資料駐留
為身分驗證提供加拿大境內的資料存放地。
ShieldID 處理的每一張身分證明文件圖像、擷取欄位及驗證結果，都在我們自己的伺服器上、於我們掌控的基礎設施內處理和儲存。任何資料都不會跨境處理，而且我們不提供地區選擇，因為只有一個地區。
同一個環境，同一個地點
整個處理流程都在我們營運的基礎設施上運行。
背後沒有雲端地區選擇器，也沒有分包商在別處處理你的申請人文件。擷取、讀取、比對、決定及記錄，全部都在同一個環境內完成。
RentKey、Trust Ledger 及 Crown Ledger 這些目前由 ShieldID 身分查核提供支援的產品，使用的是同一套基礎設施，而不是每個產品各自有獨立的地區部署。
「我們自己的伺服器」是指由 Crown Stack Systems 直接營運的基礎設施，而不是某個指定的公共雲端供應商，亦不是我們可以指出的特定機房。這是準確的描述程度，我們寧願坦白說明，也不想過度包裝。
驗證工作階段、上載的身分證明文件相片及人臉比對結果，絕不會離開該環境交由第三方處理。
邊緣層是唯一的入口
只有一個代理伺服器對外，其後的一切都無法直接連接。
只有一個反向代理會對互聯網公開。真正存放你資料的一切都位於它之後，本身沒有任何公開地址。
- 邊緣層
- 在任何請求到達應用程式之前，先為每個請求終止 TLS，並啟用 HSTS 及一組嚴格鎖定的安全標頭。
- 應用程式層
- 唯一與資料庫、快取、密鑰儲存庫及物件儲存庫通訊的一層。
- 資料庫
- 存放驗證紀錄及工作階段狀態，無法從互聯網直接連接。
- 快取
- 工作階段同速率限制狀態。無法由互聯網直接連線。
- 機密儲存庫
- API 金鑰、資料庫憑證同加密金鑰，存放喺專用保險庫入面。無法由互聯網直接連線。
- 物件儲存庫
- 已上載嘅身份證件影像，喺被清除之前存放嘅地方。無法由互聯網直接連線。
一個實際例子
申請人上載身份證件時，由頭到尾發生啲咩事。
申請人嘅手機只會同邊緣層通訊，之後所有嘢都留喺同一套基礎設施入面。
擷取
申請人嘅瀏覽器透過 TLS 將證件正面、背面同一張自拍相上載到我哋嘅邊緣層。擷取及比對
條碼、MRZ 同證件上嘅印刷相片，會由運行喺同一套基礎設施嘅服務讀取、交叉核對，並同即時自拍比對——唔會調用第三方 OCR 或生物特徵供應商。判定及記錄
判定結果會寫入資料庫，並透過 webhook 傳送，資料同樣冇離開我哋嘅基礎設施。清除
影像會按保留計時器自動刪除。驗證記錄會保留，相片就唔會。
冇地區選擇器，我哋亦直接講明
我哋而家唔提供地區選擇。
多地區選項而家並未提供。如果情況有變，呢個頁面都會跟住更新——事實改變之後，我哋唔會留低舊嘅講法。
為加拿大而建，而非事後遷就
英文同法文，貼合使用者。
申請人使用嘅驗證流程，以及你團隊登入嘅入口網站，都提供英文同法文版本——唔係事後硬加喺純英文產品上面嘅機器翻譯。
一個合理嘅問題
「自行託管唔會比大型雲端地區更欠缺韌性咩？」
可能會，我哋亦唔會話唔係。我哋有加密備份，並備有已記錄、可演練嘅還原程序，但備份而家仍然存放喺同一處場地——我哋並無提供跨地域冗餘備份或災難復原站點。如果呢點對你嘅使用情況好重要，請直接問我哋；我哋寧願答你，都唔想用一個徽章去掩埋條問題。
問題