रियल-टाइम ट्रांजेक्शन मॉनिटरिंग $0.02 प्रति कॉल पर, साथ में सस्पिशियस एक्टिविटी रिपोर्ट-रेडी एक्सपोर्ट के साथ केस मैनेजमेंट। 11 सीडेड रूल बंडल, AWAITING_USER ऑटो-रीमेडिएशन, हर महीने 500 वेरिफिकेशन मुफ्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
BSA क्या देता है
हर अमेरिकी वित्तीय संस्थान को हर ट्रांजेक्शन पर रियल-टाइम मॉनिटरिंग और पता लगने के 30 दिनों के भीतर एक सस्पिशियस एक्टिविटी रिपोर्ट देनी होती है। Didit रूल इंजन, केस स्टेट मशीन, ऑटो-रीमेडिएशन लूप और FinCEN-स्कीमा एक्सपोर्ट, $0.02 प्रति ट्रांजेक्शन कॉल पर देता है। हर महीने 500 वेरिफिकेशन मुफ्त।
अपनी पसंद के चेक चुनें, ID, लाइवनेस, फेस मैच, सैंक्शन, एड्रेस, उम्र, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या सही है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम रियल टाइम में 200+ फ्रॉड सिग्नल्स को स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा स्रोतों के खिलाफ वेरिफाई करते हैं। परिणाम दो सेकंड से भी कम समय में।
रियल-टाइम साइंड वेबहुक आपके डेटाबेस को तब सिंक में रखते हैं जब कोई यूज़र अप्रूव, डिक्लाइन या रिव्यू के लिए भेजा जाता है। API को ऑन-डिमांड पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से केस मैनेज करने के लिए कंसोल खोलें।
Didit · ट्रांजैक्शन मॉनिटरिंग
Didit · केस मैनेजमेंट
खुला
अलर्ट ट्रिगर हुआ
T+0s
जाँच चल रही है
एनालिस्ट K. को असाइन किया गया
T+4m
SAR_फाइल किया गया
एनालिस्ट K. + ऑफिसर M.
T+2h
बंद
ऑफिसर M.
T+24h
Didit · SAR एक्सपोर्ट
Didit · AWAITING_USER
Didit · केस कंसोल
Didit · रिटेंशन स्टैक
$ curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"transaction_id": "tx-9001",
"transaction_details": { "direction": "OUTBOUND", "currency": "USD", "amount": "9500" },
"subject": { "full_name": "J. Doe" },
"counterparty": { "full_name": "Counterparty" }
}'स्टेटस अप्रूव्ड · इन_रिव्यू · डिक्लाइनड · अवेटिंग_यूज़र$ curl https://verification.didit.me/v3/transactions/$TXN/ \
-H "x-api-key: $DIDIT_API_KEY"
# पूरा केस पेलोड देता है,
# फ्लैग किए गए ट्रांजैक्शन, सब्जेक्ट KYC,
# काउंटरपार्टी, बिहेवियरल कॉन्टेक्स्ट,
# रिव्यूअर नैरेटिव, HMAC सिग्नेचर।
# FinCEN SAR XML स्कीमा से मैप करें।केस OPEN · INVESTIGATING · SAR_FILED · CLOSEDYou are integrating Didit into a US financial institution (bank, money services business, crypto VASP, broker-dealer, casino, mortgage lender) to satisfy Bank Secrecy Act monitoring + Suspicious Activity Report (SAR) filing under the Financial Crimes Enforcement Network (FinCEN). Three obligations:
1. Monitor every transaction in real time against the eleven seeded rule bundles (structuring, velocity, mule patterns, geographic risk, sanctioned counterparties, etc.).
2. Open and manage cases on every flagged transaction.
3. Export the SAR-ready package matching the FinCEN SAR XML schema for filing via the BSA E-Filing System.
Pricing (verified live 2026-05-16):
- Transaction Monitoring: $0.02 per transaction call
- Anti-Money Laundering (AML) Screening on flagged subjects: $0.20 per check, $0.07 per user per year for ongoing monitoring
- User Verification (Know Your Customer (KYC)) for remediation: $0.33 per check
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- Webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header.
HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature. - A workflow_id for KYC sessions (used on remediation), and Transaction Monitoring + Case Management enabled in the Business Console.
- Optional: integration with the BSA E-Filing System on your back-end OR push to your existing investigation tool (Actimize, NICE, Quantexa, ComplyAdvantage Workflow).
STEP 1 — Monitor every transaction with the Transactions API
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live 2026-05-16):
{
"transaction_id": "<your internal transaction id>",
"transaction_category": "finance",
"transaction_details": {
"direction": "OUTBOUND",
"amount": "9500",
"currency": "USD",
"currency_kind": "fiat",
"action_type": "payment"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user name from verified KYC>"
},
"counterparty": {
"entity_type": "individual",
"full_name": "<counterparty name if known>",
"payment_method": {
"method_type": "wire",
"account_id": "<counterparty account or routing reference>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
Response shape (excerpted from a real successful 201):
{
"uuid": "<server transaction uuid>",
"txn_id": "<your transaction_id echoed back>",
"status": "APPROVED",
"score": 0,
"severity": null,
"cost_breakdown": {
"total_price": 0.02,
"items": [{ "usage_type": "transaction_monitoring", "price": 0.02 }]
}
}
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
STEP 2 — Branch on the verdict
APPROVED → clear the transaction. Webhook may still update later if Ongoing Monitoring catches a delayed signal.
IN_REVIEW → hold the transaction. Case opens automatically in the Business Console for analyst triage.
DECLINED → refuse the transaction. Case opens at SAR-candidate priority.
AWAITING_USER → the workflow needs more data from the customer (source of funds, updated address, refreshed selfie). The response includes a remediation verification URL — send it to the customer.
STEP 3 — Handle AWAITING_USER auto-remediation
Push the verification URL on the response to the customer (email, app deep-link, push notification). They complete the additional verification in hosted flow on their phone.
On completion:
- The remediation session is LINKED to the original transaction (you'll see the linkage in both webhooks).
- Didit re-runs the relevant rules with the new evidence.
- The transaction moves to APPROVED (clear) or DECLINED (case opens for SAR consideration).
The whole loop takes minutes for the user; your team only touches the cases that genuinely need human judgement.
STEP 4 — Case Management — every flagged transaction opens a case
Cases live in the Business Console with a state machine:
OPEN → alert fires, no reviewer yet
INVESTIGATING → reviewer assigned, gathering context
SAR_FILED → SAR exported and filed; case awaits regulator response
CLOSED → case resolved, no SAR (with reviewer notes explaining why)
Each transition is signed, timestamped, and attributed (analyst name + officer name).
Per case, you get:
- The flagged transaction(s) + the rule(s) that fired
- The subject's verified KYC bundle (document, biometric, AML, device + IP)
- The counterparty data (for crypto: wallet screen; for fiat: counterparty identity if known)
- Behavioural context (user's transaction history, baseline, velocity)
- Reviewer narrative (analyst notes, decisions, escalations)
STEP 5 — Export the SAR package
Two paths:
Path A — Direct from the Console
Click "Export SAR XML" on a case. You get a downloadable package matching the FinCEN SAR XML schema. Upload through the BSA E-Filing System manually.
Path B — Via API + your back-end
GET https://verification.didit.me/v3/transactions/{id}/
Headers:
x-api-key: <your api key>
The full case payload — every field above — is returned as JSON. Map to the FinCEN schema in your back-end and POST to the BSA E-Filing System programmatically.
STEP 6 — Webhook event names
Sessions: standard session webhook for remediation completions (verify X-Signature-V2).
Transactions:
- transaction.created
- transaction.updated
- transaction.status.changed
- transaction.alert.generated
Every payload signed with X-Signature-V2 HMAC SHA-256.
STEP 7 — Ongoing AML monitoring is automatic on every verified subject
Every approved user is re-screened daily against 1,300+ sanctions, PEP, and adverse-media lists at $0.07 per user per year on heavy-volume accounts. When a previously-clean subject crosses an AML threshold, a transaction.alert.generated webhook fires and a case opens automatically.
CONSTRAINTS
- Session statuses Title Case With Spaces; transaction statuses UPPER_SNAKE_CASE. Don't mix.
- SAR filing deadlines: 30 days from detection (extendable by 30 days for suspect identification).
- SAR thresholds: $5,000 aggregate transaction for banks; $2,000 for money services businesses.
- BSA retention: 5 years on every SAR + supporting documentation.
- Tipping-off: NEVER disclose the SAR filing to the subject. Encode this in your customer-comms workflow.
- Default record retention is indefinite while subscribed; configurable per workflow if your supervisor mandates a specific duration.
Read the docs:
- https://docs.didit.me/transaction-monitoring/overview
- https://docs.didit.me/transaction-monitoring/transactions
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफ़ॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: खुला, लचीला और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग (KYT, अपने ट्रांज़ैक्शन को जानें), और रियल टाइम में ट्रांज़ैक्शन की निगरानी को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फ़ुटप्रिंट: 48+ भाषाओं में 14,000+ दस्तावेज़ प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
बैंक सीक्रेसी एक्ट (BSA) अमेरिका का मूलभूत एंटी-मनी-लॉन्ड्रिंग कानून है, जिसे 1970 में पारित किया गया था और तब से कई बार संशोधित किया गया है। यह अमेरिकी वित्तीय संस्थानों को रिकॉर्ड रखकर, संदिग्ध गतिविधि की रिपोर्ट करके और बड़े मुद्रा ट्रांज़ैक्शन की रिपोर्ट करके सरकार को मनी लॉन्ड्रिंग का पता लगाने और उसे रोकने में मदद करने के लिए बाध्य करता है।
नियम पुस्तिका को फाइनेंशियल क्राइम्स एनफोर्समेंट नेटवर्क (FinCEN), अमेरिकी ट्रेजरी का एक ब्यूरो, लागू करता है। परीक्षाएं संस्थान के प्राथमिक संघीय नियामक द्वारा चलाई जाती हैं, राष्ट्रीय बैंकों के लिए OCC, राज्य-सदस्य बैंकों के लिए फेडरल रिज़र्व, राज्य गैर-सदस्य बैंकों के लिए फेडरल डिपॉजिट इंश्योरेंस कॉर्पोरेशन (FDIC), क्रेडिट यूनियनों के लिए नेशनल क्रेडिट यूनियन एडमिनिस्ट्रेशन (NCUA), और ब्रोकर-डीलरों के लिए SEC + FINRA।
2020 में एंटी-मनी लॉन्ड्रिंग एक्ट ऑफ़ 2020 ने व्यवस्था को आधुनिक बनाया, लाभकारी-स्वामित्व रिपोर्टिंग, प्राचीन वस्तुओं के डीलरों को कवर करने के लिए नियामक विस्तार, और कॉर्पोरेट ट्रांसपेरेंसी एक्ट इसके ऊपर जोड़ा गया।
एक सस्पिशियस एक्टिविटी रिपोर्ट (SAR) एक गोपनीय फाइलिंग है जिसे एक अमेरिकी वित्तीय संस्थान FinCEN को तब सबमिट करता है जब उसे कोई ऐसा ट्रांज़ैक्शन या पैटर्न दिखाई देता है जो मनी लॉन्ड्रिंग, धोखाधड़ी, आतंकवादी वित्तपोषण, या अन्य आपराधिक गतिविधि का संकेत दे सकता है।
फाइलिंग नियम:
FinCEN SARs का उपयोग जांच के लिए लीड बनाने के लिए करता है; FBI, IRS-क्रिमिनल इन्वेस्टिगेशन, और DEA जैसी एजेंसियां लगातार डेटाबेस को क्वेरी करती हैं।
पूरा फ़्लो आमतौर पर एंड-टू-एंड 30 सेकंड से कम समय लेता है, ID उठाएं, दस्तावेज़ की तस्वीर लें, सेल्फ़ी लें, हो गया। यह बाज़ार में सबसे तेज़ है। पुराने KYC प्रोवाइडर्स को उसी फ़्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम समय में परिणाम देता है, जिसकी गणना यूज़र द्वारा सेल्फ़ी पूरी करने के क्षण से लेकर आपके वेबहुक के फ़ायर होने के क्षण तक की जाती है। मोबाइल कैप्चर धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ़्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
FinCEN का SAR मार्गदर्शन कई श्रेणियों को कवर करता है; सामान्य वाले:
FinCEN नियम-आधारित और व्यवहारिक पहचान की उम्मीद करता है, न कि केवल एक चेकलिस्ट की। एक वास्तविक ट्रांज़ैक्शन मॉनिटरिंग प्रोग्राम ग्राहक आधार और संस्थान के जोखिम प्रोफ़ाइल के अनुसार नियमों को ट्यून करता है।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता हो कि क्या करना है:
Approved, हर चेक पास हो गया। यूज़र को आगे बढ़ाएं।Declined, एक या एक से ज़्यादा चेक फेल हो गए। आप यूज़र को विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी फिर से लें) पूरे फ़्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, यूज़र फ़्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या एक्सपायर करें।Expired, सेशन लिंक पुराना हो गया। एक नया सेशन बनाएं।हर स्टेटस चेंज पर एक साइन्ड वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और डिक्लाइन किए गए सेशन मुफ़्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में संसाधित और संग्रहीत किया जाता है, अमेज़न वेब सर्विसेज पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन ज्यूरिसडिक्शन के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 एट रेस्ट। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांज़िट में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्टेड है।
रिटेंशन आपका नियंत्रण है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक आप कम कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन और 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 टाइप 1 (टाइप 2 ऑडिट प्रगति पर), ISO/IEC 27001:2022, iBeta लेवल 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट पहचान सत्यापन किसी व्यक्ति को व्यक्तिगत रूप से वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से अनुपालन करता है जो पहचान इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर प्रमाणपत्र, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक में फिट बैठता है उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस प्राइस। स्टेप-बाय-स्टेप गाइड docs.didit.me/integration/integration-prompt पर।
एक सामान्य मॉनिटरिंग परिणाम यह है कि हमें इस ट्रांज़ैक्शन को क्लियर करने से पहले ग्राहक से अधिक जानकारी की आवश्यकता है, फंड के स्रोत का प्रमाण, एक अपडेटेड पता, एक फिर से वेरिफाई की गई सेल्फ़ी।
पुराने स्टैक आपकी ऑपरेशंस टीम को इसे मैन्युअल रूप से संभालने के लिए मजबूर करते हैं: ग्राहक को ईमेल करें, प्रतीक्षा करें, पीछा करें, फिर से स्क्रीन करें। AWAITING_USER ऑटो-रीमेडिएशन लूप को स्वचालित रूप से बंद कर देता है:
AWAITING_USER स्टेटस के साथ एक रीमेडिएशन वेरिफिकेशन URL के साथ प्रतिक्रिया पर लौटता हैAPPROVED में चला जाता है; यदि नहीं, तो यह DECLINED में चला जाता है और SAR विचार के लिए एक केस खुल जाता हैशुद्ध प्रभाव: एक रीमेडिएशन लूप जिसमें पहले दिन लगते थे, अब मिनट लगते हैं, ऑडिट ट्रेल पूरा हो गया है, और आपकी टीम केवल उन मामलों को छूती है जिन्हें वास्तव में मानवीय निर्णय की आवश्यकता होती है।
Didit SAR-रेडी सबूत तैयार करता है; आप जो भी फाइलिंग और जांच टूल पहले से उपयोग करते हैं, उसे लाते हैं।
इंटीग्रेशन पैटर्न:
Didit का सरफेस जानबूझकर संकीर्ण है: यह कैप्चर करता है, स्कोर करता है, मॉनिटर करता है, केस खोलता है, और सबूत संग्रहीत करता है। SAR फ़ाइल Didit से निकलती है या आपके डाउनस्ट्रीम सिस्टम से, यह आपका निर्णय है।
BSA को हर SAR और सहायक दस्तावेज़ों पर 5 साल के रिकॉर्ड की ज़रूरत होती है। Didit के डिफ़ॉल्ट:
Didit SOC 2 Type 1 और ISO/IEC 27001 प्रमाणित है, ऑडिट रिपोर्ट और नियंत्रण कैटलॉग NDA के तहत /security-compliance से उपलब्ध हैं। विशेष रूप से अमेरिकी संस्थानों के लिए, प्लेटफ़ॉर्म का सेपरेशन-ऑफ़-ड्यूटी, एन्क्रिप्शन-एट-रेस्ट, और एक्सेस-लॉगिंग FFIEC सूचना प्रौद्योगिकी मार्गदर्शन के तहत परीक्षकों द्वारा मांगे गए मानकों को पूरा करते हैं।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।