證件驗證
美國駕駛執照及州身份證，正反兩面都會讀取，另外護照則從機讀區讀取。涵蓋全部 50 州、哥倫比亞特區、五個美國領地，以及美國國務院外交身份證，合共 57 個簽發司法管轄區，所以來自任何一州嘅申請人，都會逐個欄位讀取，而不會被拒諸門外。
金融科技及借貸
為美國金融科技公司及貸款機構提供 KYC 證據
貸款申請人身份驗證可在瀏覽器或應用程式內運行,在借用或合成身份進入核保階段前將其攔截,並把每項檢查寫入一份可交予監管機構或核數師的記錄。在我們位於加拿大的自家伺服器上運行,絕不使用公有雲。sandbox 會話一律不會收費。
問題所在
數碼開戶速度快，詐騙更快。
一個幾分鐘就批核嘅貸款產品，需要一個跟得上嘅身份檢查，而又唔會變成人手審核隊列。
申請表睇落好乾淨
姓名、出生日期、地址和社會安全號碼,在紙面上全部吻合。但背後的證件卻是被盜或購買得來的身份,或是由多名真實人士的資料拼湊而成的欄位。
人手審核隊列越積越長
每份你嘅團隊無法自動放行嘅申請，都變成一個人打開 PDF、眯埋眼睇相片身份證，然後靠估。又慢、審核員之間又不一致，而且唔會跟住市場推廣開支一齊擴展。
監管機構之後會查問
貸款入帳幾個月後，有人問起借款人嘅身份當時係點確認。「我哋睇過佢駕駛執照嘅相」呢個答案，合規主管唔想講第二次。
一個實際例子
一筆 $15,000 嘅個人貸款，喺晚上 11:40 申請
虛構情節，用嚟展示流程嘅形態。並不涉及任何真實申請人、貸款機構或貸款。
申請
Aisha 用手機喺貸款機構嘅網站完成貸款申請。表格要求填寫姓名、出生日期同地址，之後轉交去 ShieldID 嘅託管驗證頁面，並附上呢啲資料作為用嚟比對嘅預期值。擷取
Aisha 拍下她的加州駕駛執照正面及背面,再拍一段簡短的自拍影片。系統會讀取 PDF417 條碼及證件上印刷的面孔,並互相比對校驗;兩者如有不符,會被標記出來,而不是被平均掉。活體偵測同比對
引導式挑戰（眨眼、轉頭、返回中間）會喺多個影格上以 478 個臉部特徵點追蹤，所以相片、錄影或面具都過唔到關。之後會將即時人臉同證件肖像比對，並按固定嘅決策線報告結果。欺詐訊號
自拍會進行防偽冒、深偽同 3D 面具檢查；證件則進行竄改評分。每項結果各自獨立回傳，唔會揉合成單一不透明嘅分數，令審批人員可以清楚睇到邊啲通過、邊啲冇通過。決定，同紀錄
ShieldID 會透過已簽署嘅 webhook，將逐欄位同逐項檢查嘅結論回報畀貸款機構嘅系統。貸款機構自己嘅規則引擎決定點處理呢筆貸款。成個驗證——每項檢查、結果、由邊個發起——都會記入活動帳本。證件影像會按預設七日計時器自動清除；事件紀錄會保留。
對放貸最重要嘅嘢
審批團隊真正倚賴嘅檢查
以下每項檢查都會喺每次驗證中執行。冇一項係你要記得去開啟嘅付費級別。
資料擷取，交叉比對
姓名、出生日期同地址會同申請人喺貸款表格輸入嘅內容比對。申請同證件之間嘅不符，正正係合成身份集團會製造嘅訊號，而且會作為獨立欄位回報，唔會埋沒喺總結分數入面。
面孔比對同活體偵測
證件上嘅人臉，會喺引導式活體挑戰之下，同申請人自己手機上嘅即時人臉比對。咁就可以阻止借嚟或購買嚟嘅身份證件被非擁有人使用。
每次都有詐騙訊號
防偽冒、深偽、面具同證件竄改檢查會喺每個工作階段執行，並逐項個別回報，令審核員睇到係邊個具體訊號觸發警示，而唔係得一個合格／不合格嘅閘口。
活動帳本
每次驗證、每次登入同每次匯出，都會記入一份只可新增嘅紀錄，並由資料庫強制執行。呢個係檔案嘅書面軌跡，而唔係為咗審計而事後硬加嘅嘢。
監察名單篩查
針對包括 OFAC 在內嘅主要名單進行制裁及監察名單查核，可作為帳戶層級嘅附加服務，配合身份驗證使用，適合需要將其納入 AML 控制措施嘅項目。
Add-on
應對爭議同審核
當決定受到質疑，帳本會先作答
貸款檔案會被重新翻開：借款人對拒絕提出爭議、審查員抽查一個季度嘅申請、內部審計查問邊個做過啲乜。活動帳本就係呢段對話嘅起點。
只可新增，由資料庫強制執行
可以新增條目，但唔可以編輯或刪除——你嘅團隊唔得，ShieldID 都唔得。呢個係資料庫本身嘅特性，而唔係有人可以暗中推翻嘅政策。
邊個操作，幾時操作
每個條目都會記錄執行者（某個人或某條 API 金鑰）、動作、結果同時間戳記，令「邊個驗證咗呢位申請人、引擎回報咗啲乜」有直接答案，而唔係事後重構出嚟嘅估計。
可搜尋、可篩選
可以按執行者、動作、結果或日期範圍篩選，準確抽出合規審查或借款人爭議所需嘅條目，而唔使全部匯出再人手塗黑。
現時帳本會記錄已通過同失敗嘅驗證結果、登入同 API 金鑰活動，以及稽核匯出。證件圖像嘅逐次查看及下載事件、專用嘅決策事件、清除回執，以及供你團隊自助使用嘅 CSV 匯出，即將推出。
整合方案
配合你現時收集申請嘅位置
大部分放貸團隊一開始會喺原本要求上載文件嘅位置用託管流程，到交易量足以支持時，再轉用 API。
託管驗證頁面
申請人遞交貸款申請後，將佢哋帶到一個掛上你品牌嘅 ShieldID 頁面；佢哋喺自己部裝置完成驗證，然後帶住結果返回你嘅返回網址。
已簽署 webhook
一個以 HMAC-SHA256 簽署嘅回調，會喺結果一出就通知你嘅審批系統；如果你嘅端點短暫無法使用，會自動重試，令決定唔使喺度等輪詢。
一個 REST API
建立工作階段、讀取狀態、取得完整結果。少量端點就涵蓋成個面向申請人嘅流程，所以首次整合只需一日工夫，而唔係一個季度嘅專案。
Sandbox，從不收費
喺 sandbox 工作階段免費建立同測試你嘅審批整合，欄位同事件同正式工作階段回傳嘅一模一樣，而且喺任何真實申請人經過之前就可以先做。
直話直說
ShieldID 喺放貸技術堆疊入面係咩、唔係咩
值得直接講明，因為金融科技買家一定會問。
ShieldID 係身份層
佢好好地回答一條問題：呢個係咪一個真人，持有自己嘅真正政府身份證件。佢位於你嘅審批規則、信貸機構報告查閱同你自己嘅詐騙模型之下，而唔係取代佢哋。
監察名單篩查屬附加功能
包括 OFAC 在內嘅制裁及監察名單查核，只提供予已加購嘅帳戶，並非預設包含喺每個方案之內。
目前未有銀行帳戶驗證
ShieldID 目前並不驗證銀行帳戶或收入；該功能即將推出。如果你嘅方案而家就需要，請將 ShieldID 嘅身份檢查配合你現有嘅銀行驗證或收入驗證供應商使用。
私隱說明
為受監管嘅檔案而建，而唔只係示範
借貸申請人嘅身份證件本身已屬敏感資料。以下係佢會點樣被處理。
- 託管於我們位於加拿大的自家伺服器
- 身份證件影像、擷取的欄位及結果,均在 ShieldID 位於加拿大的自家伺服器上處理及儲存,並非公有雲供應商,也不是美國的資料中心。
- 限時自動清除
- 證件圖像會自動清除，預設七日，可自行設定。驗證記錄會比圖像保留更久。
- 已加密
- 出生日期以加密方式儲存，證件圖像靜態時亦已加密。
- 以私隱為預設而設計
- 最少量收集、較短嘅保存期限，以及可供搜尋嘅存取記錄，係我哋建基嘅管控措施。ShieldID 並無持有任何美國私隱法律認證，因為根本冇呢類認證可供我哋聲稱持有。
對比人手方式
當審核人員唔再靠肉眼睇相，會有咩改變
類別比較,並非針對任何特定供應商嘅說法。
| 功能 | ShieldID | 典型企業級 IDV | 人手檢查 |
|---|---|---|---|
| 讀取文件，並與申請內容交叉核對 | 是 | 通常有 | 審核員嘅判斷 |
| 活體挑戰，而非只係靜態自拍 | 是 | 通常有 | 否 |
| 每個欺詐訊號都獨立報告 | 是 | 通常分級收費 | 無追蹤 |
| 每位審核人員、每個班次都採用一致標準 | 是 | 通常有 | 否 |
| 只可新增嘅活動帳本，爭議時可供搜尋 | 是 | 不向客戶提供 | 一串電郵往來，算你好彩 |
| 按申請人步伐進行，無需排人手隊列 | 是 | 通常有 | 否 |
| 永不收費嘅 sandbox | 是 | 有時 | n/a |
疑慮
合規主管批核前會問咩
「你哋嘅 SOC 2 同 ISO 標章喺邊？」
我哋暫時仍未持有，亦不會印上未曾取得嘅認證。你今日可以核實嘅包括：自行管理、設於加拿大本地自家伺服器嘅主機服務（並非公共雲端）、自動清除影像、影像靜態加密，以及一份只可附加嘅帳本，可喺產品內直接查閱。
「這是否符合我們的客戶身份識別計劃或 AML 的責任?」
ShieldID 提供有記錄支持、可重複執行並有文件佐證的身份核實,是你的客戶身份識別計劃可以採用的證據。至於是否符合某項特定的監管方法,須由你自己的合規計劃及法律顧問判斷;我們不提供法律意見,也不會告訴你這已是打了剔的事項。
「我哋嘅詐騙防範團隊都想要銀行帳戶驗證。」
ShieldID 目前未有提供，但即將推出。暫時請將 ShieldID 嘅身份核實，配合你現有嘅銀行或收入驗證工具使用——我哋唔會假裝而家已經涵蓋呢項功能。
「如果申請人的證件來自我們很少接觸的州,怎麼辦?」
系統會對照證件自身的條碼逐個欄位讀取,而不是一口拒絕;覆蓋全部 50 個州、哥倫比亞特區及五個美國領地。這正是以規則為本的掃描器容易把真正申請人拒諸門外的地方。
你會睇到咩
每位申請人,逐個欄位檢查。
借款人在申請過程中完成驗證。你的團隊可以看到每個欄位的來源及每項檢查的獨立結果,而不是只得一個要不要相信的分數。
問題
為金融科技及貸款機構提供直截了當的解答。
立即開始
由 sandbox 開始。將帳本加入你下一次審計。
建立 sandbox 工作階段，用你自己部手機做一次驗證，睇下佢喺活動帳本寫入嘅紀錄。
Sandbox 工作階段永不收費。