数据驻留
在我们位于加拿大的自有服务器上处理和存储，而不是在美国。
ShieldID 为美国客户处理的每一张身份证件图像、提取字段和验证结果，都在我们位于加拿大、由我们自己掌控的自有服务器上处理和存储，不使用公有云，也不在美国境内。这属于跨境传输，我们明确说明，而不是暗示数据托管在美国。
一套设施，一个地点
整个流程都运行在我们位于加拿大并由我们自己运营的基础设施上。
幕后没有云区域选择器，也没有分包商在别处处理您的申请人的证件。采集、读取、比对、决策和记录都在加拿大的同一套基础设施上完成。
RentKey、Trust Ledger 和 Crown Ledger 这些目前由 ShieldID 身份核验提供支持的产品，使用的是同一套基础设施——而不是每个产品各自独立的区域部署。
“自有服务器”指的是 Crown Stack Systems 在加拿大直接运营的基础设施，而不是某个具名的公有云提供商、美国设施，或我们可以向您指明的某个具体地点。这是准确的详细程度，我们宁愿如实说明，也不愿粉饰。
美国申请人提交的验证会话、上传的证件照片和人脸比对结果，会跨境传输到该基础设施上处理，并且绝不会离开它交由第三方处理。
边缘是唯一的入口
一个代理进入，其后无一可达。
只有一个反向代理对互联网开放。真正存放您数据的一切都位于它之后，自身没有任何公开地址。
- 边缘
- 在任何请求到达应用程序之前，为每个请求终止 TLS，并启用 HSTS 和一组严格锁定的安全标头。
- 应用程序
- 唯一与数据库、缓存、密钥存储和对象存储通信的层。
- 数据库
- 存放核验记录和会话状态。无法从互联网直接访问。
- 缓存
- 会话与速率限制状态。无法从互联网直接访问。
- 密钥存储
- API 密钥、数据库凭据和加密密钥，存放于专用保险库中。无法从互联网直接访问。
- 对象存储
- 已上传的证件图像在被清除之前的存放位置。无法从互联网直接访问。
一个实例
申请人上传证件后，从开始到结束的完整过程。
申请人的手机只与边缘节点通信。此后的一切都留在同一基础设施环境之内。
采集
申请人的浏览器通过 TLS 将证件正反面和一张自拍照上传至我们的边缘节点。提取与比对
条形码、MRZ 和证件上的人脸均由运行在同一基础设施环境中的服务读取、交叉核验，并与实时自拍进行比对——不会调用任何第三方 OCR 或生物识别供应商。判定与记录
判定结果写入数据库，并通过 webhook 送达，数据同样不会离开我们的基础设施环境。清除
图像会在保留期限到期时自动删除。验证记录会保留，照片则不会。
没有区域选择器，我们也如实说明
目前我们不提供区域选择。
目前不提供包括美国区域在内的多区域选项。如果情况有变，本页面也会随之更新；事实变化后，我们不会让旧的说法继续留存。
支持英语和法语
提供英语和法语版本。
您的申请人使用的验证流程，以及您的团队登录的门户，均提供英文和法文版本——不是附加在纯英文产品上的机器翻译补丁。
一个合理的问题
“自托管不是比大型云区域的韧性更差吗？”
有可能，我们也不会声称并非如此。我们运行加密备份，并有记录在案、可演练的恢复流程，但目前这些备份仍保存在同一场所内——我们不提供异地冗余备份或灾难恢复站点。如果这对您的使用场景很重要，请直接询问我们；我们宁愿回答这个问题，也不愿把它埋没在一枚徽章之下。
常见问题