الثقة والأمان
التحقق من الهوية مصمَّم ليتوافق مع PIPEDA.
ليست شارة ولا شهادة لا نملكها — بل عرض واضح لمكان وجود بيانات المتقدمين لديك، وما نحتفظ به، ولكم من الوقت، ومن يستطيع الاطلاع عليها، وكيف يمكنك التحقق من إجابتنا بالرجوع إلى السجل.
أين توجد بياناتك
مستضافة على خوادمنا الخاصة، على بنية تحتية نتحكم بها.
تُعالَج صور الهوية والحقول المستخرجة ونتائج التحقق وتُخزَّن على بنية تحتية تتحكم بها Crown Stack Systems. لا شيء يعبر الحدود لأجل المعالجة.
يقوم وكيل عكسي واحد بإنهاء كل اتصال عند الحافة باستخدام TLS وHSTS ومجموعة محكمة من ترويسات الأمان. وهو الوحيد المنشور على الإنترنت.
قاعدة البيانات والذاكرة المؤقتة ومخزن الأسرار ومخزن الكائنات الذي يحتفظ بصور الهوية تقع خلف هذا الوكيل على شبكة خاصة. ولا يمكن الوصول إلى أي منها مباشرة من الإنترنت.
لا نتيح اليوم خيار اختيار المنطقة. منشأة واحدة، وموقع واحد، نذكره بوضوح بدلًا من الإيحاء به بأيقونة علم.
اقرأ صفحة موقع البيانات كاملة →ما الذي يُخزَّن ولكم من الوقت
نستخرج ما يحتاجه القرار، ثم نبدأ العدّ.
ينتج عن التحقق نتيجة، وبشكل منفصل زوج من الصور. ويُعامَل الاثنان بشكل مختلف، عن قصد.
- صور الهوية وصورة السيلفي
- مشفّرة أثناء التخزين باستخدام AES-256-GCM. تُحذف تلقائيًا بعد مدة قصيرة، سبعة أيام افتراضيًا، مع فحص كل ساعة ومرة أخرى بعد كل إعادة تشغيل.
- تاريخ الميلاد
- تُخزَّن مشفّرة وليست نصًا عاديًا، أينما حُفظت.
- سجل التحقق
- يبقى بعد الصور: فهو يثبت أن فحصًا قد جرى وكيف انتهى، بعد زمن طويل من زوال الصور.
- مدد احتفاظ لكل حساب
- قريبًا. اليوم تُطبَّق المدة الافتراضية البالغة سبعة أيام على كل حساب.
من يستطيع الاطلاع عليها
أقل عدد ممكن من الأشخاص، وكل واحد منهم خاضع للمساءلة.
يجمع التحكم في الوصول بين ما يفرضه البرنامج وما يتطلبه الوصول إلى البيانات أصلًا.
تسجيل الدخول بخطوتين — قريبًا
يمكن للبوابة فرض رمز TOTP بمجرد تعيينه على الحساب، لكن التسجيل الذاتي غير متاح بعد.
الشبكة تتولى الباقي
لا يوجد عنوان عام للتخزين وقواعد البيانات. الوصول إليها يعني المرور عبر التطبيق، والتطبيق مسجَّل في السجل.
الوصول إلى الأدلة مسجَّل بدوره
تفاصيل الشبكة والجهاز الكامنة وراء قيد في السجل تتطلب سببًا مكتوبًا قبل أن يتمكن أي شخص، بما في ذلك نحن، من قراءتها.
كيف تتحقق بنفسك
لا تأخذ كلامنا على محمل التسليم. اقرأ السجل.
كل تسجيل دخول وعرض لوثيقة ونتيجة تحقق وتصدير يُدرج في سجل نشاط (Activity Ledger) للإضافة فقط، تفرضه قاعدة البيانات نفسها: يمكن إضافة القيود، ولا يمكن تعديلها أو حذفها أبدًا. بهذا تجيب عن سؤال «من اطّلع على هذا؟» دون أن تسألنا.
اقرأ التفاصيل
ست صفحات، صفحة لكل ضابط.
كل ادعاء في هذا المركز يرتبط بالصفحة التي تدعمه.
موقع البيانات (Data residency)
مستضافة على خوادمنا الخاصة، على بنية تحتية نتحكم بها. لا شيء يعبر الحدود لأجل المعالجة.
موقع البيانات (Data residency) →التشفير
TLS أثناء النقل، وتشفير صور الهوية وتواريخ الميلاد أثناء التخزين، والأسرار في خزنة مخصصة.
التشفير →الاحتفاظ والحذف
تُحذف صور الهوية تلقائيًا، بعد سبعة أيام افتراضيًا. يبقى السجل. أما الصور فلا.
الاحتفاظ والحذف →ما لا ندّعيه
الصراحة ضمانة أيضًا.
يعرض قطاع التحقق من الهوية صفوفًا من الشارات. نفضّل أن نخبرك بما هو صحيح اليوم، وبما هو قادم.
- لا نملك شهادة SOC 2 أو ISO 27001 أو ما يماثلها. لم نحصل على واحدة بعد، ولن نعرض شارة لم نكتسبها. وعندما نحصل عليها ستتضمن تاريخ الإصدار ونطاقًا محددًا.
- لا مركز بيانات مسمّى ولا مدينة مذكورة. نقول "خوادمنا الخاصة، على بنية تحتية نتحكم بها"، ولا نذكر مزوّدًا ولا اسم منشأة ولا موقعًا، لأن هذا هو المستوى الصادق من التفاصيل الذي نستطيع الالتزام به اليوم.
- لا توجد نسخ احتياطية موزعة جغرافيًا. النسخ الاحتياطية مشفّرة وتتبع إجراء استعادة موثقًا، لكنها لا تغادر المبنى حاليًا.
- لا ندّعي أن هذه الصفحة استشارة قانونية. إنها تصف ما تفعله المنصة. أما ما إذا كان ذلك يفي بالتزامات مؤسستك بموجب PIPEDA أو القانون الإقليمي فهو سؤال لمستشارك القانوني.
أسئلة
إجابات مباشرة حول الثقة والأمان.
أسئلة لم نجب عنها هنا
تحدّث إلينا قبل أن تبني على ShieldID.
استبيان أمني، أو ضابط معيّن تحتاج إلى أدلة عليه، أو سؤال لم تجب عنه هذه الصفحة — اسألنا مباشرة.