موقع البيانات (Data residency)
إقامة البيانات في كندا للتحقق من الهوية.
كل صورة هوية وكل حقل مستخرج وكل نتيجة تحقق تتعامل معها ShieldID تُعالَج وتُخزَّن على خوادمنا الخاصة، في بنية تحتية نتحكم بها. لا شيء يعبر الحدود لمعالجته، ولا نقدّم خيارًا للمنطقة — لأنه لا توجد إلا منطقة واحدة.
منظومة واحدة، وموقع واحد
يعمل المسار بأكمله على بنية تحتية نشغّلها نحن.
لا يوجد محدد لمناطق السحابة في الخلفية، ولا مقاول من الباطن يعالج مستندات المتقدمين لديكم في مكان آخر. الالتقاط والقراءة والمطابقة والقرار والتسجيل كلها تتم ضمن المنظومة نفسها.
RentKey وTrust Ledger وCrown Ledger، وهي المنتجات التي تعمل عمليات التحقق من الهوية في ShieldID على تشغيلها اليوم، تعتمد على البنية التحتية نفسها — وليس على نشر إقليمي منفصل لكل منتج.
تعني «خوادمنا الخاصة» بنية تحتية تشغّلها Crown Stack Systems مباشرةً، وليست مزوّد سحابة عامة معيّنًا ولا منشأة محددة يمكننا الإشارة إليها. هذا هو المستوى الدقيق من التفصيل، ونفضّل أن نذكره بوضوح بدلًا من تجميله.
لا تغادر جلسة التحقق ولا صورة الهوية المرفوعة ولا نتيجة مطابقة الوجه تلك المنظومة ليعالجها طرف ثالث.
الحافة هي الباب الوحيد
وكيل واحد في الواجهة، ولا شيء يمكن الوصول إليه خلفه.
وكيل عكسي واحد هو الوحيد المنشور على الإنترنت. وكل ما يحتفظ ببياناتكم فعليًا يقع خلفه، دون عنوان عام خاص به.
- الحافة
- تُنهي TLS لكل طلب، مع HSTS ومجموعة مشددة من ترويسات الأمان، قبل أن يصل أي شيء إلى التطبيق.
- التطبيق
- الطبقة الوحيدة التي تتصل بقاعدة البيانات والذاكرة المؤقتة ومخزن الأسرار ومخزن الكائنات.
- قاعدة البيانات
- تحتفظ بسجلات التحقق وحالة الجلسات. لا يمكن الوصول إليها مباشرة من الإنترنت.
- الذاكرة المؤقتة
- حالة الجلسات وحدود المعدّل. لا يمكن الوصول إليها مباشرةً من الإنترنت.
- مخزن الأسرار
- مفاتيح API وبيانات اعتماد قاعدة البيانات ومفاتيح التشفير، في خزنة مخصصة. لا يمكن الوصول إليها مباشرةً من الإنترنت.
- مخزن الكائنات
- المكان الذي تُحفظ فيه صور الهويات المرفوعة إلى أن تُحذف. لا يمكن الوصول إليه مباشرةً من الإنترنت.
مثال تطبيقي
ما الذي يحدث عندما يرفع مقدّم الطلب هويته، من البداية إلى النهاية.
يتصل هاتف مقدّم الطلب بالحافة (edge) فقط. وكل ما يلي ذلك يبقى داخل المنظومة نفسها.
الالتقاط
يرفع متصفح مقدّم الطلب وجهَي الوثيقة، ثم صورة سيلفي، عبر TLS إلى حافتنا.الاستخراج والمطابقة
تُقرأ الباركود وMRZ والوجه المطبوع، ويُتحقق منها بالمقارنة المتبادلة وتُقارن بصورة السيلفي الحية عبر خدمات تعمل على المنظومة نفسها، دون أي استدعاء لمزوّد خارجي لـ OCR أو للقياسات الحيوية.القرار والتسجيل
تُكتب القرارات في قاعدة البيانات وتُسلَّم النتيجة عبر webhook، ودون أن تغادر البيانات منظومتنا.الحذف (Purge)
تُحذف الصور تلقائيًا وفق مؤقّت الاحتفاظ. يبقى سجل التحقق، أما الصور فلا.
لا يوجد محدّد للمنطقة، ونقول ذلك صراحةً
لا نتيح اختيار المنطقة حاليًا.
خيار تعدد المناطق غير متاح حاليًا. وإذا تغيّر ذلك فستتغيّر هذه الصفحة معه، فلن نترك ادعاءً قديمًا قائمًا بعد تغيّر الوقائع.
مصمَّم لكندا، لا مُكيَّف لها
بالإنجليزية والفرنسية، لخدمة مستخدميه.
تتوفر تجربة التحقق التي يستخدمها مقدمو الطلبات، والبوابة التي يسجّل فريقك الدخول إليها، بالإنجليزية والفرنسية، وليست ترجمة آلية أُضيفت لاحقًا إلى منتج بالإنجليزية فقط.
سؤال وجيه
"أليست الاستضافة الذاتية أقل مرونة وصمودًا من منطقة سحابية كبيرة؟"
قد تكون كذلك، ولن ندّعي خلاف ذلك. نشغّل نسخًا احتياطية مشفّرة مع إجراء استعادة موثّق يمكن التدرّب عليه، لكن هذه النسخ تبقى حاليًا في المقر نفسه؛ فنحن لا نوفّر نسخًا احتياطية موزّعة جغرافيًا ولا موقعًا للتعافي من الكوارث. إذا كان ذلك مهمًا لحالتك، فاسألنا مباشرةً؛ نفضّل الإجابة عن السؤال على دفنه تحت شارة.
أسئلة
إجابات مباشرة حول مكان وجود البيانات.
شاهد بنفسك
أجرِ عملية تحقق في sandbox وتابع مسار بياناتها.
أنشئ جلسة sandbox، وأكملها على هاتفك، ثم اطّلع على النتيجة. جلسات sandbox لا يتم احتساب رسوم عليها أبدًا.