डेटा निवास (Data residency)
हमारे अपने सर्वरों पर, कनाडा में प्रोसेस और स्टोर किया जाता है, अमेरिका में नहीं।
ShieldID किसी अमेरिकी ग्राहक के लिए जो भी ID इमेज, निकाला गया फ़ील्ड और सत्यापन परिणाम संभालता है, वह हमारे अपने सर्वरों पर, कनाडा में, हमारे नियंत्रण वाले इंफ़्रास्ट्रक्चर पर प्रोसेस और स्टोर किया जाता है, न कि किसी पब्लिक क्लाउड पर, और न अमेरिकी ज़मीन पर। यह सीमा-पार स्थानांतरण है, और हम अमेरिकी होस्टिंग का संकेत देने के बजाय यह साफ़-साफ़ बताते हैं।
एक व्यवस्था, एक स्थान
पूरा पाइपलाइन कनाडा में, हमारे संचालित इंफ़्रास्ट्रक्चर पर चलता है।
पर्दे के पीछे कोई क्लाउड रीजन चुनने का विकल्प नहीं है और कोई सबकॉन्ट्रैक्टर आपके आवेदकों के दस्तावेज़ कहीं और प्रोसेस नहीं करता। कैप्चर, रीड, मिलान, निर्णय और रिकॉर्ड, सब कुछ कनाडा में उसी एक इंफ़्रास्ट्रक्चर पर होता है।
RentKey, Trust Ledger और Crown Ledger, जिन उत्पादों को ShieldID की पहचान जाँच आज शक्ति देती है, वे इसी इंफ्रास्ट्रक्चर का उपयोग करते हैं — हर उत्पाद के लिए अलग क्षेत्रीय डिप्लॉयमेंट नहीं।
"हमारे अपने सर्वर" का मतलब है वह इंफ़्रास्ट्रक्चर जिसे Crown Stack Systems सीधे कनाडा में संचालित करता है, न कि कोई नामित पब्लिक क्लाउड प्रदाता, कोई अमेरिकी सुविधा या कोई विशिष्ट स्थान जिसकी ओर हम इशारा कर सकें। विवरण का यही सही स्तर है, और हम इसे सजाने के बजाय साफ़-साफ़ कहना पसंद करते हैं।
किसी अमेरिकी आवेदक द्वारा सबमिट किया गया सत्यापन सत्र, अपलोड की गई ID फ़ोटो और चेहरा-मिलान परिणाम उस इंफ़्रास्ट्रक्चर पर प्रोसेस होने के लिए सीमा पार करते हैं, और किसी तीसरे पक्ष द्वारा प्रोसेस किए जाने के लिए उससे बाहर कभी नहीं जाते।
एज ही एकमात्र दरवाज़ा है
एक प्रॉक्सी अंदर, उसके पीछे कुछ भी पहुँच योग्य नहीं।
एक अकेला रिवर्स प्रॉक्सी ही इंटरनेट पर प्रकाशित होने वाली एकमात्र चीज़ है। जो कुछ भी वास्तव में आपका डेटा रखता है, वह उसके पीछे है, और उसका अपना कोई सार्वजनिक पता नहीं है।
- एज
- किसी भी चीज़ के एप्लिकेशन तक पहुँचने से पहले, हर रिक्वेस्ट के लिए TLS समाप्त करता है, HSTS और सुरक्षा हेडर के कड़े सेट के साथ।
- एप्लिकेशन
- एकमात्र परत जो डेटाबेस, कैश, सीक्रेट्स स्टोर और ऑब्जेक्ट स्टोर से बात करती है।
- डेटाबेस
- वेरिफ़िकेशन रिकॉर्ड और सेशन स्टेट रखता है। इंटरनेट से सीधे पहुँच योग्य नहीं।
- कैश
- सेशन और रेट-लिमिट की स्थिति। इंटरनेट से सीधे पहुँच योग्य नहीं।
- सीक्रेट्स स्टोर
- API keys, डेटाबेस क्रेडेंशियल और एन्क्रिप्शन कुंजियाँ, एक समर्पित वॉल्ट में। इंटरनेट से सीधे पहुँच योग्य नहीं।
- ऑब्जेक्ट स्टोर
- अपलोड की गई ID की इमेज हटाए जाने तक यहीं रहती हैं। इंटरनेट से सीधे पहुँच योग्य नहीं।
एक काल्पनिक उदाहरण
जब आवेदक कोई ID अपलोड करता है, तो शुरू से अंत तक क्या होता है।
आवेदक का फ़ोन केवल एज से संवाद करता है। उसके बाद सब कुछ उसी इन्फ्रास्ट्रक्चर के भीतर रहता है।
कैप्चर
आवेदक का ब्राउज़र दस्तावेज़ के आगे और पीछे के हिस्से, फिर एक सेल्फ़ी, TLS के ज़रिए हमारे एज पर अपलोड करता है।निकालें और मिलान करें
बारकोड, MRZ और छपे हुए चेहरे को उसी इन्फ्रास्ट्रक्चर पर चल रही सेवाओं द्वारा पढ़ा जाता है, उनकी आपस में जाँच की जाती है और लाइव सेल्फ़ी से मिलान किया जाता है — किसी तृतीय-पक्ष OCR या बायोमेट्रिक विक्रेता को कोई कॉल नहीं जाती।निर्णय लें और दर्ज करें
निर्णय डेटाबेस में लिखे जाते हैं और परिणाम webhook द्वारा भेजा जाता है, फिर भी डेटा हमारे इन्फ्रास्ट्रक्चर से बाहर नहीं जाता।पर्ज
रिटेंशन टाइमर के अनुसार इमेज अपने-आप हटा दी जाती हैं। सत्यापन का रिकॉर्ड रहता है; तस्वीरें नहीं।
कोई रीजन चुनने का विकल्प नहीं, और हम यह साफ़ कहते हैं
आज हम रीजन चुनने का विकल्प नहीं देते।
अमेरिकी रीजन सहित बहु-रीजन विकल्प आज उपलब्ध नहीं है। यदि यह बदलता है, तो यह पृष्ठ भी उसके साथ बदलेगा; तथ्य बदलने के बाद हम कोई पुराना दावा नहीं छोड़ेंगे।
अंग्रेज़ी और फ़्रेंच भाषा सहायता
अंग्रेज़ी और फ़्रेंच में उपलब्ध।
आपके आवेदक जिस सत्यापन फ़्लो का उपयोग करते हैं, और जिस पोर्टल में आपकी टीम साइन इन करती है, दोनों अंग्रेज़ी और फ़्रेंच में उपलब्ध हैं — यह सिर्फ़ अंग्रेज़ी वाले उत्पाद पर बाद में जोड़ा गया मशीन-अनुवाद नहीं है।
एक जायज़ सवाल
"क्या सेल्फ़-होस्टेड व्यवस्था किसी बड़े क्लाउड रीजन से कम भरोसेमंद नहीं होती?"
हो सकती है, और हम इसके उलट दावा नहीं करेंगे। हम एन्क्रिप्टेड बैकअप चलाते हैं, जिनकी रिस्टोर प्रक्रिया दस्तावेज़ में दर्ज है और जिसका पूर्वाभ्यास किया जा सकता है, लेकिन ये बैकअप आज उसी परिसर में रहते हैं — हम जियो-रिडंडेंट बैकअप या डिज़ास्टर-रिकवरी साइट नहीं देते। अगर आपके उपयोग के लिए यह मायने रखता है, तो हमसे सीधे पूछें; हम किसी बैज के नीचे दबाने के बजाय सवाल का जवाब देना पसंद करेंगे।
प्रश्न
डेटा कहाँ रहता है, इस पर सीधे जवाब।
खुद देखें
एक sandbox सत्यापन चलाएँ और देखें कि डेटा कहाँ जाता है।
एक sandbox सेशन बनाएँ, उसे अपने फ़ोन पर पूरा करें और परिणाम पढ़ें। Sandbox सेशन का कभी बिल नहीं बनता।