Kami urus kepatuhannya. Luncurkan verifikasi identitas dalam sekali klik.

Nihil pelanggaran data sejak Didit diluncurkan pada tahun 2023. Keamanan dibangun di setiap lapisan platform.

• Nihil pelanggaran, di antara jutaan verifikasi dan 1.500+ pelanggan berbayar.
• Semuanya dienkripsi, baik saat data disimpan maupun saat berpindah antar sistem. Kunci enkripsi berada di Amazon Web Services (AWS), dipisahkan sehingga sandbox tidak dapat membaca data produksi.
• Setiap permintaan diperiksa. Setiap tindakan dicatat. Tidak ada shared secrets antar pelanggan.
• Diaudit secara independen, SOC 2 Tipe 1 (Tipe 2 sedang dalam proses), ISO/IEC 27001:2022, dan iBeta Level 1 Presentation Attack Detection (PAD) dengan 0% keberhasilan serangan dari 360 percobaan.
• Halaman status publik langsung di status.didit.me, setiap insiden, setiap post-mortem, tidak perlu login. 100% uptime selama 6 bulan terakhir.
• Jika terjadi sesuatu, kami akan memberitahu Anda dalam hitungan jam, jauh di dalam jendela pelaporan General Data Protection Regulation (GDPR) Pasal 33. Pelanggan Enterprise mendapatkan engineer yang ditunjuk siaga 24/7, dengan saluran Slack dan WhatsApp khusus.

Minta Trust Pack di halaman ini, laporan SOC 2, sertifikat ISO, laporan iBeta, atestasi Tesoro, Data Processing Agreement (DPA), daftar sub-prosesor, dikirim kembali pada hari kerja yang sama di bawah Non-Disclosure Agreement (NDA) yang ditandatangani.

Ya. Infrastruktur menyesuaikan skala secara real time dan mendukung jutaan verifikasi per hari.

• Skala otomatis. Ketika traffic Anda berlipat ganda dalam semalam, platform akan memperluas dirinya sendiri. Tidak perlu sales call, tidak perlu menulis ulang rencana kapasitas, tidak perlu peringatan.
• Setiap pemeriksaan selesai dalam waktu kurang dari 2 detik, bahkan pada beban puncak. Infrastruktur dioptimalkan untuk inferensi cepat secara end-to-end.
• 100% uptime selama 6 bulan terakhir. Lacak secara langsung di status.didit.me, tidak perlu login.
• Teruji di produksi, 1.500+ pelanggan berbayar di 220+ negara, dalam produksi sejak 2023.
• Dibangun untuk event lonjakan, kick-off taruhan olahraga, peluncuran marketplace, peluncuran verifikasi usia. Platform menangani lonjakan tanpa ada seorang pun di Didit yang perlu repot.
• Kontrak Enterprise mencakup jaminan tertulis, Service Level Agreement (SLA) tentang kecepatan, uptime, dan kapasitas, dengan kredit tagihan jika kami gagal.

Tier volume pada halaman harga akan berlaku secara otomatis seiring pertumbuhan Anda, tanpa perubahan kontrak, tanpa negosiasi ulang manual.

Anda yang memilih, per workflow. Didit tidak memiliki daftar tetap tentang apa yang kami simpan. Tim kepatuhan Anda mengonfigurasi setiap aplikasi di Business Console, dan workflow hanya mengumpulkan serta menyimpan apa yang Anda perintahkan.

Tab Returned-data memberi Anda toggle untuk setiap kategori:

• Gambar dokumen Identitas (ID) dan bidang Machine-Readable Zone (MRZ)
• Data chip Near-Field Communication (NFC)
• Bidang identitas yang diekstrak (nama, tanggal lahir, nomor dokumen, kedaluwarsa, alamat)
• Template biometrik
• Selfie mentah dan video liveness lengkap
• Fingerprint perangkat, browser, sistem operasi, platform
• Geolocation Internet Protocol (IP), sinyal Virtual Private Network (VPN) / Tor
• Koordinat pencocokan lokasi dokumen
• Hasil screening Anti-Money Laundering (AML) dengan sanksi, Politically Exposed Person (PEP), dan detail pencocokan media yang merugikan
• Payload Webhook, log audit, dan metadata per sesi

Daftar toggle yang tepat tergantung pada modul dalam workflow Anda, periksa saat Anda mengatur workflow di Business Console di bawah Returned-data.

Anda adalah Pengontrol Data. Didit adalah Pemroses Data. Ini adalah pengaturan General Data Protection Regulation (GDPR) Pasal 28 yang diharapkan sebagian besar pembeli yang diatur.

• Anda memutuskan mengapa data dikumpulkan, bidang apa yang disimpan, berapa lama disimpan, dan siapa di dalam tim Anda yang dapat bertindak atasnya. Data Processing Agreement (DPA) di halaman ini adalah kontrak yang mengikat Didit pada instruksi tersebut.
• Didit memproses data atas nama Anda, menjalankan verifikasi, screening, pemeriksaan biometrik, klasifikasi dokumen, webhook, di bawah DPA Anda dan di bawah kontrol SOC 2, ISO/IEC 27001, dan General Data Protection Regulation (GDPR) Pasal 32 kami sendiri.

Kami menyarankan Anda membiarkan Didit menyimpan dan mengakses data atas nama Anda. Sebagian besar pelanggan kami melakukannya. Mengamankan data identitas pada skala internet adalah pekerjaan penuh waktu: enkripsi yang diperkuat, rotasi kunci, deteksi intrusi, manajemen kerentanan, pembaruan sertifikasi, residensi regional, alat hak subjek data, pemberitahuan pelanggaran. Tim keamanan dan platform Didit fokus pada hal itu setiap hari sehingga tim kepatuhan dan engineering Anda tidak perlu melakukannya. Anda mempertahankan kontrol penuh melalui Business Console, setiap aturan retensi, setiap Data Subject Access Request (DSAR), setiap penghapusan adalah milik Anda untuk dipicu.

Jika kebijakan Anda mengharuskan data berada sepenuhnya di lingkungan Anda sendiri (akun cloud Anda, database on-premise Anda), kami juga mendukungnya, Didit berjalan sebagai prosesor berdasarkan fetch-and-forget dan tim Anda memiliki retensi end-to-end.

Secara default di Uni Eropa. Wilayah spesifik atau di dalam negeri tersedia untuk Enterprise.

Penyebaran default berjalan di Amazon Web Services (AWS) di UE. Data dienkripsi saat tidak aktif dan dalam perjalanan, dengan kunci enkripsi dipegang oleh AWS dan dipisahkan per lingkungan.

• Uni Eropa (default), setiap akun. Mencakup General Data Protection Regulation (GDPR), Schrems II / European Union, United States Data Privacy Framework, dan eIDAS 2.0.
• Wilayah spesifik (Amerika Serikat Timur, Asia-Pasifik, dll.), Kontrak Enterprise, ketika regulator Anda memerlukannya.
• Residensi di dalam negeri (Brasil, India, dll.), Enterprise, tergantung ketersediaan, untuk hukum lokal seperti Lei Geral de Proteção de Dados (LGPD) Brasil dan Digital Personal Data Protection Act (DPDPA) India.

Ketika data melintasi batas negara, data dilindungi oleh Standard Contractual Clauses (SCCs) Komisi Eropa 2021. Transfer Impact Assessment (TIA) yang sesuai dikirimkan bersama Trust Pack di halaman ini.

Anda menetapkan jendela retensi. Dari 1 bulan hingga 10 tahun, per aplikasi. Penegakan otomatis.

Di Business Console Anda mengatur:

• Jendela retensi global, mulai dari 1 bulan (ketika Anda ingin Didit tidak menyimpan apa pun setelah webhook Anda terpicu) hingga 10 tahun (batas Anti-Money Laundering Directive 6 (AMLD6)).
• Retensi per kategori data, template biometrik dapat bertahan lebih lama dari gambar mentah; hasil screening dapat bertahan lebih lama dari data identitas; pencocokan lokasi dokumen dapat dihapus sepenuhnya.
• Penegakan otomatis, setiap malam, platform menghapus apa pun yang melewati jendela retensinya di setiap salinan. Setiap penghapusan dicatat dalam log audit.

Jika Anda ingin Didit tidak menyimpan apa pun setelah keputusan, panggil POST /v3/sessions/:session_id/delete/ dari handler webhook Anda dan sesi akan hilang saat sistem Anda mencatat salinan hasilnya sendiri, Didit tidak pernah menyimpan data setelah panggilan. Referensi lengkap di docs.didit.me/sessions-api/delete-session.

Satu endpoint per hak.

• Hak akses (Pasal 15) dan hak atas portabilitas data (Pasal 20), tarik payload sesi lengkap di GET /v3/sessions/:session_id/decision/. Referensi di docs.didit.me/sessions-api/retrieve-session.
• Hak untuk dihapus (Pasal 17), POST /v3/sessions/:session_id/delete/ menghapus sesi dan setiap artefak yang terhubung. Referensi di docs.didit.me/sessions-api/delete-session.

Lima atestasi eksternal dalam arsip. Semuanya dikemas dalam Trust Pack.

• SOC 2 Tipe 1, Keamanan, Ketersediaan, dan Kerahasiaan, dikeluarkan oleh ATOM pada April 2026 di bawah American Institute of Certified Public Accountants (AICPA) Trust Services Criteria. Pemeriksaan SOC 2 Tipe 2 sedang dalam proses.
• ISO/IEC 27001:2022, Sistem Manajemen Keamanan Informasi, disertifikasi oleh Bureau Veritas (sertifikat ES144068, berlaku hingga 2027-06-03).
• iBeta Level 1 Presentation Attack Detection (PAD), uji anti-spoofing biometrik independen, dilakukan di bawah ISO/IEC 30107-3 di laboratorium terakreditasi National Institute of Standards and Technology (NIST). 0 serangan berhasil dari 360 percobaan.
• GDPR Pasal 32, Data Processing Agreement (DPA), daftar sub-prosesor, dan Technical and Organisational Measures (TOMs), semuanya publik.
• Memo European Banking Authority (EBA) / Markets in Crypto-Assets (MiCA), opini hukum independen bahwa Didit memenuhi EBA Guidelines on remote customer onboarding (EBA/GL/2022/15) dan regulasi MiCA.

Minta Trust Pack di halaman ini dan kami akan mengirimkan setiap laporan, sertifikat, dan memo pada hari kerja yang sama di bawah Non-Disclosure Agreement (NDA) yang ditandatangani.

Pengakuan bersama di seluruh Uni Eropa (EU), dan jejak audit yang dapat dipertahankan oleh regulator.

Tesoro Público, Banco de España, SEPBLAC, dan CNMV Spanyol menjalankan sandbox keuangan selama setahun (November 2024, Juli 2025) pada pembacaan chip Near-Field Communication (NFC) Didit ditambah alur onboarding liveness aktif. Laporan kesimpulan resmi, yang diterbitkan di tesoro.es, menemukan bahwa verifikasi jarak jauh Didit memenuhi atau melampaui tingkat keamanan identifikasi tatap muka di bawah Anti-Money Laundering Directive (AMLD).

Bagi tim kepatuhan Anda, ini berarti:

• Pengakuan bersama AMLD6, atestasi dapat dipindahkan ke setiap negara anggota UE lainnya tanpa sertifikasi ulang.
• Penyelarasan eIDAS 2.0, alur NFC + liveness Didit tercatat secara publik sebagai cocok untuk onboarding Qualified Electronic Signature (QES).
• Jejak audit yang dapat dipertahankan, ketika Unit Intelijen Keuangan (FIU) lokal Anda meninjau onboarding Anda, Anda menunjuk pada laporan yang sama yang telah disetujui oleh regulator rekanan UE Anda.

Didit adalah satu-satunya vendor verifikasi identitas dengan atestasi ini dalam catatan publik.

Ya, dan kami mungkin sudah mengerjakannya. Didit secara aktif mengejar 10+ sertifikasi, lisensi, dan persetujuan regulator di berbagai pasar dan vertikal pada waktu tertentu: otorisasi pembayaran, pendaftaran kripto dan Markets in Crypto-Assets (MiCA), persetujuan pengawas Anti-Money Laundering (AML), status Qualified Trust Service Provider (QTSP) eIDAS 2.0, pelaporan Financial Intelligence Unit (FIU) regional, dan otorisasi khusus vertikal (iGaming, kesehatan, perbankan).

Jika ada lisensi atau sertifikasi yang dibutuhkan tim kepatuhan Anda agar Didit memilikinya, kirim email ke `security@didit.me`. Kemungkinan besar sudah ada dalam antrean kami, dan jika belum, permintaan Anda akan menaikkannya dalam daftar. Kami akan kembali dengan:

• Di mana sertifikasi tersebut berada dalam roadmap kami.
• Perkiraan waktu.
• Cakupan (cakupan penuh, wilayah spesifik, modul spesifik).