الامتثال
لا يوجد قانون خصوصية أمريكي واحد مثل PIPEDA. إليك الصورة العامة وما نقدّمه لك.
تُطبع كلمة "متوافق" على كثير من صفحات الثقة دون أي سند. إليك تحديدًا ما يفعله ShieldID لدعم التزامات مؤسستك في مجال الخصوصية بموجب القانون الأمريكي، وما لا يفعله.
المشهد الأمريكي للخصوصية
قوانين الولايات الشاملة، وقوانين الولايات للبيانات الحيوية، وأي قاعدة قطاعية تلتزم بها أصلًا.
لا يوجد في الولايات المتحدة قانون خصوصية اتحادي واحد يغطي التحقق من الهوية. بل توجد مجموعة متفرقة من القواعد، وقد صُمّم ShieldID حول الأجزاء التي تمس عملنا.
- تمنح قوانين الخصوصية الشاملة في الولايات، مثل CCPA/CPRA في كاليفورنيا وقائمة متنامية من القوانين الأخرى، المستهلكين حقوقًا مثل الاطلاع والحذف والتصحيح وحق الاعتراض على بيع معلوماتهم الشخصية.
- تنطبق قوانين خصوصية البيانات الحيوية في الولايات مباشرةً على مطابقة الوجه وفحص الحيوية. ويضع كل من قانون BIPA في إلينوي وقانون CUBI في تكساس وقانون الخصوصية الحيوية في واشنطن قواعده الخاصة لجمع المعرّفات الحيوية والتعامل معها.
- يلتزم كثير من عملائنا بقاعدة قطاعية إضافة إلى قانون الولاية، مثل مُقرِض يطبّق برنامج تحديد هوية العملاء. وقد صُمّمت أحكام ShieldID لكل حقل وأدلته لتكون مدخلًا إلى تلك العملية، لا بديلًا عنها.
- الامتثال لأي من هذه القوانين التزام يقع على المؤسسة التي تستخدم ShieldID، وليس شيئًا يمكننا اعتماده نيابةً عنك. ما نقدّمه هو الضوابط والسجل؛ أما مدى ملاءمتها لالتزامات مؤسستك فهو سؤال لمستشارك القانوني.
من أين نأتي
Crown Stack Systems شركة كندية، وما زال PIPEDA ينطبق علينا.
طوّرت Crown Stack Systems، ومقرها أوشاوا في أونتاريو، منصة ShieldID. وبوصفنا شركة كندية، نخضع للمساءلة بموجب قانون الخصوصية الاتحادي الكندي PIPEDA عن المعلومات الشخصية التي نتعامل معها، أيًّا كان موقع عملائنا. هذه حقيقة عنا، وليست ادعاءً بشأن التزامات الامتثال الخاصة بك كشركة أمريكية؛ فتلك تحددها قواعد الولايات والقطاعات الموضحة أعلاه، وعليك الوفاء بها.
الموافقة
تُؤخذ ضمن سير العمل، ولا تُفترض افتراضًا.
يرى مقدّم الطلب ما الذي يُجمع ولماذا قبل التقاط مستنده ووجهه.
- تُعرض الموافقة على مقدّم الطلب، على جهازه الخاص، ضمن مسار التحقق نفسه، قبل التقاط هويته ووجهه، وليس في صفحة شروط منفصلة لا يفتحها أبدًا.
- يُسجَّل القبول بوصفه حدث EULA_ACCEPTED في Activity Ledger ضمن Trust Ledger لحظة وقوعه. أما حدث موافقة منفصل خاص بمسح البيانات الحيوية فغير موجود بعد.
- الصور التي تشملها تلك الموافقة هي نفسها التي تُحذف تلقائيًا بعد سبعة أيام افتراضيًا، كما هو موضح في صفحة الاحتفاظ بالبيانات.
الضوابط التشغيلية
ما يقدّمه ShieldID فعليًا، لا مجلدًا من السياسات.
التقاط الموافقة
يقبل مقدّم الطلب ما يُجمع منه، على جهازه الخاص، قبل التقاط هويته ووجهه. ويُسجَّل القبول بوصفه حدث EULA_ACCEPTED.
الحذف التلقائي للصور
تُحذف صور الهوية والصورة الذاتية تلقائيًا بعد سبعة أيام افتراضيًا، مع فحص كل ساعة وبعد كل إعادة تشغيل.
لا بيع للمعلومات الشخصية
نحن لا نبيع المعلومات الشخصية لمقدّمي الطلبات، لأي جهة ولأي سبب.
لا تُستخدم لتدريب النماذج
تُستخدم صور التحقق ونتائجه لتقديم عملية التحقق الخاصة بك فقط، ولا تُستخدم أبدًا لتدريب أي نموذج.
أحكام وأدلة لكل حقل
يُبلَّغ عن كل فحص، من مستند ومطابقة وجه وفحص حيوية، بوصفه حكمًا مستقلًا مع الأدلة التي تسنده، لا بدرجة واحدة مجمّعة.
Activity Ledger للإضافة فقط
متاح اليوم لحسابات Trust Ledger؛ وسيتوفر قريبًا لحساب ShieldID API مستقل.
المصادقة الثنائية
قريبًا للتسجيل الذاتي. بمجرد ضبط رمز TOTP على حساب ما، تفرضه البوابة عند تسجيل الدخول.
أثبتوا ذلك، ولا تكتفوا بالادعاء
دفتر الأنشطة هو ما يُبقي الامتثال قابلًا للتحقق.
السياسة التي تقول إن الوصول مضبوط وعدٌ فقط. أما الدفتر الذي يعرض كل عملية وصول وتفرضه قاعدة البيانات فهو دليل. هذا هو الفرق الذي نعمل على بلوغه، وهو متاح فعلًا لتسجيلات الدخول والوصول إلى المستندات ونتائج التحقق.
الشهادات
لا نحمل أي شهادة حتى الآن. ولن نعرض شارة لم نستحقها.
لا توجد اليوم أي شهادة SOC 2 أو ISO 27001 أو شهادة مماثلة لـ ShieldID، ولا نلمّح إلى وجود شيء منها في أي مكان على هذا الموقع. كما لا وجود لما يسمى "المتوافق مع CCPA" أو "المتوافق مع BIPA"؛ فهذه قوانين تفرض التزامات على الجهة التي تجمع البيانات، وليست برامج اعتماد يمكن لمزوّد اجتيازها، ولن نوحي بغير ذلك. وإذا حصلنا على شهادة مستقبلًا، فستظهر هنا مع تاريخ إصدارها ونطاق ما تغطيه بالضبط.
أمر أخير
هذه الصفحة ليست استشارة قانونية.
إنها تصف ما تفعله منصة ShieldID. أما هل يفي ذلك بالتزامات مؤسستك المحددة بموجب قانون خصوصية في ولاية، أو قانون خصوصية للبيانات الحيوية مثل BIPA في إلينوي، أو قاعدة قطاعية مثل برنامج تحديد هوية العملاء لدى المُقرِض، أو أي نظام آخر، فهو سؤال لمستشارك القانوني أو مسؤول الخصوصية لديك، وليس لصفحة تسويقية.
أسئلة
إجابات مباشرة حول الامتثال.
تحدث إلينا
هل لديك سؤال محدد عن الامتثال؟
اسألنا مباشرة — بشأن استبيان أمني أو ضابط معيّن أو أي أمر لم تغطه هذه الصفحة.