利用規約。

本規約は、Crown Stack Systems（以下「当社」）が運営する本人確認サービス ShieldID（以下「本サービス」）へのアクセスおよび利用について、事業者または開発者アカウント（以下「お客様」）に適用されます。アカウントの作成、API キーの申請、またはその他の方法で本サービスを利用することにより、お客様は本規約に同意したものとみなされます。署名済みの注文書と本規約に相違がある場合は、注文書が優先されます。

1. 本サービスの内容

ShieldID は本人確認プラットフォームです。政府発行の ID 文書を読み取って照合し、ライブの自撮り画像を文書の写真と照合し、ガイド付きのライブネスチャレンジを実行し、なりすまし防止、ディープフェイク、マスク、文書改ざんに関するシグナルを、それぞれ個別の判定として報告します。結果は API レスポンスおよび署名付き webhook でお客様に届けられます。Trust Ledger（またはその他の Crown Stack）連携を通じて ShieldID をご利用の場合、結果とアカウントのアクティビティは Activity Ledger にも記録されます。スタンドアロンの API アカウントでの提供は近日公開予定です。ShieldID は判定結果と証拠を報告しますが、申請者を受け入れるか拒否するかという根本的な判断は行いません。その判断とその結果は、お客様の責任です。

制裁およびウォッチリストのスクリーニングは、すべてのプランに含まれるものではなく、アカウント単位のアドオンとして提供されます。本サイトで「近日公開」と記載されている機能は、提供が開始されるまで本サービスの一部ではありません。

2. アカウントと API キー

お客様は、アカウント作成時に提供する情報の正確性、ならびにお客様のアカウントおよび API キーのもとで行われるすべての活動について責任を負います。API キーは環境ごと（sandbox と本番）に発行されます。キーは機密として管理し、本番キーをお客様の組織外で共有してはなりません。キーが漏えいした可能性がある場合は、ダッシュボードからただちに無効化し、当社にご連絡ください。

• API キーは、お客様のアカウントから作成および無効化できます。無効化されたキーは、ただちに使用できなくなります。
• Sandbox キーは、テストおよび連携作業のためのものであり、本番の判断のために実際の申請者を確認する用途には使用できません。
• 本サービスがお客様に返す結果を、お客様ご自身のシステムがどのように保存、記録、利用するかについては、お客様が責任を負います。

3. 許容される利用

お客様は、本人確認を受けることを認識している個人に対する合法的な本人確認の目的にのみ本サービスを利用することに同意し、次の行為を行わないものとします。

• ID 文書の持ち主に知らせることなく、また必要な場合にはその同意を得ることなく、本人確認のために提出すること。
• 本サービスを用いて汎用の顔認識データベースを構築すること、または特定の取引における特定の申請者の本人確認以外の目的で利用すること。
• リバースエンジニアリング、脆弱性の探索、または本サービスの通常の運用への干渉を試みること。他のお客様に対する本サービスの品質低下を意図した過度な自動リクエストを含みます。
• 検証結果を用いて、申請者を不法に差別すること。
• お客様ご自身による申請者の個人情報の収集および利用に関するプライバシー法を含め、適用法令に違反する方法で本サービスを利用すること。

当社は、本項への違反があった場合、合理的に可能な範囲で通知を行ったうえで、アクセスを停止または終了することがあります。

4. Sandbox と本番、および課金

サンドボックスのセッションは、対象プランでは課金されることはなく、合理的かつ誠実な利用の範囲内であれば、サンドボックスでのテスト量にも制限はありません。本番環境での認証は1件ごとに米ドルで課金され、失敗した不正行為の試みは課金されません。プランおよび1件ごとの料金は、このサイトではまだ公開されていません。料金が表示または提示されている場合でも、署名済みの注文書に記載されるか、書面で確認されるまでは拘束力を持ちません。

請求の頻度、支払条件、利用可能な支払方法は、お客様のプランまたは注文書に定められます。プランの変更および解約は、アカウントから、または当社へのご連絡により行えます。注文書に別段の定めがない限り、変更は次の請求期間から有効になります。

5. データとプライバシー

本サービスを通じて処理される個人情報の取扱いについては、当社のプライバシーポリシーに記載しており、同ポリシーは参照により本規約に組み込まれます。要約すると、当社は申請者の個人情報を販売せず、モデルの学習にも使用しません。ID 画像は短い期限（デフォルトでは7日）で自動的に消去されます。また、お客様が申請者の ID を本人確認のために収集する場合は、ご自身の適法な根拠と、申請者への開示についてお客様が責任を負います。必要なお客様には、ご要望に応じてデータ処理契約を提供します。

6. 可用性

当社は本サービスの可用性と性能の維持に努めますが、標準プランは稼働率のサービスレベルを保証せずに提供されます。可用性に一時的に影響するメンテナンスを行うことがありますが、中断を最小限に抑えるよう合理的な努力をいたします。対象となるお客様向けに、具体的な稼働率とサポートのコミットメントを含む Enterprise サービスレベル契約を計画しています。その条件が署名済みの注文書で合意されるまでは、いかなるプランについても稼働率の約束は行われません。

7. 知的財産

本サービスは、そのソフトウェア、ドキュメント、ブランドを含め、当社が所有します。お客様が本サービスに送信したデータと、本サービスがお客様に返す結果の所有権は、お客様が保持します。お客様は、当社のプライバシーポリシーに従い、お客様に本サービスを提供する目的に限って当該データを処理する権利を当社に付与します。

8. 解約

いずれの当事者も、別途の注文書で合意された最低契約期間がある場合はそれに従い、都合によりアカウントを解約できます。当社は、利用規定のセクションへの違反を含め、本規約の重大な違反があった場合、アクセスを直ちに停止または解除することがあります。解約後も、お客様のデータの保持と削除は、プライバシーポリシーに記載のスケジュールに従います。

9. 責任

本サービスは「現状有姿」かつ「提供可能な範囲」で提供されます。ShieldID は、文書およびライブキャプチャに関する判定結果と証拠を報告しますが、文書が真正であること、申請者が名乗る本人であること、特定の結果に不正がないことを保証するものではありません。当社の結果を用いて下す判断については、お客様が引き続き責任を負います。法律で認められる最大限の範囲において、いずれの当事者も間接損害、付随的損害、または結果的損害について責任を負わず、各当事者の本規約上の責任総額は、注文書またはプラン条件に定めるとおりに上限が設けられます。本規約のいかなる規定も、法律上制限できない責任を制限するものではありません。

10. 準拠法

本規約は、抵触法の原則にかかわらず、オンタリオ州の法律およびオンタリオ州で適用されるカナダ連邦法に準拠します。本規約から生じる一切の紛争については、オンタリオ州の裁判所が専属的管轄権を有します。

11. 本規約の変更

当社は、本サービスの変更や法務レビューの進捗に応じて、本規約を更新することがあります。更新する際は上記の発効日を更新し、既存のお客様に対しては、重要な変更が効力を生じる前に通知いたします。

12. お問い合わせ

Questions about these terms can be sent to [email protected] with “Terms” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.