# 本人確認について顧客に説明する

本人確認および Stripe Identity に関する顧客の質問への回答

本人確認に Stripe Identity を使用する場合は、この質問と回答をコピーしてカスタマイズし、本人確認に関するよくある質問 (FAQ) のコンテンツを作成してください。サイト用の Stripe のロゴ、バッジ、ボタンを取得するには、[stripe.com](https://stripe.com/newsroom/information) の**メディアアセット**セクションをご覧ください。

## 事前承認済みのコンテンツ

Stripe Identity のよくある質問の中で、以下の質問に回答する場合は、承認済みの回答をコピーして使ってください。

### 本人確認はどのように行われますか？

プラットフォームは [Stripe](https://stripe.com/) を使用してオンラインで本人確認を行います。Stripe は、Amazon、Google、Zoom などの、世界中の何百万もの企業で使用されているテクノロジーを構築しています。Stripe では、支払いの受け付けから、*サブスクリプション* (A Subscription represents the product details associated with the plan that your customer subscribes to. Allows you to charge the customer on a recurring basis)の管理や本人の確認まで、さまざまなサービスを提供しています。

Stripe は次の確認を行うことで、プラットフォームによる本人確認を支援しています。

1. **Stripe では、政府発行の写真付き身分証明書の表面と裏面の画像をキャプチャし、審査して、書類が本物であることを確認します。** Stripe は自動本人確認テクノロジーを構築しています。このテクノロジーでは、政府発行の身分証明書が本物であるか偽物であるかを判別するのに役立つパターンを検索します。このプロセスは、銀行の窓口係が身分証明書を調べて本物であると確認するのと似ています。

2. **Stripe では、顔写真をキャプチャーし、審査して、お客様が本人であることを確認します。** Stripe はオンライン本人確認を行っており、顔写真と身分証の写真とを照合するために、顔の身体的特徴 ([生体情報](https://en.wikipedia.org/wiki/Biometrics)と呼ばれる) を使用します。これは、銀行の窓口係が身分証の写真が本人だと目視で確認するのと同じようなプロセスですが、はるかに高度な技術を使用しており、お客様が本人であることを正確に確認します。

3. **Stripe では、名前、誕生日、および政府発行の身分証明書番号を収集し、その情報が本物であることを検証します。** この情報をグローバルな一連のデータベースと照合して、実在することを確認します。

4. \**Stripe では、電話番号、住所、メールアドレスを、信頼できるサードパーティのデータソースや Stripe 独自のネットワークデータと照合して確認します。**これにより、提供された連絡先情報と本人との関連を確認し、書類や写真のアップロードを求めずにリスク評価を実施できます。

生体認証情報を収集する場合、Stripe は収集および使用の前に同意を求めます。名前、電話番号、住所、メールアドレスの確認については、Stripe はプライバシーポリシーに従い、不正利用防止の目的でデータを収集および処理します。Stripe が確認データを使用するのは、[プライバシーポリシー](https://stripe.com/privacy) (および該当する場合は確認プロセスの開始前に付与された[権限](https://support.stripe.com/questions/common-questions-about-stripe-identity#verification-permissions)) に基づく場合に限られます。

Stripe がお客様のデータをどのように処理・保存しているのかについては、[こちら](https://support.stripe.com/questions/common-questions-about-stripe-identity)をご覧ください。

### 追加情報

使用する確認方法に基づいて、チェック内容を更新し、回答にプライバシーポリシーを含めるようにしてください。

お客様が受け取る情報とその情報の使用や保管、共有の方法をユーザーに必ずわかりやすく開示します。連携システムで Cookie を使用する場合は、その情報も含めます。また、サービスプロバイダ―として Stripe を使用していることを開示してください。

当サイトでは、本人確認やその他のビジネスサービスに Stripe Identity を使用しています。Stripe では、Cookie の使用を含む、名前、電話番号、住所、メールアドレス、サービスへの接続に使用されるデバイスなどの識別情報が収集されます。Stripe ではこれらの情報が、不正利用の検出、認証、分析など、提供するサービスの運用と改善のために使用されます。[Stripe](https://stripe.com/) および [Stripe Identity](https://support.stripe.com/questions/common-questions-about-stripe-identity) の詳細やプライバシーポリシーについては、https://stripe.com/privacy. を参照してください。

### 本人確認を成功させるためのベストプラクティスとは？

確認プロセスを開始する前に、次のものをご用意いただく必要があります。

- **政府発行の写真付き身分証明書。** 政府発行の身分証明書のコピーや写真ではありません。身分証明書が期限切れになっていないことを確認してください。
- **カメラ付きのデバイス。可能な場合はモバイルデバイスのカメラを使用してください。** 通常、モバイルデバイスのカメラで撮影した写真は、ウェブカメラよりも高画質です。

画質は、本人確認の成否に大きく影響します。本人確認を成功させるためのベストプラクティスを以下でご確認ください。

- **鮮明な画像をキャプチャーします。** 暗すぎる画像や明るすぎる画像を避け、ぎらつかないようにしてください。ピントがぼけた写真にならないように、しっかりと構え、カメラの焦点を合わせてください。
- **画像内で身分証明書のどの部分も隠れないようにしてください。** 水平に置いて写真を撮影するのが理想的です。
- **顔のどの部分も隠れないようにしてください。** サングラス、マスク、その他のアクセサリー類は外してください。
- **自然光で撮影できる場所を見つけてください。** 顔や身分証明書に影ができるため、頭上からの光が強すぎる場所を避けます。顔が白飛びしたり、身分証明書にぎらつきが出るような明るい光を浴びることも避けます。

確認手続きには、名前、電話番号、メールアドレス、住所のみが使用される場合があります。その場合は以下の通りです。

- 提供する電話番号、住所、メールアドレスが最新のものであり、ご自身のものであることを確認してください。
- 当プラットフォームで以前に使用した連絡先情報と同じものを使用してください。

### 追加情報

ユーザーが確認プロセスを開始する前に準備できるように、このベストプラクティスを追加することをお勧めします。

### 本人確認データには誰がアクセスできますか？

本人確認の手続きで送信された情報は、PLATFORM と Stripe の両方が参照できます。また、Stripe は、[Stripe プライバシーポリシー](https://stripe.com/privacy)に従い、本人確認のために信頼できる第三者の本人確認サービス提供事業者と情報を共有する場合があります。当社では、本人確認データの保管に Stripe を利用しています。Stripe は、自社の顧客確認 (KYC) や決済コンプライアンスに関するデータの取り扱いに適用する基準と同等以上に厳格なアクセス制御とセキュリティ基準を適用します。

Stripe がお客様のデータをどのように処理・保存しているのかについては、[こちら](https://support.stripe.com/questions/common-questions-about-stripe-identity)をご覧ください。

### 追加情報

貴社のシステムに確認データの追加コピーを保存しない場合に**限り**、この質問と回答を含めます。独自の格納制御およびアクセス制御ポリシーをここに挿入してください。

## 自由回答形式の質問

以下の質問については、ご自由にご回答ください。

| 質問 | 追加情報 |
| --- | --- |
| **なぜ本人確認が求められるのですか？** | 希望する回答を提供してください。本人確認書類の提供をためらうユーザーも存在するため、この情報を求める理由を理解してもらうことが重要です。 |
| **拒否されたのはなぜですか？** | ユーザーが確認結果に対して異議を申し立てる場合に備え、別の確認方法を用意しておくことをお勧めします。電話番号、住所、またはメールアドレスのみを使用する確認手続きにおいて確認を完了できなかったユーザーに対しては、写真付き本人確認書類のアップロードなどの追加の手順を案内することができます。 |
| **他の方法での本人確認は可能ですか？** | ユーザーが生体情報の使用に同意しない場合、プライバシー関連法により、生体認証テクノロジーを使用しない代替確認プロセスの提供を求められる場合があります。個人情報 (電話番号、メールアドレス、住所) のみを使用する確認手続きでは、生体認証に関する同意は適用されません。地域固有の要件については、弁護士にお問い合わせください。 |
| **本人確認データのアクセスや削除を行うにはどうすればよいですか？** | データプライバシープロセスを入力してください。

Identity API には[伏せ字処理エンドポイント](https://docs.stripe.com/api/identity/verification_sessions/redact.md)があります。これを使用すると、Stripe Identity がお客様のビジネスに代わって保持している本人確認データを削除できます。たとえば、ヨーロッパやカリフォルニアのエンドユーザーが自分のデータの削除を求めたときに、このツールを使用して、削除に関する要件を満たすことができます。また、エンドユーザーの削除要求がなくても本人確認の完了時に身分証明書の削除が要求されるドイツなどの国から本人確認書類を収集するときにも、このツールを使用して対処できます。ユーザーのデータのコピーを作成した場合は、そのコピーの削除も必要になる場合があります。

Stripe では、お客様の代行業者としてデータを保持している場合、エンドユーザーから要請があっても、お客様に代わってデータを削除することはありません。データの削除が適切かどうかは、お客様で独自に法的分析を行う必要があると認識しているためです。

エンドユーザーから削除の要請があった場合、Stripe はデータ管理者として保持しているデータに関してその要請に回答するとともに、お客様に削除要請の連絡をするようにエンドユーザーにお勧めいたします。

同様に、削除をリクエストしたエンドユーザーには、Stripe にも連絡するよう案内してください。Stripe でも独立した管理者として本人確認データを保持しているためです。Stripe による本人確認データ (生体認証データを含む) の使用をオプトアウトする場合も、[privacy@stripe.com](mailto:privacy@stripe.com) からお問い合わせいただけます。

ビジネスとして[本人確認データを取り扱う](https://support.stripe.com/questions/privacy-considerations-for-handling-id-verification-data-as-a-business)際のプライバシーへの考慮事項の詳細をご確認ください。 |