الامتثال
مصمَّم ليتوافق مع PIPEDA. ولا يُغني عن استشارتكم القانونية الخاصة.
تُطبع كلمة «متوافق» على كثير من صفحات الثقة دون أي سند. وفيما يلي تحديدًا ما تفعله ShieldID لدعم التزامات مؤسستكم في مجال الخصوصية، وما لا تفعله.
PIPEDA
مبنية على الحد الأدنى من جمع البيانات وتحديد الغرض، وليست إضافة لاحقة.
تظهر مبادئ PIPEDA في قرارات المنتج نفسها، لا في وثيقة سياسات لا يقرؤها أحد.
- نجمع ما يحتاجه قرار التحقق — الهوية وصورة سيلفي والحقول الموجودة في المستند — ولا نجمع شيئًا غير ذلك.
- تُحذف صور الهوية تلقائيًا وفق مؤقت قصير، سبعة أيام افتراضيًا، بدلًا من الاحتفاظ بها إلى أجل غير مسمى افتراضيًا.
- تُسجَّل عمليات تسجيل الدخول وعرض المستندات ونتائج التحقق والإجراءات المنفذة عبر API في دفتر أنشطة بنظام الإضافة فقط. أما الاطلاع على كل عرض لصورة هوية خام فليس حدثًا مسجَّلًا بعد — وهذا قادم.
- الامتثال لـ PIPEDA التزام يقع على عاتق المؤسسة التي تستخدم ShieldID، ولا يمكننا أن نصدّق عليه نيابةً عنكم. ما نقدمه هو الضوابط والسجل؛ أما كيفية ملاءمتها لالتزامات مؤسستكم فمسألة تعود إلى مسؤول الخصوصية لديكم أو مستشاركم القانوني.
قوانين الخصوصية الإقليمية
لقد أخذنا في الاعتبار Law 25 في كيبيك، لكننا لم نخضع لتقييم وفقه.
تُضاف الأنظمة الإقليمية فوق PIPEDA، وLaw 25 في كيبيك هو الأرجح انطباقًا على سير عمل التحقق من الهوية في كندا. وقد أخذنا توجهه — الحد الأدنى من الجمع، وأساس واضح للمعالجة، وسجل موثّق للاطلاع — في الاعتبار عند بناء ShieldID. لم نخضع لتقييم رسمي وفق Law 25 أو أي نظام إقليمي آخر، ولن ندّعي ذلك قبل أن يحدث فعلًا. وإذا كانت مؤسستكم تعمل في كيبيك، فتأكدوا من التزاماتكم لدى مستشار قانوني ولا تعتمدوا على هذه الصفحة وحدها.
الموافقة
تُؤخذ ضمن سير العمل، ولا تُفترض افتراضًا.
يرى مقدّم الطلب ما الذي يُجمع ولماذا قبل التقاط مستنده ووجهه.
- تُعرض الموافقة على مقدّم الطلب على جهازه الخاص كجزء من مسار التحقق نفسه، لا مدفونة في صفحة شروط منفصلة لا يفتحها أبدًا.
- يُسجَّل قبول شروط التوقيع الإلكتروني كحدث EULA_ACCEPTED لحظة حدوثه. أما حدث الموافقة الخاص بمسح البيانات الحيوية فغير موجود بعد.
- الصور التي تشملها تلك الموافقة هي نفسها التي تُحذف تلقائيًا وفق مؤقت الاحتفاظ الموضح في صفحة الاحتفاظ.
الضوابط التشغيلية
الجوانب المتعلقة بالامتثال التي تكمن في البرمجيات، لا في ملف السياسات.
المصادقة الثنائية
قريبًا للتسجيل الذاتي. بمجرد ضبط رمز TOTP على حساب ما، تفرضه البوابة عند تسجيل الدخول.
تدقيق بنظام الإضافة فقط
يُدخل كل تسجيل دخول وعرض مستند ونتيجة تحقق وتصدير في سجل ترفض قاعدة البيانات نفسها أن يعدّله أو يحذفه أي شخص.
أثبتوا ذلك، ولا تكتفوا بالادعاء
دفتر الأنشطة هو ما يُبقي الامتثال قابلًا للتحقق.
السياسة التي تقول إن الوصول مضبوط وعدٌ فقط. أما الدفتر الذي يعرض كل عملية وصول وتفرضه قاعدة البيانات فهو دليل. هذا هو الفرق الذي نعمل على بلوغه، وهو متاح فعلًا لتسجيلات الدخول والوصول إلى المستندات ونتائج التحقق.
الشهادات
لا نحمل أي شهادة حتى الآن. ولن نعرض شارة لم نستحقها.
لا توجد شهادة SOC 2 أو ISO 27001 أو ما يماثلها لـ ShieldID اليوم، ولا يُلمَّح إلى ذلك في أي مكان في هذا الموقع. وإذا حصلنا على واحدة، فستظهر هنا مع تاريخ إصدارها ونطاقها بدقة — وليس أبدًا كشعار بلا توضيح ضمن صف من الشارات.
أمر أخير
هذه الصفحة ليست استشارة قانونية.
هي تصف ما تفعله منصة ShieldID. أما هل يفي ذلك بالتزامات مؤسستكم المحددة بموجب PIPEDA أو قانون الخصوصية الإقليمي أو أي نظام آخر، فهو سؤال لمستشاركم القانوني أو مسؤول الخصوصية لديكم، لا لصفحة تسويقية.
أسئلة
إجابات مباشرة حول الامتثال.
تحدث إلينا
هل لديك سؤال محدد عن الامتثال؟
اسألنا مباشرة — بشأن استبيان أمني أو ضابط معيّن أو أي أمر لم تغطه هذه الصفحة.