Online na KYC

Pagberipika ng pagkakakilanlang pinapagana ng Noxtica

Ginagamit ng mga negosyo ang Noxtica para beripikahin ang pagkakakilanlan ng kanilang mga customer nang direkta sa browser — hindi kailangang mag-install ng app.

Ikaw ang magpapasya. Ibinibigay namin sa iyo ang ebidensiya.

Tingnan ang presyo ng KYC Basahin ang dokumentasyon

Walang kailangang i-install na app
Mga pirmadong webhook at status API
May proseso para sa pagsusuri ng tao
Dinisenyo para ang team mo ang magpasya

Pangkalahatang-ideya ng produkto sa noxtica.com Mag-sign in sa Backoffice

Teleponong nagpapakita ng unang screen ng naka-host na proseso ng pag-verify, pangalan ng negosyo at dahilan ng pagsusuri.

Mga pagsusuri sa pagkakakilanlan na natatapos ng mga customer sa browser

Ang Noxtica ang nagho-host ng buong proseso ng customer: gabay sa kamera, pagkuha ng dokumento at selfie, hakbang ng pagsusuri na totoong tao ang nasa harap ng kamera, at screen ng resulta. Gumagawa ng session ang server mo at binabasa ang resulta. Hindi umaalis sa browser ang customer mo.

Walang app, walang abala
Binubuksan ng customer ang link sa telepono o computer. Walang kailangang i-install, at puwedeng magpatuloy sa telepono gamit ang QR code ang customer na nasa computer.
Team mo ang nagpapasya
Nagbibigay ng mga awtomatikong palatandaan at dahilan ang mga pagsusuri sa dokumento, mukha at pagiging totoong tao sa harap ng kamera. Sinusuri ito ng isang tao sa organisasyon mo. Walang awtomatikong inaaprubahan ang Noxtica.
Hindi dumadaan sa mga server mo ang mga nakuhang ebidensiya
Kinokolekta ng naka-host na pahina ang mga ebidensiya at ina-upload ang mga ito nang selyado. Hindi direktang natatanggap ng server mo ang mga sagot ng customer o ang mga nakuhang larawan.
Nasusuri ang bawat kaso
Nananatili sa bawat pag-verify ang mga dahilan, isang may-bersiyong tala ng pagsusuri, at tala ng pag-audit para sa bawat pasya sa Backoffice mo.
Isang integrasyon, dalawang paraan para magsimula
Gumawa ng mga session mula sa backend mo gamit ang API, o magpadala ng minsanang imbitasyon mula sa Backoffice nang walang pagsusulat ng code.
Inihahanda para sa iyo
Inihahanda ang pag-verify ng pagkakakilanlan para sa bawat tenant, na may kontroladong availability. Kukumpirmahin ng account team mo kung ano ang naaangkop sa organisasyon at hurisdiksiyon mo.

Mula API call hanggang resulta

May walong hakbang ang buong proseso. Sinisimulan at tinatapos ito ng server mo. Ginagawa ng customer ang mga hakbang sa pahinang naka-host sa Noxtica.

Gumawa ng session
Tumatawag ang server mo sa sessions API gamit ang sarili mong opaque na reperensiya ng customer. May session ID at minsanang link sa tugon.
Ipadala ang link
I-redirect ang customer, magbukas ng bagong tab, ipadala ang link sa email o mensahe, o ipakita ito bilang QR code.
Lumipat sa telepono kung kailangan
Nag-aalok ang naka-host na pahina ng QR code at opsiyong kopyahin ang link kapag nasa computer, para makapagpatuloy ang customer gamit ang kamera ng telepono.
Kunan ang dokumento
Tumutulong ang gabay ng live na kamera para maiwasan ang silaw, labo, pagkakiling at maling distansiya. Kinukunan ang harap, at pati likod kung mayroon nito ang uri ng dokumento.
Kumuha ng selfie
Kinukunan ang selfie na may gabay para maikumpara ang mukha sa retrato sa dokumento.
Kumpletuhin ang hakbang ng pagsusuri ng pagiging totoong tao
Isang maikling gabay na serye ng paggalaw ng ulo at pagkurap. Muling sinusuri ang mga kuha sa server.
Suriin
Pinoproseso ng Noxtica ang isinumite. Naghihintay sa pila ng pagsusuri sa Backoffice mo ang kumpletong pagkuha hanggang may magtala ng pasya mula sa organisasyon mo.
Basahin ang resulta
Binabasa ng server mo ang status ng session, o tumatanggap ito ng pirmadong event at saka binabasa ang status. Gamitin ang status na ibinabalik ng pagbasa.

Kung saan napupunta ang datos

Magkahiwalay ang dalawang daloy: nakikipag-ugnayan ang server mo sa Noxtica API gamit ang server key, at nakikipag-ugnayan ang customer sa naka-host na pahina gamit ang minsanang link. Mula sa browser ng customer dumidiretso sa Noxtica ang mga ebidensiya. Hindi dumadaan ang mga ito sa mga server mo.

Ang nakikita ng customer mo

Galing ang mga screen na ito sa naka-host na proseso at gumagamit ng artipisyal na halimbawang dokumento at mukha. Walang totoong tao o dokumento ng pagkakakilanlan sa pahinang ito.

Ang negosyo, layunin at malinaw na button para magsimula.
Abiso sa privacy bago kumuha ng anuman.
Pinipili ng customer ang uri ng dokumento at bansang nag-isyu nito.
Live na gabay sa artipisyal na halimbawang kard.
Selfie na may gabay at artipisyal na mukha.
Maikling gabay na serye para suriin kung totoong tao ang nasa harap ng kamera.
Screen ng resulta: sinusuri pa, hindi pa aprubado.

Tanaw sa desktop ng naka-host na proseso na nag-aalok ng QR code at opsiyong kopyahin ang link para magpatuloy sa telepono. — Sa computer, inililipat ng QR code at opsiyong kopyahin ang link ang customer sa telepono.

Naa-access, sa 36 wika

Bubukas ang pahina sa wika ng device ng tao, na may mga layout na kanan-pakaliwa para sa Arabic, Persian, at Hebrew. May mga tema para sa maliwanag, madilim, at mataas na contrast, mga label para sa screen reader, suporta sa keyboard, at opsyong bawasan ang galaw.

Mga sinusuportahang dokumento at bansa

Pasaporte
Pambansang kard ng pagkakakilanlan
Lisensiya sa pagmamaneho
Permit sa paninirahan

Ikaw ang pipili kung alin sa apat na uri ng dokumentong ito ang tatanggapin sa bawat pag-verify. Kinukuha ang pahina ng datos ng pasaporte. Kinukuha ang harap at likod ng iba pang tatlo.

Itinatakda ang mga bansang nag-isyu ayon sa account; walang nakapirming pampublikong listahan, at ipinapakita sa customer ang mga pangalan ng bansa sa sarili niyang wika. Magtanong tungkol sa mga pamilihang pinaglilingkuran mo bago mangakong saklaw ang mga ito sa mga customer mo.

Nalalapat lang ang mga opsiyonal na karagdagang hakbang kapag pinagana ang mga ito para sa organisasyon mo.

Ano ang sinusuri

Nagbibigay ng ebidensiya ang bawat pagsusuri sa ibaba para sa tagasuri mo at sa sarili mong mga tuntunin sa panganib. Wala sa mga ito ang pasya.

Mga pagsusuri sa dokumento
Binabasa ang dokumento, inuuri ang uri nito, at pinapatunayan ang machine-readable zone kung mayroon nito ang dokumento. Sinusuri kung may palatandaan ng muling pagkuha ng larawan sa screen o ng printout. Minamarkahan para kunan muli ang retratong hindi nagpapakita ng dokumento ng pagkakakilanlan.
Pagtutugma ng mukha
Inihahambing ang retrato sa dokumento sa selfie. Ebidensiya ito para sa tagasuri kapag mahina ang pagtutugma. Hindi ito awtomatikong pagtanggi sa tao.
Pagsusuri ng pagiging totoong tao
Ipinapakita ng gabay na serye ng paggalaw ng ulo at pagkurap kung nagawa ang hinihinging galaw. Muling sinusuri ang mga kuha sa server. Maaari lang palalain ng browser ang resulta ng pagsusuri, hindi iligtas ang nabigong pagsusuri.
Mga palatandaan ng pagtatangkang manlinlang sa presentasyon
Payo lamang ang pagtukoy sa pagtatangkang manlinlang sa presentasyon. Iniuulat ng Noxtica ang resulta nito at hindi ito hinahayaang magpasya. Impormasyon ang iskor, hindi hatol kung totoong tao o panlilinlang ang nasa harap ng kamera, at nananatili sa pagsusuri ang kaso.

Walang lubos na awtomatikong pag-apruba

Hindi kailanman ginagawang pag-apruba ng Noxtica ang mga resulta ng pagsusuri. Nagtatapos ang awtomatikong proseso kapag naghihintay na ng pagsusuri ng isang tao mula sa organisasyon mo ang kaso.

Ang completed lang ang nangangahulugang aprubado. Ituring na hindi aprubado ang lahat ng ibang status hangga't hindi mo nababasa ang mas bagong status.
Gaano man kaganda ang resulta ng pagsusuri, hindi nito kusang ginagawang beripikado ang naka-host na pag-verify.
Huwag awtomatikong tumanggi batay sa pagsusuri. Ibig sabihin ng review ay walang tiyak na sagot at dapat itong tingnan ng isang tao.

Mga status na mababasa ng server mo

pending: Umiiral ang session at hindi pa nabubuksan ang link.
opened: Binuksan ng customer ang link.
verifying: Pinoproseso ang isinumite.
review_pending: Tapos na ang pagproseso at kailangan ng pasya sa pila ng pagsusuri sa Backoffice mo. Hindi ito pagtanggi o pag-apruba.
completed: Inaprubahan ng isang pasya ang session.
unverified: Nagtapos ang pagproseso sa negatibong resulta.
error: Hindi natapos ang pagproseso dahil sa aberya o pagtanggi.
expired: Nag-expire ang link o naubos ang panahong inilaan para matapos ito.

Mga tagasuri mo

Naghihintay sa pila ng pagsusuri sa KYC sa Backoffice ang kumpletong pagkuha. Pinipili ng administrador ang Aprubahan o I-override; kapwa nagtatapos ang session. Hindi binabago ng pagtatala ng pag-escalate ang session. Kailangan ng papel na administrador at karagdagang beripikasyon ang mga pasya. Gumagawa ang bawat isa ng may-bersiyong tala ng pagsusuri at tala ng pag-audit.

Para sa mga developer

Dalawang tawag at isang event. Artipisyal ang lahat ng nasa ibaba: halimbawa ang key, mga ID at reperensiya ng customer.

Gumawa ng session mula sa server mo

curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: 7d9e2c64-example-0001" \
  -d '{
    "subjectRef": "cust_4821",
    "purpose": "Open your account",
    "returnUrl": "https://merchant.example.com/kyc/return"
  }'

Isang beses lang ibinibigay ng tugon ang minsanang link

{
  "ok": true,
  "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
  "url": "https://verify.noxtica.com/s/<one-time-token>",
  "expiresAt": 1790762445000,
  "requestId": "req-example"
}

Basahin ang status

curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"

# { "ok": true, "session": { "status": "review_pending", ... } }

Isang pirmadong event, saka basahin ang status

POST /your/webhook  (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
                    X-Noxtica-Event, X-Noxtica-Delivery)
{
  "id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
  "type": "kyc.session.completed",
  "created_at": 1790762445000,
  "tenant_id": "t_example",
  "data": {
    "schemaVersion": "1",
    "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
    "status": "completed",
    "verificationId": "9b1c4e52-example-verification",
    "reasonCodes": [],
    "occurredAt": 1790762445000,
    "deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
  }
}

Patunayan ang pirma sa hilaw na body

import { createHmac, timingSafeEqual } from 'node:crypto';

// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
  const expected = 'sha256=' + createHmac('sha256', secret)
    .update(`${timestamp}.${rawBody}`).digest('hex');
  const a = Buffer.from(expected);
  const b = Buffer.from(header);
  return a.length === b.length && timingSafeEqual(a, b);
}

Dapat malaman

Magpadala ng Idempotency-Key header para ibalik ng muling pagsubok ang parehong session nang hindi muling inilalantad ang link.
Abiso ang pirmadong event, hindi awtoridad. Patunayan ito, itala ang delivery ID, saka basahin ang status ng session at iyon ang gamitin.
Hindi kailanman kasama sa mga event ang reperensiya ng customer, pangalan o halaga mula sa dokumento mo.
Dapat gumamit ang return link ng host na nakarehistro para sa organisasyon mo. Basahin ang status nang may palaki nang palaking pagitan dahil may limitasyon ang dalas ng mga kahilingan.

Dokumentasyon

Proteksiyon ng datos

Inilalarawan sa ibaba ang kasalukuyang gawi ng produkto batay sa pampublikong dokumentasyon. Para sa mga legal na tuntunin, basahin ang patakaran sa privacy, addendum sa pagproseso ng datos at listahan ng mga subprocessor.

Pahintulot muna
Bago buksan ang kamera, ipinapakita ng naka-host na pahina ang abiso sa privacy na may pangalan ng negosyo mo, layunin at link sa privacy mo. Itinatala muna ng awtorisadong tao sa organisasyon mo ang legal na batayan; tatanggihan ang paggawa ng session hangga't hindi ito naitatala.
Selyado sa browser
Ini-encrypt sa browser ng customer ang mga larawan at kuha ng video bago i-upload at ginagamit lang ang mga ito para sa pag-verify na iyon. Nananatiling selyado sa Backoffice ang orihinal na media.
Hiwalay para sa bawat tenant
Pag-aari ng iisang organisasyon ang bawat session at bawat pagbasa. Ibinabalik ang not found sa pagbasa ng status para sa session na pag-aari ng ibang organisasyon, tulad din ng hindi kilalang ID.
Kontroladong pag-access sa ebidensiya
Mga administrador lang ang makakabukas ng orihinal na ebidensiya. Kailangan ng karagdagang beripikasyon sa bawat pagbukas at itinatala ito sa pag-audit. Hinaharang ang pagtingin kung hindi maisulat ang tala ng pag-audit. Mga natuklasan at sukat lang, hindi ang mga orihinal, ang nakikita ng ibang papel.
Walang personal na datos sa mga event
Mga ID, status at code ng dahilan ang laman ng mga webhook event. Wala rito ang mga pangalan, halaga mula sa dokumento o reperensiya ng customer mo.
Mga link na panandalian lang
Nag-e-expire kasabay ng session ang link na hindi kailanman nabuksan. Pagkabukas nito ng customer sa unang pagkakataon, limitado ang panahong inilaan para matapos ang proseso. Hindi nag-e-expire habang naghihintay ng pagsusuri ang session.

Pagpapanatili at pagbura

Hindi awtomatikong binubura ng Noxtica ang mga detalye o ebidensiya ng KYC, at hindi ito nagtatakda ng petsa ng pagpapanatili. Nananatili ang mga ito sa tenant mo hanggang burahin ng administrador ng tenant.

Nagbubura ang administrador ng pag-verify sa Backoffice sa pamamagitan ng pagbibigay ng dahilan, pag-type ng kumpirmasyon at pagdaan sa karagdagang beripikasyon. Binubura nito ang pag-verify, mga session, file ng ebidensiya, tala at pasya sa pagsusuri. Hindi na ito maibabalik. Nananatili ang mga tala ng paggamit sa pagsingil, resibo ng legal na batayan, opaque na reperensiya ng customer at talaan ng pag-audit. Walang server API key na makapagbubura ng pag-verify.

Isinasagawa ang pagbura ng datos ng paksa bilang kahilingan sa Backoffice: inaaprubahan ito ng ibang administrador, hinaharang ito ng legal hold, may resibo ang bawat item na inalis, at iniuulat ng pirmadong event ang resulta nang walang subject ID.

Responsibilidad mo ang mga abiso, pahintulot at legal na batayan sa pagkolekta ng ebidensiya ng pagkakakilanlan mula sa mga customer mo sa bawat hurisdiksiyong pinaglilingkuran mo. Hindi ahensiya ng pag-uulat ng mamimili ang Noxtica. Huwag gamitin ang resulta para magpasya sa pagiging karapat-dapat sa kredito, seguro, trabaho o pabahay.

Basahin ang mga detalye

Higit pa sa mga indibidwal: pag-verify ng negosyo at merchant

Pag-verify ng negosyo (KYB) at onboarding ng merchant (KYM). May available na serbisyo. Maaaring paganahin sa account mo kapag hiniling. Pinapagana ang pampublikong KYB API ayon sa account.

Dokumentasyon sa pag-verify ng negosyo

Magsimula

Inihahanda ang pag-verify ng pagkakakilanlan para sa bawat tenant. Makipag-usap sa team, kumpirmahin ang gamit at hurisdiksiyon mo, at ihahanda ng account team mo ang module.

Makipag-usap sa team tungkol sa gamit mo at sa mga pamilihang pinaglilingkuran mo.
Ihahanda ng account team mo ang module, at itatala ng awtorisadong tao sa organisasyon mo ang legal na batayan at mga setting ng naka-host na pahina sa Backoffice.
Gumawa ng session gamit ang API, o magpadala ng minsanang imbitasyon mula sa Backoffice.

Makipag-usap sa team Pangkalahatang-ideya ng produkto sa noxtica.com

Mga madalas itanong

Inaaprubahan o tinatanggihan ba ng Noxtica ang mga customer ko?

Hindi. Nagbabalik ang Noxtica ng mga awtomatikong palatandaan at dahilan ng mga ito. Naghihintay sa pila ng pagsusuri mo ang kumpletong pagkuha. Ang completed lang na status ang nangangahulugang aprubado, at lumilitaw ito pagkatapos aprubahan o i-override ng administrador sa organisasyon mo.

Kailangan bang mag-install ng app ang customer?

Hindi. Gumagana ang proseso sa napapanahong browser sa mobile o desktop. Kung nasa computer, puwedeng mag-scan ng QR code ang customer para magpatuloy sa telepono. Hindi sinusuportahan ang ilang browser sa loob ng ibang app; hihilingin ng pahina sa customer na buksan ang link sa sarili niyang browser.

Anong mga dokumento ang sinusuportahan?

Mga pasaporte, pambansang kard ng pagkakakilanlan, lisensiya sa pagmamaneho at permit sa paninirahan. Ikaw ang pipili ng mga uri ng dokumentong tatanggapin sa bawat pag-verify, at itinatakda ang mga bansang nag-isyu ayon sa account.

Paano ko malalaman ang resulta?

Basahin ang status ng session mula sa server mo, o tumanggap ng pirmadong event at saka basahin ang status. Gamitin ang status na ibinabalik ng pagbasa, hindi ang laman ng event.

Patunay ba ng pagiging totoong tao ang pagsusuri ng pagiging totoong tao?

Hindi. Ebidensiya ito para sa tagasuri, kasama ng mga resulta ng pagtukoy sa pagtatangkang manlinlang sa presentasyon. Payo lamang ang pagtukoy sa pagtatangkang manlinlang sa presentasyon: impormasyon ang iskor, hindi hatol kung totoong tao o panlilinlang ang nasa harap ng kamera, at nananatili sa pagsusuri ang kaso.

Gaano katagal itinatago ang mga larawan at resulta?

Hindi awtomatikong binubura ng Noxtica ang mga detalye ng pag-verify o ebidensiya, at hindi ito nagtatakda ng petsa ng pagpapanatili. Nananatili ang mga ito sa tenant mo hanggang burahin ng administrador ng tenant sa Backoffice.

Maaari ko bang i-embed ang naka-host na pahina sa sarili kong site?

Bilang default, nagre-redirect sa buong pahina o nagbubukas ng bagong tab. Tinatanggihan ng naka-host na pahina ang pag-embed sa iframe maliban kung pinapayagan ito para sa organisasyon mo.

Maaari ko bang paganahin nang mag-isa ang pag-verify ng pagkakakilanlan?

Hindi sa ngayon. Inihahanda ito para sa bawat tenant, na may kontroladong availability. Makipag-ugnayan sa team para talakayin ang gamit at hurisdiksiyon mo.

Legal bang patunay ng pagkakakilanlan ang mga resulta?

Hindi. Batay sa probabilidad ang mga resulta, maaaring magkamali sa alinmang direksiyon, at hindi legal na patunay ng pagkakakilanlan. Dapat suriin ng isang tao sa organisasyon mo ang anumang pasyang makasasama sa customer bago ito makaapekto sa kanya.

Nag-aalok ba kayo ng pag-verify ng negosyo?

Oo. Pag-verify ng negosyo (KYB) at onboarding ng merchant (KYM): may available na serbisyo at maaaring paganahin sa account mo kapag hiniling.

Pagberipika ng pagkakakilanlang pinapagana ng Noxtica

Mga pagsusuri sa pagkakakilanlan na natatapos ng mga customer sa browser

Walang app, walang abala

Team mo ang nagpapasya

Hindi dumadaan sa mga server mo ang mga nakuhang ebidensiya

Nasusuri ang bawat kaso

Isang integrasyon, dalawang paraan para magsimula

Inihahanda para sa iyo

Mula API call hanggang resulta

Gumawa ng session

Ipadala ang link

Lumipat sa telepono kung kailangan

Kunan ang dokumento

Kumuha ng selfie

Kumpletuhin ang hakbang ng pagsusuri ng pagiging totoong tao

Suriin

Basahin ang resulta