المصطلحات بلغة واضحة.

جميع المصطلحات

الحيوية (اكتشاف الحيوية)

فحص يؤكد وجود شخص حقيقي حي أثناء عملية التحقق، لا صورة ولا إعادة عرض على شاشة ولا قناع. يستخدم ShieldID تحدياً إرشادياً نشطاً (رمش، التفات، عودة إلى المنتصف) يُتتبَّع على 478 معلماً من معالم الوجه عبر عشرة إطارات على الأقل.صفحة منتج اكتشاف الحيوية

الحيوية النشطة مقابل الحيوية السلبية

تحلل الحيوية السلبية صورة واحدة أو مقطعًا قصيرًا دون أن تطلب من الشخص فعل أي شيء. أما الحيوية النشطة فتطلب منه إكمال تحدٍّ موجَّه في الوقت الفعلي، ويصعب تزييفه بصورة ثابتة أو فيديو مسجل مسبقًا. فحص الحيوية في ShieldID نشط.كيف تعمل الحيوية النشطة

هجوم العرض (Presentation attack)

محاولة خداع فحص بيومتري بتقديم شيء غير شخص حي متعاون، مثل صورة مطبوعة أو إعادة تشغيل فيديو أو قناع أو تزييف عميق (deepfake). يتصدى كلٌّ من كشف انتحال الهوية (anti-spoof) وكشف الحيوية (liveness) وكشف الأقنعة لنوع مختلف من هجمات العرض.كيف تعمل الحيوية النشطة

التزييف العميق

وجه أو فيديو أو صورة مولَّدة اصطناعيًا أو معدَّلة، أُنشئت لانتحال شخصية شخص حقيقي. يُجري ShieldID كشف التزييف العميق كفحص مستقل يُبلَّغ عنه بشكل منفصل لكل صورة سيلفي.صفحة منتج اكتشاف الحيوية

MRZ (المنطقة المقروءة آليًا)

السطران أو الأسطر الثلاثة من الرموز في أسفل صفحة الصورة في جواز السفر، وهي ترمّز بيانات حامله بصيغة موحدة ذات أرقام تحقق يمكن قراءتها آليًا ومطابقتها مع الصفحة المطبوعة.صفحة منتج استخراج البيانات (OCR)

PDF417

صيغة الباركود المتراص المطبوعة على ظهر معظم رخص القيادة وبطاقات الهوية في أمريكا الشمالية، وهي قادرة على حمل بيانات نصية منظّمة مثل الاسم وتاريخ الميلاد ورقم الوثيقة في مساحة صغيرة قابلة للمسح.قراءة رمز PDF417 الشريطي

AAMVA

الرابطة الأمريكية لمديري مركبات النقل، ويحدد معيارها كيفية ترتيب البيانات داخل باركود PDF417 على رخصة القيادة أو بطاقة الهوية في أمريكا الشمالية، بحيث يمكن قراءة باركودات الجهات المصدِرة المختلفة بصورة متسقة.قراءة رمز PDF417 الشريطي

IIN (رقم تعريف الجهة المصدِرة)

رمز رقمي قصير مضمَّن في رمز شريطي متوافق مع AAMVA يحدد جهة الترخيص (المقاطعة أو الولاية أو الإقليم) التي أصدرت البطاقة، ما يتيح لقارئ المستندات تطبيق تخطيط الحقول الدقيق الخاص بتلك الجهة.قراءة رمز PDF417 الشريطي

OCR (التعرف الضوئي على الحروف)

قراءة النص المطبوع من صورة، وهو في حالة ShieldID الوجه الأمامي لهوية حكومية، وتحويله إلى بيانات منظمة يمكن مقارنتها بالرمز الشريطي وMRZ.صفحة منتج استخراج البيانات (OCR)

مطابقة الوجه

مقارنة صورة سيلفي حية بالصورة المطبوعة على هوية حكومية للتأكد من أنهما للشخص نفسه، باستخدام نموذج للتعرف على الوجوه مصمم لصور الهواتف، وتُعرض النتيجة مقابل حد قرار ثابت.صفحة منتج مطابقة الوجه

معدل المطابقة الخاطئة

عدد المرات التي يُبلغ فيها نظام مطابقة الوجوه خطأً عن تطابق شخصين مختلفين، مقيسًا على حجم عينة محدد. لا ننشر هذا المعدل إلا بعد قياسه فعليًا على حركة حقيقية وبموافقة أصحابها، أما نسبة الدقة المجردة دون هذا السياق فلن ننشرها.صفحة منتج مطابقة الوجه

خط القرار

العتبة الثابتة التي تُقارن بها درجة مطابقة الوجه لإنتاج نتيجة نجاح أو فشل، بدلًا من عرض نسبة مئوية خام يسهل فهمها خطأً على أنها احتمال.صفحة منتج مطابقة الوجه

الحكم لكل حقل

نتيجة نجاح أو فشل أو تخطٍّ تُعرض بشكل منفصل لكل حقل أو فحص — الاسم، وتاريخ الميلاد، ومطابقة الوثيقة، والحيوية، ومطابقة الوجه — بدلًا من درجة واحدة مجمّعة. وتُقرأ الوثائق غير المألوفة حقلًا حقلًا بدلًا من رفضها بشكل قاطع.صفحة منتج التحقق من وثائق الهوية

PIPEDA

قانون حماية المعلومات الشخصية والوثائق الإلكترونية الفيدرالي، الذي ينظّم كيفية جمع المؤسسات في القطاع الخاص في كندا للمعلومات الشخصية واستخدامها والإفصاح عنها. صُمم ShieldID ليتوافق مع PIPEDA؛ ولا يمكن لأي مزوّد الادعاء بأنه «معتمد» بموجبه، إذ لا توجد شهادة كهذه.ماذا تعني PIPEDA للتحقق من الهوية

Law 25

قانون الخصوصية الإقليمي في كيبيك، الذي يضع متطلباته الخاصة، وهي عمومًا أشد، فوق PIPEDA، بما في ذلك عناية خاصة بالبيانات الحيوية مثل مطابقة الوجه والحيوية.ماذا تعني PIPEDA للتحقق من الهوية

FINTRAC

مركز تحليل المعاملات والتقارير المالية في كندا، وهو الوكالة الفيدرالية المعنية بقواعد مكافحة غسل الأموال التي تُلزم بعض الأعمال بتحديد هوية عملائها. وما إذا كانت طريقة تحقق معينة تستوفي متطلبات FINTRAC مسألة امتثال، لا شيء يستطيع مزوّد أن يصادق عليه.التحقق من الهوية لمكاتب المحاماة

KYC (اعرف عميلك)

الممارسة العامة للتحقق من هوية العميل أو المتقدم قبل التعامل معه. وتُعد فحوصات الوثيقة ومطابقة الوجه والحيوية في ShieldID اللبنات الأساسية لعملية KYC.التحقق من الهوية للتقنية المالية والإقراض

KYB (اعرف شركتك)

ممارسة التحقق من كيان تجاري ومالكيه المستفيدين، وهي تختلف عن التحقق من فرد. يتحقق ShieldID من الأفراد حاليًا؛ أما التحقق من الكيانات التجارية فهو مجال مرتبط لكنه منفصل.

CIP (برنامج تحديد هوية العملاء)

برنامج التحقق من الهوية الذي يُلزم القانون المؤسسة المالية الأمريكية بالاحتفاظ به بموجب قانون USA PATRIOT وقواعد FinCEN ذات الصلة، ويُستخدم لتكوين قناعة معقولة بمعرفة الهوية الحقيقية للعميل قبل فتح الحساب. تُعدّ فحوصات الوثيقة ومطابقة الوجه والتحقق من الحيوية في ShieldID مدخلًا واحدًا ضمن برنامج CIP؛ أما البرنامج نفسه فتحدده مؤسستك وتديره.التحقق من الهوية للتقنية المالية والإقراض

موقع البيانات (Data residency)

المكان الذي تُعالج فيه البيانات وتُخزّن فعليًا. وبالنسبة للعملاء الأمريكيين، يكون ذلك على خوادم ShieldID الخاصة في كندا، لا لدى مزوّد سحابة عامة، ولا في الولايات المتحدة.موقع البيانات (Data residency)

الاحتفاظ

المدة التي تُحفظ فيها البيانات قبل حذفها. مدة الاحتفاظ الافتراضية لصور الهوية في ShieldID سبعة أيام؛ أما سجل التحقق نفسه فيُحفظ بشكل منفصل. وستتوفر قريبًا إعدادات احتفاظ لكل حساب.الاحتفاظ والحذف

الحذف (Purge)

الحذف التلقائي لصور الهوية بعد انتهاء مؤقّت الاحتفاظ. يشغّل ShieldID هذه العملية كل ساعة، وسبعة أيام افتراضيًا.الاحتفاظ والحذف

Append-only

سجل لا يمكن إلا إضافة مدخلات إليه، ولا تُعدَّل أو تُحذف أبدًا — وهذا مفروض من قاعدة البيانات نفسها، لا بالسياسات فقط. سجل النشاط — وهو السجل المشترك في Trust Ledger الذي تكتب إليه تكاملات ShieldID — يقتصر على الإضافة فقط. وهو ليس سلسلة تجزئة ولا blockchain، ولا نصفه بأي منهما.صفحة منتج سجل النشاط

سجل التدقيق

سجل يوثّق من فعل ماذا ومتى، ويمكن مراجعته لاحقًا. سجل النشاط هو سجل التدقيق القابل للبحث والمقتصر على الإضافة في Trust Ledger، ويشمل عمليات تسجيل الدخول ونشاط مفاتيح API — ونتائج التحقق في تكاملات Crown Stack — ويمكن تصفيته حسب الفاعل والإجراء والهدف والتاريخ. وستتوفر قريبًا مدخلات مماثلة لحساب ShieldID API مستقل.صفحة منتج سجل النشاط

Webhook

استدعاء HTTP يرسله ShieldID إلى خادمك عندما تصبح نتيجة التحقق جاهزة، فلا تحتاج إلى الاستعلام المتكرر عنها. تُوقَّع webhooks في ShieldID وتُعاد محاولتها حتى ثلاث مرات.مرجع API

HMAC

توقيع تشفيري يُستخدم لإثبات أن webhook صادر فعلًا عن ShieldID ولم يُزوَّر أو يُعدَّل أثناء النقل. يوقّع ShieldID الـ webhooks باستخدام HMAC-SHA256.مرجع API

Sandbox

بيئة اختبار تستخدم API نفسها وتدفق المتقدم نفسه المستخدمين في الإنتاج، باستخدام مفاتيح API الخاصة بـ sandbox. لا تُحتسب رسوم على جلسات sandbox، ضمن الخطط المؤهلة.Sandbox

مفتاح API

بيانات اعتماد يستخدمها خادمك لمصادقة الطلبات إلى ShieldID API. المفاتيح خاصة بكل بيئة (sandbox أو الإنتاج) وتُخزَّن على شكل بصمات SHA-256 مع الاحتفاظ ببادئة فقط بشكل مقروء.مرجع API

التدفق المستضاف

صفحة تحقق يستضيفها ShieldID نيابةً عنك، بعلامتك التجارية وعنوان URL للعودة، بحيث ترسل للمتقدم رابطًا بدلًا من بناء واجهة التقاط خاصة بك.SDKs

White-label

وسم مسار التحقق المستضاف باسم شركتك وألوانها وشعارها بدلاً من ShieldID، وهو متاح في الخطط المؤهلة.SDKs

BIPA (قانون خصوصية المعلومات الحيوية في إلينوي)

قانون ولاية إلينوي الذي ينظّم جمع المعرّفات الحيوية، ومنها مسح الوجه، واستخدامها والاحتفاظ بها وإتلافها. ويشترط موافقة كتابية مستنيرة قبل الالتقاط، ويضع قواعده الخاصة للاحتفاظ والإتلاف. وتتصل بهذا القانون خطوة الموافقة في ShieldID والحذف التلقائي للصور وسياسة عدم البيع وعدم تدريب النماذج، لكن الامتثال لـ BIPA التزام على مؤسستك وليس أمرًا نصدر به شهادة.الامتثال

CCPA/CPRA (قانون الخصوصية في كاليفورنيا)

قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act) بصيغته المعدّلة والموسّعة بقانون حقوق الخصوصية في كاليفورنيا (California Privacy Rights Act). يمنح سكان كاليفورنيا حقوقًا على معلوماتهم الشخصية، منها الاطلاع والحذف والتصحيح وحق الاعتراض على بيع المعلومات الشخصية. ولا يبيع ShieldID المعلومات الشخصية.سياسة الخصوصية