リスク通知

1. 技術的支援であり最終的な意思決定ではない

ASTERIA KYCは、お客様による本人確認、書類のレビュー、不正信号の検出、選定されたデータソースに対するスクリーニング、およびコンプライアンスワークフローの管理を支援するツールを提供します。

本サービスは、お客様に代わって最終的な法的、規制、財務、オンボーディング、アカウント停止、取引承認、または執行に関する判断を行うものではありません。お客様は以下について引き続き責任を負います:

• 自社のコンプライアンスプログラムを設計すること
• オンボーディング基準を決定すること
• リスクアペタイトおよびエスカレーションルールを設定すること
• 検証結果をレビューすること
• 利用者、アカウント、取引、および事業上の最終決定を行うこと
• 適用される法律および規制を遵守すること
• 必要に応じて決定を文書化し記録を保持すること

2. 検証結果は判定不能または不正確である可能性がある

完璧な本人確認技術は存在しません。検証結果は、以下を含む多くの要因により影響を受ける場合があります:

• 画像品質の低下
• 照明不足または反射
• 損傷、期限切れ、見慣れない、または品質の低い書類
• 管轄区域間における書類デザインの違い
• カメラ品質
• ネットワークまたはデバイスの制限
• 撮影中のユーザー行動
• 顔の覆い、アクセサリー、または外見の変化
• 不正手法または提示攻撃
• 第三者データの誤り
• 古いウォッチリストまたはスクリーニング情報
• お客様による誤った構成
• 統合の誤り
• 言語、地域、または書類タイプの制限

その結果、検証結果には誤検知、検出漏れ、不一致、不確実な結果、または手動レビュー推奨が含まれる場合があります。

3. 不正防止の保証なし

ASTERIA KYCは、不正、なりすまし、合成された身元、書類改ざん、アカウント乱用、不審なパターン、その他のリスク信号の指標を検出するのに役立つ場合があります。しかし、不正手法は絶えず進化しています。

本サービスは、すべての不正活動、不審な活動、マネーロンダリング、テロ資金供与、制裁逃れ、詐欺、なりすまし、アカウント乗っ取り、または書類操作が検出または防止されることを保証するものではありません。

お客様は、人によるレビュー、取引監視、行動分析、顧客のデューデリジェンス、強化されたデューデリジェンス、デバイスインテリジェンス、内部統制、職員研修、エスカレーション手続を含むより広範なリスク管理フレームワークの一部としてASTERIA KYCを利用すべきです。

4. 生体認証およびライブネス検知の制限

ライブネス検知および生体比較技術は、人物が物理的に存在しているか、提出された顔画像が参照画像と一致するように見えるかを判断するのに役立つように設計されています。

これらの技術は以下により影響を受ける場合があります:

• 照明条件
• デバイスのカメラ品質
• 画像圧縮
• 顔の動き
• アクセシビリティに関する考慮事項
• 加齢による変化
• 健康状態
• ひげ、眼鏡、頭飾り、またはマスク
• 書類写真の年月または品質
• なりすましの試み
• ディープフェイクまたはインジェクション攻撃
• ネットワーク中断
• 撮影ワークフローの設計

ライブネスのパスは、本人確認が合法、リスクなし、または不正でないことを保証するものではありません。ライブネスの失敗が自動的に不正を証明するものでもありません。お客様は、重大な不利益措置を講じる前に、レビューおよびエスカレーション手続を適用すべきです。

5. AML、制裁、PEP、およびネガティブメディアスクリーニングのリスク

AML、制裁、PEP、またはネガティブメディアスクリーニング機能が利用される場合、結果は第三者データソース、マッチングロジック、翻字、別名処理、生年月日の利用可能性、管轄区域のカバー範囲、更新頻度、およびデータ品質に依存する場合があります。

スクリーニングにより以下が生じる場合があります:

• 誤検知
• 検出漏れ
• 部分一致
• 古い情報
• 重複レコード
• 不確実な本人一致
• 不完全な地域カバー
• 人によるレビューが必要な結果

お客様は、スクリーニング出力をレビューし、決定を文書化し、必要に応じて強化されたデューデリジェンスを適用し、自社の事業に適用される制裁、AML、CTF、および金融犯罪に関する義務を遵守する責任を負います。

6. リスクスコアは指標であり、法的結論ではない

リスクスコア、信頼度スコア、不正スコア、レビューステータス、および自動分類は、利用可能な情報および構成されたワークフローから生成された指標です。

これらは法的結論、規制上の判断、与信決定、不正行為の証拠、コンプライアンスの証拠、または利用者の正当性を保証するものではありません。

お客様は、リスクスコアをより広範な意思決定フレームワークの一部として扱うべきであり、適切なレビューなしに重大な影響を伴う判断の唯一の根拠として使用してはなりません。

7. お客様による構成リスク

ASTERIA KYC出力の正確性および有用性は、以下を含むお客様の構成に大きく依存する場合があります:

• 選択されたワークフロータイプ
• 書類要件
• 国別カバー
• ライブネス設定
• スクリーニングオプション
• リスクしきい値
• レビューキュールール
• API統合設計
• コールバック処理
• データ保持設定
• ユーザーインターフェースの指示
• エスカレーションポリシー

不正確または不完全な構成は、不適切な承認、不必要な拒否、データ欠落、コンプライアンスの不備、運用上の遅延、またはユーザー体験の悪化につながる場合があります。

8. 統合およびAPIリスク

API、SDK、Webhook、または埋め込み型検証フローを利用するお客様は、安全かつ正確な統合について責任を負います。

リスクには以下が含まれる場合があります:

• APIキーの露出
• Webhook検証の誤り
• コールバックイベントの処理失敗
• 重複送信の処理エラー
• ユーザーIDの不一致
• データマッピングの不完全性
• 検証結果の安全でない保存
• 不十分なアクセス制御
• バージョン変更後の統合の更新失敗
• サーバーサイド検証なしにクライアントサイドデータに依存すること

お客様は、検証ワークフローを開始する前に、技術的なテスト、セキュリティレビュー、運用検証を実施すべきです。

9. 規制および管轄区域リスク

KYC、AML、データ保護、生体プライバシー、消費者保護、ゲーミング、フィンテック、暗号資産、決済、金融犯罪に関する規制は管轄区域によって異なり、時間の経過とともに変化する場合があります。

ASTERIA KYCは、本サービスの利用が特定の管轄区域におけるすべての法的または規制要件を満たすことを保証するものではありません。

お客様は、自社のビジネスモデル、業界、ユーザー基盤、製品タイプ、ライセンス状況、運営管轄区域に適した法務およびコンプライアンス助言を取得すべきです。

10. データ品質およびユーザー入力リスク

検証ワークフローは、エンドユーザー、お客様、および第三者ソースから提出される情報の品質と正確性に依存します。

不正確、不完全、古い、操作された、または一貫性のないデータは、検証結果に影響を及ぼす場合があります。お客様は、追加書類、人によるレビュー、強化されたデューデリジェンス、または代替の検証方法が必要かを検討すべきです。

11. 運用リスク

コンプライアンス業務は、職員研修、レビュー能力、エスカレーション品質、内部ポリシー、監査証跡、保持規則、ケース管理規律、およびインシデント対応の準備状況に影響される場合があります。

ASTERIA KYCはツールを提供しますが、お客様のコンプライアンス担当者、サポートチーム、不正対策チーム、意思決定者がツールを適切に使用することを確保する責任は引き続きお客様にあります。

12. 高リスクの利用ケース

特定の業界および利用ケースは、強化されたレビュー、より厳格な統制、および追加の法的分析を必要とする場合があります。これには以下が含まれる場合があります:

• 金融サービス
• 暗号資産および仮想資産サービス
• オンラインゲーミングおよびベッティング
• 決済サービス
• マーケットプレイス
• 高額な送金
• クロスボーダーサービス
• 規制された専門サービス
• 重要な公的地位を有する者(PEP)
• 制裁の影響を受ける地域
• 不正の多い地理的地域
• 年齢制限のあるサービス
• 本人復元またはアカウント復活ワークフロー

高リスクの状況でASTERIA KYCを利用するお客様は、強化されたガバナンスおよびレビュー手続を実施すべきです。

13. 人工知能およびモデルリスク

ASTERIA KYCが自動化モデル、機械学習、パターン認識、画像分析、異常検出、またはAIによるワークフローを使用する場合、出力はモデルの限界、訓練データの限界、バイアスリスク、データドリフト、敵対的攻撃、変化する不正パターンに影響される場合があります。

お客様は、AIによる出力を完全無欠なものとして扱うべきではありません。適切な監視、人によるレビュー、監査可能性、エスカレーションを適用すべきです。

14. 専門的助言ではない

ウェブサイト、ドキュメント、ダッシュボード、レポート、またはサポートとのコミュニケーションを通じて提供される情報は、一般的な運用および技術上の目的のためのものです。これは法的、規制、税務、会計、監査、財務、または専門的助言ではありません。

お客様は、規制された状況においてコンプライアンスアプローチに依拠する前に、有資格の助言者に相談すべきです。

15. お客様のコンプライアンスに関する認証ではない

ASTERIA KYCの利用は、お客様がASTERIA KYC、いかなる規制当局、または基準団体により認証、ライセンス取得、承認、監査、コンプライアンス遵守、リスクなし、または推奨されていることを意味するものではありません。

お客様は、書面で明示的に合意され法的に正確である場合を除き、ASTERIA KYCの出力を公的な政府承認、規制上のクリアランス、または独立した認証として表示してはなりません。

16. サービス可用性および継続性リスク

技術サービスは、ダウンタイム、遅延、メンテナンス、第三者の中断、サイバーインシデント、データソースの利用不能、またはネットワークの問題が発生する場合があります。

お客様は、重要なコンプライアンス業務に対する適切な事業継続手続、手動フォールバックプロセス、インシデント対応計画、エスカレーション経路を維持すべきです。

17. ユーザー体験およびアクセシビリティリスク

エンドユーザーは、言語、障害、デバイスの制限、カメラ品質、インターネットアクセス、書類の入手可能性、デジタル検証プロセスへの不慣れなどにより、検証の完了に困難を経験する場合があります。

お客様は、自動フローを完了できない利用者のアクセシビリティ、代替レビューチャネル、サポート手続、および公平な扱いを考慮すべきです。

18. 不利な決定リスク

お客様が検証出力に基づいてエンドユーザーを拒否、停止、制限、またはエスカレーションする場合、お客様は、当該決定が合法的かつ比例的であり、文書化され、必要な場合は適切なレビューを受けることを確保すべきです。

お客様は、法的に許可されかつ運用上正当化される場合を除き、個人に重大な影響を及ぼす決定について自動出力のみに依存することを避けるべきです。

19. リスクガバナンスに関するお客様の責任

お客様は、以下を含む文書化されたリスクガバナンスフレームワークを維持すべきです:

• ポリシーおよび手続
• リスクアペタイトに関する声明
• エスカレーション基準
• 人によるレビュー規則
• 品質保証
• 監査証跡
• 職員研修
• 定期的なテスト
• モデルおよびベンダーのガバナンス
• インシデント対応
• 苦情処理
• 必要な場合の規制報告

20. 本リスク通知の更新

ASTERIA KYCは、技術、法律、製品機能、データソース、リスク環境、または事業運営の変更を反映するために、本リスク通知を更新する場合があります。更新版は改訂された発効日と共にウェブサイトに掲載されます。