Lango la umri bila kupakia kitambulisho. Thibitisha kwa selfie. Rudia tu inapohitajika.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya "black box" unayounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, ijue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Type 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Msingi wake: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila kipindi na inaboreshwa kila siku.

Wadhibiti wengi huomba uhakikisho madhubuti wa umri kwenye maudhui ya watu wazima, kamari mtandaoni, pombe, na wakati mwingine majukwaa ya kijamii. Hii inamaanisha njia nzuri ya kutosha ambayo mtoto mdogo hawezi kuipita kirahisi, si kisanduku cha kuteua cha tarehe ya kuzaliwa iliyojitangaza.

Njia mbili ambazo karibu kila mdhibiti anakubali ni makadirio ya umri (selfie iliyopimwa na modeli) na uhakiki wa umri kwa hati (mtumiaji anapakia pasipoti au kitambulisho cha kitaifa). Timu nyingi huweka zote mbili, huku hatua ya kukadiria ikiweka njia rahisi na isiyo na usumbufu ya selfie.

Kanuni mbili mpya zinazovutia timu ni Sheria ya Usalama Mtandaoni ya Uingereza (Ofcom ilianza kutekeleza Julai 2025 kwa huduma yoyote inayoruhusu watumiaji nchini Uingereza kukutana na ponografia) na sheria ya SREN ya Ufaransa (kanuni za CNIL + Arcom zinazotumika kwa tovuti zinazofikiwa kutoka Ufaransa).

Pamoja na hizo, Sheria ya Huduma za Kidijitali ya EU inaomba majukwaa makubwa sana kupunguza hatari kwa watoto wadogo, na majimbo kadhaa ya Marekani (Utah, Texas, Louisiana) yana sheria za udhibiti wa umri kwa maudhui ya watu wazima. Zote zinakubali zana sawa: makadirio ya umri kwa selfie, upakiaji wa hati ya kitambulisho cha serikali, au pochi ya kitambulisho ya mtu wa tatu.

Mchakato mzima kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huu ndio mchakato wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa back end, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inapoanza. Upigaji picha wa simu umeundwa kwa ajili ya simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa haraka kutoka kompyuta hadi simu kupitia QR code ikiwa mtumiaji anaanza kwenye wavuti.

Kuna sababu mbili. Kwanza, wadhibiti wanajali kuhusu matokeo mabaya, si wastani. Modeli ni nzuri kitakwimu kwa miaka 17 dhidi ya 19 lakini mdhibiti anataka uwe na uhakika kuhusu mtoto wa miaka 16 anayeonekana kama wa miaka 20. Ukaguzi wa hati ni ushahidi wako katika kesi hizo.

Pili, uongofu. Kuwalazimisha kila mgeni kupakia pasipoti kunapunguza viwango vya kumaliza kwa 25-40%. Mchakato wa kwanza wa selfie na hati mbadala kwa kawaida hupeleka 90% ya watumiaji kupitia njia rahisi, isiyo na usumbufu na 10% kwenye hatua ya hati, matokeo bora zaidi ya biashara, msimamo sawa wa kufuata sheria.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, ukaguzi wote umefaulu. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata sheria. Fungua kesi kwenye console, angalia ishara zote, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Rudisha ushiriki au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa huwaka kwa kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya vitu, na chelezo. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila API call, webhook, na kipindi cha Business Console. Data ya kibayometriki imesimbwa kwa kutumia Ufunguo Mkuu wa Mteja tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Type 1 (ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uhakiki wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumhakiki mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zilizochunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Uendeshaji wa Kidijitali, uthabiti wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, udhibiti wa umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uhakiki unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika code kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja kwa muunganisho tayari kwa uzalishaji na uhakiki wa webhook uliosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza mtumiaji kwenye ukurasa wa uhakiki uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Didit inakuja na vyeti ambavyo Ofcom ya Uingereza na CNIL mara nyingi huomba kuona kwenye dodoso la muuzaji:

• iBeta Level 1 PAD kwenye moduli ya passive-liveness (kiwango cha NIST-referenced cha kuzuia udanganyifu).
• Cheti cha usalama wa habari cha ISO/IEC 27001.
• SOC 2 Type 1 kwenye jukwaa.
• Uthibitisho rasmi wa Tesoro / SEPBLAC wa Hispania kwamba mchakato wa mbali wa Didit ni salama zaidi kuliko uhakiki wa ana kwa ana, kwa sasa ndio uthibitisho pekee wa serikali ya nchi mwanachama wa EU wa aina hii kwa mtoa huduma yeyote wa utambulisho.

Zote nne ziko kwenye kifurushi cha ukaguzi, tayari kuambatanishwa na notisi ya uwazi ya jukwaa.

Upunguzaji wa data kwa chaguo-msingi. Selfie inachakatwa kwenye kumbukumbu, uamuzi wa umri na alama ya liveness huhifadhiwa, na picha ghafi inafutwa isipokuwa uhifadhi umewezeshwa waziwazi kwa ulinzi wa udanganyifu. Dirisha la uhifadhi ni kwa kila mchakato na kwa kila eneo, na mtumiaji wa mwisho anaweza kuomba kufutwa kupitia njia ya kawaida ya ombi la data ya somo.

Hatuuzi, hatushiriki, wala hatufundishi modeli za watu wengine kwa data ya kibayometriki ya mteja. Masharti kamili ya uchakataji data yanapatikana kwenye didit.me/terms/business.

Selfie inarudisha matokeo matatu:

• Approved, waziwazi juu ya kizingiti. Endelea.
• Declined, waziwazi chini. Zuia ufikiaji; onyesha notisi ya udhibiti wa umri inayohitajika na mdhibiti.
• In Review, mpaka, liveness ya chini, au hakuna uso uliogunduliwa. Mchakato huhamia kiotomatiki kwenye hati mbadala. Mtumiaji anapakia pasipoti au kitambulisho cha kitaifa; Didit inarudisha tarehe ya kuzaliwa iliyosomwa kutoka kwenye hati na uamuzi kwa chini ya sekunde mbili.

Webhook iliyosainiwa inatua kwa kila mabadiliko ya hali ili uweze kuonyesha udhibiti dhidi ya uamuzi wa hivi karibuni, si kubahatisha.