فینتک و وامدهی
شواهد KYC برای شرکتهای فینتک و وامدهندگان آمریکایی
تأیید هویت متقاضی وام که در مرورگر یا اپلیکیشن اجرا میشود، هویت قرضی یا ساختگی را پیش از رسیدن به مرحله بررسی اعتباری شناسایی میکند و هر بررسی را در سابقهای ثبت میکند که میتوانید به نهاد نظارتی یا حسابرس تحویل دهید. روی سرورهای اختصاصی ما در کانادا اجرا میشود، نه در یک ابر عمومی. جلسههای sandbox هرگز صورتحساب نمیشوند.
مسئله
جذب مشتری دیجیتال سریع است. تقلب سریعتر.
محصول وامدهی که در چند دقیقه تأیید میکند به بررسی هویتی نیاز دارد که همگام با آن پیش برود، بیآنکه به صف بررسی دستی تبدیل شود.
درخواست بینقص به نظر میرسد
نام، تاریخ تولد، نشانی و شماره تأمین اجتماعی که روی کاغذ همگی درست به نظر میرسند. اما مدرک پشت آنها هویتی سرقتشده یا خریداریشده است، یا فیلدهایی که از چند فرد واقعی به هم دوخته شدهاند.
صف دستی بزرگتر میشود
هر درخواستی که تیم شما نتواند بهصورت خودکار تأیید کند به فردی تبدیل میشود که یک PDF را باز میکند، به عکس مدرک شناسایی خیره میشود و حدس میزند. این کار کند است، میان بازبینها یکدست نیست و با افزایش هزینه بازاریابی مقیاسپذیر نیست.
نهاد نظارتی بعداً میپرسد
ماهها پس از ثبت یک وام، کسی میپرسد هویت وامگیرنده چگونه تأیید شده است. «به عکسی از گواهینامهاش نگاه کردیم» پاسخی نیست که مسئول انطباق بخواهد دو بار بدهد.
یک مثال عملی
یک وام شخصی ۱۵٬۰۰۰ دلاری، درخواستشده در ساعت ۱۱:۴۰ شب
داستانی، برای نشان دادن شکل جریان کار. هیچ متقاضی، وامدهنده یا وام واقعی در کار نیست.
درخواست
عایشه درخواست وام را روی سایت یک وامدهنده با گوشی خود تکمیل میکند. فرم نام، تاریخ تولد و نشانی او را میپرسد و سپس او را به صفحه تأیید میزبانیشده ShieldID میفرستد، در حالی که این اطلاعات بهعنوان مقادیر مورد انتظار برای تطبیق پیوست شدهاند.ثبت تصویر
Aisha از روی و پشت گواهینامه رانندگی کالیفرنیایی خود عکس میگیرد و سپس یک ویدیوی کوتاه سلفی ضبط میکند. بارکد PDF417 و چهره چاپشده خوانده میشوند و در برابر یکدیگر کنترل جمع میشوند؛ هر عدم تطابق میان این دو علامتگذاری میشود، نه اینکه میانگینگیری و محو شود.زنده بودن و تطبیق
یک آزمون هدایتشده، یعنی پلک زدن، چرخاندن سر و بازگشت به مرکز، طی چند فریم روی 478 نقطهٔ مشخصهٔ چهره دنبال میشود، بهطوری که عکس، ویدئوی ضبطشده یا ماسک قبول نمیشود. سپس چهرهٔ زنده با تصویر روی مدرک مقایسه میشود و نتیجه بر اساس یک آستانهٔ ثابت تصمیمگیری گزارش میشود.سیگنالهای تقلب
بررسیهای ضد جعل، دیپفیک و ماسک سهبعدی روی سلفی اجرا میشود و امتیازدهی دستکاری سند روی مدرک شناسایی. هر نتیجه جداگانه بازمیگردد و در یک امتیاز مبهم ادغام نمیشود، تا پذیرهنویسی دقیقاً ببیند چه چیزی تأیید شد و چه چیزی نشد.تصمیم و سابقه آن
ShieldID نتایج هر فیلد و هر بررسی را با وبهوک امضاشده به سامانه وامدهنده گزارش میکند. موتور قوانین خود وامدهنده تصمیم میگیرد با وام چه شود. تأیید — هر بررسی، نتیجه و اینکه چه کسی آن را آغاز کرده — در دفتر فعالیت ثبت میشود. تصاویر مدارک شناسایی بهطور پیشفرض پس از هفت روز بهصورت خودکار پاک میشوند؛ سابقه آنچه رخ داده باقی میماند.
آنچه برای وامدهی بیشترین اهمیت را دارد
بررسیهایی که تیم پذیرهنویسی واقعاً به آنها تکیه میکند
هر بررسی زیر در هر تأیید اجرا میشود. هیچکدام طرح پولی نیست که لازم باشد یادتان بماند فعالش کنید.
استخراج داده، با تطبیق متقابل
تطبیق چهره و زندهبودن
نشانههای تقلب، در هر بار
دفتر فعالیتها
غربالگری فهرستهای نظارتی
برای اختلافات و ممیزیها
وقتی تصمیمی زیر سؤال میرود، ابتدا دفتر ثبت پاسخ میدهد
پرونده وام دوباره باز میشود: وامگیرندهای به رد درخواست اعتراض میکند، بازرسی یکچهارم درخواستها را نمونهگیری میکند، یا ممیزی داخلی میپرسد چه کسی به چه چیزی دست زده است. دفتر فعالیت جایی است که این گفتگو از آنجا آغاز میشود.
فقطافزودنی، با اجبار در سطح پایگاه داده
ورودیها قابل افزودن هستند. قابل ویرایش یا حذف نیستند، نه توسط تیم شما و نه توسط ShieldID. این ویژگی خود پایگاه داده است، نه سیاستی که کسی بتواند بیسروصدا آن را نادیده بگیرد.
چه کسی اقدام کرد و چه زمانی
هر ورودی عامل — شخص یا کلید API — اقدام، نتیجه و زمانمهر را ثبت میکند، تا پرسش «چه کسی این متقاضی را تأیید کرد و موتور چه گزارش داد» پاسخی مستقیم داشته باشد، نه حدسی بازسازیشده.
قابل جستوجو و فیلتر
بر اساس عامل، اقدام، نتیجه یا بازه زمانی فیلتر کنید تا دقیقاً ورودیهای لازم برای بررسی انطباق یا اعتراض وامگیرنده را بیرون بکشید، بهجای اینکه همهچیز را خروجی بگیرید و دستی ویرایش کنید.
امروز دفتر، نتایج احراز هویتِ تأییدشده و ناموفق، ورودها، فعالیت کلیدهای API و خروجیهای ممیزی را ثبت میکند. رویدادهای مشاهده و دانلود تصاویر مدارک بهتفکیک، یک رویداد تصمیم اختصاصی، رسیدهای پاکسازی و خروجی CSV خودسرویس برای تیم شما بهزودی ارائه میشود.
گزینههای یکپارچهسازی
در همان جایی جا میگیرد که اکنون درخواست را دریافت میکنید
بیشتر تیمهای وامدهی از جریان میزبانیشده در نقطهای شروع میکنند که در غیر این صورت بارگذاری سند را درخواست میکردند، و وقتی حجم کار توجیه کرد به API روی میآورند.
صفحهٔ تأیید هویت میزبانیشده
وبهوکهای امضاشده
یک REST API
Sandbox، بدون صورتحساب
بیپرده
ShieldID در پشته وامدهی چیست و چه نیست
گفتنِ مستقیم آن ارزش دارد، چون خریدار فینتک حتماً میپرسد.
ShieldID لایه هویت است
به یک پرسش بهخوبی پاسخ میدهد: آیا این یک فرد واقعی است که مدرک شناسایی دولتیِ اصیل خودش را در دست دارد. زیر قوانین پذیرهنویسی، استعلام اعتباری و مدل تقلب خودتان قرار میگیرد، نه بهجای آنها.
غربالگری فهرست نظارتی یک افزونه است
بررسی تحریمها و فهرستهای پایش، از جمله OFAC، برای حسابهایی که آن را اضافه کنند در دسترس است؛ این خدمت بهطور پیشفرض در همهٔ طرحها گنجانده نشده است.
تأیید حساب بانکی در حال حاضر در دسترس نیست
ShieldID در حال حاضر حساب بانکی یا درآمد را تأیید نمیکند؛ این قابلیت بهزودی ارائه میشود. اگر برنامه شما همین حالا به آن نیاز دارد، بررسی هویت ShieldID را با ارائهدهنده فعلی تأیید بانکی یا تأیید درآمد خود همراه کنید.
نکات حریم خصوصی
ساختهشده برای یک پرونده تحت نظارت، نه فقط یک نمایش آزمایشی
مدرک شناسایی متقاضی وام بهخودیِ خود حساس است. در اینجا دقیقاً آمده است که چه بر سر آن میآید.
- میزبانیشده روی سرورهای اختصاصی ما در کانادا
- تصاویر مدارک شناسایی، فیلدهای استخراجشده و نتایج روی سرورهای اختصاصی ShieldID در کانادا پردازش و نگهداری میشوند، نه در یک ارائهدهنده ابر عمومی و نه در یک مرکز داده در آمریکا.
- پاکسازی در یک بازهٔ زمانی کوتاه
- تصاویر مدارک بهطور خودکار پاکسازی میشوند، بهطور پیشفرض پس از هفت روز و قابل تنظیم. رکورد احراز هویت بیش از خود تصاویر باقی میماند.
- رمزگذاریشده
- تاریخ تولد بهصورت رمزگذاریشده ذخیره میشود و تصاویر مدارک در حالت ذخیره رمزگذاری میشوند.
- ساختهشده با حریم خصوصی بهعنوان پیشفرض
- حداقلسازی گردآوری داده، دورهٔ کوتاه نگهداری و سابقهٔ دسترسی قابل جستوجو، کنترلهایی هستند که ما بر مبنای آنها میسازیم. ShieldID هیچ گواهی قوانین حریم خصوصی آمریکا را در اختیار ندارد و چنین گواهیای هم برای ادعا کردن وجود ندارد.
در مقایسه با روش دستی
وقتی بازبین دیگر عکسها را با چشم وارسی نمیکند، چه تغییر میکند
یک مقایسهٔ دستهای، نه ادعایی دربارهٔ هیچ فروشندهٔ مشخص.
| قابلیت | ShieldID | احراز هویت سازمانی معمول | بررسیهای دستی |
|---|---|---|---|
| سند خوانده میشود و با درخواست تطبیق داده میشود | بله | معمولاً | قضاوت شخصی بررسیکننده |
| چالش زندهبودن، نه فقط یک سلفی ثابت | بله | معمولاً | خیر |
| هر سیگنال تقلب جداگانه گزارش میشود | بله | اغلب سطحبندیشده | ردیابی نمیشود |
| استاندارد یکسان برای همهٔ بازبینها و در همهٔ شیفتها | بله | معمولاً | خیر |
| دفتر فعالیتِ فقطافزودنی که برای اختلافات میتوانید در آن جستوجو کنید | بله | به مشتری ارائه نمیشود | یک رشته ایمیل، اگر شانس بیاورید |
| با سرعت خودِ متقاضی، بدون صف دستی برای انتظار | بله | معمولاً | خیر |
| sandbox که هرگز صورتحساب نمیشود | بله | گاهی | n/a |
ایرادها
آنچه مسئول انطباق پیش از تأیید نهایی میپرسد
«نشانهای SOC 2 و ISO شما کجاست؟»
ما هنوز آنها را نداریم و مواردی را که کسب نکردهایم ادعا نمیکنیم. آنچه امروز میتوانید بررسی کنید: میزبانی خودمدیریتشده روی سرورهای خودمان در کانادا و نه ابر عمومی، پاکسازی خودکار تصاویر، رمزگذاری تصاویر در حالت ذخیره و دفتر ثبتِ فقطافزودنی که میتوانید درون محصول آن را مطالعه کنید.
«آیا این الزامات برنامه شناسایی مشتری (Customer Identification Program) یا تعهدات AML ما را برآورده میکند؟»
ShieldID یک بررسی هویت مستند و تکرارپذیر همراه با سابقهای پشت آن در اختیار شما میگذارد، شواهدی که برنامه شناسایی مشتری شما میتواند از آن استفاده کند. اینکه آیا یک روش نظارتی مشخص را برآورده میکند یا نه، تصمیمی است که باید برنامه انطباق و مشاور حقوقی خودتان بگیرند؛ ما مشاوره حقوقی ارائه نمیدهیم و نخواهیم گفت که این کار از قبل تیک خورده است.
«تیم مقابله با تقلب ما تأیید حساب بانکی را هم میخواهد.»
در حال حاضر از ShieldID در دسترس نیست و بهزودی ارائه خواهد شد. تا آن زمان، بررسی هویت ShieldID را با ابزار فعلی تأیید حساب بانکی یا تأیید درآمد خود همراه کنید؛ ما وانمود نمیکنیم که اکنون این بخش را پوشش میدهیم.
«اگر مدرک شناسایی متقاضی از ایالتی باشد که بهندرت میبینیم چه؟»
بهجای رد کامل، فیلد به فیلد در برابر بارکد خودش خوانده میشود و پوشش شامل ۵۰ ایالت، ناحیه کلمبیا و پنج قلمرو آمریکا است. دقیقاً همانجایی است که اسکنرهای مبتنی بر قاعده تمایل دارند متقاضیان واقعی را مسدود کنند.
آنچه میبینید
هر متقاضی، فیلد به فیلد بررسی میشود.
وامگیرنده در جریان ثبت درخواست، هویت خود را تأیید میکند. تیم شما منبع هر فیلد و نتیجه هر بررسی را جداگانه میبیند، نه یک امتیاز واحد که باید به آن اعتماد کرد یا نادیدهاش گرفت.
پرسشها
پاسخهای صریح برای فینتک و وامدهی.
شروع کنید
از sandbox شروع کنید. دفتر ثبت را به ممیزی بعدی خود بیاورید.
یک نشست sandbox ایجاد کنید، یک تأیید را با گوشی خودتان اجرا کنید و ورودیای را که در دفتر فعالیت ثبت میشود ببینید.
نشستهای Sandbox هرگز صورتحساب نمیشوند.