Login ulang pengguna. Dengan satu selfie.

Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan ada saat kami sendiri membangun produk: terbuka, fleksibel, dan ramah developer, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang harus Anda integrasikan secara terpisah.

Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), penyaringan dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real time, pada stack yang dibangun untuk menjadi:

• Cepat, p99 di bawah 2 detik pada setiap sesi
• Andal, sudah digunakan di produksi oleh 1.500+ perusahaan di 220+ negara
• Aman, SOC 2 Type 1, ISO 27001, GDPR-native, dan secara resmi diakui oleh regulator keuangan Spanyol lebih aman daripada memverifikasi seseorang secara langsung

Jejak di baliknya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.

Tiga alasan yang belum membaik:

• Orang sering lupa. Survei industri menunjukkan tingkat reset password sekitar 5-10% dari pengguna aktif bulanan untuk sebagian besar aplikasi konsumen. Setiap reset berarti tiket dukungan senilai $1-$3.
• Orang menggunakan ulang. Pelanggaran di satu situs mana pun akan mengekspos kredensial yang digunakan ulang di tempat lain. Serangan credential-stuffing tetap menjadi vektor pengambilalihan akun nomor 1.
• Orang mengetiknya di situs yang salah. Halaman phishing merugikan pengguna kredensial saat mereka menekan Enter.

Alur lengkap biasanya memakan waktu kurang dari 30 detik dari awal hingga akhir, ambil ID, foto dokumen, foto selfie, selesai. Itu yang tercepat di pasar. Penyedia KYC lama biasanya memakan waktu lebih dari 90 detik untuk alur yang sama.

Di sisi back end, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna selesai mengambil selfie hingga saat webhook Anda terpicu. Pengambilan gambar di perangkat seluler dioptimalkan untuk ponsel lambat dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang malas, dan penyerahan satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.

SMS one-time-password memiliki waktu pengiriman 5 hingga 90 detik tergantung pada operator, negara, dan waktu. Bahkan dalam kasus terbaik, pengguna menunggu, beralih aplikasi, menyalin nomor 6 digit, beralih kembali, menempelkannya, dan menekan kirim, total waktu hingga login adalah 15 hingga 120 detik.

Selfie adalah satu ketukan, satu bingkai kamera, satu hasil, sekitar 2 detik dari awal hingga akhir tanpa beralih aplikasi, tanpa salin/tempel, tanpa pesan yang tidak pernah sampai.

Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, sehingga kode Anda selalu tahu apa yang harus dilakukan:

• Approved, semua pemeriksaan lolos. Lanjutkan pengguna.
• Declined, satu atau lebih pemeriksaan gagal. Anda dapat mengizinkan pengguna untuk mengirim ulang langkah spesifik yang gagal (misalnya, mengambil ulang selfie) tanpa menjalankan kembali seluruh alur.
• In Review, ditandai untuk tinjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan setuju atau tolak.
• In Progress, pengguna sedang dalam alur.
• Not Started, tautan terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.
• Abandoned, pengguna membuka tautan tetapi tidak selesai tepat waktu. Libatkan kembali atau biarkan kedaluwarsa.
• Expired, tautan sesi sudah kedaluwarsa. Buat sesi baru.

Webhook yang ditandatangani terpicu pada setiap perubahan status, sehingga database Anda selalu sinkron. Sesi yang dibatalkan dan ditolak gratis.

Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak perusahaan dapat meminta wilayah alternatif untuk yurisdiksi yang regulatornya mensyaratkan hal tersebut.

Enkripsi di mana-mana. AES-256 saat tidak aktif di setiap database, object store, dan backup. Transport Layer Security 1.3 saat transit pada setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key terpisah.

Retensi sepenuhnya di bawah kendali Anda. Retensi default adalah tidak terbatas kecuali Anda mengonfigurasi lebih pendek, antara 30 hari hingga 10 tahun per aplikasi, dan Anda dapat menghapus sesi individu kapan saja dari dashboard atau API.

Sertifikasi: SOC 2 Type 1 (audit Type 2 sedang berlangsung), ISO/IEC 27001:2022, iBeta Level 1 PAD, dan pengesahan publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada memverifikasi seseorang secara langsung. Laporan lengkap di /security-compliance.

Didit secara default patuh terhadap regulator yang penting untuk infrastruktur identitas:

• GDPR + UK GDPR, pembagian pengontrol / pemroses, Perjanjian Pemrosesan Data lengkap diterbitkan, otoritas pengawas utama disebutkan (AEPD Spanyol).
• AMLD6 + EU AML Single Rulebook, 1.300+ sanksi, individu yang terekspos secara politik, dan daftar media yang merugikan disaring secara real time.
• eIDAS 2.0, selaras dengan EU Digital Identity Wallet; siap untuk identitas yang dapat digunakan kembali.
• MiCA (Markets in Crypto-Assets), siap untuk on-ramp kripto, bursa, dan kustodian.
• DORA, Digital Operational Resilience Act, ketahanan operasional layanan keuangan UE.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, privasi biometrik AS (Illinois, Texas, Washington) dan privasi konsumen California.
• UK Online Safety Act, kewajiban pembatasan usia dan keamanan anak.
• FATF Travel Rule, data originator dan beneficiary pada transfer kripto, interoperable dengan IVMS-101.

Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.

• 60 detik untuk akun sandbox di business.didit.me, tanpa kartu kredit.
• 5 menit untuk verifikasi yang berfungsi melalui Claude Code, Cursor, atau agen coding apa pun melalui server Model Context Protocol (MCP) kami.
• Satu akhir pekan untuk integrasi siap produksi dengan verifikasi webhook yang ditandatangani, percobaan ulang, dan alur remediasi ketika pengguna ditolak.

Tiga jalur integrasi, pilih yang paling sesuai dengan stack Anda:

• Integrasikan secara native dengan SDK Web, iOS, Android, React Native, atau Flutter kami.
• Arahkan ulang pengguna ke halaman verifikasi yang di-host, tanpa SDK.
• Kirim tautan melalui email, SMS, WhatsApp, atau saluran apa pun, tanpa pekerjaan front-end.

Dashboard yang sama, penagihan yang sama, harga bayar-per-sukses yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.

Ini adalah drop-in untuk kontrak callback pengguna yang kembali yang sudah ada.

• POST /v3/session/ dengan workflow_type: "biometric_authentication" dan vendor_data yang sama yang Anda gunakan saat pendaftaran.
• Arahkan ulang pengguna ke session_url yang dikembalikan.
• Verifikasi header Hash-based Message Authentication Code (HMAC) X-Signature-V2 pada webhook.
• Cabangkan pada status, Approved membuat token Anda, Declined memblokir dan kembali, In Review mengarahkan ke operasi, Not Finished meminta ulang.

Sebagian besar tim menyelesaikannya dalam satu akhir pekan. Prompt lengkap yang dapat ditempel agen ada di atas; server Model Context Protocol (MCP) mendukung kedua antarmuka.

Minimalisasi data secara default. Selfie diproses dalam memori, hasil dan similarity_score tetap ada, dan gambar mentah dihapus kecuali retensi diaktifkan secara eksplisit. Potret yang terdaftar disimpan sebagai template wajah yang tidak dapat dibalik, hash satu arah yang tidak dapat Anda rekonstruksi wajah aslinya.

Kami tidak pernah menjual, membagikan, atau melatih model pihak ketiga dengan data biometrik pelanggan. Pengguna akhir dapat meminta penghapusan template mereka kapan saja melalui jalur permintaan subjek data standar.

Face Match 1:1 tangguh terhadap perubahan penampilan moderat, potongan rambut, janggut, kacamata, pencahayaan, riasan, penuaan ringan. Skor kemiripan yang dikembalikan per re-autentikasi mencerminkan kepercayaan model.

Untuk pengguna yang berada di luar ambang batas persetujuan otomatis (perubahan berat badan drastis, operasi, penuaan multi-tahun tanpa penyegaran), hasilnya akan In Review dan mengarah ke antrean operasi Anda. Sesi pendaftaran ulang 10 detik akan memperbarui template, dan re-autentikasi berikutnya akan menggunakan potret baru.