Tagihan utilitas, rekening koran, surat pemerintah, dibaca, diurai, diverifikasi silang dengan ID, divalidasi terhadap registri alamat negara. $0.20 per pemeriksaan. 500 verifikasi gratis setiap bulan.
Robinhood Ventures
Dipercaya oleh 2.000+ organisasi di seluruh dunia.
Apa yang harus dipenuhi platform teregulasi
Alamat yang diketik sendiri akan gagal audit. Tagihan utilitas yang dipindai yang tidak diverifikasi silang dengan ID akan gagal audit. Didit menyediakan solusi Proof of Address lengkap, pengambilan, OCR, pencocokan nama + alamat dengan ID, ditambah validasi registri negara di 18+ yurisdiksi, sebagai satu paket bukti yang ditandatangani seharga $0.20 per pemeriksaan.
Pilih pemeriksaan yang Anda inginkan, ID, liveness, face match, sanksi, alamat, usia, telepon, email, pertanyaan kustom. Seret ke dalam flow di dashboard, atau post flow yang sama ke API kami. Buat cabang berdasarkan kondisi, jalankan A/B test, tanpa perlu coding.
Integrasikan secara native dengan SDK Web, iOS, Android, React Native, atau Flutter kami. Redirect ke halaman yang di-host. Atau cukup kirim link ke pengguna Anda, via email, SMS, WhatsApp, di mana saja. Pilih yang paling sesuai dengan stack Anda.
Didit mengelola kamera, isyarat pencahayaan, hand-off mobile, dan aksesibilitas. Saat pengguna dalam flow, kami menilai 200+ sinyal fraud secara real-time dan memverifikasi setiap field terhadap sumber data otoritatif. Hasilnya kurang dari dua detik.
Webhook yang ditandatangani secara real-time menjaga database Anda tetap sinkron saat pengguna disetujui, ditolak, atau dikirim untuk ditinjau. Poll API sesuai permintaan. Atau buka konsol untuk memeriksa setiap sesi, setiap sinyal, dan mengelola kasus sesuai keinginan Anda.
Didit · Bukti Alamat
Langkah 4 / 5
Unggah bukti alamat Anda
Didit · OCR + normalisasi alamat
Alamat yang di-parse
Didit · Verifikasi ID + POA
Didit · Validasi Database
Didit · Cakupan Global
Didit · Kepatuhan
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_proof_of_address",
"vendor_data": "user-42",
"expected_country": "ES"
}'URL hosting · pengguna mengunggah ID + selfie + POA.$ curl https://verification.didit.me/v3/session/$SESSION/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Decision payload (excerpted):
{ "proof_of_address": { "status": "Disetujui", "address": { ... } },
"database_validation": { "service": "es_catastro_address", "result": { "registry_match": true } } }registry_match true → bukti domisili dengan tingkat kepercayaan tinggi.You are integrating Didit's Proof of Address into a regulated onboarding flow (bank, fintech, lender, crypto exchange, EU payment institution). Regulators want a current address on every customer file; the legacy "ask the user to type it" approach fails audit because the typed address is unverified.
Four obligations on every Proof of Address:
1. Capture an acceptable document — utility bill, bank statement, government letter, lease, mortgage, mobile / internet contract — dated within the last 90 days.
2. Read the address fields with Optical Character Recognition (OCR) and parse them into the canonical address envelope (line 1, line 2, city, postal code, country).
3. Cross-check the address against the address on the underlying ID document AND against the name on both — a mismatched address or a mismatched name fails the check.
4. Where the country supports it, validate the parsed address against the authoritative address registry (UK Royal Mail PAF, Spain Catastro / Padrón, France BAN, Germany DATEV, US USPS).
Pricing (verified live):
- Proof of Address: $0.20 per check
- ID Verification (required as the cross-check anchor): $0.15 per check
- Database Validation (per-country registry validation, optional): variable per service
- Combined bundle (ID + Liveness + Face Match + Proof of Address): $0.55 per user
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Proof of Address. Add a Database Validation node for the country-specific address registry where available.
STEP 1 — Create the session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your proof-of-address workflow id>",
"vendor_data": "<your user id, max 256 chars>",
"callback_url": "https://<your-app>/onboarding/poa/callback",
"expected_country": "ES",
"metadata": {
"purpose": "regulatory_address_capture",
"user_id": "<your internal id>"
}
}
Response: 201 Created with the hosted session URL. SMS or email the URL to the user; they complete ID capture + selfie + Proof of Address upload on their phone in under five minutes.
STEP 2 — Read the signed webhook on completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "passport", "country_code": "ES" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"proof_of_address": {
"status": "Approved",
"document_type": "utility_bill",
"issuer": "Iberdrola",
"issued_at": "2026-04-12",
"address": {
"line1": "C. Diagonal 612",
"line2": "3a",
"city": "Barcelona",
"postal_code": "08021",
"country": "ES"
},
"cross_check": {
"name_match": true,
"address_match_with_id": true,
"within_90_day_window": true
}
},
"database_validation": {
"status": "Approved",
"service": "es_catastro_address",
"result": { "registry_match": true }
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Decide
Branch logic:
Approved → file the canonical address payload on the customer record.
In Review → hold the onboarding, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason (typically: document over 90 days old, name mismatch, address mismatch with the ID).
Resubmitted → user updated the upload; re-read the decision.
The Proof of Address sub-result is independent of the parent session — even if the parent session is Approved, the proof_of_address.status might be In Review if the cross-check flagged a different city. Switch on proof_of_address.status when you persist the address.
STEP 4 — Persist the canonical address envelope
When proof_of_address.status === "Approved", save the entire address object to your customer record as the regulatory current address. Use the canonical fields (line1, line2, city, postal_code, country) — Didit normalises across document layouts so the same shape works for an English utility bill, a Spanish bank statement, and a German Anmeldung.
Keep the issuer + issued_at fields for your audit log — they prove the document type and the recency window the regulator audited.
STEP 5 — Registry validation result
When the workflow includes a Database Validation node, the database_validation block returns the per-country registry-validation outcome:
- es_catastro_address — Spanish Catastro property registry
- uk_royal_mail_paf — UK Postcode Address File
- fr_ban — France Base Adresse Nationale
- de_anmeldung — German municipal registration check
- us_usps — US Postal Service address validation
A registry-match-false result on a country that supports validation is a signal worth manual review even if the OCR pass succeeded — most fake addresses fail registry validation immediately.
STEP 6 — Refresh on a cadence (optional)
Most regulators ask for the address on file to be re-confirmed every 1-3 years (longer for low-risk customers, shorter for high-risk). Add a periodic Proof of Address session to your account-refresh cadence — same workflow, same hosted URL flow.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, document re-upload).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- Acceptable documents must be dated within the last 90 days by default; some workflows extend to 180 days for low-risk customer segments.
- The address on the Proof of Address document MUST cross-check against the address on the underlying ID OR against a previously-Approved address on file. If neither match, the proof flips to In Review automatically.
- Default record retention is 5 years post-relationship per the EU AML package.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/proof-of-address/overview
- https://docs.didit.me/core-technology/database-validation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / bulan. Tidak perlu kartu kredit.
Bayar hanya untuk yang kamu pakai. 25+ modul. Harga per modul transparan, tanpa biaya minimum bulanan.
MSA & SLA kustom. Untuk volume besar dan program yang diatur.
Mulai gratis → bayar hanya saat pemeriksaan berjalan → buka Enterprise untuk kontrak kustom, SLA, atau data residency.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan ada saat kami sendiri membangun produk: terbuka, fleksibel, dan developer-friendly, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), screening crypto wallet (KYT, know your transaction), dan pemantauan transaksi secara real-time, pada stack yang dibangun untuk menjadi:
Jejak di baliknya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.
Proof of Address adalah persis seperti namanya, bukti bahwa orang yang Anda onboarding benar-benar tinggal di alamat yang mereka klaim. Artefak konvensionalnya adalah:
Mengapa regulator peduli: alamat yang tercatat adalah jangkar untuk pencatatan anti-pencucian uang, pelaporan tax-residency (FATCA / CRS), dan yurisdiksi hukum dari penegakan di masa mendatang. Alamat yang diketik sendiri tidak dapat diverifikasi; Proof of Address yang didukung oleh dokumen terbaru + pemeriksaan silang terhadap ID adalah standar. Didit menyediakan resep lengkapnya dengan $0.20 per pemeriksaan.
Tiga alasan regulator secara konsisten menolak alamat yang diketik sendiri:
Resep Proof of Address, pengambilan, OCR, pemeriksaan silang, validasi registri, menghasilkan artefak standar regulator dalam kurang dari lima menit di ponsel pengguna. $0.20 per pemeriksaan end-to-end.
Alur lengkap biasanya memakan waktu kurang dari 30 detik end-to-end, ambil ID, foto dokumen, foto selfie, selesai. Itu yang tercepat di pasar. Penyedia KYC lama biasanya memakan waktu lebih dari 90 detik untuk alur yang sama.
Di sisi back end, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna menyelesaikan selfie hingga saat webhook Anda aktif. Pengambilan seluler disesuaikan untuk ponsel lambat dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang malas, dan penyerahan satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.
Jika Anda berhenti pada "unggah tagihan utilitas Anda", penyerang yang gigih dapat:
Resep Didit menangkap keempatnya dengan menumpuk tiga lapisan validasi di atas OCR:
Ketiganya berjalan di sisi server. Agen tidak pernah melihat unggahan mentah, hanya hasil yang divalidasi.
Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, sehingga kode Anda selalu tahu apa yang harus dilakukan:
Approved, semua pemeriksaan lulus. Lanjutkan pengguna.Declined, satu atau lebih pemeriksaan gagal. Anda dapat mengizinkan pengguna untuk mengirim ulang langkah spesifik yang gagal (misalnya, mengambil ulang selfie) tanpa menjalankan kembali seluruh alur.In Review, ditandai untuk tinjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan setuju atau tolak.In Progress, pengguna sedang dalam alur.Not Started, tautan terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.Abandoned, pengguna membuka tautan tetapi tidak selesai tepat waktu. Libatkan kembali atau kedaluwarsa.Expired, tautan sesi kedaluwarsa. Buat sesi baru.Webhook yang ditandatangani aktif pada setiap perubahan status, sehingga database Anda selalu sinkron. Sesi yang ditinggalkan dan ditolak gratis.
Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak perusahaan dapat meminta wilayah alternatif untuk yurisdiksi yang regulatornya mensyaratkan demikian.
Enkripsi di mana-mana. AES-256 saat tidak aktif di setiap database, object store, dan backup. Transport Layer Security 1.3 dalam transit pada setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key terpisah.
Retensi ada dalam kendali Anda. Retensi default adalah tidak terbatas (unlimited) kecuali Anda mengonfigurasi lebih pendek, antara 30 hari dan 10 tahun per aplikasi, dan Anda dapat menghapus sesi individu kapan saja dari dashboard atau API.
Sertifikasi: SOC 2 Type 1 (audit Type 2 sedang berlangsung), ISO/IEC 27001:2022, iBeta Level 1 PAD, dan pengakuan publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada verifikasi langsung. Laporan lengkap di /security-compliance.
Didit patuh secara default untuk regulator yang penting bagi infrastruktur identitas:
Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.
Tiga jalur integrasi, pilih mana yang sesuai dengan stack Anda:
Dashboard yang sama, penagihan yang sama, harga pay-per-success yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.
Sebagian besar regulator menginginkan dokumen Proof of Address bertanggal dalam 90 hari terakhir pada saat verifikasi, apa pun yang lebih lama dianggap basi dengan asumsi bahwa pengguna mungkin telah pindah sejak saat itu.
OCR Didit membaca tanggal dokumen dan mencocokkannya dengan stempel waktu verifikasi secara otomatis:
within_90_day_window: true → bukti lolos pemeriksaan kebaruanwithin_90_day_window: false → sesi berubah menjadi In Review dan pengguna diminta untuk mengunggah dokumen yang lebih baruUntuk segmen pelanggan berisiko rendah, Anda dapat mengonfigurasi alur kerja untuk memperpanjang jendela menjadi 180 hari, atau menurunkannya menjadi 60 hari untuk segmen berisiko tinggi. Konfigurasi ini per alur kerja, bukan per sesi, sehingga perubahan berlaku secara seragam. UK Right to Rent menggunakan 90 hari; panduan AML UE umumnya menerima 90-180 hari tergantung pada pengawas.
Sebagian besar regulator meminta alamat yang tercatat untuk dikonfirmasi ulang secara berkala:
Refresh Didit adalah POST /v3/session/ yang sama terhadap alur kerja Proof-of-Address Anda dengan vendor_data pelanggan yang sudah ada. Dokumen baru menggantikan yang sebelumnya dalam file pelanggan; keduanya disimpan dalam jejak audit. Jadwalkan refresh dari pipeline data pelanggan Anda, Didit tidak secara otomatis memicu refresh karena frekuensi tersebut milik kebijakan risiko Anda.
Sebagian besar penyedia KYC mematok harga Proof of Address antara $0.50 dan $2.00 per pemeriksaan, seringkali sebagai item terpisah di atas dasar KYC yang lebih tinggi, dengan biaya tambahan per negara untuk validasi registri apa pun. Arketipe Onfido / Jumio / Veriff.
Harga yang dipublikasikan Didit adalah $0.20 per Proof of Address + $0.15 untuk Verifikasi ID dasar (diperlukan sebagai jangkar pemeriksaan silang) = $0.35 untuk resep gabungan. Validasi Database menambah biaya variabel per negara, biasanya $0.05-$0.20. Tanpa batas bawah, tanpa minimum, tanpa biaya tambahan per negara.
Itu kira-kira 3-5 kali lebih murah daripada stack incumbent pada output regulasi yang sama. Pada 50.000 pengguna per bulan, penghematan dibandingkan incumbent $1.50-per-POA adalah sekitar $65.000 per tahun. Harga lengkap di /pricing.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.