Мы берем на себя комплаенс. Запускайте проверки личности в один клик.

С момента запуска Didit в 2023 году не было ни одной утечки данных. Безопасность встроена в каждый уровень платформы.

• Ноль утечек при миллионах верификаций и более 1500 платящих клиентов.
• Все зашифровано, как при хранении данных, так и при их передаче между системами. Ключи шифрования хранятся в Amazon Web Services (AWS), разделены так, что песочница не может читать производственные данные.
• Каждый запрос проверяется. Каждое действие логируется. Нет общих секретов между клиентами.
• Независимый аудит, SOC 2 Type 1 (Type 2 в процессе), ISO/IEC 27001:2022 и iBeta Level 1 Presentation Attack Detection (PAD) с 0% успешных атак из 360 попыток.
• Публичная страница статуса в реальном времени на status.didit.me, каждый инцидент, каждый постмортем, вход не требуется. 100% аптайм за последние 6 месяцев.
• Если что-то случится, мы сообщим в течение нескольких часов, задолго до окончания срока, установленного статьей 33 Общего регламента по защите данных (GDPR). Корпоративные клиенты получают выделенного инженера на связи 24/7, с отдельным каналом в Slack и WhatsApp.

Запросите Пакет доверия на этой странице, отчет SOC 2, сертификат ISO, отчет iBeta, аттестация Tesoro, Соглашение об обработке данных (DPA), список субпроцессоров, отправляется в тот же рабочий день после подписания Соглашения о неразглашении (NDA).

Да. Инфраструктура масштабируется в реальном времени и поддерживает миллионы верификаций в день.

• Автоматическое масштабирование. Если ваш трафик удваивается за ночь, платформа расширяется сама. Никаких звонков менеджерам, переписывания планов мощностей, никаких предупреждений не требуется.
• Каждая проверка завершается менее чем за 2 секунды, даже при пиковой нагрузке. Инфраструктура оптимизирована для быстрого инференса от начала до конца.
• 100% аптайм за последние 6 месяцев. Отслеживайте в реальном времени на status.didit.me, вход не требуется.
• Проверено в продакшене, более 1500 платящих клиентов в более чем 220 странах, в продакшене с 2023 года.
• Создано для пиковых нагрузок, старты спортивных ставок, запуски маркетплейсов, внедрение верификации возраста. Платформа справляется с пиками без участия сотрудников Didit.
• Корпоративные контракты включают письменные гарантии, Соглашение об уровне обслуживания (SLA) по скорости, аптайму и мощности, с кредитными начислениями, если мы не справляемся.

Уровни объема на странице ценообразования автоматически активируются по мере вашего роста, без изменения контракта, без ручных пересмотров.

Вы выбираете для каждого рабочего процесса. У Didit нет фиксированного списка того, что мы храним. Ваша команда по комплаенсу настраивает каждое приложение в Business Console, и рабочий процесс собирает и хранит только то, что вы ему укажете.

Вкладка Returned-data предоставляет переключатель для каждой категории:

• Изображения документов, удостоверяющих личность (ID), и поля машиносчитываемой зоны (MRZ)
• Данные чипа Near-Field Communication (NFC)
• Извлеченные поля идентификации (имя, дата рождения, номер документа, срок действия, адрес)
• Биометрические шаблоны
• Исходное селфи и полное видео проверки живости
• Отпечаток устройства, браузер, операционная система, платформа
• Геолокация по IP-адресу, сигналы Virtual Private Network (VPN) / Tor
• Координаты совпадения местоположения документа
• Результаты скрининга Anti-Money Laundering (AML) с санкциями, Politically Exposed Person (PEP) и деталями совпадений в негативных медиа
• Полезная нагрузка вебхука, журнал аудита и метаданные по каждой сессии

Точный список переключателей зависит от модулей в вашем рабочем процессе, проверьте их при настройке рабочего процесса в Business Console в разделе Returned-data.

Вы, Контролер данных. Didit, Обработчик данных. Это соответствует статье 28 Общего регламента по защите данных (GDPR), которую ожидают большинство регулируемых покупателей.

• Вы решаете, почему данные собираются, какие поля сохраняются, как долго они хранятся и кто в вашей команде может с ними работать. Соглашение об обработке данных (DPA) на этой странице, это контракт, который обязывает Didit следовать этим инструкциям.
• Didit обрабатывает данные от вашего имени, выполняя верификации, скрининг, биометрические проверки, классификацию документов, вебхуки, в соответствии с вашим DPA и нашими собственными контролями SOC 2, ISO/IEC 27001 и статьей 32 Общего регламента по защите данных (GDPR).

Мы рекомендуем вам разрешить Didit хранить и получать доступ к данным от вашего имени. Большинство наших клиентов так и поступают. Обеспечение безопасности данных идентификации в масштабах интернета, это полноценная работа: усиленное шифрование, ротация ключей, обнаружение вторжений, управление уязвимостями, продление сертификатов, региональное размещение, инструменты для прав субъектов данных, уведомление об утечках. Команды безопасности и платформы Didit ежедневно занимаются этим, чтобы вашим командам по комплаенсу и инженерам не приходилось этого делать. Вы сохраняете полный контроль через Business Console, каждое правило хранения, каждый запрос субъекта данных (DSAR), каждое удаление запускается вами.

Если ваша политика требует, чтобы данные полностью находились в вашей собственной среде (ваш облачный аккаунт, ваша локальная база данных), мы также поддерживаем это, Didit работает как обработчик на основе fetch-and-forget, и ваша команда полностью отвечает за хранение.

По умолчанию, Европейский Союз. Конкретный регион или страна доступны для Enterprise-клиентов.

Развертывание по умолчанию осуществляется на Amazon Web Services (AWS) в ЕС. Данные шифруются как в состоянии покоя, так и при передаче, ключи шифрования хранятся в AWS и разделены по средам.

• Европейский Союз (по умолчанию), для каждого аккаунта. Соответствует Общему регламенту по защите данных (GDPR), Schrems II / Рамкам конфиденциальности данных между Европейским Союзом и США, и eIDAS 2.0.
• Конкретный регион (Восток США, Азиатско-Тихоокеанский регион и т.д.), для Enterprise-контрактов, если это требуется вашим регулятором.
• Размещение в стране (Бразилия, Индия и т.д.), для Enterprise-клиентов, при наличии возможности, для соблюдения местных законов, таких как бразильский Lei Geral de Proteção de Dados (LGPD) и индийский Digital Personal Data Protection Act (DPDPA).

При пересечении границы данные защищаются Стандартными договорными положениями (SCCs) Европейской комиссии 2021 года. Соответствующая Оценка воздействия передачи (TIA) поставляется с Пакетом доверия на этой странице.

Вы устанавливаете срок хранения. От 1 месяца до 10 лет, для каждого приложения. Применение автоматическое.

В Business Console вы настраиваете:

• Глобальный срок хранения, от 1 месяца (если вы хотите, чтобы Didit ничего не хранил после срабатывания вашего вебхука) до 10 лет (максимум по Директиве AMLD6).
• Срок хранения для каждой категории данных, биометрические шаблоны могут храниться дольше исходных изображений; результаты скрининга могут храниться дольше данных идентификации; совпадение местоположения документа может быть полностью удалено.
• Автоматическое применение, каждую ночь платформа удаляет все, что превысило срок хранения, во всех копиях. Каждое удаление записывается в журнал аудита.

Если вы хотите, чтобы Didit ничего не хранил после вынесения решения, вызовите POST /v3/sessions/:session_id/delete/ из вашего обработчика вебхуков, и сессия будет удалена в тот момент, когда ваша система запишет свою копию результата, Didit не будет хранить данные после этого вызова. Полная справка на docs.didit.me/sessions-api/delete-session.

Одна конечная точка на каждое право.

• Право доступа (статья 15) и право на переносимость данных (статья 20), получите полную полезную нагрузку сессии по адресу GET /v3/sessions/:session_id/decision/. Справка на docs.didit.me/sessions-api/retrieve-session.
• Право на стирание (статья 17), POST /v3/sessions/:session_id/delete/ удаляет сессию и все связанные артефакты. Справка на docs.didit.me/sessions-api/delete-session.

Пять внешних аттестаций в наличии. Все упакованы в Пакет доверия.

• SOC 2 Type 1, Безопасность, Доступность и Конфиденциальность, выдан ATOM в апреле 2026 года в соответствии с критериями Trust Services Американского института сертифицированных бухгалтеров (AICPA). Проверка SOC 2 Type 2 находится в процессе.
• ISO/IEC 27001:2022, Система управления информационной безопасностью, сертифицирована Bureau Veritas (сертификат ES144068, действителен до 03.06.2027).
• iBeta Level 1 Presentation Attack Detection (PAD), независимое биометрическое тестирование на защиту от спуфинга, проведено в соответствии с ISO/IEC 30107-3 в аккредитованной Национальным институтом стандартов и технологий (NIST) лаборатории. 0 успешных атак из 360 попыток.
• GDPR Article 32, Соглашение об обработке данных (DPA), список субпроцессоров и Технические и организационные меры (TOMs), все публично доступны.
• Меморандум Европейского банковского управления (EBA) / Markets in Crypto-Assets (MiCA), независимое юридическое заключение о том, что Didit соответствует Руководящим принципам EBA по удаленной регистрации клиентов (EBA/GL/2022/15) и регламенту MiCA.

Запросите Пакет доверия на этой странице, и мы отправим каждый отчет, сертификат и меморандум в тот же рабочий день после подписания Соглашения о неразглашении (NDA).

Взаимное признание по всему Европейскому Союзу (ЕС), и аудиторский след, защищенный регулятором.

Испанские Tesoro Público, Banco de España, SEPBLAC и CNMV провели годичную финансовую песочницу (ноябрь 2024, июль 2025) по процессу регистрации Didit с использованием чипа Near-Field Communication (NFC) и активной проверки живости. Официальный отчет с выводами, опубликованный на tesoro.es, показывает, что удаленная верификация Didit соответствует или превосходит уровень безопасности личной идентификации в соответствии с Директивой по борьбе с отмыванием денег (AMLD).

Для вашей команды по комплаенсу это означает:

• Взаимное признание AMLD6, аттестация переносима во все другие государства-члены ЕС без повторной сертификации.
• Соответствие eIDAS 2.0, процесс NFC + проверка живости Didit официально признан подходящим для регистрации Квалифицированной электронной подписи (QES).
• Защищенный аудиторский след, когда ваше местное Подразделение финансовой разведки (FIU) проверяет вашу регистрацию, вы ссылаетесь на тот же отчет, который был одобрен вашими европейскими коллегами-регуляторами.

Didit, единственный поставщик услуг по верификации личности с этой аттестацией в публичном доступе.

Да, и мы, вероятно, уже работаем над этим. Didit активно занимается получением более 10 сертификатов, лицензий и одобрений регуляторов на различных рынках и в различных вертикалях в любой момент времени: разрешения на платежи, регистрации криптовалют и Markets in Crypto-Assets (MiCA), одобрения надзорных органов по борьбе с отмыванием денег (AML), статус Qualified Trust Service Provider (QTSP) по eIDAS 2.0, отчетность для региональных Подразделений финансовой разведки (FIU) и отраслевые разрешения (iGaming, здравоохранение, банковское дело).

Если вашей команде по комплаенсу нужна лицензия или сертификация, которой должен обладать Didit, напишите на `security@didit.me`. Скорее всего, это уже в нашей очереди, а если нет, ваш запрос поднимет это в списке. Мы ответим вам:

• Где эта сертификация находится в нашей дорожной карте.
• Ожидаемые сроки.
• Объем (полное покрытие, конкретный регион, конкретный модуль).