数据驻留
面向身份核验的加拿大数据驻留。
ShieldID 处理的每一张证件图像、提取的字段和核验结果，都在我们自己的服务器上、在我们掌控的基础设施上处理和存储。没有任何内容会跨越国境进行处理，我们也不提供区域选择——因为只有一个区域。
一套设施，一个地点
整个流程都运行在我们自己运营的基础设施上。
幕后没有云区域选择器，也没有分包商在别处处理您申请人的文档。采集、读取、比对、决策和记录都发生在同一套设施上。
RentKey、Trust Ledger 和 Crown Ledger 这些目前由 ShieldID 身份核验提供支持的产品，使用的是同一套基础设施——而不是每个产品各自独立的区域部署。
“我们自己的服务器”是指由 Crown Stack Systems 直接运营的基础设施，而不是某个具名的公有云提供商，也不是我们可以指给您看的某个具体机房。这就是准确的详细程度，我们宁愿直说，也不愿粉饰。
核验会话、上传的证件照片和人脸比对结果，绝不会离开这套设施交由第三方处理。
边缘是唯一的入口
一个代理进入，其后无一可达。
只有一个反向代理对互联网开放。真正存放您数据的一切都位于它之后，自身没有任何公开地址。
- 边缘
- 在任何请求到达应用程序之前，为每个请求终止 TLS，并启用 HSTS 和一组严格锁定的安全标头。
- 应用程序
- 唯一与数据库、缓存、密钥存储和对象存储通信的层。
- 数据库
- 存放核验记录和会话状态。无法从互联网直接访问。
- 缓存
- 会话与速率限制状态。无法从互联网直接访问。
- 密钥存储
- API 密钥、数据库凭据和加密密钥，存放于专用保险库中。无法从互联网直接访问。
- 对象存储
- 已上传的证件图像在被清除之前的存放位置。无法从互联网直接访问。
一个实例
申请人上传证件后，从开始到结束的完整过程。
申请人的手机只与边缘节点通信。此后的一切都留在同一基础设施环境之内。
采集
申请人的浏览器通过 TLS 将证件正反面和一张自拍照上传至我们的边缘节点。提取与比对
条形码、MRZ 和证件上的人脸均由运行在同一基础设施环境中的服务读取、交叉核验，并与实时自拍进行比对——不会调用任何第三方 OCR 或生物识别供应商。判定与记录
判定结果写入数据库，并通过 webhook 送达，数据同样不会离开我们的基础设施环境。清除
图像会在保留期限到期时自动删除。验证记录会保留，照片则不会。
没有区域选择器，我们也如实说明
目前我们不提供区域选择。
目前不提供多区域选项。如有变化，本页面也会随之更新——事实改变后，我们不会让旧的说法继续留在页面上。
为加拿大而建，而非事后适配
提供英文和法文，服务于每一位使用者。
您的申请人使用的验证流程，以及您的团队登录的门户，均提供英文和法文版本——不是附加在纯英文产品上的机器翻译补丁。
一个合理的问题
“自托管不是比大型云区域的韧性更差吗？”
有可能，我们也不会声称并非如此。我们运行加密备份，并有记录在案、可演练的恢复流程，但目前这些备份仍保存在同一场所内——我们不提供异地冗余备份或灾难恢复站点。如果这对您的使用场景很重要，请直接询问我们；我们宁愿回答这个问题，也不愿把它埋没在一枚徽章之下。
常见问题