データレジデンシー
本人確認のためのカナダ国内でのデータ所在地。
ShieldID が扱うすべての ID 画像、抽出されたフィールド、確認結果は、当社が管理するインフラ上の当社自身のサーバーで処理・保存されます。処理のために国境を越えることはなく、リージョンの選択肢も提供していません。リージョンは一つしかないためです。
一つの基盤、一つの場所
パイプライン全体が、当社が運用するインフラ上で稼働します。
裏側にクラウドのリージョン選択はなく、申請者の書類を別の場所で処理する委託先もありません。撮影、読み取り、照合、判断、記録のすべてが、同じ基盤上で行われます。
現在 ShieldID の本人確認を活用している RentKey、Trust Ledger、Crown Ledger は、同じインフラを利用しています。製品ごとに別々のリージョンへデプロイしているわけではありません。
「当社自身のサーバー」とは、Crown Stack Systems が直接運用しているインフラを指し、特定のパブリッククラウド事業者や、お示しできる特定の施設を指すものではありません。これが正確な説明の粒度であり、飾り立てずにそのままお伝えします。
確認セッション、アップロードされた ID 写真、顔照合の結果が、第三者による処理のためにその基盤の外へ出ることはありません。
エッジが唯一の入口です
入口はプロキシ一つのみで、その背後には到達できません。
インターネットに公開されているのは、単一のリバースプロキシだけです。お客様のデータを実際に保持するものはすべてその背後にあり、それぞれに公開アドレスはありません。
- エッジ
- あらゆるリクエストについて、アプリケーションに到達する前に、HSTS と厳格に設定されたセキュリティヘッダーとともに TLS を終端します。
- アプリケーション
- データベース、キャッシュ、シークレットストア、オブジェクトストアと通信する唯一のレイヤーです。
- データベース
- 確認記録とセッションの状態を保持します。インターネットから直接到達することはできません。
- キャッシュ
- セッションとレート制限の状態を保持します。インターネットから直接アクセスすることはできません。
- シークレットストア
- API キー、データベースの認証情報、暗号鍵を専用のボールトで管理します。インターネットから直接アクセスすることはできません。
- オブジェクトストア
- アップロードされた身分証明書の画像が、削除されるまで保管される場所です。インターネットから直接アクセスすることはできません。
具体例
申請者が身分証明書をアップロードしてから完了するまでの流れです。
申請者のスマートフォンが通信するのはエッジまでです。それ以降はすべて同じ自社環境の内部で完結します。
キャプチャ
申請者のブラウザが、書類の表面と裏面、続いて自撮り写真を、TLS で当社のエッジにアップロードします。抽出と照合
バーコード、MRZ、印刷された顔写真を読み取り、相互に照合したうえで、ライブの自撮り写真と比較します。これらは同じ自社環境で稼働するサービスが行い、サードパーティの OCR や生体認証ベンダーへの外部呼び出しは一切ありません。判定と記録
判定結果はデータベースに書き込まれ、Webhook で通知されます。この間もデータが自社環境の外に出ることはありません。パージ
画像は保持期間のタイマーに従って自動的に削除されます。検証の記録は残りますが、写真は残りません。
リージョン選択はありません。その点も明示します
現時点では、リージョンを選択することはできません。
現時点ではマルチリージョンのオプションは提供していません。状況が変われば、このページも更新します。事実が変わったあとに古い記載を残すことはいたしません。
カナダ向けに後から調整したのではなく、最初からカナダ向けに構築
ご利用になる方のための英語とフランス語。
申請者の方がご利用になる検証フローも、チームの皆様がサインインするポータルも、英語とフランス語でご利用いただけます。英語のみの製品に機械翻訳を後付けしたものではありません。
もっともなご質問
「自社運用は、大規模なクラウドリージョンより耐障害性が低いのではないですか？」
そうなる場合もあり、当社としてそれを否定するつもりはありません。当社は、文書化され、リハーサルも可能な復元手順を備えた暗号化バックアップを運用していますが、現時点ではバックアップは同じ施設内に保管されており、地理的に冗長化されたバックアップやディザスタリカバリサイトは提供していません。ご利用目的でこの点が重要な場合は、直接お問い合わせください。バッジの陰に隠すのではなく、きちんとお答えしたいと考えています。
ご質問
データの保管場所に関する率直なQ&A。
ご自身でお確かめください
sandbox で検証を実行し、データの流れをご確認ください。
sandbox セッションを作成し、ご自身のスマートフォンで完了させて、結果をご確認ください。sandbox セッションに課金されることはありません。