KYC Onboarding'de Identity
Lunixi platformunda bir KYC onboarding akışı çalıştırdığınızda, Identity Intelligence'ın oturum için zaten kurduğu identity risk snapshot'ı, KYC kararına destekleyici kanıt olarak sunulur. KYC kompakt bir riskSummary çeker — cihaz tanışıklığı, ağ duruşu, ilişkili-oturum velocity'si ve bunların arkasındaki reason code'lar — ve bunu kendi risk bantlamasına katar. Identity sinyalleri sağlar; doğrulama kararının sahibi KYC'dir.
Identity burada da bir kanıt sağlayıcıdır. KYC'ye cihazın bilinip stabil olduğunu, oturumun anonimleştirici bir ağdan gelip gelmediğini ve kaç ilişkili oturum gördüğünü söyler — bir başvuranı asla onaylamaz veya reddetmez. O verdict KYC'ye aittir.
Platform-içi bir köprü, endpoint değil
İki servis arasındaki bağlantı platforma içseldir. Bunu entegrasyonunuzdan çağırmazsınız — burada müşteri-görünür bir istek yoktur. Platform içinde KYC servisi snapshot'ı, identity:read kapsamına sahip platform-tarafından-üretilen bir internalAuthToken ile doğrulanan bir dahili gRPC köprüsü (getKycRiskSnapshot) üzerinden okur. Entegre olduğunuz tek yüzeyler yine Identity SDK ve sunucu tarafı API'dir; bu sayfa bunların arkasında olanı anlatır.
Oturum Identity tarafından analiz edilir
Başvuran onboarding boyunca ilerledikçe, Identity SDK'sı ve backend her zamanki risk snapshot'ını kurar — cihaz fingerprint'i, süreklilik, ağ zekâsı ve ilişkili-oturum grafiği.
KYC bir risk özeti ister
Karar anında KYC servisi Identity'den onboarding oturumuyla eşleşen snapshot'ı ister (merchant, KYC session, session id, snapshot id veya subject ile anahtarlanır). Çağrı kısa bir dahili timeout ile sınırlandırılır.
Özet KYC risk bandına girer
Identity bir riskSummary döner. KYC'nin kendi evaluator'ları ağ ve oturum alanlarını okur ve başvuranın risk bandını ile enhanced-due-diligence gereksinimini buna göre ayarlar.
Referans kalıcılaştırılır
Karardan sonra KYC, oturumun identity ile zenginleştirildiğini kaydeder ve snapshot'a bir referans tutar; böylece zenginleştirme denetlenebilir olur ve süregelen izlemeyi besleyebilir.
KYC'nin okuduğu — riskSummary
Köprü, identity snapshot'ının yanı sıra düzleştirilmiş bir riskSummary ve ilişkili-oturum görünümünü döner. KYC'nin tükettiği alanlar:
{
"riskSummary": {
"riskScore": 42,
"knownDevice": true,
"stableDevice": true,
"vpnDetected": false,
"proxyDetected": false,
"torDetected": false,
"networkPosture": "residential",
"networkRiskScore": 18,
"relatedSessionCount": 3,
"reasonCodes": ["KNOWN_DEVICE", "RESIDENTIAL_NETWORK"],
"tags": ["signal:identity_snapshot_linked"]
}
}| Alan | KYC'ye ne söyler |
|---|---|
riskScore | Identity'nin oturum için üst-satır risk skoru |
knownDevice | Cihaz bu merchant için daha önce görülmüş |
stableDevice | Fingerprint son oturumlar arasında stabil |
vpnDetected / proxyDetected / torDetected | Oturumun anonimleştirici bir ağdan gelip gelmediği |
networkPosture | Ağın karakteri (ör. residential vs hosting) |
networkRiskScore | Oturum için toplu ağ riski |
relatedSessionCount | Identity grafiğinin bağladığı ilişkili oturum sayısı |
reasonCodes | Özetin arkasındaki açıklanabilir kodlar |
tags | Snapshot üzerinde taşınan makine etiketleri |
İlişkili-oturum grafiği ham kişisel veriyle değil, hash'lenmiş hesap ve aktör tanımlayıcılarıyla anahtarlanır — bkz. Onboarding Risk Sinyalleri. KYC bir bağın arkasındaki ham PII'yi asla almaz, yalnızca bir bağın var olduğu bilgisini alır.
Best-effort ve fail-open
Snapshot bir zenginleştirmedir, bir kapı değildir. Dağıtımda Identity kapalıysa (identityServiceEnabled false ise), ya da dahili çağrı zaman aşımına uğrar veya başarısız olursa, KYC hiçbir snapshot almaz ve onboarding kararı onsuz devam eder — eksik bir özet üzerinde takılmaz veya sert başarısız olmaz. Özet mevcut olduğunda kararı güçlendirir; olmadığında akış zarifçe alçalır.
Identity zenginleştirmesini eklemeli (additive) olarak ele alın. Eksik bir riskSummary kırmızı bayrak değildir — Identity'nin o oturum için ekleyecek bir şeyi olmadığı ya da erişilemez olduğu anlamına gelir. KYC doğrulama kararı, ne olursa olsun kendi kanıtı üzerinde (belgeler, biyometri, yaptırımlar) ayakta durur.
Sınır
- Identity kanıtlar. Oturumun nasıl davrandığına dair cihaz, ağ ve ilişkili-oturum kanıtı sağlar.
- KYC karar verir. Bu kanıtı belge, biyometri ve yaptırım kontrolleriyle birlikte tartar ve doğrulama sonucunu verir.
Identity riskSummary'sindeki hiçbir şey bir başvuranı tek başına bloklamaz. Risk bandını kaydırır ve enhanced due diligence'ı işaretleyebilir, ama kabul/inceleme/ret kararı her zaman KYC'nindir.