为什么这属于信任页面
无法检查的控制,算不上真正的控制。
保护申请人数据的大部分手段——加密、网络隔离、保留计时器——都发生在您看不到的地方。台账则不同:它是一份您可以自行检索的记录,准确记载谁做了什么,并且由数据库强制执行,而不是依赖某个人记得去遵守的政策。
是什么在保护记录本身
仅可追加,由数据库强制执行——绝非哈希链,也不是区块链。
我们会明确说明由什么来保护它,以便您自己的审查可以对照实际行为来核实这一说法。
数据库拒绝编辑和删除
任何更新或删除条目的尝试,都会触发数据库触发器报错。包括我们自己。
一个范围狭窄且有日志记录的例外
删除账户时,其条目只会被解除关联而不会被抹除,且前提是其他所有列保持逐字节完全一致。
查看更深层的证据本身也是一个事件
要查看某条记录背后的网络和设备详情,必须先填写书面理由,而这次查看同样会被记录。
账本的保留时间比证件图像更久
图像会按较短的定时器清除;账本条目则完全没有清除任务,因此在照片被删除很久之后,核验记录依然存在。
尚未提供的功能
我们逐项列明,方便您监督我们兑现。
- 专门针对证件图像的逐次查看和逐次下载事件
- 为贵团队作出的接受/拒绝决定提供一个被记录的决策事件
- 供申请人自助查看谁访问过其本人核验记录的视图
- 面向客户的 CSV 导出(目前已支持 JSON 导出)
阅读完整页面
查看完整的事件词汇表、条目的各个字段,以及一份可搜索的示例账本。
完整的活动账本页面列出了所有已记录的事件、条目中每个字段的内容,以及一份可筛选、可展开的虚构示例。
常见问题