मुख्य सामग्री पर जाएँ
ShieldID

फिनटेक और ऋण

फिनटेक और ऋणदाताओं के लिए KYC, कनाडा के लिए बनाया गया

ऋण आवेदक की पहचान का सत्यापन जो ब्राउज़र या ऐप में चलता है, उधार की या नकली (सिंथेटिक) पहचान को अंडरराइटिंग तक पहुँचने से पहले पकड़ लेता है, और हर जाँच को ऐसे रिकॉर्ड में लिखता है जिसे आप नियामक या ऑडिटर को सौंप सकते हैं। हमारे नियंत्रण वाले इंफ्रास्ट्रक्चर पर होस्ट किया गया। Sandbox सेशन का कभी बिल नहीं बनता।

समस्या

डिजिटल ऑनबोर्डिंग तेज़ चलती है। धोखाधड़ी उससे भी तेज़।

जो ऋण उत्पाद मिनटों में मंज़ूरी देता है, उसे ऐसी पहचान जाँच चाहिए जो उसकी रफ़्तार से चले, और मैन्युअल समीक्षा की कतार में न बदल जाए।

आवेदन साफ़-सुथरा दिखता है

नाम, जन्म तिथि, पता और SIN, सब कागज़ पर सही निकलते हैं। लेकिन उनके पीछे का दस्तावेज़ चोरी की या ख़रीदी हुई पहचान है, या एक से अधिक असली लोगों के फ़ील्ड जोड़कर बनाया गया है।

मैन्युअल कतार बढ़ती जाती है

जिस भी आवेदन को आपकी टीम अपने-आप मंज़ूर नहीं कर पाती, वह एक ऐसा व्यक्ति बन जाता है जो PDF खोलता है, फ़ोटो ID को ग़ौर से देखता है और अंदाज़ा लगाता है। यह धीमा है, समीक्षकों के बीच असंगत है, और मार्केटिंग ख़र्च के साथ नहीं बढ़ पाता।

नियामक बाद में पूछता है

ऋण स्वीकृत होने के महीनों बाद कोई पूछता है कि उधारकर्ता की पहचान कैसे पुष्ट की गई थी। "हमने उनके लाइसेंस की एक फ़ोटो देखी थी" ऐसा जवाब है जिसे कोई कंप्लायंस प्रमुख दोबारा नहीं देना चाहेगा।

एक काल्पनिक उदाहरण

रात 11:40 बजे किया गया $15,000 का पर्सनल लोन आवेदन

काल्पनिक, केवल प्रक्रिया का स्वरूप दिखाने के लिए। इसमें कोई असली आवेदक, ऋणदाता या ऋण शामिल नहीं है।

  1. आवेदन

    आयशा अपने फ़ोन से एक ऋणदाता की साइट पर ऋण आवेदन पूरा करती है। फ़ॉर्म उसका नाम, जन्म तिथि और पता माँगता है, फिर उन विवरणों को मिलान के लिए अपेक्षित मानों के रूप में जोड़कर ShieldID के होस्ट किए गए सत्यापन पेज पर भेज देता है।
  2. कैप्चर

    आइशा अपने Ontario ड्राइविंग लाइसेंस के आगे और पीछे की फ़ोटो लेती है, फिर एक छोटा सेल्फ़ी वीडियो। PDF417 बारकोड और छपे हुए चेहरे को पढ़कर एक-दूसरे के विरुद्ध चेकसम से जाँचा जाता है; दोनों के बीच किसी भी असंगति को चिह्नित किया जाता है, औसत में दबाया नहीं जाता।
  3. लाइवनेस और मिलान

    एक निर्देशित चुनौती — पलक झपकाना, मुड़ना, वापस केंद्र में आना — कई फ़्रेमों में 478 चेहरे के लैंडमार्क पर ट्रैक की जाती है, इसलिए फ़ोटो, रिकॉर्डिंग या मास्क इसे पास नहीं कर सकता। इसके बाद लाइव चेहरे की तुलना दस्तावेज़ की तस्वीर से की जाती है और एक निश्चित निर्णय-रेखा के आधार पर रिपोर्ट दी जाती है।
  4. धोखाधड़ी संकेत

    सेल्फ़ी पर anti-spoof, डीपफ़ेक और 3D-मास्क जाँच चलती हैं; ID पर दस्तावेज़ से छेड़छाड़ का स्कोरिंग चलता है। हर परिणाम अलग से आता है, किसी एक अस्पष्ट स्कोर में मिलाया हुआ नहीं, ताकि अंडरराइटिंग ठीक-ठीक देख सके कि क्या सही निकला और क्या नहीं।
  5. निर्णय, और रिकॉर्ड

    ShieldID प्रति-फ़ील्ड और प्रति-जाँच के निष्कर्ष हस्ताक्षरित webhook के ज़रिए ऋणदाता के सिस्टम को वापस भेजता है। ऋण का क्या करना है, यह ऋणदाता का अपना नियम इंजन तय करता है। सत्यापन — हर जाँच, परिणाम, और किसने शुरू किया — Activity Ledger में दर्ज होता है। ID की छवियाँ सात दिन के डिफ़ॉल्ट टाइमर पर अपने-आप हटा दी जाती हैं; क्या हुआ, इसका रिकॉर्ड बना रहता है।

ऋण देने के लिए सबसे ज़रूरी बातें

वे जाँचें जिन पर अंडरराइटिंग टीम वास्तव में निर्भर करती है

नीचे दी गई हर जाँच हर सत्यापन में चलती है। इनमें से कुछ भी ऐसा सशुल्क स्तर नहीं है जिसे चालू करना आपको याद रखना पड़े।

दस्तावेज़ सत्यापन

कनाडा और अमेरिका के ड्राइविंग लाइसेंस, पासपोर्ट, स्थायी निवासी कार्ड और प्रांतीय फ़ोटो ID, आगे और पीछे दोनों तरफ से पढ़े जाते हैं। अपरिचित दस्तावेज़ को फ़ील्ड-दर-फ़ील्ड पढ़ा जाता है, दरवाज़े पर ही कभी मना नहीं किया जाता — यह उन नए आए आवेदकों के लिए उपयोगी है जिनकी ID को नियम-आधारित स्कैनर अन्यथा लौटा देता।

डेटा निष्कर्षण, क्रॉस-चेक के साथ

नाम, जन्म तिथि और पते की तुलना उससे की जाती है जो आवेदक ने ऋण फ़ॉर्म में टाइप किया था। आवेदन और ID के बीच बेमेल होना ठीक वही संकेत है जो सिंथेटिक-पहचान गिरोह पैदा करता है, और इसे सारांश स्कोर में दबाने के बजाय अलग फ़ील्ड के रूप में रिपोर्ट किया जाता है।

चेहरा मिलान और लाइवनेस

ID पर मौजूद चेहरे का मिलान आवेदक के अपने फ़ोन पर, निर्देशित लाइवनेस चुनौती के साथ, एक जीवित चेहरे से किया जाता है। यही उधार ली गई या ख़रीदी गई पहचान के दस्तावेज़ को ऐसे व्यक्ति द्वारा इस्तेमाल होने से रोकता है जो उसका मालिक नहीं है।

धोखाधड़ी के संकेत, हर बार

Anti-spoof, डीपफ़ेक, मास्क और दस्तावेज़ से छेड़छाड़ की जाँच हर सेशन पर चलती हैं और अलग-अलग रिपोर्ट की जाती हैं, ताकि समीक्षक देख सके कि किस विशेष संकेत ने चेतावनी उठाई, न कि केवल एक पास/फ़ेल गेट।

गतिविधि लेजर

हर सत्यापन, हर साइन-इन और हर एक्सपोर्ट एक append-only रिकॉर्ड में दर्ज होता है, जिसे डेटाबेस स्वयं लागू करता है। यह फ़ाइल का काग़ज़ी निशान है, ऑडिट के लिए बाद में जोड़ी गई कोई चीज़ नहीं।

वॉचलिस्ट स्क्रीनिंग

प्रमुख सूचियों के विरुद्ध प्रतिबंध (sanctions) और वॉचलिस्ट जाँच पहचान सत्यापन के साथ खाता-स्तर के ऐड-ऑन के रूप में उपलब्ध है, उन कार्यक्रमों के लिए जिन्हें अपने AML नियंत्रण सेट के हिस्से के रूप में इसकी आवश्यकता है।
Add-on

विवादों और ऑडिट के लिए

जब किसी निर्णय पर सवाल उठे, तो लेजर सबसे पहले जवाब देता है

ऋण की फ़ाइल दोबारा खुलती है: कोई उधारकर्ता अस्वीकृति पर विवाद करता है, कोई परीक्षक एक तिमाही के आवेदनों का नमूना लेता है, आंतरिक ऑडिट पूछता है कि किसने क्या छुआ। वह बातचीत Activity Ledger से शुरू होती है।

केवल जोड़ने योग्य (append-only), डेटाबेस द्वारा लागू

प्रविष्टियाँ जोड़ी जा सकती हैं। उन्हें संपादित या हटाया नहीं जा सकता — न आपकी टीम द्वारा, न ShieldID द्वारा। यह डेटाबेस का अपना गुण है, कोई नीति नहीं जिसे कोई चुपचाप पलट दे।

किसने कार्रवाई की, और कब

हर प्रविष्टि कर्ता — कोई व्यक्ति या API key — कार्रवाई, परिणाम और टाइमस्टैम्प दर्ज करती है, ताकि "इस आवेदक को किसने सत्यापित किया और इंजन ने क्या रिपोर्ट किया" का सीधा उत्तर मिले, पुनर्निर्मित अनुमान नहीं।

खोजने योग्य, फ़िल्टर करने योग्य

कर्ता, कार्रवाई, परिणाम या तिथि सीमा के अनुसार फ़िल्टर करें, ताकि अनुपालन समीक्षा या उधारकर्ता विवाद के लिए ठीक वही प्रविष्टियाँ निकाली जा सकें, न कि सब कुछ एक्सपोर्ट करके हाथ से रिडैक्ट करना पड़े।

आज ledger सफल और विफल सत्यापन परिणाम, साइन-इन और API-key गतिविधि, तथा ऑडिट एक्सपोर्ट दर्ज करता है। ID इमेज के प्रति-व्यू और प्रति-डाउनलोड इवेंट, एक समर्पित निर्णय इवेंट, purge रसीदें और आपकी टीम के लिए स्वयं-सेवा CSV एक्सपोर्ट जल्द आ रहे हैं।

इंटीग्रेशन विकल्प

वहीं फ़िट होता है जहाँ आप पहले से आवेदन एकत्र करते हैं

ज़्यादातर ऋण टीमें उस बिंदु पर होस्टेड फ़्लो से शुरू करती हैं जहाँ वे अन्यथा दस्तावेज़ अपलोड माँगतीं, और वॉल्यूम उचित ठहराने पर API पर चली जाती हैं।

होस्टेड सत्यापन पेज

ऋण आवेदन जमा होने के बाद आवेदक को आपकी ब्रांडिंग वाले ShieldID पेज पर भेजें; वे अपने डिवाइस पर सत्यापन करते हैं, फिर परिणाम के साथ आपके return URL पर लौट आते हैं।

हस्ताक्षरित webhook

HMAC-SHA256 से हस्ताक्षरित callback आपके अंडरराइटिंग सिस्टम को परिणाम आते ही बता देता है, और आपका endpoint थोड़ी देर अनुपलब्ध हो तो अपने-आप दोबारा भेजा जाता है, ताकि निर्णय किसी poll का इंतज़ार करता न रहे।

एक REST API

सेशन बनाएँ, स्थिति पढ़ें, पूरा परिणाम प्राप्त करें। मुट्ठी भर endpoints आवेदक-सामने वाले पूरे फ़्लो को कवर करते हैं, इसलिए पहला इंटीग्रेशन एक दिन का काम है, एक तिमाही की परियोजना नहीं।

Sandbox, कभी बिल नहीं

अपने अंडरराइटिंग इंटीग्रेशन को sandbox सेशनों पर बिना किसी लागत के बनाएँ और टेस्ट करें, उन्हीं फ़ील्ड और इवेंट्स के साथ जो प्रोडक्शन सेशन लौटाता है, किसी एक भी असली आवेदक के गुज़रने से पहले।

साफ़-साफ़ शब्दों में

ऋण स्टैक के लिए ShieldID क्या है, और क्या नहीं

सीधे कहना ज़रूरी है, क्योंकि फिनटेक ख़रीदार यह पूछेगा ही।

ShieldID पहचान की परत है

यह एक सवाल का अच्छा जवाब देता है: क्या यह कोई असली व्यक्ति है, जो अपनी असली सरकारी ID पकड़े हुए है। यह आपके अंडरराइटिंग नियमों, आपके क्रेडिट-ब्यूरो पुल और आपके अपने फ्रॉड मॉडल के नीचे बैठता है, उनकी जगह नहीं लेता।

वॉचलिस्ट स्क्रीनिंग एक ऐड-ऑन है

प्रतिबंध (sanctions) और वॉचलिस्ट जाँच उन खातों के लिए उपलब्ध है जो इन्हें जोड़ते हैं; ये डिफ़ॉल्ट रूप से हर प्लान में शामिल नहीं हैं।

बैंक-खाता सत्यापन आज उपलब्ध नहीं है

ShieldID आज बैंक खातों या आय का सत्यापन नहीं करता; यह सुविधा जल्द आ रही है। यदि आपके कार्यक्रम को यह अभी चाहिए, तो ShieldID की पहचान जाँच को अपने मौजूदा बैंक-सत्यापन या आय-सत्यापन प्रदाता के साथ इस्तेमाल करें।

गोपनीयता नोट

नियंत्रित (regulated) फ़ाइल के लिए बनाया गया, सिर्फ़ डेमो के लिए नहीं

ऋण आवेदक का ID अपने आप में संवेदनशील होता है। उसके साथ ठीक-ठीक क्या होता है, यहाँ देखें।

हमारे अपने सर्वरों पर होस्ट किया गया
ID इमेज, निकाले गए फ़ील्ड और परिणाम हमारे नियंत्रण वाले इन्फ्रास्ट्रक्चर पर प्रोसेस और संग्रहीत होते हैं, किसी सार्वजनिक क्लाउड प्रदाता पर नहीं।
छोटे टाइमर पर purge
ID इमेज अपने आप purge हो जाती हैं, डिफ़ॉल्ट रूप से सात दिन में, जिसे बदला जा सकता है। सत्यापन रिकॉर्ड इमेज के बाद भी बना रहता है।
एन्क्रिप्टेड
जन्मतिथि एन्क्रिप्टेड रूप में संग्रहीत होती है और ID इमेज स्टोरेज में एन्क्रिप्टेड रहती हैं।
PIPEDA के अनुरूप होने के लिए डिज़ाइन किया गया
न्यूनतम संग्रह, छोटी प्रतिधारण अवधि और खोजने योग्य एक्सेस रिकॉर्ड वे नियंत्रण हैं जिनके अनुसार हम बनाते हैं; "के अनुरूप होने के लिए डिज़ाइन किया गया" जानबूझकर चुना गया शब्दांकन है — कोई प्रमाणन होने का दावा नहीं किया जाता, क्योंकि अभी कोई है ही नहीं।

मैन्युअल तरीके के मुक़ाबले

जब समीक्षक तस्वीरों को आँख से जाँचना छोड़ देता है, तो क्या बदलता है

श्रेणियों की तुलना, किसी विशेष विक्रेता के बारे में दावा नहीं।

ऋण आवेदकों के लिए ShieldID की तुलना एक विशिष्ट एंटरप्राइज़ पहचान-सत्यापन प्लेटफ़ॉर्म और मैन्युअल दस्तावेज़-समीक्षा कतार से।
क्षमताShieldIDसामान्य एंटरप्राइज़ IDVमैन्युअल जाँचें
दस्तावेज़ पढ़ा गया और आवेदन से मिलान किया गयाहाँआम तौर परसमीक्षक का विवेकाधीन निर्णय
लाइवनेस चुनौती, सिर्फ़ स्थिर सेल्फ़ी नहींहाँआम तौर परनहीं
हर धोखाधड़ी संकेत अलग से रिपोर्ट किया जाता हैहाँअक्सर स्तरीय (tiered)ट्रैक नहीं किया जाता
हर समीक्षक और हर शिफ़्ट में एक समान मानकहाँआम तौर परनहीं
केवल-जोड़ने वाला Activity Ledger जिसे आप विवाद के लिए खोज सकते हैंहाँग्राहक को उपलब्ध नहीं कराया जाताएक ईमेल थ्रेड, अगर किस्मत अच्छी हो
आवेदक की गति से, इंतज़ार के लिए कोई मैन्युअल कतार नहींहाँआम तौर परनहीं
ऐसा sandbox जिसका कभी बिल नहीं बनताहाँकभी-कभीn/a

आपत्तियाँ

मंज़ूरी देने से पहले कंप्लायंस प्रमुख क्या पूछता है

"आपके SOC 2 और ISO बैज कहाँ हैं?"

वे अभी हमारे पास नहीं हैं, और जो हमने अर्जित नहीं किए उन्हें हम नहीं छापते। आज आप क्या सत्यापित कर सकते हैं: स्वयं-प्रबंधित होस्टिंग, सार्वजनिक क्लाउड नहीं, इमेज का स्वतः purge, स्टोरेज में एन्क्रिप्टेड इमेज और एक केवल-जोड़ने वाला ledger जिसे आप उत्पाद के भीतर पढ़ सकते हैं।

"क्या यह हमारे FINTRAC या AML पहचान-सत्यापन दायित्वों को पूरा करता है?"

ShieldID आपको एक प्रलेखित, दोहराने योग्य पहचान जाँच देता है जिसके पीछे रिकॉर्ड होता है। यह किसी विशिष्ट नियामक पद्धति को पूरा करता है या नहीं, यह आपके अपने कंप्लायंस प्रोग्राम और वकील को तय करना है — हम क़ानूनी सलाह नहीं देते, और हम यह नहीं कहेंगे कि यह खाना पहले से भरा हुआ है।

"हमारी फ्रॉड टीम बैंक-खाता सत्यापन भी चाहती है।"

यह आज ShieldID में उपलब्ध नहीं है; जल्द आ रहा है। तब तक ShieldID की पहचान जाँच को अपने मौजूदा बैंक या आय-सत्यापन टूल के साथ इस्तेमाल करें — हम यह दिखावा नहीं करते कि हम इसे अभी कवर करते हैं।

"अगर आवेदक की ID अपरिचित हो — जैसे किसी नए आए व्यक्ति का विदेशी लाइसेंस — तो क्या होगा?"

इसे सीधे अस्वीकार करने के बजाय फ़ील्ड-दर-फ़ील्ड पढ़ा जाता है, और नियम-आधारित स्कैनर ठीक यहीं असली आवेदकों को बाहर कर देते हैं। आप फ़ील्ड के अनुसार देखते हैं कि क्या सत्यापित हुआ और क्या नहीं।

आप क्या देखते हैं

हर आवेदक की जाँच, फ़ील्ड दर फ़ील्ड।

उधारकर्ता आवेदन के दौरान ही सत्यापन करता है। आपकी टीम हर फ़ील्ड का स्रोत और हर जाँच अलग-अलग देखती है, भरोसा करने या अनदेखा करने के लिए कोई एक स्कोर नहीं।

नमूना डेटा के साथ चित्रण: होस्टेड सत्यापन फ़्लो में आवेदक का फ़ोन, और ShieldID पोर्टल जो Arjun Mehta, कनाडाई पासपोर्ट, ऋण आवेदन LA-20931 का परिणाम दिखा रहा है, जिसमें ID से पढ़े गए फ़ील्ड और बारह जाँचें हैं।

प्रश्न

फ़िनटेक और ऋण के लिए सीधे जवाब।

शुरू करें

sandbox में शुरू करें। अपने अगले ऑडिट में लेजर जोड़ें।

एक sandbox सेशन बनाएँ, अपने फ़ोन पर सत्यापन चलाएँ, और देखें कि यह Activity Ledger में कौन-सी प्रविष्टि लिखता है।

Sandbox सेशन का कभी बिल नहीं बनता।