सुरक्षा और अनुपालन: SOC 2, ISO 27001, GDPR

Didit को शुरुआत से ही सुरक्षा को एक प्राथमिक सिद्धांत मानकर बनाया गया है। प्लेटफ़ॉर्म का हर स्तर — बुनियादी ढांचे से लेकर AI मॉडल तक — सूचना सुरक्षा, डेटा गोपनीयता और बायोमेट्रिक सटीकता के उच्चतम अंतरराष्ट्रीय मानकों को पूरा करने के लिए डिज़ाइन किया गया है।

SOC 2Type 2 प्रमाणित

ISO27001 प्रमाणित

GDPRअनुपालक

iBetaLevel 1 प्रमाणित

FSMयुवा संरक्षण

AI Actतैयार

“Didit का NFC + सक्रिय लाइवनेस सत्यापन व्यक्तिगत उपस्थिति वाले सत्यापन के समान या उससे बेहतर सुरक्षा प्रदान करता है।” — आधिकारिक रिपोर्ट, स्पैनिश ट्रेजरी (tesoro.es)

स्पैनिश वित्तीय नियामकों — स्पैनिश ट्रेजरी (Tesoro Público), SEPBLAC (वित्तीय खुफिया इकाई), Banco de España और CNMV (प्रतिभूति और बाजार आयोग) द्वारा एक वर्ष तक चले परीक्षण के बाद — Didit को एकमात्र ऐसे प्रदाता के रूप में मान्यता दी गई जिसका NFC + सक्रिय लाइवनेस फ़्लो व्यक्तिगत पहचान सत्यापन के सुरक्षा स्तर को पूरा करता है या उससे बेहतर है।

SOC 2 Type 2

सेवा संगठन नियंत्रण — प्रकार 2। AICPA ट्रस्ट सर्विसेज क्राइटेरिया के विरुद्ध एक स्वतंत्र ऑडिट ने पुष्टि की कि Didit के सुरक्षा, उपलब्धता और गोपनीयता नियंत्रण 9 मार्च – 1 जुलाई, 2026 की अवलोकन अवधि के दौरान प्रभावी ढंग से संचालित हुए। जुलाई 2026 में जारी किया गया (Type 1 अप्रैल 2026 में जारी किया गया था)। NDA के तहत एंटरप्राइज ग्राहकों के लिए रिपोर्ट उपलब्ध है।

FSM Jugendschutz geprüft

जर्मन युवा-संरक्षण प्रमाणन। जर्मनी के युवा-संरक्षण स्व-नियामक (FSM) ने प्रमाणित किया कि Didit की आयु सत्यापन प्रणाली धारा 4(2) JMStV के तहत विश्वसनीय रूप से एक बंद उपयोगकर्ता समूह स्थापित करती है, जिससे केवल सत्यापित वयस्क ही आयु-प्रतिबंधित सामग्री तक पहुँच सकते हैं।

ISO/IEC 27001

सूचना सुरक्षा प्रबंधन। Didit पहचान सत्यापन प्लेटफ़ॉर्म के डिज़ाइन, विकास और संचालन को कवर करने वाला एक प्रमाणित सूचना सुरक्षा प्रबंधन सिस्टम (ISMS) बनाए रखता है। अनुरोध पर प्रमाणपत्र के अंश उपलब्ध हैं।

ISO/IEC 27017

क्लाउड सुरक्षा नियंत्रण। विस्तारित क्लाउड-विशिष्ट सुरक्षा नियंत्रण जो हमारे ISO 27001 प्रमाणन के पूरक हैं, क्लाउड-आधारित सत्यापन सेवाओं के लिए मजबूत सुरक्षा सुनिश्चित करते हैं।

ISO/IEC 27018

क्लाउड गोपनीयता सुरक्षा। क्लाउड एनवायरनमेंट में व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) की सुरक्षा के लिए समर्पित नियंत्रण, जो सामान्य डेटा सुरक्षा आवश्यकताओं से आगे जाते हैं।

GDPR अनुपालक

पूर्ण EU डेटा सुरक्षा अनुपालन। Didit जनरल डेटा प्रोटेक्शन रेगुलेशन का पूरी तरह से अनुपालन करता है। हम एक डेटा प्रोसेसर के रूप में कार्य करते हैं - आप डेटा नियंत्रक बने रहते हैं। DPA और TOMs का अनुरोध करने के लिए, privacy@didit.me पर ईमेल करें।

iBeta Level 1 — ISO 30107-3

बायोमेट्रिक प्रेज़ेंटेशन अटैक डिटेक्शन। हमारी लाइवनेस डिटेक्शन तकनीक ISO 30107-3 मानक के तहत iBeta Level 1 प्रमाणित है, जो प्रिंटेड फ़ोटो, स्क्रीन रीप्ले और 3D मास्क सहित स्पूफिंग के प्रयासों की विश्वसनीय पहचान सुनिश्चित करती है।

EU AI Act Ready

जिम्मेदार AI अनुपालन। Didit के AI-संचालित सत्यापन सिस्टम उच्च-जोखिम वाले AI सिस्टम के लिए EU AI Act की आवश्यकताओं के अनुरूप डिज़ाइन किए गए हैं, जिसमें पारदर्शिता, मानव निरीक्षण तंत्र, डेटा प्रशासन और पूर्वाग्रह की निगरानी शामिल है।

EBA / MiCA संगतता

रिमोट ऑनबोर्डिंग, नियामक-ग्रेड। एक स्वतंत्र कानूनी राय पुष्टि करती है कि Didit की रिमोट ऑनबोर्डिंग EBA रिमोट ग्राहक ऑनबोर्डिंग दिशानिर्देशों (EBA/GL/2022/15) को पूरा करती है और EU AML सिंगल रूलबुक और MiCA के साथ संगत है।

प्रत्येक प्रमाणपत्र देखें

हमेशा अप-टू-डेट पूरी सूची — SOC 2 Type 2 और Type 1, ISO 27001/27017/27018, iBeta Level 1, FSM, स्पैनिश नियामक अटेस्टेशन, EBA/MiCA, और GDPR — तिथियों और प्रत्येक रिपोर्ट प्राप्त करने के तरीके के साथ। हम लगातार नए प्रमाणपत्र जोड़ते रहते हैं; यदि आपको किसी विशिष्ट प्रमाणन की आवश्यकता है, तो डेमो बुक करें और हमें बताएं।

सिग्नल प्रकार	क्षमता
डीपफ़ेक	जेनेरेटिव AI युग के लिए आंतरिक रूप से विकसित +20 प्रोप्राइटरी AI मॉडल। लाइवनेस डिटेक्शन →
इंजेक्शन अटैक	कैमरा स्ट्रीम छेड़छाड़ की रोकथाम — रीप्ले और वीडियो इंजेक्शन को पकड़ता है। लाइवनेस डिटेक्शन →
दस्तावेज़ जालसाजी	होलोग्राम, रीप्रिंट, स्क्रीनशॉट और डिजिटल हेरफेर का पता लगाना। पहचान सत्यापन →
सिंथेटिक ID	दुनिया भर के आधिकारिक सरकारी डेटाबेस के साथ क्रॉस-रेफ़रेंस। डेटाबेस सत्यापन →
व्यवहार संबंधी सिग्नल	डिवाइस और IP विश्लेषण, डिवाइस फ़िंगरप्रिंटिंग और रीप्ले का पता लगाना। डिवाइस और IP विश्लेषण →
चेहरा खोज 1:N	सभी सत्यापित उपयोगकर्ताओं में डुप्लिकेट और एकाधिक-खातों का पता लगाना। चेहरा खोज →

हमारी विशेषज्ञ फ़्रॉड टीम तिमाहियों में नहीं, बल्कि घंटों के भीतर नए अटैक वेक्टर्स पर प्रतिक्रिया देती है। खतरे के परिदृश्य में बदलाव के साथ-साथ मॉडल और नियमों को लगातार अपडेट किया जाता है।

बायोमेट्रिक्स का उपयोग करके पहचान सत्यापन को EU AI Act के तहत उच्च-जोखिम के रूप में वर्गीकृत किया गया है। Didit सक्रिय रूप से इन आवश्यकताओं का समाधान करता है:

आवश्यकता	Didit कैसे अनुपालन करता है
जोखिम प्रबंधन	दस्तावेजीकृत शमन रणनीतियों के साथ सभी AI मॉडलों में निरंतर जोखिम मूल्यांकन।
डेटा गवर्नेंस	प्रशिक्षण डेटा का गुणवत्ता, प्रासंगिकता और प्रतिनिधित्व के लिए सावधानीपूर्वक चयन किया जाता है। विभिन्न जनसांख्यिकीय समूहों में पूर्वाग्रह का परीक्षण।
पारदर्शिता	AI क्षमताओं और सीमाओं का स्पष्ट दस्तावेज़ीकरण। उपयोगकर्ताओं को सूचित किया जाता है जब AI उनके डेटा को प्रोसेस करता है।
मानव निगरानी	मैन्युअल समीक्षा वर्कफ़्लो मानव ऑपरेटरों को किसी भी समय AI निर्णयों को ओवरराइड करने की अनुमति देते हैं।
सटीकता और मजबूती	iBeta-प्रमाणित लाइवनेस डिटेक्शन। एडवर्सेरियल अटैक (डीपफ़ेक, इंजेक्शन, रीप्ले) के विरुद्ध नियमित मॉडल मूल्यांकन।
रिकॉर्ड-रखना	नियामक समीक्षा के लिए व्यापक ऑडिट लॉग और सत्र रिकॉर्ड बनाए रखे जाते हैं।
भेदभाव-रहितता	समान व्यवहार सुनिश्चित करने के लिए आयु, लिंग, जातीयता और दस्तावेज़ प्रकारों में पूर्वाग्रह की निगरानी और परीक्षण।

जैसे ही EU AI Act के कार्यान्वयन उपायों को अंतिम रूप दिया जाता है, Didit अपनी अनुपालन स्थिति को लगातार अपडेट करता रहता है। नवीनतम AI Act तत्परता दस्तावेज़ के लिए अपने Didit प्रतिनिधि से संपर्क करें।

Didit एक डेटा प्रोसेसर के रूप में कार्य करता है — आप डेटा नियंत्रक बने रहते हैं। प्लेटफ़ॉर्म को GDPR और स्थानीय डेटा-सुरक्षा व्यवस्थाओं को पूरी तरह से समर्थन देने के लिए डिज़ाइन किया गया है।

पहलू	विवरण
प्रोसेसर की भूमिका	Didit सख्ती से आपकी ओर से और आपके निर्देशों के तहत व्यक्तिगत डेटा प्रोसेस करता है।
प्रोसेसिंग क्षेत्र	डिफ़ॉल्ट रूप से EU (AWS)। एंटरप्राइज़ ग्राहक देश के भीतर प्रोसेसिंग सक्षम कर सकते हैं।
डेटा न्यूनीकरण	प्रोसेस-और-पर्ज पैटर्न आपको केवल वही फ़ील्ड बनाए रखने की अनुमति देते हैं जो आपके व्यवसाय के लिए आवश्यक हैं।
डेटा पोर्टेबिलिटी	कंसोल या API के माध्यम से किसी भी समय सत्र डेटा एक्सपोर्ट करें।
मिटाने का अधिकार	कंसोल या Delete Session API के माध्यम से मांग पर अलग-अलग सत्रों को हटाएं। उस व्यक्ति के लिए किसी भी बनाए रखे गए बायोमेट्रिक टेम्पलेट को भी हटाने के लिए `deletion_instruction: "privacy_erasure"` भेजें।
बायोमेट्रिक टेम्पलेट	फ़ेस एम्बेडिंग डिफ़ॉल्ट रूप से सत्र के साथ हटा दिए जाते हैं। कोई एप्लिकेशन डुप्लिकेट का पता लगाने के लिए इमेज-मुक्त बायोमेट्रिक टेम्पलेट बनाए रखने का विकल्प चुन सकता है; यह बायोमेट्रिक डेटा बना रहता है, इसकी एक निश्चित समाप्ति तिथि होती है, और इसे उपयोगकर्ता को हटाने, गोपनीयता मिटाने, समाप्ति, या स्पष्ट निष्कासन पर हटा दिया जाता है। देखें बायोमेट्रिक टेम्पलेट।
प्रतिधारण नियंत्रण	Console → App Settings → Data retention में 1 महीने से लेकर 10 साल तक प्रतिधारण कॉन्फ़िगर करें।

सत्यापन फ़्लो में ग्राहक की ज़िम्मेदारियाँ

जब आप अपने ऑनबोर्डिंग, प्रमाणीकरण, या सत्यापन अनुभव में Didit का उपयोग करते हैं, तो उस फ़्लो के लिए नियंत्रक-पक्षीय प्रकटीकरण और कानूनी आधार की ज़िम्मेदारी आपकी होती है।

आवश्यकता	आपको क्या करने की आवश्यकता है
उपयोगकर्ता को बताएं कि कौन शामिल है	यह स्पष्ट करें कि आपकी कंपनी सत्यापन का अनुरोध कर रही है और Didit इस फ़्लो को संचालित करने वाला सत्यापन प्रदाता / प्रोसेसर है।
अपनी गोपनीयता सूचना दिखाएं	उपयोगकर्ता द्वारा सत्यापन शुरू करने से पहले अपनी गोपनीयता सूचना या समकक्ष प्रकटीकरण का लिंक दें।
Didit के कानूनी दस्तावेज़ों का लिंक दें	Didit के Verification Privacy Notice, End User Terms for Identity Verification, और आपकी लीगल टीम द्वारा अपेक्षित किसी भी अन्य Didit नीति का लिंक दें।
जहाँ आवश्यक हो, स्पष्ट सहमति लें	यदि आपका फ़्लो दस्तावेज़, सेल्फ़ी, लाइवनेस वीडियो, या बायोमेट्रिक्स कैप्चर करता है, तो जहाँ भी लागू कानून के तहत स्पष्ट सहमति की आवश्यकता हो, एक अनचेक किया हुआ चेकबॉक्स या किसी अन्य सकारात्मक नियंत्रण का उपयोग करें। इलिनोइस, टेक्सास या कोलोराडो कानून के दायरे में आने वाले लोगों के लिए, होस्टेड फ़्लो और नेटिव SDK 4.10.0 या बाद के संस्करण सेल्फ़ी से पहले Didit का बायोमेट्रिक सहमति चरण दिखा सकते हैं; 4.10.0 से पुराने नेटिव SDK ऐसा नहीं कर सकते।
व्हाइट लेबल और कस्टम UI को सही ढंग से संभालें	यदि आप कस्टम डोमेन, व्हाइट लेबल फ़्लो, या API-संचालित UI का उपयोग करते हैं, तो आपको इन प्रकटीकरणों को अपने स्वयं के उत्पाद में दिखाना होगा क्योंकि केवल ब्रांडिंग से Didit की भूमिका का पता नहीं चलता है।
अपने स्वयं के रिकॉर्ड रखें	यदि आपकी लीगल टीम को सूचना या सहमति के प्रमाण की आवश्यकता है, तो टेक्स्ट वर्शन, टाइमस्टैम्प और संबंधित मेटाडेटा को अपने सिस्टम में संग्रहीत करें।

Didit सत्यापन अवसंरचना प्रदान करता है, लेकिन यह यह तय नहीं करता है कि आपकी विशिष्ट उपयोगकर्ता यात्रा आपके व्यवसाय पर लागू होने वाली सहमति, प्रकटीकरण, या बायोमेट्रिक कानून की आवश्यकताओं को पूरा करती है या नहीं। लाइव होने से पहले कानूनी सलाहकार के साथ अपने कार्यान्वयन की समीक्षा करें।

Didit के सब-प्रोसेसर सब-प्रोसेसर पेज पर सूचीबद्ध हैं। DPA या TOMs का अनुरोध करने के लिए, privacy@didit.me पर ईमेल करें। अन्य अनुपालन अटेस्टेशन के लिए, अपने Didit प्रतिनिधि से संपर्क करें या hello@didit.me पर ईमेल करें।

सुरक्षा FAQ

Didit के पास कौन-से सर्टिफ़िकेशन हैं?

Didit SOC 2 Type 2 प्रमाणित है (जुलाई 2026, जिसमें 9 मार्च – 1 जुलाई, 2026 अवलोकन अवधि शामिल है; Type 1 अप्रैल 2026 में जारी किया गया), सूचना सुरक्षा प्रबंधन के लिए ISO 27001 प्रमाणित, क्लाउड सुरक्षा और गोपनीयता के लिए ISO 27017 और ISO 27018 प्रमाणित, पूरी तरह से GDPR अनुपालक, बायोमेट्रिक प्रेज़ेंटेशन अटैक डिटेक्शन के लिए iBeta Level 1 प्रमाणित (ISO 30107-3), और धारा 4(2) JMStV के तहत आयु सत्यापन के लिए जर्मनी में FSM Jugendschutz geprüft प्रमाणित है। Didit एकमात्र ऐसा प्रदाता भी है जिसे स्पैनिश वित्तीय नियामकों (Tesoro, Banco de España, SEPBLAC, CNMV) ने कम-से-कम आमने-सामने सत्यापन जितना सुरक्षित होने के रूप में अटेस्ट किया है, और EBA/MiCA संगतता की पुष्टि करने वाली एक स्वतंत्र कानूनी राय रखता है। पूरी सूची सर्टिफ़िकेशन पेज पर देखें। हम लगातार नए सर्टिफ़िकेशन जोड़ते रहते हैं — यदि आपको किसी विशिष्ट सर्टिफ़िकेशन की आवश्यकता है, तो डेमो बुक करें और हमें बताएं।

क्या मेरा डेटा एन्क्रिप्टेड है?

हाँ। सभी डेटा को ट्रांज़िट में TLS 1.3 और रेस्ट में AES-256 एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया जाता है। हम अपने पूरे बुनियादी ढांचे में उद्योग-मानक क्रिप्टोग्राफ़िक प्रोटोकॉल का उपयोग करते हैं।

डेटा कहाँ संग्रहीत और संसाधित किया जाता है?

डिफ़ॉल्ट रूप से, सभी डेटा को AWS इन्फ्रास्ट्रक्चर पर EU में संसाधित और संग्रहीत किया जाता है। Enterprise ग्राहक उपलब्धता के अधीन, स्थानीय डेटा रेज़िडेंसी विकल्पों के साथ इन-कंट्री प्रोसेसिंग का अनुरोध कर सकते हैं।

मैं डेटा प्रतिधारण को कैसे कॉन्फ़िगर करूँ?

अपनी प्रतिधारण विंडो (1 माह से 10 वर्ष) सेट करने के लिए Business Console → App Settings → Data retention पर जाएं। आप Console या Delete Session API के माध्यम से मांग पर सत्र भी हटा सकते हैं। विवरण के लिए डेटा प्रतिधारण पेज देखें।

क्या मैं सत्यापन डेटा हटा सकता हूँ?

हाँ। Console के माध्यम से या प्रोग्रामेटिक रूप से Delete Session API के ज़रिए व्यक्तिगत सत्र हटाएं। अधिकतम डेटा न्यूनीकरण के लिए, जैसे ही आपको किसी सत्र के webhook परिणाम प्राप्त हों, उसे तुरंत हटाने के लिए प्रोसेस-एंड-पर्ज पैटर्न का उपयोग करें।

क्या सत्र हटाने से बायोमेट्रिक डेटा भी हट जाता है?

डिफ़ॉल्ट रूप से, हाँ: चेहरे की छवि, लाइवनेस वीडियो, और डुप्लिकेट का पता लगाने के लिए उपयोग की जाने वाली फ़ेस एम्बेडिंग सत्र के साथ हटा दी जाती है। यदि आपके एप्लिकेशन ने बायोमेट्रिक-टेम्पलेट प्रतिधारण का विकल्प चुना है, तो Didit परिचालन सत्र हटाए जाने के बाद उपयोगकर्ता से जुड़ी एक छवि-मुक्त फ़ेस बायोमेट्रिक टेम्पलेट को बनाए रखता है। वह टेम्पलेट बायोमेट्रिक डेटा ही रहता है, केवल आपके टेनेंट-स्कोप वाले डुप्लिकेट डिटेक्शन के लिए उपयोग किया जाता है, इसकी एक सीमित समाप्ति अवधि होती है, और उपयोगकर्ता हटाए जाने, गोपनीयता के तहत डेटा मिटाने के अनुरोध, समाप्ति, या Biometric Templates API के माध्यम से स्पष्ट रूप से पर्ज करने पर हटा दिया जाता है। आपके द्वारा प्रबंधित फ़ेस ब्लॉकलिस्ट प्रविष्टियाँ अलग हैं और तब तक रहती हैं जब तक आप उन्हें हटा नहीं देते।

आप सुरक्षा घटनाओं को कैसे संभालते हैं?

हम परिभाषित गंभीरता स्तरों, एस्केलेशन प्रक्रियाओं और संचार प्रोटोकॉल के साथ एक प्रलेखित इंसिडेंट रिस्पॉन्स प्लान बनाए रखते हैं। यदि कोई व्यक्तिगत डेटा उल्लंघन आपके डेटा को प्रभावित करता है, तो हम इसकी पुष्टि करने के 48 घंटों के भीतर आपको सूचित करते हैं, ताकि आप GDPR और लागू नियमों के तहत अपने दायित्वों को पूरा कर सकें।

क्या Didit EU AI Act के अनुरूप है?

Didit उच्च-जोखिम वाले AI सिस्टम के लिए EU AI Act की आवश्यकताओं के साथ सक्रिय रूप से संरेखित होता है, जिसमें जोखिम प्रबंधन, डेटा प्रशासन, पारदर्शिता, मानवीय निरीक्षण, सटीकता परीक्षण और गैर-भेदभाव शामिल हैं। जैसे-जैसे कार्यान्वयन उपायों को अंतिम रूप दिया जाता है, हम अपनी अनुपालन स्थिति को लगातार अपडेट करते रहते हैं।

क्या मुझे सुरक्षा दस्तावेज़ मिल सकते हैं?

हाँ। सब-प्रोसेसर की पूरी सूची सब-प्रोसेसर पेज पर प्रकाशित है। DPA या TOMs का अनुरोध करने के लिए, privacy@didit.me पर ईमेल करें। पेनेट्रेशन टेस्ट सारांश (NDA के तहत) और ISO प्रमाणपत्र अंशों के लिए, अपने Didit प्रतिनिधि से संपर्क करें या hello@didit.me पर ईमेल करें।

ऑडिट लॉग को कैसे प्रबंधित किया जाता है?

प्रत्येक API कॉल और Console कार्रवाई को टाइमस्टैम्प, उपयोगकर्ता ID और IP पतों के साथ रिकॉर्ड किया जाता है। आपका प्लान यह निर्धारित करता है कि आप कब तक के ऑडिट लॉग पढ़ सकते हैं: Free पर 30 दिन, Growth पर 1 वर्ष, Scale पर 3 वर्ष और Enterprise पर आपके अनुबंध के अनुसार, साथ ही Scale और Enterprise पर एक्सपोर्ट की सुविधा उपलब्ध है। विवरण के लिए ऑडिट लॉग पेज देखें।

सर्टिफ़िकेशन और अटेस्टेशन

Didit के पास मौजूद प्रत्येक क्रेडेंशियल, तिथियों के साथ और प्रत्येक रिपोर्ट प्राप्त करने का तरीका।

AMLR अनुपालन गाइड

EU AML Regulation को Didit वर्कफ़्लो, API endpoint और webhook में मैप करें।

बायोमेट्रिक सहमति

Illinois, Texas और Colorado के लिए स्पष्ट सहमति चरण, और यह निर्णयों में कैसे दिखाई देता है।

डेटा प्रतिधारण

प्रतिधारण नीतियों को कॉन्फ़िगर करें और गोपनीयता-प्रथम पैटर्न लागू करें।

ऑडिट लॉग

पूर्ण ऑडिट ट्रेल्स के साथ प्रत्येक कार्रवाई को ट्रैक करें।

Webhooks

सत्यापन इवेंट के लिए रीयल-टाइम सूचनाएं प्राप्त करें।

API प्रमाणीकरण

सुरक्षित API कुंजी प्रबंधन और प्रमाणीकरण।

अवलोकन

मूल्य निर्धारण

वर्कफ़्लो और सत्यापन

समीक्षा और संचालन

एंटिटी (उपयोगकर्ता और व्यवसाय)

सेटिंग्स और कस्टमाइज़ेशन