身份證件驗證
加拿大及美國駕駛執照、護照、永久居民卡同省級身份證件，正反面都會讀取。條碼或護照機讀區會進行校驗碼核對，並同印刷頁面互相核對。
法律及律師事務所
適用於加拿大律師事務所嘅客戶身份識別及 KYC。
經核實嘅政府身份證明文件、即場人臉比對同活體偵測，以及一份保存記錄——無論係經視像通話接收嘅客戶，定係坐喺你面前嘅客戶，都一樣適用。ShieldID 輔助貴事務所嘅客戶身份識別及核實程序，但不能取代你嘅專業判斷或所屬律師公會嘅規則。
本頁內容並非法律意見,只是說明 ShieldID 產品的功能。客戶身份識別的要求由你所屬的律師公會、FINTRAC 及適用的私隱法例訂定。
你所講嘅問題
你要為一個可能永遠都見唔到面嘅人開立檔案。
遠程委聘、省外客戶同視像通話成交而家都已經好平常。身份識別步驟要跟得上，但又唔可以變成自己嘅負累。
遠程接收客戶
新客戶以視像方式簽署聘用書，再用電郵傳來駕駛執照相片。單憑一張 JPEG，冇可靠方法判斷證件係咪真，或者視像通話中嘅人係咪證件上嘅本人。
盜用或合成身份
以他人姓名開立嘅事務，或者以真實姓名配上偽造或被篡改嘅文件開立嘅事務，對事務所以及身份被盜用嘅客戶都構成風險。
檔案審查或審計要求提供憑證
幾個月甚至幾年後，貴事務所需要證明實際採取過邊啲身份識別步驟、幾時做——而唔只係某個文件夾裏面放咗一份影印本。
一個實際例子
以一間虛構事務所為例，睇下實際情況。
Alder & Voss LLP 係一間虛構、有三名律師嘅地產及商業事務所。一名新嘅買家客戶完全透過電話同視像向佢哋委聘。以下係一個檔案由頭到尾嘅過程。
開立委聘
一名律師助理喺面談前，以電郵向新客戶發送 ShieldID 核實連結，並附上簡短說明解釋點解需要核實。客戶用自己部手機完成核實
佢哋拍攝護照、完成簡短嘅活體驗證，並喺自己嘅裝置上同意核實，只需幾分鐘。事務所收到逐欄位嘅裁定結果
姓名、出生日期、證件號碼同有效期限，各自對照護照嘅機讀區獲得獨立結果，另附以固定判定線報告嘅人臉比對同活體結果。律師作出身份識別判斷
ShieldID 報告憑證，而唔係對客戶作出通過或不通過嘅決定。律師會連同自己嘅開檔清單同專業責任一併審閱報告，然後繼續辦理。十八個月後嘅檔案審查
事務所嘅合規主管被要求說明呢位客戶嘅身份係點樣核實。佢調出活動帳本條目：連結幾時發出同開啟、幾時作出同意、核實結果，以及事務所內邊位審閱過。所保留嘅身份證明文件影像早已清除，但核實嘅記錄仍然保留。
對呢方面最重要嘅嘢
輔助客戶身份識別檔案嘅各項檢查。
以下每項檢查，每次核實、每個方案都會執行。冇一項係事務所可以為慳幾個錢而略過嘅選購項目。
人臉比對
將客戶用自己部手機拍嘅自拍，同證件上嘅肖像比對，並以固定判定線而非單純百分比作報告。
活體偵測
一項簡短嘅引導式驗證，喺至少十幀畫面入面追蹤 478 個臉部特徵點，令他人嘅相片或螢幕重播唔會被當作客戶而通過。
唔會按證件類型拒絕
外國護照、外省駕駛執照或冇見過嘅省級身份證件，都會逐個欄位讀取，而唔會因為版面認唔到就拒絕。判定結果按欄位報告，而唔係按證件報告。
留存紀錄
核實前後嘅每一步都記入活動帳本，只可追加，並由資料庫強制執行，令事務所留存嘅唔止係一份影印本。
英文及法文
驗證流程同入口網站均提供英文同法文兩種語言，適用於面向魁北克嘅檔案或雙語執業。
供檔案審查同審計使用
活動帳本為你嘅事務所帶來啲乜。
冇紀錄嘅客戶身份核實步驟，只係一段記憶，而唔係檔案。圍繞 ShieldID 驗證嘅每個動作，都會記入一份只可新增嘅活動帳本，並由資料庫強制執行：條目可以新增，永不可編輯或刪除，你唔得，我哋都唔得。
記錄內容
- 今日
- 驗證連結幾時被打開、客戶幾時給予同意、驗證成功或失敗嘅結果，以及你事務所邊位審閱過——每項都附有時間戳記。
- 點解對呢度重要
- 檔案審查、客戶投訴或內部審計，都可能會問採取咗啲乜身份核實步驟、幾時做。你可以憑帳本作答，而唔使靠對電郵串嘅回憶。
- 查閱證據本身亦會被記錄
- 要打開某個條目背後嘅網絡同裝置詳情，需要提供最少十二個字元嘅書面理由，而該請求本身會被記錄為 FORENSIC_DETAIL_ACCESSED。
即將推出
- 每張圖像嘅查看及下載事件
- 準確記錄邊位打開過證件相片本身，同結果摘要分開記錄。
- 決定事件
- 你自己開立檔案嘅決定同理由，會記錄喺該次驗證之下。
- 清除收據
- 每當圖像因保留計時器屆滿而被自動刪除，ledger 都會有一個條目。
- CSV 匯出
- 用於檔案審查嘅試算表匯出——活動日誌目前只可透過 JSON API 讀取，暫時未有專用嘅匯出功能。
點樣配合你嘅執業
三種接入方式。
揀返最貼近貴事務所現時開立檔案方式嘅一個。
託管連結或 QR code
喺面談前，向客戶發送驗證連結；或者喺會議室展示 QR code，適用於人已經喺場但你仍未核實其身份證明文件嘅客戶。毋須安裝 app，你嘅桌面電腦亦無需鏡頭。
API
一個 REST API，適用於事務管理或客戶接收系統：建立工作階段、發送連結，結果一出就會收到已簽署嘅 webhook。Sandbox 工作階段一律不會收費。
Trust Ledger
如果貴事務所已經用我哋嘅電子簽署姊妹產品處理委聘書或成交文件，身份核實亦可以同該份已簽署記錄並存。
私隱與同意
須知事項，以及應該向你自己嘅法律顧問查詢啲乜。
本頁內容並非法律意見。某宗事務是否需要進行客戶身份識別、你所屬律師公會嘅客戶身份識別及核實規則有何要求，以及事務所須將身份識別記錄保存多久，都應向你所屬嘅律師公會及事務所嘅法律顧問查詢。
- ShieldID 提供裁定結果同憑證——姓名、出生日期、地址、證件號碼同相片，各自獨立列出——而唔係接受或拒絕嘅決定。客戶身份識別嘅判斷，屬於貴事務所嘅專業判斷。
- 客戶對核實嘅同意，會喺開始拍攝前，喺佢自己嘅裝置上記錄。
- 身份證明文件影像會按短時限自動清除，預設為七日，適用於整項服務；如果你嘅記錄保存責任需要更長嘅追溯記錄，請自行留存檔案備註。
- 資料由 Crown Stack 自行管理嘅伺服器處理及儲存；ShieldID 不會公開實際位置、城市或數據中心名稱，亦未持有 PIPEDA 認證。單靠呢點之前，請先查閱你所屬律師公會嘅規則，如涉及魁北克檔案，亦要查閱魁北克嘅私隱法例。
比較
對比影印本同電話確認。
只列類別，唔列供應商名稱。「典型企業級 IDV」係指我哋喺整個身份驗證市場中廣泛見到嘅情況；實際情況會因供應商而異。
| 功能 | ShieldID | 典型企業級 IDV | 人手檢查 |
|---|---|---|---|
| 確認證件本身真確，而非只係一份清晰嘅影印本 | 是 | 通常有 | 否 |
| 即場確認客戶就係相中人 | 是 | 通常有 | 否 |
| 適用於你永遠唔會親身見到嘅客戶 | 是 | 通常有 | 否 |
| 可讀取陌生或外國證件，而非直接拒絕 | 是 | 好少 | 視乎員工 |
| 為檔案審查留下可搜尋、附日期嘅記錄 | 是 | 不向客戶提供 | 紙本檔案（如有保存） |
| 提供英文同法文版本 | 是 | 視乎供應商而定 | 視乎員工 |
疑慮，逐一解答
合規主管同律師最先會問嘅問題。
直接作答，包括答案係「請向你自己嘅法律顧問查詢」嘅情況。
呢個可唔可以符合我所屬律師公會嘅客戶身份識別及核實規則？
我哋唔會話可以。ShieldID 為你提供經核實嘅政府身份證明文件、即場人臉比對、活體偵測同保存記錄，以輔助你嘅客戶身份識別及核實程序。你所屬律師公會有何要求，以及此舉是否符合要求，須由你所屬律師公會嘅規則同你嘅專業判斷決定。
ShieldID 係咪符合 FINTRAC 規定？
我哋唔會聲稱擁有並不存在嘅認證。ShieldID 提供經核實嘅身份證明文件、人臉比對同活體偵測憑證，可輔助客戶身份識別步驟；至於某宗事務是否符合 FINTRAC 嘅方法，須由貴事務所同合規法律顧問判斷。
如果客戶嘅證件係外國或者唔常見嘅，點算？
ShieldID 會盡可能讀取任何證件上嘅資料，並報告每個欄位各自嘅判定，而唔會因為版面格式認唔到就拒絕證件。對於國際或新移民客戶，如果用死板嘅證件清單就會行唔通，呢個做法就好有用。
客戶嘅身份證明文件處理方式可唔可以信賴？
身份證明文件影像靜態加密，並按短時限自動清除，預設七日。活動帳本會記錄邊個、幾時查閱過某次核實；若要開啟底層嘅網絡同裝置憑證，須提供書面並會被記錄嘅理由。
如果保存義務有要求，我哋可以保存核實記錄多久？
活動帳本條目本身冇清除任務，會喺帳戶存續期間一直保留。其背後嘅身份證明文件影像則按短時限清除，預設七日；期間如果你嘅責任需要就文件本身保留更長追溯記錄，請自行留存檔案備註。
你會睇到咩
遠程驗證客戶身份,並備有存檔證據。
你的客戶可以在任何地方用自己的手機完成驗證。結果會顯示從護照讀取的資料,以及每項檢查的結果。
問題
為律師事務所提供直截了當的解答。
用真實檔案睇下效果
發送畀客戶之前，先自己跑一次 sandbox 核實。
Sandbox 工作階段一律不會收費。你可以親自試一次流程，再決定是否適合你嘅客戶接收程序。
並非法律意見。依賴本服務進行客戶身份識別之前，請先查閱你所屬律師公會嘅規則，並諮詢事務所嘅法律顧問。