Dataresidentie
Canadese dataresidentie voor identiteitsverificatie.
Elke ID-afbeelding, uitgelezen veld en verificatieresultaat dat ShieldID verwerkt, wordt verwerkt en opgeslagen op onze eigen servers, op infrastructuur die wij beheren. Er gaat niets de grens over om te worden verwerkt, en we bieden geen keuze uit regio's — omdat er maar één is.
Eén omgeving, één locatie
De hele pijplijn draait op infrastructuur die wij beheren.
Er is geen cloudregiokeuze achter de schermen en geen onderaannemer die de documenten van uw aanvragers elders verwerkt. Vastleggen, uitlezen, vergelijken, beslissen en registreren gebeurt allemaal in dezelfde omgeving.
RentKey, Trust Ledger en Crown Ledger, de producten die vandaag door de identiteitscontroles van ShieldID worden aangedreven, maken gebruik van dezelfde infrastructuur — geen aparte regionale implementatie per product.
"Onze eigen servers" betekent infrastructuur die Crown Stack Systems rechtstreeks beheert, niet een genoemde openbare cloudprovider of een specifieke faciliteit die we kunnen aanwijzen. Dat is het nauwkeurige detailniveau, en we vermelden het liever eenvoudig dan het mooier voor te stellen.
Een verificatiesessie, een geüploade ID-foto en een gezichtsvergelijkingsresultaat verlaten die omgeving nooit om door een derde te worden verwerkt.
De edge is de enige deur
Eén proxy naar binnen, daarachter niets bereikbaar.
Eén enkele reverse proxy is het enige wat op internet wordt gepubliceerd. Alles wat uw gegevens daadwerkelijk bevat, zit erachter, zonder eigen openbaar adres.
- Edge
- Beëindigt TLS voor elk verzoek, met HSTS en een streng vergrendelde set beveiligingsheaders, voordat iets de applicatie bereikt.
- Applicatie
- De enige laag die communiceert met de database, de cache, de geheimenopslag en de objectopslag.
- Database
- Bevat verificatiedossiers en sessiestatus. Niet rechtstreeks bereikbaar vanaf internet.
- Cache
- Sessie- en rate-limitstatus. Niet rechtstreeks bereikbaar vanaf het internet.
- Geheimenopslag
- API-sleutels, databasegegevens en encryptiesleutels, in een afzonderlijke kluis. Niet rechtstreeks bereikbaar vanaf het internet.
- Objectopslag
- Waar geüploade ID-afbeeldingen worden bewaard totdat ze worden verwijderd. Niet rechtstreeks bereikbaar vanaf het internet.
Een uitgewerkt voorbeeld
Wat er gebeurt wanneer een aanvrager een ID uploadt, van begin tot eind.
De telefoon van de aanvrager communiceert met de edge. Alles daarna blijft binnen dezelfde omgeving.
Vastleggen
De browser van de aanvrager uploadt de voor- en achterkant van het document en vervolgens een selfie, via TLS naar onze edge.Uitlezen en vergelijken
De barcode, de MRZ en de afgedrukte foto van het gezicht worden gelezen, onderling gecontroleerd en vergeleken met de live selfie door diensten die in dezelfde omgeving draaien — zonder aanroep naar een externe OCR- of biometrieleverancier.Beslissen en vastleggen
Uitkomsten worden naar de database geschreven en het resultaat wordt via een webhook afgeleverd, zonder dat de gegevens onze omgeving verlaten.Verwijdering (purge)
De afbeeldingen worden automatisch verwijderd na afloop van de bewaartermijn. Het verificatiedossier blijft bewaard; de foto's niet.
Geen regiokeuze, en we zeggen dat openlijk
Momenteel bieden wij geen keuze uit regio's aan.
Een optie voor meerdere regio's wordt momenteel niet aangeboden. Als dat verandert, wordt deze pagina mee aangepast — we laten geen verouderde bewering staan nadat de feiten zijn veranderd.
Gebouwd voor Canada, niet erop aangepast
Engels en Frans, voor de mensen die het gebruiken.
De verificatiestroom die uw aanvragers gebruiken en de portal waarin uw team zich aanmeldt, zijn beschikbaar in het Engels en het Frans — geen machinaal vertaalde bijzaak die op een uitsluitend Engelstalig product is geplakt.
Een terechte vraag
"Is zelfhosting niet minder veerkrachtig dan een grote cloudregio?"
Dat kan, en we gaan niet beweren van niet. Wij maken versleutelde back-ups met een gedocumenteerde, oefenbare herstelprocedure, maar die back-ups blijven momenteel op dezelfde locatie — we bieden geen geografisch redundante back-ups of een disaster-recoverylocatie aan. Als dat voor uw toepassing van belang is, vraag het ons dan rechtstreeks; we beantwoorden de vraag liever dan dat we hem verstoppen achter een keurmerk.
Vragen
Duidelijke antwoorden over waar de gegevens zich bevinden.
Overtuig uzelf
Voer een sandbox-verificatie uit en zie waar de gegevens naartoe gaan.
Maak een sandbox-sessie aan, rond die af op uw eigen telefoon en lees het resultaat. Sandbox-sessies worden nooit gefactureerd.