Satu sesi mencakup identitas pelamar, alamat saat ini, pemeriksaan sanksi, dan hak untuk menyewa. Lima menit di telepon, paket ditandatangani untuk pemilik. 500 verifikasi gratis setiap bulan.
Robinhood Ventures
Dipercaya oleh 2.000+ organisasi di seluruh dunia.
Apa yang harus dilakukan agen penyewaan
Penyaringan berbasis kertas lambat, mahal, dan mudah dipalsukan. Didit menggantinya dengan satu sesi terhosting: ID + liveness + face match + bukti alamat + AML + pemeriksaan kelayakan sewa, $0.33 per pelamar ditambah $0.20 untuk bukti alamat. 500 verifikasi gratis setiap bulan, keputusan di bawah 2 detik.
Pilih pemeriksaan yang Anda inginkan, ID, liveness, face match, sanksi, alamat, usia, telepon, email, pertanyaan kustom. Seret ke alur di dashboard, atau posting alur yang sama ke API kami. Buat cabang berdasarkan kondisi, jalankan A/B test, tidak perlu coding.
Sematkan secara native dengan SDK Web, iOS, Android, React Native, atau Flutter kami. Arahkan ke halaman terhosting. Atau cukup kirim tautan kepada pengguna Anda, melalui email, SMS, WhatsApp, di mana saja. Pilih yang sesuai dengan stack Anda.
Didit mengelola kamera, isyarat pencahayaan, serah terima seluler, dan aksesibilitas. Saat pengguna berada dalam alur, kami menilai 200+ sinyal penipuan secara real time dan memverifikasi setiap bidang terhadap sumber data otoritatif. Hasil dalam waktu kurang dari dua detik.
Webhook bertanda tangan real-time menjaga database Anda tetap sinkron saat pengguna disetujui, ditolak, atau dikirim untuk ditinjau. Lakukan polling API sesuai permintaan. Atau buka konsol untuk memeriksa setiap sesi, setiap sinyal, dan kelola kasus sesuai keinginan Anda.
Didit · KYC Penyewa
Langkah 2 / 5
Ambil dokumen identitas
Didit · Bukti Alamat
Didit · Validasi Database
Didit · Kuesioner Kustom + OCR
Didit · AML
Didit · KYC Tertaut
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_tenant_screening",
"vendor_data": "applicant-42",
"expected_country": "GB"
}'{ "url": "verify.didit.me/..." }$ curl https://verification.didit.me/v3/session/$SESSION/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Decision payload (excerpted):
{ "status": "Approved",
"proof_of_address": { "status": "Approved", "address": { ... } },
"database_validation": { "service": "uk_right_to_rent" } }status Disetujui · Dalam Peninjauan · Ditolak · Diajukan UlangYou are integrating Didit into a residential-leasing platform (PropTech / build-to-rent / letting-agent archetype). You owe the landlord (or your platform owes the landlord) an evidence pack on every applicant before the keys come off the hook.
Four obligations on every application:
1. Verify the applicant's identity — government ID + liveness + face match.
2. Validate the current address — utility, bank, or registry-issued letter, cross-checked against the ID.
3. Confirm lease eligibility — Right to Rent (UK) / state-of-residence (US) / residency document (EU) / national tax id (LatAm).
4. Screen the applicant against sanctions, Politically Exposed Persons (PEP), and adverse-media lists.
Optional: run the same flow against a guarantor and stitch both back to the lease record.
Pricing (verified live):
- Tenant KYC bundle: $0.33 per applicant (ID + Liveness + Face Match + IP + AML)
- Proof of Address: $0.20 per check
- Database Validation (right-to-rent / national id): variable, per-jurisdiction
- Linked guarantor KYC: $0.33 per guarantor
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that bundles ID Verification + Passive Liveness + Face Match 1:1 + Proof of Address + AML Screening + the jurisdiction-specific Database Validation node.
- Optional: a separate KYC workflow_id for the guarantor.
STEP 1 — Create the tenant session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your tenant-screening workflow id>",
"vendor_data": "<your applicant id, max 256 chars>",
"callback_url": "https://<your-app>/applications/kyc/callback",
"expected_country": "GB",
"metadata": {
"application_id": "<your internal id>",
"property_id": "<unit reference>"
}
}
Response: 201 Created with the hosted session URL. SMS or email the URL to the applicant; they complete everything on their phone in under five minutes.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your applicant id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "passport", "country_code": "GB" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"proof_of_address": { "status": "Approved", "document_type": "utility_bill", "address": { "line1": "10 Long Acre", "city": "London", "postal_code": "WC2E 9LH", "country": "GB" } },
"aml": { "status": "Approved", "hits": [] },
"database_validation": { "status": "Approved", "service": "uk_right_to_rent", "result": { "share_code_status": "valid", "expiry_date": "2027-08-12" } }
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — (Optional) Spawn a guarantor session
If the workflow declares a guarantor step, the parent session returns a guarantor_session_url inside the decision payload. Email it to the guarantor and they run the same KYC flow on their phone. The result threads back to the parent tenant record automatically.
Alternatively, fire a second POST /v3/session/ with a separate guarantor workflow_id and stitch the two together by setting metadata.tenant_session_id on the guarantor call.
STEP 4 — Retrieve the full evidence pack
GET https://verification.didit.me/v3/session/{sessionId}/decision/
Headers:
x-api-key: <your api key>
Returns the full decision payload — ID block, liveness block, face match, proof-of-address result with the canonical address fields, AML hits, database-validation outcome. Use this for audit-pack export and for rendering the applicant status in your letting-agent dashboard.
STEP 5 — Decide
Branch logic:
Approved → forward the pack to the landlord, advance to lease signing.
In Review → hold the application, wait for analyst webhook update.
Declined → refuse the application, log the decline reason.
Resubmitted → applicant updated something; re-read the decision.
For Database Validation specifically — if the result indicates an expired Right to Rent share code, ask the applicant for a fresh one before moving forward.
STEP 6 — Ongoing monitoring (long leases)
For multi-year tenancies, enable Ongoing AML at $0.07/user/year. The session status updates automatically when the tenant lands on a new sanctions list or document expirations approach (passport, visa, residency permit). Your webhook fires on every state change.
No separate endpoint to call — the same workflow drives it.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, expiry, ongoing AML hit).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- Default record retention is 5 years per tenant per the EU AML package; UK Right to Rent requires document copies for the tenancy duration + one year.
- The address on the Proof of Address document MUST match the address on the underlying ID for an Approved outcome; if they differ, the session flips to In Review.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/proof-of-address/overview
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / bulan. Tidak perlu kartu kredit.
Bayar hanya untuk yang kamu pakai. 25+ modul. Harga per modul transparan, tanpa biaya minimum bulanan.
MSA & SLA kustom. Untuk volume besar dan program yang diatur.
Mulai gratis → bayar hanya saat pemeriksaan berjalan → buka Enterprise untuk kontrak kustom, SLA, atau data residency.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan ada saat kami sendiri membangun produk: terbuka, fleksibel, dan ramah developer, sehingga berfungsi sebagai bagian nyata dari stack Anda, bukan kotak hitam yang harus Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), penyaringan dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real-time, pada stack yang dibangun untuk menjadi:
Jejak di baliknya: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud pada setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan menjadi lebih baik setiap hari.
Ini adalah proses yang dilakukan pemilik atau agen penyewaan sebelum menyerahkan kunci, untuk memastikan pemohon adalah orang yang mereka klaim dan dapat secara sah mengambil sewa. Bagian standarnya adalah:
Didit menyediakan semua ini sebagai satu alur yang di-host. Pemohon menyelesaikannya di ponsel mereka dalam kurang dari lima menit; agen mendapatkan paket yang ditandatangani kembali.
Siapa pun yang menyewakan properti residensial kepada pihak ketiga. Dalam praktiknya itu berarti:
Di Inggris Raya, pemeriksaan Right to Rent adalah persyaratan hukum yang ketat di bawah Undang-Undang Imigrasi, dengan denda material per penyewa jika gagal melakukannya. UE memiliki kewajiban paralel di bawah paket AML untuk setiap profesional properti. AS menjalankannya melalui hukum pemilik-penyewa negara bagian ditambah aturan perumahan yang adil.
Seluruh alur biasanya memakan waktu kurang dari 30 detik secara end-to-end, ambil ID, foto dokumen, foto selfie, selesai. Itu adalah yang tercepat di pasar. Penyedia KYC lama biasanya memakan waktu lebih dari 90 detik untuk alur yang sama.
Di sisi backend, Didit mengembalikan hasilnya dalam kurang dari dua detik pada p99, diukur dari saat pengguna selesai selfie hingga saat webhook Anda terpicu. Pengambilan gambar seluler disesuaikan untuk ponsel lambat dan jaringan lambat: kompresi gambar progresif, pemuatan SDK yang malas, dan serah terima satu ketukan dari desktop ke ponsel melalui kode QR jika pengguna memulai di web.
Tiga hal, berdasarkan seberapa sering terjadi:
Pemeriksaan berbasis kertas tradisional lambat, mahal (biasanya £15-£40 per pemohon melalui penyedia lama), dan mudah dipalsukan. Sebagian besar agen akhirnya melakukan pemeriksaan parsial dan berharap yang terbaik. Didit menghilangkan kompromi, cakupan penuh dengan $0,53 per pemohon (bundel KYC + Bukti Alamat).
Setiap sesi berakhir pada salah satu dari tujuh status yang jelas, sehingga kode Anda selalu tahu apa yang harus dilakukan:
Approved, semua pemeriksaan lolos. Lanjutkan pengguna.Declined, satu atau lebih pemeriksaan gagal. Anda dapat mengizinkan pengguna untuk mengirim ulang langkah yang gagal (misalnya, mengambil selfie lagi) tanpa menjalankan ulang seluruh alur.In Review, ditandai untuk tinjauan kepatuhan. Buka kasus di konsol, lihat setiap sinyal, putuskan setujui atau tolak.In Progress, pengguna sedang dalam alur.Not Started, tautan terkirim, pengguna belum membukanya. Kirim pengingat jika terlalu lama.Abandoned, pengguna membuka tautan tetapi tidak selesai tepat waktu. Libatkan kembali atau biarkan kedaluwarsa.Expired, tautan sesi kedaluwarsa. Buat sesi baru.Webhook yang ditandatangani akan terpicu pada setiap perubahan status, sehingga database Anda selalu sinkron. Sesi yang ditinggalkan dan ditolak gratis.
Data produksi diproses dan disimpan di Uni Eropa secara default, di Amazon Web Services. Kontrak enterprise dapat meminta wilayah alternatif untuk yurisdiksi yang regulatornya mewajibkan hal tersebut.
Enkripsi di mana-mana. AES-256 saat istirahat di setiap database, object store, dan backup. Transport Layer Security 1.3 dalam transit pada setiap panggilan API, webhook, dan sesi Business Console. Data biometrik dienkripsi di bawah Customer Master Key terpisah.
Retensi dapat Anda kontrol. Retensi default adalah tanpa batas (unlimited) kecuali Anda mengonfigurasi lebih pendek, antara 30 hari hingga 10 tahun per aplikasi, dan Anda dapat menghapus sesi individu kapan saja dari dashboard atau API.
Sertifikasi: SOC 2 Type 1 (audit Type 2 sedang berlangsung), ISO/IEC 27001:2022, iBeta Level 1 PAD, dan pengesahan publik dari Tesoro / SEPBLAC / CNMV Spanyol bahwa verifikasi identitas jarak jauh Didit lebih aman daripada verifikasi langsung. Laporan lengkap di /security-compliance.
Didit secara default patuh terhadap regulator yang penting untuk infrastruktur identitas:
Memo terperinci, setiap sertifikat, setiap surat regulator: /security-compliance.
Tiga jalur integrasi, pilih yang paling sesuai dengan stack Anda:
Dashboard yang sama, penagihan yang sama, harga bayar-per-sukses yang sama untuk ketiganya. Panduan langkah demi langkah di docs.didit.me/integration/integration-prompt.
Tiga lapisan validasi berjalan pada setiap unggahan Bukti Alamat:
Pola fraud yang ditangkap Didit: tagihan utilitas hasil Photoshop dengan alamat palsu, tagihan asli dari gedung yang berbeda, tagihan milik orang yang berbeda di alamat yang sama, tagihan kedaluwarsa (lebih dari 90 hari). Ketiga lapisan berjalan di sisi server; agen tidak pernah melihat unggahan mentah, hanya hasil yang divalidasi.
Verifikasi di awal masa sewa diperlukan tetapi tidak cukup, untuk sewa jangka panjang, penyewa mengubah keadaan dan daftar sanksi diperbarui setiap hari. Pemantauan berkelanjutan Didit menangkap:
Semuanya mengalir melalui webhook status.updated yang sama yang Anda hubungkan untuk onboarding. Tidak ada endpoint baru, tidak ada integrasi tambahan.
Sebagian besar penyedia penyaringan penyewa mematok harga antara £15 dan £40 per pemohon, Goodlord, Letting a Property, alat keterjangkauan berbasis Open Banking. Sebagian besar mengenakan biaya per pemeriksaan, ditambah biaya admin per sewa, ditambah biaya tambahan per Right-to-Rent.
Harga yang dipublikasikan Didit adalah $0,33 untuk bundel KYC + $0,20 untuk Bukti Alamat = $0,53 per pemohon. Validasi Database bervariasi per yurisdiksi dan biasanya menambah $0,05-$0,20 tergantung pada layanan. Tanpa batas minimum, tanpa komitmen, tanpa biaya tambahan per negara.
Itu kira-kira 10 kali lebih murah daripada stack yang ada dengan output hukum yang sama. Untuk portofolio build-to-rent 200 penyewa yang berganti setahun sekali, penghematannya sekitar £3.000 dalam biaya penyaringan, dan pengalaman pemohon lebih cepat, tanpa kertas, tanpa pemindaian. Harga lengkap di /pricing.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.