合规
旨在与 PIPEDA 保持一致。不能替代您自己的法律意见。
许多信任页面都印着“合规”二字，却没有任何实质依据。这里具体说明 ShieldID 做了哪些事来支持贵组织自身的隐私义务，以及哪些事它没有做。
PIPEDA
围绕最小化收集和目的限定而设计，而不是事后补上。
PIPEDA 的原则体现在产品决策中，而不是一份没人阅读的政策文件里。
- 我们只收集作出核验决定所需的内容——证件、自拍照和证件上的字段——除此之外一概不收集。
- 证件图像会按较短的定时器自动清除，默认为七天，而不是默认无限期保留。
- 登录、文档查看、核验结果和由 API 驱动的操作都会记录在仅追加的活动账本中。对原始证件图像的逐次查看访问目前还不是被记录的事件——这一功能即将推出。
- 遵守 PIPEDA 是使用 ShieldID 的组织自身的义务，我们无法代您认证。我们提供的是控制措施和记录；这些措施如何契合贵组织的义务，需要由您自己的隐私官或法律顾问来判断。
省级隐私法
我们已考虑魁北克的 Law 25，但尚未接受针对它的评估。
省级法规在 PIPEDA 之上叠加，而魁北克的 Law 25 是最可能适用于加拿大身份核验流程的一项。我们在构建 ShieldID 时已纳入其方向性要求——最小化收集、明确的处理依据、有据可查的访问记录。我们尚未接受针对 Law 25 或任何其他省级法规的正式评估，在评估完成之前也不会作此声称。如果贵组织在魁北克开展业务，请向法律顾问确认您自身的义务，而不要仅依赖本页内容。
同意
在流程中获取，而不是想当然地默认。
在采集申请人的证件和面部之前，申请人会先看到将要收集哪些内容以及原因。
- 同意事项在申请人自己的设备上、作为核验流程本身的一部分呈现给申请人——而不是埋在一个他们从不会打开的单独条款页面里。
- 对电子签名条款的接受会在发生的那一刻被记录为 EULA_ACCEPTED 事件。目前还没有专门针对生物特征扫描的单独同意事件。
- 该同意所涉及的图像，正是按保留页面所述的保留定时器自动清除的那些图像。
运营控制措施
合规中存在于软件里的部分，而不是文件夹里的政策。
双因素认证
自助注册即将推出。一旦为账户设置了 TOTP 验证码，门户会在登录时强制执行。
仅追加审计
每一次登录、文档查看、核验结果和导出，都会写入一份数据库本身拒绝任何人编辑或删除的记录中。
用证据说话，而不只是声称
活动账本让合规保持可核查。
声明访问受到控制的政策只是一个承诺；而由数据库强制执行、显示每一次访问的账本才是证据。这正是我们努力实现的差异，而且它已在登录、文档访问和核验结果方面上线。
认证
目前尚未获得任何认证。我们不会印上自己尚未赢得的徽章。
ShieldID 目前没有获得 SOC 2、ISO 27001 或类似认证，本站任何地方也都不暗示有此类认证。如果将来获得，我们会在此处列出颁发日期及其确切涵盖范围——绝不会把它作为一排徽章中没有标注的徽标。
另有一点
本页面不构成法律意见。
本页描述的是 ShieldID 平台所做的事情。这是否满足贵组织在 PIPEDA、省级隐私法或任何其他法规下的具体义务，应由您自己的法律顾问或隐私官判断，而不是由一个营销页面来回答。
常见问题