美國的隱私法規概況
各州綜合性法律、各州生物辨識法律，以及您現有的任何產業規範。
美國並沒有涵蓋身分驗證的單一聯邦隱私法，而是由許多規範拼湊而成，ShieldID 的設計即圍繞其中與我們業務相關的部分。
- 各州的綜合性隱私法，例如加州的 CCPA/CPRA 以及越來越多的其他州法律，賦予消費者近用、刪除、更正，以及拒絕其個人資訊被出售的權利。
- 各州的生物辨識隱私法直接適用於臉部比對與活體偵測。伊利諾州的 BIPA、德州的 CUBI 以及華盛頓州的生物辨識隱私法，各自對生物辨識識別碼的蒐集與處理訂有規則。
- 我們的許多客戶在州法之外還須遵守產業規範，例如執行客戶識別計畫(Customer Identification Program)的放款機構。ShieldID 的逐欄位判定結果與佐證資料，旨在作為該流程的輸入依據，而非取代該流程。
- 遵守上述任何一項法規，都是使用 ShieldID 的組織自身的義務，我們無法代為認證。我們提供的是控制機制與紀錄；它們如何符合貴組織的義務，則須由您自己的法律顧問來判斷。
我們的來歷
Crown Stack Systems 來自加拿大，PIPEDA 對我們依然適用。
ShieldID 由位於安大略省奧沙瓦的 Crown Stack Systems 打造。身為加拿大公司，無論客戶位於何處，我們對所處理的個人資訊都須依加拿大聯邦隱私法 PIPEDA 負責。這是關於我們自身的事實，並不是對貴公司身為美國企業所負合規義務的說明；那些義務由上述各州與產業規範所訂定，須由您自行履行。
同意
在流程中取得，而非假定。
在擷取申請人的證件與臉部之前，申請人會先看到蒐集的內容與原因。
- 同意請求會在驗證流程本身中，於拍攝其證件與臉部之前，在申請人自己的裝置上呈現，而不是埋在他們從不開啟的獨立條款頁面中。
- 接受同意的當下，會以 EULA_ACCEPTED 事件記錄於 Trust Ledger 的 Activity Ledger。目前尚無針對生物辨識掃描的獨立同意事件。
- 該同意所涵蓋的影像，就是預設在七天後自動清除的那些影像，詳見資料保留頁面。
營運控制
ShieldID 實際提供的內容，而非一本政策手冊。
同意擷取
申請人在拍攝證件與臉部之前，於自己的裝置上接受所蒐集的內容。接受的動作會以 EULA_ACCEPTED 事件記錄。
自動清除影像
身分證件影像與自拍照預設在七天後自動刪除，每小時檢查一次，並在每次重新啟動後再檢查一次。
不出售個人資訊
我們不會基於任何理由，將申請人的個人資訊出售給任何人。
不用於訓練模型
驗證影像與結果僅用於提供您的驗證服務，絕不用於訓練模型。
逐欄位判定結果與佐證
每項檢查，包括證件、臉部比對、活體偵測，都會各自回報為獨立的判定結果並附上背後的佐證，而不是單一的綜合分數。
僅可附加的 Activity Ledger
Trust Ledger 帳戶目前已可使用；獨立的 ShieldID API 帳戶即將推出。
雙重驗證
自助註冊即將推出。一旦帳號設定了 TOTP 驗證碼，入口網站就會在登入時強制執行。
用證據說話，而非空口宣稱
活動帳本讓合規保持可查核。
說明存取受到控管的政策只是一項承諾；顯示每次存取、並由資料庫強制執行的帳本才是證據。這正是我們努力的方向，而且已在登入、文件存取與驗證結果上上線。
認證
目前尚未取得任何認證。我們不會印上尚未獲得的標章。
ShieldID 目前並無 SOC 2、ISO 27001 或類似的認證，本網站上也沒有任何地方暗示有。同時，也不存在所謂「符合 CCPA」或「符合 BIPA」的說法；這些是對蒐集資料的企業課以義務的法律，而不是供廠商通過的認證計畫，我們也不會暗示並非如此。如果我們日後取得認證，將會在此列出核發日期以及確切的涵蓋範圍。
還有一點
本頁並非法律意見。
它描述的是 ShieldID 平台所做的事。至於這是否滿足貴組織依州隱私法、伊利諾州 BIPA 等生物辨識隱私法、放款機構的客戶識別計畫等產業規範，或任何其他法規體系所負的特定義務，應由您自己的法律顧問或隱私長來判斷，而不是行銷頁面。
常見問題