在联盟和生态系统中安全共享KYC数据 (ZH)

重复KYC的挑战联盟和合作伙伴生态系统中的企业经常要求用户重复进行KYC流程，导致摩擦和高放弃率。

战略性B2B数据共享通过API在受信任的合作伙伴之间安全共享经过验证的KYC数据，可以消除冗余检查，简化入职流程，并促进更牢固的业务关系。

合规性至关重要实施B2B数据共享需要明确的法律依据、健全的数据共享协议以及明确的用户同意，以确保完全符合GDPR和eIDAS2等法规。

Didit的API驱动解决方案Didit的“通过API共享KYC”功能支持验证会话的安全服务器到服务器传输，允许合作伙伴导入数据并选择其信任级别，所有这些都在模块化、AI原生框架内完成。

生态系统中无缝身份验证日益增长的需求

在当今互联互通的数字环境中，企业通常在复杂的联盟、合作伙伴网络和更广泛的生态系统内运作。例如，金融服务集团、集成支付提供商的电子商务平台，甚至是医疗保健网络。在这些环境中，一个常见的痛点是重复进行“了解您的客户”(KYC)验证。用户在生态系统内已被一个实体验证后，在与另一个实体交互时往往被迫进行相同的严格检查，导致沮丧、延迟和转换率显著下降。这不仅降低了用户体验，还增加了企业的运营成本。

传统的KYC方法，即每个实体都作为独立的孤岛运作，正变得越来越不可持续。人们明确需要一种更智能、更协作的方法，允许安全合规地共享已验证的身份数据。目标是进行一次验证，然后在多个受信任的接触点利用该验证，而不会损害安全性或法规遵从性。

了解用于B2B协作的“通过API共享KYC”

Didit通过其“通过API共享KYC”功能解决了这一关键需求，该功能专为受信任的业务合作伙伴之间的安全服务器到服务器数据共享而设计。与用户控制的可复用KYC（由最终用户发起共享）不同，“通过API共享KYC”是由企业发起的。这对于需要用户身份在相关平台之间可移植的成熟合作伙伴生态系统尤其强大，例如银行集团在其投资部门和零售银行部门之间共享KYC。

该过程简单但高度安全：

1. 生成共享令牌：原始服务（服务X）已验证用户，它向Didit发出API调用，为该用户的验证会话生成一个安全的、短期的share_token。此令牌专门用于合作伙伴服务（服务Y）。
2. 将令牌传递给合作伙伴：服务X通过预先安排的后端通道将此share_token安全地传输给服务Y。
3. 导入会话：服务Y然后使用收到的share_token向Didit发出自己的API调用，将验证会话的完整副本（包括所有文档和检查）直接导入到服务Y的环境中。

由Didit强大的API促成的这一简化流程，确保了用户验证数据的有效和安全传输，消除了从头开始重新验证的需要。Didit的身份验证、被动和主动活体检测以及1:1人脸匹配功能确保了初始验证达到最高标准，使得共享数据可靠。

战略优势和合规性考量

实施“通过API共享KYC”模型的好处是深远的。对于企业而言，这意味着显著加快用户入职速度，降低与冗余验证相关的运营成本，并随着摩擦的消除而提高转化率。对于用户而言，这意味着在他们信任的服务生态系统中获得更顺畅、更便捷的体验。这培养了更强的客户忠诚度和参与度。

然而，实施此类系统需要对合规性进行细致的关注。在不同组织之间共享个人用户数据受制于严格的法律和法规要求，例如欧盟和英国的GDPR以及即将出台的eIDAS2框架。组织有责任确保完全合规：

• 法律依据：必须建立数据共享的合法法律依据，这通常需要合作伙伴组织之间签订全面的数据共享协议。
• 用户同意：必须充分告知用户并获得其明确同意才能共享其数据。这通常在用户与初始业务的服务条款中处理。
• 数据最小化和安全性：只应共享必要的数据，并且必须通过端到端加密和强大的安全协议进行保护。

Didit的架构在设计时就考虑到了合规性，提供结构化身份数据和完整的审计跟踪等功能，以支持法规要求。能够以“审核中”状态导入会话，而不是自动信任原始审核，这使导入合作伙伴可以精细控制其风险状况和合规义务。

导入选项和工作流灵活性

当服务Y导入共享会话时，Didit通过特定的导入选项提供了关键的灵活性：

• trust_review：此布尔参数允许服务Y决定是否信任服务X的原始审核状态（已批准/已拒绝）。如果为true，则用户根据原始状态即时入职或被拒绝。如果为false，则复制会话数据，但状态设置为“审核中”，允许服务Y使用预收集的文档和数据进行自己的内部审核。这对于具有特定内部风险政策或不同监管义务的企业至关重要。
• workflow_id：服务Y必须指定其自己的哪个验证工作流与导入的会话关联。这确保了导入的数据与服务Y的内部流程和配置保持一致，从而利用Didit的模块化架构。
• vendor_data：服务Y可以为其导入的会话分配自己的内部用户标识符，将其无缝集成到其现有系统中。

这些选项确保在消除重复数据收集的核心优势得以实现的同时，每个合作伙伴都能控制其特定的入职流程、风险评估和合规工作流。Didit的反洗钱筛选和监控功能可以应用于导入的会话，进一步增强导入合作伙伴的合规状况。

Didit如何提供帮助

Didit走在联盟和合作伙伴生态系统内实现安全高效身份验证共享的最前沿。我们的“通过API共享KYC”功能证明了我们以AI为核心、以开发者为先的方法，提供清晰的API和灵活的模块化架构，可无缝集成到任何业务逻辑中。

借助Didit，企业可以：

• 利用免费的核心KYC：使用我们强大的核心功能开始验证身份，减少初始投资，并使高级功能易于访问。
• 简化入职流程：利用“通过API共享KYC”显著减少受信任合作伙伴网络中用户的入职时间和摩擦。
• 确保合规性：受益于一个在设计时考虑了法规要求的平台，包括强大的身份验证、被动和主动活体检测以及反洗钱筛选和监控，提供审计跟踪和安全数据处理所需的工具。
• 保持控制：细粒度的导入选项（trust_review、workflow_id）使企业能够完全控制共享数据在其特定风险和合规框架内的处理和审核方式。
• 构建面向未来的解决方案：我们的模块化身份层允许您组合验证工作流，以适应不断变化的业务需求和法规环境，无需设置费用。

Didit使企业能够超越孤立的身份验证，促进整个生态系统的协作并增强用户体验，同时保持最高的安全和合规标准。

准备好开始了吗？

准备好亲身体验Didit了吗？立即获取免费演示。

使用Didit的免费套餐免费开始验证身份。