Wybierz język
Fintech i pożyczki
Weryfikacja tożsamości wnioskodawców o pożyczkę, działająca w przeglądarce lub aplikacji, wychwytująca pożyczoną lub syntetyczną tożsamość, zanim trafi do underwritingu, i zapisująca każdą kontrolę w rejestrze, który można przekazać regulatorowi lub audytorowi. Działa na naszych własnych serwerach w Kanadzie, nigdy w publicznej chmurze. Sesje sandbox nigdy nie są rozliczane.
Problem
Produkt kredytowy, który podejmuje decyzję w ciągu minut, potrzebuje weryfikacji tożsamości, która dotrzyma mu kroku i nie zamieni się w kolejkę ręcznych przeglądów.
Imię i nazwisko, data urodzenia, adres i numer Social Security, które na papierze wszystkie się zgadzają. Stojący za nimi dokument to jednak skradziona lub kupiona tożsamość albo pola zszyte z danych więcej niż jednej prawdziwej osoby.
Każdy wniosek, którego Państwa zespół nie może zatwierdzić automatycznie, staje się osobą, która otwiera plik PDF, wpatruje się w zdjęcie z dowodu tożsamości i zgaduje. Jest to wolne, niespójne między recenzentami i nie skaluje się wraz z wydatkami marketingowymi.
Kilka miesięcy po udzieleniu pożyczki ktoś pyta, w jaki sposób potwierdzono tożsamość pożyczkobiorcy. „Obejrzeliśmy zdjęcie jego prawa jazdy” to odpowiedź, której osoba odpowiedzialna za zgodność nie chce udzielać dwa razy.
Przykład z praktyki
Przykład fikcyjny, pokazujący schemat przepływu. Nie dotyczy żadnego prawdziwego wnioskodawcy, pożyczkodawcy ani pożyczki.
Co ma największe znaczenie w kredytowaniu
Każda z poniższych kontroli jest wykonywana przy każdej weryfikacji. Żadna z nich nie jest płatnym poziomem, o którego włączeniu trzeba pamiętać.
Na potrzeby sporów i audytów
Akta kredytowe bywają otwierane ponownie: kredytobiorca kwestionuje odmowę, kontroler sprawdza próbkę wniosków z kwartału, audyt wewnętrzny pyta, kto czego dotykał. Rozmowa na ten temat zaczyna się od Rejestru aktywności.
Wpisy można dodawać. Nie można ich edytować ani usuwać — ani Państwa zespół, ani ShieldID. To cecha samej bazy danych, a nie polityka, którą ktoś mógłby po cichu obejść.
Każdy wpis zawiera podmiot działający — osobę lub klucz API — działanie, wynik i znacznik czasu, dzięki czemu na pytanie „kto zweryfikował tego wnioskodawcę i co zgłosił silnik” jest bezpośrednia odpowiedź, a nie odtworzone domysły.
Można filtrować według podmiotu, działania, wyniku lub zakresu dat, aby pobrać dokładnie te wpisy, których potrzebuje przegląd zgodności lub spór z kredytobiorcą, zamiast eksportować wszystko i ręcznie anonimizować.
Obecnie rejestr zapisuje pozytywne i negatywne wyniki weryfikacji, logowania i aktywność kluczy API oraz eksporty audytowe. Zdarzenia wyświetleń i pobrań obrazów dokumentów, dedykowane zdarzenie decyzji, potwierdzenia usunięcia oraz samoobsługowy eksport CSV dla Państwa zespołu pojawią się wkrótce.
Opcje integracji
Większość zespołów kredytowych zaczyna od przepływu hostowanego w miejscu, w którym w innym razie prosiłyby o przesłanie dokumentu, a do API przechodzi, gdy uzasadni to wolumen.
Mówiąc wprost
Warto powiedzieć to wprost, ponieważ nabywca z branży fintech o to zapyta.
Dobrze odpowiada na jedno pytanie: czy to prawdziwa osoba, posługująca się własnym, autentycznym dokumentem tożsamości wydanym przez państwo. Działa pod Państwa regułami underwritingu, zapytaniem do biura informacji kredytowej i własnym modelem wykrywania nadużyć, a nie zamiast nich.
Kontrole sankcyjne i list obserwacyjnych, w tym OFAC, są dostępne dla kont, które je dodają; nie są domyślnie wliczone w każdy plan.
ShieldID nie weryfikuje obecnie rachunków bankowych ani dochodów; ta funkcja pojawi się wkrótce. Jeśli Państwa program potrzebuje jej już teraz, prosimy połączyć weryfikację tożsamości ShieldID z dotychczasowym dostawcą weryfikacji rachunków bankowych lub dochodów.
Informacje o prywatności
Dokument tożsamości wnioskodawcy kredytowego jest wrażliwy sam w sobie. Oto dokładnie, co się z nim dzieje.
W porównaniu z metodą ręczną
Porównanie kategorii, a nie twierdzenie dotyczące konkretnego dostawcy.
| Funkcja | ShieldID | Typowe rozwiązanie IDV dla przedsiębiorstw | Kontrole ręczne |
|---|---|---|---|
| Dokument odczytany i zweryfikowany krzyżowo z wnioskiem | Tak | Zwykle | Decyzja według oceny weryfikującego |
| Test liveness, a nie tylko statyczne selfie | Tak | Zwykle | Nie |
| Każdy sygnał oszustwa raportowany osobno | Tak | Często zależne od pakietu | Nie jest śledzone |
| Jednolity standard dla każdego recenzenta, na każdej zmianie | Tak | Zwykle | Nie |
| Activity Ledger tylko do dopisywania, który można przeszukać na potrzeby sporu | Tak | Nieudostępniane klientowi | Wątek e-mailowy, jeśli Państwu się poszczęści |
| W tempie wnioskodawcy, bez ręcznej kolejki, w której trzeba czekać | Tak | Zwykle | Nie |
| Sandbox, który nigdy nie jest rozliczany | Tak | Czasami | n/a |
Zastrzeżenia
„Gdzie są Państwa odznaki SOC 2 i ISO?”
Jeszcze ich nie posiadamy i nie umieszczamy tych, na które nie zapracowaliśmy. Co mogą Państwo zweryfikować już dziś: samodzielnie zarządzany hosting na naszych własnych serwerach w Kanadzie, a nie w chmurze publicznej, automatyczne usuwanie obrazów, szyfrowanie obrazów w spoczynku oraz rejestr typu append-only, który mogą Państwo przeglądać w samym produkcie.
„Czy to spełnia nasze wymogi Customer Identification Program lub obowiązki AML?”
ShieldID zapewnia udokumentowaną, powtarzalną weryfikację tożsamości wraz z zapisem, czyli dowody, z których Państwa Customer Identification Program może korzystać. To, czy spełnia ona konkretną metodę wymaganą przepisami, rozstrzyga Państwa własny program zgodności i radca prawny; nie udzielamy porad prawnych i nie powiemy Państwu, że sprawa jest już załatwiona.
„Nasz zespół ds. przeciwdziałania nadużyciom chce również weryfikacji rachunku bankowego.”
Obecnie niedostępne w ShieldID; funkcja pojawi się wkrótce. Do tego czasu prosimy łączyć weryfikację tożsamości ShieldID z dotychczasowym narzędziem do weryfikacji rachunku bankowego lub dochodów — nie udajemy, że obejmujemy to już dziś.
„Co, jeśli dokument wnioskodawcy pochodzi ze stanu, który rzadko widujemy?”
Jest odczytywany pole po polu na podstawie własnego kodu kreskowego, zamiast być odrzucany z góry; zakres obejmuje wszystkie 50 stanów, District of Columbia i pięć terytoriów USA. To dokładnie ten przypadek, w którym skanery oparte na regułach zwykle blokują prawdziwych wnioskodawców.
Co Państwo widzą
Pożyczkobiorca przechodzi weryfikację w trakcie składania wniosku. Państwa zespół widzi źródło każdego pola i każdą kontrolę osobno, a nie jedną ocenę, której trzeba zaufać lub którą trzeba zignorować.
Pytania
Rozpocznij
Proszę utworzyć sesję w sandboxie, przeprowadzić weryfikację na własnym telefonie i zobaczyć wpis, który trafia do Rejestru aktywności.
Sesje w sandboxie nigdy nie są rozliczane.