Vaultless Tokenization LATAM 決済システム向け

Rixon本契約の枠組みには、決議CD/ANPD第19/2024号の付属書IIに掲載され、ANPDが承認したSCCテンプレートが組み込まれています。アーキテクチャ上の基本方針として、そもそも個人データの国境を越えた移転を最小限に抑えること（tokens が移動し、元のデータは移動しない）を前提としており、これによりSCC義務の適用範囲が縮小されます。LGPD に基づくToken の分類および適用されるSCCの範囲については、具体的な導入状況に応じて現地の法律顧問に確認する必要があります。

はい。Rixon は、Pixkeys 、CPF 番号、CNPJ 番号、メールアドレスベースの Pixkeys 、電話番号ベースの Pixkeys 、ランダムに生成された Pixkeys 、および事業者が保護対象として指定したその他の個人データをトークン化します。Tokenization は、データ取得時点でリアルタイムに行われ、detokenization はポリシーに基づいて制御されます。

はい。「Rixon 」は、メキシコにおけるリージョン内処理パスをサポートしており、メキシコの居住要件に合わせて範囲が設定されたポリシー制御型の「detokenization 」にも対応しています。同じ「Rixon 」の統合機能により、ブラジルの「LGPD 」とメキシコの「LFPDPPP」の両方をカバーできるため、複数国にわたるネオバンクの事業拡大が簡素化されます。

Rixon の単一の統合機能により、LGPD 、LFPDPPP、およびアルゼンチン、コロンビア、チリ、ペルーのデータ保護規制に対応しています。Rixon にはレプリケートすべきvault が存在しないため、国ごとに個別のvault インフラストラクチャを展開する必要がなく、国ごとのkey のライフサイクルを管理する必要もなく、レプリカごとのSCC文書作成に伴う負担も発生しません。

Rixon 、これまでカード会員データを保存または処理していたシステムから、そのデータをRixon 。カード会員データに一切関与しなくなったシステムは、PCI評価において「カード会員データ環境」から除外することができます。導入事例では、対象範囲を最大70％削減することに成功しています。

いいえ。暗号化および形式保持暗号化は、key を使用してデータを変換しますが、この鍵は盗まれたり、入れ替えられたり、不適切に管理されたりする可能性があります。暗号化された個人データは、LGPD に基づき、依然として個人データとして扱われます。Rixonのvaultless tokenization は、keys を使用せず、元の値を保存することなく、不可逆なtoken を生成します。Detokenization はポリシー制御による取得であり、key による復号化ではありません。

Rixon同社のプラットフォームは、1秒あたり最大250万件のトランザクションを、1ミリ秒未満のレイテンシで処理し、稼働率は99.999％を維持しています。トランザクション処理経路にはvault の検索が一切ないため、ピク規模の即時決済処理量を含むピーク時の負荷下でも、パフォーマンスの低下は生じません。

はい。「Rixon 」は、LATAM を通じてネオバンク、フィンテック企業、銀行にサービスを提供するマネージドサービスプロバイダー、システムインテグレーター、マネージドセキュリティパートナーに組み込まれるよう設計されています。「Rixon 」との単一の統合により、LGPD 、LFPDPPP、および主要なLATAM データ保護規制を同時にカバーすることができ、パートナーが管轄区域ごとに異なるvault インフラを運用する必要はありません。