ยืนยันตัวตน
ได้จริง บนอุปกรณ์
ทุกขั้นตอนทำงานในเบราว์เซอร์บนอุปกรณ์ของผู้ใช้ ไม่มีการส่งวิดีโอดิบออกจากเครื่อง — เก็บเพียงภาพหลักฐานเป็นระยะเท่านั้น การประมวลผลบนอุปกรณ์นี้คือหัวใจของการลดข้อมูลตาม PDPA
ขั้นตอนการทำงานของโฟลว์แบบมีไกด์
§01 / Flowการมีอยู่ (Presence)
เปิดกล้อง ยืนยันว่ามีใบหน้าจริงเพียงหนึ่งใบหน้าอยู่กลางเฟรม
บันทึกใบหน้าอ้างอิง
ยึดเซสชันไว้กับเทมเพลตใบหน้าอ้างอิง (เอ็มเบ็ดดิงบนอุปกรณ์)
ตรวจชีวิตแบบแอ็กทีฟ
สุ่มคำสั่งกระพริบตา / ยิ้ม / อ้าปาก — ป้องกันการใช้ภาพนิ่ง
ป้องกันการเล่นซ้ำด้วยแสงแอ็กทีฟ
สุ่มฉายสีบนหน้าจอแล้วหาความสัมพันธ์กับใบหน้า — ป้องกันการเล่นวิดีโอซ้ำผ่านมือถือ/แท็บเล็ต เป็นคะแนนความเชื่อมั่น ไม่ใช่ผลตัดสินที่ได้รับการรับรอง
เทียบใบหน้า
ตรวจความต่อเนื่อง: คนที่อยู่ตอนนี้คือคนเดียวกับที่ลงทะเบียนไว้
ผลสรุป
ผลผ่าน/ไม่ผ่านและคะแนนรายขั้นตอน พร้อมแผงหลักฐานและบันทึกตรวจสอบแบบเรียลไทม์
PROCESSING ·· ON-DEVICE / TRANSPORT ·· NONE (RAW) / PERSISTED ·· SNAPSHOTS
ประมวลผลบนอุปกรณ์ตั้งแต่การออกแบบ
การตรวจการมีอยู่ ตรวจชีวิต ป้องกันการเล่นซ้ำ และเทียบใบหน้า ทำงานบนอุปกรณ์ของผู้ใช้ทั้งหมด เก็บเพียงภาพหลักฐาน (ในที่จัดเก็บแบบเข้ารหัส) เพื่อให้เจ้าหน้าที่ตรวจสอบ
นำ Verify มาใส่ในโฟลว์ของคุณ
ฝังเครื่องยนต์แบบประมวลผลบนอุปกรณ์เป็นขั้นตอนหนึ่ง — คุณเป็นเจ้าของหลักฐานและผลตัดสิน เชื่อมต่อกับผู้ให้บริการ eKYC/PAD ที่ได้รับการรับรองของคุณ ไม่ได้มาแทนที่
ดูวิธีผสานรวมโครงสร้างพื้นฐานระดับองค์กร
§04 / Infrastructureเครื่องยนต์ระดับ Tier-0 ทำงานในเบราว์เซอร์ของผู้ใช้ ส่วนระบบที่ให้บริการและจัดเก็บหลักฐานทำงานบนเครือข่ายเอดจ์ระดับโลกของ Cloudflare ซึ่งเป็นแพลตฟอร์มเดียวกับที่ระบบจริงของ TecTony ใช้งานอยู่
รันไทม์บนเอดจ์ระดับโลก
ให้บริการผ่าน Cloudflare Workers — กระจายบนเอดจ์และปรับขนาดอัตโนมัติ ไม่มีเซิร์ฟเวอร์ต้นทางจุดเดียวที่จะรับภาระเกิน
เข้ารหัสระหว่างส่งข้อมูล
ใช้ HTTPS ทุกการเชื่อมต่อ พร้อม HSTS และการจัดการใบรับรอง TLS อัตโนมัติ — เข้ารหัสตลอดเส้นทาง
ป้องกัน DDoS
การป้องกัน DDoS อัตโนมัติของ Cloudflare ที่ทำงานตลอดเวลา คอยคุ้มกันทุกปลายทาง
เข้ารหัสขณะจัดเก็บ
ภาพหลักฐานถูกเก็บในที่จัดเก็บอ็อบเจ็กต์ของ Cloudflare (R2) ซึ่งเข้ารหัสขณะจัดเก็บโดยแพลตฟอร์ม — เอ็มเบ็ดดิงใบหน้าไม่ออกจากอุปกรณ์
เฮดเดอร์ตอบกลับที่รัดกุม
Content-Security-Policy ที่เข้มงวด, X-Frame-Options DENY และ Permissions-Policy ที่จำกัดสิทธิ์ (กล้องเท่านั้น เฉพาะโดเมนเดียวกัน)
ความลับอยู่ฝั่งเซิร์ฟเวอร์
ข้อมูลรับรองและคีย์ถูกจัดการเป็นความลับฝั่งเซิร์ฟเวอร์เท่านั้น — ไม่บันทึกในซอร์สโค้ดและไม่ส่งไปยังเบราว์เซอร์
ข้อมูลของคุณ เก็บไว้ในภูมิภาคของคุณ
การประมวลผลบนอุปกรณ์หมายความว่าแทบไม่มีข้อมูลออกจากผู้ใช้ตั้งแต่แรก ส่วนสิ่งที่ถูกเก็บไว้ — ภาพหลักฐาน — สามารถเก็บไว้ในภูมิภาคของคุณ หรือส่งตรงไปยังที่จัดเก็บของคุณเอง เพื่อให้ข้อมูลอยู่ใกล้บ้าน แทนที่จะถูกส่งไปยังปลายทางต่างประเทศตามค่าเริ่มต้น
อยู่ในภูมิภาคโดยค่าเริ่มต้น
ที่จัดเก็บหลักฐานถูกจัดสรรในภูมิภาค APAC ซึ่งอยู่ใกล้ประเทศไทย — ไม่ใช่ปลายทางสหรัฐฯ หรือยุโรปตามค่าเริ่มต้น
ตั้งค่าได้ตามแต่ละการติดตั้ง
แต่ละโครงการกำหนดที่ตั้งของหลักฐานให้อยู่ในภูมิภาคที่คุณต้องการได้ — ไทย / APAC — เป็นส่วนหนึ่งของการตั้งค่า
หรือที่จัดเก็บของคุณเอง
ส่งภาพหลักฐานและคะแนนรายขั้นตอนไปยังปลายทางของคุณเอง — คุณเป็นผู้ถือหลักฐานบนโครงสร้างพื้นฐานของคุณ
เอ็มเบ็ดดิงไม่ออกจากอุปกรณ์
เทมเพลตใบหน้าอ้างอิงอยู่บนอุปกรณ์ของผู้ใช้ — ไม่ถูกส่งหรือจัดเก็บจากระยะไกล
การลดข้อมูลตาม PDPA
เพราะไม่มีการส่งวิดีโอดิบ และเก็บเพียงภาพหลักฐานเป็นระยะ จึงมีข้อมูลที่ต้องกำกับดูแลน้อยลงตั้งแต่ต้นทาง
ออกแบบและพัฒนาในประเทศไทย
พัฒนาโดยสตูดิโอไทยเพื่อตลาดไทย — รองรับสองภาษา ไทย/อังกฤษ ตั้งแต่ต้น
ดำเนินการอย่างมีวินัย
§06 / Operationsการใช้งานจริงต้องการมากกว่าการสาธิตที่ผ่านฉลุย Verify ถูกสร้างบนพื้นฐานของผลตัดสินที่ตรงไปตรงมา ร่องรอยที่ตรวจสอบย้อนกลับได้ และแนวปฏิบัติด้านความเป็นส่วนตัวที่สะอาดตั้งแต่คำขอแรก
ส่งตรวจสอบเมื่อสรุปไม่ได้
ผลกันเล่นซ้ำที่ก้ำกึ่งเป็นคะแนนความเชื่อมั่น ไม่ใช่ผลตัดสิน — กรณีสรุปไม่ได้จะถูกส่งให้เจ้าหน้าที่ตรวจสอบ ไม่ผ่านอัตโนมัติ
ตรวจสอบย้อนกลับได้ตามการออกแบบ
ทุกการตรวจสอบถูกบันทึกลงในร่องรอยตรวจสอบแบบเพิ่มอย่างเดียว พร้อมระยะเวลาเก็บข้อมูลที่ผู้เช่ากำหนดเองได้
การสังเกตการณ์คำขอ
เปิดใช้การบันทึกคำขอและการติดตามระดับ Worker ทั่วทั้งระบบ
สำรองข้อมูลและกู้คืน
กู้คืนแบบ point-in-time อัตโนมัติด้วย Cloudflare D1 Time Travel พร้อมการส่งออกฐานข้อมูลไปยังที่จัดเก็บอ็อบเจ็กต์ทุกคืน — โดยไม่ต้องสำรองข้อมูลด้วยตนเอง พร้อมตัวเลือกทำสำเนานอกระบบไปยังโครงสร้างพื้นฐานของคุณตามแต่ละโครงการ
ไม่มีตัวติดตามจากบุคคลที่สาม
ไม่มีสคริปต์วิเคราะห์ ไม่มีพิกเซลโฆษณา ไม่มีตัวติดตามจากบุคคลที่สาม — ไม่มีอะไรเฝ้าดูผู้ใช้ของคุณอยู่เบื้องหลัง
ความต่อเนื่อง แล้วส่งต่อให้ผู้ให้บริการที่ได้รับการรับรอง
การเทียบใบหน้ายืนยันว่าเป็นคนเดียวกับที่ลงทะเบียน ส่วนการพิสูจน์ตัวตนภายใต้การกำกับ Verify จะส่งต่อให้ผู้ให้บริการ eKYC/PAD ที่ได้รับการรับรองของคุณ
ลองด้วยใบหน้าของคุณเอง
รันโฟลว์ทั้งหมดตอนนี้ หรือขอเดโมแบบไวต์เลเบลสำหรับทีมของคุณ
TecTony Verify เป็นเครื่องยนต์ตรวจการมีอยู่ ตรวจชีวิต ป้องกันการเล่นซ้ำ และเทียบใบหน้า ระดับ Tier-0 ที่ประมวลผลบนอุปกรณ์ และเชื่อมต่อกับผู้ให้บริการ eKYC/PAD ที่ได้รับการรับรอง ทั้งนี้ไม่ใช่ eKYC ที่ได้รับการรับรอง ไม่ใช่ PAD ที่ได้รับการรับรอง (ISO/IEC 30107-3) และไม่ใช่ผู้ให้บริการยืนยันตัวตน ผลการป้องกันการเล่นซ้ำเป็นคะแนนความเชื่อมั่น ไม่ใช่ผลตัดสินที่ได้รับการรับรอง กรณีก้ำกึ่งจะถูกส่งให้เจ้าหน้าที่ตรวจสอบ