Mhakiki mnunuzi mlangoni. Fungua kikapu. Zuia SKU zilizozuiliwa.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, ijue miamala yako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, p99 chini ya sekunde 2 kwenye kila session
• Inaaminika, inatumika na kampuni 2,000+ katika nchi 220+
• Salama, SOC 2 Aina ya 1 & Aina ya 2, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa fedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Miundombinu iliyo chini: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila session. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila session na inaboresha kila siku.

Ni ukaguzi wa utambulisho + umri unaoruhusu duka lisilo na wafanyakazi kufungua mlango wake kwa mnunuzi halisi, anayestahiki, na kuwakataa wengine wote, bila karani wa kibinadamu kuhusika.

Mfumo huu huonekana popote ambapo rejareja huenda bila wafanyakazi:

• Maduka ya urahisi ya kuchukua na kwenda (fikiria Amazon-Go-style, Aldi Shop&Go, REWE Pick&Go, Żabka Nano ya Poland)
• Friji mahiri katika ofisi, gym, hospitali, viwanja vya ndege
• Vending pods kwa tumbaku, pombe, vapes, vinywaji vya kuongeza nguvu, SKU za duka la dawa
• Vituo vya mafuta vinavyojiendesha vyenye kaunta za kuuza pombe za kujaza mwenyewe
• Ghost kitchens zenye makabati ya kujichukulia
• Self-checkout inayoshughulikia kategoria zilizozuiliwa

Mnunuzi huchanganua QR au huweka uso wake kwenye kamera ya mlango. Didit inathibitisha yeye ni nani na ana umri gani. Mlango unafunguka. Kikapu kinaanza. POS inazuia chochote ambacho hawajaruhusiwa kununua.

Kwa sababu hakuna hata kimoja kinachothibitisha binadamu halisi mwenye umri halisi.

• Kadi inathibitisha chombo cha malipo, si utambulisho wa mwenye kadi. Kadi zilizoibiwa, kadi za zawadi, kadi za familia zote hupita.
• Namba ya simu inathibitisha SIM, si uso. Mashamba ya SIM na simu zinazoshirikiwa huvunja mara moja.
• Kujitangazia umri ndio mbaya zaidi, ni toleo la uwongo la kisheria la kumwomba mnunuzi aape kuwa ana miaka 21.

Ununuzi wa pombe, tumbaku, na vapes na watoto wadogo unadhibitiwa katika kila soko lililoendelea, Marekani (jimbo kwa jimbo, na dhima kali), EU (Maelekezo ya Bidhaa za Tumbaku + sheria za kitaifa za pombe), Uingereza (Sheria ya Leseni 2003), Kanada, Australia, Japan, Singapore. Adhabu hutoka kwa faini za duka hadi kufutwa kwa leseni. Ukaguzi halisi wa kitambulisho + uso ndio ulinzi pekee wa kudumu.

Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga selfie, umemaliza. Huo ndio wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeundwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa SDK, na uhamishaji wa kugusa mara moja kutoka desktop hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Kwa kuweka sheria upande wa server, si kwenye kiosk. Tarehe ya kuzaliwa iliyothibitishwa inarudi kutoka /v3/session/; jedwali la sheria linaishi kwenye Workflow Builder yako.

Vizingiti vya kawaida vilivyopo:

• Pombe, EU 18, US 21 (kiwango cha shirikisho), baadhi ya majimbo ya EU 16 kwa bia/divai, kaunti kavu zinazuia kabisa
• Tumbaku, US 21 shirikisho (Sheria ya Tumbaku 21), sheria za vape za jimbo kwa jimbo, EU 18
• Vinywaji vya kuongeza nguvu, EU 16 katika majimbo kadhaa (mfano Lithuania, Latvia), bila kizuizi kwingineko
• Zana kali / visu, UK 18 (Sheria ya Silaha za Kukera 2019), majimbo mengi ya US 18
• Maagizo ya daktari, kukabidhiwa na duka la dawa pekee, haviuzwi kamwe kutoka kwenye pod isiyo na wafanyakazi (udhibiti wa DEA Schedule II–V)

Hariri sheria kwa kila duka, kwa kila SKU, kwa kila wakati wa siku katika Workflow Builder isiyo na msimbo. Hakuna kupeleka upya OS ya duka. POS inasoma sera ya hivi karibuni wakati wa kuchanganua.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, hivyo msimbo wako unajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Mpeleke mtumiaji mbele.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma upya hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Mshirikishe tena au muda wake uishe.
• Expired, kiungo cha kipindi kimepitwa na wakati. Unda kipindi kipya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya vitu, na backup. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila API call, webhook, na session ya Business Console. Data ya kibayometriki imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta session yoyote binafsi wakati wowote kutoka kwenye dashboard au API.

Vyeti: SOC 2 Aina ya 1 & Aina ya 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za habari mbaya zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, kuweka umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala wowote wa kuweka msimbo kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja kwa muunganisho tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio upya, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na SDK yetu ya Web, iOS, Android, React Native, au Flutter.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa kila mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana kwenye docs.didit.me/integration/integration-prompt.

Kila jaribio la kuingia, Approved, Declined, In Review, hutoa mstari wa logi uliosainiwa:

• session_id, kitambulisho cha Didit kinachoweza kuthibitishwa kwa jaribio
• shopper_pid, kitambulisho chako cha mnunuzi kisichojulikana
• store_id, duka / pod / friji gani
• timestamp, muda wa kuingia katika UTC
• age_decision, uamuzi + kizingiti kilicholingana (mfano Approved · 21+)
• signature, X-Signature-V2 HMAC SHA-256 ya payload

Unganisha kwenye dashibodi yako ya kuzuia hasara, lango lako la mdhibiti wa serikali (kwa ukaguzi wa tumbaku / pombe), na SIEM yako (Security Information and Event Management). Uhifadhi chaguo-msingi ni miaka 5 baada ya uhusiano, unaoweza kupanuliwa kulingana na sheria za ukaguzi za ndani. Tayari kwa ukaguzi wa bodi ya ABC (Alcoholic Beverage Control) nchini Marekani na mashirika sawa ya kitaifa katika EU.

Vitu viwili mlangoni, kimoja kwenye kaunta:

• Mlangoni, kibandiko cha QR (kwa ziara ya kwanza) na kamera (kwa kurudi kwa kibayometriki). Kamera yoyote ya IP yenye picha wazi ya uso inafanya kazi; waendeshaji wengi hutumia kamera za kawaida zinazokuja na vifaa vya duka vinavyojiendesha kutoka Standard Cognition, AiFi, Trigo, Grabango.
• Mkononi mwa mnunuzi, simu yake mwenyewe kwa kuchanganua QR + kipindi kilichopangishwa
• Kwenye POS / kaunta, terminal yako ya kawaida ya kujichunguza inayopiga simu endpoint ya uamuzi ya Didit ili kuthibitisha umri + eneo dhidi ya kila SKU iliyozuiliwa

Hakuna vifaa vya Didit. Hakuna kiosk maalum. Mfumo unafanya kazi kwenye kamera na terminal ulizonazo tayari.

Waya nne:

• QR ya mlango inasimba URL ya kipindi kilichopangishwa Didit inarudisha kutoka POST /v3/session/
• Endpoint yako ya callback inapokea webhook iliyosainiwa (X-Signature-V2, HMAC SHA-256). Kwenye status: Approved, tuma amri ya kufungua kwa kidhibiti chako cha mlango
• POS yako inapiga simu GET /v3/session/'{'sessionId'}'/decision/ wakati mnunuzi anachanganua SKU iliyozuiliwa, inathibitisha umri + eneo
• Dashibodi yako ya kuzuia hasara inajiunga na mkondo huo huo wa webhook kwa logi ya ukaguzi

Server ya Didit MCP (Model Context Protocol) imejumuishwa bure, bandika prompt ya muunganisho hapo juu kwenye Claude Code, Cursor, Codex, Replit Agent, Devin, au Aider na wakala atajenga kila kitu dhidi ya API ya v3/ inayoendelea.