不動産管理会社向けの本人確認

賃貸の申込みは、通常、名前とフォームと約束だけで届きます。鍵をお渡しする前に確認すべきことは単純です。この人は本人が名乗る通りの人物なのか、ということです。本人確認はこの1点にお答えするもので、信用調査、照会先の確認、身元調査とは別のものです。これらは引き続き、それぞれ独立したステップとなります。

確認すべきこと、混同してはならないこと

本人確認では、申請者が本物の政府発行IDを所持していること、およびカメラに映っている本人がID上の写真と一致することを確認します。信用履歴、賃貸履歴、犯罪歴は確認せず、公正信用報告法(Fair Credit Reporting Act)にいう消費者報告にも該当しません。信用調査、身元調査、賃貸履歴のスクリーニングは、本人確認とは別のサービスとしてお客様が併せて実施するものであり、一つにまとめたスコアではなく、それぞれ独立したステップとなります。

• 文書チェック:政府発行の写真付きID(運転免許証、州発行ID、パスポート)の表裏を読み取り、バーコードまたはパスポートのmachine-readable zoneを印字された項目と照合します。
• 顔照合:申込者のライブ写真を書類の顔写真と比較し、固定された判定基準に対する結果として報告します。
• ライブネス:短いガイド付きチャレンジにより、写真や画面ではなく、実在する本人がその場にいることを確認します。
• 不正シグナル:なりすまし防止、ディープフェイク、書類改ざんのチェックがすべての申込みに対して実行され、それぞれ個別に報告されます。

申込者が実際に行うこと

申請者はリンクを開き(デスクトップで開始した場合はQRコードをスキャンし)、すべてを自分のスマートフォンで完了します。IDの表面と裏面を撮影し、続いて短いライブネスチェックとセルフィーを行います。所要時間は数分です。意図的に確認しに行かない限り、元の画像をご覧になることはありません。ご覧いただくのは結果、つまりフィールドごとの判定のセットで、署名付きwebhookで配信されます。IDの画像は短いタイマーで自動的に削除されます(デフォルトは7日間)。そのため、保有を続ける理由のないスキャン済み免許証のアーカイブが増え続けることはありません。

身分証明書を永久に保管せずに記録を残す

入居者が後から判断に異議を唱えた場合でも、貸主であるお客様は、Trust Ledger 連携を通じて Activity Ledger に記録された本人確認の結果を示すことができます。Activity Ledger は、データベースによって追記のみが強制される記録です。現時点では、申込者向けの「誰が自分の情報を閲覧したか」を確認できる画面はありません。これにより、「信じてください」ではない裏付けとして、何がいつ行われたかを示す検索可能なエントリを提示でき、元の身分証明書の画像がとうに削除された後も残り続けます。

はじめに

ほとんどのチームは、課金されない sandbox から始めて、申込者のフローと結果の形式を確認してから先に進みます。その後は、セッションを作成する REST API 呼び出し、申込者向けのリンクまたは QR コード、完了時にお客様へ返される webhook だけで構成され、別途モバイルアプリを開発する必要はありません。