資料落地
在我們位於加拿大的自有伺服器上處理與儲存，而不是在美國。
ShieldID 為美國客戶處理的每一張身分證件影像、擷取欄位與驗證結果，都是在我們位於加拿大、由我們自行掌控的自有伺服器上處理與儲存，並非公有雲，也不在美國境內。這屬於跨境傳輸，我們直接坦白說明，而不是暗示是美國託管。
單一架構、單一地點
整個處理流程都在我們於加拿大營運的基礎設施上執行。
背後沒有雲端區域選擇器，也沒有任何轉包商在其他地方處理您申請人的文件。擷取、讀取、比對、決定與記錄，全都在加拿大的同一套設施上完成。
RentKey、Trust Ledger 與 Crown Ledger——目前由 ShieldID 的身分查驗提供支援的產品——使用同一套基礎設施，而非每項產品各自有獨立的區域部署。
「自有伺服器」指的是 Crown Stack Systems 在加拿大直接營運的基礎設施，不是某個具名的公有雲供應商、美國的設施，也不是我們能向您指出的特定地點。這是準確的詳細程度，我們寧可直接說明，也不願粉飾。
美國申請人提交的驗證工作階段、上傳的證件照片與臉部比對結果，會跨越國界到該套設施上處理，且絕不會離開該設施交由第三方處理。
邊緣是唯一的入口
一個代理伺服器進入，後方無任何可直接存取之處。
唯一對網際網路公開的只有一台反向代理。真正存放您資料的一切都在其後方，且本身沒有任何公開位址。
- 邊緣
- 在任何請求抵達應用程式之前，先為每個請求終止 TLS，並啟用 HSTS 與一組鎖定的安全標頭。
- 應用程式
- 唯一與資料庫、快取、機密資訊儲存庫及物件儲存庫通訊的層。
- 資料庫
- 存放驗證紀錄與工作階段狀態。無法從網際網路直接存取。
- 快取
- 工作階段與速率限制狀態。無法從網際網路直接連線。
- 機密資訊儲存區
- API 金鑰、資料庫憑證與加密金鑰，存放於專用保管庫。無法從網際網路直接連線。
- 物件儲存區
- 上傳的身分證件影像在清除前的存放位置。無法從網際網路直接連線。
實際範例
申請人上傳身分證件後，從頭到尾會發生什麼事。
申請人的手機只與邊緣節點通訊。之後的一切都留在同一套基礎架構內。
擷取
申請人的瀏覽器透過 TLS 將證件正反面以及自拍照上傳至我們的邊緣節點。擷取與比對
條碼、MRZ 與證件上的印刷人像會被讀取、交叉核對，並與即時自拍照比對，全由同一套基礎架構上的服務完成——不會呼叫第三方 OCR 或生物辨識廠商。判定與記錄
判定結果寫入資料庫，並透過 webhook 傳送結果，資料依然不會離開我們的基礎架構。清除
影像會依保存期限計時器自動刪除。驗證紀錄會保留；照片則不會。
沒有地區選擇器，我們也明說
我們目前不提供地區選擇。
目前不提供多區域選項，包括美國區域。若有變動，本頁面也會隨之更新；事實改變後，我們不會留下過時的說法。
英文與法文支援
提供英文與法文版本。
你的申請人使用的驗證流程，以及你的團隊登入的入口網站，皆提供英文與法文——並非硬加在純英文產品上、事後才補的機器翻譯。
一個合理的問題
「自行代管不是比大型雲端地區更缺乏韌性嗎？」
可能如此，我們不會宣稱並非如此。我們執行加密備份，並有記錄完整、可演練的還原程序，但這些備份目前仍存放於同一處場所——我們不提供跨地理區域備援備份或災難復原站點。若這對你的使用情境很重要，請直接詢問我們；我們寧可回答問題，也不願將它埋沒在一枚徽章底下。
常見問題
關於資料存放位置的直白解答。
親自體驗
執行一次 sandbox 驗證，看看資料流向何處。
建立一個 sandbox 工作階段，用你自己的手機完成，然後查看結果。Sandbox 工作階段絕不計費。