Drag-and-drop KYC, AML, KYB, biometric step-up. Buat cabang berdasarkan sinyal. A/B test. Versi dengan aman. Bayar hanya untuk modul yang selesai, Workflow Builder itu sendiri gratis.
Robinhood Ventures
Dipercaya oleh 2.000+ organisasi di seluruh dunia.
Yang harus dimiliki product owner
Cukup seret modul ke kanvas, hubungkan dengan garis, tambahkan percabangan, publikasikan versi, lalu berikan `workflow_id` ke aplikasi kamu. Kalau ada perubahan aturan, product manager tinggal edit draf dan publikasikan, tanpa perlu tiket engineering, tanpa redeploy. Integrasinya tetap semudah `POST /v3/session/`.
Pilih verifikasi yang kamu mau, ID, liveness, face match, sanksi, alamat, usia, telepon, email, pertanyaan kustom. Seret ke alur di dashboard, atau kirim alur yang sama ke API kami. Buat percabangan berdasarkan kondisi, jalankan A/B test, tanpa perlu coding.
Integrasikan secara native dengan SDK Web, iOS, Android, React Native, atau Flutter kami. Redirect ke halaman yang di-host. Atau cukup kirim link ke user kamu, via email, SMS, WhatsApp, di mana saja. Pilih yang paling cocok dengan stack kamu.
Didit mengelola kamera, panduan pencahayaan, hand-off mobile, dan aksesibilitas. Saat user dalam alur, kami menilai 200+ sinyal fraud secara real-time dan memverifikasi setiap kolom dengan sumber data otoritatif. Hasilnya kurang dari dua detik.
Webhook terenkripsi real-time menjaga database kamu tetap sinkron saat user disetujui, ditolak, atau dikirim untuk ditinjau. Lakukan polling API sesuai permintaan. Atau buka konsol untuk memeriksa setiap sesi, setiap sinyal, dan kelola kasus sesuai keinginanmu.
Didit · Canvas
Didit · Branching
Didit · Template
Didit · A/B
Didit · Versioning
Saat ini
Draf
Didit · /v3/ + MCP
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_signup_v12",
"vendor_data": "user-42",
"callback": "https://app/cb"
}'Didit memandu pengguna melalui setiap cabang di sisi server.$ curl -X POST https://verification.didit.me/v3/workflows/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_label": "Signup KYC",
"features": [
{ "feature": "OCR" },
{ "feature": "LIVENESS" },
{ "feature": "FACE_MATCH" },
{ "feature": "AML" }
]
}'Mengembalikan `workflow uuid` · siap digunakan sebagai `workflow_id`.You are integrating Didit's no-code Workflow Builder into a product. The product manager, the compliance officer, or the founder can change identity rules in the Business Console; your app only ever hands Didit a workflow_id, gets a verdict back, and routes the user.
Three pillars:
1. Compose the workflow in the visual builder — drag ID, Liveness, Face Match, AML, NFC, KYB modules onto the canvas, connect them with edges, add conditional branches.
2. Publish a version — the published version is immutable; sessions reference the exact version they were created with.
3. Open POST /v3/session/ with the published workflow_id. Didit handles every module and every branch server-side.
Cost:
- Pay per completed module per session (e.g. ID $0.15 + Liveness $0.10 + Face Match $0.05 + AML $0.20 = $0.50, or bundle = $0.33)
- Workflow Builder itself is free
- MCP server (for AI coding agents to manage workflows programmatically) is free, included
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- Access to the Business Console's Workflow Builder (every account has it).
- The 11 seeded templates are a good starting point:
"ID + Face Match"
"ID + Liveness + Face Match" (the $0.33 KYC bundle)
"ID + IP risk-based" (extra Liveness on VPN / Tor)
"Phone risk-based verification"
"High-risk country review"
"Two ID documents"
"Driver verification"
"EU Company Verification" (KYB)
... plus four more
- Plus "Start from Scratch" for fully bespoke flows.
STEP 1 — Compose the workflow
Console → Workflows → New → pick a template OR Start from Scratch:
- Drag modules from the sidebar onto the canvas
- Connect them with edges (the user moves left-to-right through them)
- Add branching conditions (right-click a node → Add condition)
- Set per-workflow options: Include custom style (white label), retention override, callback URL
Click Save Draft. The draft is fully editable; only published versions are immutable.
STEP 2 — Publish a version
Click Publish on the draft. The version receives a number (v1, v2, v3…) and becomes immutable.
Versioning rules:
- Sessions reference the exact published version they were created with
- You can iterate on a new draft while sessions on the old version continue to use it
- Past versions are kept; you can inspect any past session's configuration
- To change a published workflow, create a new draft from it, edit, publish
STEP 3 — Open a session with the workflow_id
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your published workflow id>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/identity/callback"
}
Response: 201 Created with the hosted session URL. Didit walks the user through every module and every branch defined in the workflow.
STEP 4 — Read the signed webhook on completion
Didit POSTs to your callback when the session reaches a terminal status. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"workflow_id": "<the workflow id>",
"workflow_version": "<v3>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"aml": { "status": "Approved", "hits": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
Each module that ran inside the workflow returns its own sub-status; the top-level status is the rolled-up verdict.
STEP 5 — Iterate without redeploying
When the rules need to change — a new country flagged as high-risk, a tighter age threshold, a new module added to the bundle — the workflow owner edits the draft in the Console and publishes. New sessions automatically use the new version.
Your app doesn't change. You don't redeploy. The workflow_id is the same; the underlying behaviour is updated.
STEP 6 — Run A/B tests
Built-in A/B testing splits traffic across variant workflows. Configure variants in the Console (e.g. variant A uses Passive Liveness, variant B uses Active Liveness), set the split percentage, and read the variant id back on every session webhook.
Measure conversion + verdict mix per variant in the Business Console's analytics. Promote the winner; the loser becomes a previous version retained for audit.
STEP 7 — Drive the Workflow Builder from AI coding agents
The Didit MCP (Model Context Protocol) server (free, included) exposes the Workflow management primitives as MCP tools. Any MCP-compatible host — Claude Code, Cursor, Codex, Replit Agent, Devin, Aider — can list workflows, create new drafts, edit nodes, and publish versions on your behalf.
Useful for ops teams that want to script tenant-specific workflow provisioning, A/B-variant generation, or per-customer-brand template materialisation.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Don't transform them.
- Published workflow versions are immutable. To change behaviour, publish a new version.
- Conditional branches are unlimited in depth; keep flows readable for the next operator.
- The cost model is pay-per-completed-module — adding a module that runs only conditionally only costs you on the branches that hit it.
Read the docs:
- https://docs.didit.me/console/workflows
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / bulan. Tidak perlu kartu kredit.
Bayar hanya untuk yang kamu pakai. 25+ modul. Harga per modul transparan, tanpa biaya minimum bulanan.
MSA & SLA kustom. Untuk volume besar dan program yang diatur.
Mulai gratis → bayar hanya saat pemeriksaan berjalan → buka Enterprise untuk kontrak kustom, SLA, atau data residency.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan ada saat kami sendiri membangun produk: terbuka, fleksibel, dan ramah developer, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), penyaringan dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real time, pada stack yang dibangun untuk menjadi:
Jejak di bawahnya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.
Ini adalah cara untuk mendesain apa yang diperiksa oleh alur KYC / AML / KYB Anda, dalam urutan apa, dan dalam kondisi apa, semuanya dalam kanvas drag-and-drop visual, bukan kode.
Dalam praktiknya:
POST /v3/session/, selesai.Ketika aturan perlu diubah, product manager mengedit draf dan mempublikasikannya. Aplikasi tidak perlu di-redeploy.
Bisa saja. Kebanyakan tim yang mencoba akan belajar tiga hal:
Workflow Builder menyatukan ketiganya ke dalam satu kanvas drag-and-drop. Aturan menjadi konfigurasi produk; kode menjadi satu panggilan POST /v3/session/.
Alur lengkap biasanya memakan waktu kurang dari 30 detik end-to-end, ambil ID, jepret dokumen, jepret selfie, selesai. Ini adalah yang tercepat di pasar. Penyedia KYC lama biasanya memakan waktu lebih dari 90 detik untuk alur yang sama.
Di sisi back end, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna menyelesaikan selfie hingga webhook Anda aktif. Pengambilan gambar di ponsel dioptimalkan untuk ponsel lambat dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang malas, dan serah terima satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.
Setiap primitive Didit tersedia sebagai node:
$0.15), NFC Reading ($0.15), Proof of Address ($0.20), Database Validation (variabel), Custom Questionnaires ($0.10)$0.10), Active Liveness ($0.15), Face Match 1:1 ($0.05), Face Search 1:N (gratis), Age Estimation ($0.10), Biometric Authentication ($0.10)$0.20, 1.300+ daftar), Ongoing AML ($0.07/user/yr), Device & IP Analysis ($0.03)$0.03), Phone Verification (mulai dari $0.03)Ditambah node percabangan (if/else, switch) dan node terminal (Approve, Decline, Review).
Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, sehingga kode Anda selalu tahu apa yang harus dilakukan:
Approved, semua pemeriksaan lolos. Lanjutkan pengguna.Declined, satu atau lebih pemeriksaan gagal. Anda bisa mengizinkan pengguna untuk mengirim ulang langkah yang gagal (misalnya, mengambil ulang selfie) tanpa menjalankan seluruh alur lagi.In Review, ditandai untuk tinjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan untuk menyetujui atau menolak.In Progress, pengguna sedang dalam alur.Not Started, link terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.Abandoned, pengguna membuka link tetapi tidak selesai tepat waktu. Libatkan kembali atau biarkan kedaluwarsa.Expired, link sesi sudah kedaluwarsa. Buat sesi baru.Webhook yang ditandatangani akan aktif pada setiap perubahan status, sehingga database Anda selalu sinkron. Sesi yang ditinggalkan dan ditolak gratis.
Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak enterprise dapat meminta wilayah alternatif untuk yurisdiksi yang regulatornya mensyaratkan hal tersebut.
Enkripsi di mana-mana. AES-256 saat istirahat di setiap database, object store, dan backup. Transport Layer Security 1.3 saat transit pada setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key terpisah.
Retensi ada di tangan Anda. Retensi default adalah tak terbatas (unlimited) kecuali Anda mengonfigurasi lebih pendek, antara 30 hari hingga 10 tahun per aplikasi, dan Anda dapat menghapus sesi individual kapan saja dari dashboard atau API.
Sertifikasi: SOC 2 Type 1 (audit Type 2 sedang berlangsung), ISO/IEC 27001:2022, iBeta Level 1 PAD, dan atestasi publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada memverifikasi seseorang secara langsung. Laporan lengkap di /security-compliance.
Didit sudah patuh secara default terhadap regulator-regulator penting untuk infrastruktur identitas:
Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.
Tiga jalur integrasi, pilih yang paling sesuai dengan stack Anda:
Dashboard yang sama, billing yang sama, harga pay-per-success yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.
Dua status per workflow:
Untuk mengubah workflow yang sudah published, Anda membuat draf baru darinya, mengedit, lalu mempublikasikan. Versi published yang baru menjadi v3 (atau berapa pun); v2 tetap ada selamanya sebagai catatan historis. Sesi sebelumnya sepenuhnya dapat direproduksi, payload sesi menyertakan workflow_version persis yang dijalankan.
Ini sesuai dengan apa yang diinginkan regulator untuk audit: "tunjukkan konfigurasi persis workflow yang dijalankan pengguna ini, pada tanggal ini". Setiap akun Didit mendapatkannya secara gratis, tanpa setup.
Semuanya dikirim di bawah kontrak /v3/ yang sama.
workflow_id dan memandu pengguna melalui orkestrasi server-side yang sama. Gratis.workflow_id yang sama, orkestrasi yang sama.Intinya: satu workflow_id mengalir dari Console → ke aplikasi Anda → ke SDK atau hosted UI → orkestrasi server-side → signed webhook. Tanpa kode penghubung selain satu POST /v3/session/.
Tiga langkah mudah, satu sore:
business.didit.me, dapatkan sandbox key dalam 60 detik, tanpa kartu kreditPOST /v3/session/ dengan workflow_id yang sudah dipublikasikan dan hubungkan webhook yang ditandatangani (X-Signature-V2, HMAC SHA-256) ke logika keputusan AndaItu saja seluruh integrasinya. Jika ada perubahan aturan, pemilik workflow cukup mengedit draf di Console dan mempublikasikannya, aplikasi Anda tidak perlu diubah.
Untuk manajemen workflow secara terprogram, Didit MCP server gratis dan memungkinkan agen yang kompatibel dengan MCP (Claude Code, Cursor, dll.) untuk mengelola Workflow Builder secara terprogram.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.