Проверка личности

Проверка преследует три цели: исключить любых несовершеннолетних, предотвратить захват аккаунтов и бороться с мошенничеством и торговлей людьми. Она обязательна для любой продажи; для покупки достаточно заявления о совершеннолетии, сделанного при регистрации; каталог остаётся открытым для просмотра.

До любой продажи каждый продавец подтверждает свою личность прямо на сайте, за несколько минут с телефона. Дав согласие (галочка), продавец снимает камерой своего устройства лицевую сторону официального документа, удостоверяющего личность, оборотную сторону, если это удостоверение личности (ID-карта), а затем делает три селфи в позах, выбранных случайным образом (анфас, голова влево, голова вправо): это показывает, что перед камерой живой человек, а не фотография.

Затем наш сервер без какого-либо провайдера считывает машиносчитываемую зону документа (дата рождения, срок действия, страна, пол), сравнивает лицо на документе с селфи с помощью модели распознавания лиц — это обработка биометрических данных — и ищет признаки фотографии экрана или распечатки. Решение принимает сотрудник Weared с опорой на эти результаты. Если этот способ недоступен, проверка может пройти через нашего провайдера Didit (Didit Protocol, Испания — ЕС): официальный документ, удостоверяющий личность, и короткое видео для проверки, около минуты.

Покупатели не проходят проверку документов: каждый при регистрации заявляет, что ему исполнилось 18 лет, — это заявление с отметкой времени, привязанное к его аккаунту; если покупатель платит картой, его аккаунт дополнительно подтверждается этим первым платежом (через Stripe). Покупка без регистрации оплачивается картой или биткоином, с заявлением о совершеннолетии; при оплате биткоином это всегда покупка с гарантией, в которой продавцом выступает Weared.

Проверка служит двум целям: исключить любых несовершеннолетних и убедиться, что за каждым аккаунтом продавца стоит реальное физическое лицо.

Также требуются подтверждённый адрес e-mail и явное согласие на обработку данных.

Фотографии документа и селфи хранятся в зашифрованном виде на нашем сервере в Швейцарии, никогда не публикуются и не передаются третьим лицам и удаляются не позднее чем через 1 год после принятия решения (через 30 дней после отправки, если решение не принято, и сразу, если ты удалишь свой аккаунт). После этого мы храним только результат и его дату, дату рождения, срок действия и страну документа, оценки проверки и отпечаток номера документа — никогда сам номер и никогда твоё имя.

Weared ведёт конфиденциальный реестр, в котором для каждого пользователя, прошедшего проверку по документу, фиксируются результат проверки личности, её дата, дата рождения, срок действия и страна документа, оценки проверки и отпечаток номера документа, позволяющий заметить, что один документ используется для двух аккаунтов (для проверки через Didit — номер сессии). Реестр изолирован и доступен только уполномоченным лицам. Он никогда не виден другим пользователям и служит только целям соблюдения требований и безопасности.

Пока рассматривается твоя заявка, уполномоченный сотрудник Weared видит твой документ — а значит, твоё имя и фото — исключительно для принятия решения; каждый просмотр записывается в журнал. Твоё имя никогда не сохраняется в аккаунте, а изображения удаляются не позднее чем через 1 год после решения. Другие пользователи никогда не видят твою настоящую личность — они знают только твой псевдоним. Анонимность между сторонами и проверка документов сосуществуют без противоречий.

Продавец, не прошедший проверку, может подготовить объявление, но оно остаётся черновиком и не появляется на сайте: до проверки ничего не публикуется и не продаётся. Покупатель, не заявивший о совершеннолетии, не может ни заказывать, ни писать пользователям. Поддельный документ или установленное несовершеннолетие влечёт блокировку аккаунта, а отказ сохраняется, чтобы тот же профиль не смог зарегистрироваться снова.

Чтобы человек, заблокированный за мошенничество или из-за несовершеннолетия, не вернулся под другим аккаунтом, мы в этом случае храним его биометрический шаблон лица (последовательность чисел, полученная из изображения лица, а не фотография) 2 года после блокировки вместе с отпечатком номера его документа; новые проверки сравниваются только с этими шаблонами. Отказ можно оспорить по адресу contact@weared.ch: тогда его пересматривает человек.

Мы применяем следующие сроки:

• Фотографии документа, удостоверяющего личность, и селфи для проверки: хранятся в зашифрованном виде на нашем сервере до 1 года после принятия решения, чтобы сохранить доказательство проверки, предотвращать мошенничество (поддельные документы, повторная регистрация) и настраивать наши проверки, затем удаляются; через 30 дней после отправки, если решение не принято; сразу, если человек несовершеннолетний или если ты удалишь свой аккаунт. Биометрический шаблон лица, вычисленный для сравнения лиц (последовательность чисел, полученная из изображения лица, а не фотография, — биометрические данные), удаляется сразу после принятия решения, кроме случаев, когда аккаунт заблокирован за мошенничество или из-за несовершеннолетия: тогда он хранится 2 года после блокировки, без каких-либо изображений, исключительно чтобы тот же человек не смог зарегистрироваться снова. Если проверку провёл наш запасной провайдер Didit, изображения остаются у него и автоматически удаляются через 1 месяц; его журналы аудита (без документов) хранятся 365 дней — см. его уведомление о конфиденциальности.
• Подтверждение проверки (статус и дата проверки, дата рождения, срок действия и страна документа, оценки проверки, отпечаток номера документа, позволяющий заметить, что один документ используется для двух аккаунтов, — никогда сам номер; для проверки через Didit: результат, дата, контрольный номер, дата рождения): хранится, пока существует аккаунт, и удаляется при его закрытии.
• Бухгалтерские записи и записи о сделках: 10 лет согласно ст. 958f Швейцарского обязательственного закона.
• Аккаунт и контент: удаляются при закрытии аккаунта с учётом указанных выше правовых обязательств.

Ты можешь в любой момент запросить досрочное удаление своих данных проверки: contact@weared.ch.