Dataresidentie
Verwerkt en opgeslagen op onze eigen servers in Canada, niet in de VS.
Elke ID-afbeelding, uitgelezen veld en verificatieresultaat dat ShieldID voor een Amerikaanse klant verwerkt, wordt verwerkt en opgeslagen op onze eigen servers, in Canada, op infrastructuur die wij zelf beheren, niet in een openbare cloud en niet op Amerikaans grondgebied. Dat is een grensoverschrijdende doorgifte, en wij zeggen dat openlijk in plaats van Amerikaanse hosting te suggereren.
Eén omgeving, één locatie
De hele keten draait op infrastructuur die wij zelf beheren, in Canada.
Er is geen cloudregiokeuze achter de schermen en geen onderaannemer die de documenten van uw aanvragers elders verwerkt. Vastleggen, uitlezen, vergelijken, beslissen en registreren gebeuren allemaal binnen dezelfde omgeving, in Canada.
RentKey, Trust Ledger en Crown Ledger, de producten die vandaag door de identiteitscontroles van ShieldID worden aangedreven, maken gebruik van dezelfde infrastructuur — geen aparte regionale implementatie per product.
"Onze eigen servers" betekent infrastructuur die Crown Stack Systems rechtstreeks beheert, in Canada, niet een genoemde openbare cloudaanbieder, een Amerikaanse vestiging of een specifieke locatie waarnaar wij u kunnen verwijzen. Dat is het nauwkeurige detailniveau, en wij vermelden het liever openlijk dan het mooier voor te stellen.
Een verificatiesessie, een geüploade ID-foto en een gezichtsvergelijkingsresultaat die door een Amerikaanse aanvrager worden ingediend, steken de grens over om op die omgeving te worden verwerkt, en verlaten die nooit om door een derde partij te worden verwerkt.
De edge is de enige deur
Eén proxy naar binnen, daarachter niets bereikbaar.
Eén enkele reverse proxy is het enige wat op internet wordt gepubliceerd. Alles wat uw gegevens daadwerkelijk bevat, zit erachter, zonder eigen openbaar adres.
- Edge
- Beëindigt TLS voor elk verzoek, met HSTS en een streng vergrendelde set beveiligingsheaders, voordat iets de applicatie bereikt.
- Applicatie
- De enige laag die communiceert met de database, de cache, de geheimenopslag en de objectopslag.
- Database
- Bevat verificatiedossiers en sessiestatus. Niet rechtstreeks bereikbaar vanaf internet.
- Cache
- Sessie- en rate-limitstatus. Niet rechtstreeks bereikbaar vanaf het internet.
- Geheimenopslag
- API-sleutels, databasegegevens en encryptiesleutels, in een afzonderlijke kluis. Niet rechtstreeks bereikbaar vanaf het internet.
- Objectopslag
- Waar geüploade ID-afbeeldingen worden bewaard totdat ze worden verwijderd. Niet rechtstreeks bereikbaar vanaf het internet.
Een uitgewerkt voorbeeld
Wat er gebeurt wanneer een aanvrager een ID uploadt, van begin tot eind.
De telefoon van de aanvrager communiceert met de edge. Alles daarna blijft binnen dezelfde omgeving.
Vastleggen
De browser van de aanvrager uploadt de voor- en achterkant van het document en vervolgens een selfie, via TLS naar onze edge.Uitlezen en vergelijken
De barcode, de MRZ en de afgedrukte foto van het gezicht worden gelezen, onderling gecontroleerd en vergeleken met de live selfie door diensten die in dezelfde omgeving draaien — zonder aanroep naar een externe OCR- of biometrieleverancier.Beslissen en vastleggen
Uitkomsten worden naar de database geschreven en het resultaat wordt via een webhook afgeleverd, zonder dat de gegevens onze omgeving verlaten.Verwijdering (purge)
De afbeeldingen worden automatisch verwijderd na afloop van de bewaartermijn. Het verificatiedossier blijft bewaard; de foto's niet.
Geen regiokeuze, en we zeggen dat openlijk
Momenteel bieden wij geen keuze uit regio's aan.
Een optie met meerdere regio's, waaronder een Amerikaanse regio, wordt vandaag niet aangeboden. Als dat verandert, verandert deze pagina mee; wij laten geen oude bewering staan nadat de feiten zijn gewijzigd.
Ondersteuning in het Engels en Frans
Beschikbaar in het Engels en Frans.
De verificatiestroom die uw aanvragers gebruiken en de portal waarin uw team zich aanmeldt, zijn beschikbaar in het Engels en het Frans — geen machinaal vertaalde bijzaak die op een uitsluitend Engelstalig product is geplakt.
Een terechte vraag
"Is zelfhosting niet minder veerkrachtig dan een grote cloudregio?"
Dat kan, en we gaan niet beweren van niet. Wij maken versleutelde back-ups met een gedocumenteerde, oefenbare herstelprocedure, maar die back-ups blijven momenteel op dezelfde locatie — we bieden geen geografisch redundante back-ups of een disaster-recoverylocatie aan. Als dat voor uw toepassing van belang is, vraag het ons dan rechtstreeks; we beantwoorden de vraag liever dan dat we hem verstoppen achter een keurmerk.
Vragen
Duidelijke antwoorden over waar de gegevens zich bevinden.
Overtuig uzelf
Voer een sandbox-verificatie uit en zie waar de gegevens naartoe gaan.
Maak een sandbox-sessie aan, rond die af op uw eigen telefoon en lees het resultaat. Sandbox-sessies worden nooit gefactureerd.