KYC trực tuyến
Xác minh danh tính do Noxtica cung cấp
Doanh nghiệp dùng Noxtica để xác minh danh tính khách hàng trực tiếp trên trình duyệt — không cần cài ứng dụng.
Bạn đưa ra quyết định. Chúng tôi cung cấp bằng chứng.
- Không cần cài ứng dụng
- Webhook có chữ ký và API trạng thái
- Quy trình để nhân viên rà soát
- Được thiết kế để nhóm của bạn đưa ra quyết định
Xác minh danh tính mà khách hàng hoàn tất ngay trên trình duyệt
Noxtica lưu trữ toàn bộ hành trình khách hàng: hướng dẫn dùng camera, chụp giấy tờ và ảnh selfie, bước kiểm tra người thật qua camera và màn hình kết quả. Máy chủ của bạn tạo phiên và đọc kết quả. Khách hàng không cần rời khỏi trình duyệt.
Không cần ứng dụng, không rườm rà
Khách hàng mở liên kết trên điện thoại hoặc máy tính. Không cần cài đặt gì; người dùng máy tính có thể dùng mã QR để tiếp tục trên điện thoại.
Nhóm của bạn đưa ra quyết định
Các bước kiểm tra giấy tờ, khuôn mặt và người thật qua camera đưa ra tín hiệu tự động kèm lý do. Một người trong tổ chức của bạn sẽ rà soát kết quả. Noxtica không bao giờ tự động phê duyệt bất kỳ ai.
Dữ liệu chụp không đi qua máy chủ của bạn
Trang lưu trữ thu thập bằng chứng và tải lên dưới dạng đã niêm phong. Máy chủ của bạn không bao giờ nhận câu trả lời của khách hàng hoặc dữ liệu chụp trực tiếp.
Mọi hồ sơ đều có thể kiểm tra
Mỗi lần xác minh lưu lại lý do, hồ sơ rà soát có phiên bản và mục nhật ký kiểm toán cho từng quyết định trong Backoffice của bạn.
Một tích hợp, hai cách bắt đầu
Tạo phiên từ máy chủ của bạn bằng API hoặc gửi lời mời dùng một lần từ Backoffice mà không cần viết mã.
Được cấp quyền sử dụng cho bạn
Tính năng xác minh danh tính được cấp theo từng khách hàng thuê bao với phạm vi cung cấp có kiểm soát. Đội ngũ phụ trách tài khoản sẽ xác nhận điều kiện áp dụng cho tổ chức và khu vực pháp lý của bạn.
Từ lệnh gọi API đến kết quả
Toàn bộ quy trình gồm tám bước. Máy chủ của bạn khởi chạy và hoàn tất quy trình. Các bước của khách hàng diễn ra trên trang do Noxtica lưu trữ.
Tạo phiên
Máy chủ của bạn gọi API phiên bằng mã tham chiếu khách hàng riêng, không mang thông tin nhận dạng. Phản hồi chứa mã phiên và liên kết chỉ dùng một lần.
Gửi liên kết
Chuyển hướng khách hàng, mở tab mới, gửi liên kết qua email hoặc tin nhắn, hay hiển thị liên kết dưới dạng mã QR.
Chuyển sang điện thoại nếu cần
Trên máy tính, trang lưu trữ cung cấp mã QR và tùy chọn sao chép liên kết để khách hàng tiếp tục bằng camera điện thoại.
Chụp giấy tờ
Hướng dẫn trực tiếp qua camera giúp xử lý tình trạng lóa, mờ, nghiêng và khoảng cách. Mặt trước được chụp; mặt sau cũng được chụp nếu loại giấy tờ đó có mặt sau.
Chụp ảnh selfie
Khách hàng chụp ảnh selfie theo hướng dẫn để so sánh khuôn mặt với ảnh chân dung trên giấy tờ.
Hoàn tất bước kiểm tra người thật qua camera
Thực hiện một chuỗi ngắn các động tác đầu và chớp mắt theo hướng dẫn. Máy chủ kiểm tra lại các khung hình.
Rà soát
Noxtica xử lý hồ sơ gửi lên. Hồ sơ đã chụp xong sẽ chờ trong hàng đợi rà soát của Backoffice cho đến khi có người trong tổ chức của bạn ghi nhận quyết định.
Đọc kết quả
Máy chủ của bạn đọc trạng thái phiên hoặc nhận sự kiện có chữ ký rồi đọc trạng thái. Hãy xử lý theo trạng thái mà lần đọc trả về.
Dữ liệu được gửi đi đâu
Hai luồng được tách biệt: máy chủ của bạn giao tiếp với API Noxtica bằng khóa máy chủ; khách hàng truy cập trang lưu trữ bằng liên kết dùng một lần. Bằng chứng đi từ trình duyệt của khách hàng đến Noxtica, không đi qua máy chủ của bạn.
Khách hàng sẽ thấy gì
Các màn hình này được lấy từ quy trình lưu trữ, dùng giấy tờ mẫu và khuôn mặt tổng hợp. Trang này không hiển thị người thật hay giấy tờ tùy thân thật.
Tên doanh nghiệp, mục đích và nút bắt đầu rõ ràng. 
Thông báo quyền riêng tư trước khi chụp bất cứ thứ gì. 
Khách hàng chọn loại giấy tờ và quốc gia cấp. 
Hướng dẫn trực tiếp trên thẻ mẫu. 
Hướng dẫn chụp selfie với khuôn mặt tổng hợp. 
Chuỗi kiểm tra người thật qua camera ngắn theo hướng dẫn. 
Màn hình kết quả: đang chờ rà soát, chưa được phê duyệt.
Hỗ trợ tiếp cận, bằng 36 ngôn ngữ
Trang sẽ mở bằng ngôn ngữ trên thiết bị của người dùng, với bố cục từ phải sang trái cho tiếng Ả Rập, Ba Tư và Do Thái. Trang tích hợp giao diện sáng, tối và độ tương phản cao, nhãn dành cho trình đọc màn hình, hỗ trợ bàn phím và tùy chọn giảm chuyển động.
Giấy tờ và quốc gia được hỗ trợ
- Hộ chiếu
- Căn cước công dân
- Giấy phép lái xe
- Thẻ cư trú
Bạn chọn loại nào trong bốn loại giấy tờ này được chấp nhận cho mỗi lần xác minh. Hộ chiếu được chụp ở trang thông tin. Ba loại còn lại được chụp cả mặt trước và mặt sau.
Quốc gia cấp được cấu hình riêng cho từng tài khoản, không cố định trong danh sách công khai; khách hàng sẽ thấy tên quốc gia bằng ngôn ngữ của họ. Hãy hỏi chúng tôi về các thị trường bạn phục vụ trước khi cam kết phạm vi hỗ trợ với khách hàng.
Các bước bổ sung tùy chọn chỉ áp dụng khi được bật cho tổ chức của bạn.
Các bước kiểm tra đánh giá điều gì
Mỗi bước kiểm tra dưới đây cung cấp bằng chứng cho người rà soát và quy tắc đánh giá rủi ro của bạn. Không bước nào đưa ra quyết định.
Kiểm tra giấy tờ
Hệ thống đọc giấy tờ, phân loại loại giấy tờ và xác thực vùng đọc được bằng máy (MRZ) nếu giấy tờ có vùng này. Hệ thống tìm dấu hiệu chụp lại màn hình hoặc bản in, đồng thời đánh dấu để chụp lại nếu ảnh không hiển thị giấy tờ tùy thân.
So khớp khuôn mặt
Ảnh chân dung trên giấy tờ được so sánh với ảnh selfie. Kết quả so khớp yếu là bằng chứng để người rà soát xem xét, không phải lý do tự động từ chối cá nhân đó.
Kiểm tra người thật qua camera
Chuỗi động tác đầu và chớp mắt theo hướng dẫn cho biết các cử động được yêu cầu đã diễn ra. Máy chủ kiểm tra lại các khung hình; trình duyệt chỉ có thể khiến kết quả kém đi, không thể cứu một lần kiểm tra thất bại.
Tín hiệu tấn công giả mạo khi trình diện
Việc phát hiện tấn công giả mạo khi trình diện chỉ mang tính tham khảo. Noxtica báo cáo kết quả nhưng không dùng kết quả đó để quyết định. Điểm số là thông tin, không phải kết luận thật hay giả, và hồ sơ vẫn được đưa vào quy trình rà soát.
Không phê duyệt hoàn toàn tự động
Noxtica không bao giờ biến một tập hợp kết quả kiểm tra thành quyết định phê duyệt. Quy trình tự động kết thúc khi hồ sơ chờ một người trong tổ chức của bạn xem xét.
Chỉ trạng thái completed mới có nghĩa là được phê duyệt. Hãy xem mọi trạng thái khác là chưa được phê duyệt cho đến khi bạn đọc được trạng thái mới hơn.
Dù kết quả kiểm tra tốt đến đâu, bản thân kết quả đó cũng không thể xác minh một hồ sơ xác minh trực tuyến.
Không tự động từ chối khi đang rà soát. Trạng thái đang rà soát có nghĩa là chưa có câu trả lời chắc chắn và cần người xem xét.
Các trạng thái máy chủ của bạn có thể đọc
pending- Phiên đã được tạo nhưng liên kết chưa được mở.
opened- Khách hàng đã mở liên kết.
verifying- Hồ sơ gửi lên đang được xử lý.
review_pending- Đã xử lý xong và cần có quyết định trong hàng đợi rà soát của Backoffice. Đây không phải là từ chối hay phê duyệt.
completed- Quyết định đã phê duyệt phiên.
unverified- Quá trình xử lý kết thúc với kết quả bất lợi.
error- Không thể hoàn tất xử lý do lỗi hoặc yêu cầu bị từ chối.
expired- Liên kết hoặc thời hạn hoàn tất đã hết.
Người rà soát của bạn
Hồ sơ đã chụp xong sẽ chờ trong hàng đợi rà soát KYC ở Backoffice. Quản trị viên chọn Phê duyệt hoặc Ghi đè; cả hai lựa chọn đều hoàn tất phiên. Ghi nhận việc chuyển cấp sẽ giữ nguyên trạng thái phiên. Quyết định yêu cầu vai trò quản trị viên và bước xác minh tăng cường; mỗi quyết định đều tạo hồ sơ rà soát có phiên bản và mục nhật ký kiểm toán.
Dành cho nhà phát triển
Hai lệnh gọi và một sự kiện. Tất cả nội dung dưới đây đều là dữ liệu giả lập: khóa, mã định danh và mã tham chiếu khách hàng chỉ là ví dụ.
curl -X POST https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: 7d9e2c64-example-0001" \
-d '{
"subjectRef": "cust_4821",
"purpose": "Open your account",
"returnUrl": "https://merchant.example.com/kyc/return"
}'{
"ok": true,
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"url": "https://verify.noxtica.com/s/<one-time-token>",
"expiresAt": 1790762445000,
"requestId": "req-example"
}curl https://collect.noxtica.com/v1/kyc/sessions/3fa85f64-5717-4562-b3fc-2c963f66afa6 \
-H "Authorization: Bearer sk_prod_EXAMPLE_NOT_A_REAL_KEY"
# { "ok": true, "session": { "status": "review_pending", ... } }POST /your/webhook (headers: X-Noxtica-Signature, X-Noxtica-Timestamp,
X-Noxtica-Event, X-Noxtica-Delivery)
{
"id": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "t_example",
"data": {
"schemaVersion": "1",
"sessionId": "3fa85f64-5717-4562-b3fc-2c963f66afa6",
"status": "completed",
"verificationId": "9b1c4e52-example-verification",
"reasonCodes": [],
"occurredAt": 1790762445000,
"deliveryId": "3fa85f64-5717-4562-b3fc-2c963f66afa6:wh_example"
}
}import { createHmac, timingSafeEqual } from 'node:crypto';
// HMAC-SHA256 over `${timestamp}.${rawBody}`, sent as "sha256=<hex>".
export function isValid(secret, timestamp, rawBody, header) {
const expected = 'sha256=' + createHmac('sha256', secret)
.update(`${timestamp}.${rawBody}`).digest('hex');
const a = Buffer.from(expected);
const b = Buffer.from(header);
return a.length === b.length && timingSafeEqual(a, b);
}Thông tin cần biết
- Gửi tiêu đề Idempotency-Key; khi thử lại, hệ thống trả về cùng phiên mà không tiết lộ lại liên kết.
- Sự kiện có chữ ký chỉ là thông báo, không phải nguồn thẩm quyền. Hãy xác minh sự kiện, ghi lại mã lần gửi, rồi đọc trạng thái phiên và xử lý theo trạng thái đó.
- Sự kiện không bao giờ chứa mã tham chiếu khách hàng, tên hoặc thông tin trên giấy tờ.
- Liên kết quay lại phải dùng máy chủ đã đăng ký cho tổ chức của bạn. Hãy thăm dò trạng thái với khoảng chờ tăng dần vì có giới hạn tần suất.
Bảo vệ dữ liệu
Phần dưới đây mô tả cách sản phẩm hiện hoạt động theo tài liệu công khai. Để biết các điều khoản pháp lý, hãy đọc chính sách quyền riêng tư, phụ lục xử lý dữ liệu và danh sách đơn vị xử lý phụ.
Ưu tiên sự đồng ý
Trước khi camera bật, trang lưu trữ hiển thị thông báo quyền riêng tư gồm tên doanh nghiệp, mục đích và liên kết đến chính sách quyền riêng tư của bạn. Người được ủy quyền trong tổ chức phải ghi nhận căn cứ pháp lý trước; hệ thống sẽ từ chối tạo phiên cho đến khi căn cứ được ghi nhận.
Mã hóa ngay trên trình duyệt
Ảnh và khung hình video được mã hóa ngay trên trình duyệt của khách hàng trước khi tải lên và chỉ được dùng cho lần xác minh đó. Tệp phương tiện gốc vẫn được niêm phong trong Backoffice.
Cách ly theo khách hàng thuê bao
Mỗi phiên và mỗi lần đọc đều thuộc về một tổ chức. Yêu cầu đọc trạng thái của phiên thuộc tổ chức khác sẽ trả về không tìm thấy, giống hệt mã định danh không tồn tại.
Kiểm soát quyền truy cập bằng chứng
Chỉ quản trị viên mới được mở bằng chứng gốc; mỗi lần mở cần xác minh tăng cường và được ghi vào nhật ký kiểm toán. Hệ thống chặn xem nếu không thể ghi mục nhật ký kiểm toán. Các vai trò khác chỉ thấy phát hiện và số liệu, không thấy bản gốc.
Sự kiện không chứa dữ liệu cá nhân
Sự kiện webhook chứa mã định danh, trạng thái và mã lý do. Sự kiện không chứa tên, thông tin trên giấy tờ hay mã tham chiếu khách hàng của bạn.
Liên kết có thời hạn ngắn
Liên kết chưa từng được mở sẽ hết hạn cùng với phiên. Sau lần đầu khách hàng mở liên kết, thời gian hoàn tất bị giới hạn; phiên đang chờ rà soát không hết hạn trong lúc chờ.
Lưu giữ và xóa dữ liệu
Noxtica không tự động xóa thông tin xác minh KYC hoặc bằng chứng, cũng không đặt thời hạn lưu giữ cho dữ liệu đó. Dữ liệu được giữ trong tài khoản thuê bao của bạn cho đến khi quản trị viên tài khoản xóa.
Quản trị viên xóa một lần xác minh trong Backoffice bằng cách nêu lý do, nhập nội dung xác nhận và thực hiện bước xác minh tăng cường. Việc xóa loại bỏ lần xác minh, các phiên, tệp bằng chứng, hồ sơ và quyết định rà soát liên quan. Không thể hoàn tác. Hồ sơ sử dụng để tính phí, biên nhận căn cứ pháp lý, mã tham chiếu khách hàng không mang thông tin nhận dạng và nhật ký kiểm toán vẫn được giữ lại. Không thể xóa lần xác minh bằng khóa API máy chủ.
Yêu cầu xóa dữ liệu chủ thể được thực hiện trong Backoffice: một quản trị viên khác phê duyệt, yêu cầu bảo lưu pháp lý sẽ chặn việc xóa, mỗi mục đều có biên nhận và sự kiện có chữ ký báo cáo kết quả mà không chứa mã chủ thể.
Bạn chịu trách nhiệm về thông báo, sự đồng ý và căn cứ pháp lý khi thu thập bằng chứng danh tính của khách hàng tại mỗi khu vực pháp lý bạn phục vụ. Noxtica không phải là tổ chức báo cáo người tiêu dùng. Không sử dụng kết quả để đánh giá điều kiện được cấp tín dụng, bảo hiểm, việc làm hoặc nhà ở.
Ngoài cá nhân: xác minh doanh nghiệp và người bán
Xác minh doanh nghiệp (KYB) và tiếp nhận người bán (KYM). Có thể sử dụng theo yêu cầu. API KYB công khai được bật riêng cho từng tài khoản.
Bắt đầu
Tính năng xác minh danh tính được cấp theo từng khách hàng thuê bao. Trao đổi với đội ngũ, xác nhận trường hợp sử dụng và khu vực pháp lý của bạn; đội ngũ phụ trách tài khoản sẽ cấp mô-đun cho bạn.
- Trao đổi với đội ngũ về trường hợp sử dụng và các thị trường bạn phục vụ.
- Đội ngũ phụ trách tài khoản cấp mô-đun; người được ủy quyền trong tổ chức của bạn ghi nhận căn cứ pháp lý và cài đặt trang lưu trữ trong Backoffice.
- Tạo phiên bằng API hoặc gửi lời mời dùng một lần từ Backoffice.
Câu hỏi thường gặp
Noxtica có phê duyệt hoặc từ chối khách hàng của tôi không?
Không. Noxtica trả về các tín hiệu tự động kèm lý do, còn hồ sơ đã chụp xong sẽ chờ trong hàng đợi rà soát của bạn. Chỉ trạng thái completed mới có nghĩa là được phê duyệt; trạng thái này xuất hiện sau khi quản trị viên trong tổ chức của bạn phê duyệt hoặc ghi đè.
Khách hàng có cần cài ứng dụng không?
Không. Quy trình chạy trên trình duyệt di động hoặc máy tính hiện đại. Trên máy tính, khách hàng có thể quét mã QR để tiếp tục trên điện thoại. Một số trình duyệt trong ứng dụng không được hỗ trợ; khi đó trang sẽ yêu cầu khách hàng mở liên kết bằng trình duyệt riêng.
Hỗ trợ những loại giấy tờ nào?
Hộ chiếu, căn cước công dân, giấy phép lái xe và thẻ cư trú. Bạn chọn loại giấy tờ được chấp nhận cho mỗi lần xác minh; quốc gia cấp được cấu hình riêng theo từng tài khoản.
Làm thế nào để biết kết quả?
Đọc trạng thái phiên từ máy chủ của bạn hoặc nhận sự kiện có chữ ký rồi đọc trạng thái. Hãy xử lý theo trạng thái mà lần đọc trả về, không dựa vào nội dung sự kiện.
Kiểm tra người thật qua camera có chứng minh người đó là người thật không?
Không. Kết quả kiểm tra người thật qua camera và tấn công giả mạo khi trình diện là bằng chứng để người rà soát xem xét. Việc phát hiện tấn công giả mạo khi trình diện chỉ mang tính tham khảo: điểm số là thông tin, không phải kết luận thật hay giả, và hồ sơ vẫn được đưa vào quy trình rà soát.
Ảnh và kết quả được lưu trong bao lâu?
Noxtica không tự động xóa thông tin xác minh hoặc bằng chứng và không đặt thời hạn lưu giữ. Dữ liệu được giữ trong tài khoản thuê bao của bạn cho đến khi quản trị viên xóa trong Backoffice.
Tôi có thể nhúng trang lưu trữ vào trang web của mình không?
Theo mặc định, khách hàng được chuyển hướng đến một trang riêng hoặc mở trang trong tab mới. Trang lưu trữ từ chối hiển thị trong iframe trừ khi tổ chức của bạn được bật tính năng này.
Tôi có thể tự bật tính năng xác minh danh tính không?
Hiện tại chưa thể. Tính năng được cấp theo từng khách hàng thuê bao với phạm vi cung cấp có kiểm soát. Hãy liên hệ đội ngũ để trao đổi về trường hợp sử dụng và khu vực pháp lý của bạn.
Kết quả có phải là bằng chứng pháp lý về danh tính không?
Không. Kết quả dựa trên xác suất, có thể sai theo cả hai hướng và không phải bằng chứng pháp lý về danh tính. Người trong tổ chức của bạn nên rà soát mọi quyết định bất lợi trước khi quyết định đó ảnh hưởng đến khách hàng.
Các bạn có cung cấp dịch vụ xác minh doanh nghiệp không?
Có. Dịch vụ xác minh doanh nghiệp (KYB) và tiếp nhận người bán (KYM) hiện có thể sử dụng và được bật cho tài khoản của bạn theo yêu cầu.