資料駐留
喺我哋位於加拿大嘅自家伺服器處理同儲存，唔係喺美國。
ShieldID 為美國客戶處理嘅每一張證件圖像、擷取欄位同驗證結果，都喺我哋自家位於加拿大、由我哋控制嘅伺服器處理同儲存，唔係公共雲端，亦唔係喺美國境內。呢個屬於跨境傳輸，我哋直接講明，而唔係暗示由美國託管。
同一個環境，同一個地點
整條處理流程都喺我哋營運、位於加拿大嘅基礎設施上運行。
背後冇雲端區域選擇器，亦冇分判商喺其他地方處理你嘅申請人文件。擷取、讀取、比對、決定同記錄，全部都喺加拿大同一套基礎設施上完成。
RentKey、Trust Ledger 及 Crown Ledger 這些目前由 ShieldID 身分查核提供支援的產品，使用的是同一套基礎設施，而不是每個產品各自有獨立的地區部署。
「我哋自家伺服器」指由 Crown Stack Systems 直接營運、位於加拿大嘅基礎設施，並非某個指名嘅公共雲端供應商、美國設施，或者我哋可以向你指明嘅某個具體地點。呢個就係準確嘅詳細程度，我哋寧願直接講明，都唔想粉飾。
美國申請人提交嘅驗證會話、上載嘅證件相同人臉比對結果，會跨境傳送到該套基礎設施處理，而且絕不會離開該處交由第三方處理。
邊緣層是唯一的入口
只有一個代理伺服器對外，其後的一切都無法直接連接。
只有一個反向代理會對互聯網公開。真正存放你資料的一切都位於它之後，本身沒有任何公開地址。
- 邊緣層
- 在任何請求到達應用程式之前，先為每個請求終止 TLS，並啟用 HSTS 及一組嚴格鎖定的安全標頭。
- 應用程式層
- 唯一與資料庫、快取、密鑰儲存庫及物件儲存庫通訊的一層。
- 資料庫
- 存放驗證紀錄及工作階段狀態，無法從互聯網直接連接。
- 快取
- 工作階段同速率限制狀態。無法由互聯網直接連線。
- 機密儲存庫
- API 金鑰、資料庫憑證同加密金鑰，存放喺專用保險庫入面。無法由互聯網直接連線。
- 物件儲存庫
- 已上載嘅身份證件影像，喺被清除之前存放嘅地方。無法由互聯網直接連線。
一個實際例子
申請人上載身份證件時，由頭到尾發生啲咩事。
申請人嘅手機只會同邊緣層通訊，之後所有嘢都留喺同一套基礎設施入面。
擷取
申請人嘅瀏覽器透過 TLS 將證件正面、背面同一張自拍相上載到我哋嘅邊緣層。擷取及比對
條碼、MRZ 同證件上嘅印刷相片，會由運行喺同一套基礎設施嘅服務讀取、交叉核對，並同即時自拍比對——唔會調用第三方 OCR 或生物特徵供應商。判定及記錄
判定結果會寫入資料庫，並透過 webhook 傳送，資料同樣冇離開我哋嘅基礎設施。清除
影像會按保留計時器自動刪除。驗證記錄會保留，相片就唔會。
冇地區選擇器，我哋亦直接講明
我哋而家唔提供地區選擇。
目前並不提供包括美國區域在內嘅多區域選項。如果情況有變，本頁會隨之更新；事實改變後，我哋唔會留低過時嘅說法。
支援英文同法文
提供英文同法文版本。
申請人使用嘅驗證流程，以及你團隊登入嘅入口網站，都提供英文同法文版本——唔係事後硬加喺純英文產品上面嘅機器翻譯。
一個合理嘅問題
「自行託管唔會比大型雲端地區更欠缺韌性咩？」
可能會，我哋亦唔會話唔係。我哋有加密備份，並備有已記錄、可演練嘅還原程序，但備份而家仍然存放喺同一處場地——我哋並無提供跨地域冗餘備份或災難復原站點。如果呢點對你嘅使用情況好重要，請直接問我哋；我哋寧願答你，都唔想用一個徽章去掩埋條問題。
問題