Chunguza malipo yenye hatari kubwa katika hatua mbili. Ishara za bei nafuu kwanza. Biometriska tu inapohitajika.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unaloliunganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, ijue miamala yako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya miguu chini: aina 14,000+ za hati katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kwa kila kipindi na inakuwa bora kila siku.

Mchoro wowote ambapo mtu anayelipa hana haki ya kulipa kwa chombo hicho, au ambapo muamala umepangwa kusababisha malipo ya baadaye.

Aina za kawaida:

• Matumizi ya kadi iliyoibiwa, ununuzi mpya wa kadi isiyoonekana kutoka kifaa kipya kwenye nchi isiyolingana na anwani ya usafirishaji
• Utekaji nyara wa akaunti, mshambuliaji anatumia akaunti iliyoingia iliyotekwa kununua na kusafirisha kwake mwenyewe
• Udanganyifu wa kirafiki, mwenye kadi aliruhusu ununuzi, akapokea bidhaa, kisha akapinga malipo
• Matumizi mabaya ya kadi za zawadi, fedha za kadi zilizoibiwa hufadhili kadi nyingi za zawadi za kidijitali ambazo hutolewa mara moja
• Bot scalpers, mashamba ya malipo ya kiotomatiki yanayonunua bidhaa zenye usambazaji mdogo kwa wingi

Msuguano una gharama. Ubadilishaji hupungua kwa kiasi kikubwa kwa kila hatua ya ziada ya malipo. Wanunuzi wengi, kifaa kinachojulikana, mtandao wa makazi, jumla ya gari la kawaida, wanapaswa kupita bila skrini yoyote.

Hatua mbili huweka msuguano sawa na hatari:

• Hatua ya 1 ($0.03), Uchambuzi wa Kifaa & IP ni wa bei nafuu na kimya. Huamua kesi zilizo wazi (VPN + kituo cha data Internet Protocol (IP) + kivinjari kisicho na kichwa = kuzuia papo hapo; kifaa kinachoaminika + ISP ya makazi = kupita papo hapo).
• Hatua ya 2 ($0.10), Passive Liveness step-up huwaka tu kwenye sehemu ndogo ambapo hatua ya 1 haijulikani NA jumla ya gari iko juu ya kizingiti cha thamani.

Matokeo: malipo ya wastani huongeza msuguano sifuri, na sehemu yenye hatari kubwa hupata ukaguzi wa kuamua.

Mchakato kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga picha ya selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mchakato huo huo.

Kwa upande wa nyuma, Didit hurudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kutoka wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeundwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa software development kit, na uhamishaji wa kugusa mara moja kutoka desktop kwenda simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Ni pale tu ambapo hatua ya 1 haijulikani NA agizo lina thamani ya kutosha kuhalalisha msuguano. Mifano:

• Alama ya IP iko katika eneo la kijivu (sema 40–70) lakini gari liko juu ya $500
• Gari linajumuisha bidhaa ya kidijitali yenye thamani kubwa ya kuuza tena (kadi za zawadi, vifaa vya elektroniki, anasa) kwenye kifaa kipya
• Mnunuzi analipa kwa kadi iliyoonekana kwa mara ya kwanza kwenye akaunti inayorudi
• Safari ya sheria ya kasi kwenye mnunuzi aliyeanzishwa

Step-up ni Passive Liveness kwa $0.10, kwa hiari na Face Match 1:1 dhidi ya picha ya mnunuzi iliyohifadhiwa kwa ziada ya $0.05. Uamuzi wa chini ya sekunde mbili kwenye Android ya kiwango cha kuingia.

Kila kipindi huishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mchakato mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mchakato.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Rudisha au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa huwaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba mikoa mbadala kwa mamlaka ambazo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya kitu, na chelezo. Transport Layer Security 1.3 wakati wa usafiri kwenye kila simu ya API, webhook, na kipindi cha Business Console. Data ya biometriska imesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Aina ya 1 (ukaguzi wa Aina ya 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, EU Digital Identity Wallet imepangiliwa; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Kidijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya biometriska ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, umri wa kuingia na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoendana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka msimbo kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja kwa muunganisho tayari wa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio tena, na mchakato wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za kuunganisha, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya mbele.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana docs.didit.me/integration/integration-prompt.

Ndio. POST /v3/session/ hiyo hiyo inaendesha zote mbili. Kwenye wavuti, onyesha session_url iliyorudishwa ndani ya malipo. Kwenye simu, ifungue kwenye Didit Software Development Kit (SDK) webview, SDK tano zinatumwa: Web, iOS, Android, React Native, Flutter, zote bure.

Uamuzi unakuja kupitia webhook iliyosainiwa sawa bila kujali uso. Muunganisho mmoja, kila jukwaa.

Vipengee viwili katika hali mbaya zaidi:

• Ukaguzi wa Uchambuzi wa Kifaa & IP: $0.03 kwa simu (hatua ya bei nafuu)
• Passive Liveness step-up: $0.10 kwa kipindi (tu kwenye kesi za thamani kubwa)
• Face Match 1:1 dhidi ya picha iliyohifadhiwa (hiari): $0.05 kwa mechi

Malipo ya wastani yaliyolindwa yanayohitaji hatua zote mbili: ~$0.13. Malipo mengi huendesha hatua ya 1 tu kwa $0.03. Wanunuzi wanaorudi wanaoaminika kupitia Reusable KYC ni bure milele.

Uthibitishaji 500 wa kwanza kila mwezi ni bure kwenye kila akaunti.

Popote ambapo kikapu ni kikubwa vya kutosha kiasi kwamba ununuzi wa kadi iliyoibiwa unaumiza:

• Masoko ya AOV ya juu, vifaa vya elektroniki, anasa, sanaa, bidhaa za mitumba zaidi ya $500
• Wauzaji wa bidhaa za kidijitali, kadi za zawadi, vitu vya ndani ya mchezo, leseni za programu
• Tiketi, michezo, matamasha, usafiri, ambapo roboti za scalping hujikusanya
• Biashara ya usajili, masanduku ya usajili ya kiwango cha juu, mipango ya SaaS ya malipo
• Biashara ya mtandaoni ya kuvuka mipaka, usafirishaji usiolingana na eneo ni bendera nyekundu ya ulimwengu
• Duka la dawa / bidhaa zinazodhibitiwa, umri + utambulisho + malipo yote ni muhimu pamoja

Mchakato mmoja, kila aina ya gari.