快速开始
集成 / SDK
用户验证
企业验证
交易监控
更新日志SOC 2Type 2 认证
ISO27001 认证
GDPR合规
iBetaLevel 1 认证
FSM青少年保护
AI Act就绪
“Didit 的 NFC + 主动活体检测验证所提供的安全性，等同于或优于线下验证。”
西班牙财政部官方报告（tesoro.es）
SOC 2 Type 2
服务机构控制：Type 2。 一项依据 AICPA 信任服务标准进行的独立审计确认，Didit 的安全性、可用性和保密性控制措施在 2026年3月9日至7月1日的观察期内有效运行。报告于 2026 年 7 月出具（Type 1 报告于 2026 年 4 月出具）。企业客户签署保密协议后可获取报告。
FSM Jugendschutz 审核通过
德国青少年保护认证。 德国青少年保护自律机构（FSM）认定，Didit 的年龄验证系统能够可靠地建立 JMStV 第 4(2) 条所规定的封闭用户群，因此只有经过验证的成年人才能访问限制级内容。
ISO/IEC 27001
信息安全管理。 Didit 维持经认证的信息安全管理体系（ISMS），覆盖身份验证平台的设计、开发和运营。证书摘录可应要求提供。
ISO/IEC 27017
云安全控制。 这些扩展的云专用安全控制措施可作为 ISO 27001 认证的补充，为基于云的验证服务提供可靠保护。
ISO/IEC 27018
云隐私保护。 专门用于保护云环境中个人身份信息（PII）的控制措施，超出一般数据保护要求。
GDPR 合规
完全符合欧盟数据保护规定。 Didit 完全符合《通用数据保护条例》。我们作为数据处理者，您仍是数据控制者。如需索取 DPA 和 TOMs，请发送邮件至 privacy@didit.me。
iBeta Level 1 — ISO 30107-3
生物识别呈现攻击检测。 我们的活体检测技术已根据 ISO 30107-3 标准获得 iBeta Level 1 认证，可可靠检测欺骗尝试，包括打印照片、屏幕重放和 3D 面具。
欧盟 AI 法案就绪
负责任的 AI 合规。 Didit 的 AI 驱动验证系统在设计上符合欧盟 AI 法案对高风险 AI 系统的要求，包括透明度、人工监督机制、数据治理和偏见监测。
EBA / MiCA 兼容性
远程入驻，达到监管级标准。 一份独立法律意见书确认，Didit 的远程入驻符合 EBA 远程客户入驻指南（EBA/GL/2022/15），并与欧盟 AML 单一规则手册及 MiCA 兼容。
查看全部认证
完整且始终最新的列表，涵盖 SOC 2 Type 2 和 Type 1、ISO 27001/27017/27018、iBeta Level 1、FSM、西班牙监管机构证明、EBA/MiCA 以及 GDPR，并附有各项内容的日期及获取每份报告的方式。我们会不断新增认证。如果您需要某项特定认证，请预约演示并告诉我们。
根据欧盟人工智能法案，使用生物识别技术的身份验证被归类为高风险。Didit 主动落实这些要求：
随着欧盟人工智能法案实施细则的最终确定，Didit 将持续更新其合规状况。如需最新的 AI 法案就绪文档，请联系您的 Didit 代表。
Didit 作为数据处理者，您仍是数据控制者。该平台旨在开箱即用地支持 GDPR 及当地数据保护制度。
验证流程中的客户责任
当您在自己的入驻、身份认证或验证体验中使用 Didit 时，您仍需对该流程的控制方披露和法律依据承担责任。Didit 的子处理者列于子处理者页面。如需申请 DPA 或 TOMs，请发送邮件至 privacy@didit.me。如需其他合规证明，请联系您的 Didit 客户代表，或发送邮件至 hello@didit.me。
安全常见问题
Didit 持有哪些认证？
Didit 持有哪些认证？
Didit 已通过 SOC 2 Type 2 认证（2026 年 7 月，覆盖 2026 年 3 月 9 日至 7 月 1 日的观察期；Type 1 报告于 2026 年 4 月出具）。Didit 还获得 ISO 27001 信息安全管理体系认证、ISO 27017 和 ISO 27018 云安全与隐私认证，完全符合 GDPR 要求，并获得 iBeta Level 1 认证（ISO 30107-3），用于生物识别呈现攻击检测。在德国，Didit 通过了 FSM Jugendschutz geprüft 认可，可依据 JMStV 第 4 条第 2 款进行年龄验证。Didit 也是唯一一家获西班牙金融监管机构（Tesoro、Banco de España、SEPBLAC、CNMV）认定其安全性至少与现场验证相当的服务商，并持有独立法律意见书，确认其与 EBA/MiCA 兼容。完整列表请参阅认证页面。我们会持续增加认证。如果您需要某项特定认证，请预约演示并告诉我们。
我的数据是否加密？
我的数据是否加密？
是的。所有数据在传输过程中使用 TLS 1.3 加密，在静态存储时使用 AES-256 加密。我们在整个基础设施中采用行业标准的加密协议。
数据存储和处理在哪里进行？
数据存储和处理在哪里进行？
默认情况下，所有数据都在欧盟的 AWS 基础设施上处理和存储。企业客户可以申请在本国境内处理，并可选择本地数据驻留方案，具体以可用性为准。
如何配置数据保留？
如何配置数据保留？
前往 Business Console → App Settings → Data retention，设置您的保留期限（1 个月至 10 年）。您也可以通过控制台或 Delete Session API 按需删除会话。详情请参阅数据保留页面。
我可以删除验证数据吗？
我可以删除验证数据吗？
可以。您可以通过控制台逐个删除会话，也可以通过 Delete Session API 以编程方式删除。为实现最大程度的数据最小化，请采用“处理后即清除”模式，在收到会话的 Webhook 结果后立即删除该会话。
删除会话是否会删除生物识别数据？
删除会话是否会删除生物识别数据？
默认会。会话删除时，人脸图像、活体视频以及用于重复检测的人脸特征向量都会一并删除。如果您的应用已选择启用生物特征模板保留，Didit 在执行会话的常规删除后，会保留一份与用户关联、不含图像的人脸生物特征模板。该模板仍属于生物识别数据，仅用于您租户范围内的重复检测，有明确的有效期，并会在用户删除、隐私擦除请求或过期时被清除，也可以通过 Biometric Templates API 显式清除。您管理的人脸黑名单条目与此相互独立，在您将其移除之前会一直保留。
我们如何处理安全事件？
我们如何处理安全事件？
我们制定了有文档记录的事件响应计划，其中定义了严重级别、升级程序和沟通流程。如果个人数据泄露影响到您的数据，我们将在确认后 48 小时内通知您，以便您履行自身在 GDPR 及适用法规下的义务。
Didit 是否符合欧盟 AI 法案？
Didit 是否符合欧盟 AI 法案？
Didit 主动遵循欧盟 AI 法案对高风险 AI 系统的要求，包括风险管理、数据治理、透明度、人工监督、准确性测试和非歧视。随着实施措施最终确定，我们会持续更新合规状况。
我可以获取安全文档吗？
我可以获取安全文档吗？
可以。完整的子处理者列表发布在子处理者页面。如需申请数据处理协议（DPA）或技术和组织措施（TOMs），请发送邮件至 privacy@didit.me。如需渗透测试摘要（需签署保密协议）和 ISO 证书摘录，请联系您的 Didit 客户代表，或发送邮件至 hello@didit.me。
审计日志如何处理？
审计日志如何处理？
每一次 API 调用和控制台操作都会记录时间戳、用户 ID 和地址。您的套餐决定了可查阅的审计日志时间范围：免费版为 30 天，Growth 版为 1 年，Scale 版为 3 年，Enterprise 版则以合同约定为准。Scale 和 Enterprise 版支持导出。详情请参阅审计日志页面。
相关资源
认证与证明
Didit 持有的全部资质证书，包括日期以及获取每份报告的方式。
AMLR 合规指南
将欧盟反洗钱法规（AMLR）映射到 Didit 工作流、API endpoint 和 Webhook。
生物识别同意
伊利诺伊州、德克萨斯州和科罗拉多州所需的明确同意步骤，以及它在决策中的呈现方式。
数据保留
配置保留策略，并实施以隐私为先的模式。
审计日志
通过完整的审计追踪记录每一项操作。
Webhook
接收验证事件的实时通知。
API 认证
安全的 API 密钥管理与认证。