पेशेंट को वेरिफाई करें, HIPAA सहमति कैप्चर करें, उम्र के हिसाब से रूट करें, फिर हर रीफिल पर रीऑथेंटिकेट करें। हर महीने 500 वेरिफिकेशन मुफ़्त, 2 सेकंड से कम का फैसला।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
एक टेलीहेल्थ प्लेटफॉर्म क्या देता है
क्लिनिकल सुरक्षा और फ़ार्मेसी डायवर्ज़न कंट्रोल दोनों एक भरोसेमंद पेशेंट आइडेंटिटी पर निर्भर करते हैं। Didit ऑनबोर्डिंग KYC और प्रति-रीफिल बायोमेट्रिक रीऑथ को दो छोटे होस्टेड फ़्लो के रूप में शिप करता है, ऑनबोर्ड करने के लिए $0.33, प्रति रीफिल $0.10। हर महीने 500 वेरिफिकेशन मुफ़्त, SOC 2 टाइप 1 और ISO/IEC 27001 अटेस्टेड, केवल बायोमेट्रिक टेम्प्लेट।
आप जो चेक चाहते हैं उन्हें चुनें, ID, लाइवनेस, फेस मैच, प्रतिबंध, पता, उम्र, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ़्लो में खींचें, या उसी फ़्लो को हमारी API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की आवश्यकता नहीं है।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिव रूप से एम्बेड करें। एक होस्टेड पेज पर रीडायरेक्ट करें। या बस अपने यूज़र को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या उपयुक्त है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ और एक्सेसिबिलिटी को होस्ट करता है। जब यूज़र फ़्लो में होता है, तो हम रियल टाइम में 200+ फ़्रॉड सिग्नल स्कोर करते हैं और हर फ़ील्ड को आधिकारिक डेटा सोर्स से वेरिफ़ाई करते हैं। दो सेकंड से भी कम समय में रिज़ल्ट मिलता है।
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को तब सिंक में रखते हैं जब कोई यूज़र अप्रूव होता है, डिक्लाइन होता है या रिव्यू के लिए भेजा जाता है। API को ऑन-डिमांड पोल करें। या हर सेशन, हर सिग्नल को इन्स्पेक्ट करने और अपने तरीक़े से केस मैनेज करने के लिए कंसोल खोलें।
Didit · पेशेंट KYC
स्टेप 3 / 5
लाइवनेस के लिए स्थिर रहें
Didit · एज एस्टिमेशन
Didit · डेटाबेस वैलिडेशन
Didit · DEA / शेड्यूल II पॉलिसी
Didit · कस्टम प्रश्नावली
Didit · बायोमेट्रिक ऑथेंटिकेशन
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ बाइंडिंग टेम्पलेट Approved पर स्टोर किया गया। }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ स्टेटस Approved → ई-प्रिस्क्रिप्शन भेजें। }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "drivers_license", "country_code": "US" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"age_estimation": { "status": "Approved", "estimated_age_bucket": "ADULT" },
"questionnaire": { "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit आइडेंटिटी और फ्रॉड के लिए इंफ्रास्ट्रक्चर है, यह वह प्लेटफॉर्म है जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), बिज़नेस को वेरिफाई करने (KYB, अपने बिज़नेस को जानें), क्रिप्टो वॉलेट्स को स्क्रीन करने (KYT, अपने ट्रांज़ैक्शन को जानें), और रियल टाइम में ट्रांज़ैक्शन को मॉनिटर करने का काम करता है, एक ऐसे स्टैक पर जो इस तरह से बनाया गया है:
इसके पीछे का फुटप्रिंट: 48+ भाषाओं में 14,000+ डॉक्यूमेंट टाइप, 1,000+ डेटा सोर्स, और हर सेशन पर 200+ फ्रॉड सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से डायनामिक रूप से सीखता है और हर दिन बेहतर होता जाता है।
तीन कारण जो इन-पर्सन क्लिनिक को मुफ्त में मिलते हैं:
इन-पर्सन क्लिनिक चेक-इन पर ड्राइवर का लाइसेंस मांगता है। टेलीहेल्थ को इसे एक रिमोट आइडेंटिटी चेक से बदलना होगा जो कम से कम उतना ही मज़बूत हो। Didit इसे एक होस्टेड फ्लो के रूप में शिप करता है जिसे मरीज़ अपने फोन पर पांच मिनट से कम समय में पूरा करता है, प्रति मरीज़ $0.33 पर।
HIPAA अमेरिकी स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम है। गोपनीयता नियम और सुरक्षा नियम दोनों के लिए आवश्यक है कि संरक्षित स्वास्थ्य जानकारी (PHI) को प्रशासनिक, भौतिक और तकनीकी सुरक्षा उपायों के साथ संभाला जाए।
विशेष रूप से आइडेंटिटी वेरिफिकेशन के लिए:
Didit हर पेड प्लान के साथ एक BAA शिप करता है और केवल बायोमेट्रिक टेम्पलेट स्टोर करता है, टेम्पलेट जनरेट होने के बाद रॉ सेल्फी को हटा दिया जाता है। SOC 2 Type 1 और ISO/IEC 27001 प्रमाणन सुरक्षा बेसलाइन को कवर करते हैं। EU मरीज़ केवल EU-स्टोरेज का अनुरोध कर सकते हैं; US-विशिष्ट डिप्लॉयमेंट US टेनेंट का अनुरोध कर सकते हैं।
पूरा फ्लो आमतौर पर एंड-टू-एंड 30 सेकंड से कम समय लेता है, ID उठाएं, डॉक्यूमेंट की तस्वीर लें, सेल्फी लें, हो गया। यह बाज़ार में सबसे तेज़ है। लेगेसी KYC प्रोवाइडर आमतौर पर इसी फ्लो के लिए 90 सेकंड से ज़्यादा लेते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम समय में परिणाम देता है, जिसकी गणना यूज़र द्वारा सेल्फी पूरी करने के क्षण से लेकर आपके वेबहुक के फायर होने तक की जाती है। मोबाइल कैप्चर धीमे फोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कंप्रेशन, लेज़ी सॉफ्टवेयर डेवलपमेंट किट लोड, और अगर यूज़र वेब पर शुरू करता है तो QR कोड के ज़रिए डेस्कटॉप से फोन पर एक-टैप हैंड-ऑफ।
आयु देखभाल को निर्देशित करती है। एक 14 वर्षीय गर्भनिरोधक परामर्श के लिए पूछने पर 28 वर्षीय की तुलना में एक अलग क्लिनिकल और सहमति मार्ग ट्रिगर करता है। संज्ञानात्मक-गिरावट स्क्रीनिंग के लिए पूछने वाला 70 वर्षीय एक और ट्रिगर करता है। हर डाउनस्ट्रीम कॉल पर मरीज़ की जन्मतिथि दिखाना रूटिंग निर्णय की ज़रूरत से ज़्यादा जानकारी लीक करता है।
आयु अनुमान मरीज़ के समूह, वयस्क, युवा वयस्क, किशोर, बाल चिकित्सा, को उसी सेल्फी से लौटाता है जिसका उपयोग जीवंतता के लिए किया गया था, बिना जन्मतिथि को उजागर किए। क्लिनिकल लेयर समूह पर रूट करता है; ऑडिट ट्रेल जन्मतिथि को मरीज़ के रिकॉर्ड में रखता है जहाँ यह संबंधित है।
प्रति चेक $0.10। जब अनुमान सीमांत होता है तो ID-फॉलबैक द्वारा समर्थित। बाल चिकित्सा मरीज़ों के लिए, वर्कफ़्लो स्वचालित रूप से अभिभावक-सहमति फ्लो में शाखाबद्ध हो सकता है।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता हो कि क्या करना है:
Approved, हर चेक पास हो गया। यूज़र को आगे बढ़ाएं।Declined, एक या एक से ज़्यादा चेक फेल हो गए। आप यूज़र को विशिष्ट फेल हुए स्टेप को फिर से सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फी फिर से लें) पूरे फ्लो को फिर से चलाए बिना।In Review, कंप्लायंस रिव्यू के लिए फ्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, अप्रूव या डिक्लाइन का फैसला करें।In Progress, यूज़र फ्लो के बीच में है।Not Started, लिंक भेजा गया, यूज़र ने अभी तक इसे नहीं खोला है। अगर यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, यूज़र ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या एक्सपायर करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएं।हर स्टेटस चेंज पर एक साइंड वेबहुक फायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। अबैंडंड और डिक्लाइन किए गए सेशन मुफ्त होते हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में प्रोसेस और स्टोर किया जाता है, Amazon Web Services पर। एंटरप्राइज़ कॉन्ट्रैक्ट उन क्षेत्राधिकारों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन में ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांज़िट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्टेड होता है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप कम कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 Type 1 (Type 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta Level 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक प्रमाणन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन किसी व्यक्ति को व्यक्तिगत रूप से वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit उन नियामकों के लिए डिफ़ॉल्ट रूप से कंप्लायंट शिप करता है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर प्रमाण पत्र, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
सभी तीनों के लिए समान डैशबोर्ड, समान बिलिंग, समान पे-पर-सक्सेस मूल्य। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
हाँ, रियूज़ेबल KYC वेरिफिकेशन स्टैक के ऊपर एक मुफ्त डिस्ट्रीब्यूशन लेयर है। एक बार जब कोई मरीज़ ऑनबोर्ड हो जाता है, तो उस आइडेंटिटी को मरीज़ की सहमति से किसी भी अन्य Didit-इंटीग्रेटेड प्रोवाइडर को प्रस्तुत किया जा सकता है, जिससे री-वेरिफिकेशन की थकान समाप्त हो जाती है।
स्वास्थ्य सेवा में यह कहाँ मायने रखता है:
रियूज़ेबल KYC हमेशा के लिए मुफ्त है। मरीज़ सहमति का मालिक है और Didit आइडेंटिटी वॉलेट के माध्यम से किसी भी समय प्रति-प्रोवाइडर साझाकरण को रद्द कर सकता है।
अधिकांश हेल्थकेयर-आइडेंटिटी प्रोवाइडर प्रति चेक $3 और $8 के बीच कीमत लेते हैं, अक्सर प्रति माह हजारों में न्यूनतम और HIPAA टेनेंसी के लिए प्रति-राज्य अधिभार के साथ। प्रति बायोमेट्रिक रीऑथ के लिए $0.30-$1.00 जोड़ें।
Didit की प्रकाशित कीमत प्रति ऑनबोर्डिंग KYC बंडल $0.33 + प्रति बायोमेट्रिक रीऑथ $0.10 है। कोई फ्लोर नहीं, कोई न्यूनतम नहीं, कोई प्रति-राज्य अधिभार नहीं। पहले हर महीने 500 मुफ्त वेरिफिकेशन अधिकांश पायलट और कम-वॉल्यूम प्रथाओं को पूरी तरह से अवशोषित करते हैं।
यह उसी नियामक आउटपुट पर मौजूदा स्टैक की तुलना में लगभग 10 गुना सस्ता है। प्रति वर्ष प्रति मरीज़ दो रिफिल के साथ 5,000-मरीज़ वाले टेलीहेल्थ प्रैक्टिस में, बचत लगभग प्रति वर्ष $12,000 है, और मरीज़ का अनुभव तेज़ है, उसी सेल्फी के साथ हर रिफिल पर काम कर रहा है। /pricing पर पूरी कीमत।
हेल्थकेयर रिटेंशन किसी भी वर्टिकल में सबसे लंबा होता है:
Didit इसे कैसे संभालता है:
ISO 27001, SOC 2 Type 1, और iBeta Level 1 एंटी-स्पूफ प्रमाणन सभी /security-compliance से डाउनलोड किए जा सकते हैं। हर पेड प्लान के साथ बिज़नेस एसोसिएट एग्रीमेंट (BAA) शामिल है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।