本利用規定（以下「AUP」）は、NoxVerifyプラットフォームのすべてのテナント、ユーザー、API利用者に適用されるルールおよび制限を定めます。本AUPはサービス利用規約を補完し、NoxVerifyサービスのすべての利用に適用されます。
1. 目的
本AUPの目的は、NoxVerifyプラットフォームが合法的、倫理的に、かつ他のユーザー、申請者、または検証エコシステムの完全性を害さない方法で使用されることを確保することです。すべてのテナントおよびその権限を有するユーザーは、常に本AUPを遵守する必要があります。
NoxVerifyは、組織が規制コンプライアンス義務を満たすことを支援するように設計されています。規制コンプライアンスを損ない、違法活動を助長し、または個人の権利を侵害する目的でプラットフォームを使用することは厳しく禁止されます。
2. コンプライアンス義務
テナントは、NoxVerifyプラットフォームの利用が以下を含むがこれらに限定されないすべての適用される法律および規制に準拠していることを確保する必要があります。
- テナントの事業を行う管轄区域に適用されるAMLおよびCTF法および規制。
- GDPR（EU）、KVKK（トルコ）、CCPA（カリフォルニア）、LGPD（ブラジル）、PIPL（中国）、およびその他の適用されるデータ保護法を含むデータ保護およびプライバシー法。
- OFAC（米国）、EU理事会、HM財務省（英国）、および国連安全保障理事会により管理されるものを含む制裁および輸出管理規制。
- 本人確認および背景調査のための個人データの収集および使用に適用される消費者保護法。
- 金融サービス規制、ゲーミング規制、電気通信規制を含む、テナントの検証サービスの使用を規律する業界固有の規制。
テナントは、自身の特定のユースケースにどの法律および規制が適用されるかを判断し、コンプライアンスを確保することについて単独で責任を負います。NoxVerifyはコンプライアンスを支援するツールおよび機能を提供しますが、法的助言は提供しません。
3. 禁止される活動
以下の活動はNoxVerifyプラットフォーム上で厳しく禁止されます。
- 詐欺および欺瞞：虚偽の、偽造された、または盗取された本人確認書類の提出、偽の検証要求の作成、または身元盗用や金融詐欺を助長するためのプラットフォームの使用。
- 身元盗用：無許可で個人の個人データを取得するため、または他人になりすますためにプラットフォームを使用すること。
- 虚偽書類の提出：改ざんされた、偽造された、または不正に取得された本人確認書類、企業登記記録、その他の検証証拠のアップロード。
- 不正アクセス：他のテナントのデータへのアクセスの試み、認証または認可制御の回避、セキュリティ脆弱性の悪用。
- リバースエンジニアリング：NoxVerifyプラットフォームのソースコード、アルゴリズム、または機械学習モデルの逆コンパイル、逆アセンブル、またはその他の抽出の試み。
- データスクレイピング：認可されたAPIの範囲を超えて、自動化ツールを使用してプラットフォームからデータを抽出すること。
- レート制限回避：技術的手段によりAPIレート制限、クォータ制限、またはその他の使用制御を回避しようとすること。
- 競争的悪用：競合する製品またはサービスを構築、訓練、または改善するため、NoxVerifyプラットフォーム、そのデータ、またはその出力を使用すること。
- 認証情報共有：無許可の個人または組織とアカウント認証情報、APIキー、またはアクセストークンを共有すること。
- ハラスメントおよび虐待：保護された特性に基づき、個人を嫌がらせ、脅迫、または差別するためにプラットフォームを使用すること。
4. テナントの責任
上記の一般的なコンプライアンス義務に加えて、テナントには以下の特定の責任があります。
- 同意：申請者の個人データ（生体データを含む）を検証のためNoxVerifyプラットフォームに提出する前に、すべての申請者から適切な、説明を受けた同意を取得すること。同意は自由に与えられ、特定的、説明を受け、明確である必要があります。
- プライバシー通知：データがどのように処理されるか、処理の法的根拠、および申請者の権利を記述する、明確でアクセス可能なプライバシー通知を申請者に提供すること。
- セキュリティ：検証結果を含むNoxVerifyプラットフォームから受領したデータ、アカウント認証情報、APIキーを保護するため適切なセキュリティ対策を実施すること。
- アクセス制御：提供されるRBAC機能を使用してテナントのNoxVerifyアカウントへのユーザーアクセスを管理すること。ユーザーが組織を離れる、または役割を変更する際に速やかにアクセスを取り消すこと。
- インシデント報告：疑われるセキュリティインシデント、データ漏えい、または不正アクセスを発見してから24時間以内に、[email protected]宛にNoxVerifyに速やかに報告すること。
- データの正確性：テナントの最善の知識において、検証のため提出されたデータが正確で最新であることを確保すること。
- トレーニング：NoxVerifyプラットフォームにアクセスするすべてのユーザーが、適用されるデータ保護要件および検証サービスの適切な使用について十分なトレーニングを受けていることを確保すること。
5. 生体データに関するルール
生体データ（セルフィー写真、生存性ビデオフレーム、および派生顔特徴ベクトル）は、その機微な性質のため追加のルールの対象となります。
- 明示的な書面同意：テナントは、NoxVerifyプラットフォームを通じて生体データを収集する前に、申請者から明示的な書面同意を取得する必要があります。同意は、生体データの収集および処理を具体的に参照しなければなりません。
- 保存および廃棄スケジュール：テナントは、適用法に準拠する生体データの保存および廃棄スケジュールを公開し遵守する必要があります。NoxVerifyの既定の保存スケジュールはプライバシーポリシーに記載されています。
- 監視目的の使用なし：NoxVerifyを通じて収集された生体データは、同意が取得された特定の検証取引を超えて、個人の監視、追跡、またはモニタリングのために使用してはなりません。
- 二次利用なし：生体データは、本人確認以外のマーケティング、広告、プロファイリング、またはその他の目的に再利用してはなりません。
- 管轄区域コンプライアンス：特定の生体データ法（イリノイBIPA、テキサスCUBI、ワシントン州の生体法など）を有する管轄区域で事業を行うテナントは、生体検証機能の使用がこれらの法律に準拠していることを確保しなければなりません。
6. 執行
NoxVerifyは、本AUPの遵守についてプラットフォームの利用を監視します。違反は、NoxVerifyの裁量により、以下のアクションをもたらす可能性があります。
- 警告：違反の書面通知および指定された期間内の是正の要求。
- 停止：調査または是正中のテナントのプラットフォームへのアクセスの一時的な停止。
- 終了：重大なまたは繰り返される違反に対するテナントアカウントの恒久的な終了。
- 法的措置：NoxVerify、他のテナント、申請者、または第三者に損害を引き起こす違反に対する法的救済の追求。
NoxVerifyは、本AUPの違反が疑われる犯罪行為を伴う場合、法執行当局と協力することがあります。法律により求められる場合、規制当局と違反に関する情報を共有することもあります。
NoxVerifyは、プラットフォームのセキュリティを保護するため、または差し迫った損害を防止するため即時の措置が必要な場合を除き、執行措置を講じる前にテナントに通知するため合理的な努力を払います。
7. 報告
本AUPの違反を認識した場合、またはNoxVerifyプラットフォームの使用方法について懸念がある場合は、以下にご報告ください。
すべての報告は速やかに調査され、機密として扱われます。誠実に違反を報告した者に対し、報復を行うことはありません。