Nettbasert KYC
Identitetsbekreftelse levert av Noxtica
Bedrifter bruker Noxtica til å bekrefte kundenes identitet direkte i nettleseren — uten at du må installere en app.
Du tar avgjørelsen. Vi gir deg dokumentasjonen.
- Ingen app å installere
- Signerte webhooks og et status-API
- Mulighet for menneskelig gjennomgang
- Utviklet for at teamet ditt skal ta avgjørelsen
Identitetskontroller kundene dine fullfører i nettleseren
Noxtica er vert for hele kundereisen: kameraveiledning, fotografering av dokument og selfie, liveness-trinnet og resultatskjermen. Serveren din oppretter en økt og leser utfallet. Kunden din forlater aldri nettleseren.
Ingen app, ingen friksjon
Kunden åpner en lenke på en telefon eller datamaskin. Ingenting må installeres, og en datamaskinbruker kan fortsette på en telefon ved hjelp av en QR-kode.
Teamet ditt tar avgjørelsen
Kontroller av dokument, ansikt og liveness gir automatiserte signaler med begrunnelser. En person i organisasjonen din gjennomgår dem. Noxtica godkjenner aldri noen automatisk.
Opptakene går utenom serverne dine
Den vertsbaserte siden samler inn dokumentasjonen og laster den opp forseglet. Serveren din mottar aldri kundens svar eller opptak direkte.
Alle saker kan spores
Hver verifisering inneholder begrunnelsene sine, en versjonert gjennomgangsoppføring og et revisjonsspor for hver avgjørelse i Backoffice.
Én integrasjon, to måter å komme i gang på
Opprett økter fra backend-systemet ditt med API-et, eller send engangsinvitasjoner fra Backoffice uten å skrive kode.
Klargjort for deg
Identitetsverifisering klargjøres per leietaker med kontrollert tilgjengelighet. Kundeteamet ditt bekrefter hva som gjelder for organisasjonen din og jurisdiksjonen din.
Fra API-kall til utfall
Hele forløpet består av åtte trinn. Serveren din starter og avslutter det. Kundetrinnene foregår på siden Noxtica er vert for.
Opprett en økt
Serveren din kaller økt-API-et med din egen ugjennomsiktige kundereferanse. Svaret inneholder en økt-ID og en engangslenke.
Send lenken
Omdiriger kunden, åpne en ny fane, send lenken på e-post eller melding, eller vis den som en QR-kode.
Bytt til telefon ved behov
På en datamaskin tilbyr den vertsbaserte siden en QR-kode og mulighet for å kopiere lenken, slik at kunden kan fortsette med kameraet på en telefon.
Fotografer dokumentet
Kameraveiledning i sanntid hjelper med gjenskinn, uskarphet, helning og avstand. Forsiden fotograferes, og baksiden fotograferes når dokumenttypen har en.
Ta en selfie
En veiledet selfie tas for å sammenligne ansiktet med portrettet på dokumentet.
Fullfør liveness-trinnet
En kort veiledet sekvens med hodebevegelser og et blunk. Bildeserien kontrolleres på nytt på serveren.
Gjennomgå
Noxtica behandler innsendingen. Et fullført opptak venter i gjennomgangskøen i Backoffice til noen i organisasjonen din registrerer en avgjørelse.
Les resultatet
Serveren din leser øktstatusen, eller mottar en signert hendelse og leser deretter statusen. Følg statusen som lesingen returnerer.
Hvor dataene går
To adskilte forbindelser: Serveren din snakker med Noxtica API-et med en servernøkkel, og kunden snakker med den vertsbaserte siden via en engangslenke. Dokumentasjonen sendes fra kundens nettleser til Noxtica. Den går ikke gjennom serverne dine.
Dette ser kunden din
Disse skjermbildene er fra den vertsbaserte flyten og viser et syntetisk eksempeldokument og et syntetisk ansikt. Ingen ekte personer eller identitetsdokumenter vises på denne siden.
Bedriften, formålet og en tydelig startknapp. 
Personvernerklæring før noe fotograferes. 
Kunden velger dokumenttype og utstederland. 
Direkte veiledning med et syntetisk eksempelkort. 
Veiledet selfie med et syntetisk ansikt. 
En kort, veiledet liveness-sekvens. 
Resultatskjermen: til gjennomgang, ikke godkjent.
Tilgjengelig på 36 språk
Siden åpnes på enhetens språk, med høyre-til-venstre-oppsett for arabisk, persisk og hebraisk. Lyse, mørke og kontrastrike temaer, skjermleseretiketter, tastaturstøtte og redusert bevegelse er innebygd.
Støttede dokumenter og land
- Pass
- Nasjonalt ID-kort
- Førerkort
- Oppholdstillatelse
Du velger hvilke av disse fire dokumenttypene hver verifisering godtar. Pass fotograferes som datasiden. De tre andre fotograferes på for- og baksiden.
Utstederland konfigureres per konto og er ikke fastsatt i en offentlig liste. Kunden ser landnavn på sitt eget språk. Spør oss om markedene du betjener før du lover kundene dine at de er dekket.
Valgfrie ekstratrinn gjelder bare der de er aktivert for organisasjonen din.
Hva kontrollene undersøker
Hver kontroll nedenfor gir dokumentasjon til saksbehandleren din og til dine egne risikoregler. Ingen av dem er en avgjørelse.
Dokumentkontroller
Dokumentet leses, dokumenttypen klassifiseres, og den maskinlesbare sonen valideres når dokumentet har en. Det undersøkes om bildet kan være tatt av en skjerm eller et utskrevet dokument, og bilder som ikke viser et identitetsdokument, flagges for nytt opptak.
Ansiktssammenligning
Portrettet på dokumentet sammenlignes med selfien. Et svakt samsvar er dokumentasjon for saksbehandleren. Det fører ikke automatisk til at personen avvises.
Liveness
En veiledet sekvens med hodebevegelser og et blunk viser at den forespurte bevegelsen ble utført. Bildeserien kontrolleres på nytt på serveren, og nettleseren kan bare gjøre resultatet dårligere, aldri oppheve en mislykket kontroll.
Signaler om presentasjonsangrep
Deteksjon av presentasjonsangrep er veiledende. Noxtica rapporterer resultatet og lar det aldri avgjøre saken. Poengsummen er informasjon, ikke en konklusjon om at personen er ekte eller at det foreligger forfalskning, og saken forblir til gjennomgang.
Ingen helautomatisk godkjenning
Noxtica gjør aldri et sett med kontrollresultater om til en godkjenning. Den automatiserte behandlingen avsluttes med at saken venter på en person i organisasjonen din.
Bare completed betyr godkjenning. Behandle alle andre statuser som ikke godkjent til du har lest en nyere status.
Ingen kontrollresultater, uansett hvor gode de er, gjør en vertsbasert verifisering verifisert i seg selv.
Ikke avvis automatisk under gjennomgangen. Statusen «til gjennomgang» betyr at svaret ikke er sikkert; en person bør undersøke saken.
Statuser serveren din kan lese
pending- Økten finnes, og lenken er ikke åpnet.
opened- Kunden åpnet lenken.
verifying- Innsendingen behandles.
review_pending- Behandlingen er fullført, og en avgjørelse må tas i gjennomgangskøen i Backoffice. Dette er verken en avvisning eller en godkjenning.
completed- En avgjørelse godkjente økten.
unverified- Behandlingen ble fullført med et negativt utfall.
error- Behandlingen kunne ikke fullføres på grunn av en feil eller et avslag.
expired- Lenken eller fristen for å fullføre er utløpt.
Saksbehandlerne dine
Et fullført opptak venter i KYC-gjennomgangskøen i Backoffice. En administrator velger Godkjenn eller Overstyr, og begge valgene fullfører økten. Registrering av eskalering lar den stå uendret. Avgjørelser krever administratorrollen og en ekstra kontroll, og hver avgjørelse oppretter en versjonert gjennomgangsoppføring og et revisjonsspor.
For utviklere
To kall og én hendelse. Alt nedenfor er syntetisk: nøkkelen, ID-ene og kundereferansen er eksempler.
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}Nyttig å vite
- Send en Idempotency-Key-header; et nytt forsøk returnerer da samme økt uten å vise lenken igjen.
- En signert hendelse er et varsel, ikke en autoritativ kilde. Verifiser den, registrer leverings-ID-en, les deretter øktstatusen og følg den.
- Hendelser inneholder aldri kundereferansen din, et navn eller en dokumentverdi.
- Returlenken må bruke et vertsnavn som er registrert for organisasjonen din. Les statusen gjentatte ganger med stadig lengre intervaller, fordi det gjelder hastighetsbegrensninger.
Databeskyttelse
Nedenfor beskrives hvordan produktet fungerer i dag, basert på den offentlige dokumentasjonen. Les personvernerklæringen, databehandlingsavtalen og listen over underdatabehandlere for juridiske vilkår.
Samtykke først
Før kameraet åpnes, viser den vertsbaserte siden en personvernerklæring med bedriftsnavnet ditt, formålet og personvernlenken din. En autorisert person i organisasjonen din registrerer først det rettslige grunnlaget. Øktopprettelse avvises frem til dette er registrert.
Forseglet i nettleseren
Bilder og videobilder krypteres i kundens nettleser før opplasting og brukes bare til den aktuelle verifiseringen. Originalmediet forblir forseglet i Backoffice.
Isolert per leietaker
Hver økt og hver statusforespørsel tilhører én organisasjon. En forespørsel om status for en økt som tilhører en annen organisasjon, returnerer «ikke funnet», akkurat som for en ukjent ID.
Kontrollert tilgang til dokumentasjon
Bare administratorer kan åpne originaldokumentasjon. Hver åpning krever en ekstra kontroll og loggføres. Visning blokkeres hvis revisjonsoppføringen ikke kan skrives. Andre roller ser funn og målinger, ikke originaler.
Ingen personopplysninger i hendelser
Webhook-hendelser inneholder ID-er, statuser og årsakskoder. De inneholder ikke navn, dokumentverdier eller kundereferansen din.
Lenker med begrenset gyldighet
En lenke som aldri åpnes, utløper sammen med økten. Etter at kunden åpner den for første gang, er tiden for å fullføre begrenset. En økt som venter på gjennomgang, utløper ikke mens den venter.
Oppbevaring og sletting
Noxtica sletter ikke KYC-verifiseringsdetaljer eller dokumentasjon automatisk, og fastsetter ingen oppbevaringsdato for dem. De forblir i leietakeren din til en leietakeradministrator sletter dem.
En administrator sletter en verifisering i Backoffice med en begrunnelse, en bekreftelse som må skrives inn, og en ekstra kontroll. Slettingen fjerner verifiseringen, øktene, dokumentasjonsfilene, registreringene og gjennomgangsavgjørelsene. Den kan ikke angres. Bruksregistreringer for fakturering, kvitteringer for rettslig grunnlag, den ugjennomsiktige kundereferansen og revisjonssporet beholdes. Ingen server-API-nøkkel kan slette en verifisering.
Sletting av registrerte personers data behandles som en forespørsel i Backoffice: en annen administrator godkjenner den, et juridisk bevaringskrav blokkerer den, hvert element får en kvittering, og en signert hendelse rapporterer utfallet uten en ID for den registrerte.
Du har ansvar for informasjonen, samtykkene og det rettslige grunnlaget for å samle inn identitetsdokumentasjon fra kundene dine i hver jurisdiksjon du betjener. Noxtica er ikke et forbrukerrapporteringsbyrå. Ikke bruk resultatene til å avgjøre kvalifikasjon for kreditt, forsikring, ansettelse eller bolig.
Verifisering av bedrifter og forhandlere
Bedriftsverifisering (KYB) og forhandlerregistrering (KYM). Tilgjengelig. Aktiveres for kontoen din på forespørsel. Det offentlige KYB-API-et aktiveres per konto.
Kom i gang
Identitetsverifisering klargjøres per leietaker. Snakk med teamet, bekreft bruksområdet og jurisdiksjonen din, så klargjør kundeteamet modulen for deg.
- Snakk med teamet om bruksområdet ditt og markedene du betjener.
- Kundeteamet ditt klargjør modulen, og en autorisert person i organisasjonen din registrerer det rettslige grunnlaget og innstillingene for den vertsbaserte siden i Backoffice.
- Opprett en økt med API-et, eller send en engangsinvitasjon fra Backoffice.
Ofte stilte spørsmål
Godkjenner eller avviser Noxtica kundene mine?
Nei. Noxtica returnerer automatiserte signaler med begrunnelser, og et fullført opptak venter i gjennomgangskøen din. Bare statusen completed betyr godkjenning. Den vises etter at en administrator i organisasjonen din godkjenner eller overstyrer.
Må kunden installere en app?
Nei. Flyten kjører i en oppdatert nettleser på mobil eller datamaskin. På en datamaskin kan kunden skanne en QR-kode for å fortsette på en telefon. Enkelte nettlesere innebygd i apper støttes ikke. Da ber siden kunden om å åpne lenken i sin egen nettleser.
Hvilke dokumenter støttes?
Pass, nasjonale ID-kort, førerkort og oppholdstillatelser. Du velger hvilke dokumenttyper hver verifisering godtar, og utstederlandene konfigureres per konto.
Hvordan får jeg vite resultatet?
Les øktstatusen fra serveren din, eller motta en signert hendelse og les deretter statusen. Følg statusen som lesingen returnerer, ikke innholdet i hendelsen.
Beviser liveness at personen er ekte?
Nei. Resultater fra liveness og kontroller for presentasjonsangrep er dokumentasjon for saksbehandleren. Deteksjon av presentasjonsangrep er veiledende: poengsummen er informasjon, ikke en konklusjon om at personen er ekte eller at det foreligger forfalskning, og saken forblir til gjennomgang.
Hvor lenge oppbevares bildene og resultatene?
Noxtica sletter ikke verifiseringsdetaljer eller dokumentasjon automatisk og fastsetter ingen oppbevaringsdato. De forblir i leietakeren din til en leietakeradministrator sletter dem fra Backoffice.
Kan jeg bygge inn den vertsbaserte siden på mitt eget nettsted?
Som standard omdirigeres kunden til en side i fullskjerm, eller lenken åpnes i en ny fane. Den vertsbaserte siden avviser innbygging i iframe med mindre innramming er tilgjengelig for organisasjonen din.
Kan jeg aktivere identitetsverifisering selv?
Ikke foreløpig. Tjenesten klargjøres per leietaker med kontrollert tilgjengelighet. Kontakt teamet for å diskutere bruksområdet og jurisdiksjonen din.
Er resultatene juridisk identitetsbevis?
Nei. Resultatene er sannsynlighetsbaserte, kan være feil i begge retninger og er ikke juridisk identitetsbevis. En person i organisasjonen din bør gjennomgå enhver negativ avgjørelse før den får konsekvenser for en kunde.
Tilbyr dere bedriftsverifisering?
Ja. Bedriftsverifisering (KYB) og forhandlerregistrering (KYM) er tilgjengelig og aktiveres for kontoen din på forespørsel.