18+ आयु गेट, ID वेरिफिकेशन, सेल्फ-एक्सक्लूज़न रजिस्टर क्रॉस-चेक, डिपॉज़िट पर AML, UKGC, MGA, कुराकाओ ऑडिट-फ्रेंडली। ~$0.40 प्रति प्लेयर ऑनबोर्डिंग।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
रेगुलेटर क्या मांगते हैं
हर रेगुलेटेड ऑपरेटर को एक सख्त 18+ गेट, एक सेल्फ-एक्सक्लूज़न रजिस्टर क्रॉस-चेक, थ्रेशोल्ड डिपॉज़िट पर AML, और विड्रॉल पर बायोमेट्रिक री-ऑथ देना होता है। Didit इन्हें एक वर्कफ़्लो के रूप में ~$0.40 प्रति प्लेयर + $0.02 प्रति डिपॉज़िट पर शिप करता है। हर महीने 500 वेरिफिकेशन मुफ़्त।
अपनी ज़रूरत के चेक चुनें, ID, liveness, face match, sanctions, address, age, phone, email, custom questions. उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारी API पर पोस्ट करें. कंडीशंस पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की ज़रूरत नहीं.
हमारे Web, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें. एक होस्टेड पेज पर रीडायरेक्ट करें. या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी. चुनें कि आपके स्टैक के लिए क्या सही है.
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ़ और एक्सेसिबिलिटी को होस्ट करता है. जब यूज़र फ़्लो में होता है, तो हम रियल टाइम में 200+ फ़्रॉड सिग्नल्स को स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा स्रोतों के ख़िलाफ़ वेरिफ़ाई करते हैं. दो सेकंड से भी कम समय में नतीजे मिलते हैं.
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को उस पल सिंक में रखते हैं जब कोई यूज़र अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है. ज़रूरत पड़ने पर API को पोल करें. या हर सेशन, हर सिग्नल की जांच करने और अपने तरीक़े से केस मैनेज करने के लिए कंसोल खोलें.
Didit · आयु अनुमान
Didit · फेस सर्च 1:N
नया प्लेयर
Didit · AML
Didit · ट्रांज़ैक्शन मॉनिटरिंग
Didit · बायोमेट्रिक ऑथेंटिकेशन
एनरोलमेंट
विड्रॉल
Didit · ऑडिट लॉग
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_igaming_onboard",
"vendor_data": "player-91",
"metadata": { "regulator": "UKGC" }
}'{ "session_url": "verify.didit.me/..." }$ curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"transaction_id": "deposit-991",
"transaction_details": { "direction": "INBOUND", "amount": "150.00", "currency": "GBP", "currency_kind": "fiat" },
"subject": { "vendor_data": "player-91", "full_name": "Jamie Example" },
"counterparty": { "full_name": "Player deposit" }
}'{ स्टेटस अप्रूव्ड · इन_रिव्यू · डिक्लाइंड · अवेटिंग_यूज़र }You are integrating Didit into a regulated iGaming / sports-betting operator (UK Gambling Commission, Malta Gaming Authority, Curaçao, SIGAP, ANJ). Three obligations on every player and every deposit:
- Onboarding: 18+ age gate, ID Verification, self-exclusion register cross-check.
- Deposits: AML on above-threshold deposits, real-time deposit limits + loss caps.
- Withdrawals + sensitive actions: biometric re-auth against the enrolment selfie.
Recommended recipe + pricing (verified live):
- Onboarding session: $0.10 Age Estimation + $0.15 ID Verification + $0.10 Passive Liveness + $0.05 Face Match 1:1 + $0.20 AML (above threshold). Face Search 1:N against self-exclusion register: free. Average ~$0.40 per player.
- Per-deposit / per-withdrawal transaction: $0.02 per call to Transaction Monitoring (rule engine + limits).
- AML re-screening on flagged transactions: $0.20 per check.
- Biometric re-auth on withdrawal: $0.10 per auth.
- First 500 verifications free every month, forever.
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header.
HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature. - A workflow_id from the Workflow Builder that bundles Age Estimation + ID Verification + Passive Liveness + Face Match 1:1 + Face Search 1:N (against your self-exclusion index) + AML Screening.
- A self-exclusion index loaded into the Didit Face Search 1:N — your own banned-players list at minimum; GAMSTOP / RIGA / equivalent national register where the regulator participates.
- Transaction Monitoring enabled in the Business Console with the rule bundle for sports-betting or online-casino seeded.
STEP 1 — Open the onboarding session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with age gate + ID + AML + Face Search self-exclusion>",
"vendor_data": "<your player id, max 256 chars>",
"callback": "https://<your-app>/igaming/onboarding/callback",
"metadata": {
"regulator": "UKGC",
"license_class": "remote_casino_betting",
"min_age": 18
}
}
Response: 201 Created with the hosted session URL. Redirect the player. Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on the onboarding verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your player id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "confidence": 0.92 },
"id_verification": { "status": "Approved", "dob": "1997-03-12" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"face_search": { "status": "Approved", "matches": [] },
"aml": { "status": "Approved", "hits": [] }
}
Session status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body.
STEP 3 — Branch on the onboarding verdict
Approved + 18+ → unlock the player account.
Approved + Face Search hit on self-exclusion → block, log to compliance, surface support resources.
Declined → block, log AML hit detail.
In Review → hold the account, route to ops queue.
STEP 4 — Monitor every deposit + withdrawal
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"transaction_id": "<your deposit reference>",
"transaction_category": "finance",
"transaction_details": {
"direction": "INBOUND",
"amount": "150.00",
"currency": "GBP",
"currency_kind": "fiat",
"action_type": "deposit"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your player id>",
"full_name": "<player full name>"
},
"counterparty": {
"entity_type": "individual",
"full_name": "Player deposit"
}
}
Response: status APPROVED | IN_REVIEW | DECLINED | AWAITING_USER. Rule engine evaluates against deposit limits, loss caps, velocity thresholds, and Reasonable-Affordability triggers in real time.
STEP 5 — Biometric re-auth on withdrawal
Open a re-auth session before processing a withdrawal:
POST https://verification.didit.me/v3/session/
Body:
{
"workflow_id": "<wf id with Liveness + Face Match against enrolment selfie>",
"vendor_data": "<your player id>",
"metadata": { "trigger": "withdrawal", "withdrawal_amount": "500.00" }
}
Block the withdrawal until status: Approved with similarity above your threshold (default 0.85).
STEP 6 — Ongoing AML monitoring on the active player base
Every Approved player is automatically re-screened DAILY by Didit's continuous AML monitoring at $0.07 per player per year. The same session webhook fires when the verdict flips.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW, DECLINED, AWAITING_USER). They live in different APIs — don't mix them in the same code path.
- Self-exclusion cross-check must happen BEFORE the player can deposit — a post-deposit check is useful for audit but creates a refund obligation.
- Default audit retention is 5 years post-relationship per the UK Gambling Commission / Malta Gaming Authority requirements; configure per workflow in the Business Console.
- 200+ fraud signals are evaluated on every onboarding session at no extra cost.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/transaction-monitoring/overview
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय इच्छा थी: खुला, लचीला और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग (KYT, अपने ट्रांजेक्शन को जानें), और वास्तविक समय में ट्रांजेक्शन की निगरानी को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फुटप्रिंट: 14,000+ दस्तावेज़ प्रकार 48+ भाषाओं में, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
हर खिलाड़ी, हर डिपॉजिट और हर निकासी पर एक विनियमित ऑपरेटर के तीन दायित्व:
Didit वेरिफिकेशन + क्रॉस-चेक + निगरानी का आधा हिस्सा भेजता है; आप ऊपर सहायता-संसाधनों को जोड़ते हैं।
प्रमुख रेगुलेटर जिनसे एक EU + UK + LATAM ऑपरेटर आमतौर पर लाइसेंस रखता है:
Didit के ऑडिट-पैक टेम्पलेट्स बिजनेस कंसोल में प्रति रेगुलेटर भेजे जाते हैं।
पूरे फ्लो में आमतौर पर एंड-टू-एंड 30 सेकंड से कम लगते हैं, ID उठाएं, दस्तावेज़ की तस्वीर लें, सेल्फी लें, हो गया। यह बाजार में सबसे तेज़ है। लेगेसी KYC प्रोवाइडर्स को आमतौर पर उसी फ्लो के लिए 90 सेकंड से अधिक लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम में परिणाम देता है, यूज़र द्वारा सेल्फी पूरी करने के क्षण से लेकर आपके वेबहुक के फायर होने तक मापा जाता है। मोबाइल कैप्चर धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और यदि यूज़र वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
दो लेयर्स स्टैक होती हैं:
सब-200ms फैसला। एक सेल्फ-एक्सक्लूड किया गया खिलाड़ी जो एक नए ईमेल + नए IP + एक अलग दस्तावेज़ के साथ फिर से आवेदन कर रहा है, पकड़ा जाता है क्योंकि चेहरा स्थिर होता है। मुफ्त, हर वर्कफ़्लो में शामिल।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता हो कि क्या करना है:
Approved, सभी चेक पास हो गए। यूज़र को आगे बढ़ाएं।Declined, एक या अधिक चेक फेल हो गए। आप यूज़र को विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लें) पूरे फ्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, स्वीकृत या अस्वीकृत करने का निर्णय लें।In Progress, यूज़र फ्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे नहीं खोला है। यदि यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या समाप्त करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएं।हर स्टेटस परिवर्तन पर एक साइंड वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और अस्वीकृत सेशन मुफ्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में Amazon Web Services द्वारा प्रोसेस और स्टोर किया जाता है,। एंटरप्राइज़ कॉन्ट्रैक्ट उन क्षेत्राधिकारों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके रेगुलेटर इसकी आवश्यकता करते हैं।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 एट रेस्ट। हर API कॉल, वेबहुक और बिजनेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 इन ट्रांजिट। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्टेड है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर न करें, प्रति एप्लिकेशन 30 दिन और 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणपत्र: SOC 2 टाइप 1 (टाइप 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta लेवल 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक अटेस्टेशन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से अधिक सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit पहचान इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण रेगुलेटर्स के लिए डिफ़ॉल्ट रूप से कंप्लायंट है:
विस्तृत मेमो, हर सर्टिफिकेट, हर रेगुलेटर लेटर: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
अकाउंट-टेकओवर हमलावर चिप्स खोना नहीं चाहते, वे कैश आउट करना चाहते हैं। री-ऑथ के बिना निकासी फ्लो iGaming में सबसे अधिक हमला किया जाने वाला सरफेस है।
बायोमेट्रिक ऑथेंटिकेशन खिलाड़ी की एनरोलमेंट सेल्फी के खिलाफ $0.10 प्रति ऑथ पर फेस मैच चलाता है। निकासी तब तक रोकी जाती है जब तक कि फैसला Approved न हो जाए और आपकी थ्रेशोल्ड से ऊपर समानता न हो (डिफ़ॉल्ट 0.85, बड़ी निकासी के लिए अधिक)। वही प्रिमिटिव वैकल्पिक रूप से इस पर चलता है:
एक हाईजैक किया गया अकाउंट कैश आउट नहीं कर सकता, गंतव्य बैंक नहीं बदल सकता, या कैमरे का सामना किए बिना फंड को री-रूट नहीं कर सकता।
तीन इंटीग्रेशन पॉइंट:
Approved रिटर्न करने तक भुगतान को रोके रखता है।चार प्लगेबल इंटीग्रेशन, कोई रीप्लेटफॉर्म नहीं। पूरे लाइफसाइकिल में समान /v3/ कॉन्ट्रैक्ट। हर खिलाड़ी के लिए समान ऑडिट पैक।
एक अतिरिक्त के साथ, वही फ्लो: हर डिपॉजिट और विड्रॉल पर वॉलेट स्क्रीनिंग।
/solutions/crypto-onramp-kyc-kyt रेसिपी लागू होती है, वॉलेट स्क्रीनिंग POST /v3/transactions/ के अंदर currency_kind: "crypto" और काउंटरपार्टी पर एक वॉलेट एड्रेस के माध्यम से चलती है। प्रतिबंधित-वॉलेट, मिक्सर, और एक्सचेंज-हाई-रिस्क कैटेगरी को प्रति चेक $0.15 (Didit द्वारा प्रबंधित) या प्रति चेक $0.02 (अपना खुद का प्रोवाइडर की लाएं) पर स्कोर किया जाता है।
मानक iGaming रेसिपी के साथ मिलकर, एक क्रिप्टो-फर्स्ट स्पोर्ट्स-बेटिंग प्लेटफॉर्म पर ~$0.40 प्रति खिलाड़ी ऑनबोर्डिंग + $0.17 प्रति क्रिप्टो डिपॉजिट (जब वॉलेट स्क्रीनिंग चालू हो) + $0.02 प्रति फिएट ट्रांजेक्शन का खर्च आता है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।