トラストセンター
本人情報は、ユーザーが共有するデータのなかで最も機密性の高いものです。Zoi ID はあらゆる段階でそれを守り、貴社のセキュリティとコンプライアンスの担当者が安心して承認できる材料をそろえています。
すべての層にセキュリティを
保護は、Zoi ID の作り方と運用そのものに組み込まれています。最初の 1 行のコードから、保管期間の最終日まで。
すべてを暗号化
通信中も保存時も暗号化します。ファイルごと、本人情報の記録ごとに別々の鍵を使います。
データは EU 内に
本人情報は、Zoi ID 専用のインフラでドイツに保管します。
顔のテンプレートを持たない
顔の比較は、分離されたサービスのメモリ上だけで行います。生体テンプレートは保存しません。
最小権限のアクセス
名前の特定できる担当者、ロールごとの権限、そしてすべての閲覧と判定を残す追記専用の監査証跡。
2 人の目で判定
制裁や PEP に一致する可能性がある場合は、2 人の独立した担当者が確認します。異議申し立ては別の担当者が判定します。
テストと検証
変更のたびに自動でセキュリティテストを行います。すべてのリリースは署名され、実行前に検証されます。
データの所在地
本人情報はドイツ (EU) で保管し、処理します。それ以外の場所からのアクセスは名前の特定できる担当者に限られ、必ず記録されます。
- 保管場所
- ドイツにある専用インフラ。ほかの Zoi のシステムからは分離されています。
- バックアップ
- 当社のインフラを出る前に暗号化し、EU 内に保管します。
- ネットワークの入口
- 世界各地のエッジネットワークが、すべての接続を保護します。申請者のデータはそこには保管しません。
- EU 域外からのアクセス
- 名前の特定できる、訓練を受けた担当者と管理者だけです。個人データを開くたびに、監査ログに記録します。
- 会社と役割
- Zoi Labs LLC。アメリカ合衆国ワイオミング州の会社です。パートナーのエンドユーザーに対しては処理者です。制裁の記録、セキュリティログ、不正対策用のフィンガープリントに対しては管理者です。
- 域外移転
- データ処理契約には、EU の標準契約条項 (Module Two) が含まれます。
- 通信中は最新の TLS で暗号化します。
- 保存時は AES-256 で暗号化し、ファイルごと、本人情報の記録ごとに別々の鍵を使います。
- 暗号化した項目は、それぞれ自分の記録に結びついています。別の記録にコピーしても開けません。
- 鍵は書面のポリシーに沿って管理し、保護するデータとは分けて保管します。
- バックアップは、当社のインフラを出る前に暗号化します。
- 顔のテンプレートは保存しません。顔の比較は、1 回のリクエストの間だけメモリ上で行います。
アクセスと運用
誰が何を見られるかを厳しく管理し、その操作をすべて記録します。
- 最小権限のアクセスを徹底します。アカウントは個人に結びつき、権限はロールで決まり、業務に必要な範囲でしかアクセスできません。
- 個人データの閲覧、判定、管理操作はすべて、追記しかできない監査ログに記録し、10 年間保管します。
- 担当者は、書面のマニュアルで訓練を受けてからアクセス権を得ます。
- 顔、生存確認、書類の分析は、自社インフラ内の分離されたサービスで行います。本人情報を外部の AI サービスに送ることはありません。
- パートナーの API キーには権限の範囲があり、ハッシュだけを保存します。Webhook にはすべて署名が付きます。
- パートナーダッシュボードはパスキーと認証アプリに対応し、キー、設定、メンバーの変更をすべて記録します。
- 削除はすべて記録し、バックアップから復元したあとにもう一度適用します。
- 開発とテストには合成データだけを使います。
継続的なセキュリティテスト
自動チェックは、変更のたびに、また定期的に実行します。重大度の高い検出があれば、リリースを止めます。
- すべてのコードの静的解析
- 既知の脆弱性に対する依存関係のスキャンと、迅速なセキュリティ更新
- すべてのコミットと全履歴に対するシークレットのスキャン
- インフラと設定のスキャン
- IC チップ、書類、画像を読み取るコードのファジング
- Web アプリと API の動的テスト
インシデント対応と事業継続
問題が起きたときの明確な計画と、当社を頼りにするパートナーへの確かな約束。
- 対応計画
- 書面のインシデント対応計画で、封じ込め、評価、通知を定めています。サービスを提供する市場ごとに期限も決めています。
- パートナーへの通知
- 貴社のユーザーに影響する個人データ侵害は、不当な遅滞なく、遅くとも 36 時間以内にお知らせします。
- 当局
- 当社が責任を負う場合は、法律が定める期限内 (通常は 72 時間) に当局と影響を受けた方に通知します。
- 事業継続
- EU 内に暗号化したバックアップを保管し、復旧の手順を段階ごとに書面にまとめています。
保管期間
標準の期間です。法的な保全措置があると、期間の計算が止まることがあります。
| データ | 保管期間 |
|---|---|
| 送信されなかったセッション | 作成から 7 日後まで。 |
| 未完了のセッション（処理中または確認中） | 最長 60 日。その後は期限切れになります。 |
| 書類の画像、チップのデータ、動画 | 最終判定から 90 日後まで。最低年齢に満たない場合は 24 時間。同意の取り消しや削除の依頼があればすぐに。 |
| 本人情報（氏名、生年月日、書類番号、住所） | パートナーにユーザーのアカウントがあり、本人情報が取り消されていない間。最後の確認から最長 5 年。 |
| 重複確認用の鍵、判定、個人データを含まない確認結果 | 不正防止のため、最後のセッションから 5 年後まで。 |
| 制裁スクリーニングの記録 | 制裁の記録ルールに従い 10 年。 |
| 監査ログ | 10 年。 |
| バックアップ | 30 日。 |
削除はすべて記録し、バックアップから復元したあとにも、もう一度適用します。
再委託先
Zoi ID のために個人データを処理する会社です。いずれも書面のデータ処理契約に拘束されます。
| 会社 | 役割 | 所在地 |
|---|---|---|
| Hetzner Online GmbH | サーバーのホスティング。Zoi ID が保管するすべてのデータを置きます。保存時は常に暗号化されています。 | ドイツ (EU) |
| Cloudflare, Inc. | ネットワーク保護、TLS、DNS、暗号化したバックアップの保管。 | 世界各地のエッジネットワーク。バックアップは EU 内。 |
| Google LLC | Play Integrity:アプリと端末についての「はい」か「いいえ」の回答。本人情報は含みません。 | アメリカ合衆国 |
| Apple Inc. | App Attest:リクエストが正規の iOS アプリから来たことの証明。本人情報は含みません。 | アメリカ合衆国 |
再委託先を追加または変更する 30 日前にパートナーへ通知します。パートナーは異議を申し立てられます。
- 見つけた内容と、再現する手順を教えてください。
- ご自身のテスト用アカウントと合成データだけを使ってください。ほかの人のデータは開かないでください。
- サービス拒否攻撃、ソーシャルエンジニアリング、再委託先に対するテストはしないでください。
- 公表する前に、修正のための時間をください。
すべてのアカウントの向こうに、本物の人を
Zoi ID はまもなく提供を開始します。早期アクセスのパートナー様には、サンドボックスのキー、当社チームとの直接の窓口、対象市場に合った設定をご用意します。
メールでのご連絡は official@zoi.network まで