شغّل تدفق التحقق على نطاقك الخاص، بشعارك وألوانك ومرسلك، دون أي علامة تجارية لـ Didit تظهر لمستخدميك. $0.10 لكل جلسة بالإضافة إلى سعر الوحدة.
موثوق به من قبل أكثر من 3,000 مؤسسة حول العالم.
علامتك التجارية، حكمنا
استضف التدفق على نطاقك الخاص. غيّر الشعار والألوان والنص وبطاقة معاينة الرابط. تبقى أسعار الوحدات كما هي، و$0.10 لكل جلسة هي الإضافة الوحيدة.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى سير عمل في لوحة التحكم، أو انشر نفس سير العمل إلى واجهة برمجة التطبيقات (API) الخاصة بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يلزم أي كود.
# الكونسول -> العلامة البيضاء -> محرر الأنماط
colors: لوحة ألوان العلامة التجارية
logos: مربع + مستطيل
typography: خط العلامة التجارية + الأوزان
domain: verify.acme.com
email_from: verify@acme.com
# سير العمل -> الإعدادات -> الخيارات
include_custom_style: trueعلامتك التجارية · `verify.acme.com` · TLS تلقائي$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_acme_kyc",
"vendor_data": "user-42"
}'{ "url": "verify.acme.com/..." }# Didit White Label — integrate in 5 minutes
You are integrating Didit's White Label (custom branding + custom domain)
into <my_stack>. White Label is a CONFIGURATION on top of any workflow —
not a separate API endpoint. Follow these steps exactly. Every URL,
header, and field below is canonical — do not paraphrase or "improve" them.
## 1. Provision an account
- Sign up: https://business.didit.me (no credit card required).
- Or provision programmatically: POST https://apx.didit.me/auth/v2/programmatic/register/
(returns an API key bound to the workspace + application).
## 2. Configure White Label in the console
White Label settings live at Console -> White Label -> Style Editor. Five
groups, every one is customizable:
- Colors — buttons, text, panels, backgrounds (every color element)
- Typography — upload a brand font, set heading + body weights
- Logos — square + rectangular variants, served on every screen
- Layout — border radius for panels, buttons, inputs
- Login screen — show or skip the user-login step entirely
- Custom domain — host the verification UI on your own subdomain
(e.g. verify.acme.com) instead of verify.didit.me
Custom-domain setup:
1. Console -> White Label -> Custom Domain -> Add domain
2. We return a CNAME target. Point your subdomain CNAME at it.
3. Click Verify. We provision a TLS certificate via Let's Encrypt /
ACME (automatic renewal, no action required from you).
4. Domain becomes live within minutes.
Custom email-from:
- Console -> White Label -> Email -> set the "From" name + reply-to address.
- DKIM / SPF records returned for you to add to DNS.
## 3. Enable White Label on each workflow
The customization does NOT auto-apply. You enable it per workflow:
1. Console -> Workflows -> open the workflow you want to brand.
2. Click Settings (gear icon).
3. Under Options, find "Include custom style".
4. Enable the toggle. Save.
Workflows without the toggle keep the default Didit branding — useful for
sandbox flows you do not want to brand yet.
## 4. Use the white-labeled workflow from your stack
Once the workflow has white-label enabled, you call it the same way as any
other Didit workflow:
POST https://verification.didit.me/v3/session/
Authorization header: x-api-key: <your-api-key>
Body:
- workflow_id (required, your white-labeled workflow id)
- vendor_data (optional, your own user id)
- callback (optional, URL we redirect to after the flow)
Response: { url } (the hosted verification link) — redirect the user
there. The UI they see is your brand (your logo, your colors, your
typography), on your domain (verify.acme.com), with your "From" name on
every email we send to the user mid-flow.
## 5. Webhooks
- Register a webhook destination once via
POST https://verification.didit.me/v3/webhook/destinations/
Body: url, subscribed_events: ["session.verified", "session.review_started",
"session.declined", "session.kyc_expired"]
- Response includes secret_shared_key — store it.
- Every webhook delivery carries an X-Signature-V2 header you MUST verify
before trusting the payload. HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature.Algorithm:
1. sortKeys(payload) recursively
2. shortenFloats (truncate trailing zeros after the decimal point)
3. JSON.stringify the result
4. HMAC-SHA256 with the secret_shared_key
5. Hex-encode, compare to the X-Signature-V2 header.
## 6. Hard rules - do not change
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Status casing matches exactly: "Approved", "Declined", "In Review",
"Not Finished" (title-cased, space-separated).
- White Label is a configuration on a workflow — there is NO standalone
/v3/white-label/ endpoint. Do not invent one.
- Removing visible Didit branding does NOT remove your obligations as the
controller of the user journey. You still surface your privacy notice,
link Didit's Verification Privacy Notice + End User Terms, and collect
explicit consent before document + biometric capture where the law
requires it. See https://docs.didit.me/console/white-label for the full
controller-side checklist.
## 7. Reseller / OEM positioning
White Label is the same product your agency, integrator, or compliance-
consulting firm uses to resell Didit under your own name to your own
customers:
- Pricing: $0.20 per session on top of the underlying module price (e.g.
full Know Your Customer (KYC) bundle at $0.33 + $0.10 white label = $0.43 per session, or
standalone ID at $0.15 + $0.20 = $0.35).
- $10 of free credit every month stays applied to your own meter,
regardless of how many resold tenants you have.
- One contract with Didit, one invoice — your customers see only your
brand and your support address.
- Custom email-from + custom domain mean your customers never see Didit
branding mid-flow. We still surface the legally-required disclosures
per the controller-side checklist above.
## 8. Pricing reference (public)
- White Label add-on: $0.10 per session, on top of the underlying module
price. A full KYC bundle goes from $0.33 to $0.53 per white-labeled
session; a standalone $0.15 ID Verification goes to $0.35.
- $10 of free credit every month, on every account — applies
regardless of whether the flow is white-labeled.
- No setup fee, no certificate cost, no per-domain charge.
## 9. Verify your integration
- Sandbox starts on signup at https://business.didit.me - no separate flag.
- Test custom domain locally by adding a /etc/hosts entry pointing your
brand subdomain at our CNAME target before DNS is live.
- Switch to live: flip the application's environment toggle in console.
When in doubt: https://docs.didit.me/console/white-label
جرّب كل عمليات التحقق برصيد مجاني.
للفرق التي تبدأ العمل. أو $1,128 سنويًا.
للفرق ذات الحجم الكبير. أو $3,408 سنويًا.
للحجم الكبير والمشتريات.
تغطي خطة واحدة ورصيد واحد كل المنتجات: التحقق من الهوية، المصادقة، ومراقبة المعاملات. خطتا Growth وScale تدفعان شهريًا، أو $1,128 و$3,408 سنويًا تدفع مقدمًا.
Didit هي بنية تحتية للهوية والاحتيال، المنصة التي تمنينا وجودها عندما كنا نبني منتجاتنا بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لذا فهي تعمل كجزء حقيقي من حزمتك بدلاً من صندوق أسود تدمجه حوله.
تغطي واجهة برمجة تطبيقات واحدة التحقق من الأشخاص (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي، على حزمة مصممة لتكون:
البصمة الأساسية: أكثر من 14000 نوع مستند بـ 54 لغة، أكثر من 1000 مصدر بيانات، و أكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
تُشغّل White Label تدفق التحقق الكامل من Didit تحت علامتك التجارية، ونطاقك المخصص (verify.acme.com)، وشعارك، ولوحة ألوانك، وخطوطك، ومرسل بريدك الإلكتروني، وأيقونة موقعك. لا يرى المستخدمون أي علامة تجارية لـ Didit.
نفس واجهة برمجة التطبيقات (API) /v3/. نفس تدفق الالتقاط المستضاف. نفس عقد الويب هوك الخاص برمز مصادقة الرسائل المستند إلى التجزئة (HMAC) X-Signature-V2. نفس البنية التحتية المعتمدة من Tesoro / Banco de España (BdE) / وحدة الاستخبارات المالية الإسبانية (SEPBLAC).
$0.10 لكل جلسة بالإضافة إلى سعر الوحدة الأساسية. المرجع الكامل: docs.didit.me/console/white-label.
$0.10 لكل جلسة، بالإضافة إلى سعر الوحدة الأساسي.
$0.33 إلى $0.43 لكل جلسة ذات علامة بيضاء.$0.15 يصبح $0.35.لا توجد رسوم إعداد، ولا تكلفة شهادة، ولا رسوم لكل نطاق. الأسعار العامة: didit.me/pricing.
يستغرق التدفق الكامل عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، تصوير المستند، التقاط صورة السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس التدفق.
في الواجهة الخلفية، تعيد Didit النتيجة في أقل من ثانيتين عند p99، محسوبة من لحظة انتهاء المستخدم من السيلفي إلى لحظة إطلاق webhook الخاص بك. تم ضبط التقاط الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط تدريجي للصور، تحميل بطيء لحزمة تطوير البرامج (SDK)، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز الاستجابة السريعة (QR code) إذا بدأ المستخدم على الويب.
ثلاث دقائق، بدون عمل شهادات.
1. في Business Console، انتقل إلى White Label ← Custom Domain ← Add domain. 2. سنعيد هدف Canonical Name (CNAME). 3. وجه نطاقك الفرعي CNAME إليه. 4. انقر على Verify.
نقوم بتوفير شهادة Transport Layer Security (TLS) عبر Let's Encrypt وبروتوكول Automatic Certificate Management Environment (ACME)، ونقوم بإعداد التجديد التلقائي، ويصبح النطاق مباشرًا في غضون دقائق.
لا يوجد شراء شهادات، ولا تدوير مفاتيح، ولا رحلة ذهاب وعودة لنظام أسماء النطاقات (DNS) مع فريق الأمان الخاص بك. التجديد تلقائي طوال عمر النطاق.
تصل كل جلسة إلى إحدى الحالات السبع الواضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, تم اجتياز جميع الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل واحد أو أكثر من الفحوصات. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل التدفق بأكمله.In Review, تم وضع علامة للمراجعة الامتثالية. افتح الحالة في وحدة التحكم، واطلع على كل إشارة، وقرر الموافقة أو الرفض.In Progress, المستخدم في منتصف التدفق.Not Started, تم إرسال الرابط، ولم يفتحه المستخدم بعد. أرسل تذكيرًا إذا طال انتظاره.Abandoned, فتح المستخدم الرابط ولكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي بشكل افتراضي، على Amazon Web Services. يمكن لعقود المؤسسات طلب مناطق بديلة للولايات القضائية التي تتطلبها الجهات التنظيمية.
تشفير في كل مكان. AES-256 في وضع السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. Transport Layer Security 1.3 أثناء النقل في كل مكالمة API، و webhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي منفصل للعميل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (غير محدد) ما لم تقم بتكوين مدة أقصر، تتراوح بين 30 يومًا و 10 سنوات لكل تطبيق، ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو واجهة برمجة التطبيقات.
الشهادات: SOC 2 Type 1 & Type 2، ISO/IEC 27001:2022، iBeta Level 1 PAD، وشهادة عامة من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من شخص ما شخصيًا. التقرير الكامل على /security-compliance.
تتوافق Didit افتراضيًا مع متطلبات الجهات التنظيمية المهمة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل خطاب من الجهات التنظيمية: /security-compliance.
ثلاثة مسارات دمج, اختر ما يناسب حزمتك التقنية:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح لجميع الثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.