تحقق من المريض، احصل على موافقة HIPAA، وجه حسب العمر، ثم أعد المصادقة عند كل إعادة تعبئة. 500 عملية تحقق مجانية كل شهر، حكم في أقل من ثانيتين.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما تدين به منصة الرعاية الصحية عن بعد
تعتمد السلامة السريرية وضوابط تحويل الصيدليات على هوية مريض جديرة بالثقة. تقدم Didit عملية إعداد KYC وإعادة المصادقة البيومترية لكل إعادة تعبئة كتدفقين قصيرين مستضافين, 0.33 دولار للإعداد، 0.10 دولار لكل إعادة تعبئة. 500 عملية تحقق مجانية كل شهر، معتمدة بشهادة SOC 2 Type 1 و ISO/IEC 27001، قوالب بيومترية فقط.
اختر الفحوصات التي تريدها, الهوية، الحيوية، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى تدفق في لوحة التحكم، أو انشر نفس التدفق على واجهة برمجة التطبيقات (API) الخاصة بنا. تفرع بناءً على الشروط، قم بإجراء اختبارات A/B، لا يلزم أي كود.
ادمج بشكل أصلي مع SDK الخاص بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أي مكان. اختر ما يناسب نظامك.
تستضيف Didit الكاميرا، وتوجيهات الإضاءة، وتسليم المهام عبر الجوال، وإمكانية الوصول. بينما يكون المستخدم في سير العمل، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي ونتحقق من كل حقل مقابل مصادر بيانات موثوقة. وتظهر النتيجة في أقل من ثانيتين.
تحافظ الـ webhooks الموقعة في الوقت الفعلي على مزامنة قاعدة بياناتك فور الموافقة على المستخدم أو رفضه أو إرساله للمراجعة. يمكنك استدعاء الـ API عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، وكل إشارة، وإدارة الحالات بطريقتك.
Didit · KYC للمرضى
الخطوة 3 / 5
ابقَ ثابتًا للتحقق من الحيوية
Didit · تقدير العمر
Didit · التحقق من قاعدة البيانات
Didit · سياسة DEA / الجدول الثاني
Didit · استبيانات مخصصة
Didit · المصادقة البيومترية
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ تم تخزين قالب الربط على Approved. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ الحالة Approved ← إطلاق الوصفة الإلكترونية. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "drivers_license", "country_code": "US" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"age_estimation": { "status": "Approved", "estimated_age_bucket": "ADULT" },
"questionnaire": { "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هي بنية تحتية للهوية والاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني المنتجات بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لذا فهي تعمل كجزء حقيقي من حزمتك بدلاً من صندوق أسود تدمجه حوله.
تغطي واجهة برمجة تطبيقات واحدة التحقق من الأشخاص (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي, على بنية مكدسة مصممة لتكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، وأكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
ثلاثة أسباب تحصل عليها العيادة الشخصية مجانًا:
تطلب العيادة الشخصية رخصة قيادة عند تسجيل الدخول. يجب أن تستبدل الرعاية الصحية عن بعد ذلك بفحص هوية عن بعد قوي بنفس القدر على الأقل. تقدم Didit ذلك كتدفق مستضاف ينهيه المريض على هاتفه في أقل من خمس دقائق، بتكلفة 0.33 دولار لكل مريض.
HIPAA هو قانون قابلية نقل التأمين الصحي والمساءلة في الولايات المتحدة. تتطلب قاعدة الخصوصية وقاعدة الأمان معًا التعامل مع معلومات الصحة المحمية (PHI) بضمانات إدارية ومادية وتقنية.
بالنسبة للتحقق من الهوية على وجه التحديد:
تقدم Didit اتفاقية BAA مع كل خطة مدفوعة وتخزن القوالب البيومترية فقط, يتم التخلص من الصورة الذاتية الخام بعد إنشاء القالب. تغطي شهادات SOC 2 Type 1 و ISO/IEC 27001 الأساس الأمني. يمكن للمرضى في الاتحاد الأوروبي طلب تخزين في الاتحاد الأوروبي فقط؛ يمكن للعمليات الخاصة بالولايات المتحدة طلب مستأجر أمريكي.
يستغرق التدفق الكامل عادةً أقل من 30 ثانية من البداية إلى النهاية, التقط الهوية، التقط المستند، التقط الصورة الذاتية، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس التدفق.
في الواجهة الخلفية، تُرجع Didit النتيجة في أقل من ثانيتين عند p99، مقاسة من لحظة انتهاء المستخدم من الصورة الذاتية إلى لحظة تشغيل الويب هوك الخاص بك. تم ضبط التقاط الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط تدريجي للصور، تحميل بطيء لحزمة تطوير البرامج (SDK)، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز QR إذا بدأ المستخدم على الويب.
العمر يوجه الرعاية. استشارة منع الحمل لطفل يبلغ من العمر 14 عامًا تثير مسارًا سريريًا وموافقة مختلفين عن شخص يبلغ من العمر 28 عامًا. طلب فحص التدهور المعرفي لشخص يبلغ من العمر 70 عامًا يثير مسارًا آخر. عرض تاريخ ميلاد المريض في كل مكالمة لاحقة يسرب معلومات أكثر مما يحتاجه قرار التوجيه.
يعيد تقدير العمر فئة المريض, بالغ، شاب بالغ، مراهق، طفل, من نفس الصورة الذاتية المستخدمة للتحقق من الحيوية، دون الكشف عن تاريخ الميلاد. توجه الطبقة السريرية بناءً على الفئة؛ ويحتفظ مسار التدقيق بتاريخ الميلاد في سجل المريض حيث ينتمي.
0.10 دولار لكل فحص. مدعوم بخيار احتياطي للهوية عندما يكون التقدير على وشك التغيير. بالنسبة للمرضى الأطفال، يمكن أن يتفرع سير العمل تلقائيًا إلى تدفق موافقة ولي الأمر.
تصل كل جلسة إلى إحدى سبع حالات واضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, اجتازت جميع الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل فحص واحد أو أكثر. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط الصورة الذاتية) دون إعادة تشغيل التدفق بأكمله.In Review, تم وضع علامة للمراجعة الامتثالية. افتح الحالة في وحدة التحكم، واطلع على كل إشارة، وقرر الموافقة أو الرفض.In Progress, المستخدم في منتصف التدفق.Not Started, تم إرسال الرابط، لم يفتحه المستخدم بعد. أرسل تذكيرًا إذا بقي طويلاً.Abandoned, فتح المستخدم الرابط لكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم إطلاق webhook موقع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي افتراضيًا، على Amazon Web Services. يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها جهات التنظيم.
التشفير في كل مكان. AES-256 في وضع السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. Transport Layer Security 1.3 أثناء النقل في كل استدعاء API، وwebhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي للعميل منفصل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (بلا حدود) ما لم تقم بتكوين مدة أقصر, بين 30 يومًا و 10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو API.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وشهادة عامة من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من شخص ما شخصيًا. التقرير الكامل على /security-compliance.
Didit متوافقة افتراضيًا مع الجهات التنظيمية المهمة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل خطاب تنظيمي: /security-compliance.
ثلاثة مسارات دمج, اختر ما يناسب حزمتك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
نعم, Reusable KYC هي طبقة توزيع مجانية فوق مكدس التحقق. بمجرد إعداد المريض، يمكن تقديم تلك الهوية لأي مزود آخر مدمج مع Didit بموافقة المريض، مما يلغي إرهاق إعادة التحقق.
أين يهم هذا في الرعاية الصحية:
Reusable KYC مجاني إلى الأبد. يمتلك المريض الموافقة ويمكنه إلغاء المشاركة لكل مزود في أي وقت عبر محفظة هوية Didit.
معظم مزودي هوية الرعاية الصحية يسعرون بين 3 دولارات و 8 دولارات لكل فحص، غالبًا بحد أدنى بالآلاف شهريًا ورسوم إضافية لكل ولاية لاستئجار HIPAA. أضف 0.30 دولار - 1.00 دولار لكل إعادة مصادقة بيومترية.
السعر المعلن لـ Didit هو 0.33 دولار لكل حزمة KYC للإعداد + 0.10 دولار لكل إعادة مصادقة بيومترية. لا يوجد حد أدنى، ولا رسوم إضافية لكل ولاية. أول 500 عملية تحقق مجانية كل شهر تستوعب معظم الممارسات التجريبية والمنخفضة الحجم بالكامل.
هذا أرخص بحوالي 10 أضعاف من المكدس الحالي بنفس المخرجات التنظيمية. في عيادة رعاية صحية عن بعد تضم 5,000 مريض مع عمليتي إعادة تعبئة لكل مريض سنويًا، يكون التوفير حوالي 12,000 دولار سنويًا, وتكون تجربة المريض أسرع، مع نفس الصورة الذاتية التي تعمل عبر كل عملية إعادة تعبئة. التسعير الكامل على /pricing.
الاحتفاظ بسجلات الرعاية الصحية هو أحد أطول فترات الاحتفاظ في أي قطاع:
كيف تتعامل Didit مع ذلك:
شهادات ISO 27001، SOC 2 Type 1، و iBeta Level 1 لمكافحة الانتحال كلها قابلة للتنزيل من /security-compliance. اتفاقية شريك العمل (BAA) متضمنة مع كل خطة مدفوعة.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.