Проверка личности и верификация KYC — профиль WhatsApp Signal
API профилей WhatsApp не является основным инструментом KYC — это легковесный сигнал, который можно добавить к существующему стеку KYC. Он подтверждает активность номера телефона и, при необходимости, является ли связанный с ним аккаунт WhatsApp подтвержденным бизнесом.
Примечание к области применения: API профиля WhatsApp не проверяет государственные удостоверения личности, не проводит проверку на соответствие санкциям/политически значимым лицам и не выполняет проверки на активность. Он возвращает только общедоступные поля профиля WhatsApp. Используйте его совместно (а не вместо) с поставщиком услуг KYC, отвечающим требованиям законодательства.
Где это вписывается в процесс KYC (верификации клиента)
- Предполетный сигнал: Прежде чем тратить деньги на полную проверку личности (KYC), убедитесь, что номер телефона реален.
- Пошаговая аутентификация: Если пользователь утверждает, что представляет компанию, подтверждение того, что номер телефона совпадает с аккаунтом WhatsApp Business, является подтверждающим сигналом.
- Преемственность идентичности: Периодически проводите повторную проверку, чтобы выявить повторное использование/изменение номеров.
- Двухканальная проверка: Перед отправкой одноразового пароля (OTP) убедитесь, что тот же номер присутствует в WhatsApp — это снижает риск мошенничества с OTP.
Композируемая архитектура KYC
- Пользователь предоставляет номер телефона и удостоверение личности.
- API профилей WhatsApp → Количество активных пользователей и профиль присутствуют?
- Поставщик услуг KYC (верификация личности по документам) → Проверка личности + проверка работоспособности.
- Поставщики услуг по проверке на соответствие санкциям/профилактике постконтактной ответственности (Refinitiv, ComplyAdvantage и др.).
- Поставщик сигналов о мошенничестве (IP-адрес, устройство, скорость).
- Решение системы оценки рисков принимается на основе комбинированных сигналов.
Примечания по соблюдению требований
- API возвращает только общедоступные поля, которые целевой пользователь решил открыть. Данные личного профиля недоступны.
- В соответствии с GDPR/CCPA вы остаетесь контроллером данных. Установите собственное законное основание для обработки найденных данных профиля.
- Не сохраняйте фотографии профилей пользователей, которые не дали согласия на обработку ваших данных — возвращаемый URL-адрес является ссылкой, а не лицензией.
- Зарегистрировать
lastCheckedметка времени и источник сигнала для аудита.
Связанный
Что говорят наши пользователи
Настоящие отзывы от наших довольных клиентов
Загрузка отзывов...