Compliance
Dinisenyo upang umayon sa PIPEDA. Hindi kapalit ng sarili ninyong legal na payo.
Maraming trust page ang may nakalimbag na "Compliant" na walang batayan. Narito kung ano mismo ang ginagawa ng ShieldID na sumusuporta sa sariling mga obligasyon sa privacy ng inyong organisasyon, at kung ano ang hindi nito ginagawa.
PIPEDA
Binuo sa paligid ng minimum na pangongolekta at limitasyon ng layunin, hindi idinagdag na lamang pagkatapos.
Lumilitaw ang mga prinsipyo ng PIPEDA bilang mga desisyon sa produkto, hindi bilang dokumento ng patakaran na walang nagbabasa.
- Kinokolekta namin ang kailangan ng isang desisyon sa verification — ang ID, isang selfie, ang mga field sa dokumento — at wala nang iba pa.
- Awtomatikong pini-purge ang mga imahe ng ID sa maikling timer, pitong araw bilang default, sa halip na itago nang walang katapusan bilang default.
- Ang mga sign-in, pagtingin sa dokumento, resulta ng verification, at mga aksyong pinasimulan ng API ay naitatala sa isang append-only na Activity Ledger. Ang per-view na pag-access sa raw na imahe ng ID ay hindi pa naka-log na event — paparating pa lamang iyon.
- Ang pagsunod sa PIPEDA ay obligasyon ng organisasyong gumagamit ng ShieldID, hindi isang bagay na maaari naming i-certify para sa inyo. Ang ibinibigay namin ay ang mga kontrol at ang talaan; kung paano ang mga ito umaangkop sa mga obligasyon ng inyong organisasyon ay tanong para sa sarili ninyong privacy officer o abogado.
Batas sa privacy ng lalawigan
Isinaalang-alang namin ang Law 25 ng Quebec. Hindi pa kami nasusuri ayon dito.
Ang mga rehimen ng lalawigan ay dagdag na patong sa PIPEDA, at ang Law 25 ng Quebec ang pinakamalamang na mailapat sa isang Canadian na workflow ng identity verification. Isinaalang-alang namin ang direksyon nito — minimum na pangongolekta, malinaw na batayan sa pagproseso, at dokumentadong talaan ng access — sa pagbuo ng ShieldID. Hindi pa kami sumailalim sa pormal na pagsusuri ayon sa Law 25 o sa anumang ibang rehimen ng lalawigan, at hindi kami magke-claim nito hangga't wala pa ito. Kung ang inyong organisasyon ay nag-o-operate sa Quebec, kumpirmahin ang sarili ninyong mga obligasyon sa abogado sa halip na umasa sa pahinang ito lamang.
Pahintulot
Kinukuha sa mismong flow, hindi ipinagpapalagay.
Nakikita ng applicant kung ano ang kinokolekta at bakit bago makuha ang kanyang dokumento at mukha.
- Ipinapakita ang pahintulot sa applicant, sa sarili niyang device, bilang bahagi ng mismong flow ng verification — hindi nakabaon sa hiwalay na pahina ng mga tuntunin na hindi niya binubuksan.
- Ang pagtanggap sa mga tuntunin ng e-signature ay naitatala bilang isang EULA_ACCEPTED event sa mismong sandaling nangyari ito. Wala pang hiwalay na consent event na partikular sa biometric scan.
- Ang mga imaheng inilalarawan ng pahintulot na iyon ay ang mga awtomatikong pini-purge ayon sa retention timer na inilalarawan sa pahina ng retention.
Mga operational na kontrol
Ang mga bahagi ng compliance na nasa software, hindi sa binder ng patakaran.
Two-factor authentication
Paparating na ang self-serve na enrollment. Kapag may naitakdang TOTP code sa isang account, ipinapatupad ito ng portal sa sign-in.
Append-only na audit
Bawat sign-in, pagtingin sa dokumento, resulta ng verification, at export ay ipinapasok sa isang talaang mismong database ang tumatangging payagan ang sinuman na i-edit o burahin.
Patunayan, huwag lang angkinin
Ang Activity Ledger ang paraan upang manatiling masusuri ang compliance.
Ang patakarang nagsasabing kontrolado ang access ay isang pangako. Ang ledger na nagpapakita ng bawat access, na ipinapatupad ng database, ay ebidensya. Iyan ang pagkakaibang binubuo namin, at live na ito para sa mga sign-in, access sa dokumento, at resulta ng verification.
Mga sertipikasyon
Wala pa kaming hawak. Hindi kami maglalagay ng badge na hindi namin pinaghirapan.
Walang SOC 2, ISO 27001, o katulad na sertipikasyon para sa ShieldID sa ngayon, at walang ipinahihiwatig na ganoon saanman sa site na ito. Kung at kapag nagkaroon kami, ilalagay ito rito kasama ang petsa ng pagkakaloob at eksakto kung ano ang saklaw nito — hindi kailanman bilang logong walang label sa hanay ng mga badge.
Isa pang bagay
Ang pahinang ito ay hindi legal na payo.
Inilalarawan nito kung ano ang ginagawa ng platform ng ShieldID. Kung natutugunan nito ang mga partikular na obligasyon ng inyong organisasyon sa ilalim ng PIPEDA, batas sa privacy ng lalawigan, o anumang ibang rehimen ay tanong para sa sarili ninyong abogado o privacy officer, hindi para sa isang marketing page.
Mga Tanong
Diretsahang sagot tungkol sa compliance.
Makipag-usap sa amin
May partikular ba kayong tanong tungkol sa compliance?
Direkta kayong magtanong sa amin — para sa security questionnaire, isang partikular na kontrol, o anumang hindi sakop ng pahinang ito.