موقع البيانات (Data residency)
تُعالَج وتُخزَّن على خوادمنا الخاصة في كندا، وليس في الولايات المتحدة.
كل صورة هوية وكل حقل مستخرج وكل نتيجة تحقق يتعامل معها ShieldID لعميل أمريكي تُعالَج وتُخزَّن على خوادمنا الخاصة، في كندا، على بنية تحتية نتحكم بها، وليس في سحابة عامة ولا على الأراضي الأمريكية. هذا نقل عبر الحدود، ونقولها بوضوح بدلًا من الإيحاء بأن الاستضافة أمريكية.
منظومة واحدة، وموقع واحد
يعمل المسار بأكمله على بنية تحتية نشغّلها نحن، في كندا.
لا يوجد خلف الكواليس اختيار لمنطقة سحابية، ولا مقاول من الباطن يعالج مستندات مقدّمي الطلبات في مكان آخر. الالتقاط والقراءة والمطابقة واتخاذ القرار والتسجيل كلها تتم على البنية نفسها، في كندا.
RentKey وTrust Ledger وCrown Ledger، وهي المنتجات التي تعمل عمليات التحقق من الهوية في ShieldID على تشغيلها اليوم، تعتمد على البنية التحتية نفسها — وليس على نشر إقليمي منفصل لكل منتج.
يعني "خوادمنا الخاصة" بنية تحتية تشغّلها Crown Stack Systems مباشرةً، في كندا، وليست مزوّد سحابة عامة مسمّى، ولا منشأة في الولايات المتحدة، ولا موقعًا محددًا يمكننا الإشارة إليه. هذا هو مستوى التفصيل الدقيق، ونفضّل قوله بوضوح على تجميله.
جلسة التحقق وصورة الهوية المرفوعة ونتيجة مطابقة الوجه التي يقدّمها مقدّم طلب أمريكي تعبر الحدود لتُعالَج على تلك البنية، ولا تغادرها أبدًا لتعالجها جهة خارجية.
الحافة هي الباب الوحيد
وكيل واحد في الواجهة، ولا شيء يمكن الوصول إليه خلفه.
وكيل عكسي واحد هو الوحيد المنشور على الإنترنت. وكل ما يحتفظ ببياناتكم فعليًا يقع خلفه، دون عنوان عام خاص به.
- الحافة
- تُنهي TLS لكل طلب، مع HSTS ومجموعة مشددة من ترويسات الأمان، قبل أن يصل أي شيء إلى التطبيق.
- التطبيق
- الطبقة الوحيدة التي تتصل بقاعدة البيانات والذاكرة المؤقتة ومخزن الأسرار ومخزن الكائنات.
- قاعدة البيانات
- تحتفظ بسجلات التحقق وحالة الجلسات. لا يمكن الوصول إليها مباشرة من الإنترنت.
- الذاكرة المؤقتة
- حالة الجلسات وحدود المعدّل. لا يمكن الوصول إليها مباشرةً من الإنترنت.
- مخزن الأسرار
- مفاتيح API وبيانات اعتماد قاعدة البيانات ومفاتيح التشفير، في خزنة مخصصة. لا يمكن الوصول إليها مباشرةً من الإنترنت.
- مخزن الكائنات
- المكان الذي تُحفظ فيه صور الهويات المرفوعة إلى أن تُحذف. لا يمكن الوصول إليه مباشرةً من الإنترنت.
مثال تطبيقي
ما الذي يحدث عندما يرفع مقدّم الطلب هويته، من البداية إلى النهاية.
يتصل هاتف مقدّم الطلب بالحافة (edge) فقط. وكل ما يلي ذلك يبقى داخل المنظومة نفسها.
الالتقاط
يرفع متصفح مقدّم الطلب وجهَي الوثيقة، ثم صورة سيلفي، عبر TLS إلى حافتنا.الاستخراج والمطابقة
تُقرأ الباركود وMRZ والوجه المطبوع، ويُتحقق منها بالمقارنة المتبادلة وتُقارن بصورة السيلفي الحية عبر خدمات تعمل على المنظومة نفسها، دون أي استدعاء لمزوّد خارجي لـ OCR أو للقياسات الحيوية.القرار والتسجيل
تُكتب القرارات في قاعدة البيانات وتُسلَّم النتيجة عبر webhook، ودون أن تغادر البيانات منظومتنا.الحذف (Purge)
تُحذف الصور تلقائيًا وفق مؤقّت الاحتفاظ. يبقى سجل التحقق، أما الصور فلا.
لا يوجد محدّد للمنطقة، ونقول ذلك صراحةً
لا نتيح اختيار المنطقة حاليًا.
خيار تعدد المناطق، بما في ذلك منطقة أمريكية، غير متاح اليوم. وإذا تغيّر ذلك فستتغير هذه الصفحة معه؛ ولن نترك ادعاءً قديمًا قائمًا بعد تغيّر الوقائع.
دعم الإنجليزية والفرنسية
متاح بالإنجليزية والفرنسية.
تتوفر تجربة التحقق التي يستخدمها مقدمو الطلبات، والبوابة التي يسجّل فريقك الدخول إليها، بالإنجليزية والفرنسية، وليست ترجمة آلية أُضيفت لاحقًا إلى منتج بالإنجليزية فقط.
سؤال وجيه
"أليست الاستضافة الذاتية أقل مرونة وصمودًا من منطقة سحابية كبيرة؟"
قد تكون كذلك، ولن ندّعي خلاف ذلك. نشغّل نسخًا احتياطية مشفّرة مع إجراء استعادة موثّق يمكن التدرّب عليه، لكن هذه النسخ تبقى حاليًا في المقر نفسه؛ فنحن لا نوفّر نسخًا احتياطية موزّعة جغرافيًا ولا موقعًا للتعافي من الكوارث. إذا كان ذلك مهمًا لحالتك، فاسألنا مباشرةً؛ نفضّل الإجابة عن السؤال على دفنه تحت شارة.
أسئلة
إجابات مباشرة حول مكان وجود البيانات.
شاهد بنفسك
أجرِ عملية تحقق في sandbox وتابع مسار بياناتها.
أنشئ جلسة sandbox، وأكملها على هاتفك، ثم اطّلع على النتيجة. جلسات sandbox لا يتم احتساب رسوم عليها أبدًا.