Fintech ve borç verme
ABD'deki fintech'ler ve borç verenler için KYC kanıtları
Tarayıcıda veya uygulamada çalışan, borç alınmış veya sentetik bir kimliği daha değerlendirme aşamasına gelmeden yakalayan ve her kontrolü bir düzenleyiciye veya denetçiye verebileceğiniz bir kayda yazan kredi başvurusu sahibi kimlik doğrulaması. Herkese açık bir bulutta değil, Kanada'daki kendi sunucularımızda çalışır. Sandbox oturumları hiçbir zaman faturalandırılmaz.
Sorun
Dijital işe alım hızlı ilerler. Dolandırıcılık daha da hızlı.
Dakikalar içinde onay veren bir kredi ürünü, manuel inceleme kuyruğuna dönüşmeden ona ayak uydurabilen bir kimlik kontrolüne ihtiyaç duyar.
Başvuru temiz görünüyor
Kâğıt üzerinde tamamen tutarlı görünen bir ad, bir doğum tarihi, bir adres ve bir Social Security numarası. Bunların ardındaki belge ise çalıntı veya satın alınmış bir kimlik ya da birden fazla gerçek kişiden bir araya getirilmiş alanlardır.
Manuel kuyruk büyür
Ekibinizin otomatik olarak onaylayamadığı her başvuru, bir PDF açan, fotoğraflı kimliğe gözlerini kısarak bakan ve tahmin yürüten bir kişiye dönüşür. Bu yavaştır, incelemeciler arasında tutarsızdır ve pazarlama harcamasıyla birlikte ölçeklenmez.
Düzenleyici sonradan sorar
Bir kredi kullandırıldıktan aylar sonra biri, borçlunun kimliğinin nasıl doğrulandığını sorar. "Sürücü belgesinin fotoğrafına baktık" cevabı, bir uyum sorumlusunun iki kez vermek isteyeceği bir cevap değildir.
Uygulamalı bir örnek
Gece 11:40'ta başvurulan $15,000 tutarında bir bireysel kredi
Kurgusaldır, akışın yapısını göstermek içindir. Gerçek bir başvurucu, kredi veren veya kredi söz konusu değildir.
Başvuru
Aisha, telefonundan bir kredi verenin sitesinde kredi başvurusunu tamamlar. Form adını, doğum tarihini ve adresini ister, ardından bu bilgileri eşleştirilecek beklenen değerler olarak ekleyerek onu ShieldID'nin barındırılan doğrulama sayfasına yönlendirir.Çekim
Aisha, California ehliyetinin ön ve arka yüzünün fotoğrafını çeker, ardından kısa bir selfie videosu kaydeder. PDF417 barkodu ve basılı yüz okunur ve birbiriyle sağlama toplamı üzerinden karşılaştırılır; ikisi arasındaki uyumsuzluk ortalamada kaybolmaz, işaretlenir.Canlılık ve eşleştirme
Yönlendirmeli bir test (göz kırpma, dönme, merkeze dönme) birden fazla karede 478 yüz noktası üzerinden izlenir; böylece fotoğraf, kayıt veya maske geçemez. Ardından canlı yüz, belgedeki portreyle karşılaştırılır ve sabit bir karar eşiğine göre raporlanır.Dolandırıcılık sinyalleri
Selfie üzerinde sahtecilik önleme, deepfake ve 3D maske kontrolleri; kimlik üzerinde ise belge tahrifat puanlaması çalışır. Her sonuç tek bir opak puanda birleştirilmeden ayrı ayrı döner; böylece kredi değerlendirme neyin doğrulandığını ve neyin doğrulanmadığını tam olarak görebilir.Karar ve kayıt
ShieldID, alan bazındaki ve kontrol bazındaki hükümleri imzalı webhook ile kredi verenin sistemine bildirir. Krediyle ne yapılacağına kredi verenin kendi kural motoru karar verir. Doğrulama — her kontrol, sonuç ve işlemi başlatan kişi — Activity Ledger'a işlenir. Kimlik görselleri varsayılan olarak yedi günlük bir zamanlayıcıyla otomatik silinir; yaşananların kaydı kalır.
Kredi verme açısından en önemli olanlar
Bir kredi değerlendirme ekibinin gerçekten dayandığı kontroller
Aşağıdaki her kontrol her doğrulamada çalışır. Hiçbiri açmayı hatırlamanız gereken ücretli bir kademe değildir.
Çapraz kontrolle veri çıkarımı
Yüz eşleştirme ve canlılık
Her seferinde dolandırıcılık sinyalleri
Activity Ledger
İzleme listesi taraması
İhtilaflar ve denetimler için
Bir karar sorgulandığında önce defter yanıt verir
Bir kredi dosyası yeniden açılır: bir borrower reddi itiraz eder, bir denetçi başvuruların bir çeyreğinden örnek alır, bir iç denetim kimin neye dokunduğunu sorar. Activity Ledger bu görüşmenin başladığı yerdir.
Yalnızca eklemeli, veritabanı tarafından zorunlu kılınır
Girdiler eklenebilir. Düzenlenemez veya silinemez — ne ekibiniz ne de ShieldID tarafından. Bu, birinin sessizce aşabileceği bir politika değil, veritabanının kendi özelliğidir.
Kim, ne zaman işlem yaptı
Her girdi; işlemi yapanı — bir kişi veya bir API anahtarı —, eylemi, sonucu ve zaman damgasını kaydeder; böylece “bu başvurucuyu kim doğruladı ve motor ne raporladı” sorusunun yeniden kurgulanmış bir tahmin yerine doğrudan bir yanıtı olur.
Aranabilir, filtrelenebilir
Bir uyum incelemesinin veya borrower itirazının ihtiyaç duyduğu girdileri, her şeyi dışa aktarıp elle gizlemek yerine, işlemi yapana, eyleme, sonuca veya tarih aralığına göre filtreleyerek tam olarak çekin.
Defter bugün doğrulanmış ve başarısız doğrulama sonuçlarını, oturum açmaları ile API anahtarı etkinliğini ve denetim dışa aktarımlarını kaydeder. Kimlik görüntüleri için görüntüleme ve indirme başına olaylar, özel bir karar olayı, silme makbuzları ve ekibiniz için self servis CSV dışa aktarımı yakında geliyor.
Entegrasyon seçenekleri
Başvuruyu zaten topladığınız yere uyar
Çoğu kredi ekibi, aksi halde belge yüklemesi isteyecekleri noktada barındırılan akışla başlar ve hacim gerektirdiğinde API'ye geçer.
Barındırılan doğrulama sayfası
İmzalı webhook'lar
Tek bir REST API
Sandbox, asla faturalandırılmaz
Açık sözlüyüz
Bir kredi altyapısı için ShieldID nedir, nedir değildir
Doğrudan belirtmeye değer, çünkü bir fintech alıcısı soracaktır.
ShieldID kimlik katmanıdır
Tek bir soruyu iyi yanıtlar: bu, kendi gerçek resmi kimliğini elinde tutan gerçek bir kişi mi? Kredi değerlendirme kurallarınızın, kredi bürosu sorgunuzun ve kendi dolandırıcılık modelinizin yerine değil, altında yer alır.
Gözetim listesi taraması ek bir hizmettir
OFAC dahil yaptırım ve izleme listesi kontrolleri, bunları ekleyen hesaplar için kullanılabilir; varsayılan olarak her plana dahil değildir.
Banka hesabı doğrulaması bugün mevcut değildir
ShieldID bugün banka hesaplarını veya geliri doğrulamaz; bu özellik yakında geliyor. Programınızın buna şimdi ihtiyacı varsa ShieldID'nin kimlik kontrolünü mevcut banka doğrulama veya gelir doğrulama sağlayıcınızla birlikte kullanın.
Gizlilik notları
Yalnızca bir demo için değil, düzenlemeye tabi bir dosya için tasarlandı
Bir kredi başvurusu sahibinin kimliği kendi başına hassastır. Ona tam olarak ne olduğunu burada görebilirsiniz.
- Kanada'daki kendi sunucularımızda barındırılır
- Kimlik görselleri, çıkarılan alanlar ve sonuçlar; herkese açık bir bulut sağlayıcısında ve ABD'deki bir veri merkezinde değil, ShieldID'nin Kanada'daki kendi sunucularında işlenir ve saklanır.
- Kısa bir süre sonra silinir
- Kimlik görüntüleri varsayılan olarak yedi günde, yapılandırılabilir şekilde otomatik olarak silinir. Doğrulama kaydı görüntülerden daha uzun süre saklanır.
- Şifreli
- Doğum tarihi şifrelenmiş olarak saklanır ve kimlik görüntüleri bekleme halindeyken şifrelenir.
- Varsayılan olarak gizlilik odaklı geliştirildi
- Asgari veri toplama, kısa bir saklama süresi ve aranabilir bir erişim kaydı, esas aldığımız kontrollerdir. ShieldID'nin herhangi bir ABD gizlilik yasası sertifikası yoktur; öne sürebileceğimiz böyle bir sertifika da mevcut değildir.
Manuel yönteme karşı
Bir inceleyici fotoğraflara göz gezdirmeyi bıraktığında neler değişir
Bir kategori karşılaştırmasıdır; belirli bir sağlayıcı hakkında iddia değildir.
| Yetenek | ShieldID | Tipik kurumsal kimlik doğrulama | Manuel kontroller |
|---|---|---|---|
| Belge okunur ve başvuruyla çapraz kontrol edilir | Evet | Genellikle | Gözden geçirenin takdir yetkisi |
| Yalnızca statik bir selfie değil, canlılık testi | Evet | Genellikle | Hayır |
| Her dolandırıcılık sinyali ayrı ayrı raporlanır | Evet | Çoğunlukla kademeli | Takip edilmez |
| Her inceleyicide, her vardiyada tutarlı bir standart | Evet | Genellikle | Hayır |
| Bir ihtilaf için arayabileceğiniz, yalnızca eklemeye izin veren Activity Ledger | Evet | Müşteriye sunulmaz | Şanslıysanız bir e-posta zinciri |
| Başvuru sahibinin hızında ilerler, arkasında bekleyeceğiniz manuel bir kuyruk yoktur | Evet | Genellikle | Hayır |
| Hiçbir zaman faturalandırılmayan sandbox | Evet | Bazen | n/a |
İtirazlar
Bir uyum sorumlusu onay vermeden önce ne sorar
"SOC 2 ve ISO rozetleriniz nerede?"
Bunlara henüz sahip değiliz ve hak etmediğimiz sertifikaları yayımlamıyoruz. Bugün doğrulayabilecekleriniz şunlardır: genel bir bulut değil, Kanada'daki kendi sunucularımızda kendi yönettiğimiz barındırma, otomatik görüntü silme, bekleme halinde şifrelenmiş görüntüler ve ürünün içinde okuyabileceğiniz yalnızca eklemeli bir defter.
"Bu, Müşteri Kimlik Programı veya AML yükümlülüklerimizi karşılıyor mu?"
ShieldID size, arkasında bir kayıt bulunan, belgelenmiş ve tekrarlanabilir bir kimlik kontrolü, yani Müşteri Kimlik Programınızın kullanabileceği kanıtlar sunar. Belirli bir düzenleyici yöntemi karşılayıp karşılamadığı, sizin kendi uyum programınızın ve hukuk danışmanınızın vereceği bir karardır; hukuki tavsiye vermiyoruz ve bunun zaten tamamlanmış bir madde olduğunu söylemeyeceğiz.
“Dolandırıcılık ekibimiz banka hesabı doğrulamasını da istiyor.”
ShieldID'de bugün mevcut değildir; yakında geliyor. Bu arada ShieldID'nin kimlik kontrolünü mevcut banka veya gelir doğrulama aracınızla birlikte kullanın — şu an bunu kapsıyormuş gibi davranmıyoruz.
"Başvuru sahibinin kimliği nadiren gördüğümüz bir eyalete aitse ne olur?"
Reddedilmek yerine kendi barkoduna karşı alan alan okunur; kapsam 50 eyaleti, Columbia Bölgesi'ni ve beş ABD bölgesini içerir. Kural tabanlı tarayıcıların gerçek başvuru sahiplerini dışarıda bırakma eğiliminde olduğu yer tam olarak burasıdır.
Neler görürsünüz
Her başvuru sahibi, alan alan kontrol edilir.
Borçlu, başvuru sırasında doğrulama yapar. Ekibiniz her alanın kaynağını ve her kontrolü ayrı ayrı görür; güvenilecek ya da göz ardı edilecek tek bir puan yoktur.
Sorular
Fintech ve kredi sektörü için net yanıtlar.
Başlayın
Sandbox'ta başlayın. Defteri bir sonraki denetiminize ekleyin.
Bir sandbox oturumu oluşturun, kendi telefonunuzda bir doğrulama çalıştırın ve Activity Ledger'a yazdığı kaydı görün.
Sandbox oturumları asla faturalandırılmaz.