データレジデンシー
米国ではなく、カナダ国内の自社サーバーで処理・保管されます。
ShieldID が米国のお客様のために取り扱うすべてのID画像、抽出されたフィールド、確認結果は、パブリッククラウドでも米国内でもなく、弊社が管理するインフラ上の、カナダ国内にある自社サーバーで処理・保管されます。これは国境を越えた移転にあたります。米国でホスティングされているかのように示唆することなく、その旨を率直にお伝えします。
一つの基盤、一つの場所
パイプライン全体が、カナダ国内にある弊社が運用するインフラ上で稼働しています。
裏側にクラウドリージョンの選択機能はなく、申込者の書類を他の場所で処理する委託先もありません。撮影、読み取り、照合、判定、記録のすべてが、カナダ国内の同じ環境で行われます。
現在 ShieldID の本人確認を活用している RentKey、Trust Ledger、Crown Ledger は、同じインフラを利用しています。製品ごとに別々のリージョンへデプロイしているわけではありません。
「自社サーバー」とは、Crown Stack Systems がカナダ国内で直接運用しているインフラを指します。特定のパブリッククラウドプロバイダー、米国の施設、あるいはお示しできる特定の場所を指すものではありません。これが正確な詳細度であり、飾り立てるよりも率直にお伝えしたいと考えています。
米国の申込者から送信された確認セッション、アップロードされたID写真、顔照合の結果は、国境を越えてその環境で処理され、第三者による処理のためにその環境の外へ出ることはありません。
エッジが唯一の入口です
入口はプロキシ一つのみで、その背後には到達できません。
インターネットに公開されているのは、単一のリバースプロキシだけです。お客様のデータを実際に保持するものはすべてその背後にあり、それぞれに公開アドレスはありません。
- エッジ
- あらゆるリクエストについて、アプリケーションに到達する前に、HSTS と厳格に設定されたセキュリティヘッダーとともに TLS を終端します。
- アプリケーション
- データベース、キャッシュ、シークレットストア、オブジェクトストアと通信する唯一のレイヤーです。
- データベース
- 確認記録とセッションの状態を保持します。インターネットから直接到達することはできません。
- キャッシュ
- セッションとレート制限の状態を保持します。インターネットから直接アクセスすることはできません。
- シークレットストア
- API キー、データベースの認証情報、暗号鍵を専用のボールトで管理します。インターネットから直接アクセスすることはできません。
- オブジェクトストア
- アップロードされた身分証明書の画像が、削除されるまで保管される場所です。インターネットから直接アクセスすることはできません。
具体例
申請者が身分証明書をアップロードしてから完了するまでの流れです。
申請者のスマートフォンが通信するのはエッジまでです。それ以降はすべて同じ自社環境の内部で完結します。
キャプチャ
申請者のブラウザが、書類の表面と裏面、続いて自撮り写真を、TLS で当社のエッジにアップロードします。抽出と照合
バーコード、MRZ、印刷された顔写真を読み取り、相互に照合したうえで、ライブの自撮り写真と比較します。これらは同じ自社環境で稼働するサービスが行い、サードパーティの OCR や生体認証ベンダーへの外部呼び出しは一切ありません。判定と記録
判定結果はデータベースに書き込まれ、Webhook で通知されます。この間もデータが自社環境の外に出ることはありません。パージ
画像は保持期間のタイマーに従って自動的に削除されます。検証の記録は残りますが、写真は残りません。
リージョン選択はありません。その点も明示します
現時点では、リージョンを選択することはできません。
米国リージョンを含むマルチリージョンのオプションは、現時点では提供していません。変更があった場合は、このページも更新します。状況が変わった後に古い記載を残すことはいたしません。
英語とフランス語でのサポート
英語とフランス語でご利用いただけます。
申請者の方がご利用になる検証フローも、チームの皆様がサインインするポータルも、英語とフランス語でご利用いただけます。英語のみの製品に機械翻訳を後付けしたものではありません。
もっともなご質問
「自社運用は、大規模なクラウドリージョンより耐障害性が低いのではないですか？」
そうなる場合もあり、当社としてそれを否定するつもりはありません。当社は、文書化され、リハーサルも可能な復元手順を備えた暗号化バックアップを運用していますが、現時点ではバックアップは同じ施設内に保管されており、地理的に冗長化されたバックアップやディザスタリカバリサイトは提供していません。ご利用目的でこの点が重要な場合は、直接お問い合わせください。バッジの陰に隠すのではなく、きちんとお答えしたいと考えています。
ご質問
データの保管場所に関する率直なQ&A。
ご自身でお確かめください
sandbox で検証を実行し、データの流れをご確認ください。
sandbox セッションを作成し、ご自身のスマートフォンで完了させて、結果をご確認ください。sandbox セッションに課金されることはありません。