Biometria d'usuaris: cerca facial i llista de bloqueig

​

Com s’associen les cares a un usuari

​

Cerca facial (1:N)

• Detecció de duplicats durant l’alta: evita que la mateixa persona creï dos comptes.
• Cerca inversa: identifica l’usuari que hi ha darrere d’un fotograma de CCTV o d’una imatge en una investigació de frau.
• Reconeixement de clients habituals: omet el KYC per a un client que torna.

• POST /v3/face-search/: cerca facial independent

​

Detecció de duplicats

• Rebutjar automàticament les sessions marcades com a duplicades.
• Marcar per revisar: enviar la sessió a un analista humà.
• Només advertir: permetre la sessió però afegir una etiqueta de risc.

​

Llista de bloqueig facial

​

Pujar una cara importada a un perfil d’usuari

# 1. Create or retrieve the User keyed by your vendor_data
curl -X POST https://verification.didit.me/v3/users/create/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "vendor_data": "user-42",
    "display_name": "Jane Doe",
    "metadata": { "previous_provider": "legacy-kyc-vendor" }
  }'

# Response includes:
# { "didit_internal_id": "11111111-2222-3333-4444-555555555555", ... }

# 2. Upload the imported face to the User profile
curl -X POST https://verification.didit.me/v3/organization/$ORGANIZATION_ID/application/$APPLICATION_ID/vendor-users/by-id/11111111-2222-3333-4444-555555555555/faces/upload/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "image": "<base64-encoded-jpg-or-png>",
    "comment": "Imported from previous KYC provider"
  }'

​

Com es produeix el bloqueig

​

Pujar una cara a la llista de bloqueig

​

Eliminar una cara de la llista de bloqueig

​

Plantilles biomètriques retingudes després de la supressió de sessions

• Conté només la plantilla facial numèrica i les metadades de retenció. Mai no conté la imatge de la cara, el vídeo de prova de vida, les dades del document, els camps d’identitat extrets, la decisió ni l’id de la sessió suprimida.
• Participa en la detecció de duplicats, la Cerca facial, l’autenticació biomètrica i les teves llistes facials exactament igual que una cara d’una sessió activa. Les coincidències s’informen amb source: "retained_template", el vendor_user_id i el vendor_data de l’Usuari, i un biometric_template_id.
• És una dada biomètrica amb un expires_at finit. Es purga quan se suprimeix l’Usuari, quan se suprimeix qualsevol sessió d’aquest Usuari amb deletion_instruction: "privacy_erasure", quan caduca, o quan la purgues a Llistes → Plantilles biomètriques o mitjançant l’API de plantilles biomètriques.
• Una sessió creada sense vendor_data no té cap Usuari al qual vincular una plantilla; en suprimir-la s’informa ineligible_no_vendor_user i l’embedding se suprimeix amb la sessió.
• Les plantilles retingudes mai no s’inclouen a la llista de bloqueig. Una entrada de la llista de bloqueig creada a partir de la sessió suprimida conserva la seva pròpia entrada biomètrica independent i el seu propi cicle de vida.

​

Resum del cicle de vida facial

​

Puja una cara des de la consola

1. Navega fins a Usuaris → [usuari] → Accions → Puja una cara.
2. Selecciona una imatge; Didit extreu la cara més gran i emmagatzema un nou registre de cara vinculat a l’usuari.
3. La cara queda registrada per a l’evidència del perfil, la detecció de duplicats i la cerca facial. Utilitza l’àrea de llistes de bloqueig quan l’objectiu sigui rebutjar les sessions futures que coincideixin.

• Tens un retrat conegut d’un client verificat per un canal fora de línia.
• Vols preomplir una llista de bloqueig amb actors maliciosos coneguts de la teva base de dades de frau.

​

Privacitat i retenció

• Els embeddings facials són vectors numèrics, no imatges. Les imatges en si s’emmagatzemen en un emmagatzematge d’objectes xifrat, amb accés mitjançant URL signades. Un embedding facial és una dada biomètrica.
• La retenció segueix la política de conservació de dades de la teva aplicació. Les plantilles biomètriques retingudes segueixen el període finit i més estricte de retenció de plantilles biomètriques.
• En suprimir una sessió se suprimeixen la imatge i, per defecte, l’embedding. Si la teva aplicació ha optat per la retenció de plantilles biomètriques, en suprimir una sessió es conserva una plantilla sense imatge fins que caduqui o es purgui.
• Per a una sol·licitud de dret a l’oblit del RGPD / CCPA, suprimeix les sessions de la persona amb deletion_instruction: "privacy_erasure" o suprimeix l’Usuari: en tots dos casos es purguen també totes les plantilles retingudes. Les entrades de la llista de bloqueig facial que gestiones es conserven fins que les eliminis.

​

Següents passos