本人確認

本人確認には3つの目的があります。未成年者を排除すること、アカウントの乗っ取りを防ぐこと、そして不正と人身取引に対抗することです。本人確認はあらゆる販売の条件です。購入については、登録時に行う18歳以上の申告だけで十分です。商品一覧は引き続き自由に閲覧できます。

販売を始める前に、すべての出品者は本人確認を行います。サイト上で、スマホから数分で完了します。同意（チェックボックス）のあと、端末のカメラで公的な身分証明書の表面を、身分証明カードの場合は裏面も撮影し、続いてランダムに指定されるポーズ（正面、顔を左へ、顔を右へ）に従って3枚の自撮り写真を撮ります。これにより、写真ではなく生きた本人がその場にいることを確かめます。

そのうえで当社サーバーが、外部の委託先を使わずに、書類の機械読み取り領域（生年月日、有効期限、国、性別）を読み取り、顔認識モデルを使って書類の顔と自撮り写真の顔を照合し（生体データの処理にあたります）、画面を撮影した写真や印刷物でないかを調べます。判断を下すのはWearedの担当者で、これらの結果を参考にします。この手続きが利用できない場合は、委託先のDidit（Didit Protocol、スペイン・EU）を通じて確認することがあります。公的な身分証明書と短い確認用動画で、約1分です。

購入者には書類による確認はありません。各購入者は登録時に18歳以上であることを申告し、その申告はタイムスタンプ付きでアカウントに紐づけられます。カードで支払う購入者は、その初回の支払い（Stripe経由）によってもアカウントが確認されます。アカウントなしでの購入はカード払いまたはビットコイン払いとなり、18歳以上であることの申告が必要です。ビットコイン払いの場合は常に保証付き購入となり、Wearedが販売者です。

この確認には2つの目的があります。未成年者を排除すること、そして各出品者アカウントの背後に実在の人物（自然人）がいることを確かめることです。

また、確認済みのメールアドレスと、データ処理への明示的な同意も必要です。

書類の写真と自撮り写真はスイス国内の当社サーバーに暗号化して保存し、公開することも第三者に渡すこともなく、判断から最長1年間保管したのち削除します（判断が出ない場合は送信から30日後、アカウントを削除した場合はただちに削除）。その後に残すのは、結果とその日付、生年月日、書類の有効期限と国、チェックのスコア、書類番号のフィンガープリントだけです。番号そのものや氏名は保存しません。

Wearedは非公開の記録を管理しており、身分証明書で確認を受けた各メンバーについて、本人確認の結果、その日付、生年月日、書類の有効期限と国、チェックのスコア、同じ書類が2つのアカウントで使われていないかを見つけるための書類番号のフィンガープリント（Diditによる確認の場合はセッション番号）を記録しています。この記録は隔離されており、権限を持つ者だけが閲覧できます。ほかのメンバーに見えることはなく、法令遵守と安全のためにのみ使われます。

審査の間、Wearedの権限を持つ担当者が、判断のためだけにあなたの身分証明書（つまり氏名と顔写真）を確認します。閲覧はすべて記録されます。氏名がアカウントに記録されることはなく、画像は遅くとも判断から1年後に削除されます。ほかのメンバーがあなたの本当の身元を知ることはなく、知っているのはニックネームだけです。当事者間の匿名性と書類による確認は、矛盾なく両立します。

本人確認を済ませていない出品者も出品を作成することはできますが、下書きのまま保存され、サイトには表示されません。本人確認が完了するまで、何も公開も販売もされません。18歳以上であることを申告していない購入者は、注文もメンバーへのメッセージ送信もできません。書類の偽造や未成年であることが判明した場合はアカウントの利用禁止となり、同じ人物が再登録できないよう、拒否の記録が保管されます。

不正または未成年であることを理由に停止された人物が別のアカウントで戻ってくるのを防ぐため、その場合は顔テンプレート（顔から導き出した数値の列で、写真ではありません）を書類番号のフィンガープリントとともに停止から2年間保管し、新たな本人確認をこれらのテンプレートとのみ照合します。却下に異議がある場合はcontact@weared.chまでご連絡ください。担当者が改めて審査します。

次の保存期間を適用しています。

• 身分証明書の写真と本人確認用の自撮り写真：確認の証拠を残し、不正（偽造書類、再登録）を防ぎ、チェックを調整するため、当社サーバーに暗号化して判断から最長1年間保管し、その後削除します。判断が出ない場合は送信から30日後に、本人が未成年の場合またはアカウントを削除した場合はただちに削除します。顔の照合のために算出する顔テンプレート（顔から導き出した数値の列で、写真ではありません。生体データにあたります）は判断が出た時点で削除します。ただし、不正または未成年であることを理由にアカウントが停止された場合は、同じ人物の再登録を防ぐ目的に限り、画像を一切含まない形で停止から2年間保管します。予備の委託先Diditで確認した場合、画像はDiditに残り、1か月後に自動的に削除されます。Diditの監査ログ（書類を含まない）は365日間保管されます。詳しくはDiditのプライバシー通知をご覧ください。
• 本人確認の証跡（確認の状態と日付、生年月日、書類の有効期限と国、チェックのスコア、同じ書類が2つのアカウントで使われていないかを見つけるための書類番号のフィンガープリント［番号そのものは保存しません］。Diditによる確認の場合は、結果、日付、照会番号、生年月日）：アカウントが存在する間は保管し、閉鎖時に削除します。
• 会計記録と取引記録：スイス債務法第958f条に基づき10年間。
• アカウントとコンテンツ：アカウントの閉鎖時に削除します。ただし、上記の法的義務が適用されるものを除きます。

本人確認データの早期削除は、いつでも依頼できます：contact@weared.ch