انطباق
با هدف همسویی با PIPEDA طراحی شده است. جایگزین مشاوره حقوقی خود شما نیست.
«منطبق» بر بسیاری از صفحات اعتماد چاپ میشود، بی‌آنکه پشتوانه‌ای داشته باشد. در اینجا به‌طور مشخص میگوییم ShieldID چه کارهایی انجام می‌دهد که از تعهدات حریم خصوصی سازمان شما پشتیبانی میکند و چه کارهایی انجام نمی‌دهد.
PIPEDA
بر پایه حداقل جمعآوری و محدودیت هدف ساخته شده است، نه اینکه بعداً اضافه شده باشد.
اصول PIPEDA در قالب تصمیم‌های محصولی نمود پیدا میکنند، نه سندی که هیچ‌کس نمی‌خواند.
- ما آنچه را که برای تصمیم احراز هویت لازم است جمعآوری می‌کنیم — مدرک هویتی، یک سلفی و فیلدهای روی مدرک — و نه بیشتر.
- تصاویر مدارک هویتی با یک زمان‌سنج کوتاه، به‌طور پیش‌فرض هفت روز، خودکار پاکسازی می‌شوند و بهصورت پیش‌فرض برای مدت نامحدود نگهداری نمی‌شوند.
- ورودها، مشاهده مدارک، نتایج احراز هویت و اقدامات مبتنی بر API در یک دفتر فعالیت «فقط افزودنی» ثبت می‌شوند. دسترسی به هر مشاهده از یک تصویر خام مدرک هنوز رویداد ثبت‌شده نیست — این مورد در دست انجام است.
- انطباق با PIPEDA تعهد سازمانی است که از ShieldID استفاده میکند و ما نمی‌توانیم آن را از طرف شما تأیید کنیم. آنچه ارائه میدهیم کنترلها و سوابق است؛ اینکه این‌ها چگونه با تعهدات سازمان شما تناسب دارند، پرسشی برای مسئول حریم خصوصی یا مشاور حقوقی خودتان است.
قوانین حریم خصوصی استانی
Law 25 کبک را در نظر گرفتهایم. در برابر آن ارزیابی نشده‌ایم.
رژیم‌های استانی بر فراز PIPEDA قرار می‌گیرند و Law 25 کبک محتمل‌ترین قانونی است که بر یک فرایند احراز هویت در کانادا اعمال میشود. جهتگیری آن — حداقل جمعآوری، مبنای روشن برای پردازش و سابقه مستند دسترسی — را در ساخت ShieldID لحاظ کرده‌ایم. ما ارزیابی رسمی در برابر Law 25 یا هر رژیم استانی دیگری را انجام ندادهایم و تا زمانی که چنین ارزیابی‌ای وجود نداشته باشد، چنین ادعایی نمی‌کنیم. اگر سازمان شما در کبک فعالیت میکند، تعهدات خود را با مشاور حقوقی تأیید کنید و فقط به این صفحه تکیه نکنید.
رضایت
در جریان فرایند دریافت میشود، نه اینکه فرض شود.
متقاضی پیش از ثبت مدرک و چهره‌اش میبیند چه چیزی و چرا جمعآوری میشود.
- رضایت‌نامه روی دستگاه خود متقاضی و به‌عنوان بخشی از خود فرایند احراز هویت ارائه میشود — نه در صفحه جداگانه‌ای از شرایط که هرگز باز نمی‌کند.
- پذیرش شرایط امضای الکترونیکی در لحظه وقوع، بهصورت رویداد EULA_ACCEPTED ثبت میشود. رویداد رضایت جداگانه و ویژه اسکن زیست‌سنجی هنوز وجود ندارد.
- تصاویری که در این رضایت‌نامه به آن‌ها اشاره شده، همان‌هایی هستند که طبق زمان‌سنج نگهداری توضیح‌داده‌شده در صفحه نگهداری، خودکار پاکسازی می‌شوند.
کنترلهای عملیاتی
بخش‌هایی از انطباق که در نرم‌افزار قرار دارند، نه در پوشه سیاست‌نامه‌ها.
احراز هویت دومرحلهای
ثبتنام خودخدمت بهزودی ارائه میشود. پس از تنظیم یک کد TOTP برای یک حساب، پورتال آن را هنگام ورود اعمال میکند.
ممیزی فقط افزودنی
هر ورود، مشاهده مدرک، نتیجه احراز هویت و خروجی در سابقه‌ای ثبت میشود که خود پایگاه داده اجازه ویرایش یا حذف آن را به هیچ‌کس نمی‌دهد.
آن را اثبات کنید، نه فقط ادعا
دفتر فعالیت راهی است که انطباق را قابل راستی‌آزمایی نگه می‌دارد.
سیاستی که می‌گوید دسترسی کنترل میشود یک وعده است. دفتری که هر دسترسی را نشان می‌دهد و پایگاه داده آن را تضمین میکند، یک مدرک است. این همان تفاوتی است که به سوی آن حرکت می‌کنیم و هم‌اکنون برای ورودها، دسترسی به مدارک و نتایج احراز هویت فعال است.
گواهینامه‌ها
هنوز هیچکدام را نداریم. نشانی را که به دست نیاورده‌ایم چاپ نمی‌کنیم.
امروز هیچ گواهینامه SOC 2، ISO 27001 یا مشابه آن برای ShieldID وجود ندارد و در هیچ جای این سایت چنین چیزی القا نشده است. اگر و زمانی که یکی را به دست آوریم، با تاریخ صدور و دقیقاً آنچه پوشش می‌دهد در همین‌جا نمایش داده خواهد شد — نه بهصورت یک لوگوی بیبرچسب در ردیفی از نشان‌ها.
یک نکته دیگر
این صفحه مشاوره حقوقی نیست.
این صفحه آنچه را پلتفرم ShieldID انجام می‌دهد توصیف میکند. اینکه آیا این موارد تعهدات خاص سازمان شما را بر اساس PIPEDA، قوانین حریم خصوصی استانی یا هر رژیم دیگری برآورده میکند، پرسشی برای مشاور حقوقی یا مسئول حریم خصوصی خودتان است، نه برای یک صفحه بازاریابی.
پرسش‌ها
پاسخ‌های صریح درباره انطباق.
با ما صحبت کنید
پرسش مشخصی درباره انطباق دارید؟
مستقیماً از ما بپرسید — برای پرسش‌نامه امنیتی، یک کنترل مشخص یا موضوعی که این صفحه پوشش نداده است.