验证如何进行
一枚真正有意义的徽章，且无需面部照片库：以下是您在 Castalio 进行验证时的完整过程。
零图像保留
- 您通过我们专业的验证服务商进行实时拍摄。
- 图像在内存中处理：提取出一个不可逆的数学模板。无法根据此模板还原面部。
- 比对会生成一个置信度评分。
- 原始图像会被立即删除。Castalio 永远不会收到它。
- 授予“已验证”徽章。仅保留加密模板，且只在必要期限内保存。
是阶梯，而非判决
自动核验能在数秒内处理绝大多数情况。存在疑问时，它不会直接做出决定，而是引导您提供另一种类型的证明。每一步都带来不同类型的证据，绝不会重复同一项检查。
第 1 级 — 实时拍摄
所有人：实时拍摄，并检查图像确实来自真实摄像头，而非伪造的视频流。
第 2 级 — 额外证明（身份证件、护照或数字身份）
存在疑问时：将身份证件与您的面部比对、读取护照芯片，或使用经过验证的数字身份。
第 3 级 — 人工审核
仍无法确定时：我们团队的成员会审核您的资料，或安排一次使用一次性验证码的简短视频通话。
第 4 级 — 安全团队审核
涉嫌多账户欺诈：由安全团队进行封锁和调查。
我们始终会告诉您需要哪一步以及原因，但不会透露检测到了哪些信号：那等于把方法交给欺诈者。尝试次数在一定时间内受到限制。
为什么是 25？
通过面部估计年龄，恰恰在 16–18 岁左右最不准确：在这个年龄段，最好的系统平均仍会有约 2.5 岁的误差。
因此，我们从不问“此人几岁？”，只问“此人是否明显超过 25 岁？”。超过即视为确认。低于这个值并不意味着您未成年：只是会请您提供更可靠的证明。
这就是所谓的“Challenge 25”余量，在法定成年年龄为 18 岁时很常见。这是刻意的选择：把未成年人误判为成年人，正是必须避免的错误。
您的估计年龄既不会被存储，也不会被显示。只会记录“高于阈值”这一结果。
无任何公开图片的敏感类别
您可以声明接受私房、内衣或艺术人体类工作，而无需发布相关照片。私密验证会确认确实是您本人，并为每个类别记录带时间戳的同意。您的样片始终保持私密，可设为任何人都不可见，或仅对您授权的已验证买家可见。您可以随时移除某个类别，无需说明理由。
保留期限
- 原始拍摄图像：从不保留，处理后立即删除。
- 加密的生物识别模板：在其目的终止时（撤回同意、删除账户）销毁，且最迟在您最后一次互动后 3 年内销毁，以先到者为准。
- 每次销毁都会记录在防篡改日志中，并同步至备份。
- 版主无法访问验证数据。
您的选择
- 生物识别同意与使用条款相互独立，可随时撤回。
- 您可以拒绝生物识别，并申请由版主进行人工验证。
- 验证是可选的：它会授予“已验证”徽章，以及访问仅限成人类别的权限。