プライバシーポリシー。

本ポリシーは、Crown Stack Systems(以下「当社」、「ShieldID」)が、ShieldID 本人確認サービスおよび myshieldid.com ウェブサイト(shieldid.ca および myshieldid.ca からもアクセス可能)を通じて、個人情報をどのように収集、利用、開示、保持、保護するかを説明するものです。本ポリシーは、現在の製品が実際に行っている内容を反映するよう作成されており、サービスや法務レビューの進捗に合わせて、上記の日付とともに更新します。

ShieldID は、一般的に2通りの方法で利用されます。1つ目は、事業者(以下「お客様」)が ShieldID を組み込み、自社の申請者、顧客、入居者、またはクライアント(以下「申請者」)の本人確認を行う場合です。この関係では、どのような確認を何のために実施するかはお客様が決定し、申請者に対するプライバシー通知もお客様の責任となります。ShieldID は、確認を実施するために、お客様に代わって個人情報を処理します。2つ目は、本ウェブサイトを閲覧された場合、お問い合わせフォームに入力された場合、またはご自身で sandbox アカウントを作成された場合で、これらの情報については、以下に説明するとおり当社が直接責任を負います。

1. 責任

Crown Stack Systems は、処理のために第三者へ移転された情報を含め、当社の管理下にある個人情報について責任を負います。ご質問、アクセス請求、苦情は、本ポリシー末尾の連絡先宛にお寄せください。これらは、Crown Stack Systems のプライバシーコンプライアンス担当者が対応します。

サービスの提供にあたり、インフラや通信のプロバイダーなど他社の支援を受ける場合でも、当社はそれらの会社と共有する個人情報について引き続き責任を負い、本ポリシーに沿った水準で保護されることを求めます。

2. 目的の明確化

当社は、個人情報を収集する前、または収集する時点で、その収集目的を明確にします。本人確認における目的は、政府発行の身分証明書を読み取り、ライブの顔と書類の写真を照合し、実在の人物が存在すること(ライブネス)を確認し、不正や書類改ざんのシグナルを報告することで、依頼元の事業者が自ら判断できるようにすることです。

• お客様が依頼した特定の確認(書類の読み取り、顔照合、ライブネス、不正シグナル)を実施するため。
• API レスポンス、webhook、ダッシュボードを通じて、依頼したお客様に結果を提供するため。
• Trust Ledger の追記専用の記録である Activity Ledger を、Trust Ledger と連携しているお客様向けに維持するため。単独の ShieldID API アカウント向けの同等の台帳エントリは近日提供予定です。
• プラットフォーム自体に対する不正や悪用の検出を含め、サービスの運用、保護、サポート、請求を行うため。
• 本ウェブサイトの訪問者については、お問い合わせフォームの送信内容に対応するため、またはご自身で作成された sandbox 開発者アカウントを運用するため。

3. 同意

検証のために申請者の個人情報が収集される前に、本人確認フロー自体を通じて、また基盤となるビジネス関係においてはお客様と申請者との間の取り決めを通じて、有意義な同意が取得されます。お客様が申請者の本人確認を依頼する場合、お客様は、自社のプライバシー通知に基づき、そのための適法な根拠と適切な同意を確保する責任を負います。ShieldID はその基盤となる関係の当事者ではなく、お客様の具体的な利用ケースにどのような同意が必要かについて法的助言を行うものではありません。

お客様は、法的または契約上の制限に従うことを条件として、当社または本人確認を依頼した事業者に連絡することで、いつでも同意を撤回できます。同意を撤回すると、本人確認を完了できなくなる場合や、サービスを提供できなくなる場合があります。

4. 収集の制限

当社は、本人確認の明示された目的に必要な個人情報のみを収集します。具体的には、提出された政府発行の身分証明書に印字およびエンコードされている情報(氏名、生年月日、書類番号、有効期限、記載がある場合は住所)、申請者の顔の写真とライブネスキャプチャ、そして確認の実行と記録に必要な技術情報(どの確認が実行され、その結果がどうだったかなど)です。確認に必要な範囲を超えて収集することはなく、見慣れない書類や標準的でない書類についても、そこに記載されている内容を読み取るだけで、無関係な追加情報を求める理由にはしません。

5. 利用、開示、保持の制限

当社は、個人情報を上記の目的にのみ利用し、確認を依頼したお客様と、当社のプラットフォーム運営を支援するために必要とするサービスプロバイダーにのみ開示します。ただし、法律により開示が求められる場合または許可されている場合(たとえば、有効な法的要請への対応)は除きます。当社は申請者の個人情報を販売せず、モデルの学習にも使用しません。

保持については、最も具体的にお伝えできる分野です。身分証明書の画像、すなわち本人確認中に撮影された書類と自撮りの写真は、短いタイマーに従って自動的に消去されます。デフォルトは7日間で、1時間ごとのスケジュールで実行される自動処理によって行われます。確認記録そのもの(確認が行われたこととその結果)は別途保持され、サービスの提供、お客様ご自身の記録保持およびコンプライアンス上のニーズへの対応、ならびに当社自身の法的および運用上の義務の履行に必要な期間にわたって保管されます。設計上、無期限に保管されることはありませんが、この記録の具体的な削除期日はまだ確定していません。お客様ご自身の確認記録について、アカウントごとに設定可能な保持設定は計画中であり、まだご利用いただけません。

6. 正確性

当社は、本人確認の目的に必要な範囲で、個人情報を正確かつ完全な状態に保つよう努めます。ShieldID は、書類上の複数の独立した情報源(印字面、バーコード、パスポートの場合は machine-readable zone)から項目を読み取り、相互に照合するため、情報源間に不一致がある場合は、黙って解消せず、独立したシグナルとして報告します。当社が保有するご自身の情報が不正確だと思われる場合は、下記の「個人によるアクセス」をご覧ください。

7. 安全対策

当社は、個人情報の機微性に応じた適切な安全管理措置を講じて保護しています。ID画像および申請者の生年月日は保存時に暗号化され、当社サービスへの通信は転送時に暗号化されます。当社のシステムが使用するシークレットや認証情報へのアクセスは、コードや設定ファイルに分散させるのではなく、一元管理され、アクセス制御されています。本人確認データにアクセスできる者は、役割上必要な範囲に限定しています。完全に安全なシステムは存在しませんが、サービスの成長に合わせて、これらの安全対策への投資を継続してまいります。

8. 公開性

This policy is published openly at myshieldid.com/us/privacy, in plain language, so you don't need to be a lawyer to understand how we handle personal information. If anything here is unclear, contact us and we'll do our best to explain it in plainer terms still.

9. 個人のアクセス

ご本人は、当社がご自身についてどのような個人情報を保有しているか、その情報がどのように利用されたか、また誰に開示されたかについて、法律で認められた限定的な例外を除き、当社に問い合わせることができます。ShieldID を通じて、ご自身と直接の関係がある事業者（たとえば家主や貸金業者）による本人確認を受けた場合は、まずその事業者にご連絡いただくことをお勧めします。その事業者が基礎となる関係を保有しており、多くの場合、ほとんどの請求を直接解決できるためです。本ポリシーの末尾に記載の連絡先から当社に直接ご連絡いただくこともできます。申請者向けに、ご自身の本人確認履歴を完全セルフサービスで確認できる画面は計画中であり、まだ提供しておりませんので、現時点ではこれらの請求を手作業で対応しています。当社はすべての請求を受領した旨をお知らせし、PIPEDA が定める期間内に回答します。法律で延長が認められる場合を除き、その期間は30日です。

10. コンプライアンスに関する異議申し立て

当社が本ポリシーまたはPIPEDAを遵守していないとお考えの場合は、下記の連絡先まで苦情をお寄せください。調査のうえ、回答いたします。当社の回答にご納得いただけない場合は、カナダ プライバシー・コミッショナー事務局に苦情を申し立てることができます。ケベック州にお住まいの方は、Commission d'accès à l'information du Québec にもご連絡いただけます。

ケベック州にお住まいの方へのご案内:Law 25

ケベック州のLaw 25は、ケベック州の居住者の個人情報を取り扱う組織に対し、PIPEDAに加えて、一般的により厳格な要件を定めています。特に生体情報が重視されており、これは顔照合やライブネス検出に直接関わります。当社は、プライバシー影響評価や生体情報に特化した開示など、ShieldIDについてLaw 25が具体的に求める事項を検討しており、作業が完了次第、このセクションを更新します。それまでの間、ケベック州のお客様は、ケベック州の居住者に対する生体認証による本人確認には、独自のLaw 25の審査が必要であるものとお考えください。

米国にお住まいの方へのお知らせ

米国の一部の州には、カリフォルニア州のCCPA/CPRAなど、独自の包括的なプライバシー法があり、その法律が情報および当社に適用される場合、住民に個人情報に関する特定の権利が認められています。お住まいの州のプライバシー法が適用される場合、以下の権利を有することがあります。

• 当社がお客様に関してどのような個人情報を保有しているか、またそれがどのように使用・開示されたかを知る権利。
• 当社が保有するお客様の個人情報の削除を請求する権利(法律で認められた例外を除く)。
• 不正確な個人情報の訂正を請求する権利。
• 個人情報の販売からのオプトアウト。当社は個人情報を販売していないため、現時点でオプトアウトの対象はありませんが、このご請求は可能であり、書面で確認をお返しします。

これらの権利は、お住まいの州の法律に定められた例外および条件の対象となります。いずれかの権利を行使するには、下記の「請求の方法」をご覧ください。

生体情報に関するお知らせ

顔照合とライブネス検知は、申込者の顔の形状を解析することで機能します。当社はこの解析を、本人確認を依頼した事業者のために申込者の本人確認を行う目的にのみ使用し、それ以外の目的には使用せず、汎用の顔認識データベースの構築にも使用しません。この解析の元となる画像は、IDの画像の残りの部分とともに、デフォルトで7日後に自動的に削除されます。当社は、顔の形状データやそこから生成されたテンプレートを販売せず、モデルの学習にも使用しません。イリノイ州のBiometric Information Privacy Act、テキサス州のCapture or Use of Biometric Identifier Act、ワシントン州の生体情報プライバシー法など、州の生体情報プライバシー法が適用される場合、本人確認を実施する事業者が、申込者に対する当該法律の通知および同意の要件を満たす責任を負います。ShieldIDの役割は、本人確認フロー内の同意ステップとその記録を提供することであり、コンプライアンスを認証することではありません。

請求の方法

To exercise any of the rights described above, or to ask a question about this section, contact us at [email protected], noting the state and the right you're exercising in the subject line. We will respond within the time the applicable law allows.

Cookieと本ウェブサイト

myshieldid.com のマーケティングサイトは静的なウェブサイトです。このサイトでは、第三者の広告スクリプトや分析スクリプトを実行していません。ライトモードやダークモードなどの表示設定を記憶するために、お使いのブラウザのローカルストレージを使用する場合がありますが、その情報はお客様のデバイス上に保存されるだけで、当社に送信されることはありません。お問い合わせフォームを送信された場合、入力された情報は、メッセージを当社に届けるために、問い合わせ対応サービスへ送信されます。

お客様の情報の保管場所

米国のお客様の本人確認データは、カナダ国内の当社自社サーバーで処理・保管されます。これは、プライベートネットワーク上の自社管理のハードウェアであり、パブリッククラウドプロバイダーではなく、米国内でホストされているものでもありません。ShieldIDをご利用になると、申込者の本人確認データは処理のために国境を越えてカナダに送られます。米国でのホスティングであるかのように示唆することなく、この点を率直にお伝えしています。これが変更される場合は、変更に先立って本セクションでお知らせします。

お子様の情報

ShieldID はお子様を対象としたものではなく、当社は本ウェブサイトを通じてお子様の個人情報を意図的に収集することはありません。本人確認は、当社のお客様が、ご自身の申請者に対して、それぞれの適格性ルール(たとえば、賃貸借契約や金融商品に関連する年齢要件)に基づいて利用するものです。これらのルールはお客様のものであり、ShieldID のものではありません。

本ポリシーの変更

本ポリシーは、サービスの変更や法務レビューの進捗に応じて更新されることがあります。更新する際は、上記の発効日も更新します。重要な変更は、効力が生じる前に本ページに反映します。

お問い合わせ

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.