Aanlyn KYC
Identiteitsverifikasie deur Noxtica aangebied
Besighede gebruik Noxtica om hul kliënte se identiteit direk in die blaaier te verifieer — geen toepassing hoef geïnstalleer te word nie.
Jy neem die besluit. Ons voorsien die bewyse.
- Geen toepassing om te installeer nie
- Getekende webhooks en ’n status-API
- ’n Pad vir menslike hersiening
- Ontwerp sodat jou span kan besluit
Identiteitskontroles wat jou kliënte in ’n blaaier voltooi
Noxtica huisves die hele kliëntereis: kamer leiding, dokument- en selfievaslegging, die lewendigheidskontrole en die resultaatskerm. Jou bediener skep ’n sessie en lees die uitkoms. Jou kliënt verlaat nooit ’n blaaier nie.
Geen toepassing, geen gesukkel nie
Die kliënt maak ’n skakel op ’n foon of rekenaar oop. Daar is niks om te installeer nie, en ’n rekenaargebruiker kan met ’n QR-kode op ’n foon voortgaan.
Jou span besluit
Dokument-, gesig- en lewendigheidskontroles lewer outomatiese aanwysers met redes. ’n Persoon in jou organisasie hersien dit. Noxtica keur nooit iemand outomaties goed nie.
Vaslegging bly weg van jou bedieners
Die gehoste bladsy versamel die bewysmateriaal en laai dit verseël op. Jou bediener ontvang nooit die kliënt se antwoorde of die vaslegging direk nie.
Elke saak is naspeurbaar
Elke verifikasie hou sy redes, ’n hersieningsrekord met weergawebeheer en ’n ouditinskrywing vir elke besluit in jou Backoffice.
Een integrasie, twee maniere om te begin
Skep sessies vanaf jou agterkant met die API, of stuur eenmalige uitnodigings vanaf Backoffice sonder om kode te skryf.
Vir jou beskikbaar gestel
Identiteitsverifikasie word per huurder beskikbaar gestel wanneer dit toegelaat word. Jou rekeningspan bevestig wat op jou organisasie en jurisdiksie van toepassing is.
Van API-oproep tot uitkoms
Die hele proses het agt stappe. Jou bediener begin en voltooi dit. Die kliëntstappe vind plaas op die bladsy wat Noxtica huisves.
Skep ’n sessie
Jou bediener roep die sessies-API met jou eie ondeursigtige kliëntverwysing. Die antwoord bevat ’n sessie-ID en ’n eenmalige skakel.
Stuur die skakel
Herlei die kliënt, maak ’n nuwe oortjie oop, stuur die skakel per e-pos of boodskap, of wys dit as ’n QR-kode.
Skuif na ’n foon indien nodig
Op ’n rekenaar bied die gehoste bladsy ’n QR-kode en ’n opsie om die skakel te kopieer, sodat die kliënt met ’n foonkamera kan voortgaan.
Vang die dokument vas
Regstreekse kameraleiding help met glans, vervaging, kanteling en afstand. Die voorkant word vasgevang, en die agterkant waar die dokumenttipe een het.
Neem ’n selfie
’n Begeleide selfie word vasgevang om die gesig met die portret op die dokument te vergelyk.
Voltooi die lewendigheidstap
’n Kort begeleide reeks kopbewegings en ’n knipoog. Die rame word weer op die bediener nagegaan.
Hersien
Noxtica verwerk die indiening. ’n Voltooide vaslegging wag in die hersieningsry in jou Backoffice totdat iemand in jou organisasie ’n besluit aanteken.
Lees die resultaat
Jou bediener lees die sessiestatus, of ontvang ’n getekende gebeurtenis en lees dan die status. Tree op volgens die status wat die leesaksie terugstuur.
Waarheen die data gaan
Twee aparte paaie: jou bediener kommunikeer met die Noxtica API met ’n bedienersleutel, en die kliënt kommunikeer met die gehoste bladsy via ’n eenmalige skakel. Bewysmateriaal gaan van die kliënt se blaaier na Noxtica. Dit gaan nie deur jou bedieners nie.
Wat jou kliënt sien
Hierdie skerms kom uit die gehoste vloei met ’n sintetiese voorbeelddokument en ’n sintetiese gesig. Geen regte persoon of identiteitsdokument verskyn op hierdie bladsy nie.
Die besigheid, die doel en ’n eenvoudige beginknoppie. 
’n Privaatheidskennisgewing voordat enigiets vasgevang word. 
Die kliënt kies die dokumenttipe en land van uitreiking. 
Regstreekse leiding met ’n sintetiese voorbeeldkaart. 
’n Begeleide selfie met ’n sintetiese gesig. 
’n Kort begeleide lewendigheidsreeks. 
Die resultaatskerm: onder hersiening, nie ’n goedkeuring nie.
Toeganklik, in 36 tale
Die bladsy maak oop in die taal van die persoon se toestel, met regs-na-links-uitlegte vir Arabies, Persies en Hebreeus. Lig-, donker- en hoëkontrastemas, skermleser-etikette, sleutelbordondersteuning en verminderde beweging is ingebou.
Ondersteunde dokumente en lande
- Paspoort
- Nasionale identiteitskaart
- Bestuurslisensie
- Verblyfpermit
Jy kies watter van hierdie vier dokumenttipes elke verifikasie aanvaar. ’n Paspoort word as sy databladsy vasgevang. Die ander drie word aan die voor- en agterkant vasgevang.
Lande van uitreiking word per rekening opgestel, nie in ’n vaste openbare lys nie, en die kliënt sien landname in hul eie taal. Vra ons oor die markte waarin jy sake doen voordat jy dekking aan jou kliënte belowe.
Opsionele ekstra stappe geld slegs waar dit vir jou organisasie geaktiveer is.
Waarna die kontroles kyk
Elke kontrole hieronder lewer bewysmateriaal vir jou beoordelaar en jou eie risikoreëls. Nie een daarvan is ’n besluit nie.
Dokumentkontroles
Die dokument word gelees en die tipe daarvan word geklassifiseer. Die masjienleesbare sone word bekragtig waar die dokument een het. Daar word gesoek na tekens dat ’n skerm weer afgeneem of ’n afdruk gebruik is, en ’n foto waarop geen identiteitsdokument verskyn nie, word vir ’n nuwe vaslegging gemerk.
Gesigpassing
Die portret op die dokument word met die selfie vergelyk. ’n Swak passing is bewysmateriaal vir die beoordelaar. Dit is nie ’n outomatiese verwerping van die persoon nie.
Lewendigheid
’n Begeleide reeks kopbewegings en ’n knipoog wys dat die aangevraagde beweging plaasgevind het. Die rame word weer op die bediener nagegaan, en die blaaier kan ’n resultaat net slegter maak, nooit ’n mislukte kontrole red nie.
Aanwysers van aanbiedingsaanvalle
Opsporing van aanbiedingsaanvalle is adviserend. Noxtica rapporteer die resultaat en laat dit nooit die besluit bepaal nie. Die telling is inligting, nie ’n oordeel dat die persoon lewendig of ’n vervalsing is nie, en die saak bly onder hersiening.
Geen volledig outomatiese goedkeuring nie
Noxtica verander nooit ’n stel kontroleresultate in ’n goedkeuring nie. Die outomatiese proses eindig met die saak wat wag op ’n persoon in jou organisasie.
Slegs completed is ’n goedkeuring. Behandel elke ander status as nie goedgekeur nie totdat jy ’n latere status gelees het.
Geen kontroleresultaat, hoe goed ook al, verifieer ’n gehoste verifikasie op sy eie nie.
Moenie outomaties op hersiening verwerp nie. Hersiening beteken daar is nie ’n besliste antwoord nie; ’n persoon moet daarna kyk.
Statusse wat jou bediener kan lees
pending- Die sessie bestaan en die skakel is nog nie oopgemaak nie.
opened- Die kliënt het die skakel oopgemaak.
verifying- Die indiening word verwerk.
review_pending- Verwerking is afgehandel en ’n besluit is nodig in jou Backoffice-hersieningsry. Dit is nie ’n verwerping of ’n goedkeuring nie.
completed- ’n Besluit het die sessie goedgekeur.
unverified- Verwerking is afgehandel met ’n negatiewe uitkoms.
error- Verwerking kon weens ’n fout of weiering nie afgehandel word nie.
expired- Die skakel of die tyd om te voltooi het verstreke geraak.
Jou beoordelaars
’n Voltooide vaslegging wag in die KYC-hersieningsry in Backoffice. ’n Administrateur kies Keur goed of Oorheers, en albei voltooi die sessie. Deur eskalasie aan te teken, bly dit onveranderd. Besluite vereis die administrateurrol en ’n bykomende verifikasiekontrole; elke besluit skep ’n hersieningsrekord met weergawebeheer en ’n ouditinskrywing.
Vir ontwikkelaars
Twee oproepe en een gebeurtenis. Alles hieronder is sinteties: die sleutel, die ID’s en die kliëntverwysing is voorbeelde.
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}Goed om te weet
- Stuur ’n Idempotency-Key-kopskrif; ’n herhaling stuur dieselfde sessie terug sonder om die skakel weer te openbaar.
- ’n Getekende gebeurtenis is ’n kennisgewing, nie ’n gesaghebbende bron nie. Verifieer dit, teken die aflewerings-ID aan, lees dan die sessiestatus en tree daarvolgens op.
- Gebeurtenisse bevat nooit jou kliëntverwysing, ’n naam of ’n dokumentwaarde nie.
- Die terugkeerskakel moet ’n gasheer gebruik wat vir jou organisasie geregistreer is. Poll die status met ’n toenemende wagtyd, aangesien tempo-limiete geld.
Databeskerming
Wat volg, beskryf hoe die produk tans werk, in die woorde van die openbare dokumentasie. Lees die privaatheidsbeleid, die bylae vir dataverwerking en die lys van subverwerkers vir die regsbepalings.
Eers toestemming
Voordat die kamera oopmaak, vertoon die gehoste bladsy ’n privaatheidskennisgewing met jou besigheidsnaam, die doel en jou privaatheidskakel. ’n Gemagtigde persoon in jou organisasie teken eers die regsbasis aan; totdat dit aangeteken is, word sessieskepping geweier.
In die blaaier verseël
Foto’s en videorame word in die kliënt se blaaier geënkripteer voordat dit opgelaai word, en word slegs vir daardie verifikasie gebruik. Die oorspronklike media bly in Backoffice verseël.
Geïsoleer per huurder
Elke sessie en elke leesaksie behoort aan een organisasie. ’n Statusnavraag vir ’n sessie wat aan ’n ander organisasie behoort, lewer ’nie gevind nie’ terug, net soos vir ’n onbekende ID.
Beheerde toegang tot bewysmateriaal
Slegs administrateurs maak oorspronklike bewysmateriaal oop; elke opening vereis ’n bykomende verifikasiekontrole en word geoudit. ’n Aansig word geblokkeer as die ouditinskrywing nie geskryf kan word nie. Ander rolle sien bevindings en metings, nie die oorspronklikes nie.
Geen persoonlike data in gebeurtenisse nie
Webhook-gebeurtenisse bevat ID’s, statusse en redekodes. Dit bevat nie name, dokumentwaardes of jou kliëntverwysing nie.
Skakels met beperkte geldigheid
’n Skakel wat nooit oopgemaak word nie, verval saam met sy sessie. Nadat die kliënt dit die eerste keer oopgemaak het, is die tyd om te voltooi beperk; ’n sessie wat op hersiening wag, verval nie terwyl dit wag nie.
Bewaring en verwydering
Noxtica verwyder nie KYC-verifikasiebesonderhede of bewysmateriaal outomaties nie, en stel geen bewaringsdatum daarvoor nie. Dit bly in jou huurder totdat ’n huurderadministrateur dit verwyder.
’n Administrateur verwyder ’n verifikasie in Backoffice met ’n rede, ’n bevestiging wat ingetik moet word en ’n bykomende verifikasiekontrole. Die verwydering verwyder die verifikasie, sy sessies, bewyslêers en rekords, en hersieningsbesluite. Dit kan nie ongedaan gemaak word nie. Rekords van faktureringsgebruik, kwitansies vir die regsbasis, die ondeursigtige kliëntverwysing en die ouditspoor bly behoue. Geen API-bedienersleutel kan ’n verifikasie verwyder nie.
Versoeke om datasubjekdata te skrap word in Backoffice verwerk: ’n ander administrateur keur dit goed, ’n regshou dit blokkeer, elke item lewer ’n kwitansie op, en ’n getekende gebeurtenis rapporteer die uitkoms sonder ’n subjek-ID.
Jy is verantwoordelik vir kennisgewings, toestemmings en die regsbasis wanneer jy identiteitsbewysmateriaal van jou kliënte in elke jurisdiksie waarin jy sake doen, insamel. Noxtica is nie ’n verbruikerskredietverslagdoeningsagentskap nie. Moenie die uitset vir krediet-, versekerings-, indiensnemings- of behuisingsgeskiktheid gebruik nie.
Verder as individue: besigheids- en handelaarverifikasie
Besigheidsverifikasie (KYB) en handelaarregistrasie (KYM). Beskikbaar. Word op versoek vir jou rekening geaktiveer. Die openbare KYB API word per rekening geaktiveer.
Kom aan die gang
Identiteitsverifikasie word per huurder beskikbaar gestel. Gesels met die span, bevestig jou gebruiksgeval en jurisdiksie, en jou rekeningspan stel die module vir jou beskikbaar.
- Gesels met die span oor jou gebruiksgeval en die markte waarin jy sake doen.
- Jou rekeningspan stel die module beskikbaar, en ’n gemagtigde persoon in jou organisasie teken die regsbasis en die gehoste-bladsy-instellings in Backoffice aan.
- Skep ’n sessie met die API, of stuur ’n eenmalige uitnodiging vanaf Backoffice.
Gereelde vrae
Keur Noxtica my kliënte goed of wys dit hulle af?
Nee. Noxtica lewer outomatiese aanwysers met hul redes, en ’n voltooide vaslegging wag in jou hersieningsry. Slegs die status completed is ’n goedkeuring, en dit verskyn nadat ’n administrateur in jou organisasie dit goedkeur of oorheers.
Moet die kliënt ’n toepassing installeer?
Nee. Die vloei werk in ’n huidige mobiele of rekenaarblaaier. Op ’n rekenaar kan die kliënt ’n QR-kode skandeer om op ’n foon voort te gaan. Sommige blaaiers binne toepassings word nie ondersteun nie; die bladsy vra dan die kliënt om die skakel in hul eie blaaier oop te maak.
Watter dokumente word ondersteun?
Paspoorte, nasionale identiteitskaarte, bestuurslisensies en verblyfpermitte. Jy kies watter tipes elke verifikasie aanvaar, en lande van uitreiking word per rekening opgestel.
Hoe vind ek die resultaat uit?
Lees die sessiestatus vanaf jou bediener, of ontvang ’n getekende gebeurtenis en lees dan die status. Tree op volgens die status wat die leesaksie terugstuur, nie volgens die gebeurtenisinhoud nie.
Bewys lewendigheid dat die persoon werklik is?
Nee. Lewendigheids- en aanbiedingsaanvalresultate is bewysmateriaal vir die beoordelaar. Opsporing van aanbiedingsaanvalle is adviserend: die telling is inligting, nie ’n oordeel dat die persoon lewendig of ’n vervalsing is nie, en die saak bly onder hersiening.
Hoe lank word die beelde en resultate bewaar?
Noxtica verwyder nie verifikasiebesonderhede of bewysmateriaal outomaties nie en stel geen bewaringsdatum nie. Dit bly in jou huurder totdat ’n huurderadministrateur dit uit Backoffice verwyder.
Kan ek die gehoste bladsy in my eie webwerf insluit?
Die verstekopsie is ’n herleiding na ’n volbladsy of ’n nuwe oortjie. Die gehoste bladsy weier insluiting in ’n iframe, tensy raamwerk vir jou organisasie beskikbaar is.
Kan ek identiteitsverifikasie self aanskakel?
Nie tans nie. Dit word per huurder beskikbaar gestel wanneer dit toegelaat word. Kontak die span om jou gebruiksgeval en jurisdiksie te bespreek.
Is resultate wettige bewys van identiteit?
Nee. Resultate is waarskynlikheidsgebaseer, kan in enige rigting verkeerd wees en is nie wettige bewys van identiteit nie. ’n Persoon in jou organisasie behoort enige nadelige besluit te hersien voordat dit ’n kliënt raak.
Bied julle besigheidsverifikasie aan?
Ja. Besigheidsverifikasie (KYB) en handelaarregistrasie (KYM): beskikbaar, word op versoek vir jou rekening geaktiveer.