Kullanıcının DID Cüzdanıkimlik bilgisi kullanıcıda saklanır
Mimari temelli gizlilik
Biyometrik veri işleme
Belge fotoğrafınızdan bir yüz şablonu türetilir ve doğrulama kaydıyla birlikte saklanır. Belge ve özçekim görüntüleri 30 gün, oturum kayıtları 365 gün sonra, üretimde çalışan bir temizleme işiyle silinir.
Veri Minimizasyonu
Zincir üzerinde yalnızca kriptografik kanıtlar saklanır — asla isim, pasaport numarası veya fotoğraf değil.
Kullanıcı Kontrolündeki Kimlik Bilgileri
Kimlik bilgileri, kullanıcının DID cüzdanında tutulur. Kullanıcının onayı olmadan bunlara erişemezsiniz.
Silme ve saklama
Verify'de son kullanıcı hesabı yok, dolayısıyla burada veri sahibinin kendi silebileceği bir hesap da yok. Bir operatör, bu kurumun bir kişi hakkında tuttuğu her şeyi denetim kaydı bırakan bir uç nokta üzerinden silebilir; dönen belge, silinemeyeni açıkça yazar. Kara para aklamayla mücadele kayıtları sonradan değiştirilemediği ve yasal olarak saklandığı için silme kısmi kalır. Belge görüntüleri 30 gün, kayıtlar 365 gün tutulur, sonra günlük çalışan otomatik bir iş bunları siler. Zincir üstündeki özet PII’ye geri çevrilemez. Solidus kimlik hesabı olan kişiler o hesabı ayarlarından kendileri kaldırabilir.
Rıza, Dürüstçe
İmzalanmış bir rıza işlemi yok. Panoda kuruluş başına bir rıza anahtarı var, ama hiçbir arka uç kodu onu okumuyor, dolayısıyla rızayı almak ve kaydetmek şu anda sizin sorumluluğunuzdur.
Açık Kaynak
Tüm kimlik bilgisi verme mantığı açık kaynaklıdır ve bağımsız olarak denetlenebilir.
Düzenleyici uyumluluk haritası
Gereklilik
Solidus Uygulaması
Madde 5(1)(e) — Saklama sınırlaması
Belge fotoğrafından bir yüz vektörü türetilir ve doğrulama kaydına yazılır. Doğrulama sonucu BLAKE3 hash'i olarak saklanır. Kaynak görüntüler 30 gün, kayıtlar 365 gün tutulur ve ardından otomatik günlük silme işiyle silinir; yüz vektörü bu silme işinin kapsamında değildir.
Madde 17 — Silme hakkı
Kısmen uygulanıyor. Saklama süreleri sabit bir takvimle dolar ve günlük bir iş verileri siler; zincir üzerindeki hash tek yönlüdür ve PII'yi geri elde etmek için tersine çevrilemez. Artık operatörün başlattığı bir silme uç noktası, bu kurumun bir kişi hakkında tuttuklarını kaldırır ve kaldıramadıklarını adıyla yazan bir belge döndürür; kara para aklamayla mücadele kayıtları sonradan değiştirilemez. Verify'de son kullanıcı hesabı yoktur; Solidus kimlik hesabı olan bir kişi o hesabı kendisi kaldırabilir.
Madde 25 — Tasarım gereği gizlilik
Solidus protokol katmanında hiçbir kişisel veri saklanmıyor. Bu mimari bir özelliktir, değerlendirilmiş bir uyum konumu değil: hiçbir bağımsız değerlendirme yapılmadı.
Madde 32 — İşleme güvenliği
Aktarımda TLS 1.3. Doğrulama sonuçları için BLAKE3 özetleme. Doğrulayıcı uzlaşması için BLS imzaları.
Gereklilik
Solidus Uygulaması
Madde 68 — VASP operatörleri için KYC
KYC Seviye 2, bir kripto varlık hizmet sağlayıcısının kimlik belirleme ayağı için ihtiyaç duyduğu kimlik kanıtlama girdisini üretiyor. Bunun 68. maddeyi karşılayıp karşılamadığı güvenen tarafın değerlendirmesidir, ve MiCA’nın gerektirdiği geri kalan şeyler kurulmamıştır.
FATF Travel Rule (MiCA aracılığıyla)
Kurulmadı. Kimlik bilgisi üstverisini gönderen ve yararlanıcı kavramlarına eşlemek IVMS 101 değildir, ve bir yeteneğin yanında olmak o yetenek değildir.
Gereklilik
Solidus Uygulaması
AB Dijital Kimlik Cüzdanı (EUDIW) uyumluluğu
AB çerçevesinin kabul ettiği iki kimlik bilgisi biçiminden biri olan SD-JWT VC veriyoruz. Bir biçimi paylaşmak çerçevenin parçası olmak değildir, ve hiçbir biçim iddiası tanınma ima etmiyor.
Elektronik Nitelik Beyanı (EAA)
Tutulmuyor. Nitelik Elektronik Tasdiki’nin eIDAS 2 altında, hiçbir Üye Devlette tutmadığımız nitelikli güven hizmeti sağlayıcısı statüsü gerektiren hukuki bir anlamı vardır.
Gereklilik
Solidus Uygulaması
VASP gönderen/alıcı kimliklendirmesi
Kurulmadı. Kod tabanında hiçbir Seyahat Kuralı gerçekleştirimi ve hiçbir IVMS 101 iletisi kurma, ayrıştırma ya da iletme yok.
Karşı taraf VASP sorgulama
Kurulmadı. Karşı taraf keşfi çözülmemiş bir sektör problemidir ve onun hiçbir parçasını gerçekleştirmedik.
Gereklilik
Solidus Uygulaması
Yazılı bilgilendirilmiş onay (740 ILCS 14/15(b))
Yapılmadı. Zincir üstünde ya da başka türlü hiçbir rıza işlemi yok. Pano, hiçbir arka uç kodunun okumadığı bir "rıza iste" anahtarı sunuyor, dolayısıyla yazılı rıza yükümlülüğü bütünüyle size ait.
Biyometrik veri saklama yasağı
Bir yüz şablonu depolamaya YAZILIR: yüz vektörü doğrulama kaydında saklanır. Görüntü saklama temizliğinin kapsamında değildir. BIPA uyumluluğu hakkında bağımsız bir değerlendirme yapılmamıştır.
İmha takvimi
Bir biyometrik şablon saklanıyor ve şu anda ona uygulanan bir imha çizelgesi yok — temizleme işi görüntüleri ve kayıtları siliyor, türetilen vektörü değil. Bunun §15(e)'yi karşılayıp karşılamadığı, bizim için hiç kimsenin yapmadığı hukuki bir değerlendirmedir.
Sorumlu Açıklama
Güvenliği ciddiye alıyoruz. Solidus Verify'da bir güvenlik açığı keşfederseniz, bunu sorumlu bir şekilde bildirin. Bildirimleri 24 saat içinde teyit etmeyi ve kritik sorunları 7 gün içinde çözmeyi taahhüt ediyoruz. İyi niyetli güvenlik araştırmacılarına karşı yasal işlem başlatmayacağız.