身分證件驗證
支援加拿大與美國的駕照、護照、永久居民卡及省級身分證件，正反面皆會讀取。條碼或護照的機器可讀區會進行校驗碼檢查，並與印刷頁面交叉比對。
法律與律師事務所
為加拿大律師事務所提供的客戶身分識別與 KYC。
提供經查驗的政府核發證件、即時人臉比對與活體偵測，以及留存的紀錄，不論是透過視訊通話開案的客戶，或是坐在您辦公桌對面的客戶皆適用。ShieldID 協助貴事務所執行客戶身分識別與查驗程序，但不取代您的專業判斷或所屬律師公會的規定。
本頁內容不構成法律意見，僅說明 ShieldID 產品的功能。客戶身分識別的要求由您所屬的律師公會、FINTRAC 及適用的隱私法規訂定。
您的問題，用您的話來說
您正在為一位可能永遠不會見面的人開立案件檔案。
遠端委任、外省客戶與視訊通話的交易完成，如今已是常態。身分識別步驟必須與時俱進，又不能自己變成一項負擔。
遠端開戶受理
新客戶透過視訊簽署委任合約，並以電子郵件寄來駕照的照片。光憑一張 JPEG,根本無法可靠判斷該證件是否為真，也無法確定視訊中的人是否就是證件上的本人。
冒用或合成身分
以他人名義開立的案件，或以真實姓名搭配偽造或變造證件開立的案件，對事務所以及身分被盜用的客戶而言都是風險。
檔案審查或稽核要求提出佐證
數月或數年後，貴事務所需要證明實際採取了哪些身分識別步驟以及時間，而不只是某個資料夾裡放著一份影印本。
實際範例
以一間虛構的事務所為例，看看實際運作的情形。
Alder & Voss LLP 是一間虛構的三人律師事務所，業務涵蓋不動產與公司法。一位新的買方客戶完全透過電話與視訊委任他們。以下是一份案件從頭到尾的過程。
開立委任
一位律師助理在諮詢通話前，以電子郵件向新客戶寄送 ShieldID 驗證連結，並附上簡短說明，解釋為何需要此項查驗。客戶在自己的手機上完成驗證
他們在自己的裝置上拍攝護照、進行簡短的活體挑戰並同意此項查驗，整個過程只需幾分鐘。事務所收到逐欄位的判定結果
姓名、出生日期、證件號碼與有效期限，各自針對護照的機器可讀區產生獨立結果，另附依固定判定門檻回報的人臉比對結果，以及活體偵測結果。由律師作出身分識別的判斷
ShieldID 回報的是佐證資料，而非對客戶的通過或不通過決定。律師會對照自己的開案檢核表與專業義務來審閱報告，然後繼續辦理。十八個月後的檔案審查
事務所的法遵主管被要求說明這位客戶的身分是如何驗證的。她調出 Activity Ledger 的條目：連結何時寄出與開啟、何時給予同意、驗證結果，以及事務所中由誰審閱。留存的證件影像早已清除，但查驗的紀錄仍在。
對此最重要的是什麼
支援客戶身分識別檔案的各項檢查。
以下每項檢查，在每一種方案的每一次驗證中都會執行。沒有任何一項是事務所為了省幾塊錢就能略過的選配項目。
人臉比對
在客戶自己手機上拍攝的自拍照，會與證件上的肖像比對，並依固定的判定門檻回報，而不是只給一個單純的百分比。
活體偵測
一個簡短的引導式挑戰，在至少十個影格中追蹤 478 個臉部特徵點，因此他人的照片或螢幕重播無法冒充客戶通過。
不因證件類型而拒絕
外國護照、外省駕照或陌生的省級身分證件會逐欄位讀取，而不會因為版面無法辨識而被拒絕。判定結果依欄位呈報，而非依整份證件。
留存的紀錄
檢查前後的每一個步驟都會記入 Activity Ledger,僅可附加並由資料庫強制執行，讓事務所留存的不只是一份影印本。
英文與法文
驗證流程與入口網站皆提供兩種語言，適用於面向魁北克的案件或雙語執業。
供案件審查與稽核使用
活動帳本能為貴事務所帶來什麼。
沒有紀錄的客戶身分確認步驟只是記憶，不是檔案。ShieldID 驗證相關的每個動作都會記入僅可附加的活動帳本，並由資料庫強制執行：條目可以新增，但永遠無法編輯或刪除，您不行，我們也不行。
紀錄中有什麼
- 現今
- 驗證連結何時被開啟、客戶何時同意、已驗證或失敗的結果，以及貴事務所誰審閱過——每項都附有時間戳記。
- 為何這在此很重要
- 案件審查、客戶投訴或內部稽核可能會詢問採取了哪些身分確認步驟及其時間。您可以依據帳本回答，而不是憑對某串電子郵件的回憶。
- 查閱證據本身也會被記錄
- 要開啟某筆條目背後的網路與裝置詳細資料，必須填寫至少十二個字元的書面理由，而該請求本身會被記錄為 FORENSIC_DETAIL_ACCESSED。
即將推出
- 每張影像的檢視與下載事件
- 確切記錄是誰開啟了證件照片本身，與結果摘要分開。
- 決定事件
- 您自己的開案決定及其理由，會與該次驗證一併記錄。
- 清除收據
- 每當影像依保存期限計時器自動刪除時，就會產生一筆帳本紀錄。
- CSV 匯出
- 供案件審查使用的試算表匯出——活動記錄目前只能透過 JSON API 讀取，尚無專用的匯出功能。
它如何融入您的執業
三種串接方式。
請選擇最符合貴事務所現行開案方式的選項。
託管連結或 QR code
可在諮詢通話前向客戶寄送驗證連結，或對人在會議室、但您尚未查驗其身分證件的客戶出示 QR code。無需安裝 App,您的桌上型電腦也不需要鏡頭。
API
一組 REST API,適用於案件管理或客戶受理系統：建立工作階段、寄送連結，結果出爐時接收已簽章的 webhook。sandbox 工作階段一律不計費。
Trust Ledger
若貴事務所已使用我們的電子簽章姊妹產品來處理委任書或交易完成文件，身分查驗即可與該份已簽署的紀錄並存。
隱私與同意
須知事項，以及該向您自己的法律顧問詢問什麼。
本頁面的任何內容皆不構成法律意見。特定案件是否需要進行客戶身分識別、貴律師公會的客戶身分識別與查驗規定有何要求，以及事務所須將身分識別紀錄保存多久，這些問題請洽您所屬的律師公會與事務所的法律顧問。
- ShieldID 回報的是判定結果與佐證資料，包括姓名、出生日期、地址、證件號碼與照片，且各自獨立呈現，而非「接受或拒絕」的決定。客戶身分識別的判斷，應由貴事務所以專業判斷自行作出。
- 客戶對查驗的同意，會在開始擷取之前於其自己的裝置上取得。
- 證件影像會依短時間的計時器自動清除，預設為七天，且為整個服務統一設定；若您的紀錄保存義務需要更長的軌跡，請自行留存檔案備註。
- 資料皆在 Crown Stack 自行管理的伺服器上處理與儲存；ShieldID 不公開實體位置、城市或資料中心名稱，也未取得 PIPEDA 認證。在僅依賴此做法之前，請先查閱您所屬律師公會的規定，若涉及魁北克的案件，也請查閱魁北克的隱私法規。
比較結果
相較於影印本與一通電話。
以類別比較，而非供應商名稱。「典型企業級 IDV」描述的是我們在整體身分驗證市場中的發現；實際情況會因供應商而異。
| 功能 | ShieldID | 典型企業級 IDV | 人工檢查 |
|---|---|---|---|
| 確認證件本身為真，而不只是一份清晰可讀的影印本 | 是 | 通常 | 否 |
| 即時確認客戶本人與照片中的人相符 | 是 | 通常 | 否 |
| 適用於您永遠不會當面見到的客戶 | 是 | 通常 | 否 |
| 可讀取不熟悉或外國的證件，而不是直接拒絕 | 是 | 很少 | 視人員而定 |
| 為檔案審查留下可搜尋、註明日期的紀錄 | 是 | 不提供給客戶 | 紙本檔案(若有留存) |
| 提供英文與法文版本 | 是 | 視供應商而定 | 視人員而定 |
疑慮，逐一解答
法遵主管與律師最先會問的問題。
直接了當的回答，包括答案是「請洽您自己的法律顧問」的時候。
這是否符合我所屬律師公會的客戶身分識別與查驗規定？
我們不會這麼說。ShieldID 提供經查驗的政府核發證件、即時人臉比對、活體偵測與留存紀錄，以協助您執行客戶身分識別與查驗程序。貴律師公會有何要求、這是否符合要求，屬於您所屬律師公會規定與您專業判斷的範疇。
ShieldID 符合 FINTRAC 規範嗎？
我們不會宣稱不存在的認證。ShieldID 回報經查驗的證件、人臉比對與活體偵測佐證資料，可協助客戶身分識別步驟；至於是否符合 FINTRAC 對特定案件所訂的方法，須由貴事務所與您的法遵顧問判斷。
若客戶的證件來自外國或不常見，怎麼辦？
ShieldID 會盡可能讀取任何證件上的內容，並呈報每個欄位各自的判定結果，而不會因為版面格式無法辨識就拒絕證件，對於國際客戶或新移民客戶特別有用，因為僵化的證件清單在這些情況下會讓您無法處理。
我們可以信任客戶證件的處理方式嗎？
證件影像在儲存時會加密，並依短時間的計時器自動清除，預設為七天。Activity Ledger 會記錄誰在何時存取了某筆驗證；若要開啟底層的網路與裝置佐證資料，必須提供書面並留有紀錄的理由。
若我們的保存義務有此要求，驗證紀錄可以保存多久？
Activity Ledger 的條目本身沒有清除作業，會在帳戶存續期間持續保留。其背後的證件影像則依短時間的計時器清除，預設為七天；在此期間，若您的義務要求對證件本身保留更長的軌跡，請自行留存檔案備註。
您會看到什麼
遠端完成客戶驗證，並留存佐證紀錄。
您的客戶可在任何地點用自己的手機完成驗證。結果會顯示從護照讀取的內容，以及每項檢查的結果。
常見問題
給律師事務所的直白解答。
以真實案件檔案體驗
在寄給客戶之前，先執行一次 sandbox 驗證。
sandbox 工作階段一律不計費。請親自試用流程，再決定是否適合您的受理程序。
非法律意見。在將此用於客戶身分識別之前，請先查閱您所屬律師公會的規定，並洽詢事務所的法律顧問。