Question 1

Diditとは何ですか？

Accepted Answer

Diditは**アイデンティティと不正対策のためのインフラ**です。私たち自身がプロダクトを開発していたときに欲しかったプラットフォームであり、**オープンで柔軟、そして開発者に優しい**設計で、貴社のスタックの一部として機能するよう作られています。

1つのAPIで、個人の確認（**KYC**、*know your customer*）、法人の確認（**KYB**、*know your business*）、暗号資産ウォレットのスクリーニング（**KYT**、*know your transaction*）、リアルタイムのトランザクションモニタリングをカバーします。基盤は次のように設計されています：

- **高速**：すべてのセッションでp99が2秒未満。
- **高信頼性**：**220以上の国**で **3,000社以上** が本番環境で利用。
- **安全**：SOC 2 Type 2、ISO 27001、GDPRネイティブ。さらにスペインの金融規制当局から、対面での本人確認よりも安全であると正式に認定されています。

その土台となる規模：**48以上の言語**で **14,000種類以上の書類**、**1,000以上のデータソース**、そしてすべてのセッションで **200以上の不正シグナル**。Diditのインフラはすべてのセッションから学習し、日々進化しています。

Question 2

OndatoからDiditへの移行方法を教えてください。

Accepted Answer

2つの方法から、チームに合うほうをお選びください。

- **セルフサービス。** [business.didit.me](https://business.didit.me)でサンドボックスを開き、1分以内にAPIキーを取得して、セッション作成とWebhookの送信先をDiditに向ければリリースできます。Copilotは、説明をもとに現在のフローをワークフロービルダー上で再構築できます。
- **当社チームと一緒に。** `hello@didit.me` にメールいただければ、移行チームがKnow Your Customer（KYC）、Know Your Business（KYB）、トランザクションモニタリング、ウォレットスクリーニングまで一貫して対応します。

どちらの方法でも、1つのAPIでKYC、KYB、AML、トランザクションモニタリング、ウォレットスクリーニングをカバーし、成功したチェックごとにお支払いいただきます。

Question 3

DiditはOndatoが対応しているのと同じ書類や国をサポートしますか？

Accepted Answer

**Diditは220以上の国と地域で14,000種類以上の書類に対応しています。**

- ホスト型のユーザー向けフローは **48以上の言語**に対応。
- Diditのモジュール（本人確認書類の認証、NFCチップ読み取り、住所証明、パッシブ＋アクティブライブネス、顔照合1:1、顔検索1:N、年齢推定、AML、デバイスとIPの分析）は、1つのAPIで動作します。

ご自身の書類でサンドボックスセッションを実行してご確認ください。必要な書類や国が対応していない場合は **ご連絡ください**。データサイエンスチームが、ご利用中のお客様からのリクエストを優先して対応します。

Question 4

DiditのAPIはOndatoのAPIとどのくらい似ていますか？

Accepted Answer

Diditは、多くのアイデンティティAPIと同じセッションモデルを採用しています：

- `workflow_id` と `vendor_data` の識別子を指定して **`POST /v3/session/`** を呼び出します。
- レスポンスで返される認証URLに **リダイレクトするか埋め込みます**。
- 判定結果を含む **署名付きWebhookを受信します**（HMAC-SHA-256）。

1つの `/v3/` 名前空間で、KYC、KYB、トランザクションモニタリング、Wallet Screeningをカバーします。認証ヘッダーは1つ、Webhookの受信先も1つです。**Web、iOS、Android、React Native、Flutter** 向けのSDKを、エンジニアがすでに使っているのと同じパッケージ形式で提供しています。

Question 5

切り替える前に、DiditをOndatoと並行して実行できますか？

Accepted Answer

はい。並行評価を実施できます：

- Ondato が残りを処理している間に、**トラフィックの10 %をDiditにミラーリング**します。
- **判定結果を比較**します。同じユーザー、両方のベンダーの結果をコンソールで並べて確認できます。
- 通過率、レイテンシー、不正検知に満足したら **残りを切り替えます**。

すべての移行にはリキーイング用スクリプトが付属しており、社内のユーザーIDをDiditのセッションIDにきれいに対応付けられます。Diditへのお支払いは、Diditで実行したチェック分のみです。

Question 6

1つのモジュールから始めて、他のベンダーはそのまま使えますか？

Accepted Answer

**はい。Diditはモジュール型です。**

- **従量課金。** 成功したチェックごとに公開価格でお支払いいただきます。エンタープライズプランでは、必要なチーム向けにカスタム条件を追加できます。
- **Wallet Screening（Know Your Transaction）**：1件あたり `$0.15`、署名付きPDFレポート付き。
- **AMLスクリーニング**：1,300以上のウォッチリストに対して1件あたり `$0.20`、継続的モニタリングは1人あたり年間 `$0.07`。
- **トランザクションモニタリング**：1件あたり `$0.02`。150以上のプリセットルールを、有効化する前に自社の履歴データでバックテストできます。

各モジュールはワークフロー内の独立したステップのため、1つずつ移行し、残りは現在のベンダーのまま利用できます。

Question 7

Diditの費用はいくらですか？また、規模が大きくなった場合はどうなりますか？

Accepted Answer

すべての価格を公開しています。主な価格：

- **フルKYCバンドル：$0.33**（本人確認書類＋パッシブライブネス＋顔照合＋デバイスとIP）。
- **ウォレットスクリーニング：1件あたり$0.15。**
- **KYB：1社あたり$2.00から**（紐づくKYCとAMLは別途請求）。
- **継続的なAMLモニタリング：ユーザー1人あたり年間$0.07。**
- **Investigatorエージェント：レビュー1件あたり$0.20。**

お支払いは成功したチェックごとで、失敗または中断したセッションは請求されず、ボリュームディスカウントは自動的に適用されます。エンタープライズでは、カスタム条件、SLA、データレジデンシーの選択、専用サポートチャネルが追加されます。

Question 8

Diditは規制対象業界に準拠していますか？

Accepted Answer

はい。書面でお示しできます。

スペインの **Tesoro**、**Banco de España**、**SEPBLAC** はDiditのリモート認証を審査し、**対面での本人確認よりも安全である** と正式に認定しました。報告書の全文は公開されています。

認証：

- **SOC 2 Type 2**。
- **ISO/IEC 27001:2022。**
- **iBeta Level 1** のプレゼンテーション攻撃検知。
- **GDPR**、デフォルトで **EUデータレジデンシー**。

すべての認証書と監査報告書は[/security-compliance](/security-compliance)に掲載しています。Trust Packをご依頼いただければ、1つのPDFにまとめてお送りします。

Question 9

Diditはディープフェイク、顔スワップ、AI生成ドキュメントをどのように検出しますか？

Accepted Answer

すべてのセッションで**200以上の不正シグナル**をリアルタイムで実行します。特に多く質問されるのは以下の点です。

- **ライブネス**, 本人が実在し、その場にいることを証明します（写真、ビデオ再生、AI生成の顔ではない）。iBeta Level 1認証済み。
- **顔照合**, セルフィーがドキュメントと一致するかを確認し、顔モーフィング攻撃を検出します。
- **ドキュメント改ざん**, 編集、結合、AI生成ドキュメントにフラグを立てます。
- **AML + 制裁 + PEPスクリーニング**, 同じ呼び出しで**1,300以上のリスト**と照合します。
- **IP + デバイスインテリジェンス**, ネットワーク、フィンガープリント、行動ヒューリスティクス。

自動監視と再学習ループを自動で実行しています。新しい攻撃パターンが検出されるたびに、継続的にモデルに組み込まれ、お客様が何かを移行したりアップグレードしたりすることなく、防御機能が向上します。

Question 10

私のAIコーディングエージェントは、私が関与しなくてもDiditを統合できますか？

Accepted Answer

はい, Diditは人間とAIエージェントのために構築されています。

当社の**モデルコンテキストプロトコル（MCP）サーバー**は稼働しており、最新のAIコーディングツールに直接接続できます。お客様がコンソールを開くことなく、エージェントがサインアップし、APIキーを生成し、ワークフローを設計し、テストセッションを実行し、Webhookをリッスンし、結果を確認することができます。

私たちはClaude Code、Codex、Cursor、Devin、Aider、Replit Agentとの完全な統合をテストしました。これらすべてがエンドツーエンドの統合を完了しています。標準的なエージェントプロンプトは[/developers](/developers)ページに貼り付け可能な状態で提供されています。

Question 11

顧客データはどこに保存され、どのように保護されますか？

Accepted Answer

**本番データは、デフォルトで欧州連合内のAmazon Web Servicesで処理および保存されます。**規制当局が要求する管轄区域については、エンタープライズ契約で代替リージョンをリクエストできます。

**あらゆる場所で暗号化。**すべてのデータベース、オブジェクトストレージ、バックアップでAES-256による保存時暗号化。すべてのAPIコール、Webhook、ビジネスコンソールセッションでTLS 1.3による転送時暗号化。生体認証データは個別の顧客マスターキーで暗号化されます。

**保持期間はお客様が管理できます。**デフォルトの保持期間は無期限ですが、**アプリケーションごとに30日から10年**の間で短縮設定でき、ダッシュボードまたはAPIからいつでも個々のセッションを削除できます。

データ処理補遺、サブプロセッサーリスト、セキュリティポリシーは[/security-compliance](/security-compliance)で公開されています。

Ondatoの代替：オンボーディングからモニタリングまで1つのプラットフォームで

EUのコンプライアンスチームがDiditで得られるもの

オンボーディングからモニタリングまで1つのプラットフォームで

継続的なAMLとトランザクションモニタリング

レビューキュー向けのInvestigatorエージェント

貴社のポリシーの範囲内で、レビュー業務をこなすエージェント。

Investigatorエージェント

サポートエージェント

Copilot

MCPサーバー

Ondato Diditとの比較、項目別。

コストと料金

商業的柔軟性

統合速度

不正対策とモニタリング

開発者体験

連携データソース

規制当局による認証

無料で開始。従量課金制。エンタープライズまで対応。

無料

従量課金制

エンタープライズ

公開価格を項目別に比較。

Ondatoからの切り替え。

本人確認と不正対策のインフラ。