فینتک و وامدهی
KYC برای فینتکها و وامدهندگان، ساختهشده برای کانادا
تأیید هویت متقاضی وام که در مرورگر یا اپلیکیشن اجرا میشود، هویت قرضی یا جعلی را پیش از رسیدن به پذیرهنویسی شناسایی میکند و هر بررسی را در سابقهای ثبت میکند که میتوانید به نهاد نظارتی یا ممیز ارائه دهید. میزبانی روی زیرساختی که تحت کنترل ماست. نشستهای sandbox هرگز صورتحساب نمیشوند.
مسئله
جذب مشتری دیجیتال سریع است. تقلب سریعتر.
محصول وامدهی که در چند دقیقه تأیید میکند به بررسی هویتی نیاز دارد که همگام با آن پیش برود، بیآنکه به صف بررسی دستی تبدیل شود.
درخواست بینقص به نظر میرسد
نام، تاریخ تولد، نشانی و شماره SIN که روی کاغذ همگی درست به نظر میرسند. اما سند پشت آنها هویتی دزدیدهشده یا خریداریشده است، یا فیلدهایی است که از چند فرد واقعی به هم دوخته شدهاند.
صف دستی بزرگتر میشود
هر درخواستی که تیم شما نتواند بهصورت خودکار تأیید کند به فردی تبدیل میشود که یک PDF را باز میکند، به عکس مدرک شناسایی خیره میشود و حدس میزند. این کار کند است، میان بازبینها یکدست نیست و با افزایش هزینه بازاریابی مقیاسپذیر نیست.
نهاد نظارتی بعداً میپرسد
ماهها پس از ثبت یک وام، کسی میپرسد هویت وامگیرنده چگونه تأیید شده است. «به عکسی از گواهینامهاش نگاه کردیم» پاسخی نیست که مسئول انطباق بخواهد دو بار بدهد.
یک مثال عملی
یک وام شخصی ۱۵٬۰۰۰ دلاری، درخواستشده در ساعت ۱۱:۴۰ شب
داستانی، برای نشان دادن شکل جریان کار. هیچ متقاضی، وامدهنده یا وام واقعی در کار نیست.
درخواست
عایشه درخواست وام را روی سایت یک وامدهنده با گوشی خود تکمیل میکند. فرم نام، تاریخ تولد و نشانی او را میپرسد و سپس او را به صفحه تأیید میزبانیشده ShieldID میفرستد، در حالی که این اطلاعات بهعنوان مقادیر مورد انتظار برای تطبیق پیوست شدهاند.ثبت تصویر
Aisha از روی و پشت گواهینامهٔ رانندگی انتاریوی خود عکس میگیرد، سپس یک ویدئوی کوتاه سلفی. بارکد PDF417 و چهرهٔ چاپشده خوانده میشوند و با یکدیگر کنترل جمعمقداری میشوند؛ هرگونه ناهمخوانی میان این دو علامتگذاری میشود، نه اینکه میانگینگیری و پنهان شود.زنده بودن و تطبیق
یک آزمون هدایتشده، یعنی پلک زدن، چرخاندن سر و بازگشت به مرکز، طی چند فریم روی 478 نقطهٔ مشخصهٔ چهره دنبال میشود، بهطوری که عکس، ویدئوی ضبطشده یا ماسک قبول نمیشود. سپس چهرهٔ زنده با تصویر روی مدرک مقایسه میشود و نتیجه بر اساس یک آستانهٔ ثابت تصمیمگیری گزارش میشود.سیگنالهای تقلب
بررسیهای ضد جعل، دیپفیک و ماسک سهبعدی روی سلفی اجرا میشود و امتیازدهی دستکاری سند روی مدرک شناسایی. هر نتیجه جداگانه بازمیگردد و در یک امتیاز مبهم ادغام نمیشود، تا پذیرهنویسی دقیقاً ببیند چه چیزی تأیید شد و چه چیزی نشد.تصمیم و سابقه آن
ShieldID نتایج هر فیلد و هر بررسی را با وبهوک امضاشده به سامانه وامدهنده گزارش میکند. موتور قوانین خود وامدهنده تصمیم میگیرد با وام چه شود. تأیید — هر بررسی، نتیجه و اینکه چه کسی آن را آغاز کرده — در دفتر فعالیت ثبت میشود. تصاویر مدارک شناسایی بهطور پیشفرض پس از هفت روز بهصورت خودکار پاک میشوند؛ سابقه آنچه رخ داده باقی میماند.
آنچه برای وامدهی بیشترین اهمیت را دارد
بررسیهایی که تیم پذیرهنویسی واقعاً به آنها تکیه میکند
هر بررسی زیر در هر تأیید اجرا میشود. هیچکدام طرح پولی نیست که لازم باشد یادتان بماند فعالش کنید.
استخراج داده، با تطبیق متقابل
تطبیق چهره و زندهبودن
نشانههای تقلب، در هر بار
دفتر فعالیتها
غربالگری فهرستهای نظارتی
برای اختلافات و ممیزیها
وقتی تصمیمی زیر سؤال میرود، ابتدا دفتر ثبت پاسخ میدهد
پرونده وام دوباره باز میشود: وامگیرندهای به رد درخواست اعتراض میکند، بازرسی یکچهارم درخواستها را نمونهگیری میکند، یا ممیزی داخلی میپرسد چه کسی به چه چیزی دست زده است. دفتر فعالیت جایی است که این گفتگو از آنجا آغاز میشود.
فقطافزودنی، با اجبار در سطح پایگاه داده
ورودیها قابل افزودن هستند. قابل ویرایش یا حذف نیستند، نه توسط تیم شما و نه توسط ShieldID. این ویژگی خود پایگاه داده است، نه سیاستی که کسی بتواند بیسروصدا آن را نادیده بگیرد.
چه کسی اقدام کرد و چه زمانی
هر ورودی عامل — شخص یا کلید API — اقدام، نتیجه و زمانمهر را ثبت میکند، تا پرسش «چه کسی این متقاضی را تأیید کرد و موتور چه گزارش داد» پاسخی مستقیم داشته باشد، نه حدسی بازسازیشده.
قابل جستوجو و فیلتر
بر اساس عامل، اقدام، نتیجه یا بازه زمانی فیلتر کنید تا دقیقاً ورودیهای لازم برای بررسی انطباق یا اعتراض وامگیرنده را بیرون بکشید، بهجای اینکه همهچیز را خروجی بگیرید و دستی ویرایش کنید.
امروز دفتر، نتایج احراز هویتِ تأییدشده و ناموفق، ورودها، فعالیت کلیدهای API و خروجیهای ممیزی را ثبت میکند. رویدادهای مشاهده و دانلود تصاویر مدارک بهتفکیک، یک رویداد تصمیم اختصاصی، رسیدهای پاکسازی و خروجی CSV خودسرویس برای تیم شما بهزودی ارائه میشود.
گزینههای یکپارچهسازی
در همان جایی جا میگیرد که اکنون درخواست را دریافت میکنید
بیشتر تیمهای وامدهی از جریان میزبانیشده در نقطهای شروع میکنند که در غیر این صورت بارگذاری سند را درخواست میکردند، و وقتی حجم کار توجیه کرد به API روی میآورند.
صفحهٔ تأیید هویت میزبانیشده
وبهوکهای امضاشده
یک REST API
Sandbox، بدون صورتحساب
بیپرده
ShieldID در پشته وامدهی چیست و چه نیست
گفتنِ مستقیم آن ارزش دارد، چون خریدار فینتک حتماً میپرسد.
ShieldID لایه هویت است
به یک پرسش بهخوبی پاسخ میدهد: آیا این یک فرد واقعی است که مدرک شناسایی دولتیِ اصیل خودش را در دست دارد. زیر قوانین پذیرهنویسی، استعلام اعتباری و مدل تقلب خودتان قرار میگیرد، نه بهجای آنها.
غربالگری فهرست نظارتی یک افزونه است
بررسیهای تحریم و فهرستهای پایش برای حسابهایی که آنها را اضافه کنند در دسترس است؛ بهطور پیشفرض در همه طرحها گنجانده نشدهاند.
تأیید حساب بانکی در حال حاضر در دسترس نیست
ShieldID در حال حاضر حساب بانکی یا درآمد را تأیید نمیکند؛ این قابلیت بهزودی ارائه میشود. اگر برنامه شما همین حالا به آن نیاز دارد، بررسی هویت ShieldID را با ارائهدهنده فعلی تأیید بانکی یا تأیید درآمد خود همراه کنید.
نکات حریم خصوصی
ساختهشده برای یک پرونده تحت نظارت، نه فقط یک نمایش آزمایشی
مدرک شناسایی متقاضی وام بهخودیِ خود حساس است. در اینجا دقیقاً آمده است که چه بر سر آن میآید.
- میزبانیشده روی سرورهای خودمان
- تصاویر مدارک، فیلدهای استخراجشده و نتایج روی زیرساختی که خودمان کنترل میکنیم پردازش و ذخیره میشوند، نه روی یک ارائهدهندهٔ ابر عمومی.
- پاکسازی در یک بازهٔ زمانی کوتاه
- تصاویر مدارک بهطور خودکار پاکسازی میشوند، بهطور پیشفرض پس از هفت روز و قابل تنظیم. رکورد احراز هویت بیش از خود تصاویر باقی میماند.
- رمزگذاریشده
- تاریخ تولد بهصورت رمزگذاریشده ذخیره میشود و تصاویر مدارک در حالت ذخیره رمزگذاری میشوند.
- طراحیشده برای همراستایی با PIPEDA
- جمعآوری حداقلی، بازهٔ نگهداری کوتاه و سابقهٔ دسترسی قابل جستوجو، کنترلهایی هستند که بر پایهٔ آنها میسازیم؛ عبارت «طراحیشده برای همراستایی با» عمدی است — هیچ گواهینامهای ادعا نمیشود، زیرا هنوز وجود ندارد.
در مقایسه با روش دستی
وقتی بازبین دیگر عکسها را با چشم وارسی نمیکند، چه تغییر میکند
یک مقایسهٔ دستهای، نه ادعایی دربارهٔ هیچ فروشندهٔ مشخص.
| قابلیت | ShieldID | احراز هویت سازمانی معمول | بررسیهای دستی |
|---|---|---|---|
| سند خوانده میشود و با درخواست تطبیق داده میشود | بله | معمولاً | قضاوت شخصی بررسیکننده |
| چالش زندهبودن، نه فقط یک سلفی ثابت | بله | معمولاً | خیر |
| هر سیگنال تقلب جداگانه گزارش میشود | بله | اغلب سطحبندیشده | ردیابی نمیشود |
| استاندارد یکسان برای همهٔ بازبینها و در همهٔ شیفتها | بله | معمولاً | خیر |
| دفتر فعالیتِ فقطافزودنی که برای اختلافات میتوانید در آن جستوجو کنید | بله | به مشتری ارائه نمیشود | یک رشته ایمیل، اگر شانس بیاورید |
| با سرعت خودِ متقاضی، بدون صف دستی برای انتظار | بله | معمولاً | خیر |
| sandbox که هرگز صورتحساب نمیشود | بله | گاهی | n/a |
ایرادها
آنچه مسئول انطباق پیش از تأیید نهایی میپرسد
«نشانهای SOC 2 و ISO شما کجاست؟»
هنوز آنها را نداریم و نشانهایی را که کسب نکردهایم نمایش نمیدهیم. آنچه امروز میتوانید راستیآزمایی کنید: میزبانی خودمدیریتشده و نه ابر عمومی، پاکسازی خودکار تصاویر، تصاویر رمزگذاریشده در حالت ذخیره و یک دفتر فقطافزودنی که درون محصول قابل مطالعه است.
«آیا این با تعهدات احراز هویت FINTRAC یا AML ما مطابقت دارد؟»
ShieldID یک بررسی هویت مستند و تکرارپذیر همراه با رکوردی پشت آن در اختیار شما میگذارد. اینکه آیا این بررسی یک روش مقرراتیِ مشخص را برآورده میکند، تصمیمی است که برنامهٔ انطباق و مشاور حقوقی خودِ شما باید بگیرند — ما مشاورهٔ حقوقی ارائه نمیکنیم و نخواهیم گفت که این کار از پیش انجامشده است.
«تیم مقابله با تقلب ما تأیید حساب بانکی را هم میخواهد.»
در حال حاضر از ShieldID در دسترس نیست و بهزودی ارائه خواهد شد. تا آن زمان، بررسی هویت ShieldID را با ابزار فعلی تأیید حساب بانکی یا تأیید درآمد خود همراه کنید؛ ما وانمود نمیکنیم که اکنون این بخش را پوشش میدهیم.
«اگر مدرک شناسایی متقاضی ناآشنا باشد، مثلاً گواهینامهٔ خارجی یک تازهوارد، چه میشود؟»
سند بهجای رد شدن کامل، فیلد به فیلد خوانده میشود؛ و دقیقاً همینجا است که اسکنرهای مبتنی بر قوانین ثابت اغلب متقاضیان واقعی را مسدود میکنند. شما میبینید چه چیزی تأیید شد و چه چیزی نشد، به تفکیک هر فیلد.
آنچه میبینید
هر متقاضی، فیلد به فیلد بررسی میشود.
وامگیرنده در جریان ثبت درخواست، هویت خود را تأیید میکند. تیم شما منبع هر فیلد و نتیجه هر بررسی را جداگانه میبیند، نه یک امتیاز واحد که باید به آن اعتماد کرد یا نادیدهاش گرفت.
پرسشها
پاسخهای صریح برای فینتک و وامدهی.
شروع کنید
از sandbox شروع کنید. دفتر ثبت را به ممیزی بعدی خود بیاورید.
یک نشست sandbox ایجاد کنید، یک تأیید را با گوشی خودتان اجرا کنید و ورودیای را که در دفتر فعالیت ثبت میشود ببینید.
نشستهای Sandbox هرگز صورتحساب نمیشوند.