Note: This is a translation provided for convenience. The English version is the official and legally binding document.
Privacy Policy — inLyf
Effective: February 2026
inLyf ("we", "us") provides the Proof-of-Human verification service integrated with the Umotu mobile application ("App").
We are committed to privacy and transparency, especially for camera captures and biometric templates ("FaceMaps").
Liveness (anti-spoof), active challenge checks, quality gates
Deleted within 72 hours after processing
Biometric Template (FaceMap)
3D template + quality
1:N duplicate check
Until deletion request or 12 months inactivity
Device Info
OS, integrity token
Security & fraud prevention
≤ 90 days
Wallet & status
Address, expiry
Issue & validate credential
While account active / legal needs
3) Permissions
Camera — used only during the capture flow you start.
Internet — to communicate with our servers.
4) How we process data
You start PoH verification and consent to capture.
The App captures a short video for certified 3D liveness detection (PAD).
Our server verifies liveness and creates a FaceMap for 1:N duplicate check.
If successful, we issue a cryptographic credential that apps can verify (no biometrics on-chain).
4A) Testnet choice (skip vs real FaceID)
On testnet, the App may show two modes: Skip real face check or Run real FaceID check.
If you choose Skip, no face video is uploaded; verification may use nonce + device attestation checks only.
If you choose Real, the normal FaceID capture flow runs (camera capture, quality checks, dedup policy).
5) Legal bases
GDPR/UK-GDPR: explicit consent for biometric data; legitimate interests for device integrity.
US biometric laws (e.g., BIPA): written notice & consent, retention schedule, no sale, security safeguards.
Children (COPPA and similar): verifiable parental consent is required for users under the applicable age.
6) Your choices & rights
Withdraw consent at any time in the App.
Revoke your credential or delete your FaceMap from the App.
7) Security & sharing
On-premises processing; FaceMaps never leave our secure network.
Encryption in transit & at rest; strict access controls and audit logging.
No sale of biometrics; sharing only with processors under data protection agreements.
8) Children & parents
If verification is used by a child under the applicable age of consent, we require verifiable parental consent before capture. Parents/guardians can withdraw consent and request deletion at any time.
9) Data retention & deletion
Raw captures: deleted within 72 hours after processing.
FaceMaps: retained while active and up to 12 months after inactivity, then deleted.
Security logs: deleted within 90 days.
To request deletion, use the "Delete My Data" option in the App.
10) Changes & contact
We may update this policy and will notify you of material changes in-app. Contact: [email protected]
Política de Privacidad — inLyf
Vigente: Febrero 2026
inLyf ("nosotros") proporciona el servicio de verificación Proof-of-Human integrado con la aplicación móvil Umotu ("App").
Estamos comprometidos con la privacidad y la transparencia, especialmente para las capturas de cámara y plantillas biométricas ("FaceMaps").
Detección de vida (anti-fraude), verificaciones de desafío activo, controles de calidad
Eliminado en 72 horas tras procesamiento
Plantilla Biométrica (FaceMap)
Plantilla 3D + calidad
Verificación de duplicados 1:N
Hasta solicitud de eliminación o 12 meses de inactividad
Info del Dispositivo
SO, token de integridad
Seguridad y prevención de fraude
≤ 90 días
Billetera y estado
Dirección, expiración
Emitir y validar credencial
Mientras la cuenta esté activa / necesidades legales
3) Permisos
Cámara — usada solo durante el flujo de captura que usted inicia.
Internet — para comunicarse con nuestros servidores.
4) Cómo procesamos los datos
Usted inicia la verificación PoH y consiente la captura.
La App captura un video corto para detección de vida 3D certificada (PAD).
Nuestro servidor verifica la vida y crea un FaceMap para verificación de duplicados 1:N.
Si tiene éxito, emitimos una credencial criptográfica que las apps pueden verificar (sin biométricos en cadena).
4A) Opción en Testnet (omitir vs FaceID real)
En testnet, la App puede mostrar dos modos: Omitir verificación facial real o Ejecutar verificación FaceID real.
Si elige Omitir, no se sube video facial; la verificación puede usar solo nonce + verificaciones de atestación del dispositivo.
Si elige Real, se ejecuta el flujo normal de captura FaceID (captura de cámara, controles de calidad, política de deduplicación).
5) Bases legales
GDPR/UK-GDPR: consentimiento explícito para datos biométricos.
Leyes biométricas de EE.UU. (ej. BIPA): aviso escrito y consentimiento, calendario de retención, sin venta.
Niños (COPPA y similares): se requiere consentimiento parental verificable para usuarios menores de edad.
6) Sus opciones y derechos
Retirar el consentimiento en cualquier momento en la App.
Solicitar acceso o eliminación: [email protected] (respondemos en 30 días).
Revocar su credencial o eliminar su FaceMap desde la App.
7) Seguridad y compartición
Procesamiento local; los FaceMaps nunca salen de nuestra red segura.
Cifrado en tránsito y en reposo; controles de acceso estrictos.
Sin venta de biométricos; compartición solo con procesadores bajo acuerdos de protección de datos.
8) Niños y padres
Si la verificación es usada por un menor de edad, requerimos consentimiento parental verificable antes de la captura. Los padres/tutores pueden retirar el consentimiento y solicitar la eliminación en cualquier momento.
9) Retención y eliminación de datos
Capturas sin procesar: eliminadas en 72 horas.
FaceMaps: retenidos mientras estén activos y hasta 12 meses después de inactividad.
Registros de seguridad: eliminados en 90 días.
Para solicitar eliminación, use "Eliminar Mis Datos" en la App o envíe email a [email protected].
10) Cambios y contacto
Podemos actualizar esta política y le notificaremos cambios materiales en la app. Contacto: [email protected]
توفر inLyf ("نحن") خدمة التحقق من الإنسانية المدمجة مع تطبيق Umotu للهاتف المحمول ("التطبيق").
نحن ملتزمون بالخصوصية والشفافية، خاصة فيما يتعلق بالتقاط الكاميرا والقوالب البيومترية ("FaceMaps").
المعالجة المحلية؛ لا تغادر FaceMaps شبكتنا الآمنة أبداً.
التشفير أثناء النقل والتخزين؛ ضوابط وصول صارمة.
لا بيع للبيانات البيومترية؛ المشاركة فقط مع المعالجين بموجب اتفاقيات حماية البيانات.
8) الأطفال والآباء
إذا تم استخدام التحقق من قبل قاصر، نطلب موافقة الوالدين القابلة للتحقق قبل الالتقاط. يمكن للوالدين/الأوصياء سحب الموافقة وطلب الحذف في أي وقت.
9) الاحتفاظ بالبيانات والحذف
الالتقاطات الخام: تُحذف خلال 72 ساعة.
FaceMaps: يُحتفظ بها أثناء النشاط وحتى 12 شهراً بعد عدم النشاط.
سجلات الأمان: تُحذف خلال 90 يوماً.
لطلب الحذف، استخدم خيار "حذف بياناتي" في التطبيق أو أرسل بريداً إلكترونياً إلى [email protected].
10) التغييرات والاتصال
قد نقوم بتحديث هذه السياسة وسنُعلمك بالتغييرات الجوهرية في التطبيق. الاتصال: [email protected]
Politique de Confidentialité — inLyf
En vigueur : Février 2026
inLyf ("nous") fournit le service de vérification Proof-of-Human intégré à l'application mobile Umotu ("App").
Nous nous engageons pour la confidentialité et la transparence, notamment pour les captures caméra et les modèles biométriques ("FaceMaps").
Détection de vie (anti-fraude), vérifications de défi actif, contrôles qualité
Supprimé sous 72 heures après traitement
Modèle Biométrique (FaceMap)
Modèle 3D + qualité
Vérification des doublons 1:N
Jusqu'à demande de suppression ou 12 mois d'inactivité
Info Appareil
OS, jeton d'intégrité
Sécurité et prévention fraude
≤ 90 jours
Portefeuille et statut
Adresse, expiration
Émettre et valider l'accréditation
Tant que le compte est actif / besoins légaux
3) Autorisations
Caméra — utilisée uniquement lors du flux de capture que vous démarrez.
Internet — pour communiquer avec nos serveurs.
4) Comment nous traitons les données
Vous démarrez la vérification PoH et consentez à la capture.
L'App capture une courte vidéo pour la détection de vie 3D certifiée (PAD).
Notre serveur vérifie la vie et crée un FaceMap pour la vérification des doublons 1:N.
En cas de succès, nous émettons une accréditation cryptographique vérifiable par les apps (pas de biométrie sur la chaîne).
4A) Choix Testnet (ignorer vs FaceID réel)
Sur testnet, l'App peut afficher deux modes : Ignorer la vérification faciale réelle ou Exécuter la vérification FaceID réelle.
Si vous choisissez Ignorer, aucune vidéo faciale n'est téléchargée ; la vérification peut utiliser uniquement nonce + vérifications d'attestation d'appareil.
Si vous choisissez Réel, le flux de capture FaceID normal s'exécute (capture caméra, contrôles qualité, politique de déduplication).
5) Bases légales
RGPD/UK-RGPD : consentement explicite pour les données biométriques.
Lois biométriques US (ex. BIPA) : notification et consentement écrits, calendrier de conservation, pas de vente.
Enfants (COPPA et similaires) : consentement parental vérifiable requis pour les utilisateurs mineurs.
6) Vos choix et droits
Retirer votre consentement à tout moment dans l'App.
Demander l'accès ou la suppression : [email protected] (nous répondons sous 30 jours).
Révoquer votre accréditation ou supprimer votre FaceMap depuis l'App.
7) Sécurité et partage
Traitement local ; les FaceMaps ne quittent jamais notre réseau sécurisé.
Chiffrement en transit et au repos ; contrôles d'accès stricts.
Pas de vente de données biométriques ; partage uniquement avec des sous-traitants sous accords de protection des données.
8) Enfants et parents
Si la vérification est utilisée par un mineur, nous exigeons un consentement parental vérifiable avant la capture. Les parents/tuteurs peuvent retirer leur consentement et demander la suppression à tout moment.
9) Conservation et suppression des données
Captures brutes : supprimées sous 72 heures.
FaceMaps : conservés tant qu'actifs et jusqu'à 12 mois après inactivité.
Journaux de sécurité : supprimés sous 90 jours.
Pour demander la suppression, utilisez "Supprimer mes données" dans l'App ou envoyez un email à [email protected].
10) Modifications et contact
Nous pouvons mettre à jour cette politique et vous informerons des changements importants dans l'app. Contact : [email protected]
Política de Privacidade — inLyf
Vigente: Fevereiro 2026
inLyf ("nós") fornece o serviço de verificação Proof-of-Human integrado ao aplicativo móvel Umotu ("App").
Estamos comprometidos com a privacidade e transparência, especialmente para capturas de câmera e modelos biométricos ("FaceMaps").
Detecção de vida (anti-fraude), verificações de desafio ativo, controles de qualidade
Deletado em 72 horas após processamento
Modelo Biométrico (FaceMap)
Modelo 3D + qualidade
Verificação de duplicatas 1:N
Até solicitação de exclusão ou 12 meses de inatividade
Info do Dispositivo
SO, token de integridade
Segurança e prevenção de fraude
≤ 90 dias
Carteira e status
Endereço, expiração
Emitir e validar credencial
Enquanto a conta estiver ativa / necessidades legais
3) Permissões
Câmera — usada apenas durante o fluxo de captura que você inicia.
Internet — para comunicar com nossos servidores.
4) Como processamos dados
Você inicia a verificação PoH e consente com a captura.
O App captura um vídeo curto para detecção de vida 3D certificada (PAD).
Nosso servidor verifica a vida e cria um FaceMap para verificação de duplicatas 1:N.
Se bem-sucedido, emitimos uma credencial criptográfica que apps podem verificar (sem biometria na cadeia).
4A) Escolha Testnet (pular vs FaceID real)
Na testnet, o App pode mostrar dois modos: Pular verificação facial real ou Executar verificação FaceID real.
Se você escolher Pular, nenhum vídeo facial é enviado; a verificação pode usar apenas nonce + verificações de atestação do dispositivo.
Se você escolher Real, o fluxo normal de captura FaceID é executado (captura de câmera, verificações de qualidade, política de deduplicação).
5) Bases legais
GDPR/UK-GDPR: consentimento explícito para dados biométricos.
Leis biométricas dos EUA (ex. BIPA): notificação e consentimento por escrito, cronograma de retenção, sem venda.
Crianças (COPPA e similares): consentimento parental verificável é necessário para usuários menores.
6) Suas escolhas e direitos
Retirar consentimento a qualquer momento no App.
Solicitar acesso ou exclusão: [email protected] (respondemos em 30 dias).
Revogar sua credencial ou deletar seu FaceMap pelo App.
7) Segurança e compartilhamento
Processamento local; FaceMaps nunca saem de nossa rede segura.
Criptografia em trânsito e em repouso; controles de acesso rigorosos.
Sem venda de dados biométricos; compartilhamento apenas com processadores sob acordos de proteção de dados.
8) Crianças e pais
Se a verificação for usada por um menor, exigimos consentimento parental verificável antes da captura. Pais/responsáveis podem retirar o consentimento e solicitar exclusão a qualquer momento.
9) Retenção e exclusão de dados
Capturas brutas: deletadas em 72 horas.
FaceMaps: retidos enquanto ativos e até 12 meses após inatividade.
Logs de segurança: deletados em 90 dias.
Para solicitar exclusão, use "Deletar Meus Dados" no App ou envie email para [email protected].
10) Alterações e contato
Podemos atualizar esta política e notificaremos você sobre mudanças importantes no app. Contato: [email protected]
गोपनीयता नीति — inLyf
प्रभावी: फरवरी 2026
inLyf ("हम") Umotu मोबाइल एप्लिकेशन ("ऐप") के साथ एकीकृत Proof-of-Human सत्यापन सेवा प्रदान करता है।
हम गोपनीयता और पारदर्शिता के प्रति प्रतिबद्ध हैं, विशेष रूप से कैमरा कैप्चर और बायोमेट्रिक टेम्प्लेट ("FaceMaps") के लिए।
लाइवनेस डिटेक्शन (धोखाधड़ी-रोधी), सक्रिय चुनौती जांच, गुणवत्ता नियंत्रण
प्रोसेसिंग के बाद 72 घंटों में हटाया जाता है
बायोमेट्रिक टेम्प्लेट (FaceMap)
3D टेम्प्लेट + गुणवत्ता
1:N डुप्लिकेट चेक
हटाने के अनुरोध या 12 महीने की निष्क्रियता तक
डिवाइस जानकारी
OS, इंटीग्रिटी टोकन
सुरक्षा और धोखाधड़ी रोकथाम
≤ 90 दिन
वॉलेट और स्थिति
पता, समाप्ति
क्रेडेंशियल जारी करना और मान्य करना
खाता सक्रिय रहने तक / कानूनी जरूरतें
3) अनुमतियां
कैमरा — केवल आपके द्वारा शुरू किए गए कैप्चर फ्लो के दौरान उपयोग किया जाता है।
इंटरनेट — हमारे सर्वर से संवाद करने के लिए।
4) हम डेटा कैसे प्रोसेस करते हैं
आप PoH सत्यापन शुरू करते हैं और कैप्चर के लिए सहमति देते हैं।
ऐप प्रमाणित 3D लाइवनेस डिटेक्शन (PAD) के लिए एक छोटा वीडियो कैप्चर करता है।
हमारा सर्वर लाइवनेस सत्यापित करता है और 1:N डुप्लिकेट चेक के लिए FaceMap बनाता है।
सफल होने पर, हम एक क्रिप्टोग्राफिक क्रेडेंशियल जारी करते हैं जिसे ऐप्स सत्यापित कर सकते हैं (चेन पर कोई बायोमेट्रिक्स नहीं)।
4A) टेस्टनेट विकल्प (स्किप बनाम असली FaceID)
टेस्टनेट पर, ऐप दो मोड दिखा सकता है: असली फेस चेक स्किप करें या असली FaceID चेक चलाएं।
यदि आप स्किप चुनते हैं, तो कोई फेस वीडियो अपलोड नहीं होता; सत्यापन केवल nonce + डिवाइस अटेस्टेशन चेक का उपयोग कर सकता है।
यदि आप असली चुनते हैं, तो सामान्य FaceID कैप्चर फ्लो चलता है (कैमरा कैप्चर, गुणवत्ता जांच, डीडुप्लिकेशन नीति)।
5) कानूनी आधार
GDPR/UK-GDPR: बायोमेट्रिक डेटा के लिए स्पष्ट सहमति।
US बायोमेट्रिक कानून (जैसे BIPA): लिखित सूचना और सहमति, प्रतिधारण अनुसूची, कोई बिक्री नहीं।
बच्चे (COPPA और समान): नाबालिग उपयोगकर्ताओं के लिए सत्यापन योग्य माता-पिता की सहमति आवश्यक है।
6) आपकी पसंद और अधिकार
ऐप में किसी भी समय सहमति वापस लें।
एक्सेस या डिलीशन का अनुरोध करें: [email protected] (हम 30 दिनों में जवाब देते हैं)।
ऐप से अपना क्रेडेंशियल रद्द करें या अपना FaceMap हटाएं।
7) सुरक्षा और साझाकरण
स्थानीय प्रसंस्करण; FaceMaps कभी भी हमारे सुरक्षित नेटवर्क से बाहर नहीं जाते।
ट्रांज़िट और रेस्ट में एन्क्रिप्शन; सख्त एक्सेस कंट्रोल।
बायोमेट्रिक्स की कोई बिक्री नहीं; डेटा सुरक्षा समझौतों के तहत केवल प्रोसेसरों के साथ साझा करना।
8) बच्चे और माता-पिता
यदि सत्यापन किसी नाबालिग द्वारा उपयोग किया जाता है, तो हमें कैप्चर से पहले सत्यापन योग्य माता-पिता की सहमति की आवश्यकता होती है। माता-पिता/अभिभावक किसी भी समय सहमति वापस ले सकते हैं और डिलीशन का अनुरोध कर सकते हैं।
9) डेटा प्रतिधारण और डिलीशन
कच्चे कैप्चर: 72 घंटों में हटाए जाते हैं।
FaceMaps: सक्रिय रहते हुए और निष्क्रियता के बाद 12 महीने तक बनाए रखे जाते हैं।
सुरक्षा लॉग: 90 दिनों में हटाए जाते हैं।
डिलीशन का अनुरोध करने के लिए, ऐप में "मेरा डेटा हटाएं" विकल्प का उपयोग करें या [email protected] पर ईमेल करें।
10) परिवर्तन और संपर्क
हम इस नीति को अपडेट कर सकते हैं और ऐप में महत्वपूर्ण परिवर्तनों के बारे में आपको सूचित करेंगे। संपर्क: [email protected]