Tiwala at seguridad
Identity verification na idinisenyong umayon sa PIPEDA.
Hindi badge, hindi sertipikong wala naman sa amin — isang tapat na paglalahad kung nasaan ang data ng inyong mga aplikante, ano ang itinatago namin, hanggang kailan, sino ang makakakita nito, at paano ninyo masusuri ang sagot namin laban sa talaan.
Kung nasaan ang inyong data
Naka-host sa sarili naming mga server, sa imprastrakturang kontrolado namin.
Ang mga ID image, na-extract na field at resulta ng verification ay pinoproseso at iniimbak sa imprastrakturang kontrolado ng Crown Stack Systems. Walang tumatawid sa hangganan para maproseso.
Isang reverse proxy ang nagtatapos ng bawat koneksyon sa edge gamit ang TLS, HSTS at isang mahigpit na hanay ng security headers. Ito lang ang nakapaskil sa internet.
Ang database, ang cache, ang secrets store at ang object store na naglalaman ng mga ID image ay nasa likod ng proxy na iyon sa isang pribadong network. Wala sa mga ito ang direktang maaabot mula sa internet.
Wala kaming iniaalok na pagpipilian ng rehiyon sa ngayon. Isang estate, isang lokasyon, sinasabi nang malinaw sa halip na ipahiwatig ng icon ng bandila.
Basahin ang buong pahina ng data residency →Ano ang iniimbak, at hanggang kailan
Kinukuha namin ang kailangan ng desisyon, saka sinisimulan ang orasan.
Ang isang verification ay nagbubunga ng resulta at, nang hiwalay, isang pares ng mga larawan. Magkaiba ang trato sa dalawa, sinadya.
- Mga ID image at ang selfie
- Naka-encrypt at rest gamit ang AES-256-GCM. Awtomatikong pinupurga sa maikling timer, pitong araw bilang default, sinusuri kada oras at muli pagkatapos ng bawat restart.
- Petsa ng kapanganakan
- Iniimbak nang naka-encrypt, hindi plain text, saanman ito nakalagay.
- Ang talaan ng verification
- Mas matagal itong nananatili kaysa sa mga larawan: sinasabi nitong may naganap na pagsusuri at kung paano ito natapos, matagal pagkatapos mawala ang mga larawan.
- Retention window kada account
- Coming soon. Sa ngayon, ang default na pitong araw ang umiiral sa bawat account.
Sino ang makakakita nito
Kasing-kaunting tao hangga't maaari, at may pananagutan ang bawat isa.
Ang access control ay kombinasyon ng ipinapatupad ng software at ng kailangan para maabot ang data.
Two-factor sign-in — Coming soon
Maaaring ipatupad ng portal ang TOTP code kapag naitakda na ito sa isang account, ngunit hindi pa available ang self-serve enrollment.
Ang network ang gumagawa ng iba pa
Walang pampublikong address ang storage at mga database. Ang pag-abot sa mga ito ay nangangahulugang dumaan sa application, at nakatala ang application.
Nilo-log din ang pag-access sa ebidensya
Ang detalye ng network at device sa likod ng isang ledger entry ay nangangailangan ng nakasulat na dahilan bago ito mabasa ng sinuman, kasama kami.
Paano patunayan
Huwag basta maniwala sa amin. Basahin ang ledger.
Bawat sign-in, pagtingin sa dokumento, kinalabasan ng verification at export ay itinatala sa isang append-only na Activity Ledger, na ipinapatupad mismo ng database: maaaring magdagdag ng entry, ngunit hindi kailanman mag-edit o magbura. Ganito ninyo masasagot ang "sino ang nakakita nito?" nang hindi nagtatanong sa amin.
Basahin ang detalye
Anim na pahina, isa para sa bawat control.
Ang bawat claim sa hub na ito ay may link sa pahinang sumusuporta rito.
Data residency
Naka-host sa sarili naming mga server, sa imprastrakturang kontrolado namin. Walang tumatawid sa hangganan para maproseso.
Data residency →Encryption
TLS habang ipinapadala, naka-encrypt at rest ang mga ID image at petsa ng kapanganakan, at nasa nakalaang vault ang mga secret.
Encryption →Retention at pagbura
Awtomatikong pinupurga ang mga ID image, pitong araw bilang default. Nananatili ang talaan. Ang mga larawan, hindi.
Retention at pagbura →Compliance
Idinisenyong umayon sa PIPEDA at sa mga batas sa privacy ng lalawigan. Walang sertipikasyong hindi pa namin nakukuha.
Compliance →Activity Ledger
Isang append-only na talaan kung sino ang gumawa ng ano, na ipinapatupad ng database, hindi lang ng patakaran.
Activity Ledger →Responsible disclosure
May nakitang vulnerability? Narito kung paano eksaktong sabihin sa amin, at ang maaasahan ninyong tugon.
Responsible disclosure →Ang hindi namin ipinapahayag
Kontrol din ang pagiging tapat.
Nagpapakita ng hanay ng mga badge ang industriya ng identity verification. Mas gusto naming sabihin kung ano ang totoo ngayon, at kung ano ang paparating.
- Walang SOC 2, ISO 27001 o katulad na sertipikasyon. Wala pa kami nito, at hindi kami maglalagay ng badge na hindi pa namin nakukuha. Kapag nagkaroon na, may kasama itong petsa ng pagkakaloob at nakasaad na saklaw.
- Walang pinangalanang data centre at walang pinangalanang lungsod. Sinasabi namin na "sarili naming mga server, sa imprastrakturang kontrolado namin," hindi ang provider, pangalan ng pasilidad o lokasyon, dahil iyon ang tapat na antas ng detalyeng kaya naming panindigan sa ngayon.
- Walang geo-redundant na backup. Naka-encrypt ang mga backup at sumusunod sa dokumentadong pamamaraan ng restore, ngunit hindi pa sila lumalabas sa gusali.
- Hindi namin sinasabing legal advice ang pahinang ito. Inilalarawan nito ang ginagawa ng platform. Kung natutugunan nito ang mga obligasyon ng inyong organisasyon sa ilalim ng PIPEDA o batas ng lalawigan, tanong iyon para sa sarili ninyong abogado.
Mga Tanong
Diretsahang sagot tungkol sa trust at seguridad.
Mga tanong na hindi pa namin nasagot dito
Kausapin kami bago kayo bumuo sa ShieldID.
Security questionnaire, partikular na kontrol na kailangan ninyo ng ebidensya, o tanong na hindi nasagot ng pahinang ito — direktang magtanong sa amin.