Question 1

Diditとは何ですか？

Accepted Answer

Diditは**本人確認と不正対策のためのインフラ**です。私たちが自社でプロダクトを開発していた時に「こんなプラットフォームがあれば」と願った、**オープンで柔軟、そして開発者に優しい**プラットフォームです。ブラックボックスとしてではなく、お客様のスタックの真の構成要素として機能します。

一つのAPIで、個人の本人確認（**KYC**、*顧客確認*）、企業の本人確認（**KYB**、*企業確認*）、暗号資産ウォレットのスクリーニング（**KYT**、*トランザクション確認*）、およびリアルタイムのトランザクション監視をカバーします。このスタックは以下の特徴を備えています。

- **高速**, すべてのセッションでp99が2秒未満。
- **信頼性**, **220以上の国**で**1,500以上の企業**が本番環境で利用中。
- **安全**, SOC 2 Type 1、ISO 27001、GDPR準拠、スペインの金融規制当局から対面での本人確認よりも安全であると正式に認定済み。

基盤となるフットプリント：**14,000以上のドキュメントタイプ**を**48以上の言語**でサポートし、**1,000以上のデータソース**と、すべてのセッションで**200以上の不正シグナル**を検出します。Diditのインフラは、すべてのセッションから学習し、日々進化しています。

Question 2

AlloyからDiditへの移行方法を教えてください。

Accepted Answer

2つのパスがあります。お客様のチームに合った方をお選びください。

- **週末にセルフサービスで移行。** [business.didit.me](https://business.didit.me)でサンドボックスを開き、1分以内にAPIキーを取得し、`POST /v3/session/`エンドポイントを切り替え、Webhookの送信先を変更すれば、すぐに利用開始できます。リクエストもレスポンスも同じ形式です。
- **当社のチームによる手厚いサポート。** `hello@didit.me`までメールいただければ、当社の移行チームがエンドツーエンドで対応します。主要な本人確認（KYC）、企業確認（KYB）、トランザクション監視、ウォレットスクリーニングのプロバイダーからの移行を何十件も手掛けてきました。

どちらのパスでも、KYC、KYB、トランザクション監視、ウォレットスクリーニングはすべて同じ`/v3/` APIでカバーされます。**毎月500件まで永年無料**で検証でき、契約解除の必要もありません。

Question 3

DiditはAlloyが対応しているのと同じ書類や国をサポートしますか？

Accepted Answer

**はい, ほぼ確実にそれ以上です。**

- **220以上の国と地域**で**14,000以上のドキュメントタイプ**に対応。
- ホストされたユーザー向けフローは**48以上の言語**に対応。
- Alloyが提供するすべてのモジュール, 身分証明書確認、NFCチップ読み取り、住所証明、パッシブ＋アクティブライブネス、顔照合1:1、顔検索1:N、年齢推定、生体認証、AML、デバイス＆IP分析, が一つのAPIで実行されます。

必要な書類や国がまだカバーされていない場合は、**ぜひお知らせください。毎月約1つの新しいドキュメントファミリーを追加しており**、データサイエンスチームはアクティブなお客様からのリクエストを優先しています。

Question 4

DiditのAPIはAlloyのAPIとどのくらい似ていますか？

Accepted Answer

同じ形式で、よりシンプルな契約です。Alloy、Sumsub、Persona、Veriff、Jumio、Onfido、またはその他の最新の本人確認プラットフォームを統合した経験があれば、このモデルはすでにご存知でしょう。

- `workflow_id`と`vendor_data`識別子を指定して**`POST /v3/session/`**を呼び出します。
- レスポンスで返される検証URLに**リダイレクトまたは埋め込み**ます。
- 署名付きWebhook（HMAC-SHA-256）で結果を**受け取ります**。

一つの`/v3/`ネームスペースでKYC、KYB、トランザクション監視、ウォレットスクリーニングをカバーします。認証ヘッダーもWebhookレシーバーも一つです。**Web、iOS、Android、React Native、Flutter**用のSDKも提供しており、エンジニアの皆様が使い慣れたパッケージです。

Question 5

切り替える前に、DiditをAlloyと並行して実行できますか？

Accepted Answer

はい, ほとんどのチームがそうしており、私たちも推奨しています。

- Alloyが残りのトラフィックを処理している間に、**トラフィックの10%をDiditにミラーリング**します。
- **結果を比較**します, 同じユーザーで、両ベンダーの結果をコンソールで並べて確認できます。
- 合格率、レイテンシー、不正検出に満足したら、**残りのトラフィックも切り替えます**。

すべての移行には、内部ユーザーIDをDiditセッションIDにクリーンにマッピングするための再キーイングスクリプトが付属しています。**二重課金はありません**, Diditの課金は切り替えが完了した時点から開始されます。

Question 6

Diditとの契約に縛りはありますか？現在のウォレットスクリーニングまたはAMLベンダーを使い続けることはできますか？

Accepted Answer

**ロックインはありません。既存のサービスをそのままお使いいただけます。**

- **Diditには年間契約、最低利用額、シートごとのライセンス料はありません。**成功報酬型です。もし私たちがお客様の期待に応えられなくなった場合でも、同じ条件で解約できます。
- **ウォレットスクリーニング（Know Your Transaction）**, Diditの組み込みスクリーニングを1チェックあたり`$0.15`で利用するか、**独自のプロバイダー**（Crystal、Merkle Science）をDidit内で同じ`/v3/`契約で1チェックあたり`$0.02`で実行できます。
- **AMLスクリーニング**, Diditの`$0.20`のAMLチェックは一つの選択肢ですが、パートナー連携や既存のスクリーニングツールも優れた代替手段です。
- **トランザクション監視**, Diditの11のシード済みルールバンドルを使用するか、Webhookサブスクリプションを介して独自のルールエンジンを導入できます。

オープンマーケットプレイスのパターンは意図的に設計されており、新しいパートナーモジュールはほぼ四半期ごとにリリースされています。

Question 7

Diditの費用はいくらですか？また、規模が大きくなった場合はどうなりますか？

Accepted Answer

すべての料金は公開されています。見積もりフォームも最低利用額もありません。主な料金は以下の通りです。

- **フルKYCバンドル: $0.33**（ID + ライブネス + 顔照合 + IP）。
- **ウォレットスクリーニング: 1チェックあたり$0.15**, または独自のプロバイダーを利用する場合は$0.02。
- **ライブKYB: 1企業あたり$2.00**（すべての最終受益者に対するKYCリンクを含む）。
- **継続的なAML監視: 1ユーザーあたり年間$0.07。**
- **毎月500件まで永年無料**, クレジットカードは不要です。

無料枠を超えると、ボリュームディスカウントが自動的に適用されます。エンタープライズ契約では、カスタム契約、SLA、データレジデンシーの選択、専用のSlack + WhatsAppチャンネルが追加されます。

Question 8

Diditは規制対象業界に準拠していますか？

Accepted Answer

はい, 書面で証明できます。

私たちは、EUの国家政府が**対面での本人確認よりも安全である**と正式に認めた唯一の本人確認プラットフォームです。スペインの**Tesoro**、**Banco de España**、**SEPBLAC**が当社のアーキテクチャと数学的根拠を審査しました。完全なレポートは公開されています。

認証：

- **SOC 2 Type 1**（Type 2監査進行中）。
- **ISO/IEC 27001:2022。**
- **iBeta Level 1**アンチスプーフィング。
- **GDPR準拠**、デフォルトで**EUデータレジデンシー**。

AMLD6、MiCA、eIDAS 2.0、DORAに準拠しています。すべての証明書と監査レポートは[/security-compliance](/security-compliance)に掲載されています, トラストパックをご請求いただければ、1つのPDFでお送りします。

Question 9

Diditはディープフェイク、顔スワップ、AI生成ドキュメントをどのように検出しますか？

Accepted Answer

すべてのセッションで**200以上の不正シグナル**をリアルタイムで実行します。特に多く質問されるのは以下の点です。

- **ライブネス**, 本人が実在し、その場にいることを証明します（写真、ビデオ再生、AI生成の顔ではない）。iBeta Level 1認証済み。
- **顔照合**, セルフィーがドキュメントと一致するかを確認し、顔モーフィング攻撃を検出します。
- **ドキュメント改ざん**, 編集、結合、AI生成ドキュメントにフラグを立てます。
- **AML + 制裁 + PEPスクリーニング**, 同じ呼び出しで**1,300以上のリスト**と照合します。
- **IP + デバイスインテリジェンス**, ネットワーク、フィンガープリント、行動ヒューリスティクス。

自動監視と再学習ループを自動で実行しています。新しい攻撃パターンが検出されるたびに、継続的にモデルに組み込まれ、お客様が何かを移行したりアップグレードしたりすることなく、防御機能が向上します。

Question 10

私のAIコーディングエージェントは、私が関与しなくてもDiditを統合できますか？

Accepted Answer

はい, Diditは人間とAIエージェントのために構築されています。

当社の**モデルコンテキストプロトコル（MCP）サーバー**は稼働しており、最新のAIコーディングツールに直接接続できます。お客様がコンソールを開くことなく、エージェントがサインアップし、APIキーを生成し、ワークフローを設計し、テストセッションを実行し、Webhookをリッスンし、結果を確認することができます。

私たちはClaude Code、Codex、Cursor、Devin、Aider、Replit Agentとの完全な統合をテストしました。これらすべてがエンドツーエンドの統合を完了しています。標準的なエージェントプロンプトは[/developers](/developers)ページに貼り付け可能な状態で提供されています。

Question 11

顧客データはどこに保存され、どのように保護されますか？

Accepted Answer

**本番データは、デフォルトで欧州連合内のAmazon Web Servicesで処理および保存されます。**規制当局が要求する管轄区域については、エンタープライズ契約で代替リージョンをリクエストできます。

**あらゆる場所で暗号化。**すべてのデータベース、オブジェクトストレージ、バックアップでAES-256による保存時暗号化。すべてのAPIコール、Webhook、ビジネスコンソールセッションでTLS 1.3による転送時暗号化。生体認証データは個別の顧客マスターキーで暗号化されます。

**保持期間はお客様が管理できます。**デフォルトの保持期間は無期限ですが、**アプリケーションごとに30日から10年**の間で短縮設定でき、ダッシュボードまたはAPIからいつでも個々のセッションを削除できます。

データ処理補遺、サブプロセッサーリスト、セキュリティポリシーは[/security-compliance](/security-compliance)で公開されています。

Alloyの代替, オーケストレーションとすべてのプリミティブを単一APIで提供

企業がAlloyではなくDiditを選ぶ3つの理由

ネイティブな検証機能

大幅なコスト削減

即時アクセス

Alloy Diditとの比較、項目別。

検証アプローチ

コストと料金

対応範囲と処理速度

対応業種

開発者体験

連携データソース

規制当局による認証

ワンクリックで新しい国に進出。面倒な作業は私たちにお任せください。

無料で開始。従量課金。エンタープライズまで対応。

無料

従量課金

エンタープライズ

公開価格を項目別に比較。

Switching from Alloy.

本人確認と不正対策のインフラ。