隐私政策。

本政策说明 Crown Stack Systems（“我们”、“ShieldID”）如何通过 ShieldID 身份验证服务以及 myshieldid.com 网站（也可通过 shieldid.ca 和 myshieldid.ca 访问）收集、使用、披露、保留和保护个人信息。本政策旨在反映产品目前的实际做法，我们会随着服务和法律审查的推进更新本政策及上方的日期。

ShieldID 通常有两种使用方式。企业（“客户”）集成 ShieldID，以验证其自身申请人、客户、租户或委托人（“申请人”）的身份。在这种关系中，客户决定运行何种验证以及原因，并负责向其申请人提供自己的隐私声明；ShieldID 代表客户处理个人信息，以完成验证。另外，如果您访问本网站、填写联系表单或自行创建 sandbox 账户，我们将按下文所述直接对相关信息负责。

1. 问责

Crown Stack Systems 对其控制下的个人信息负责，包括转交第三方处理的信息。问题、查阅请求和投诉请发送至本政策末尾的联系地址，由 Crown Stack Systems 负责隐私合规的人员处理。

在我们使用其他公司协助提供服务（例如基础设施或通信服务提供商）的情况下，我们仍然对与其共享的个人信息负责，并要求其按照与本政策一致的标准予以保护。

2. 明确目的

我们会在收集个人信息之前或收集时明确收集目的。对于身份验证，其目的是：通过读取申请人的政府签发证件、将现场人脸与证件照片进行比对、确认真人在场（活体检测），并报告欺诈和证件篡改信号，以确认申请人的身份，从而让提出请求的企业自行作出决定。

• 执行客户所请求的具体验证（证件读取、人脸比对、活体检测、欺诈信号）。
• 通过 API 响应、webhook 和控制台，将结果交付给提出请求的客户。
• 为集成了 Trust Ledger 的客户维护 Activity Ledger——Trust Ledger 的仅追加记录；独立 ShieldID API 账户的同类账本条目即将推出。
• 运营、保护、支持本服务并为其计费，包括检测针对平台本身的欺诈或滥用行为。
• 针对本网站的访客：回复联系表单提交的内容，或运营您自行创建的 sandbox 开发者账户。

3. 同意

在收集申请人的个人信息用于验证之前，会通过验证流程本身，以及在基础业务关系中通过客户与其申请人之间的自身安排，取得有效同意。如果客户请求对其申请人进行身份验证，则客户有责任确保其根据自己的隐私声明具备合法依据和适当的同意——ShieldID 并非该基础关系的当事方，也不就您的具体使用场景需要何种同意提供法律建议。

在受法律或合同限制的前提下，您可以随时通过联系我们或发起验证请求的企业撤回同意；撤回同意可能意味着验证无法完成或服务无法提供。

4. 限制收集

我们仅收集验证所述目的所需的个人信息：所提交政府签发证件上印刷和编码的信息（姓名、出生日期、证件号码、有效期，以及有地址时的地址）、申请人面部的照片和活体采集数据，以及运行和记录检查所需的技术信息（例如运行了哪些检查及其结果）。我们不会收集超出验证所需的信息；对于不常见或非标准的证件，我们会读取其所含内容，而不会以此为由索取其他无关信息。

5. 限制使用、披露和保留

我们仅将个人信息用于上述明确的目的，并且仅向发起验证请求的客户以及需要该信息来协助我们运营平台的服务提供商披露，除非法律要求或允许我们以其他方式披露（例如响应有效的法律请求）。我们不出售申请人的个人信息，也不使用这些信息训练模型。

保留期限是我们能够说明得最具体的方面。证件图像——即验证期间拍摄的证件和自拍照片——会通过按小时计划运行的自动化流程，按较短的定时周期自动清除，默认为七天。验证记录本身（即检查已发生及其结果）单独保留，保留时间以提供服务、支持客户自身的记录保存和合规需求以及履行我们自身的法律和运营义务所必需为限；按设计该记录不会无限期保存，但该记录的具体固定删除日期尚未最终确定。客户针对自身验证记录的按账户可配置保留设置已在规划中，目前尚不可用。

6. 准确性

我们力求使个人信息达到身份识别目的所需的准确和完整程度。由于 ShieldID 会从证件上多个相互独立的来源（印刷面、条码，以及护照上的机读区）读取字段并相互交叉核对，来源之间的差异会作为独立信号予以报告，而不会被悄悄消除。如果您认为我们持有的关于您的信息不准确，请参阅下方的“个人信息查阅”。

7. 安全保障措施

我们采取与个人信息敏感程度相适应的保护措施。身份证件图像和申请人的出生日期在静态存储时均已加密；传输至我们服务的流量在传输过程中已加密；我们系统所使用的密钥和凭据的访问由集中管理并受访问控制，而不是分散在代码或配置中。我们将可访问验证数据的人员限制在其岗位所需的范围内。没有任何系统是绝对安全的，随着服务的发展，我们将继续加大对这些保护措施的投入。

8. 公开透明

本政策以通俗易懂的语言公开发布于 myshieldid.com/privacy，您无需是律师也能理解我们如何处理个人信息。如果这里有任何不清楚的地方，请联系我们，我们会尽力用更通俗的方式为您解释。

9. 个人查阅

在法律允许的有限例外情形下，您可以向我们询问我们持有您的哪些个人信息、这些信息如何被使用以及已向谁披露。如果您是通过 ShieldID 由与您有直接关系的企业（例如房东或贷款机构）进行验证的，我们建议您先联系该企业，因为他们持有基础关系，通常可以直接解决大多数请求。您也可以通过本政策末尾的地址直接联系我们；面向申请人的、完全自助的个人验证历史查看功能已在规划中，目前尚未上线，因此现阶段我们以人工方式处理这些请求。我们会确认收到每一项请求，并在 PIPEDA 允许的期限内作出答复，该期限为三十天，除非法律允许延期。

10. 对合规性提出质疑

如果您认为我们未遵守本政策或 PIPEDA，可通过下方的联系方式向我们提出投诉，我们将进行调查并回复。如果您对我们的回复不满意，可以将投诉上报至加拿大隐私专员办公室。如果您是魁北克居民，也可以联系魁北克信息获取委员会（Commission d'accès à l'information du Québec）。

致魁北克居民的说明：Law 25

魁北克的 Law 25 在 PIPEDA 之上，对处理魁北克居民个人信息的组织设定了额外且通常更严格的要求，并特别关注生物识别信息——这与人脸比对和活体检测直接相关。我们正在梳理 Law 25 对 ShieldID 的具体要求，包括隐私影响评估以及任何针对生物识别的披露，相关工作完成后我们将更新本节内容。在此之前，魁北克客户应将对魁北克居民的生物识别验证视为需要单独进行 Law 25 审查。

Cookie 与本网站

myshieldid.com 营销网站是一个静态网站。我们不会在该网站上运行第三方广告或分析脚本。网站可能会使用您浏览器的本地存储来记住显示偏好，例如浅色或深色模式；这些信息仅保留在您的设备上，绝不会发送给我们。如果您提交联系表单，您填写的信息将被发送至我们的联系事务处理服务，以便将您的留言转交给我们。

您的信息存储在哪里

身份验证数据在我们位于加拿大的自有服务器上处理和存储：这些是部署在专用网络中的自主管理硬件，而非公有云服务商。为提供本服务，我们不会将申请人的验证数据转移到加拿大境外。若此情况将来有变，我们会先在本节中予以说明。

儿童信息

ShieldID 并非面向儿童，我们也不会通过本网站有意收集儿童的个人信息。我们的客户依据自己的资格规则（例如与租赁或金融产品相关的年龄要求）对其申请人使用身份验证；这些规则由客户负责，与 ShieldID 无关。

本政策的变更

随着服务的变化或法律审查的推进，我们可能会更新本政策。更新时，我们会同步更新上方的生效日期。重大变更将在生效之前在此处体现。

联系我们

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.