Identitetssjekk (KYC)

Sjekk identitet uten å arkivere passbildet

Du kan bekrefte at kunden er den de sier — med pass, førerkort eller nasjonalt ID-kort. Bildet leses i minnet mens sjekken pågår, og slettes etter avgjørelsen. Det du beholder er svaret ja eller nei, ikke et skannet pass i en mappe. (KYC = identitetssjekk. «Zero Data» betyr at bildet ikke lagres på disk.)

Se priser for identitetssjekk

Bildet blir ikke liggende

Dokumentet leses, sjekkes og forkastes i samme øyeblikk. Ingen opplasting til et bildearkiv, ingen midlertidige filer på disk, ingen kopier i sikkerhetskopi.

Det som faktisk lagres

At personen er sjekket, hvilket nivå sjekken hadde (automatisk, operatør eller fysisk partner), og et bevis på at bildet ble slettet. Ikke passbildet.

Ansvar du slipper

Ingen ID-bilder å miste i et innbrudd. Ingen skuff med kopier som må låses inn i seks år. Dette er hvordan systemet er bygget — ikke bare en policy-setning.

Der du må vite hvem kunden er

Bilutleie

Bekreft førerkort og alder før nøkkelutlevering — uten ID-arkiv.

Verktøyutleie

Verifiser leietaker i kassen. Ingen skannede legitimasjonskopier i skuffen.

Markedsplasser

Krev identitetssjekk før høyverdi-annonser. Bare svaret lagres — ikke bildet.

Medlemsplattformer

Alderssjekk og identitet for klubber uten å bli databehandler for ID-bilder.

Høyverdi-transaksjoner

Ekstra sjekk før utbetaling eller store ordre. Passbildet arkiveres ikke.

B2B API-spesifikasjon

Identitetssjekk krever innlogging. Bildet leses hos identitetsleverandør (Gemini eller Grok) og slettes etter avgjørelsen.

Endepunkt	Metode	Beskrivelse
/api/kyc/verify	POST	Krever innlogget sesjon. JSON: idImageBase64, selfieImageBase64. Bildet lagres ikke hos oss. Svar: isKycVerified, verificationLevel.
/api/kyc/partner	POST	Fysisk ID-kontroll hos partner. Krever header x-partner-api-key. Setter nivå IN_PERSON_PARTNER.
/kyc/scan	GET	Skanner for innlogget bruker. Dokument og bilde leses hos identitetsleverandør, ikke lagret hos oss.

curl -X POST https://id.autonomina.no/api/kyc/verify \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer ACCESS_TOKEN" \
  -d '{"email":"kunde@example.no","idImageBase64":"...","selfieImageBase64":"..."}'