220以上の国と地域で本人確認。

Diditは本人確認と不正対策のためのインフラです。私たちが自社製品を開発していたときに「こんなプラットフォームがあれば」と願った、オープンで柔軟、そして開発者に優しいプラットフォームです。ブラックボックスとしてではなく、お客様のスタックの一部として機能します。

単一のAPIで、個人の本人確認（KYC、顧客確認）、企業の本人確認（KYB、企業確認）、暗号資産ウォレットのスクリーニング（KYT、取引確認）、およびリアルタイムの取引監視をカバーします。このスタックは、以下の特長を備えています。

• 高速, 全セッションでp99が2秒未満
• 信頼性, 220以上の国で1,500以上の企業で本番稼働中
• 安全, SOC 2 Type 1、ISO 27001、GDPRネイティブ。スペインの金融規制当局から、対面での本人確認よりも安全であると正式に認定されています。

基盤となるのは、48以上の言語に対応する14,000以上のドキュメントタイプ、1,000以上のデータソース、そして全セッションで200以上の不正シグナルです。Diditのインフラは、すべてのセッションから動的に学習し、日々改善されています。

Diditは本人確認と不正対策のためのインフラです。単一のAPIで、個人の本人確認（KYC、顧客確認）、企業の本人確認（KYB、企業確認）、暗号資産ウォレットのスクリーニング（KYT、取引確認）、およびリアルタイムの取引監視を可能にします。

お客様のユーザーがいるあらゆる場所で機能します。

• 220以上の国と地域
• 14,000以上のドキュメントタイプ
• 48以上のユーザー向け言語に対応し、50以上のスクリプト（ラテン文字、アラビア文字、キリル文字、CJK、デーヴァナーガリー文字、ヘブライ文字、タイ文字、グルジア文字）で130以上のドキュメント認識言語でキャプチャ可能

すべての国で同じ$0.33のフルKYCバンドルを提供し、毎月500回の認証が無料です。また、スペインのTesoro、Banco de España、SEPBLACから、対面での本人確認よりも安全であると正式に認定された唯一の本人確認プラットフォームです。

3つのレイヤーが1つのAPI (Application Programming Interface) に統合されています。

• ドキュメント認識, 同じOCR (Optical Character Recognition) + MRZ (Machine-Readable Zone) + NFC (Near-Field Communication) チップ読み取りパイプラインが、14,000以上のドキュメントカタログにあるすべてのパスポート、国民ID、運転免許証、居住許可証、難民文書、投票者カードで実行されます。
• 政府登録検証, ドキュメントスキャンを超えたクロスチェックのために、18以上の国家登録機関（スペインDNI、ブラジルCPF、メキシコCURP、アルゼンチンRENAPER、インドAadhaar、シンガポールMyInfo、オーストラリアDVS、UAE Passなど）と直接接続しています。
• ローカルスクリプトキャプチャ, ホストされたUIは48以上の言語で表示され、アラビア語とヘブライ語では右から左への自動反転が行われます。

新しい国やドキュメントのバリアントは継続的に追加されています。Diditのリサーチエージェントは毎日政府登録機関を監視し、新しいバリアントが公開されてから数時間以内にデータフィードが更新されます。

通常、エンドツーエンドの全フローは30秒未満で完了します。IDを手に取り、ドキュメントを撮影し、セルフィーを撮影すれば完了です。これは市場で最速です。従来のKYCプロバイダーでは、同じフローで90秒以上かかることがよくあります。

バックエンドでは、ユーザーがセルフィーを完了した瞬間からWebhookが発火するまで、Diditはp99で2秒未満で結果を返します。モバイルキャプチャは、低速な電話やネットワーク向けに調整されています。プログレッシブ画像圧縮、遅延ソフトウェア開発キットのロード、ユーザーがウェブから開始した場合のQRコードによるデスクトップから電話へのワンタップハンドオフなどです。

デフォルトでは、すべてのデータは欧州連合のAmazon Web Services (AWS) で処理されます。データはTLS 1.3で転送中に暗号化され、AES-256で保存時に暗号化されます。このデフォルト設定は、ユーザーがサンパウロ、ラゴス、ムンバイ、東京のどこにいても適用されます。

特定の地域または国内でのデータレジデンシー（例：LGPDに基づくブラジル、DPDPに基づくインド、PDPAに基づくシンガポール、PDPLに基づくUAE、CCPAに基づく米国）が必要な場合は、エンタープライズ契約で利用可能です。これにより、あらゆる市場のチームがDiditをコンプライアンスに準拠して運用できます。

完全なデータインベントリ、保持期間、サブプロセッサーリスト、およびデータ処理補遺 (DPA) は/security-complianceに掲載されています。

すべてのセッションは7つの明確なステータスのいずれかに分類されるため、お客様のコードは常に何をすべきかを知ることができます。

• Approved, すべてのチェックに合格しました。ユーザーを次のステップに進めます。
• Declined, 1つ以上のチェックに失敗しました。ユーザーは、フロー全体を再実行することなく、特定の失敗したステップ（例えば、セルフィーを再撮影する）を再提出できます。
• In Review, コンプライアンスレビューのためにフラグが立てられました。コンソールでケースを開き、すべてのシグナルを確認し、承認または拒否を決定します。
• In Progress, ユーザーはフローの途中にいます。
• Not Started, リンクが送信されましたが、ユーザーはまだ開いていません。長時間放置されている場合はリマインダーを送信します。
• Abandoned, ユーザーはリンクを開きましたが、時間内に完了しませんでした。再エンゲージするか、期限切れにします。
• Expired, セッションリンクの有効期限が切れました。新しいセッションを作成します。

すべてのステータス変更時に署名付きWebhookが発火するため、お客様のデータベースは常に同期されます。中断および拒否されたセッションは無料です。

本番データはデフォルトで欧州連合のAmazon Web Servicesで処理および保存されます。規制当局が要求する管轄区域については、エンタープライズ契約で代替リージョンをリクエストできます。

あらゆる場所で暗号化。すべてのデータベース、オブジェクトストレージ、バックアップで保存時にAES-256暗号化。すべてのAPIコール、Webhook、ビジネスコンソールセッションで転送時にTLS 1.3暗号化。生体認証データは個別のカスタマーマスターキーで暗号化されます。

保持期間はお客様が管理できます。デフォルトの保持期間は無期限（無制限）ですが、アプリケーションごとに30日から10年の間で短縮設定することも可能です。また、ダッシュボードまたはAPIからいつでも個々のセッションを削除できます。

認証：SOC 2 Type 1（Type 2監査進行中）、ISO/IEC 27001:2022、iBeta Level 1 PAD、およびスペインのTesoro / SEPBLAC / CNMVからの公式認定により、Diditのリモート本人確認は対面での本人確認よりも安全です。詳細レポートは/security-complianceをご覧ください。

Diditは、本人確認インフラにとって重要な規制当局にデフォルトで準拠しています。

• GDPR + UK GDPR, 管理者/処理者の分離、完全なデータ処理契約の公開、主要監督機関の指定（スペインAEPD）。
• AMLD6 + EU AML単一規則集, 1,300以上の制裁、政治的要人、およびネガティブメディアリストをリアルタイムでスクリーニング。
• eIDAS 2.0, EUデジタルIDウォレットに準拠。再利用可能なIDに対応。
• MiCA (Markets in Crypto-Assets), 暗号資産のオンランプ、取引所、カストディアンに対応。
• DORA, デジタルオペレーショナルレジリエンス法、EU金融サービスの運用レジリエンス。
• BIPA、CUBI、ワシントン州HB 1493、CCPA / CPRA, 米国の生体認証プライバシー（イリノイ州、テキサス州、ワシントン州）およびカリフォルニア州消費者プライバシー。
• UK Online Safety Act, 年齢制限および児童安全義務。
• FATFトラベルルール, 暗号資産送金における発信者および受取人データ、IVMS-101相互運用可能。

詳細なメモ、すべての証明書、すべての規制当局からの書簡は/security-complianceをご覧ください。

• business.didit.meでサンドボックスアカウントを60秒で作成, クレジットカード不要。
• Claude Code、Cursor、または当社のModel Context Protocol (MCP) サーバーを介した任意のコーディングエージェントを使用して、5分で動作する認証を実装。
• 署名付きWebhook認証、リトライ、およびユーザーが拒否された場合の是正フローを含む、本番環境対応の統合を週末で完了。

3つの統合パス, お客様のスタックに合うものをお選びください。

• 当社のWeb、iOS、Android、React Native、またはFlutter SDKを使用してネイティブに組み込む。
• ユーザーをホストされた認証ページにリダイレクト, SDK不要。
• メール、SMS、WhatsApp、または任意のチャネルでリンクを送信, フロントエンド作業不要。

同じダッシュボード、同じ請求、成功ごとの同じ料金が3つすべてに適用されます。ステップバイステップガイドはdocs.didit.me/integration/integration-promptをご覧ください。