隱私權政策。

本政策說明 Crown Stack Systems（「我們」，亦稱「ShieldID」）如何透過 ShieldID 身分驗證服務及 myshieldid.com 網站（亦可透過 shieldid.ca 與 myshieldid.ca 存取）蒐集、使用、揭露、保存及保護個人資訊。本政策旨在反映產品目前實際的運作方式，並會隨著服務與法律審查的進展更新本政策及上方日期。

ShieldID 通常有兩種使用方式。企業（「客戶」）整合 ShieldID，以驗證其自身申請人、顧客、租客或委託人（「申請人」）的身分。在此關係中，由客戶決定要進行何種驗證及其原因，並負責向其申請人提供自己的隱私權聲明；ShieldID 則代表客戶處理個人資訊以完成驗證。另一種情況是，若您瀏覽本網站、填寫聯絡表單，或自行建立 sandbox 帳戶，則我們須直接為該等資訊負責，詳見下文。

1. 問責

Crown Stack Systems 對其掌控下的個人資訊負責，包括為處理而傳送給第三方的資訊。相關問題、存取請求與申訴請寄至本政策末尾的聯絡地址，並由 Crown Stack Systems 負責隱私合規的人員處理。

當我們借助其他公司協助提供服務（例如基礎設施或通訊服務供應商）時，我們仍須對與其分享的個人資訊負責，並要求對方以符合本政策的標準加以保護。

2. 確認目的

我們會在蒐集個人資訊之前或當下，確認蒐集的原因。就身分驗證而言，其目的是：透過讀取政府核發的身分證件、將即時人臉與證件照片比對、確認真人在場（活體偵測），並回報詐欺與證件遭竄改的跡象，以確認申請人的身分，讓提出要求的企業能自行做出決定。

• 執行客戶所要求的特定驗證（證件讀取、人臉比對、活體偵測、詐欺跡象）。
• 透過 API 回應、webhook 及儀表板，將結果交付給提出要求的客戶。
• 為整合 Trust Ledger 的客戶維護 Activity Ledger（Trust Ledger 的僅附加式紀錄）；獨立 ShieldID API 帳戶的對應帳本紀錄即將推出。
• 營運、保護、支援本服務並對其計費，包括偵測平台本身遭受的詐欺或濫用。
• 針對本網站訪客：回覆聯絡表單的提交內容，或營運您自行建立的 sandbox 開發者帳戶。

3. 同意

在為驗證而蒐集申請人的個人資訊之前，會先取得有意義的同意，方式是透過驗證流程本身，以及在底層的商業關係中，透過客戶與其申請人之間自行訂立的安排。若客戶要求對其申請人進行身分驗證，客戶須負責確保其依自身隱私權聲明具備合法依據及適當的同意——ShieldID 並非該底層關係的當事人，也不就您的特定使用情境需要何種同意提供法律意見。

在受法律或契約限制的前提下，您可隨時透過聯繫我們或要求驗證的企業來撤回同意；撤回同意可能導致驗證無法完成，或無法提供服務。

4. 限制蒐集

我們僅蒐集驗證所述目的所需的個人資訊：所提交政府核發身分證件上印刷與編碼的資訊（姓名、出生日期、證件號碼、有效期限，以及有載明時的地址）、申請人臉部的照片與活體偵測擷取內容，以及執行並記錄檢查所需的技術資訊（例如執行了哪些檢查及其結果）。我們不會蒐集超出驗證所需的資訊；遇到不熟悉或非標準的證件時，我們會依其所載內容讀取，而不會以此為由要求提供額外且無關的資訊。

5. 限制使用、揭露與保存

我們僅將個人資訊用於上述所確認的目的，且只會揭露給要求驗證的客戶，以及協助我們營運平台所需的服務供應商，除非法律要求或允許我們另行揭露（例如回應有效的法律請求）。我們不會出售申請人的個人資訊，也不會用其訓練模型。

保存期限是我們最能具體說明的部分。ID 影像——即驗證過程中擷取的證件與自拍照片——會依短時間計時器自動清除，預設為七天，由每小時執行一次的自動化程序處理。驗證紀錄本身（即曾進行檢查及其結果）則另行保存，保存期間以提供服務、支援客戶自身的記錄保存與合規需求，以及履行我們自身的法律與營運義務所必需者為限；依設計不會無限期保存，但該紀錄的具體固定刪除日期尚未確定。讓客戶針對自身驗證紀錄進行各帳戶可設定的保存期限，目前仍在規劃中，尚未提供。

6. 準確性

我們致力於使個人資訊在身分識別目的所需的範圍內保持準確與完整。由於 ShieldID 會從證件上多個獨立來源（印刷面、條碼，以及護照的機器可讀區）讀取欄位並相互交叉比對，各來源之間的差異會作為獨立的訊號回報，而不會被默默地自行解決。若您認為我們持有的您的資訊不準確，請參閱下方的「個人資料存取」。

7. 保護措施

我們依個人資訊的敏感程度，採取適當的保護措施。身分證件影像與申請人的出生日期在靜態儲存時皆已加密；傳輸至我們服務的流量在傳輸過程中也已加密；我們系統所使用的機密資料與憑證，其存取採集中管理並受存取控制，而非分散於程式碼或組態設定之中。我們依各人員的職務需求，限制可存取驗證資料的對象。沒有任何系統是絕對安全的，隨著服務成長，我們也將持續投入資源強化這些保護措施。

8. 公開透明

本政策以平易近人的語言公開發布於 myshieldid.com/privacy，讓您不必是法律專家，也能了解我們如何處理個人資訊。若此處有任何不清楚的地方，請與我們聯絡，我們會盡力以更淺白的方式向您說明。

9. 個人查閱權

您可以向我們查詢我們持有您的哪些個人資訊、這些資訊如何被使用，以及已向誰揭露，但法律允許的有限例外情形除外。若您是透過 ShieldID，由與您有直接關係的企業（例如房東或貸款機構）進行驗證，我們建議您先向該企業提出，因為他們持有該項基礎關係，通常可直接處理大多數請求。您也可以透過本政策末尾的聯絡地址直接與我們聯絡；供申請人自助查看本人驗證紀錄的完整功能已在規劃中，目前尚未提供，因此現階段我們以人工方式處理這類請求。我們會確認收到每一項請求，並在 PIPEDA 規定的期限內回覆，該期限為三十天，除非法律允許延長。

10. 對合規性提出質疑

如果您認為我們未遵守本政策或 PIPEDA，您可以透過下方的聯絡方式向我們提出申訴，我們將進行調查並回覆。如果您對我們的回覆不滿意，可以將申訴上報至加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada）。如果您是魁北克居民，也可以聯絡 Commission d'accès à l'information du Québec。

給魁北克居民的說明：Law 25

魁北克的 Law 25 在 PIPEDA 之外，對處理魁北克居民個人資訊的組織設有額外且通常更嚴格的要求，尤其著重於生物辨識資訊——這與人臉比對及活體檢測直接相關。我們正在研究 Law 25 對 ShieldID 的具體要求，包括隱私衝擊評估及任何針對生物辨識的揭露事項，並將在這項工作完成後更新本節。在此之前，魁北克的客戶應將對魁北克居民進行的生物辨識驗證視為需要另行進行 Law 25 審查。

Cookie 與本網站

myshieldid.com 行銷網站為靜態網站，我們不在其上執行第三方廣告或分析指令碼。網站可能會使用您瀏覽器的本機儲存空間來記住顯示偏好，例如淺色或深色模式；這些資訊只會留在您的裝置上，絕不會傳送給我們。若您送出聯絡表單，您輸入的資訊會傳送至我們的聯絡處理服務，以便將您的訊息轉交給我們。

您的資訊儲存於何處

身分驗證資料在我們位於加拿大的自有伺服器上處理與儲存：使用私有網路上自行管理的硬體，而非公有雲服務供應商。為提供服務，我們不會將申請人的驗證資料移出加拿大。若日後有所變動，本節會在變動之前先行說明。

兒童資料

ShieldID 並非以兒童為對象，我們也不會透過本網站蓄意蒐集兒童的個人資訊。我們的客戶是依其自身的資格規則，對其自己的申請人使用身分驗證（例如與租賃或金融產品相關的年齡要求）；這些規則屬於客戶，而非 ShieldID。

本政策的變更

我們可能會隨著服務的變化或法律審查的進展而更新本政策，並在更新時調整上方的生效日期。重大變更會在生效之前於此處反映。

聯絡我們

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.