検証では書類、セルフィー、IPアドレス、録画が収集され、Diditが保持するものは機能ごとに制限できます。分析ツールが受け取るものも説明します。
Diditはデフォルトで、ワークフローの各ステップが生成するものをすべて保持します。書類画像と そこから読み取った項目、セルフィーとライブネスの撮影データ、顔照合の画像、そしてワークフローで デバイスとIP分析を実行する場合はIPアドレスと端末のシグナルです。機能ごとにワークフローの 返されたデータタブで制限でき、保持期間の設定でどれだけ残すかを決められます。これとは別に、 ホスト型の検証ページは、Diditがページの運用に使っている監視ツールにエラーレポートとプロダクト分析を 送信します。これらはサービスの一部で、すべての組織で同じであり、返されたデータの設定では変わりません。
#各ステップが生成するデータ
検証では、ワークフローが求めるものしか収集しません。ライブネスのステップがないワークフローでセルフィーが撮影されることはありません。実行されるステップについては次のとおりです。
| ステップ | 生成される個人データ |
|---|---|
| 身分証確認 | 書類の表面と裏面の画像、そこから切り出した顔写真、読み取った項目（氏名、日付、書類番号、国籍、住所、MRZ、NFC使用時はチップデータ） |
| ライブネス | セルフィー画像とライブネス撮影のフレーム |
| 顔照合 | 比較した2つの顔と類似度スコア |
| 住所証明 | アップロードされた書類と、そこから読み取った住所 |
| デバイスとIP分析 | IPアドレス、そこから推定した位置、VPNとプロキシのシグナル、端末とブラウザ |
| 電話とメール | ユーザーが確認した電話番号またはメールアドレス |
| AMLスクリーニング | 照会した氏名と詳細、および一致した結果 |
ステップが生成したものはすべて、オフにしない限りセッションと共に保存され、判定とWebhookで返されます。
#Diditが保持するデータを制限する
- 機能ごとの返されたデータ。 ワークフローで機能を開き、返されたデータタブに移動します。すべての項目、画像、スコアにスイッチがあり、オフにしたものは新しいセッションでは保存も返却もされません。検証が返すデータを選ぶを参照してください。
- 不要なステップは入れない。 ワークフローにないステップは何も収集しません。
- 保持期間。 セッションを保持する期間を1か月から10年の間で設定するか、コンソールやAPIからいつでもセッションを削除できます。セッションと個人データの削除を参照してください。
- モデル学習。 組織の検証データをDiditがモデルの改善に使わないようにできます。モデル学習からのオプトアウトを参照してください。
#録画
「録画」と呼ばれるものは2種類あり、同じデータではありません。
- セッション全体の動画。 ユーザーのカメラで撮影した、検証全体の動画です。デフォルトではオフで、コンソールの設定でもありません。Diditが組織ごとに有効にします。セッションの記録にセッション全体の動画がある場合は、その組織で有効になっており、サポートに依頼すればオフにできます。生体データの利用に同意しなかったユーザーについて作成されることはありません。
- セッションリプレイ。 検証ページがどのように使われたかの録画です。各画面のレイアウト、タップ、スクロールを記録します。すべてのテキストとフォーム項目はマスクされ、すべての画像、動画、canvas はブロックされるため、録画にページの内容が映ることはありません。カメラ、書類、セルフィー、書類から読み取ったデータも含まれません。
#検証ページのエラー監視と分析
ホスト型の検証ページでは2つの監視ツールが動作しており、すべての組織で同じです。
| ツール | 受け取るもの |
|---|---|
| エラー監視 | ページからのエラーレポート：エラー内容、ブラウザと端末の種類、検証リンクを除いたページのアドレス、セッションID。IPアドレスは保存されず、リクエストやレスポンスの内容も送信されません |
| プロダクト分析 | フローの各ステップのイベント（ステップの開始、完了、失敗、選択された書類の種類と国）。特定の個人ではなくセッションIDに紐づきます。上記のマスク済みセッションリプレイも含まれます。ユーザーの端末には何も保存されず、IPアドレスも保存されません |
カメラ画像、書類画像、セルフィー、Diditが書類から読み取った個人項目を含むイベントはありません。どちらのツールも、イベントを検証ページ自身のアドレス経由で受け取り、ユーザーのブラウザから直接受け取ることはありません。どちらのツールも組織単位でオフにすることはできず、返されたデータタブの影響も受けません。このタブが決めるのは、Diditがセッションに保持してあなたに返すものであり、ページ自体の監視ではありません。
どちらのツールもDiditの副処理者です。拘束力のある副処理者リスト（それぞれが支える機能と データを処理する場所を含む）は、データ処理補遺が 参照しているものです。このリストは didit.me/terms/sub-processors で公開されています。
#関連
まだ解決しませんか？担当者に相談する。
組織 ID と、問い合わせたいセッション ID を添えてください。