あなたの本人性は重要です。
プライバシーも同じです。
本人確認では個人情報の共有が必要です。その情報がどのように扱われるかを確認し、理解できるべきです。
Identraで確認する際、データは特定の目的に使用され、セキュリティ対策で保護され、定められた範囲内で保持されます。
本人確認の仕組み
本人確認（IDV）はなぜ必要ですか？
多くのオンラインサービスは、次の目的で本人確認を行います。
- 不正やなりすましを防ぐため
- 金融、安全、年齢関連の規制に準拠するため
- ユーザーとプラットフォームの健全性を守るため
組織が本人確認を求めるとき、Identraはどのような役割ですか？
Identraは主にデータ処理者として機能します。つまり、あなたが利用している組織に代わって、その組織が依頼した本人確認および関連サービスを提供するためだけに情報を処理します。
Identra Walletなど一部の場合、Identraはデータ管理者として機能することがあります。この場合、適用されるデータ保護法に従い、情報の扱い方をIdentraが決定します。
Identraはどのような個人情報を収集しますか？
当社は、依頼されたサービスの提供に必要な情報だけを収集します。これには次の情報が含まれる場合があります。
- 氏名、連絡先、政府発行ID画像など、あなたが提供する情報
- 顔認識やliveness確認に使うセルフィー写真または動画
- IPアドレスやブラウザシグナルなどの端末・技術データ
- 確認チェックで使用される場合の第三者ソースからのデータ
Identraは私のデータをどのように使いますか？
当社は、あなたが利用している組織から依頼された確認または不正防止チェックを完了するためだけに情報を使用します。個人情報をマーケティングに使用せず、第三者に販売しません。
収集
安全な確認フローの中で情報を送信します。組織がコンプライアンス、信頼、安全性の要件を満たすために必要とする内容に応じて、政府発行ID、セルフィー、事業情報、その他の情報が含まれる場合があります。
安全な本人確認ポータル
暗号化済み政府発行IDをスキャン
IDカードの表面をカメラ枠のガイド内に配置してください
Identraは、ISO 27001に沿ったTLS暗号化で送信経路を安全に保ちます。
処理
Identraは、安全な自動システムと事前定義されたルールを使って情報を確認します。組織の要件に応じて、不正シグナルや公的記録などの信頼できるソースとの照合が含まれる場合があります。
ID処理パイプライン
照合には厳格な自動検索ルーチンを使用します。AIは精度向上のためだけに使用され、依頼されていない学習には使用されません。
結果
当社は、確認を依頼した企業に結果を返します。結果には、たとえば「確認済み」または「未確認」といったステータスや、その企業の設定とユースケースに基づく関連シグナルまたは補足情報が含まれる場合があります。
企業は、送信された情報、確認ステータス、関連情報にアクセスできます。ただし、プライバシーを保護するクレデンシャルフローではアクセスを制限できます。
あなたの情報は、確認以外の目的で共有または再利用されません。
判定の可視化
自動判定パイプライン通過
結果は顧客プラットフォームへ安全に転送されました。公開キャッシュノードにデータは保持されません。
プライバシー概要
プライバシー通知
文書とガイドライン
標準プライバシーポリシー
Webサイト訪問者および法人のお客様向け。
本人確認通知
Identraが一部サービスを直接提供する場合に適用されます。
GLBAプライバシー通知
米国金融プライバシー法で求められる場合に適用されます。
標準でプライバシーを保護
プライバシーとデータセキュリティは、当社の運営の中核です。確認目的で処理される個人データを販売または共有せず、プライバシーポリシーに記載された範囲外で個人データを使用しません。
Identraは私のデータを販売または共有しますか？
いいえ。Identraは個人データを販売せず、第三者に仲介しません。プライバシーとデータセキュリティは当社の運営の中核です。
私のデータはAIモデルの学習に使われますか？
いいえ。当社はあなたの個人データをAIまたはモデル学習に使用しません。
誰が私のデータにアクセスできますか？
アクセスは、厳格なロールベース管理のもとで自動システムと権限を持つ担当者に限定されます。人によるレビューは、あなたが利用している組織が設定した場合にのみ行われ、監査と監督の対象になります。
Identraは企業とどのように連携しますか？
当社は、安全な本人確認と保証を必要とする幅広い業界の組織と連携しています。顧客関係の詳細は開示せず、サービス提供に必要な範囲を超えてユーザーデータを共有しません。
どれくらいのデータを提供する必要がありますか？
当社は必要最小限のデータを収集し、プライバシーへの影響を継続的に評価して実務を改善しています。
Identraは私のデータをどのように保護しますか？
当社は、暗号化、安全な保管、アクセス制御など業界標準の保護策を使って、処理中の情報を守ります。これらの対策は、セキュリティを重視した設計とコンプライアンスフレームワークを反映しています。
データ保護の方法
データの利用方法を制限するだけでなく、処理と保存の間にも多層的な保護を適用します。
転送時と保存時の暗号化
情報は送信中および保存中に暗号化され、不正アクセスの防止に役立ちます。
システムアクセスの制限
シングルサインオン、アクセスログ、ロールベース権限で機密データへのアクセスを制限し、定期的に見直します。
監視されたインフラ
異常な活動を検知するためにシステムを継続的に監視し、アラートと対応プロセスで迅速に対処します。
安全なホスティング環境
確認サービスは、物理、ネットワーク、運用面の保護を備えた安全なクラウドインフラ上で実行されます。
継続的なセキュリティレビュー
社内レビューと外部評価を定期的に実施し、セキュリティ管理を評価し改善します。
Identra Walletのpasskeys
Identra Walletに保存された情報は暗号化され、Face IDで保護された端末上のパスワードレス認証方式であるpasskeysによって保護されます。解除できるのはあなただけです。
業界基準
セキュリティとプライバシーを中核に
セキュリティとプライバシーは、信頼関係に不可欠です。そのためIdentraは業界最高水準に準拠し認証を取得し、あなたのプライバシー保護に取り組んでいます。
データに関する権利と管理
データの処理方法は、当社が処理者として機能するか管理者として機能するか、組織の設定、適用法によって異なります。
自分の情報に対してどのような権利がありますか？
あなたには次の権利がある場合があります。
- 個人情報へアクセスする
- 不正確または古い情報を訂正する
- 情報の削除を要求する
- 情報のポータブルなコピーを受け取る
どこで自分のデータを確認・管理できますか？
消費者データポータルにアクセスして記録を確認し、ファイルを請求したり、GDPR/CCPAに基づく構造化された削除を調整したりできます。
データはどれくらい保持されますか？
保持期間は組織と適用される法的要件によって異なります。不正防止、コンプライアンス、金融規制上の義務を満たすため、一定期間の保持が必要な場合があります。
データを削除するにはどうすればよいですか？
プライバシーポータルからリクエストを送信してください。当社はリクエストを確認し、本人性を確認し、一致結果を調べます。その後、データを削除するか、データの処理方法に応じて適切な組織へリクエストを転送します。
プライバシーに関する質問は誰に連絡できますか？
Identraのプライバシー実務についての質問、またはカスタムCCPA問い合わせをセキュリティ責任者へ直接送る場合は、以下のプライバシーポータルリンクを使うか、次のメールアドレスへ連絡してください privacy@withidentra.com.