FACEIO トラストセンター

いいえ。 FACEIO は プライバシーとセキュリティをインフラストラクチャに組み込んでいます。認証に必要な最小限の個人情報のみを収集および保存し、セキュリティ監視によってサービスを保護します。FACEIO が利用する 顔認識エンジンである PixLab Insight や AWS Rekognition は、顔特徴のハッシュ署名のみを、単独では意味を持たない浮動小数点数の配列として保存します。保存は匿名で行われ、明示的な同意後から削除依頼が提出されるまでに限定されます。

FACEIO サービスには、この Web サイト、fio.js 顔認証ライブラリ、埋め込みウィジェット、REST API、FACEIO Console が含まれますが、FACEIO 自体は生体情報ハッシュを保存、処理、参照しません。選択された 顔認識エンジンについて、アプリケーション所有者がクラウド保存リージョンまたは オンプレミス展開を選び、生体情報ハッシュの保存先を管理する責任を負います。

顔ベクトル、すなわち生体情報ハッシュは、浮動小数点数の配列として保存されます。このデータは単独では意味を持たず、ハッシュとして機能し、元の顔画像へ逆変換できません。

FACEIO は監視ツールではありません。生体情報ハッシュを集約する中央データベースはなく、データは明示的な同意後に収集され、いつでも 削除できます。各 FACEIO アプリケーションは、分離されたバイナリインデックスです。暗号化キーを持つアプリケーション所有者のみがインデックスへアクセスできます。インデックス、キー、分析情報は FACEIO Console ↗ の Application Manager から管理できます。

FACEIO には、アプリケーション所有者がユーザーデータを保護し、同意、同意の撤回、削除に対応するためのプライバシー機能が組み込まれています。利用規約では、お客様に適用されるすべてのプライバシー法の遵守を求め、法定最低限を超える対策を推奨しています。

FACEIO と親会社の PixLab ↗ はプライバシーを重視しています。データは同意および契約上の手順に基づいてのみ処理し、広告収益型サービスと共有したり、マーケティング調査や広告のために分析したりしません。

データの管理主体は利用者です。データへのアクセス、変更、削除が可能です。FACEIO は同意なくデータを利用せず、同意がある場合も選択されたサービスの提供に必要な範囲に限定します。

データは同意および契約上の手順に基づいてのみ処理し、広告収益型サービスと共有したり、マーケティング調査や広告のために分析したりしません。

親会社はセキュリティパートナーとともに SOC 2 報告および ISO 27001 認証取得に取り組んでいます。

セキュリティは FACEIO の中核要件です。ユーザーデータに関する責任はサービス利用規約に記載されています。サービスの拡大に伴い、認証および外部監査を通じて対策を評価します。

SOC 2 とは何ですか？

SOC 2 は American Institute of Certified Public Accountants が策定した監査フレームワークで、組織が実装する管理策を評価します。

ISO 27001 とは何ですか？

ISO 27001 は International Organization for Standardization と International Electrotechnical Commission が発行する情報セキュリティ規格です。認証には情報セキュリティマネジメントシステムの監査が必要です。

セキュリティのベストプラクティスでは、FACEIO の統合、アクセスフロー、ユーザーデータを保護するための推奨設定と管理策を説明しています。

プライバシーのベストプラクティスでは、FACEIO アプリケーションにおけるデータ保護、同意、同意の撤回、Facial ID の削除を説明しています。