Дистанційна перевірка KYC

Перевірка особи на платформі Noxtica

Компанії використовують Noxtica, щоб перевіряти особи клієнтів просто у браузері — встановлювати застосунок не потрібно.

Ви ухвалюєте рішення. Ми надаємо докази.

Переглянути ціни на KYC Читати документацію

Не потрібно встановлювати застосунок
Підписані вебхуки та API статусів
Можливість перевірки людиною
Рішення ухвалює ваша команда

Огляд продукту на noxtica.com Увійти до Backoffice

Телефон із першим екраном вебперевірки, назвою компанії та причиною перевірки.

Перевірка особи, яку клієнти проходять у браузері

Noxtica забезпечує весь шлях клієнта: підказки для камери, знімання документа й селфі, перевірку присутності реальної людини та екран результату. Ваш сервер створює сесію й отримує результат. Клієнт не залишає браузер.

Без застосунку та зайвих кроків
Клієнт відкриває посилання на телефоні або комп’ютері. Нічого встановлювати не потрібно, а користувач комп’ютера може продовжити на телефоні за QR-кодом.
Рішення ухвалює ваша команда
Перевірки документа, обличчя та присутності реальної людини формують автоматизовані сигнали з поясненнями. Їх перевіряє людина у вашій організації. Noxtica ніколи не схвалює нікого автоматично.
Знімки не проходять через ваші сервери
Вебсторінка збирає докази й завантажує їх у зашифрованому вигляді. Ваш сервер ніколи не отримує відповіді клієнта чи самі знімки.
Кожен випадок можна перевірити
Для кожної перевірки зберігаються причини, версійний запис перевірки та аудиторський запис кожного рішення у вашому Backoffice.
Одна інтеграція — два способи почати
Створюйте сесії через API зі свого серверного застосунку або надсилайте одноразові запрошення з Backoffice без написання коду.
Підключення для вашої організації
Перевірка особи підключається для кожного клієнта за контрольованої доступності. Ваша команда з роботи з клієнтами підтвердить умови для вашої організації та юрисдикції.

Від виклику API до результату

Повний процес складається з восьми кроків. Ваш сервер його запускає й завершує. Клієнт проходить свої кроки на вебсторінці Noxtica.

Створення сесії
Ваш сервер викликає API сесій і передає власне непрозоре посилання на клієнта. У відповіді містяться ідентифікатор сесії та одноразове посилання.
Надсилання посилання
Переспрямуйте клієнта, відкрийте нову вкладку, надішліть посилання електронною поштою чи в повідомленні або покажіть QR-код.
Перехід на телефон за потреби
На комп’ютері вебсторінка пропонує QR-код і можливість скопіювати посилання, щоб клієнт міг продовжити на телефоні.
Знімання документа
Підказки камери в реальному часі допомагають уникнути відблисків, розмиття, нахилу та надмірної відстані. Знімається лицьова сторона, а для відповідних типів документів — і зворотна.
Знімання селфі
Клієнт робить селфі за підказками, щоб порівняти обличчя з портретом у документі.
Перевірка присутності реальної людини
Коротка послідовність рухів головою та моргання за підказками. Сервер повторно перевіряє кадри.
Перевірка
Noxtica обробляє подання. Після завершення знімання випадок очікує в черзі перевірки у вашому Backoffice, доки хтось у вашій організації не зафіксує рішення.
Отримання результату
Ваш сервер отримує статус сесії або одержує підписану подію, а потім запитує статус. Дійте відповідно до статусу, отриманого у відповіді.

Куди надходять дані

Два окремі шляхи: ваш сервер звертається до API Noxtica із серверним ключем, а клієнт — до вебсторінки за одноразовим посиланням. Докази надходять із браузера клієнта до Noxtica, оминаючи ваші сервери.

Що бачить клієнт

Ці екрани взято з вебпроцесу з умовним зразком документа й синтетичним зображенням обличчя. На цій сторінці немає зображень реальних людей чи документів.

Назва компанії, мета перевірки та зрозуміла кнопка початку.
Повідомлення про конфіденційність до початку знімання.
Клієнт обирає тип документа та країну видачі.
Підказки в реальному часі під час знімання умовного зразка документа.
Селфі за підказками із синтетичним зображенням обличчя.
Коротка послідовність перевірки присутності реальної людини за підказками.
Екран результату: перевірка триває, це не схвалення.

Вебперевірка на комп’ютері пропонує QR-код і можливість скопіювати посилання, щоб продовжити на телефоні. — На комп’ютері QR-код і можливість скопіювати посилання допомагають перейти на телефон.

Доступно 36 мовами

Сторінка відкривається мовою пристрою людини; для арабської, перської та івриту доступні макети з письмом справа наліво. Передбачено світлу, темну та висококонтрастну теми, підписи для програм зчитування з екрана, керування клавіатурою та зменшення анімації.

Підтримувані документи та країни

Паспорт
Національне посвідчення особи
Посвідчення водія
Посвідка на проживання

Ви обираєте, які з цих чотирьох типів документів приймати для кожної перевірки. Паспорт знімається на сторінці з даними. Інші три документи знімаються з обох боків.

Країни видачі налаштовуються для кожного облікового запису, а не визначаються фіксованим публічним переліком. Клієнт бачить назви країн своєю мовою. Перш ніж обіцяти клієнтам підтримку потрібних ринків, уточніть це в нас.

Додаткові кроки застосовуються лише тоді, коли їх увімкнено для вашої організації.

Що перевіряється

Кожна з наведених перевірок формує докази для вашого перевіряльника та власних правил оцінювання ризику. Жодна з них не є рішенням.

Перевірки документа
Документ зчитується, визначається його тип і перевіряється зона машинного зчитування, якщо вона є. Система шукає ознаки повторного фотографування екрана чи копії та позначає для повторного знімання фото, на якому немає документа, що посвідчує особу.
Порівняння облич
Портрет у документі порівнюється із селфі. Низький рівень збігу є доказом для перевіряльника, а не автоматичною відмовою клієнту.
Перевірка присутності реальної людини
Послідовність рухів головою та моргання за підказками показує, чи виконано запитаний рух. Сервер повторно перевіряє кадри. Браузер може лише погіршити результат перевірки, але не може виправити негативний.
Сигнали атак із пред’явленням
Виявлення атак із пред’явленням має рекомендаційний характер. Noxtica повідомляє результат, але не дозволяє йому визначати рішення. Оцінка — це інформація, а не висновок про присутність людини чи підробку; випадок і далі проходить перевірку.

Схвалення лише після перевірки людиною

Noxtica ніколи не перетворює результати перевірок на схвалення. Після автоматизованої обробки випадок очікує на перевірку людиною у вашій організації.

Лише completed означає схвалення. Вважайте всі інші статуси відмовою, доки не отримаєте й не прочитаєте новіший статус.
Жоден результат перевірки, яким би позитивним він не був, сам по собі не підтверджує особу.
Не відхиляйте клієнта автоматично під час перевірки. Статус перевірки означає, що впевненої відповіді немає і випадок має розглянути людина.

Статуси, доступні вашому серверу

pending: Сесію створено, але посилання ще не відкривали.
opened: Клієнт відкрив посилання.
verifying: Подання обробляється.
review_pending: Обробку завершено, потрібне рішення в черзі перевірки вашого Backoffice. Це не відмова й не схвалення.
completed: Рішенням сесію схвалено.
unverified: Обробку завершено з негативним результатом.
error: Обробку не вдалося завершити через збій або відмову.
expired: Термін дії посилання або час на завершення сплив.

Ваші перевіряльники

Завершене знімання очікує в черзі перевірки KYC у Backoffice. Адміністратор обирає «Схвалити» або «Змінити рішення»; обидва варіанти завершують сесію. Запис ескалації не змінює її статус. Для ухвалення рішень потрібна роль адміністратора та додаткова перевірка автентичності. Кожне рішення створює версійний запис перевірки й аудиторський запис.

Для розробників

Два виклики та одна подія. Усе наведене нижче умовне: ключ, ідентифікатори та посилання на клієнта — приклади.

Створення сесії на вашому сервері

curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: 7d9e2c64-example-0001" \
  -d '{
    "subjectRef": "cust_4821",
    "purpose": "Open your account",
    "returnUrl": "https://merchant.example.com/kyc/return"
  }'

Посилання для одноразового використання надходить у відповіді

{
  "ok": true,
  "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
  "url": "https://verify.noxtica.com/s/<one-time-token>",
  "expiresAt": 1790762445000,
  "requestId": "req-example"
}

Отримання статусу

curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
  -H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"

# { "ok": true, "session": { "status": "review_pending", ... } }

Підписана подія, потім отримання статусу

POST /your/webhook  (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
                    X-Noxtica-Event, X-Noxtica-Delivery)
{
  "id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
  "type": "kyc.session.completed",
  "created_at": 1790762445000,
  "tenant_id": "t_example",
  "data": {
    "schemaVersion": "1",
    "sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
    "status": "completed",
    "verificationId": "9b1c4e52-example-verification",
    "reasonCodes": [],
    "occurredAt": 1790762445000,
    "deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
  }
}

Перевірка підпису необробленого тіла запиту

import { createHmac, timingSafeEqual } from 'node:crypto';

// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
  const expected = 'sha256=' + createHmac('sha256', secret)
    .update(`${timestamp}.${rawBody}`).digest('hex');
  const a = Buffer.from(expected);
  const b = Buffer.from(header);
  return a.length === b.length && timingSafeEqual(a, b);
}

Корисно знати

Надсилайте заголовок Idempotency-Key, щоб повторний запит повертав ту саму сесію без повторної видачі посилання.
Підписана подія — це сповіщення, а не джерело істини. Перевірте її, зафіксуйте ідентифікатор доставки, потім отримайте статус сесії та дійте відповідно до нього.
Події ніколи не містять посилання на клієнта, його імені чи значень документа.
У зворотному посиланні має бути хост, зареєстрований для вашої організації. Перевіряйте статус із поступовим збільшенням інтервалів, оскільки діють обмеження частоти запитів.

Документація

Захист даних

Нижче описано поточну роботу продукту відповідно до публічної документації. Юридичні умови наведено в політиці конфіденційності, додатку про обробку даних і переліку субобробників.

Спочатку згода
Перш ніж увімкнути камеру, вебсторінка показує повідомлення про конфіденційність із назвою вашої компанії, метою перевірки та посиланням на політику конфіденційності. Спершу уповноважена особа вашої організації фіксує правову підставу. Поки її не зафіксовано, створення сесії неможливе.
Шифрування в браузері
Фото й відеокадри шифруються у браузері клієнта до завантаження та використовуються лише для цієї перевірки. Оригінальні медіафайли зберігаються в зашифрованому вигляді в Backoffice.
Ізоляція за організаціями
Кожна сесія та кожен запит належать одній організації. Запит статусу сесії, що належить іншій організації, повертає відповідь «не знайдено», як і для невідомого ідентифікатора.
Контрольований доступ до доказів
Оригінали доказів відкривають лише адміністратори. Для кожного відкриття потрібна додаткова перевірка автентичності, і воно фіксується в журналі аудиту. Перегляд блокується, якщо не вдається створити аудиторський запис. Інші ролі бачать результати й показники, але не оригінали.
У подіях немає персональних даних
Події вебхуків містять ідентифікатори, статуси та коди причин. Вони не містять імен, значень документа чи посилання на вашого клієнта.
Посилання з обмеженим строком дії
Посилання, яке не відкривали, стає недійсним разом із сесією. Після першого відкриття клієнтом час на завершення обмежений. Сесія, що очікує перевірки, не втрачає чинності під час очікування.

Зберігання та видалення

Noxtica не видаляє автоматично відомості про перевірки KYC чи докази та не встановлює для них строку зберігання. Вони залишаються у вашому обліковому записі, доки їх не видалить його адміністратор.

Адміністратор видаляє перевірку в Backoffice, указавши причину, підтвердивши дію введенням тексту та пройшовши додаткову перевірку автентичності. Видалення охоплює перевірку, її сесії, файли з доказами, записи й рішення за результатами перевірки. Дію не можна скасувати. Записи про використання для виставлення рахунків, підтвердження правової підстави, непрозоре посилання на клієнта й аудиторський слід залишаються. Видалити перевірку за допомогою серверного API-ключа неможливо.

Запит на видалення даних суб’єкта подається в Backoffice: його схвалює інший адміністратор, юридичне зобов’язання щодо збереження даних блокує видалення, для кожного елемента створюється підтвердження, а підписана подія повідомляє про результат без ідентифікатора суб’єкта.

У кожній юрисдикції, де ви працюєте, ви відповідаєте за повідомлення, згоди та правову підставу для збирання доказів особи ваших клієнтів. Noxtica не є агентством споживчої кредитної звітності. Не використовуйте результат для оцінювання права на кредит, страхування, працевлаштування чи житло.

Докладніше

Перевірка бізнесу та продавців

Перевірка бізнесу (KYB) і реєстрація продавців (KYM). Доступно на запит. Для вашого облікового запису можна ввімкнути публічний API KYB.

Документація з перевірки бізнесу

Початок роботи

Перевірка особи підключається для кожної організації. Зверніться до команди, уточніть випадок використання та юрисдикцію, і ваша команда з роботи з клієнтами підключить модуль.

Обговоріть із командою ваш випадок використання та ринки, на яких працюєте.
Ваша команда з роботи з клієнтами підключить модуль, а уповноважена особа вашої організації зафіксує в Backoffice правову підставу та налаштування вебсторінки.
Створіть сесію через API або надішліть одноразове запрошення з Backoffice.

Звернутися до команди Огляд продукту на noxtica.com

Поширені запитання

Чи схвалює або відхиляє Noxtica моїх клієнтів?

Ні. Noxtica повертає автоматизовані сигнали з поясненнями, а завершене знімання очікує у вашій черзі перевірки. Лише статус completed означає схвалення. Він з’являється після того, як адміністратор вашої організації схвалить сесію або змінить рішення.

Чи потрібно клієнту встановлювати застосунок?

Ні. Процес відбувається в актуальному мобільному або настільному браузері. На комп’ютері клієнт може відсканувати QR-код і продовжити на телефоні. Деякі вбудовані в застосунки браузери не підтримуються, тож сторінка запропонує клієнту відкрити посилання у власному браузері.

Які документи підтримуються?

Паспорти, національні посвідчення особи, посвідчення водія та посвідки на проживання. Ви обираєте типи документів для кожної перевірки, а країни видачі налаштовуються окремо для кожного облікового запису.

Як отримати результат?

Отримайте статус сесії зі свого сервера або прийміть підписану подію, а потім запитайте статус. Дійте відповідно до отриманого статусу, а не тіла події.

Чи підтверджує перевірка присутності реальної людини, що людина справжня?

Ні. Результати перевірки присутності реальної людини та виявлення атак із пред’явленням є доказами для перевіряльника. Виявлення атак із пред’явленням має рекомендаційний характер: оцінка — це інформація, а не висновок про присутність людини чи підробку; випадок і далі проходить перевірку.

Як довго зберігаються зображення та результати?

Noxtica не видаляє автоматично відомості про перевірки чи докази й не встановлює строку їх зберігання. Вони залишаються у вашому обліковому записі, доки його адміністратор не видалить їх у Backoffice.

Чи можна вбудувати вебсторінку на власний сайт?

За замовчуванням клієнта переспрямовують на окрему сторінку або відкривають її в новій вкладці. Вебсторінка забороняє вбудовування в iframe, якщо для вашої організації не дозволено показ у фреймі.

Чи можу я самостійно ввімкнути перевірку особи?

Наразі ні. Модуль підключається для кожної організації за контрольованої доступності. Зверніться до команди, щоб обговорити ваш випадок використання та юрисдикцію.

Чи є результати юридичним підтвердженням особи?

Ні. Результати мають імовірнісний характер, можуть бути хибними в обох напрямках і не є юридичним підтвердженням особи. Перш ніж негативне рішення вплине на клієнта, його має перевірити людина у вашій організації.

Чи пропонуєте ви перевірку бізнесу?

Так. Перевірка бізнесу (KYB) і реєстрація продавців (KYM): доступно на запит; функцію можна ввімкнути для вашого облікового запису.

Перевірка особи на платформі Noxtica

Перевірка особи, яку клієнти проходять у браузері

Без застосунку та зайвих кроків

Рішення ухвалює ваша команда

Знімки не проходять через ваші сервери

Кожен випадок можна перевірити

Одна інтеграція — два способи почати

Підключення для вашої організації

Від виклику API до результату

Створення сесії

Надсилання посилання

Перехід на телефон за потреби

Знімання документа

Знімання селфі

Перевірка присутності реальної людини