Продукт
Всё, что лежит между «новым пользователем» и «пользователем, которому можно доверять»
Identity Inc. это продукт RORO Technology. Он ведет человека от проверки личности к спонсируемому счету, который можно оставить себе, и оставляет документы у провайдера, который их снял, чтобы вашей команде не нужно было их хранить или защищать.
Личность до счета
Сначала официальное удостоверение и селфи. Спонсируемый счет получает только одобренный человек, и он выбирает имя. Коды почты и телефона, если вы их используете, это отдельный шаг, а не личность.
Проверка личности по требованию
Запускайте проверку документа из своего бэкенда всякий раз, когда этого требуют ваши правила. Пользователь фотографирует документ и делает селфи, а вы получаете результат — принято или отклонено — обычно за считаные минуты.
Проверка компаний
Для корпоративных клиентов проверяйте саму компанию и людей, которые её контролируют, а не только частное лицо.
Скрининг санкций и списков наблюдения
Каждого проверенного человека сверяют с санкционными списками и списками публичных должностных лиц и перепроверяют по мере изменения этих списков.
Доказательства, которые выдержат аудит
Каждое решение попадает в журнал, где каждая запись связана с предыдущей, так что вы можете передать аудитору выгрузку и показать, что ничего не правили и не удаляли.
Ограничения против мошенничества и злоупотреблений
Лимиты на регистрацию, объединение по общим устройствам и доступ, который расширяется только после чистой проверки, — чтобы бесплатный тариф не превратился в ферму аккаунтов.
Одна интеграция, все приложения
Ведите несколько продуктов из одного аккаунта, у каждого свой ключ, своя страновая политика и свои правила хранения. Пользователи проходят проверку один раз.
Данные, которые вам не нужно хранить
Документы остаются у поставщика проверки. У вас — подписанный результат и отпечаток каждого документа, но никогда сам документ.
Что нужно сделать вам
- Вызывать API со своего сервера.
- Начните проверку личности, дождитесь одобрения, создайте спонсируемый счет одноразовым токеном и сохраните идентификатор счета.
- Пусть пользователь подпишет вызов привязки на своем устройстве, затем разблокируйте счет.
- Прочитать одно поле статуса, прежде чем разрешить чувствительное действие.
Это вся интеграция. У большинства команд она работает в тот же день.
Простым языком
Эта отрасль переполнена аббревиатурами. Здесь собраны все, которые мы используем, объяснённые обычными словами. Ни одна из них не нужна, чтобы купить продукт или пользоваться им.
- KYC — Know Your Customer («знай своего клиента»)
- Проверка того, что человек — тот, за кого себя выдаёт, обычно по государственному документу и селфи. Требуется по закону, прежде чем можно предлагать многие финансовые услуги.
- KYB — Know Your Business («знай компанию»)
- То же самое для организации: подтвердить, что компания существует, и установить людей, которые ею владеют или управляют.
- AML — противодействие отмыванию денег
- Набор правил, обязывающих сверять клиентов с санкционными списками и следить за подозрительной активностью.
- PEP — публичное должностное лицо
- Человек на заметной публичной должности или близкий к такому лицу. Это не обвинение: просто такой аккаунт несёт больше риска и требует больше внимания.
- IDV — поставщик проверки личности
- Компания, которая проверяет удостоверение и селфи. В рабочей среде это Shufti Pro. Документы остаются у них, не у нас.
- PII — персональные данные
- Любые данные, по которым можно опознать реального человека: имя, дата рождения, номер паспорта, фотография. Чем меньше вы их храните, тем меньше ваш риск.
- DID — децентрализованный идентификатор
- Постоянный идентификатор человека или аккаунта, который не принадлежит какой-то одной компании. На практике: SDK возвращает строку, а вы сохраняете её рядом со своей записью о пользователе. Дальше об этом думать не нужно.
- Бэкенд, серверная сторона, BFF
- Код, который выполняется на ваших собственных серверах, а не в браузере или приложении пользователя. BFF («backend for frontend») — это просто небольшой сервер, с которым общается ваше приложение. Наш API-ключ можно использовать только там: всё, что попадает в браузер, может прочитать кто угодно.
- Привязка (binding)
- Шаг, на котором проверенный человек подписывает одноразовое сообщение ключом своего устройства. Именно это связывает проверку с одним аккаунтом, чтобы её нельзя было использовать где-то ещё.
- Аттестация
- Подписанное нами утверждение: «проверка состоялась, и вот её результат» — без повторения стоящих за ней персональных данных.
- Доказательство контакта
- Одноразовый код на адрес почты или номер телефона. Он доказывает, что канал работает. Это не KYC, не идентифицирует человека и не может заменить проверку удостоверения.
- Предварительный аккаунт
- Настоящий блокчейн-аккаунт, который существует до полной проверки, со спонсируемыми комиссиями и более жёсткими лимитами. После KYC и привязки эти лимиты снимаются.