イリノイ、テキサス、コロラドの利用者には、最初の顔撮影前に生体情報の同意ステップを表示できます。モード、APIフィールド、SDK、ご利用側の責任を解説します。
はい。 イリノイ州（BIPA）、テキサス州（CUBI）、コロラド州の生体情報に関する法律の対象となる人には、最初の顔撮影の前に同意ステップを表示でき、その回答はセッションに記録されます。 モードはアプリケーションごとに、自動（デフォルト）、常に表示、表示しないから選びます。 Diditは同意ステップの表示と回答の記録を行いますが、ご自身のフローが適用される法律を満たしているかどうかを判断する責任は、引き続きお客様にあります。
#同意ステップとは
セルフィーの前に表示される画面です。 収集されるもの（顔のジオメトリ）、その目的、保有者、保管期間を説明し、生体データポリシーへのリンクを表示します。 ボタンは同意して続行の1つだけで、同意のチェックボックスにチェックを入れると有効になります。 このステップが表示されるのは、ライブネス、顔照合、年齢推定など顔を撮影するセッション、またはID撮影中のセルフィーがあるセッションに限られます。
#モードを選ぶ
コンソールでアプリケーションの設定、データとプライバシー、生体データの同意の順に開きます。 変更はそのつど監査ログに記録されます。
| モード | 動作 |
|---|---|
| 自動（デフォルト、推奨） | イリノイ、テキサス、コロラドの法律が適用される可能性がある場合にステップを表示します。それ以外の人には標準の1行の通知を表示します。 |
| 常に表示 | 顔が撮影されるすべての人に、場所を問わずステップを表示します。 |
| 表示しない | Diditは同意ステップを表示しません。セルフィーの前に、お客様自身が生体情報の同意を取得し、記録を保管します。 |
自動モードでは、次のいずれかに当てはまるとステップが表示されます。
- セッション作成時に対象の州を指定した、または想定情報に米国の住所を送信した。
- 本人のIPアドレスがイリノイ、テキサス、コロラドにある。
- 本人が米国にいると思われるが、州を特定できない。
- 本人確認書類が対象の州で発行されている。
#APIで送信できるもの
セッション作成の任意の2つのフィールドで、すでに把握している情報をフローに伝えられます。
| フィールド | 内容 |
|---|---|
user_state | 本人の居住地をUS-ILやILなどのコードで指定します。対象の州ではステップが表示されます。 |
biometric_consent | すでに取得した同意を指定します。given_at（未来ではない時刻）と、お客様側のtext_versionです。フローは再度確認せず、セッションにはお客様が取得した同意として記録されます。 |
正確な形式はセッションの作成をご覧ください。
#表示されるアプリ
| 本人が検証を行う場所 | ステップの表示 |
|---|---|
| ホスト型の検証フロー、Web SDK、WebView | 表示される |
| ネイティブSDK 4.10.0以降（iOS、Android、およびこれを含むReact NativeやFlutterのリリース） | 表示される |
| 4.10.0未満のネイティブSDK | 表示されない |
4.10.0未満のネイティブSDKではステップを表示できないため、その検証はステップなしで実行され、セッションには同意が必要だったが取得されなかったことが記録されます。 ネイティブアプリでイリノイ、テキサス、コロラドの人を検証する場合は、SDKをアップグレードするか、セルフィーの前に自分で同意を取得してください。
#Diditが記録する内容
Diditはセッションに回答を保存します。同意した日時、表示したテキストのバージョン、言語、ステップ、リクエストのIPアドレス、位置情報、ユーザーエージェントです。
判定とWebhookには、そのステータスを含むbiometric_consentオブジェクトが含まれるため、監査人に提示できます。
#関連記事
まだ解決しませんか？担当者に相談する。
組織 ID と、問い合わせたいセッション ID を添えてください。
