Yoti Age Verification Service - プライバシーに関する情報
最終更新日: 2023 年 11 月 14 日
Yoti Age Verification Service (以下「AVS」) は Yoti Ltd によって提供されます。このプライバシーに関する情報は、イリノイ州、テキサス州、ワシントン州のユーザー向けの Yoti の生体認証に関するポリシーに加えて、私たちがこの製品に提供する年齢確認方法について説明するものです。 このプライバシーに関する情報では Yoti を「私たち」 といいます。また、年齢を証明するためにやりとりしている組織を「組織」といいます。
Yoti はサービス プロバイダであり、年齢の証明を求めている組織が、その組織のプライバシーに関する情報と、その組織が実行する関連のデータ収集および用途をすでに提供しているはずです。
Yoti Age Verification とは?
Yoti Age Verificationは、組織にいかなる個人情報も共有することなく、オンライン活動にふさわしい年齢以上かどうかを証明する迅速な方法を提供するために設計されています。
Yoti は、あなたと組織の間のデータ最小化ツールとして機能します。
プロセスは次のように機能します。
- ご希望の年齢確認方法を使って、年齢を証明します。
- Yotiはあなたの年齢を決定し、個人情報を削除します。
- 組織は「対象年齢以上」または「対象年齢以下」の情報、または生年月日を受けとります。
組織に個人が特定される情報が共有されることはありません。 Yotiは、年齢確認が組織に共有されるとすぐに個人情報を削除します。
年齢証明の方法
組織は、どの年齢認証の方法を提供するかを決定し、あなたの生年月日または組織の年齢要件より「上」または「下」かのどちらを受け取るか選択できます。
年齢確認が組織に共有されると、私たちは全ての個人情報を削除します。 サードパーティーによって提供された年齢方法を使ってやりとりしているとき、私たちが年齢を決定する目的以外にあなたの詳細を共有することはありません。
年齢の証明には以下の様々な方法があります:
1. 年齢推定
デバイスのカメラを使って自撮りするよう求められます。 複数の画像がキャプチャされ、年齢推定テクノロジーで年齢を決定するためにその中の 1 枚が分析されます。
次に、私たちはあなたの年齢が組織の年齢要件より上か計算します。
組織は次のいずれかを受け取ることができます。
- あなたの推定年齢
- 組織の年齢要件より年齢が「上」か「下」か
さらに厳重なセキュリティのため、組織は稼動確認も要求します。 これはカメラの背後に 2D 画像、マスクやボットでなく、本物の人間がいることを確認するために行います。この技術は、ディープ ニューラル ネットワークのシーケンスを通じて画像を処理することで機能します。 各ネットワークは、本物の人間ではない手がかりを探すために、画像の様々な要素を検査します。
私たちは、年齢推定が提供されるとすぐに画像を削除します。
2. ID スキャン
デバイスのカメラを使って身分証明書をスキャンするよう求められます。 私たちは身分証明書から情報を抽出し、あなたの生年月日を使って組織の年齢要件より上かどうか計算します。
組織は次のいずれかを受け取ることができます。
- あなたの年齢
- 組織の年齢要件より年齢が「上」か「下」か
さらに厳重なセキュリティのため、デバイスのカメラを使って自撮りするよう聞かれます。 これは、身分証明書が本人のものであることを確認し、なりすまし詐欺を防止するために行います。 複数の画像がキャプチャされ、顔認証テクノロジーを使って最もクリアな画像が分析されます。 その画像があなたの顔の生体認証テンプレートを作成し、身分証明書の写真と比較されます。
私たちは身分証明書や自撮り写真など、キャプチャしたいかなるデータも英国のデータセンターに保管します。 セッションが完了すると、私たちは全ての個人情報を削除します。 セッションが未完了のままの場合、私たちは25時間後、またはそれより早く完了した場合データを削除します。 その他のいかなる目的でも、私たちがデータを使用することはありません。
3. Yoti App
Yoti Appを使用して生年月日を共有するため、QRコードをスキャンするよう聞かれます。 その前に、Yoti Appに身分証明書と自撮りの写真をアップロードして1回限りの確認プロセスを完了する必要があります。
次に、私たちはあなたの年齢が組織の年齢要件より上か計算します。
組織は、いずれかを受けとります:
- あなたの年齢
- 組織の年齢要件より年齢が「上」か「下」か
何の情報が誰にいつ共有されたか記載された共有レシートが、Yoti Appに表示されます。 Yotiは日時のスタンプのみを含む共有レシートを所有します。また、生年月日の属性は提供されますが、生年月日自体は保管しません。 この暗号化されたレシートは、私たちの英国データセンターに安全に保管されます。
4. クレジットカード
クレジット カード番号、有効期限、郵便番号、セキュリティ コードを入力するよう求められます。
私たちは、これらの詳細を支払い業者に送信し、あなたのクレジット カードに一時的に 0.3 英ポンドを課金します。 これは、クレジットカードが期限切れでないことと、有効であることを確認するために行います。 あなたが18歳以上であることを決定するためにこれを使用し、年齢確認が完了したら、カードに一時的に課金された0.3英ポンドを削除します。
組織は、以下を受けとります:
- 組織の年齢要件より年齢が「上」か「下」か
クレジット カードの詳細が保管および共有されることは決してなく、年齢を認証するために課金されることはありません。
5. 携帯電話番号
氏名、生年月日、携帯電話番号、住所を入力するよう求められます。
私たちはこれらの詳細をモバイル確認業者のひとつに送信します。 認証コードが記載されたメッセージが届きますので、それを入力する必要があります。 これは、あなたが携帯電話を所有していることを確認するためです。 次に、プロバイダは、入力された詳細がモバイル アカウントの詳細と一致するか確認し、私たちはそれを使ってあなたが 18 歳以上か決定します。
組織は、以下を受けとります:
- 組織の年齢要件より年齢が「上」か「下」か
私たちがあなたの詳細を保管したり、プロバイダ以外と共有したりすることは一切ありません。
6. データベース チェック
名前、生年月日と住所を使って年齢を証明するよう聞かれます。
私たちはこれらの詳細を信用照会業者に送信し、それらが正確か確認し、あなたの生年月日を取得または確認します。
組織は、以下を受けとります:
- 組織の年齢要件より年齢が「上」か「下」か
私たちがあなたの詳細を保管したり、プロバイダ以外と共有したりすることは一切ありません。
7. eID スキーム
次の eID スキームのいずれかを使用して年齢を証明するよう求められます。
- Bank ID (スウェーデン)
- MitID (デンマーク)
- Finnish Trust Network (フィンランド)
使用する eID スキームを選択したら、私たちの eID プロバイダを通じて詳細を記録し、共有する必要があります。 私たちは、氏名、生年月日、国民 ID 番号などの本人確認情報を受け取り、これを使用して年齢を確認します。
組織は、以下を受けとります:
- 組織の年齢要件より年齢が「上」か「下」か
私たちがあなたの詳細を保管したり、プロバイダ以外と共有したりすることは一切ありません。
8. 米国のモバイル運転免許証 (mDL)
次の米国モバイル運転免許証のいずれかを使用して年齢を証明するよう求められます。
- LA Wallet (ルイジアナ州)
使用する mDL (モバイル運転免許証) スキームを選択したら、ログインして詳細を共有する必要があります。 私たちは、企業が定めた年齢基準を満たしていることの確認を受け取ります。
組織は、以下を受けとります:
- 組織の年齢要件より年齢が「上」か「下」か
私たちがあなたの詳細を保管したり、プロバイダ以外と共有したりすることは一切ありません。
再利用可能な年齢確認
オンラインで年齢認証すべき回数を減らすため、私たちは年齢トークンのシステムを開発しました。 トークンはオプションなので、全ての組織が使うわけではありません。 トークンのしくみと、それとやりとりする場所について下記に説明します。
年齢トークン
年齢トークンは、年齢確認のデジタル証明として機能し、組織が許可する限り、その年齢確認の結果を再利用できます。
年齢トークンはYotiであなたが年齢を証明したときに作成され、年齢確認の結果とそれが実行された方法と時間の情報が含まれます。
年齢トークンは いかなる個人情報も含まず、 あなたを追跡しません。また、あなたがどこにいたのか、 どこから来たのかは知りません。 年齢トークンは、クッキーのように時間制限つきでブラウザに保管されます。 キャッシュを消去することで、年齢トークンを削除できます。
年齢トークンを使っているウェブサイトに行き、年齢を認証するボタンをクリックすると、組織はブラウザから年齢トークンを読み取ります。 年齢トークンがウェブサイトによって設定された要件を満たすと、Yotiはブラウザが以前に年齢を認証したか確認する結果を返します。そして、トークンが有効な限りウェブサイトにアクセスが与えられます。
要件を満たすトークンを持っていない場合、標準のプロセスを通して年齢を証明するか聞かれます。
年齢アカウント
年齢アカウントに年齢トークンを保管できます。 これにより、年齢を再度証明することなく別のブラウザやデバイスで組織のウェブサイトにアクセスできます。
年齢アカウントを作成できるのは、組織が年齢トークンを使う場合のみです。 標準の方法で年齢を証明したら、匿名のユーザー名とパスワードでアカウントを作成するオプションを与えられます。
アカウントを使っているウェブサイトに行き、Yotiを使って年齢を認証するボタンをクリックして、年齢アカウントにログインするオプションがあるか探します。 ユーザー名とパスワードを入力するか聞かれます。 ウェブサイトは、アカウントにリンクした企業によって定義された基準を満たすブラウザで年齢トークンがあるか確認します。 トークンがあった場合、Yotiは年齢が以前に認証され、あなたの年齢トークンがそれらの基準を満たすことを確認する結果を返します。
基準を満たす年齢アカウントにリンクした年齢トークンがない場合、利用できる方法のひとつを使って年齢を認証するか聞かれます。 成功すると、新規の年齢トークンが作成され、年齢アカウントに保管されます。
情報収集と使用
私たちがあなたから収集する情報は、製品やサービスにアクセスするために適当な年齢かどうか確認するためです。
選択する年齢の方法によって、私たちは年齢確認のセキュリティを強化し、その情報を以下のために使います:
- 詳細の認証
- 追加した文書が本物か確認する
- あなたが実在の人物であることを確認する
- 不正行為かどうか確認する
年齢確認の一部として画像がキャプチャされる場所で、組織は、生体判定を要求することもできます。 私たちのユーザーには、年齢を証明する必要がある 13 歳から 18 歳の子供がいます。
各年齢ごとの認証方法とそれがどう使われるのかについて、あなたがリクエストした情報を以下にリストアップしました。
私たちは、年齢確認の結果が組織に共有されるとすぐに全ての個人情報を削除します。
ID スキャン
情報 |
用途 |
ユーザーによってアップロードされた身分証明書 ユーザーが撮った自撮り写真 |
私たちはあなたの年齢を計算するために、身分証明書から生年月日のデータソースを抽出します。 私たちはあなたが撮影した写真と文書の写真をチェックして、あなたの文書か確認します。 組織に要求された場合、自撮り写真の年齢が身分証明書の年齢と一致するか確認するため、私たちは年齢推定テクノロジーを使ってこの画像を分析することがあります。 |
Yoti App
情報 |
用途 |
ユーザーによってアップロードされた身分証明書に記載された生年月日に基づいた年齢属性 |
私たちはあなたの年齢が組織の年齢要件より上か下か共有します。 |
年齢推定
情報 |
用途 |
ユーザーによってキャプチャされた自撮り写真か、組織によって提供された画像 |
ユーザーが年齢要件より上か年下か決定するために、年齢推定テクノロジーを使って画像を分析します。 組織に要求された場合、画像が2D画像やマスクやボットではなく本物のヒトか確認するため、私たちは生体判定テクノロジーを使ってこの画像を分析することがあります。 |
年齢トークン
情報 |
用途 |
以前の年齢確認の結果 |
あなたが年齢要件よりも上か決定し、使用された年齢確認方法を確認するため。 |
年齢アカウント
情報 |
用途 |
ユーザー名とパスワード |
To ブラウザを認証し年齢トークンを取得する |
クレジットカード確認
この確認は、カード支払い業者によって提供されます。 あなたの詳細は、年齢を決定する目的で組織に共有および所有されます。
情報 |
用途 |
カード番号、有効期限、CVC、郵便番号。 情報はStripeに送信され、同社によって所有されます。 |
あなたの詳細が正しいか確認するには、クレジットカードの所有者であり18歳以上であることが必要です。 |
携帯電話番号チェック
この確認は、モバイルサービス業者によって提供されます。 あなたの詳細は、年齢を決定する目的で組織に共有および所有されます。
情報 |
用途 |
携帯電話番号、名字と名前、生年月日、住所と居住国。 |
あなたの詳細が正しいことを確認し、年齢要件よりも上であるか決定するため。 |
データベース チェック
この確認は、信用照会会社によって提供されます。 あなたの詳細は、年齢を決定する目的で組織に共有および所有されます。
情報 |
用途 |
名字と名前、住所、居住国と生年月日。 |
あなたの詳細が正しいことを確認し、年齢要件よりも上か下か決定するため。 |
eID スキーム
この確認は、eID プロバイダによって提供されます。 あなたの詳細は、年齢を決定する目的で組織に共有および所有されます
情報 |
用途 |
スウェーデン Bank ID (スウェーデンのみ)
|
あなたが組織の年齢要件を満たしているかを判断するため。 |
デンマーク MitID (デンマークのみ)
|
あなたが組織の年齢要件を満たしているかを判断するため。 |
Finnish Trust Network (フィンランドのみ)
|
あなたが組織の年齢要件を満たしているかを判断するため。 |
米国のモバイル運転免許証 (mDL)
この確認は、サードパーティーのモバイル運転免許証プロバイダによって提供されます。 あなたの詳細は、年齢を決定する目的で組織に所有されます。
情報 |
用途 |
LA Wallet
|
あなたが組織の年齢要件を満たしているかを判断するため。 |
クッキーおよび類似のテクノロジー
私たちは、セキュリティ目的と、Yoti Age Verification が正常に機能することを確認するために、クッキーおよび類似のテクノロジーを使用しています。 私たちが使用するのはファーストパーティーのクッキーで、いかなる直接識別可能な情報も記録しません。
厳密に必要なクッキー
クッキー |
目的 |
__yoti_avs_sess |
セッション情報と、どの組織が年齢確認を要求したかを追跡します |
__yoti_avs_sess.sig |
年齢確認の詳細の変更を防ぐ |
yoti-avs-gdpr-cookie=notification-accepted |
あなたが見て無視したクッキー バナーを記録するので、6 か月の間それを再び見ることはありません |
com.yoti.age.live |
あなたが年齢確認の方法として再利用できる年齢トークンを持っているか記録する |
__stripe_mid |
Stripe の不正行為防止クッキー |
__stripe_sid |
Stripe の不正行為防止クッキー |
Ipify API |
所在地に基づいて適切な同意画面を表示できるように、国と州を特定する目的で IP アドレスを取得するために使用されます |
連絡先
Yoti はサービス プロバイダであるため、データに関する権利を行使するには、年齢確認の実施を要求した組織に対して連絡する必要があります。
Yoti またはこのプライバシーに関する情報の内容についてご質問がある場合は、以下を使用して Yoti にお問い合わせください。
Email: privacy@yoti.com
FAQ (よくある質問): https://support.yoti.com/
住所: Yoti Ltd, 6th Floor, 107 Leadenhall St, London, EC3A 4AF