مرکزی مواد پر جائیں
ShieldID

فن ٹیک اور قرض دہی

فنٹیکس اور قرض دہندگان کے لیے KYC، جو کینیڈا کے لیے بنایا گیا ہے

قرض کے درخواست گزار کی شناخت کی تصدیق جو براؤزر یا ایپ میں چلتی ہے، انڈررائٹنگ تک پہنچنے سے پہلے مستعار یا مصنوعی شناخت کو پکڑ لیتی ہے، اور ہر جانچ کو ایسے ریکارڈ میں لکھتی ہے جو آپ ریگولیٹر یا آڈیٹر کو دے سکیں۔ ہمارے زیرِ کنٹرول انفراسٹرکچر پر ہوسٹ کیا گیا۔ سینڈ باکس سیشنز کا بل کبھی نہیں بنتا۔

مسئلہ

ڈیجیٹل آن بورڈنگ تیزی سے آگے بڑھتی ہے۔ فراڈ اس سے بھی تیز۔

جو قرض کی پروڈکٹ منٹوں میں منظوری دیتی ہے، اسے ایسی شناختی جانچ چاہیے جو اس کی رفتار کا ساتھ دے، اور دستی جائزے کی قطار میں تبدیل نہ ہو۔

درخواست صاف نظر آتی ہے

نام، تاریخِ پیدائش، پتہ اور SIN، سب کاغذ پر درست نظر آتے ہیں۔ مگر ان کے پیچھے موجود دستاویز چوری شدہ یا خریدی ہوئی شناخت ہے، یا ایک سے زیادہ حقیقی افراد کی فیلڈز کو جوڑ کر بنائی گئی ہے۔

دستی قطار بڑھتی جاتی ہے

ہر وہ درخواست جسے آپ کی ٹیم خودکار طور پر کلیئر نہیں کر سکتی، ایک ایسا شخص بن جاتی ہے جو PDF کھولتا ہے، فوٹو ID کو غور سے دیکھتا ہے اور اندازہ لگاتا ہے۔ یہ سست ہے، جائزہ لینے والوں کے درمیان یکساں نہیں، اور مارکیٹنگ کے اخراجات کے ساتھ بڑھ نہیں سکتا۔

ریگولیٹر بعد میں پوچھتا ہے

قرض جاری ہونے کے کئی مہینے بعد کوئی پوچھتا ہے کہ قرض دار کی شناخت کی تصدیق کیسے کی گئی تھی۔ "ہم نے ان کے لائسنس کی ایک تصویر دیکھی تھی" ایسا جواب نہیں جو کمپلائنس کا سربراہ دو بار دینا چاہے۔

ایک عملی مثال

$15,000 کا ذاتی قرض، رات 11:40 بجے درخواست دی گئی

فرضی، صرف بہاؤ کی شکل دکھانے کے لیے۔ اس میں کوئی حقیقی درخواست گزار، قرض دہندہ یا قرض شامل نہیں ہے۔

  1. درخواست

    عائشہ اپنے فون سے قرض دہندہ کی سائٹ پر قرض کی درخواست مکمل کرتی ہے۔ فارم اس کا نام، تاریخِ پیدائش اور پتہ مانگتا ہے، پھر ShieldID کے ہوسٹڈ تصدیقی صفحے پر منتقل کر دیتا ہے، جہاں یہ تفصیلات مماثلت جانچنے کے لیے متوقع اقدار کے طور پر منسلک ہوتی ہیں۔
  2. کیپچر

    عائشہ اپنے اونٹاریو ڈرائیونگ لائسنس کے سامنے اور پیچھے کی تصویر لیتی ہے، پھر ایک مختصر سیلفی ویڈیو بناتی ہے۔ PDF417 بارکوڈ اور چھپا ہوا چہرہ پڑھے جاتے ہیں اور ایک دوسرے کے مقابل چیک سم سے جانچے جاتے ہیں؛ دونوں کے درمیان فرق کو نشان زد کیا جاتا ہے، اوسط میں دبایا نہیں جاتا۔
  3. لائیونیس اور مماثلت

    ایک رہنمائی والا چیلنج — پلک جھپکنا، مڑنا، مرکز میں واپس آنا — کئی فریمز میں 478 چہرے کے نشانات پر ٹریک کیا جاتا ہے، اس لیے تصویر، ریکارڈنگ یا ماسک پاس نہیں ہو سکتا۔ پھر لائیو چہرے کا موازنہ دستاویز کی تصویر سے کیا جاتا ہے اور ایک مقررہ فیصلہ کن حد کے مقابل رپورٹ کیا جاتا ہے۔
  4. فراڈ سگنلز

    سیلفی پر اینٹی سپوف، ڈیپ فیک اور 3D ماسک کی جانچ چلتی ہے؛ ID پر دستاویز میں چھیڑ چھاڑ کی اسکورنگ چلتی ہے۔ ہر نتیجہ الگ سے واپس آتا ہے، کسی ایک مبہم اسکور میں گم نہیں ہوتا، تاکہ انڈررائٹنگ کو بالکل نظر آئے کہ کیا درست نکلا اور کیا نہیں۔
  5. فیصلہ، اور ریکارڈ

    ShieldID فی فیلڈ اور فی جانچ کے نتائج دستخط شدہ ویب ہک کے ذریعے قرض دہندہ کے سسٹم کو واپس رپورٹ کرتا ہے۔ قرض کے ساتھ کیا کرنا ہے، یہ قرض دہندہ کا اپنا رولز انجن طے کرتا ہے۔ تصدیق — ہر جانچ، نتیجہ، اور اسے کس نے شروع کیا — ایکٹیویٹی لیجر میں درج ہو جاتی ہے۔ ID کی تصاویر سات دن کے ڈیفالٹ ٹائمر پر خودکار طور پر حذف ہو جاتی ہیں؛ جو کچھ ہوا اس کا ریکارڈ برقرار رہتا ہے۔

قرض دینے کے لیے سب سے اہم کیا ہے

وہ جانچیں جن پر انڈررائٹنگ ٹیم واقعی انحصار کرتی ہے

نیچے دی گئی ہر جانچ ہر تصدیق پر چلتی ہے۔ ان میں سے کوئی بھی ایسا پیڈ درجہ نہیں جسے آپ کو آن کرنا یاد رکھنا پڑے۔

دستاویز کی تصدیق

کینیڈا اور امریکہ کے ڈرائیونگ لائسنس، پاسپورٹ، مستقل رہائشی کارڈ اور صوبائی فوٹو شناختی کارڈ، سامنے اور پیچھے سے پڑھے جاتے ہیں۔ غیر مانوس دستاویز فیلڈ بہ فیلڈ پڑھی جاتی ہے، دروازے سے ہی واپس نہیں کی جاتی — یہ ایسے نئے آنے والے درخواست دہندہ کے لیے مفید ہے جس کا شناختی کارڈ قواعد پر مبنی اسکینر عام طور پر رد کر دیتا۔

ڈیٹا کا اخراج، باہمی جانچ کے ساتھ

نام، تاریخِ پیدائش اور پتے کا موازنہ اس سے کیا جاتا ہے جو درخواست گزار نے قرض کے فارم میں لکھا۔ درخواست اور ID کے درمیان عدم مطابقت بالکل وہی اشارہ ہے جو مصنوعی شناخت کا گروہ پیدا کرتا ہے، اور اسے خلاصہ اسکور میں چھپانے کے بجائے الگ فیلڈ کے طور پر رپورٹ کیا جاتا ہے۔

چہرے کی مطابقت اور لائیونیس

ID پر موجود چہرے کا موازنہ درخواست گزار کے اپنے فون پر لائیو چہرے سے کیا جاتا ہے، رہنمائی والے لائیونیس چیلنج کے ساتھ۔ یہی چیز مستعار یا خریدی ہوئی شناختی دستاویز کو اس شخص کے ہاتھوں استعمال ہونے سے روکتی ہے جو اس کا مالک نہیں۔

فراڈ کے اشارے، ہر بار

اینٹی سپوف، ڈیپ فیک، ماسک اور دستاویز میں چھیڑ چھاڑ کی جانچ ہر سیشن پر چلتی ہے اور الگ الگ رپورٹ ہوتی ہے، تاکہ جائزہ لینے والے کو نظر آئے کہ کس خاص اشارے نے خطرے کی نشاندہی کی، نہ کہ صرف ایک پاس/فیل گیٹ۔

سرگرمی کا لیجر

ہر تصدیق، ہر سائن ان اور ہر ایکسپورٹ ایک صرف اضافہ ہونے والے ریکارڈ میں درج ہوتی ہے، جسے ڈیٹا بیس خود نافذ کرتا ہے۔ یہ فائل کا کاغذی ثبوت ہے، آڈٹ کے لیے بعد میں جوڑی گئی کوئی چیز نہیں۔

واچ لسٹ اسکریننگ

بڑی فہرستوں کے خلاف پابندیوں اور واچ لسٹ کی جانچ شناخت کی تصدیق کے ساتھ اکاؤنٹ کی سطح کے ایڈ آن کے طور پر دستیاب ہے، ان پروگراموں کے لیے جنہیں اپنے AML کنٹرول سیٹ کے حصے کے طور پر اس کی ضرورت ہے۔
Add-on

تنازعات اور آڈٹس کے لیے

جب کسی فیصلے پر سوال اٹھے، تو لیجر پہلے جواب دیتا ہے

قرض کی فائل دوبارہ کھلتی ہے: کوئی قرض دار انکار کو چیلنج کرتا ہے، کوئی معائنہ کار سہ ماہی کی درخواستوں کا نمونہ لیتا ہے، اندرونی آڈٹ پوچھتا ہے کہ کس نے کیا چھوا۔ ایکٹیویٹی لیجر وہ جگہ ہے جہاں یہ گفتگو شروع ہوتی ہے۔

صرف اضافہ ممکن، ڈیٹابیس کی جانب سے نافذ

اندراجات شامل کیے جا سکتے ہیں۔ انہیں ایڈٹ یا حذف نہیں کیا جا سکتا — نہ آپ کی ٹیم کے ذریعے، نہ ShieldID کے ذریعے۔ یہ خود ڈیٹا بیس کی خصوصیت ہے، کوئی پالیسی نہیں جسے کوئی خاموشی سے بدل سکے۔

کس نے عمل کیا، اور کب

ہر اندراج عمل کرنے والے — کوئی شخص یا API کی — ، عمل، نتیجے اور ٹائم اسٹیمپ کو درج کرتا ہے، تاکہ "اس درخواست گزار کی تصدیق کس نے کی اور انجن نے کیا رپورٹ کیا" کا براہِ راست جواب ملے، نہ کہ از سرِ نو بنایا گیا اندازہ۔

قابلِ تلاش، قابلِ فلٹر

عمل کرنے والے، عمل، نتیجے یا تاریخوں کی حد کے مطابق فلٹر کریں تاکہ کمپلائنس جائزے یا قرض دار کے تنازع کے لیے بالکل مطلوبہ اندراجات نکال سکیں، نہ کہ سب کچھ ایکسپورٹ کر کے ہاتھ سے ریڈیکٹ کرنا پڑے۔

آج لیجر تصدیق کے کامیاب اور ناکام نتائج، سائن اِن، API-key کی سرگرمی اور آڈٹ ایکسپورٹس درج کرتا ہے۔ شناختی تصاویر کے ہر ویو اور ہر ڈاؤن لوڈ کے ایونٹس، مخصوص فیصلے کا ایونٹ، پرج کی رسیدیں اور آپ کی ٹیم کے لیے سیلف سروس CSV ایکسپورٹ جلد آ رہے ہیں۔

انضمام کے اختیارات

وہیں فٹ ہوتا ہے جہاں آپ پہلے سے درخواست جمع کرتے ہیں

زیادہ تر قرض دینے والی ٹیمیں ہوسٹڈ بہاؤ سے آغاز کرتی ہیں، اسی مقام پر جہاں وہ دستاویز اپ لوڈ کرنے کو کہتیں، اور جب حجم جواز دے تو API کی طرف منتقل ہو جاتی ہیں۔

Hosted ویریفیکیشن صفحہ

قرض کی درخواست جمع ہونے کے بعد درخواست گزار کو اپنی برانڈنگ والے ShieldID صفحے پر بھیجیں؛ وہ اپنے ڈیوائس پر تصدیق کرتا ہے، پھر نتیجے کے ساتھ آپ کے واپسی URL پر لوٹ آتا ہے۔

دستخط شدہ ویب ہُکس

HMAC-SHA256 سے دستخط شدہ کال بیک آپ کے انڈررائٹنگ سسٹم کو نتیجہ آتے ہی بتا دیتا ہے، اور اگر آپ کا اینڈ پوائنٹ کچھ دیر دستیاب نہ ہو تو خودکار طور پر دوبارہ کوشش کرتا ہے، تاکہ فیصلہ پولنگ کے انتظار میں نہ رکا رہے۔

ایک REST API

سیشن بنائیں، اسٹیٹس پڑھیں، مکمل نتیجہ حاصل کریں۔ چند اینڈ پوائنٹس درخواست گزار کے سامنے آنے والے پورے بہاؤ کو کور کرتے ہیں، اس لیے پہلا انضمام ایک دن کا کام ہے، پورے سہ ماہی کا منصوبہ نہیں۔

سینڈ باکس، کبھی بل نہیں

اپنے انڈررائٹنگ انضمام کو سینڈ باکس سیشنز پر بغیر کسی لاگت کے بنائیں اور ٹیسٹ کریں، انہی فیلڈز اور ایونٹس کے ساتھ جو پروڈکشن سیشن واپس کرتا ہے، اس سے پہلے کہ کوئی حقیقی درخواست گزار اس سے گزرے۔

سیدھی بات

قرض دینے کے اسٹیک کے لیے ShieldID کیا ہے، اور کیا نہیں

براہِ راست بیان کرنا مناسب ہے، کیونکہ فنٹیک خریدار پوچھے گا۔

ShieldID شناخت کی پرت ہے

یہ ایک سوال کا اچھا جواب دیتا ہے: کیا یہ حقیقی شخص ہے جو اپنی اصلی سرکاری ID رکھتا ہے۔ یہ آپ کے انڈررائٹنگ قواعد، کریڈٹ بیورو کی پل اور آپ کے اپنے فراڈ ماڈل کے نیچے کام کرتا ہے، ان کی جگہ نہیں لیتا۔

واچ لسٹ اسکریننگ ایک اضافی سہولت ہے

پابندیوں اور واچ لسٹ کی جانچ ان اکاؤنٹس کے لیے دستیاب ہے جو اسے شامل کریں؛ یہ ہر پلان میں بطور ڈیفالٹ شامل نہیں ہے۔

بینک اکاؤنٹ کی تصدیق آج دستیاب نہیں ہے

ShieldID آج بینک اکاؤنٹس یا آمدنی کی تصدیق نہیں کرتا؛ یہ سہولت جلد آ رہی ہے۔ اگر آپ کے پروگرام کو یہ ابھی درکار ہے تو ShieldID کی شناختی جانچ کو اپنے موجودہ بینک کی تصدیق یا آمدنی کی تصدیق کے فراہم کنندہ کے ساتھ ملا کر استعمال کریں۔

رازداری کے نوٹس

ریگولیٹڈ فائل کے لیے بنایا گیا، صرف ڈیمو کے لیے نہیں

قرض کے درخواست گزار کا شناختی کارڈ اپنی جگہ حساس ہوتا ہے۔ یہاں بالکل واضح ہے کہ اس کے ساتھ کیا ہوتا ہے۔

ہمارے اپنے سرورز پر ہوسٹ کیا گیا
شناختی تصاویر، نکالے گئے فیلڈز اور نتائج ہمارے زیرِ کنٹرول انفراسٹرکچر پر پروسیس اور محفوظ کیے جاتے ہیں، کسی پبلک کلاؤڈ فراہم کنندہ پر نہیں۔
مختصر ٹائمر پر پرج
شناختی تصاویر خودکار طور پر پرج ہو جاتی ہیں، بطورِ ڈیفالٹ سات دن میں، قابلِ ترتیب۔ تصدیقی ریکارڈ تصاویر کے بعد بھی برقرار رہتا ہے۔
خفیہ کردہ
تاریخِ پیدائش خفیہ کاری کے ساتھ محفوظ کی جاتی ہے اور شناختی تصاویر اسٹوریج میں خفیہ کردہ ہوتی ہیں۔
PIPEDA سے ہم آہنگ ہونے کے لیے ڈیزائن کیا گیا
کم سے کم ڈیٹا اکٹھا کرنا، مختصر برقراری کی مدت اور قابلِ تلاش رسائی ریکارڈ وہ کنٹرولز ہیں جن کے مطابق ہم نظام بناتے ہیں؛ "سے ہم آہنگ ہونے کے لیے ڈیزائن کیا گیا" دانستہ الفاظ ہیں — کسی سرٹیفیکیشن کا دعویٰ نہیں کیا جاتا، کیونکہ ابھی کوئی موجود نہیں۔

دستی طریقے کے مقابلے میں

جب جائزہ لینے والا تصاویر کو آنکھوں سے پرکھنا چھوڑ دے تو کیا بدلتا ہے

زمرے کا موازنہ، کسی مخصوص وینڈر کے بارے میں دعویٰ نہیں۔

ShieldID کا موازنہ ایک عام انٹرپرائز شناخت تصدیقی پلیٹ فارم اور قرض کے درخواست گزاروں کی دستی دستاویزی جائزہ قطار سے۔
صلاحیتShieldIDعام انٹرپرائز شناختی تصدیقدستی چیکس
دستاویز پڑھی جاتی ہے اور درخواست سے ملا کر جانچی جاتی ہےجی ہاںعموماًجائزہ لینے والے کا اپنا فیصلہ
لائیونیس چیلنج، محض ایک ساکن سیلفی نہیںجی ہاںعموماًنہیں
ہر فراڈ سگنل الگ سے رپورٹ ہوتا ہےجی ہاںاکثر درجہ بندی کے ساتھٹریک نہیں کیا جاتا
ہر جائزہ لینے والے اور ہر شفٹ میں یکساں معیارجی ہاںعموماًنہیں
صرف اضافے والا ایکٹیویٹی لیجر جسے آپ تنازع کے لیے تلاش کر سکتے ہیںجی ہاںصارف کو پیش نہیں کیا جاتاای میل تھریڈ، اگر قسمت اچھی ہو
درخواست گزار کی رفتار پر، دستی قطار میں انتظار نہیںجی ہاںعموماًنہیں
ایسا سینڈ باکس جس کا کبھی بل نہیں بنتاجی ہاںکبھی کبھارn/a

اعتراضات

دستخط کرنے سے پہلے کمپلائنس لیڈ کیا پوچھتا ہے

"آپ کے SOC 2 اور ISO کے بیجز کہاں ہیں؟"

ہمارے پاس ابھی یہ نہیں ہیں، اور ہم وہ بیجز نہیں لگاتے جو ہم نے حاصل نہیں کیے۔ آج آپ جو تصدیق کر سکتے ہیں: خود سنبھالی جانے والی ہوسٹنگ، پبلک کلاؤڈ نہیں، تصاویر کا خودکار پرج، اسٹوریج میں خفیہ کردہ تصاویر اور صرف اضافے والا لیجر جو آپ پروڈکٹ کے اندر پڑھ سکتے ہیں۔

"کیا یہ ہماری FINTRAC یا AML شناخت کی تصدیق کی ذمہ داریاں پوری کرتا ہے؟"

ShieldID آپ کو ریکارڈ کے ساتھ ایک دستاویزی، دہرائی جانے والی شناخت کی جانچ فراہم کرتا ہے۔ آیا یہ کسی مخصوص ریگولیٹری طریقے پر پورا اترتا ہے، یہ فیصلہ آپ کے اپنے کمپلائنس پروگرام اور وکیل کو کرنا ہے — ہم قانونی مشورہ نہیں دیتے، اور ہم یہ نہیں کہیں گے کہ یہ خانہ پہلے ہی پُر ہو چکا ہے۔

"ہماری فراڈ ٹیم بینک اکاؤنٹ کی تصدیق بھی چاہتی ہے۔"

یہ سہولت آج ShieldID میں دستیاب نہیں؛ جلد آ رہی ہے۔ اس دوران ShieldID کی شناختی جانچ کو اپنے موجودہ بینک یا آمدنی کی تصدیق کے ٹول کے ساتھ ملا کر استعمال کریں — ہم یہ دکھاوا نہیں کرتے کہ ہم اسے ابھی کور کرتے ہیں۔

"اگر درخواست دہندہ کا شناختی کارڈ غیر مانوس ہو، مثلاً کسی نئے آنے والے کا غیر ملکی لائسنس، تو کیا ہوگا؟"

اسے مکمل طور پر مسترد کرنے کے بجائے فیلڈ بہ فیلڈ پڑھا جاتا ہے، اور قواعد پر مبنی اسکینرز عموماً یہیں اصل درخواست گزاروں کو روک دیتے ہیں۔ آپ کو ہر فیلڈ کے حساب سے نظر آتا ہے کہ کیا تصدیق ہوا اور کیا نہیں۔

آپ کیا دیکھتے ہیں

ہر درخواست گزار کی جانچ، ایک ایک فیلڈ کر کے۔

قرض لینے والا درخواست کے دوران تصدیق کرتا ہے۔ آپ کی ٹیم ہر فیلڈ کا ماخذ اور ہر جانچ الگ الگ دیکھتی ہے، کوئی ایک اسکور نہیں جس پر بھروسا کیا جائے یا اسے نظر انداز کیا جائے۔

نمونہ ڈیٹا کے ساتھ مثالی خاکہ: میزبانی شدہ تصدیقی فلو میں درخواست گزار کا فون، اور ShieldID پورٹل جو Arjun Mehta، کینیڈین پاسپورٹ، قرض کی درخواست LA-20931 کا نتیجہ دکھا رہا ہے، جس میں ID سے پڑھے گئے فیلڈز اور بارہ جانچیں شامل ہیں۔

سوالات

فن ٹیک اور قرض دہندگی کے لیے سیدھے جوابات۔

شروع کریں

سینڈ باکس سے آغاز کریں۔ لیجر کو اپنے اگلے آڈٹ میں شامل کریں۔

ایک سینڈ باکس سیشن بنائیں، اپنے فون پر تصدیق چلائیں، اور دیکھیں کہ یہ ایکٹیویٹی لیجر میں کون سی اندراج لکھتی ہے۔

سینڈ باکس سیشنز کا بل کبھی نہیں بنتا۔