信任與安全
設計上與 PIPEDA 看齊嘅身份驗證。
唔係徽章，亦唔係我哋根本未持有嘅證書——而係坦白交代：申請人嘅資料放喺邊、我哋保留啲乜、保留幾耐、邊個睇到，以及你點樣對照紀錄核實我哋嘅說法。
你嘅資料存放喺邊
寄存於我哋自己嘅伺服器，使用我哋可控制嘅基礎設施。
證件圖像、擷取欄位同驗證結果，全部喺 Crown Stack Systems 控制嘅基礎設施上處理同儲存。冇任何資料會跨境處理。
單一反向代理喺網絡邊緣以 TLS、HSTS 同一套鎖緊嘅安全標頭終止所有連線。佢係唯一對互聯網公開嘅組件。
資料庫、快取、機密儲存庫同存放證件圖像嘅物件儲存，都喺代理後面嘅私人網絡內。全部都唔可以從互聯網直接連接。
我哋目前唔提供地區選擇。一套設施、一個地點，直接講明，而唔係用旗幟圖示暗示。
閱讀完整嘅資料駐留頁面 →儲存咩內容，保存幾耐
我哋只擷取決定所需嘅資料，然後開始倒數。
一次驗證會產生一個結果，另外亦會產生一對圖像。兩者會刻意作不同處理。
- 身份證件影像同自拍相
- 以 AES-256-GCM 靜態加密。按短計時器自動清除，預設七日，每小時檢查一次，每次重新啟動後亦會再檢查。
- 出生日期
- 加密儲存，無論存放喺邊都唔會以明文形式保存。
- 驗證紀錄
- 比圖像保存得更耐：喺相片刪除好耐之後，仍然記錄有一次檢查發生過，以及結果如何。
- 按帳戶設定嘅保留期
- 即將推出。目前所有帳戶都適用七日預設期。
邊個睇到
盡可能少人，而且每個人都有責任可追。
存取控制一部分由軟件強制執行，另一部分則取決於要接觸到資料本身需要經過啲乜。
雙重驗證登入——即將推出
帳戶一旦設定咗 TOTP 驗證碼，入口網站就可以強制要求輸入，但自助登記功能暫時未有提供。
其餘由網絡負責
儲存同資料庫冇公開地址。要接觸佢哋就必須經過應用程式，而應用程式嘅操作都有紀錄。
存取證據本身亦有記錄
帳本紀錄背後嘅網絡同裝置詳情，任何人（包括我哋）都要先寫明理由先可以讀取。
點樣驗證
唔使單憑我哋一面之詞，直接睇帳本。
每次登入、查看文件、驗證結果同匯出，都會記入只可追加嘅活動帳本，並由資料庫本身強制執行：紀錄可以新增，但永遠唔可以編輯或刪除。咁你就毋須問我哋，都可以知道「邊個睇過呢個？」。
我哋不作嘅聲明
坦誠亦係一種控制措施。
身份驗證業界慣於羅列一排徽章。我哋寧願直接話你知而家邊啲係事實，邊啲係即將推出。
- 冇 SOC 2、ISO 27001 或類似認證。我哋暫時未持有，亦唔會展示未取得嘅徽章。一旦取得，會附上簽發日期同明確範圍。
- 唔列明數據中心名稱，亦唔列明城市。我哋會講「我哋自己嘅伺服器，喺我哋控制嘅基礎設施上」，而唔講供應商、設施名稱或位置，因為呢個係我哋現時可以負責任地提供嘅誠實詳細程度。
- 冇跨地域冗餘備份。備份有加密，並依循有文件記載嘅還原程序，但目前唔會離開現場。
- 唔聲稱本頁係法律意見。本頁只描述平台嘅運作。有關是否滿足貴機構喺 PIPEDA 或省級法例下嘅責任，應由你自己嘅法律顧問判斷。
問題