是的。任何人访问或分享你存储的证件之前,Sumsub ID 都要求完成邮箱验证和人脸扫描。你的证件会被加密保存,仅在你明确许可的情况下才会被分享,并受到实时欺诈监控的保护。
你的账户如何受到保护
在你的 Sumsub ID 账户中,每一项敏感操作都需要完成人脸扫描:这是一项快速的自拍验证,用于确认你就是账户的所有者。以下操作均适用:
在核验过程中分享证件;
在账户中查看证件的完整详情;
下载你的证件;
下载你的全部个人数据。
除了人脸扫描之外,你每次登录时还必须验证邮箱地址。这种双重验证机制(邮箱验证加人脸扫描)即使在他人获取你邮箱访问权限的情况下,也能有效防止未经授权的访问。
系统只会要求你分享应用完成核验所需的特定证件。在分享任何内容之前,你都可以清楚地看到将要分享的具体内容,并且必须明确同意后才能分享。
Sumsub 如何检测和防范欺诈
Sumsub 会在其覆盖 4000 多家服务机构的生态系统中,通过精密的行为分析实时监测身份欺诈行为。如果发现可疑的欺诈活动,Sumsub 可能会因此封锁相关的 Sumsub ID 账户。
此外,Sumsub ID 还提供一项功能,帮助你实时监控欺诈活动。如果有人在其他应用中上传了与你 Sumsub ID 中存储证件相匹配的证件,你会收到一封包含详细信息的邮件通知。
如果该核验并非你本人发起,你可以在核验详情页面点击“这不是我操作的”(This wasn't me)。Sumsub 会立即封锁该次核验,以保护你的身份安全。
你可以在 id.sumsub.com 的核验历史标签页中查看全部核验活动,包括你本人发起的核验,以及与你的证件相匹配的核验记录。
Sumsub 如何检测和防范欺诈
Sumsub 通过以下方式保护你的证件:
存储数据采用 AES-256 加密,传输中的数据通过 HTTPS(TLS 1.2/1.3)加密保护。
iBeta Level 2 认证:可防范深度伪造、面具冒用和欺骗攻击。
ISO/IEC 29115:高保障级别的数字身份核验标准。
ISO 27701:严格的个人数据隐私保护控制措施。
SOC 2 Type 2:经审计证明安全基础设施全天候有效运行。
GDPR(欧盟《通用数据保护条例》)合规:Sumsub 遵循欧盟和英国的数据保护原则。
如果你想获取 Sumsub 所持有的你全部个人数据的副本,可以直接在账户设置中下载。具体操作步骤请参见管理 Sumsub ID。
