證件驗證
加拿大及美國駕駛執照、護照、永久居民卡同省級附相身份證件，正反面都會讀取。遇到冇見過嘅證件，會逐個欄位讀取，絕不會喺門口就拒絕，對於新移民申請人尤其有用，因為基於規則嘅掃描器本來會彈走佢嘅證件。
金融科技及借貸
為金融科技公司同貸款機構而設嘅 KYC，專為加拿大打造
貸款申請人身份驗證，可以喺瀏覽器或 app 內進行，喺借用或合成身份去到審批之前截獲，並將每次檢查寫入一份可以交畀監管機構或審計師嘅紀錄。部署喺我哋掌控嘅基礎設施上。Sandbox 工作階段一律不收費。
問題所在
數碼開戶速度快，詐騙更快。
一個幾分鐘就批核嘅貸款產品，需要一個跟得上嘅身份檢查，而又唔會變成人手審核隊列。
申請表睇落好乾淨
姓名、出生日期、地址同 SIN 喺紙面上全部對得上。但背後嘅證件，卻係被盜或購買嚟嘅身份，或者係由多個真人嘅資料拼湊出嚟嘅欄位。
人手審核隊列越積越長
每份你嘅團隊無法自動放行嘅申請，都變成一個人打開 PDF、眯埋眼睇相片身份證，然後靠估。又慢、審核員之間又不一致，而且唔會跟住市場推廣開支一齊擴展。
監管機構之後會查問
貸款入帳幾個月後，有人問起借款人嘅身份當時係點確認。「我哋睇過佢駕駛執照嘅相」呢個答案，合規主管唔想講第二次。
一個實際例子
一筆 $15,000 嘅個人貸款，喺晚上 11:40 申請
虛構情節，用嚟展示流程嘅形態。並不涉及任何真實申請人、貸款機構或貸款。
申請
Aisha 用手機喺貸款機構嘅網站完成貸款申請。表格要求填寫姓名、出生日期同地址，之後轉交去 ShieldID 嘅託管驗證頁面，並附上呢啲資料作為用嚟比對嘅預期值。擷取
Aisha 拍攝佢安大略省駕駛執照嘅正反面，再拍一段簡短嘅自拍影片。系統會讀取 PDF417 條碼同印刷相片，並互相進行校驗碼核對；兩者如有出入會被標示出嚟，而唔會被平均掉。活體偵測同比對
引導式挑戰（眨眼、轉頭、返回中間）會喺多個影格上以 478 個臉部特徵點追蹤，所以相片、錄影或面具都過唔到關。之後會將即時人臉同證件肖像比對，並按固定嘅決策線報告結果。欺詐訊號
自拍會進行防偽冒、深偽同 3D 面具檢查；證件則進行竄改評分。每項結果各自獨立回傳，唔會揉合成單一不透明嘅分數，令審批人員可以清楚睇到邊啲通過、邊啲冇通過。決定，同紀錄
ShieldID 會透過已簽署嘅 webhook，將逐欄位同逐項檢查嘅結論回報畀貸款機構嘅系統。貸款機構自己嘅規則引擎決定點處理呢筆貸款。成個驗證——每項檢查、結果、由邊個發起——都會記入活動帳本。證件影像會按預設七日計時器自動清除；事件紀錄會保留。
對放貸最重要嘅嘢
審批團隊真正倚賴嘅檢查
以下每項檢查都會喺每次驗證中執行。冇一項係你要記得去開啟嘅付費級別。
資料擷取，交叉比對
姓名、出生日期同地址會同申請人喺貸款表格輸入嘅內容比對。申請同證件之間嘅不符，正正係合成身份集團會製造嘅訊號，而且會作為獨立欄位回報，唔會埋沒喺總結分數入面。
面孔比對同活體偵測
證件上嘅人臉，會喺引導式活體挑戰之下，同申請人自己手機上嘅即時人臉比對。咁就可以阻止借嚟或購買嚟嘅身份證件被非擁有人使用。
每次都有詐騙訊號
防偽冒、深偽、面具同證件竄改檢查會喺每個工作階段執行，並逐項個別回報，令審核員睇到係邊個具體訊號觸發警示，而唔係得一個合格／不合格嘅閘口。
活動帳本
每次驗證、每次登入同每次匯出，都會記入一份只可新增嘅紀錄，並由資料庫強制執行。呢個係檔案嘅書面軌跡，而唔係為咗審計而事後硬加嘅嘢。
監察名單篩查
針對主要名單嘅制裁同監察名單檢查，可作為帳戶層級嘅附加服務連同身份驗證一齊提供，適用於需要將其納入 AML 控制措施嘅方案。
Add-on
應對爭議同審核
當決定受到質疑，帳本會先作答
貸款檔案會被重新翻開：借款人對拒絕提出爭議、審查員抽查一個季度嘅申請、內部審計查問邊個做過啲乜。活動帳本就係呢段對話嘅起點。
只可新增，由資料庫強制執行
可以新增條目，但唔可以編輯或刪除——你嘅團隊唔得，ShieldID 都唔得。呢個係資料庫本身嘅特性，而唔係有人可以暗中推翻嘅政策。
邊個操作，幾時操作
每個條目都會記錄執行者（某個人或某條 API 金鑰）、動作、結果同時間戳記，令「邊個驗證咗呢位申請人、引擎回報咗啲乜」有直接答案，而唔係事後重構出嚟嘅估計。
可搜尋、可篩選
可以按執行者、動作、結果或日期範圍篩選，準確抽出合規審查或借款人爭議所需嘅條目，而唔使全部匯出再人手塗黑。
現時帳本會記錄已通過同失敗嘅驗證結果、登入同 API 金鑰活動，以及稽核匯出。證件圖像嘅逐次查看及下載事件、專用嘅決策事件、清除回執，以及供你團隊自助使用嘅 CSV 匯出，即將推出。
整合方案
配合你現時收集申請嘅位置
大部分放貸團隊一開始會喺原本要求上載文件嘅位置用託管流程，到交易量足以支持時，再轉用 API。
託管驗證頁面
申請人遞交貸款申請後，將佢哋帶到一個掛上你品牌嘅 ShieldID 頁面；佢哋喺自己部裝置完成驗證，然後帶住結果返回你嘅返回網址。
已簽署 webhook
一個以 HMAC-SHA256 簽署嘅回調，會喺結果一出就通知你嘅審批系統；如果你嘅端點短暫無法使用，會自動重試，令決定唔使喺度等輪詢。
一個 REST API
建立工作階段、讀取狀態、取得完整結果。少量端點就涵蓋成個面向申請人嘅流程，所以首次整合只需一日工夫，而唔係一個季度嘅專案。
Sandbox，從不收費
喺 sandbox 工作階段免費建立同測試你嘅審批整合，欄位同事件同正式工作階段回傳嘅一模一樣，而且喺任何真實申請人經過之前就可以先做。
直話直說
ShieldID 喺放貸技術堆疊入面係咩、唔係咩
值得直接講明，因為金融科技買家一定會問。
ShieldID 係身份層
佢好好地回答一條問題：呢個係咪一個真人，持有自己嘅真正政府身份證件。佢位於你嘅審批規則、信貸機構報告查閱同你自己嘅詐騙模型之下，而唔係取代佢哋。
監察名單篩查屬附加功能
制裁同監察名單檢查可供加購嘅帳戶使用；預設並不包含喺每個計劃之內。
目前未有銀行帳戶驗證
ShieldID 目前並不驗證銀行帳戶或收入；該功能即將推出。如果你嘅方案而家就需要，請將 ShieldID 嘅身份檢查配合你現有嘅銀行驗證或收入驗證供應商使用。
私隱說明
為受監管嘅檔案而建，而唔只係示範
借貸申請人嘅身份證件本身已屬敏感資料。以下係佢會點樣被處理。
- 部署喺我哋自己嘅伺服器
- 證件圖像、提取欄位同結果，都喺我哋掌控嘅基礎設施上處理同儲存，而非公共雲端供應商。
- 限時自動清除
- 證件圖像會自動清除，預設七日，可自行設定。驗證記錄會比圖像保留更久。
- 已加密
- 出生日期以加密方式儲存，證件圖像靜態時亦已加密。
- 設計上與 PIPEDA 看齊
- 最少收集、短保留期同可搜尋嘅存取記錄，係我哋建基嘅控制措施；「設計上看齊」係刻意嘅用字——我哋並無聲稱持有任何認證，因為目前尚未有。
對比人手方式
當審核人員唔再靠肉眼睇相，會有咩改變
類別比較,並非針對任何特定供應商嘅說法。
| 功能 | ShieldID | 典型企業級 IDV | 人手檢查 |
|---|---|---|---|
| 讀取文件，並與申請內容交叉核對 | 是 | 通常有 | 審核員嘅判斷 |
| 活體挑戰，而非只係靜態自拍 | 是 | 通常有 | 否 |
| 每個欺詐訊號都獨立報告 | 是 | 通常分級收費 | 無追蹤 |
| 每位審核人員、每個班次都採用一致標準 | 是 | 通常有 | 否 |
| 只可新增嘅活動帳本，爭議時可供搜尋 | 是 | 不向客戶提供 | 一串電郵往來，算你好彩 |
| 按申請人步伐進行，無需排人手隊列 | 是 | 通常有 | 否 |
| 永不收費嘅 sandbox | 是 | 有時 | n/a |
疑慮
合規主管批核前會問咩
「你哋嘅 SOC 2 同 ISO 標章喺邊？」
我哋暫時未持有，亦唔會印上我哋未取得嘅標章。你今日可以核實到嘅有：自行管理嘅寄存、而非公共雲端、自動清除圖像、靜態加密嘅圖像，以及可以喺產品內直接閱覽、只可新增嘅帳本。
「呢個可唔可以滿足我哋 FINTRAC 或 AML 嘅身份核實責任？」
ShieldID 提供一個有記錄支持、有文件佐證而且可重複進行嘅身份核實。至於是否符合某項特定監管方法，要由你自己嘅合規計劃同法律顧問判斷——我哋唔提供法律意見，亦唔會話你聽呢樣嘢已經打咗剔。
「我哋嘅詐騙防範團隊都想要銀行帳戶驗證。」
ShieldID 目前未有提供，但即將推出。暫時請將 ShieldID 嘅身份核實，配合你現有嘅銀行或收入驗證工具使用——我哋唔會假裝而家已經涵蓋呢項功能。
「如果申請人嘅證件係冇見過嘅，例如新移民嘅外國駕駛執照，點算？」
系統會逐個欄位讀取，而唔係直接拒絕；基於規則嘅掃描器往往正正喺呢度將真正嘅申請人拒諸門外。你可以逐個欄位睇到邊啲通過驗證、邊啲冇通過。
你會睇到咩
每位申請人,逐個欄位檢查。
借款人在申請過程中完成驗證。你的團隊可以看到每個欄位的來源及每項檢查的獨立結果,而不是只得一個要不要相信的分數。
問題
為金融科技及貸款機構提供直截了當的解答。
立即開始
由 sandbox 開始。將帳本加入你下一次審計。
建立 sandbox 工作階段，用你自己部手機做一次驗證，睇下佢喺活動帳本寫入嘅紀錄。
Sandbox 工作階段永不收費。