私隱政策。

本政策說明 Crown Stack Systems（「我哋」、「我們」、「ShieldID」）如何通過 ShieldID 身份驗證服務及 myshieldid.com 網站（亦可通過 shieldid.ca 及 myshieldid.ca 進入）收集、使用、披露、保留及保護個人資料。本政策旨在反映產品現時實際嘅運作方式，並會隨住服務同我哋嘅法律審查進展而更新，上面嘅日期亦會一併更新。

ShieldID 一般有兩種使用方式。企業（「客戶」）整合 ShieldID，用嚟驗證自己嘅申請人、客戶、租客或委託人（「申請人」）嘅身份。喺呢種關係中，由客戶決定進行乜嘢驗證同原因，並負責向其申請人提供自己嘅私隱通知；ShieldID 代表客戶處理個人資料，以完成驗證。另外，如果你瀏覽本網站、填寫聯絡表格，或者自行建立 sandbox 帳戶，我哋會就該等資料直接負責，詳情如下。

1. 問責

Crown Stack Systems 對我哋控制下嘅個人資料負責，包括轉交第三方處理嘅資料。查詢、查閱要求及投訴請發送到本政策末尾嘅聯絡地址，並由 Crown Stack Systems 負責私隱合規嘅人員處理。

如果我哋借助其他公司協助提供服務（例如基礎設施或通訊供應商），我哋仍然對與其分享嘅個人資料負責，並要求對方按符合本政策嘅標準加以保護。

2. 確定目的

我哋會喺收集個人資料之前或收集時確定收集原因。就身份驗證而言，目的係：通過讀取申請人嘅政府簽發身份證明文件、將即時人臉同證件相片比對、確認真人在場（活體偵測），以及報告欺詐同文件篡改訊號，確認申請人嘅身份，讓提出要求嘅企業自行作出決定。

• 執行客戶所要求嘅特定驗證（文件讀取、人臉比對、活體偵測、欺詐訊號）。
• 通過 API 回應、webhook 同儀表板，將結果交付畀提出要求嘅客戶。
• 為整合咗 Trust Ledger 嘅客戶維護活動帳本（Activity Ledger，即 Trust Ledger 僅可追加嘅記錄）；獨立 ShieldID API 帳戶嘅同等帳本記錄即將推出。
• 營運、保障、支援服務並就服務收費，包括偵測針對平台本身嘅欺詐或濫用行為。
• 對於本網站嘅訪客：回應聯絡表格嘅提交，或者營運你自行建立嘅 sandbox 開發者帳戶。

3. 同意

喺為驗證而收集申請人嘅個人資料之前，會先通過驗證流程本身取得有意義嘅同意；喺底層商業關係中，則通過客戶同其申請人之間嘅安排取得。如果客戶要求對其申請人進行身份驗證，客戶有責任確保根據其自身嘅私隱通知，具備合法依據同適當嘅同意——ShieldID 並非該底層關係嘅一方，亦唔會就你嘅具體使用情況需要何種同意提供法律意見。

你可以隨時撤回同意，惟須受法律或合約限制所規限，方法係聯絡我哋或者要求驗證你身份嘅企業；撤回同意可能意味住驗證無法完成，或者服務無法提供。

4. 限制收集

我哋只收集驗證所述目的所需嘅個人資料：提交嘅政府身份證明文件上印刷同編碼嘅資料（姓名、出生日期、文件號碼、到期日，以及有列明時嘅地址）、申請人面部嘅相片同活體偵測擷取，以及執行及記錄檢查所需嘅技術資料（例如進行咗乜嘢檢查及其結果）。我哋唔會收集超出驗證所需嘅資料；遇到陌生或非標準嘅文件，我哋會按其內容讀取，而唔會以此為理由要求提供額外、無關嘅資料。

5. 限制使用、披露及保留

我哋只會將個人資料用於上述已確定嘅目的，並只會披露畀要求驗證嘅客戶，以及需要該等資料以協助我哋營運平台嘅服務供應商，除非法律規定或准許我哋作其他披露（例如回應有效嘅法律要求）。我哋唔會出售申請人嘅個人資料，亦唔會用佢哋嚟訓練模型。

保留係我哋可以講得最具體嘅範疇。身份證明文件影像——即驗證期間擷取嘅文件同自拍相片——會由每小時運行一次嘅自動程序，按一個短時限自動清除，預設為七日。驗證記錄本身（即曾經進行檢查及其結果）會另行保存，保存時間以提供服務、支援客戶自身嘅記錄保存同合規需要，以及履行我哋自身嘅法律同營運義務所必需為準；設計上唔會無限期保存，不過該記錄嘅具體固定刪除日期尚未落實。客戶自己驗證記錄嘅按帳戶可配置保留設定已在計劃中，但暫時未能使用。

6. 準確性

我哋力求令個人資料保持識別目的所需嘅準確同完整程度。由於 ShieldID 會從文件上多個獨立來源讀取欄位（印刷面、條碼，以及護照上嘅機讀區），並將佢哋互相交叉核對，所以來源之間嘅差異會作為獨立訊號報告，而唔會被悄悄解決。如果你認為我哋持有關於你嘅資料唔準確，請參閱下面嘅「個人查閱」。

7. 保障措施

我哋會按個人資料嘅敏感程度，採取適當嘅保障措施。身份證明文件影像同申請人嘅出生日期喺儲存時會加密；傳送至我哋服務嘅流量喺傳輸過程中亦會加密；我哋系統所用嘅密鑰同憑證，會集中管理並設有存取控制，而唔係散落喺程式碼或設定當中。我哋會按職責需要，限制可存取驗證資料嘅人員。冇任何系統可以做到絕對安全，隨住服務不斷擴展，我哋會繼續投放資源加強呢啲保障措施。

8. 公開透明

本政策以淺白語言公開發佈於 myshieldid.com/privacy，毋須具備法律背景都可以明白我哋點樣處理個人資料。如果當中有任何不清楚嘅地方，請聯絡我哋，我哋會盡力用更淺白嘅方式作出解釋。

9. 個人查閱權利

你可以向我哋查詢我哋持有你嘅哪些個人資料、呢啲資料點樣被使用，以及曾經向邊啲對象披露，惟法律容許嘅有限例外情況除外。如果你係透過 ShieldID，由與你有直接關係嘅商戶（例如業主或貸款機構）進行驗證，我哋建議你先向該商戶查詢，因為佢哋持有相關嘅業務關係，通常可以直接處理大部分要求。你亦可以按本政策末段所列嘅地址直接聯絡我哋；專為申請人而設、可自助查閱本人驗證紀錄嘅功能已列入計劃，但暫時未提供，所以現時我哋以人手處理呢類要求。我哋會確認收到每項要求，並喺 PIPEDA 容許嘅時限內回覆，即三十日內，除非法律容許延長。

10. 對合規情況提出質疑

如你認為我們未有遵守本政策或 PIPEDA，可透過下方的聯絡資料向我們提出投訴，我們會調查並作出回覆。如你對我們的回覆不滿意，可將投訴上報至加拿大隱私專員辦公室。如你是魁北克居民，亦可聯絡魁北克資訊取用委員會（Commission d'accès à l'information du Québec）。

給魁北克居民的提示：Law 25

魁北克的 Law 25 在 PIPEDA 之外，對處理魁北克居民個人資料的機構訂下額外且一般更嚴格的規定，尤其重視生物特徵資料——這與人臉比對及活體檢測直接相關。我們正研究 Law 25 對 ShieldID 的具體要求，包括私隱影響評估及任何針對生物特徵的披露，並會在相關工作完成後更新本節。在此之前，魁北克客戶應視對魁北克居民進行的生物特徵驗證，須另行接受 Law 25 審查。

Cookie 與本網站

myshieldid.com 宣傳網站係靜態網站。我哋唔會喺網站上運行第三方廣告或分析腳本。網站可能會使用你瀏覽器嘅本機儲存空間記住顯示偏好，例如淺色或深色模式；呢啲資料只會留喺你嘅裝置，永遠唔會傳送畀我哋。如果你提交聯絡表格，你輸入嘅資料會傳送到我哋嘅聯絡處理服務，以便將你嘅訊息轉交畀我哋。

你嘅資料儲存喺邊度

身份驗證資料會喺我哋位於加拿大嘅自家伺服器上處理及儲存：即係設於私人網絡、由我哋自行管理嘅硬件，而唔係公共雲端服務供應商。為提供服務，我哋唔會將申請人嘅驗證資料移出加拿大。如果日後有任何改變，我哋會喺改變之前於本節說明。

兒童嘅資料

ShieldID 並非以兒童為對象，我哋亦唔會有意通過本網站收集兒童嘅個人資料。我哋嘅客戶會按照自己訂立嘅資格規則，對自己嘅申請人使用身份驗證（例如與租約或金融產品掛鈎嘅年齡要求）；呢啲規則屬於客戶，而唔屬於 ShieldID。

本政策嘅更改

隨住服務有所變化，或者我哋嘅法律審查有所進展，我哋可能會更新本政策。更新時，我哋會修改上面嘅生效日期。重大更改會喺生效前於此反映。

聯絡我哋

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.