# Apakah Didit meminta persetujuan biometrik (BIPA, CUBI)?

Source: https://help.didit.me/id/data-privacy/biometric-consent
Updated: 2026-11-12

Didit dapat menampilkan persetujuan biometrik sebelum pengambilan wajah pertama untuk Illinois, Texas, dan Colorado. Mode, field API, versi SDK, kewajiban Anda.

Ya.
Didit dapat menampilkan langkah persetujuan sebelum pengambilan wajah pertama kepada orang-orang yang tercakup hukum biometrik Illinois (BIPA), Texas (CUBI), dan Colorado, dan mencatat jawabannya pada sesi.
Anda memilih mode untuk setiap aplikasi: **Otomatis** (default), **Selalu**, atau **Tidak pernah**.
Didit menampilkan langkah itu dan mencatat jawabannya, tetapi Anda tetap bertanggung jawab menentukan apakah alur Anda sendiri memenuhi hukum yang berlaku bagi Anda.

## Apa itu langkah persetujuan

Ini adalah layar yang ditampilkan sebelum selfie.
Layar ini memberi tahu orang tersebut apa yang dikumpulkan (geometri wajah mereka), alasannya, siapa yang menyimpannya dan berapa lama, serta menautkan ke kebijakan Data biometrik.
Layar ini memiliki satu tombol, **Saya setuju dan lanjutkan**, yang aktif setelah orang tersebut mencentang kotak persetujuan.
Langkah ini hanya muncul pada sesi yang mengambil wajah, seperti Liveness, Face Match, atau Age Estimation, atau selfie yang diambil saat pengambilan ID.

## Memilih mode

Di konsol, buka **Pengaturan** aplikasi Anda, lalu **Data dan privasi**, lalu **Persetujuan biometrik**.
Setiap perubahan dicatat di log audit.

| Mode | Yang terjadi |
| --- | --- |
| **Otomatis** (default, direkomendasikan) | Langkah ditampilkan di tempat hukum Illinois, Texas, atau Colorado mungkin berlaku. Semua orang lain melihat pemberitahuan satu baris yang standar. |
| **Selalu** | Setiap orang yang wajahnya diambil melihat langkah ini, di mana pun mereka berada. |
| **Tidak pernah** | Didit tidak menampilkan langkah persetujuan. Anda mengumpulkan persetujuan biometrik sendiri sebelum selfie dan menyimpan catatannya. |

Dalam mode **Otomatis**, langkah ditampilkan jika salah satu hal berikut berlaku:

- Anda menyatakan negara bagian yang tercakup saat membuat sesi, atau mengirim alamat AS pada detail yang diharapkan.
- Alamat IP orang tersebut berada di Illinois, Texas, atau Colorado.
- Orang tersebut tampaknya berada di AS tetapi negara bagiannya tidak dapat diketahui.
- Dokumen ID mereka diterbitkan oleh negara bagian yang tercakup.

## Yang dapat Anda kirim lewat API

Dua field opsional pada Create Session memberi tahu alur apa yang sudah Anda ketahui:

| Field | Fungsinya |
| --- | --- |
| `user_state` | Tempat tinggal orang tersebut, sebagai kode seperti `US-IL` atau `IL`. Negara bagian yang tercakup menampilkan langkah ini. |
| `biometric_consent` | Persetujuan yang sudah Anda kumpulkan: `given_at` (waktu yang tidak di masa depan) dan `text_version` Anda. Alur tidak bertanya lagi, dan sesi mencatatnya sebagai dikumpulkan oleh Anda. |

Lihat [Create Session](https://docs.didit.me/sessions-api/create-session) untuk format yang tepat.

## Aplikasi mana yang menampilkannya

| Tempat orang tersebut memverifikasi | Menampilkan langkah |
| --- | --- |
| Alur verifikasi yang di-host, Web SDK, atau WebView | Ya |
| SDK native 4.10.0 atau lebih baru (iOS, Android, serta rilis React Native atau Flutter yang menyertakannya) | Ya |
| SDK native di bawah 4.10.0 | Tidak |

SDK native di bawah 4.10.0 tidak dapat menampilkan langkah ini, sehingga verifikasi berjalan tanpa langkah itu dan sesi mencatat bahwa persetujuan diperlukan tetapi tidak dikumpulkan.
Jika Anda memverifikasi orang di Illinois, Texas, atau Colorado dalam aplikasi native, tingkatkan SDK, atau kumpulkan sendiri persetujuan sebelum selfie.

## Yang dicatat Didit

Didit menyimpan jawaban pada sesi: kapan diberikan, versi teks yang ditampilkan, bahasa, langkahnya, serta alamat IP, lokasi, dan user agent dari permintaan tersebut.
Keputusan dan webhook membawa objek `biometric_consent` beserta statusnya, sehingga Anda dapat menunjukkannya kepada auditor.

## Terkait

- [Data pribadi dalam sebuah verifikasi](https://help.didit.me/id/data-privacy/personal-data-in-a-verification)
- [Cara Didit melindungi data](https://help.didit.me/id/data-privacy/how-didit-protects-data)
- [Persetujuan biometrik di dokumentasi Didit](https://docs.didit.me/getting-started/biometric-consent)