Early Access Core

Early Access Core 是單一產品，不是 Starter／Pro／Enterprise 的方案矩陣。它整合了 merchant-scoped eKYC、固定 Eligibility、可治理的 Risk Signal、Core Device Trust、Partner Auth、可稽核性，以及可對帳的 usage metering。

Ownership 與營運邊界

可信任的商業鏈為 Organization → Merchant → Partner Client：

• Organization 是付款主體，也是 Asia/Taipei 帳期的擁有者。
• 一個 Organization 可擁有多個 Merchant；每個 Merchant 只屬於一個 Organization。
• 每個 Partner Client 都屬於一個 Merchant，並明確標示為 production 或 sandbox。
• 停用 Organization、Merchant、membership 或 Client，都會阻斷對應的商業流程。
• KYC application、Device enrollment、Risk Signal、Eligibility decision 與 partner 讀取都保留其 Merchant context。

Pilot 計價

標準價為 每位每月有效會員 NT$180。Early Access Organization 可設定為 NT$150、NT$180 或 NT$200，不另外引入折扣或 subscription 引擎。

只有在已有 approved Identity Profile 與 active membership，且至少發生一次 production qualifying event 時，該會員才會計費：

• KYC 首次核准；
• 成功的 Partner Auth identity、KYC 或 risk 讀取；
• 正式的 Eligibility Decision；
• 有效的 merchant-scoped Device heartbeat 或定位狀態。

同一 verified identity 在同一 Organization 與同一 Asia/Taipei 曆月中只計一次，即使它使用了多個 Merchant、Application 或 Device。Sandbox、測試、失敗、retry、token refresh、後台查詢、被拒絕的 KYC，以及整月沒有 qualifying event 的情況都不計費。

Usage Event 紀錄為 append-only 且冪等。Monthly Active Member 快照會保存會員首次符合條件時生效的單價，因此之後的價格變動無法改寫歷史 statement。Pilot 的產出是 usage statement、預估金額與 CSV；付款與發票仍以人工處理。

Eligibility

Eligibility 是固定的後端政策，只有四種結果：

• eligible
• limited
• manual_review
• blocked

每一筆決策都是 append-only，並保存穩定的 reason code、政策版本、輸入快照／hash、決策時間，以及它所取代的前一筆決策。Partner 串接應顯示最新決策，不得在 client 端重新計算政策。Merchant 仍保有最終的業務核准或拒絕權。

Risk Signal

Risk Signal 有可治理的生命週期：pending → active | rejected → withdrawn | expired。只有經平台覆核且未過期的 active 訊號會納入跨商戶摘要。

來源 Merchant 與獲授權的平台人員可依角色查看完整的提交內容。其他 Merchant 只會收到淨化後的風險類型、嚴重程度、信心度、來源數量與最近觀察時間，永遠不會收到來源 Merchant 名稱、完整原因或原始證據。Risk Signal 不會改寫全域 KYC，也不會造成永久的平台封鎖。

Device Trust Core

Core 包含 registration、heartbeat、last seen、定位狀態與既有的異常警示。資料收集需要明確同意與作業系統權限。通訊錄與來電摘要預設關閉，不屬於 Core 的產品承諾。

延後提供的能力

Hosted KYC、merchant SDK、白牌 App、可設定的政策編輯器、AI risk graph、自動付款、發票、退款、企業 SSO 與專屬部署，都刻意延後，直到 Pilot 證明需求穩定為止。