跳转到主要内容

如何申请删除我的个人数据

本文介绍如何申请删除你的个人数据:哪些信息属于个人数据、应联系谁提出请求、需要多长时间得到响应,以及为什么部分数据可能仍会被保留。

数据删除是指应用户要求,从我们的系统中永久移除其个人数据。如果你担心自己的个人数据安全,希望将其删除,本指南将为你提供所需的全部信息。

你可以在此详细了解 Sumsub 的个人数据处理规范:Sumsub 隐私声明

什么是个人数据


个人数据是指任何可以识别特定个人身份的信息,无论是直接识别(例如姓名或证件号码),还是通过组合多项数据(例如 IP 地址和位置信息)间接识别。

个人数据可能包括:

  • 姓名

  • 出生日期

  • 电子邮箱地址

  • 家庭住址

  • 电话号码

  • 证件号码

  • IP 地址

  • Cookie ID

  • 设备标识符

  • 生物特征数据

应联系谁申请删除个人数据


在大多数情况下,你完成身份核验所通过的公司(即你注册账户或使用其服务的平台)是数据控制者。这些公司决定处理个人数据的目的和方式,从其客户处收集个人数据,并决定数据需要保留多长时间。此类公司也负责回应数据主体权利请求,包括删除请求。

在这种情况下,Sumsub 作为这些公司的数据处理者,代表这些公司处理个人数据,并严格按照其指示执行。Sumsub 只能按照这些公司确立的指示行事。

如果你希望在这种情况下删除数据,应联系为你提供核验服务的平台,并直接向该公司提交数据删除请求。

在为自身合法目的处理个人数据时,Sumsub 也可能作为数据控制者,例如出于平台安全、欺诈防范、服务改进、法律合规、提供 Sumsub ID 服务,以及为签发 QES(合格电子签名)进行身份核验等目的。

当 Sumsub 作为数据控制者时,会独立决定部分处理目的和方式。在这些情况下,数据主体可以直接向 Sumsub 提交请求,行使其数据保护权利,包括访问、更正或删除个人数据的请求,但需遵守适用的法律法规规定的保留要求。

响应时间


根据《通用数据保护条例》(GDPR)及其他适用的隐私法律,组织必须在不无故拖延的情况下响应删除请求,并须在收到请求后一个月内完成响应。

如果请求内容复杂,或同一人提交了多项请求,响应期限可以再延长最多两个月。在这种情况下,组织必须告知请求人延期事宜,并说明延期原因。

请注意,收到删除请求并不意味着会立即删除数据。如果处理相关个人数据是履行法律义务、解决争议、执行协议,或满足反洗钱/反恐怖融资(AML/CFT)等监管要求所必需的,则这些数据可能仍需保留。

这是否解答了您的问题?