मुख्य सामग्री पर जाएँ
ShieldID

फिनटेक और ऋण

अमेरिकी fintech और ऋणदाताओं के लिए KYC साक्ष्य

ऋण आवेदक का पहचान सत्यापन जो ब्राउज़र या ऐप में चलता है, उधार ली गई या कृत्रिम (synthetic) पहचान को अंडरराइटिंग तक पहुँचने से पहले पकड़ लेता है, और हर जाँच को ऐसे रिकॉर्ड में लिखता है जिसे आप नियामक या ऑडिटर को सौंप सकते हैं। कनाडा में हमारे अपने सर्वरों पर चलता है, कभी पब्लिक क्लाउड पर नहीं। Sandbox सत्रों का कभी बिल नहीं बनता।

समस्या

डिजिटल ऑनबोर्डिंग तेज़ चलती है। धोखाधड़ी उससे भी तेज़।

जो ऋण उत्पाद मिनटों में मंज़ूरी देता है, उसे ऐसी पहचान जाँच चाहिए जो उसकी रफ़्तार से चले, और मैन्युअल समीक्षा की कतार में न बदल जाए।

आवेदन साफ़-सुथरा दिखता है

एक नाम, जन्मतिथि, पता और Social Security number जो सब कागज़ पर सही निकलते हैं। उनके पीछे का दस्तावेज़ चुराई या खरीदी गई पहचान का है, या एक से अधिक असली लोगों के फ़ील्ड जोड़कर बनाया गया है।

मैन्युअल कतार बढ़ती जाती है

जिस भी आवेदन को आपकी टीम अपने-आप मंज़ूर नहीं कर पाती, वह एक ऐसा व्यक्ति बन जाता है जो PDF खोलता है, फ़ोटो ID को ग़ौर से देखता है और अंदाज़ा लगाता है। यह धीमा है, समीक्षकों के बीच असंगत है, और मार्केटिंग ख़र्च के साथ नहीं बढ़ पाता।

नियामक बाद में पूछता है

ऋण स्वीकृत होने के महीनों बाद कोई पूछता है कि उधारकर्ता की पहचान कैसे पुष्ट की गई थी। "हमने उनके लाइसेंस की एक फ़ोटो देखी थी" ऐसा जवाब है जिसे कोई कंप्लायंस प्रमुख दोबारा नहीं देना चाहेगा।

एक काल्पनिक उदाहरण

रात 11:40 बजे किया गया $15,000 का पर्सनल लोन आवेदन

काल्पनिक, केवल प्रक्रिया का स्वरूप दिखाने के लिए। इसमें कोई असली आवेदक, ऋणदाता या ऋण शामिल नहीं है।

  1. आवेदन

    आयशा अपने फ़ोन से एक ऋणदाता की साइट पर ऋण आवेदन पूरा करती है। फ़ॉर्म उसका नाम, जन्म तिथि और पता माँगता है, फिर उन विवरणों को मिलान के लिए अपेक्षित मानों के रूप में जोड़कर ShieldID के होस्ट किए गए सत्यापन पेज पर भेज देता है।
  2. कैप्चर

    Aisha अपने California ड्राइवर लाइसेंस के आगे और पीछे की फ़ोटो लेती है, फिर एक छोटा सेल्फ़ी वीडियो। PDF417 बारकोड और छपे हुए चेहरे को पढ़कर एक-दूसरे के विरुद्ध checksum से मिलाया जाता है; दोनों के बीच बेमेल होने पर उसे चिह्नित किया जाता है, औसत निकालकर छिपाया नहीं जाता।
  3. लाइवनेस और मिलान

    एक निर्देशित चुनौती — पलक झपकाना, मुड़ना, वापस केंद्र में आना — कई फ़्रेमों में 478 चेहरे के लैंडमार्क पर ट्रैक की जाती है, इसलिए फ़ोटो, रिकॉर्डिंग या मास्क इसे पास नहीं कर सकता। इसके बाद लाइव चेहरे की तुलना दस्तावेज़ की तस्वीर से की जाती है और एक निश्चित निर्णय-रेखा के आधार पर रिपोर्ट दी जाती है।
  4. धोखाधड़ी संकेत

    सेल्फ़ी पर anti-spoof, डीपफ़ेक और 3D-मास्क जाँच चलती हैं; ID पर दस्तावेज़ से छेड़छाड़ का स्कोरिंग चलता है। हर परिणाम अलग से आता है, किसी एक अस्पष्ट स्कोर में मिलाया हुआ नहीं, ताकि अंडरराइटिंग ठीक-ठीक देख सके कि क्या सही निकला और क्या नहीं।
  5. निर्णय, और रिकॉर्ड

    ShieldID प्रति-फ़ील्ड और प्रति-जाँच के निष्कर्ष हस्ताक्षरित webhook के ज़रिए ऋणदाता के सिस्टम को वापस भेजता है। ऋण का क्या करना है, यह ऋणदाता का अपना नियम इंजन तय करता है। सत्यापन — हर जाँच, परिणाम, और किसने शुरू किया — Activity Ledger में दर्ज होता है। ID की छवियाँ सात दिन के डिफ़ॉल्ट टाइमर पर अपने-आप हटा दी जाती हैं; क्या हुआ, इसका रिकॉर्ड बना रहता है।

ऋण देने के लिए सबसे ज़रूरी बातें

वे जाँचें जिन पर अंडरराइटिंग टीम वास्तव में निर्भर करती है

नीचे दी गई हर जाँच हर सत्यापन में चलती है। इनमें से कुछ भी ऐसा सशुल्क स्तर नहीं है जिसे चालू करना आपको याद रखना पड़े।

दस्तावेज़ सत्यापन

अमेरिकी ड्राइविंग लाइसेंस और स्टेट आईडी, आगे और पीछे दोनों ओर से पढ़े जाते हैं, साथ ही पासपोर्ट, जो मशीन-रीडेबल ज़ोन से पढ़े जाते हैं। कवरेज में सभी 50 राज्य, डिस्ट्रिक्ट ऑफ कोलंबिया, पाँच अमेरिकी क्षेत्र और अमेरिकी विदेश विभाग (US State Department) की राजनयिक आईडी शामिल हैं, कुल 57 जारीकर्ता क्षेत्राधिकार, ताकि किसी भी राज्य के आवेदक की आईडी फ़ील्ड-दर-फ़ील्ड पढ़ी जाए, न कि दरवाज़े से ही लौटा दी जाए।

डेटा निष्कर्षण, क्रॉस-चेक के साथ

नाम, जन्म तिथि और पते की तुलना उससे की जाती है जो आवेदक ने ऋण फ़ॉर्म में टाइप किया था। आवेदन और ID के बीच बेमेल होना ठीक वही संकेत है जो सिंथेटिक-पहचान गिरोह पैदा करता है, और इसे सारांश स्कोर में दबाने के बजाय अलग फ़ील्ड के रूप में रिपोर्ट किया जाता है।

चेहरा मिलान और लाइवनेस

ID पर मौजूद चेहरे का मिलान आवेदक के अपने फ़ोन पर, निर्देशित लाइवनेस चुनौती के साथ, एक जीवित चेहरे से किया जाता है। यही उधार ली गई या ख़रीदी गई पहचान के दस्तावेज़ को ऐसे व्यक्ति द्वारा इस्तेमाल होने से रोकता है जो उसका मालिक नहीं है।

धोखाधड़ी के संकेत, हर बार

Anti-spoof, डीपफ़ेक, मास्क और दस्तावेज़ से छेड़छाड़ की जाँच हर सेशन पर चलती हैं और अलग-अलग रिपोर्ट की जाती हैं, ताकि समीक्षक देख सके कि किस विशेष संकेत ने चेतावनी उठाई, न कि केवल एक पास/फ़ेल गेट।

गतिविधि लेजर

हर सत्यापन, हर साइन-इन और हर एक्सपोर्ट एक append-only रिकॉर्ड में दर्ज होता है, जिसे डेटाबेस स्वयं लागू करता है। यह फ़ाइल का काग़ज़ी निशान है, ऑडिट के लिए बाद में जोड़ी गई कोई चीज़ नहीं।

वॉचलिस्ट स्क्रीनिंग

OFAC सहित प्रमुख सूचियों के विरुद्ध सैंक्शन्स और वॉचलिस्ट जाँच, पहचान सत्यापन के साथ खाता-स्तर के ऐड-ऑन के रूप में उपलब्ध है, उन कार्यक्रमों के लिए जिन्हें अपने AML नियंत्रण समूह के हिस्से के रूप में इसकी आवश्यकता है।
Add-on

विवादों और ऑडिट के लिए

जब किसी निर्णय पर सवाल उठे, तो लेजर सबसे पहले जवाब देता है

ऋण की फ़ाइल दोबारा खुलती है: कोई उधारकर्ता अस्वीकृति पर विवाद करता है, कोई परीक्षक एक तिमाही के आवेदनों का नमूना लेता है, आंतरिक ऑडिट पूछता है कि किसने क्या छुआ। वह बातचीत Activity Ledger से शुरू होती है।

केवल जोड़ने योग्य (append-only), डेटाबेस द्वारा लागू

प्रविष्टियाँ जोड़ी जा सकती हैं। उन्हें संपादित या हटाया नहीं जा सकता — न आपकी टीम द्वारा, न ShieldID द्वारा। यह डेटाबेस का अपना गुण है, कोई नीति नहीं जिसे कोई चुपचाप पलट दे।

किसने कार्रवाई की, और कब

हर प्रविष्टि कर्ता — कोई व्यक्ति या API key — कार्रवाई, परिणाम और टाइमस्टैम्प दर्ज करती है, ताकि "इस आवेदक को किसने सत्यापित किया और इंजन ने क्या रिपोर्ट किया" का सीधा उत्तर मिले, पुनर्निर्मित अनुमान नहीं।

खोजने योग्य, फ़िल्टर करने योग्य

कर्ता, कार्रवाई, परिणाम या तिथि सीमा के अनुसार फ़िल्टर करें, ताकि अनुपालन समीक्षा या उधारकर्ता विवाद के लिए ठीक वही प्रविष्टियाँ निकाली जा सकें, न कि सब कुछ एक्सपोर्ट करके हाथ से रिडैक्ट करना पड़े।

आज ledger सफल और विफल सत्यापन परिणाम, साइन-इन और API-key गतिविधि, तथा ऑडिट एक्सपोर्ट दर्ज करता है। ID इमेज के प्रति-व्यू और प्रति-डाउनलोड इवेंट, एक समर्पित निर्णय इवेंट, purge रसीदें और आपकी टीम के लिए स्वयं-सेवा CSV एक्सपोर्ट जल्द आ रहे हैं।

इंटीग्रेशन विकल्प

वहीं फ़िट होता है जहाँ आप पहले से आवेदन एकत्र करते हैं

ज़्यादातर ऋण टीमें उस बिंदु पर होस्टेड फ़्लो से शुरू करती हैं जहाँ वे अन्यथा दस्तावेज़ अपलोड माँगतीं, और वॉल्यूम उचित ठहराने पर API पर चली जाती हैं।

होस्टेड सत्यापन पेज

ऋण आवेदन जमा होने के बाद आवेदक को आपकी ब्रांडिंग वाले ShieldID पेज पर भेजें; वे अपने डिवाइस पर सत्यापन करते हैं, फिर परिणाम के साथ आपके return URL पर लौट आते हैं।

हस्ताक्षरित webhook

HMAC-SHA256 से हस्ताक्षरित callback आपके अंडरराइटिंग सिस्टम को परिणाम आते ही बता देता है, और आपका endpoint थोड़ी देर अनुपलब्ध हो तो अपने-आप दोबारा भेजा जाता है, ताकि निर्णय किसी poll का इंतज़ार करता न रहे।

एक REST API

सेशन बनाएँ, स्थिति पढ़ें, पूरा परिणाम प्राप्त करें। मुट्ठी भर endpoints आवेदक-सामने वाले पूरे फ़्लो को कवर करते हैं, इसलिए पहला इंटीग्रेशन एक दिन का काम है, एक तिमाही की परियोजना नहीं।

Sandbox, कभी बिल नहीं

अपने अंडरराइटिंग इंटीग्रेशन को sandbox सेशनों पर बिना किसी लागत के बनाएँ और टेस्ट करें, उन्हीं फ़ील्ड और इवेंट्स के साथ जो प्रोडक्शन सेशन लौटाता है, किसी एक भी असली आवेदक के गुज़रने से पहले।

साफ़-साफ़ शब्दों में

ऋण स्टैक के लिए ShieldID क्या है, और क्या नहीं

सीधे कहना ज़रूरी है, क्योंकि फिनटेक ख़रीदार यह पूछेगा ही।

ShieldID पहचान की परत है

यह एक सवाल का अच्छा जवाब देता है: क्या यह कोई असली व्यक्ति है, जो अपनी असली सरकारी ID पकड़े हुए है। यह आपके अंडरराइटिंग नियमों, आपके क्रेडिट-ब्यूरो पुल और आपके अपने फ्रॉड मॉडल के नीचे बैठता है, उनकी जगह नहीं लेता।

वॉचलिस्ट स्क्रीनिंग एक ऐड-ऑन है

OFAC सहित सैंक्शन्स और वॉचलिस्ट जाँच उन खातों के लिए उपलब्ध है जो इसे जोड़ते हैं; यह डिफ़ॉल्ट रूप से हर प्लान में शामिल नहीं है।

बैंक-खाता सत्यापन आज उपलब्ध नहीं है

ShieldID आज बैंक खातों या आय का सत्यापन नहीं करता; यह सुविधा जल्द आ रही है। यदि आपके कार्यक्रम को यह अभी चाहिए, तो ShieldID की पहचान जाँच को अपने मौजूदा बैंक-सत्यापन या आय-सत्यापन प्रदाता के साथ इस्तेमाल करें।

गोपनीयता नोट

नियंत्रित (regulated) फ़ाइल के लिए बनाया गया, सिर्फ़ डेमो के लिए नहीं

ऋण आवेदक का ID अपने आप में संवेदनशील होता है। उसके साथ ठीक-ठीक क्या होता है, यहाँ देखें।

कनाडा में हमारे अपने सर्वरों पर होस्ट किया गया
ID की छवियाँ, निकाले गए फ़ील्ड और परिणाम कनाडा में ShieldID के अपने सर्वरों पर प्रोसेस और स्टोर किए जाते हैं, किसी पब्लिक क्लाउड प्रदाता या अमेरिकी डेटा सेंटर पर नहीं।
छोटे टाइमर पर purge
ID इमेज अपने आप purge हो जाती हैं, डिफ़ॉल्ट रूप से सात दिन में, जिसे बदला जा सकता है। सत्यापन रिकॉर्ड इमेज के बाद भी बना रहता है।
एन्क्रिप्टेड
जन्मतिथि एन्क्रिप्टेड रूप में संग्रहीत होती है और ID इमेज स्टोरेज में एन्क्रिप्टेड रहती हैं।
डिफ़ॉल्ट रूप से गोपनीयता के साथ बनाया गया
न्यूनतम डेटा संग्रह, छोटी प्रतिधारण अवधि और खोजने योग्य एक्सेस रिकॉर्ड, ये वे नियंत्रण हैं जिनके अनुसार हम निर्माण करते हैं। ShieldID के पास अमेरिकी गोपनीयता-कानून का कोई प्रमाणन नहीं है, हमारे दावा करने के लिए ऐसा कोई प्रमाणन मौजूद ही नहीं है।

मैन्युअल तरीके के मुक़ाबले

जब समीक्षक तस्वीरों को आँख से जाँचना छोड़ देता है, तो क्या बदलता है

श्रेणियों की तुलना, किसी विशेष विक्रेता के बारे में दावा नहीं।

ऋण आवेदकों के लिए ShieldID की तुलना एक विशिष्ट एंटरप्राइज़ पहचान-सत्यापन प्लेटफ़ॉर्म और मैन्युअल दस्तावेज़-समीक्षा कतार से।
क्षमताShieldIDसामान्य एंटरप्राइज़ IDVमैन्युअल जाँचें
दस्तावेज़ पढ़ा गया और आवेदन से मिलान किया गयाहाँआम तौर परसमीक्षक का विवेकाधीन निर्णय
लाइवनेस चुनौती, सिर्फ़ स्थिर सेल्फ़ी नहींहाँआम तौर परनहीं
हर धोखाधड़ी संकेत अलग से रिपोर्ट किया जाता हैहाँअक्सर स्तरीय (tiered)ट्रैक नहीं किया जाता
हर समीक्षक और हर शिफ़्ट में एक समान मानकहाँआम तौर परनहीं
केवल-जोड़ने वाला Activity Ledger जिसे आप विवाद के लिए खोज सकते हैंहाँग्राहक को उपलब्ध नहीं कराया जाताएक ईमेल थ्रेड, अगर किस्मत अच्छी हो
आवेदक की गति से, इंतज़ार के लिए कोई मैन्युअल कतार नहींहाँआम तौर परनहीं
ऐसा sandbox जिसका कभी बिल नहीं बनताहाँकभी-कभीn/a

आपत्तियाँ

मंज़ूरी देने से पहले कंप्लायंस प्रमुख क्या पूछता है

"आपके SOC 2 और ISO बैज कहाँ हैं?"

ये प्रमाणन हमारे पास अभी नहीं हैं, और जो हमने अर्जित नहीं किए उन्हें हम प्रदर्शित नहीं करते। आज आप जो सत्यापित कर सकते हैं: कनाडा में हमारे अपने सर्वरों पर स्वयं-प्रबंधित होस्टिंग, न कि पब्लिक क्लाउड, स्वचालित इमेज पर्ज, रेस्ट में एन्क्रिप्टेड इमेज और एक append-only लेजर जिसे आप प्रोडक्ट के भीतर ही पढ़ सकते हैं।

"क्या यह हमारे Customer Identification Program या AML दायित्वों को पूरा करता है?"

ShieldID आपको एक प्रलेखित, दोहराने योग्य पहचान जाँच देता है जिसके पीछे रिकॉर्ड होता है, ऐसा साक्ष्य जिसे आपका Customer Identification Program इस्तेमाल कर सकता है। यह किसी विशिष्ट नियामकीय पद्धति को पूरा करता है या नहीं, यह तय करना आपके अपने अनुपालन कार्यक्रम और वकील का काम है; हम कानूनी सलाह नहीं देते, और हम यह नहीं कहेंगे कि यह बॉक्स पहले से टिक हो चुका है।

"हमारी फ्रॉड टीम बैंक-खाता सत्यापन भी चाहती है।"

यह आज ShieldID में उपलब्ध नहीं है; जल्द आ रहा है। तब तक ShieldID की पहचान जाँच को अपने मौजूदा बैंक या आय-सत्यापन टूल के साथ इस्तेमाल करें — हम यह दिखावा नहीं करते कि हम इसे अभी कवर करते हैं।

"अगर आवेदक की ID ऐसे राज्य की हो जो हमें कम ही दिखता है तो?"

उसे सीधे अस्वीकार करने के बजाय उसके अपने बारकोड के विरुद्ध फ़ील्ड-दर-फ़ील्ड पढ़ा जाता है; कवरेज में सभी 50 राज्य, डिस्ट्रिक्ट ऑफ़ कोलंबिया और अमेरिका के पाँच क्षेत्र शामिल हैं। नियम-आधारित स्कैनर ठीक यहीं असली आवेदकों को बाहर कर देते हैं।

आप क्या देखते हैं

हर आवेदक की जाँच, फ़ील्ड दर फ़ील्ड।

उधारकर्ता आवेदन के दौरान ही सत्यापन करता है। आपकी टीम हर फ़ील्ड का स्रोत और हर जाँच अलग-अलग देखती है, भरोसा करने या अनदेखा करने के लिए कोई एक स्कोर नहीं।

नमूना डेटा के साथ चित्रण: होस्टेड सत्यापन फ़्लो में आवेदक का फ़ोन, और ShieldID पोर्टल जो Arjun Mehta, अमेरिकी पासपोर्ट, ऋण आवेदन LA-20931 का परिणाम दिखा रहा है, जिसमें ID से पढ़े गए फ़ील्ड और बारह जाँचें हैं।

प्रश्न

फ़िनटेक और ऋण के लिए सीधे जवाब।

शुरू करें

sandbox में शुरू करें। अपने अगले ऑडिट में लेजर जोड़ें।

एक sandbox सेशन बनाएँ, अपने फ़ोन पर सत्यापन चलाएँ, और देखें कि यह Activity Ledger में कौन-सी प्रविष्टि लिखता है।

Sandbox सेशन का कभी बिल नहीं बनता।