Verifikasi pasien, dapatkan persetujuan HIPAA, arahkan berdasarkan usia, lalu re-autentikasi setiap kali isi ulang. 500 verifikasi gratis setiap bulan, keputusan dalam waktu kurang dari 2 detik.
Dipercaya oleh 2.000+ organisasi di seluruh dunia.
Apa yang harus disediakan platform telehealth
Keamanan klinis dan kontrol pengalihan farmasi keduanya bergantung pada identitas pasien yang dapat dipercaya. Didit menyediakan onboarding KYC dan reauth biometrik per-isi ulang sebagai dua alur yang di-host singkat, $0.33 untuk onboarding, $0.10 per isi ulang. 500 verifikasi gratis setiap bulan, diakui SOC 2 Type 1 & Type 2 dan ISO/IEC 27001, hanya template biometrik.
Pilih pemeriksaan yang Anda inginkan, ID, liveness, face match, sanksi, alamat, usia, telepon, email, pertanyaan kustom. Seret ke dalam alur di dashboard, atau posting alur yang sama ke API kami. Buat cabang berdasarkan kondisi, jalankan A/B test, tanpa perlu coding.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ binding template disimpan di Approved. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ status Approved → kirim e-resep. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"decision": {
"id_verifications": [
{ "node_id": "id_verification_1", "status": "Approved", "document_type": "drivers_license", "country_code": "US" }
],
"liveness_checks": [
{ "node_id": "liveness_1", "status": "Approved", "age_estimation": 41.2 }
],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"questionnaire_responses": [
{ "node_id": "questionnaire_1", "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
]
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Untuk membangun, menguji, dan pengguna pertamamu.
25+ modul, harga transparan. Diskon volume otomatis.
Untuk volume besar dan program teregulasi.
Diskon volume berlaku otomatis seiring peningkatan penggunaan — tanpa negosiasi, tanpa sales call.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami impikan ada saat kami membangun produk sendiri: terbuka, fleksibel, dan ramah developer, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang harus Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), penyaringan dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real-time, pada stack yang dibangun agar:
Jejak di baliknya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.
Ada tiga alasan yang klinik tatap muka dapatkan secara gratis:
Klinik tatap muka meminta SIM saat check-in. Telehealth harus menggantinya dengan pemeriksaan identitas jarak jauh yang setidaknya sama kuatnya. Didit menyediakannya sebagai alur terhosting yang diselesaikan pasien di ponsel mereka dalam kurang dari lima menit, dengan biaya $0.33 per pasien.
HIPAA adalah Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan AS. Aturan Privasi dan Aturan Keamanan bersama-sama mewajibkan informasi kesehatan yang dilindungi (PHI) ditangani dengan perlindungan administratif, fisik, dan teknis.
Khusus untuk verifikasi identitas:
Didit menyertakan BAA dengan setiap paket berbayar dan hanya menyimpan template biometrik, selfie mentah dibuang setelah template dibuat. Pengesahan SOC 2 Tipe 1 & Tipe 2 dan ISO/IEC 27001 mencakup dasar keamanan. Pasien UE dapat meminta penyimpanan khusus UE; deployment khusus AS dapat meminta tenant AS.
Alur lengkap biasanya memakan waktu kurang dari 30 detik dari awal hingga akhir, ambil ID, foto dokumen, foto selfie, selesai. Ini adalah yang tercepat di pasar. Penyedia KYC lama biasanya membutuhkan lebih dari 90 detik untuk alur yang sama.
Di sisi back end, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna menyelesaikan selfie hingga saat webhook Anda aktif. Pengambilan gambar di perangkat mobile dioptimalkan untuk ponsel dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang lazy, dan hand-off satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.
Usia menentukan jalur perawatan. Anak berusia 14 tahun yang meminta konsultasi kontrasepsi akan memicu jalur klinis dan persetujuan yang berbeda dari orang berusia 28 tahun. Orang berusia 70 tahun yang meminta skrining penurunan kognitif akan memicu jalur lain. Menampilkan tanggal lahir pasien pada setiap panggilan hilir membocorkan lebih banyak informasi daripada yang dibutuhkan keputusan routing.
Estimasi Usia mengembalikan kelompok usia pasien, dewasa, dewasa muda, remaja, anak-anak, dari selfie yang sama yang digunakan untuk liveness, tanpa mengungkapkan tanggal lahir. Lapisan klinis melakukan routing berdasarkan kelompok usia; jejak audit menyimpan tanggal lahir dalam rekam medis pasien di tempat yang seharusnya.
$0.10 per pemeriksaan. Didukung oleh ID-fallback ketika estimasi mendekati batas. Untuk pasien anak, alur kerja dapat secara otomatis bercabang ke alur persetujuan wali.
Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, sehingga kode Anda selalu tahu apa yang harus dilakukan:
Approved, semua pemeriksaan lolos. Lanjutkan pengguna.Declined, satu atau lebih pemeriksaan gagal. Anda dapat mengizinkan pengguna untuk mengirim ulang langkah spesifik yang gagal (misalnya, mengambil ulang selfie) tanpa menjalankan ulang seluruh alur.In Review, ditandai untuk tinjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan setujui atau tolak.In Progress, pengguna sedang dalam alur.Not Started, tautan terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.Abandoned, pengguna membuka tautan tetapi tidak selesai tepat waktu. Libatkan kembali atau biarkan kedaluwarsa.Expired, tautan sesi sudah kedaluwarsa. Buat sesi baru.Webhook yang ditandatangani akan aktif pada setiap perubahan status, sehingga database Anda selalu sinkron. Sesi yang ditinggalkan dan ditolak gratis.
Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak enterprise dapat meminta wilayah alternatif untuk yurisdiksi yang regulatornya mewajibkan hal tersebut.
Enkripsi di mana-mana. AES-256 saat tidak aktif di setiap database, object store, dan backup. Transport Layer Security 1.3 saat transit pada setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key terpisah.
Retensi ada dalam kendali Anda. Retensi default adalah tidak terbatas (unlimited) kecuali Anda mengonfigurasi lebih pendek, antara 30 hari hingga 10 tahun per aplikasi, dan Anda dapat menghapus sesi individual kapan saja dari dashboard atau API.
Sertifikasi: SOC 2 Tipe 1 & Tipe 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, dan pengesahan publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada memverifikasi seseorang secara langsung. Laporan lengkap di /security-compliance.
Didit patuh secara default untuk regulator yang penting bagi infrastruktur identitas:
Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.
Tiga jalur integrasi, pilih yang paling sesuai dengan stack Anda:
Dashboard yang sama, penagihan yang sama, harga pay-per-success yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.
Ya, Reusable KYC adalah lapisan distribusi gratis di atas stack verifikasi. Setelah pasien di-onboard, identitas tersebut dapat disajikan kepada penyedia lain yang terintegrasi dengan Didit dengan persetujuan pasien, menghilangkan kelelahan verifikasi ulang.
Di mana ini penting dalam layanan kesehatan:
Reusable KYC gratis selamanya. Pasien memiliki kendali atas persetujuan dan dapat mencabut pembagian per penyedia kapan saja melalui dompet identitas Didit.
Sebagian besar penyedia identitas layanan kesehatan mematok harga antara $3 hingga $8 per pemeriksaan, seringkali dengan minimum ribuan per bulan dan biaya tambahan per negara bagian untuk HIPAA tenancy. Tambahkan $0.30-$1.00 per biometric reauth.
Harga yang dipublikasikan Didit adalah $0.33 per paket KYC onboarding + *$0.10 per biometric reauth*. Tanpa batas bawah, tanpa minimum, tanpa biaya tambahan per negara bagian. 500 verifikasi pertama gratis setiap bulan** mencakup sebagian besar praktik pilot dan volume rendah sepenuhnya.
Itu sekitar 10 kali lebih murah daripada stack incumbent dengan output regulasi yang sama. Pada praktik telehealth dengan 5.000 pasien dengan dua kali pengisian ulang per pasien per tahun, penghematannya sekitar $12.000 per tahun, dan pengalaman pasien lebih cepat, dengan selfie yang sama berfungsi di setiap pengisian ulang. Harga lengkap di /pricing.
Retensi layanan kesehatan adalah salah satu yang terpanjang dari semua vertikal:
Bagaimana Didit menanganinya:
Sertifikasi ISO 27001, SOC 2 Tipe 1 & Tipe 2, dan iBeta Level 1 anti-spoof semuanya dapat diunduh dari /security-compliance. Business Associate Agreement (BAA) disertakan dengan setiap paket berbayar.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.