> ## Documentation Index
> Fetch the complete documentation index at: https://docs.thedecard.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 合规与 KYC 流程
> 说明 KYC 流程所需的材料、可发卡范围和各地区证件要求；状态与错误码等操作细节见相关子页。
## 📄 正文
作为受新加坡金融管理局（MAS）监管、自有 BIN 的发卡机构，DCS 在系统内置了完整的 KYC/AML 与 Travel Rule 合规能力——终端用户必须先通过 KYC（了解你的客户）验证才能开卡、充值与消费；跨境资金操作还需满足 Travel Rule（旅行规则）要求。我们提供 API 直连与托管页（H5）自助两种 KYC 接入方式，您可按对接深度自由选择。DeCard 托管模式的**审核决策在 DCS 系统内部完成**（自动审核 + 必要时人工审核），您无需自行处理证件留存、活体识别与反洗钱筛查等敏感且合规要求高的环节。
***
## 合规：可发卡范围与证件要求
在为终端用户开卡前，最应先与 DCS 对齐两件合规事实：该用户所在地区是否可发卡，以及需要准备哪些证件。这两点由您与 DCS 的合作协议、以及用户所在地区共同决定。
## KYC 的组成部分
依据 DCS 合规要求，需要向用户收集以下四类材料：
1. **POI（身份证明）**——证明「这个人是谁」
2. **POA（地址证明）**——证明「这个人住在哪」
3. **活体检测（Liveness / 人脸识别）**——证明「这是真人、且是本人在操作」
4. **背景信息**（就业状态、资金来源、开户目的等）——用于反洗钱风险评估
## KYC 证件（POI、POA）
DCS 已将部分国家/地区的证件列入白名单，使其同时充当身份证明（POI）与地址证明（POA）——符合白名单的用户只需提交一份证件 + 人脸 + 背景信息，无需另交地址证明。若提交的身份证件不含地址，用户需额外补交地址证明（POA）。证件影像的要求请参阅 [KYC 证件说明](../customer-success/kyc-documents)。
## 持卡人资格要求
* **年龄**：18～70 岁之间
* **税务身份**：非美国居民 / 非美国税务居民
* **居住地**：仅限您与 DCS 协议覆盖的地区可开卡
## 背景信息
依据 AML 规定，需要用户提交相关信息。完整枚举取值见 [申请卡参数字典](../how-to-use/managing-cards/application-data-dictionary)。
| 信息项 | 说明 / 可选值 |
| -------------- | ---------------------------- |
| 就业状态 | 在职 / 企业主 / 自雇 / 失业 / 退休 / 学生 |
| 行业 / 职业 / 就业资历 | 见参数字典 |
| 开户目的 | 日常消费 / 投资 / 账单支付等 |
| 资金来源 / 资金来源国家 | 自有银行账户 / 第三方账户 / 加密货币充值等 |
| 财富来源 | 就业收入 / 储蓄 / 继承 / 经营收入等 |
***
## 核心流程：一次申请、一条状态线
一位用户（`externalUserId`）发起一次 KYC，DCS 在内部完成自动审核（约 3 分钟）与必要时的人工审核，最终落在一个统一的顶层状态 `status` 上（共五种）。`PENDING` 阶段内部可能经历自动→人工的流转，由子状态 `statusDescription` 体现，而非两个独立的大状态。
| 状态 | 含义 |
| --------- | ------------------------------------------------------------------------ |
| `UNDO` | 未进行 KYC 认证，用户尚未提交任何 KYC 资料或申请 |
| `INIT` | 初始/进行中——用户已进入 KYC 流程，具体进展由 `statusDescription` 细分（资料 / POA / POI 审核中或被拒） |
| `PENDING` | 申请已成功提交，审核中（等待自动审核 / 等待人工审核） |
| `PASS` | KYC 审核通过，用户已完成合规认证 |
| `REFUSE` | KYC 审核未通过，资料不符合要求或未通过验证 |
> 拒绝后如何区分「可补件重提」与「审核未通过」，见 [KYC 拒绝与补件](../customer-success/kyc-rejections)。
用户 KYC/合规的总体生命周期如下：
> **谁做什么**：DCS 负责接收并安全存储证件、自动+人工审核、AML 筛查、推进并通知状态；接入机构负责发起申请、引导用户完成需用户参与的环节（如人脸认证、补件），并依据结果推进发卡。
> 除 API 查询外，DCS 还提供 H5 托管引导页——用户可在 DCS 页面直接完成 KYC（身份认证、人脸认证、补件），无需您自建 KYC 前端。详见 [H5 KYC 与开卡引导页](../integration-resources/h5-kyc-guidance)。
***
## Travel Rule：KYC 之外的独立门槛
Travel Rule（旅行规则）是 KYC 之外的一道独立合规门槛：在获取链上充值地址之前，用户必须先上传 Travel Rule 信息（身份、地址、必要时资金/财富来源）。详见 [旅行规则（Travel Rule）](../how-to-use/virtual-accounts/travel-rule)。
***
## Sumsub Token 接入（数据提供方）
* **接入机构是数据提供方**：向 DCS 获取 UAT 与 PROD 对应 Token，在 Sumsub 平台添加；DCS 的 Sumsub 平台可见接入机构在 Sumsub 注册的名字。
更多 Sumsub / KYC 服务商接入说明见 [Sumsub KYC 资料共享](../customer-success/kyc-vendor)；亦可参考 Sumsub 官方文档：[管理分享伙伴](https://docs.sumsub.com/docs/manage-sharing-partners)。
***
## 下一步
KYC 通过（`PASS`）后，即可为用户申请虚拟卡，请前往[申请卡](../how-to-use/managing-cards/issuing-cards)继续；如需用户自助充值，先完成[旅行规则（Travel Rule）](../how-to-use/virtual-accounts/travel-rule)信息提交。
> 本组「基础概念」的另外两页——[账户与资产模型](./ledgering-system) 与[交易生命周期](./transaction-lifecycle)——是背景知识，不阻塞发卡；可在对接余额与交易环节前再回来阅读。