QR hand-off के साथ होस्टेड प्रक्रिया
आपका विक्रेता कहीं से भी शुरू करता है — डेस्कटॉप, टैबलेट, इन-ऐप — और कैप्चर अपने फ़ोन के कैमरे से पूरा करता है। ऐप इंस्टॉल की ज़रूरत नहीं, वेबकैम की शर्त नहीं, और शुरू से अंत तक आपकी ब्रांडिंग।
मार्केटप्लेस और गिग प्लेटफ़ॉर्म
मार्केटप्लेस विक्रेता पहचान सत्यापन, बड़े पैमाने के लिए बना
दो-पक्षीय प्लेटफ़ॉर्म के लिए Know Your Seller: एक होस्टेड सत्यापन प्रक्रिया जिसे आपके विक्रेता और गिग वर्कर्स अपने फ़ोन पर पूरा करते हैं, डेस्कटॉप पर शुरू करने वालों के लिए QR hand-off, और परिणाम आते ही एक हस्ताक्षरित webhook। Sandbox सत्रों का कभी बिल नहीं बनता, और यह प्रक्रिया अंग्रेज़ी और फ़्रेंच में उपलब्ध है।
समस्या
भरोसे को आपके आपूर्ति पक्ष के साथ बढ़ना होगा
मार्केटप्लेस या गिग प्लेटफ़ॉर्म का आपूर्ति पक्ष तेज़ी से बढ़ता है, और हर नया विक्रेता या ड्राइवर तब तक अजनबी रहता है जब तक वह नहीं रहता।
साइन-अप वह क्षण है जब आपके पास सबसे कम पकड़ होती है
जिस विक्रेता को ऑनबोर्डिंग में दिक्कत आती है, वह किसी प्रतिस्पर्धी के ऐप पर चला जाता है। सत्यापन चरण तेज़ और मोबाइल-फ़र्स्ट होना चाहिए, और उसमें लैपटॉप, वेबकैम या पहले से तय कॉल की ज़रूरत नहीं होनी चाहिए।
नकली और चोरी की लिस्टिंग खरीदारों का भरोसा घटाती हैं
चोरी की पहचान के तहत बेचने वाला एक गलत व्यक्ति, या किसी ऐसे व्यक्ति को किराये पर दिया गया ड्राइवर खाता जो सत्यापित व्यक्ति नहीं है, आपको उस लेन-देन से कहीं ज़्यादा महँगा पड़ता है जिसे उसने छुआ।
सपोर्ट टिकट बड़े पैमाने पर नहीं चलते
किसी सपोर्ट एजेंट से विक्रेता द्वारा ईमेल की गई ID की फ़ोटो को आँख से जाँचने के लिए कहना हर हफ़्ते कुछ सौ साइन-अप से आगे नहीं टिकता, और इससे ऐसा कोई रिकॉर्ड नहीं बनता जिसे बाद में कोई खोज सके।
एक काल्पनिक उदाहरण
एक रीसेलर शुक्रवार की रात डेस्कटॉप से साइन-अप करता है
काल्पनिक, प्रक्रिया का स्वरूप दिखाने के लिए। इसमें कोई असली विक्रेता, प्लेटफ़ॉर्म या लेन-देन शामिल नहीं है।
विक्रेता साइन-अप
Marcus किसी मार्केटप्लेस की डेस्कटॉप साइट पर विक्रेता खाता बनाता है और अपनी स्टोरफ़्रंट की जानकारी भरता है। प्लेटफ़ॉर्म सत्र बनाने के लिए ShieldID को कॉल करता है और उसे स्क्रीन पर एक QR कोड दिखाता है — लैपटॉप वेबकैम की ज़रूरत नहीं।फ़ोन पर QR hand-off
Marcus कोड को अपने फ़ोन से स्कैन करता है। वही सत्र उसके फ़ोन के ब्राउज़र में खुलता है, जिसमें पहले से प्लेटफ़ॉर्म की ब्रांडिंग होती है, और डेस्कटॉप पेज तीन चरणों वाले एक सरल निर्देश कार्ड के साथ प्रतीक्षा करता है।कैप्चर, उसके अपने फ़ोन के कैमरे से
वह अपने ड्राइविंग लाइसेंस के आगे और पीछे की फ़ोटो लेता है और एक छोटी निर्देशित लाइवनेस चुनौती पूरी करता है — पलक झपकाना, मुड़ना, वापस केंद्र में आना। बारकोड और छपे हुए चेहरे का आपस में मिलान किया जाता है; लाइव चेहरे का मिलान दस्तावेज़ की तस्वीर से किया जाता है।धोखाधड़ी के संकेतों की जाँच अपने-आप चलती है
इस सत्र पर anti-spoof, deepfake, मास्क और दस्तावेज़ से छेड़छाड़ की जाँचें बाकी सभी सत्रों की तरह ही चलती हैं। यहाँ कोई ऐसी सेटिंग नहीं है जिसे प्लेटफ़ॉर्म को चालू करना याद रखना पड़े।परिणाम और रिकॉर्ड
फ़ोन पर प्रक्रिया पूरी होते ही डेस्कटॉप पेज अपडेट हो जाता है; एक हस्ताक्षरित webhook मार्केटप्लेस के बैकएंड को बताता है कि परिणाम आ गया है, और Marcus का विक्रेता खाता सक्रिय हो जाता है। सत्यापन Activity Ledger में दर्ज हो जाता है और ID इमेज सात दिन के डिफ़ॉल्ट टाइमर पर अपने-आप हटा दी जाती हैं।
बड़े पैमाने पर सबसे ज़्यादा क्या मायने रखता है
हर हफ़्ते बढ़ते आपूर्ति पक्ष के लिए बना
मार्केटप्लेस के लिए ज़रूरी क्षमताएँ एकबारगी अनुपालन जाँच से अलग दिखती हैं: गति, मोबाइल-फ़र्स्ट कैप्चर और भारी वॉल्यूम में भरोसेमंदी।
बड़े पैमाने पर हस्ताक्षरित webhooks
हर परिणाम HMAC-SHA256 से हस्ताक्षरित callback के ज़रिए भेजा जाता है, और अगर आपका endpoint कुछ समय के लिए पहुँच से बाहर हो तो उसे अपने-आप दोबारा भेजा जाता है, ताकि मार्केटिंग अभियान के बाद साइन-अप की बाढ़ आने पर आपको परिणामों के लिए बार-बार poll न करना पड़े।
दस्तावेज़ सत्यापन
कनाडा और अमेरिका के ड्राइविंग लाइसेंस, पासपोर्ट, स्थायी निवासी कार्ड और प्रांतीय फ़ोटो ID, आगे और पीछे दोनों तरफ से पढ़े जाते हैं। अपरिचित दस्तावेज़ों को अस्वीकार करने के बजाय फ़ील्ड-दर-फ़ील्ड पढ़ा जाता है, जो तब मायने रखता है जब आपकी आपूर्ति-पक्ष के सभी लोग कनाडाई नहीं हैं।
चेहरा मिलान और लाइवनेस
खाताधारक का मिलान उसके प्रस्तुत किए ID से एक निर्देशित liveness चुनौती के साथ किया जाता है, ताकि पहले सत्यापन के बाद कोई लिस्टिंग या ड्राइवर प्रोफ़ाइल चुपचाप किसी और को न सौंप दी जाए।
गतिविधि लेजर
किसने सत्यापन किया, कब किया और परिणाम क्या रहा, इसका केवल-जोड़ने योग्य रिकॉर्ड — वह रिकॉर्ड जिसे आप तब दिखाते हैं जब कोई खरीदार या सवारी पूछे कि क्या विक्रेता या ड्राइवर की सच में जाँच हुई थी।
वॉचलिस्ट स्क्रीनिंग
प्रमुख सूचियों के विरुद्ध प्रतिबंध और वॉचलिस्ट स्क्रीनिंग खाता-स्तर के ऐड-ऑन के रूप में उपलब्ध है, उन मार्केटप्लेस के लिए जिनकी श्रेणी या भौगोलिक क्षेत्र को इसकी ज़रूरत है।
Add-on
विवादों और ऑडिट के लिए
"क्या इस विक्रेता को सच में सत्यापित किया गया था?" का एक जवाब है
कोई खरीदार किसी खरीद पर विवाद करता है। किसी ड्राइवर के खाते को संदिग्ध गतिविधि के लिए चिह्नित किया जाता है। कोई पेमेंट पार्टनर आपके Know Your Seller नियंत्रणों के सबूत माँगता है। Activity Ledger वह जगह है जहाँ आप सबसे पहले देखते हैं।
केवल जोड़ने योग्य (append-only), डेटाबेस द्वारा लागू
प्रविष्टियाँ जोड़ी जा सकती हैं। उन्हें संपादित या हटाया नहीं जा सकता — न आपकी ops टीम द्वारा, न ShieldID द्वारा। यह डेटाबेस का गुण है, कोई ऐसी सेटिंग नहीं जिसे कोई बंद कर सके।
हर सत्यापन का एक रिकॉर्ड, खोजने योग्य
किसी विशेष विवाद का जवाब जल्दी देने के लिए actor, कार्रवाई, परिणाम या तारीख़ से फ़िल्टर करें, तीन टीमों पहले की किसी स्प्रेडशीट एक्सपोर्ट को खंगालने के बजाय।
प्लेटफ़ॉर्म-ट्रस्ट समीक्षा के लिए सबूत
जब कोई पेमेंट प्रोसेसर या बीमाकर्ता पूछता है कि विक्रेताओं को लिस्टिंग से पहले आप कैसे स्क्रीन करते हैं, तो ledger वह दस्तावेज़ है जो आप सौंपते हैं, कोई ऐसी नीति नहीं जिसे किसी ने हकीकत से मिलाकर नहीं देखा।
आज ledger सफल और विफल सत्यापन परिणाम, साइन-इन और API-key गतिविधि, तथा ऑडिट एक्सपोर्ट दर्ज करता है। ID इमेज के प्रति-व्यू और प्रति-डाउनलोड इवेंट, एक समर्पित निर्णय इवेंट, purge रसीदें और आपकी टीम के लिए स्वयं-सेवा CSV एक्सपोर्ट जल्द आ रहे हैं।
इंटीग्रेशन विकल्प
ऑनबोर्डिंग को धीमा किए बिना इसे जोड़ें
होस्टेड सत्यापन पेज
अपनी ऑनबोर्डिंग प्रक्रिया में जहाँ आप आमतौर पर ID अपलोड माँगते, वहाँ किसी विक्रेता या ड्राइवर को ब्रांडेड ShieldID पेज पर भेजें, और परिणाम अपने return URL पर वापस लें।
QR hand-off
डेस्कटॉप साइन-अप प्रक्रियाओं में एक QR कोड दिखता है; आवेदक उसे स्कैन करके अपने फ़ोन के कैमरे से कैप्चर पूरा करता है, और आपको अपने वेब ऐप में कैमरा एक्सेस खुद बनाने की ज़रूरत नहीं पड़ती।
एक REST API, प्रति-ऐप keys
सत्र बनाएँ, परिणाम पढ़ें, या webhook सुनें। हर ऐप या environment के लिए अलग key रखने से sandbox integration और production ट्रैफ़िक साफ़-साफ़ अलग रहते हैं।
अंग्रेज़ी और फ़्रेंच
सत्यापन प्रक्रिया और पोर्टल दोनों भाषाओं में उपलब्ध हैं, इसलिए क्यूबेक का कोई विक्रेता आपकी ओर से अलग integration के बिना फ़्रेंच में ऑनबोर्डिंग पूरी करता है।
गोपनीयता नोट
आपके विक्रेताओं का ID, उसी तरह संभाला जाता है जैसे आप अपना संभलवाना चाहेंगे
जो प्लेटफ़ॉर्म अजनबियों से सरकारी ID माँगता है, उस पर उसकी देखभाल की ज़िम्मेदारी आ जाती है। ShieldID उसके साथ ठीक-ठीक क्या करता है, यह यहाँ है।
- हमारे अपने सर्वरों पर होस्ट किया गया
- ID इमेज, निकाले गए फ़ील्ड और परिणाम हमारे नियंत्रण वाले इन्फ्रास्ट्रक्चर पर प्रोसेस और संग्रहीत होते हैं, किसी सार्वजनिक क्लाउड प्रदाता पर नहीं।
- छोटे टाइमर पर purge
- ID इमेज अपने-आप हटा दी जाती हैं, डिफ़ॉल्ट रूप से सात दिन में, कॉन्फ़िगर करने योग्य।
- एन्क्रिप्टेड
- जन्मतिथि एन्क्रिप्टेड रूप में संग्रहीत होती है और ID इमेज स्टोरेज में एन्क्रिप्टेड रहती हैं।
- PIPEDA के अनुरूप होने के लिए डिज़ाइन किया गया
- न्यूनतम संग्रह, छोटी अवधारण अवधि और खोजने योग्य एक्सेस रिकॉर्ड, ताकि विक्रेताओं के लिए आपका अपना गोपनीयता नोटिस किसी असली चीज़ पर टिका हो, सिर्फ़ आकांक्षा पर नहीं।
मैन्युअल तरीके के मुक़ाबले
जब "हमें अपने ID की फ़ोटो ईमेल करें" बंद हो जाता है तो क्या बदलता है
श्रेणियों की तुलना, किसी विशेष विक्रेता के बारे में दावा नहीं।
| क्षमता | ShieldID | सामान्य एंटरप्राइज़ IDV | मैन्युअल जाँचें |
|---|---|---|---|
| डेस्कटॉप से QR hand-off के साथ मोबाइल-फ़र्स्ट कैप्चर | हाँ | कभी-कभी | नहीं |
| लाइवनेस चैलेंज, सिर्फ़ फ़ोटो अपलोड नहीं | हाँ | आम तौर पर | नहीं |
| अपने आप दोबारा कोशिश के साथ हस्ताक्षरित webhook | हाँ | आम तौर पर | n/a |
| फ़्रेंच फ़्लो, बिना किसी अतिरिक्त सेटअप के | हाँ | भाषा बदलने का विकल्प | स्टाफ़ जो भी भाषा बोलता हो |
| हर सत्यापन Activity Ledger में खोजने योग्य | हाँ | ग्राहक को उपलब्ध नहीं कराया जाता | एक सपोर्ट टिकट, यदि वह अभी खुला हो |
| साइन-अप में उछाल को बिना सपोर्ट कतार लगे संभाल लेता है | हाँ | आम तौर पर | नहीं |
| ऐसा sandbox जिसका कभी बिल नहीं बनता | हाँ | कभी-कभी | n/a |
आपत्तियाँ
इसे लागू करने से पहले ट्रस्ट और सेफ़्टी प्रमुख क्या पूछता है
"क्या इससे रुकावट नहीं बढ़ेगी और हमारा साइन-अप कन्वर्ज़न नहीं गिरेगा?"
होस्टेड फ़्लो फ़ोन कैमरे के लिए बना है और एक बार में कुछ ही मिनट लेता है, कोई शेड्यूल की हुई वीडियो कॉल नहीं। QR हैंड-ऑफ़ का मतलब है कि डेस्कटॉप से साइन-अप करने वाले को न हाथ से डिवाइस बदलना पड़ता है और न कुछ इंस्टॉल करना पड़ता है।
"क्या यह मार्केटिंग अभियान के बाद आने वाले अचानक उछाल को संभाल सकता है?"
Webhooks पर हस्ताक्षर किए जाते हैं और अगर आपका endpoint कुछ समय के लिए उपलब्ध न हो तो उन्हें अपने-आप दोबारा भेजा जाता है। sandbox टेस्टिंग से आप असली उछाल आने से पहले अपने integration का लोड-टेस्ट कर सकते हैं।
"हमें सिर्फ़ पहचान से मतलब है, क्रेडिट या बैकग्राउंड चेक से नहीं।"
ShieldID ठीक इसी के लिए बना है — यह पहचान की परत है, बैकग्राउंड-चेक ब्यूरो नहीं। अगर आपकी श्रेणी को बैकग्राउंड चेक की ज़रूरत है, तो इसे किसी बैकग्राउंड-चेक प्रदाता के साथ जोड़ें; ShieldID इस सवाल का जवाब देता है कि "क्या यह एक असली व्यक्ति है जो अपना ही ID पकड़े हुए है"।
"हमारे आपूर्ति पक्ष के लोग द्विभाषी हैं — क्या यह सिर्फ़ अंग्रेज़ी में काम करता है?"
नहीं। सत्यापन प्रक्रिया और पोर्टल अंग्रेज़ी और फ़्रेंच में उपलब्ध हैं, इसलिए क्यूबेक का कोई विक्रेता या ड्राइवर वही प्रक्रिया फ़्रेंच में पूरी करता है।
आप क्या देखते हैं
साइन-अप पर सत्यापित विक्रेता, अपने ही फ़ोन से।
नए विक्रेता और कर्मी साइन-अप फ़्लो में सत्यापन करते हैं। आपकी ट्रस्ट टीम देखती है कि क्या पढ़ा गया और हर जाँच का नतीजा क्या रहा।
प्रश्न
मार्केटप्लेस और गिग प्लेटफ़ॉर्म के लिए सीधे जवाब।
शुरू करें
sandbox में शुरू करें। आज ही अपने पहले विक्रेता को सत्यापित करें।
एक sandbox सत्र बनाएँ, अपने फ़ोन से QR कोड स्कैन करें, और देखें कि इससे कौन-सा webhook और ledger प्रविष्टि बनती है।
Sandbox सेशन का कभी बिल नहीं बनता।