KYC / Kimlik Doğrulama Platformu
Müşterilerinizin kimliğini saniyeler içinde doğrulayın
OCR, NFC çip doğrulama, ML tabanlı canlılık analizi ve biyometrik yüz eşleştirmeyi tek oturum akışında birleştiren uçtan uca kimlik doğrulama altyapısı.
- ≈2 dk
- Ortalama son kullanıcı akışı
- 4
- Belge tipi: kimlik, pasaport, ehliyet, ikamet
- 3
- Yaptırım listesi — OFAC · UN · EU, günlük senkron
- 3
- SDK platformu — Web, Flutter, React Native
Yetenekler
Biz ne yapıyoruz?
Uyum ve dolandırıcılık ekiplerinin ihtiyaç duyduğu tüm doğrulama kontrolleri; her biri açık, denetlenebilir algoritmalarla — tek API ve tek oturum akışında.
Belge Doğrulama
PP-OCR tabanlı motor belge alanlarını yüksek güvenle okur; MRZ, OCR-B için kalibre edilmiş ayrı bir yolla çözülür. ICAO 9303 check digit doğrulaması, alanlar arası çapraz tutarlılık ve ELA (Error Level Analysis) ile oynama tespiti; bulanıklık ve parlaklık kalite kapıları düşük kaliteli kareleri baştan eler.
PP-OCRICAO 9303ELA
NFC Çip Okuma
eMRTD uyumlu belgelerin çipine BAC ile şifreli kanal (Secure Messaging) üzerinden erişilir; DG1/DG11/DG12 veri grupları okunur. ICAO 9303 Passive Authentication: SOD içindeki hash'ler veri bütünlüğünü, Document Signer sertifika imzası ise verinin gerçekten devlet tarafından yazıldığını kanıtlar.
eMRTDBAC/SMPassive Auth
Canlılık Testi
Üç katmanlı güvence: sunucu tarafında doğrulanan aktif challenge'lar (göz kırpma, kafa çevirme), MiniFASNet ensemble ile pasif anti-spoofing (baskı, ekran replay ve moiré artefaktlarına duyarlı iki model) ve LBP/FFT/YCrCb sezgisel sinyalleri. Nonce + TTL mekanizması replay saldırılarını engeller.
MiniFASNetMediaPipeAnti-replay
Yüz Eşleştirme
ArcFace embedding'leri ile belge fotoğrafı ve canlılık selfiesi biyometrik olarak karşılaştırılır; SCRFD tespit skoru düşük (bulanık/kısmi) yüzler kalite kapısında elenir. Onaylanan her yüz pgvector'a yazılır — aynı yüz farklı kimlikle tekrar kayıt olursa duplikat sinyali üretilir.
ArcFaceSCRFDpgvector
AML Taraması
OFAC SDN, UN Consolidated ve EU FSF yaptırım listeleri günlük senkronize edilir. İsimler normalize edilip bulanık eşleştirmeyle (token bazlı benzerlik) taranır; doğum tarihi uyuşmazlığı yanlış pozitifleri otomatik eler. Hiçbir eşleşme otomatik red üretmez — karar her zaman insana bırakılır.
OFAC SDNUNEU FSF
Web & Mobil SDK
iframe tabanlı Web SDK postMessage ile güvenli iletişim kurar; tenant API anahtarı tarayıcıya asla inmez, kısa ömürlü JWT kullanılır. Flutter ve React Native SDK'ları NFC okuma dahil tüm akışı destekler. Sonuçlar HMAC-SHA256 imzalı webhook'larla sisteminize iletilir.
WebFlutterReact Native
Akış
Nasıl çalışır?
Oturumun açılmasından imzalı webhook'un sisteminize ulaşmasına kadar altı adım — son kullanıcı tarafı yaklaşık 2 dakika sürer.
Oturum Oluşturma
Sisteminiz sunucu tarafından bir oturum açar. Tenant API anahtarı tarayıcıya inmez; SDK kısa ömürlü bir JWT ile çalışır.
POST /v1/sessions · X-Api-Key
Belge Çekimi
Kullanıcı belgesini kamerayla çeker — otomatik kart algılama ve kırpma ile — veya NFC ile çipini okutur.
otomatik kart algılama · MRZ taraması · NFC
Belge Analizi
OCR, MRZ ve çip verisi çapraz kontrollerle doğrulanır; görsel kalite ve özgünlük skorları üretilir.
18 belge kontrolü · ağırlıklı skor ≥ 70
Canlılık + Yüz
Aktif ve pasif canlılık katmanları çalışır; selfie, belge fotoğrafıyla biyometrik olarak eşleştirilir.
3 canlılık katmanı · ArcFace eşleştirme
AML & Karar
İsim açık yaptırım listelerine karşı taranır, duplikat yüz kontrolü yapılır; eşleşme otomatik red değil, insan kararına gider.
OFAC · UN · EU · duplikat yüz kontrolü
Sonuç & Webhook
Karar onay, manuel inceleme veya red olarak kesinleşir ve imzalı webhook ile sisteminize anında iletilir.
HMAC-SHA256 imzalı webhook · GET /{id}/result
Güvenlik & Uyum
Denetime hazır altyapı
Doğrulama kararı kadar, kararın nasıl alındığının kanıtı da önemlidir.
Denetim İzi
Her durum geçişi zaman damgalı olay kaydına yazılır — tam izlenebilirlik.
İmzalı Webhook
Tüm sonuç bildirimleri HMAC-SHA256 ile imzalanır; kaynağı doğrulanabilir.
PII Saklama Politikası
Kişisel veriler tanımlı saklama süresi sonunda otomatik ve kalıcı olarak silinir.
Kötüye Kullanım Koruması
Oran ve hız (velocity) limitleri, sandbox/production izolasyonu, oturum başına deneme sınırları.