KYC API для автоматической проверки личности

• распознавание данных паспорта или удостоверения личности;
• сопоставление фотографии в документе с лицом пользователя;
• проверка живого присутствия для защиты от фото и видеозаписей;
• проверка полноты данных и статуса верификации;
• передача результата во внутреннюю комплаенс-систему.

KYC отвечает на вопрос, кто является клиентом. AML и KYT оценивают происхождение средств и риск операций. Для полноценного комплаенса эти процессы используются вместе, но не подменяют друг друга.

Перед запуском настройте согласие на обработку персональных данных, сроки хранения, права доступа и сценарии ручной проверки. Для подключения и тестирования обратитесь к команде AMLKYC.

Верификация не выполняется одним запросом: сначала она заводится, затем клиент проходит её, и только потом забирается результат. Такой порядок нужен, потому что между шагами человек снимает документ и селфи, и это происходит вне вашего кода.

Правила задаются в момент создания заявки, а не настройками аккаунта: у разных продуктов одной компании требования обычно разные.

• Страны. Поле country_restriction_mode задаёт режим, allowed_countries — сам перечень: например, только ru и kz.
• Типы документов. allowed_document_types — какие документы принимаются, скажем только паспорт.
• Адрес клиента. email нужен, чтобы связать заявку с человеком и отправить ему ссылку на прохождение.

Ответ содержит три части: снимки, разобранные поля документа и оценку. В images лежат сделанные кадры, включая селфи. В document — распознанные данные. В info — производные признаки: возраст, пол и confidence, то есть насколько уверенно система сопоставила лицо с документом.

В ответе приходят персональные данные и изображения человека. Сроки хранения, права доступа и основание обработки нужно определить до интеграции, а не после первой верификации.

1. Порог по confidence, ниже которого заявка уходит на ручной разбор. Автоматически отклонять по низкой уверенности рискованно: причиной бывает плохое освещение, а не подлог.
2. Что показывать клиенту при отказе. Формулировка «не пройдено» без объяснения приводит к повторным попыткам и обращениям в поддержку.
3. Сколько попыток разрешено и что делать после исчерпания.
4. Кто и на каком основании смотрит снимки внутри компании — это персональные данные, а не служебные вложения.