نتولى الامتثال. أطلق فحوصات الهوية في نقرة واحدة.

صفر اختراقات بيانات منذ إطلاق Didit في عام 2023. الأمن مدمج في كل طبقة من طبقات المنصة.

• صفر اختراقات، عبر ملايين عمليات التحقق وأكثر من 2000 عميل يدفعون.
• كل شيء مشفر، سواء عند تخزين البيانات أو عند انتقالها بين الأنظمة. مفاتيح التشفير موجودة في Amazon Web Services (AWS)، مفصولة بحيث لا يمكن لبيئة الاختبار قراءة بيانات الإنتاج.
• يتم فحص كل طلب. يتم تسجيل كل إجراء. لا توجد أسرار مشتركة بين العملاء.
• مدقق بشكل مستقل، SOC 2 Type 1 & Type 2، ISO/IEC 27001:2022، و iBeta Level 1 Presentation Attack Detection (PAD) بنسبة نجاح هجوم 0% عبر 360 محاولة.
• صفحة حالة عامة مباشرة على status.didit.me، كل حادث، كل تحليل بعد الحادث، لا يلزم تسجيل الدخول. وقت تشغيل بنسبة 100% خلال الأشهر الستة الماضية.
• إذا حدث أي شيء، نبلغك في غضون ساعات، ضمن نافذة الإبلاغ للمادة 33 من اللائحة العامة لحماية البيانات (GDPR). تحصل الشركات على مهندس مخصص تحت الطلب 24/7، مع قناة Slack و WhatsApp مخصصة.

اطلب حزمة الثقة في هذه الصفحة، تقرير SOC 2، شهادة ISO، تقرير iBeta، شهادة Tesoro، اتفاقية معالجة البيانات (DPA)، قائمة المعالجين الفرعيين، يتم إرسالها في نفس يوم العمل بموجب اتفاقية عدم إفشاء (NDA) موقعة.

نعم. تتوسع البنية التحتية تلقائيًا في الوقت الفعلي وتدعم ملايين عمليات التحقق يوميًا.

• تتوسع تلقائيًا. عندما تتضاعف حركة المرور لديك بين عشية وضحاها، تتوسع المنصة تلقائيًا. لا مكالمات مبيعات، لا إعادة كتابة لخطة السعة، لا حاجة للتحذير.
• تكتمل كل عملية فحص في أقل من ثانيتين، حتى في أوقات الذروة. تم تحسين البنية التحتية للاستدلال السريع من البداية إلى النهاية.
• 100% وقت تشغيل خلال الأشهر الستة الماضية. تتبعها مباشرة على status.didit.me, لا يتطلب تسجيل دخول.
• مجربة في الإنتاج, أكثر من 1,500 عميل يدفعون عبر أكثر من 220 دولة، في الإنتاج منذ عام 2023.
• مصممة لأحداث الذروة, انطلاق المراهنات الرياضية، إطلاق الأسواق، إطلاق التحقق من العمر. تتعامل المنصة مع الذروة دون أن يضطر أي شخص في Didit إلى رفع إصبع.
• تتضمن عقود الشركات الكبرى ضمانات مكتوبة, اتفاقية مستوى الخدمة (SLA) بشأن السرعة، ووقت التشغيل، والسعة، مع أرصدة فواتير إذا أخللنا بالاتفاق.

تطبق مستويات الحجم في صفحة التسعير تلقائيًا مع نموك, لا تغيير في العقد، لا إعادة تفاوض يدوي.

أنت تختار، لكل سير عمل. لا يمتلك Didit قائمة ثابتة بما نحتفظ به. يقوم فريق الامتثال لديك بتكوين كل تطبيق في Business Console، ويقوم سير العمل بجمع وتخزين ما تخبره به فقط.

تمنحك علامة التبويب Returned-data مفتاح تبديل لكل فئة:

• صور وثائق الهوية (ID) وحقول منطقة القراءة الآلية (MRZ)
• بيانات شريحة الاتصال قريب المدى (NFC)
• حقول الهوية المستخرجة (الاسم، تاريخ الميلاد، رقم الوثيقة، تاريخ الانتهاء، العنوان)
• قوالب القياسات الحيوية
• صورة سيلفي خام وفيديو حيوية كامل
• بصمة الجهاز، المتصفح، نظام التشغيل، المنصة
• تحديد الموقع الجغرافي لبروتوكول الإنترنت (IP)، إشارات الشبكة الافتراضية الخاصة (VPN) / Tor
• إحداثيات مطابقة موقع المستند
• نتائج فحص مكافحة غسل الأموال (AML) مع تفاصيل العقوبات، والشخصيات السياسية المعرضة (PEP)، وتفاصيل مطابقة الوسائط السلبية
• حمولة الويب هوك، سجل التدقيق، والبيانات الوصفية لكل جلسة

تعتمد القائمة الدقيقة للمفاتيح على الوحدات في سير عملك, تحقق منها عند إعداد سير العمل في Business Console تحت Returned-data.

أنت مراقب البيانات. Didit هو معالج البيانات. هذا هو الإعداد الذي تتوقعه معظم الجهات المنظمة للمشترين بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR).

• أنت تقرر لماذا يتم جمع البيانات، ما هي الحقول التي يتم الاحتفاظ بها، كم من الوقت يتم الاحتفاظ بها، و من داخل فريقك يمكنه التصرف بناءً عليها. اتفاقية معالجة البيانات (DPA) في هذه الصفحة هي العقد الذي يلزم Didit بتلك التعليمات.
• يعالج Didit البيانات نيابة عنك, يقوم بإجراء التحققات، الفحص، الفحوصات البيومترية، تصنيف المستندات، الويب هوكس, بموجب اتفاقية معالجة البيانات الخاصة بك وبموجب ضوابطنا الخاصة بـ SOC 2، ISO/IEC 27001، والمادة 32 من اللائحة العامة لحماية البيانات (GDPR).

نوصي بأن تسمح لـ Didit بتخزين البيانات والوصول إليها نيابة عنك. يفعل معظم عملائنا ذلك. تأمين بيانات الهوية على نطاق الإنترنت هو وظيفة بدوام كامل: تشفير محكم، تدوير المفاتيح، اكتشاف الاختراقات، إدارة الثغرات الأمنية، تجديد الشهادات، الإقامة الإقليمية، أدوات حقوق أصحاب البيانات، إشعارات الاختراق. تركز فرق الأمن والمنصة في Didit على ذلك كل يوم حتى لا يضطر فريق الامتثال والهندسة لديك إلى ذلك. تحتفظ بالتحكم الكامل من خلال Business Console, كل قاعدة احتفاظ، كل طلب وصول من صاحب البيانات (DSAR)، كل حذف هو لك لتشغيله.

إذا كانت سياستك تتطلب أن تعيش البيانات بالكامل في بيئتك الخاصة (حسابك السحابي، قاعدة بياناتك المحلية)، فإننا ندعم ذلك أيضًا, يعمل Didit كمعالج على أساس الجلب والنسيان، ويمتلك فريقك الاحتفاظ من البداية إلى النهاية.

الاتحاد الأوروبي افتراضيًا. منطقة محددة أو داخل البلد متاحة للشركات الكبرى.

يعمل النشر الافتراضي على Amazon Web Services (AWS) في الاتحاد الأوروبي. يتم تشفير البيانات في حالة السكون وأثناء النقل، مع الاحتفاظ بمفاتيح التشفير بواسطة AWS وفصلها لكل بيئة.

• الاتحاد الأوروبي (افتراضي), لكل حساب. يغطي اللائحة العامة لحماية البيانات (GDPR)، Schrems II / إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، و eIDAS 2.0.
• منطقة محددة (شرق الولايات المتحدة، آسيا والمحيط الهادئ، إلخ), عقود الشركات الكبرى، عندما يطلبها المنظم الخاص بك.
• الإقامة داخل البلد (البرازيل، الهند، إلخ), للشركات الكبرى، حسب التوفر، للقوانين المحلية مثل قانون حماية البيانات العامة في البرازيل (LGPD) وقانون حماية البيانات الشخصية الرقمية في الهند (DPDPA).

عندما تعبر البيانات الحدود، يتم حمايتها بموجب البنود التعاقدية القياسية (SCCs) للمفوضية الأوروبية لعام 2021. يتم شحن تقييم تأثير النقل (TIA) المطابق مع حزمة الثقة في هذه الصفحة.

أنت تحدد نافذة الاحتفاظ. من شهر واحد إلى 10 سنوات، لكل تطبيق. يتم التنفيذ تلقائيًا.

في Business Console، تقوم بتعيين:

• نافذة احتفاظ عالمية, في أي مكان من شهر واحد (عندما تريد أن لا يحتفظ Didit بأي شيء بعد تشغيل الويب هوك الخاص بك) إلى 10 سنوات (الحد الأقصى لتوجيه مكافحة غسل الأموال 6 (AMLD6)).
• الاحتفاظ لكل فئة بيانات, يمكن أن تستمر قوالب القياسات الحيوية لفترة أطول من الصور الخام؛ يمكن أن تستمر نتائج الفحص لفترة أطول من بيانات الهوية؛ يمكن إسقاط مطابقة موقع المستند بالكامل.
• التنفيذ التلقائي, كل ليلة، تحذف المنصة أي شيء تجاوز نافذة الاحتفاظ الخاصة به عبر كل نسخة. يتم تسجيل كل عملية حذف في سجل التدقيق.

إذا كنت تريد أن لا يحتفظ Didit بأي شيء بعد الحكم، اتصل بـ POST /v3/sessions/:session_id/delete/ من معالج الويب هوك الخاص بك وستختفي الجلسة لحظة تسجيل نظامك لنسخته الخاصة من النتيجة, لا يحتفظ Didit بالبيانات بعد المكالمة. المرجع الكامل على docs.didit.me/sessions-api/delete-session.

نقطة نهاية واحدة لكل حق.

• حق الوصول (المادة 15) وحق نقل البيانات (المادة 20), اسحب حمولة الجلسة الكاملة على GET /v3/sessions/:session_id/decision/. المرجع على docs.didit.me/sessions-api/retrieve-session.
• حق المسح (المادة 17), POST /v3/sessions/:session_id/delete/ يزيل الجلسة وكل الأصول المرتبطة بها. المرجع على docs.didit.me/sessions-api/delete-session.

ستة شهادات خارجية في الملف. جميعها مجمعة في حزمة الثقة.

• SOC 2 Type 1، الأمن، التوفر، والسرية، صادرة عن ATOM في أبريل 2026 بموجب معايير خدمات الثقة للمعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA). SOC 2 Type 2، فعالية تشغيل نفس الضوابط خلال فترة المراقبة من 9 مارس إلى 1 يوليو 2026، صادرة عن Atom Assurances في يوليو 2026.
• ISO/IEC 27001:2022، نظام إدارة أمن المعلومات، معتمد من Bureau Veritas (شهادة ES144068، صالحة حتى 2027-06-03).
• iBeta Level 1 Presentation Attack Detection (PAD)، اختبار مستقل لمكافحة انتحال الهوية البيومترية، تم إجراؤه بموجب ISO/IEC 30107-3 في مختبر معتمد من المعهد الوطني للمعايير والتقنية (NIST). 0 هجمات ناجحة عبر 360 محاولة.
• GDPR المادة 32، اتفاقية معالجة البيانات (DPA)، قائمة المعالجين الفرعيين، والتدابير الفنية والتنظيمية (TOMs)، جميعها عامة.
• مذكرة هيئة المصارف الأوروبية (EBA) / أسواق الأصول المشفرة (MiCA)، رأي قانوني مستقل بأن Didit يفي بإرشادات EBA بشأن إعداد العملاء عن بُعد (EBA/GL/2022/15) ولائحة MiCA.

اطلب حزمة الثقة في هذه الصفحة وسنرسل كل تقرير وشهادة ومذكرة في نفس يوم العمل بموجب اتفاقية عدم إفشاء (NDA) موقعة.

اعتراف متبادل عبر الاتحاد الأوروبي (EU), ومسار تدقيق يمكن الدفاع عنه أمام المنظمين.

أجرى Tesoro Público، و Banco de España، و SEPBLAC، و CNMV في إسبانيا تجربة مالية لمدة عام (نوفمبر 2024, يوليو 2025) على قراءة شريحة الاتصال قريب المدى (NFC) من Didit بالإضافة إلى تدفق إعداد الحيوية النشط. يجد تقرير الاستنتاجات الرسمي، المنشور على tesoro.es، أن التحقق عن بعد من Didit يلبي أو يتجاوز مستوى الأمان للتعرف الشخصي بموجب توجيه مكافحة غسل الأموال (AMLD).

بالنسبة لفريق الامتثال الخاص بك، هذا يعني:

• اعتراف متبادل بـ AMLD6, الشهادة قابلة للنقل عبر كل دولة عضو أخرى في الاتحاد الأوروبي دون إعادة اعتماد.
• توافق eIDAS 2.0, تدفق NFC + الحيوية من Didit مسجل علنًا على أنه مناسب لإعداد التوقيع الإلكتروني المؤهل (QES).
• مسار تدقيق يمكن الدفاع عنه, عندما تراجع وحدة الاستخبارات المالية (FIU) المحلية الخاصة بك عملية الإعداد الخاصة بك، يمكنك الإشارة إلى نفس التقرير الذي وافق عليه المنظمون الأوروبيون النظراء.

Didit هو البائع الوحيد للتحقق من الهوية الذي يمتلك هذا الاعتماد في السجل العام.

نعم, وربما نعمل عليها بالفعل. تسعى Didit بنشاط للحصول على أكثر من 10 شهادات وتراخيص وموافقات تنظيمية عبر الأسواق والقطاعات في أي وقت: تراخيص الدفع، تسجيلات العملات المشفرة وأسواق الأصول المشفرة (MiCA)، موافقات مشرفي مكافحة غسل الأموال (AML)، حالة مزود خدمة الثقة المؤهل (QTSP) لـ eIDAS 2.0، الإبلاغ الإقليمي لوحدة الاستخبارات المالية (FIU)، والتراخيص الخاصة بالقطاعات (الألعاب الإلكترونية، الرعاية الصحية، الخدمات المصرفية).

إذا كان هناك ترخيص أو شهادة يحتاجها فريق الامتثال الخاص بك من Didit، أرسل بريدًا إلكترونيًا إلى `security@didit.me`. من المرجح أنها موجودة بالفعل في قائمة انتظارنا, وإذا لم تكن كذلك، فإن طلبك سيرفعها في القائمة. سنعود إليك بـ:

• مكان الشهادة في خارطة طريقنا.
• الجدول الزمني المتوقع.
• النطاق (تغطية كاملة، منطقة محددة، وحدة محددة).