KYC ve Kimlik Doğrulama — WhatsApp Profil Sinyali

KYC akışındaki yeri nerede?

• Uçuş öncesi sinyal: Tam kimlik doğrulama kontrollerine para harcamadan önce, numaranın gerçek olup olmadığını doğrulayın.
• Aşamalı kimlik doğrulama: Bir kullanıcının bir işletmeyi temsil ettiğini iddia etmesi durumunda, numaranın bir WhatsApp Business hesabıyla eşleştiğinin doğrulanması destekleyici bir sinyaldir.
• Kimlik sürekliliği: Tekrar kontrol ederek, veri tekrarı/değişimini tespit edin.
• Çift kanallı doğrulama: OTP göndermeden önce WhatsApp'ta aynı numaranın mevcut olduğundan emin olun; bu, OTP dolandırıcılığını azaltır.

Birleştirilebilir KYC mimarisi

1. Kullanıcı telefon numarasını ve kimlik belgesini ibraz eder.
2. WhatsApp Profil API'si → Aktif numara ve mevcut profil?
3. Belge KYC sağlayıcısı → Kimlik doğrulama + canlılık.
4. Yaptırımlar / PEP tarama sağlayıcısı (Refinitiv, ComplyAdvantage, vb.).
5. Sahtekarlık sinyali sağlayıcısı (IP, cihaz, hız).
6. Risk motoru, birleştirilmiş sinyallere dayalı karar verme mekanizması.

Uyumluluk notları

• API yalnızca hedef kullanıcının herkese açık olarak göstermeyi seçtiği alanları döndürür. Özel profil verilerine erişilemez.
• GDPR/CCPA amaçları doğrultusunda veri sorumlusu siz olmaya devam edersiniz. Arama yoluyla elde edilen profil verilerinin işlenmesi için kendi yasal dayanağınızı oluşturun.
• İşleme amacınıza onay vermemiş kullanıcıların profil resimlerini saklamayın — döndürülen URL bir referanstır, lisans değildir.
• Günlüğe kaydet lastChecked Denetim için zaman damgası ve sinyalin kaynağı.

İlgili