# 検証で収集される個人データ

Source: https://help.didit.me/ja/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

検証では書類、セルフィー、IPアドレス、録画が収集され、Diditが保持するものは機能ごとに制限できます。分析ツールが受け取るものも説明します。

Diditはデフォルトで、**ワークフローの各ステップが生成するものをすべて**保持します。書類画像と
そこから読み取った項目、セルフィーとライブネスの撮影データ、顔照合の画像、そしてワークフローで
デバイスとIP分析を実行する場合はIPアドレスと端末のシグナルです。機能ごとにワークフローの
**返されたデータ**タブで制限でき、保持期間の設定でどれだけ残すかを決められます。これとは別に、
ホスト型の検証ページは、Diditがページの運用に使っている監視ツールに**エラーレポートとプロダクト分析**を
送信します。これらはサービスの一部で、すべての組織で同じであり、返されたデータの設定では変わりません。

## 各ステップが生成するデータ

検証では、ワークフローが求めるものしか収集しません。ライブネスのステップがないワークフローでセルフィーが撮影されることはありません。実行されるステップについては次のとおりです。

| ステップ | 生成される個人データ |
|---|---|
| **身分証確認** | 書類の表面と裏面の画像、そこから切り出した顔写真、読み取った項目（氏名、日付、書類番号、国籍、住所、MRZ、NFC使用時はチップデータ） |
| **ライブネス** | セルフィー画像とライブネス撮影のフレーム |
| **顔照合** | 比較した2つの顔と類似度スコア |
| **住所証明** | アップロードされた書類と、そこから読み取った住所 |
| **デバイスとIP分析** | IPアドレス、そこから推定した位置、VPNとプロキシのシグナル、端末とブラウザ |
| **電話とメール** | ユーザーが確認した電話番号またはメールアドレス |
| **AMLスクリーニング** | 照会した氏名と詳細、および一致した結果 |

ステップが生成したものはすべて、オフにしない限り**セッションと共に保存され、判定とWebhookで返されます**。

## Diditが保持するデータを制限する

- **機能ごとの返されたデータ。** ワークフローで機能を開き、**返されたデータ**タブに移動します。すべての項目、画像、スコアにスイッチがあり、オフにしたものは新しいセッションでは保存も返却もされません。[検証が返すデータを選ぶ](https://help.didit.me/ja/workflows/returned-data)を参照してください。
- **不要なステップは入れない。** ワークフローにないステップは何も収集しません。
- **保持期間。** セッションを保持する期間を1か月から10年の間で設定するか、コンソールやAPIからいつでもセッションを削除できます。[セッションと個人データの削除](https://help.didit.me/ja/data-privacy/delete-verification-data)を参照してください。
- **モデル学習。** 組織の検証データをDiditがモデルの改善に使わないようにできます。[モデル学習からのオプトアウト](https://help.didit.me/ja/data-privacy/opt-out-of-model-training)を参照してください。

## 録画

「録画」と呼ばれるものは2種類あり、同じデータではありません。

- **セッション全体の動画。** ユーザーのカメラで撮影した、検証全体の動画です。**デフォルトではオフ**で、コンソールの設定でもありません。Diditが組織ごとに有効にします。セッションの記録にセッション全体の動画がある場合は、その組織で有効になっており、サポートに依頼すればオフにできます。生体データの利用に同意しなかったユーザーについて作成されることはありません。
- **セッションリプレイ。** 検証ページがどのように使われたかの録画です。各画面のレイアウト、タップ、スクロールを記録します。すべてのテキストとフォーム項目はマスクされ、すべての画像、動画、canvas はブロックされるため、録画にページの内容が映ることはありません。カメラ、書類、セルフィー、書類から読み取ったデータも含まれません。

## 検証ページのエラー監視と分析

ホスト型の検証ページでは2つの監視ツールが動作しており、すべての組織で同じです。

| ツール | 受け取るもの |
|---|---|
| **エラー監視** | ページからのエラーレポート：エラー内容、ブラウザと端末の種類、検証リンクを除いたページのアドレス、セッションID。IPアドレスは保存されず、リクエストやレスポンスの内容も送信されません |
| **プロダクト分析** | フローの各ステップのイベント（ステップの開始、完了、失敗、選択された書類の種類と国）。特定の個人ではなくセッションIDに紐づきます。上記のマスク済みセッションリプレイも含まれます。ユーザーの端末には何も保存されず、IPアドレスも保存されません |

カメラ画像、書類画像、セルフィー、Diditが書類から読み取った個人項目を含むイベントはありません。どちらのツールも、イベントを検証ページ自身のアドレス経由で受け取り、ユーザーのブラウザから直接受け取ることはありません。どちらのツールも組織単位でオフにすることはできず、**返されたデータ**タブの影響も受けません。このタブが決めるのは、Diditがセッションに保持してあなたに返すものであり、ページ自体の監視ではありません。

> **Note:** どちらのツールもDiditの副処理者です。拘束力のある副処理者リスト（それぞれが支える機能と
> データを処理する場所を含む）は、[データ処理補遺](https://didit.me/terms/data-processing-addendum)が
> 参照しているものです。このリストは [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors) で公開されています。

## 関連

- [検証が返すデータを選ぶ](https://help.didit.me/ja/workflows/returned-data)
- [セッションと個人データの削除](https://help.didit.me/ja/data-privacy/delete-verification-data)
- [DPA、データの保管場所、再委託先](https://help.didit.me/ja/data-privacy/dpa-and-data-residency)