# 调查员、你所核验的人及其数据

Source: https://help.didit.me/zh/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

让调查员在私密对话中向当事人索取更多信息，向他们解释每一项决定并允许他们提出异议，同时控制智能体读取哪些数据、可以调研哪些网站以及其模型在哪里运行。

在**调查员 → 设置 → 核验背后的当事人**中，开启**向当事人索取更多信息**，让调查员在私密对话中向当事人索取它缺少的信息；开启**向当事人解释每一项决定**，为每一项决定提供当事人可以提出异议的通俗解释。在**调查员如何读取和撰写**中，对智能体隐藏字段，并选择**欧盟零留存**模型。

> **Note:** 这些功能正在逐项上线，可能尚未对你的应用开启。更改它们需要更改应用设置的权限，每一项更改都会记录在**活动**中。

调查员发给当事人的任何内容都绝不会提及风险、筛查匹配或任何可能走漏风声的原因。这两项功能都不适用于 AML 队列。

## 向当事人索取更多信息

当一次核验或企业验证的审核以要求补充信息结束时，调查员可以与当事人开启一段对话，而不只是把步骤发回去：

1. 它会根据你的[发给当事人的消息](https://help.didit.me/zh/investigations/investigator-setup-and-policy)，用当事人的语言起草第一条消息：需要重新完成什么以及原因，逐步说明，并注明截止期限（7 天）。
2. 当事人会收到一个私密链接；如果你有对方的电子邮件地址，会通过电子邮件发送。如果你使用白标，该页面会带有你的品牌标识。
3. 当事人在对话中以一段简短文字和最多 3 张照片作答，并重新完成被重新开启的步骤。
4. 对方的回答会启动一次新的审核，该审核会阅读整段对话。权衡了当事人回复内容的审核永远不会被自动决定：始终由人根据新的事实作出决定。如果当事人只是重新完成了被重新开启的步骤，而没有回复任何内容，新的审核会像其他审核一样遵循队列的自主程度。

如果没有收到回答，当事人最多会收到 2 次提醒，间隔 48 小时；截止期限过后，该请求会被标记为**已逾期**。当项目被任何人作出决定、被更新的请求取代，或审核员点击**关闭请求**时，该请求即关闭。

如果项目存在尚未处理的筛查匹配或可能让当事人察觉的原因、该项目已经有过 3 次请求，或者已经重新提交的次数超过规则允许的次数，调查员就不会开启请求。

在报告中，**信息请求**部分会显示对话、其状态（**待处理**、**已回答**、**已逾期**或**已关闭**）以及当事人发送的照片。按**信息请求**筛选队列，即可查看所有请求。已回答的请求会让该项目在队列中的位置上升。

## 向当事人解释每一项决定

根据欧盟反洗钱法规（第 76(5) 条）和 GDPR（第 22 条），受自动化决定影响的人有权获得解释，并有权要求人工复核。开启**向当事人解释每一项决定**后，针对核验或企业验证作出的每一项决定都会保留一份用当事人语言撰写的通俗解释：

- 结果（**已批准**、**已拒绝**或**已要求补充信息**），以及它是**自动决定**还是**与审核员共同决定**；
- 所适用的原则：你的核验政策，以及每次核验都会检查的内容；
- 对于拒绝或要求补充信息的决定，什么会改变结果，以面向当事人的方式撰写。

当某个原因不得透露时，例如 AML 匹配或欺诈信号，解释中只会说明无法提供更多细节，因此不会让当事人察觉。解释中绝不会包含风险代码、分数或名单名称。

报告的**解释**部分会准确显示当事人看到的内容。点击**复制当事人的链接**，即可由你自己发送给对方。该链接是私密的，90 天后失效。

### 当事人对决定提出异议时

在该页面上，当事人可以要求一次人工复核，并用一段简短文字和一张可选的照片说明自己的看法。一次异议会：

- 针对该核验开启一个[案件](https://help.didit.me/zh/investigations/cases)，并将当事人的看法作为备注；
- 在队列中将该决定标记为**有异议**，提升它在队列中的位置，而且永远不会被自动决定；
- 写入**活动**，并可以发送 Webhook。

这些解释和信息请求消息还会出现在核验 PDF 报告的**最终用户消息**下，因此你在回应数据访问请求时可以将它们包含在内。

## 对智能体隐藏数据

**对智能体隐藏**会列出智能体绝不能读取的部分和字段，例如当事人的地址，或者整个部分（如网络）。被隐藏的字段永远不会传给智能体，因此也永远不会出现在它的报告中。**所有图片**还会关闭视觉审核，你也可以只隐藏某一类图片，例如自拍。你最多可以隐藏 50 个部分和字段。只隐藏你的政策不需要的内容：智能体无法权衡它看不到的东西。

## 选择模型在哪里运行

**模型**用于设定本应用如何调用智能体的模型：

| 配置 | 含义 |
|---|---|
| **默认** | Didit 的默认模型和路由 |
| **欧盟零留存** | 模型调用通过欧盟端点进行，并且只发给不保留提示词或回答中任何内容的提供商 |

无论选择哪种配置，视觉审核始终以零数据留存方式运行。关于你其余数据的存储位置，请参见[你的 DPA 与数据驻留](https://help.didit.me/zh/data-privacy/dpa-and-data-residency)。

## 选择它可以读取哪些网站

对于企业验证和 AML 匹配，调查员可以调研公开网站，并在报告中引用每个来源。在**网络调研来源**中，列出**允许的网站**（留空表示任何公开网站）和**屏蔽的网站**，后者即使在允许列表中也绝不会被读取。这些列表适用于你组织中的所有应用，并且只有组织所有者和管理员可以更改它们。每个列表最多可包含 100 个域名，例如 `example.com` 或 `*.example.com`。使用了网络调研的报告永远不会被自动决定，而且网站上的内容永远无法让调查员采取任何操作：它只是证据。

## 报告语言

**报告语言**用于设定报告、推理和起草的备注所使用的语言，仅适用于本应用。引文、代码和记录编号保持原样。发给当事人的消息始终使用当事人的语言撰写。

## 监管报告草稿

对于 AML 和交易相关工作，调查员可以根据报告起草一份可疑活动报告或可疑交易报告（SAR 或 STR）：包括何人、何事、何时、何地、为何以及如何，一段叙述，以及一个已按架构校验并列出所有缺失字段的 goAML 文件。由人来审阅、补全并签署。**Didit 绝不会提交监管报告**：草稿归你所有，由你自行提交给你的金融情报机构，或将其丢弃。

**监管报告**部分会出现在关于案件、AML 匹配和交易警报的报告中，以及任何建议升级处理的报告中：

1. **起草报告**

   选择**报告类型**：**STR · 可疑交易**或 **SAR · 可疑活动**，然后点击**起草报告**。草稿会为所有警报保留同一段叙述，并显示它是否已**符合 goAML 架构**。

2. **审阅并签署**

   如有需要，编辑叙述。在**签署**下输入**你签署时使用的全名**，确认你已审阅该报告并将自行向你的 FIU 提交，然后点击**签署报告**。或者点击**丢弃**，放弃该草稿。

3. **自行提交**

   点击**下载 goAML XML**，然后自行向你的金融情报机构（FIU）提交报告。草稿会显示**已签署**以及你的姓名和日期，Didit 绝不会提交它。

起草、签署和丢弃都需要对该项目的写入权限，并且每项操作都会记录在**活动**中。