Zoi ID プライバシー通知

これは翻訳です。英語版と異なる場合は、お住まいの国の法律に別段の定めがない限り、英語版が優先します。

バージョン 2026-11-03。この通知では、本人確認を行う際に Zoi IDがあなたの個人情報をどのように取り扱うかを説明します。Zoi ID は ZOI LABS LLC のサービスです。始める前にお読みください。いつでも中止できます。

1. 私たちについて

管理者：ZOI LABS LLC。ワイオミング州の有限責任会社（登録番号2026-002079687）。登録住所 30 N Gould St Ste N, Sheridan, WY 82801, USA。本社26 Broadway, Suite 934, New York, NY 10004, USA。

Zoi アプリのために本人確認を行う場合（アプリ内または私たちのウェブページ上）、あなたのデータの管理者は ZOI LABS LLC です。Zoi ID を利用する他社のアプリまたはウェブサイトのために本人確認を行う場合、その会社が管理者となり、私たちはその会社に代わって、その会社の指示に従ってのみあなたのデータを取り扱います。その会社のプライバシー通知も適用されます。

プライバシーに関する質問や請求の窓口：support@zoi.network（件名 "Zoi ID privacy"）。法律で求められる場合の代理人や現地の連絡先は、第14項に記載しています。

2. 収集する情報

確認の方法：私たちは、自社のサーバー上で動作する AI モデルを含む自動化ツールで、あなたの書類を読み取り、写真と動画を確認します（たとえば書類の文字を読み取るため）。外部の AI サービスがあなたのデータを受け取ることはありません。

住所確認書類：求めるアプリは一部だけです。スマートフォンのウォレットにあるデジタル身分証、またはすでに提示した身分証明書類に、あなたの住所が含まれている場合（発行元の署名付きで、ICチップに保存されているか、書類に印刷されている場合）は、その住所を使い、それ以上は求めません。含まれていない場合は、書類を1点送っていただきます。署名付き PDF は電子署名を確認し、ファイルに編集の跡がないかも調べます。銀行の取引明細書には支払いや残高が載っていることがあります。私たちはそれを複製せず、審査担当者も必要な部分だけを見ます。あなたの本人確認情報と一緒に保存するのは、住所と、その住所がどう証明されたか（方法、書類の種類と日付）だけです。住所を信用情報機関、選挙人名簿、銀行、政府のデータベースと照合することはありません。

資金と資産の出所：求めるアプリは一部だけです。主に、マネーロンダリング対策の法律により顧客のお金の出どころを把握しなければならない金融サービスです（例：高額の取引や、重要な公的地位を有する者の場合）。これは金融に関するデータです。私たちはこの確認のためだけに使い、広告、信用スコアリング、その他の目的には決して使いません。金額は範囲から選ぶだけで、正確な金額を入力することはありません。書類も必要かどうかはアプリが決めます。初期設定では質問だけです。私たちは、書類が本物であり、あなたの回答と合っているかを確認します。あなたのお金が正当なものかどうかを私たちが判断することはありません。それはアプリのコンプライアンス担当チームが、自らのルールに従って判断します。同じアプリのために以前回答したことがある場合は、以前の回答を表示しますので、確認または変更できます。

決して収集しない情報：韓国の住民登録番号、日本のマイナンバー、インドのAadhaar 番号、その他法律で保存が禁止されている国の番号。こうした番号が書類に印刷されている場合は、隠していただくようお願いし、写真を保存する前にぼかします。顔を使って年齢、民族、感情、その他の特徴を推定することはありません。

スマートフォンのウォレット内のデジタル身分証を選択した場合、発行者が署名した氏名、生年月日、発行国と、提供される場合は国籍、有効期限、18歳以上の確認情報、顔写真を受け取ります。書類番号は、承認済みの発行者について法律上認められる場合にのみ要求します。発行者の署名とウォレットの端末鍵による証明を検証します。書類の写真や撮影動画は不要です。検証済みの情報と顔写真には、書類情報と書類写真と同じ保存期間が適用されます。ウォレットの提示データそのものは保存しません。

3. 生体データとあなたの選択

動画の顔と書類の写真を照合するには、顔の特徴を測定するソフトウェアを使います。多くの国では、これは個人情報の特別な類型である「生体データ」にあたります。

• この処理は、同意画面で「自動で確認する」を選んだ場合にのみ行います。この選択は独立しており、任意です。もう一方のボタン、「担当者が確認する」も同じように表示されます。
• 「担当者が確認する」を選ぶと、ソフトウェアがあなたの顔を測定することはありません。代わりに、訓練を受けた担当者が写真を見比べ、動画を確認します。時間はかかりますが、結果は同じです。
• 確認済みの別のアカウントがあなたと同じ氏名と生年月日を持つ場合、ソフトウェアはあなたの顔を、そのアカウントの本人確認で得た顔とも1対1で照合します。これは、1人が確認済みアカウントを1つだけ持つようにするためだけに行います。あなたの顔を他のすべての顔と照らし合わせて検索することは決してありません。
• 顔のテンプレート（顔を表す数値）は一切保存しません。テンプレートは照合の数秒間だけコンピューターのメモリ上に存在し、その後破棄されます。
• 詳しくは生体データポリシーをご覧ください。

4. データを利用する理由と法的根拠

5. 自動化された判定

ほとんどの本人確認はソフトウェアが判定するため、数分で結果がわかります。

• すべての確認に明確に合格した場合は承認。
• 写真や動画が使えない場合、顔が一致しない場合、顔の確認に失敗した場合、または書類の有効期限が切れている場合は再試行のお願い。3回試した後は、訓練を受けた担当者があなたのケースを確認します。
• 書類から最低年齢に達していないことがわかった場合、米国の制裁により私たちがサービスを提供できない場所に住んでいる、またはそこから接続している場合、同じ書類がすでに別のアカウントで確認済みの場合、または本人のために行動していないと回答した場合は不承認。

人による判断が本当に必要な場合は、訓練を受けた担当者が判定します。制裁リストや重要な公的地位を有する者のリストで一致の可能性がある場合、当社のソフトウェアだけでは確認できない書類、結果が食い違う場合、不正の兆候がある場合（同じ端末やネットワークからの多数の試行、仮想カメラなど）、「担当者が確認する」を選んだ場合、または顔の確認で行う頭の動きができないと当社に伝えた場合です。

ICチップを読み取らずに書類を撮影した場合、承認できるのは担当者だけです。当社のソフトウェアは担当者を助けるために写真を確認します。

自動化されたどの結果についても、いつでも担当者による確認を求めることができます。「担当者に確認を依頼する」ボタンまたはメールでご依頼ください。あなたの意見を伝えることもでき、担当者は判定を変更できます。

住所確認書類：住所をソフトウェアだけで承認するのは、発行元が署名している場合に限ります。ウォレットにあるデジタル身分証、書類のICチップ、または私たちが審査した一覧にある組織の署名付き PDF です。それ以外の書類と、合わない点がある場合（例：氏名、日付、国）は、訓練を受けた担当者が確認します。ソフトウェアが住所を理由にあなたを不承認にすることはありません。せいぜい別の書類をお願いするだけで、その場合は担当者による確認を求めることができます。

資金と資産の出所：アプリが質問だけを求める場合は、回答だけでこの手順は完了します。ソフトウェアだけで書類を受け入れるのは、すべての書類が私たちの審査した一覧にある組織の署名付き PDF で、すべての確認に合格した場合に限ります。それ以外の書類はすべて訓練を受けた担当者が確認し、担当者は書類を受け入れる、追加または別の書類をお願いする、書類を受け入れない、のいずれかを選べます。ソフトウェアがこの手順を理由にあなたを不承認にすることはありません。せいぜい別の書類をお願いするだけです。あなたのお金が正当なものかどうかを私たちが判断することはありません。その判断はあなたを送ってきたアプリが行い、そのアプリに問い合わせることができます。

信頼できる政府発行の端末に紐づいたデジタル身分証は、他のすべての確認に合格すれば、ブラウザでもアプリでも自動承認できます。生存確認動画は引き続き必要です。顔写真がない場合、ウォレットの写真との照合は行いません。自動承認には別途、生体情報の処理への同意が必要です。書類による確認を選び、人による審査を求めることもできます。

6. データを見る人

• 私たちの審査担当者：この通知について訓練を受けた少人数のチームです。アクセスできるのは指名された審査担当者だけで、あなたのデータを開くたびに記録が残ります。2人目の審査担当者が、品質を確かめるために、完了した本人確認のごく一部を無作為に選んでもう一度見ることがあります。これだけであなたの結果が変わることはありません。
• あなたを送ってきたアプリが受け取るのは、必要な結果（例：「確認済み、18歳以上、有効期限」）と、閲覧が認められた少数の項目（Zoi の場合：発行国、国籍、居住国）だけです。法律でそのアプリによる保存が義務づけられ、かつ私たちがアプリ内でその旨をお知らせする場合を除き、写真、動画、書類番号、氏名は渡しません。住所確認書類を求めた場合は、住所が証明されたかどうか、どのように証明されたか（例：署名付きの銀行取引明細書）、書類の種類と日付、国も受け取ります。住所そのものは、閲覧が認められている場合のみです。書類は受け取りません。 資金や資産の出所を求めた場合は、証拠のレベル（高、中、低、なし）と書類の数を受け取ります。あなたの回答、私たちが読み取った金額、確認結果は、金融データの閲覧が認められている場合のみです。書類をそのアプリに送ることはありません。私たちが保存している間、パートナー向けダッシュボードでページの画像を見られるのは、そのアプリのコンプライアンス担当者だけで、閲覧のたびに記録が残ります。
• あなたの書類の発行元：審査担当者が、書類に印刷された公式の確認コードを確認する場合のみ（例：turkiye.gov.tr）。審査担当者は、コードとそのページが求める内容（例：書類に印刷された身分証番号）を手で入力します。発行元はこのデータをすでに持っています。これらのページにデータを自動で送ることはありません。
• データを保護する義務を負う契約のもとで、私たちのデータをホスティングまたは伝送するサービス提供者：再委託先の一覧をご覧ください。
• 当局：法律で求められる場合のみ（例：制裁に関する報告や、有効な裁判所の命令）。

あなたのデータを販売することも、広告に使うことも決してありません。

7. データの保存場所と国外移転

あなたのデータは、米国の会社である ZOI LABS LLC のために運用される ドイツ（欧州連合）のサーバーに保存されます。写真、動画、ICチップのファイルは、保存する前に暗号化されます。バックアップも暗号化されます。

ドイツ以外にお住まいの場合、Zoi ID を利用すると、あなたのデータはドイツへ送られ、ZOI LABS LLC の従業員が米国とトルコからアクセスできる状態になります。一部の国（例：韓国、タイ、トルコ、ベトナム）の法律が同意の前にお知らせするよう求めている内容は次のとおりです。

• 移転する情報：第2項の情報。
• 移転先：ZOI LABS LLC（連絡先は上記）と、こちらに記載した再委託先。
• 国：ドイツ（保存と処理）、米国とトルコ（ZOI LABS LLC によるアクセス）。
• 時期と方法：各手順をアップロードするたびに、暗号化された通信（TLS）で送信します。
• 目的と保存期間：第4項と第8項。
• 拒否する方法：本人確認を始めない、または最後まで進めないでください。いつでも取りやめることができます（第9項）。その影響は、本人確認が必要な機能がロックされたままになることだけです。

移転に追加の保護措置（標準契約条項など）が法律で求められる場合は、それを用います。

8. データの保存期間

保存期間の全体はこちらです。法的請求や当局の命令のためにデータをより長く保存する必要がある場合は、そのために必要なものだけを、それが終わるまでの間に限り保存します。

9. あなたの権利

お住まいの地域によって、次のことができます。

• あなたのデータの写しと、その利用方法についての情報を受け取る。
• 誤ったデータを訂正する。
• データを削除する（第8項の制限があります）。
• 一部の利用を制限する、または利用に異議を述べる。
• 一般的な形式でデータを他のサービスに移す。
• アプリまたはウェブページの「キャンセルしてデータを削除」、またはメールで、いつでも同意を撤回する。これにより、すでに承認済みの場合も含めて本人確認は終了し、写真、動画、ICチップのファイル、住所確認書類、資金の出所の書類と回答、本人情報は直ちに削除されます。保持するのは、不正防止と法的義務のために第8条に記載した記録のみです。撤回より前に行われた処理には影響しません。
• ソフトウェアだけによる判定の対象とならない（第5項）。
• データ保護当局に苦情を申し立てる（第14項）。

請求は support@zoi.network までお送りください。1か月以内（お住まいの国の法律がより早い対応を求める場合はそれ以内）に回答します。ご本人であることの証明をお願いすることがあります。他社のアプリを通じて本人確認を行った場合は、その会社に請求することもできます。

Zoi アカウントを削除すると、第8項のとおり Zoi ID のデータも削除されます。アカウントはアプリ内または https://zoi.network/delete-account から削除できます。

10. セキュリティ

写真、動画、ICチップのファイルはそれぞれ専用の鍵で暗号化し、鍵はデータから離して保管し、アクセスは指名され訓練を受けた審査担当者だけに限り、すべてのアクセスを記録し、バックアップを暗号化して保管しています。漏えい等によりあなたの権利が危険にさらされる場合は、法律が定める期限（通常は72時間）内に、あなたと当局にお知らせします。

11. 年齢

本人確認を行うには18歳以上である必要があります（韓国にお住まいの場合は19歳、タイにお住まいの場合は20歳）。書類からそれより若いことがわかった場合は手続きを中止し、写真、動画、ICチップのファイルを24時間以内に削除します。

12. 変更

この通知を変更した場合は、冒頭のバージョンの日付を更新します。すでに提供いただいたデータの利用方法に影響する変更の場合は、まずアプリ内でお知らせし、法律で求められる場合は改めて同意をお願いします。

13. 国ごとの詳細

• 欧州連合、EEA、英国：お住まいの国の監督機関に苦情を申し立てることができます。
• インド：苦情窓口には support@zoi.network で連絡できます。Digital Personal Data Protection Rules が定める期限内に回答します。その後、Data Protection Board of India に苦情を申し立てることができます。この通知はアプリ内で英語またはヒンディー語で読むことができます。
• 韓国：第7項の移転に関する情報が適用されます。同意を拒否することができます。拒否した場合、本人確認を完了できないというだけです。
• トルコ：この通知は、法律第6698号に基づく情報提供通知（aydınlatma metni）です。明示的な同意は、アプリ内で別途お願いします。第11条に基づいて私たちに請求することができ、個人データ保護庁（KVKK）の個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に苦情を申し立てることもできます。
• ブラジル：ANPD に連絡できます。
• 米国（イリノイ州、テキサス州、ワシントン州、コロラド州、その他生体情報に関する法律がある州）：私たちの生体データポリシーは、書面による公開の方針および保存スケジュールです。「自動で確認する」をタップすることが、書面による許諾となります。
• その他の国：お住まいの地域のデータ保護当局に連絡できます。

14. 連絡先と代理人

• ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network
• 現地の法律で求められる代理人（例：欧州連合やトルコ）は、選任され次第、ここに記載します。

15. パートナーアカウント

このセクションは、会社のために Zoi ID パートナーダッシュボードを利用する方を対象としています。このデータの管理者は ZOI LABS LLC です。

• 保存する情報：業務用メールアドレス、入力された場合はお名前、所属組織と役割、パスキーの公開部分、認証アプリのシークレット（暗号化）、サインイン日時、秘密鍵で作成した IP アドレスのフィンガープリント。ダッシュボードでのすべての操作は、メールアドレスとともに監査ログに記録されます。
• 目的：アカウントの運用と保護、ならびにキー、設定、契約の変更記録を残すためです（貴社との契約および当社の正当な利益）。
• メール：サインインと招待のリンクは、当社のメール配信事業者 Resend（米国）が送信します。
• 保存期間：アカウントはご本人または貴社が削除するまで、サインインリンクとセッションは期限切れの 1 日後まで、監査ログは 10 年間です。
• 組織の最後のオーナーでない限り、ダッシュボードからアカウントを削除できます。