KYC ليس هو التحقق من العمر: متى تحتاج المنصات الرقمية إلى أحدهما أو الآخر أو كليهما؟

يخدم KYC والتحقق من الهوية والعمر أغراضًا مختلفة. تعرّف على الفحص المناسب للوصول وضمّ العملاء وتقييم المخاطر.

يمكن للمنصة التأكد من أن شخصًا بالغ من دون استكمال جميع خطوات العناية الواجبة بالعميل. ويمكنها التحقق من الهوية من دون معرفة سبب طلب الشخص الوصول. كما يمكنها إجراء فحص لتسجيل الدخول من دون إثبات أيٍّ من الأمرين. إن التعامل مع هذه النتائج على أنها متبادلة يسبب غموضًا في قرارات المنتج ومبالغة في صياغة ادعاءات الامتثال.

بالنسبة إلى منصة تخدم مجتمعًا للبالغين، مثل مجتمع فيتيش القدم، يكون السؤال الأول عادةً هو ما إذا كان المستخدم قد بلغ الحد العمري المطلوب. وقد تتطلب العلاقة المالية إجراءات أكثر بكثير. ويتوقف الفحص المناسب على القرار الذي تحتاج المنصة إلى اتخاذه.

ما الذي يثبته التحقق من العمر؟

يهدف التحقق من العمر أو ضمان العمر إلى الإجابة عن سؤال محدد: هل بلغ الشخص الحد الأدنى للعمر لاستخدام الخدمة أو الميزة أو الاطلاع على المحتوى؟

قد تشمل الطريقة وثيقة هوية أو خدمة هوية رقمية أو فحصًا في قاعدة بيانات أو مؤشرًا مرتبطًا بالدفع أو أسلوبًا آخر لضمان العمر. وتتوقف الطريقة المقبولة على الخدمة والقواعد المعمول بها ومستوى المخاطر والأدلة التي يتعين على المشغّل الاحتفاظ بها.

لا تثبت نتيجة التحقق من العمر بالضرورة الهوية الكاملة للشخص أو عنوان سكنه أو الملكية المستفيدة أو مصدر الأموال أو الغرض من الدخول في علاقة عمل. وقد تكفي النتيجة لاتخاذ قرار بشأن الوصول، لكنها قد لا تكفي لعملية انضمام خاضعة للتنظيم.

ما الذي يثبته التحقق من الهوية؟

يربط التحقق من الهوية بين الشخص الذي يقدم الأدلة والهوية التي يجري التحقق منها ضمن العملية. وقد تقارن المنصة بيانات وثيقة الهوية بصورة شخصية أو سجل هوية رقمية أو مصدر موثوق آخر.

قد يفيد هذا الفحص المشغّل الذي يحتاج إلى ثقة أكبر بأن الحساب يعود إلى الشخص الذي أنشأه. ويمكن أن يدعم الثقة وسلامة الحساب، لكنه لا يجيب تلقائيًا عن كل سؤال يتعلق بما سيفعله المستخدم لاحقًا.

يتضمن مسار التسجيل الموثق لدى LovesFeet البيانات الشخصية وتاريخ الميلاد والإقرارات والتوقيع الإلكتروني ورفع وثيقة هوية والتقاط صورة شخصية مع الوثيقة نفسها وورقة تحمل تاريخ اليوم، ثم إجراء مراجعة يدوية. وتكون النتيجة حالة موافقة أو رفض. ومن المهم وصف هذه العملية بدقة: فهي عملية للتحقق من الهوية والعمر، وليست ادعاءً باستكمال جميع التزامات KYC المحتملة.

ما الذي يضيفه KYC عادةً؟

يُستخدم KYC، أي «اعرف عميلك»، اختصارًا شائعًا لعملية أوسع من العناية الواجبة بالعميل. وقد تشمل، بحسب النشاط والمخاطر، تحديد هوية العميل والتحقق منها، وفحص المالكين المستفيدين، وفهم غرض العلاقة وطبيعتها المتوقعة، وتقييم المخاطر، وإجراء العناية الواجبة المستمرة.

لذلك ينبغي أن يصف تعبير منصة التحقق من KYC الحل في ضوء الفحوص التي يدعمها فعلًا. وقد يكون رفع وثيقة هوية وتأكيد الاسم وتاريخ الميلاد جزءًا من عملية KYC، لكنه لا يشكل العملية كاملة بالضرورة.

وقد يتغير نطاق الفحوص المطلوبة أيضًا بحسب العميل والمنتج والمعاملة ومستوى المخاطر والاختصاص القضائي. لذلك لا ينبغي تصميم قرار وصول منخفض المخاطر وعلاقة مالية عالية المخاطر بالافتراضات نفسها.

ما الغرض الأساسي من التحقق على منصتك؟

متى تحتاج المنصة إلى أحد الفحوص أو الآخر أو كليهما؟

ابدأ بالنتيجة التي يجب على المنصة ضبطها.

الوصول المقيّد بالعمر

إذا كان القرار يتعلق بالسماح لشخص بدخول بيئة مخصصة لمن هم في سن 18 عامًا أو أكثر، فتحتاج المنصة إلى نتيجة تحقق من العمر تناسب الخدمة ومخاطرها. وقد تكون أدلة الهوية إحدى وسائل الوصول إلى هذه النتيجة، لكن الهدف يظل التحقق من الأهلية العمرية.

الثقة بالحساب واستمرارية الهوية

إذا كان القرار يتعلق بربط الحساب بشخص حقيقي وإمكانية مراجعة صاحب الحساب مرة أخرى لاحقًا، فقد يكون التحقق من الهوية عنصرًا أساسيًا. ومع ذلك، ينبغي للمنصة تحديد ما الذي يثبته الفحص والمدة التي تظل فيها نتيجته صالحة.

علاقة عمل خاضعة للتنظيم

إذا كانت المنصة تضم عملاء في علاقة تستوجب العناية الواجبة بالعميل، فقد تحتاج إلى إجراءات KYC تتجاوز التحقق من العمر أو الهوية. وينبغي للمشغّل تحديد الفحوص والأدلة والمراقبة وحفظ السجلات ومسارات التصعيد المطلوبة قبل اختيار مزوّد الخدمة.

التحقق من العمر وKYC معًا

تحتاج بعض الخدمات إلى التأكد من أن الشخص بلغ العمر اللازم لاستخدام ميزة ما، وإلى استكمال عناية واجبة أوسع بسبب المنتج أو المعاملة أو المخاطر. في هذه الحالة، يكون التحقق من العمر طبقة لاتخاذ القرار ويكون KYC طبقة أخرى. وقد يكون جمعهما في مسار واحد للمستخدم عمليًا، لكن ينبغي أن تظل الأغراض الأساسية لكل منهما واضحة.

قائمة عملية للتصميم

قبل اختيار منصة للتحقق من المستخدمين، اسأل:

1. ما القرار الذي ينبغي أن يدعمه الفحص: الوصول أم استمرارية الهوية أم ضمّ العملاء أم مراقبة المعاملات؟
2. ما المعلومات اللازمة فعلًا لاتخاذ ذلك القرار؟
3. ما الفحوص الإلزامية للخدمة والاختصاصات القضائية المعنية؟
4. ما الأدلة التي يجب الاحتفاظ بها، وإلى متى، وما ضوابط الوصول إليها؟
5. كيف ستتعامل المنصة مع الحالات الفاشلة أو المعلّقة أو المرفوضة أو المصححة أو التي تتطلب إعادة التحقق؟
6. ما الادعاءات التي يمكن نشرها عن المنتج من دون تحويل فحص محدد إلى وعد بالامتثال الكامل؟

تساعد هذه القائمة أيضًا على إبقاء الخصوصية متناسبة مع الغرض. فجمع معلومات أكثر لا يؤدي تلقائيًا إلى نتيجة أفضل. ينبغي للمنصة جمع المعلومات اللازمة للغرض المعلن واستخدامها، وشرح العملية بوضوح، وتجنب تقديم نتيجة واحدة على أنها دليل على كل شيء آخر.

ما الذي يساعدك أكثر على اختيار عملية التحقق المناسبة؟

يحمي هذا التمييز المستخدمين والمشغّلين

قد يجتمع KYC والتحقق من الهوية والتحقق من العمر في مسار تسجيل واحد، لكن كلًّا منها يجيب عن سؤال مختلف. وقد يدعم فحص تاريخ الميلاد قرارًا متعلقًا بالعمر. وقد يربط فحص الهوية الأدلة بشخص معين. وقد يتطلب KYC مجموعة أوسع من الفحوص القائمة على المخاطر ومراجعة مستمرة.

تحافظ الصياغة الدقيقة على صلة المقال بمنتج LovesFeet: فمشاركة البالغين بعد التحقق والمراجعة اليدوية قد توفران سياقًا مفيدًا، مع ضرورة فهم المستخدمين والمشغّلين لحدود الحالة. وتؤدي الفروق الواضحة إلى قرارات أفضل بشأن الوصول، وتواصل أكثر صدقًا بشأن المنتج، وجمع قدر أقل من المعلومات الشخصية غير الضرورية.