سير عمل واحد يكشف عن كل مالك مستفيد نهائي (UBO) لشركة تم ضمها ويجري KYC كاملاً لكل منهم. $0.33 لكل UBO، 500 عملية تحقق مجانية كل شهر.
Robinhood Ventures
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ماذا يعني KYB حقًا
يرغب المنظمون في معرفة الشخص الطبيعي وراء كل شركة يتم ضمها, وليس فقط مستخرج السجل. يقوم Didit بسحب الكيان، وتتبع سلسلة الملكية، ويجري KYC بقيمة $0.33 على كل UBO، ويفحص الشركة بالإضافة إلى كل مالك مقابل أكثر من 1300 قائمة AML. سير عمل واحد، فاتورة واحدة، حزمة تدقيق واحدة. 500 عملية تحقق مجانية كل شهر.
اختر الفحوصات التي تريدها, الهوية، التحقق من الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى سير عمل في لوحة التحكم، أو انشر نفس سير العمل على واجهة برمجة التطبيقات (API) الخاصة بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يلزم وجود كود.
قم بالتضمين بشكل أصلي باستخدام SDK الخاص بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أي مكان. اختر ما يناسب بيئتك التقنية.
يستضيف Didit الكاميرا، إشارات الإضاءة، التسليم عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في سير العمل، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي والتحقق من كل حقل مقابل مصادر البيانات الموثوقة. النتيجة في أقل من ثانيتين.
تُبقي الـ webhooks الموقعة في الوقت الفعلي قاعدة بياناتك متزامنة لحظة الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من API عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، كل إشارة، وإدارة الحالات بطريقتك.
Didit · التحقق من الأعمال
Didit · اكتشاف المالك المستفيد النهائي (UBO)
Parent
Pool
J. Pérez
36%
L. Yáñez
30%
M. Soto
25%
Didit · ربط KYC
المالك المستفيد النهائي 2 / 3
التحقق من L. Yáñez
Didit · مكافحة غسل الأموال (AML) للكيانات والأفراد
Didit · سياسة الملكية
Didit · حزمة الأدلة
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_ubo_kyc",
"vendor_data": "acme-trading::ubo::1",
"metadata": { "entity_id": "acme-trading", "ownership_pct": 360 }
}'{ "session_url": "verify.didit.me/..." }$ curl https://verification.didit.me/v3/session/$SID/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# المرتجعات: دليل كامل, وثيقة،
# تشابه القياسات الحيوية، نتائج AML،
# مخاطر الجهاز وIP، أكثر من 200 إشارة،
# توقيع HMAC على الحمولة.الحالة: معتمد · مرفوض · قيد المراجعة · أعيد إرسالهYou are integrating Didit into an Ultimate Beneficial Owner (UBO) verification flow for an obliged entity (fintech, bank, EMI, payments PI, crypto exchange, marketplace, gaming operator). Three obligations on every onboarded company:
1. Pull the legal entity from the registry — name, officers, share capital, registered address, status.
2. Walk the ownership chain — surface every natural-person UBO above the 25% threshold (or whoever exercises control without ownership).
3. Know Your Customer (KYC) each UBO + screen the entity AND each UBO against 1,300+ sanctions, Politically Exposed Persons (PEP), and adverse-media lists.
Bundle pricing (live, verified 2026-05-16):
- User Verification (KYC) bundle: $0.33 per person (Sessions API call — ID + Liveness + Face Match + Device & IP + AML)
- AML Screening standalone: $0.20 per check on the entity, or bundled into each UBO KYC
- Ongoing AML Monitoring: $0.07 per person per year (automatic — no extra endpoint)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- Webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header.
- A workflow_id from the no-code Workflow Builder that bundles ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Business Verification (Know Your Business (KYB)) module enabled in the Business Console. KYB is the entry point — it returns the entity record + the discovered UBOs that drive the rest of the flow.
STEP 1 — Open the KYB record on the legal entity
Business Verification spawns the entity check, pulls officers + share capital + registered address from the local registry (220+ jurisdictions supported), runs entity AML on 1,300+ lists, and surfaces every natural-person UBO above your configured threshold (default 25%).
When the KYB completes, the response contains an array of discovered UBOs — name, date of birth, nationality, ownership percentage, role (direct shareholder, indirect via holding, control without ownership, nominee, senior-management fallback).
STEP 2 — Loop: open one KYC session per discovered UBO
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your entity-id>::ubo::<ubo-index>",
"callback": "https://<your-app>/kyb/ubo/callback",
"metadata": {
"purpose": "ubo_verification",
"entity_id": "<your internal entity id>",
"ubo_name": "<full name as discovered>",
"ownership_pct": "<percent rounded to one decimal>"
}
}
Response: 201 Created with the hosted session URL. Send the UBO an email or text with the URL — they complete the verification on their phone, hosted by Didit, no app install. Sub-2-second median verdict.
STEP 3 — Read the signed webhook on each UBO KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<entity-id>::ubo::<ubo-index>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"ip_analysis": { "status": "Approved" },
"aml": { "status": "Approved", "hits": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Aggregate at the entity level: the entity is onboarded only when EVERY UBO returns Approved AND the entity AML returns no blocking hit.
STEP 4 — Retrieve the full decision later
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision payload: document scan + extracted Machine-Readable Zone (MRZ), biometric similarity, AML hit list with source-watchlist references, device + IP risk signals, 200+ fraud signals, HMAC signature on the entire payload.
Use this to assemble the per-entity evidence pack a supervisor expects to see: registry extract + ownership chart + per-UBO decision + entity AML + signed timestamps.
STEP 5 — Ongoing AML monitoring is automatic
Every approved person (entity officer, UBO) is re-screened DAILY against the same 1,300+ lists. There is NO separate endpoint to call.
When a previously-approved UBO crosses an AML threshold:
- The session status changes to "In Review" or "Declined" automatically.
- A signed webhook fires with the new hits + a link back to the original onboarding evidence.
- A case opens in the Business Console for your compliance team.
- File a Suspicious Activity Report (SAR) directly from the case if your jurisdiction requires it.
Cost: $0.07 per person per year on heavy-volume accounts (single-digit dollars on a million-UBO base — orders of magnitude cheaper than a manual review queue).
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook (verify X-Signature-V2).
- The KYB entity check fires the same webhook on completion.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Never UPPER_SNAKE_CASE on a session.
- The 25% UBO threshold is a default; configure your own per workflow (some jurisdictions require 10% or 5% for high-risk client categories).
- When no person meets the threshold, the AML package allows you to fall back to a senior-management UBO — surface that explicitly in the metadata.
- Default record retention is 5 years post-relationship per the EU AML package (extensible up to 10 years per member-state guidance).
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload, do not re-query.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/core-technology/aml-screening/continuous-monitoring-aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هو بنية تحتية للهوية والاحتيال, المنصة التي تمنينا وجودها عندما كنا نبني المنتجات بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لذا فهي تعمل كجزء حقيقي من مكدسك بدلاً من صندوق أسود تدمجه حوله.
واجهة برمجة تطبيقات واحدة تغطي التحقق من الأشخاص (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي, على مكدس مصمم ليكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، وأكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
المالك المستفيد النهائي (UBO) هو الشخص الطبيعي الذي يمتلك أو يتحكم في شركة في نهاية المطاف, ليس الشركة المسجلة، وليس كيانًا قابضًا في منتصف السلسلة، بل الإنسان الفعلي في القمة.
العتبة القياسية في معظم الولايات القضائية هي 25% ملكية مباشرة أو غير مباشرة، أو أي شخص يمارس السيطرة دون ملكية (السيطرة على مجلس الإدارة، حقوق التصويت، سلطة التوقيع). عندما لا يتجاوز أحد العتبة، تتوقع الجهات التنظيمية منك العودة إلى UBO من الإدارة العليا, عادةً الرئيس التنفيذي أو المدير العام.
الهدف من اكتشاف UBO هو منع الجهات الفاعلة السيئة من الاختباء وراء طبقات من الشركات القابضة. يدين الكيان الملزم لديك بإنسان تم التحقق منه لكل شركة تقوم بتسجيلها.
تقريبًا كل نظام لمكافحة غسل الأموال في العالم. أبرزها حاليًا:
شكل الالتزام هو نفسه في كل مكان: تحديد الشخص الطبيعي وراء الشركة، وإجراء فحوصات الهوية ومكافحة غسل الأموال لكل منهم، وتحديثها بوتيرة قائمة على المخاطر.
يستغرق سير العمل الكامل عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، تصوير المستند، تصوير السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مزودو KYC التقليديون أكثر من 90 ثانية لنفس سير العمل.
في الواجهة الخلفية، يعيد Didit النتيجة في أقل من ثانيتين عند p99، مقاسة من لحظة انتهاء المستخدم من السيلفي إلى لحظة تشغيل الويب هوك الخاص بك. تم ضبط التقاط الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط تدريجي للصور، تحميل بطيء لحزمة تطوير البرامج، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز QR إذا بدأ المستخدم على الويب.
يخبرك السجل بوجود الشركة، ومن هم المسؤولون، وماذا يقول رأس المال المساهم, لكنه لا يخبرك من يتحكم فعليًا في العمل.
ثلاث فجوات لن يسدها السجل:
عملية UBO الصحيحة تتتبع السلسلة، وتكشف عن كل شخص فوق العتبة، وتتحقق من كل منهم. السجل هو نقطة الدخول، وليس الإجابة.
تصل كل جلسة إلى إحدى سبع حالات واضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, اجتازت جميع الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل فحص واحد أو أكثر. يمكنك السماح للمستخدم بإعادة إرسال الخطوة المحددة التي فشلت (على سبيل المثال، إعادة التقاط السيلفي) دون إعادة تشغيل سير العمل بالكامل.In Review, تم وضع علامة للمراجعة من قبل الامتثال. افتح الحالة في لوحة التحكم، واطلع على جميع الإشارات، وقرر الموافقة أو الرفض.In Progress, المستخدم في منتصف سير العمل.Not Started, تم إرسال الرابط، ولم يفتحه المستخدم بعد. أرسل تذكيرًا إذا بقي طويلاً.Abandoned, فتح المستخدم الرابط ولكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت الصلاحية.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم تشغيل ويب هوك موقع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي افتراضيًا، على Amazon Web Services. يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها جهات التنظيم.
تشفير في كل مكان. AES-256 في حالة السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. أمان طبقة النقل 1.3 أثناء النقل في كل استدعاء API، وويب هوك، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح رئيسي منفصل للعميل.
الاحتفاظ بالبيانات تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود ما لم تقم بتكوين فترة أقصر, تتراوح بين 30 يومًا و 10 سنوات لكل تطبيق, ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو واجهة برمجة التطبيقات.
الشهادات: SOC 2 Type 1 (تدقيق Type 2 قيد التقدم)، ISO/IEC 27001:2022، iBeta Level 1 PAD، وتصديق عام من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من شخص وجهًا لوجه. التقرير الكامل على /security-compliance.
Didit متوافق افتراضيًا مع الجهات التنظيمية الهامة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل خطاب تنظيمي: /security-compliance.
ثلاثة مسارات للتكامل, اختر ما يناسب مكدسك:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
يكمل كل UBO نفس سير عمل KYC المستضاف الذي يستخدمه عملاؤك من المستهلكين, يتم فتحه من رابط يعيده Didit عند إنشاء الجلسة. لا يتطلب تثبيت تطبيق، ولا برامج إضافية ليتعامل معها UBO.
يعمل سير العمل على هاتف UBO:
متوسط حكم أقل من ثانيتين على أجهزة Android ذات المستوى المبتدئ. تصل النتيجة الموقعة إلى الويب هوك الخاص بك مع نفس مرجع vendor_data الذي أرسلته، لذا فإن ربط كل UBO بكيانه الأم هو عملية ربط سطر واحد.
يتم إعادة فحص كل UBO معتمد يوميًا مقابل نفس قوائم مكافحة غسل الأموال التي تزيد عن 1,300 قائمة المستخدمة عند التسجيل. لا توجد نقطة نهاية منفصلة لاستدعائها, يتم تشغيلها تلقائيًا في أي جلسة تم تمكين AML فيها.
عندما يتجاوز UBO تمت الموافقة عليه سابقًا عتبة AML:
In Review أو Declined تلقائيًاالتكلفة على الحسابات ذات الحجم الكبير هي 0.07 دولار للشخص الواحد سنويًا, بضعة دولارات لقاعدة تضم عشرات الآلاف من UBOs، أرخص بكثير من قائمة المراجعة اليدوية التي يبنيها معظم الفرق حولها.
ملف ZIP واحد لكل كيان مسجل، قابل للتصدير من Business Console أو عبر API. تحتوي كل حزمة على:
يتم تخزين جميع الأدلة في الاتحاد الأوروبي (مراكز بيانات الاتحاد الأوروبي) والاحتفاظ بها إلى أجل غير مسمى طالما أن اشتراكك نشط. فترة الاحتفاظ الافتراضية بالسجلات هي 5 سنوات بعد العلاقة وفقًا لحزمة مكافحة غسل الأموال للاتحاد الأوروبي، قابلة للتمديد حتى 10 سنوات إذا طلب المشرف الخاص بك ذلك.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.