컴플라이언스
PIPEDA에 부합하도록 설계되었습니다. 귀사의 자체 법률 자문을 대체하지는 않습니다.
많은 신뢰 페이지에 근거 없이 "준수"라는 말이 적혀 있습니다. 여기서는 ShieldID가 귀사의 개인정보 보호 의무를 지원하기 위해 구체적으로 무엇을 하는지, 그리고 무엇을 하지 않는지 설명해 드립니다.
PIPEDA
나중에 덧붙인 것이 아니라 최소 수집과 목적 제한을 중심으로 만들었습니다.
PIPEDA의 원칙은 아무도 읽지 않는 정책 문서가 아니라 제품의 설계 결정으로 반영되어 있습니다.
- 인증 결정에 필요한 정보인 신분증, 셀피, 문서에 적힌 필드만 수집하며 그 이상은 수집하지 않습니다.
- 신분증 이미지는 기본적으로 무기한 보관되지 않고, 짧은 주기(기본 7일)로 자동 삭제됩니다.
- 로그인, 문서 조회, 인증 결과, API 기반 작업은 추가 전용 Activity Ledger에 기록됩니다. 원본 신분증 이미지에 대한 조회별 접근은 아직 기록되는 이벤트가 아니며, 제공 예정입니다.
- PIPEDA 준수는 ShieldID를 사용하는 조직의 의무이며, 저희가 귀사를 대신해 인증해 드릴 수 있는 것이 아닙니다. 저희는 통제 수단과 기록을 제공하며, 이것이 귀사의 의무에 어떻게 부합하는지는 귀사의 개인정보 보호 책임자나 법률 자문에게 문의하셔야 합니다.
주(州) 개인정보 보호법
퀘벡의 Law 25를 고려했지만, 이에 대한 평가를 받은 적은 없습니다.
주 단위 규정은 PIPEDA 위에 추가로 적용되며, 퀘벡의 Law 25는 캐나다의 신원 확인 워크플로에 적용될 가능성이 가장 높은 규정입니다. 저희는 최소 수집, 명확한 처리 근거, 접근 기록의 문서화라는 그 방향성을 ShieldID를 구축하는 방식에 반영했습니다. 다만 Law 25나 다른 주 단위 규정에 대한 공식 평가를 받은 적은 없으며, 평가가 이루어지기 전에는 그렇다고 주장하지 않겠습니다. 귀사가 퀘벡에서 사업을 운영한다면 이 페이지에만 의존하지 마시고 법률 자문과 함께 귀사의 의무를 확인해 주세요.
동의
가정하지 않고 흐름 안에서 받습니다.
신청자는 문서와 얼굴이 촬영되기 전에 무엇이 왜 수집되는지 확인합니다.
- 동의는 신청자 본인의 기기에서 인증 흐름의 일부로 제시되며, 아무도 열어 보지 않는 별도의 약관 페이지에 묻혀 있지 않습니다.
- 전자서명 약관에 대한 동의는 이루어지는 순간 EULA_ACCEPTED 이벤트로 기록됩니다. 생체 스캔에 특화된 별도의 동의 이벤트는 아직 없습니다.
- 해당 동의의 대상이 되는 이미지는 보관 페이지에 설명된 보관 타이머에 따라 자동으로 삭제되는 이미지입니다.
운영상의 통제
정책 문서철이 아니라 소프트웨어 안에 있는 컴플라이언스 요소입니다.
2단계 인증
셀프 서비스 등록은 곧 제공됩니다. 계정에 TOTP 코드가 설정되면 포털이 로그인 시 이를 강제합니다.
추가 전용 감사
모든 로그인, 문서 조회, 인증 결과, 내보내기는 데이터베이스 자체가 누구의 수정이나 삭제도 허용하지 않는 기록에 남습니다.
주장만 하지 말고 증명하세요
Activity Ledger는 컴플라이언스를 검증할 수 있게 해 주는 수단입니다.
접근이 통제된다고 말하는 정책은 약속일 뿐입니다. 데이터베이스가 강제하며 모든 접근을 보여 주는 원장은 증거입니다. 이것이 저희가 지향하는 차별점이며, 로그인, 문서 접근, 인증 결과에는 이미 적용되어 있습니다.
인증
아직 보유한 인증은 없습니다. 얻지 못한 배지는 게시하지 않겠습니다.
현재 ShieldID에는 SOC 2, ISO 27001 또는 이와 유사한 인증이 없으며, 이 사이트 어디에서도 그렇게 암시하지 않습니다. 인증을 취득하게 되면 발급일과 정확한 적용 범위와 함께 이곳에 표시하겠습니다. 설명 없는 로고를 배지 목록에 나열하는 일은 없을 것입니다.
한 가지 더
이 페이지는 법률 자문이 아닙니다.
이 페이지는 ShieldID 플랫폼이 하는 일을 설명합니다. 이것이 PIPEDA, 주 개인정보 보호법 또는 기타 규정에 따른 귀사의 구체적인 의무를 충족하는지는 마케팅 페이지가 아니라 귀사의 법률 자문이나 개인정보 보호 책임자에게 문의하셔야 할 사항입니다.
문의