Stripe根据用户同意及其隐私政策管理ID验证信息。用户可以通过联系请求验证的企业和Stripe来请求删除其提交的身份数据。Stripe通过加密连接、访问控制以及限制只有需要的人才能访问来确保验证数据的安全性。
Stripe将仅根据同意您在开始验证过程之前批准了，并且我们隐私政策。如果企业使用Stripe验证您的身份，请务必查看该企业的隐私政策，以了解有关他们使用您的个人数据的更多信息。如果您想删除Stripe代表他们存储的数据，以及他们在系统上创建的任何其他副本，请不要忘记联系该业务部门。
如果您想撤回您的同意，访问您的信息，或不允许Stripe使用您提交的身份数据，请通过电子邮件与我们联系privacy@stripe.com.
如果您想删除Stripe代表他们存储的数据以及他们可能在系统上创建的任何其他副本，请不要忘记联系请求您验证的业务部门。
目录
查看更多问题的答案关于Stripe Identity的工作原理。
如何删除我提交的身份数据？
1联系要求您验证的企业如果您想删除Stripe代表他们存储的数据，以及他们在系统上创建的任何其他副本。Stripe无法删除此数据本身，因为Stripe充当数据处理器代表请求您验证的企业存储数据时。
2通过电子邮件联系Stripeprivacy@stripe.com删除在身份验证过程中收集和存储的数据，Stripe将其用作独立控制器.
收到可验证的删除请求后，Stripe将不再将您提交的身份数据用于Stripe自己的目的。但是，请注意，除非请求您验证的企业已将其删除，否则Stripe将保留您提交的身份数据的副本，即您和您的ID的图像，以及任何键入或提取的数据以及验证结果和见解，作为请求您验证企业的处理者。请注意，在法律允许的情况下，Stripe可能会保留您的个人数据，包括遵守我们的法律义务。例如，由于法律保留要求，Stripe可能无法删除数据，例如您的数据是否用于验证您是否符合Stripe的反洗钱要求。您可以在我们的隐私政策.
如果您同意Stripe使用您的生物特征信息，并且现在想撤销该同意，您也可以通过电子邮件告知我们privacy@stripe.com.
提醒一下，如果你只同意Stripe验证您的身份出于欺诈和安全目的，用于进行初始验证的生物识别码将在一年内从我们的系统中完全删除。如果你同意改进Stripe的验证技术，偶尔创建的生物特征标识符，用于在创建后一年内改进我们的系统。
你如何保证我的验证数据的安全？
Stripe Identity是基于我们在构建一个每年处理数千亿美元付款的全球基础设施过程中积累的专业知识而构建的。我们利用构建银行级基础设施的经验教训来帮助确保验证数据的安全。
我们通过TLS加密连接传输验证数据，并在静止时使用AES-256加密。为了防止未经授权访问或使用验证数据，我们实施了额外的访问控制，以保护Stripe持有的机密和敏感信息。这将使最敏感的数据只有有理由访问的人才能访问。
了解更多信息关于我们为保护数据传输和控制访问而采取的保护措施。
谁有权访问捕获的验证数据？
在这些情况下，当Stripe代表请求验证的企业进行ID验证时，您也同意该企业使用和访问作为验证流一部分捕获的信息。具体来说，企业将可以访问：身份证文件的捕获图像、自拍、从身份证文件中提取的数据、键入信息和验证结果。Stripe不会共享用于验证您的生物特征标识符。
所有者、管理员和拥有请求您验证的企业授予的权限的个人可以通过Stripe Dashboard访问您的信息。企业还可以使用API访问您的信息受限API密钥.
作为身份验证过程的一部分，我们可能会将信息（包括捕获的图像、地址和提供给Stripe的其他信息）发送给第三方服务提供商进行审查。Stripe可以与第三方服务提供商合作，对照第三方拥有和管理的数据源（如政府发布的数据库和其他）检查提交的信息，以帮助确认相关身份。只有在我们的自动验证技术无法自信地做出决定的情况下，才会发生这种情况。这些第三方受到相同的约束我们用于子处理器的标准.
了解更多信息关于处理个人数据所涉及的Stripe实体。
你在收集什么信息？
Stripe存储在验证过程中代表请求验证的企业收集的信息，在某些情况下代表我们自己作为数据控制器.
为进行验证而创建的生物识别码将在一年内从我们的系统中完全删除。
我们通常会将您提交的其余身份信息存储3年。这包括捕获的所有图像、从您与Stripe的交互中捕获的数据（例如，浏览器类型和IP地址）、从您的ID文档中提取的数据，包括姓名、出生日期和ID号，以及通过姓名、出生日期、美国SSN、电子邮件和电话号码等表单提交的任何信息，以及验证响应。
然而，根据适用法律，要求您进行验证或Stripe的企业可能有理由将您的数据存储更长时间。例如，如果此数据用于进行验证以满足法律上的“了解你的客户”（KYC）要求，则可能需要将其存储更长时间，以符合反洗钱或制裁法律。请查看使用Stripe验证您身份的企业的隐私政策，以了解该企业的保留做法的更多信息。
我们还捕获常见的web分析元数据，如浏览器类型、操作系统、摄像头类型和IP地址，这些数据由浏览器发送到您访问的每个网站。根据请求您验证的企业如何配置条纹身份，我们还可以收集高级欺诈检测信号从您的浏览器。我们保留这些信息是为了帮助我们防止欺诈、识别漏洞和改进我们的服务，并且在法律和我们的隐私政策允许的情况下，可以将其保存更长时间。
Stripe是如何处理我的数据的？Stripe是作为数据处理器还是控制器？
条纹可以作为验证数据的数据处理器或控制器。“控制者”是对个人数据处理的目的和方法进行总体控制的主要决策者。“处理方”代表相关控制方并根据其指示充当服务提供商(我赚得更多).
当我们代表请求我们服务的企业使用捕获的数据验证您的身份时，Stripe是一个数据处理器。这意味着，如果您想删除我们代表企业存储的数据，您需要直接联系企业，他们需要采取措施从我们的系统中删除这些数据。
当Stripe验证您的身份以遵守其自身的法律义务或将您提交的数据用于欺诈预防和安全目的时，Stripe充当数据控制器。Stripe还是非生物特征数据的数据控制器，如身份证件的图像、提取的数据、网络元数据，在某些情况下高级欺诈检测信号。我们是您的生物特征数据的数据控制器，用于欺诈和安全目的，也用于改进您提供同意的生物特征验证技术。
Stripe计算身份验证尝试的各种属性的风险，包括ID文档被操纵的可能性。然后，Stripe与依赖Stripe产品和服务的企业共享这些信息，以及身份欺诈检测信号摘要。
我们还在美国处理和存储您的验证数据，无论您的总部在哪里，也无论请求验证的企业位于何处。
我们将只使用您在我们的隐私政策.这包括我们使用从您那里收集的信息来识别和打击欺诈，并在与Stripe或Stripe商家的其他交互中验证您的身份。
了解更多信息关于处理个人数据所涉及的Stripe实体。
Stripe的生物特征保留期是什么？
数据 |
目的 |
保留期 |
生物计量学 |
核查、欺诈和安全目的 |
最多一年 |
生物计量学 |
改进Stripe的生物识别技术（如另行商定） |
最多一年 |