होस्टेड KYC
Noxtica पर होस्ट किया गया पहचान सत्यापन
व्यवसाय ब्राउज़र में ही अपने ग्राहकों की पहचान सत्यापित करने के लिए Noxtica का इस्तेमाल करते हैं — किसी ऐप को इंस्टॉल करने की ज़रूरत नहीं।
निर्णय आपका है। हम आपको साक्ष्य देते हैं।
- कोई ऐप इंस्टॉल करने की ज़रूरत नहीं
- हस्ताक्षरित webhook और status API
- मानवीय समीक्षा का विकल्प
- निर्णय लेने का अधिकार आपकी टीम के पास
पहचान जाँच, जिसे आपके ग्राहक ब्राउज़र में पूरा कर सकते हैं
Noxtica ग्राहक की पूरी प्रक्रिया होस्ट करता है: कैमरे के लिए मार्गदर्शन, दस्तावेज़ और सेल्फ़ी लेना, liveness चरण और नतीजे की स्क्रीन। आपका सर्वर एक सत्र बनाता है और नतीजा पढ़ता है। आपके ग्राहक को ब्राउज़र छोड़ने की ज़रूरत नहीं पड़ती।
ऐप नहीं, कोई अड़चन नहीं
ग्राहक फ़ोन या कंप्यूटर पर एक लिंक खोलता है। कुछ भी इंस्टॉल नहीं करना पड़ता। कंप्यूटर पर काम कर रहा ग्राहक QR कोड से फ़ोन पर जारी रख सकता है।
निर्णय आपकी टीम लेती है
दस्तावेज़, चेहरा और liveness जाँच कारणों सहित स्वचालित संकेत देती हैं। आपके संगठन का कोई व्यक्ति उनकी समीक्षा करता है। Noxtica किसी को भी अपने-आप मंज़ूरी नहीं देता।
कैप्चर आपके सर्वर से बाहर रहता है
होस्ट किया गया पृष्ठ साक्ष्य जुटाकर उसे सीलबंद रूप में अपलोड करता है। आपके सर्वर को ग्राहक के जवाब या कैप्चर सीधे नहीं मिलते।
हर मामले का ऑडिट किया जा सकता है
हर सत्यापन में उसके कारण, संस्करणयुक्त समीक्षा रिकॉर्ड और आपके Backoffice में हर निर्णय की ऑडिट प्रविष्टि दर्ज रहती है।
एकीकरण का एक तरीका, शुरुआत के दो विकल्प
API से अपने बैकएंड में सत्र बनाएँ या बिना कोड लिखे Backoffice से एक बार इस्तेमाल होने वाले आमंत्रण भेजें।
आपके लिए उपलब्ध कराया जाता है
पहचान सत्यापन नियंत्रित उपलब्धता के तहत हर tenant के लिए उपलब्ध कराया जाता है। आपकी account team पुष्टि करेगी कि आपके संगठन और क्षेत्राधिकार पर क्या लागू होता है।
API कॉल से नतीजे तक
पूरी प्रक्रिया में आठ चरण हैं। आपका सर्वर इसे शुरू करता है और पूरा करता है। ग्राहक के चरण Noxtica के होस्ट किए गए पृष्ठ पर होते हैं।
सत्र बनाएँ
आपका सर्वर अपने अपारदर्शी ग्राहक संदर्भ के साथ sessions API को कॉल करता है। जवाब में सत्र ID और एक बार इस्तेमाल होने वाला लिंक मिलता है।
लिंक भेजें
ग्राहक को रीडायरेक्ट करें, नया टैब खोलें, लिंक ईमेल या संदेश से भेजें, या उसे QR कोड के रूप में दिखाएँ।
ज़रूरत पड़ने पर फ़ोन पर जारी रखें
कंप्यूटर पर होस्ट किया गया पृष्ठ QR कोड और लिंक कॉपी करने का विकल्प देता है, ताकि ग्राहक फ़ोन के कैमरे से प्रक्रिया जारी रख सके।
दस्तावेज़ की तस्वीर लें
लाइव कैमरा मार्गदर्शन चमक, धुंधलेपन, झुकाव और दूरी को ठीक करने में मदद करता है। सामने की तरफ़ की तस्वीर ली जाती है और जहाँ दस्तावेज़ के प्रकार में पिछली तरफ़ हो, वहाँ उसकी भी।
सेल्फ़ी लें
दस्तावेज़ पर मौजूद तस्वीर से चेहरे की तुलना के लिए मार्गदर्शन के साथ सेल्फ़ी ली जाती है।
liveness चरण पूरा करें
सिर की कुछ गतिविधियों और पलक झपकाने का छोटा, मार्गदर्शित क्रम। फ़्रेम की सर्वर पर दोबारा जाँच होती है।
समीक्षा करें
Noxtica सबमिशन संसाधित करता है। पूरा किया गया कैप्चर आपके Backoffice की समीक्षा कतार में तब तक रहता है, जब तक आपके संगठन का कोई व्यक्ति निर्णय दर्ज न कर दे।
नतीजा पढ़ें
आपका सर्वर सत्र की स्थिति पढ़ता है या हस्ताक्षरित इवेंट प्राप्त करके फिर स्थिति पढ़ता है। पढ़ने पर मिली स्थिति के अनुसार कार्रवाई करें।
डेटा कहाँ जाता है
दो रास्ते अलग रखे जाते हैं: आपका सर्वर सर्वर कुंजी के साथ Noxtica API से बात करता है और ग्राहक एक बार इस्तेमाल होने वाले लिंक से होस्ट किए गए पृष्ठ पर जाता है। साक्ष्य ग्राहक के ब्राउज़र से Noxtica तक जाता है। यह आपके सर्वर से होकर नहीं गुजरता।
आपका ग्राहक क्या देखता है
ये स्क्रीन होस्ट की गई प्रक्रिया से ली गई हैं। इनमें नमूने के तौर पर बनाया गया दस्तावेज़ और चेहरा दिखाया गया है। इस पृष्ठ पर किसी असली व्यक्ति या पहचान दस्तावेज़ की तस्वीर नहीं है।
व्यवसाय, उद्देश्य और साफ़-सुथरा शुरू करें बटन। 
कुछ भी कैप्चर होने से पहले गोपनीयता सूचना। 
ग्राहक दस्तावेज़ का प्रकार और जारी करने वाला देश चुनता है। 
नमूने के तौर पर बनाए गए कार्ड पर लाइव मार्गदर्शन। 
मार्गदर्शन के साथ सेल्फ़ी, जिसमें नमूने का चेहरा दिखता है। 
मार्गदर्शन के साथ liveness का छोटा क्रम। 
नतीजे की स्क्रीन: समीक्षा जारी है, मंज़ूरी नहीं।
36 भाषाओं में सुलभ
पेज व्यक्ति के डिवाइस की भाषा में खुलता है। अरबी, फ़ारसी और हिब्रू के लिए दाएँ से बाएँ लेआउट उपलब्ध हैं। इसमें हल्की, गहरी और उच्च-कॉन्ट्रास्ट थीम, स्क्रीन रीडर के लिए लेबल, कीबोर्ड सहायता और कम गति वाले एनिमेशन की सुविधा शामिल है।
समर्थित दस्तावेज़ और देश
- पासपोर्ट
- राष्ट्रीय पहचान पत्र
- ड्राइविंग लाइसेंस
- निवास परमिट
आप चुनते हैं कि हर सत्यापन में इन चार दस्तावेज़ प्रकारों में से कौन-से स्वीकार किए जाएँ। पासपोर्ट के डेटा पृष्ठ की तस्वीर ली जाती है। बाकी तीन दस्तावेज़ों के आगे और पीछे, दोनों तरफ़ की तस्वीर ली जाती है।
जारी करने वाले देश हर खाते के लिए तय किए जाते हैं; उनकी कोई स्थायी सार्वजनिक सूची नहीं है। ग्राहक को देश के नाम उसकी अपनी भाषा में दिखते हैं। ग्राहकों से कवरेज का वादा करने से पहले अपने बाज़ारों के बारे में हमसे पूछें।
वैकल्पिक अतिरिक्त चरण केवल वहीं लागू होते हैं जहाँ वे आपके संगठन के लिए चालू किए गए हों।
जाँच में क्या देखा जाता है
नीचे दी गई हर जाँच आपके समीक्षक और आपके अपने जोखिम नियमों के लिए साक्ष्य देती है। इनमें से कोई भी निर्णय नहीं है।
दस्तावेज़ जाँच
दस्तावेज़ पढ़ा जाता है, उसका प्रकार वर्गीकृत किया जाता है और जहाँ उसमें MRZ हो, उसे मान्य किया जाता है। दोबारा खींची गई स्क्रीन या प्रिंटआउट के संकेत खोजे जाते हैं। जिस तस्वीर में पहचान दस्तावेज़ न दिखे, उसे दोबारा तस्वीर लेने के लिए चिह्नित किया जाता है।
चेहरे का मिलान
दस्तावेज़ की तस्वीर की तुलना सेल्फ़ी से की जाती है। कमज़ोर मिलान समीक्षक के लिए साक्ष्य है। इसके आधार पर व्यक्ति को अपने-आप अस्वीकार नहीं किया जाता।
liveness
सिर की गतिविधियों और पलक झपकाने का मार्गदर्शित क्रम दिखाता है कि अनुरोध की गई गतिविधि हुई। फ़्रेम की सर्वर पर दोबारा जाँच होती है। ब्राउज़र नतीजे को केवल प्रतिकूल बना सकता है, असफल जाँच को सफल नहीं कर सकता।
प्रस्तुति-हमले के संकेत
प्रस्तुति-हमले का पता लगाना सलाहकारी है। Noxtica इसका नतीजा बताता है, पर इसे निर्णय लेने नहीं देता। स्कोर जानकारी है, असली व्यक्ति या धोखाधड़ी का फैसला नहीं; मामला समीक्षा में ही रहता है।
पूरी तरह स्वचालित मंज़ूरी नहीं
Noxtica जाँच के नतीजों के आधार पर कभी मंज़ूरी नहीं देता। स्वचालित प्रक्रिया पूरी होने पर मामला आपके संगठन के किसी व्यक्ति की समीक्षा के लिए रहता है।
केवल completed का अर्थ मंज़ूरी है। बाद की स्थिति पढ़ने तक बाकी हर स्थिति को मंज़ूरी नहीं माना जाना चाहिए।
जाँच का कोई भी नतीजा, चाहे कितना ही अच्छा हो, अपने-आप होस्ट किए गए सत्यापन को verified नहीं बनाता।
समीक्षा के आधार पर अपने-आप अस्वीकार न करें। समीक्षा का अर्थ है कि भरोसेमंद जवाब नहीं मिला; किसी व्यक्ति को देखना चाहिए।
वे स्थितियाँ जिन्हें आपका सर्वर पढ़ सकता है
pending- सत्र मौजूद है और लिंक अभी खोला नहीं गया है।
opened- ग्राहक ने लिंक खोल लिया है।
verifying- सबमिशन संसाधित हो रहा है।
review_pending- प्रोसेसिंग पूरी हो गई है और आपके Backoffice की समीक्षा कतार में निर्णय लेना है। इसका अर्थ न अस्वीकृति है, न मंज़ूरी।
completed- निर्णय के अनुसार सत्र को मंज़ूरी दी गई।
unverified- प्रोसेसिंग नकारात्मक नतीजे के साथ पूरी हुई।
error- खराबी या इनकार के कारण प्रोसेसिंग पूरी नहीं हो सकी।
expired- लिंक की समय-सीमा या प्रक्रिया पूरी करने का समय समाप्त हो गया।
आपके समीक्षक
पूरा किया गया कैप्चर Backoffice की KYC समीक्षा कतार में रहता है। प्रशासक मंज़ूरी दें या override करें चुनता है; दोनों से सत्र पूरा होता है। एस्केलेशन दर्ज करने से सत्र की स्थिति नहीं बदलती। निर्णय के लिए प्रशासक की भूमिका और अतिरिक्त सत्यापन ज़रूरी है। हर निर्णय का संस्करणयुक्त समीक्षा रिकॉर्ड और ऑडिट प्रविष्टि दर्ज होती है।
डेवलपर्स के लिए
दो कॉल और एक इवेंट। नीचे सब कुछ नमूने के तौर पर है: कुंजी, ID और ग्राहक संदर्भ।
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}जानने योग्य बातें
- Idempotency-Key header भेजें। दोबारा कोशिश करने पर वही सत्र मिलेगा, लिंक फिर से उजागर नहीं होगा।
- हस्ताक्षरित इवेंट सूचना है, प्रामाणिक स्रोत नहीं। इसकी पुष्टि करें, डिलीवरी ID दर्ज करें, फिर सत्र की स्थिति पढ़कर उसी के अनुसार कार्रवाई करें।
- इवेंट में आपके ग्राहक का संदर्भ, नाम या दस्तावेज़ का विवरण कभी नहीं होता।
- वापसी लिंक में आपके संगठन के लिए पंजीकृत host होना चाहिए। बढ़ते अंतराल के साथ स्थिति पढ़ें, क्योंकि अनुरोधों की दर सीमित है।
डेटा सुरक्षा
आगे बताया गया है कि उत्पाद आज कैसे काम करता है; जानकारी सार्वजनिक दस्तावेज़ों पर आधारित है। कानूनी शर्तों के लिए गोपनीयता नीति, डेटा प्रोसेसिंग परिशिष्ट और उप-प्रोसेसर सूची पढ़ें।
पहले सहमति
कैमरा खुलने से पहले होस्ट किया गया पृष्ठ आपके व्यवसाय का नाम, उद्देश्य और गोपनीयता लिंक वाली सूचना दिखाता है। आपके संगठन का अधिकृत व्यक्ति पहले कानूनी आधार दर्ज करता है; इसके दर्ज होने तक सत्र बनाने से इनकार किया जाता है।
ब्राउज़र में सीलबंद
तस्वीरों और वीडियो फ़्रेम को अपलोड से पहले ग्राहक के ब्राउज़र में एन्क्रिप्ट किया जाता है और केवल उसी सत्यापन के लिए इस्तेमाल किया जाता है। मूल मीडिया Backoffice में सीलबंद रहता है।
हर tenant अलग
हर सत्र और हर जानकारी पढ़ने का अनुरोध किसी एक संगठन से जुड़ा होता है। दूसरे संगठन के सत्र की स्थिति पढ़ने पर not found मिलता है, ठीक वैसे ही जैसे अज्ञात ID पर।
साक्ष्य तक नियंत्रित पहुँच
केवल प्रशासक मूल साक्ष्य खोल सकते हैं। हर बार खोलने पर अतिरिक्त सत्यापन और ऑडिट ज़रूरी है। ऑडिट प्रविष्टि दर्ज न हो सके तो सामग्री दिखाना रोक दिया जाता है। अन्य भूमिकाओं को निष्कर्ष और माप दिखते हैं, मूल सामग्री नहीं।
इवेंट में व्यक्तिगत डेटा नहीं
Webhook इवेंट में ID, स्थितियाँ और कारण कोड होते हैं। इनमें नाम, दस्तावेज़ का विवरण या आपके ग्राहक का संदर्भ नहीं होता।
सीमित समय वाले लिंक
जो लिंक कभी नहीं खोला जाता, उसकी समय-सीमा सत्र के साथ समाप्त हो जाती है। ग्राहक के पहली बार खोलने के बाद प्रक्रिया पूरी करने का समय सीमित होता है। समीक्षा की प्रतीक्षा कर रहे सत्र की प्रतीक्षा के दौरान समय-सीमा समाप्त नहीं होती।
डेटा रखना और हटाना
Noxtica KYC सत्यापन का विवरण या साक्ष्य अपने-आप नहीं हटाता और उनके लिए कोई अवधारण तिथि तय नहीं करता। tenant प्रशासक के हटाने तक वे आपके tenant में रहते हैं।
प्रशासक Backoffice में कारण देकर, पुष्टि लिखकर और अतिरिक्त सत्यापन करके सत्यापन हटाता है। इससे सत्यापन, उसके सत्र, साक्ष्य फ़ाइलें और रिकॉर्ड तथा समीक्षा निर्णय हट जाते हैं। इसे वापस नहीं किया जा सकता। बिलिंग उपयोग रिकॉर्ड, कानूनी आधार की रसीदें, अपारदर्शी ग्राहक संदर्भ और ऑडिट ट्रेल बने रहते हैं। सर्वर API कुंजी से सत्यापन नहीं हटाया जा सकता।
डेटा विषय का डेटा मिटाने का अनुरोध Backoffice में किया जाता है: कोई दूसरा प्रशासक उसे मंज़ूरी देता है, कानूनी रोक उसे रोक सकती है, हर आइटम की रसीद बनती है और हस्ताक्षरित इवेंट नतीजे की सूचना देता है, बिना डेटा विषय की ID के।
आप जिन क्षेत्रों में काम करते हैं, वहाँ ग्राहकों से पहचान संबंधी साक्ष्य जुटाने के लिए सूचनाएँ, सहमतियाँ और कानूनी आधार देना आपकी ज़िम्मेदारी है। Noxtica उपभोक्ता रिपोर्टिंग एजेंसी नहीं है। नतीजों का इस्तेमाल ऋण, बीमा, रोज़गार या आवास की पात्रता तय करने के लिए न करें।
व्यक्तियों से आगे: व्यवसाय और व्यापारी सत्यापन
व्यवसाय सत्यापन (KYB) और व्यापारी ऑनबोर्डिंग (KYM)। अनुरोध पर उपलब्ध। आपके खाते के लिए चालू किया जा सकता है। सार्वजनिक KYB API हर खाते के लिए चालू किया जाता है।
शुरू करें
पहचान सत्यापन हर tenant के लिए उपलब्ध कराया जाता है। टीम से बात करें, अपने उपयोग और क्षेत्राधिकार की पुष्टि करें; आपकी account team आपके लिए मॉड्यूल उपलब्ध कराएगी।
- अपने उपयोग और बाज़ारों के बारे में टीम से बात करें।
- आपकी account team मॉड्यूल उपलब्ध कराती है। आपके संगठन का अधिकृत व्यक्ति Backoffice में कानूनी आधार और होस्ट किए गए पृष्ठ की सेटिंग दर्ज करता है।
- API से सत्र बनाएँ या Backoffice से एक बार इस्तेमाल होने वाला आमंत्रण भेजें।
अक्सर पूछे जाने वाले प्रश्न
क्या Noxtica मेरे ग्राहकों को मंज़ूरी या अस्वीकृति देता है?
नहीं। Noxtica कारणों सहित स्वचालित संकेत देता है और पूरा किया गया कैप्चर आपकी समीक्षा कतार में रहता है। केवल completed स्थिति मंज़ूरी है। यह आपके संगठन के प्रशासक की मंज़ूरी या override के बाद दिखती है।
क्या ग्राहक को ऐप इंस्टॉल करना होगा?
नहीं। यह प्रक्रिया मौजूदा मोबाइल या डेस्कटॉप ब्राउज़र में चलती है। कंप्यूटर पर ग्राहक QR कोड स्कैन करके फ़ोन पर जारी रख सकता है। कुछ ऐप के भीतर खुले ब्राउज़र समर्थित नहीं हैं; ऐसे में पृष्ठ ग्राहक से लिंक अपने ब्राउज़र में खोलने को कहता है।
कौन-से दस्तावेज़ समर्थित हैं?
पासपोर्ट, राष्ट्रीय पहचान पत्र, ड्राइविंग लाइसेंस और निवास परमिट। आप चुनते हैं कि हर सत्यापन में कौन-से प्रकार स्वीकार किए जाएँ; जारी करने वाले देश हर खाते के लिए तय किए जाते हैं।
मैं नतीजा कैसे जानूँ?
अपने सर्वर से सत्र की स्थिति पढ़ें या हस्ताक्षरित इवेंट प्राप्त करके स्थिति पढ़ें। इवेंट बॉडी के आधार पर नहीं, पढ़ने पर मिली स्थिति के आधार पर कार्रवाई करें।
क्या liveness साबित करता है कि व्यक्ति असली है?
नहीं। liveness और प्रस्तुति-हमले के नतीजे समीक्षक के लिए साक्ष्य हैं। प्रस्तुति-हमले का पता लगाना सलाहकारी है: स्कोर जानकारी है, असली व्यक्ति या धोखाधड़ी का फैसला नहीं; मामला समीक्षा में ही रहता है।
तस्वीरें और नतीजे कितने समय तक रखे जाते हैं?
Noxtica सत्यापन का विवरण या साक्ष्य अपने-आप नहीं हटाता और उनके लिए कोई अवधारण तिथि तय नहीं करता। tenant प्रशासक के Backoffice से हटाने तक वे आपके tenant में रहते हैं।
क्या मैं होस्ट किया गया पृष्ठ अपनी साइट में एम्बेड कर सकता हूँ?
आमतौर पर ग्राहक को पूरे पृष्ठ पर रीडायरेक्ट किया जाता है या नया टैब खोला जाता है। आपके संगठन के लिए एम्बेडिंग उपलब्ध न हो तो होस्ट किया गया पृष्ठ iframe में खुलने से इनकार करता है।
क्या मैं खुद पहचान सत्यापन चालू कर सकता हूँ?
अभी नहीं। यह नियंत्रित उपलब्धता के तहत हर tenant के लिए उपलब्ध कराया जाता है। अपने उपयोग और क्षेत्राधिकार पर चर्चा करने के लिए टीम से संपर्क करें।
क्या नतीजे पहचान का कानूनी प्रमाण हैं?
नहीं। नतीजे संभाव्यता पर आधारित हैं, दोनों दिशाओं में गलत हो सकते हैं और पहचान का कानूनी प्रमाण नहीं हैं। ग्राहक पर असर डालने से पहले आपके संगठन के किसी व्यक्ति को हर प्रतिकूल निर्णय की समीक्षा करनी चाहिए।
क्या आप व्यवसाय सत्यापन देते हैं?
हाँ। व्यवसाय सत्यापन (KYB) और व्यापारी ऑनबोर्डिंग (KYM) अनुरोध पर उपलब्ध हैं और आपके खाते के लिए चालू किए जा सकते हैं।