المصادقة البيومترية للمستخدمين: البحث بالوجه وقائمة الحظر

​

كيف ترتبط الوجوه بالمستخدم

​

البحث بالوجه (1:N)

• كشف التكرار عند التسجيل: منع الشخص نفسه من إنشاء حسابين.
• البحث العكسي: تحديد المستخدم الذي يظهر في إطار كاميرا مراقبة أو في صورة ضمن تحقيق احتيال.
• التعرف على العميل المتكرر: تخطي KYC للعميل العائد.

• POST /v3/face-search/ — البحث المستقل بالوجه

​

كشف التكرار

• رفض الجلسات المُعلَّمة بالتكرار تلقائياً.
• الإحالة للمراجعة: توجيه الجلسة إلى محلل بشري.
• التحذير فقط: السماح بالجلسة مع إضافة وسم مخاطر.

​

قائمة حظر الوجوه

​

رفع وجه مستورد إلى ملف مستخدم

# 1. Create or retrieve the User keyed by your vendor_data
curl -X POST https://verification.didit.me/v3/users/create/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "vendor_data": "user-42",
    "display_name": "Jane Doe",
    "metadata": { "previous_provider": "legacy-kyc-vendor" }
  }'

# Response includes:
# { "didit_internal_id": "11111111-2222-3333-4444-555555555555", ... }

# 2. Upload the imported face to the User profile
curl -X POST https://verification.didit.me/v3/organization/$ORGANIZATION_ID/application/$APPLICATION_ID/vendor-users/by-id/11111111-2222-3333-4444-555555555555/faces/upload/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "image": "<base64-encoded-jpg-or-png>",
    "comment": "Imported from previous KYC provider"
  }'

​

كيف يحدث الحظر

​

رفع وجه إلى قائمة الحظر

​

إزالة وجه من قائمة الحظر

​

القوالب البيومترية المحفوظة بعد حذف الجلسة

• يحتوي على القالب الرقمي للوجه والبيانات الوصفية للاحتفاظ فقط. لا يحتوي أبداً على صورة الوجه، أو فيديو الحيوية، أو بيانات المستند، أو حقول الهوية المستخرجة، أو القرار، أو معرّف الجلسة المحذوفة.
• يشارك في اكتشاف التكرار، والبحث بالوجه، والمصادقة البيومترية، وقوائم الوجوه لديك تماماً كوجه في جلسة نشطة. تُعرض النتائج بالقيمة source: "retained_template"، وvendor_user_id وvendor_data الخاصين بالمستخدم، وكذلك biometric_template_id.
• وهو بيانات بيومترية ذات expires_at محدد. يُحذف عند حذف المستخدم، أو عند حذف أي جلسة تابعة له باستخدام deletion_instruction: "privacy_erasure"، أو عند انتهاء صلاحيته، أو عند حذفه يدوياً من Lists → القوالب البيومترية أو عبر Biometric Templates API.
• الجلسة التي تُنشأ دون vendor_data لا يكون لها مستخدم يُربط به القالب؛ عند حذفها يُبلَّغ عن الحالة ineligible_no_vendor_user ويُحذف التضمين مع الجلسة.
• القوالب المحفوظة لا تُضاف إلى قائمة الحظر أبداً. أما إدخال في قائمة حظر الوجه الذي أُنشئ من الجلسة المحذوفة فيحتفظ ببيانات بيومترية مستقلة ودورة حياة مستقلة خاصة به.

​

ملخص دورة حياة الوجه

​

رفع وجه من وحدة التحكم

1. انتقل إلى Users → [user] → Actions → Upload face.
2. اختر صورة؛ تستخرج Didit أكبر وجه فيها وتخزن سجل وجه جديداً مرتبطاً بالمستخدم.
3. يُسجَّل الوجه لأغراض أدلة الملف الشخصي، واكتشاف التكرار، والبحث بالوجه. استخدم منطقة قائمة الحظر عندما يكون الهدف رفض الجلسات المطابقة مستقبلاً.

• تملك صورة شخصية معروفة لعميل جرى التحقق منه عبر قناة غير متصلة بالإنترنت.
• تريد تعبئة قائمة الحظر مسبقاً بالمحتالين المعروفين من قاعدة بيانات الاحتيال لديك.

​

الخصوصية والاحتفاظ بالبيانات

• تضمينات الوجه متجهات عددية وليست صوراً. تُخزَّن الصور نفسها في مساحة تخزين كائنات مشفرة، ويكون الوصول إليها عبر رابط موقّع. تضمين الوجه بيانات بيومترية.
• يتبع الاحتفاظ سياسة الاحتفاظ بالبيانات في تطبيقك. تتبع القوالب البيومترية المحفوظة مدة الاحتفاظ بالقوالب البيومترية الأشد صرامة والمحددة بزمن.
• يؤدي حذف الجلسة إلى حذف الصورة، وبشكل افتراضي التضمين. إذا اشترك تطبيقك في الاحتفاظ بالقوالب البيومترية، فإن حذف الجلسة يُبقي قالباً بلا صورة حتى ينتهي صلاحيته أو يُحذف يدوياً.
• بالنسبة إلى طلب الحق في النسيان وفق GDPR أو CCPA، احذف جلسات الشخص باستخدام deletion_instruction: "privacy_erasure" أو احذف المستخدم نفسه: كلا الإجراءين يحذفان كل قالب محفوظ أيضاً. أما إدخالات قائمة حظر الوجوه التي تديرها فتبقى حتى تزيلها.

​

الخطوات التالية