التحقق المستضاف من الهوية (KYC)

التحقق من الهوية المستضاف لدى Noxtica

تستخدم الشركات Noxtica للتحقق من هوية عملائها مباشرةً في المتصفح — دون الحاجة إلى تثبيت تطبيق.

القرار لك. ونحن نزودك بالأدلة.

لا حاجة إلى تثبيت تطبيق
إشعارات webhook موقّعة وواجهة API للحالة
مسار للمراجعة البشرية
مصمم ليتيح لفريقك اتخاذ القرار

نظرة عامة على المنتج في noxtica.com تسجيل الدخول إلى Backoffice

هاتف يعرض الشاشة الأولى من مسار التحقق المستضاف، واسم شركة وسبب إجراء الفحص.

تحقّق من الهوية يُكمله عملاؤك في المتصفح

تستضيف Noxtica رحلة العميل كاملة: إرشادات استخدام الكاميرا، والتقاط المستند والصورة الذاتية، وخطوة التحقق من أن المستخدم شخص حقيقي، وشاشة النتيجة. ينشئ خادمك جلسة ويطّلع على النتيجة. ولا يغادر عميلك المتصفح.

بلا تطبيق وبلا تعقيد
يفتح العميل رابطًا على هاتف أو حاسوب. لا شيء يحتاج إلى تثبيت، ويمكن لمستخدم الحاسوب المتابعة على هاتف باستخدام رمز QR.
فريقك هو من يقرر
تنتج فحوصات المستند والوجه والتحقق من أن المستخدم شخص حقيقي مؤشرات آلية مرفقة بأسبابها. ويراجعها شخص في مؤسستك. لا توافق Noxtica على أي شخص تلقائيًا.
بيانات الالتقاط لا تمر بخوادمك
تجمع الصفحة المستضافة الأدلة وترفعها مشفّرة. ولا يتلقى خادمك إجابات العميل أو بيانات الالتقاط مباشرةً.
كل حالة قابلة للتدقيق
يحتفظ كل تحقق بأسبابه وسجل مراجعة ذي إصدارات وإدخال تدقيق لكل قرار في Backoffice.
تكامل واحد وطريقتان للبدء
أنشئ جلسات من الواجهة الخلفية باستخدام API، أو أرسل دعوات لمرة واحدة من Backoffice من دون كتابة أي كود.
تُفعّل لك حسب الطلب
يُفعّل التحقق من الهوية لكل حساب ضمن إتاحة خاضعة للضوابط. ويؤكد فريق حسابك ما ينطبق على مؤسستك والاختصاص القضائي المعني.

من استدعاء API إلى النتيجة

يتكون المسار الكامل من ثماني خطوات. يبدأه خادمك وينهيه، أما خطوات العميل فتجري على الصفحة التي تستضيفها Noxtica.

إنشاء جلسة
يستدعي خادمك API الجلسات باستخدام مرجع عميل خاص بك وغير قابل للكشف. يتضمن الرد معرّف جلسة ورابطًا صالحًا للاستخدام مرة واحدة.
إرسال الرابط
أعِد توجيه العميل، أو افتح علامة تبويب جديدة، أو أرسل الرابط بالبريد الإلكتروني أو رسالة، أو اعرضه في رمز QR.
المتابعة على هاتف عند الحاجة
تعرض الصفحة المستضافة على الحاسوب رمز QR وخيار نسخ الرابط، ليتمكن العميل من المتابعة باستخدام كاميرا الهاتف.
التقاط المستند
تساعد إرشادات الكاميرا المباشرة على التعامل مع الوهج والضبابية والميل والمسافة. يُلتقط الوجه الأمامي، والخلفي إذا كان نوع المستند يتضمنه.
التقاط صورة ذاتية
تُلتقط صورة ذاتية بإرشادات تساعد على مقارنتها بصورة الوجه في المستند.
إكمال خطوة التحقق من أن المستخدم شخص حقيقي
تسلسل قصير بإرشادات لحركات الرأس ورمشة العين. ويُعاد فحص الإطارات على الخادم.
المراجعة
تعالج Noxtica الإرسال. ويبقى الالتقاط المكتمل في قائمة انتظار المراجعة في Backoffice حتى يسجل شخص في مؤسستك قرارًا.
الاطلاع على النتيجة
يقرأ خادمك حالة الجلسة، أو يتلقى حدثًا موقّعًا ثم يقرأ الحالة. اتخذ الإجراء بناءً على الحالة التي يعيدها الاستعلام.

مسار البيانات

مساران منفصلان: يتصل خادمك بواجهة Noxtica API باستخدام مفتاح خادم، ويتصل العميل بالصفحة المستضافة عبر رابط لمرة واحدة. تنتقل الأدلة من متصفح العميل إلى Noxtica، ولا تمر عبر خوادمك.

ما يراه عميلك

هذه لقطات من المسار المستضاف باستخدام مستند نموذجي ووجه اصطناعيين. لا تظهر في هذه الصفحة أي مستند هوية حقيقي أو شخص حقيقي.

اسم الشركة والغرض وزر بدء واضح.
إشعار الخصوصية قبل التقاط أي شيء.
يختار العميل نوع المستند وبلد الإصدار.
إرشادات مباشرة لبطاقة نموذجية اصطناعية.
صورة ذاتية بإرشادات مع وجه اصطناعي.
تسلسل قصير بإرشادات للتحقق من أن المستخدم شخص حقيقي.
شاشة النتيجة: قيد المراجعة، وليس موافقة.

عرض سطح المكتب للمسار المستضاف، يعرض رمز QR وخيار نسخ الرابط للمتابعة على الهاتف. — على الحاسوب، ينقل رمز QR وخيار نسخ الرابط العميل إلى الهاتف.

متاح وسهل الاستخدام بـ36 لغة

تُفتح الصفحة بلغة جهاز الشخص، مع تخطيطات من اليمين إلى اليسار للعربية والفارسية والعبرية. وتتوفر سمات فاتحة وداكنة وعالية التباين، وتسميات لقارئات الشاشة، ودعم لوحة المفاتيح، وخيارات لتقليل الحركة.

المستندات والبلدان المدعومة

جواز السفر
بطاقة الهوية الوطنية
رخصة القيادة
تصريح الإقامة

تختار أيًا من أنواع المستندات الأربعة هذه تقبله كل عملية تحقق. يُلتقط جواز السفر من صفحة البيانات، أما الأنواع الثلاثة الأخرى فتُلتقط من الوجهين الأمامي والخلفي.

تُضبط بلدان الإصدار لكل حساب، ولا توجد قائمة عامة ثابتة بها، كما تظهر أسماء البلدان للعميل بلغته. اسألنا عن الأسواق التي تخدمها قبل أن تعد عملاءك بتغطيتها.

لا تُتاح الخطوات الإضافية الاختيارية إلا عند تفعيلها لمؤسستك.

ما الذي تفحصه المنظومة

ينتج كل فحص أدناه أدلة للمراجع ولتطبيق قواعد المخاطر الخاصة بك. ولا يُعد أي منها قرارًا.

فحوصات المستند
تُقرأ بيانات المستند ويُصنّف نوعه ويُتحقق من المنطقة المقروءة آليًا (MRZ) إذا كان المستند يتضمنها. ويُبحث عن علامات إعادة تصوير شاشة أو مستند مطبوع، كما تُعلّم الصورة التي لا تعرض مستند هوية لإعادة التقاطها.
مطابقة الوجه
تُقارن صورة الوجه في المستند بالصورة الذاتية. وتُعد المطابقة الضعيفة دليلًا للمراجع، ولا تعني رفض الشخص تلقائيًا.
التحقق من أن المستخدم شخص حقيقي
يُظهر تسلسل بإرشادات لحركات الرأس ورمشة العين تنفيذ الحركة المطلوبة. وتُفحص الإطارات مجددًا على الخادم، ولا يمكن للمتصفح إلا أن يجعل النتيجة أسوأ، ولا يمكنه تدارك فحص فاشل.
مؤشرات هجمات العرض
يُقدّم كشف هجمات العرض كمؤشر استرشادي. تعرض Noxtica النتيجة ولا تتركها تحسم القرار. فالدرجة معلومة وليست حكمًا بأن المستخدم حقيقي أو مزيف، وتبقى الحالة قيد المراجعة.

لا توجد موافقة آلية بالكامل

لا تحوّل Noxtica مجموعة نتائج الفحوصات إلى موافقة أبدًا. وتنتهي المعالجة الآلية بانتظار شخص في مؤسستك لمراجعة الحالة.

الحالة completed وحدها تعني الموافقة. اعتبر كل حالة أخرى غير موافق عليها إلى أن تقرأ حالة أحدث.
لا تجعل أي نتيجة فحص، مهما كانت جيدة، التحقق المستضاف موثّقًا من تلقاء نفسها.
لا ترفض تلقائيًا عند المراجعة. تعني المراجعة عدم توفر إجابة واثقة، وينبغي أن ينظر شخص في الحالة.

الحالات التي يمكن لخادمك قراءتها

pending: الجلسة موجودة ولم يُفتح الرابط بعد.
opened: فتح العميل الرابط.
verifying: تجري معالجة الإرسال.
review_pending: اكتملت المعالجة ويلزم اتخاذ قرار في قائمة انتظار المراجعة في Backoffice. لا تعني رفضًا ولا موافقة.
completed: صدر قرار بالموافقة على الجلسة.
unverified: اكتملت المعالجة بنتيجة سلبية.
error: تعذّر إكمال المعالجة بسبب عطل أو رفض.
expired: انتهت صلاحية الرابط أو المهلة المحددة للإكمال.

المراجعون لديك

يبقى الالتقاط المكتمل في قائمة انتظار مراجعة KYC في Backoffice. ويختار المسؤول «موافقة» أو «تجاوز»، ويؤدي كلاهما إلى إكمال الجلسة. أما تسجيل التصعيد فيُبقيها كما هي. تتطلب القرارات دور المسؤول وإجراء تحقق إضافي، وينشئ كل قرار سجل مراجعة ذا إصدارات وإدخال تدقيق.

للمطورين

استدعاءان وحدث واحد. كل ما يلي اصطناعي: المفتاح والمعرّفات ومرجع العميل أمثلة.

أنشئ جلسة من خادمك

curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: 7d9e2c64-example-0001" \
  -d '{
    "subjectRef": "cust_4821",
    "purpose": "Open your account",
    "returnUrl": "https://merchant.example.com/kyc/return"
  }'

يتضمن الرد الرابط الصالح للاستخدام مرة واحدة، مرة واحدة فقط

{
  "ok": true,
  "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
  "url": "https://verify.noxtica.com/s/<one-time-token>",
  "expiresAt": 1790762445000,
  "requestId": "req-example"
}

اقرأ الحالة

curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"

# { "ok": true, "session": { "status": "review_pending", ... } }

حدث موقّع، ثم اقرأ الحالة

POST /your/webhook  (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
                    X-Noxtica-Event, X-Noxtica-Delivery)
{
  "id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
  "type": "kyc.session.completed",
  "created_at": 1790762445000,
  "tenant_id": "t_example",
  "data": {
    "schemaVersion": "1",
    "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
    "status": "completed",
    "verificationId": "9b1c4e52-example-verification",
    "reasonCodes": [],
    "occurredAt": 1790762445000,
    "deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
  }
}

تحقّق من التوقيع على النص الخام

import { createHmac, timingSafeEqual } from 'node:crypto';

// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
  const expected = 'sha256=' + createHmac('sha256', secret)
    .update(`${timestamp}.${rawBody}`).digest('hex');
  const a = Buffer.from(expected);
  const b = Buffer.from(header);
  return a.length === b.length && timingSafeEqual(a, b);
}

معلومات مفيدة

أرسل ترويسة Idempotency-Key، وستُعيد المحاولة الجلسة نفسها من دون إظهار الرابط مجددًا.
الحدث الموقّع إشعار وليس مرجعًا موثوقًا للقرار. تحقّق منه وسجّل معرّف التسليم، ثم اقرأ حالة الجلسة واتخذ الإجراء بناءً عليها.
لا تتضمن الأحداث مرجع عميلك أو اسمه أو بيانات مستنده.
يجب أن يستخدم رابط العودة مضيفًا مسجلًا لمؤسستك. استعلم عن الحالة مع زيادة الفاصل الزمني، إذ تُطبّق حدود لمعدل الطلبات.

التوثيق

حماية البيانات

فيما يلي وصف لسلوك المنتج حاليًا وفقًا للتوثيق العام. للاطلاع على الشروط القانونية، اقرأ سياسة الخصوصية وملحق معالجة البيانات وقائمة المعالجين الفرعيين.

الموافقة أولًا
قبل تشغيل الكاميرا، تعرض الصفحة المستضافة إشعار خصوصية يتضمن اسم شركتك والغرض ورابط سياسة الخصوصية. ويسجل شخص مخوّل في مؤسستك الأساس القانوني أولًا، ويُرفض إنشاء الجلسة إلى أن يُسجّل.
تشفير داخل المتصفح
تُشفّر الصور وإطارات الفيديو في متصفح العميل قبل رفعها، ولا تُستخدم إلا لهذا التحقق. وتبقى الوسائط الأصلية مشفّرة في Backoffice.
عزل حسب المؤسسة
تتبع كل جلسة وكل عملية قراءة مؤسسة واحدة. ويُعاد «غير موجود» عند قراءة حالة جلسة تابعة لمؤسسة أخرى، تمامًا كما لو كان المعرّف غير معروف.
وصول مضبوط إلى الأدلة
لا يفتح الأدلة الأصلية إلا المسؤولون، ويتطلب كل فتح تحققًا إضافيًا ويُسجّل في سجل التدقيق. ويُمنع العرض إذا تعذرت كتابة إدخال التدقيق. أما الأدوار الأخرى فترى النتائج والقياسات، لا الأصول الأصلية.
لا بيانات شخصية في الأحداث
تتضمن أحداث webhook معرّفات وحالات ورموز أسباب. ولا تتضمن أسماء أو بيانات مستند أو مرجع عميلك.
روابط قصيرة الصلاحية
تنتهي صلاحية الرابط والجلسة إن لم يُفتح الرابط مطلقًا. وبعد أن يفتحه العميل للمرة الأولى، تُحدّد مهلة للإكمال، ولا تنتهي صلاحية الجلسة أثناء انتظارها للمراجعة.

الاحتفاظ بالبيانات وحذفها

لا تحذف Noxtica تفاصيل التحقق من KYC أو أدلته تلقائيًا، ولا تحدد لها مدة احتفاظ. وتبقى ضمن مؤسستك حتى يحذفها مسؤولها.

يحذف المسؤول عملية التحقق من Backoffice مع ذكر السبب وكتابة تأكيد وإجراء تحقق إضافي. ويؤدي الحذف إلى إزالة عملية التحقق وجلساتها وملفات الأدلة وسجلاتها وقرارات مراجعتها. ولا يمكن التراجع عنه. وتبقى سجلات استخدام الفوترة وإيصالات الأساس القانوني ومرجع العميل غير القابل للكشف ومسار التدقيق. ولا يمكن لأي مفتاح API للخادم حذف عملية تحقق.

يُقدّم طلب محو بيانات صاحب البيانات من Backoffice؛ ويوافق عليه مسؤول آخر، ويمنعه أي تجميد قانوني، ويُصدر إيصال لكل عنصر، ويُبلغ حدث موقّع بالنتيجة من دون معرّف لصاحب البيانات.

تقع على عاتقك مسؤولية الإشعارات والموافقات والأساس القانوني لجمع أدلة الهوية من عملائك في كل اختصاص قضائي تعمل فيه. Noxtica ليست وكالة لإعداد تقارير المستهلكين. لا تستخدم النتائج لتحديد أهلية الائتمان أو التأمين أو التوظيف أو السكن.

اطّلع على التفاصيل

التحقق من الشركات والتجار

التحقق من الشركات (KYB) وتأهيل التجار (KYM). متاحان، ويمكن تفعيلهما لحسابك عند الطلب. تُفعّل واجهة KYB API العامة لكل حساب.

توثيق التحقق من الشركات

ابدأ الآن

يُفعّل التحقق من الهوية لكل مؤسسة. تواصل مع الفريق وأكد حالة الاستخدام والاختصاص القضائي، وسيُفعّل فريق حسابك الوحدة لك.

ناقش مع الفريق حالة الاستخدام والأسواق التي تخدمها.
يفعّل فريق حسابك الوحدة، ويسجل شخص مخوّل في مؤسستك الأساس القانوني وإعدادات الصفحة المستضافة في Backoffice.
أنشئ جلسة باستخدام API أو أرسل دعوة لمرة واحدة من Backoffice.

تواصل مع الفريق نظرة عامة على المنتج في noxtica.com

الأسئلة الشائعة

هل توافق Noxtica على عملائي أو ترفضهم؟

لا. تعيد Noxtica مؤشرات آلية مع أسبابها، ويبقى الالتقاط المكتمل في قائمة انتظار المراجعة لديك. الحالة completed وحدها تعني الموافقة، ولا تظهر إلا بعد أن يوافق مسؤول في مؤسستك أو يتجاوز القرار.

هل يحتاج العميل إلى تثبيت تطبيق؟

لا. يعمل المسار في متصفح حديث على الهاتف أو الحاسوب. ويمكن للعميل على الحاسوب مسح رمز QR للمتابعة على الهاتف. بعض المتصفحات داخل التطبيقات غير مدعومة، وعندها تطلب الصفحة من العميل فتح الرابط في متصفحه الخاص.

ما المستندات المدعومة؟

جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة. تختار أنواع المستندات المقبولة لكل تحقق، وتُضبط بلدان الإصدار لكل حساب.

كيف أطلع على النتيجة؟

اقرأ حالة الجلسة من خادمك، أو استقبل حدثًا موقّعًا ثم اقرأ الحالة. اتخذ الإجراء بناءً على الحالة التي يعيدها الاستعلام، لا على نص الحدث.

هل يثبت التحقق من أن المستخدم شخص حقيقي أن الشخص حقيقي؟

لا. تُعد نتائج التحقق من أن المستخدم شخص حقيقي وهجمات العرض أدلة للمراجع. وكشف هجمات العرض استرشادي: فالدرجة معلومة وليست حكمًا بأن المستخدم حقيقي أو مزيف، وتبقى الحالة قيد المراجعة.

كم من الوقت تُحتفظ بالصور والنتائج؟

لا تحذف Noxtica تفاصيل التحقق أو أدلته تلقائيًا، ولا تحدد مدة للاحتفاظ بها. وتبقى ضمن مؤسستك حتى يحذفها مسؤولها من Backoffice.

هل يمكنني تضمين الصفحة المستضافة في موقعي؟

الإعداد الافتراضي هو إعادة توجيه إلى صفحة كاملة أو فتح علامة تبويب جديدة. وترفض الصفحة المستضافة التضمين داخل iframe ما لم يكن التضمين متاحًا لمؤسستك.

هل يمكنني تفعيل التحقق من الهوية بنفسي؟

ليس حاليًا. يُفعّل لكل مؤسسة ضمن إتاحة خاضعة للضوابط. تواصل مع الفريق لمناقشة حالة الاستخدام والاختصاص القضائي.

هل تُعد النتائج إثباتًا قانونيًا للهوية؟

لا. النتائج احتمالية وقد تخطئ في أي من الاتجاهين، ولا تُعد إثباتًا قانونيًا للهوية. ينبغي لشخص في مؤسستك مراجعة أي قرار سلبي قبل أن يؤثر في العميل.

هل تقدمون التحقق من الشركات؟

نعم. التحقق من الشركات (KYB) وتأهيل التجار (KYM) متاحان ويمكن تفعيلهما لحسابك عند الطلب.

التحقق من الهوية المستضاف لدى Noxtica

تحقّق من الهوية يُكمله عملاؤك في المتصفح

بلا تطبيق وبلا تعقيد

فريقك هو من يقرر

بيانات الالتقاط لا تمر بخوادمك

كل حالة قابلة للتدقيق

تكامل واحد وطريقتان للبدء

تُفعّل لك حسب الطلب

من استدعاء API إلى النتيجة

إنشاء جلسة

إرسال الرابط

المتابعة على هاتف عند الحاجة

التقاط المستند

التقاط صورة ذاتية

إكمال خطوة التحقق من أن المستخدم شخص حقيقي

المراجعة

الاطلاع على النتيجة