Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Mục đích được phép
Tổ chức sử dụng chỉ triển khai các mục đích đã được xác định trong hồ sơ dịch vụ và có quyền xử lý phù hợp. Mỗi ứng dụng, thiết bị và tài khoản phải gắn với phạm vi tổ chức, nghiệp vụ và quyền hạn. Việc có tài khoản API hoặc một mẫu đã đăng ký không đồng nghĩa được sử dụng cho mọi mục đích.
Đăng ký đúng người
Không đăng ký palm của người khác dưới danh tính đã xác thực, mượn phiên, sửa kết quả xác lập danh tính hoặc bỏ qua kiểm tra người tiếp tục tham gia. Hồ sơ nghi trùng hoặc nghi giả mạo phải chuyển kiểm tra có thẩm quyền. Không tự gộp hồ sơ bệnh nhân, sinh viên hoặc nhân viên chỉ vì kết quả đối sánh gần nhau.
Hành vi ngoài phạm vi
Không dùng hệ thống để theo dõi xuyên tổ chức, tìm kiếm người ngoài tập được phép, thu thập bí mật, thương mại hóa mẫu hoặc tái huấn luyện ngoài mục đích đã được phê duyệt. Không cố vượt hạn mức, giả mạo thiết bị, dùng thông tin xác thực bị lộ hoặc kiểm thử tấn công khi không có ủy quyền. Các hạn chế phải được giải thích cho đội tích hợp và người vận hành.
Quyền lợi và phương án thay thế
Sinh trắc học không được dùng như lý do tự động từ chối chăm sóc cấp cứu hoặc tước quyền dịch vụ thiết yếu. Tổ chức chịu trách nhiệm cung cấp phương án thay thế theo nghiệp vụ và xử lý khiếu nại về nhầm nhận diện. Người dùng không thể đưa palm, trẻ em hoặc người cần đại diện phải được xử lý theo luồng phù hợp, không bị đánh dấu là giả mạo chỉ vì không đối sánh được.
Tài khoản, thiết bị và dữ liệu
Người dùng giữ an toàn thông tin truy cập và báo ngay dấu hiệu lộ hoặc sử dụng sai qua kênh đã công bố. Chỉ kết nối thiết bị và phần mềm nằm trong hồ sơ được chấp thuận. Tài liệu, ví dụ và mô phỏng trên website không được đưa dữ liệu cá nhân thật vào; dữ liệu vận hành không được xuất sang máy cá nhân hoặc công cụ không được phép.
Xử lý vi phạm có thẩm quyền
Khi phát hiện vi phạm, ghi sự kiện, phạm vi và bằng chứng tối thiểu; chuyển bên được phân quyền đánh giá. Hạn chế tài khoản, thiết bị hoặc mục đích sử dụng phải theo mức độ rủi ro và thỏa thuận, có phương án bảo vệ quyền lợi người dùng. Không tự xóa toàn bộ dữ liệu hoặc khóa cả tổ chức nếu chưa có quyết định phù hợp, trừ biện pháp khẩn cấp đã được ủy quyền.
Giải trình, khôi phục và kết thúc
Bên bị ảnh hưởng được hướng dẫn kênh giải trình và cung cấp thông tin bổ sung theo quy trình đã duyệt. Việc khôi phục cần xác nhận nguyên nhân đã được xử lý, quyền vẫn hợp lệ và các biện pháp bổ sung đã hoàn tất. Khi chấm dứt dịch vụ, xử lý dữ liệu và bằng chứng theo chính sách lưu giữ, không biến chấm dứt thành quyền giữ hoặc tái sử dụng mẫu vô hạn.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.