查看文件
Early Access Core · Pilot

從身分驗證到風險決策，讓商戶真正掌握可信會員

以 Organization → Merchant → Partner Client 為可信邊界，整合 eKYC、Eligibility、Risk Signal、Device Trust 與 Partner Auth；每位有效會員每月 NT$180，從小量 Pilot 開始。
查看串接文件
  1. 01Third-party App使用者在 App 發起授權，帶著 client_id、scope 與 state。
  2. 02eKYC Identity使用者登入、檢視資料範圍並明確同意。
  3. 03短效 code單次使用，只回傳到 allowlisted callback。
  4. 04Application Backend以 client secret 在後端安全交換 access token。
  5. 05Scoped Profile只取得獲授權 scope 對應的身份摘要。
server-to-server token · client secret 永不離開後端

不是只有辨識證件，而是一套可營運的會員信任核心

商戶保留最後核准權；平台負責身份、決策證據、授權、裝置信任與用量證明。

Merchant-scoped eKYC

證件 OCR、活體與人工審查保留完整稽核，案件與審核權限依商戶隔離。

固定 Eligibility

後端依身份、商戶狀態、Risk Signal 與 Device Trust 產生一致、可追溯的決策。

可治理 Risk Signal

商戶提交、平台覆核；跨商戶只共享淨化後的風險類型、嚴重度與來源數。

Core Device Trust

以明確同意收集 registration、heartbeat、last seen、定位狀態與異常警示。

Partner Auth

第三方 App 以短效 code、allowlisted callback 與 server-to-server token 取得授權資料。

Usage Ledger

每月有效會員依 Organization 與 verified identity 去重，statement 與 CSV 可重新對帳。

Simple Pilot Pricing

只為當月真正產生價值的會員計費

Organization 是付款與帳期主體。同一 verified identity 在同一 Organization、同一個 Asia/Taipei 曆月只計一次；不同 Merchant 或 Application 不會重複堆疊人頭。

NT$180／每位有效會員／月

Pilot 提供用量 statement、預估費用與 CSV；付款及發票先以人工流程處理。

成為每月有效會員

  • KYC 首次核准
  • 成功讀取 Partner Auth identity／KYC／risk
  • 正式 Eligibility Decision
  • 有效 Device heartbeat／定位狀態

不計費

  • Sandbox、測試與 seed 帳號
  • 技術失敗、retry 與 token refresh
  • KYC 未完成、遭拒或整月沒有 qualifying event

從授權到取得身份摘要，4 個步驟完成

把 client secret 留在 Application 後端，callback 僅負責傳遞短效 code 與 state。

  1. Step 1

    導向授權

    App 帶著 client_id、scope、state 與 allowlisted redirect URI 開啟 eKYC Identity。

  2. Step 2

    明確同意

    使用者登入後檢視第三方名稱與資料範圍，再決定是否授權。

  3. Step 3

    交換 code

    第三方後端以 client secret 將單次短效 code 換成 access token。

  4. Step 4

    取得受限資料

    Bearer token 只能讀取已核准 scope 對應的身份摘要。

只揭露被授權的必要資料

每個 Partner Client 都有獨立 scope allowlist。未授權資料不會出現在 callback 或 profile API。

閱讀 scope 說明
profile.basic姓名、Email 與 Email 驗證狀態
kyc.statusKYC 狀態與 identity verified 摘要
risk.summary風險等級與經過淨化的風險類型
kyc.ocr.read另經明確同意的 OCR 結構化欄位

強制流程，也必須有清楚的資料與治理邊界

商戶可做最後決策，但不能跨租戶調閱來源、繞過系統權限，或把 Risk Signal 直接當成永久封鎖。

merchant isolation

KYC、Device 與決策都依可信商戶 context 隔離。

sanitized risk sharing

跨商戶不揭露來源名稱、完整理由或原始證據。

server-side decisions

Eligibility 固定由後端政策產生，前端不自行推算。

reconcilable usage

Usage Event 可重算，月度人頭與費用可核對。

把身份驗證留給平台，把產品體驗留給你的 App

從 Early Access Core 開始，以可核對的會員用量驗證產品價值；付款與發票在 Pilot 階段採人工處理。
查看串接文件