Biztonsági és adatvédelmi áttekintés
Az IdScanly privacy-first okmány OCR folyamatokra készült, ahol az okmányképeket és kinyert mezőket körültekintően kell kezelni.
Utolsó frissítés: 2026. június 19.
Titkosított kapcsolat
A weboldal és a publikus demó kizárólag HTTPS-en használható. API-integrációnál lokális fejlesztésen kívül mindig HTTPS-t használj.
Érzékeny okmányadatot ne tegyél URL-be, query stringbe vagy kliensoldali naplóba.
Hitelesítő adatok kezelése
Az API-kulcs maradjon a backendeden. A kliensalkalmazás a saját szerveredet hívja, a szerver pedig az IdScanlyt.
Ha kulcs kiszivárgása gyanús, rotáld a hitelesítő adatokat.
Privacy-first feldolgozás
Az okmányképek alapértelmezetten feldolgozás után törlésre kerülnek. Az API-válaszokat érzékeny személyes adatként kell kezelni.
A válaszokat ne cache-eld és ne naplózd, hacsak nincs erre jogszerű és tudatos megőrzési szabályod.
Üzemeltetési kontrollok
Vállalati telepítésnél egyeztethető hálózati allowlist, megőrzési kontroll, monitoring, naplózási határ és telepítési architektúra.
Biztonságosabb request ID-kat és metaadatokat naplózni, mint teljes okmányképeket vagy OCR válaszokat.
Ajánlott ügyféloldali kontrollok
Titkosítsd az adatokat tároláskor, korlátozd az OCR eredményekhez való hozzáférést, töröld az ideiglenes fájlokat és ne őrizd meg a dokumentumokat szükségtelenül.
Vállalati biztonsági egyeztetés kell?
Keress minket telepítési, megőrzési, hálózati és biztonsági áttekintéshez.