身份验证覆盖全球220多个国家和地区。

Didit 是身份和欺诈基础设施, 一个我们自己在构建产品时希望存在的平台：开放、灵活且对开发者友好，因此它可以作为您技术栈的真正一部分，而不是一个您需要围绕其进行集成的黑盒。

一个 API 涵盖了人员验证（KYC，了解您的客户）、企业验证（KYB，了解您的企业）、加密钱包筛选（KYT，了解您的交易）以及实时交易监控, 构建在以下技术栈之上：

• 快速, 每次会话的 p99 响应时间低于 2 秒
• 可靠, 已在 220 多个国家/地区的 1,500 多家公司中投入生产
• 安全, SOC 2 Type 1、ISO 27001、GDPR 原生，并经西班牙金融监管机构正式认证，比亲自验证更安全

底层支持：14,000 多种文档类型，支持 48 种以上语言，1,000 多个数据源，每次会话提供 200 多个欺诈信号。Didit 基础设施从每次会话中动态学习，并每天都在改进。

Didit 是身份和欺诈基础设施, 一个 API，用于验证人员（KYC，了解您的客户）、验证企业（KYB，了解您的企业）、筛选加密钱包（KYT，了解您的交易）以及实时监控交易。

它在您的用户所在的任何地方都能工作：

• 220 多个国家和地区
• 14,000 多种文档类型
• 48 种以上面向用户的语言，支持 130 种以上文档识别语言，涵盖 50 多种文字（拉丁文、阿拉伯文、西里尔文、CJK、天城文、希伯来文、泰文、格鲁吉亚文）

所有国家/地区均提供相同的 $0.33 全套 KYC 服务，每月免费 500 次验证，并且是唯一经西班牙 Tesoro、Banco de España 和 SEPBLAC 正式认证，比亲自验证更安全的身份验证平台。

三个层级堆叠成一个应用程序编程接口 (API)：

• 文档识别, 相同的 OCR（光学字符识别）+ 机器可读区 (MRZ) + 近场通信 (NFC) 芯片读取管道适用于14,000 多种文档目录中的所有护照、国民身份证、驾驶执照、居留许可、难民文件和选民卡。
• 政府注册验证, 直接连接到18 个以上国家注册机构（西班牙 DNI、巴西 CPF、墨西哥 CURP、阿根廷 RENAPER、印度 Aadhaar、新加坡 MyInfo、澳大利亚 DVS、阿联酋通行证等），用于超越文档扫描的交叉检查。
• 本地脚本捕获, 托管 UI 以 48 种以上语言呈现，并为阿拉伯语和希伯来语自动翻转为从右到左。

新国家和文档变体持续发布, Didit 的研究人员每天监控政府注册机构，数据源在新变体上线后数小时内更新。

整个流程通常在 30 秒内完成, 拿起身份证，拍摄文档，拍摄自拍，完成。这是市场上最快的。传统的 KYC 提供商通常需要90 秒以上才能完成相同的流程。

在后端，Didit 在用户完成自拍到您的 webhook 触发的那一刻，p99 结果返回时间低于两秒。移动捕获针对慢速手机和慢速网络进行了优化：渐进式图像压缩、延迟加载软件开发工具包，以及如果用户从网页开始，通过二维码从桌面到手机的一键式切换。

默认情况下，所有数据都在欧盟的 Amazon Web Services (AWS) 上处理, 传输中通过 TLS 1.3 加密，静态数据通过 AES-256 加密。无论您的用户在圣保罗、拉各斯、孟买还是东京，此默认设置均适用。

如果您需要特定区域或国内驻留（例如，LGPD 下的巴西、DPDP 下的印度、PDPA 下的新加坡、PDPL 下的阿联酋或 CCPA 下的美国），企业合同可提供此服务, 因此任何市场的团队都可以合规地运行 Didit。

完整的数据清单、保留窗口、子处理器列表和数据处理附录 (DPA) 位于 /security-compliance。

每个会话都会落入七种明确状态之一，因此您的代码始终知道该怎么做：

• Approved, 所有检查通过。让用户继续。
• Declined, 一项或多项检查失败。您可以允许用户重新提交特定的失败步骤（例如，重新拍摄自拍），而无需重新运行整个流程。
• In Review, 标记为合规性审查。在控制台中打开案例，查看所有信号，决定批准或拒绝。
• In Progress, 用户正在进行中。
• Not Started, 链接已发送，用户尚未打开。如果时间过长，发送提醒。
• Abandoned, 用户打开了链接但未及时完成。重新参与或使其过期。
• Expired, 会话链接已过期。创建新会话。

每次状态更改都会触发一个已签名的 webhook，因此您的数据库始终保持同步。放弃和拒绝的会话是免费的。

生产数据默认在欧盟的 Amazon Web Services 上处理和存储。企业合同可以为监管机构有要求的司法管辖区请求替代区域。

无处不在的加密。所有数据库、对象存储和备份中的静态数据均采用 AES-256 加密。所有 API 调用、webhook 和业务控制台会话中的传输层安全 1.3 加密。生物识别数据使用单独的客户主密钥加密。

保留期由您控制。默认保留期为无限期（无限制），除非您配置更短的保留期, 每个应用程序 30 天到 10 年之间, 您可以随时从仪表板或 API 删除任何单个会话。

认证：SOC 2 Type 1（Type 2 审计进行中）、ISO/IEC 27001:2022、iBeta Level 1 PAD，以及西班牙 Tesoro / SEPBLAC / CNMV 的公开证明，表明 Didit 的远程身份验证比亲自验证更安全。完整报告请访问 /security-compliance。

Didit 默认符合对身份基础设施至关重要的监管机构要求：

• GDPR + 英国 GDPR, 控制器/处理器分离，发布完整的数据处理协议，指定主要监管机构（西班牙 AEPD）。
• AMLD6 + 欧盟 AML 单一规则手册, 实时筛选 1,300 多个制裁、政治公众人物和负面媒体名单。
• eIDAS 2.0, 符合欧盟数字身份钱包；可重复使用身份就绪。
• MiCA（加密资产市场）, 适用于加密货币入口、交易所和托管机构。
• DORA, 数字运营弹性法案，欧盟金融服务运营弹性。
• BIPA、CUBI、华盛顿 HB 1493、CCPA / CPRA, 美国生物识别隐私（伊利诺伊州、德克萨斯州、华盛顿州）和加州消费者隐私。
• 英国在线安全法案, 年龄门控和儿童安全义务。
• FATF 旅行规则, 加密货币转账的发起方和受益方数据，IVMS-101 互操作。

详细备忘录、所有证书、所有监管机构函件：/security-compliance。

• 60 秒即可在 business.didit.me 获得沙盒账户, 无需信用卡。
• 5 分钟即可通过 Claude Code、Cursor 或任何编码代理，通过我们的模型上下文协议 (MCP) 服务器完成工作验证。
• 一个周末即可完成生产就绪的集成，包括签名 webhook 验证、重试以及用户被拒绝时的补救流程。

三种集成路径, 选择最适合您技术栈的：

• 使用我们的 Web、iOS、Android、React Native 或 Flutter SDK 原生嵌入。
• 将用户重定向到托管验证页面, 零 SDK。
• 通过电子邮件、短信、WhatsApp 或任何渠道发送链接, 零前端工作。

相同的仪表板、相同的计费、相同的按成功付费价格适用于所有三种方式。分步指南请访问 docs.didit.me/integration/integration-prompt。