Размешчаная праверка KYC

Праверка асобы на сайце Noxtica

Кампаніі выкарыстоўваюць Noxtica, каб правяраць асобу сваіх кліентаў непасрэдна ў браўзеры — усталёўваць праграму не трэба.

Рашэнне застаецца за вамі. Мы перадаем вам доказы.

Паглядзець цэны на KYC Прачытаць дакументацыю

Не трэба ўсталёўваць праграму
Падпісаныя вэбхукі і API статусаў
Магчымасць разгляду чалавекам
Канчатковае рашэнне прымае ваша каманда

Агляд прадукту на noxtica.com Увайсці ў Backoffice

Тэлефон з першым экранам размешчанага сэрвісу праверкі, назвай кампаніі і мэтай праверкі.

Праверка асобы, якую кліенты праходзяць у браўзеры

Noxtica забяспечвае ўвесь шлях кліента: падказкі для камеры, здымку дакумента і сэлфі, этап праверкі рэальнай прысутнасці чалавека перад камерай і экран выніку. Ваш сервер стварае сеанс і атрымлівае вынік. Кліент застаецца ў браўзеры.

Без праграмы і перашкод
Кліент адкрывае спасылку на тэлефоне або камп'ютары. Нічога ўсталёўваць не трэба, а карыстальнік камп'ютара можа працягнуць на тэлефоне, адсканаваўшы QR-код.
Рашэнне прымае ваша каманда
Праверкі дакумента, твару і рэальнай прысутнасці чалавека перад камерай фарміруюць аўтаматычныя сігналы з тлумачэннямі. Іх разглядае чалавек у вашай арганізацыі. Noxtica ніколі не ўхваляе нікога аўтаматычна.
Здымкі не трапляюць на вашы серверы
Размешчаная старонка збірае доказы і загружае іх у зашыфраваным выглядзе. Ваш сервер ніколі не атрымлівае адказы кліента або здымкі непасрэдна.
Кожны выпадак можна праверыць
Для кожнай праверкі захоўваюцца прычыны, версіяны запіс разгляду і запіс аўдыту для кожнага рашэння ў вашым Backoffice.
Адна інтэграцыя, два спосабы пачаць
Стварайце сеансы з вашай сервернай часткі праз API або адпраўляйце аднаразовыя запрашэнні з Backoffice без напісання кода.
Падключэнне для вас
Праверка асобы падключаецца для кожнага арандатара пры кантраляванай даступнасці. Ваша каманда суправаджэння пацвердзіць, што дзейнічае для вашай арганізацыі і юрысдыкцыі.

Ад выкліку API да выніку

Увесь працэс складаецца з васьмі крокаў. Ваш сервер запускае яго і завяршае. Кліент праходзіць свае крокі на старонцы, размешчанай Noxtica.

Стварыць сеанс
Ваш сервер выклікае API сеансаў, перадаючы ўласны непразрысты ідэнтыфікатар кліента. Адказ змяшчае ідэнтыфікатар сеанса і аднаразовую спасылку.
Адправіць спасылку
Перанакіруйце кліента, адкрыйце новую ўкладку, дашліце спасылку электроннай поштай або паведамленнем ці пакажыце яе ў выглядзе QR-кода.
Перайсці на тэлефон, калі трэба
На камп'ютары размешчаная старонка прапануе QR-код і магчымасць скапіраваць спасылку, каб кліент мог працягнуць з дапамогай камеры тэлефона.
Зняць дакумент
Падказкі ў рэальным часе дапамагаюць пазбегнуць блікаў, размытасці, нахілу і здымку з няправільнай адлегласці. Здымаецца пярэдні бок, а таксама адваротны, калі ён ёсць у гэтага тыпу дакумента.
Зрабіць сэлфі
Кліент робіць сэлфі з падказкамі для параўнання твару з фатаграфіяй у дакуменце.
Прайсці праверку рэальнай прысутнасці перад камерай
Кароткая паслядоўнасць падказаных рухаў галавой і міргання. Сервер паўторна правярае кадры.
Разгледзець
Noxtica апрацоўвае адпраўленыя даныя. Завершаны здымак чакае разгляду ў чарзе Backoffice, пакуль хтосьці ў вашай арганізацыі не зафіксуе рашэнне.
Атрымаць вынік
Ваш сервер чытае статус сеанса або атрымлівае падпісаную падзею, а затым чытае статус. Дзейнічайце на падставе статусу, вернутага запытам.

Куды трапляюць даныя

Два асобныя каналы: ваш сервер звязваецца з API Noxtica з дапамогай сервернага ключа, а кліент адкрывае размешчаную старонку па аднаразовай спасылцы. Доказы перадаюцца з браўзера кліента ў Noxtica. Яны не праходзяць праз вашы серверы.

Што бачыць кліент

Гэтыя экраны ўзятыя з размешчанага працэсу з сінтэтычным узорам дакумента і сінтэтычным тварам. На гэтай старонцы няма сапраўдных людзей або дакументаў, што сведчаць асобу.

Кампанія, мэта і зразумелая кнопка пачатку.
Паведамленне аб прыватнасці перад здымкай.
Кліент выбірае тып дакумента і краіну выдачы.
Падказкі ў рэальным часе на сінтэтычным узоры карткі.
Сэлфі з падказкамі і сінтэтычным тварам.
Кароткая паслядоўнасць падказак для праверкі рэальнай прысутнасці перад камерай.
Экран выніку: на разглядзе, гэта не ўхваленне.

Выгляд размешчанага працэсу на камп'ютары з QR-кодам і магчымасцю скапіраваць спасылку, каб працягнуць на тэлефоне. — На камп'ютары QR-код і магчымасць скапіраваць спасылку дапамагаюць перайсці на тэлефон.

Даступна на 36 мовах

Старонка адкрываецца на мове прылады чалавека; для арабскай, персідскай і іўрыта падтрымліваецца напрамак справа налева. Даступныя светлая, цёмная і высокакантрастная тэмы, подпісы для праграм чытання з экрана, кіраванне з клавіятуры і паменшаная анімацыя.

Падтрымоўваныя дакументы і краіны

Пашпарт
Нацыянальная ID-картка
Пасведчанне кіроўцы
Дазвол на жыхарства

Вы выбіраеце, якія з гэтых чатырох тыпаў дакументаў прымаюцца для кожнай праверкі. Пашпарт здымаецца на старонцы з данымі. Астатнія тры дакументы здымаюцца з абодвух бакоў.

Краіны выдачы наладжваюцца для кожнага ўліковага запісу, а не задаюцца фіксаваным публічным спісам; кліент бачыць назвы краін на сваёй мове. Перш чым абяцаць кліентам падтрымку ў пэўных краінах, удакладніце ў нас, якія рынкі вам патрэбныя.

Дадатковыя этапы прымяняюцца толькі там, дзе яны ўключаныя для вашай арганізацыі.

Што правяраецца

Кожная праверка ніжэй дае доказы для вашага спецыяліста і ўласных правіл ацэнкі рызыкі. Ніводная з іх не прымае рашэння.

Праверка дакумента
Дакумент счытваецца, яго тып вызначаецца, а машыначытальная зона правяраецца, калі яна ёсць у дакуменце. Выяўляюцца прыкметы паўторнай здымкі экрана або раздрукоўкі, а калі на фота не дакумент, што сведчыць асобу, прапануецца зрабіць новы здымак.
Супастаўленне твараў
Фатаграфія ў дакуменце параўноўваецца з сэлфі. Нізкая ступень супадзення — гэта доказ для спецыяліста. Яна не азначае аўтаматычнай адмовы чалавеку.
Праверка рэальнай прысутнасці перад камерай
Падказаная паслядоўнасць рухаў галавой і міргання паказвае, ці быў выкананы запытаны рух. Сервер паўторна правярае кадры, а браўзер можа толькі пагоршыць вынік, але не выправіць няўдалую праверку.
Сігналы атакі з прад'яўленнем
Выяўленне атакі з прад'яўленнем носіць рэкамендацыйны характар. Noxtica паведамляе вынік і не дае яму вырашаць справу. Ацэнка — гэта інфармацыя, а не выснова пра рэальную прысутнасць чалавека або падробку; выпадак застаецца на разглядзе.

Без цалкам аўтаматычнага ўхвалення

Noxtica ніколі не ператварае набор вынікаў праверак ва ўхваленне. Пасля аўтаматычнай апрацоўкі выпадак чакае разгляду чалавекам у вашай арганізацыі.

Ухваленнем з'яўляецца толькі статус completed. Лічыце ўсе іншыя статусы неўхваленымі, пакуль не атрымаеце пазнейшы статус.
Ніякі вынік праверкі, нават вельмі добры, сам па сабе не пацвярджае асобу пры размешчанай праверцы.
Не адхіляйце аўтаматычна справы, якія чакаюць разгляду. Статус разгляду азначае, што ўпэўненай высновы няма і выпадак павінен праверыць чалавек.

Статусы, якія можа прачытаць ваш сервер

pending: Сеанс існуе, спасылка яшчэ не адкрытая.
opened: Кліент адкрыў спасылку.
verifying: Даныя апрацоўваюцца.
review_pending: Апрацоўка завершана, у чарзе разгляду Backoffice патрэбна рашэнне. Гэта не адмова і не ўхваленне.
completed: Рашэннем сеанс ухвалены.
unverified: Апрацоўка завершана з адмоўным вынікам.
error: Апрацоўку не ўдалося завяршыць праз збой або адмову.
expired: Тэрмін спасылкі або завяршэння скончыўся.

Вашы спецыялісты па разглядзе

Завершаны здымак чакае ў чарзе разгляду KYC у Backoffice. Адміністратар выбірае «Ухваліць» або «Змяніць рашэнне»; абодва варыянты завяршаюць сеанс. Фіксацыя эскалацыі пакідае сеанс без змен. Для рашэння патрэбныя роля адміністратара і дадатковая праверка доступу; кожнае рашэнне стварае версіяны запіс разгляду і запіс аўдыту.

Для распрацоўшчыкаў

Два запыты і адна падзея. Усе прыклады ніжэй сінтэтычныя: ключ, ідэнтыфікатары і спасылка на кліента прыведзены для прыкладу.

Стварыць сеанс на серверы

curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: 7d9e2c64-example-0001" \
  -d '{
    "subjectRef": "cust_4821",
    "purpose": "Open your account",
    "returnUrl": "https://merchant.example.com/kyc/return"
  }'

Адказ адзін раз змяшчае аднаразовую спасылку

{
  "ok": true,
  "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
  "url": "https://verify.noxtica.com/s/<one-time-token>",
  "expiresAt": 1790762445000,
  "requestId": "req-example"
}

Прачытаць статус

curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"

# { "ok": true, "session": { "status": "review_pending", ... } }

Падпісаная падзея, затым чытанне статусу

POST /your/webhook  (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
                    X-Noxtica-Event, X-Noxtica-Delivery)
{
  "id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
  "type": "kyc.session.completed",
  "created_at": 1790762445000,
  "tenant_id": "t_example",
  "data": {
    "schemaVersion": "1",
    "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
    "status": "completed",
    "verificationId": "9b1c4e52-example-verification",
    "reasonCodes": [],
    "occurredAt": 1790762445000,
    "deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
  }
}

Праверыць подпіс зыходнага цела запыту

import { createHmac, timingSafeEqual } from 'node:crypto';

// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
  const expected = 'sha256=' + createHmac('sha256', secret)
    .update(`${timestamp}.${rawBody}`).digest('hex');
  const a = Buffer.from(expected);
  const b = Buffer.from(header);
  return a.length === b.length && timingSafeEqual(a, b);
}

Карысна ведаць

Дадайце загаловак Idempotency-Key: паўторны запыт верне той самы сеанс, не раскрываючы спасылку зноў.
Падпісаная падзея — гэта апавяшчэнне, а не крыніца паўнамоцтваў. Праверце яе, зафіксуйце ідэнтыфікатар дастаўкі, затым прачытайце статус сеанса і дзейнічайце на яго падставе.
Падзеі ніколі не змяшчаюць спасылку на вашага кліента, імя або даныя дакумента.
Спасылка вяртання павінна выкарыстоўваць хост, зарэгістраваны для вашай арганізацыі. Апытвайце статус з паступовым павелічэннем інтэрвалу, бо дзейнічаюць абмежаванні частаты запытаў.

Дакументацыя

Абарона даных

Ніжэй апісана, як прадукт працуе цяпер, паводле публічнай дакументацыі. Юрыдычныя ўмовы выкладзеныя ў палітыцы прыватнасці, дадатку аб апрацоўцы даных і спісе субапрацоўшчыкаў.

Спачатку згода
Перад уключэннем камеры размешчаная старонка паказвае паведамленне аб прыватнасці з назвай вашай кампаніі, мэтай і спасылкай на вашу палітыку прыватнасці. Упаўнаважаны супрацоўнік вашай арганізацыі спачатку фіксуе прававую падставу; пакуль яна не зафіксаваная, стварэнне сеанса адхіляецца.
Шыфраванне ў браўзеры
Фатаграфіі і відэакадры шыфруюцца ў браўзеры кліента перад загрузкай і выкарыстоўваюцца толькі для гэтай праверкі. Арыгінальныя медыяфайлы захоўваюцца ў зашыфраваным выглядзе ў Backoffice.
Ізаляцыя па арганізацыях
Кожны сеанс і кожны запыт на чытанне належаць адной арганізацыі. Запыт статусу сеанса іншай арганізацыі верне «не знойдзена» — гэтак жа, як для невядомага ідэнтыфікатара.
Кантраляваны доступ да доказаў
Толькі адміністратары адкрываюць арыгінальныя доказы; кожнае адкрыццё патрабуе дадатковай праверкі доступу і фіксуецца ў аўдыце. Прагляд блакуецца, калі запіс аўдыту немагчыма стварыць. Іншыя ролі бачаць вынікі і вымярэнні, але не арыгіналы.
Без персанальных даных у падзеях
Падзеі вэбхукаў змяшчаюць ідэнтыфікатары, статусы і коды прычын. У іх няма імёнаў, даных дакументаў або спасылкі на вашага кліента.
Спасылкі з абмежаваным тэрмінам дзеяння
Непраглядзеная спасылка становіцца несапраўднай разам са сканчэннем сеанса. Пасля першага адкрыцця спасылкі кліентам час на завяршэнне абмежаваны, а сеанс, які чакае разгляду, не заканчваецца падчас чакання.

Захоўванне і выдаленне

Noxtica аўтаматычна не выдаляе дэталі KYC-праверкі і доказы і не вызначае для іх тэрмін захоўвання. Яны застаюцца ў вашай арганізацыі, пакуль адміністратар арганізацыі іх не выдаліць.

Адміністратар выдаляе праверку ў Backoffice, указаўшы прычыну, увёўшы пацвярджэнне і прайшоўшы дадатковую праверку доступу. Выдаляюцца праверка, яе сеансы, файлы доказаў і запісы, а таксама рашэнні па разглядзе. Аднавіць іх нельга. Запісы аб выкарыстанні для выстаўлення рахункаў, пацвярджэнні прававой падставы, непразрыстая спасылка на кліента і журнал аўдыту захоўваюцца. Выдаліць праверку з дапамогай сервернага ключа API нельга.

Выдаленне даных суб'екта адбываецца праз запыт у Backoffice: яго ўхваляе іншы адміністратар, юрыдычная забарона блакуе выдаленне, для кожнага элемента ствараецца пацвярджэнне, а падпісаная падзея паведамляе вынік без ідэнтыфікатара суб'екта.

Вы адказваеце за паведамленні, згоды і прававую падставу для збору доказаў асобы вашых кліентаў у кожнай юрысдыкцыі, дзе працуеце. Noxtica не з'яўляецца агенцтвам спажывецкай крэдытнай справаздачнасці. Не выкарыстоўвайце вынікі для вызначэння права на крэдыт, страхаванне, працу або жыллё.

Падрабязная інфармацыя

Праверка кампаній і гандляроў

Праверка кампаній (KYB) і падключэнне гандляроў (KYM). Даступна. Уключаецца для вашага ўліковага запісу па запыце. Публічны API KYB уключаецца для кожнага ўліковага запісу.

Дакументацыя па праверцы бізнесу

Пачаць працу

Праверка асобы падключаецца для кожнага арандатара. Звяжыцеся з камандай, узгадніце варыянт выкарыстання і юрысдыкцыю, і ваша каманда суправаджэння падключыць модуль.

Абмяркуйце з камандай свой варыянт выкарыстання і рынкі, на якіх працуеце.
Ваша каманда суправаджэння падключае модуль, а ўпаўнаважаны супрацоўнік вашай арганізацыі фіксуе прававую падставу і наладжвае параметры размешчанай старонкі ў Backoffice.
Стварыце сеанс праз API або адпраўце аднаразовае запрашэнне з Backoffice.

Звязацца з камандай Агляд прадукту на noxtica.com

Частыя пытанні

Ці ўхваляе або адхіляе Noxtica маіх кліентаў?

Не. Noxtica вяртае аўтаматычныя сігналы з тлумачэннямі, а завершаны здымак чакае ў вашай чарзе разгляду. Толькі статус completed азначае ўхваленне; ён з'яўляецца пасля таго, як адміністратар вашай арганізацыі ўхваляе выпадак або змяняе рашэнне.

Ці трэба кліенту ўсталёўваць праграму?

Не. Працэс працуе ў актуальным мабільным або настольным браўзеры. На камп'ютары кліент можа адсканаваць QR-код і працягнуць на тэлефоне. Некаторыя браўзеры ў праграмах не падтрымліваюцца; тады старонка прапануе адкрыць спасылку ў звычайным браўзеры.

Якія дакументы падтрымліваюцца?

Пашпарты, нацыянальныя ID-карткі, пасведчанні кіроўцы і дазволы на жыхарства. Вы выбіраеце, якія тыпы прымаюцца для кожнай праверкі, а краіны выдачы наладжваюцца для кожнага ўліковага запісу.

Як даведацца вынік?

Прачытайце статус сеанса са свайго сервера або атрымайце падпісаную падзею, а затым прачытайце статус. Дзейнічайце на падставе статусу, вернутага запытам, а не цела падзеі.

Ці даказвае праверка рэальнай прысутнасці перад камерай, што чалавек сапраўдны?

Не. Вынікі праверкі рэальнай прысутнасці перад камерай і атак з прад'яўленнем — гэта доказы для спецыяліста па разглядзе. Выяўленне атак з прад'яўленнем носіць рэкамендацыйны характар: ацэнка — гэта інфармацыя, а не выснова пра рэальную прысутнасць чалавека або падробку; выпадак застаецца на разглядзе.

Як доўга захоўваюцца выявы і вынікі?

Noxtica аўтаматычна не выдаляе дэталі праверкі і доказы і не вызначае для іх тэрмін захоўвання. Яны застаюцца ў вашай арганізацыі, пакуль адміністратар не выдаліць іх з Backoffice.

Ці можна ўбудаваць размешчаную старонку на свой сайт?

Па змаўчанні выкарыстоўваецца перанакіраванне на асобную старонку або новая ўкладка. Размешчаная старонка забараняе ўбудаванне ў iframe, калі для вашай арганізацыі не ўключана магчымасць такога адлюстравання.

Ці магу я самастойна ўключыць праверку асобы?

Пакуль не. Праверка падключаецца для кожнага арандатара пры кантраляванай даступнасці. Звяжыцеся з камандай, каб абмеркаваць ваш варыянт выкарыстання і юрысдыкцыю.

Ці з'яўляюцца вынікі юрыдычным пацвярджэннем асобы?

Не. Вынікі маюць імавернасны характар, могуць памыляцца ў абодва бакі і не з'яўляюцца юрыдычным пацвярджэннем асобы. Перш чым адмоўнае рашэнне паўплывае на кліента, яго павінен разгледзець супрацоўнік вашай арганізацыі.

Ці прапануеце вы праверку бізнесу?

Так. Праверка кампаній (KYB) і падключэнне гандляроў (KYM): даступныя і ўключаюцца для вашага ўліковага запісу па запыце.

Праверка асобы на сайце Noxtica

Праверка асобы, якую кліенты праходзяць у браўзеры

Без праграмы і перашкод

Рашэнне прымае ваша каманда

Здымкі не трапляюць на вашы серверы

Кожны выпадак можна праверыць

Адна інтэграцыя, два спосабы пачаць

Падключэнне для вас

Ад выкліку API да выніку

Стварыць сеанс

Адправіць спасылку

Перайсці на тэлефон, калі трэба

Зняць дакумент

Зрабіць сэлфі

Прайсці праверку рэальнай прысутнасці перад камерай

Разгледзець

Атрымаць вынік