QR コードによる引き継ぎ付きのホスト型フロー
出品者はデスクトップ、タブレット、アプリ内など、どこからでも開始でき、自分のスマートフォンのカメラで撮影を完了します。アプリのインストールもウェブカメラの要件もなく、全体を通してお客様のブランドが表示されます。
マーケットプレイスとギグプラットフォーム
大規模運用を想定した、マーケットプレイス出品者の本人確認
二面市場型プラットフォーム向けの Know Your Seller です。出品者やギグワーカーが自分のスマートフォンで完了できるホスト型の確認フロー、デスクトップから始めた場合の QR コードによる引き継ぎ、結果が出た瞬間に届く署名付き Webhook を提供します。Sandbox セッションは一切請求されず、フローは英語とフランス語で提供されます。
課題
供給側の拡大に合わせて信頼も拡大する必要があります
マーケットプレイスやギグプラットフォームでは供給側が急速に拡大し、新しい出品者やドライバーは、信頼できると分かるまでは見知らぬ相手です。
登録の瞬間は、最も打つ手が少ない場面です
オンボーディングで手間を感じた出品者は、競合のアプリに移ってしまいます。確認手順は高速でモバイルファーストであり、ノートパソコンやウェブカメラ、予約制の通話を必要としないものでなければなりません。
偽物や盗用された出品は購入者の信頼を損ないます
盗まれた身元で販売する悪質な利用者が1人いるだけで、あるいは確認済みの本人ではない人物に貸し出されたドライバーアカウントがあるだけで、関わった取引以上に大きな損失が生じます。
サポートチケットでは規模に対応できません
出品者がメールで送ってきた身分証明書の写真をサポート担当者が目視で確認する方法は、週に数百件の登録を超えると通用しなくなり、後から誰でも検索できる記録も残りません。
具体例
金曜の夜、リセラーがデスクトップから登録します
フローの流れを示すための架空の例です。実在の出品者、プラットフォーム、取引は一切関係ありません。
出品者の登録
Marcus はマーケットプレイスのデスクトップサイトで出品者アカウントを作成し、ストアの情報を入力します。プラットフォームは ShieldID を呼び出してセッションを作成し、画面に QR コードを表示します。ノートパソコンのウェブカメラは不要です。スマートフォンへの QR コードによる引き継ぎ
Marcus が QR コードをスマートフォンでスキャンします。同じセッションがスマートフォンのブラウザで開き、すでにプラットフォームのブランドが適用されています。デスクトップのページは待機し、3ステップのシンプルな案内カードを表示します。自分のスマートフォンのカメラで撮影
本人は運転免許証の表裏を撮影し、まばたき、振り向き、中央に戻るという短いガイド付きライブネスチェックを完了します。バーコードと印字された顔写真が照合され、ライブの顔は証明書の顔写真と照合されます。不正の兆候は自動的にチェックされます
なりすまし防止、ディープフェイク、マスク、書類の改ざんに関するチェックは、他のセッションと同様にこのセッションでも実行されます。プラットフォーム側で有効化を忘れないようにすべき設定は一切ありません。結果と記録
スマートフォンでの手続きが完了した瞬間にデスクトップのページが更新され、署名付き Webhook がマーケットプレイスのバックエンドに結果を通知し、Marcus の出品者アカウントが有効になります。確認結果はアクティビティ台帳に記録され、身分証明書の画像はデフォルトの7日間のタイマーで自動的に削除されます。
大規模運用で最も重要なこと
毎週拡大する供給側のために設計されています
マーケットプレイスにとって重要な機能は、一度きりのコンプライアンスチェックとは異なります。スピード、モバイルファーストの撮影、大量処理時の信頼性が求められます。
大規模運用に対応する署名付き Webhook
すべての結果は HMAC-SHA256 署名付きのコールバックで配信され、エンドポイントが一時的に到達できない場合は自動的に再送されます。そのため、マーケティング施策の後に登録が急増しても、結果をポーリングし続ける必要はありません。
書類検証
米国の運転免許証および州発行IDを表裏の両面から読み取り、パスポートは機械読取領域(MRZ)から読み取ります。対応範囲は50州すべて、コロンビア特別区、米国の5つの準州、米国国務省の外交官IDで、発行管轄は合計57にのぼります。供給側が全国に広がっている場合に重要になります。
顔照合とライブネス
アカウント保有者は、ガイド付きのライブネスチェックのもとで提示された身分証明書と照合されるため、最初の確認の後で出品やドライバーのプロフィールがいつの間にか他人に渡されることはありません。
アクティビティ台帳
誰が、いつ確認を行い、結果がどうだったかを示す追記専用の記録です。購入者や乗客から、出品者やドライバーが本当に確認されたのかと尋ねられたときに提示できる記録です。
ウォッチリストスクリーニング
OFACを含む主要リストに対する制裁・ウォッチリストのスクリーニングは、カテゴリーや地域上必要となるマーケットプレイス向けに、アカウント単位のアドオンとしてご利用いただけます。
Add-on
紛争や監査に備えて
「この出品者は本当に確認済みですか？」に答えられます
購入者が購入に異議を申し立てます。ドライバーのアカウントが不審な動きでフラグ付けされます。決済パートナーが Know Your Seller の管理体制を示す証拠を求めてきます。まず確認する場所がアクティビティ台帳です。
データベースによって強制される追記専用の仕組み
エントリは追加できますが、編集や削除はできません。お客様の運用チームも ShieldID も同様です。これは誰かが無効にできる設定ではなく、データベースの特性です。
確認ごとに1件の記録を、検索可能な形で
実行者、操作、結果、日付で絞り込めるため、3つのチームをまたいだ昔のスプレッドシートのエクスポートを掘り返すことなく、個別の紛争に素早く対応できます。
プラットフォームの信頼性審査のための証拠
決済代行会社や保険会社から、出品前に出品者をどのようにスクリーニングしているのかを尋ねられたとき、提出するのは、実態と照らし合わせて誰も確認していない方針書ではなく、台帳という成果物です。
現在、台帳には、成功および失敗した本人確認の結果、サインイン、APIキーのアクティビティ、監査エクスポートが記録されます。ID画像ごとの閲覧・ダウンロードイベント、専用の判定イベント、パージ受領記録、チーム向けのセルフサービスCSVエクスポートは、近日公開予定です。
連携オプション
オンボーディングを遅らせることなく組み込めます
ホスト型認証ページ
身分証明書のアップロードを求めることになるオンボーディングの段階で、出品者やドライバーをブランド付きの ShieldID ページにリダイレクトし、結果はお客様の戻り先 URL で受け取ります。
QR コードによる引き継ぎ
デスクトップの登録フローでは QR コードが表示され、申請者はそれをスキャンしてスマートフォンのカメラで撮影を完了します。お客様のウェブアプリにカメラへのアクセス機能を自前で構築する必要はありません。
1つの REST API とアプリごとのキー
セッションの作成、結果の取得、Webhook の受信ができます。アプリや環境ごとに別々のキーを使うことで、sandbox での連携と本番のトラフィックをきれいに分離できます。
英語とフランス語
検証フローとポータルは両方の言語でご利用いただけるため、フランス語を話す出品者やドライバーは、貴社側で別途連携を行うことなく、フランス語でオンボーディングを完了できます。
プライバシーについて
出品者の身分証明書を、ご自身のものを扱ってほしいと思う形で取り扱います
見知らぬ相手に政府発行の身分証明書の提示を求めるプラットフォームは、その管理に対する注意義務を負います。ShieldID がそれをどのように扱うかを具体的にご説明します。
- カナダにある自社サーバーでホスト
- ID画像、抽出された項目、結果は、パブリッククラウドプロバイダーや米国のデータセンターではなく、カナダにあるShieldID自身のサーバーで処理・保管されます。
- 短いタイマーでパージ
- 身分証明書の画像は自動的に削除されます。デフォルトは7日間で、変更可能です。
- 暗号化
- 生年月日は暗号化して保存され、ID画像は保存時に暗号化されます。
- プライバシーを初期設定から重視して構築
- 必要最小限の収集、短い保持期間、検索可能なアクセス記録により、出品者に向けたお客様自身のプライバシー通知が、理想論ではなく確かな裏付けを持つものになります。
手作業との比較
「身分証明書の写真をメールで送ってください」をやめると何が変わるか
カテゴリ間の比較であり、特定のベンダーに関する主張ではありません。
| 機能 | ShieldID | 一般的なエンタープライズ向けIDV | 手動チェック |
|---|---|---|---|
| デスクトップからの QR コード引き継ぎに対応した、モバイルファーストの撮影 | はい | 場合による | いいえ |
| 写真のアップロードだけではなく、ライブネスチャレンジ | はい | 通常は対応 | いいえ |
| 自動リトライ付きの署名付きwebhook | はい | 通常は対応 | n/a |
| フランス語のフローを標準で提供 | はい | 言語切り替え | たまたま対応できるスタッフ次第 |
| すべての本人確認をアクティビティ台帳で検索可能 | はい | お客様には提供されない | サポートチケット（まだ未解決の場合） |
| サインアップが急増してもサポートの待ち行列が滞らない | はい | 通常は対応 | いいえ |
| 請求が発生しないsandbox | はい | 場合による | n/a |
よくある懸念
トラスト＆セーフティ責任者が導入前に尋ねること
「これは手間を増やして、サインアップのコンバージョンを下げませんか？」
ホスト型フローはスマートフォンのカメラ向けに作られており、予約が必要なビデオ通話ではなく、一度で数分で完了します。QRコードによる引き継ぎにより、パソコンからのサインアップでも、手動でデバイスを切り替えたり何かをインストールしたりする必要はありません。
「マーケティング施策の直後に起こるアクセス急増にも対応できますか？」
Webhookには署名が付与され、エンドポイントが一時的に利用できない場合は自動的に再送されます。また、sandboxでのテストにより、実際のアクセス急増に備えて連携システムの負荷テストを行えます。
「必要なのは本人確認だけで、信用調査や身元調査は不要です。」
まさにそのために ShieldID は作られています。ShieldID は本人確認のレイヤーであり、身元調査機関ではありません。お取り扱いのカテゴリで必要な場合は、身元調査サービスと組み合わせてご利用ください。ShieldID は「この人物は実在し、本人の身分証明書を所持しているか」という点にお答えします。
「当社の出品者側はバイリンガルですが、英語だけでしか使えませんか？」
いいえ。検証フローとポータルは英語とフランス語でご利用いただけるため、フランス語を話す出品者やドライバーも同じフローをフランス語で完了できます。
確認できる内容
出品者は、サインアップ時にご自身のスマートフォンで本人確認。
新規の出品者や作業者は、サインアップフローの中で本人確認を行います。トラストチームは、読み取られた内容と各チェックの結果を確認できます。
ご質問
マーケットプレイスとギグプラットフォーム向けの率直なQ&A。
はじめる
sandbox で始めましょう。今日、最初の出品者を確認できます。
sandbox セッションを作成し、ご自身のスマートフォンで QR コードをスキャンして、生成される Webhook と台帳のエントリをご確認ください。
Sandboxのセッションに課金されることはありません。