Xác minh danh tính và KYC — Tín hiệu hồ sơ WhatsApp
API Hồ sơ WhatsApp không phải là nhà cung cấp KYC chính — nó chỉ là một tín hiệu nhẹ mà bạn có thể thêm vào trên hệ thống KYC hiện có của mình. Nó xác nhận số điện thoại đang hoạt động và tùy chọn xác nhận xem tài khoản WhatsApp liên kết có phải là tài khoản doanh nghiệp đã được xác minh hay không.
Ghi chú phạm vi: API Hồ sơ WhatsApp không xác minh giấy tờ tùy thân do chính phủ cấp, không thực hiện sàng lọc lệnh trừng phạt/PEP, hoặc kiểm tra tính xác thực. Nó chỉ trả về các trường thông tin công khai của hồ sơ WhatsApp. Hãy sử dụng nó cùng với (chứ không phải thay thế) một nhà cung cấp dịch vụ KYC đạt tiêu chuẩn tuân thủ.
Vị trí của nó trong quy trình KYC
- Tín hiệu trước khi cất cánh: Trước khi chi tiền cho các bước xác minh KYC đầy đủ, hãy xác minh xem số điện thoại đó có thật hay không.
- Xác thực tăng cường: Nếu người dùng tự nhận là đại diện cho một doanh nghiệp, việc xác minh số điện thoại trùng khớp với tài khoản WhatsApp Business sẽ là một tín hiệu xác nhận.
- Sự liên tục về bản sắc: Kiểm tra định kỳ để phát hiện việc tái sử dụng/thay đổi số điện thoại.
- Xác minh hai kênh: Hãy xác nhận số điện thoại đó có trùng khớp với số điện thoại bạn đang sử dụng trên WhatsApp trước khi gửi mã OTP — điều này giúp giảm thiểu tình trạng gian lận OTP.
Kiến trúc KYC có thể kết hợp
- Người dùng cung cấp số điện thoại và giấy tờ tùy thân.
- API hồ sơ WhatsApp → Số lượng người dùng đang hoạt động và hồ sơ có sẵn không?
- Nhà cung cấp tài liệu KYC → Xác minh danh tính + xác thực người thật.
- Nhà cung cấp dịch vụ sàng lọc lệnh trừng phạt/PEP (Refinitiv, ComplyAdvantage, v.v.).
- Nhà cung cấp tín hiệu gian lận (IP, thiết bị, tốc độ).
- Quyết định của hệ thống quản lý rủi ro dựa trên sự kết hợp các tín hiệu.
Ghi chú tuân thủ
- API chỉ trả về các trường thông tin hiển thị công khai mà người dùng mục tiêu đã chọn hiển thị. Dữ liệu hồ sơ riêng tư không thể truy cập được.
- Bạn vẫn là người kiểm soát dữ liệu theo quy định GDPR/CCPA. Hãy thiết lập cơ sở pháp lý riêng của bạn để xử lý dữ liệu hồ sơ đã tra cứu.
- Không lưu trữ ảnh đại diện của người dùng chưa đồng ý với mục đích xử lý dữ liệu của bạn — URL được trả về chỉ là tham chiếu, không phải là giấy phép.
- Đăng nhập
lastCheckedDấu thời gian và nguồn tín hiệu để kiểm toán.
Có liên quan
Người Dùng Nói Gì
Đánh giá thực từ khách hàng hài lòng của chúng tôi
Đang tải đánh giá...