التحقق من الموقع الجغرافي: السياج الجغرافي وبُعد IP

تؤكد خطوة التحقق من الموقع الجغرافي في Didit مكان وجود الشخص أثناء إجرائه للتحقق، وذلك من خلال قراءة موقع الجهاز لمرة واحدة (عبر المتصفح أو حزمة SDK الأصلية) أو تحديد موقع اتصال IP، ومطابقته مع المناطق المسموح بها والمحظورة، وموقع IP، والعنوان المذكور في مستنداته. في سير العمل وواجهة برمجة التطبيقات API، تتمثل هذه الخطوة في ميزة GEOLOCATION، وإعداداتها هي مفاتيح geolocation_*، وتظهر نتيجتها ضمن geolocation_checks[] في قرار الجلسة.

​

حالات الاستخدام

• إذا كنت تحمل ترخيصاً لبعض الولايات القضائية فقط (مثل ألعاب القمار، أو الوساطة المالية، أو الإقراض) ويتعين عليك إثبات وجود الشخص داخل أحدها عند تقديم طلبه.
• إذا كان يجب عليك منع وصول الأشخاص من الأماكن المحظورة، مثل منطقة خاضعة لعقوبات أو ولاية لا تقدم فيها خدماتك.
• إذا كنت ترغب في الحصول على إشارة إضافية لاكتشاف الاحتيال: مثل تباعد موقع الجهاز عن موقع IP أو عن العنوان الوارد في مستند الهوية، أو استخدام موقع زائف، أو شبكة VPN، أو محاكي.
• إذا كنت لا تحتاج إلى تتبع تحركات الشخص أو سجله، بل تكتفي بقراءة واحدة تؤخذ أثناء الجلسة.

​

آلية العمل

​

مصادر الموقع الجغرافي

يمكنك اختيار مصدر تحديد الموقع عبر geolocation_position_source. في العقدة التي تطلب الموقع من الجهاز، تُقيّم أي محاولة بدون موقع على أنها رفض أو فشل فعلي، ولا يحل موقع IP أبداً محل الموقع المفقود.

​

الإعدادات الافتراضية والحدود

جميع المفاتيح اختيارية. تتوفر القائمة الكاملة في مرجع تكوينات ميزات سير العمل.

​

الإعدادات المسبقة

يحدد geolocation_preset الإجراء الافتراضي لكل إجراء تتركه دون تعيين صريح. يقوم الإعداد licensing برفض الموقع إذا كان خارج المناطق المسموح بها، أو داخل منطقة محظورة، أو خلف VPN أو Tor، أو على محاكي، ويحيل البروكسي إلى المراجعة. أما fraud_screening فيطبق نفس الفحوصات ولكنه يحيل كل ما كان سيرفضه licensing إلى المراجعة. أي إجراء تحدده صراحةً يكون له الأولوية دائماً.

​

السياج الجغرافي

قم بتفعيل is_geolocation_geofencing_enabled وحدد قائمة geolocation_areas. يمكن أن تكون المنطقة دولة بأكملها، أو أقاليم تابعة لدولة واحدة (ISO 3166-2)، أو دائرة جغرافية (من 1 إلى 500 كم)، أو مضلعاً (من 3 إلى 200 نقطة). لا تنجح الخطوة إلا إذا كان الموقع داخل منطقة مسموح بها، ودائماً ما تسود المنطقة المحظورة على المنطقة المسموح بها. تتسع القائمة لما يصل إلى 50 منطقة، وتتطلب منطقة مسموحاً بها واحدة على الأقل. تقيّم Didit دائرة الدقة الكاملة للموقع، وليس مجرد نقطة المنتصف:

• الدائرة التي تقع بالكامل خارج كل المناطق المسموح بها تُصنف كـ LOCATION_OUTSIDE_GEOFENCE.
• الدائرة التي تتقاطع مع حد جغرافي يفصل في القرار تُصنف كـ LOCATION_GEOFENCE_UNDETERMINED، ولا تُعتبر “خارج النطاق” مطلقاً.
• الدائرة التي تقع بالكامل داخل منطقة محظورة تُصنف كـ LOCATION_IN_BLOCKED_AREA، وتصدر بالإضافة إلى نتيجة المنطقة المسموح بها.

تنتهي حدود الدولة أو الإقليم عند بداية حدود يابسة أخرى، وليس عند شريطها الساحلي. تظهر للشخص الأماكن التي تتوفر فيها الخدمة، ولكن لا يُعرض له أبداً أيٌّ من المناطق المحظورة. تعمل قواعد المناطق أيضاً في الخطوات التي تعتمد ip_only، ويتم تقييمها بناءً على موقع IP. لا يزال إعداد geolocation_geofencing_by_country القديم يعمل، ولكنه لا يتوافق مع geolocation_areas.

​

عمليات التحقق من المسافة

يحدد geolocation_document_distance_basis العنوان: document (مستند الهوية، ثم إثبات العنوان)، أو proof_of_address، أو declared (expected_details.address من إنشاء الجلسة). مع تفعيل geolocation_travel_tolerance_enabled، لن يُوضَع على الشخص تنبيه إذا شوهد بالقرب من عنوانه خلال آخر geolocation_travel_max_days يوماً بسبب بعده عنه الآن. لا يعفي التسامح مع السفر أبداً من وجود VPN، أو انتحال الموقع، أو التواجد في منطقة محظورة، أو في موقع خارج المناطق المسموح بها.

​

إشارات الانتحال والسلامة

• موفرو المواقع الوهمية: يبلّغ نظاما Android وiOS عندما يكون الموقع محاكياً بدلاً من قياسه فعلياً.
• إقرار الجهاز: يمكن لحزم SDK الأصلية إرفاق إقرار الجهاز. يؤدي الإقرار الفاشل دائماً إلى الرفض. ويتم تسجيل الإقرار المفقود ويكون الإجراء الافتراضي هو عدم اتخاذ أي إجراء. لا يمكن للمتصفحات تقديم إقرار ويتم تسجيلها كـ unsupported، وليس كفشل.
• VPN والبروكسي وTor: يتم اكتشافها على الاتصال الذي شارك الموقع. عندما لا يكون الإجراء المحدد لأي منها NO_ACTION، يُطلب من الشخص إيقاف تشغيله وإعادة المحاولة طالما بقيت محاولات متاحة.
• المحاكيات: يتم الإبلاغ عنها بواسطة التطبيقات الأصلية فقط. تنتهي الخطوة بسبب المحاكي في تلك المحاولة نظراً لأن إعادة المحاولة لن تغير الجهاز.
• إعادة استخدام التحدي: يؤدي التحدي المقدم في جلسة أخرى دائماً إلى الرفض.

​

النتائج

تحتوي المحاولة المقبولة للخطوة على outcome واحد: طالما بقيت محاولات متاحة، فإن العثور على موقع ذي نصف قطر واسع، أو موقع قديم أو تقريبي، أو رفض الموقع، أو نتيجة متعلقة بالمنطقة يطلب من الشخص المحاولة مرة أخرى، وفقط المحاولة الأخيرة هي التي تثير تحذيرات. أما الموقع الوهمي، أو المحاكي الذي يتخذ سير العمل إجراءً بشأنه، فيُنهي الخطوة في المحاولة التي أبلغت عنه.

​

تجربة المستخدم

​

الموافقة والإذن

لا تتم قراءة أي شيء قبل أن يقبل الشخص الإشعار ويستجيب لمطالبة النظام. يوضح الإشعار أنه تتم قراءة الموقع مرة واحدة فقط لعملية التحقق هذه، وأنه ليس سجلاً لتحركاته. يتم التعامل مع الشخص الذي يرفض وفقاً لـ geolocation_refusal_path:

• retry_then_handoff يطلب المحاولة مرة أخرى طالما بقيت محاولات متاحة ثم يعرض المتابعة على هاتف محمول.
• continue_without_location يعرض المتابعة بدون موقع، ويسجل الرفض كالنتيجة.
• end_session يُنهي الخطوة والجلسة عند أول رفض. يتطلب أن يكون geolocation_permission_denied_action مضبوطاً على REVIEW أو DECLINE، ولا يتم قبول الجلسة أبداً.

عند تفعيل geolocation_allow_skip، يمكن للشخص المتابعة بدون موقع في أي وقت، ويتم تقييم الخطوة بواسطة geolocation_unavailable_action.

​

المتصفح

يطلب المسار المستضاف الموقع من المتصفح ويعرض مساعدة خطوة بخطوة لمتصفحي Chrome وSafari عندما يكون الموقع الجغرافي معطلاً للموقع الإلكتروني. لا يمكن للمتصفح التمييز بين منح إذن دقيق ومنح إذن تقريبي، لذا لا تؤدي نتائج الويب أبداً إلى إثارة LOCATION_APPROXIMATE_ONLY، ولا يُبلّغ المتصفح أبداً عن موفر موقع وهمي أو محاكٍ أو إقرار الجهاز. لا يمكن لجهاز الكمبيوتر مشاركة موقع دقيق، لذا يقدم المسار رمز QR يتيح متابعة عملية التحقق نفسها على هاتف الشخص (geolocation_allow_qr_handoff، مفعل افتراضياً)، وينتقل الكمبيوتر للمتابعة تلقائياً بمجرد انتهاء الهاتف. عند تضمين المسار في iframe، قم بتضمين geolocation في السمة allow، راجع iframe في السياق. تُعامل الصفحة التي تحظر سياسة إذن تحديد الموقع الجغرافي على أنها قرار من الموقع، وليس رفضاً من الشخص.

​

حزم SDK الأصلية

تطلب حزم SDK لنظامي iOS وAndroid الإذن من نظام التشغيل ويمكنها إرفاق إقرار الجهاز وعلامات الموقع الوهمي. في نظام iOS، أضف NSLocationWhenInUseUsageDescription إلى Info.plist، وفي نظام Android تعلن حزمة SDK عن ACCESS_FINE_LOCATION وACCESS_COARSE_LOCATION وتطلب الإذن أثناء وقت التشغيل فقط عندما يتضمن سير العمل هذه الخطوة. راجع حزم SDK الأصلية. يؤدي منح إذن تقريبي على iOS أو Android إلى إثارة LOCATION_APPROXIMATE_ONLY ما لم يكن geolocation_accuracy_mode مضبوطاً على approximate_allowed. تُنهى الخطوة بالحالة unsupported_client عند استخدام إصدار من التطبيق أو حزمة SDK أقدم من هذه الخطوة، بدلاً من ترك الجلسة معلقة.

​

ما يعيده القرار

يتضمن قرار الجلسة وwebhook الخاص بـ status.updated قائمتين:

• geolocation_checks[]: عنصر واحد لكل خطوة Location، ويحتوي على المحاولة المقبولة لتلك الخطوة، مع warnings الخاصة بها.
• geolocation_attempts[]: كل محاولة لكل خطوة Location، بدءاً من الأقدم.

راجع تقرير التحقق من الموقع للاطلاع على كل حقل. تُعد الإحداثيات والدقة والمدينة والدولة بيانات شخصية للمستخدم النهائي، لذا يمكن لسمات الاستجابة في سير العمل تقييد حقول geolocation_checks التي يعيدها قرارك.

​

الأسعار

تبلغ تكلفة التحقق من الموقع $0.05 لكل فحص، وهو ليس جزءاً من المستوى المجاني. تفرض Didit الرسوم مرة واحدة لكل خطوة Location في الجلسة، أياً كانت نتيجتها، نظراً لتشغيل الفحص وإرجاع نتيجة. تكون عمليات إعادة المحاولة ضمن الخطوة نفسها مجانية. تُفرض الرسوم مجدداً على كل عملية إعادة إرسال تُكمل الخطوة مرة أخرى.

​

البيئة التجريبية

تُشغّل جلسات البيئة التجريبية الخطوة نفسها في التدفق المستضاف نفسه، ولا يزال الجهاز أو المتصفح يبلغ عن موقع حقيقي. لا تصل جلسات البيئة التجريبية إطلاقاً إلى خدمة البحث عن عنوان IP، لذا فإن مقارنة عنوان IP تستخدم فقط ما تحتفظ به الجلسة بالفعل. يتم تسجيل الاستخدام بسعر 0، لذلك لا يتم فرض أي رسوم على جلسة البيئة التجريبية إطلاقاً. لا توجد مدخلات سحرية لهذه الخطوة.

​

مواضيع ذات صلة

• تقرير التحقق من الموقع - كل حقل في geolocation_checks[] وgeolocation_attempts[].
• تحذيرات التحقق من الموقع - كل رمز LOCATION_* والإجراء الخاص به.
• تكوينات ميزات سير العمل - كل مفتاح geolocation_*.
• تحليل الجهاز وعنوان IP - التحديد الجغرافي لعنوان IP وفحوصات VPN للجلسة.