資料落地
身分驗證的加拿大資料落地。
ShieldID 處理的每一張身分證件影像、擷取欄位與驗證結果，都在我們自己的伺服器上、由我們掌控的基礎設施中處理與儲存。沒有任何資料會跨越國界處理，我們也不提供區域選擇——因為只有一個區域。
單一架構、單一地點
整個流程都運行在我們自行營運的基礎設施上。
背後沒有雲端區域選擇器，也沒有分包商在別處處理您申請人的文件。擷取、讀取、比對、決定與記錄，全都發生在同一套架構上。
RentKey、Trust Ledger 與 Crown Ledger——目前由 ShieldID 的身分查驗提供支援的產品——使用同一套基礎設施，而非每項產品各自有獨立的區域部署。
「我們自己的伺服器」是指 Crown Stack Systems 直接營運的基礎設施，而非特定的公有雲供應商，也不是我們能指出的某個特定機房。這是準確的詳細程度，我們寧可直白說明，也不願刻意包裝。
驗證工作階段、上傳的身分證件照片與臉部比對結果，絕不會離開該架構交由第三方處理。
邊緣是唯一的入口
一個代理伺服器進入，後方無任何可直接存取之處。
唯一對網際網路公開的只有一台反向代理。真正存放您資料的一切都在其後方，且本身沒有任何公開位址。
- 邊緣
- 在任何請求抵達應用程式之前，先為每個請求終止 TLS，並啟用 HSTS 與一組鎖定的安全標頭。
- 應用程式
- 唯一與資料庫、快取、機密資訊儲存庫及物件儲存庫通訊的層。
- 資料庫
- 存放驗證紀錄與工作階段狀態。無法從網際網路直接存取。
- 快取
- 工作階段與速率限制狀態。無法從網際網路直接連線。
- 機密資訊儲存區
- API 金鑰、資料庫憑證與加密金鑰，存放於專用保管庫。無法從網際網路直接連線。
- 物件儲存區
- 上傳的身分證件影像在清除前的存放位置。無法從網際網路直接連線。
實際範例
申請人上傳身分證件後，從頭到尾會發生什麼事。
申請人的手機只與邊緣節點通訊。之後的一切都留在同一套基礎架構內。
擷取
申請人的瀏覽器透過 TLS 將證件正反面以及自拍照上傳至我們的邊緣節點。擷取與比對
條碼、MRZ 與證件上的印刷人像會被讀取、交叉核對，並與即時自拍照比對，全由同一套基礎架構上的服務完成——不會呼叫第三方 OCR 或生物辨識廠商。判定與記錄
判定結果寫入資料庫，並透過 webhook 傳送結果，資料依然不會離開我們的基礎架構。清除
影像會依保存期限計時器自動刪除。驗證紀錄會保留；照片則不會。
沒有地區選擇器，我們也明說
我們目前不提供地區選擇。
目前不提供多地區選項。若有變動，本頁面也會隨之更新——事實改變後，我們不會留著過時的說法。
為加拿大而建，而非事後調整
提供英文與法文，服務實際的使用者。
你的申請人使用的驗證流程，以及你的團隊登入的入口網站，皆提供英文與法文——並非硬加在純英文產品上、事後才補的機器翻譯。
一個合理的問題
「自行代管不是比大型雲端地區更缺乏韌性嗎？」
可能如此，我們不會宣稱並非如此。我們執行加密備份，並有記錄完整、可演練的還原程序，但這些備份目前仍存放於同一處場所——我們不提供跨地理區域備援備份或災難復原站點。若這對你的使用情境很重要，請直接詢問我們；我們寧可回答問題，也不願將它埋沒在一枚徽章底下。
常見問題
關於資料存放位置的直白解答。
親自體驗
執行一次 sandbox 驗證，看看資料流向何處。
建立一個 sandbox 工作階段，用你自己的手機完成，然後查看結果。Sandbox 工作階段絕不計費。