Интеграция KYC
Подключение сервиса проверки личности к регистрации, проверке аккаунтов и ограничениям доступа.
Что входит в подключение
Результаты верификации должны передаваться точно и только тем системам, которым это необходимо. Хранить копии документов повсеместно не требуется.
Основные технические требования
- Создание сессии проверки и безопасный переход пользователя.
- Уведомления о результатах и статусы ручной проверки.
- Повторные запросы, истечение срока и ошибки верификации.
- Ограничение доступа к чувствительным данным и журнал проверок.
Обязательные KYC-процедуры определяются юрисдикцией. Оператор согласует их с профильными специалистами.
Как строится подключение
Последовательность зависит от реальной архитектуры, API и договоренностей с поставщиками. Эти этапы помогают заранее согласовать технический объем работ.
Определить основания для проверки
Фиксируем действия, которые требуют идентификации: регистрация, пополнение, вывод средств или отдельные случаи риска. Важно заранее определить рынок, правила оператора и ответственного за ручное решение.
Минимизировать передачу документов
По возможности используем защищенную форму поставщика и ограниченные ссылки на результаты вместо хранения копий документов в разных модулях. Согласуем необходимые права доступа и жизненный цикл сессии проверки.
Связать статусы с ограничениями аккаунта
Отображаем состояния ожидания, одобрения, отказа и повторной проверки в платформенном аккаунте. Изменение статуса должно корректно отражаться в разрешенных действиях игрока и журнале событий.
Что потребуется уточнить
- KYC-провайдер, техническая документация и поддерживаемые сценарии верификации
- Этапы регистрации и финансовых операций, в которых нужна проверка
- Согласованные оператором правила доступа, хранения, повторной проверки и рассмотрения
Сценарии для проверки
- Проверка в ожидании не открывает функции, требующие подтвержденной личности.
- Истекшая сессия позволяет безопасно начать новую попытку проверки.
- Просмотр и изменение чувствительных результатов доступны только уполномоченной роли.
Что важно обсудить до подключения
Все игроки должны проходить одинаковую проверку?
Не всегда. Условия зависят от политики продукта и требований целевого рынка.
Можно повторно использовать результаты проверки?
Это определяется API поставщика, правами использования и требованиями к защите персональных данных.
Можно пройти проверку личности с телефона?
Это зависит от выбранного сервиса и поддерживаемых им устройств. Интеграция должна сохранять корректный и безопасный путь возврата игрока к платформе после проверки.
Нужно ли проходить KYC повторно?
В отдельных моделях могут потребоваться обновление документов или повторная проверка по событию. Основания и периодичность определяются политикой оператора и применимыми требованиями.