Tunabeba mzigo wa kufuata sheria. Zindua ukaguzi wa utambulisho kwa mbofyo mmoja.

Hakuna uvunjaji wa data tangu Didit ilipozinduliwa mwaka 2023. Usalama umejengwa katika kila safu ya jukwaa.

• Hakuna uvunjaji, katika mamilioni ya uthibitishaji na wateja wanaolipa 1,500+.
• Kila kitu kimesimbwa, wakati data imehifadhiwa na inaposafiri kati ya mifumo. Funguo za usimbaji huishi katika Amazon Web Services (AWS), zimetenganishwa ili sandbox isiweze kusoma data ya uzalishaji.
• Kila ombi huangaliwa. Kila hatua huwekwa kwenye logi. Hakuna siri zinazoshirikiwa kati ya wateja.
• Imekaguliwa kwa uhuru, SOC 2 Type 1 (Type 2 inaendelea), ISO/IEC 27001:2022, na iBeta Level 1 Presentation Attack Detection (PAD) yenye 0% ya mafanikio ya mashambulizi katika majaribio 360.
• Ukurasa wa hali ya umma wa moja kwa moja katika status.didit.me, kila tukio, kila post-mortem, hakuna kuingia kunahitajika. 100% uptime katika miezi 6 iliyopita.
• Ikiwa chochote kitatokea, tunakuarifu ndani ya masaa, ndani ya dirisha la kuripoti la General Data Protection Regulation (GDPR) Kifungu cha 33. Enterprise hupata mhandisi aliyeteuliwa anayepatikana 24/7, na chaneli maalum ya Slack na WhatsApp.

Omba Kifurushi cha Uaminifu kwenye ukurasa huu, ripoti ya SOC 2, cheti cha ISO, ripoti ya iBeta, Tesoro attestation, Data Processing Agreement (DPA), orodha ya sub-processors, inatumwa siku hiyohiyo ya kazi chini ya Non-Disclosure Agreement (NDA) iliyotiwa saini.

Ndio. Miundombinu hujipanga yenyewe kwa wakati halisi na inasaidia mamilioni ya uthibitishaji kwa siku.

• Hujipanga kiotomatiki. Traffic yako inapoongezeka mara mbili usiku kucha, jukwaa hujipanua lenyewe. Hakuna simu ya mauzo, hakuna uandishi upya wa mpango wa uwezo, hakuna onyo linalohitajika.
• Kila ukaguzi hukamilika chini ya sekunde 2, hata wakati wa mzigo mkubwa. Miundombinu imeboreshwa kwa inference ya haraka kutoka mwanzo hadi mwisho.
• 100% uptime katika miezi 6 iliyopita. Fuatilia moja kwa moja katika status.didit.me, hakuna kuingia kunahitajika.
• Imethibitishwa katika uzalishaji, wateja wanaolipa 1,500+ katika nchi 220+, katika uzalishaji tangu 2023.
• Imejengwa kwa matukio ya spike, kuanza kwa betting za michezo, uzinduzi wa masoko, uzinduzi wa uthibitishaji wa umri. Jukwaa hushughulikia spike bila mtu yeyote Didit kulazimika kuinua kidole.
• Mikataba ya Enterprise inajumuisha dhamana zilizoandikwa, Service Level Agreement (SLA) juu ya kasi, uptime, na uwezo, na mikopo ya bili ikiwa tutakosa.

Unachagua, kwa kila workflow. Didit haina orodha maalum ya kile tunachohifadhi. Timu yako ya kufuata sheria huweka usanidi wa kila programu katika Business Console, na workflow hukusanya na kuhifadhi tu kile unachoiambia.

Kichupo cha Returned-data kinakupa toggle kwa kila kategoria:

• Picha za hati za Utambulisho (ID) na sehemu za Machine-Readable Zone (MRZ)
• Data ya chip ya Near-Field Communication (NFC)
• Sehemu za utambulisho zilizotolewa (jina, tarehe ya kuzaliwa, nambari ya hati, tarehe ya kumalizika, anwani)
• Biometric templates
• Raw selfie na video kamili ya liveness
• Device fingerprint, browser, operating system, platform
• Internet Protocol (IP) geolocation, Virtual Private Network (VPN) / Tor signals
• Document-location match coordinates
• Anti-Money Laundering (AML) screening hits na vikwazo, Politically Exposed Person (PEP), na maelezo ya adverse-media match
• Webhook payload, audit log, na per-session metadata

Orodha kamili ya toggles inategemea modules katika workflow yako, ziangalie unapoanzisha workflow katika Business Console chini ya Returned-data.

Wewe ndiye Data Controller. Didit ndiye Data Processor. Huu ndio usanidi wa General Data Protection Regulation (GDPR) Kifungu cha 28 ambao wanunuzi wengi wanaodhibitiwa wanatarajia.

• Wewe unaamua kwanini data inakusanywa, ni sehemu gani zinahifadhiwa, kwa muda gani zinahifadhiwa, na nani ndani ya timu yako anaweza kuzitumia. Data Processing Agreement (DPA) kwenye ukurasa huu ndio mkataba unaoifunga Didit kwa maelekezo hayo.
• Didit huchakata data kwa niaba yako, kuendesha uthibitishaji, screening, ukaguzi wa biometriska, uainishaji wa hati, webhooks, chini ya DPA yako na chini ya udhibiti wetu wa SOC 2, ISO/IEC 27001, na General Data Protection Regulation (GDPR) Kifungu cha 32.

Tunapendekeza umruhusu Didit kuhifadhi na kufikia data kwa niaba yako. Wateja wetu wengi hufanya hivyo. Kulinda data ya utambulisho kwa kiwango cha mtandao ni kazi ya muda wote: usimbaji thabiti, key rotation, intrusion detection, vulnerability management, usasishaji wa vyeti, regional residency, zana za data-subject-rights, breach notification. Timu za usalama na jukwaa za Didit huzingatia hili kila siku ili timu zako za kufuata sheria na uhandisi zisiwe na haja. Unabaki na udhibiti kamili kupitia Business Console, kila sheria ya uhifadhi, kila Data Subject Access Request (DSAR), kila ufutaji ni wako wa kuanzisha.

Ikiwa sera yako inahitaji data kuishi kabisa katika mazingira yako mwenyewe (akaunti yako ya wingu, database yako ya on-premise), tunaunga mkono hilo pia, Didit huendesha kama processor kwa msingi wa fetch-and-forget na timu yako inamiliki uhifadhi kutoka mwanzo hadi mwisho.

Umoja wa Ulaya kwa chaguo-msingi. Eneo maalum au ndani ya nchi linapatikana kwa Enterprise.

Utekelezaji chaguomsingi huendeshwa kwenye Amazon Web Services (AWS) katika EU. Data imesimbwa wakati imehifadhiwa na inaposafiri, na funguo za usimbaji zinashikiliwa na AWS na zimetenganishwa kwa kila mazingira.

• Umoja wa Ulaya (chaguo-msingi), kila akaunti. Inashughulikia General Data Protection Regulation (GDPR), Schrems II / European Union, United States Data Privacy Framework, na eIDAS 2.0.
• Eneo maalum (United States East, Asia-Pacific, n.k.), Mikataba ya Enterprise, wakati mdhibiti wako anahitaji.
• Ukaaji ndani ya nchi (Brazil, India, n.k.), Enterprise, kulingana na upatikanaji, kwa sheria za mitaa kama vile Lei Geral de Proteção de Dados (LGPD) ya Brazil na Digital Personal Data Protection Act (DPDPA) ya India.

Data inapovuka mpaka, inalindwa na European Commission's 2021 Standard Contractual Clauses (SCCs). Transfer Impact Assessment (TIA) inayolingana inakuja na Kifurushi cha Uaminifu kwenye ukurasa huu.

Wewe huweka dirisha la uhifadhi. Kutoka mwezi 1 hadi miaka 10, kwa kila programu. Utekelezaji ni otomatiki.

Katika Business Console unaweka:

• Dirisha la uhifadhi la kimataifa, popote kutoka mwezi 1 (unapotaka Didit isihifadhi chochote baada ya webhook yako kuwaka) hadi miaka 10 (kikomo cha Anti-Money Laundering Directive 6 (AMLD6)).
• Uhifadhi kwa kila kategoria ya data, biometric templates zinaweza kuishi zaidi ya picha ghafi; screening hits zinaweza kuishi zaidi ya data ya utambulisho; document-location match inaweza kuondolewa kabisa.
• Utekelezaji otomatiki, kila usiku, jukwaa hufuta chochote kilichopita dirisha lake la uhifadhi katika kila nakala. Kila ufutaji hurekodiwa katika audit log.

Ikiwa unataka Didit isihifadhi chochote baada ya uamuzi, piga POST /v3/sessions/:session_id/delete/ kutoka kwa webhook handler yako na session huondolewa mara tu mfumo wako unaporekodi nakala yake mwenyewe ya matokeo, Didit haishiki data baada ya simu. Marejeleo kamili katika docs.didit.me/sessions-api/delete-session.

Endpoint moja kwa kila haki.

• Haki ya kufikia (Kifungu cha 15) na haki ya uhamishaji wa data (Kifungu cha 20), vuta payload kamili ya session katika GET /v3/sessions/:session_id/decision/. Marejeleo katika docs.didit.me/sessions-api/retrieve-session.
• Haki ya kufuta (Kifungu cha 17), POST /v3/sessions/:session_id/delete/ huondoa session na kila artifact iliyounganishwa. Marejeleo katika docs.didit.me/sessions-api/delete-session.

Uthibitisho tano wa nje kwenye faili. Zote zimefungwa katika Kifurushi cha Uaminifu.

• SOC 2 Type 1, Usalama, Upatikanaji, na Usiri, iliyotolewa na ATOM mnamo Aprili 2026 chini ya American Institute of Certified Public Accountants (AICPA) Trust Services Criteria. Uchunguzi wa SOC 2 Type 2 unaendelea.
• ISO/IEC 27001:2022, Mfumo wa Usimamizi wa Usalama wa Habari, uliothibitishwa na Bureau Veritas (cheti ES144068, halali hadi 2027-06-03).
• iBeta Level 1 Presentation Attack Detection (PAD), jaribio huru la kupambana na spoofing la biometriska, lililofanywa chini ya ISO/IEC 30107-3 katika maabara iliyoidhinishwa na National Institute of Standards and Technology (NIST). Hakuna mashambulizi yaliyofanikiwa katika majaribio 360.
• GDPR Kifungu cha 32, Data Processing Agreement (DPA), orodha ya sub-processor, na Technical and Organisational Measures (TOMs), zote za umma.
• European Banking Authority (EBA) / Markets in Crypto-Assets (MiCA) memo, maoni huru ya kisheria kwamba Didit inakidhi Miongozo ya EBA juu ya usajili wa wateja wa mbali (EBA/GL/2022/15) na kanuni ya MiCA.

Omba Kifurushi cha Uaminifu kwenye ukurasa huu na tunatuma kila ripoti, cheti, na memo siku hiyohiyo ya kazi chini ya Non-Disclosure Agreement (NDA) iliyotiwa saini.

Utambuzi wa pande zote katika Umoja wa Ulaya (EU), na njia ya ukaguzi inayoweza kutetewa na mdhibiti.

Tesoro Público, Banco de España, SEPBLAC, na CNMV za Uhispania ziliendesha sandbox ya kifedha ya mwaka mmoja (Novemba 2024, Julai 2025) juu ya usomaji wa chip ya Near-Field Communication (NFC) ya Didit pamoja na flow ya usajili wa liveness hai. Ripoti rasmi ya hitimisho, iliyochapishwa kwenye tesoro.es, inagundua uthibitishaji wa mbali wa Didit unakidhi au unazidi kiwango cha usalama cha utambulisho wa ana kwa ana chini ya Anti-Money Laundering Directive (AMLD).

Kwa timu yako ya kufuata sheria hii inamaanisha:

• Utambuzi wa pande zote wa AMLD6, uthibitisho unaweza kuhamishwa katika kila nchi nyingine mwanachama wa EU bila uthibitishaji upya.
• Ulinganifu wa eIDAS 2.0, flow ya NFC + liveness ya Didit iko kwenye rekodi ya umma kama inayofaa kwa usajili wa Qualified Electronic Signature (QES).
• Njia ya ukaguzi inayoweza kutetewa, wakati Financial Intelligence Unit (FIU) yako ya ndani inakagua usajili wako, unaelekeza kwenye ripoti ileile ambayo wadhibiti wenzako wa EU wameidhinisha.

Didit ndiye muuzaji pekee wa uthibitishaji wa utambulisho mwenye uthibitisho huu kwenye rekodi ya umma.

Ndio, na labda tayari tunafanyia kazi. Didit inafuatilia kikamilifu vyeti, leseni, na idhini za wadhibiti 10+ katika masoko na sekta mbalimbali wakati wowote: idhini za malipo, usajili wa crypto na Markets in Crypto-Assets (MiCA), idhini za wasimamizi wa Anti-Money Laundering (AML), hadhi ya eIDAS 2.0 Qualified Trust Service Provider (QTSP), kuripoti kwa Financial Intelligence Unit (FIU) ya kikanda, na idhini maalum za sekta (iGaming, huduma za afya, benki).

Ikiwa kuna leseni au cheti ambacho timu yako ya kufuata sheria inahitaji Didit iwe nacho, tuma barua pepe kwa `security@didit.me`. Uwezekano mkubwa tayari iko kwenye foleni yetu, na ikiwa haiko, ombi lako litaipandisha juu ya orodha. Tunarudi na:

• Mahali cheti kinakaa katika ramani yetu ya barabara.
• Muda unaotarajiwa.
• Upeo (chanjo kamili, eneo maalum, moduli maalum).