पहली बार आने पर $0.33, हर बार वापस आने पर $0.10, दरवाजे पर चेहरा पहचानें, हर कैटेगरी के लिए उम्र लागू करें, कोई स्टाफ नहीं। हर महीने 500 वेरिफिकेशन मुफ्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
बिना स्टाफ वाले रिटेल को क्या चाहिए
बिना स्टाफ वाले सुविधा स्टोर, वेंडिंग पॉड्स, स्मार्ट फ्रिज, ऑटोनॉमस फ्यूल, इन सभी को स्टाफ वाले स्टोर के समान कंप्लायंस की आवश्यकता होती है: वास्तविक ID, वास्तविक उम्र, वास्तविक ऑडिट ट्रेल। Didit इसे एक वर्कफ़्लो के रूप में शिप करता है: पहली बार आने पर $0.33, हर बार वापस आने पर $0.10, 2 सेकंड से कम का औसत फैसला, 220+ देशों में 14,000+ डॉक्यूमेंट्स।
आप जो चेक चाहते हैं उन्हें चुनें, ID, लाइवनेस, फेस मैच, प्रतिबंध, पता, उम्र, फोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ्लो में ड्रैग करें, या उसी फ्लो को हमारी API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की आवश्यकता नहीं है।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूजर को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या उपयुक्त है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूजर फ्लो में होता है, तो हम वास्तविक समय में 200+ धोखाधड़ी संकेतों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फील्ड को वेरिफाई करते हैं। दो सेकंड से कम में परिणाम।
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को सिंक में रखते हैं जैसे ही कोई यूजर अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
Didit · एंट्री फ्लो
स्टेप 3 / 4
दरवाज़ा खुल रहा है…
Didit · एज गेट
Didit · बायोमेट्रिक ऑथ
Didit · अटेम्प्ट लॉग
शॉपर
एंट्री
Didit · कैटेगरी पॉलिसी
Didit · इकोसिस्टम
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_kyc",
"vendor_data": "shopper-42",
"metadata": { "store_id": "store_sf_12" }
}'होस्टेड सेशन URL लौटाता है।$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_store_entry_biometric",
"vendor_data": "shopper-42",
// base64 first-visit selfie, ≤ 1MB (omit for liveness-only)
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'बायोमेट्रिक ऑथेंटिकेशन $0.10 में · दरवाज़ा ~1.4 सेकंड में खुलता है।You are integrating Didit into an autonomous-retail surface — an unstaffed convenience store, an age-gated vending machine, a smart fridge, an autonomous fuel station, or a self-checkout that handles restricted SKUs. The recipe verifies identity + age at entry and authenticates returning shoppers via face only.
Three pillars:
1. First visit — verify the shopper's identity and age with one POST /v3/session/ ($0.33 bundle).
2. Returning visit — Biometric Authentication at $0.10 per entry. Shopper holds their face to the door camera; door unlocks.
3. Per-SKU enforcement — block restricted categories (alcohol, tobacco, vapes, energy drinks, RX) at scan or checkout based on the verified age and the store's local rules.
Cost:
- First visit KYC bundle: $0.33 per shopper (Sessions API)
- Returning visit Biometric Auth: $0.10 per entry
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- Two workflows in the Workflow Builder:
wf_store_entry_kyc — ID Verification + Passive Liveness + Face Match 1:1 + age rules (first visit)
wf_store_entry_biometric — Biometric Auth-only (returning visit)
- A store-id + local-rule lookup so age thresholds vary per region (EU 18 vs US 21 for alcohol; state-by-state tobacco; dry counties; etc.).
STEP 1 — First visit: verify the shopper
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf_store_entry_kyc>",
"vendor_data": "<your shopper id, max 256 chars>",
"callback": "https://<your-app>/store/entry/callback",
"metadata": {
"purpose": "autonomous_store_entry",
"store_id": "<your store id>",
"region": "<US-CA | EU-ES | etc.>"
}
}
Response: 201 Created with the hosted session URL. Encode that URL in the QR sticker on the door (or push it to the shopper's phone via SMS / WhatsApp). Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on entry-flow completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your shopper id>",
"status": "Approved",
"id_verification": {
"status": "Approved",
"date_of_birth": "1991-04-22",
"country": "US"
},
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Compute the age from date_of_birth, look up the region's age thresholds (per category), and store the (shopper_id, age_band, region, kyc_status) tuple in your data layer.
STEP 3 — Open the door
When status is Approved, signal your store-OS / door-controller to unlock. Median wall-clock from QR scan to door open is around 1.4 seconds on entry-level Android, sub-2 seconds end to end.
Failure modes to handle:
Declined / In Review / Resubmitted — show a friendly UI on the kiosk and offer staff hand-off.
Expired / Abandoned — shopper walked away; do nothing, the session expires.
STEP 4 — Returning visit: Biometric Authentication
POST https://verification.didit.me/v3/session/
Body:
{
"workflow_id": "<wf_store_entry_biometric>",
"vendor_data": "<your shopper id>",
"metadata": {
"purpose": "autonomous_store_entry_return",
"store_id": "<your store id>"
}
}
The shopper just holds their face to the door camera. Cost is $0.10 per entry. Same webhook flow.
STEP 5 — Read the decision on demand
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision JSON. Use this from the POS / self-checkout when the shopper picks up a restricted SKU — confirm age + region match the SKU's rules before letting the basket close.
STEP 6 — Per-SKU enforcement at checkout
Inside your POS / store-OS, every restricted SKU carries a category tag (alcohol, tobacco, vape, energy-drink, sharp-tool, RX). Look up the shopper's verified age band + the store's region rules. Examples:
Alcohol US-21 / EU-18, blocked in dry counties, time-of-day windows
Tobacco / vapes US-21 (state by state) / EU-18, store-licence flag required
Energy drinks EU-16 in some regions, no restriction elsewhere
Sharp tools ≥ 18 in most regions
Prescription Pharmacy hand-off only (DEA Schedule II–V)
Tune the policy in the no-code Workflow Builder — no redeploy of your store-OS.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Don't store the raw document image in your store-OS — Didit holds it, the store-OS holds the shopper PID + age band only.
- Compute the age band server-side, not in the kiosk — kiosks can be tampered with.
- Log every entry attempt (Approved + Declined) signed with X-Signature-V2 for the loss-prevention dashboard. Default retention 5 years.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
- https://docs.didit.me/console/workflows
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफ़ॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: ओपन, फ़्लेक्सिबल और डेवलपर-फ़्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग (KYT, अपने ट्रांज़ैक्शन को जानें), और ट्रांज़ैक्शन को रियल टाइम में मॉनिटर करने को कवर करता है, एक ऐसे स्टैक पर जो इस तरह से बनाया गया है:
इसके पीछे का फ़ुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से डायनामिक रूप से सीखता है और हर दिन बेहतर होता जाता है।
यह पहचान + उम्र की जाँच है जो एक बिना स्टाफ वाले स्टोर को एक वास्तविक, योग्य ग्राहक के लिए अपना दरवाज़ा खोलने देती है, और बाकी सभी को मना करती है, बिना किसी मानव क्लर्क के।
यह पैटर्न वहाँ दिखाई देता है जहाँ रिटेल बिना स्टाफ के चलता है:
ग्राहक एक QR स्कैन करता है या अपना चेहरा दरवाज़े के कैमरे पर रखता है। Didit वेरिफाई करता है कि वे कौन हैं और उनकी उम्र कितनी है। दरवाज़ा खुलता है। बास्केट शुरू होती है। POS उन सभी चीज़ों को ब्लॉक कर देता है जिन्हें वे खरीदने की अनुमति नहीं है।
क्योंकि इनमें से कोई भी वास्तविक उम्र वाले वास्तविक इंसान को साबित नहीं करता।
शराब, तंबाकू और वेप्स की कम उम्र में खरीद हर विकसित बाज़ार में विनियमित है, अमेरिका (राज्य-दर-राज्य, सख्त देयता के साथ), यूरोपीय संघ (तंबाकू उत्पाद निर्देश + राष्ट्रीय शराब कानून), यूके (लाइसेंसिंग एक्ट 2003), कनाडा, ऑस्ट्रेलिया, जापान, सिंगापुर। दंड प्रति-स्टोर जुर्माने से लेकर लाइसेंस रद्द करने तक होते हैं। एक वास्तविक आईडी + चेहरा जांच ही एकमात्र टिकाऊ बचाव है।
पूरा फ़्लो सामान्यतः एंड-टू-एंड 30 सेकंड से कम समय लेता है, आईडी उठाओ, डॉक्यूमेंट की तस्वीर लो, सेल्फ़ी लो, हो गया। यह बाज़ार में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स को इसी फ़्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम समय में परिणाम देता है, जिसकी गणना उपयोगकर्ता द्वारा सेल्फ़ी पूरी करने के क्षण से लेकर आपके वेबहुक के फ़ायर होने तक की जाती है। मोबाइल कैप्चर धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ़्टवेयर डेवलपमेंट किट लोड, और अगर उपयोगकर्ता वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
नियमों को सर्वर-साइड रखकर, कियोस्क में नहीं। सत्यापित जन्मतिथि /v3/session/ से वापस आती है; नियम तालिका आपके Workflow Builder में रहती है।
दायरे में विशिष्ट सीमाएँ:
नो-कोड Workflow Builder में प्रति स्टोर, प्रति SKU, प्रति दिन के समय के अनुसार नियमों को संपादित करें। स्टोर-OS का कोई रीडिप्लॉय नहीं। POS स्कैन के समय नवीनतम नीति पढ़ता है।
हर सेशन सात स्पष्ट स्टेटस में से एक पर समाप्त होता है, ताकि आपका कोड हमेशा जानता हो कि क्या करना है:
Approved, सभी चेक पास हो गए। उपयोगकर्ता को आगे बढ़ाएँ।Declined, एक या अधिक चेक विफल हो गए। आप उपयोगकर्ता को विशिष्ट विफल चरण को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी फिर से लें) पूरे फ़्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का निर्णय लें।In Progress, उपयोगकर्ता फ़्लो के बीच में है।Not Started, लिंक भेजा गया, उपयोगकर्ता ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, उपयोगकर्ता ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या समाप्त करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएँ।हर स्टेटस परिवर्तन पर एक हस्ताक्षरित वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और अस्वीकृत सेशन मुफ़्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में Amazon Web Services पर प्रोसेस और स्टोर किया जाता है, एंटरप्राइज़ कॉन्ट्रैक्ट उन क्षेत्राधिकारों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांज़िट में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन को नियंत्रित करना आपके हाथ में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर न करें, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit पहचान इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट है:
विस्तृत मेमो, हर प्रमाणपत्र, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
सभी तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
हर एंट्री प्रयास, Approved, Declined, In Review, एक हस्ताक्षरित लॉग लाइन उत्पन्न करता है:
session_id, प्रयास के लिए Didit का सत्यापन योग्य पहचानकर्ताshopper_pid, आपकी छद्मनाम ग्राहक आईडीstore_id, कौन सा स्टोर / पॉड / फ़्रिजtimestamp, UTC में एंट्री का समयage_decision, निर्णय + सीमा मिलान (जैसे Approved · 21+)signature, पेलोड का X-Signature-V2 HMAC SHA-256अपने लॉस-प्रिवेंशन डैशबोर्ड, अपने राज्य-नियामक पोर्टल (तंबाकू / शराब ऑडिट के लिए), और अपने SIEM (सिक्योरिटी इंफॉर्मेशन एंड इवेंट मैनेजमेंट) को पाइप करें। डिफ़ॉल्ट रिटेंशन संबंध के बाद 5 साल है, स्थानीय ऑडिट नियमों के अनुसार बढ़ाया जा सकता है। अमेरिका में ABC (अल्कोहलिक बेवरेज कंट्रोल) बोर्ड निरीक्षण और यूरोपीय संघ में समकक्ष राष्ट्रीय निकायों के लिए तैयार।
दरवाज़े पर दो चीज़ें, बिलिंग काउंटर पर एक:
कोई Didit-ब्रांडेड हार्डवेयर नहीं। कोई मालिकाना कियोस्क नहीं। यह रेसिपी उन कैमरों और टर्मिनलों पर चलती है जो आपके पास पहले से हैं।
चार तार:
POST /v3/session/ से वापस करता हैX-Signature-V2, HMAC SHA-256) प्राप्त करता है। status: Approved पर, अपने दरवाज़े-नियंत्रक को अनलॉक कमांड भेजेंGET /v3/session/'{'sessionId'}'/decision/ को कॉल करता है, उम्र + क्षेत्र की पुष्टि करता हैDidit MCP (मॉडल कॉन्टेक्स्ट प्रोटोकॉल) सर्वर मुफ़्त में शामिल है, ऊपर दिए गए इंटीग्रेशन प्रॉम्प्ट को Claude Code, Cursor, Codex, Replit Agent, Devin, या Aider में पेस्ट करें और एजेंट लाइव /v3/ API के खिलाफ पूरी चीज़ को स्केफ़ोल्ड करता है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।