私隱政策。

本政策說明 Crown Stack Systems（「我哋」、「我們」、「ShieldID」）如何通過 ShieldID 身份驗證服務及 myshieldid.com 網站（亦可通過 shieldid.ca 及 myshieldid.ca 進入）收集、使用、披露、保留及保護個人資料。本政策旨在反映產品現時實際嘅運作方式，並會隨住服務同我哋嘅法律審查進展而更新，上面嘅日期亦會一併更新。

ShieldID 一般有兩種使用方式。企業（「客戶」）整合 ShieldID，用嚟驗證自己嘅申請人、客戶、租客或委託人（「申請人」）嘅身份。喺呢種關係中，由客戶決定進行乜嘢驗證同原因，並負責向其申請人提供自己嘅私隱通知；ShieldID 代表客戶處理個人資料，以完成驗證。另外，如果你瀏覽本網站、填寫聯絡表格，或者自行建立 sandbox 帳戶，我哋會就該等資料直接負責，詳情如下。

1. 問責

Crown Stack Systems 對我哋控制下嘅個人資料負責，包括轉交第三方處理嘅資料。查詢、查閱要求及投訴請發送到本政策末尾嘅聯絡地址，並由 Crown Stack Systems 負責私隱合規嘅人員處理。

如果我哋借助其他公司協助提供服務（例如基礎設施或通訊供應商），我哋仍然對與其分享嘅個人資料負責，並要求對方按符合本政策嘅標準加以保護。

2. 確定目的

我哋會喺收集個人資料之前或收集時確定收集原因。就身份驗證而言，目的係：通過讀取申請人嘅政府簽發身份證明文件、將即時人臉同證件相片比對、確認真人在場（活體偵測），以及報告欺詐同文件篡改訊號，確認申請人嘅身份，讓提出要求嘅企業自行作出決定。

• 執行客戶所要求嘅特定驗證（文件讀取、人臉比對、活體偵測、欺詐訊號）。
• 通過 API 回應、webhook 同儀表板，將結果交付畀提出要求嘅客戶。
• 為整合咗 Trust Ledger 嘅客戶維護活動帳本（Activity Ledger，即 Trust Ledger 僅可追加嘅記錄）；獨立 ShieldID API 帳戶嘅同等帳本記錄即將推出。
• 營運、保障、支援服務並就服務收費，包括偵測針對平台本身嘅欺詐或濫用行為。
• 對於本網站嘅訪客：回應聯絡表格嘅提交，或者營運你自行建立嘅 sandbox 開發者帳戶。

3. 同意

喺為驗證而收集申請人嘅個人資料之前，會先通過驗證流程本身取得有意義嘅同意；喺底層商業關係中，則通過客戶同其申請人之間嘅安排取得。如果客戶要求對其申請人進行身份驗證，客戶有責任確保根據其自身嘅私隱通知，具備合法依據同適當嘅同意——ShieldID 並非該底層關係嘅一方，亦唔會就你嘅具體使用情況需要何種同意提供法律意見。

你可以隨時撤回同意，惟須受法律或合約限制所規限，方法係聯絡我哋或者要求驗證你身份嘅企業；撤回同意可能意味住驗證無法完成，或者服務無法提供。

4. 限制收集

我哋只收集驗證所述目的所需嘅個人資料：提交嘅政府身份證明文件上印刷同編碼嘅資料（姓名、出生日期、文件號碼、到期日，以及有列明時嘅地址）、申請人面部嘅相片同活體偵測擷取，以及執行及記錄檢查所需嘅技術資料（例如進行咗乜嘢檢查及其結果）。我哋唔會收集超出驗證所需嘅資料；遇到陌生或非標準嘅文件，我哋會按其內容讀取，而唔會以此為理由要求提供額外、無關嘅資料。

5. 限制使用、披露及保留

我哋只會將個人資料用於上述已確定嘅目的，並只會披露畀要求驗證嘅客戶，以及需要該等資料以協助我哋營運平台嘅服務供應商，除非法律規定或准許我哋作其他披露（例如回應有效嘅法律要求）。我哋唔會出售申請人嘅個人資料，亦唔會用佢哋嚟訓練模型。

保留係我哋可以講得最具體嘅範疇。身份證明文件影像——即驗證期間擷取嘅文件同自拍相片——會由每小時運行一次嘅自動程序，按一個短時限自動清除，預設為七日。驗證記錄本身（即曾經進行檢查及其結果）會另行保存，保存時間以提供服務、支援客戶自身嘅記錄保存同合規需要，以及履行我哋自身嘅法律同營運義務所必需為準；設計上唔會無限期保存，不過該記錄嘅具體固定刪除日期尚未落實。客戶自己驗證記錄嘅按帳戶可配置保留設定已在計劃中，但暫時未能使用。

6. 準確性

我哋力求令個人資料保持識別目的所需嘅準確同完整程度。由於 ShieldID 會從文件上多個獨立來源讀取欄位（印刷面、條碼，以及護照上嘅機讀區），並將佢哋互相交叉核對，所以來源之間嘅差異會作為獨立訊號報告，而唔會被悄悄解決。如果你認為我哋持有關於你嘅資料唔準確，請參閱下面嘅「個人查閱」。

7. 保障措施

我哋會按個人資料嘅敏感程度，採取適當嘅保障措施。身份證明文件影像同申請人嘅出生日期喺儲存時會加密；傳送至我哋服務嘅流量喺傳輸過程中亦會加密；我哋系統所用嘅密鑰同憑證，會集中管理並設有存取控制，而唔係散落喺程式碼或設定當中。我哋會按職責需要，限制可存取驗證資料嘅人員。冇任何系統可以做到絕對安全，隨住服務不斷擴展，我哋會繼續投放資源加強呢啲保障措施。

8. 公開透明

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. 個人查閱權利

你可以向我哋查詢我哋持有你嘅哪些個人資料、呢啲資料點樣被使用，以及曾經向邊啲對象披露，惟法律容許嘅有限例外情況除外。如果你係透過 ShieldID，由與你有直接關係嘅商戶（例如業主或貸款機構）進行驗證，我哋建議你先向該商戶查詢，因為佢哋持有相關嘅業務關係，通常可以直接處理大部分要求。你亦可以按本政策末段所列嘅地址直接聯絡我哋；專為申請人而設、可自助查閱本人驗證紀錄嘅功能已列入計劃，但暫時未提供，所以現時我哋以人手處理呢類要求。我哋會確認收到每項要求，並喺 PIPEDA 容許嘅時限內回覆，即三十日內，除非法律容許延長。

10. 對合規情況提出質疑

如你認為我們未有遵守本政策或 PIPEDA，可透過下方的聯絡資料向我們提出投訴，我們會調查並作出回覆。如你對我們的回覆不滿意，可將投訴上報至加拿大隱私專員辦公室。如你是魁北克居民，亦可聯絡魁北克資訊取用委員會（Commission d'accès à l'information du Québec）。

給魁北克居民的提示：Law 25

魁北克的 Law 25 在 PIPEDA 之外，對處理魁北克居民個人資料的機構訂下額外且一般更嚴格的規定，尤其重視生物特徵資料——這與人臉比對及活體檢測直接相關。我們正研究 Law 25 對 ShieldID 的具體要求，包括私隱影響評估及任何針對生物特徵的披露，並會在相關工作完成後更新本節。在此之前，魁北克客戶應視對魁北克居民進行的生物特徵驗證，須另行接受 Law 25 審查。

給美國居民的告示

美國部分州設有自己的全面私隱法例,例如加州的 CCPA/CPRA,在該等法例適用於相關資料及適用於我們的情況下,賦予居民對個人資料的特定權利。若州私隱法適用於你,你可能有權:

• 知悉我們持有你的哪些個人資料,以及這些資料如何被使用和披露。
• 要求我們刪除所持有的你的個人資料,惟法律許可的例外情況除外。
• 要求我們更正不準確的個人資料。
• 選擇不允許出售你的個人資料。我們不會出售個人資料,因此目前並無須要選擇退出的事項,但你仍可提出此要求,我們會以書面確認。

這些權利受適用於你的州法律所載的例外情況及條件規限。如要行使其中任何權利,請參閱下文「如何提出要求」。

生物特徵資料告示

面容比對及活體偵測是透過分析申請人的面部幾何特徵來運作。我們僅會就要求驗證的企業,使用該分析來核實申請人的身份,絕不用於任何其他目的,亦絕不會用來建立通用的面部辨識資料庫。該分析所依據的影像,連同證件影像的其餘部分,預設會在七天後自動清除。我們不會出售面部幾何資料或由其衍生的任何範本,亦不會用它們來訓練模型。若有州的生物特徵私隱法適用,例如 Illinois 的 Biometric Information Privacy Act、Texas 的 Capture or Use of Biometric Identifier Act,或 Washington 的生物特徵私隱法,進行驗證的企業須自行負責向其申請人履行該法律的告知及同意規定;ShieldID 的角色是在驗證流程中提供同意步驟及其紀錄,而非證明合規。

如何提出要求

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

Cookie 與本網站

myshieldid.com 宣傳網站係靜態網站。我哋唔會喺網站上運行第三方廣告或分析腳本。網站可能會使用你瀏覽器嘅本機儲存空間記住顯示偏好，例如淺色或深色模式；呢啲資料只會留喺你嘅裝置，永遠唔會傳送畀我哋。如果你提交聯絡表格，你輸入嘅資料會傳送到我哋嘅聯絡處理服務，以便將你嘅訊息轉交畀我哋。

你嘅資料儲存喺邊度

美國客戶的身份驗證資料在我們位於加拿大的自家伺服器上處理及儲存:使用的是私人網絡上自行管理的硬件,而非公有雲供應商,亦並非託管於美國。使用 ShieldID 意味著你的申請人的驗證資料會跨越邊境傳送到加拿大處理;我們坦白說明,而不是暗示資料存放於美國。若日後有所改變,本節會在改變之前先行說明。

兒童嘅資料

ShieldID 並非以兒童為對象，我哋亦唔會有意通過本網站收集兒童嘅個人資料。我哋嘅客戶會按照自己訂立嘅資格規則，對自己嘅申請人使用身份驗證（例如與租約或金融產品掛鈎嘅年齡要求）；呢啲規則屬於客戶，而唔屬於 ShieldID。

本政策嘅更改

隨住服務有所變化，或者我哋嘅法律審查有所進展，我哋可能會更新本政策。更新時，我哋會修改上面嘅生效日期。重大更改會喺生效前於此反映。

聯絡我哋

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.