких застосовано спеціальні економічні та інші обмежувальні заходи (санкції), не перебуває у розшуку та не переховується від органів правосуддя.
3.1.4. Має намір використовувати Токен iD як цифровий засіб електронної ідентифікації для підтвердження своєї особи (автентифікації) в Інтегрованих сервісах.
3.1.5. Надає добровільну згоду на перетворення своїх персональних даних у зашифрований Токен iD з метою підвищення безпеки та швидкості проходження верифікації.
3.2. Створення Токена iD здійснюється шляхом одноразового процесу віддаленої верифікації Користувача, який включає надання Користувачем необхідних ідентифікаційних даних, проходження Лайвнес перевірки та перевірку таких даних Платформою з використанням офіційних джерел. За результатами такого процесу формується Цифровий профайл Користувача.
3.3. Після створення Токена iD, Платформа відобразить сповіщення про його формування та можливість його подальшого використання для верифікації та доступу до Інтегрованих сервісів. Токен iD не передається Користувачу на зовнішні носії, електронну пошту чи інші пристрої, а залишається в інформаційній системі Платформи для забезпечення безпеки даних.
3.4. Токен iD створюється строком дії 12 місяців з моменту його формування.
3.5. Доступ Користувача до використання Токена iD, у тому числі шляхом Шерингу Токена, здійснюється за умови проходження верифікації користування Токеном iD, яка включає введення Користувачем реєстраційного номера облікової картки платника податків (РНОКПП) та проходження Лайвнес перевірки. Дані, отримані під час такої верифікації, зіставляються з інформацією, що міститься в Цифровому профайлі Користувача.
3.6. Після успішного проходження верифікації користування Токеном iD Користувач має право використовувати Токен iD, зокрема шляхом Шерингу Токена iD, який передбачає надання Інтегрованому сервісу або іншій третій особі контрольованого доступу до визначеного обсягу даних Цифрового профайлу та/або результатів ідентифікації чи верифікації з метою отримання відповідної послуги.
3.7. Під час Шерингу Токена iD забезпечується автоматична передача лише мінімально необхідного обсягу даних, визначеного Інтегрованим сервісом. Проходження Користувачем верифікації є достатнім підтвердженням згоди на передачу таких даних, що виключає необхідність додаткових підтверджень для кожного окремого випадку.
3.8. Користувач розуміє та погоджується, що використання Токена iD є необхідною умовою для встановлення ділових відносин з Інтегрованими сервісами, які згідно із чинним законодавством України зобов’язані здійснювати ідентифікацію клієнтів.
3.9. Користувач підтверджує, що ознайомлений з Положенням про обробку та захист персональних даних та надає згоду на його умови.
3.10. Токен iD є індивідуальним та невідчужуваним. Користувачу забороняється вчиняти будь-які дії, спрямовані на передачу прав управління Токеном iD третім особам, за винятком випадків Шерингу Токена iD, передбачених цими Умовами. Порушення правил використання або спроби несанкціонованого доступу до Токена iD можуть призвести до його тимчасового або остаточного блокування.
4. Права та обов’язки Користувача та Платформи
4.1. Права Користувача
4.1.1. Користувач має право користування Токеном iD для доступу до Інтегрованих сервісів шляхом проходження процедур, визначених у Розділі 3 “Порядок отримання та використання Токена iD” цих Умов.
4.1.2. Користувач має право звертатися до Платформи за роз’ясненнями щодо функціонування Токена iD, надіславши звернення на електронну пошту, зазначену в Розділі 8 «Прикінцеві положення» цих Умов.
4.1.3. Користувач має право в будь-який момент відкликати згоду на використання Токена iD та вимагати видалення свого Цифрового профайлу з інформаційної системи Платформи, надіславши відповідний запит у порядку, визначеному у Розділі 7 “Порядок відкликання Токена iD та видалення Цифрового профайлу Користувача” цих Умов.
4.2. Обов’язки Користувача
4.2.1. Користувач зобов’язаний особисто проходити процедури верифікації (РНОКПП та Лайвнес перевірку) та не надавати можливість третім особам проходити такі перевірки замість нього.
4.2.2. Користувач зобов’язаний надавати достовірні та актуальні персональні дані під час створення Токена iD та забезпечувати їх оновлення у разі зміни ідентифікаційних документів.
4.2.3. Користувач зобов’язаний дотримуватися вимог законодавства щодо мінімального віку та правового статусу, необхідних для отримання послуг через Інтегровані сервіси.
4.3. Права Платформи
4.3.1. Платформа має право обробляти персональні дані Користувача відповідно до мети, визначеної у Положенні про обробку та захист персональних даних, для забезпечення функціонування Токена iD.
4.3.2. Платформа має право тимчасово або остаточно блокувати використання Токена iD у разі виявлення ознак шахрайства, порушення цих Умов або підозри на проходження верифікації (Лайвнес перевірки) третьою особою замість Користувача.
4.3.3. Платформа має право залучати третіх осіб (технічних провайдерів, сервіси перевірки живності) для забезпечення процесу створення та верифікації Токена iD.
4.4. Обов’язки Платформи
4.4.1. Платформа зобов’язана забезпечити створення Цифрового профайлу та формування Токена iD в інформаційній системі Платформи після успішного проходження Користувачем віддаленої верифікації.
4.4.2. Платформа зобов’язана забезпечити технічну доступність Токена iD для здійснення Шерингу за умови належного проходження Користувачем повторної верифікації.
4.4.3. Платформа зобов’язана забезпечувати конфіденційність та цілісність даних у Цифровому профайлі Користувача, запобігаючи несанкціонованому доступу третіх осіб (окрім випадків Шерингу Токена iD).
4.4.4. Платформа зобов’язана надавати відповіді на запити Користувачів, надіслані на електронну пошту, що зазначена у Розділі 8 «Прикінцеві положення» цих Умов.
5. Обмеження використання та умови безпеки Токена iD
5.1. Обмеження використання
5.1.1. Токен iD призначений виключно для особистого використання. Будь-яка спроба використання Токена iD іншою особою (шляхом підміни біометричних даних або іншим способом) є порушенням цих Умов.
5.1.2. Забороняється використання Токена iD для вчинення шахрайських дій, легалізації доходів, одержаних злочинним шляхом, або інших дій, що порушують законодавство України.
5.1.3. Право на використання Токена iD обмежується або припиняється, якщо Користувач перестає відповідати критеріям, визначеним у п. 3.1 цих Умов.
5.2. Безпека Токена iD
5.2.1. Безпека доступу до Токена iD забезпечується шляхом обов’язкового проходження верифікації згідно з п. 3.5 цих Умов. Користувач несе особисту відповідальність за конфіденційність своїх ідентифікаційних даних та недопущення третіх осіб до проходження процедур перевірки від його імені.
5.2.2. У разі підозри на спробу несанкціонованого використання Токена iD третіми особами, Користувач має негайно повідомити про це Платформу за контактами, вказаними у Розділі 8 «Прикінцеві положення» цих Умов.
5.2.3. Платформа забезпечує захищене зберігання Токена iD у власній інформаційній системі та не несе відповідальності за наслідки доступу третіх осіб до Токена iD, якщо такий доступ став можливим внаслідок недбалого поводження Користувача зі своїми ідентифікаційними даними.
6. Відповідальність та обмеження відповідальності
6.1. Відповідальність Користувача
6.1.1. Користувач несе повну відповідальність за достовірність даних, наданих при створенні Токена iD , та за будь-які дії, вчинені з використанням Токена iD після успішного проходження верифікації (згідно з п. 3.5 цих Умов).
6.1.2. Користувач відповідає за дотримання законодавства України у сфері фінансового моніторингу та запобігання шахрайству під час взаємодії з Інтегрованими сервісами через Токен iD.
6.1.3. Користувач самостійно несе ризики, пов’язані з наданням доступу до своїх даних третім особам (Інтегрованим сервісам) шляхом Шерингу Токена iD.
6.2. Обмеження відповідальності Платформи
6.2.1. Платформа забезпечує технічну цілісність Токена iD та захист Цифрового профайлу в межах своєї інформаційної системи.
6.2.2. Платформа не несе відповідальності за будь-які збитки (прямі чи непрямі), втрачену вигоду або моральну шкоду, що виникли внаслідок технічних збоїв, помилок у роботі програмного забезпечення, перерв у наданні послуг або повної недоступності Платформи, незалежно від причин їх виникнення.
6.2.3. Платформа не відповідає за якість послуг, наданих Інтегрованими сервісами, та не є стороною у спорах між Користувачем та такими третіми особами.
6.2.4. Платформа не несе відповідальності за наслідки несанкціонованого використання Токена iD, якщо таке використання стало можливим через недбалість Користувача або розголошення ним своїх персональних даних.
6.2.5. Платформа не відповідає за затримки або неможливість виконання Шерингу Токена iD, якщо це спричинено діями провайдерів зв'язку, платіжних систем або інших технічних посередників.
7. Порядок відкликання Токена iD та видалення Цифрового профайлу Користувача
7.1. Користувач має право в будь-який момент ініціювати відкликання свого Токена iD та повне видалення Цифрового профайлу з інформаційної системи Платформи.
7.2. Процедура ініціювання запиту
7.2.1. Для початку процедури видалення Користувач надсилає запит у довільній формі на електронну пошту Платформи, зазначену в Розділі 8 «Прикінцеві положення» цих Умов.
7.2.2. Платформа приймає запит до розгляду та протягом 10 (десяти) робочих днів надсилає на електронну адресу, з якої надійшов запит, унікальне одноразове посилання для проходження верифікації.
7.3. Верифікація власника Токена iD
7.3.1. Видалення даних здійснюється виключно за умови успішного підтвердження особи Користувача.
7.3.2. Перейшовши за посиланням, Користувач зобов’язаний:
- ввести свій РНОКПП;
- пройти Лайвнес перевірку (згідно з п. 3.5 цих Умов).
7.3.3. Платформа здійснює автоматичне зіставлення отриманих даних із даними, що зберігаються в Цифровому профайлі.
7.4. Завершення видалення
7.4.1. У разі успішного зіставлення даних, Платформа автоматично анулює Токен iD та видаляє Цифровий профайл Користувача з активної бази даних Платформи.
7.4.2. Платформа надсилає сповіщення про успішне видалення на електронну пошту, з якої надійшов запит.
7.4.3. Після видалення Цифрового профайлу використання Токена iD для ідентифікації на Інтегрованих сервісах стає неможливим. Повторне створення Токена iD можливе лише шляхом проходження нової процедури віддаленої верифікації згідно з Розділом 3 “Порядок отримання та використання Токена iD” цих Умов.
7.5. Платформа має право зберігати частину даних Користувача після відкликання Токена iD виключно у випадках, якщо це прямо передбачено законодавством України (наприклад, для цілей фінансового моніторингу або податкової звітності) протягом визначеного законом строку.
8. Прикінцеві положення
8.1. Використання будь-яких функцій Платформи, проходження процедури верифікації та/або ініціювання створення Токена iD є підтвердженням того, що Користувач ознайомлений з цими Умовами та Положенням про обробку персональних даних , розуміє їх зміст і надає повну та безумовну згоду на їх дотримання.
8.2. Володілець Платформи залишає за собою право вносити зміни та доповнення до цих Умов у будь-який час. Зміни набирають чинності з моменту їх опублікування на Платформі, якщо інше не передбачено новою редакцією Умов. Користувач зобов’язаний періодично переглядати ці Умови та ознайомлюватися з внесеними змінами. Продовження використання Платформи, а також використання Токена iD, після внесення змін означає прийняття Користувачем оновлених Умов.
8.3. До відносин між Користувачем та Платформою застосовується чинне законодавство України. Усі спори, що можуть виникнути у зв’язку з цими Умовами, вирішуються відповідно до законодавства України у досудовому порядку, а у випадку недосягнення домовленості - у судовому порядку.
8.4. У разі виникнення будь-яких запитань, пропозицій, скарг або інших звернень, Користувач може надіслати електронний лист на адресу: [email protected]. Платформа зобов’язується розглянути таке звернення та надати відповідь протягом 10 (десяти) календарних днів з моменту його отримання.