Didit이 규제 준수를 책임집니다. 단 한 번의 클릭.

2023년 Didit 출시 이후 데이터 유출 0건. 보안은 플랫폼의 모든 계층에 내장되어 있습니다.

• 수백만 건의 인증과 2,000개 이상의 유료 고객을 대상으로 유출 0건을 기록했습니다.
• 데이터 저장 시와 시스템 간 이동 시 모든 것이 암호화됩니다. 암호화 키는 Amazon Web Services(AWS)에 저장되며, 샌드박스가 프로덕션 데이터를 읽을 수 없도록 분리되어 있습니다.
• 모든 요청이 확인됩니다. 모든 작업이 기록됩니다. 고객 간에 공유되는 비밀은 없습니다.
• 독립적인 감사를 거쳤으며, SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD(Presentation Attack Detection) 인증을 획득했습니다. 360회 시도에서 공격 성공률은 0%입니다.
• status.didit.me에서 실시간 공개 상태 페이지를 운영하며, 모든 사고, 모든 사후 분석을 로그인 없이 확인할 수 있습니다. 지난 6개월간 100% 가동 시간을 유지했습니다.
• 문제가 발생하면 몇 시간 내에 알려드립니다. GDPR(일반 데이터 보호 규정) 제33조 보고 기간 내에 충분히 대응합니다. 엔터프라이즈 고객에게는 24시간 연중무휴 전담 엔지니어가 배정되며, 전용 Slack 및 WhatsApp 채널이 제공됩니다.

이 페이지에서 Trust Pack, SOC 2 보고서, ISO 인증서, iBeta 보고서, Tesoro 증명서, DPA(데이터 처리 계약), 하위 처리자 목록을 요청하시면, 서명된 NDA(비밀유지 협약)에 따라 당일 업무 시간 내에 보내드립니다.

네. 인프라는 실시간으로 자체 확장되며, 하루 수백만 건의 인증을 지원합니다.

• 자동으로 확장됩니다. 트래픽이 밤새 두 배로 늘어나도 플랫폼은 스스로 확장됩니다. 영업 전화, 용량 계획 재작성, 사전 경고가 필요 없습니다.
• 모든 검사는 피크 로드에서도 2초 이내에 완료됩니다. 인프라는 엔드 투 엔드 빠른 추론에 최적화되어 있습니다.
• 지난 6개월간 100% 가동 시간을 유지했습니다. status.didit.me에서 로그인 없이 실시간으로 확인할 수 있습니다.
• 프로덕션 환경에서 검증 완료, 2023년부터 220개 이상의 국가에서 1,500개 이상의 유료 고객이 프로덕션 환경에서 사용 중입니다.
• 급증 이벤트에 대비하여 구축되었습니다. 스포츠 베팅 시작, 마켓플레이스 출시, 연령 확인 도입 등 급증하는 트래픽을 Didit 팀의 개입 없이 플랫폼이 처리합니다.
• 엔터프라이즈 계약에는 서면 보증이 포함됩니다. 속도, 가동 시간, 용량에 대한 Service Level Agreement (SLA)가 제공되며, 미달 시 청구 크레딧이 지급됩니다.

가격 페이지의 볼륨 티어는 성장에 따라 자동으로 적용됩니다. 계약 변경이나 수동 재협상이 필요 없습니다.

워크플로우별로 선택할 수 있습니다. Didit은 고정된 보관 목록을 가지고 있지 않습니다. 귀사의 컴플라이언스 팀이 Business Console에서 각 앱을 구성하며, 워크플로우는 귀하가 지시한 데이터만 수집하고 저장합니다.

Returned-data 탭에서 모든 범주에 대한 토글을 제공합니다:

• 신분증 (ID) 문서 이미지 및 Machine-Readable Zone (MRZ) 필드
• Near-Field Communication (NFC) 칩 데이터
• 추출된 신원 필드 (이름, 생년월일, 문서 번호, 만료일, 주소)
• 생체 인식 템플릿
• 원시 셀카 및 전체 라이브니스 비디오
• 기기 지문, 브라우저, 운영 체제, 플랫폼
• Internet Protocol (IP) 지리적 위치, Virtual Private Network (VPN) / Tor 신호
• 문서 위치 일치 좌표
• Anti-Money Laundering (AML) 스크리닝 결과 (제재, Politically Exposed Person (PEP), 부정적 미디어 일치 세부 정보 포함)
• Webhook 페이로드, 감사 로그 및 세션별 메타데이터

정확한 토글 목록은 워크플로우의 모듈에 따라 달라집니다. Business Console의 Returned-data에서 워크플로우를 설정할 때 확인하십시오.

귀하가 데이터 컨트롤러이며, Didit은 데이터 처리자입니다. 이는 대부분의 규제 대상 구매자가 기대하는 General Data Protection Regulation (GDPR) Article 28 설정입니다.

• 귀하가 결정합니다. 데이터가 왜 수집되는지, 어떤 필드가 보관되는지, 얼마나 오랫동안 보관되는지, 그리고 귀하의 팀 내에서 누가 해당 데이터에 대해 조치할 수 있는지 결정합니다. 이 페이지의 Data Processing Agreement (DPA)는 Didit이 이러한 지침을 따르도록 구속하는 계약입니다.
• Didit은 귀하를 대신하여 데이터를 처리합니다. 귀하의 DPA 및 Didit 자체의 SOC 2, ISO/IEC 27001, General Data Protection Regulation (GDPR) Article 32 통제 하에 인증, 스크리닝, 생체 인식 검사, 문서 분류, 웹훅을 실행합니다.

Didit이 귀하를 대신하여 데이터를 저장하고 액세스하도록 권장합니다. 대부분의 고객이 그렇게 합니다. 인터넷 규모에서 신원 데이터를 보호하는 것은 풀타임 작업입니다. 강화된 암호화, 키 로테이션, 침입 탐지, 취약점 관리, 인증 갱신, 지역별 데이터 상주, 데이터 주체 권리 도구, 유출 통지 등 Didit의 보안 및 플랫폼 팀은 매일 이에 집중하므로 귀사의 컴플라이언스 및 엔지니어링 팀은 그럴 필요가 없습니다. Business Console을 통해 모든 보존 규칙, 모든 Data Subject Access Request (DSAR), 모든 삭제를 트리거할 수 있는 완전한 제어권을 유지합니다.

귀사의 정책이 데이터를 전적으로 귀사 환경(귀사 클라우드 계정, 온프레미스 데이터베이스)에 보관하도록 요구하는 경우에도 지원합니다. Didit은 fetch-and-forget 방식으로 처리자 역할을 하며, 귀사 팀이 엔드 투 엔드 보존을 소유합니다.

기본적으로 유럽 연합에 저장됩니다. 특정 지역 또는 국내 저장은 엔터프라이즈에서 가능합니다.

기본 배포는 EU의 Amazon Web Services (AWS)에서 실행됩니다. 데이터는 저장 중 및 전송 중 암호화되며, 암호화 키는 AWS에서 보관되고 환경별로 분리됩니다.

• 유럽 연합 (기본), 모든 계정. General Data Protection Regulation (GDPR), Schrems II / European Union, United States Data Privacy Framework, eIDAS 2.0을 포함합니다.
• 특정 지역 (미국 동부, 아시아 태평양 등), 규제 기관이 요구하는 경우 엔터프라이즈 계약에서 제공됩니다.
• 국내 상주 (브라질, 인도 등), 브라질의 Lei Geral de Proteção de Dados (LGPD) 및 인도의 Digital Personal Data Protection Act (DPDPA)와 같은 현지 법률에 따라 엔터프라이즈에서 가용성에 따라 제공됩니다.

데이터가 국경을 넘을 때, 유럽 위원회의 2021 Standard Contractual Clauses (SCCs)에 의해 보호됩니다. 일치하는 Transfer Impact Assessment (TIA)는 이 페이지의 신뢰 팩과 함께 제공됩니다.

앱별로 1개월에서 10년까지 보존 기간을 설정할 수 있습니다. 자동 적용됩니다.

Business Console에서 다음을 설정합니다:

• 글로벌 보존 기간, 1개월(웹훅 실행 후 Didit이 아무것도 보관하지 않도록 할 때)부터 10년(Anti-Money Laundering Directive 6 (AMLD6) 상한선)까지.
• 데이터 범주별 보존, 생체 인식 템플릿은 원시 이미지보다 오래 보관될 수 있고, 스크리닝 결과는 신원 데이터보다 오래 보관될 수 있으며, 문서 위치 일치는 완전히 삭제될 수 있습니다.
• 자동 적용, 매일 밤, 플랫폼은 모든 복사본에서 보존 기간이 지난 모든 데이터를 삭제합니다. 모든 삭제는 감사 로그에 기록됩니다.

평결 후 Didit이 아무것도 보관하지 않도록 하려면, 웹훅 핸들러에서 POST /v3/sessions/:session_id/delete/를 호출하십시오. 그러면 시스템이 결과의 자체 복사본을 기록하는 순간 세션이 삭제됩니다. Didit은 호출 이후 데이터를 보관하지 않습니다. 전체 참조는 docs.didit.me/sessions-api/delete-session에서 확인할 수 있습니다.

권리당 하나의 엔드포인트.

• 접근권 (Article 15) 및 데이터 이식권 (Article 20), GET /v3/sessions/:session_id/decision/에서 전체 세션 페이로드를 가져올 수 있습니다. 참조는 docs.didit.me/sessions-api/retrieve-session에서 확인할 수 있습니다.
• 삭제권 (Article 17), POST /v3/sessions/:session_id/delete/는 세션과 연결된 모든 아티팩트를 제거합니다. 참조는 docs.didit.me/sessions-api/delete-session에서 확인할 수 있습니다.

6개의 외부 증명서가 파일에 보관되어 있으며, 모두 Trust Pack에 포함되어 있습니다.

• SOC 2 Type 1: 보안, 가용성, 기밀성 관련. AICPA(미국 공인회계사 협회) Trust Services Criteria에 따라 ATOM에서 2026년 4월 발행. SOC 2 Type 2: 2026년 3월 9일 ~ 7월 1일 관찰 기간 동안 동일한 통제의 운영 효율성 관련. Atom Assurances에서 2026년 7월 발행.
• ISO/IEC 27001:2022: 정보 보안 관리 시스템. Bureau Veritas 인증(인증서 ES144068, 2027년 6월 3일까지 유효).
• iBeta Level 1 Presentation Attack Detection (PAD): 독립적인 생체 인식 스푸핑 방지 테스트. NIST(국립 표준 기술 연구소) 공인 연구소에서 ISO/IEC 30107-3에 따라 수행. 360회 시도에서 공격 성공률 0%.
• GDPR 제32조: DPA(데이터 처리 계약), 하위 처리자 목록, TOMs(기술 및 조직적 조치) 모두 공개.
• EBA(유럽 은행 감독청) / MiCA(암호화 자산 시장) 메모: Didit이 원격 고객 온보딩에 대한 EBA 지침(EBA/GL/2022/15) 및 MiCA 규정을 충족한다는 독립적인 법률 자문.

이 페이지에서 Trust Pack을 요청하시면, 서명된 NDA(비밀유지 협약)에 따라 당일 업무 시간 내에 모든 보고서, 인증서, 메모를 보내드립니다.

유럽 연합 (EU) 전반의 상호 인정, 그리고 규제 기관 방어 가능한 감사 추적.

스페인의 Tesoro Público, Banco de España, SEPBLAC, CNMV는 Didit의 Near-Field Communication (NFC) 칩 판독 및 활성 라이브니스 온보딩 흐름에 대해 1년간의 금융 샌드박스(2024년 11월 ~ 2025년 7월)를 운영했습니다. tesoro.es에 게시된 공식 결론 보고서는 Didit의 원격 인증이 Anti-Money Laundering Directive (AMLD)에 따라 대면 신원 확인의 보안 수준을 충족하거나 초과한다고 밝혔습니다.

귀사의 컴플라이언스 팀에게 이는 다음을 의미합니다:

• AMLD6 상호 인정, 이 증명은 재인증 없이 다른 모든 EU 회원국에서 유효합니다.
• eIDAS 2.0 정렬, Didit의 NFC + 라이브니스 흐름은 Qualified Electronic Signature (QES) 온보딩에 적합하다고 공식 기록되어 있습니다.
• 방어 가능한 감사 추적, 귀사의 현지 Financial Intelligence Unit (FIU)이 온보딩을 검토할 때, 귀하는 EU 동료 규제 기관이 승인한 동일한 보고서를 제시할 수 있습니다.

Didit은 이 증명을 공식 기록으로 보유한 유일한 신원 확인 공급업체입니다.

네, 그리고 저희는 아마 이미 작업 중일 것입니다. Didit은 항상 10개 이상의 인증, 라이선스 및 규제 기관 승인을 시장 및 산업 전반에 걸쳐 적극적으로 추진하고 있습니다. 결제 승인, 암호화 및 Markets in Crypto-Assets (MiCA) 등록, Anti-Money Laundering (AML) 감독 기관 승인, eIDAS 2.0 Qualified Trust Service Provider (QTSP) 상태, 지역 Financial Intelligence Unit (FIU) 보고, 산업별 승인(iGaming, 헬스케어, 은행) 등이 포함됩니다.

귀사의 컴플라이언스 팀이 Didit이 보유해야 한다고 생각하는 라이선스 또는 인증이 있다면, `security@didit.me`로 이메일을 보내주십시오. 아마 이미 저희 대기열에 있을 것입니다. 만약 그렇지 않다면, 귀하의 요청으로 우선순위가 높아질 것입니다. 저희는 다음 정보를 가지고 회신해 드립니다:

• 해당 인증이 저희 로드맵에서 어떤 위치에 있는지.
• 예상 완료 시점.
• 범위 (전체 적용, 특정 지역, 특정 모듈).