Verkossa toimiva KYC
Noxtican isännöimä henkilöllisyyden vahvistus
Yritykset käyttävät Noxticaa asiakkaidensa henkilöllisyyden vahvistamiseen suoraan selaimessa — sovellusta ei tarvitse asentaa.
Päätös on sinun. Me toimitamme todisteet.
- Ei asennettavaa sovellusta
- Allekirjoitetut webhookit ja tilan API
- Mahdollisuus ihmisen tekemään arviointiin
- Tiimisi päätettäväksi
Tuotteen yleiskatsaus sivustolla noxtica.comKirjaudu Backofficeen
Henkilöllisyyden tarkistus, jonka asiakkaasi suorittavat selaimessa
Noxtica huolehtii koko asiakaspolusta: kameran käytön opastuksesta, asiakirjan ja selfien kuvaamisesta, aitoustarkistuksesta ja tulosnäkymästä. Palvelimesi luo istunnon ja lukee tuloksen. Asiakkaasi ei poistu selaimesta.
Ei sovellusta, ei turhaa vaivaa
Asiakas avaa linkin puhelimella tai tietokoneella. Mitään ei tarvitse asentaa, ja tietokoneella asioiva voi jatkaa puhelimella QR-koodin avulla.
Tiimisi tekee päätöksen
Asiakirjan, kasvojen ja aitouden tarkistukset tuottavat automaattisia havaintoja ja niiden perustelut. Organisaatiosi työntekijä arvioi ne. Noxtica ei koskaan hyväksy ketään automaattisesti.
Kuva-aineisto ei kulje palvelimiesi kautta
Palvelun ylläpitämä sivu kerää aineiston ja lataa sen salattuna. Palvelimesi ei koskaan vastaanota asiakkaan vastauksia tai kuva-aineistoa suoraan.
Jokaisesta tapauksesta jää tarkastusjälki
Jokaisesta varmennuksesta tallentuvat perustelut, versioitu arviointitietue ja tarkastusmerkintä jokaisesta Backofficessa tehdystä päätöksestä.
Yksi integraatio, kaksi tapaa aloittaa
Luo istuntoja taustajärjestelmästäsi API:n avulla tai lähetä kertakäyttökutsuja Backofficesta kirjoittamatta koodia.
Käyttöönotto puolestasi
Henkilöllisyyden varmennus otetaan käyttöön asiakastilikohtaisesti rajoitetun saatavuuden puitteissa. Asiakastilisi tiimi vahvistaa, mikä sopii organisaatiollesi ja lainkäyttöalueellesi.
API-kutsusta tulokseen
Koko prosessissa on kahdeksan vaihetta. Palvelimesi käynnistää sen ja viimeistelee sen. Asiakas suorittaa vaiheet Noxtican ylläpitämällä sivulla.
Luo istunto
Palvelimesi kutsuu istuntojen API:a ja lähettää oman läpinäkymättömän asiakasviitteensä. Vastauksessa ovat istunnon tunniste ja kertakäyttölinkki.
Lähetä linkki
Ohjaa asiakas linkkiin, avaa linkki uudessa välilehdessä, lähetä se sähköpostilla tai viestillä tai näytä se QR-koodina.
Siirry tarvittaessa puhelimeen
Tietokoneella palvelun ylläpitämä sivu tarjoaa QR-koodin ja linkin kopiointimahdollisuuden, jotta asiakas voi jatkaa puhelimen kameralla.
Kuvaa asiakirja
Kameran reaaliaikainen opastus auttaa välttämään heijastumia, epätarkkuutta, kallistusta ja liian suurta etäisyyttä. Etupuoli kuvataan ja myös taustapuoli, jos asiakirjatyypissä on sellainen.
Ota selfie
Opastettu selfie kuvataan kasvojen vertaamiseksi asiakirjan muotokuvaan.
Suorita aitoustarkistus
Lyhyt, opastettu sarja pään liikkeitä ja silmänräpäys. Palvelin tarkistaa kuvat uudelleen.
Arvioi tapaus
Noxtica käsittelee lähetyksen. Valmis kuvaus odottaa Backofficen arviointijonossa, kunnes joku organisaatiostasi kirjaa päätöksen.
Lue tulos
Palvelimesi lukee istunnon tilan tai vastaanottaa allekirjoitetun tapahtuman ja lukee sen jälkeen tilan. Toimi luetun tilan perusteella.
Minne tiedot kulkevat
Kaksi erillistä yhteyttä: palvelimesi käyttää Noxtica API:a palvelinavaimella, ja asiakas käyttää palvelun ylläpitämää sivua kertakäyttölinkillä. Aineisto siirtyy asiakkaan selaimesta Noxticalle. Se ei kulje palvelimiesi kautta.
Mitä asiakas näkee
Nämä näkymät ovat palvelun ylläpitämästä prosessista. Niissä käytetään synteettistä malliasiakirjaa ja synteettisiä kasvoja. Sivulla ei näy oikeita ihmisiä tai henkilöllisyysasiakirjoja.
Yritys, tarkistuksen tarkoitus ja selkeä aloituspainike. 
Tietosuojailmoitus ennen kuvaamista. 
Asiakas valitsee asiakirjatyypin ja myöntäjämaan. 
Reaaliaikainen opastus synteettisellä mallikortilla. 
Opastettu selfie synteettisillä kasvoilla. 
Lyhyt opastettu aitoustarkistus. 
Tulosnäkymä: tarkistettavana, ei hyväksytty.
Esteetön käyttö 36 kielellä
Sivu avautuu laitteen kielellä. Arabiaksi, farsiksi ja hepreaksi asettelu toimii oikealta vasemmalle. Käytettävissä ovat vaalea, tumma ja suurikontrastinen teema, näytönlukijan nimikkeet, näppäimistökäyttö ja vähennetty liike.
Tuetut asiakirjat ja maat
- Passi
- Kansallinen henkilökortti
- Ajokortti
- Oleskelulupa
Valitset, mitä näistä neljästä asiakirjatyypistä kussakin varmennuksessa hyväksytään. Passista kuvataan tietosivu. Muista kolmesta kuvataan etu- ja takapuoli.
Myöntäjämaat määritetään asiakastilikohtaisesti, eikä niitä ole kiinteässä julkisessa luettelossa. Asiakas näkee maiden nimet omalla kielellään. Kysy meiltä palvelemistasi markkinoista ennen kuin lupaat kattavuuden asiakkaillesi.
Valinnaiset lisävaiheet koskevat vain niitä tilanteita, joissa ne on otettu käyttöön organisaatiollesi.
Mitä tarkistuksissa arvioidaan
Jokainen alla kuvattu tarkistus tuottaa aineistoa arvioijallesi ja omia riskisääntöjäsi varten. Mikään niistä ei ole päätös.
Asiakirjan tarkistukset
Asiakirja luetaan ja sen tyyppi luokitellaan. Koneellisesti luettava vyöhyke (MRZ) tarkistetaan, jos asiakirjassa on sellainen. Tarkistuksessa etsitään merkkejä uudelleen kuvatusta näytöstä tai tulosteesta, ja kuva, jossa ei näy henkilöllisyysasiakirjaa, merkitään uudelleen kuvattavaksi.
Kasvojen vastaavuus
Asiakirjan muotokuvaa verrataan selfieen. Heikko vastaavuus on arvioijalle annettavaa aineistoa. Se ei automaattisesti johda henkilön hylkäämiseen.
Aitoustarkistus
Opastettu sarja pään liikkeitä ja silmänräpäys osoittaa, että pyydetyt liikkeet tehtiin. Palvelin tarkistaa kuvat uudelleen. Selain voi vain heikentää tulosta, ei muuttaa epäonnistunutta tarkistusta hyväksytyksi.
Esittämishyökkäyksen merkit
Esittämishyökkäyksen tunnistus on neuvoa-antava. Noxtica ilmoittaa tuloksen mutta ei anna sen ratkaista tapausta. Pistearvo on tietoa, ei päätelmä aidosta henkilöstä tai huijauksesta, ja tapaus jää arvioitavaksi.
Ei täysin automaattisia hyväksyntöjä
Noxtica ei koskaan muuta tarkistustuloksia hyväksynnäksi. Automaattinen käsittely päättyy siihen, että tapaus odottaa organisaatiosi työntekijän arviointia.
Vain completed tarkoittaa hyväksyntää. Käsittele kaikkia muita tiloja hylättyinä, kunnes olet lukenut myöhemmän tilan.
Mikään tarkistustulos, vaikka se olisi kuinka hyvä, ei yksin varmista palvelun kautta tehtyä varmennusta.
Älä hylkää tapausta automaattisesti, kun se vaatii arviointia. Arviointitarve tarkoittaa, ettei tulos ole varma ja että ihmisen pitäisi tarkistaa tapaus.
Tilat, jotka palvelimesi voi lukea
pending- Istunto on olemassa, eikä linkkiä ole avattu.
opened- Asiakas avasi linkin.
verifying- Lähetystä käsitellään.
review_pending- Käsittely on valmis, ja tapaus odottaa päätöstä Backofficen arviointijonossa. Tämä ei ole hylkäys eikä hyväksyntä.
completed- Päätöksellä istunto hyväksyttiin.
unverified- Käsittely päättyi kielteiseen tulokseen.
error- Käsittely ei valmistunut virheen tai kieltäytymisen vuoksi.
expired- Linkki vanheni tai määräaika umpeutui.
Arvioijasi
Valmis kuvaus odottaa KYC-arviointijonossa Backofficessa. Ylläpitäjä valitsee Hyväksy tai Ohita, ja kummallakin valinnalla istunto valmistuu. Eskaloinnin kirjaaminen ei muuta sen tilaa. Päätösten tekemiseen tarvitaan ylläpitäjän rooli ja lisätunnistautuminen. Jokaisesta päätöksestä tallentuu versioitu arviointitietue ja tarkastusmerkintä.
Kehittäjille
Kaksi kutsua ja yksi tapahtuma. Kaikki alla on esimerkkitietoa: avain, tunnisteet ja asiakasviite.
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}Hyvä tietää
- Lähetä Idempotency-Key-otsake. Uusintakutsu palauttaa saman istunnon paljastamatta linkkiä uudelleen.
- Allekirjoitettu tapahtuma on ilmoitus, ei päätöksen peruste. Vahvista allekirjoitus, kirjaa toimitustunniste, lue sitten istunnon tila ja toimi sen perusteella.
- Tapahtumat eivät koskaan sisällä asiakasviitettäsi, nimeä tai asiakirjan tietoja.
- Paluulinkissä on käytettävä organisaatiollesi rekisteröityä verkko-osoitetta. Lue tilaa kasvavin väliajoin, sillä kutsuihin sovelletaan nopeusrajoituksia.
Tietosuoja
Seuraavassa kuvataan tuotteen nykyistä toimintaa julkisen dokumentaation sanoin. Lue oikeudelliset ehdot tietosuojakäytännöstä, tietojenkäsittelyliitteestä ja alikäsittelijäluettelosta.
Suostumus ensin
Ennen kameran käynnistymistä palvelun ylläpitämä sivu näyttää tietosuojailmoituksen, jossa ovat yrityksesi nimi, tarkistuksen tarkoitus ja tietosuojalinkkisi. Organisaatiosi valtuutettu henkilö kirjaa ensin oikeusperusteen. Istuntoa ei voi luoda ennen sen kirjaamista.
Salattu selaimessa
Valokuvat ja videoruudut salataan asiakkaan selaimessa ennen latausta, ja niitä käytetään vain kyseiseen varmennukseen. Alkuperäinen media säilyy salattuna Backofficessa.
Eristetty asiakastileittäin
Jokainen istunto ja tietojen lukukerta kuuluu yhdelle organisaatiolle. Toisen organisaation istunnon tilan lukeminen palauttaa tiedon puuttumisesta samalla tavalla kuin tuntemattomalla tunnisteella.
Aineiston käyttöä valvotaan
Vain ylläpitäjät voivat avata alkuperäisen aineiston. Jokainen avaus edellyttää lisätunnistautumista ja kirjataan tarkastuslokiin. Aineiston näyttö estetään, jos tarkastusmerkintää ei voida kirjoittaa. Muut roolit näkevät havainnot ja mittaustulokset, eivät alkuperäisiä tiedostoja.
Tapahtumissa ei ole henkilötietoja
Webhook-tapahtumat sisältävät tunnisteita, tiloja ja syykoodeja. Ne eivät sisällä nimiä, asiakirjan tietoja tai asiakasviitettäsi.
Lyhytikäiset linkit
Avaamatta jäänyt linkki vanhenee istunnon mukana. Kun asiakas avaa sen ensimmäisen kerran, suorittamiselle asetetaan määräaika. Arviointia odottava istunto ei vanhene odotusaikana.
Säilytys ja poistaminen
Noxtica ei poista KYC-varmennuksen tietoja tai aineistoa automaattisesti eikä aseta niille säilytyspäivää. Ne pysyvät asiakastililläsi, kunnes asiakastilin ylläpitäjä poistaa ne.
Ylläpitäjä poistaa varmennuksen Backofficessa antamalla syyn, kirjoittamalla vahvistuksen ja suorittamalla lisätunnistautumisen. Poistaminen poistaa varmennuksen, sen istunnot, aineistotiedostot ja tietueet sekä arviointipäätökset. Poistoa ei voi perua. Laskutuksen käyttötietueet, oikeusperusteen kuitit, läpinäkymätön asiakasviite ja tarkastusloki säilyvät. Varmennusta ei voi poistaa palvelimen API-avaimella.
Rekisteröidyn tietojen poistopyyntö käsitellään Backofficessa: toinen ylläpitäjä hyväksyy sen, oikeudellinen säilytysvelvoite estää poistamisen, jokaisesta poistettavasta kohteesta jää kuitti ja allekirjoitettu tapahtuma ilmoittaa tuloksen ilman rekisteröidyn tunnistetta.
Vastaat ilmoituksista, suostumuksista ja oikeusperusteesta, kun keräät asiakkailtasi henkilöllisyyteen liittyvää aineistoa eri lainkäyttöalueilla. Noxtica ei ole kuluttajatietoja raportoiva toimisto. Älä käytä tuloksia luotto-, vakuutus-, työllistymis- tai asumiskelpoisuuden arviointiin.
Yksityishenkilöiden lisäksi: yritysten ja kauppiaiden varmennus
Yritysten varmennus (KYB) ja kauppiaiden käyttöönotto (KYM). Saatavilla pyynnöstä, käyttöönotto asiakastilillesi. Julkinen KYB API otetaan käyttöön asiakastilikohtaisesti.
Aloita
Henkilöllisyyden varmennus otetaan käyttöön asiakastilikohtaisesti. Ota yhteyttä tiimiin, vahvista käyttötapauksesi ja lainkäyttöalueesi, niin asiakastilisi tiimi ottaa moduulin käyttöön.
- Keskustele tiimin kanssa käyttötapauksestasi ja palvelemistasi markkinoista.
- Asiakastilisi tiimi ottaa moduulin käyttöön. Organisaatiosi valtuutettu henkilö kirjaa oikeusperusteen ja palvelun ylläpitämän sivun asetukset Backofficeen.
- Luo istunto API:n avulla tai lähetä kertakäyttökutsu Backofficesta.
Usein kysyttyä
Hyväksyykö tai hylkääkö Noxtica asiakkaani?
Ei. Noxtica palauttaa automaattisia havaintoja perusteluineen, ja valmis kuvaus odottaa arviointijonossasi. Vain tila completed tarkoittaa hyväksyntää, ja se näkyy sen jälkeen, kun organisaatiosi ylläpitäjä on hyväksynyt tapauksen tai ohittanut tarkistuksen.
Pitääkö asiakkaan asentaa sovellus?
Ei. Prosessi toimii ajantasaisessa mobiili- tai tietokoneselaimessa. Tietokoneella asiakas voi skannata QR-koodin ja jatkaa puhelimella. Joitakin sovellusten sisäisiä selaimia ei tueta. Tällöin sivu pyytää asiakasta avaamaan linkin omassa selaimessaan.
Mitä asiakirjoja tuetaan?
Passit, kansalliset henkilökortit, ajokortit ja oleskeluluvat. Valitset, mitä tyyppejä kussakin varmennuksessa hyväksytään, ja myöntäjämaat määritetään asiakastilikohtaisesti.
Miten saan tuloksen selville?
Lue istunnon tila palvelimeltasi tai vastaanota allekirjoitettu tapahtuma ja lue sitten tila. Toimi luetun tilan perusteella, älä tapahtuman sisällön perusteella.
Todistaako aitoustarkistus, että henkilö on oikea?
Ei. Aitoustarkistuksen ja esittämishyökkäyksen tulokset ovat arvioijalle annettavaa aineistoa. Esittämishyökkäyksen tunnistus on neuvoa-antava: pistearvo on tietoa, ei päätelmä aidosta henkilöstä tai huijauksesta, ja tapaus jää arvioitavaksi.
Kuinka kauan kuvia ja tuloksia säilytetään?
Noxtica ei poista varmennuksen tietoja tai aineistoa automaattisesti eikä aseta niille säilytyspäivää. Ne pysyvät asiakastililläsi, kunnes asiakastilin ylläpitäjä poistaa ne Backofficesta.
Voinko upottaa palvelun ylläpitämän sivun omaan sivustooni?
Oletuksena käyttäjä ohjataan kokonaiselle sivulle tai sivu avataan uudessa välilehdessä. Palvelun ylläpitämä sivu estää upottamisen iframe-kehykseen, ellei kehystys ole käytettävissä organisaatiollesi.
Voinko ottaa henkilöllisyyden varmennuksen itse käyttöön?
Et vielä. Se otetaan käyttöön asiakastilikohtaisesti rajoitetun saatavuuden puitteissa. Ota yhteyttä tiimiin, niin voitte keskustella käyttötapauksestasi ja lainkäyttöalueestasi.
Ovatko tulokset oikeudellisia todisteita henkilöllisyydestä?
Eivät. Tulokset perustuvat todennäköisyyksiin, voivat olla väärin kumpaan suuntaan tahansa eivätkä ole oikeudellisia todisteita henkilöllisyydestä. Organisaatiosi työntekijän tulisi arvioida kielteinen päätös ennen kuin se vaikuttaa asiakkaaseen.
Tarjoatteko yritysten varmennusta?
Kyllä. Yritysten varmennus (KYB) ja kauppiaiden käyttöönotto (KYM) ovat saatavilla pyynnöstä, ja ne otetaan käyttöön asiakastilillesi.