合規
美國冇好似 PIPEDA 咁單一嘅私隱法例。以下係整體情況，以及我哋為你提供嘅支援。
好多信任頁面都印上「合規」二字，背後卻冇任何實質內容。以下具體列出 ShieldID 做咗啲乜嚟支持貴機構根據美國法律自身嘅私隱責任，以及我哋冇做嘅嘢。
美國嘅私隱法規概況
州級綜合法例、州級生物辨識法例，以及你本身已經需要遵守嘅行業規則。
美國冇一套專門涵蓋身分驗證嘅聯邦私隱法。取而代之嘅係一個拼湊式嘅格局，而 ShieldID 就係圍繞當中涉及我哋工作嘅部分而建。
- 州級綜合私隱法例，包括加州嘅 CCPA/CPRA 同越來越多嘅其他法例，賦予消費者查閱、刪除、更正，以及拒絕出售其個人資料嘅權利。
- 州級生物辨識私隱法例直接適用於人臉比對同活體偵測。伊利諾州嘅 BIPA、德克薩斯州嘅 CUBI 同華盛頓州嘅生物辨識私隱法，各自對收集同處理生物識別資料訂明咗規則。
- 我哋好多客戶除咗州法例之外，仲要遵守行業規則，例如放貸機構需要實施客戶身分識別計劃（Customer Identification Program）。ShieldID 逐項驗證結果同證據，目的係作為該流程嘅輸入資料，而唔係取代佢。
- 遵守以上任何一項法規，係使用 ShieldID 嘅機構自身嘅責任，我哋冇辦法代你認證。我哋提供嘅係各項控制措施同記錄；至於佢哋點樣配合貴機構嘅責任，就應該由你自己嘅法律顧問判斷。
我哋嘅來歷
Crown Stack Systems 係加拿大公司，PIPEDA 對我哋依然適用。
ShieldID 由位於安大略省奧沙華嘅 Crown Stack Systems 開發。作為一間加拿大公司，無論客戶身處何方，我哋對所處理嘅個人資料，都須根據加拿大聯邦私隱法 PIPEDA 負責。呢點係關於我哋自己嘅事實，並非就你作為美國企業嘅合規責任而作出嘅聲明；你嘅責任由上述州級同行業規則訂明，須由你自行履行。
同意
在流程中取得，而非想當然。
在申請人的文件和面部被拍攝之前，他們會先看到會收集甚麼資料以及原因。
- 同意會喺驗證流程本身之中，於申請人自己嘅裝置上，在拍攝佢嘅證件同面部之前向佢呈現，而唔係收埋喺一個佢從來唔會打開嘅獨立條款頁面。
- 接受同意嘅一刻，系統會即時以 EULA_ACCEPTED 事件記錄喺 Trust Ledger 嘅 Activity Ledger 入面。專門針對生物特徵掃描嘅獨立同意事件，目前仲未有。
- 該同意所涵蓋嘅圖像，就係預設七日後自動清除嘅圖像，詳見保留期頁面。
營運控制措施
ShieldID 實際提供嘅內容，而唔係一本政策文件夾。
同意擷取
申請人喺自己嘅裝置上，於證件同面部被拍攝之前，確認所收集嘅內容。接受同意會以 EULA_ACCEPTED 事件記錄。
自動清除圖像
證件圖像同自拍相預設會喺七日後自動刪除，每小時檢查一次，每次重啟後亦會再檢查。
不出售個人資料
我哋唔會出售申請人嘅個人資料，無論對象係邊個、基於咩原因。
不用作訓練模型
驗證圖像同結果只會用嚟完成你嘅驗證，絕不會用嚟訓練模型。
逐項驗證結果及證據
每項檢查，包括證件、人臉比對同活體偵測，都會作為獨立結果連同背後嘅證據一併呈報，而唔係一個捆綁式嘅分數。
只可追加嘅 Activity Ledger
Trust Ledger 帳戶現已可用；獨立 ShieldID API 帳戶即將推出。
雙重驗證
自助登記即將推出。一旦為帳戶設定 TOTP 驗證碼，入口網站便會在登入時強制執行。
以證據說話，而非空口白說
活動分類帳讓合規情況可供查核。
一份聲稱存取受到控制的政策，只是一個承諾；一份由資料庫強制執行、顯示每次存取的分類帳，才是證據。這正是我們努力的方向，而且目前已應用於登入、文件存取及驗證結果。
認證
暫時沒有。我們不會印上未曾取得的徽章。
ShieldID 目前冇 SOC 2、ISO 27001 或類似嘅認證，本網站任何地方亦無暗示有。世上亦冇所謂「符合 CCPA」或「符合 BIPA」呢回事；呢啲係對收集資料嘅企業施加責任嘅法律，並非供供應商通過嘅認證計劃，我哋亦唔會暗示相反嘅講法。如果我哋將來取得認證，會連同簽發日期同確切涵蓋範圍一併列喺呢度。
補充一點
本頁並非法律意見。
本頁描述 ShieldID 平台所做嘅事。至於佢是否滿足貴機構根據州私隱法、好似伊利諾州 BIPA 咁嘅生物辨識私隱法、好似放貸機構客戶身分識別計劃咁嘅行業規則，或任何其他制度所負嘅具體責任，應由你自己嘅法律顧問或私隱主任判斷，而唔係靠一個市場推廣頁面。
問題