FACEIO プライバシーのベストプラクティス

ユーザーが同意して登録を完了すると、fio.js は Facial ID を返します。この匿名 UUID は、1 つの FACEIO アプリケーション内で登録ユーザーを識別します。バックエンドでアカウントに関連付けられますが、Facial ID は生体認証ハッシュではなく、それ自体でアクセスを許可するものでもありません。

FACEIO サービス、fio.js、Widget、REST API、FACEIO Console を含む FACEIO 自体は、生体認証ハッシュを保存、処理、参照しません。アプリケーション所有者が選択した顔認識エンジンが、顔照合に使用するハッシュを作成して管理します。リージョン、認証情報、保持、削除の設定は、アプリケーション所有者の管理下にあります。

Facial ID と正しいユーザーアカウントの関連付け、および認証結果に基づくログインや保護された操作の許可は、バックエンドで判断してください。フロントエンドの結果だけを認可判断として使用しないでください。

FACEIO アプリケーションを作成し、Web サイトまたは Web アプリケーションに fio.js を追加する場合、その統合の目的と運用はアプリケーション所有者の責任です。これには、通知、同意または適用される他の法的根拠、アカウント連携、バックエンドでの認可、保持、削除、代替アクセス、サポート、法令遵守が含まれます。

必要な通知とユーザーの明示的な同意なしに登録しないでください。顔認証を提供する理由、必要に応じて別のアクセス方法を選ぶ方法、同意の撤回、顔認証の無効化、アカウントの閉鎖時に Facial ID を削除する方法を説明してください。

EU、EEA、英国、スイスのお客様は、自社の AWS アカウント、リージョン、アクセスキー、IAM 権限、ログ、保持・削除設定を使用して AWS Rekognition を運用するか、管理下のインフラストラクチャに PixLab Insight をオンプレミス展開する必要があります。FACEIO および PixLab | Symisc Systems は、お客様の AWS 設定、AWS 認証情報、リージョンの選択、クラウドログ、 オンプレミスインフラ、保持ポリシー、削除フロー、同意プロセス、処理の法的根拠について責任を負いません。

FACEIO On-Premises には PixLab Insight 顔認識エンジンが含まれます。この展開では、生体認証ハッシュを含む顔認識処理とそのデータが、アプリケーション所有者の運用するインフラストラクチャ内に保持されます。

リリース前にプライバシーとセキュリティの要件を定義し、クイックスタート、統合ガイド、Facial ID リファレンス、REST API の削除フロー、セキュリティベストプラクティスガイドの実装タスクに落とし込みます。製品、法務、エンジニアリングの各チームは、管轄区域とユースケースに応じて、EU 一般データ保護規則（GDPR）↗ などの適用法を確認してください。

ユーザーを登録する前に顔認証の利用目的を説明し、ユーザーが続行を選ぶ時点で同意を求めてください。顔データと生体識別子に関する要件は法域によって異なるため、適用される通知、同意、代替アクセスの要件はアプリケーション所有者が判断する必要があります。

本番環境の Web サイトまたは Web アプリに fio.js 顔認証を実装するときは、このチェックリストを使用してください。登録と認証に必要な UI およびバックエンドの管理項目をまとめています。

• enroll() を開始する操作の近くに同意の依頼を置き、一般的な規約ページに隠さないでください。
• 削除方法を見つけやすくする。アカウント設定または文書化されたサポート手順から顔認証を無効にし、Facial ID の削除を依頼できるようにします。
• ユーザーがアカウントを削除した場合は、生体認証への同意が撤回されたものとして扱い、該当する Facial ID を削除します。
• ユーザーを自動登録しない。必要な通知を表示し、ユーザーが顔認証を選択した後にのみ enroll() を呼び出します。
• 目的を限定する。顔認証の用途を変更する場合は通知を更新し、必要な追加同意を取得します。
• 機密値はサーバーに保持する。FACEIO REST API キー、AWS 認証情報、その他のバックエンドシークレットをフロントエンドに公開しないでください。
• 認可を別に定義する。認証結果に基づいてログイン、復旧、その他の保護された操作を許可するかどうかは、バックエンドで判断します。

• ユーザーが登録を決める場所に顔認証の通知を置き、フッターのポリシーだけに記載しないでください。
• Facial ID とは何か、ユーザーのアカウントとどう関係するか、削除依頼をどう扱うかを説明します。
• 顔認証の目的、選択した顔認識エンジン、代替手段、お客様が管理する保持期間を文書化します。
• 顔認証を削除したい、プライバシーについて質問したい、登録の問題を報告したいユーザー向けにサポート窓口を用意します。
• アクセシビリティ基準 ↗に従い、顔認証を利用できない、または利用したくないユーザーに合理的な代替手段を提供します。

• ユーザーがアカウントを削除または顔認証を無効にした場合、該当する Facial ID を FACEIO REST API で削除します。削除が成功すると Facial ID と関連ペイロードが消去され、選択された顔認識エンジンに生体認証ハッシュの削除が指示されます。
• お客様が保有する登録記録、認証イベント、監査記録の保持期間を定め、そのポリシーをサービスプライバシーポリシーおよびサービス利用規約と整合させます。
• お客様のシステム内にあるアカウント連携、ペイロード、関連記録がポリシー上不要になった場合は、削除または非識別化します。
• 登録、認証、削除イベントがアカウント状態に影響したとき、Webhook を使ってバックエンドを同期します。