設計段階からのセキュリティとプライバシー

本人情報は、ユーザーが共有するデータのなかで最も機密性の高いものです。Zoi ID はあらゆる段階でそれを守ります。強力な暗号化、分離された処理、厳格なアクセス管理、短い保管期間。

プライバシーは設計から。セキュリティは標準で。

最も安全なデータは、最初から持たないデータです。Zoi ID がお客様に返すのは答えだけ。証拠は、ルールで必要な期間だけ保管します。

顔のテンプレート: 保存しません。1 回の照合のためにメモリ上で作成し、その後は破棄します。
証拠: 画像と動画は、判定から 90 日後、またはそれより早く削除します。
暗号化: AES-256 を使い、ファイルごと、本人情報の記録ごとに別々の鍵で暗号化します。
保管場所: ドイツ (EU) に保管し、暗号化したバックアップも EU 内に置きます。
AI: 自社のインフラで動作します。書類や顔を外部の AI サービスに送ることはありません。
受け取る情報: 必要な項目だけを受け取れます。初期設定では、状態、レベル、有効期限、18 歳以上かどうかです。

インフラ

ドイツ (EU) にある専用インフラ。ほかの Zoi のシステムからは分離されています。
世界各地のエッジネットワークが、公開側のすべての通信を保護します。
顔と書類の分析は、分離されたサービスで行います。
EU 内の暗号化バックアップと、実行前に検証する署名付きリリース。

自社の AI を、自社のインフラで

顔、生存確認、書類の分析は Zoi ID の内部で行います。本人情報を外部の AI サービスに送ることはなく、AI が単独でケースを判定することもありません。

暗号化

通信中は最新の TLS で、保存時は AES-256 で暗号化します。
ファイルごと、本人情報の記録ごとに別々の鍵を使います。
暗号化した項目は、それぞれ自分の記録に結びついています。別の記録にコピーしても開けません。
鍵は書面のポリシーに沿って管理し、保護するデータとは分けて保管します。バックアップも暗号化します。

顔のテンプレートを保存しない

顔のテンプレートは一切保存しません。顔の比較に使う数値は、1 回のリクエストの間だけメモリ上にあります。
ソフトウェアが顔を比べるのは、ユーザーが別に同意した場合だけです。同意がなければ担当者が写真を比べます。
顔の分析は分離されたサービスで行い、画像はメモリ上にしか置きません。
顔から民族、感情、そのほかの特徴を推測することはしません。

担当者のアクセス

アクセスできるのは、名前の特定できる、訓練を受けた担当者だけです。権限はロールごとに決まります。
担当者が個人データやファイルを開くたびに、監査ログに記録します。判定や管理操作もすべて記録します。
監査ログは追記しかできず、10 年間保管します。
公的な書類番号はコンソールで初期状態では隠され、ログに書かれることはありません。
制裁や PEP に一致する可能性がある場合は、2 人の別々の担当者が必要です。担当者は自分が見た版のケースについてだけ判定できます。

セッションと端末

クライアントトークンはランダムで、1 つのセッションに結びつき、有効期間は短く設定しています。保存するのはハッシュだけです。
端末、チップ、動画の確認に使うチャレンジは、ランダムで、1 回限りで、有効時間が短いものです。
アップロードはすべて、番号付きの証拠セットに属します。ステップを再アップロードすると、古いファイルを使った確認をやり直します。
チップのデータは、サーバーで各国政府の証明書と照らし合わせて確認します。スマートフォンから送られたものを、そのまま信用することはありません。

データの保管期間

以下は標準の期間です。法的な保全措置があると、期間の計算が止まることがあります。

保管ポリシーを読む

データ	保管期間
送信されなかったセッション	作成から 7 日後まで。
未完了のセッション（処理中または確認中）	最長 60 日。その後は期限切れになります。
書類の画像、チップのデータ、動画	最終判定から 90 日後まで。最低年齢に満たない場合は 24 時間。同意の取り消しや削除の依頼があればすぐに。
本人情報（氏名、生年月日、書類番号、住所）	パートナーにユーザーのアカウントがあり、本人情報が取り消されていない間。最後の確認から最長 5 年。
重複確認用の鍵、判定、個人データを含まない確認結果	不正防止のため、最後のセッションから 5 年後まで。
制裁スクリーニングの記録	制裁の記録ルールに従い 10 年。
監査ログ	10 年。
バックアップ	30 日。

削除はすべて記録し、バックアップから復元したあとにも、もう一度適用します。

ポリシーと契約

すべてのアカウントの向こうに、本物の人を

Zoi ID はまもなく提供を開始します。早期アクセスのパートナー様には、サンドボックスのキー、当社チームとの直接の窓口、対象市場に合った設定をご用意します。

早期アクセスを申し込む営業に問い合わせる

メールでのご連絡は official@zoi.network まで