Child Sexual Abuse Material（CSAM）Scanning Tool を使うと、サイト所有者は自サイト上の CSAM を事前に特定し、対処できます。このツールを有効にすると、Cloudflare は、キャッシュ経由で配信している自サイトのコンテンツを、既知の CSAM リストと照合します。これらのリストは、National Center for Missing and Exploited Children（NCMEC）などの主要な児童保護団体から Cloudflare に提供されます。
このサービスを有効にすると、CSAM Scanning Tool の Service-Specific Terms ↗ に同意したことになります。このツールは、CSAM の拡散防止のみを目的として使ってください。
CSAM を故意に配布したり閲覧したりすることは違法です。サイト所有者が Cloudflare の CSAM Scanning Tool を有効にし、自サイト上の CSAM と特定された画像を事前に検出してブロックしています。
ツールを有効にする手順は次のとおりです。
- Cloudflare ダッシュボード ↗ にログインします。
- アカウントとゾーンを選びます。
- Caching > Configuration を開きます。
- CSAM Scanning Tool で Configure を選びます。
メールアドレスの入力が必要です。Cloudflare が一致を検出したときに通知します。
ツールが潜在的な一致を検出すると、次のように動きます。
- 過去 24 時間の検出について、1 日 1 回メールが届きます。一致したコンテンツのファイルパスが含まれます。
- 可能な場合、一致したコンテンツの以降の配信を防ぐブロックが置かれます。ブロックに失敗した場合は、メールで未ブロックであることが示されます。
サイト所有者として、潜在的な CSAM を知ったときに課される法的義務を理解し、遵守する責任があります。法的義務は提供者や管轄によって異なりますが、サイト所有者には、明らかな CSAM の通報、コンテンツの削除、記録の保全が求められることがよくあります。考えられる義務の例は次のとおりです。
- 明らかな CSAM を適切な当局へ通報する義務がある可能性が高いです。追加情報とともに NCMEC の CyberTip 報告フォームで通報するか、INHOPE のサイトで自管轄の推奨報告窓口を確認できます。
- NCMEC や法執行機関から追加の詳細を求められる場合に備え、コンテンツと関連データのコピーを保全し、安全に保管する必要がある場合があります。
- 調査に備え、報告に関連する特定の情報を 1 年間安全に保全する義務がある可能性が高いです。コンテンツへのアクセスを制限するため、組織内で法的要請を担当する者以外がアクセスできる場所には、この情報を保管しないでください。
- コンテンツを削除し、削除したことを Cloudflare に通知してください。
- 保全義務を果たしたあと、自サイトからコンテンツを削除してください。Cloudflare からの通知でブロックが失敗していた場合は、特に重要です。
ブロックされたコンテンツが CSAM ではない（誤検知）と判断した場合、またはブロックされたコンテンツを削除した場合は、Cloudflare ダッシュボードの Security Center の Blocked Content を開き、該当ブロックのレビューをリクエストします。ブロック解除のリクエストには、ブロックされたコンテンツが CSAM ではない、またはすでに削除済みである旨の表明が必要です。
次のロールを持つユーザーが、これらの操作を実行できます。
- Admin
- Super Admin
- Trust & Safety
CSAM Scanning Tool Supplemental Terms ↗
National Center for Missing and Exploited Children (NCMEC) ↗