उधारकर्ता को ऑनबोर्ड करने के लिए $0.33, प्रति किस्त $0.02 शुल्क, ऑनगोइंग AML शामिल। हर महीने 500 वेरिफिकेशन मुफ्त, सैंडबॉक्स 60 सेकंड में तैयार।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
BNPL को क्या चाहिए
एक BNPL प्लान सिर्फ एक फैसला नहीं है, यह एक क्रम है। डिडिट चेकआउट पर उधारकर्ता का अंडरराइटिंग करता है, हर इंस्टॉलमेंट को ट्रांजैक्शन API में लॉग करता है, और प्लान की पूरी अवधि के दौरान प्रतिबंधों या PEP (राजनीतिक रूप से उजागर व्यक्ति) हिट्स के लिए स्वचालित रूप से फिर से जांच करता है। आवेदन पर $0.33, प्रति इंस्टॉलमेंट $0.02, लगातार AML शामिल। हर महीने 500 वेरिफिकेशन मुफ्त।
अपनी पसंद के चेक चुनें, ID, लाइवनेस, फेस मैच, प्रतिबंध, पता, उम्र, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएँ, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिव रूप से एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। जो आपके स्टैक के लिए सबसे अच्छा हो, उसे चुनें।
डिडिट कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम 200+ धोखाधड़ी संकेतों को वास्तविक समय में स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा स्रोतों के खिलाफ वेरिफाई करते हैं। दो सेकंड से भी कम समय में परिणाम।
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को तब सिंक में रखते हैं जब कोई यूज़र अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है। API को ऑन-डिमांड पोल करें। या हर सेशन, हर सिग्नल की जांच करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
Didit · BNPL ऑनबोर्डिंग
स्टेप 3 / 5
अपनी पहचान वेरिफाई करें
Didit · डिवाइस + IP
Didit · ऑनगोइंग AML + TM
Didit · अंडरराइटिंग ऑडिट
उधारकर्ता
अंडरराइटिंग
Didit · FPD सिग्नल्स
Didit · क्रॉस-बॉर्डर BNPL
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_bnpl_apply",
"vendor_data": "borrower-42",
"metadata": { "plan_id": "plan-9182" }
}'{ होस्टेड सेशन URL देता है। }$ curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"transaction_id": "plan-9182-inst-1",
"transaction_details": { "direction": "INBOUND", "amount": "125.00", "currency": "GBP", "currency_kind": "fiat" },
"subject": { "vendor_data": "borrower-42", "full_name": "जेमी एक्ज़ाम्पल" },
"काउंटरपार्टी": { "पूरा नाम": "मर्चेंट लिमिटेड" }
}'{ स्टेटस अप्रूव्ड · इन_रिव्यू · डिक्लाइंड · अवेटिंग_यूज़र · $0.02 }You are integrating Didit into a Buy-Now-Pay-Later (BNPL) checkout flow — Klarna / Affirm / Clearpay / Tabby / Tamara / Kueski archetype. The recipe handles three obligations on every BNPL plan:
1. Verify the borrower at checkout — identity, liveness, face match, device + IP, AML against 1,300+ sanctions / PEP / adverse-media lists. ONE call to the Sessions API.
2. Log every instalment charge — Transaction Monitoring catches velocity, structuring, and chargeback patterns. ONE call to the Transactions API per instalment.
3. Continuous AML — the borrower is rescreened automatically across the lifetime of the plan. NO separate endpoint to call.
Cost:
- Borrower Know Your Customer (KYC) bundle: $0.33 per application (Sessions API)
- Transaction monitoring per instalment charge: $0.02 (Transactions API)
- Ongoing AML monitoring: $0.07 per user per year (automatic on any session with AML enabled)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that bundles ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings).
STEP 1 — Underwrite the borrower at checkout
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML bundle>",
"vendor_data": "<your borrower id, max 256 chars>",
"callback": "https://<your-app>/bnpl/apply/callback",
"metadata": {
"purpose": "bnpl_application",
"plan_id": "<your internal plan reference>",
"merchant_id": "<merchant id>",
"principal_amount": "500.00",
"currency": "GBP"
}
}
Response: 201 Created with the hosted session URL. Embed the URL inline in the BNPL widget at checkout. Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on application completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your borrower id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"ip_analysis": { "status": "Approved" },
"aml": { "status": "Approved", "hits": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
On Approved + clean AML + acceptable Device & IP, approve the plan and schedule the instalments. On Declined or AML hit, decline. On In Review or AWAITING_USER, hold the plan and route to your underwriting analyst queue.
STEP 3 — Log every instalment charge
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live 2026-05-16):
{
"transaction_id": "<plan-id>-instalment-1",
"transaction_category": "finance",
"transaction_details": {
"direction": "INBOUND",
"amount": "125.00",
"currency": "GBP",
"currency_kind": "fiat",
"action_type": "deposit"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your borrower id>",
"full_name": "<borrower full name>"
},
"counterparty": {
"entity_type": "individual",
"full_name": "<merchant or BNPL settlement counterparty>"
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
Response shape (excerpted from a real successful 201):
{
"uuid": "<server transaction uuid>",
"txn_id": "<your transaction_id echoed back>",
"status": "APPROVED",
"score": 0,
"severity": null,
"cost_breakdown": {
"total_price": 0.02,
"items": [{ "usage_type": "transaction_monitoring", "price": 0.02 }]
}
}
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Per-instalment cost: $0.02 (transaction-monitoring base).
Branch logic:
APPROVED → charge the card / pull the bank transfer.
IN_REVIEW → hold the instalment, route to analyst queue.
DECLINED → hard-fail the instalment, mark the plan delinquent.
AWAITING_USER → redirect the borrower to the remediation session URL.
STEP 4 — Continuous AML monitoring is automatic
Any session with AML enabled is rescreened DAILY by Didit's continuous monitoring at $0.07 per user per year. There is NO separate endpoint to call.
When a previously-approved borrower crosses an AML threshold, the session status changes to "In Review" or "Declined" automatically and your webhook fires the update. Hold the remaining instalments and route the case to your collections / fraud team.
STEP 5 — Returning borrowers re-use the verified identity
When a borrower comes back for a second plan, open a new session against their existing vendor_data — Didit reuses the previously verified document and face match where policy allows, and you avoid paying for the full bundle again. Pair with Reusable KYC for the lightest path.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). They live in different APIs — don't mix them in the same code path.
- Never approve a BNPL plan before the X-Signature-V2 webhook lands with status Approved + AML clear.
- 200+ fraud signals are evaluated on every session at no extra cost — surface the score via the session decision payload, don't re-query.
- Default record retention is 5 years post-relationship per the EU AML package; UK FCA rules and similar national rules sit on top.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/transaction-monitoring/overview
- https://docs.didit.me/transaction-monitoring/transactions
- https://docs.didit.me/core-technology/aml-screening/continuous-monitoring-aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit आइडेंटिटी और फ़्रॉड के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफ़ॉर्म जिसकी हमने खुद प्रोडक्ट बनाते समय कामना की थी: ओपन, फ़्लेक्सिबल और डेवलपर-फ़्रेंडली, ताकि यह आपके स्टैक का एक वास्तविक हिस्सा बन सके, न कि एक ब्लैक बॉक्स जिसके चारों ओर आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफ़ाई करने (KYC, अपने ग्राहक को जानें), बिज़नेस को वेरिफ़ाई करने (KYB, अपने बिज़नेस को जानें), क्रिप्टो वॉलेट को स्कैन करने (KYT, अपने ट्रांज़ैक्शन को जानें), और वास्तविक समय में ट्रांज़ैक्शन की निगरानी करने को कवर करता है, एक ऐसे स्टैक पर जो इस तरह से बनाया गया है:
नीचे का फ़ुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ फ़्रॉड सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से डायनामिक रूप से सीखता है और हर दिन बेहतर होता जाता है।
BNPL एक खरीदार को आज सामान घर ले जाने और किस्तों में भुगतान करने की सुविधा देता है, आमतौर पर छह हफ़्तों में चार भुगतान, कभी-कभी ब्याज के साथ लंबी योजनाएँ।
उद्योग का स्वरूप:
नियामक बदलाव: BNPL पहले एक सॉफ्ट-टच उपभोक्ता-क्रेडिट ग्रे ज़ोन में आता था। 2025-2026 तक, UK FCA (वित्तीय आचरण प्राधिकरण) BNPL को औपचारिक विनियमन के तहत लाता है, EU उपभोक्ता क्रेडिट निर्देश II (CCD II) BNPL तक फैलता है, और US राज्य ऋणदाता मौजूदा लाइसेंसिंग कानून लागू करते हैं। कंप्लायंस बार अब है: वास्तविक ID, वास्तविक अंडरराइटिंग, वास्तविक निगरानी, वास्तविक ऑडिट पैक।
क्योंकि BNPL केवल कार्ड प्रोसेस नहीं करता, बल्कि क्रेडिट देता है।
वास्तविक आइडेंटिटी वेरिफिकेशन (ID + फ़ेस + AML) स्रोत पर फर्स्ट-पेमेंट डिफ़ॉल्ट (FPD) को कम करता है। खरीदार एक वास्तविक डॉक्यूमेंट और एक वास्तविक चेहरा प्रस्तुत करता है; Didit एप्लिकेशन को केवल एक टोकन से नहीं, बल्कि एक ही इंसान से जोड़ता है।
पूरा फ़्लो आमतौर पर 30 सेकंड से भी कम समय में पूरा हो जाता है, ID उठाओ, डॉक्यूमेंट की तस्वीर लो, सेल्फ़ी लो, हो गया। यह मार्केट में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स को इसी फ़्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से भी कम समय में रिज़ल्ट देता है, जिसकी गणना यूज़र द्वारा सेल्फ़ी पूरी करने से लेकर आपके वेबहुक के फ़ायर होने तक की जाती है। मोबाइल कैप्चर को धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ़्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
अब नहीं। 2026 के आसपास का नियामक मानचित्र:
कंप्लायंस बार का स्वरूप हर क्षेत्र में समान है: उधारकर्ता को वेरिफ़ाई करें, प्रतिबंधों और PEPs के लिए स्क्रीन करें, योजना भर में निगरानी करें, 5+ साल का ऑडिट ट्रेल रखें। Didit उस बार को विश्व स्तर पर शिप करता है।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपके कोड को हमेशा पता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। यूज़र को आगे बढ़ाएँ।Declined, एक या एक से ज़्यादा चेक फ़ेल हो गए। आप यूज़र को पूरे फ़्लो को दोबारा चलाए बिना विशिष्ट फ़ेल हुए स्टेप को दोबारा सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी दोबारा लें)।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन करने का फ़ैसला करें।In Progress, यूज़र फ़्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे खोला नहीं है। अगर यह बहुत देर तक पड़ा रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। दोबारा एंगेज करें या एक्सपायर करें।Expired, सेशन लिंक की समय-सीमा समाप्त हो गई। एक नया सेशन बनाएँ।हर स्टेटस चेंज पर एक साइंड वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडन्ड और डिक्लाइन किए गए सेशन मुफ़्त हैं।
प्रोडक्शन डेटा को डिफ़ॉल्ट रूप से यूरोपीय संघ में Amazon Web Services पर प्रोसेस और स्टोर किया जाता है। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांज़िट में। बायोमेट्रिक डेटा को एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी व्यक्तिगत सेशन को किसी भी समय हटा सकते हैं।
प्रमाणन: SOC 2 टाइप 1 (टाइप 2 ऑडिट प्रगति पर), ISO/IEC 27001:2022, iBeta लेवल 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक सत्यापन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट है:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस प्राइस। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
हर उधारकर्ता एक एक्सपोर्टेबल पैक बनाता है:
borrower_pid, आपकी छद्म उधारकर्ता आईडीkyc_status, स्वीकृत / अस्वीकृत / समीक्षा में (शीर्षक केस रिक्त स्थान के साथ)aml_status, साफ़ / हिट / मैन्युअल समीक्षाdevice_risk, स्कोर + शीर्ष योगदान करने वाले सिग्नलplan_parameters, किस्त की संख्या, कुल राशि, मुद्रा, व्यापारी आईडीsignature, X-Signature-V2 HMAC SHA-256अपने कलेक्शन + कंप्लायंस सिस्टम और अपने नियामक-सामने रिपोर्टिंग लेयर को पाइप करें। EU AML पैकेज के अनुसार संबंध के बाद डिफ़ॉल्ट रिटेंशन 5 साल है; UK FCA के BNPL नियम इसके ऊपर होंगे। SOC 2 टाइप 1, ISO/IEC 27001, और जनरल डेटा प्रोटेक्शन रेगुलेशन के साथ संरेखित, ये सभी Didit के पास हैं।
हाँ। वही /v3/ API हर बाज़ार को कवर करता है:
एक कॉन्ट्रैक्ट, एक API कुंजी, एक वर्कफ़्लो बिल्डर। प्रति वर्कफ़्लो ट्यून किए गए प्रति-क्षेत्र नियम, Didit 220+ देशों में 14,000+ दस्तावेज़ प्रकारों को संभालता है, एंट्री-लेवल Android पर सब-2-सेकंड का फैसला, होस्ट किए गए UI में 48+ भाषाएँ।
चार वायर, एक दोपहर:
business.didit.me खोलें, 60 सेकंड में सैंडबॉक्स कुंजी, कोई क्रेडिट कार्ड नहींPOST /v3/session/ को अप्लाई स्टेप + साइन्ड वेबहुक को अपने डिसीजन इंजन से वायर करेंPOST /v3/transactions/ को हर इंस्टॉलमेंट चार्ज से वायर करें + चार-वैल्यू स्टेटस एनम को हैंडल करेंDidit MCP (मॉडल कॉन्टेक्स्ट प्रोटोकॉल) सर्वर मुफ्त में शामिल है, ऊपर दिए गए इंटीग्रेशन प्रॉम्प्ट को Claude Code, Cursor, Codex, Replit Agent, Devin, या Aider में पेस्ट करें और एजेंट लाइव /v3/ API के खिलाफ पूरी चीज़ को स्केफ़ोल्ड करता है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।