信任與安全
以符合 PIPEDA 為設計目標的身分驗證服務。
不是徽章，也不是我們並未持有的認證——而是一份平實的說明：您的申請人資料存放在哪裡、我們保留什麼、保留多久、誰能查看，以及您如何對照紀錄來驗證我們的說法。
您的資料存放位置
託管於我們自有的伺服器，使用我們掌控的基礎設施。
身分證件影像、擷取的欄位及驗證結果，皆在 Crown Stack Systems 掌控的基礎設施上處理與儲存。不會有任何資料跨越國界進行處理。
單一反向代理在邊緣端以 TLS、HSTS 及一組嚴格鎖定的安全標頭終止所有連線。它是唯一對網際網路公開的元件。
資料庫、快取、機密資料儲存庫，以及存放身分證件影像的物件儲存，都位於該代理之後的私有網路中。其中任何一項都無法從網際網路直接連線。
我們目前不提供區域選擇。一套環境、一個地點，直接明說，而不是用旗幟圖示暗示。
閱讀完整的資料所在地頁面 →儲存哪些資料、保存多久
我們只擷取判定所需的資料，然後開始計時。
一次驗證會產生一份結果，以及另外一組影像。兩者刻意採取不同的處理方式。
- 身分證件影像與自拍照
- 以 AES-256-GCM 進行靜態加密。依短期計時器自動清除，預設為七天，每小時檢查一次，每次重新啟動後也會再檢查。
- 出生日期
- 無論存放在何處，一律加密儲存，而非明文。
- 驗證紀錄
- 保存時間比影像更久：即使照片早已刪除，它仍能說明曾進行過檢查以及結果如何。
- 各帳號個別的保留期限
- 即將推出。目前所有帳號皆適用七天的預設值。
誰能查看
人數盡可能減到最少，且每個人都可追溯責任。
存取控制結合了軟體所強制執行的機制，以及要接觸到資料本身所需跨越的門檻。
雙因素登入——即將推出
帳號設定 TOTP 驗證碼後，入口網站即可強制要求輸入，但自助註冊功能目前尚未開放。
其餘由網路架構負責
儲存空間與資料庫沒有公開位址。要存取它們必須經過應用程式，而應用程式的操作都有紀錄。
證據的存取本身也會被記錄
帳本紀錄背後的網路與裝置詳細資料，必須先提供書面理由才能讀取，包括我們自己在內，任何人皆然。
如何驗證
不必只聽我們說，直接查看帳本。
每一次登入、文件檢視、驗證結果與匯出，都會記錄在僅可附加的活動帳本中，並由資料庫本身強制執行：紀錄只能新增，無法編輯或刪除。這讓您不必詢問我們，就能回答「誰看過這份資料？」
閱讀詳細內容
六個頁面，每項控管措施各一頁。
本中心的每項說明，都連結到佐證它的頁面。
我們不宣稱的事
坦誠本身也是一種控管。
身分驗證業界習慣羅列一排排徽章。我們寧可告訴您目前真實的狀況，以及接下來的規劃。
- 沒有 SOC 2、ISO 27001 或類似的認證。我們目前尚未取得，也不會展示我們沒有取得的徽章。等到取得時，會附上核發日期與明確的適用範圍。
- 不具名資料中心，也不指明城市。我們只說「我們自己的伺服器，位於我們掌控的基礎設施上」，而不提供供應商、設施名稱或地點，因為這是我們目前能夠負責的誠實詳細程度。
- 沒有跨地理區域的備援備份。備份經過加密，並遵循有文件記載的還原程序，但目前不會離開我們的機房。
- 本頁面不構成法律意見。它說明的是平台的實際運作方式。至於這是否能滿足貴機構依 PIPEDA 或省級法律所負的義務，應由貴機構自己的法律顧問判斷。
常見問題