数据删除是指应用户要求,从我们的系统中永久移除其个人数据。如果你担心自己的个人数据安全,希望将其删除,本指南将为你提供所需的全部信息。
你可以在此详细了解 Sumsub 的个人数据处理规范:Sumsub 隐私声明
什么是个人数据
个人数据是指任何可以识别特定个人身份的信息,无论是直接识别(例如姓名或证件号码),还是通过组合多项数据(例如 IP 地址和位置信息)间接识别。
个人数据可能包括:
姓名
出生日期
电子邮箱地址
家庭住址
电话号码
证件号码
IP 地址
Cookie ID
设备标识符
生物特征数据
应联系谁申请删除个人数据
在大多数情况下,你完成身份核验所通过的公司(即你注册账户或使用其服务的平台)是数据控制者。这些公司决定处理个人数据的目的和方式,从其客户处收集个人数据,并决定数据需要保留多长时间。此类公司也负责回应数据主体权利请求,包括删除请求。
在这种情况下,Sumsub 作为这些公司的数据处理者,代表这些公司处理个人数据,并严格按照其指示执行。Sumsub 只能按照这些公司确立的指示行事。
如果你希望在这种情况下删除数据,应联系为你提供核验服务的平台,并直接向该公司提交数据删除请求。
在为自身合法目的处理个人数据时,Sumsub 也可能作为数据控制者,例如出于平台安全、欺诈防范、服务改进、法律合规、提供 Sumsub ID 服务,以及为签发 QES(合格电子签名)进行身份核验等目的。
当 Sumsub 作为数据控制者时,会独立决定部分处理目的和方式。在这些情况下,数据主体可以直接向 Sumsub 提交请求,行使其数据保护权利,包括访问、更正或删除个人数据的请求,但需遵守适用的法律法规规定的保留要求。
响应时间
根据《通用数据保护条例》(GDPR)及其他适用的隐私法律,组织必须在不无故拖延的情况下响应删除请求,并须在收到请求后一个月内完成响应。
如果请求内容复杂,或同一人提交了多项请求,响应期限可以再延长最多两个月。在这种情况下,组织必须告知请求人延期事宜,并说明延期原因。
请注意,收到删除请求并不意味着会立即删除数据。如果处理相关个人数据是履行法律义务、解决争议、执行协议,或满足反洗钱/反恐怖融资(AML/CFT)等监管要求所必需的,则这些数据可能仍需保留。
