Shiriki utambulisho uliothibitishwa na washirika wako.
Server-to-server.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa watengenezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, mjue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kikao
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Type 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara 200+ za udanganyifu kwenye kila kikao. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kikao na inaboresha kila siku.

KYC Inayoweza Kutumika Tena kwa B2B inaruhusu biashara moja kumpa mtumiaji au kampuni iliyothibitishwa kwa biashara nyingine, ili mshirika amuingize mtu yuleyule bila kufanya uthibitishaji tena.

Inafanya kazi kwa hatua mbili:

• Tengeneza tokeni ya kushiriki. Chagua uthibitishaji uliokamilika katika programu yako, omba Didit ikupe tokeni ya mara moja iliyounganishwa na mshirika mmoja aliyetajwa. Muda wa maisha chaguomsingi ni saa moja; unaweza kuupanua kutoka dakika moja hadi siku nzima. Hakuna mwingine anayeweza kuikomboa.
• Mshirika wako anaingiza kikao. Anakomboa tokeni na Didit inanakili rekodi kamili kwenye nafasi yao ya kazi, hati, selfie, mechi ya uso, matokeo ya AML, data ya usajili, Wamiliki Wanufaika wa Mwisho (UBOs). Sura sawa na uthibitishaji mpya, na njia safi ya ukaguzi kurudi kwenye asili.

Mshirika wako anachagua kasi ya kuingiza. Amini uamuzi wako na uidhinishe mtumiaji mara moja, au vuta data ghafi na uache timu yao ya kufuata sheria ifanye uamuzi.

Inafanya kazi kwa Know Your Customer (KYC) na Know Your Business (KYB), simu ileile, sura zote mbili.

Marejeleo kamili: docs.didit.me/sessions-api/share-session.

Mfumo wowote wa biashara ambapo jukwaa moja linaingiza mtumiaji mara moja na majukwaa kadhaa ya washirika yanahitaji uthibitishaji huo huo:

• Banking-as-a-Service (BaaS), benki yako mdhamini au mdhamini wa BIN anahitaji data ileile ya Know Your Customer (KYC) uliyokusanya tayari. Tengeneza tokeni ya kushiriki kutoka kwa programu yako, mdhamini anaingiza.
• Vikundi vya kifedha vya chapa nyingi, mtumiaji mmoja anaingia kwenye Chapa A na kikundi hicho hicho kinamhitaji kwenye Chapa B (neobank + broker, fintech + mkopo, e-money + crypto on-ramp).
• Fedha zilizopachikwa / Masoko ya Software-as-a-Service (SaaS), Software-as-a-Service ya wima inatoa malipo au mikopo kupitia benki washirika; shiriki uthibitishaji na benki yoyote inayoelekeza mtumiaji.
• Masoko yenye majukwaa madogo, soko kuu linathibitisha wauzaji mara moja na masoko ya kikanda / wima yanarithi uthibitishaji.
• On-ramps na exchanges, fiat on-ramp inashiriki mtumiaji aliyethibitishwa na exchange inayoorodhesha mali; hakuna picha ya pili ya selfie.
• Mifumo ya B2B Know Your Business (KYB), thibitisha biashara mara moja (usajili + UBOs + AML + hati) na ushiriki rekodi hiyo kwa kila mshirika anayeingiza chombo hicho hicho cha kisheria.

Ikiwa unaweza kuandika makubaliano ya kushiriki data na mshirika wako, API hii inatoa nusu ya kiufundi.

Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga picha selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mtiririko huo huo.

Kwenye back end, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeundwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka desktop kwenda simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

POST /v3/session/import-shared/ inarudisha 201 Created na kikao kipya kabisa katika programu yako, session_id na session_number mpya, payload kamili iliyonakiliwa kutoka chanzo.

Sehemu muhimu:

• status, Approved / Declined / In Review (imehifadhiwa wakati trust_review: true, inalazimishwa kuwa In Review wakati trust_review: false).
• session_kind, user (KYC) au business (KYB).
• shared_from_session, inaelekeza kwenye kikao asili katika programu chanzo. Ishara halisi kwamba kikao hiki kiliingizwa, si kukamatwa upya.
• vendor_data, kitambulisho cha ndani cha mtumiaji / biashara ULICHOPITISHA kwenye simu ya kuingiza.
• Mahusiano ya KYC yaliyonakiliwa: id_verifications, liveness_checks, face_matches, aml_screenings, database_validations, proof_of_address, location_checks, phone_verifications, email_verifications.
• Mahusiano ya KYB yaliyonakiliwa: registry_checks, key_people_checks (na KYC zao zilizopachikwa), document_verifications, aml_screenings, questionnaires.

Sura inayofanana na kikao kipya, kishughulikiaji chako cha webhook kilichopo kinakisoma kwa njia ileile.

Kila kikao kinaishia kwenye mojawapo ya hali saba zilizo wazi, hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, kupiga tena selfie) bila kurudia mtiririko mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mtiririko.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, muda wa kiungo cha kikao umeisha. Unda kikao kipya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, hivyo database yako inabaki sawa kila wakati. Vikao vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya vitu, na backup. Transport Layer Security 1.3 ikiwa inasafiri kwenye kila simu ya API, webhook, na kikao cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kikao chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Type 1 (Ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii kanuni za udhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakato, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi ilitajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu mashuhuri kisiasa, na orodha za habari hasi huchunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, majukumu ya kudhibiti umri na usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kupata akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kupata uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka code kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja kupata muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook uliosainiwa, majaribio upya, na mtiririko wa kurekebisha pale mtumiaji anapokataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika moja kwa moja na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi ileile, bili ileile, bei ileile ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.