Verifica dell'identità

La verifica persegue tre obiettivi: escludere qualsiasi persona minorenne, prevenire l'appropriazione di account e combattere la frode e la tratta. Condiziona qualsiasi vendita; per acquistare basta la dichiarazione di maggiore età resa all'iscrizione; il catalogo resta consultabile.

Prima di ogni vendita, ogni venditrice verifica la propria identità, direttamente sul sito, in pochi minuti dal telefono. Dopo aver dato il proprio consenso (casella da spuntare), fotografa con la fotocamera del dispositivo il fronte del proprio documento d'identità ufficiale, il retro se si tratta di una carta d'identità, poi scatta tre selfie seguendo pose estratte a caso (di fronte, testa a sinistra, testa a destra): è ciò che mostra che è presente una persona viva, e non una foto.

Il nostro server, senza alcun fornitore, legge allora la zona a lettura ottica del documento (data di nascita, data di scadenza, paese, sesso), confronta il volto del documento con quello dei selfie mediante un modello di riconoscimento facciale — un trattamento di dati biometrici — e cerca i segni di una foto di uno schermo o di una stampa. La decisione è presa da una persona di Weared, con l'aiuto di questi risultati. Se questo percorso non è disponibile, la verifica può passare dal nostro fornitore Didit (Didit Protocol, Spagna — UE): documento d'identità ufficiale e un breve video di verifica, circa un minuto.

Gli acquirenti non sono sottoposti ad alcun controllo documentale: ciascuno dichiara all'iscrizione di avere compiuto 18 anni, dichiarazione datata e collegata al suo account; chi paga con carta vede inoltre il proprio account verificato da quel primo pagamento (tramite Stripe). Un acquisto senza account si paga con carta o in bitcoin, con dichiarazione di maggiore età; in bitcoin è sempre un acquisto garantito, in cui Weared è il venditore.

Il controllo persegue due finalità: escludere qualsiasi minorenne e garantire che dietro ogni account venditrice vi sia una persona fisica reale.

Si aggiungono un indirizzo e-mail confermato e un consenso esplicito al trattamento dei dati.

Le foto del documento e i selfie sono conservati cifrati sul nostro server in Svizzera, non sono mai pubblicati né trasmessi a terzi e sono conservati fino a 1 anno dopo la decisione, poi cancellati (30 giorni dopo l'invio in assenza di decisione, subito se eliminate il vostro account). In seguito conserviamo soltanto il risultato e la sua data, la data di nascita, la data di scadenza e il paese del documento, i punteggi del controllo e un'impronta del numero del documento — mai il numero stesso, né il vostro nome.

Weared tiene un registro riservato che attesta, per ogni membro verificato tramite documento d'identità, il risultato della sua verifica d'identità, la sua data, la data di nascita, la data di scadenza e il paese del documento, i punteggi del controllo e un'impronta del numero del documento che serve a individuare uno stesso documento usato per due account (per una verifica tramite Didit: il riferimento di sessione). Questo registro è isolato e accessibile solo alle persone autorizzate. Non è mai visibile agli altri membri e serve unicamente a finalità di conformità e sicurezza.

Durante l'esame della vostra pratica, una persona autorizzata di Weared vede il vostro documento d'identità — quindi il vostro nome e la vostra foto — al solo scopo di decidere; ogni accesso è registrato. Il vostro nome non viene mai registrato nel vostro account e le immagini sono cancellate al più tardi 1 anno dopo la decisione. Gli altri membri non vedono mai la vostra identità reale — conoscono soltanto il vostro pseudonimo. L'anonimato tra le parti e il controllo documentale coesistono senza contraddizione.

Una venditrice non verificata può preparare un annuncio, che però resta in bozza, fuori dal sito: prima della verifica nulla viene pubblicato né venduto. Un acquirente che non ha dichiarato la propria maggiore età non può né ordinare né scrivere ai membri. Un documento falsificato o una minore età accertata comportano il ban dell'account; il rifiuto è conservato per impedire che lo stesso profilo si iscriva di nuovo.

Per impedire che una persona bannata per frode o perché minorenne ritorni con un altro account, conserviamo in tal caso il suo modello facciale (una serie di numeri ricavata dal volto, non una foto) per 2 anni dopo il ban, insieme all'impronta del numero del suo documento; le nuove verifiche sono confrontate solo con questi modelli. Un rifiuto può essere contestato a contact@weared.ch: viene allora riesaminato da una persona.

Applichiamo le seguenti durate:

• Foto del documento d'identità e selfie di verifica: conservati cifrati sul nostro server fino a 1 anno dopo la decisione, per conservare la prova del controllo, prevenire le frodi (documenti falsi, reiscrizione) e regolare i nostri controlli, poi cancellati; 30 giorni dopo l'invio se non è stata presa alcuna decisione; subito se la persona è minorenne o se eliminate il vostro account. Il modello facciale calcolato per confrontare i volti (una serie di numeri ricavata dal volto, non una foto — un dato biometrico) è cancellato non appena presa la decisione, salvo se l'account è bannato per frode o perché la persona è minorenne: in tal caso è conservato 2 anni dopo il ban, senza alcuna immagine, al solo scopo di impedire alla stessa persona di iscriversi di nuovo. Se la verifica è stata fatta dal nostro fornitore sussidiario Didit, le immagini restano presso di lui, dove sono cancellate automaticamente dopo 1 mese; i suoi registri di audit (senza documenti) sono conservati 365 giorni — vedere la sua informativa sulla privacy.
• Prova della verifica (stato e data della verifica, data di nascita, data di scadenza e paese del documento, punteggi del controllo, un'impronta del numero del documento che serve a individuare uno stesso documento usato per due account — mai il numero stesso; per una verifica tramite Didit: risultato, data, riferimento di controllo, data di nascita): conservata finché l'account esiste, cancellata alla sua chiusura.
• Dati contabili e di transazione: 10 anni, ai sensi dell'art. 958f CO.
• Account e contenuti: eliminati alla chiusura dell'account, fatti salvi gli obblighi di legge sopra indicati.

Potete chiedere in qualsiasi momento la cancellazione anticipata dei vostri dati di verifica: contact@weared.ch.