身分驗證

驗證有三個目的：排除任何未成年人、防止帳號被他人接管，以及打擊欺詐和人口販運。每一次出售都以驗證為前提；購買時，註冊時所作的成年聲明即已足夠；商品目錄仍可自由瀏覽。

在任何出售之前，每位賣家都須驗證她的身分，直接在網站上進行，用手機幾分鐘即可完成。在表示同意（勾選方框）後，她用裝置相機拍攝官方身分證件的正面，如果是身分證還要拍背面，然後按照隨機指定的姿勢（正臉、頭轉向左、頭轉向右）拍攝三張自拍照：這證明鏡頭前是一個活生生的人，而不是一張照片。

隨後，我們的伺服器在不借助任何服務供應商的情況下讀取證件的機讀區（出生日期、有效期限、國家、性別），用人臉辨識模型將證件上的人臉與自拍照進行比對——這屬於生物辨識資料的處理——並檢查是否為翻拍螢幕或列印件。決定由 Weared 的工作人員作出，並參考這些結果。如果這一流程無法使用，驗證可以透過我們的服務供應商 Didit（Didit Protocol，西班牙——歐盟）進行：一份官方身分證件加一段簡短的驗證影片，大約一分鐘。

買家無需接受任何證件查核：每位買家在註冊時聲明自己年滿 18 歲，這份聲明帶有時間戳並與其帳號綁定；以信用卡付款的買家，其帳號還會透過首次付款（經由 Stripe）得到驗證。免註冊購買須以信用卡或比特幣付款，並附成年聲明；以比特幣付款時，一律為保障購買，由 Weared 擔任賣家。

查核有兩個作用：排除任何未成年人，並確保每個賣家帳號背後都是一個真實的自然人。

此外，還需要一個已確認的電子郵件地址以及對資料處理的明確同意。

證件照片和自拍照加密保存在我們位於瑞士的伺服器上，絕不公開，也不交給第三方，並且在作出決定後最多保存 1 年，然後刪除（如未作出決定，在上傳後 30 天刪除；如你刪除帳號，則立即刪除）。此後我們只保留結果及其日期、出生日期、證件有效期限與國家、檢查評分以及證件號碼的指紋——從不保存號碼本身，也不保存你的姓名。

Weared 保存一份保密登記冊，對每位透過身分證件驗證的使用者，記錄其身分驗證結果、日期、出生日期、證件有效期限與國家、檢查評分，以及用於發現同一證件被兩個帳號使用的證件號碼指紋（對於 Didit 驗證：工作階段編號）。該登記冊相互隔離，僅限獲授權人員存取。其他使用者永遠看不到它，它只用於法令遵循與安全目的。

在審核你的資料期間，Weared 一名獲授權的工作人員會看到你的身分證件——因此也會看到你的姓名和照片——僅用於作出決定；每次查看都會被記錄。你的姓名永遠不會記錄在帳號中，影像最遲在作出決定 1 年後刪除。其他使用者永遠看不到你的真實身分——他們只知道你的暱稱。雙方之間的匿名與證件查核可以並行不悖。

未經驗證的賣家可以先編寫商品資訊，但它只會儲存為草稿，不會出現在網站上：完成驗證之前，任何商品都不會刊登，也不會售出。未聲明已成年的買家既不能下單，也不能傳私訊給其他使用者。偽造證件或經確認為未成年人，將導致永久停權帳號，且拒絕記錄會被保留，以防同一人再次註冊。

為防止因詐欺或未成年而被停權的人用另一個帳號回來，我們在這種情況下會在停權後保存其人臉範本（由人臉推導出的一串數字，不是照片）2 年，連同其證件號碼的指紋；新的驗證只與這些範本進行比對。對拒絕決定有異議的，可透過 contact@weared.ch 提出：屆時將由人重新審查。

我們採用以下期限：

• 身分證件照片和驗證自拍照：加密保存在我們的伺服器上，直至作出決定後 1 年，用於保留檢查的憑證、防範詐欺（偽造證件、重新註冊）和調校我們的檢查，然後刪除；如果始終未作出決定，在上傳後 30 天刪除；如果當事人未成年或你刪除帳號，則立即刪除。為比對人臉而計算的人臉範本（由人臉推導出的一串數字，不是照片——屬於生物辨識資料）在作出決定後即刪除；但如果帳號因詐欺或因當事人未成年而被停權，則在停權後保存 2 年，不含任何影像，唯一目的是防止同一人再次註冊。如果驗證是由我們的備用服務供應商 Didit 完成的，影像保留在 Didit 處，1 個月後自動刪除；其稽核紀錄（不含證件）保存 365 天——見其隱私聲明。
• 驗證憑證（驗證狀態與日期、出生日期、證件有效期限與國家、檢查評分、用於發現同一證件被兩個帳號使用的證件號碼指紋——從不保存號碼本身；對於 Didit 驗證：結果、日期、核驗編號、出生日期）：帳號存在期間保留，帳號關閉時刪除。
• 會計與交易記錄：依據瑞士《債務法》第 958f 條保存 10 年。
• 帳號與內容：帳號關閉時刪除，但須遵守上述法律義務。

你可以隨時要求提前刪除你的驗證資料：contact@weared.ch。