利用規範ポリシー

1. 一般的な利用基準

お客様は、ASTERIA KYCを合法的、責任を持って、安全に、適用される契約、ドキュメント、技術的指示、およびポリシーに従って利用しなければなりません。

お客様は、不合理な法的、規制、セキュリティ、運用、風評、または人権に関するリスクを生じさせる方法でASTERIA KYCを利用してはなりません。

お客様は、お客様のアカウント、認証情報、APIキー、ダッシュボードアクセス、統合、および認可されたユーザーを通じて行われるすべての活動について責任を負います。

2. 法的根拠およびユーザーへの通知

お客様は、個人データ、身分証明書類、生体関連情報、画像、動画、デバイス信号、リスク情報、その他のデータをASTERIA KYCに提出する法的根拠を有することを確保しなければなりません。

法律で要求される場合、お客様は、本人確認、書類、生体認証情報、ライブネス、スクリーニング、またはリスクデータを処理する前に、エンドユーザーに対して明確な通知を提供し、有効な同意を取得しなければなりません。

お客様は、収集、処理、開示、または移転する法的権限のないデータを提出してはなりません。

3. 違法な利用の禁止

お客様は、ASTERIA KYCを以下を促進、支援、隠蔽、または可能にするために利用してはなりません:

• マネーロンダリング
• テロ資金供与
• 制裁逃れ
• 不正行為
• なりすまし
• 文書偽造
• 合成された身元の作成
• 人身売買
• 詐欺
• 違法ギャンブル
• 認可されていない金融サービス
• 不法な監視
• サイバー犯罪
• 市場操作
• 汚職または贈収賄
• 脱税
• その他の違法活動

4. 有害な利用の禁止

お客様は、ASTERIA KYCを以下のために利用してはなりません:

• 個人を不法または不公正に標的とすること
• 保護された属性に基づいて違法に差別すること
• 必要な人によるレビューなしに重大な影響を伴う決定を行うこと
• 必要な通知または同意なしに生体関連データを処理すること
• 個人を嫌がらせ、脅迫、搾取、または害すること
• 認可されていない経歴調査を行うこと
• 排他的または虐待的な検証慣行を作り出すこと
• 検証ワークフローの所定の目的外で結果を使用すること
• 検証結果を公的な政府の決定として偽って表示すること
• ASTERIA KYCの出力を法的認証、規制承認、または無罪または有罪の証拠として提示すること

5. データ提出に関する規則

お客様は以下をアップロード、提出、または送信してはなりません:

• 処理する権限のないデータ
• 悪意のあるコード
• 破損したファイル
• 違法なコンテンツ
• 不正な目的のために作成された偽の書類
• 盗まれた本人データ
• フィッシングまたは詐欺により取得されたデータ
• 過剰または無関係な個人データ
• 構成されたワークフローに必要のない特別カテゴリーまたはセンシティブなデータ
• 有効な法的根拠および適切な保護措置がない限り、未成年者に関するデータ

6. セキュリティ要件

お客様は以下を行わなければなりません:

• アカウントの認証情報およびAPIキーを保護すること
• アクセスを認可された人員のみに制限すること
• 利用可能な場合は強力な認証を使用すること
• 安全なシステムおよびネットワークを維持すること
• WebhookおよびコールバックをASTERIA KYCに対して安全に検証すること
• 公開リポジトリまたはクライアントサイドコードでシークレットを露出させないこと
• 侵害された認証情報を速やかに更新すること
• 不正アクセスの疑いをASTERIA KYCに通知すること
• 合理的なロギングおよびアクセス制御を実装すること
• 統合に関するセキュリティドキュメントに従うこと

7. 技術的乱用の禁止

お客様は以下を行ってはなりません:

• 本サービスのリバースエンジニアリング
• アクセス制御の回避
• 大規模なスクレイピング、収集、またはデータ抽出
• サービス運営の妨害
• インフラストラクチャの過負荷
• 認可されていないスキャンまたは侵入テストの実施
• マルウェアの導入
• 脆弱性の悪用
• 権限昇格の試行
• サービスの安定性を損なう方法でボットまたは自動化を使用すること
• 検証ワークフローの改ざん
• ライブネスまたは生体検査の操作
• 不正な目的でインジェクション攻撃、ディープフェイク攻撃、リプレイ攻撃、または合成メディアを送信すること

8. APIおよびSDKの制限

お客様は、ASTERIA KYCのAPIおよびSDKを正当、認可された、文書化された目的のためにのみ利用しなければなりません。

お客様は以下を行ってはなりません:

• APIキーを公開すること
• 認可されていない当事者とアクセスを共有すること
• 認可なしにAPIアクセスを再販すること
• 許可された制限を超える過剰なリクエストを送信すること
• レート制限を回避すること
• セキュリティチェックを無効にすること
• エンドユーザーを誤解させるためにSDKの動作を変更すること
• 該当する場合、必要な通知または同意画面を削除すること
• 検証結果を誤誘導または操作すること

9. 虚偽表示の禁止

お客様は、ASTERIA KYCが以下を行ったと主張してはなりません:

• お客様の事業を承認した
• お客様のコンプライアンスプログラムを認証した
• 規制上の許可を付与した
• お客様のプラットフォームを推奨した
• 利用者の正当性を保証した
• 不正防止を保証した
• 利用者をすべての法的リスクから免除した
• 最終的なオンボーディングまたは拒否の決定を行った
• 政府発行に相当する本人確認結果を発行した

10. 高リスクの利用ケース

特定の利用ケースは、追加のレビュー、契約上の統制、構成上の制限、または拒否を必要とする場合があります。

高リスクの利用ケースには、規制された金融サービス、仮想資産、ギャンブル、決済サービス、年齢制限のある製品、高額な送金、国境を越えたオンボーディング、重要な公的地位を有する者(PEP)、制裁の影響を受ける管轄区域、不正の多い地域、およびセンシティブな生体ワークフローが含まれる場合があります。

ASTERIA KYCは、高リスクの利用ケースについて、追加情報の請求、条件の課し、機能の制限、またはサービス提供の拒否を行う場合があります。

11. 監視および執行

ASTERIA KYCは、セキュリティ、乱用防止、運用上の完全性、法的コンプライアンス、およびポリシーの執行のために本サービスの利用を監視する場合があります。

本ポリシーが違反されたと判断する場合、当社は以下を行うことができます:

• 警告の発行
• 是正の要請
• 機能の制限
• アクセスの停止
• アクセスの終了
• APIキーの無効化
• コンテンツの削除または隔離
• 該当する場合、影響を受ける当事者への通知
• 法律で要求される場合、法的当局との協力

12. 認可されたユーザーに関するお客様の責任

お客様は、お客様のアカウントまたは統合を通じてASTERIA KYCにアクセスする従業員、委託業者、代理人、関連会社、開発者、および第三者について責任を負います。

お客様は、認可されたユーザーが訓練を受け、監督され、適切な役割に制限されていることを確保しなければなりません。

13. 不正利用の報告

ASTERIA KYCに関連する不正利用、乱用の疑い、不正アクセス、データ侵害、認証情報の漏洩、またはセキュリティリスクを認識した場合、お客様は、ウェブサイトに掲載されている公式お問い合わせ窓口を通じて速やかに当社に通知しなければなりません。

14. 本ポリシーの更新

当社は、本利用規範ポリシーを随時更新する場合があります。更新されたポリシーの公開後に本サービスを継続して利用することは、改訂されたポリシーへの同意を意味します。