身份验证

验证有三个目的：排除任何未成年人、防止账号被他人接管，以及打击欺诈和人口贩卖。每一次出售都以验证为前提；购买时，注册时所作的成年声明即已足够；商品目录仍可自由浏览。

在任何出售之前，每位卖家都须验证她的身份，直接在网站上进行，用手机几分钟即可完成。在表示同意（勾选方框）后，她用设备摄像头拍摄官方身份证件的正面，如果是身份证还要拍背面，然后按照随机指定的姿势（正脸、头转向左、头转向右）拍摄三张自拍照：这证明镜头前是一个活生生的人，而不是一张照片。

随后，我们的服务器在不借助任何服务商的情况下读取证件的机读区（出生日期、有效期、国家、性别），用人脸识别模型将证件上的人脸与自拍照进行比对——这属于生物识别数据的处理——并检查是否为翻拍屏幕或打印件。决定由 Weared 的工作人员作出，并参考这些结果。如果这一流程无法使用，验证可以通过我们的服务商 Didit（Didit Protocol，西班牙——欧盟）进行：一份官方身份证件加一段简短的验证视频，大约一分钟。

买家无需接受任何证件核查：每位买家在注册时声明自己年满 18 岁，这份声明带有时间戳并与其账号绑定；以银行卡付款的买家，其账号还会通过首次付款（经由 Stripe）得到验证。免注册购买须以银行卡或比特币付款，并附成年声明；以比特币付款时，一律为保障购买，由 Weared 担任卖家。

核查有两个作用：排除任何未成年人，并确保每个卖家账号背后都是一个真实的自然人。

此外，还需要一个已确认的邮箱地址以及对数据处理的明确同意。

证件照片和自拍照加密保存在我们位于瑞士的服务器上，绝不公开，也不交给第三方，并且在作出决定后最多保存 1 年，然后删除（如未作出决定，在上传后 30 天删除；如你删除账号，则立即删除）。此后我们只保留结果及其日期、出生日期、证件有效期与国家、检查评分以及证件号码的指纹——从不保存号码本身，也不保存你的姓名。

Weared 保存一份保密登记册，对每位通过身份证件验证的用户，记录其身份验证结果、日期、出生日期、证件有效期与国家、检查评分，以及用于发现同一证件被两个账号使用的证件号码指纹（对于 Didit 验证：会话编号）。该登记册相互隔离，仅限获授权人员访问。其他用户永远看不到它，它只用于合规与安全目的。

在审核你的资料期间，Weared 一名获授权的工作人员会看到你的身份证件——因此也会看到你的姓名和照片——仅用于作出决定；每次查看都会被记录。你的姓名永远不会记录在账号中，图像最迟在作出决定 1 年后删除。其他用户永远看不到你的真实身份——他们只知道你的昵称。双方之间的匿名与证件核查可以并行不悖。

未经验证的卖家可以先编写商品信息，但它只会保存为草稿，不会出现在网站上：完成验证之前，任何商品都不会发布，也不会售出。未声明已成年的买家既不能下单，也不能给其他用户发私信。伪造证件或经确认为未成年人，将导致永久封禁账号，且拒绝记录会被保留，以防同一人再次注册。

为防止因欺诈或未成年而被封禁的人用另一个账号回来，我们在这种情况下会在封禁后保存其人脸模板（由人脸推导出的一串数字，不是照片）2 年，连同其证件号码的指纹；新的验证只与这些模板进行比对。对拒绝决定有异议的，可通过 contact@weared.ch 提出：届时将由人重新审查。

我们采用以下期限：

• 身份证件照片和验证自拍照：加密保存在我们的服务器上，直至作出决定后 1 年，用于保留检查的凭证、防范欺诈（伪造证件、重新注册）和调校我们的检查，然后删除；如果始终未作出决定，在上传后 30 天删除；如果当事人未成年或你删除账号，则立即删除。为比对人脸而计算的人脸模板（由人脸推导出的一串数字，不是照片——属于生物识别数据）在作出决定后即删除；但如果账号因欺诈或因当事人未成年而被封禁，则在封禁后保存 2 年，不含任何图像，唯一目的是防止同一人再次注册。如果验证是由我们的备用服务商 Didit 完成的，图像保留在 Didit 处，1 个月后自动删除；其审计日志（不含证件）保存 365 天——见其隐私声明。
• 验证凭证（验证状态与日期、出生日期、证件有效期与国家、检查评分、用于发现同一证件被两个账号使用的证件号码指纹——从不保存号码本身；对于 Didit 验证：结果、日期、核验编号、出生日期）：账号存在期间保留，账号关闭时删除。
• 会计与交易记录：依据瑞士《债务法》第 958f 条保存 10 年。
• 账号与内容：账号关闭时删除，但须遵守上述法律义务。

你可以随时要求提前删除你的验证数据：contact@weared.ch。