فواتير الخدمات، كشوف الحسابات البنكية، الخطابات الحكومية, تُقرأ، تُحلل، تُقارن بالهوية، وتُوثق مقابل سجل العناوين الوطني. 0.20 دولار لكل تحقق. 500 عملية تحقق مجانية كل شهر.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما تدين به المنصة المنظمة
العنوان المكتوب يدويًا يفشل في التدقيق. فاتورة الخدمات الممسوحة ضوئيًا التي لم يتم التحقق منها مقابل الهوية تفشل في التدقيق. تقدم Didit وصفة إثبات العنوان الكاملة , التقاط، OCR، مطابقة الاسم + العنوان مقابل الهوية، بالإضافة إلى التحقق من السجل الوطني في أكثر من 18 ولاية قضائية, كحزمة أدلة موقعة واحدة مقابل 0.20 دولار لكل تحقق.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى سير عمل في لوحة التحكم، أو أرسل نفس سير العمل إلى API الخاص بنا. قم بإنشاء فروع بناءً على الشروط، وقم بإجراء اختبارات A/B، كل ذلك بدون الحاجة إلى كتابة أي كود.
يمكنك تضمينها بشكل أصلي باستخدام SDK الخاص بنا للويب، iOS، Android، React Native، أو Flutter. أو أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل النصية، واتساب، أو أي مكان آخر. اختر ما يناسب نظامك التقني.
تستضيف Didit الكاميرا، إشارات الإضاءة، تسليم المهام عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في سير العمل، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي ونتحقق من كل حقل مقابل مصادر بيانات موثوقة. تظهر النتيجة في أقل من ثانيتين.
تحافظ الـ webhooks الموقعة في الوقت الفعلي على مزامنة قاعدة بياناتك فور الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من الـ API عند الطلب. أو افتح لوحة التحكم لفحص كل جلسة، وكل إشارة، وإدارة الحالات بطريقتك.
Didit · إثبات العنوان
الخطوة 4 / 5
حمّل إثبات عنوانك
Didit · التعرف الضوئي على الحروف (OCR) + توحيد العنوان
العنوان المحلل
Didit · التحقق من الهوية + إثبات العنوان
Didit · التحقق من قاعدة البيانات
Didit · تغطية عالمية
Didit · الامتثال
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_proof_of_address",
"vendor_data": "user-42",
"expected_country": "ES"
}'رابط مستضاف · يرفع المستخدم الهوية + صورة شخصية + إثبات العنوان.$ curl https://verification.didit.me/v3/session/$SESSION/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Decision payload (excerpted):
{ "proof_of_address": { "status": "موافق عليه", "address": { ... } },
"database_validation": { "service": "es_catastro_address", "result": { "registry_match": true } } }registry_match صحيح ← إثبات إقامة عالي الثقة.You are integrating Didit's Proof of Address into a regulated onboarding flow (bank, fintech, lender, crypto exchange, EU payment institution). Regulators want a current address on every customer file; the legacy "ask the user to type it" approach fails audit because the typed address is unverified.
Four obligations on every Proof of Address:
1. Capture an acceptable document — utility bill, bank statement, government letter, lease, mortgage, mobile / internet contract — dated within the last 90 days.
2. Read the address fields with Optical Character Recognition (OCR) and parse them into the canonical address envelope (line 1, line 2, city, postal code, country).
3. Cross-check the address against the address on the underlying ID document AND against the name on both — a mismatched address or a mismatched name fails the check.
4. Where the country supports it, validate the parsed address against the authoritative address registry (UK Royal Mail PAF, Spain Catastro / Padrón, France BAN, Germany DATEV, US USPS).
Pricing (verified live):
- Proof of Address: $0.20 per check
- ID Verification (required as the cross-check anchor): $0.15 per check
- Database Validation (per-country registry validation, optional): variable per service
- Combined bundle (ID + Liveness + Face Match + Proof of Address): $0.55 per user
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Proof of Address. Add a Database Validation node for the country-specific address registry where available.
STEP 1 — Create the session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your proof-of-address workflow id>",
"vendor_data": "<your user id, max 256 chars>",
"callback_url": "https://<your-app>/onboarding/poa/callback",
"expected_country": "ES",
"metadata": {
"purpose": "regulatory_address_capture",
"user_id": "<your internal id>"
}
}
Response: 201 Created with the hosted session URL. SMS or email the URL to the user; they complete ID capture + selfie + Proof of Address upload on their phone in under five minutes.
STEP 2 — Read the signed webhook on completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "passport", "country_code": "ES" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"proof_of_address": {
"status": "Approved",
"document_type": "utility_bill",
"issuer": "Iberdrola",
"issued_at": "2026-04-12",
"address": {
"line1": "C. Diagonal 612",
"line2": "3a",
"city": "Barcelona",
"postal_code": "08021",
"country": "ES"
},
"cross_check": {
"name_match": true,
"address_match_with_id": true,
"within_90_day_window": true
}
},
"database_validation": {
"status": "Approved",
"service": "es_catastro_address",
"result": { "registry_match": true }
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Decide
Branch logic:
Approved → file the canonical address payload on the customer record.
In Review → hold the onboarding, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason (typically: document over 90 days old, name mismatch, address mismatch with the ID).
Resubmitted → user updated the upload; re-read the decision.
The Proof of Address sub-result is independent of the parent session — even if the parent session is Approved, the proof_of_address.status might be In Review if the cross-check flagged a different city. Switch on proof_of_address.status when you persist the address.
STEP 4 — Persist the canonical address envelope
When proof_of_address.status === "Approved", save the entire address object to your customer record as the regulatory current address. Use the canonical fields (line1, line2, city, postal_code, country) — Didit normalises across document layouts so the same shape works for an English utility bill, a Spanish bank statement, and a German Anmeldung.
Keep the issuer + issued_at fields for your audit log — they prove the document type and the recency window the regulator audited.
STEP 5 — Registry validation result
When the workflow includes a Database Validation node, the database_validation block returns the per-country registry-validation outcome:
- es_catastro_address — Spanish Catastro property registry
- uk_royal_mail_paf — UK Postcode Address File
- fr_ban — France Base Adresse Nationale
- de_anmeldung — German municipal registration check
- us_usps — US Postal Service address validation
A registry-match-false result on a country that supports validation is a signal worth manual review even if the OCR pass succeeded — most fake addresses fail registry validation immediately.
STEP 6 — Refresh on a cadence (optional)
Most regulators ask for the address on file to be re-confirmed every 1-3 years (longer for low-risk customers, shorter for high-risk). Add a periodic Proof of Address session to your account-refresh cadence — same workflow, same hosted URL flow.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, document re-upload).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- Acceptable documents must be dated within the last 90 days by default; some workflows extend to 180 days for low-risk customer segments.
- The address on the Proof of Address document MUST cross-check against the address on the underlying ID OR against a previously-Approved address on file. If neither match, the proof flips to In Review automatically.
- Default record retention is 5 years post-relationship per the EU AML package.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/proof-of-address/overview
- https://docs.didit.me/core-technology/database-validation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هي بنية تحتية للهوية ومكافحة الاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني منتجاتنا بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لتعمل كجزء حقيقي من حزمة التقنية الخاصة بك بدلاً من صندوق أسود تدمجه حوله.
تغطي واجهة برمجة تطبيقات واحدة التحقق من الأفراد (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي, على بنية تقنية مصممة لتكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بـ أكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، و أكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن يومًا بعد يوم.
إثبات العنوان هو بالضبط ما يوحي به الاسم, دليل على أن الشخص الذي تقوم بإعداده يعيش بالفعل في العنوان الذي يدعيه. المستندات التقليدية هي:
لماذا يهتم المنظمون: العنوان المسجل هو نقطة الارتكاز لحفظ سجلات مكافحة غسيل الأموال، وتقارير الإقامة الضريبية (FATCA / CRS)، والاختصاص القضائي القانوني لأي إنفاذ مستقبلي. العنوان المكتوب ذاتيًا لا يمكن التحقق منه؛ إثبات العنوان المدعوم بمستند حديث + مطابقة مع الهوية هو المعيار. تقدم Didit الوصفة الكاملة مقابل 0.20 دولار لكل عملية تحقق.
ثلاثة أسباب يرفض المنظمون باستمرار العناوين المكتوبة ذاتيًا:
وصفة إثبات العنوان, الالتقاط، التعرف الضوئي على الحروف (OCR)، المطابقة، التحقق من السجل, تنتج مستندًا معتمدًا من المنظمين في أقل من خمس دقائق على هاتف المستخدم. 0.20 دولار لكل عملية تحقق من البداية إلى النهاية.
تستغرق العملية الكاملة عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، التقاط المستند، التقاط صورة السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس العملية.
في الواجهة الخلفية، تعيد Didit النتيجة في أقل من ثانيتين عند p99، محسوبة من لحظة انتهاء المستخدم من صورة السيلفي إلى لحظة إطلاق الـ webhook الخاص بك. تم ضبط التقاط الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط الصور التدريجي، تحميل حزمة تطوير البرامج (SDK) البطيء، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز الاستجابة السريعة إذا بدأ المستخدم على الويب.
إذا توقفت عند "تحميل فاتورة الخدمات الخاصة بك"، يمكن لمهاجم مصمم أن:
تكتشف وصفة Didit جميع الحالات الأربع من خلال تكديس ثلاث طبقات من التحقق فوق التعرف الضوئي على الحروف (OCR):
تتم جميع الطبقات الثلاث على جانب الخادم. لا يرى الوكيل أبدًا تحميلًا خامًا، بل يرى النتيجة المتحقق منها فقط.
تصل كل جلسة إلى إحدى الحالات السبع الواضحة، بحيث يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, اجتازت جميع الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل واحد أو أكثر من الفحوصات. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل العملية بأكملها.In Review, تم وضع علامة للمراجعة من قبل الامتثال. افتح الحالة في وحدة التحكم، واطلع على كل إشارة، ثم قرر الموافقة أو الرفض.In Progress, المستخدم في منتصف العملية.Not Started, تم إرسال الرابط، ولم يفتحه المستخدم بعد. أرسل تذكيرًا إذا بقي لفترة طويلة جدًا.Abandoned, فتح المستخدم الرابط ولكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقع عند كل تغيير في الحالة، بحيث تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي بشكل افتراضي، على Amazon Web Services. يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها جهات التنظيم.
التشفير في كل مكان. AES-256 في حالة السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. أمان طبقة النقل 1.3 أثناء النقل في كل استدعاء API، و webhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي للعميل منفصل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (بلا حدود) ما لم تقم بتكوين مدة أقصر, تتراوح بين 30 يومًا و 10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو API.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وتصديق عام من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من الهوية شخصيًا. التقرير الكامل على /security-compliance.
Didit متوافقة بشكل افتراضي مع الجهات التنظيمية المهمة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل رسالة تنظيمية: /security-compliance.
ثلاثة مسارات للتكامل, اختر ما يناسب حزمة التقنية الخاصة بك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
يرغب معظم المنظمين في أن يكون تاريخ مستند إثبات العنوان ضمن آخر 90 يومًا لحظة التحقق, أي شيء أقدم يعتبر قديمًا بافتراض أن المستخدم ربما يكون قد انتقل منذ ذلك الحين.
يقرأ OCR الخاص بـ Didit تاريخ المستند ويتحقق منه مقابل طابع وقت التحقق تلقائيًا:
within_90_day_window: true → ينجح الإثبات في فحص الحداثةwithin_90_day_window: false → تنتقل الجلسة إلى "قيد المراجعة" ويُطلب من المستخدم تحميل مستند أحدثبالنسبة لشرائح العملاء منخفضة المخاطر، يمكنك تكوين سير العمل لتمديد النافذة إلى 180 يومًا، أو تقليصها إلى 60 يومًا لشرائح المخاطر العالية. التكوين يكون لكل سير عمل، وليس لكل جلسة، لذا تنطبق التغييرات بشكل موحد. يستخدم قانون الحق في الإيجار في المملكة المتحدة 90 يومًا؛ تقبل إرشادات مكافحة غسيل الأموال في الاتحاد الأوروبي عمومًا 90-180 يومًا حسب الجهة المشرفة.
يطلب معظم المنظمين إعادة تأكيد العنوان المسجل بشكل دوري:
تحديث Didit هو نفس POST /v3/session/ مقابل سير عمل إثبات العنوان الخاص بك مع vendor_data للعميل الحالي. يحل المستند الجديد محل المستند السابق في ملف العميل؛ ويتم الاحتفاظ بكليهما في مسار التدقيق. قم بجدولة التحديث من خط أنابيب بيانات العملاء الخاص بك, لا تقوم Didit بتشغيل التحديثات تلقائيًا لأن وتيرة التحديث تعود إلى سياسة المخاطر الخاصة بك.
يقوم معظم مزودي KYC بتسعير إثبات العنوان بين 0.50 دولار و 2.00 دولار لكل عملية تحقق, غالبًا كبند منفصل بالإضافة إلى سعر KYC الأساسي الأعلى، مع رسوم إضافية لكل بلد لأي تحقق من السجل. هذا هو النموذج الأولي لـ Onfido / Jumio / Veriff.
السعر المعلن لـ Didit هو 0.20 دولار لإثبات العنوان + 0.15 دولار للتحقق من الهوية الأساسي (مطلوب كنقطة ارتكاز للمطابقة) = 0.35 دولار للوصفة المجمعة. يضيف التحقق من قاعدة البيانات تكلفة متغيرة لكل بلد، عادةً 0.05 دولار - 0.20 دولار. لا يوجد حد أدنى، ولا رسوم إضافية لكل بلد.
هذا أرخص بحوالي 3-5 مرات من الحزمة الحالية بنفس المخرجات التنظيمية. عند 50,000 مستخدم شهريًا، يبلغ التوفير مقارنة بمزود إثبات العنوان بسعر 1.50 دولار حوالي 65,000 دولار سنويًا. الأسعار الكاملة على /pricing.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.