この生体認証データの保持および破棄に関するポリシーは、Diditが顧客に本人確認および不正防止サービスを提供する際に、Diditがどの生体認証データを処理するか、Diditがそれを使用する理由、それが保持される期間、およびそれがどのように破棄されるかを説明します。本ポリシーは、イリノイ州生体認証情報プライバシー法 (740 ILCS 14/15(a)) およびコロラド州法 (C.R.S. § 6-1-1314) の目的を含め、生体認証データに関するDiditの公開された書面による保持スケジュールおよび破棄ガイドラインです。
本ポリシーは、当社の検証プライバシー通知、当社の本人確認に関するエンドユーザー規約、および当社のプライバシーポリシーを補完するものです。
1. 適用範囲
本ポリシーは、Diditの顧客（以下「顧客」）が顔のキャプチャ（セルフィー、ライブネスチェック、顔照合など）を伴って設定した検証フロー（Diditがホストするフロー、SDK、ホワイトラベル体験、またはAPIを利用したジャーニー）をお客様が完了する際に、Diditが処理する生体認証データに適用されます。
2. 決定する者と処理する者
- お客様に検証を依頼する顧客は、お客様の生体認証データを収集する理由と方法を決定します。顧客は当該データの管理者であるか、適用される法律に基づきそれと同等の役割を担います。
- Diditは、顧客の処理者またはサービスプロバイダーとして、顧客に代わり、かつ顧客の文書化された指示に基づいて、生体認証データを処理します。
3. Diditが収集する生体認証データ
顧客が検証をどのように設定したかに応じて、Diditは以下を収集する場合があります。
- 顔の幾何学的形状および顔テンプレート：お客様のセルフィー、お客様のライブネスキャプチャ、またはお客様の身分証明書の肖像から取得した顔の特徴の測定値、およびそれらから作成されたテンプレート（顔の数値表現）。
- 検証中に撮影されたセルフィー画像。
- 身分証明書の肖像：お客様が提出する身分証明書上のお客様の顔画像。
- ライブネスビデオ：実在の人物が存在することを確認するためにキャプチャされたビデオまたは画像フレーム。
4. Diditが生体認証データを使用する理由
Diditは、顧客の指示に基づき、顧客のために本人確認および不正防止を行う目的で生体認証データを使用します。
- 身分証明書を提示している人物が、その書類に示されている人物と同一であることを確認するため
- 実在する生身の人物が存在することを確認し、なりすましの試みを検出するため
- 顧客が有効にしている場合、重複アカウントおよび顧客のブロックリストに登録された顔を検出するため
5. 保持スケジュール
生体認証データは、以下のうち最も早い時点で削除されます。
- 顧客が生体認証データを収集した目的が達成された時点
- 顧客が設定した保持期間の終了時点
- 以下の州法の対象となる人物については、当該顧客におけるその人物の最後の検証から起算した州の期限
| 州 | 法律 | 削除の最終期限 |
|---|---|---|
| イリノイ州 | 生体認証情報プライバシー法、740 ILCS 14/15(a) | 当該顧客におけるお客様の最後の検証から3年後 |
| コロラド州 | コロラド州プライバシー法、C.R.S. § 6-1-1314 | 当該顧客におけるお客様の最後の検証から24か月後 |
| テキサス州 | 生体認証識別子の取得または使用に関する法律、Tex. Bus. & Com. Code § 503.001 | 当該顧客におけるお客様の最後の検証から12か月後 |
顧客におけるお客様の最後の検証とは、当該顧客のためのお客様の直近の検証セッションをいい、新しいセッションが行われると期間は改めて起算されます。州の期限は、顧客の保持設定がより長い場合（無制限に設定されている場合を含む）でも適用されます。複数の期限が適用される場合は、最も早い期限が適用されます。
州の期限は、例えば、お客様の顔がキャプチャされた時点でお客様がその州にいた場合、お客様の身分証明書がその州で発行された場合、または顧客がDiditに対してお客様がその州にいる旨を伝えた場合に、お客様に適用されます。
Diditは、期限を過ぎた生体認証データを保持しません。
6. 削除の仕組み
- 恒久的な削除。 削除は恒久的なものです。Diditは、削除された生体認証データのコピーを一切保持しません。
- すべての保存先。 削除は、Diditがデータを保持するすべての場所に及びます。すなわち、元の画像およびビデオ、それらから作成された顔の幾何学的形状およびテンプレート、ならびに重複チェックおよびブロックリストチェックに使用される顔検索エントリであり、Diditのサブプロセッサーのシステム上にあるものを含みます。
- 自動的な適用。 Diditは、リクエストを待つことなく、第5項の期限を自動的に適用します。
- 記録。 Diditは、削除されたデータを保持することなく、削除が行われたことを記録します。
顧客がDiditに生体認証データの削除を指示した場合、またはお客様を対象とする有効な削除リクエストが受理された場合（第10項を参照）にも、生体認証データはいずれの期限よりも前に削除されます。
7. 販売および利益取得の禁止
Diditは、生体認証識別子または生体認証情報を販売、リース、取引、またはその他の方法で利益を得ることはありません。
8. 処理者およびサブプロセッサー
Diditは、サービスの提供を支援するために、クラウドホスティングプロバイダーやストレージプロバイダーなどのサブプロセッサーを使用します。Diditは、各サブプロセッサーに対して、ビジネス利用規約の一部であるデータ処理補遺に定める義務と実質的に同様のデータ保護義務を課し、サブプロセッサーによるその遵守について引き続き顧客に対して責任を負います。顧客は、privacy@didit.meにて現在のサブプロセッサーのリストを請求できます。
9. 同意と撤回
キャプチャ前。 法律で義務付けられている場合、お客様のセルフィーまたはライブネスビデオがキャプチャされる前に、お客様の明示的な同意が求められます。検証フローでは、何が収集されるか、その理由、および保持される期間が説明され、本ポリシーへのリンクが示され、例えばチェックボックスにチェックを入れることにより同意するよう求められます。お客様が拒否した場合、検証は終了し、Diditはお客様のセルフィーまたはライブネスビデオをキャプチャしません。お客様の回答は検証セッションとともに記録されます。
顧客の画面。 顧客が独自の検証画面（APIまたはホワイトラベルのジャーニー）を運用する場合、Diditは、顧客がDiditを検証プロバイダーとして明確に特定し、生体認証の取得が開始される前に法律で義務付けられている通知または同意を得ることを期待しています。
撤回。 お客様は、お客様に検証を依頼した顧客、またはprivacy@didit.meにてDiditに連絡することにより、いつでも同意を撤回できます。同意の撤回は、撤回前に行われた処理に影響を与えません。既に収集された生体認証データの削除を希望する場合は、第10項に記載のとおり削除リクエストを行ってください。
10. アクセスおよび削除のリクエスト
お客様の生体認証データにアクセスし、またはこれを削除するには、まずお客様に検証を依頼した顧客に連絡してください。顧客は当該データを管理しており、直接対応することができます。また、privacy@didit.me、またはDiditのデータ保護責任者dpo@didit.meに書面で連絡することもできます。Diditが顧客の処理者として行動する場合、Diditはお客様のリクエストを顧客に転送することがあります。
お客様を対象とする有効な削除リクエストにより、顧客が保持することを選択した顔テンプレートを含め、お客様の生体認証データはすべての保存先から削除されます。
11. セキュリティ
Diditは、アクセス制御、監視、および暗号化を含む、機密データ用に設計された合理的な注意基準によって生体認証データを保護します。当社の情報セキュリティポリシーに、これらの保護措置が記載されています。
12. 本ポリシーの変更
Diditは、法的、運用上、または製品の変更を反映するために、本ポリシーを更新する場合があります。その場合、Diditは本ポリシーの上部にある日付を更新します。
13. お問い合わせ
本ポリシーに関するご質問は、以下にお問い合わせください。