Pata kila mmiliki. Thibitisha kila UBO.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa watengenezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila session
• Inaaminika, inatumika na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Type 1, ISO 27001, GDPR-native, na imethibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Miundombinu iliyo chini: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila session. Miundombinu ya Didit inajifunza kwa nguvu kutoka kila session na inaboresha kila siku.

Mmiliki Halisi wa Kampuni (UBO) ni mtu halisi ambaye hatimaye anamiliki au anadhibiti kampuni, si kampuni iliyo kwenye rejista, si taasisi ya umiliki katikati ya mnyororo, bali binadamu halisi aliye juu.

Kiwango cha kawaida katika mamlaka nyingi ni umiliki wa moja kwa moja au usio wa moja kwa moja wa 25%, au mtu yeyote anayetekeleza udhibiti bila umiliki (udhibiti wa bodi, haki za kupiga kura, mamlaka ya kusaini). Wakati hakuna anayefikia kiwango hicho, wadhibiti wanatarajia urudi kwa UBO wa usimamizi mwandamizi, kwa kawaida Mkurugenzi Mtendaji au mkurugenzi mkuu.

Lengo la ugunduzi wa UBO ni kuzuia wahalifu kujificha nyuma ya tabaka za kampuni za umiliki. Taasisi yako inayowajibika inahitaji binadamu aliyethibitishwa kwa kila kampuni unayoisajili.

Karibu kila mfumo wa kupambana na utakatishaji fedha duniani. Wale wenye ushawishi mkubwa kwa sasa:

• Kifurushi cha AML cha EU, Kanuni mpya ya Kupambana na Utakatishaji Fedha, sasisho la Maelekezo ya AML 6, na Kanuni ya AMLA inayounda msimamizi mpya wa ngazi ya EU. Uchunguzi wa kina wa wateja kwenye vyombo vya kisheria ndio kiini chake.
• Mapendekezo ya FATF 24, kiwango cha kimataifa cha UBO ambacho kila nchi ya G20 inakubali. Tathmini za pamoja sasa zinapima nchi jinsi rejista zao za UBO zinavyofanya kazi vizuri.
• Marekani, Kanuni ya FinCEN ya Uchunguzi wa Kina wa Wateja pamoja na ripoti ya Taarifa za Umiliki Halisi ya Sheria ya Uwazi wa Kampuni.
• Uingereza, rejista ya Watu Wenye Udhibiti Muhimu kwenye Companies House pamoja na sheria za FCA kwa makampuni yaliyodhibitiwa.

Sura ya wajibu ni sawa kila mahali: tambua mtu halisi nyuma ya kampuni, fanya ukaguzi wa utambulisho na AML kwa kila mmoja, sasisha kwa mzunguko unaozingatia hatari.

Mtiririko kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha ya hati, piga selfie, umemaliza. Hiyo ndiyo kasi zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mtiririko huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo ndani ya chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa polepole wa kitengo cha ukuzaji wa programu (SDK), na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Rejista inakuambia kampuni ipo, maafisa ni nani, na mtaji wa hisa unasema nini, haikuambii ni nani anayedhibiti biashara kihalisi.

Mapengo matatu ambayo rejista haitafunga:

• Umiliki uliowekwa ndani, Acme Trading SL inamilikiwa 60% na Acme Holdings BV, ambayo inamilikiwa 80% na kampuni ya Cayman, ambayo inamilikiwa na trust. Rejista inaonyesha safu ya kwanza; unadai binadamu mwishoni mwa mnyororo.
• Udhibiti bila umiliki, mikataba ya kupiga kura, hisa za dhahabu, mipangilio ya wateule yote huhamisha udhibiti bila kuonekana kwenye jedwali la mtaji.
• Data iliyopitwa na wakati, rejista huchelewa miezi kadhaa nyuma ya mabadiliko halisi ya umiliki. Mkataba wa wanahisa uliosainiwa jana hautaonekana kwa wiki kadhaa.

Mchakato sahihi wa UBO unatembea kwenye mnyororo, unaonyesha kila mtu aliye juu ya kiwango, na kumthibitisha kila mmoja. Rejista ni sehemu ya kuingilia, si jibu.

Kila session inatua kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo code yako inajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umefaulu. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma upya hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kurudia mtiririko mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mtiririko.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa inakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Rudisha ushiriki au muda wake uishe.
• Expired, kiungo cha session kimepitwa na wakati. Unda session mpya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Session zilizoachwa na zilizokataliwa ni bure.

Data ya uzalishaji inachakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambayo wadhibiti wao wanahitaji.

Usimbaji fiche kila mahali. AES-256 wakati wa kupumzika kwenye kila database, hifadhi ya kitu, na backup. Usalama wa Tabaka la Usafirishaji 1.3 wakati wa usafirishaji kwenye kila simu ya API, webhook, na session ya Business Console. Data ya kibayometriki imesimbwa kwa ufunguo tofauti wa Mteja Mkuu.

Uhifadhi ni wako kudhibiti. Uhifadhi wa chaguo-msingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi, kati ya siku 30 na miaka 10 kwa kila programu, na unaweza kufuta session yoyote ya kibinafsi wakati wowote kutoka kwenye dashibodi au API.

Vyeti: SOC 2 Type 1 (ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Uhispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili kwenye /security-compliance.

Didit inatii sheria kwa chaguo-msingi kwa wadhibiti muhimu kwa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Uhispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu aliye wazi kisiasa, na orodha za vyombo vya habari hasi zimechunguzwa kwa wakati halisi.
• eIDAS 2.0, Imeunganishwa na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, kubadilishana, na walinzi.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Dijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji wa California.
• UK Online Safety Act, wajibu wa kuzuia umri na usalama wa watoto.
• FATF Travel Rule, data ya asili na mnufaika kwenye uhamishaji wa crypto, inayoendana na IVMS-101.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 kwa akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 kwa uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuandika code kupitia seva yetu ya Model Context Protocol (MCP).
• Wikiendi moja kwa ujumuishaji tayari kwa uzalishaji na uthibitishaji wa webhook iliyosainiwa, majaribio upya, na mtiririko wa kurekebisha wakati mtumiaji anakataliwa.

Njia tatu za ujumuishaji, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza upya mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, hakuna SDK.
• Tuma kiungo kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, hakuna kazi ya front-end.

Dashibodi sawa, bili sawa, bei sawa ya kulipa kwa mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua kwenye docs.didit.me/integration/integration-prompt.

Kila UBO inakamilisha mtiririko sawa wa KYC uliopangishwa ambao wateja wako wa kawaida hutumia, unafunguliwa kutoka kwenye kiungo ambacho Didit inarudisha unapounda session. Hakuna usakinishaji wa programu, hakuna programu ya ziada kwa UBO kushughulikia.

Mtiririko unafanya kazi kwenye simu ya UBO:

• Uthibitishaji wa Kitambulisho, aina 14,000+ za nyaraka katika nchi 220+
• Liveness Tulivu, iBeta Level 1 anti-spoof iliyothibitishwa, inashinda deepfakes, barakoa, marudio ya skrini
• Face Match 1:1, selfie inalinganishwa na picha ya hati
• Uchambuzi wa Kifaa na IP, ishara 200+ za udanganyifu wa wakati halisi kwenye session
• Uchunguzi wa AML, vikwazo, PEP, na vyombo vya habari hasi kwenye jina la UBO + tarehe ya kuzaliwa

Uamuzi wa wastani wa chini ya sekunde mbili kwenye Android ya kiwango cha chini. Matokeo yaliyosainiwa yanatua kwenye webhook yako na marejeleo sawa ya vendor_data uliyotuma, kwa hivyo kuunganisha kila UBO na taasisi yake kuu ni muunganisho wa mstari mmoja.

Kila UBO iliyoidhinishwa inachunguzwa upya kila siku dhidi ya orodha zilezile 1,300+ za AML zinazotumika wakati wa kuingia. Hakuna endpoint tofauti ya kupiga, inafanya kazi kiotomatiki kwenye session yoyote iliyowezeshwa na AML.

Wakati UBO iliyoidhinishwa hapo awali inapovuka kiwango cha AML:

• Hali ya session inabadilika kuwa In Review au Declined kiotomatiki
• Webhook iliyosainiwa inawaka kwenye back-end yako na hits mpya na kiungo cha kurudi kwenye ushahidi wa awali wa kuingia
• Kesi inafunguliwa kwenye Business Console kwa timu yako ya kufuata sheria kuchambua
• Weka Ripoti ya Shughuli za Kutiliwa Mashaka (SAR) moja kwa moja kutoka kwenye kesi ikiwa mamlaka yako inahitaji

Gharama kwenye akaunti zenye kiasi kikubwa ni $0.07 kwa kila mtu kwa mwaka, dola za tarakimu moja kwa msingi wa makumi ya maelfu ya UBOs, nafuu zaidi kuliko foleni ya ukaguzi wa mikono ambayo timu nyingi hujenga.

ZIP moja kwa kila taasisi iliyosajiliwa, inayoweza kusafirishwa kutoka Business Console au kupitia API. Kila kifurushi hubeba:

• Nakala ya rejista kwa taasisi ya kisheria, maafisa, mtaji wa hisa, anwani iliyosajiliwa, hali
• Chati ya umiliki, mnyororo ambao Didit ilifuata ili kuonyesha kila UBO
• Uamuzi wa kila UBO, skana ya hati, kufanana kwa kibayometriki, hits za AML, ishara za hatari za kifaa + IP, ishara 200+ za udanganyifu, mihuri ya muda iliyosainiwa
• Matokeo ya AML ya taasisi na marejeleo ya orodha ya vyanzo
• Saini ya HMAC SHA-256 kwenye kila payload, ili mnyororo wa ulinzi uweze kuthibitishwa
• Maelezo ya mkaguzi kutoka kwenye sehemu ya Usimamizi wa Kesi, nani alichambua nini, lini, na uamuzi gani

Ushahidi wote unahifadhiwa katika Umoja wa Ulaya (vituo vya data vya EU) na kuhifadhiwa kwa muda usiojulikana wakati usajili wako unatumika. Uhifadhi wa rekodi chaguo-msingi ni miaka 5 baada ya uhusiano kulingana na kifurushi cha AML cha EU, kinachoweza kupanuliwa hadi miaka 10 ikiwa msimamizi wako ataomba.