Wybierz język
Fintech i pożyczki
Weryfikacja tożsamości wnioskodawców ubiegających się o pożyczkę, działająca w przeglądarce lub w aplikacji, wychwytująca cudzą lub syntetyczną tożsamość, zanim trafi ona do underwritingu, i zapisująca każdą kontrolę w rejestrze, który można przekazać organowi nadzoru lub audytorowi. Hostowana w infrastrukturze, którą kontrolujemy. Sesje w sandboxie nigdy nie są rozliczane.
Problem
Produkt kredytowy, który podejmuje decyzję w ciągu minut, potrzebuje weryfikacji tożsamości, która dotrzyma mu kroku i nie zamieni się w kolejkę ręcznych przeglądów.
Imię i nazwisko, data urodzenia, adres i SIN — wszystko zgadza się na papierze. Dokument, który za tym stoi, to jednak skradziona lub kupiona tożsamość albo pola zestawione z danych kilku prawdziwych osób.
Każdy wniosek, którego Państwa zespół nie może zatwierdzić automatycznie, staje się osobą, która otwiera plik PDF, wpatruje się w zdjęcie z dowodu tożsamości i zgaduje. Jest to wolne, niespójne między recenzentami i nie skaluje się wraz z wydatkami marketingowymi.
Kilka miesięcy po udzieleniu pożyczki ktoś pyta, w jaki sposób potwierdzono tożsamość pożyczkobiorcy. „Obejrzeliśmy zdjęcie jego prawa jazdy” to odpowiedź, której osoba odpowiedzialna za zgodność nie chce udzielać dwa razy.
Przykład z praktyki
Przykład fikcyjny, pokazujący schemat przepływu. Nie dotyczy żadnego prawdziwego wnioskodawcy, pożyczkodawcy ani pożyczki.
Co ma największe znaczenie w kredytowaniu
Każda z poniższych kontroli jest wykonywana przy każdej weryfikacji. Żadna z nich nie jest płatnym poziomem, o którego włączeniu trzeba pamiętać.
Na potrzeby sporów i audytów
Akta kredytowe bywają otwierane ponownie: kredytobiorca kwestionuje odmowę, kontroler sprawdza próbkę wniosków z kwartału, audyt wewnętrzny pyta, kto czego dotykał. Rozmowa na ten temat zaczyna się od Rejestru aktywności.
Wpisy można dodawać. Nie można ich edytować ani usuwać — ani Państwa zespół, ani ShieldID. To cecha samej bazy danych, a nie polityka, którą ktoś mógłby po cichu obejść.
Każdy wpis zawiera podmiot działający — osobę lub klucz API — działanie, wynik i znacznik czasu, dzięki czemu na pytanie „kto zweryfikował tego wnioskodawcę i co zgłosił silnik” jest bezpośrednia odpowiedź, a nie odtworzone domysły.
Można filtrować według podmiotu, działania, wyniku lub zakresu dat, aby pobrać dokładnie te wpisy, których potrzebuje przegląd zgodności lub spór z kredytobiorcą, zamiast eksportować wszystko i ręcznie anonimizować.
Obecnie rejestr zapisuje pozytywne i negatywne wyniki weryfikacji, logowania i aktywność kluczy API oraz eksporty audytowe. Zdarzenia wyświetleń i pobrań obrazów dokumentów, dedykowane zdarzenie decyzji, potwierdzenia usunięcia oraz samoobsługowy eksport CSV dla Państwa zespołu pojawią się wkrótce.
Opcje integracji
Większość zespołów kredytowych zaczyna od przepływu hostowanego w miejscu, w którym w innym razie prosiłyby o przesłanie dokumentu, a do API przechodzi, gdy uzasadni to wolumen.
Mówiąc wprost
Warto powiedzieć to wprost, ponieważ nabywca z branży fintech o to zapyta.
Dobrze odpowiada na jedno pytanie: czy to prawdziwa osoba, posługująca się własnym, autentycznym dokumentem tożsamości wydanym przez państwo. Działa pod Państwa regułami underwritingu, zapytaniem do biura informacji kredytowej i własnym modelem wykrywania nadużyć, a nie zamiast nich.
Kontrole sankcji i list obserwacyjnych są dostępne dla kont, które je dodadzą; nie są domyślnie wliczone w każdy plan.
ShieldID nie weryfikuje obecnie rachunków bankowych ani dochodów; ta funkcja pojawi się wkrótce. Jeśli Państwa program potrzebuje jej już teraz, prosimy połączyć weryfikację tożsamości ShieldID z dotychczasowym dostawcą weryfikacji rachunków bankowych lub dochodów.
Informacje o prywatności
Dokument tożsamości wnioskodawcy kredytowego jest wrażliwy sam w sobie. Oto dokładnie, co się z nim dzieje.
W porównaniu z metodą ręczną
Porównanie kategorii, a nie twierdzenie dotyczące konkretnego dostawcy.
| Funkcja | ShieldID | Typowe rozwiązanie IDV dla przedsiębiorstw | Kontrole ręczne |
|---|---|---|---|
| Dokument odczytany i zweryfikowany krzyżowo z wnioskiem | Tak | Zwykle | Decyzja według oceny weryfikującego |
| Test liveness, a nie tylko statyczne selfie | Tak | Zwykle | Nie |
| Każdy sygnał oszustwa raportowany osobno | Tak | Często zależne od pakietu | Nie jest śledzone |
| Jednolity standard dla każdego recenzenta, na każdej zmianie | Tak | Zwykle | Nie |
| Activity Ledger tylko do dopisywania, który można przeszukać na potrzeby sporu | Tak | Nieudostępniane klientowi | Wątek e-mailowy, jeśli Państwu się poszczęści |
| W tempie wnioskodawcy, bez ręcznej kolejki, w której trzeba czekać | Tak | Zwykle | Nie |
| Sandbox, który nigdy nie jest rozliczany | Tak | Czasami | n/a |
Zastrzeżenia
„Gdzie są Państwa odznaki SOC 2 i ISO?”
Jeszcze ich nie posiadamy i nie umieszczamy tych, na które nie zasłużyliśmy. To, co można zweryfikować już dziś: samodzielnie zarządzany hosting, a nie chmura publiczna, automatyczne usuwanie obrazów, szyfrowanie obrazów w spoczynku oraz rejestr tylko do dopisywania, który można przeglądać w produkcie.
„Czy to spełnia nasze obowiązki w zakresie weryfikacji tożsamości wynikające z FINTRAC lub AML?”
ShieldID zapewnia udokumentowaną, powtarzalną weryfikację tożsamości z zapisem, który za nią stoi. To, czy spełnia ona konkretną metodę wymaganą przepisami, rozstrzygają Państwa własny program compliance i doradcy prawni — nie udzielamy porad prawnych i nie powiemy Państwu, że to już odhaczona pozycja.
„Nasz zespół ds. przeciwdziałania nadużyciom chce również weryfikacji rachunku bankowego.”
Obecnie niedostępne w ShieldID; funkcja pojawi się wkrótce. Do tego czasu prosimy łączyć weryfikację tożsamości ShieldID z dotychczasowym narzędziem do weryfikacji rachunku bankowego lub dochodów — nie udajemy, że obejmujemy to już dziś.
„Co zrobić, jeśli dokument tożsamości wnioskodawcy jest nietypowy — na przykład zagraniczne prawo jazdy osoby nowo przybyłej?”
Dokument jest odczytywany pole po polu, zamiast być z góry odrzucany, a właśnie tu skanery oparte na regułach zwykle blokują prawdziwych wnioskodawców. Widzą Państwo, co zostało zweryfikowane, a co nie, osobno dla każdego pola.
Co Państwo widzą
Pożyczkobiorca przechodzi weryfikację w trakcie składania wniosku. Państwa zespół widzi źródło każdego pola i każdą kontrolę osobno, a nie jedną ocenę, której trzeba zaufać lub którą trzeba zignorować.
Pytania
Rozpocznij
Proszę utworzyć sesję w sandboxie, przeprowadzić weryfikację na własnym telefonie i zobaczyć wpis, który trafia do Rejestru aktywności.
Sesje w sandboxie nigdy nie są rozliczane.