KYC terhos
Pengesahan identiti yang dihoskan oleh Noxtica
Perniagaan menggunakan Noxtica untuk mengesahkan identiti pelanggan secara terus dalam pelayar — tanpa perlu memasang aplikasi.
Anda yang membuat keputusan. Kami menyediakan bukti.
- Tiada aplikasi untuk dipasang
- Webhook bertandatangan dan API status
- Proses semakan manusia
- Direka agar pasukan anda membuat keputusan
Gambaran keseluruhan produk di noxtica.comLog masuk ke Backoffice
Semakan identiti yang pelanggan anda selesaikan dalam pelayar
Noxtica menghoskan seluruh perjalanan pelanggan: panduan kamera, pengambilan dokumen dan swafoto, langkah pengesahan kehadiran orang sebenar serta skrin hasil. Pelayan anda mencipta sesi dan membaca hasilnya. Pelanggan anda kekal dalam pelayar.
Tiada aplikasi, tiada kerumitan
Pelanggan membuka pautan pada telefon atau komputer. Tiada apa-apa yang perlu dipasang, dan pengguna komputer boleh meneruskan pada telefon dengan kod QR.
Pasukan anda membuat keputusan
Semakan dokumen, wajah dan kehadiran orang sebenar menghasilkan petunjuk automatik berserta sebabnya. Seseorang dalam organisasi anda menyemaknya. Noxtica tidak pernah meluluskan sesiapa secara automatik.
Data tangkapan tidak melalui pelayan anda
Halaman hos mengumpulkan bukti dan memuat naiknya dalam bentuk termeterai. Pelayan anda tidak menerima jawapan pelanggan atau bahan tangkapan secara langsung.
Setiap kes boleh diaudit
Setiap pengesahan menyimpan sebabnya, rekod semakan berversi dan catatan audit bagi setiap keputusan dalam Backoffice anda.
Satu integrasi, dua cara untuk bermula
Cipta sesi daripada bahagian belakang anda menggunakan API, atau hantar jemputan sekali guna daripada Backoffice tanpa menulis kod.
Disediakan untuk anda
Pengesahan identiti disediakan mengikut penyewa dengan ketersediaan terkawal. Pasukan akaun anda akan mengesahkan perkara yang terpakai kepada organisasi dan bidang kuasa anda.
Daripada panggilan API hingga hasil
Keseluruhan proses mempunyai lapan langkah. Pelayan anda memulakan dan mengakhirinya. Langkah pelanggan berlaku pada halaman yang dihoskan oleh Noxtica.
Cipta sesi
Pelayan anda memanggil API sesi dengan rujukan pelanggan legap anda sendiri. Respons mengandungi ID sesi dan pautan sekali guna.
Hantar pautan
Halakan pelanggan ke pautan itu, buka tab baharu, hantar pautan melalui e-mel atau mesej, atau paparkannya sebagai kod QR.
Beralih ke telefon jika perlu
Pada komputer, halaman hos menawarkan kod QR dan pilihan salin pautan supaya pelanggan boleh meneruskan menggunakan kamera telefon.
Tangkap dokumen
Panduan kamera langsung membantu mengatasi silau, kekaburan, kecondongan dan jarak. Bahagian hadapan ditangkap, begitu juga bahagian belakang jika jenis dokumen itu mempunyainya.
Ambil swafoto
Swafoto berpandukan diambil untuk dibandingkan dengan potret pada dokumen.
Lengkapkan langkah pengesahan kehadiran orang sebenar
Satu urutan ringkas pergerakan kepala dan kelipan mata berpandukan. Bingkai video disemak semula pada pelayan.
Semak
Noxtica memproses penyerahan. Tangkapan yang selesai menunggu dalam barisan semakan Backoffice anda sehingga seseorang dalam organisasi anda merekodkan keputusan.
Baca hasil
Pelayan anda membaca status sesi, atau menerima peristiwa bertandatangan kemudian membaca status. Ambil tindakan berdasarkan status yang dipulangkan oleh bacaan itu.
Ke mana data dihantar
Dua laluan yang berasingan: pelayan anda berkomunikasi dengan API Noxtica menggunakan kunci pelayan, manakala pelanggan berkomunikasi dengan halaman hos menggunakan pautan sekali guna. Bukti dihantar daripada pelayar pelanggan kepada Noxtica. Bukti tidak melalui pelayan anda.
Perkara yang dilihat pelanggan anda
Skrin ini daripada aliran hos menggunakan dokumen contoh dan wajah sintetik. Tiada orang sebenar atau dokumen pengenalan diri dipaparkan pada halaman ini.
Perniagaan, tujuan dan butang mula yang jelas. 
Notis privasi sebelum sebarang data ditangkap. 
Pelanggan memilih jenis dokumen dan negara pengeluar. 
Panduan langsung pada kad contoh sintetik. 
Swafoto berpandukan dengan wajah sintetik. 
Urutan ringkas pengesahan kehadiran orang sebenar berpandukan. 
Skrin hasil: sedang disemak, bukan diluluskan.
Mudah diakses, dalam 36 bahasa
Halaman dibuka dalam bahasa peranti individu tersebut, dengan susun atur kanan ke kiri untuk bahasa Arab, Parsi dan Ibrani. Tema cerah, gelap dan kontras tinggi, label pembaca skrin, sokongan papan kekunci dan pengurangan gerakan disediakan.
Dokumen dan negara yang disokong
- Pasport
- Kad pengenalan kebangsaan
- Lesen memandu
- Permit kediaman
Anda memilih jenis dokumen yang diterima bagi setiap pengesahan daripada empat jenis ini. Pasport ditangkap pada halaman datanya. Tiga jenis yang lain ditangkap pada bahagian hadapan dan belakang.
Negara pengeluar dikonfigurasikan mengikut akaun, bukan ditetapkan dalam senarai awam, dan nama negara dipaparkan kepada pelanggan dalam bahasa mereka sendiri. Tanyakan kepada kami tentang pasaran yang anda berkhidmat sebelum menjanjikan liputan kepada pelanggan anda.
Langkah tambahan pilihan hanya terpakai apabila didayakan untuk organisasi anda.
Perkara yang diperiksa
Setiap semakan di bawah menghasilkan bukti untuk penyemak anda dan peraturan risiko anda sendiri. Tiada satu pun merupakan keputusan.
Semakan dokumen
Dokumen dibaca dan jenisnya dikelaskan. Zon boleh baca mesin (MRZ) disahkan jika dokumen itu mempunyainya. Tanda-tanda skrin yang difoto semula atau cetakan dicari, dan foto yang tidak menunjukkan dokumen pengenalan diri ditandakan untuk diambil semula.
Padanan wajah
Potret pada dokumen dibandingkan dengan swafoto. Padanan yang lemah menjadi bukti untuk penyemak. Ini bukan penolakan automatik terhadap seseorang.
Pengesahan kehadiran orang sebenar
Urutan pergerakan kepala dan kelipan mata berpandukan menunjukkan bahawa pergerakan yang diminta telah dilakukan. Bingkai video disemak semula pada pelayan, dan pelayar hanya boleh memburukkan hasil, bukannya menyelamatkan semakan yang gagal.
Petunjuk serangan persembahan
Pengesanan serangan persembahan bersifat nasihat sahaja. Noxtica melaporkan hasilnya dan tidak pernah membiarkannya membuat keputusan. Skor itu ialah maklumat, bukannya keputusan bahawa individu itu orang sebenar atau penipuan, dan kes kekal dalam semakan.
Tiada kelulusan automatik sepenuhnya
Noxtica tidak pernah menukar sekumpulan hasil semakan menjadi kelulusan. Proses automatik berakhir dengan kes menunggu semakan seseorang dalam organisasi anda.
Hanya completed bermaksud diluluskan. Anggap setiap status lain sebagai belum diluluskan sehingga anda membaca status yang lebih terkini.
Tiada hasil semakan, walau sebaik mana pun, dengan sendirinya mengesahkan pengesahan hos.
Jangan tolak kes secara automatik semasa semakan. Status semakan bermaksud jawapannya belum pasti dan seseorang perlu menelitinya.
Status yang boleh dibaca oleh pelayan anda
pending- Sesi wujud dan pautannya belum dibuka.
opened- Pelanggan telah membuka pautan.
verifying- Penyerahan sedang diproses.
review_pending- Pemprosesan selesai dan keputusan diperlukan dalam barisan semakan Backoffice anda. Ini bukan penolakan atau kelulusan.
completed- Sesi telah diluluskan melalui keputusan.
unverified- Pemprosesan selesai dengan hasil negatif.
error- Pemprosesan tidak dapat diselesaikan akibat kegagalan atau penolakan.
expired- Pautan atau tempoh untuk menyelesaikan proses telah luput.
Penyemak anda
Tangkapan yang selesai menunggu dalam barisan semakan KYC di Backoffice. Pentadbir memilih Luluskan atau Gantikan Keputusan, dan kedua-duanya melengkapkan sesi. Merekodkan eskalasi tidak mengubah status sesi. Keputusan memerlukan peranan pentadbir dan semakan pengesahan tambahan; setiap keputusan menghasilkan rekod semakan berversi dan catatan audit.
Untuk pembangun
Dua panggilan dan satu peristiwa. Semua yang berikut ialah data sintetik: kunci, ID dan rujukan pelanggan hanyalah contoh.
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}Perkara yang elok diketahui
- Hantar pengepala Idempotency-Key supaya percubaan semula memulangkan sesi yang sama tanpa mendedahkan pautan itu sekali lagi.
- Peristiwa bertandatangan ialah pemberitahuan, bukan sumber kuasa. Sahkan peristiwa itu, rekodkan ID penghantaran, kemudian baca status sesi dan ambil tindakan berdasarkan status tersebut.
- Peristiwa tidak pernah membawa rujukan pelanggan, nama atau nilai dokumen anda.
- Pautan kembali mesti menggunakan hos yang didaftarkan untuk organisasi anda. Tinjau status dengan sela masa yang semakin panjang kerana had kadar dikenakan.
Perlindungan data
Bahagian berikut menerangkan cara produk berfungsi hari ini berdasarkan dokumentasi awam. Untuk terma undang-undang, baca dasar privasi, tambahan pemprosesan data dan senarai subpemproses.
Persetujuan terlebih dahulu
Sebelum kamera dibuka, halaman hos memaparkan notis privasi dengan nama perniagaan, tujuan dan pautan privasi anda. Orang yang diberi kuasa dalam organisasi anda mesti merekodkan asas undang-undang terlebih dahulu; penciptaan sesi akan ditolak sehingga perkara itu direkodkan.
Dimeterai dalam pelayar
Foto dan bingkai video disulitkan dalam pelayar pelanggan sebelum dimuat naik dan hanya digunakan untuk pengesahan tersebut. Media asal kekal termeterai dalam Backoffice.
Diasingkan mengikut penyewa
Setiap sesi dan setiap bacaan milik satu organisasi. Bacaan status untuk sesi milik organisasi lain memulangkan hasil tidak ditemui, sama seperti ID yang tidak diketahui.
Akses bukti terkawal
Hanya pentadbir boleh membuka bukti asal. Setiap pembukaan memerlukan semakan pengesahan tambahan dan diaudit; paparan disekat jika catatan auditnya tidak dapat ditulis. Peranan lain melihat dapatan dan ukuran, bukan bahan asal.
Tiada data peribadi dalam peristiwa
Peristiwa webhook membawa ID, status dan kod sebab. Peristiwa itu tidak membawa nama, nilai dokumen atau rujukan pelanggan anda.
Pautan bertempoh singkat
Pautan yang tidak pernah dibuka akan luput bersama sesinya. Selepas pelanggan membukanya buat kali pertama, tempoh untuk menyelesaikan proses adalah terhad, manakala sesi yang menunggu semakan tidak luput sepanjang tempoh menunggu.
Penyimpanan dan pemadaman
Noxtica tidak memadamkan butiran atau bukti pengesahan KYC secara automatik dan tidak menetapkan tarikh penyimpanan untuknya. Data tersebut kekal dalam penyewa anda sehingga pentadbir penyewa memadamkannya.
Pentadbir memadamkan pengesahan dalam Backoffice dengan menyatakan sebab, menaip pengesahan dan menjalani semakan pengesahan tambahan. Pemadaman menghapuskan pengesahan, sesi, fail bukti, rekod dan keputusan semakannya. Tindakan ini tidak boleh dibatalkan. Rekod penggunaan bil, resit asas undang-undang, rujukan pelanggan legap dan jejak audit kekal. Kunci API pelayan tidak boleh memadamkan pengesahan.
Pemadaman data subjek dijalankan sebagai permintaan dalam Backoffice: pentadbir lain meluluskannya, penahanan undang-undang menyekatnya, setiap item menghasilkan resit dan peristiwa bertandatangan melaporkan hasilnya tanpa ID subjek.
Anda bertanggungjawab menyediakan notis, persetujuan dan asas undang-undang untuk mengumpulkan bukti identiti daripada pelanggan anda di setiap bidang kuasa tempat anda beroperasi. Noxtica bukan agensi pelaporan pengguna. Jangan gunakan hasilnya untuk menentukan kelayakan kredit, insurans, pekerjaan atau perumahan.
Selain individu: pengesahan perniagaan dan pedagang
Pengesahan perniagaan (KYB) dan pendaftaran pedagang (KYM). Tersedia. Diaktifkan untuk akaun anda atas permintaan. API KYB awam diaktifkan mengikut akaun.
Bermula
Pengesahan identiti disediakan mengikut penyewa. Berbincang dengan pasukan kami, sahkan kes penggunaan dan bidang kuasa anda, kemudian pasukan akaun anda akan menyediakan modul tersebut.
- Bincang dengan pasukan kami tentang kes penggunaan dan pasaran yang anda berkhidmat.
- Pasukan akaun anda menyediakan modul tersebut, kemudian orang yang diberi kuasa dalam organisasi anda merekodkan asas undang-undang dan tetapan halaman hos dalam Backoffice.
- Cipta sesi menggunakan API atau hantar jemputan sekali guna daripada Backoffice.
Soalan lazim
Adakah Noxtica meluluskan atau menolak pelanggan saya?
Tidak. Noxtica memulangkan petunjuk automatik berserta sebabnya, dan tangkapan yang selesai menunggu dalam barisan semakan anda. Hanya status completed bermaksud diluluskan, dan status itu muncul selepas pentadbir dalam organisasi anda meluluskan atau menggantikan keputusan.
Adakah pelanggan perlu memasang aplikasi?
Tidak. Aliran ini berjalan dalam pelayar mudah alih atau desktop terkini. Pada komputer, pelanggan boleh mengimbas kod QR untuk meneruskan pada telefon. Sesetengah pelayar dalam aplikasi tidak disokong; halaman akan meminta pelanggan membuka pautan dalam pelayar mereka sendiri.
Dokumen apakah yang disokong?
Pasport, kad pengenalan kebangsaan, lesen memandu dan permit kediaman. Anda memilih jenis dokumen yang diterima bagi setiap pengesahan, manakala negara pengeluar dikonfigurasikan mengikut akaun.
Bagaimanakah saya mengetahui hasilnya?
Baca status sesi daripada pelayan anda, atau terima peristiwa bertandatangan kemudian baca statusnya. Ambil tindakan berdasarkan status yang dipulangkan oleh bacaan itu, bukan isi peristiwa.
Adakah pengesahan kehadiran orang sebenar membuktikan bahawa seseorang itu benar-benar manusia?
Tidak. Hasil pengesahan kehadiran orang sebenar dan pengesanan serangan persembahan ialah bukti untuk penyemak. Pengesanan serangan persembahan bersifat nasihat sahaja: skornya ialah maklumat, bukannya keputusan bahawa individu itu orang sebenar atau penipuan, dan kes kekal dalam semakan.
Berapa lama imej dan hasil disimpan?
Noxtica tidak memadamkan butiran atau bukti pengesahan secara automatik dan tidak menetapkan tarikh penyimpanan. Data tersebut kekal dalam penyewa anda sehingga pentadbir penyewa memadamkannya daripada Backoffice.
Bolehkah saya membenamkan halaman hos dalam laman saya sendiri?
Lalai ialah pengalihan halaman penuh atau pembukaan tab baharu. Halaman hos menolak pembenaman dalam iframe melainkan pembingkaian tersedia untuk organisasi anda.
Bolehkah saya mengaktifkan pengesahan identiti sendiri?
Belum buat masa ini. Pengesahan identiti disediakan mengikut penyewa dengan ketersediaan terkawal. Hubungi pasukan kami untuk membincangkan kes penggunaan dan bidang kuasa anda.
Adakah hasilnya bukti identiti yang sah di sisi undang-undang?
Tidak. Hasilnya bersifat kebarangkalian, boleh tersilap dalam kedua-dua arah dan bukan bukti identiti yang sah di sisi undang-undang. Seseorang dalam organisasi anda patut menyemak keputusan yang memudaratkan sebelum keputusan itu memberi kesan kepada pelanggan.
Adakah anda menawarkan pengesahan perniagaan?
Ya. Pengesahan perniagaan (KYB) dan pendaftaran pedagang (KYM) tersedia dan boleh diaktifkan untuk akaun anda atas permintaan.