ID document verification
Mga driver's licence ng Canada at US, passport, PR card at provincial ID, binabasa ang harap at likod. Ang barcode o ang machine-readable zone ng passport ay chine-checksum at sinusuri laban sa nakaimprentang pahina.
Legal at mga law firm
Client identification at KYC para sa mga law firm sa Canada.
Beripikadong government ID, live na face match at liveness, at isang iniingatang record, para sa kliyenteng ino-onboard ninyo sa video call at sa kliyenteng nasa harap ng inyong mesa. Sinusuportahan ng ShieldID ang mga client-identification at verification procedure ng inyong firm; hindi nito pinapalitan ang inyong propesyonal na paghuhusga o ang mga patakaran ng inyong law society.
Walang nilalaman ng pahinang ito ang legal na payo. Inilalarawan lamang nito ang ginagawa ng produkto ng ShieldID. Ang mga kinakailangan sa client identification ay itinatakda ng inyong law society, ng FINTRAC at ng naaangkop na batas sa privacy.
Ang problema, sa sarili mong mga salita
Nagbubukas kayo ng file para sa taong maaaring hindi ninyo kailanman makikilala.
Karaniwan na ngayon ang mga remote retainer, kliyenteng nasa ibang probinsya at closing sa video call. Dapat makasabay ang hakbang ng identification nang hindi nagiging sariling pananagutan.
Remote onboarding
Pumipirma ang isang bagong kliyente ng retainer sa video at nag-eemail ng litrato ng kanyang driver's licence. Walang mapagkakatiwalaang paraan, mula sa isang JPEG, para malaman kung tunay ang dokumento o kung ang taong nasa tawag ay ang taong nasa ID.
Hiram o synthetic na pagkakakilanlan
Ang usaping binuksan sa pangalan ng ibang tao, o sa totoong pangalang nakakabit sa gawa-gawa o binagong dokumento, ay panganib sa firm at sa kliyenteng ginamit ang pagkakakilanlan.
Humihingi ng ebidensya ang file review o audit
Makalipas ang ilang buwan o taon, kailangang ipakita ng inyong firm kung anong mga hakbang sa identification ang aktuwal na ginawa at kailan — hindi lang na may photocopy sa isang folder kung saan.
Isang halimbawang senaryo
Paano ito nangyayari sa isang kathang-isip na firm.
Ang Alder & Voss LLP ay isang kathang-isip na real-estate at corporate practice na may tatlong abogado. Isang bagong kliyenteng bumibili ang nagpapaasikaso sa kanila nang buo sa telepono at video. Narito ang isang file, mula simula hanggang wakas.
Binuksan ang retainer
Nagpapadala ang isang paralegal ng ShieldID verification link sa email ng bagong kliyente bago ang intake call, kalakip ang maikling tala na nagpapaliwanag kung bakit ito hinihingi.Nagbeberipika ang kliyente sa sarili niyang telepono
Kinukunan nila ng litrato ang kanilang pasaporte, sumasagot sa maikling liveness challenge at nagbibigay ng pahintulot sa check, sa sarili nilang device, sa loob ng ilang minuto.Tumatanggap ang firm ng mga verdict kada field
Ang pangalan, petsa ng kapanganakan, numero ng dokumento at expiry ay may kani-kaniyang resulta laban sa MRZ ng pasaporte, kasama ang face match na iniuulat laban sa takdang decision line at ang resulta ng liveness.Ang abogado ang nagpapasya sa identification
Nag-uulat ang ShieldID ng ebidensya, hindi ng pass o fail na desisyon sa kliyente. Sinusuri ng abogado ang ulat kasama ng sarili niyang file-opening checklist at propesyonal na obligasyon, at saka magpapatuloy.Isang file review, labingwalong buwan ang lumipas
Hinihingan ang compliance lead ng firm na ipakita kung paano naberipika ang pagkakakilanlan ng kliyenteng ito. Kinukuha niya ang entry sa Activity Ledger: kailan ipinadala at binuksan ang link, kailan ibinigay ang pahintulot, ang beripikadong resulta, at kung sino sa firm ang nag-review nito. Matagal nang nabura ang naitabing larawan ng ID; ang record ng check ay hindi.
Ang pinakamahalaga rito
Ang mga check na sumusuporta sa client-identification file.
Tumatakbo ang bawat check sa ibaba sa bawat verification, sa bawat plan. Wala sa mga ito ang opsyonal na dagdag na maaaring laktawan ng isang firm para makatipid ng ilang dolyar.
Face match
Ang selfie na kinuha sa sariling telepono ng kliyente ay inihahambing sa larawan sa dokumento, at iniuulat laban sa takdang decision line sa halip na bare percentage lamang.
Liveness detection
Isang maikli at ginabayang challenge, sinusubaybayan sa 478 facial landmark sa hindi bababa sa sampung frame, kaya hindi nakakapasa bilang kliyente ang larawan o screen replay ng ibang tao.
Walang pagtanggi batay sa uri ng dokumento
Ang banyagang passport, licence mula sa ibang probinsya o hindi pamilyar na provincial ID ay binabasa field por field sa halip na tanggihan dahil hindi nakikilala ang layout. Ang mga hatol ay iniuulat bawat field, hindi bawat dokumento.
Isang iniingatang talaan
Bawat hakbang sa paligid ng check ay inilalagay sa Activity Ledger, append-only at ipinatutupad ng database, kaya may higit pa sa photocopy ang firm sa file.
English at French
Available ang verification flow at ang portal sa parehong wika, para sa file na humaharap sa Quebec o sa isang bilingual na practice.
Para sa mga file review at audit
Ang ibinibigay ng Activity Ledger sa inyong firm.
Ang client-identification step na walang record ay alaala lamang, hindi file. Bawat aksyon sa paligid ng isang ShieldID verification ay itinatala sa isang append-only na Activity Ledger, na ipinatutupad ng database: maaaring magdagdag ng mga entry, ngunit hindi kailanman maaaring i-edit o burahin, hindi ninyo at hindi namin.
Ano ang nasa talaan
- Ngayon
- Kung kailan binuksan ang verification link, kailan nagbigay ng consent ang kliyente, ang resultang verified o failed, at kung sino sa inyong firm ang nag-review nito — bawat isa ay may timestamp.
- Bakit mahalaga ito rito
- Maaaring itanong ng isang file review, reklamo ng kliyente o internal audit kung anong mga hakbang sa pagkilala ang isinagawa at kailan. Sasagot kayo mula sa ledger sa halip na sa alaala ng isang email thread.
- Ang pagbasa ng ebidensya ay nilo-log din
- Ang pagbubukas ng detalye ng network at device sa likod ng isang entry ay nangangailangan ng nakasulat na dahilan na hindi bababa sa labindalawang character, at ang kahilingang iyon mismo ay itinatala bilang FORENSIC_DETAIL_ACCESSED.
Paparating
- Mga event ng pagtingin at pag-download kada larawan
- Eksaktong kung sino ang nagbukas ng mismong larawan ng ID, hiwalay sa buod ng resulta.
- Mga decision event
- Ang sarili ninyong desisyon sa pagbubukas ng file, at ang dahilan, na nakatala laban sa verification.
- Mga purge receipt
- Isang ledger entry tuwing awtomatikong made-delete ang isang larawan ayon sa retention timer nito.
- CSV export
- Isang spreadsheet export para sa file review — sa ngayon, mababasa lamang ang Activity Log sa pamamagitan ng JSON API, at wala pang nakalaang export feature.
Paano ito umaakma sa inyong practice
Tatlong paraan para isama ito.
Piliin ang tugma sa kung paano na nagbubukas ng mga file ang inyong firm.
Hosted link o QR code
Magpadala sa kliyente ng verification link bago ang intake call, o magpakita ng QR code sa boardroom para sa kliyenteng nasa harap ninyo ngunit hindi pa nasusuri ang ID. Walang kailangang i-install na app, at hindi kailanman mangangailangan ng camera ang inyong desktop.
API
Isang REST API para sa practice-management o client-intake system: gumawa ng session, ipadala ang link, at tumanggap ng signed webhook kapag lumabas na ang resulta. Hindi kailanman sinisingil ang mga sandbox session.
Trust Ledger
Kung gumagamit na ang inyong firm ng aming e-signature sibling product para sa mga retainer o closing document, maaaring ilagay ang identity check kasama ng pirmadong record na iyon.
Privacy at consent
Ang dapat malaman, at ang dapat itanong sa sarili ninyong counsel.
Walang nasa pahinang ito na legal advice. Kung kinakailangan ba ang client identification sa isang partikular na usapin, kung ano ang hinihingi ng mga client-identification at verification rule ng inyong law society, at kung gaano katagal dapat itago ng isang firm ang mga identification record, ay mga tanong para sa sarili ninyong law society at sa counsel ng inyong firm.
- Nag-uulat ang ShieldID ng mga verdict at ebidensya — pangalan, petsa ng kapanganakan, address, numero ng dokumento at larawan, bawat isa nang hiwalay — hindi ng desisyong tanggapin o tanggihan. Ang pagpapasya sa client identification ay propesyonal na paghuhusga ng inyong firm.
- Ang pahintulot ng kliyente sa check ay kinukuha sa sarili niyang device, bago magsimula ang capture.
- Awtomatikong binubura ang mga larawan ng ID sa maikling takdang oras, pitong araw bilang default, na itinakda para sa buong serbisyo; magtago ng sarili ninyong file note kung kailangan ng inyong mga obligasyon sa record-keeping ang mas mahabang trail.
- Ang data ay pino-proseso at iniimbak sa sariling self-managed na mga server ng Crown Stack; hindi naglalathala ang ShieldID ng pisikal na lokasyon, lungsod o pangalan ng data centre, at wala itong sertipikasyon ng PIPEDA. Suriin ang mga patakaran ng sarili ninyong law society at, para sa mga file sa Quebec, ang batas sa privacy ng Quebec, bago umasa rito lamang.
Paano ito ihahambing
Kumpara sa photocopy at tawag sa telepono.
Mga kategorya, hindi pangalan ng vendor. Inilalarawan ng "Typical enterprise IDV" ang nakita namin sa buong merkado ng identity verification; maaaring magkaiba ang kalalabasan depende sa vendor.
| Kakayahan | ShieldID | Karaniwang enterprise IDV | Mga manual na check |
|---|---|---|---|
| Kinukumpirmang tunay ang mismong ID, hindi lang malinaw na photocopy | Oo | Karaniwan | Hindi |
| Kinukumpirma nang live na ang kliyente ang taong nasa larawan | Oo | Karaniwan | Hindi |
| Gumagana para sa kliyenteng hindi ninyo kailanman makikilala nang personal | Oo | Karaniwan | Hindi |
| Binabasa ang hindi pamilyar o banyagang dokumento sa halip na tahasang tanggihan ito | Oo | Bihira | Depende sa staff |
| Nag-iiwan ng mahahanap at may petsang record para sa file review | Oo | Hindi inaalok sa customer | Isang papel na file, kung itinabi |
| Available sa English at French | Oo | Depende sa vendor | Depende sa staff |
Mga pagtutol, sinagot
Ang unang itinatanong ng mga compliance lead at abogado.
Tuwirang mga sagot, kasama na kung saan ang sagot ay "kumonsulta sa sarili ninyong counsel."
Natutugunan ba nito ang client identification at verification rules ng aking law society?
Hindi namin sinasabing natutugunan nito. Nagbibigay ang ShieldID ng beripikadong government ID, live na face match, liveness detection at iniingatang record para suportahan ang inyong mga client-identification at verification procedure. Kung ano ang kinakailangan ng inyong law society, at kung natutugunan ito rito, ay tanong para sa mga patakaran ng sarili ninyong law society at sa inyong propesyonal na paghuhusga.
FINTRAC-compliant ba ang ShieldID?
Hindi kami nag-aangkin ng sertipikasyong hindi umiiral. Nag-uulat ang ShieldID ng ebidensya ng beripikadong ID, face match at liveness na maaaring sumuporta sa mga hakbang sa client identification; kung natutugunan nito ang mga paraan ng FINTRAC para sa isang partikular na usapin ay para sa inyong firm at compliance counsel na magpasya.
Paano kung banyaga o hindi pamilyar ang dokumento ng kliyente?
Binabasa ng ShieldID ang anumang kaya nitong basahin mula sa anumang dokumento at iniuulat ang hatol ng bawat field, sa halip na tanggihan ang dokumento dahil hindi nakikilala ang layout — kapaki-pakinabang para sa international o bagong dating na kliyente kung saan mabibigo kayo ng mahigpit na listahan ng dokumento.
Mapagkakatiwalaan ba ang paghawak sa ID ng kliyente?
Naka-encrypt ang mga larawan ng ID habang nakaimbak at awtomatikong binubura sa maikling takdang oras, pitong araw bilang default. Itinatala ng Activity Ledger kung sino ang nag-access ng isang verification at kailan; ang pagbubukas ng pinagbabatayang ebidensya ng network at device ay nangangailangan ng nakasulat at naka-log na dahilan.
Gaano katagal namin maitatago ang verification record kung kinakailangan ng aming mga retention obligation?
Walang purge job ang mismong entry sa Activity Ledger at nananatili ito habang may account. Ang larawan ng ID sa likod nito ay binubura sa maikling takdang oras, pitong araw bilang default; magtago ng sarili ninyong file note sa pansamantala kung kailangan ng inyong mga obligasyon ang mas mahabang trail para sa mismong dokumento.
Ang makikita mo
Isang kliyenteng na-verify nang remote, may ebidensya sa file.
Nagve-verify ang kliyente ninyo sa sarili nilang telepono, saan man sila naroroon. Ipinapakita ng resulta kung ano ang nabasa mula sa kanilang passport at kung ano ang kinalabasan ng bawat check.
Mga Tanong
Diretsahang sagot para sa mga law firm.
Tingnan ito sa totoong file
Magpatakbo ng isang sandbox verification bago ito ipadala sa kliyente.
Hindi kailanman sinisingil ang mga sandbox session. Subukan ang flow nang mag-isa, saka magpasya kung bagay ito sa inyong intake process.
Hindi ito legal advice. Suriin ang mga patakaran ng sarili ninyong law society at kumonsulta sa counsel ng inyong firm bago umasa rito para sa client identification.