KYC 和身份验证 — WhatsApp 个人资料信号

它在 KYC 流程中的位置

• 飞行前信号： 在进行完整的 KYC 检查之前，请先验证号码是否真实。
• 升级身份验证： 如果用户声称代表某个企业，那么验证该号码是否与 WhatsApp Business 帐户匹配就是一个佐证信号。
• 身份延续性： 定期重新检查以检测号码回收/流失情况。
• 双通道验证： 发送验证码前，请确认WhatsApp上是否存在相同的号码——减少验证码欺诈。

可组合的 KYC 架构

1. 用户提供手机号码和身份证件。
2. WhatsApp个人资料API → 活跃用户数及个人资料是否齐全？
3. 文件KYC提供商→身份验证+活体检测。
4. 制裁/PEP筛查提供商（Refinitiv、ComplyAdvantage等）。
5. 欺诈信号提供商（IP、设备、速度）。
6. 基于综合信号的风险引擎决策。

合规说明

• 该 API 仅返回目标用户选择公开的字段。私人个人资料数据无法访问。
• 根据 GDPR/CCPA 的规定，您仍然是数据控制者。请自行建立处理所查询个人资料数据的法律依据。
• 不要存储未经您同意用于处理目的的用户的个人资料图片——返回的 URL 是一个参考，而不是许可。
• 记录 lastChecked 时间戳和信号来源以供审核。

有关的