Ana içeriğe geç
ShieldID

Fintech ve borç verme

Fintech'ler ve kredi verenler için Kanada'ya göre tasarlanmış KYC

Tarayıcıda veya uygulamada çalışan, ödünç alınmış veya sentetik bir kimliği kredi değerlendirmeye ulaşmadan yakalayan ve her kontrolü bir düzenleyiciye ya da denetçiye verebileceğiniz bir kayda yazan kredi başvurucusu kimlik doğrulaması. Kontrolümüzdeki altyapıda barındırılır. Sandbox oturumları asla faturalandırılmaz.

Sorun

Dijital işe alım hızlı ilerler. Dolandırıcılık daha da hızlı.

Dakikalar içinde onay veren bir kredi ürünü, manuel inceleme kuyruğuna dönüşmeden ona ayak uydurabilen bir kimlik kontrolüne ihtiyaç duyar.

Başvuru temiz görünüyor

Kâğıt üzerinde tutarlı görünen bir ad, doğum tarihi, adres ve SIN. Arkasındaki belge ise çalıntı veya satın alınmış bir kimlik ya da birden fazla gerçek kişiden birleştirilmiş alanlardır.

Manuel kuyruk büyür

Ekibinizin otomatik olarak onaylayamadığı her başvuru, bir PDF açan, fotoğraflı kimliğe gözlerini kısarak bakan ve tahmin yürüten bir kişiye dönüşür. Bu yavaştır, incelemeciler arasında tutarsızdır ve pazarlama harcamasıyla birlikte ölçeklenmez.

Düzenleyici sonradan sorar

Bir kredi kullandırıldıktan aylar sonra biri, borçlunun kimliğinin nasıl doğrulandığını sorar. "Sürücü belgesinin fotoğrafına baktık" cevabı, bir uyum sorumlusunun iki kez vermek isteyeceği bir cevap değildir.

Uygulamalı bir örnek

Gece 11:40'ta başvurulan $15,000 tutarında bir bireysel kredi

Kurgusaldır, akışın yapısını göstermek içindir. Gerçek bir başvurucu, kredi veren veya kredi söz konusu değildir.

  1. Başvuru

    Aisha, telefonundan bir kredi verenin sitesinde kredi başvurusunu tamamlar. Form adını, doğum tarihini ve adresini ister, ardından bu bilgileri eşleştirilecek beklenen değerler olarak ekleyerek onu ShieldID'nin barındırılan doğrulama sayfasına yönlendirir.
  2. Çekim

    Aisha, Ontario sürücü belgesinin ön ve arka yüzünü fotoğraflar, ardından kısa bir selfie videosu çeker. PDF417 barkodu ve basılı yüz okunur ve birbirleriyle sağlama toplamı kontrolünden geçirilir; ikisi arasındaki uyumsuzluk ortalamada eritilmez, işaretlenir.
  3. Canlılık ve eşleştirme

    Yönlendirmeli bir test (göz kırpma, dönme, merkeze dönme) birden fazla karede 478 yüz noktası üzerinden izlenir; böylece fotoğraf, kayıt veya maske geçemez. Ardından canlı yüz, belgedeki portreyle karşılaştırılır ve sabit bir karar eşiğine göre raporlanır.
  4. Dolandırıcılık sinyalleri

    Selfie üzerinde sahtecilik önleme, deepfake ve 3D maske kontrolleri; kimlik üzerinde ise belge tahrifat puanlaması çalışır. Her sonuç tek bir opak puanda birleştirilmeden ayrı ayrı döner; böylece kredi değerlendirme neyin doğrulandığını ve neyin doğrulanmadığını tam olarak görebilir.
  5. Karar ve kayıt

    ShieldID, alan bazındaki ve kontrol bazındaki hükümleri imzalı webhook ile kredi verenin sistemine bildirir. Krediyle ne yapılacağına kredi verenin kendi kural motoru karar verir. Doğrulama — her kontrol, sonuç ve işlemi başlatan kişi — Activity Ledger'a işlenir. Kimlik görselleri varsayılan olarak yedi günlük bir zamanlayıcıyla otomatik silinir; yaşananların kaydı kalır.

Kredi verme açısından en önemli olanlar

Bir kredi değerlendirme ekibinin gerçekten dayandığı kontroller

Aşağıdaki her kontrol her doğrulamada çalışır. Hiçbiri açmayı hatırlamanız gereken ücretli bir kademe değildir.

Belge doğrulama

Kanada ve ABD sürücü belgeleri, pasaportlar, daimi oturum kartları ve eyalet fotoğraflı kimlik belgeleri ön ve arka yüzden okunur. Tanıdık olmayan bir belge kapıdan çevrilmez, alan alan okunur; kuralları sabit bir tarayıcının geri çevireceği yeni gelen bir başvuru sahibi için yararlıdır.

Çapraz kontrolle veri çıkarımı

Ad, doğum tarihi ve adres, başvurucunun kredi formuna yazdıklarıyla karşılaştırılır. Başvuru ile kimlik arasındaki uyumsuzluk, sentetik kimlik şebekelerinin ürettiği türden bir sinyaldir ve özet bir puanın içine gömülmek yerine ayrı bir alan olarak raporlanır.

Yüz eşleştirme ve canlılık

Kimlikteki yüz, yönlendirmeli bir canlılık sınamasıyla başvurucunun kendi telefonundaki canlı yüzle eşleştirilir. Ödünç alınmış veya satın alınmış bir kimlik belgesinin sahibi olmayan biri tarafından kullanılmasını engelleyen şey budur.

Her seferinde dolandırıcılık sinyalleri

Sahtecilik önleme, deepfake, maske ve belge tahrifat kontrolleri her oturumda çalışır ve ayrı ayrı raporlanır; böylece bir incelemeci tek bir geçti/kaldı kapısı yerine hangi sinyalin uyarı verdiğini görür.

Activity Ledger

Her doğrulama, her oturum açma ve her dışa aktarım, veritabanı tarafından zorunlu kılınan yalnızca eklemeli bir kayda işlenir. Bu, dosyanın izidir; bir denetim için sonradan eklenmiş bir ayrıntı değildir.

İzleme listesi taraması

Başlıca listelere karşı yaptırım ve izleme listesi kontrolleri, AML kontrol setinin bir parçası olarak buna ihtiyaç duyan programlar için kimlik doğrulamanın yanında hesap düzeyinde bir ek modül olarak sunulur.
Add-on

İhtilaflar ve denetimler için

Bir karar sorgulandığında önce defter yanıt verir

Bir kredi dosyası yeniden açılır: bir borrower reddi itiraz eder, bir denetçi başvuruların bir çeyreğinden örnek alır, bir iç denetim kimin neye dokunduğunu sorar. Activity Ledger bu görüşmenin başladığı yerdir.

Yalnızca eklemeli, veritabanı tarafından zorunlu kılınır

Girdiler eklenebilir. Düzenlenemez veya silinemez — ne ekibiniz ne de ShieldID tarafından. Bu, birinin sessizce aşabileceği bir politika değil, veritabanının kendi özelliğidir.

Kim, ne zaman işlem yaptı

Her girdi; işlemi yapanı — bir kişi veya bir API anahtarı —, eylemi, sonucu ve zaman damgasını kaydeder; böylece “bu başvurucuyu kim doğruladı ve motor ne raporladı” sorusunun yeniden kurgulanmış bir tahmin yerine doğrudan bir yanıtı olur.

Aranabilir, filtrelenebilir

Bir uyum incelemesinin veya borrower itirazının ihtiyaç duyduğu girdileri, her şeyi dışa aktarıp elle gizlemek yerine, işlemi yapana, eyleme, sonuca veya tarih aralığına göre filtreleyerek tam olarak çekin.

Defter bugün doğrulanmış ve başarısız doğrulama sonuçlarını, oturum açmaları ile API anahtarı etkinliğini ve denetim dışa aktarımlarını kaydeder. Kimlik görüntüleri için görüntüleme ve indirme başına olaylar, özel bir karar olayı, silme makbuzları ve ekibiniz için self servis CSV dışa aktarımı yakında geliyor.

Entegrasyon seçenekleri

Başvuruyu zaten topladığınız yere uyar

Çoğu kredi ekibi, aksi halde belge yüklemesi isteyecekleri noktada barındırılan akışla başlar ve hacim gerektirdiğinde API'ye geçer.

Barındırılan doğrulama sayfası

Kredi başvurusu gönderildikten sonra başvurucuyu markanızı taşıyan bir ShieldID sayfasına yönlendirin; kendi cihazında doğrulama yapar, ardından sonuç eklenmiş olarak dönüş URL'nize geri gelir.

İmzalı webhook'lar

HMAC-SHA256 ile imzalı bir geri çağrı, sonuç geldiği anda kredi değerlendirme sisteminize haber verir; uç noktanız kısa süreliğine erişilemezse otomatik olarak yeniden denenir, böylece bir karar yoklamayı beklemekle kalmaz.

Tek bir REST API

Bir oturum oluşturun, durumu okuyun, tam sonucu alın. Birkaç uç nokta başvurucuya dönük tüm akışı kapsar; bu nedenle ilk entegrasyon bir çeyreklik proje değil, bir günlük iştir.

Sandbox, asla faturalandırılmaz

Kredi değerlendirme entegrasyonunuzu, tek bir gerçek başvurucu geçmeden önce, bir üretim oturumunun döndürdüğü aynı alanlar ve olaylarla sandbox oturumlarında ücretsiz olarak geliştirin ve test edin.

Açık sözlüyüz

Bir kredi altyapısı için ShieldID nedir, nedir değildir

Doğrudan belirtmeye değer, çünkü bir fintech alıcısı soracaktır.

ShieldID kimlik katmanıdır

Tek bir soruyu iyi yanıtlar: bu, kendi gerçek resmi kimliğini elinde tutan gerçek bir kişi mi? Kredi değerlendirme kurallarınızın, kredi bürosu sorgunuzun ve kendi dolandırıcılık modelinizin yerine değil, altında yer alır.

Gözetim listesi taraması ek bir hizmettir

Yaptırım ve izleme listesi kontrolleri, bunları ekleyen hesaplar için kullanılabilir; varsayılan olarak her plana dahil değildir.

Banka hesabı doğrulaması bugün mevcut değildir

ShieldID bugün banka hesaplarını veya geliri doğrulamaz; bu özellik yakında geliyor. Programınızın buna şimdi ihtiyacı varsa ShieldID'nin kimlik kontrolünü mevcut banka doğrulama veya gelir doğrulama sağlayıcınızla birlikte kullanın.

Gizlilik notları

Yalnızca bir demo için değil, düzenlemeye tabi bir dosya için tasarlandı

Bir kredi başvurusu sahibinin kimliği kendi başına hassastır. Ona tam olarak ne olduğunu burada görebilirsiniz.

Kendi sunucularımızda barındırılır
Kimlik görüntüleri, çıkarılan alanlar ve sonuçlar, bir genel bulut sağlayıcısında değil, kontrol ettiğimiz altyapıda işlenir ve saklanır.
Kısa bir süre sonra silinir
Kimlik görüntüleri varsayılan olarak yedi günde, yapılandırılabilir şekilde otomatik olarak silinir. Doğrulama kaydı görüntülerden daha uzun süre saklanır.
Şifreli
Doğum tarihi şifrelenmiş olarak saklanır ve kimlik görüntüleri bekleme halindeyken şifrelenir.
PIPEDA ile uyumlu olacak şekilde tasarlanmıştır
Asgari veri toplama, kısa bir saklama süresi ve aranabilir bir erişim kaydı, esas aldığımız kontrollerdir; "ile uyumlu olacak şekilde tasarlanmıştır" kasıtlı bir ifadedir. Henüz böyle bir sertifika bulunmadığı için hiçbir sertifikasyon iddia edilmemektedir.

Manuel yönteme karşı

Bir inceleyici fotoğraflara göz gezdirmeyi bıraktığında neler değişir

Bir kategori karşılaştırmasıdır; belirli bir sağlayıcı hakkında iddia değildir.

Kredi başvurusu sahipleri için ShieldID'nin, tipik bir kurumsal kimlik doğrulama platformuyla ve manuel belge inceleme kuyruğuyla karşılaştırması.
YetenekShieldIDTipik kurumsal kimlik doğrulamaManuel kontroller
Belge okunur ve başvuruyla çapraz kontrol edilirEvetGenellikleGözden geçirenin takdir yetkisi
Yalnızca statik bir selfie değil, canlılık testiEvetGenellikleHayır
Her dolandırıcılık sinyali ayrı ayrı raporlanırEvetÇoğunlukla kademeliTakip edilmez
Her inceleyicide, her vardiyada tutarlı bir standartEvetGenellikleHayır
Bir ihtilaf için arayabileceğiniz, yalnızca eklemeye izin veren Activity LedgerEvetMüşteriye sunulmazŞanslıysanız bir e-posta zinciri
Başvuru sahibinin hızında ilerler, arkasında bekleyeceğiniz manuel bir kuyruk yokturEvetGenellikleHayır
Hiçbir zaman faturalandırılmayan sandboxEvetBazenn/a

İtirazlar

Bir uyum sorumlusu onay vermeden önce ne sorar

"SOC 2 ve ISO rozetleriniz nerede?"

Henüz bunlara sahip değiliz ve hak etmediğimiz rozetleri basmıyoruz. Bugün doğrulayabileceğiniz şeyler: genel bulut değil, kendi yönettiğimiz barındırma, otomatik görüntü silme, bekleme halinde şifrelenmiş görüntüler ve ürünün içinde okuyabileceğiniz, yalnızca eklemeye izin veren bir defter.

"Bu, FINTRAC veya AML kimlik doğrulama yükümlülüklerimizi karşılıyor mu?"

ShieldID size, arkasında bir kayıt bulunan, belgelenmiş ve tekrarlanabilir bir kimlik kontrolü sunar. Belirli bir düzenleyici yöntemi karşılayıp karşılamadığına karar vermek, kendi uyum programınızın ve hukuk müşavirinizin işidir; hukuki tavsiye vermiyoruz ve size bunun zaten tamamlanmış bir madde olduğunu söylemeyeceğiz.

“Dolandırıcılık ekibimiz banka hesabı doğrulamasını da istiyor.”

ShieldID'de bugün mevcut değildir; yakında geliyor. Bu arada ShieldID'nin kimlik kontrolünü mevcut banka veya gelir doğrulama aracınızla birlikte kullanın — şu an bunu kapsıyormuş gibi davranmıyoruz.

"Başvuru sahibinin kimliği tanıdık değilse, örneğin yeni gelen birinin yabancı sürücü belgesiyse ne olur?"

Doğrudan reddedilmek yerine alan alan okunur; kural tabanlı tarayıcıların gerçek başvuru sahiplerini dışarıda bırakma eğiliminde olduğu nokta tam olarak burasıdır. Neyin doğrulandığını ve neyin doğrulanmadığını alan bazında görürsünüz.

Neler görürsünüz

Her başvuru sahibi, alan alan kontrol edilir.

Borçlu, başvuru sırasında doğrulama yapar. Ekibiniz her alanın kaynağını ve her kontrolü ayrı ayrı görür; güvenilecek ya da göz ardı edilecek tek bir puan yoktur.

Örnek verilerle çizim: başvuru sahibinin telefonunda barındırılan doğrulama akışı ve ShieldID portalında Arjun Mehta için sonuç; Kanada pasaportu, Kredi başvurusu LA-20931, kimlikten okunan alanlar ve on iki kontrol.

Sorular

Fintech ve kredi sektörü için net yanıtlar.

Başlayın

Sandbox'ta başlayın. Defteri bir sonraki denetiminize ekleyin.

Bir sandbox oturumu oluşturun, kendi telefonunuzda bir doğrulama çalıştırın ve Activity Ledger'a yazdığı kaydı görün.

Sandbox oturumları asla faturalandırılmaz.