Langsung ke konten utama
POST
curl

Dukungan KYC dan KYB

Didit mendekode token berbagi, membaca session_kind yang tertanam di dalamnya, lalu mengkloning jenis sesi yang sesuai:
  • session_kind: "user" mengkloning sesi pengguna beserta baris terkait untuk identitas, wajah, Deteksi Liveness, Pencocokan Wajah, AML, lokasi, bukti alamat (POA), telepon, email, validasi database, dan log.
  • session_kind: "business" mengkloning sesi bisnis beserta baris terkait untuk pemeriksaan registri, data pihak kunci, dokumen, skrining AML, telepon, email, lokasi, kuesioner, dan log.
Jika token dibuat sebelum peluncuran berbagi terpadu dan tidak memiliki kolom session_kind, Didit menggunakan "user" sebagai default demi kompatibilitas mundur.

Apa yang dibuat

  • Sesi baru dengan jenis yang sama di aplikasi Anda, dengan session_id, session_number, dan session_url yang baru.
  • Kolom shared_from_session pada sesi baru menunjuk ke sesi asli di aplikasi sumber.
  • Status sesi baru adalah status asli (trust_review: true) atau IN_REVIEW (trust_review: false).
  • Entitas baru (Pengguna atau Bisnis) dibuat otomatis untuk vendor_data jika belum ada.

Contoh

Respons (201 Dibuat):

Parameter trust_review

Galat

Idempotensi

Mengimpor share_token yang sama dua kali ke aplikasi yang sama akan ditolak dengan 403, baik untuk sesi pengguna maupun sesi bisnis.

Terkait

Otorisasi

x-api-key
string
header
wajib

Kunci API aplikasi Anda, dari Developers -> API keys di Business Console. Kunci utama memiliki akses penuh. Kunci bernama dapat diberi cakupan: none, read, atau write per sumber daya, dibatasi pada beberapa alur kerja atau pada sesi yang disetujui, pada daftar alamat IP, dan pada tanggal kedaluwarsa. 401 berarti kuncinya salah, dicabut, atau kedaluwarsa; 403 berarti tidak ada kunci yang dikirimkan, kunci tidak memiliki akses ke sumber daya atau tindakan ini, atau permintaan datang dari alamat di luar daftar IP-nya; 404 pada rute sesi berarti sesi berada di luar alur kerja atau status kunci tersebut. Kunci tanpa akses media menerima URL gambar, video, dan PDF sebagai null, dan kunci tanpa izin tulis sesi menerima tautan sesi dan token sebagai null. Lihat https://docs.didit.me/console/api-keys.

Body

application/json
share_token
string
wajib

Token berbagi JWT yang diterbitkan oleh POST /v3/session/{sessionId}/share/.

Contoh:

"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."

trust_review
boolean
wajib

Jika true, sesi hasil kloning mempertahankan status akhir sumbernya. Jika false, statusnya dipaksa menjadi In Review.

Contoh:

false

workflow_id
string<uuid>
wajib

UUID alur kerja di aplikasi pemanggil. ID lintas aplikasi ditolak dengan 404.

Contoh:

"9f9b1234-aaaa-bbbb-cccc-1234567890ab"

vendor_data
string | null

Penimpaan opsional untuk vendor_data dari sesi yang dikloning.

Contoh:

"user-1"

Respons

Sesi dikloning. Isi respons adalah payload keputusan V3 untuk kedua jenis, dibedakan berdasarkan session_kind: "user" (KYC) dengan blok fitur berbasis daftar seperti id_verifications, liveness_checks, aml_screenings; "business" (KYB) dengan blok seperti registry_checks dan key_people_checks. Keduanya menyertakan shared_from_session — session_id dari sesi asli di aplikasi sumber. Dengan trust_review: false, status sesi yang dikloning dipaksa menjadi In Review.

session_id
string<uuid>

Pengidentifikasi unik sesi.

session_kind
enum<string>

Diskriminator yang menunjukkan apakah ini sesi Verifikasi Pengguna (KYC) atau Verifikasi Bisnis (KYB). Jika user, array fitur KYC (id_verifications, nfc_verifications, liveness_checks, face_matches, poa_verifications, document_ai_documents, database_validations, ...) berlaku dan array bisnis tidak ada. Jika business, payload memuat registry_checks, document_verifications, key_people_checks ditambah array bersama (aml_screenings, phone_verifications, email_verifications, ip_analyses, questionnaire_responses). Ditiadakan ketika include=events diteruskan — bentuk event hanya ada untuk sesi pengguna, sehingga diskriminator dihapus dari varian tersebut.

Opsi yang tersedia:
user,
business
shared_from_session
string<uuid> | null

Untuk sesi yang dikloning dengan POST /v3/session/import-shared/: session_id dari sesi asli di aplikasi sumber. null untuk setiap sesi lainnya. Dihilangkan jika include=events diteruskan.

shared_from_session_number
integer | null

session_number dari sesi sumber saat sesi ini diimpor dari aplikasi lain milik organisasi Anda. null jika tidak.

session_number
integer | null

Nomor sesi.

session_url
string<uri> | null

URL sesi.

status
enum<string>

Status siklus hidup keseluruhan dari sesi — hasil alur kerja agregat. Nilai akhir adalah Approved, Declined, In Review, Expired, Kyc Expired, dan Abandoned; Not Started, In Progress, Awaiting User, dan Resubmitted menunjukkan bahwa sesi masih bergerak melalui alur kerja.

Opsi yang tersedia:
Not Started,
In Progress,
Awaiting User,
In Review,
Approved,
Declined,
Resubmitted,
Expired,
Kyc Expired,
Abandoned
status_override
object | null

Hadir ketika peninjau menetapkan status secara manual. Bernilai null jika statusnya otomatis. Gunakan ini untuk membedakan persetujuan manual dari yang otomatis.

decision_trace
object

Bagaimana status tersebut tercapai: siapa yang mengaturnya dan peringatan mana yang memicunya.

linked_records
object | null

Ringkasan catatan lain yang ditautkan ke sesi. null jika tidak ada yang ditampilkan, dan untuk alur kerja yang menyatakan standar kepastian usia.

workflow_id
string<uuid> | null

Pengidentifikasi stabil dari grup alur kerja yang menghasilkan sesi ini. Alur kerja memiliki versi — nilai ini mengidentifikasi alur kerja itu sendiri, bukan versi spesifiknya.

features
string[]

Daftar fitur verifikasi yang dikonfigurasi untuk sesi ini, sebagai nama tampilan: ID_VERIFICATION, NFC, LIVENESS, FACE_MATCH, POA, PHONE, EMAIL_VERIFICATION, AML, IP_ANALYSIS, DATABASE_VALIDATION, QUESTIONNAIRE, AGE_ESTIMATION, FACE_SEARCH, GEOLOCATION (Verifikasi lokasi) (Sesi Verifikasi Bisnis (KYB) menggunakan rangkaian fitur KYB: KYB_REGISTRY, KYB_DOCUMENTS, KYB_KEY_PEOPLE, AML, PHONE, EMAIL_VERIFICATION, IP_ANALYSIS, QUESTIONNAIRE). Dengan include=events, setiap entri menjadi objek {feature, node_id} dan bukan string biasa, dan fitur email diganti namanya: fitur tersebut muncul sebagai EMAIL dalam mode event, bukan EMAIL_VERIFICATION yang digunakan di sini.

Fitur dari sesi tersebut.

vendor_data
string | null

Data vendor sesi.

metadata
object | null

Metadata sesi.

expected_details
object | null

Detail yang diharapkan yang diberikan saat pembuatan sesi — digunakan untuk validasi silang terhadap data yang diekstraksi (KYC) atau untuk mengisi otomatis pencarian registri perusahaan (KYB). Mengembalikan persis kunci-kunci yang diberikan; null jika tidak ada yang diberikan. Sesi KYC memuat kolom terkait orang; sesi Bisnis (KYB) memuat company_name, registry_country, dan registration_number.

contact_details
object | null

Detail kontak yang diberikan saat sesi dibuat (digunakan untuk email notifikasi, verifikasi telepon/email dengan data yang telah diisi sebelumnya, dan bahasa komunikasi). Bernilai null jika email maupun nomor telepon tidak diberikan.

callback
string<uri> | null

URL callback sesi.

id_verifications
object[] | null

Array laporan Verifikasi Identitas (OCR) yang dihasilkan oleh langkah-langkah dokumen ID dalam graf alur kerja. Selalu berupa array JSON — baca id_verifications[0] dan lakukan iterasi jika alur kerja Anda dapat menjalankan lebih dari satu pemeriksaan ID (misalnya pemeriksaan utama ditambah step-up). Bernilai null sampai setidaknya satu langkah ID menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, kolom dokumen yang diekstrak, URL gambar, skor kualitas, MRZ, parsing alamat, pencocokan lintas-sesi, serta warnings[].

nfc_skip_reason
enum<string> | null

Alasan verifikasi chip NFC tidak berjalan, terisi setiap kali alur kerja menyertakan langkah NFC. null selama NFC masih tertunda atau saat chip benar-benar terbaca. Nilai: USER_SKIPPED - pengguna memilih untuk melewati pada perangkat yang mendukung NFC (diizinkan oleh allow_nfc_skip); DOCUMENT_WITHOUT_CHIP - dokumen tidak memiliki chip NFC yang dapat dibaca (bukan dokumen elektronik ICAO 9303); CHIP_CERTIFICATE_UNAVAILABLE - sertifikat penandatanganan negara penerbit (CSCA) yang mencakup periode penerbitan dokumen tidak tersedia, sehingga tanda tangan chip tidak dapat diverifikasi; DEVICE_WITHOUT_NFC - perangkat melaporkan tidak adanya pembaca NFC; INTEGRATION_WITHOUT_NFC_ACCESS - verifikasi berjalan tanpa SDK native (misalnya di browser web), yang tidak memiliki akses ke pembaca NFC ponsel; MRZ_KEY_UNAVAILABLE - kunci akses chip tidak dapat diturunkan dari MRZ dokumen; JPKI_UNAVAILABLE - dokumen adalah Japan My Number Card, yang chip-nya dibaca melalui JPKI, dan JPKI tidak tersedia untuk verifikasi ini: JPKI tidak diaktifkan, atau SDK native aplikasi tidak dapat membaca My Number Card.

Opsi yang tersedia:
USER_SKIPPED,
DOCUMENT_WITHOUT_CHIP,
CHIP_CERTIFICATE_UNAVAILABLE,
DEVICE_WITHOUT_NFC,
INTEGRATION_WITHOUT_NFC_ACCESS,
MRZ_KEY_UNAVAILABLE,
JPKI_UNAVAILABLE
nfc_verifications
object[] | null

Array laporan NFC / ePassport yang dihasilkan oleh langkah-langkah NFC dalam graf alur kerja. Ini selalu berupa array JSON, bukan objek nfc tunggal — baca nfc_verifications[0] dan lakukan iterasi jika alur kerja Anda dapat menjalankan NFC lebih dari sekali. Bernilai null sampai setidaknya satu langkah NFC menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, chip_protocol, chip_data, authenticity (integritas SOD + DG), certificate_summary, serta warnings[]. Japan My Number Card dibaca melalui JPKI dan bukan ICAO 9303: itemnya memiliki chip_protocol: "jpki", membawa buktinya di bawah jpki, dan membiarkan kolom ICAO bernilai null. Ketika langkah NFC dilewati sebelum dapat ditawarkan (dokumen tanpa chip, sertifikat hilang, tidak ada kemampuan NFC yang dilaporkan, kunci MRZ tidak terbaca, JPKI tidak tersedia untuk My Number Card), ini tetap bernilai null dan nfc_skip_reason menjelaskan alasannya; pelewatan pada langkah itu sendiri (pengguna mengetuk opsi lewati, atau pemindai ternyata tidak tersedia saat pemindaian) tetap menghasilkan laporan dengan is_nfc_skipped: true.

liveness_checks
object[] | null

Array laporan liveness yang dihasilkan oleh langkah-langkah liveness dalam graf alur kerja. Selalu berupa array JSON — bukan objek liveness tunggal. Bernilai null sampai setidaknya satu langkah liveness menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, method, score, reference_image, video_url, age_estimation opsional, matches[] lintas-sesi, serta warnings[].

face_matches
object[] | null

Array laporan Pencocokan Wajah yang dihasilkan oleh langkah-langkah pencocokan wajah dalam graf alur kerja. Selalu berupa array JSON — bukan objek face_match tunggal. Bernilai null sampai setidaknya satu langkah pencocokan wajah menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, score kemiripan, source_image, target_image, serta warnings[].

phone_verifications
object[] | null

Array laporan Verifikasi Telepon — selalu berupa array JSON, bukan objek phone tunggal. Bernilai null sampai setidaknya satu langkah telepon menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, nomor telepon dan metadata negara, lifecycle[], matches[], serta warnings[].

email_verifications
object[] | null

Array laporan Verifikasi Email — selalu berupa array JSON, bukan objek email tunggal. Bernilai null sampai setidaknya satu langkah email menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, alamat email, data kebocoran, lifecycle[], matches[], serta warnings[].

poa_verifications
object[] | null

Array laporan Bukti Alamat (POA) — selalu berupa array JSON, bukan objek poa tunggal. Bernilai null sampai setidaknya satu langkah POA menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, URL file dokumen, penerbit, tanggal, alamat yang diparsing, serta warnings[].

document_ai_documents
object[] | null

Laporan Document AI yang dikelompokkan berdasarkan node alur kerja — selalu berupa array JSON, tidak pernah berupa objek tunggal. Bernilai null sampai setidaknya satu langkah Document AI menghasilkan data. Hanya ada jika session_kind = user. Setiap item adalah grup node dengan status agregat, node_id, array items[] dari hasil per dokumen (data yang diekstraksi menggunakan kunci kolom yang dikonfigurasi), serta warnings.

questionnaire_responses
object[] | null

Array laporan respons Kuesioner — selalu berupa array JSON, bukan objek questionnaire tunggal. Bernilai null sampai setidaknya satu langkah kuesioner menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, metadata kuesioner, bagian dengan elemen formulir, serta jawaban pengguna.

bank_verifications
object[] | null

Hasil Verifikasi Bank, satu item per langkah Verifikasi Bank, untuk Verifikasi Pengguna dan Bisnis. null sampai suatu langkah menghasilkannya. Kolom method setiap item menyebutkan bagaimana akun diverifikasi: open_banking (masuk ke bank) atau account_lookup (pemeriksaan akun), atau fallback statement atau microdeposits, dan none saat orang tersebut melanjutkan tanpa bank sebelum upaya apa pun dievaluasi (continued_without_bank). Lihat Metode verifikasi bank.

signatures
object[]

Hasil Tanda Tangan Elektronik, satu item per penandatangan dan langkah tanda tangan, untuk Verifikasi Pengguna dan Verifikasi Bisnis (KYB). Hanya ada jika alur kerja memiliki langkah Tanda Tangan Elektronik; berupa array kosong hingga penandatangan mencapainya. Lihat Laporan Tanda Tangan Elektronik.

aml_screenings
object[] | null

Array laporan Skrining AML — selalu berupa array JSON, tidak pernah berupa objek tunggal aml. null hingga setidaknya satu langkah AML menghasilkan data. Setiap item merupakan laporan lengkap, termasuk node_id, status tingkat fitur, total_hits, entity_type, hits[], score, screened_data, is_ongoing_monitoring_enabled, dan warnings[].

ip_analyses
object[] | null

Array laporan Analisis Perangkat & IP — selalu berupa array JSON, bukan objek ip_analysis tunggal. Bernilai null sampai setidaknya satu langkah analisis IP menghasilkan data. Setiap item adalah laporan lengkap, termasuk node_id, status tingkat fitur, data IP dan geolokasi, sidik jari perangkat, serta warnings[]. Entri dengan (node_id, ip_address, device_fingerprint) duplikat akan dideduplikasi di sisi server.

geolocation_checks
object[] | null

Array hasil verifikasi Lokasi, satu per langkah verifikasi Lokasi: upaya yang diterima dari langkah tersebut. Bernilai null sampai langkah verifikasi Lokasi menghasilkan data. Upaya-upaya sebelumnya dari langkah yang sama berada di geolocation_attempts.

geolocation_attempts
object[] | null

Setiap upaya dari setiap langkah verifikasi Lokasi pada sesi ini, yang terlama terlebih dahulu. Upaya yang digantikan oleh pengiriman ulang akan dikecualikan. Alur kerja yang menyembunyikan geolocation_checks melalui atribut responsnya juga akan menyembunyikan daftar ini.

database_validations
object[] | null

Array laporan Validasi Database — selalu berupa array JSON, tidak pernah berupa objek database_validation tunggal. Bernilai null sampai setidaknya satu langkah validasi DB menghasilkan data. Setiap item merupakan laporan lengkap, termasuk node_id, status tingkat fitur, screened_data, validations[] per layanan (masing-masing dengan source_data registri), dan warnings[]. Kolom screened_data dan source_data bervariasi menurut negara:

ARG (Argentina): screened_data: {document_number, selfie, gender, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name, date_of_birth, date_of_death, tax_id, tax_id_type, face_match_score, sit_1_since, banks, last_position, highest_position, rejected_checks}. Menggunakan validasi pencocokan wajah biometrik RENAPER. Jenis kelamin disimpulkan secara otomatis dari analisis wajah atau nama depan jika tidak tertera pada dokumen (misalnya, SIM)

BOL (Bolivia): screened_data: {document_number, date_of_birth, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name, date_of_birth, gender}

BRA (Brasil): screened_data: {tax_number, first_name, last_name, date_of_birth}. source_data selalu menyertakan {identification_number, first_name, last_name, date_of_birth, lgpd_minor, minor_under_18, minor_under_16} untuk pencocokan CPF yang berhasil. Pencarian orang dewasa yang berhasil menetapkan penanda tersebut ke false. Layanan Consulta CPF Receita Federal dapat mengembalikan HTTP 422 (anak di bawah 18 tahun) atau 451 (di bawah 16 tahun) dengan data yang ditahan berdasarkan LGPD; dalam kasus tersebut, source_data menetapkan penanda minor ke true sebagaimana mestinya, menyertakan status HTTP dari layanan upstream, dan validasi tingkat kolom bernilai no_match. Lihat bagian Brasil pada referensi Kode Hasil Validasi Database untuk daftar kode selengkapnya.

CHL (Chili): screened_data: {personal_number, first_name, last_name, date_of_birth}. source_data: {identification_number, first_name, last_name, date_of_birth, gender}

COL (Kolombia): screened_data: {document_number, document_type, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name, date_of_birth, document_type}

CRI (Kosta Rika): screened_data: {personal_number, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name}

DOM (Republik Dominika): screened_data: {personal_number}. source_data: {identification_number} (hanya mengembalikan valid/invalid)

ECU (Ekuador): screened_data: {personal_number, first_name, last_name}. source_data: {identification_number, first_name, last_name, street, formatted_address, gender, nationality, education, marital_status, spouse, mother_name, father_name, profession}

ESP (Spanyol): screened_data: {personal_number, document_type, expiration_date, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name, document_type, expiration_date}

GTM (Guatemala): screened_data: {document_number, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name}

HND (Honduras): screened_data: {document_number, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name}

MEX (Meksiko): screened_data: {personal_number (CURP), first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name, date_of_birth, gender, nationality, curp_status, state_of_birth, doc_probatorio, registration_year, registration_state, registration_municipality, num_acta, crip, issuing_state_code, foreign_registry_number, folio_carta, folio_certificado}. Menggunakan registri sipil RENAPO. Layanan pemeriksaan validitas INE terpisah juga tersedia untuk MEX sebagai validasi satu per satu tambahan.

PAN (Panama): screened_data: {personal_number, selfie}. source_data: {identification_number}. Menggunakan validasi biometrik SIB

PER (Peru): screened_data: {personal_number (DNI), first_name, last_name}. source_data: {identification_number, first_name, last_name, paternal_name, maternal_name, verification_number, verification_letter}

PRY (Paraguay): screened_data: {document_number, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name}

SLV (El Salvador): screened_data: {document_number, date_of_birth, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name}

URY (Uruguay): screened_data: {personal_number, date_of_birth, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name}

VEN (Venezuela): screened_data: {document_number, first_name, last_name}. source_data: {identification_number, first_name, last_name, full_name, gender, date_of_birth, document_type}

database_validation_not_performed_reason
object | null

Alasan validasi database yang dikonfigurasi tidak menghasilkan output apa pun, sebagai {code, message} beserta kolom konteks. Hanya ada jika database_validations bernilai null untuk alur kerja yang memiliki langkah tersebut, sehingga Anda dapat membedakan antara "registri menyetujui" dan "tidak ada yang berjalan". null untuk kondisi lainnya.

reviews
object[]
assignee
object | null

Peninjau Console yang ditugaskan ke sesi, atau null jika tidak ada yang memegangnya.

waiting_since
string<date-time> | null

Waktu sesi mulai menunggu peninjauan. null kecuali sesi berstatus In Review dan aplikasi Anda menetapkan tenggat peninjauan.

sla_due_at
string<date-time> | null

Waktu jatuh tempo peninjauan. null kecuali sesi berstatus In Review dan aplikasi Anda menetapkan tenggat peninjauan.

created_at
string<date-time>

Cap waktu saat sesi dibuat (ISO 8601, UTC).

expires_at
string<date-time> | null

Cap waktu saat sesi ini dijadwalkan kedaluwarsa. Diatur pada sesi Verifikasi Pengguna (KYC) saat kedaluwarsa dikonfigurasikan pada waktu pembuatan (atau setelah status Approved memicu penghitungan kedaluwarsa KYC). Bernilai null untuk sesi tanpa konfigurasi kedaluwarsa, dan untuk jenis yang tidak menggunakan kedaluwarsa (misalnya sesi Verifikasi Bisnis (KYB) yang tidak pernah menerima expires_at).

registry_checks
object[] | null

Pemeriksaan registri perusahaan. Hanya ada jika session_kind = business. Setiap item membungkus seluruh payload registri perusahaan.

key_people_checks
object[] | null

Pemeriksaan pihak kunci agregat. Hanya ada jika session_kind = business. Setiap item menggunakan format dua wadah (registry, submitted, ubo_kyc_summary).

document_verifications
object[] | null

Pemeriksaan verifikasi dokumen dikelompokkan berdasarkan node alur kerja. Hanya ada jika session_kind = business.

environment
enum<string>

Apakah sesi dibuat oleh aplikasi live (live) atau aplikasi sandbox (sandbox). Sesi sandbox gratis, disimulasikan sepenuhnya, dan tidak pernah membebankan kredit.

Opsi yang tersedia:
live,
sandbox
sandbox_scenario
string | null

Skenario sandbox yang digunakan saat membuat sesi. Bernilai null untuk sesi produksi dan untuk sesi sandbox yang dibuat tanpanya.

resubmissions
object[]

Hanya dikembalikan dengan include=resubmissions, untuk sesi pengguna dan bisnis. Satu entri per permintaan pengiriman ulang, terlama terlebih dahulu. Setiap entri memuat hasil yang dikembalikan oleh langkah-langkah yang dikirimkan ulang sebelum permintaan, sehingga pengiriman sebelumnya tetap dapat dibaca. Menghapus sesi akan menghapus setiap pengiriman.

Apakah sesi memerlukan persetujuan biometrik eksplisit sebelum pengambilan wajah, alasannya, dan bukti jawabannya. Hanya sesi Verifikasi Pengguna (KYC); objek yang sama berada di dalam decision pada webhook sesi. Bernilai null jika sesi tidak pernah dievaluasi, misalnya alur kerja tanpa pengambilan wajah. Kolom tanpa nilai yang tercatat bernilai null. SDK native di bawah 4.10.0, atau yang tidak melaporkan versinya, tidak dapat menampilkan langkah persetujuan: pengambilan wajahnya berjalan seperti sebelumnya, dan sesi yang memerlukan persetujuan kemudian melaporkan status: "pending" dengan reason: "BIOMETRIC_CONSENT_UNSUPPORTED_SDK". Lihat Persetujuan biometrik.

investigator
object | null

Peninjauan terbaru oleh peninjau untuk item tersebut, atau null jika belum pernah ditinjau. Disertakan oleh keputusan sesi V3 dan sesi bisnis (dan dengan demikian oleh webhook status.updated).

biometric_retention
object

Waktu data biometrik langsung dari sesi ini dihapus.

fraud_check
object | null

Hasil dari panggilan API Fraud Check. null untuk setiap sesi lainnya.

full_session_video
string<uri> | null

URL rekaman sesi penuh yang akan kedaluwarsa. Hanya dikembalikan saat organisasi Anda merekam video sesi penuh.

full_session_video_recorded_at
string<date-time> | null

Waktu ketika rekaman sesi lengkap dibuat. Hanya dikembalikan jika organisasi Anda merekam video sesi lengkap.

Terakhir diubah pada 7 November 2026