本人確認の仕組み
顔写真のデータベースを持たずに、意味のあるバッジを。Castalio で本人確認を行うときに何が起こるのかを、正確にご説明します。
画像は一切保存しません
- 当社の専門の本人確認プロバイダーでライブ撮影を行います。
- 画像はメモリ上で処理され、元に戻せない数学的なテンプレートが抽出されます。このテンプレートから顔を再構成することはできません。
- 照合によって信頼スコアが算出されます。
- 元の画像は直ちに削除されます。Castalio がそれを受け取ることはありません。
- 「認証済み」バッジが付与されます。暗号化されたテンプレートのみが、必要な期間だけ保持されます。
判定ではなく、段階的なステップ
自動チェックは、大半のケースを数秒で判断します。判断できない場合は結論を出さず、別の種類の証明へご案内します。各ステップでは異なる種類の証拠を用い、同じチェックを繰り返すことはありません。
レベル 1 — ライブ撮影
全員：ライブ撮影。画像が偽の映像ではなく、実際のカメラからのものであることを確認します。
レベル 2 — 追加の証明（身分証明書、パスポート、またはデジタル ID）
判断できない場合：顔と照合した身分証明書、パスポートの IC チップ読み取り、または認証済みのデジタル ID。
レベル 3 — 担当者による審査
それでも判断できない場合：担当チームのメンバーが書類を審査するか、ワンタイムコードを使った短いビデオ通話をご案内します。
レベル 4 — セキュリティチームによる審査
複数アカウントにわたる不正の疑い：セキュリティチームによるブロックと調査。
どのステップが必要で、その理由は何かは必ずお伝えしますが、どのシグナルが検出されたかはお伝えしません。それを明かすと不正行為者に手口を教えることになるためです。試行回数は期間ごとに制限されています。
なぜ 25 歳なのか？
顔からの年齢推定は、まさに 16～18 歳前後で最も精度が低くなります。最高水準のシステムでも、この年齢では平均して約 2.5 歳の誤差があります。
そのため、「この人は何歳か？」とは決して尋ねず、「明らかに 25 歳を超えているか？」のみを確認します。超えていれば確認完了です。下回っても未成年という意味ではなく、より確実な証明をご案内するだけです。
これはいわゆる「Challenge 25」の余裕幅で、法定年齢が 18 歳の場合に一般的なものです。未成年者を成人として通してしまうことこそ避けるべき誤りであるため、意図的に選んでいます。
推定年齢は保存も表示もされません。「基準を上回る」という回答のみが記録されます。
公開画像なしのセンシティブなカテゴリー
ブドワール、ランジェリー、アートヌードの仕事を引き受けることを、写真を公開せずに申告できます。非公開の本人確認によってご本人であることを確認し、カテゴリーごとにタイムスタンプ付きの同意を記録します。サンプルは非公開のままで、誰にも公開しないか、あなたが許可した認証済みの購入者のみに公開されます。カテゴリーは理由を示すことなくいつでも削除できます。
保存期間
- 撮影した元の画像：保存されず、処理後直ちに削除されます。
- 暗号化された生体テンプレート：目的が終了した時点（同意の撤回、アカウントの削除）、遅くとも最後の操作から 3 年後のいずれか早い時点で破棄されます。
- すべての破棄は改ざん防止ログに記録され、バックアップにも反映されます。
- 本人確認のデータにモデレーターはアクセスできません。
あなたの選択
- 生体認証への同意は利用規約とは別のもので、いつでも撤回できます。
- 生体認証を拒否し、モデレーターによる手動での本人確認を申請できます。
- 本人確認は任意です。「認証済み」バッジと成人向けカテゴリーへのアクセスが付与されます。