Términos, condiciones y política de privacidad

Shadowtrack Technologies, Inc., de ahora en adelante llamada Shadowtrack®, ha implementado salvaguardas para proteger la información confidencial. Shadowtrack® no vende, alquila ni divulga de ningún modo nuestras listas de correo, de inscritos, de agencias, de funcionarios, ni ninguna información sobre los visitantes de nuestro sitio.

Shadowtrack® no realiza un seguimiento de los visitantes o inscritos a través de nuestro sitio web corporativo. Nuestro sitio captura información limitada sobre las visitas a nuestro sitio para analizar los patrones generales de tráfico que determinan la procedencia de las visitas, únicamente con fines de marketing y mantenimiento. Si decide enviarnos un correo electrónico y proporcionar información personal identificable sobre usted, no utilizaremos esa información para ningún otro propósito que no sea responder a su consulta, a menos que usted dé su consentimiento.

Shadowtrack® se compromete a manejar su información con los más altos estándares de seguridad de la información. Los datos de su tarjeta de crédito se almacenan únicamente de forma encriptada. Restringimos el acceso a su información personal identificable a los empleados que necesitan conocerla para poder prestarle servicios. Mantenemos salvaguardas físicas, electrónicas y de procedimiento para proteger su información personal no pública.

Shadowtrack® tiene un motor de procesamiento de tarjetas de crédito que combina Secure Socket Layer (SSL), encriptación PGP y tecnologías propias para procesar los pagos de forma fácil y segura. Además, el procesador está certificado por el Programa de Seguridad de la Información del Titular de la Tarjeta (CISP) de Visa y se adhiere al Estándar de Seguridad de Datos de la Industria de las Tarjetas de Pago (PCI). CISP y PCI garantizan aún más la seguridad de la información de las cuentas de los clientes y tienen por objeto proteger los datos de los titulares de las tarjetas.

La seguridad de su cuenta de Shadowtrack® también se basa en la protección de su contraseña. Shadowtrack® nunca le pedirá que nos envíe su contraseña u otra información sensible por correo electrónico, aunque puede que le pidamos que introduzca este tipo de información en el sitio web de Shadowtrack®.

Esta política de privacidad rige el uso de la aplicación de software Shadowtrack® para dispositivos móviles. La aplicación se utiliza como una herramienta para cumplir con los requisitos ordenados por el tribunal, la desviación, la libertad condicional o la libertad condicional. La aplicación enviará alertas a su dispositivo móvil para completar una llamada de verificación, verificación de ubicación, entrevista, videoconferencia, y/o prueba de sobriedad. La aplicación obtiene información sobre su historial de seguimiento. El registro con nosotros es opcional. Sin embargo, tenga en cuenta que su oficial asignado o agente supervisor será notificado si usted no completa su inscripción o cualquier parte del programa Shadowtrack®.

Shadowtrack® tiene un servicio de videoconferencia llamado ShadowView que sólo está disponible para los inscritos y los usuarios/anfitriones autorizados (oficial, trabajador del caso, etc.).

‍

  • Las reuniones de ShadowView sólo pueden ser iniciadas por el anfitrión para obtener el mayor nivel de control y seguridad.
  • Cuando se incorpore a una reunión, es posible que la cámara de vídeo y el micrófono estén activados por defecto. Tenga en cuenta que los participantes pueden verle y oírle en cuanto se incorpore a la reunión. Si no quieres compartir el sonido o el vídeo, debes avisar al anfitrión inmediatamente.
  • ShadowView permite al anfitrión grabar la reunión para futuras consultas. Shadowtrack® no guarda una copia de esta grabación. Sin embargo, el anfitrión puede descargar la grabación para sus archivos. Si no desea que el anfitrión grabe la sesión, debe comunicárselo inmediatamente.
  • Ten cuidado antes de compartir tu pantalla. La mayoría de los servicios tienen funciones que te permiten compartir con el grupo lo que hay en tu pantalla, por ejemplo, una presentación de diapositivas. Pero antes de compartir tu pantalla, asegúrate de que no tienes documentos abiertos, ventanas del navegador u otras cosas en tu pantalla que no quieres que vean los demás.
  • Si la confidencialidad es crucial, la videoconferencia puede no ser la mejor opción. Ningún servicio de conferencias puede garantizar la seguridad de su información, así que considere otras alternativas si necesita hablar de temas especialmente delicados con su anfitrión.
  • ShadowView incluye medidas de seguridad para mantener la privacidad de la información. No compartimos su información con terceros.
  • ShadoView recomienda actualizar a la última versión del software (Navegador, iOS o Android) con parches y correcciones. Acepta solo las actualizaciones directamente desde el sitio web del servicio.
  • Al utilizar este servicio, usted indemniza a Shadowtrack® y a todas sus filiales por cualquier incumplimiento en el intercambio de datos por parte del anfitrión.

‍

Shadowtrack® tiene un servicio de reconocimiento facial llamado ShadowFace que sólo está disponible para los inscritos y los usuarios autorizados (oficial, trabajadores sociales, etc.). El propósito de este servicio es identificar positivamente a un Inscrito durante una sesión de verificación para que el oficial asignado, el tribunal o el agente supervisor puedan confirmar que el Inscrito está cumpliendo con sus requisitos de supervisión comunitaria ordenados por el tribunal.

‍

  • Durante el proceso de inscripción, la aplicación solicitará al inscrito que capture una imagen de su rostro (Imagen de inscripción)
  • La imagen de inscripción almacenada se comparará con una imagen de verificación cuando la aplicación lo solicite durante una sesión de verificación para identificar positivamente al inscrito o detectar intentos de suplantación
  • Los datos de reconocimiento no se comparten con ningún tercero que no sea el funcionario asignado, el tribunal o el agente supervisor del afiliado
  • Los datos faciales recogidos sobre el inscrito son el tamaño, el cabeceo, el balanceo, la guiñada y los puntos de referencia clave
  • Todos los datos de reconocimiento facial se almacenan de forma segura en un servidor independiente en la nube sin ninguna información personal identificable
  • Todos los datos de reconocimiento facial se almacenan durante un período de hasta siete años (7) después de que el inscrito sea retirado del programa. Este período de retención es dictado por la agencia supervisora
  • El afiliado debe aceptar la opción de este servicio aceptando el lenguaje claro de la aplicación durante el proceso de inscripción

‍

When you receive location alerts the mobile application will use GPS technology (or other similar technology) to determine your current location. We can share your tracking history with a court, probation officer, law enforcement, or anyone associated with your case. We will share your information with third parties only in the ways that are described in this privacy statement.

We may disclose User Provided and Automatically Collected Information: As required by law, such as to comply with a subpoena or similar legal process; when we believe in good faith that disclosure is necessary to protect our rights, protect your safety or the safety of others, investigate fraud, or respond to a government request; Our service providers do not have an independent use of the information we disclose to them and have agreed to adhere to the rules set forth in this privacy statement.

We will retain User-Provided data for as long as you use the Application and for a reasonable time thereafter. You can stop all collection of information by the Application easily by uninstalling the Application. If you uninstall or log out of the application your assigned officer or supervising agent will be notified.

We are concerned about safeguarding the confidentiality of your information. We provide physical, electronic, and procedural safeguards to protect information we process and maintain. Please be aware that, although we endeavor to provide reasonable security for information we process and maintain, no security system can prevent all potential security breaches.

By using the Application, you are consenting to our processing of your information as set forth in this Privacy Policy now and as amended by us. “Processing,” means using cookies on a computer/handheld device or using or touching information in any way, including, but not limited to, collecting, storing, deleting, using, combining and disclosing information.

If you have any questions or concerns about our policy, please contact Shadowtrack® via email at support@Shadowtrack.com or at 877-396-0385. Our corporate office is located at ONE LAKEWAY 3900 North Causeway Boulevard Suite 1200, Metairie, LA 70002

Security Policy

Organizational Security

‍

Information Security Program

  • We have an Information Security Program in place that is communicated throughout the organization. Our Information Security Program follows the criteria set forth by the SOC 2 Framework. SOC 2 is a widely known information security auditing procedure created by the American Institute of Certified Public Accountants.

Third-Party Audits

  • Our organization undergoes independent third-party assessments to test our security and compliance controls.

Third-Party Penetration Testing

  • We perform an independent third-party penetration at least annually to ensure that the security posture of our services is uncompromised.

Roles and Responsibilities

  • Roles and responsibilities related to our Information Security Program and the protection of our customer’s data are well defined and documented. Our team members are required to review and accept all of the security policies.

Security Awareness Training

  • Our team members are required to go through employee security awareness training covering industry standard practices and information security topics such as phishing and password management.

Confidentiality

  • All team members are required to sign and adhere to an industry standard confidentiality agreement prior to their first day of work.

Background Checks

  • We perform background checks on all new team members in accordance with local laws.

‍

Cloud Security

‍

Cloud Infrastructure Security

  • All of our services are hosted with [Amazon Web Services (AWS) | Google Cloud Platform (GCP)]. They employ a robust security program with multiple certifications. For more information on our provider’s security processes, please visit [AWS Security | GCP Security].

Data Hosting Security

  • All of our data is hosted on [Amazon Web Services (AWS) | Google Cloud Platform (GCP)] databases. These databases are all located in the [United States]. Please reference the above vendor specific documentation linked above for more information.

Encryption at Rest

  • All databases are encrypted at rest.

Encryption in Transit

  • Our applications encrypt in transit with TLS/SSL only.

Vulnerability Scanning

  • We perform vulnerability scanning and actively monitor for threats.

Logging and Monitoring

  • We actively monitor and log various cloud services.

Business Continuity and Disaster Recovery

  • We use our data hosting provider’s backup services to reduce any risk of data loss in the event of a hardware failure. We utilize monitoring services to alert the team in the event of any failures affecting users.

Incident Response

  • We have a process for handling information security events which includes escalation procedures, rapid mitigation and communication.

‍

Access Security

‍

Permissions and Authentication

  • Access to cloud infrastructure and other sensitive tools are limited to authorized employees who require it for their role.
  • Where available we have Single Sign-on (SSO), 2-factor authentication (2FA) and strong password policies to ensure access to cloud services are protected.

Least Privilege Access Control

  • We follow the principle of least privilege with respect to identity and access management.

Quarterly Access Reviews

  • We perform quarterly access reviews of all team members with access to sensitive systems.

Password Requirements

  • All team members are required to adhere to a minimum set of password requirements and complexity for access.

Password Managers

  • All company issued laptops utilize a password manager for team members to manage passwords and maintain password complexity.

Vendor and Risk Management

‍

Annual Risk Assessments

  • We undergo at least annual risk assessments to identify any potential threats, including considerations for fraud.

Vendor Risk Management

  • Vendor risk is determined and the appropriate vendor reviews are performed prior to authorizing a new vendor.
Revision 0504-20200607
05/23/2022 3:25 p.m.
Al hacer clic en "Aceptar", acepta que se almacenen cookies en su dispositivo para mejorar la navegación por el sitio, analizar el uso del mismo y ayudar en nuestros esfuerzos de marketing. Consulte nuestra política de privacidad para obtener más información.
DenegarAceptar

Llevamos más de 20 años ofreciendo soluciones específicas para el sector penitenciario.

Derechos de autor - 2022
Shadowtrack Technologies, Inc. – Shadowtrack® and ShadoWatch® are registered trademarks of Shadowtrack Technologies, Inc. Shadowtrack Technologies has received the following patents: US Patent No. 10,706,288  which covers methods for monitoring persons provided under the ShadowTrack® and ShadoWatch® trademarks; and  US Patent No. 11,062,584 which covers a method for monitoring persons and a system to help prevent kidnapping, each including the ShadoWatch® device. For our Terms, Conditions, Privacy, and Security Policy click HERE.
Logotipo azul de LinkedIn, que le llevará a nuestro perfil de LinkedIn.GSA