अनुपालन
PIPEDA के अनुरूप होने के लिए डिज़ाइन किया गया। आपकी अपनी कानूनी सलाह का विकल्प नहीं।
कई ट्रस्ट पेजों पर बिना किसी आधार के "अनुपालन" छाप दिया जाता है। यहाँ विशेष रूप से बताया गया है कि ShieldID आपके संगठन के अपने गोपनीयता दायित्वों के समर्थन में क्या करता है, और क्या नहीं करता।
PIPEDA
न्यूनतम संग्रह और उद्देश्य-सीमा के आधार पर बनाया गया, बाद में जोड़ा नहीं गया।
PIPEDA के सिद्धांत उत्पाद के निर्णयों के रूप में दिखते हैं, किसी ऐसे नीति दस्तावेज़ के रूप में नहीं जिसे कोई नहीं पढ़ता।
- हम वही एकत्र करते हैं जो वेरिफ़िकेशन निर्णय के लिए चाहिए — ID, एक सेल्फ़ी, दस्तावेज़ के फ़ील्ड — और इससे अधिक कुछ नहीं।
- ID इमेज एक छोटे टाइमर पर अपने आप हटा दी जाती हैं, डिफ़ॉल्ट रूप से सात दिन में, न कि डिफ़ॉल्ट रूप से अनिश्चित काल तक रखी जाती हैं।
- साइन-इन, दस्तावेज़ व्यू, वेरिफ़िकेशन परिणाम और API-संचालित कार्य एक append-only गतिविधि लेजर में दर्ज किए जाते हैं। किसी रॉ ID इमेज का प्रति-व्यू एक्सेस अभी लॉग किया जाने वाला इवेंट नहीं है — यह आने वाला है।
- PIPEDA का अनुपालन ShieldID का उपयोग करने वाले संगठन का दायित्व है, ऐसा कुछ नहीं जिसे हम आपकी ओर से प्रमाणित कर सकें। हम नियंत्रण और रिकॉर्ड उपलब्ध कराते हैं; वे आपके संगठन के दायित्वों में कैसे बैठते हैं, यह आपके अपने गोपनीयता अधिकारी या वकील से पूछने का प्रश्न है।
प्रांतीय गोपनीयता कानून
हमने Quebec के Law 25 पर विचार किया है। हमारा उसके विरुद्ध मूल्यांकन नहीं हुआ है।
प्रांतीय व्यवस्थाएँ PIPEDA के ऊपर लागू होती हैं, और Quebec का Law 25 वह है जो किसी कनाडाई पहचान-सत्यापन वर्कफ़्लो पर सबसे अधिक लागू होने की संभावना रखता है। हमने इसकी दिशा — न्यूनतम संग्रह, प्रोसेसिंग का स्पष्ट आधार, एक्सेस का प्रलेखित रिकॉर्ड — को ShieldID के निर्माण में शामिल किया है। हमने Law 25 या किसी अन्य प्रांतीय व्यवस्था के विरुद्ध औपचारिक मूल्यांकन नहीं करवाया है, और जब तक वह नहीं होगा हम इसका दावा नहीं करेंगे। यदि आपका संगठन Quebec में काम करता है, तो केवल इस पेज पर भरोसा करने के बजाय अपने दायित्वों की पुष्टि वकील से करें।
सहमति
फ़्लो में ही ली जाती है, मानी नहीं जाती।
दस्तावेज़ और चेहरा कैप्चर होने से पहले आवेदक देखता है कि क्या एकत्र किया जा रहा है और क्यों।
- सहमति आवेदक को उसके अपने डिवाइस पर, वेरिफ़िकेशन फ़्लो के हिस्से के रूप में ही प्रस्तुत की जाती है — किसी अलग शर्तों वाले पेज में दबी हुई नहीं, जिसे वे कभी खोलते ही नहीं।
- ई-हस्ताक्षर की शर्तों की स्वीकृति उसी क्षण EULA_ACCEPTED इवेंट के रूप में दर्ज होती है। बायोमेट्रिक-स्कैन के लिए अलग विशिष्ट सहमति इवेंट अभी मौजूद नहीं है।
- उस सहमति में वर्णित इमेज वही हैं जो रिटेंशन पेज पर बताए गए रिटेंशन टाइमर पर अपने आप हटा दी जाती हैं।
परिचालन नियंत्रण
अनुपालन के वे हिस्से जो सॉफ़्टवेयर में रहते हैं, नीति की फ़ाइल में नहीं।
दो-कारक प्रमाणीकरण
सेल्फ-सर्व एनरोलमेंट जल्द आ रहा है। किसी खाते पर TOTP कोड सेट होने के बाद, पोर्टल साइन-इन पर उसे अनिवार्य करता है।
Append-only ऑडिट
हर साइन-इन, दस्तावेज़ व्यू, वेरिफ़िकेशन परिणाम और एक्सपोर्ट ऐसे रिकॉर्ड में दर्ज होता है जिसे डेटाबेस स्वयं किसी को संपादित या हटाने नहीं देता।
सिर्फ़ दावा न करें, साबित करें
गतिविधि लेजर ही अनुपालन को जाँचने योग्य बनाए रखता है।
जो नीति कहती है कि एक्सेस नियंत्रित है, वह एक वादा है। जो लेजर हर एक्सेस दिखाता है और जिसे डेटाबेस लागू करता है, वह प्रमाण है। यही वह अंतर है जिसकी ओर हम बढ़ रहे हैं, और यह साइन-इन, दस्तावेज़ एक्सेस और वेरिफ़िकेशन परिणामों के लिए पहले से लाइव है।
प्रमाणपत्र
अभी कोई नहीं। जो बैज हमने अर्जित नहीं किया, उसे हम नहीं छापेंगे।
आज ShieldID के लिए SOC 2, ISO 27001 या ऐसा कोई प्रमाणपत्र मौजूद नहीं है, और इस साइट पर कहीं भी ऐसा कुछ संकेतित नहीं है। जब और अगर हमारे पास कोई होगा, तो वह यहाँ जारी होने की तारीख और ठीक किस दायरे को कवर करता है, इसके साथ दिखाई देगा — बैज की कतार में बिना लेबल के लोगो के रूप में कभी नहीं।
एक और बात
यह पेज कानूनी सलाह नहीं है।
यह बताता है कि ShieldID प्लेटफ़ॉर्म क्या करता है। क्या वह PIPEDA, प्रांतीय गोपनीयता कानून या किसी अन्य व्यवस्था के अंतर्गत आपके संगठन के विशिष्ट दायित्वों को पूरा करता है, यह आपके अपने वकील या गोपनीयता अधिकारी से पूछने का प्रश्न है, किसी मार्केटिंग पेज से नहीं।
प्रश्न
अनुपालन पर सीधे जवाब।
हमसे बात करें
कोई विशेष अनुपालन प्रश्न है?
हमसे सीधे पूछें — सुरक्षा प्रश्नावली, किसी विशेष नियंत्रण, या ऐसी किसी बात के लिए जिसे इस पेज में शामिल नहीं किया गया।