Data residency
Canadian na data residency para sa identity verification.
Bawat imahe ng ID, na-extract na field, at resulta ng verification na hinahawakan ng ShieldID ay pinoproseso at iniimbak sa sarili naming mga server, sa imprastrakturang kami ang may kontrol. Walang tumatawid sa border para iproseso, at hindi kami nag-aalok ng pagpipiliang rehiyon — dahil iisa lang ang rehiyon.
Isang estate, isang lokasyon
Ang buong pipeline ay tumatakbo sa imprastrakturang kami ang nag-o-operate.
Walang cloud region picker sa likod ng mga eksena at walang subcontractor na nagpoproseso ng mga dokumento ng inyong mga applicant sa ibang lugar. Ang capture, pagbasa, pagtutugma, pagpapasya, at pagtatala ay pawang nangyayari sa iisang estate.
Ang RentKey, Trust Ledger, at Crown Ledger, ang mga produktong pinapagana ng mga identity check ng ShieldID ngayon, ay gumagamit ng parehong imprastraktura — hindi hiwalay na regional deployment para sa bawat produkto.
Ang "sarili naming mga server" ay nangangahulugang imprastrakturang direktang ino-operate ng Crown Stack Systems, hindi isang pinangalanang public cloud provider o isang partikular na pasilidad na maituturo namin sa inyo. Iyon ang tumpak na antas ng detalye, at mas pipiliin naming sabihin ito nang tapat kaysa pagandahin.
Ang isang verification session, isang na-upload na larawan ng ID, at isang resulta ng face-match ay hindi kailanman lumalabas sa estate na iyon para iproseso ng third party.
Ang edge ang nag-iisang pinto
Isang proxy papasok, walang maaabot sa likod nito.
Isang reverse proxy lamang ang inilalathala sa internet. Ang lahat ng talagang may hawak ng inyong data ay nasa likod nito, na walang sariling pampublikong address.
- Edge
- Tinatapos ang TLS para sa bawat request, kasama ang HSTS at isang mahigpit na hanay ng mga security header, bago may makarating sa application.
- Application
- Ang tanging layer na nakikipag-usap sa database, sa cache, sa secrets store, at sa object store.
- Database
- Hawak ang mga talaan ng verification at session state. Hindi direktang maaabot mula sa internet.
- Cache
- Estado ng session at rate-limit. Hindi direktang maaabot mula sa internet.
- Secrets store
- Mga API key, database credential, at encryption key, sa isang dedikadong vault. Hindi direktang maaabot mula sa internet.
- Object store
- Kung saan nakalagay ang mga na-upload na ID image hanggang sa ma-purge ang mga ito. Hindi direktang maaabot mula sa internet.
Isang halimbawang senaryo
Ang nangyayari kapag nag-upload ng ID ang isang applicant, mula simula hanggang katapusan.
Ang telepono ng applicant ay nakikipag-ugnayan sa edge. Ang lahat ng susunod dito ay nananatili sa loob ng iisang imprastraktura.
Pagkuha
Ina-upload ng browser ng applicant ang harap at likod ng dokumento, kasunod ang isang selfie, sa pamamagitan ng TLS papunta sa aming edge.I-extract at i-match
Binabasa ang barcode, ang MRZ at ang nakalimbag na mukha, pinagtutugma ang mga ito, at inihahambing sa live na selfie ng mga serbisyong tumatakbo sa iisang imprastraktura — walang tawag sa third-party na OCR o biometric vendor.Magpasya at mag-record
Isinusulat sa database ang mga verdict at ipinapadala ang resulta sa pamamagitan ng webhook, nang hindi pa rin lumalabas ang data sa aming imprastraktura.Purge
Awtomatikong binubura ang mga larawan ayon sa retention timer. Nananatili ang record ng verification; ang mga litrato ay hindi.
Walang region picker, at sinasabi namin ito nang tapat
Wala kaming iniaalok na pagpipilian ng region sa ngayon.
Hindi iniaalok sa ngayon ang multi-region na opsyon. Kung magbago ito, magbabago rin ang pahinang ito — hindi namin iiwan ang lumang pahayag kapag nagbago na ang mga katotohanan.
Binuo para sa Canada, hindi basta inangkop dito
Sa English at French, para sa mga gumagamit nito.
Ang verification flow na ginagamit ng iyong mga applicant, at ang portal na ginagamit ng iyong team sa pag-sign in, ay available sa English at French — hindi isang machine-translated na dagdag na idinikit lamang sa produktong English lang.
Isang makatwirang tanong
"Hindi ba mas kulang sa resilience ang self-hosted kaysa sa malaking cloud region?"
Posible iyon, at hindi namin sasabihing hindi. Nagpapatakbo kami ng mga encrypted na backup na may dokumentado at maaaring i-rehearse na restore procedure, ngunit nananatili ang mga backup na iyon sa iisang lugar sa ngayon — hindi kami nag-aalok ng geo-redundant na backup o disaster-recovery site. Kung mahalaga ito sa iyong use case, direkta kayong magtanong sa amin; mas gusto naming sagutin ang tanong kaysa ibaon ito sa ilalim ng isang badge.
Mga Tanong
Diretsahang sagot kung saan nakatago ang data.
Subukan ito mismo
Magpatakbo ng sandbox verification at tingnan kung saan ito napupunta.
Gumawa ng sandbox session, kumpletuhin ito sa sarili mong telepono, at basahin ang resulta. Hindi kailanman sinisingil ang mga sandbox session.