# インベスティゲーター、本人確認の対象者とそのデータ

Source: https://help.didit.me/ja/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

インベスティゲーターはプライベートなスレッドで本人に追加情報を求め、決定を説明して異議を申し立てられるようにします。読むデータ、参照先、モデルの実行場所を管理します。

**インベスティゲーター → 設定 → 検証の対象者**で、**本人に追加情報を求める**を有効にすると、インベスティゲーターがプライベートなスレッドで不足している情報を本人に求められるようになります。また、**各決定を本人に説明する**を有効にすると、各決定に本人が異議を申し立てられる平易な説明が付きます。**インベスティゲーターの読み取りと書き込み**では、エージェントからフィールドを非表示にし、**EUゼロ保持**モデルを選べます。

> **Note:** これらの機能は1つずつ提供中のため、あなたのアプリケーションではまだ有効になっていない場合があります。変更するにはアプリケーションの設定を変更する権限が必要で、すべての変更は**アクティビティ**に記録されます。

インベスティゲーターが本人に送る内容で、リスク、スクリーニングの一致、または本人に察知されるおそれのある理由が示されることは決してありません。どちらの機能もAMLキューでは動作しません。

## 本人に追加情報を求める

検証または事業者確認のレビューが追加情報のリクエストで終わった場合、インベスティゲーターはステップを送り返すだけでなく、本人との会話を開始できます。

1. [本人へのメッセージ](https://help.didit.me/ja/investigations/investigator-setup-and-policy)をもとに、本人の言語で最初のメッセージの下書きを作成します。何をなぜやり直すのかをステップごとに示し、期限（7日間）も記載します。
2. 本人はプライベートリンクを受け取ります。メールアドレスがわかる場合はメールで届きます。ホワイトラベルを使っている場合、ページにはあなたのブランドが表示されます。
3. 本人はスレッドで短いテキストと最大3枚の写真で回答し、再開されたステップをやり直します。
4. 回答によって、スレッド全体を読み込む新しいレビューが始まります。本人が書き送った内容を考慮したレビューが自動的に判断されることはなく、新しい事実をもとに必ず人が判断します。本人が返信を書かずに、再開されたステップをやり直しただけの場合、新しいレビューは他のレビューと同じようにキューの自律性に従います。

回答がない場合、本人には48時間おきに最大2回リマインダーが送られ、期限を過ぎるとリクエストは**期限切れ**と表示されます。リクエストは、誰かが項目を判断したとき、新しいリクエストに置き換えられたとき、またはレビュー担当者が**リクエストを閉じる**を押したときに閉じられます。

項目に未解決のスクリーニングの一致や本人に察知されるおそれのある理由がある場合、項目にすでに3件のリクエストがある場合、またはルールで許可された回数を超えてすでに再提出されている場合、インベスティゲーターはリクエストを開始しません。

レポートの**情報リクエスト**セクションには、スレッド、そのステータス（**保留中**、**回答済み**、**期限切れ**、**クローズ**）、本人が送った写真が表示されます。キューを**情報リクエスト**で絞り込むと、すべてを確認できます。回答されたリクエストの項目は、キュー内で優先順位が上がります。

## 各決定を本人に説明する

EUのAML規則（第76条第5項）とGDPR（第22条）では、自動化された決定の対象となる人には、説明を受ける権利と、人によるレビューを求める権利があります。**各決定を本人に説明する**を有効にすると、検証または事業者確認に対する各決定に、本人の言語による平易な説明が保持されます。

- 結果（**承認**、**拒否**、**追加情報をリクエスト**）と、それが**自動的に判断**されたのか**レビュー担当者とともに判断**されたのか
- 適用された原則：あなたの検証ポリシーと、すべての検証で確認される内容
- 拒否または追加情報のリクエストの場合は、何があれば結果が変わるか（本人向けに記載）

AMLの一致や不正のシグナルなど、理由を共有してはならない場合、説明には詳細を共有できない旨だけが記載されるため、本人に察知されることはありません。リスクコード、スコア、リスト名が含まれることは決してありません。

レポートの**説明**セクションには、本人が読む内容がそのまま表示されます。**本人のリンクをコピー**を押すと、あなた自身から本人に送れます。リンクはプライベートで、90日後に失効します。

### 本人が決定に異議を申し立てた場合

本人はそのページから、短いテキストで自分の見解を述べ、任意で写真を添えて、人によるレビューを1回求めることができます。異議申し立てを行うと、次のようになります。

- 検証について[ケース](https://help.didit.me/ja/investigations/cases)が作成され、本人の見解がメモとして追加されます。
- キューでその決定に**異議申し立て済み**と表示され、キュー内で優先順位が上がり、自動的に判断されることはありません。
- **アクティビティ**に記録され、Webhookを送信できます。

説明と情報リクエストのメッセージは、検証のPDFレポートの**エンドユーザーへのメッセージ**にも表示されるため、データアクセス請求に回答する際に含めることができます。

## エージェントからデータを非表示にする

**エージェントから非表示**には、エージェントが決して読んではならないセクションとフィールドを一覧にします。たとえば、本人の住所や、ネットワークのようなセクション全体です。非表示にしたフィールドはエージェントに届かないため、レポートに表示されることもありません。**すべての画像**を選ぶと視覚的レビューもオフになります。また、セルフィーなど特定の種類の画像だけを非表示にすることもできます。非表示にできるセクションとフィールドは最大50個です。非表示にするのは、ポリシーに不要なものだけにしてください。エージェントは見えないものを考慮できません。

## モデルの実行場所を選ぶ

**モデル**では、このアプリケーションでエージェントのモデルをどのように呼び出すかを設定します。

| プロファイル | 意味 |
|---|---|
| **デフォルト** | Diditのデフォルトのモデルとルーティング |
| **EUゼロ保持** | モデルの呼び出しはEUのエンドポイントを経由し、プロンプトと回答から何も保持しないプロバイダーにのみ送られます |

視覚的レビューは、プロファイルにかかわらず常にデータ保持ゼロで実行されます。その他のデータの保存場所については、[DPAとデータの保存場所](https://help.didit.me/ja/data-privacy/dpa-and-data-residency)をご覧ください。

## 読んでよいウェブサイトを選ぶ

事業者確認とAMLの一致について、インベスティゲーターは公開ウェブサイトを調査し、各情報源をレポートに引用できます。**ウェブ調査の情報源**で、**許可するウェブサイト**（空欄の場合はすべての公開ウェブサイト）と、許可されていても決して読まない**ブロックするウェブサイト**を一覧にします。これらのリストは組織内のすべてのアプリケーションに適用され、変更できるのは組織のオーナーと管理者だけです。各リストには、`example.com` や `*.example.com` のようなドメインを最大100個まで登録できます。ウェブ調査を使ったレポートが自動的に判断されることはなく、ウェブサイトの内容によってインベスティゲーターが何らかの操作を行うことも決してありません。それはあくまでエビデンスです。

## レポートの言語

**レポートの言語**では、このアプリケーションに限り、レポート、推論、メモの下書きを作成する言語を設定します。引用、コード、レコード番号は書かれたままの形で残ります。本人へのメッセージは、常に本人の言語で作成されます。

## 規制当局向け報告書の下書き

AMLと取引の業務では、インベスティゲーターはレポートをもとに疑わしい活動の報告書または疑わしい取引の届出（SARまたはSTR）の下書きを作成できます。内容は、誰が、何を、いつ、どこで、なぜ、どのように、説明文、そしてスキーマに照らして検証され、不足している項目が一覧になったgoAMLファイルです。人が内容を確認し、補完して署名します。**Diditが規制当局への報告書を提出することはありません**。下書きは、あなた自身が金融情報機関に提出するか、破棄するためのものです。

**規制当局への報告**セクションは、ケース、AMLの一致、取引アラートに関するレポートと、エスカレーションを推奨するすべてのレポートに表示されます。

1. **下書きを作成する**

   **報告の種類**として**STR · 疑わしい取引**または**SAR · 疑わしい活動**を選び、**報告を下書き**を押します。下書きでは、すべてのアラートが1つの説明文にまとめられ、**goAML スキーマに適合**しているかどうかが表示されます。

2. **確認して署名する**

   必要に応じて説明文を編集します。**署名**で**署名どおりのフルネーム**を入力し、報告を確認したことと、自分で FIU に提出することを確認して、**報告に署名**を押します。下書きを取りやめる場合は、**破棄**を押します。

3. **自分で提出する**

   **goAML XML をダウンロード**を押し、金融情報機関（FIU）に自分で報告を提出します。下書きには、あなたの名前と日付とともに**署名済み**と表示されます。Diditが報告を提出することはありません。

下書きの作成、署名、破棄には項目への書き込み権限が必要で、それぞれ**アクティビティ**に記録されます。