PIPEDA
以最少蒐集與目的限定為核心來設計，而非事後才補上。
PIPEDA 的原則體現在產品決策中，而不是沒人會讀的政策文件。
- 我們只蒐集驗證決定所需的資料——身分證件、一張自拍照、證件上的欄位——除此之外一概不蒐集。
- 身分證件影像會依短時間計時器自動清除，預設為七天，而非預設無限期保留。
- 登入、文件檢視、驗證結果及由 API 驅動的操作，都會記錄在僅可附加的活動帳本中。對原始身分證件影像的逐次檢視尚未成為記錄事件——即將推出。
- 遵循 PIPEDA 是使用 ShieldID 之組織的義務，我們無法代您認證。我們提供的是控制機制與紀錄；這些如何符合貴組織的義務，應請教您自己的隱私長或法律顧問。
省級隱私法
我們已考量魁北克的 Law 25，但尚未接受針對它的評估。
省級法規疊加在 PIPEDA 之上，而魁北克的 Law 25 最可能適用於加拿大的身分驗證流程。我們已將其方向——最少蒐集、明確的處理依據、有文件記載的存取紀錄——納入 ShieldID 的建置方式。我們並未接受針對 Law 25 或任何其他省級法規的正式評估，在評估完成之前也不會宣稱已通過。若貴組織在魁北克營運，請與法律顧問確認自身義務，不要僅依賴本頁。
同意
在流程中取得，而非假定。
在擷取申請人的證件與臉部之前，申請人會先看到蒐集的內容與原因。
- 同意事項會在申請人自己的裝置上，作為驗證流程本身的一部分呈現——而不是藏在他們根本不會開啟的獨立條款頁面中。
- 接受電子簽章條款時，會在當下記錄為 EULA_ACCEPTED 事件。針對生物特徵掃描的獨立同意事件目前尚不存在。
- 該同意所涵蓋的影像，就是依保留頁面所述的保留計時器自動清除的那些影像。
營運控制
合規中存在於軟體裡、而非政策手冊裡的部分。
雙重驗證
自助註冊即將推出。一旦帳號設定了 TOTP 驗證碼，入口網站就會在登入時強制執行。
僅可附加的稽核
每次登入、文件檢視、驗證結果與匯出，都會登錄在資料庫本身拒絕任何人編輯或刪除的紀錄中。
用證據說話，而非空口宣稱
活動帳本讓合規保持可查核。
說明存取受到控管的政策只是一項承諾；顯示每次存取、並由資料庫強制執行的帳本才是證據。這正是我們努力的方向，而且已在登入、文件存取與驗證結果上上線。
認證
目前尚未取得任何認證。我們不會印上尚未獲得的標章。
目前 ShieldID 並無 SOC 2、ISO 27001 或類似的認證，本網站任何地方也都沒有這樣的暗示。若日後取得，會連同核發日期與確切涵蓋範圍在此列出——絕不會只是一排標章中沒有任何標示的標誌。
還有一點
本頁並非法律意見。
本頁說明的是 ShieldID 平台所做的事。這是否滿足貴組織在 PIPEDA、省級隱私法或任何其他法規下的特定義務，應由您自己的法律顧問或隱私長判斷，而不是行銷頁面。
常見問題