पूरा बंडल चलाएं, ID, लाइवनेस, फेस मैच, IP, हर अकाउंट पर पहले 500 वेरिफिकेशन/महीना मुफ़्त। कोई कार्ड नहीं। वही इंजन जो भुगतान करने वाले ग्राहक इस्तेमाल करते हैं।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
500 मुफ़्त / महीना
हर महीने 500 पूरे KYC (अपने ग्राहक को जानें) चेक, हमेशा के लिए। उसके बाद, प्रति चेक $0.33। कोई कॉन्ट्रैक्ट नहीं, कोई न्यूनतम नहीं, कोई सेल्स कॉल नहीं, वही कीमत जो स्टार्टअप और बड़े एंटरप्राइज़ देते हैं।
आप जो चेक चाहते हैं उन्हें चुनें, ID, लाइवनेस, फेस मैच, प्रतिबंध, पता, उम्र, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ्लो में खींचें, या उसी फ्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिव रूप से एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या उपयुक्त है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी होस्ट करता है। जब यूज़र फ्लो में होता है, तो हम वास्तविक समय में 200+ धोखाधड़ी संकेतों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फ़ील्ड को वेरिफाई करते हैं। परिणाम दो सेकंड से भी कम समय में।
रियल-टाइम साइंड वेबहुक आपके डेटाबेस को सिंक में रखते हैं जैसे ही कोई यूज़र अप्रूव होता है, अस्वीकृत होता है, या समीक्षा के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
हर सेशन में चार फ़ीचर
1 तारीख को रीसेट · 00:00 UTC · वर्कस्पेस-लेवल
सेल्फ़-सर्व · सैंडबॉक्स अनलॉक
500 / महीना, हर एक के लिए
वही workflow_id · 500 के बाद ही बिल
सेशन 1–500 बनाम 501+
मुफ्त कोटा
$0.33 ओवरफ़्लो
$ curl -X POST https://verification.didit.me/v3/workflows/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_label": "Free KYC",
"features": [
{ "feature": "ID_VERIFICATION" },
{ "feature": "LIVENESS" },
{ "feature": "FACE_MATCH" },
{ "feature": "IP_ANALYSIS" }
]
}'{ "workflow_id": "wf_free_kyc_42" }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_free_kyc_42",
"vendor_data": "user-42"
}'{ "session_url": "verify.didit.me/..." }# Didit Free KYC — integrate in 5 minutes
You are integrating Didit's full KYC bundle (ID + Passive Liveness +
Face Match + Device & IP Analysis) into <my_stack>. The first 500 sessions every
month are free, forever, on every account — no credit card, no sales
call. Past 500 you keep using the same endpoint at $0.33 per session.
Every URL, header, and enum value below is canonical — do not paraphrase.
## 1. Provision an account
- Sign up: https://business.didit.me (no credit card required).
- Or provision programmatically: POST https://apx.didit.me/auth/v2/programmatic/register/
(returns an API key bound to the workspace + application).
- The 500-session monthly free quota is counted at the workspace level.
It resets at 00:00 UTC on the first of each month and applies to any
workflow that combines the four bundled features.
## 2. Create the KYC workflow (one time)
POST https://verification.didit.me/v3/workflows/
Authorization header: x-api-key: <your-api-key>
Body: workflow_label, features array with the four bundled entries
[
{ feature: "ID_VERIFICATION" },
{ feature: "LIVENESS" },
{ feature: "FACE_MATCH" },
{ feature: "IP_ANALYSIS" }
] (UPPERCASE — strict enum, do not lowercase)
This is the same workflow used in production at $0.33 per session.
Sessions counted under the 500-session free quota run on the same model
weights, the same edge nodes, the same Spain-Tesoro-attested pipeline.
There is no degraded model on the free tier.
## 3. Create a verification session for an end user
POST https://verification.didit.me/v3/session/
Body: workflow_id (from step 2), vendor_data (your own user id).
Response: session_url — redirect the user to it.
The hosted UI walks the user through document capture, selfie capture
(passive liveness), automatic face-match between portrait and selfie,
and Device & IP analysis on the originating connection. End-to-end inference is
sub-2 seconds across the full bundle.
## 4. Webhooks
- Register a webhook destination once via
POST https://verification.didit.me/v3/webhook/destinations/
Body: url, subscribed_events: ["session.verified", "session.review_started",
"session.declined", "kyc_expired"]
- Response includes secret_shared_key — store it.
- Every webhook delivery carries an X-Signature-V2 header you MUST verify
before trusting the payload. HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature.Algorithm:
1. sortKeys(payload) recursively
2. shortenFloats (truncate trailing zeros after the decimal point)
3. JSON.stringify the result
4. HMAC-SHA256 with the secret_shared_key
5. Hex-encode, compare to the X-Signature-V2 header.
## 5. Reading the session report
The session payload includes one object per bundled feature:
- id_verification — status, document_type, document_number, full_name,
date_of_birth, expiration_date, issuing_state, parsed address, image
quality scores, warnings.
- liveness — status, method ("PASSIVE"), score 0-100, reference_image,
warnings.
- face_match — status, similarity score 0-100, source ("DOCUMENT"),
target ("SELFIE").
- ip_analysis — status, ip, country, city, vpn, proxy, tor, hosting,
asn, abuse_score, risk warnings.
Statuses use exact casing: "Approved", "Declined", "In Review",
"Expired", "Not Finished".
## 6. Hard rules — do not change
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enums are UPPERCASE: ID_VERIFICATION, LIVENESS, FACE_MATCH, IP_ANALYSIS.
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Always verify webhook signatures before trusting payload data.
- Status casing matches exactly: "Approved", "Declined", "In Review",
"Expired", "Not Finished" (title-cased, space-separated).
## 7. Pricing reference (public)
- First 500 sessions per workspace per month: free, forever, no credit
card, on every account. Quota resets 00:00 UTC on the first of each month.
- Overflow past 500 in a month: $0.33 per session, billed only for the
sessions above the free quota. Same workflow, same endpoint, same
features, same response shape.
- No minimums, no contracts, no overage surprises. The full price table:
didit.me/pricing.
## 8. Verify your integration
- Sandbox starts on signup at https://business.didit.me — no separate flag.
- Test data: deterministic synthetic documents and selfies returned in
sandbox. Sandbox sessions do not count against the 500 monthly free quota.
- Switch to live: flip the application's environment toggle in console.
When in doubt: https://docs.didit.me/sessions-api/create-session
$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, यह वह प्लेटफॉर्म है जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग करने (KYT, अपने ट्रांजेक्शन को जानें), और वास्तविक समय में ट्रांजेक्शन की निगरानी करने को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फुटप्रिंट: 48+ भाषाओं में 14,000+ दस्तावेज़ प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
फ्री KYC वह 500 वेरिफिकेशन है जो हर वर्कस्पेस को हर महीने, हमेशा के लिए मिलता है, हर Didit अकाउंट पर। मुफ्त कोटा पूरे नो योर कस्टमर (KYC) बंडल को कवर करता है, आइडेंटिटी डॉक्यूमेंट वेरिफिकेशन + पैसिव लाइवनेस + फेस मैच + इंटरनेट प्रोटोकॉल (IP) एनालिसिस, पेड सेशन के समान POST /v3/session/ कॉल पर।
वही इंजन। वही वर्कफ़्लो। वही जावास्क्रिप्ट ऑब्जेक्ट नोटेशन (JSON) रिस्पॉन्स शेप। वही स्पेन टेसोरो / बैंको डी एस्पाना (BdE) / स्पेनिश फाइनेंशियल इंटेलिजेंस यूनिट (SEPBLAC)-प्रमाणित पाइपलाइन।
कोई क्रेडिट कार्ड नहीं। कोई सेल्स कॉल नहीं। कोई एक्सपायरी नहीं।
हर महीने प्रति वर्कस्पेस पहले 500 वेरिफिकेशन सेशन हमेशा के लिए मुफ़्त हैं।
POST /v3/session/ कॉल पर ID_VERIFICATION + LIVENESS + FACE_MATCH + IP_ANALYSIS मुफ़्त में शामिल हैं।00:00 UTC पर काउंटर रीसेट हो जाता है।पूरे फ़्लो में आमतौर पर एंड-टू-एंड 30 सेकंड से कम समय लगता है, आईडी उठाओ, डॉक्यूमेंट की तस्वीर लो, सेल्फ़ी लो, हो गया। यह मार्केट में सबसे तेज़ है। लेगेसी KYC प्रोवाइडर्स को आमतौर पर इसी फ़्लो के लिए 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम समय में परिणाम देता है, जिसकी गणना यूज़र द्वारा सेल्फ़ी पूरी करने के क्षण से लेकर आपके वेबहुक के फ़ायर होने तक की जाती है। मोबाइल कैप्चर धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ़्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
दोनों के लिए नहीं। business.didit.me पर एक वर्क ईमेल ड्रॉप करें, कुछ ही सेकंड में एक एप्लीकेशन प्रोग्रामिंग इंटरफ़ेस (API) की प्राप्त करें, पहले मिनट से सैंडबॉक्स खोलें।
हम 500-सेशन कोटा अनलॉक करने के लिए पेमेंट मेथड का अनुरोध नहीं करते हैं। कोई ऑर्डर फ़ॉर्म नहीं है, कोई वार्षिक न्यूनतम नहीं है, कोई सेल्स बातचीत नहीं है। हम कार्ड डिटेल्स केवल तभी पूछते हैं जब आप मुफ़्त टियर से आगे बढ़ना चुनते हैं।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता रहे कि क्या करना है:
Approved, हर चेक पास हो गया। यूज़र को आगे बढ़ाएं।Declined, एक या एक से ज़्यादा चेक फ़ेल हो गए। आप यूज़र को पूरे फ़्लो को फिर से चलाए बिना विशिष्ट फ़ेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी फिर से लेना)।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फ़ैसला करें।In Progress, यूज़र फ़्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से एंगेज करें या एक्सपायर करें।Expired, सेशन लिंक की समय-सीमा समाप्त हो गई। एक नया सेशन बनाएं।हर स्टेटस चेंज पर एक साइंड वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडंड और डिक्लाइन किए गए सेशन मुफ़्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में प्रोसेस और स्टोर किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन क्षेत्राधिकारों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांज़िट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया गया है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर नहीं करते, प्रति एप्लीकेशन 30 दिन और 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
सर्टिफिकेशन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन किसी व्यक्ति को व्यक्तिगत रूप से वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट शिप करता है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
तीनों के लिए समान डैशबोर्ड, समान बिलिंग, समान पे-पर-सक्सेस मूल्य। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।