Question 1

Diditとは何ですか？

Accepted Answer

Diditは**アイデンティティと不正対策のためのインフラ**です。私たち自身がプロダクトを開発していたときに欲しかったプラットフォームであり、**オープンで柔軟、そして開発者に優しい**設計で、貴社のスタックの一部として機能するよう作られています。

1つのAPIで、個人の確認（**KYC**、*know your customer*）、法人の確認（**KYB**、*know your business*）、暗号資産ウォレットのスクリーニング（**KYT**、*know your transaction*）、リアルタイムのトランザクションモニタリングをカバーします。基盤は次のように設計されています：

- **高速**：すべてのセッションでp99が2秒未満。
- **高信頼性**：**220以上の国**で **3,000社以上** が本番環境で利用。
- **安全**：SOC 2 Type 2、ISO 27001、GDPRネイティブ。さらにスペインの金融規制当局から、対面での本人確認よりも安全であると正式に認定されています。

その土台となる規模：**54言語**で **14,000種類以上の書類**、**1,000以上のデータソース**、そしてすべてのセッションで **200以上の不正シグナル**。Diditのインフラはすべてのセッションから学習し、日々進化しています。

Question 2

Stripe IdentityからDiditへの移行方法を教えてください。

Accepted Answer

2つの方法から、チームに合うほうをお選びください。

- **セルフサービス。** [business.didit.me](https://business.didit.me)でサンドボックスを開き、1分以内にAPIキーを取得して、セッション作成とWebhookの送信先をDiditに向ければリリースできます。Copilotは、説明をもとに現在のフローをワークフロービルダー上で再構築できます。
- **当社チームと一緒に。** `hello@didit.me` にメールいただければ、移行チームがKnow Your Customer（KYC）、Know Your Business（KYB）、トランザクションモニタリング、ウォレットスクリーニングまで一貫して対応します。

どちらの方法でも、1つのAPIでKYC、KYB、AML、トランザクションモニタリング、ウォレットスクリーニングをカバーし、成功したチェックごとにお支払いいただきます。

Question 3

DiditはStripe Identityが対応しているのと同じ書類や国をサポートしますか？

Accepted Answer

**Diditは220以上の国と地域で14,000種類以上の書類に対応しています。**

- ホスト型のユーザー向けフローは **54言語**に対応。
- Diditのモジュール（本人確認書類の認証、NFCチップ読み取り、住所証明、パッシブ＋アクティブライブネス、顔照合1:1、顔検索1:N、年齢推定、AML、デバイスとIPの分析）は、1つのAPIで動作します。

ご自身の書類でサンドボックスセッションを実行してご確認ください。必要な書類や国が対応していない場合は **ご連絡ください**。データサイエンスチームが、ご利用中のお客様からのリクエストを優先して対応します。

Question 4

DiditのAPIはStripe IdentityのAPIとどのくらい似ていますか？

Accepted Answer

Diditは、多くのアイデンティティAPIと同じセッションモデルを採用しています：

- `workflow_id` と `vendor_data` の識別子を指定して **`POST /v3/session/`** を呼び出します。
- レスポンスで返される認証URLに **リダイレクトするか埋め込みます**。
- 判定結果を含む **署名付きWebhookを受信します**（HMAC-SHA-256）。

1つの `/v3/` 名前空間で、KYC、KYB、トランザクションモニタリング、Wallet Screeningをカバーします。認証ヘッダーは1つ、Webhookの受信先も1つです。**Web、iOS、Android、React Native、Flutter** 向けのSDKを、エンジニアがすでに使っているのと同じパッケージ形式で提供しています。

Question 5

切り替える前に、DiditをStripe Identityと並行して実行できますか？

Accepted Answer

はい。並行評価を実施できます：

- Stripe Identity が残りを処理している間に、**トラフィックの10 %をDiditにミラーリング**します。
- **判定結果を比較**します。同じユーザー、両方のベンダーの結果をコンソールで並べて確認できます。
- 通過率、レイテンシー、不正検知に満足したら **残りを切り替えます**。

すべての移行にはリキーイング用スクリプトが付属しており、社内のユーザーIDをDiditのセッションIDにきれいに対応付けられます。Diditへのお支払いは、Diditで実行したチェック分のみです。

Question 6

1つのモジュールから始めて、他のベンダーはそのまま使えますか？

Accepted Answer

**はい。Diditはモジュール式です。**

- **従量課金制。** 公開価格に基づき、成功したチェックごとに料金をお支払いいただきます。エンタープライズプランでは、ご希望のチーム向けにカスタム条件を追加できます。
- **ウォレットスクリーニング（Know Your Transaction）** は1チェックあたり`$0.15`で、署名付きPDFレポートが付属します。
- **AMLスクリーニング** は1チェックあたり`$0.20`で、1,300以上のウォッチリストに対して実施され、継続的なモニタリングは1人あたり年間`$0.07`です。
- **トランザクションモニタリング** は1トランザクションあたり`$0.001`で、150以上のプリセットルールがあり、有効にする前に自社の履歴でバックテストできます。

各モジュールはワークフロー内の独立したステップであるため、一度に1つずつ移行し、残りは既存のベンダーで継続して使用できます。

Question 7

Diditの費用はいくらですか？また、規模が大きくなった場合はどうなりますか？

Accepted Answer

すべての価格は公開されています。主な価格は以下の通りです。

- **フルKYCバンドル: $0.33** (ID + Passive Liveness + Face Match + デバイスおよびIP)。
- **ウォレットスクリーニング: 1チェックあたり$0.15。**
- **KYB: 1企業あたり$2.00から** (関連するKYCおよびAMLは別途請求されます)。
- **継続的なAMLモニタリング: 1ユーザーあたり年間$0.07。**
- **調査エージェント: 1レビュー項目あたり$0.20。**

成功したチェックに対してのみ料金が発生し、失敗または中断されたセッションは請求されません。GrowthプランとScaleプランでは、すべての価格からそれぞれ4%と10%割引されます。エンタープライズプランでは、カスタム条件、SLA、データレジデンシーの選択、専用サポートチャネルが追加されます。

Question 8

Diditは規制対象業界に準拠していますか？

Accepted Answer

はい。書面でお示しできます。

スペインの **Tesoro**、**Banco de España**、**SEPBLAC** はDiditのリモート認証を審査し、**対面での本人確認よりも安全である** と正式に認定しました。報告書の全文は公開されています。

認証：

- **SOC 2 Type 2**。
- **ISO/IEC 27001:2022。**
- **iBeta Level 1** のプレゼンテーション攻撃検知。
- **GDPR**、デフォルトで **EUデータレジデンシー**。

すべての認証書と監査報告書は[/security-compliance](/security-compliance)に掲載しています。Trust Packをご依頼いただければ、1つのPDFにまとめてお送りします。

Question 9

Diditはディープフェイク、顔スワップ、AI生成ドキュメントをどのように検出しますか？

Accepted Answer

すべてのセッションで**200以上の不正シグナル**をリアルタイムで実行します。特に多く質問されるのは以下の点です。

- **ライブネス**, 本人が実在し、その場にいることを証明します（写真、ビデオ再生、AI生成の顔ではない）。iBeta Level 1認証済み。
- **顔照合**, セルフィーがドキュメントと一致するかを確認し、顔モーフィング攻撃を検出します。
- **ドキュメント改ざん**, 編集、結合、AI生成ドキュメントにフラグを立てます。
- **AML + 制裁 + PEPスクリーニング**, 同じ呼び出しで**1,300以上のリスト**と照合します。
- **IP + デバイスインテリジェンス**, ネットワーク、フィンガープリント、行動ヒューリスティクス。

自動監視と再学習ループを自動で実行しています。新しい攻撃パターンが検出されるたびに、継続的にモデルに組み込まれ、お客様が何かを移行したりアップグレードしたりすることなく、防御機能が向上します。

Question 10

私のAIコーディングエージェントは、私が関与しなくてもDiditを統合できますか？

Accepted Answer

はい, Diditは人間とAIエージェントのために構築されています。

当社の**モデルコンテキストプロトコル（MCP）サーバー**は稼働しており、最新のAIコーディングツールに直接接続できます。お客様がコンソールを開くことなく、エージェントがサインアップし、APIキーを生成し、ワークフローを設計し、テストセッションを実行し、Webhookをリッスンし、結果を確認することができます。

私たちはClaude Code、Codex、Cursor、Devin、Aider、Replit Agentとの完全な統合をテストしました。これらすべてがエンドツーエンドの統合を完了しています。標準的なエージェントプロンプトは[/developers](/developers)ページに貼り付け可能な状態で提供されています。

Question 11

顧客データはどこに保存され、どのように保護されますか？

Accepted Answer

**本番データは、デフォルトで欧州連合内のAmazon Web Servicesで処理および保存されます。**規制当局が要求する管轄区域については、エンタープライズ契約で代替リージョンをリクエストできます。

**あらゆる場所で暗号化。**すべてのデータベース、オブジェクトストレージ、バックアップでAES-256による保存時暗号化。すべてのAPIコール、Webhook、ビジネスコンソールセッションでTLS 1.3による転送時暗号化。生体認証データは個別の顧客マスターキーで暗号化されます。

**保持期間はお客様が管理できます。**デフォルトの保持期間は無期限ですが、**アプリケーションごとに30日から10年**の間で短縮設定でき、ダッシュボードまたはAPIからいつでも個々のセッションを削除できます。

データ処理補遺、サブプロセッサーリスト、セキュリティポリシーは[/security-compliance](/security-compliance)で公開されています。

Stripe Identityの代替：決済から独立したアイデンティティと不正対策

リスクチームがStripe IdentityからDiditへ移行する理由

決済のアドオンではなく、アイデンティティと不正対策

初日から220以上の国に対応

レビュー業務を担うエージェント

貴社のポリシーの範囲内で、レビュー業務をこなすエージェント。

Investigatorエージェント

サポートエージェント

Copilot

MCPサーバー

Stripe Identity Diditとの比較、項目別。

コストと料金

コンプライアンス機能

グローバル対応

高度な機能

本人確認への注力

連携データソース

規制当局による認証

無料で開始。従量課金制。エンタープライズまで対応。

無料

Growth

Scale

エンタープライズ

公開価格を項目別に比較。

Stripe Identityからの切り替え。

本人確認と不正対策のインフラ。