مسرد مصطلحات Didit
تعريفات واضحة للكلمات التي تظهر في الكونسول والـ webhooks والـ API: جلسة، سير عمل، تطبيق، vendor_data، تحذير، UBO، KYT وغيرها.
الكلمات الثلاث الأهم: التطبيق بيئة لها مفتاح API خاص بها، وسير العمل هو مجموعة الفحوصات التي أعددتها، والجلسة هي محاولة شخص واحد لهذا سير العمل.
الكلمات أدناه تظهر عبر الكونسول، وحمولات الـ webhook، والـ API. هذه الصفحة هي نسختها بلغة واضحة.
#الكائنات الأساسية
المؤسسة - حسابك. تضم فريقك ورصيد فوترتك وكل ما يلي.
التطبيق - مساحة عمل داخل مؤسسة، لها سير عملها الخاص ومفتاح API الخاص بها. لكل تطبيق وضع إما live أو sandbox. استخدم تطبيقات منفصلة لفصل البيئات أو المنتجات.
سير العمل - مجموعة الفحوصات التي تريد تشغيلها، بالترتيب، مع أي منطق تفرّع. يُبنى بصريًا في الكونسول. يحدد إعداد سير العمل سعر الجلسة.
الجلسة - محاولة شخص واحد لسير عمل. لها session_id وحالة ونتيجة لكل فحص. تُسمى أحيانًا عملية تحقق.
جلسة الأعمال - المكافئ في KYB: محاولة شركة واحدة لسير عمل التحقق من الأعمال. يمكن أن تنشئ جلسات فرعية للأشخاص الذين خلف الشركة.
الميزة (وتُسمى أيضًا الوحدة، أو الخطوة) - فحص فردي واحد: التحقق من المستند، فحص الحيوية السلبي، فحص AML، وهكذا. تُفوتر لكل ميزة مكتملة، لا لكل جلسة.
القرار - كائن النتيجة الكامل للجلسة: الحالة بالإضافة إلى نتيجة كل ميزة الخاصة بها، والبيانات المستخرجة، والدرجات، والتحذيرات.
#الحالات والنتائج
مقبولة / مرفوضة / قيد المراجعة - النتائج الثلاث المهمة. قيد المراجعة تعني أن الفحوصات الآلية رصدت شيئًا يحتاج إنسانًا ليحسمه. راجع ماذا تعني كل حالة جلسة.
التحذير - سبب محدد ومسمّى جعل فحصًا ما يرصد شيئًا، مثل DOCUMENT_EXPIRED أو LOW_FACE_MATCH_SIMILARITY. التحذيرات هي سبب حصول الجلسة على حالتها. هي الشيء الذي تقرؤه عندما تريد أن تعرف ما حدث فعلًا.
إعادة الإرسال - طلب من المستخدم إعادة الخطوات التي فشلت فقط، مع الإبقاء على الجلسة نفسها ومسار التدقيق نفسه.
محسومة - يوجد قرار: مقبولة، أو مرفوضة، أو منتهية صلاحية KYC. هذا لا يعني أنها غير قابلة للتغيير أبدًا؛ يمكن للمراجع إعادة فتح قرار، ويمكن لمراقبة AML المستمرة أن تنقل جلسة مقبولة لاحقًا، لذا واصل معالجة التحديثات. الحالتان الوحيدتان اللتان لا تتغيران أبدًا هما منتهية الصلاحية ومتروكة.
#المعرّفات
session_id - معرّف Didit للجلسة. استخدمه عند التواصل مع الدعم؛ إنه أسرع طريقة لأي شخص لرؤية بالضبط ما تراه أنت.
vendor_data - معرّفك أنت للمستخدم، تحدده عند إنشاء الجلسة. يعود في كل webhook، وهو ما يجمّع به Didit عدة جلسات تحت مستخدم موحّد واحد. اضبطه على معرّف المستخدم الداخلي لديك.
vendor_business_data - الفكرة نفسها لشركة في KYB.
txn_id - معرّفك الخاص للمعاملة في مراقبة المعاملات، ويختلف عن transaction_id الخاص بـ Didit.
#مفاهيم التحقق
KYC (اعرف عميلك) - التحقق من أن شخصًا هو من يدّعي أنه هو.
KYB (اعرف عملك) - التحقق من شركة: أنها موجودة فعلًا، وبيانات سجلها، ومن يملكها ويتحكم بها.
AML (مكافحة غسل الأموال) - فحص شخص أو شركة مقابل قوائم العقوبات، والأشخاص السياسيين البارزين، والإعلام السلبي.
KYT (اعرف معاملتك) - مراقبة المعاملات لرصد المخاطر بعد الانضمام، بما في ذلك فحص محافظ العملات المشفّرة.
PEP - شخص سياسي بارز. شخص يشغل منصبًا عامًا بارزًا، ويحمل مخاطر أعلى ويحتاج عادةً عناية واجبة معززة بدلًا من رفض تلقائي.
RCA - قريب أو مقرَّب من شخص سياسي بارز (PEP)، يُفحص للسبب نفسه.
UBO - المالك المستفيد النهائي. الشخص الطبيعي الذي يملك شركة أو يتحكم بها في نهاية المطاف. إيجاده هو صلب عملية KYB.
فحص الحيوية - إثبات أن الصورة الذاتية جاءت من إنسان حي أمام الكاميرا، لا من صورة أو إعادة تشغيل شاشة أو قناع. السلبي لا يطلب أي إجراء من المستخدم؛ النشط يطلب حركة أو يستخدم تسلسلًا ضوئيًا.
مطابقة الوجه 1:1 - مقارنة الصورة الذاتية بصورة المستند. تُنتج درجة تشابه.
بحث الوجه 1:N - مقارنة الصورة الذاتية بكل وجه سبق التحقق منه، لرصد الحسابات المكررة والأشخاص المدرجين في قائمة الحظر.
المصادقة البيومترية - إعادة التحقق من مستخدم عائد بالوجه فقط، دون إعادة فحص المستند.
MRZ - المنطقة القابلة للقراءة آليًا: السطران أو الأسطر الثلاثة ذات المسافات الثابتة أسفل جواز السفر أو بطاقة الهوية. تحمل قيم تحقق (checksums)، لذا فشل فحص MRZ إشارة قوية على التلاعب.
NFC - قراءة الشريحة الموقّعة تشفيريًا داخل جواز سفر إلكتروني أو بطاقة هوية بشريحة باستخدام الهاتف. أقوى فحص متاح للمستندات.
PoA - إثبات العنوان: التحقق من مكان إقامة شخص عبر فاتورة مرافق، أو كشف حساب بنكي، أو مستند مشابه.
التحقق من قاعدة البيانات - مطابقة البيانات التي قدّمها المستخدم بمصدر موثوق، بدلًا من مطابقتها بمستنده.
Document AI - استخراج بيانات منظَّمة من مستند داعم عشوائي ليس مستند هوية.
#مصطلحات التكامل
رابط التحقق - رابط مستضاف (ورمز QR) يشغّل سير عمل دون أي كود من جهتك.
الرابط القابل لإعادة الاستخدام (ويُعرف أيضًا بـ uni-link) - رابط واحد طويل الأمد ينشئ جلسة جديدة لكل زائر، بدلًا من رابط لكل مستخدم.
Webhook - استدعاء Didit لخادمك عند تغيّر شيء ما. الطريقة الموصى بها للحصول على النتائج. راجع الحصول على النتائج عبر الـ webhooks.
سر التوقيع - السر الخاص بكل وجهة الذي تستخدمه للتحقق من توقيع HMAC الخاص بالـ webhook. ليس نفس مفتاح API الخاص بك.
البيئة - sandbox أو live، تُرسل مع كل webhook حتى تستطيع تمييز حركة الاختبار عن الحقيقية.
العلامة البيضاء - تشغيل تدفق التحقق تحت علامتك التجارية الخاصة، وعلى نطاقك الفرعي الخاص اختياريًا.