Onlayn KYC
Noxtica vasitəsilə şəxsiyyətin təsdiqlənməsi
Bizneslər müştərilərinin şəxsiyyətini birbaşa brauzerdə təsdiqləmək üçün Noxtica-dan istifadə edir — tətbiq quraşdırmaq lazım deyil.
Qərar sizindir. Sübutları sizə təqdim edirik.
- Tətbiq quraşdırmağa ehtiyac yoxdur
- İmzalanmış webhook-lar və status API-si
- İnsan tərəfindən baxış imkanı
- Komandanızın qərar verməsi üçün nəzərdə tutulub
Müştərilərinizin brauzerdə tamamlaya biləcəyi şəxsiyyət yoxlamaları
Noxtica müştərinin bütün prosesini təmin edir: kamera təlimatları, sənəd və selfi çəkilişi, canlılıq yoxlaması mərhələsi və nəticə ekranı. Serveriniz sessiya yaradır və nəticəni oxuyur. Müştəriniz brauzerdən çıxmır.
Tətbiq yoxdur, əlavə maneə yoxdur
Müştəri telefonda və ya kompüterdə linki açır. Heç nə quraşdırmağa ehtiyac yoxdur; kompüterdən istifadə edən müştəri QR kodu ilə telefonda davam edə bilər.
Qərarı komandanız verir
Sənəd, üz və canlılıq yoxlamaları səbəbləri ilə birlikdə avtomatlaşdırılmış göstəricilər yaradır. Təşkilatınızdan bir nəfər onları nəzərdən keçirir. Noxtica heç kimi avtomatik təsdiqləmir.
Çəkilmiş materiallar serverlərinizə ötürülmür
Yerləşdirilmiş səhifə sübutları toplayır və şifrəli şəkildə yükləyir. Serveriniz müştərinin cavablarını və ya çəkilmiş materialları birbaşa qəbul etmir.
Hər iş üzrə audit izi var
Hər yoxlama üçün səbəblər, versiyalanmış baxış qeydi və Backoffice-də hər qərara dair audit qeydi saxlanılır.
Bir inteqrasiya, iki başlama yolu
API vasitəsilə backend-dən sessiyalar yaradın və ya kod yazmadan Backoffice-dən birdəfəlik dəvətlər göndərin.
Sizin üçün aktivləşdirilir
Şəxsiyyət yoxlaması idarə olunan əlçatanlıq çərçivəsində hər tenant üçün ayrıca aktivləşdirilir. Hesab komandanız təşkilatınıza və yurisdiksiyanıza uyğun şərtləri təsdiqləyir.
API çağırışından nəticəyədək
Proses səkkiz addımdan ibarətdir. Onu serveriniz başladır və tamamlayır. Müştərinin addımları Noxtica-nın yerləşdirdiyi səhifədə baş verir.
Sessiya yaradın
Serveriniz özünüzə məxsus, şəffaf olmayan müştəri istinadı ilə sessiyalar API-sinə müraciət edir. Cavabda sessiya ID-si və birdəfəlik link olur.
Linki göndərin
Müştərini yönləndirin, yeni tab açın, linki e-poçt və ya mesajla göndərin, yaxud QR kod kimi göstərin.
Lazım gələrsə telefona keçin
Kompüterdə yerləşdirilmiş səhifə QR kod və linki köçürmək seçimi təqdim edir ki, müştəri telefonun kamerası ilə davam edə bilsin.
Sənədi çəkin
Canlı kamera təlimatları parıltı, bulanıqlıq, əyilmə və məsafə ilə bağlı kömək edir. Sənədin ön üzü, sənəd növündə varsa arxa üzü də çəkilir.
Selfi çəkin
Sənəddəki portretlə üz müqayisəsi üçün təlimatlı selfi çəkilir.
Canlılıq mərhələsini tamamlayın
Baş hərəkətlərindən və göz qırpmadan ibarət qısa təlimatlı ardıcıllıq. Kadrlar serverdə yenidən yoxlanılır.
Baxış keçirin
Noxtica təqdimatı emal edir. Çəkiliş tamamlandıqdan sonra qərarı təşkilatınızdan biri qeyd edənədək iş Backoffice-dəki baxış növbəsində gözləyir.
Nəticəni oxuyun
Serveriniz sessiyanın statusunu oxuyur və ya imzalanmış hadisəni qəbul etdikdən sonra statusu oxuyur. Oxunan statusa əsasən hərəkət edin.
Məlumatlar hara ötürülür
İki ayrı kanal var: serveriniz server açarı ilə Noxtica API-si ilə əlaqə qurur, müştəri isə birdəfəlik linklə yerləşdirilmiş səhifəyə daxil olur. Sübutlar müştərinin brauzerindən Noxtica-ya ötürülür. Serverlərinizdən keçmir.
Müştəriniz nə görür
Bu ekranlar süni nümunə sənəd və süni üzlə yerləşdirilmiş prosesdən götürülüb. Bu səhifədə real şəxs və ya şəxsiyyət sənədi göstərilmir.
Biznes, məqsəd və aydın başlama düyməsi. 
Heç nə çəkilməzdən əvvəl məxfilik bildirişi. 
Müştəri sənəd növünü və sənədi verən ölkəni seçir. 
Süni nümunə kartı üzərində canlı təlimatlar. 
Süni üzlə göstərilən təlimatlı selfi. 
Qısa təlimatlı canlılıq ardıcıllığı. 
Nəticə ekranı: baxış gözlənilir, təsdiq deyil.
36 dildə əlçatanlıq
Səhifə şəxsin cihazının dilində açılır; ərəb, fars və ivrit dilləri üçün sağdan sola düzülüş dəstəklənir. Açıq, tünd və yüksək kontrastlı mövzular, ekran oxuyucular üçün etiketlər, klaviatura dəstəyi və azaldılmış animasiya daxildir.
Dəstəklənən sənədlər və ölkələr
- Pasport
- Milli şəxsiyyət vəsiqəsi
- Sürücülük vəsiqəsi
- Yaşayış icazəsi
Hər yoxlamada bu dörd sənəd növündən hansının qəbul ediləcəyini siz seçirsiniz. Pasportun məlumat səhifəsi çəkilir. Digər üç sənədin ön və arxa üzü çəkilir.
Sənədi verən ölkələr açıq siyahı ilə məhdudlaşmır, hər hesab üçün ayrıca konfiqurasiya edilir; müştəri ölkə adlarını öz dilində görür. Müştərilərinizə əhatə dairəsi barədə söz verməzdən əvvəl xidmət göstərdiyiniz bazarları bizimlə müzakirə edin.
Əlavə mərhələlər yalnız təşkilatınız üçün aktivləşdirildiyi halda tətbiq olunur.
Yoxlamalarda nələr nəzərə alınır
Aşağıdakı hər yoxlama rəy verən şəxs və öz risk qaydalarınız üçün sübut yaradır. Heç biri qərar deyil.
Sənəd yoxlamaları
Sənəd oxunur, növü təsnif edilir və sənəddə varsa, maşınla oxuna bilən zona yoxlanılır. Ekranın yenidən fotoşəkilinin çəkilməsi və ya çap olunması əlamətləri axtarılır; şəxsiyyət sənədi göstərməyən foto isə yenidən çəkilmək üçün işarələnir.
Üz uyğunluğu
Sənəddəki portret selfi ilə müqayisə edilir. Zəif uyğunluq rəy verən şəxs üçün sübutdur; bu, şəxsin avtomatik rədd edilməsi demək deyil.
Canlılıq yoxlaması
Baş hərəkətlərindən və göz qırpmadan ibarət təlimatlı ardıcıllıq istənilən hərəkətin yerinə yetirildiyini göstərir. Kadrlar serverdə yenidən yoxlanılır; brauzer nəticəni yalnız pisləşdirə bilər, uğursuz yoxlamadan keçirə bilməz.
Təqdimat hücumu göstəriciləri
Təqdimat hücumunun aşkarlanması məsləhət xarakteri daşıyır. Noxtica nəticəni bildirir, lakin onun qərar verməsinə imkan vermir. Bal canlılıq və ya saxtakarlıq barədə hökm deyil, sadəcə məlumatdır və işi baxışda saxlayır.
Tam avtomatlaşdırılmış təsdiq yoxdur
Noxtica yoxlama nəticələrini heç vaxt təsdiqə çevirmir. Avtomatlaşdırılmış proses işin təşkilatınızdan bir nəfərin baxışını gözləməsi ilə başa çatır.
Yalnız completed təsdiq sayılır. Daha sonrakı statusu oxuyana qədər qalan bütün statusları təsdiq edilməmiş hesab edin.
Nəticə nə qədər yaxşı olsa da, heç bir yoxlama nəticəsi yerləşdirilmiş yoxlamanı öz-özünə təsdiqləmir.
Baxış zamanı avtomatik rədd etməyin. Baxış o deməkdir ki, əmin cavab yoxdur və bir şəxs işə baxmalıdır.
Serverinizin oxuya biləcəyi statuslar
pending- Sessiya mövcuddur, link isə açılmayıb.
opened- Müştəri linki açıb.
verifying- Təqdimat emal olunur.
review_pending- Emal tamamlanıb və Backoffice baxış növbənizdə qərar verilməlidir. Bu, nə rədd, nə də təsdiqdir.
completed- Qərarla sessiya təsdiqlənib.
unverified- Emal mənfi nəticə ilə tamamlanıb.
error- Nasazlıq və ya rədd səbəbindən emalı tamamlamaq mümkün olmayıb.
expired- Linkin və ya prosesi tamamlamaq üçün ayrılan vaxtın müddəti bitib.
Rəy verənləriniz
Çəkiliş tamamlandıqdan sonra iş Backoffice-dəki KYC baxış növbəsində gözləyir. Administrator “Təsdiqlə” və ya “Əvəzləyici qərar ver” seçir; hər iki seçim sessiyanı tamamlayır. Eskalasiyanı qeyd etmək statusu dəyişmir. Qərarlar üçün administrator rolu və əlavə təsdiq yoxlaması tələb olunur; hər qərar versiyalanmış baxış qeydi və audit qeydi yaradır.
Tərtibatçılar üçün
İki çağırış və bir hadisə. Aşağıdakıların hamısı nümunədir: açar, ID-lər və müştəri istinadı.
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}Bilmək faydalıdır
- Idempotency-Key başlığı göndərin; təkrar cəhd linki yenidən açıqlamadan eyni sessiyanı qaytarır.
- İmzalanmış hadisə bildirişdir, səlahiyyət mənbəyi deyil. Onu yoxlayın, çatdırılma ID-sini qeyd edin, sonra sessiya statusunu oxuyub ona əsasən hərəkət edin.
- Hadisələrdə müştəri istinadınız, ad və ya sənəd dəyəri olmur.
- Qaytarış linki təşkilatınız üçün qeydiyyatdan keçmiş hostdan istifadə etməlidir. Tezlik məhdudiyyətlərinə görə statusu getdikcə artan fasilələrlə sorğulayın.
Məlumatların qorunması
Aşağıda məhsulun hazırda necə işlədiyi ictimai sənədlərin dili ilə izah olunur. Hüquqi şərtlər üçün məxfilik siyasətini, məlumatların emalı əlavəsini və subpodratçıların siyahısını oxuyun.
Əvvəlcə razılıq
Kamera açılmamışdan əvvəl yerləşdirilmiş səhifədə biznesinizin adı, məqsəd və məxfilik linkiniz olan bildiriş göstərilir. Təşkilatınızın səlahiyyətli nümayəndəsi əvvəlcə hüquqi əsası qeyd edir; bu qeyd olunana qədər sessiya yaradılmır.
Brauzerdə şifrələnir
Fotoşəkillər və video kadrları yüklənməzdən əvvəl müştərinin brauzerində şifrələnir və yalnız həmin yoxlama üçün istifadə olunur. Orijinal media Backoffice-də şifrəli qalır.
Tenant üzrə təcrid olunur
Hər sessiya və hər sorğu yalnız bir təşkilata aiddir. Başqa təşkilata aid sessiyanın statusu soruşulduqda, naməlum ID-də olduğu kimi, “tapılmadı” cavabı qaytarılır.
Sübutlara nəzarətli giriş
Orijinal sübutları yalnız administratorlar aça bilər; hər açılış əlavə təsdiq yoxlaması tələb edir və auditə yazılır. Audit qeydi yazıla bilmirsə, baxış bloklanır. Digər rollar orijinalları deyil, aşkarlamaları və ölçmələri görür.
Hadisələrdə fərdi məlumat yoxdur
Webhook hadisələrində ID-lər, statuslar və səbəb kodları olur. Adlar, sənəd məlumatları və müştəri istinadınız hadisələrə daxil edilmir.
Qısa müddətli linklər
Heç vaxt açılmayan link sessiya ilə birlikdə vaxtı bitərək etibarsız olur. Müştəri linki ilk dəfə açdıqdan sonra prosesi tamamlamaq üçün vaxt məhdudlaşdırılır; baxış gözləyən sessiyanın isə gözləmə müddətində vaxtı bitmir.
Saxlanma və silinmə
Noxtica KYC yoxlamasının məlumatlarını və sübutlarını avtomatik silmir, onlar üçün saxlanma müddəti də təyin etmir. Tenant administratoru silənədək məlumatlar tenantınızda qalır.
Administrator səbəb göstərərək, təsdiq mətnini yazaraq və əlavə təsdiq yoxlamasından keçərək yoxlamanı Backoffice-də silir. Silinmə yoxlamanı, onun sessiyalarını, sübut fayllarını və qeydlərini, eləcə də baxış qərarlarını ləğv edir. Bu əməliyyatı geri qaytarmaq mümkün deyil. Hesablaşma istifadə qeydləri, hüquqi əsas qəbzləri, şəffaf olmayan müştəri istinadı və audit izi saxlanılır. Server API açarı ilə yoxlama silinmir.
Məlumat subyektinin məlumatlarının silinməsi üçün Backoffice-də sorğu yaradılır: başqa administrator onu təsdiqləyir, hüquqi saxlama məhdudiyyəti əməliyyatı bloklayır, hər element üzrə qəbz yaradılır və imzalanmış hadisə subyekt ID-si olmadan nəticəni bildirir.
Xidmət göstərdiyiniz hər yurisdiksiyada müştərilərinizdən şəxsiyyət sübutları toplamaq üçün bildirişlərə, razılıqlara və hüquqi əsasa görə məsuliyyət sizdədir. Noxtica istehlakçı hesabat agentliyi deyil. Nəticələrdən kredit, sığorta, işə qəbul və ya mənzil uyğunluğunu müəyyən etmək üçün istifadə etməyin.
Fərdi şəxslərdən əlavə: biznes və tacir yoxlaması
Biznes yoxlaması (KYB) və tacirlərin qeydiyyatı (KYM). Əlçatandır. Sorğu əsasında hesabınız üçün aktivləşdirilir. Açıq KYB API-si hər hesab üçün aktivləşdirilir.
Başlayın
Şəxsiyyət yoxlaması hər tenant üçün ayrıca aktivləşdirilir. Komanda ilə danışın, istifadə ssenarinizi və yurisdiksiyanızı təsdiqləyin; hesab komandanız modulu sizin üçün aktivləşdirəcək.
- İstifadə ssenarinizi və xidmət göstərdiyiniz bazarları komanda ilə müzakirə edin.
- Hesab komandanız modulu aktivləşdirir; təşkilatınızın səlahiyyətli nümayəndəsi hüquqi əsası və yerləşdirilmiş səhifə parametrlərini Backoffice-də qeyd edir.
- API ilə sessiya yaradın və ya Backoffice-dən birdəfəlik dəvət göndərin.
Tez-tez verilən suallar
Noxtica müştərilərimi təsdiqləyir və ya rədd edir?
Xeyr. Noxtica səbəbləri ilə birlikdə avtomatlaşdırılmış göstəriciləri qaytarır, tamamlanmış çəkiliş isə baxış növbənizdə gözləyir. Yalnız completed statusu təsdiq sayılır və bu status təşkilatınızdakı administrator təsdiq və ya əvəzləyici qərar verdikdən sonra görünür.
Müştəri tətbiq quraşdırmalıdır?
Xeyr. Proses aktual mobil və ya kompüter brauzerində işləyir. Kompüterdə müştəri telefonda davam etmək üçün QR kodu skan edə bilər. Bəzi tətbiqdaxili brauzerlər dəstəklənmir; bu halda səhifə müştəridən linki öz brauzerində açmağı xahiş edir.
Hansı sənədlər dəstəklənir?
Pasportlar, milli şəxsiyyət vəsiqələri, sürücülük vəsiqələri və yaşayış icazələri. Hər yoxlamada qəbul ediləcək sənəd növlərini siz seçirsiniz; sənədi verən ölkələr hər hesab üçün ayrıca konfiqurasiya edilir.
Nəticəni necə öyrənə bilərəm?
Sessiya statusunu serverinizdən oxuyun və ya imzalanmış hadisəni qəbul etdikdən sonra statusu oxuyun. Hadisənin mətninə deyil, oxunan statusa əsasən hərəkət edin.
Canlılıq yoxlaması şəxsin real olduğunu sübut edir?
Xeyr. Canlılıq və təqdimat hücumu nəticələri rəy verən şəxs üçün sübutdur. Təqdimat hücumunun aşkarlanması məsləhət xarakteri daşıyır: bal canlılıq və ya saxtakarlıq barədə hökm deyil, sadəcə məlumatdır və işi baxışda saxlayır.
Şəkillər və nəticələr nə qədər saxlanılır?
Noxtica yoxlama məlumatlarını və sübutlarını avtomatik silmir, onlar üçün saxlanma müddəti də təyin etmir. Tenant administratoru məlumatları Backoffice-dən silənədək tenantınızda qalır.
Yerləşdirilmiş səhifəni öz saytımda yerləşdirə bilərəm?
Standart seçim tam səhifəyə yönləndirmə və ya yeni tab açmaqdır. Təşkilatınız üçün çərçivəyə yerləşdirmə aktiv olmadıqca, yerləşdirilmiş səhifə iframe daxilində açılmağa icazə vermir.
Şəxsiyyət yoxlamasını özüm aktivləşdirə bilərəm?
Hazırda yox. Yoxlama idarə olunan əlçatanlıq çərçivəsində hər tenant üçün ayrıca aktivləşdirilir. İstifadə ssenarinizi və yurisdiksiyanızı müzakirə etmək üçün komanda ilə əlaqə saxlayın.
Nəticələr hüquqi şəxsiyyət sübutudur?
Xeyr. Nəticələr ehtimala əsaslanır, hər iki istiqamətdə yanlış ola bilər və hüquqi şəxsiyyət sübutu sayılmır. Mənfi qərar müştəriyə təsir etməzdən əvvəl təşkilatınızdan biri ona baxmalıdır.
Biznes yoxlaması təklif edirsiniz?
Bəli. Biznes yoxlaması (KYB) və tacirlərin qeydiyyatı (KYM) əlçatandır və sorğu əsasında hesabınız üçün aktivləşdirilir.