Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Phạm vi và điều kiện bắt đầu
Tài liệu này áp dụng cho dịch vụ Trusted Palm ID trong phạm vi tổ chức đã được xác định. Website giới thiệu không thu nhận palm. Trước khi xử lý dữ liệu thật, chủ dự án phải xác nhận mục đích, nhóm người dùng, căn cứ xử lý và phạm vi hợp đồng trong phụ lục triển khai.
Phân vai và trách nhiệm
Tổ chức sử dụng và Mobile-ID lập ma trận vai trò theo hoạt động thực tế, không mặc định một bên luôn là bên kiểm soát hay xử lý. Nhà cung cấp thiết bị chỉ tiếp cận dữ liệu khi có phạm vi ủy quyền rõ. Mỗi yêu cầu hỗ trợ có người phê duyệt, thiết bị liên quan và nhật ký truy cập.
Nhóm dữ liệu và tối thiểu hóa
Danh mục xử lý phân biệt ảnh RGB/IR, mẫu sinh trắc học, tham chiếu danh tính, bản ghi liên kết, thông báo/đồng ý, dữ liệu thiết bị và bằng chứng. Mỗi trường phải có lý do sử dụng. Không sao chép toàn bộ bệnh án, hồ sơ học tập hay dữ liệu nhân sự vào kho mẫu.
Thu nhận và liên kết danh tính
Người vận hành hoặc luồng tự phục vụ được duyệt chỉ mở phiên đăng ký sau bước xác lập danh tính. Kết quả eID, SSO hoặc ShareInfo phải được ràng buộc với phiên còn hiệu lực. Cần kiểm soát người xác thực gốc chính là người đưa palm; không kích hoạt liên kết khi nghi sai người, nghi trùng, phiên hết hạn hoặc thu nhận không đạt.
Xử lý, đối sánh và ra quyết định
Chất lượng, PAD và đối sánh theo hồ sơ cảm biến/thuật toán đã duyệt. Phạm vi 1:N không được tự mở rộng sang khách hàng khác. Kết quả danh tính tách khỏi quyết định cấp quyền; hệ thống nghiệp vụ vẫn phải kiểm tra điều kiện y lệnh, kỳ thi, ca làm hoặc giao dịch.
Nơi xử lý và giới hạn sử dụng
Phụ lục ghi rõ xử lý tại biên hay máy chủ, nơi lưu và đường truyền. Theo mô hình Mobile-ID đã xác nhận, dữ liệu không rời môi trường khách hàng theo mặc định. Mọi truy cập hỗ trợ, chuyển dữ liệu hoặc bên phụ xử lý phải được đánh giá và phê duyệt riêng. Không dùng mẫu để huấn luyện hay theo dõi chéo miền ngoài mục đích được phép.
Lưu giữ, yêu cầu quyền và kết thúc
Ảnh thô không được giữ theo mặc định; ngoại lệ cần mục đích, thời hạn và người cho phép. Mẫu và các bản ghi liên quan theo lịch lưu riêng đã duyệt. Yêu cầu rút lại đồng ý, thu hồi liên kết và xóa dữ liệu là các tác vụ riêng, được phối hợp theo chính sách tương ứng. Kết thúc hợp đồng cần hồ sơ bàn giao, thu hồi quyền và xử lý các bản sao.
Ngoại lệ và bằng chứng kiểm tra
Trường hợp không dùng được palm phải có luồng thay thế, không tự làm mất quyền chăm sóc hoặc dịch vụ thiết yếu. Nhật ký chỉ giữ tham chiếu tối thiểu: mục đích, phiên, cấu hình, quyết định và người phê duyệt khi áp dụng. Nhân sự phụ trách rà soát ngoại lệ, truy cập và việc hoàn tất xóa trước khi đóng yêu cầu.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.