मुख्य सामग्री पर जाएँ
ShieldID

कानूनी और लॉ फ़र्म

संयुक्त राज्य अमेरिका में लॉ फ़र्मों के लिए क्लाइंट पहचान और KYC।

सत्यापित सरकारी आईडी, लाइव फ़ेस मैच और लाइवनेस, तथा एक सुरक्षित रखा गया रिकॉर्ड, उस क्लाइंट के लिए भी जिसे आप वीडियो कॉल से ऑनबोर्ड करते हैं और उसके लिए भी जो आपकी डेस्क के सामने बैठा है। ShieldID आपकी फ़र्म की क्लाइंट-पहचान और सत्यापन प्रक्रियाओं में सहायता करता है; यह आपके पेशेवर विवेक या आपके राज्य की बार के नियमों का स्थान नहीं लेता।

इस पृष्ठ पर कुछ भी कानूनी सलाह नहीं है। यह बताता है कि ShieldID का उत्पाद क्या करता है। क्लाइंट की पहचान की आवश्यकताएँ आपकी स्टेट बार, लागू राज्य और संघीय कानून, और आपके अपने वकील तय करते हैं।

समस्या, आपके शब्दों में

आप किसी ऐसे व्यक्ति के लिए फ़ाइल खोल रहे हैं जिससे शायद आप कभी न मिलें।

दूरस्थ रिटेनर, दूसरे प्रांत के क्लाइंट और वीडियो-कॉल पर क्लोज़िंग अब आम बात हैं। पहचान का चरण इनके साथ चलना चाहिए, बिना ख़ुद एक जोखिम बने।

दूरस्थ ऑनबोर्डिंग

एक नया क्लाइंट वीडियो पर रिटेनर पर हस्ताक्षर करता है और अपने ड्राइविंग लाइसेंस की फ़ोटो ईमेल करता है। JPEG से यह भरोसेमंद ढंग से जानने का कोई तरीका नहीं है कि दस्तावेज़ असली है या कॉल पर मौजूद व्यक्ति वही है जो ID पर है।

उधार ली गई या कृत्रिम पहचान

किसी और के नाम पर, या असली नाम के साथ जोड़े गए गढ़े हुए या बदले हुए दस्तावेज़ पर खोला गया मामला, फ़र्म के लिए भी जोखिम है और उस क्लाइंट के लिए भी जिसकी पहचान इस्तेमाल हुई।

फ़ाइल समीक्षा या ऑडिट साक्ष्य माँगता है

महीनों या सालों बाद, आपकी फ़र्म को दिखाना होता है कि पहचान के कौन-से कदम वास्तव में कब उठाए गए थे, सिर्फ़ यह नहीं कि किसी फ़ोल्डर में कहीं एक फ़ोटोकॉपी पड़ी है।

एक काल्पनिक उदाहरण

एक काल्पनिक फ़र्म के लिए यह कैसे काम करता है।

Alder & Voss LLP एक काल्पनिक रियल-एस्टेट और कॉर्पोरेट प्रैक्टिस है जिसमें तीन वकील हैं। एक नया ख़रीदार क्लाइंट उन्हें पूरी तरह फ़ोन और वीडियो से निर्देश दे रहा है। यहाँ एक फ़ाइल है, शुरू से अंत तक।

  1. रिटेनर खोला जाता है

    एक पैरालीगल इनटेक कॉल से पहले नए क्लाइंट को ईमेल से ShieldID सत्यापन लिंक भेजता है, साथ में एक छोटा नोट कि यह क्यों माँगा जा रहा है।
  2. क्लाइंट अपने फ़ोन पर सत्यापन करता है

    वे अपना पासपोर्ट फ़ोटोग्राफ़ करते हैं, एक छोटा लाइवनेस चैलेंज लेते हैं और जाँच के लिए अपनी सहमति देते हैं, अपने ही डिवाइस पर, कुछ ही मिनटों में।
  3. फ़र्म को हर फ़ील्ड का अलग निष्कर्ष मिलता है

    नाम, जन्मतिथि, दस्तावेज़ संख्या और समाप्ति तिथि, हर एक का पासपोर्ट के MRZ (मशीन-रीडेबल ज़ोन) के विरुद्ध अपना नतीजा होता है, साथ में एक तय निर्णय रेखा के विरुद्ध बताया गया फ़ेस मैच और एक लाइवनेस नतीजा।
  4. वकील पहचान का निर्धारण करता है

    ShieldID साक्ष्य बताता है, क्लाइंट पर पास या फ़ेल का निर्णय नहीं। वकील रिपोर्ट को अपनी फ़ाइल-खोलने की चेकलिस्ट और पेशेवर दायित्वों के साथ देखता है, और आगे बढ़ता है।
  5. 18 महीने बाद एक फ़ाइल समीक्षा

    फ़र्म की कंप्लायंस प्रमुख से कहा जाता है कि दिखाएँ कि इस क्लाइंट की पहचान कैसे सत्यापित की गई थी। वह Activity Ledger की प्रविष्टि निकालती है: लिंक कब भेजा और खोला गया, सहमति कब दी गई, सत्यापित नतीजा, और फ़र्म में किसने उसकी समीक्षा की। सहेजी गई ID इमेज बहुत पहले हटाई जा चुकी है; जाँच का रिकॉर्ड नहीं।

इसके लिए सबसे ज़्यादा क्या मायने रखता है

वे जाँचें जो क्लाइंट-पहचान फ़ाइल को सहारा देती हैं।

नीचे दी गई हर जाँच हर सत्यापन पर, हर प्लान में चलती है। इनमें से कुछ भी ऐसा वैकल्पिक अतिरिक्त नहीं है जिसे फ़र्म कुछ डॉलर बचाने के लिए छोड़ सके।

ID दस्तावेज़ सत्यापन

अमेरिकी ड्राइवर लाइसेंस और स्टेट ID, आगे और पीछे दोनों ओर से पढ़े जाते हैं और बारकोड का छपे हुए पन्ने से checksum मिलान किया जाता है, साथ ही पासपोर्ट मशीन-रीडेबल ज़ोन से पढ़े जाते हैं। कवरेज में सभी 50 राज्य, डिस्ट्रिक्ट ऑफ़ कोलंबिया, अमेरिका के पाँच क्षेत्र और US State Department की राजनयिक ID शामिल हैं, कुल 57 जारीकर्ता क्षेत्राधिकार।

फ़ेस मैच

क्लाइंट के अपने फ़ोन पर ली गई सेल्फ़ी की तुलना दस्तावेज़ के पोर्ट्रेट से की जाती है, और नतीजा सिर्फ़ प्रतिशत के रूप में नहीं, बल्कि एक तय निर्णय रेखा के विरुद्ध बताया जाता है।

लाइवनेस डिटेक्शन

एक छोटा निर्देशित चैलेंज, जिसमें कम से कम 10 फ़्रेम में 478 चेहरे के लैंडमार्क ट्रैक किए जाते हैं, ताकि किसी और की फ़ोटो या स्क्रीन रीप्ले क्लाइंट के रूप में पास न हो सके।

हर क्षेत्राधिकार, केवल आम वाले नहीं

विदेशी पासपोर्ट को जारी करने वाले देश की परवाह किए बिना उसके मशीन-रीडेबल ज़ोन से पढ़ा जाता है। 57 अमेरिकी जारीकर्ता क्षेत्राधिकारों में से किसी का भी लाइसेंस या स्टेट आईडी फ़ील्ड-दर-फ़ील्ड पढ़ा जाता है, इसलिए नहीं ठुकराया जाता कि उसका लेआउट अपरिचित है।

सुरक्षित रखा गया रिकॉर्ड

जाँच के आसपास का हर कदम Activity Ledger में दर्ज होता है, जो append-only है और डेटाबेस द्वारा लागू किया जाता है, ताकि फ़र्म के पास फ़ाइल में फ़ोटोकॉपी से अधिक कुछ हो।

अंग्रेज़ी और फ़्रेंच

सत्यापन प्रवाह और पोर्टल दोनों भाषाओं में उपलब्ध हैं, जो द्विभाषी प्रैक्टिस या फ़्रेंच-भाषी क्लाइंट के लिए उपयोगी है।

फ़ाइल समीक्षाओं और ऑडिट के लिए

Activity Ledger आपकी फ़र्म को क्या देता है।

रिकॉर्ड के बिना क्लाइंट-पहचान का कदम एक याद है, फ़ाइल नहीं। ShieldID सत्यापन के आसपास की हर कार्रवाई एक append-only Activity Ledger में दर्ज होती है, जिसे डेटाबेस स्वयं लागू करता है: प्रविष्टियाँ जोड़ी जा सकती हैं, कभी संपादित या हटाई नहीं जा सकतीं, न आपके द्वारा और न हमारे द्वारा।

रिकॉर्ड में क्या है

आज
सत्यापन लिंक कब खोला गया, क्लाइंट ने सहमति कब दी, सत्यापित या विफल परिणाम, और आपकी फ़र्म में किसने इसकी समीक्षा की — हर एक टाइमस्टैम्प के साथ।
यहाँ यह क्यों मायने रखता है
फ़ाइल समीक्षा, क्लाइंट की शिकायत या आंतरिक ऑडिट पूछ सकता है कि पहचान के कौन-से कदम कब उठाए गए। आप ईमेल थ्रेड की याद के बजाय लेजर से जवाब देते हैं।
सबूत पढ़ना भी लॉग होता है
किसी प्रविष्टि के पीछे का नेटवर्क और डिवाइस विवरण खोलने के लिए कम से कम बारह अक्षरों का लिखित कारण चाहिए, और वह अनुरोध स्वयं FORENSIC_DETAIL_ACCESSED के रूप में दर्ज होता है।

आने वाला है

प्रति-इमेज देखने और डाउनलोड करने की घटनाएँ
नतीजे के सारांश से अलग, ठीक किसने ID की फ़ोटो खोली।
निर्णय की घटनाएँ
फ़ाइल खोलने का आपका अपना निर्णय, और उसका कारण, सत्यापन के विरुद्ध दर्ज।
Purge रसीदें
हर बार जब कोई इमेज अपने रिटेंशन टाइमर पर अपने-आप हटाई जाती है, तो लेजर में एक प्रविष्टि।
CSV एक्सपोर्ट
फ़ाइल समीक्षा के लिए स्प्रेडशीट एक्सपोर्ट — Activity Log फ़िलहाल केवल JSON API के ज़रिए पढ़ा जा सकता है, अभी कोई समर्पित एक्सपोर्ट सुविधा नहीं है।

यह आपकी प्रैक्टिस में कैसे फ़िट होता है

इसे जोड़ने के तीन तरीके।

वही चुनें जो आपकी फ़र्म के फ़ाइल खोलने के मौजूदा तरीक़े से मेल खाता हो।

होस्टेड लिंक या QR कोड

इनटेक कॉल से पहले क्लाइंट को सत्यापन लिंक भेजें, या बोर्डरूम में ऐसे क्लाइंट के लिए QR कोड दिखाएँ जो मौजूद है लेकिन जिसकी ID आपने अभी जाँची नहीं है। किसी ऐप को इंस्टॉल करने की ज़रूरत नहीं, और आपके डेस्कटॉप में कैमरे की कभी ज़रूरत नहीं पड़ती।

API

प्रैक्टिस-मैनेजमेंट या क्लाइंट-इनटेक सिस्टम के लिए एक REST API: सेशन बनाएँ, लिंक भेजें, और नतीजा आते ही हस्ताक्षरित webhook प्राप्त करें। Sandbox सेशन का कभी बिल नहीं बनता।

Trust Ledger

यदि आपकी फ़र्म रिटेनर या क्लोज़िंग दस्तावेज़ों के लिए हमारे ई-हस्ताक्षर वाले सहयोगी उत्पाद का पहले से उपयोग करती है, तो पहचान की जाँच उसी हस्ताक्षरित रिकॉर्ड के साथ रखी जा सकती है।

Trust Ledger के बारे में

गोपनीयता और सहमति

क्या जानना चाहिए, और अपने वकील से क्या पूछना चाहिए।

इस पेज पर कुछ भी कानूनी सलाह नहीं है। किसी विशेष मामले में क्लाइंट पहचान आवश्यक है या नहीं, आपके राज्य की बार के क्लाइंट-पहचान नियम क्या माँगते हैं, और फ़र्म को पहचान रिकॉर्ड कितने समय तक रखने चाहिए, ये प्रश्न आपकी अपनी राज्य बार और आपकी फ़र्म के वकील के लिए हैं।

  • ShieldID निष्कर्ष और साक्ष्य बताता है, यानी नाम, जन्मतिथि, पता, दस्तावेज़ संख्या और फ़ोटो, हर एक अलग से, स्वीकार या अस्वीकार का निर्णय नहीं। क्लाइंट-पहचान का निर्धारण आपकी फ़र्म के पेशेवर विवेक का काम है।
  • जाँच के लिए क्लाइंट की सहमति कैप्चर शुरू होने से पहले, उनके अपने डिवाइस पर ली जाती है।
  • ID की इमेज एक छोटे टाइमर पर अपने आप हटा दी जाती हैं, डिफ़ॉल्ट रूप से 7 दिन में, जो पूरी सेवा के लिए कॉन्फ़िगर किया जाता है; यदि आपके रिकॉर्ड-कीपिंग दायित्वों के लिए लंबा ट्रेल चाहिए, तो अपना फ़ाइल नोट रखें।
  • डेटा को कनाडा में ShieldID के अपने सर्वरों पर प्रोसेस और संग्रहीत किया जाता है, न कि पब्लिक क्लाउड या अमेरिकी डेटा सेंटर में। ShieldID के पास अमेरिकी गोपनीयता कानून का कोई प्रमाणन नहीं है। केवल इसी पर भरोसा करने से पहले अपने राज्य की बार के नियमों और लागू राज्य गोपनीयता कानून की जाँच करें।

इसकी तुलना कैसे होती है

फ़ोटोकॉपी और फ़ोन कॉल के मुक़ाबले।

श्रेणियाँ, वेंडर के नाम नहीं। "Typical enterprise IDV" उस बात को बताता है जो हमें व्यापक पहचान-सत्यापन बाज़ार में मिली; वेंडर के अनुसार आपका अनुभव अलग हो सकता है।

ShieldID की तुलना एक सामान्य एंटरप्राइज़ पहचान-सत्यापन प्लेटफ़ॉर्म से, और डाक से भेजी या फ़ोटोकॉपी की गई ID से।
क्षमताShieldIDसामान्य एंटरप्राइज़ IDVमैन्युअल जाँचें
पुष्टि करता है कि ID स्वयं असली है, सिर्फ़ पढ़ने लायक फ़ोटोकॉपी नहींहाँआम तौर परनहीं
लाइव पुष्टि करता है कि क्लाइंट वही व्यक्ति है जो फ़ोटो में हैहाँआम तौर परनहीं
उस क्लाइंट के लिए भी काम करता है जिससे आप कभी व्यक्तिगत रूप से नहीं मिलेंगेहाँआम तौर परनहीं
किसी अपरिचित या विदेशी दस्तावेज़ को सीधे ठुकराने के बजाय पढ़ता हैहाँकभी-कभारकर्मचारियों पर निर्भर
फ़ाइल समीक्षा के लिए खोजने योग्य, तारीख़ वाला रिकॉर्ड छोड़ता हैहाँग्राहक को उपलब्ध नहीं कराया जाताकाग़ज़ की फ़ाइल, यदि रखी गई हो
अंग्रेज़ी और फ़्रेंच में उपलब्धहाँवेंडर पर निर्भर करता हैकर्मचारियों पर निर्भर

आपत्तियाँ, जवाबों के साथ

कंप्लायंस प्रमुख और वकील सबसे पहले क्या पूछते हैं।

सीधे जवाब, उन जगहों समेत जहाँ जवाब है "अपने वकील से पूछें।"

क्या यह मेरे राज्य की बार के क्लाइंट पहचान नियमों को पूरा करता है?

हम यह नहीं कहते कि ऐसा है। ShieldID आपकी क्लाइंट-पहचान और सत्यापन प्रक्रियाओं में सहायता के लिए सत्यापित सरकारी आईडी, लाइव फ़ेस मैच, लाइवनेस डिटेक्शन और एक सुरक्षित रखा गया रिकॉर्ड देता है। आपकी राज्य बार क्या अपेक्षा रखती है, और क्या यह उसे पूरा करता है, यह आपकी अपनी राज्य बार के नियमों और आपके पेशेवर विवेक का प्रश्न है।

क्या यह हमारे Customer Identification Program या AML दायित्वों को पूरा करता है?

ShieldID आपको एक प्रलेखित, दोहराने योग्य पहचान जाँच देता है जिसके पीछे रिकॉर्ड है, ऐसा साक्ष्य जिसे आप अपने कंप्लायंस कार्यक्रम के भीतर उपयोग कर सकते हैं। यह आपकी फ़र्म की किसी विशिष्ट नियामक आवश्यकता को पूरा करता है या नहीं, यह आपके कंप्लायंस वकील का प्रश्न है; हम ऐसे प्रमाणन का दावा नहीं करते जो मौजूद ही नहीं है।

यदि क्लाइंट का दस्तावेज़ विदेशी या अपरिचित हो तो क्या होगा?

ShieldID किसी भी दस्तावेज़ से जो कुछ पढ़ सकता है पढ़ लेता है और हर फ़ील्ड का अपना निर्णय बताता है, इस आधार पर दस्तावेज़ को अस्वीकार नहीं करता कि उसका लेआउट पहचाना नहीं गया — यह किसी अंतरराष्ट्रीय या नए आए क्लाइंट के लिए उपयोगी है, जहाँ दस्तावेज़ों की कठोर सूची आपको विफल कर देती।

क्या हम क्लाइंट की ID के संचालन पर भरोसा कर सकते हैं?

ID की इमेज स्टोरेज में एन्क्रिप्टेड रहती हैं और एक छोटे टाइमर पर, डिफ़ॉल्ट रूप से 7 दिन में, अपने आप हटा दी जाती हैं। Activity Ledger दर्ज करता है कि किसने कब कोई सत्यापन देखा; नेटवर्क और डिवाइस के मूल साक्ष्य खोलने के लिए लिखित, लॉग किया गया कारण देना ज़रूरी है।

यदि हमारे प्रतिधारण दायित्वों के लिए ज़रूरी हो, तो हम सत्यापन रिकॉर्ड कितने समय तक रख सकते हैं?

Activity Ledger की प्रविष्टि के लिए कोई purge जॉब नहीं है और वह खाते के पूरे जीवनकाल तक बनी रहती है। उसके पीछे की ID इमेज एक छोटे टाइमर पर, डिफ़ॉल्ट रूप से 7 दिन में, हटा दी जाती है; यदि आपके दायित्वों के लिए दस्तावेज़ का लंबा ट्रेल चाहिए, तो तब तक अपना फ़ाइल नोट रखें।

आप क्या देखते हैं

दूर से सत्यापित क्लाइंट, साक्ष्य रिकॉर्ड में दर्ज।

आपका क्लाइंट जहाँ भी हो, अपने फ़ोन पर सत्यापन करता है। परिणाम दिखाता है कि उनके पासपोर्ट से क्या पढ़ा गया और हर जाँच का नतीजा क्या रहा।

नमूना डेटा के साथ चित्रण: होस्टेड सत्यापन फ़्लो में आवेदक का फ़ोन, और ShieldID पोर्टल जो Daniel Okafor, अमेरिकी पासपोर्ट, क्लाइंट फ़ाइल 2026-114 का परिणाम दिखा रहा है, जिसमें ID से पढ़े गए फ़ील्ड और बारह जाँचें हैं।

प्रश्न

लॉ फ़र्मों के लिए सीधे जवाब।

असली फ़ाइल पर देखें

क्लाइंट को भेजने से पहले एक sandbox सत्यापन चलाकर देखें।

Sandbox सेशन का कभी बिल नहीं बनता। फ़्लो को ख़ुद आज़माएँ, फिर तय करें कि यह आपकी इनटेक प्रक्रिया में फ़िट बैठता है या नहीं।

यह कानूनी सलाह नहीं है। क्लाइंट की पहचान के लिए इस पर भरोसा करने से पहले अपने राज्य की बार के नियम और अपनी फ़र्म के वकील से जाँच करें।