$0.33 पहला वेरिफिकेशन, हर वापसी पर सेल्फी-ओनली री-ऑथ मुफ्त, शॉर्ट-लिव्ड एन्क्रिप्टेड टोकन के ज़रिए क्रॉस-पार्टनर शेयर। हर महीने 500 वेरिफिकेशन मुफ्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
आइडेंटिटी को क्या देना है
एक बार जब कोई यूज़र Didit बार पर वेरिफाई हो जाता है, iBeta लेवल 1 एंटी-स्पूफ, 2 सेकंड से कम का फैसला, 14,000+ डॉक्यूमेंट, तो वह वेरिफिकेशन पोर्टेबल होता है। वही ब्रांड, दूसरा ऐप: मुफ्त सेल्फी-ओनली रीऑथ। विश्वसनीय पार्टनर, नया साइनअप: एक शॉर्ट-लिव्ड एन्क्रिप्टेड शेयर टोकन उन्हें तुरंत ऑनबोर्ड करता है। यूज़र क्रेडेंशियल का मालिक है, eIDAS2-अलाइन किया गया।
आप जो चेक चाहते हैं उन्हें चुनें, ID, लाइवनैस, फेस मैच, सैंक्शन, एड्रेस, उम्र, फ़ोन, ईमेल, कस्टम सवाल। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारी API पर पोस्ट करें। कंडीशंस पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की ज़रूरत नहीं।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिवली एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या सही है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम वास्तविक समय में 200+ फ्रॉड सिग्नलों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के खिलाफ हर फ़ील्ड को वेरिफाई करते हैं। परिणाम दो सेकंड से कम में।
रियल-टाइम साइंड वेबहुक आपके डेटाबेस को सिंक में रखते हैं जैसे ही कोई यूज़र अप्रूव होता है, डिक्लाइन होता है, या रिव्यू के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को मैनेज करने के लिए कंसोल खोलें।
Didit · यूज़र-ओन्ड क्रेडेंशियल
स्टेप 2 / 3
पहचान फिर से प्रस्तुत करें
Didit · सेशन शेयर करें
पार्टनर A
पार्टनर B
Didit · ट्रस्ट पॉलिसी
Didit · रियूजेबल KYC री-ऑथ
Didit · प्राइवेसी कंट्रोल्स
सहमति रिकॉर्ड
टोकन + ऑडिट
Didit · नेटवर्क
$ curl -X POST https://verification.didit.me/v3/session/$SID/share/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"audience": "partner_b",
"expires_in": 900
}'share_token + expires_at देता है · 15 मिनट डिफ़ॉल्ट।$ curl -X POST https://verification.didit.me/v3/session/import-shared/ \
-H "x-api-key: $PARTNER_B_KEY" \
-d '{
"share_token": "eyJhbGci…",
"workflow_id": "partner_b_wf",
"vendor_data": "user-on-partner-b",
"trust_review": true
}'इंपोर्टेड सेशन का स्टेटस trust_review के हिसाब से चलता है।You are integrating Didit reusable identity. Your users get verified once with full KYC and then re-present that verification on every subsequent service — your own platforms (same-platform reuse via Reusable KYC) and trusted partner platforms (cross-partner Share Session API).
Three pillars:
1. Verify once with full KYC ($0.33 bundle) via POST /v3/session/.
2. On the SAME platform, returning users re-prove identity with a selfie only — free, via the Reusable KYC workflow.
3. To a TRUSTED PARTNER, the first platform generates a short-lived share token (POST /v3/session/{id}/share/); the partner imports it (POST /v3/session/import-shared/) and the user lands fully onboarded.
Cost:
- First verification: $0.33 (Sessions API)
- Same-platform selfie-only reauth: free (Reusable KYC workflow)
- Cross-partner import: priced per call, from $0.30 — Partner B pays the import fee
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- Two workflows in the Workflow Builder:
wf_first_verification — ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + Anti-Money Laundering (AML) Screening
wf_reusable_kyc — Reusable KYC (selfie-only reauth)
- For cross-partner: a pre-arranged backend channel with the partner (a webhook, a queue, or even an authenticated REST call between your services) so the share token can be transmitted out-of-band.
STEP 1 — First verification (Sessions API)
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf_first_verification>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/identity/callback"
}
Response: 201 Created with the hosted session URL. Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook on verification completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Store the (user_id, session_id, status) tuple. session_id is the handle you reuse for shares.
STEP 3 — Same-platform reuse (Reusable KYC selfie-only reauth)
When the same user returns for a new flow:
POST https://verification.didit.me/v3/session/
Body:
{
"workflow_id": "<wf_reusable_kyc>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/identity/reauth-callback"
}
The hosted UI prompts the user for a selfie only — no document re-capture. Didit matches the selfie against the original verified template, returns Approved in under two seconds, free.
STEP 4 — Cross-partner share (Partner A generates a share token)
Only finished sessions (Approved / Declined / In Review) can be shared.
POST https://verification.didit.me/v3/session/{sessionId}/share/
Headers:
x-api-key: <Partner A's api key>
Content-Type: application/json
Body:
{
"audience": "<partner_b_identifier>",
"expires_in": 900
}
Response (excerpted):
{
"share_token": "eyJhbGciOiJIUzI1NiJ9...",
"session_kind": "kyc",
"expires_at": "<ISO8601>"
}
Transmit the share_token to Partner B via your pre-arranged backend channel.
STEP 5 — Cross-partner import (Partner B imports the session)
POST https://verification.didit.me/v3/session/import-shared/
Headers:
x-api-key: <Partner B's api key>
Content-Type: application/json
Body:
{
"share_token": "eyJhbGciOiJIUzI1NiJ9...",
"workflow_id": "<Partner B's workflow id>",
"vendor_data": "<Partner B's internal user id>",
"trust_review": true
}
trust_review options:
true — Partner B trusts Partner A's verdict (Approved / Declined). The imported session keeps the original status.
false — Partner B copies the data but sets status to "In Review" so Partner B's compliance team can apply their own thresholds.
Constraints (verified against mintlify-docs/core-technology/reusable-kyc/share-kyc-via-api.mdx):
- A specific session can be imported only ONCE into a given partner application.
- The share_token is short-lived (defaults to 15 minutes).
- End-to-end encrypted; only the named audience can import.
STEP 6 — Audit the consent + the share
Log every share + every import with:
- user_pid (the pseudonymous user identifier)
- audience (which partner)
- purpose (onboarding, lending, payments, etc.)
- scope (kyc, kyc + aml, kyc + kyb)
- share_token id + expiry
- import status
Default retention 5 years post-relationship per the EU AML package; longer under your supervisor's guidance.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Share tokens are scoped to the named audience and the named purpose — they're not bearer tokens for free reuse.
- The user must consent before a share happens. Capture explicit consent in your UI; Didit logs the consent against the session.
- Reusable KYC selfie-only reauth is free; cross-partner imports are priced at Partner B's account.
- 200+ fraud signals are evaluated on every fresh session at no extra cost.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/share-session/share
- https://docs.didit.me/sessions-api/share-session/import
- https://docs.didit.me/core-technology/reusable-kyc/overview
- https://docs.didit.me/core-technology/reusable-kyc/share-kyc-via-api
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, यह वह प्लेटफॉर्म है जिसकी हमें खुद प्रोडक्ट बनाते समय कमी महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक का एक वास्तविक हिस्सा बन सके, न कि एक ब्लैक बॉक्स जिसके चारों ओर आपको इंटीग्रेट करना पड़े।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स को स्क्रीन करने (KYT, अपने ट्रांजेक्शन को जानें), और वास्तविक समय में ट्रांजेक्शन की निगरानी करने का काम करता है, एक ऐसे स्टैक पर जो इस तरह से बनाया गया है:
इसके पीछे का फुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट प्रकार, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
यह एक पहचान सत्यापन है जिसे आप एक बार करते हैं, पूर्ण दस्तावेज़ + चेहरा + AML, जिसे उपयोगकर्ता फिर दस्तावेज़ कैप्चर को फिर से किए बिना हर भविष्य की सेवा पर फिर से प्रस्तुत कर सकता है।
दो प्रकार:
क्रेडेंशियल उपयोगकर्ता के साथ रहता है, वे प्रत्येक पुन: उपयोग के लिए सहमति देते हैं। उनके द्वारा साझा किए गए डेटा का आकार ऑडिट करने योग्य, स्कोप किया गया और समय-बद्ध होता है।
तीन चीजें कम होती हैं:
उपयोगकर्ता के लिए, लाभ केवल "मैंने यह पहले ही कर लिया है" है। प्लेटफॉर्म के लिए, यह उच्च सक्रियण, कम CAC (अधिग्रहण की लागत), और किसी भी फ्लो के खिलाफ एक प्रतिस्पर्धी खाई है जो पुन: उपयोग नहीं करता है।
पूरे फ्लो में आमतौर पर एंड-टू-एंड 30 सेकंड से कम लगते हैं, आईडी उठाएं, डॉक्यूमेंट की तस्वीर लें, सेल्फी लें, हो गया। यह बाजार में सबसे तेज़ है। लेगेसी KYC प्रोवाइडर्स को उसी फ्लो के लिए आमतौर पर 90 सेकंड से अधिक लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम में परिणाम देता है, जिसकी गणना उपयोगकर्ता द्वारा सेल्फी पूरी करने के क्षण से लेकर आपके वेबहुक के सक्रिय होने तक की जाती है। मोबाइल कैप्चर धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और यदि उपयोगकर्ता वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
eIDAS 2 (आधिकारिक तौर पर Regulation (EU) 2024/1183) EU का अपडेटेड डिजिटल-आइडेंटिटी रेगुलेशन है, यह अनिवार्य करता है कि हर EU नागरिक को 2026 के अंत तक एक यूरोपियन डिजिटल आइडेंटिटी वॉलेट तक पहुँच मिले।
वॉलेट की मुख्य विशेषता वही है जो रियूजेबल आइडेंटिटी देती है: उपयोगकर्ता अपने कंट्रोल वाले वॉलेट में वेरिफाइड क्रेडेंशियल रखता है, और ज़रूरत पड़ने पर उन्हें सार्वजनिक और निजी सेवाओं को फिर से प्रस्तुत करता है। Didit की रियूजेबल-आइडेंटिटी रेसिपी eIDAS 2 के अनुरूप है, वही आकार, वही उपयोगकर्ता-स्वामित्व सिद्धांत, इसलिए इस पर आज बनने वाले प्लेटफॉर्म भी EU के आधिकारिक-वॉलेट दुनिया की ओर बढ़ रहे हैं।
EU के बाहर भी, यही रेसिपी काम करती है। कानूनी आधार स्थानीय है (UK FCA, US राज्य ऋणदाता नियम, आदि); तकनीकी आकार वही है।
हर सेशन सात स्पष्ट स्टेटस में से किसी एक पर समाप्त होता है, ताकि आपके कोड को हमेशा पता रहे कि क्या करना है:
Approved, सभी चेक पास हो गए। उपयोगकर्ता को आगे बढ़ाएँ।Declined, एक या अधिक चेक फेल हो गए। आप उपयोगकर्ता को विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लेना) पूरे फ्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, उपयोगकर्ता फ्लो के बीच में है।Not Started, लिंक भेजा गया, उपयोगकर्ता ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, उपयोगकर्ता ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या एक्सपायर करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएँ।हर स्टेटस चेंज पर एक साइंड वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडन्ड और डिक्लाइन किए गए सेशन मुफ्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में प्रोसेस और स्टोर किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 एट रेस्ट। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांज़िट में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप इसे छोटा कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के Tesoro / SEPBLAC / CNMV से एक सार्वजनिक सत्यापन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट शिप करता है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
सभी तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
सहमति के दो क्षण:
Didit सेशन के खिलाफ सहमति को लॉग करता है, उद्देश्य, दर्शक, दायरा, समाप्ति, और लॉग आपके डेटा-सब्जेक्ट-एक्सेस-रिक्वेस्ट (DSAR) और ऑडिट टूल में निर्यात करने योग्य है। EU एंटी-मनी-लॉन्ड्रिंग पैकेज के अनुसार संबंध के बाद डिफ़ॉल्ट रिटेंशन 5 साल। जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), ISO/IEC 27001, और SOC 2 Type 1 के साथ संरेखित, ये सभी Didit के पास हैं।
तीन लोड-बियरिंग सीमाएँ:
Approved, Declined, In Review) वाले सेशन के लिए जनरेट किया जा सकता है। लंबित सेशन साझा नहीं किए जा सकते।टोकन साइंड और एंड-टू-एंड एन्क्रिप्टेड है। पार्टनर A और पार्टनर B के बीच केवल अपारदर्शी टोकन ही यात्रा करता है; अंतर्निहित डेटा फ़ील्ड Didit के अंदर तब तक रहते हैं जब तक पार्टनर B का प्रमाणित इम्पोर्ट कॉल नहीं होता।
मूल्य निर्धारण का विवरण:
$0.33 (सेशन API), वेरिफायर द्वारा भुगतान किया जाता हैयह मॉडल पुनः उपयोग को पुरस्कृत करता है: वेरिफायर एक बार भुगतान करता है, उपयोगकर्ता एक ही ब्रांड पर कई बार मुफ्त में पुनः उपयोग करता है, और पार्टनर पर एकमात्र भुगतान किया गया कदम इम्पोर्ट कॉल है, जो पार्टनर द्वारा खुद से नए KYC चलाने की तुलना में काफी सस्ता है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।