信頼とセキュリティ
PIPEDAに沿うよう設計された本人確認。
バッジでも、当社が保有していない証明書でもありません。申請者のデータがどこにあり、何を、どのくらいの期間保管し、誰が閲覧でき、当社の説明を記録とどのように照合できるかを、ありのままにご説明します。
データの保管場所
当社が管理するインフラ上の、自社サーバーでホスティングしています。
ID画像、抽出されたフィールド、確認結果は、Crown Stack Systemsが管理するインフラ上で処理・保存されます。処理のために国境を越えることはありません。
単一のリバースプロキシが、すべての接続をエッジでTLS、HSTS、および厳格に絞り込んだセキュリティヘッダーとともに終端します。インターネットに公開されているのはこれだけです。
データベース、キャッシュ、シークレットストア、そしてID画像を保管するオブジェクトストアは、そのプロキシの背後にあるプライベートネットワーク上にあります。これらのいずれも、インターネットから直接アクセスすることはできません。
現時点ではリージョンの選択肢は提供していません。環境は一つ、場所も一つです。国旗アイコンで匂わせるのではなく、率直にお伝えします。
データ所在地の詳細ページを読む →保存されるもの、そしてその期間
判定に必要なものを抽出し、その後タイマーを開始します。
確認によって、結果と、それとは別に一対の画像が生成されます。この二つは、意図的に異なる扱いをしています。
- 身分証明書の画像と自撮り写真
- AES-256-GCMで保存時に暗号化されます。短いタイマー(デフォルトは7日間)で自動的に削除され、1時間ごと、および再起動のたびに確認されます。
- 生年月日
- どこに保管されていても、平文ではなく暗号化された状態で保存されます。
- 確認記録
- 画像よりも長く残ります。写真が削除された後も、確認が行われたこととその結果を示します。
- アカウントごとの保持期間
- 近日公開予定です。現時点では、すべてのアカウントに7日間のデフォルトが適用されます。
閲覧できる人
できるだけ少人数に限り、その全員が責任を負います。
アクセス制御は、ソフトウェアが強制する部分と、そもそもデータに到達するために必要な手順との組み合わせです。
二要素サインイン — 近日公開
アカウントにTOTPコードが設定されていれば、ポータルでそれを必須にできますが、セルフサービスでの登録はまだご利用いただけません。
残りはネットワークが担います
ストレージとデータベースには公開アドレスがありません。これらにアクセスするにはアプリケーションを経由する必要があり、そのアプリケーションの操作は記録されます。
証拠へのアクセス自体も記録されます
台帳のエントリの背後にあるネットワークとデバイスの詳細は、当社を含め、誰であっても閲覧するには書面による理由が必要です。
証明する方法
当社の言葉を鵜呑みにせず、台帳をお読みください。
すべてのサインイン、書類の閲覧、確認結果、エクスポートは、追記専用のアクティビティ台帳に記録されます。これはデータベース自体によって強制されており、エントリの追加はできても、編集や削除はできません。「誰が見たのか」を、当社に尋ねることなく確認できます。
詳細を読む
6つのページ、コントロールごとに1ページ。
このハブ上のすべての主張は、それを裏付けるページにリンクしています。
私たちが主張しないこと
率直さもまた、統制のひとつです。
本人確認業界ではバッジを並べるのが通例です。当社は、現時点での事実と、今後予定していることをお伝えしたいと考えています。
- SOC 2やISO 27001などの認証は取得していません。まだ保有しておらず、取得していないバッジを掲載することもありません。取得した際には、発行日と適用範囲を明記します。
- データセンター名も都市名も公開しません。プロバイダー名、施設名、所在地ではなく「当社が管理するインフラ上の自社サーバー」とお伝えしているのは、現時点で責任を持ってお示しできる正直な詳細度だからです。
- 地理的に冗長化されたバックアップはありません。バックアップは暗号化され、文書化された復元手順に従っていますが、現時点では施設の外には出ません。
- このページは法的助言を主張するものではありません。プラットフォームの動作を説明するものです。それが貴組織のPIPEDAや州法上の義務を満たすかどうかは、貴社の法律顧問にご確認ください。
ご質問