हम कंप्लायंस का ध्यान रखते हैं। आइडेंटिटी चेक लॉन्च करें एक क्लिक में.

2023 में Didit के लॉन्च के बाद से कोई डेटा उल्लंघन नहीं हुआ है। सुरक्षा प्लेटफॉर्म की हर परत में अंतर्निहित है।

• लाखों वेरिफिकेशन और 2,000+ भुगतान करने वाले ग्राहकों के बीच कोई उल्लंघन नहीं।
• सब कुछ एन्क्रिप्टेड है, जब डेटा संग्रहीत होता है और जब यह सिस्टम के बीच चलता है। एन्क्रिप्शन कुंजी Amazon Web Services (AWS) में रहती हैं, जिन्हें अलग किया जाता है ताकि सैंडबॉक्स उत्पादन डेटा को न पढ़ सके।
• हर अनुरोध की जाँच की जाती है। हर कार्रवाई लॉग की जाती है। ग्राहकों के बीच कोई साझा रहस्य नहीं।
• स्वतंत्र रूप से ऑडिट किया गया, SOC 2 Type 1 और Type 2, ISO/IEC 27001:2022, और iBeta Level 1 Presentation Attack Detection (PAD) 360 प्रयासों में 0% हमले की सफलता के साथ।
• status.didit.me पर लाइव सार्वजनिक स्थिति पृष्ठ, हर घटना, हर पोस्ट-मॉर्टम, लॉगिन की आवश्यकता नहीं। पिछले 6 महीनों में 100% अपटाइम।
• यदि कुछ भी होता है, तो हम आपको घंटों के भीतर सूचित करते हैं, जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) अनुच्छेद 33 रिपोर्टिंग विंडो के भीतर। एंटरप्राइज़ को 24/7 ऑन-कॉल नामित इंजीनियर मिलता है, जिसमें एक समर्पित स्लैक और व्हाट्सएप चैनल होता है।

इस पृष्ठ पर ट्रस्ट पैक का अनुरोध करें, SOC 2 रिपोर्ट, ISO प्रमाणपत्र, iBeta रिपोर्ट, Tesoro सत्यापन, डेटा प्रोसेसिंग एग्रीमेंट (DPA), उप-प्रोसेसर सूची, हस्ताक्षरित गैर-प्रकटीकरण समझौते (NDA) के तहत उसी व्यावसायिक दिन वापस भेज दिया जाएगा।

हाँ। इन्फ्रास्ट्रक्चर वास्तविक समय में खुद को स्केल करता है और प्रतिदिन लाखों वेरिफिकेशन का समर्थन करता है।

• स्वचालित रूप से स्केल करता है। जब आपका ट्रैफिक रातोंरात दोगुना हो जाता है, तो प्लेटफॉर्म खुद का विस्तार करता है। कोई बिक्री कॉल नहीं, कोई क्षमता-योजना पुनर्लेखन नहीं, कोई चेतावनी आवश्यक नहीं।
• हर चेक 2 सेकंड से कम समय में पूरा होता है, यहां तक कि पीक लोड पर भी। इन्फ्रास्ट्रक्चर एंड-टू-एंड तेज़ इन्फरेंस के लिए अनुकूलित है।
• पिछले 6 महीनों में 100% अपटाइम। इसे status.didit.me पर लाइव ट्रैक करें, कोई लॉगिन आवश्यक नहीं।
• प्रोडक्शन में युद्ध-परीक्षणित, 220+ देशों में 2,000+ भुगतान करने वाले ग्राहक, 2023 से प्रोडक्शन में।
• स्पाइक घटनाओं के लिए निर्मित, स्पोर्ट्स-बेटिंग किक-ऑफ, मार्केटप्लेस लॉन्च, आयु-सत्यापन रोलआउट। प्लेटफॉर्म बिना किसी Didit कर्मचारी के उंगली उठाए स्पाइक को संभालता है।
• एंटरप्राइज़ अनुबंधों में लिखित गारंटी शामिल है, गति, अपटाइम और क्षमता पर एक Service Level Agreement (SLA), यदि हम चूक जाते हैं तो बिलिंग क्रेडिट के साथ।

मूल्य निर्धारण पृष्ठ पर वॉल्यूम टियर आपके बढ़ने के साथ स्वचालित रूप से लागू होते हैं, कोई अनुबंध परिवर्तन नहीं, कोई मैन्युअल पुनर्गठन नहीं।

आप चुनते हैं, प्रति वर्कफ़्लो। Didit के पास यह तय सूची नहीं है कि हम क्या रखते हैं। आपकी कंप्लायंस टीम Business Console में प्रत्येक ऐप को कॉन्फ़िगर करती है, और वर्कफ़्लो केवल वही एकत्र और संग्रहीत करता है जो आप उसे बताते हैं।

Returned-data टैब आपको हर श्रेणी के लिए एक टॉगल देता है:

• पहचान (ID) दस्तावेज़ छवियां और Machine-Readable Zone (MRZ) फ़ील्ड
• Near-Field Communication (NFC) चिप डेटा
• निकाले गए पहचान फ़ील्ड (नाम, जन्म तिथि, दस्तावेज़ संख्या, समाप्ति, पता)
• बायोमेट्रिक टेम्पलेट
• कच्ची सेल्फी और पूर्ण लाइवनेस वीडियो
• डिवाइस फ़िंगरप्रिंट, ब्राउज़र, ऑपरेटिंग सिस्टम, प्लेटफ़ॉर्म
• इंटरनेट प्रोटोकॉल (IP) जियोलोकेशन, Virtual Private Network (VPN) / Tor सिग्नल
• दस्तावेज़-स्थान मैच निर्देशांक
• Anti-Money Laundering (AML) स्क्रीनिंग हिट प्रतिबंधों, Politically Exposed Person (PEP), और प्रतिकूल-मीडिया मैच विवरण के साथ
• वेबहुक पेलोड, ऑडिट लॉग, और प्रति-सेशन मेटाडेटा

टॉगल की सटीक सूची आपके वर्कफ़्लो में मॉड्यूल पर निर्भर करती है, Business Console में Returned-data के तहत वर्कफ़्लो सेट करते समय उन्हें जांचें।

आप डेटा कंट्रोलर हैं। Didit डेटा प्रोसेसर है। यह General Data Protection Regulation (GDPR) Article 28 सेटअप है जिसकी अधिकांश विनियमित खरीदार उम्मीद करते हैं।

• आप तय करते हैं कि डेटा क्यों एकत्र किया जाता है, कौन से फ़ील्ड रखे जाते हैं, कितने समय तक उन्हें बनाए रखा जाता है, और आपकी टीम के भीतर कौन उन पर कार्रवाई कर सकता है। इस पृष्ठ पर Data Processing Agreement (DPA) वह अनुबंध है जो Didit को उन निर्देशों का पालन करने के लिए बाध्य करता है।
• Didit आपकी ओर से डेटा को संसाधित करता है, वेरिफिकेशन, स्क्रीनिंग, बायोमेट्रिक चेक, दस्तावेज़ वर्गीकरण, वेबहुक चलाना, आपके DPA के तहत और हमारे अपने SOC 2, ISO/IEC 27001, और General Data Protection Regulation (GDPR) Article 32 नियंत्रणों के तहत।

हम अनुशंसा करते हैं कि आप Didit को अपनी ओर से डेटा संग्रहीत करने और एक्सेस करने दें। हमारे अधिकांश ग्राहक ऐसा करते हैं। इंटरनेट पैमाने पर पहचान डेटा को सुरक्षित करना एक पूर्णकालिक काम है: कठोर एन्क्रिप्शन, कुंजी रोटेशन, घुसपैठ का पता लगाना, भेद्यता प्रबंधन, प्रमाणन नवीनीकरण, क्षेत्रीय निवास, डेटा-विषय-अधिकार उपकरण, उल्लंघन अधिसूचना। Didit की सुरक्षा और प्लेटफ़ॉर्म टीमें इस पर हर दिन ध्यान केंद्रित करती हैं ताकि आपकी कंप्लायंस और इंजीनियरिंग टीमों को ऐसा न करना पड़े। आप Business Console के माध्यम से पूर्ण नियंत्रण बनाए रखते हैं, हर प्रतिधारण नियम, हर Data Subject Access Request (DSAR), हर डिलीट को ट्रिगर करना आपका काम है।

यदि आपकी नीति के लिए डेटा को पूरी तरह से आपके अपने वातावरण (आपका क्लाउड खाता, आपका ऑन-प्रिमाइसेस डेटाबेस) में रहने की आवश्यकता है, तो हम उसका भी समर्थन करते हैं, Didit एक प्रोसेसर के रूप में फेच-एंड-फॉरगेट आधार पर चलता है और आपकी टीम एंड-टू-एंड प्रतिधारण का मालिक है।

डिफ़ॉल्ट रूप से यूरोपीय संघ में। विशिष्ट क्षेत्र या देश में एंटरप्राइज़ पर उपलब्ध।

डिफ़ॉल्ट डिप्लॉयमेंट यूरोपीय संघ में Amazon Web Services (AWS) पर चलता है। डेटा रेस्ट और ट्रांजिट में एन्क्रिप्टेड होता है, जिसमें एन्क्रिप्शन कुंजी AWS द्वारा रखी जाती है और प्रति वातावरण अलग की जाती है।

• यूरोपीय संघ (डिफ़ॉल्ट), हर खाता। General Data Protection Regulation (GDPR), Schrems II / European Union, United States Data Privacy Framework, और eIDAS 2.0 को कवर करता है।
• विशिष्ट क्षेत्र (संयुक्त राज्य अमेरिका पूर्व, एशिया-प्रशांत, आदि), एंटरप्राइज़ अनुबंध, जब आपका नियामक इसकी आवश्यकता करता है।
• देश में निवास (ब्राजील, भारत, आदि), एंटरप्राइज़, उपलब्धता के अधीन, ब्राजील के Lei Geral de Proteção de Dados (LGPD) और भारत के Digital Personal Data Protection Act (DPDPA) जैसे स्थानीय कानूनों के लिए।

जब डेटा एक सीमा पार करता है, तो इसे यूरोपीय आयोग के 2021 Standard Contractual Clauses (SCCs) द्वारा संरक्षित किया जाता है। मैचिंग Transfer Impact Assessment (TIA) इस पृष्ठ पर ट्रस्ट पैक के साथ आता है।

आप प्रतिधारण विंडो सेट करते हैं। 1 महीने से 10 साल तक, प्रति ऐप। प्रवर्तन स्वचालित है।

Business Console में आप सेट करते हैं:

• एक वैश्विक प्रतिधारण विंडो, 1 महीने से (जब आप चाहते हैं कि Didit आपके वेबहुक के फायर होने के बाद कुछ भी न रखे) 10 साल तक (Anti-Money Laundering Directive 6 (AMLD6) की सीमा)।
• प्रति-डेटा-श्रेणी प्रतिधारण, बायोमेट्रिक टेम्पलेट कच्ची छवियों से अधिक समय तक रह सकते हैं; स्क्रीनिंग हिट पहचान डेटा से अधिक समय तक रह सकते हैं; दस्तावेज़-स्थान मैच को पूरी तरह से हटाया जा सकता है।
• स्वचालित प्रवर्तन, हर रात, प्लेटफ़ॉर्म हर कॉपी में अपनी प्रतिधारण विंडो से परे कुछ भी हटा देता है। हर डिलीट ऑडिट लॉग में रिकॉर्ड किया जाता है।

यदि आप चाहते हैं कि Didit निर्णय के बाद कुछ भी न रखे, तो अपने वेबहुक हैंडलर से POST /v3/sessions/:session_id/delete/ को कॉल करें और सत्र उस क्षण चला जाता है जब आपका सिस्टम परिणाम की अपनी कॉपी रिकॉर्ड करता है, Didit कॉल के बाद डेटा को कभी नहीं रखता है। docs.didit.me/sessions-api/delete-session पर पूर्ण संदर्भ।

The instruction determines the outcome.

• Access and portability, retrieve the session payload at GET /v3/sessions/:session_id/decision/. Reference: docs.didit.me/sessions-api/retrieve-session.
• Operational session deletion, use POST /v3/sessions/:session_id/delete/ to remove the session and session-owned data. An opted-in, finite retained biometric template may remain, and the response states that outcome.
• Privacy erasure, send the privacy-erasure instruction so the session and every attributable retained template are purged.

An accepted request remains deletion requested until every in-scope store confirms completed purge or approved beyond-use handling. Contact the Customer that requested the verification for a data-subject rights request.

फाइल में छह बाहरी सत्यापन। सभी ट्रस्ट पैक में पैक किए गए हैं।

• SOC 2 Type 1, सुरक्षा, उपलब्धता और गोपनीयता, अप्रैल 2026 में अमेरिकन इंस्टीट्यूट ऑफ सर्टिफाइड पब्लिक अकाउंटेंट्स (AICPA) ट्रस्ट सर्विसेज क्राइटेरिया के तहत ATOM द्वारा जारी किया गया। SOC 2 Type 2, 9 मार्च - 1 जुलाई, 2026 की अवलोकन अवधि में समान नियंत्रणों की परिचालन प्रभावशीलता, जुलाई 2026 में Atom Assurances द्वारा जारी की गई।
• ISO/IEC 27001:2022, सूचना सुरक्षा प्रबंधन प्रणाली, ब्यूरो वेरिटास द्वारा प्रमाणित (प्रमाणपत्र ES144068, 2027-06-03 तक वैध)।
• iBeta Level 1 Presentation Attack Detection (PAD), स्वतंत्र बायोमेट्रिक एंटी-स्पूफिंग परीक्षण, ISO/IEC 30107-3 के तहत नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST)-मान्यता प्राप्त लैब में आयोजित किया गया। 360 प्रयासों में 0 सफल हमले।
• GDPR अनुच्छेद 32, डेटा प्रोसेसिंग एग्रीमेंट (DPA), उप-प्रोसेसर सूची, और तकनीकी और संगठनात्मक उपाय (TOMs), सभी सार्वजनिक।
• यूरोपीय बैंकिंग अथॉरिटी (EBA) / मार्केट्स इन क्रिप्टो-एसेट्स (MiCA) मेमो, स्वतंत्र कानूनी राय कि Didit रिमोट ग्राहक ऑनबोर्डिंग (EBA/GL/2022/15) और MiCA रेगुलेशन पर EBA दिशानिर्देशों को पूरा करता है।

इस पृष्ठ पर ट्रस्ट पैक का अनुरोध करें और हम हस्ताक्षरित गैर-प्रकटीकरण समझौते (NDA) के तहत उसी व्यावसायिक दिन हर रिपोर्ट, प्रमाणपत्र और मेमो वापस भेज देंगे।

यूरोपीय संघ (EU) में आपसी मान्यता, और एक नियामक-रक्षा योग्य ऑडिट ट्रेल।

स्पेन के Tesoro Público, Banco de España, SEPBLAC, और CNMV ने Didit के Near-Field Communication (NFC) चिप रीड प्लस सक्रिय लाइवनेस ऑनबोर्डिंग फ्लो पर एक साल का वित्तीय सैंडबॉक्स (नवंबर 2024, जुलाई 2025) चलाया। tesoro.es पर प्रकाशित आधिकारिक निष्कर्ष रिपोर्ट में पाया गया कि Didit का रिमोट वेरिफिकेशन Anti-Money Laundering Directive (AMLD) के तहत व्यक्तिगत पहचान के सुरक्षा स्तर को पूरा करता है या उससे अधिक है।

आपकी कंप्लायंस टीम के लिए इसका मतलब है:

• AMLD6 आपसी मान्यता, अटेस्टेशन बिना पुन: प्रमाणन के हर दूसरे EU सदस्य राज्य में पोर्टेबल है।
• eIDAS 2.0 संरेखण, Didit का NFC + लाइवनेस फ्लो Qualified Electronic Signature (QES) ऑनबोर्डिंग के लिए उपयुक्त के रूप में सार्वजनिक रिकॉर्ड पर है।
• रक्षा योग्य ऑडिट ट्रेल, जब आपकी स्थानीय Financial Intelligence Unit (FIU) आपके ऑनबोर्डिंग की समीक्षा करती है, तो आप उसी रिपोर्ट की ओर इशारा करते हैं जिस पर आपके EU समकक्ष नियामकों ने हस्ताक्षर किए हैं।

Didit इस अटेस्टेशन के साथ सार्वजनिक रिकॉर्ड पर एकमात्र पहचान-सत्यापन विक्रेता है।

हाँ, और हम शायद पहले से ही इस पर काम कर रहे हैं। Didit किसी भी समय बाजारों और वर्टिकल में 10+ प्रमाणन, लाइसेंस और नियामक अनुमोदन सक्रिय रूप से प्राप्त कर रहा है: भुगतान प्राधिकरण, क्रिप्टो और Markets in Crypto-Assets (MiCA) पंजीकरण, Anti-Money Laundering (AML) पर्यवेक्षक अनुमोदन, eIDAS 2.0 Qualified Trust Service Provider (QTSP) स्थिति, क्षेत्रीय Financial Intelligence Unit (FIU) रिपोर्टिंग, और वर्टिकल-विशिष्ट प्राधिकरण (iGaming, स्वास्थ्य सेवा, बैंकिंग)।

यदि कोई लाइसेंस या प्रमाणन है जिसकी आपकी कंप्लायंस टीम को Didit के पास होने की आवश्यकता है, तो `security@didit.me` पर ईमेल करें। संभावना है कि यह पहले से ही हमारी कतार में है, और यदि नहीं, तो आपका अनुरोध इसे सूची में ऊपर ले जाएगा। हम इसके साथ वापस आते हैं:

• प्रमाणन हमारे रोडमैप में कहाँ स्थित है।
• अपेक्षित समय-सीमा।
• दायरा (पूर्ण कवरेज, एक विशिष्ट क्षेत्र, एक विशिष्ट मॉड्यूल)।