Informativa sulla Privacy

1. Chi siamo e i nostri ruoli

thibit è operata da NM Technology Services & Solutions (Grupo NMTSS), Beira, Sofala, Mozambico, sotto Xibo Labs.

Per i dati personali delle persone verificate tramite il Servizio ("verificati"), il nostro cliente — l’organizzazione che ha richiesto la verifica — è il titolare del trattamento; thibit tratta quei dati secondo le istruzioni documentate del cliente. Per i dati degli account degli integratori e i dati del sito web, thibit agisce come titolare.

2. Dati che trattiamo

Dati di verifica: immagini dei documenti di identità; foto selfie e fotogrammi di prova di vita; dati estratti dai documenti e inseriti nei moduli (nome, data di nascita, numeri di documento, nazionalità); risultati della valutazione ed evidenze a supporto.

Dati tecnici: indirizzo IP, metadati del dispositivo e del browser, marcature temporali e log delle richieste.

Dati account: nome dell’integratore, email, identità OAuth (Google o GitHub) e appartenenza a organizzazione/progetto.

3. Finalità

Trattiamo i dati per erogare la valutazione di verifica; per il controllo qualità e la calibrazione durante la fase di pre-lancio; per sicurezza e prevenzione degli abusi; per il supporto; e per adempiere a obblighi di legge.

I dati dei clienti non sono usati per addestrare modelli di terzi e thibit non vende dati personali.

4. Archiviazione e conservazione

Le evidenze di verifica (immagini dei documenti, selfie e fotogrammi di prova di vita) sono archiviate cifrate su AWS (Amazon S3) ed eliminate automaticamente dopo 60 giorni.

I record delle valutazioni e i metadati di audit possono essere conservati più a lungo per finalità di integrità e conformità. I dati account sono conservati finché l’account è attivo.

5. Sub-responsabili

Utilizziamo i seguenti sub-responsabili: AWS (hosting, archiviazione e inferenza dei modelli tramite Amazon Bedrock); Cloudflare (rete e distribuzione dei contenuti); Vercel (frontend web); e AWS SES (invio email). Vincoliamo i sub-responsabili a obblighi di protezione dei dati coerenti con questa Informativa.

6. Trasferimenti internazionali

I dati sono trattati nella regione AWS us-east-1 (Stati Uniti). Dove a te o ai tuoi verificati si applicano regole sui trasferimenti transfrontalieri, supportiamo i nostri clienti con le garanzie adeguate.

7. I tuoi diritti

Nei limiti della legge applicabile, puoi richiedere l’accesso, la rettifica o la cancellazione dei tuoi dati personali, oppure opporti al loro trattamento.

Se sei stato verificato tramite thibit, contatta prima l’organizzazione che ti ha chiesto di verificarti — è lei che controlla i tuoi dati e decide su di essi. Puoi anche scriverci a legal@thibit.id e supporteremo la tua richiesta presso il titolare.

8. Sicurezza

Le misure tecniche e organizzative che proteggono questi dati sono riassunte nella nostra pagina Sicurezza su thibit.id/security.

9. Modifiche

Possiamo aggiornare periodicamente questa Informativa; gli aggiornamenti sono pubblicati su questa pagina con una nuova data di "Ultimo aggiornamento".

10. Contatti

Domande e richieste sulla privacy: legal@thibit.id.