> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# 보안 및 컴플라이언스: SOC 2, ISO 27001, GDPR

> Didit의 보안 및 컴플라이언스 체계: SOC 2 Type 2, ISO 27001, GDPR, iBeta Level 1, FSM, EU AI Act 준비 완료 및 스페인 재무부와 SEPBLAC 검증 완료.

Didit은 처음부터 보안을 최우선 원칙으로 삼아 구축되었습니다. 인프라부터 AI 모델에 이르기까지 플랫폼의 모든 계층은 정보 보안, 데이터 프라이버시, 생체 인식 정확도에 대한 가장 엄격한 국제 표준을 충족하도록 설계되었습니다.

SOC 2
Type 2 인증

ISO
27001 인증

GDPR
준수

iBeta
Level 1 인증

FSM
청소년 보호

AI Act
대응 준비 완료

***

정부 검증 완료

## 대면 인증보다 더 안전

스페인 재무부, SEPBLAC, CNMV의 검증을 통과한 최초이자 유일한 제공업체입니다.

> [!NOTE]
>
> **"Didit의 NFC + 액티브 라이브니스 검증은 대면 검증과 동등하거나 그 이상의 보안 수준을 제공합니다."**
> — 스페인 재무부 공식 보고서 ([tesoro.es](https://www.tesoro.es/documents/d/tesoro/informe-conclusiones-didit-pdf))

스페인 금융 규제 기관인 스페인 재무부(Tesoro Público), 금융정보분석원(SEPBLAC), 스페인 중앙은행(Banco de España), 국가증권시장위원회(CNMV)가 1년에 걸쳐 실시한 테스트 끝에, Didit은 NFC + 액티브 라이브니스 워크플로가 대면 신원 확인의 보안 수준을 충족하거나 능가하는 유일한 제공업체로 인정받았습니다.

### 해당 검증을 통과한 유일한 제공업체

스페인 금융 규제 기관의 1년간의 테스트를 통과한 최초이자 유일한 벤더입니다. 독립적이고 공격적인 시나리오를 포함하며 재현 가능한 방식으로 검증되었습니다.

### 인증 건당 200+개 신호

모든 세션에서 생체 인식, 문서, 행동 및 데이터베이스 신호를 실시간으로 교차 검증합니다.

### 정부 데이터 출처 연동

전 세계의 권위 있는 정부 데이터베이스와 하나씩 연동하여 기준 기록과 대조해 신원을 확인합니다.

### 글로벌 라이선스 및 컴플라이언스

SOC 2 Type 2 인증, ISO 27001, ISO 27017, ISO 27018, GDPR 준수, iBeta Level 1 (ISO 30107-3) 및 FSM 청소년 보호 인증을 획득했습니다. 서비스가 운영되는 모든 국가에서 라이선스를 취득하고 규정을 준수합니다.

***

인증 현황

## 엔터프라이즈의 신뢰를 위한 인증

Didit 플랫폼은 정보 보안, 데이터 프라이버시 및 생체 인식 정확도에 대한 가장 엄격한 국제 표준을 충족합니다.

> [card] SOC 2 Type 2
>
> **서비스 조직 통제 — 유형 2.** AICPA Trust Services Criteria에 따른 독립 감사를 통해 **2026년 3월 9일부터 7월 1일까지의 관찰 기간 동안** Didit의 보안, 가용성 및 기밀성 통제가 효과적으로 운영되었음을 확인했습니다. 2026년 7월 발급(Type 1은 2026년 4월 발급). 보고서는 NDA 체결 후 엔터프라이즈 고객에게 제공됩니다.

> [card] FSM Jugendschutz geprüft
>
> **독일 청소년 보호 인증.** 독일 청소년 보호 자율 규제 기구(FSM)는 Didit의 연령 확인 시스템이 **JMStV 제4조 제2항**에 따른 폐쇄형 사용자 그룹을 안정적으로 구축하여, 인증된 성인만 연령 제한 콘텐츠에 접근할 수 있도록 보장함을 인증했습니다.

> [card] ISO/IEC 27001
>
> **정보 보안 관리.** Didit은 신원 인증 플랫폼의 설계, 개발 및 운영을 포괄하는 인증된 정보보안경영시스템(ISMS)을 유지하고 있습니다. 인증서 발췌본은 요청 시 제공됩니다.

> [card] ISO/IEC 27017
>
> **클라우드 보안 통제.** ISO 27001 인증을 보완하는 확장된 클라우드 특화 보안 통제로, 클라우드 기반 인증 서비스에 대한 강력한 보호를 보장합니다.

> [card] ISO/IEC 27018
>
> **클라우드 개인정보 보호.** 일반적인 데이터 보호 요건을 넘어 클라우드 환경에서 개인식별정보(PII)를 보호하기 위한 전용 통제를 적용합니다.

> [card] GDPR 준수
>
> **EU 데이터 보호 규정 완전 준수.** Didit은 일반 데이터 보호 규정(GDPR)을 완벽하게 준수합니다. Didit은 데이터 처리자로 활동하며 고객은 데이터 컨트롤러로 남습니다. DPA 및 TOMs를 요청하려면 [privacy@didit.me](mailto:privacy@didit.me)로 이메일을 보내주세요.

> [card] iBeta Level 1 — ISO 30107-3
>
> **생체 인식 프레젠테이션 공격 감지.** Didit의 라이브니스 감지 기술은 ISO 30107-3 표준에 따라 iBeta Level 1 인증을 획득하여 인쇄된 사진, 화면 재생 및 3D 마스크를 포함한 스푸핑 시도를 안정적으로 감지합니다.

> [card] EU AI Act 대응 준비 완료
>
> **책임감 있는 AI 규제 준수.** Didit의 AI 기반 인증 시스템은 투명성, 인간 감독 메커니즘, 데이터 거버넌스 및 편향 모니터링을 포함하여 고위험 AI 시스템에 대한 EU AI Act 요건에 부합하도록 설계되었습니다.

> [card] EBA / MiCA 호환성
>
> **규제 기관 수준의 비대면 온보딩.** 독립적인 법률 의견서를 통해 Didit의 비대면 온보딩이 EBA 비대면 고객 온보딩 가이드라인(EBA/GL/2022/15)을 충족하며 EU AML Single Rulebook 및 MiCA와 호환됨을 확인했습니다.

> [card] [모든 인증 목록 보기](https://docs.didit.me/ko/getting-started/certifications.md)
>
> SOC 2 Type 2 및 Type 1, ISO 27001/27017/27018, iBeta Level 1, FSM, 스페인 규제 기관 증명, EBA/MiCA, GDPR 등 최신 전체 목록과 날짜, 각 보고서를 확인하는 방법을 제공합니다. 인증은 지속적으로 추가되고 있습니다. 특정 인증이 필요하시다면 [데모를 예약](https://didit.me/get-a-demo/)하고 문의해 주세요.

***

보안 인프라

## Didit이 고객의 데이터를 보호하는 방법

### 엔드투엔드 암호화

모든 데이터는 전송 중(TLS 1.3) 및 저장 중(AES-256)에 암호화됩니다. 업계 표준 암호화 프로토콜을 적용하여 모든 단계에서 민감한 정보를 보호합니다.

### 역할 기반 접근 제어

세분화된 권한 및 역할 기반 접근 제어를 통해 승인된 담당자만 인증 데이터와 시스템 설정에 접근할 수 있도록 보장합니다.

### 완전한 감사 로그

모든 작업은 타임스탬프, 사용자 ID, IP 주소와 함께 기록됩니다. 감사 로그 조회 가능 기간은 요금제에 따라 결정됩니다. Free 요금제는 30일, Growth는 1년, Scale은 3년이며, Enterprise는 계약 조건에 따릅니다. Scale 및 Enterprise에서는 내보내기를 지원합니다.

### 24/7 보안 모니터링

전체 인프라에 걸쳐 지속적인 모니터링과 자동화된 위협 감지를 실행하며, 의심스러운 활동에 대해 실시간 알림을 제공합니다.

### EU 기반 인프라

데이터는 기본적으로 AWS EU 서버에서 처리 및 저장됩니다. Enterprise 고객은 현지 데이터 보관 위치 옵션을 통해 국가 내 데이터 처리를 활성화할 수 있습니다.

### 구성 가능한 데이터 보존

보존 정책을 1개월에서 10년까지 설정하거나 API를 통해 온디맨드로 세션을 삭제할 수 있습니다. 데이터 흔적을 최소화하는 처리 후 삭제(process-and-purge) 패턴도 지원합니다. 세션 삭제 후 보존하도록 선택한 모든 생체 인식 템플릿에는 각각 정해진 만료 기간이 적용됩니다.

***

사기 신호

## 200+개 신호, 실시간 사기 대응 루프

완전히 통합된 사기 대응 루프 — 실시간 감지, 분석 및 해결. 모든 인증은 생체 인식, 문서, 행동 및 데이터베이스 소스에 걸친 200+개 신호를 바탕으로 점수가 산정됩니다.

| 신호 유형 | 기능 |
| - | - |
| **딥페이크** | 생성형 AI 시대를 위해 자체 개발된 20개 이상의 독점 AI 모델. [라이브니스 감지 →](https://docs.didit.me/ko/core-technology/liveness/overview.md) |
| **인젝션 공격** | 카메라 스트림 변조 방지 — 리플레이 및 비디오 인젝션 탐지. [라이브니스 감지 →](https://docs.didit.me/ko/core-technology/liveness/overview.md) |
| **문서 위조** | 홀로그램, 재인쇄, 스크린샷 및 디지털 변조 감지. [신분증 인증 →](https://docs.didit.me/ko/core-technology/id-verification/overview.md) |
| **합성 ID** | 전 세계 공신력 있는 정부 데이터베이스와 대조 검증. [데이터베이스 검증 →](https://docs.didit.me/ko/core-technology/database-validation/overview.md) |
| **행동 신호** | 기기 및 IP 분석, 기기 핑거프린팅 및 리플레이 감지. [기기 및 IP 분석 →](https://docs.didit.me/ko/core-technology/ip-analysis/overview.md) |
| **얼굴 검색 1:N** | 인증된 전체 사용자 대상 중복 및 다중 계정 감지. [얼굴 검색 →](https://docs.didit.me/ko/core-technology/face-search/overview.md) |

> [!TIP]
>
> Didit의 사기 대응 전문 팀은 새로운 공격 벡터에 분기 단위가 아닌 몇 시간 내로 대응합니다. 위협 환경이 변화함에 따라 모델과 규칙이 지속적으로 업데이트됩니다.

***

AI Act 컴플라이언스

## 책임 있는 AI — 설계 단계부터

AI 네이티브 신원 확인 플랫폼인 Didit은 EU AI Act를 중요하게 다룹니다. 당사의 시스템은 고위험 AI 애플리케이션의 요구사항을 충족하도록 구축되었습니다.

생체 인식을 활용한 신원 확인은 EU AI Act에 따라 **고위험**으로 분류됩니다. Didit은 이러한 요구사항에 선제적으로 대응합니다:

| 요구사항 | Didit의 준수 방식 |
| - | - |
| **위험 관리** | 문서화된 완화 전략을 바탕으로 모든 AI 모델에 대해 지속적인 위험 평가 수행. |
| **데이터 거버넌스** | 품질, 관련성 및 대표성을 고려하여 학습 데이터 선별. 인구통계학적 특성 전반에 걸친 편향 테스트. |
| **투명성** | AI 기능 및 한계에 대한 명확한 문서화. 사용자의 데이터가 AI로 처리될 때 사용자에게 고지. |
| **인간의 감독** | 수동 검토 워크플로를 통해 운영자가 어느 시점에서든 AI 결정을 재정의 가능. |
| **정확도 및 견고성** | iBeta 인증 라이브니스 감지. 적대적 공격(딥페이크, 인젝션, 리플레이)에 대한 정기적인 모델 평가. |
| **기록 보관** | 규제 검토를 위해 포괄적인 감사 로그 및 세션 기록 유지. |
| **차별 방지** | 공정한 처리를 보장하기 위해 연령, 성별, 인종 및 문서 유형 전반에 걸친 편향 모니터링 및 테스트. |

> [!NOTE]
>
> Didit은 EU AI Act 시행 조치가 확정됨에 따라 컴플라이언스 체계를 지속적으로 업데이트합니다. 최신 AI Act 준비 현황 문서는 Didit 담당자에게 문의하십시오.

***

데이터 보호

## 고객의 데이터 보호 파트너

Didit은 **데이터 처리자** 역할을 하며, 귀하는 **데이터 컨트롤러**로 유지됩니다. 본 플랫폼은 GDPR 및 현지 데이터 보호 규정을 기본적으로 지원하도록 설계되었습니다.

| 측면 | 상세 내용 |
| - | - |
| **처리자 역할** | Didit은 전적으로 귀하를 대신하여 귀하의 지침에 따라서만 개인정보를 처리합니다. |
| **처리 리전** | 기본적으로 EU(AWS). 엔터프라이즈 고객은 자국 내 처리를 활성화할 수 있습니다. |
| **데이터 최소화** | 처리 후 삭제 패턴을 통해 귀하의 비즈니스에 필요한 필드만 보존할 수 있습니다. |
| **데이터 이동성** | Console 또는 API를 통해 언제든지 세션 데이터를 내보낼 수 있습니다. |
| **삭제권** | Console 또는 [Delete Session](https://docs.didit.me/ko/sessions-api/delete-session.md) API를 통해 개별 세션을 온디맨드로 삭제할 수 있습니다. 해당 인물에 대해 보존된 생체 인식 템플릿도 영구 삭제하려면 `deletion_instruction: "privacy_erasure"`를 전송하십시오. |
| **생체 인식 템플릿** | 얼굴 임베딩은 기본적으로 세션과 함께 삭제됩니다. 애플리케이션은 중복 감지를 위해 이미지가 포함되지 않은 생체 인식 템플릿을 보존하도록 선택할 수 있습니다. 이는 생체 인식 데이터로 유지되며 유한한 만료 기간을 갖고, 사용자 삭제, 프라이버시 삭제, 만료 또는 명시적 영구 삭제 시 제거됩니다. [생체 인식 템플릿](https://docs.didit.me/ko/management-api/biometric-templates/overview.md)을 참고하십시오. |
| **데이터 보존 제어** | **Console → App Settings → Data retention**에서 1개월부터 10년까지 데이터 보존 기간을 구성할 수 있습니다. |

## 인증 흐름에서의 고객 책임

자체 온보딩, 인증 또는 검증 환경에서 Didit을 사용하는 경우, 해당 흐름에 대한 **컨트롤러 측 고지 및 법적 근거**를 마련할 책임은 귀하에게 있습니다.

| 요구사항 | 수행해야 할 작업 |
| - | - |
| **관여 주체에 대한 사용자 안내** | 귀사가 인증을 요청하고 있으며 Didit이 해당 흐름을 지원하는 인증 제공업체/처리자임을 명확히 밝힙니다. |
| **개인정보 처리방침 표시** | 사용자가 인증을 시작하기 전에 자체 개인정보 처리방침 또는 이에 준하는 고지사항 링크를 표시합니다. |
| **Didit 법적 문서 링크 제공** | Didit의 [Verification Privacy Notice](https://didit.me/terms/verification-privacy-notice), [End User Terms for Identity Verification](https://didit.me/terms/identity-verification) 및 법무팀에서 요구하는 기타 Didit 정책 링크를 제공합니다. |
| **필요한 경우 명시적 동의 수집** | 흐름에서 문서, 셀피, 라이브니스 동영상 또는 생체 정보를 캡처하는 경우, 관련 법률에서 명시적 동의를 요구하는 경우 선택되지 않은 체크박스나 기타 적극적 동의 수단을 사용합니다. 일리노이주, 텍사스주 또는 콜로라도주 법률의 적용을 받는 사용자의 경우, 호스팅 흐름 및 네이티브 SDK 4.10.0 이상에서는 셀피 촬영 전에 Didit의 [생체 인식 동의 단계](https://docs.didit.me/ko/getting-started/biometric-consent.md)를 표시할 수 있지만, 4.10.0 미만의 네이티브 SDK에서는 표시할 수 없습니다. |
| **화이트 라벨 및 맞춤형 UI의 올바른 처리** | 커스텀 도메인, 화이트 라벨 흐름 또는 API 기반 UI를 사용하는 경우, 브랜딩만으로는 Didit의 역할이 드러나지 않으므로 자체 제품 내에서 이러한 고지사항을 직접 렌더링해야 합니다. |
| **자체 기록 유지** | 법무팀에서 고지 또는 동의 증빙을 요구하는 경우, 텍스트 버전, 타임스탬프 및 관련 메타데이터를 자체 시스템에 저장합니다. |

> [!WARNING]
>
> Didit은 인증 인프라를 제공하지만, 귀하의 특정 사용자 여정이 귀하의 비즈니스에 적용되는 동의, 고지 또는 생체 인식 법률 요건을 충족하는지 여부를 결정하지는 않습니다. 프로덕션 환경에 배포하기 전에 법률 고문과 함께 구현 사항을 검토하십시오.

> [!NOTE]
>
> Didit의 하위 처리자는 [하위 처리자 페이지](https://didit.me/legal/sub-processors)에 나열되어 있습니다. DPA 또는 TOMs를 요청하려면 [privacy@didit.me](mailto:privacy@didit.me)로 이메일을 보내주십시오. 기타 컴플라이언스 증명에 대해서는 Didit 담당자에게 문의하거나 [hello@didit.me](mailto:hello@didit.me)로 이메일을 보내주십시오.

***

운영 보안

## 지속적인 보호

### 침투 테스트

주기적인 서드파티 침투 테스트를 진행하고 개선 조치를 추적합니다. NDA에 따라 엔터프라이즈 고객에게 보고서가 제공됩니다.

### 알려진 침해 사고 없음

현재까지 보고된 보안 침해 사고가 없습니다. 사고 대응 절차는 테스트를 거쳐 문서화되어 있습니다.

### 내부 보안 팀

모든 시스템에 걸쳐 최소 권한 접근과 엄격한 환경 분리를 적용하는 전담 사이버 보안 팀을 운영합니다.

### API 키 보안

샌드박스와 프로덕션 환경의 API 키가 분리되어 있습니다. Business Console을 통해 언제든지 키를 교체할 수 있습니다.

***

## 보안 FAQ

> [accordion] Didit은 어떤 인증을 보유하고 있나요?
>
> Didit은 **SOC 2 Type 2 인증**(2026년 7월 취득, 2026년 3월 9일 \~ 7월 1일 관찰 기간 대상, Type 1은 2026년 4월 발급), 정보 보안 관리에 대한 ISO 27001 인증, 클라우드 보안 및 개인정보 보호에 대한 ISO 27017 및 ISO 27018 인증을 보유하고 있으며, GDPR을 완벽히 준수하고, 생체 프레젠테이션 공격 감지에 대한 iBeta Level 1 인증(ISO 30107-3)을 획득했습니다. 또한 독일 JMStV 제4조 제2항에 따른 연령 확인 부문에서 **FSM Jugendschutz geprüft** 인증을 받았습니다. Didit은 스페인 금융 규제 기관(Tesoro, Banco de España, SEPBLAC, CNMV)으로부터 대면 인증 이상으로 안전하다는 증명을 받은 유일한 제공업체이기도 하며, EBA/MiCA 적합성을 확인하는 독립적인 법률 의견서를 보유하고 있습니다. 전체 목록은 [인증 페이지](https://docs.didit.me/ko/getting-started/certifications.md)에서 확인하실 수 있습니다. 당사는 인증을 지속적으로 추가하고 있습니다. 특정 인증이 필요하신 경우 [데모 예약](https://didit.me/get-a-demo/)을 통해 문의해 주시기 바랍니다.

> [accordion] 내 데이터는 암호화되나요?
>
> 예. 모든 데이터는 TLS 1.3을 사용하여 전송 중에 암호화되며, AES-256 암호화를 사용하여 저장 시 암호화됩니다. 당사는 전체 인프라에 걸쳐 업계 표준 암호화 프로토콜을 사용합니다.

> [accordion] 데이터는 어디에 저장되고 처리되나요?
>
> 기본적으로 모든 데이터는 EU 내 AWS 인프라에서 처리 및 저장됩니다. 엔터프라이즈 고객은 가용성에 따라 로컬 데이터 보관 위치 옵션을 포함한 국가 내 처리를 요청할 수 있습니다.

> [accordion] 데이터 보존은 어떻게 구성하나요?
>
> **Business Console → App Settings → Data retention**으로 이동하여 보존 기간(1개월\~10년)을 설정하십시오. Console 또는 [Delete Session API](https://docs.didit.me/ko/sessions-api/delete-session.md)를 통해 온디맨드로 세션을 삭제할 수도 있습니다. 자세한 내용은 [데이터 보존](https://docs.didit.me/ko/console/data-retention.md) 페이지를 참조하십시오.

> [accordion] 인증 데이터를 삭제할 수 있나요?
>
> 예. Console을 통해 개별 세션을 삭제하거나 [Delete Session API](https://docs.didit.me/ko/sessions-api/delete-session.md)를 통해 프로그래밍 방식으로 삭제할 수 있습니다. 데이터 최소화를 극대화하려면 webhook 결과를 수신하는 즉시 각 세션을 삭제하는 처리 후 삭제(process-and-purge) 패턴을 사용하십시오.

> [accordion] 세션을 삭제하면 생체 데이터도 삭제되나요?
>
> 기본적으로 삭제됩니다. 얼굴 이미지, 라이브니스 비디오 및 중복 감지에 사용된 얼굴 임베딩이 세션과 함께 삭제됩니다. 애플케이션에서 [생체 인식 템플릿 보존](https://docs.didit.me/ko/console/data-retention.md#생체-인식-템플릿-보존)을 활성화한 경우, Didit은 운영 세션이 삭제된 후에도 사용자에게 연결된 이미지가 없는 얼굴 생체 인식 템플릿 하나를 유지합니다. 해당 템플릿은 여전히 생체 데이터에 해당하며, 테넌트 범위의 중복 감지에만 사용되고, 정해진 만료 기간이 있으며, 사용자 삭제, 개인정보 삭제 요청, 만료 또는 [Biometric Templates API](https://docs.didit.me/ko/management-api/biometric-templates/overview.md)를 통한 명시적 제거 시 완전히 삭제됩니다. 사용자가 관리하는 얼굴 차단 목록 항목은 별개이며 직접 제거할 때까지 유지됩니다.

> [accordion] 보안 사고는 어떻게 처리하나요?
>
> 당사는 정의된 심각도 수준, 에스컬레이션 절차 및 커뮤니케이션 프로토콜을 갖춘 문서화된 사고 대응 계획을 유지 관리합니다. 개인정보 침해가 귀하의 데이터에 영향을 미치는 경우 확인 후 48시간 이내에 통지하므로 귀하는 GDPR 및 관련 규정에 따른 의무를 준수할 수 있습니다.

> [accordion] Didit은 EU 인공지능법(EU AI Act)을 준수하나요?
>
> Didit은 위험 관리, 데이터 거버넌스, 투명성, 인간의 감독, 정확도 테스트 및 비차별을 포함하여 고위험 AI 시스템에 대한 EU AI Act 요구 사항에 선제적으로 부합하고 있습니다. 당사는 시행 조치가 확정됨에 따라 컴플라이언스 현황을 지속적으로 업데이트합니다.

> [accordion] 보안 문서를 받아볼 수 있나요?
>
> 예. 하위 처리자의 전체 목록은 [하위 처리자 페이지](https://didit.me/legal/sub-processors)에 게시되어 있습니다. DPA 또는 TOMs를 요청하려면 [privacy@didit.me](mailto:privacy@didit.me)로 이메일을 보내십시오. NDA에 따라 제공되는 침투 테스트 요약본 및 ISO 인증서 발췌본은 Didit 담당자에게 문의하거나 [hello@didit.me](mailto:hello@didit.me)로 이메일을 보내주십시오.

> [accordion] 감사 로그는 어떻게 처리되나요?
>
> 모든 API 호출 및 Console 작업은 타임스탬프, 사용자 ID, IP 주소와 함께 기록됩니다. 요금제에 따라 감사 로그를 조회할 수 있는 기간이 결정됩니다. Free에서는 30일, Growth에서는 1년, Scale에서는 3년이며, Enterprise에서는 계약에 설정된 기간 동안 조회할 수 있습니다. Scale 및 Enterprise에서는 내보내기가 지원됩니다. 자세한 내용은 [감사 로그](https://docs.didit.me/ko/console/audit-logs.md) 페이지를 참조하십시오.

***

## 관련 리소스

> [card] [인증 및 증명](https://docs.didit.me/ko/getting-started/certifications.md)
>
> Didit이 보유한 모든 자격 증명과 취득일, 각 보고서 획득 방법입니다.

> [card] [AMLR 컴플라이언스 가이드](https://docs.didit.me/ko/getting-started/amlr-compliance.md)
>
> EU AML 규정을 Didit 워크플로, API endpoint 및 webhook에 매핑합니다.

> [card] [생체 인식 동의](https://docs.didit.me/ko/getting-started/biometric-consent.md)
>
> 일리노이주, 텍사스주, 콜로라도주에 대한 명시적 동의 단계 및 결정에 표시되는 방식입니다.

> [card] [데이터 보존](https://docs.didit.me/ko/console/data-retention.md)
>
> 보존 정책을 구성하고 개인정보 보호 우선 패턴을 구현합니다.

> [card] [감사 로그](https://docs.didit.me/ko/console/audit-logs.md)
>
> 완전한 감사 추적을 통해 모든 작업을 추적합니다.

> [card] [Webhook](https://docs.didit.me/ko/integration/webhooks.md)
>
> 인증 이벤트에 대한 실시간 알림을 수신합니다.

> [card] [API 인증](https://docs.didit.me/ko/getting-started/api-authentication.md)
>
> 안전한 API 키 관리 및 인증입니다.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.