$0.33 للزيارة الأولى، $0.10 لكل زيارة متكررة, التعرف على الوجه عند الباب، تطبيق العمر لكل فئة، بدون موظفين. 500 عملية تحقق مجانية كل شهر.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما تدين به متاجر التجزئة غير المأهولة
متاجر البقالة غير المأهولة، أكشاك البيع، الثلاجات الذكية، الوقود الذاتي, كلها تدين بنفس الامتثال الذي تدين به المتاجر المأهولة: هوية حقيقية، عمر حقيقي، مسار تدقيق حقيقي. تقدم Didit كل ذلك في سير عمل واحد: $0.33 للزيارة الأولى، $0.10 لكل زيارة متكررة، متوسط حكم أقل من ثانيتين، أكثر من 14,000 وثيقة عبر أكثر من 220 دولة.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى سير عمل في لوحة التحكم، أو انشر نفس سير العمل إلى API الخاص بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يتطلب أي كود.
ادمج بشكل أصلي مع SDK الخاص بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أي مكان. اختر ما يناسب نظامك.
تستضيف Didit الكاميرا، إشارات الإضاءة، التسليم عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في سير العمل، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي والتحقق من كل حقل مقابل مصادر البيانات الموثوقة. النتيجة في أقل من ثانيتين.
تحافظ webhooks الموقعة في الوقت الفعلي على مزامنة قاعدة بياناتك لحظة الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من API عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، كل إشارة، وإدارة الحالات بطريقتك.
Didit · تدفق الدخول
الخطوة 3 / 4
فتح الباب…
Didit · بوابة العمر
Didit · المصادقة البيومترية
Didit · سجل المحاولات
المتسوق
الدخول
Didit · سياسة الفئة
Didit · النظام البيئي
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_kyc",
"vendor_data": "shopper-42",
"metadata": { "store_id": "store_sf_12" }
}'يعيد عنوان URL لجلسة مستضافة.$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_biometric",
"vendor_data": "shopper-42",
// base64 first-visit selfie, ≤ 1MB (omit for liveness-only)
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'مصادقة بيومترية بسعر $0.10 · يفتح الباب في حوالي 1.4 ثانية.You are integrating Didit into an autonomous-retail surface — an unstaffed convenience store, an age-gated vending machine, a smart fridge, an autonomous fuel station, or a self-checkout that handles restricted SKUs. The recipe verifies identity + age at entry and authenticates returning shoppers via face only.
Three pillars:
1. First visit — verify the shopper's identity and age with one POST /v3/session/ ($0.33 bundle).
2. Returning visit — Biometric Authentication at $0.10 per entry. Shopper holds their face to the door camera; door unlocks.
3. Per-SKU enforcement — block restricted categories (alcohol, tobacco, vapes, energy drinks, RX) at scan or checkout based on the verified age and the store's local rules.
Cost:
- First visit KYC bundle: $0.33 per shopper (Sessions API)
- Returning visit Biometric Auth: $0.10 per entry
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- Two workflows in the Workflow Builder:
wf_store_entry_kyc — ID Verification + Passive Liveness + Face Match 1:1 + age rules (first visit)
wf_store_entry_biometric — Biometric Auth-only (returning visit)
- A store-id + local-rule lookup so age thresholds vary per region (EU 18 vs US 21 for alcohol; state-by-state tobacco; dry counties; etc.).
STEP 1 — First visit: verify the shopper
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf_store_entry_kyc>",
"vendor_data": "<your shopper id, max 256 chars>",
"callback": "https://<your-app>/store/entry/callback",
"metadata": {
"purpose": "autonomous_store_entry",
"store_id": "<your store id>",
"region": "<US-CA | EU-ES | etc.>"
}
}
Response: 201 Created with the hosted session URL. Encode that URL in the QR sticker on the door (or push it to the shopper's phone via SMS / WhatsApp). Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on entry-flow completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your shopper id>",
"status": "Approved",
"id_verification": {
"status": "Approved",
"date_of_birth": "1991-04-22",
"country": "US"
},
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Compute the age from date_of_birth, look up the region's age thresholds (per category), and store the (shopper_id, age_band, region, kyc_status) tuple in your data layer.
STEP 3 — Open the door
When status is Approved, signal your store-OS / door-controller to unlock. Median wall-clock from QR scan to door open is around 1.4 seconds on entry-level Android, sub-2 seconds end to end.
Failure modes to handle:
Declined / In Review / Resubmitted — show a friendly UI on the kiosk and offer staff hand-off.
Expired / Abandoned — shopper walked away; do nothing, the session expires.
STEP 4 — Returning visit: Biometric Authentication
POST https://verification.didit.me/v3/session/
Body:
{
"workflow_id": "<wf_store_entry_biometric>",
"vendor_data": "<your shopper id>",
"metadata": {
"purpose": "autonomous_store_entry_return",
"store_id": "<your store id>"
}
}
The shopper just holds their face to the door camera. Cost is $0.10 per entry. Same webhook flow.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision JSON. Use this from the POS / self-checkout when the shopper picks up a restricted SKU — confirm age + region match the SKU's rules before letting the basket close.
STEP 6 — Per-SKU enforcement at checkout
Inside your POS / store-OS, every restricted SKU carries a category tag (alcohol, tobacco, vape, energy-drink, sharp-tool, RX). Look up the shopper's verified age band + the store's region rules. Examples:
Alcohol US-21 / EU-18, blocked in dry counties, time-of-day windows
Tobacco / vapes US-21 (state by state) / EU-18, store-licence flag required
Energy drinks EU-16 in some regions, no restriction elsewhere
Sharp tools ≥ 18 in most regions
Prescription Pharmacy hand-off only (DEA Schedule II–V)
Tune the policy in the no-code Workflow Builder — no redeploy of your store-OS.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Don't store the raw document image in your store-OS — Didit holds it, the store-OS holds the shopper PID + age band only.
- Compute the age band server-side, not in the kiosk — kiosks can be tampered with.
- Log every entry attempt (Approved + Declined) signed with X-Signature-V2 for the loss-prevention dashboard. Default retention 5 years.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
- https://docs.didit.me/console/workflows
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هي بنية تحتية للهوية والاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني منتجاتنا بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لتعمل كجزء حقيقي من مكدسك بدلاً من صندوق أسود تضطر إلى التكامل حوله.
واجهة API واحدة تغطي التحقق من الأشخاص (KYC، اعرف عميلك), التحقق من الشركات (KYB، اعرف عملك), فحص محافظ العملات المشفرة (KYT، اعرف معاملتك), ومراقبة المعاملات في الوقت الفعلي, على بنية مكدسة مصممة لتكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بـ أكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، و أكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
إنه فحص الهوية + العمر الذي يسمح لمتجر غير مأهول بفتح بابه لمتسوق حقيقي ومؤهل, ورفض أي شخص آخر, دون الحاجة إلى موظف بشري.
يظهر هذا النمط أينما تنتشر المتاجر ذاتية الخدمة:
يقوم المتسوق بمسح رمز QR أو يضع وجهه أمام كاميرا الباب. تتحقق Didit من هويته وعمره. يفتح الباب. تبدأ سلة التسوق. يمنع نظام نقاط البيع أي شيء لا يُسمح لهم بشرائه.
لأن أياً منهما لا يثبت وجود إنسان حقيقي بعمر حقيقي.
شراء الكحول والتبغ والسجائر الإلكترونية لمن هم دون السن القانوني منظم في كل سوق متطور, الولايات المتحدة (حسب الولاية، مع مسؤولية صارمة)، الاتحاد الأوروبي (توجيه منتجات التبغ + قوانين الكحول الوطنية)، المملكة المتحدة (قانون الترخيص 2003)، كندا، أستراليا، اليابان، سنغافورة. تتراوح العقوبات من الغرامات لكل متجر إلى إلغاء الترخيص. التحقق الحقيقي من الهوية + الوجه هو الدفاع الوحيد الدائم.
تستغرق العملية الكاملة عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، تصوير المستند، التقاط صورة السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس العملية.
في الواجهة الخلفية، تُرجع Didit النتيجة في أقل من ثانيتين عند p99، محسوبة من لحظة انتهاء المستخدم من السيلفي إلى لحظة إطلاق الـ webhook الخاص بك. تم ضبط التقاط الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط تدريجي للصور، تحميل كسول لمجموعة تطوير البرامج (SDK)، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز QR إذا بدأ المستخدم على الويب.
عن طريق الاحتفاظ بالقواعد على جانب الخادم، وليس في الكشك. يعود تاريخ الميلاد المتحقق منه من /v3/session/؛ ويعيش جدول القواعد في Workflow Builder الخاص بك.
العتبات النموذجية في النطاق:
عدّل القواعد لكل متجر، لكل SKU، لكل وقت من اليوم في Workflow Builder بدون الحاجة إلى برمجة. لا يوجد إعادة نشر لنظام تشغيل المتجر. يقرأ نظام نقاط البيع أحدث سياسة في وقت المسح.
تصل كل جلسة إلى إحدى الحالات السبع الواضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, اجتازت جميع الفحوصات. انقل المستخدم إلى الخطوة التالية.Declined, فشل فحص واحد أو أكثر. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل العملية بأكملها.In Review, تم وضع علامة للمراجعة الامتثالية. افتح الحالة في لوحة التحكم، واطلع على جميع الإشارات، ثم قرر الموافقة أو الرفض.In Progress, المستخدم في منتصف العملية.Not Started, تم إرسال الرابط، ولم يفتحه المستخدم بعد. أرسل تذكيرًا إذا طال انتظاره.Abandoned, فتح المستخدم الرابط ولكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي بشكل افتراضي، على Amazon Web Services. يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها جهات التنظيم.
التشفير في كل مكان. AES-256 في وضع السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. Transport Layer Security 1.3 أثناء النقل في كل استدعاء API، و webhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي للعميل منفصل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (بلا حدود) ما لم تقم بتكوين مدة أقصر, بين 30 يومًا و 10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو API.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وتصديق عام من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من الهوية شخصيًا. التقرير الكامل على /security-compliance.
تتوافق Didit بشكل افتراضي مع الجهات التنظيمية الهامة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل خطاب من الجهات التنظيمية: /security-compliance.
ثلاثة مسارات للتكامل, اختر ما يناسب مكدسك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح لجميع الثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
كل محاولة دخول, موافق عليها، مرفوضة، قيد المراجعة, تنتج سطر سجل موقع:
session_id, معرف Didit القابل للتحقق للمحاولةshopper_pid, معرف المتسوق المستعار الخاص بكstore_id, المتجر / الكشك / الثلاجةtimestamp, وقت الدخول بالتوقيت العالمي المنسق (UTC)age_decision, القرار + العتبة المطابقة (مثال: Approved · 21+)signature, X-Signature-V2 HMAC SHA-256 للحمولةقم بتوجيهها إلى لوحة معلومات منع الخسائر الخاصة بك، وبوابة الجهة التنظيمية الحكومية (لعمليات تدقيق التبغ / الكحول)، ونظام SIEM (إدارة معلومات وأحداث الأمان) الخاص بك. الاحتفاظ الافتراضي هو 5 سنوات بعد انتهاء العلاقة، قابل للتمديد حسب قواعد التدقيق المحلية. جاهز لعمليات تفتيش مجلس ABC (مراقبة المشروبات الكحولية) في الولايات المتحدة والهيئات الوطنية المماثلة في الاتحاد الأوروبي.
شيئان عند الباب، وواحد عند نقطة الدفع:
لا توجد أجهزة تحمل علامة Didit التجارية. لا يوجد كشك خاص. تعمل الوصفة على الكاميرات والأجهزة الطرفية التي لديك بالفعل.
أربعة أسلاك:
POST /v3/session/X-Signature-V2, HMAC SHA-256). عند status: Approved، أرسل أمر الفتح إلى وحدة التحكم في الباب الخاصة بكGET /v3/session/'{'sessionId'}'/decision/ عندما يمسح المتسوق منتجًا مقيدًا, يؤكد العمر + المنطقةيتضمن خادم Didit MCP (بروتوكول سياق النموذج) مجانًا, الصق موجه التكامل أعلاه في Claude Code، Cursor، Codex، Replit Agent، Devin، أو Aider وسيقوم الوكيل بتجهيز كل شيء مقابل واجهة API /v3/ الحية.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.