信任与安全
设计上与 PIPEDA 保持一致的身份验证。
不是徽章，也不是我们并不持有的证书，而是一份平实的说明：您的申请人的数据存放在哪里、我们保留什么、保留多久、谁能看到，以及您如何对照记录核实我们的回答。
您的数据存放在哪里
托管在我们自己的服务器上，使用由我们掌控的基础设施。
身份证件图像、提取的字段和验证结果均在 Crown Stack Systems 掌控的基础设施上处理和存储。任何数据都不会跨越国境进行处理。
单一反向代理在边缘使用 TLS、HSTS 和一组严格锁定的安全标头终止所有连接。它是唯一对互联网发布的组件。
数据库、缓存、密钥存储以及存放证件图像的对象存储都位于该代理之后的私有网络中，均无法从互联网直接访问。
目前我们不提供区域选择。一套基础设施，一个位置，直截了当地说明，而不是靠一个旗帜图标来暗示。
阅读完整的数据驻留页面 →存储什么，以及存储多久
我们只提取决策所需的内容，然后开始计时。
一次验证会产生一个结果，另外还有一组图像。两者被刻意区别对待。
- 证件图像和自拍照
- 使用 AES-256-GCM 静态加密。按较短的计时器自动清除，默认七天，每小时检查一次，每次重启后也会再检查。
- 出生日期
- 无论存放在何处，均以加密形式存储，而非明文。
- 验证记录
- 保存时间长于图像：即使照片早已删除，它仍能说明检查曾经发生以及结果如何。
- 按账户设置的保留期限
- 即将推出。目前七天的默认设置适用于所有账户。
谁能看到
尽可能少的人，而且每个人都有据可查。
访问控制既包括软件强制执行的部分，也包括接触到数据本身所需的条件。
双重验证登录 — 即将推出
账户上设置 TOTP 验证码后，门户即可强制要求输入，但自助注册功能尚不可用。
其余由网络来保障
存储和数据库没有公开地址。要访问它们，必须通过应用程序，而应用程序的操作都有记录。
证据的访问本身也会被记录
要查看账本条目背后的网络和设备详情，必须先提供书面理由，任何人(包括我们)才能读取。
如何验证
不必轻信我们的话，请查看账本。
每一次登录、文档查看、验证结果和导出都会记入只增不改的活动账本，由数据库本身强制保证：条目只能添加，绝不能编辑或删除。这样您无需询问我们，就能回答“谁看过这个？”
查看详情
六个页面，每项控制措施一页。
本中心的每项说明都链接到支撑它的页面。
我们不做的声明
坦诚本身也是一种控制措施。
身份验证行业喜欢展示一排排徽章。我们更愿意告诉您今天的真实情况，以及即将推出的内容。
- 没有 SOC 2、ISO 27001 或类似认证。我们目前尚未持有，也不会展示我们没有取得的徽章。一旦取得，将附上签发日期和明确的适用范围。
- 不指明具体数据中心，也不指明城市。我们只说"我们自己的服务器，位于我们所控制的基础设施上"，而不指明服务商、机房名称或地点，因为这是我们目前能够负责任地给出的如实详细程度。
- 没有异地冗余备份。备份经过加密，并遵循有文档记录的恢复流程，但目前不会离开本场所。
- 本页面不构成法律意见。它只描述平台的实际做法。这是否满足贵组织在 PIPEDA 或省级法律下的义务，需要由您自己的法律顾问判断。
常见问题