ユースケース

コンプライアンス報告のために接続元の国を検出する

国境を越えてデジタル商品を販売すると、多くの小規模な販売業者が問題になるまで過小評価している報告義務が伴います。それは、各取引が実際にどの国で行われたのかを相応の確かさで把握することです。デジタル販売の税務上の扱いや報告要件は、多くの場合、販売業者自身ではなく購入者の所在地によって決まるからです。チェックアウトフォームで自己申告された国は出発点にはなりますが、購入者が意図的であれそうでなかれ、誤って入力したり偽ったりするのもきわめて簡単です。コンプライアンスを重視するある販売業者は、その申告と照らし合わせるための、独立した2つ目のシグナルを必要としていました。

この販売業者は、購入時点にサーバー側のチェックを追加しました。/v1/ipが購入者のIPアドレスをcountryフィールドに解決し、購入者がチェックアウト中に入力または選択した国と自動的に照合します。両者が一致した場合、これは取引の圧倒的多数を占めましたが、それ以上は何も起こらず、申告された国がその取引の記録上の国として確定しました。一致しなかった場合は、確定前に詳しく確認するために取引にフラグが立てられました。不一致は、海外旅行中の購入者が自国の請求情報を使っている場合から、VPN経由で接続している場合、価格や税金で有利になるために所在地を偽ろうとする本当の試みまで、何を意味していてもおかしくないからです。

この販売業者は、すべての不一致を不正の証拠として扱わないよう注意していました。正当な取引の多くには、一時的に自国を離れている人が普段の支払い情報を使って購入するケースが含まれるからです。フラグは自動ブロックではなく確認の手順を発動し、確認では、IPの不一致だけを理由に何かを拒否するのではなく、支払い方法の国、請求先住所、IPで検出した国をあわせて、取引全体を検討しました。

自社のコンプライアンス記録のために、この販売業者は各取引について、申告された国とIPで検出した国の両方を、不一致がどのように解決されたかのメモとともに保存しました。この記録があることで、税務当局や決済代行業者から特定の販売の国をどのように判断したのかを尋ねられた場合に、チェックアウトフォームのデータだけに基づく検証できない主張ではなく、文書化された一貫したプロセスという具体的な根拠を示せるようになりました。

これはどれも、販売業者が事業を行う法域に特化した適切な税務や法律の助言に代わるものではありません。この会社は、IPのチェックをそれだけで完結する解決策ではなく、自社の会計士の指導のもとで構築した、より広いコンプライアンスプロセスへの入力の1つとして扱いました。IPジオロケーションが具体的に貢献したのは、購入者が正直にフォームを記入するかどうかに左右されない、安価で一貫したサーバー側のシグナルであり、それまで自己申告のデータだけに頼っていたコンプライアンスプロセスを大きく強化しました。

利用量は取引量にそのまま比例し、購入1件につき1回の検索でした。中規模のデジタル商品販売業者であれば、ほとんどの月は1日の無料枠に余裕で収まり、売上が好調な時期にはプリペイドクレジットに移行しますが、事前の計画は必要ありません。リクエスト単位のコストは売上と同じ方向に増減するからです。

国の検出を正しく行うことは、企業が税金や報告の義務に真剣に取り組み始めた瞬間から、より重要になります。購入者が何を入力するかに左右されない、信頼できる独立したシグナルは、必要になってからではなく、必要になる前に用意しておく価値があります。エンドポイントのドキュメントは/docs/ipv4-lookup/と/docs/ipv6-lookup/にあります。