身分證件驗證
美國駕照與州身分證，正反面皆會讀取，並將條碼的檢查碼與印刷內容比對，另有從機器可讀區讀取的護照。涵蓋範圍包括 50 個州、哥倫比亞特區、五個美國領地以及美國國務院外交身分證件，共計 57 個簽發轄區。
法律與律師事務所
適用於美國律師事務所的客戶身分識別與 KYC。
經驗證的政府核發身分證件、即時臉部比對與活體偵測，以及留存的紀錄，無論是透過視訊通話受理的客戶，或是坐在您辦公桌對面的客戶皆適用。ShieldID 支援貴事務所的客戶身分識別與驗證程序，但不取代您的專業判斷或所屬州律師公會的規定。
本頁內容不構成法律意見，僅說明 ShieldID 產品的功能。客戶身分識別的要求由您所屬的州律師公會、適用的州與聯邦法律，以及您自己的法律顧問決定。
您的問題，用您的話來說
您正在為一位可能永遠不會見面的人開立案件檔案。
遠端委任、外省客戶與視訊通話的交易完成，如今已是常態。身分識別步驟必須與時俱進，又不能自己變成一項負擔。
遠端開戶受理
新客戶透過視訊簽署委任合約，並以電子郵件寄來駕照的照片。光憑一張 JPEG,根本無法可靠判斷該證件是否為真，也無法確定視訊中的人是否就是證件上的本人。
冒用或合成身分
以他人名義開立的案件，或以真實姓名搭配偽造或變造證件開立的案件，對事務所以及身分被盜用的客戶而言都是風險。
檔案審查或稽核要求提出佐證
數月或數年後，貴事務所需要證明實際採取了哪些身分識別步驟以及時間，而不只是某個資料夾裡放著一份影印本。
實際範例
以一間虛構的事務所為例，看看實際運作的情形。
Alder & Voss LLP 是一間虛構的三人律師事務所，業務涵蓋不動產與公司法。一位新的買方客戶完全透過電話與視訊委任他們。以下是一份案件從頭到尾的過程。
開立委任
一位律師助理在諮詢通話前，以電子郵件向新客戶寄送 ShieldID 驗證連結，並附上簡短說明，解釋為何需要此項查驗。客戶在自己的手機上完成驗證
他們在自己的裝置上拍攝護照、進行簡短的活體挑戰並同意此項查驗，整個過程只需幾分鐘。事務所收到逐欄位的判定結果
姓名、出生日期、證件號碼與有效期限，各自針對護照的機器可讀區產生獨立結果，另附依固定判定門檻回報的人臉比對結果，以及活體偵測結果。由律師作出身分識別的判斷
ShieldID 回報的是佐證資料，而非對客戶的通過或不通過決定。律師會對照自己的開案檢核表與專業義務來審閱報告，然後繼續辦理。十八個月後的檔案審查
事務所的法遵主管被要求說明這位客戶的身分是如何驗證的。她調出 Activity Ledger 的條目：連結何時寄出與開啟、何時給予同意、驗證結果，以及事務所中由誰審閱。留存的證件影像早已清除，但查驗的紀錄仍在。
對此最重要的是什麼
支援客戶身分識別檔案的各項檢查。
以下每項檢查，在每一種方案的每一次驗證中都會執行。沒有任何一項是事務所為了省幾塊錢就能略過的選配項目。
人臉比對
在客戶自己手機上拍攝的自拍照，會與證件上的肖像比對，並依固定的判定門檻回報，而不是只給一個單純的百分比。
活體偵測
一個簡短的引導式挑戰，在至少十個影格中追蹤 478 個臉部特徵點，因此他人的照片或螢幕重播無法冒充客戶通過。
涵蓋每個轄區，而不只是常見的那些
外國護照不論核發國家，皆從機器可讀區讀取。來自美國 57 個核發轄區中任一處的駕照或州身分證，會逐欄位讀取，而不會因為版面不熟悉而遭拒絕。
留存的紀錄
檢查前後的每一個步驟都會記入 Activity Ledger,僅可附加並由資料庫強制執行，讓事務所留存的不只是一份影印本。
英文與法文
驗證流程與入口網站皆提供兩種語言，適合雙語執業的事務所或法語客戶使用。
供案件審查與稽核使用
活動帳本能為貴事務所帶來什麼。
沒有紀錄的客戶身分確認步驟只是記憶，不是檔案。ShieldID 驗證相關的每個動作都會記入僅可附加的活動帳本，並由資料庫強制執行：條目可以新增，但永遠無法編輯或刪除，您不行，我們也不行。
紀錄中有什麼
- 現今
- 驗證連結何時被開啟、客戶何時同意、已驗證或失敗的結果，以及貴事務所誰審閱過——每項都附有時間戳記。
- 為何這在此很重要
- 案件審查、客戶投訴或內部稽核可能會詢問採取了哪些身分確認步驟及其時間。您可以依據帳本回答，而不是憑對某串電子郵件的回憶。
- 查閱證據本身也會被記錄
- 要開啟某筆條目背後的網路與裝置詳細資料，必須填寫至少十二個字元的書面理由，而該請求本身會被記錄為 FORENSIC_DETAIL_ACCESSED。
即將推出
- 每張影像的檢視與下載事件
- 確切記錄是誰開啟了證件照片本身，與結果摘要分開。
- 決定事件
- 您自己的開案決定及其理由，會與該次驗證一併記錄。
- 清除收據
- 每當影像依保存期限計時器自動刪除時，就會產生一筆帳本紀錄。
- CSV 匯出
- 供案件審查使用的試算表匯出——活動記錄目前只能透過 JSON API 讀取，尚無專用的匯出功能。
它如何融入您的執業
三種串接方式。
請選擇最符合貴事務所現行開案方式的選項。
託管連結或 QR code
可在諮詢通話前向客戶寄送驗證連結，或對人在會議室、但您尚未查驗其身分證件的客戶出示 QR code。無需安裝 App,您的桌上型電腦也不需要鏡頭。
API
一組 REST API,適用於案件管理或客戶受理系統：建立工作階段、寄送連結，結果出爐時接收已簽章的 webhook。sandbox 工作階段一律不計費。
Trust Ledger
若貴事務所已使用我們的電子簽章姊妹產品來處理委任書或交易完成文件，身分查驗即可與該份已簽署的紀錄並存。
隱私與同意
須知事項，以及該向您自己的法律顧問詢問什麼。
本頁內容均不構成法律意見。特定案件是否需要進行客戶身分識別、所屬州律師公會的客戶身分識別規定有何要求，以及事務所須將身分識別紀錄保存多久，這些問題請向您所屬的州律師公會及貴事務所的法律顧問洽詢。
- ShieldID 回報的是判定結果與佐證資料，包括姓名、出生日期、地址、證件號碼與照片，且各自獨立呈現，而非「接受或拒絕」的決定。客戶身分識別的判斷，應由貴事務所以專業判斷自行作出。
- 客戶對查驗的同意，會在開始擷取之前於其自己的裝置上取得。
- 證件影像會依短時間的計時器自動清除，預設為七天，且為整個服務統一設定；若您的紀錄保存義務需要更長的軌跡，請自行留存檔案備註。
- 資料在 ShieldID 位於加拿大的自有伺服器上處理與儲存，並非公有雲，也不是美國資料中心。ShieldID 未持有任何美國隱私法認證。在僅依賴本服務之前，請查閱您所屬州律師公會的規定及適用的州隱私法。
比較結果
相較於影印本與一通電話。
以類別比較，而非供應商名稱。「典型企業級 IDV」描述的是我們在整體身分驗證市場中的發現；實際情況會因供應商而異。
| 功能 | ShieldID | 典型企業級 IDV | 人工檢查 |
|---|---|---|---|
| 確認證件本身為真，而不只是一份清晰可讀的影印本 | 是 | 通常 | 否 |
| 即時確認客戶本人與照片中的人相符 | 是 | 通常 | 否 |
| 適用於您永遠不會當面見到的客戶 | 是 | 通常 | 否 |
| 可讀取不熟悉或外國的證件，而不是直接拒絕 | 是 | 很少 | 視人員而定 |
| 為檔案審查留下可搜尋、註明日期的紀錄 | 是 | 不提供給客戶 | 紙本檔案(若有留存) |
| 提供英文與法文版本 | 是 | 視供應商而定 | 視人員而定 |
疑慮，逐一解答
法遵主管與律師最先會問的問題。
直接了當的回答，包括答案是「請洽您自己的法律顧問」的時候。
這是否符合我所屬州律師公會的客戶身分識別規定？
我們並未宣稱符合。ShieldID 提供經驗證的政府核發身分證件、即時臉部比對、活體偵測與留存紀錄，以支援您的客戶身分識別與驗證程序。州律師公會有何要求、本服務是否符合，須依您所屬州律師公會的規定及您的專業判斷來決定。
這是否符合我們的客戶身分識別計畫（Customer Identification Program）或 AML 義務？
ShieldID 為您提供有紀錄佐證、可記錄且可重複執行的身分查核，這些證據可用於您自己的合規計畫。是否符合貴事務所特定的法規要求，請向您的合規顧問洽詢，我們不會宣稱持有並不存在的認證。
若客戶的證件來自外國或不常見，怎麼辦？
ShieldID 會盡可能讀取任何證件上的內容，並呈報每個欄位各自的判定結果，而不會因為版面格式無法辨識就拒絕證件，對於國際客戶或新移民客戶特別有用，因為僵化的證件清單在這些情況下會讓您無法處理。
我們可以信任客戶證件的處理方式嗎？
證件影像在儲存時會加密，並依短時間的計時器自動清除，預設為七天。Activity Ledger 會記錄誰在何時存取了某筆驗證；若要開啟底層的網路與裝置佐證資料，必須提供書面並留有紀錄的理由。
若我們的保存義務有此要求，驗證紀錄可以保存多久？
Activity Ledger 的條目本身沒有清除作業，會在帳戶存續期間持續保留。其背後的證件影像則依短時間的計時器清除，預設為七天；在此期間，若您的義務要求對證件本身保留更長的軌跡，請自行留存檔案備註。
您會看到什麼
遠端完成客戶驗證，並留存佐證紀錄。
您的客戶可在任何地點用自己的手機完成驗證。結果會顯示從護照讀取的內容，以及每項檢查的結果。
常見問題
給律師事務所的直白解答。
以真實案件檔案體驗
在寄給客戶之前，先執行一次 sandbox 驗證。
sandbox 工作階段一律不計費。請親自試用流程，再決定是否適合您的受理程序。
本內容不構成法律意見。在將其用於客戶身分識別之前，請查閱您所屬州律師公會的規定，並諮詢貴事務所的法律顧問。