Data residency
Pino-proseso at iniimbak sa sarili naming mga server sa Canada, hindi sa US.
Ang bawat larawan ng ID, na-extract na field at resulta ng verification na hinahawakan ng ShieldID para sa isang customer sa US ay pino-proseso at iniimbak sa sarili naming mga server, sa Canada, sa imprastrakturang kontrolado namin, hindi sa public cloud, at hindi sa lupa ng US. Isa itong cross-border transfer, at sinasabi namin ito nang malinaw sa halip na ipahiwatig na may hosting sa US.
Isang estate, isang lokasyon
Ang buong pipeline ay tumatakbo sa imprastrakturang pinapatakbo namin, sa Canada.
Walang cloud region picker sa likod ng eksena at walang subcontractor na nagpoproseso ng mga dokumento ng inyong mga aplikante sa ibang lugar. Ang capture, pagbasa, pag-match, pagdedesisyon at pagtatala ay pawang nangyayari sa iisang estate, sa Canada.
Ang RentKey, Trust Ledger, at Crown Ledger, ang mga produktong pinapagana ng mga identity check ng ShieldID ngayon, ay gumagamit ng parehong imprastraktura — hindi hiwalay na regional deployment para sa bawat produkto.
Ang "sarili naming mga server" ay nangangahulugang imprastrakturang direktang pinapatakbo ng Crown Stack Systems, sa Canada, hindi isang pinangalanang public cloud provider, isang pasilidad sa US o isang partikular na lokasyong maituturo namin sa inyo. Iyon ang tumpak na antas ng detalye, at mas gusto naming sabihin ito nang malinaw kaysa palamutian.
Ang isang verification session, isang na-upload na larawan ng ID at isang resulta ng face match na isinumite ng aplikanteng taga-US ay tumatawid sa border para iproseso sa estate na iyon, at hindi kailanman lumalabas dito para iproseso ng third party.
Ang edge ang nag-iisang pinto
Isang proxy papasok, walang maaabot sa likod nito.
Isang reverse proxy lamang ang inilalathala sa internet. Ang lahat ng talagang may hawak ng inyong data ay nasa likod nito, na walang sariling pampublikong address.
- Edge
- Tinatapos ang TLS para sa bawat request, kasama ang HSTS at isang mahigpit na hanay ng mga security header, bago may makarating sa application.
- Application
- Ang tanging layer na nakikipag-usap sa database, sa cache, sa secrets store, at sa object store.
- Database
- Hawak ang mga talaan ng verification at session state. Hindi direktang maaabot mula sa internet.
- Cache
- Estado ng session at rate-limit. Hindi direktang maaabot mula sa internet.
- Secrets store
- Mga API key, database credential, at encryption key, sa isang dedikadong vault. Hindi direktang maaabot mula sa internet.
- Object store
- Kung saan nakalagay ang mga na-upload na ID image hanggang sa ma-purge ang mga ito. Hindi direktang maaabot mula sa internet.
Isang halimbawang senaryo
Ang nangyayari kapag nag-upload ng ID ang isang applicant, mula simula hanggang katapusan.
Ang telepono ng applicant ay nakikipag-ugnayan sa edge. Ang lahat ng susunod dito ay nananatili sa loob ng iisang imprastraktura.
Pagkuha
Ina-upload ng browser ng applicant ang harap at likod ng dokumento, kasunod ang isang selfie, sa pamamagitan ng TLS papunta sa aming edge.I-extract at i-match
Binabasa ang barcode, ang MRZ at ang nakalimbag na mukha, pinagtutugma ang mga ito, at inihahambing sa live na selfie ng mga serbisyong tumatakbo sa iisang imprastraktura — walang tawag sa third-party na OCR o biometric vendor.Magpasya at mag-record
Isinusulat sa database ang mga verdict at ipinapadala ang resulta sa pamamagitan ng webhook, nang hindi pa rin lumalabas ang data sa aming imprastraktura.Purge
Awtomatikong binubura ang mga larawan ayon sa retention timer. Nananatili ang record ng verification; ang mga litrato ay hindi.
Walang region picker, at sinasabi namin ito nang tapat
Wala kaming iniaalok na pagpipilian ng region sa ngayon.
Hindi inaalok ngayon ang multi-region option, kasama ang isang US region. Kung magbago iyon, magbabago rin ang pahinang ito; hindi namin hahayaang manatili ang lumang pahayag matapos magbago ang mga katotohanan.
Suporta sa English at French
Available sa English at French.
Ang verification flow na ginagamit ng iyong mga applicant, at ang portal na ginagamit ng iyong team sa pag-sign in, ay available sa English at French — hindi isang machine-translated na dagdag na idinikit lamang sa produktong English lang.
Isang makatwirang tanong
"Hindi ba mas kulang sa resilience ang self-hosted kaysa sa malaking cloud region?"
Posible iyon, at hindi namin sasabihing hindi. Nagpapatakbo kami ng mga encrypted na backup na may dokumentado at maaaring i-rehearse na restore procedure, ngunit nananatili ang mga backup na iyon sa iisang lugar sa ngayon — hindi kami nag-aalok ng geo-redundant na backup o disaster-recovery site. Kung mahalaga ito sa iyong use case, direkta kayong magtanong sa amin; mas gusto naming sagutin ang tanong kaysa ibaon ito sa ilalim ng isang badge.
Mga Tanong
Diretsahang sagot kung saan nakatago ang data.
Subukan ito mismo
Magpatakbo ng sandbox verification at tingnan kung saan ito napupunta.
Gumawa ng sandbox session, kumpletuhin ito sa sarili mong telepono, at basahin ang resulta. Hindi kailanman sinisingil ang mga sandbox session.