Pigu 真人驗證條款
第 1 條 為什麼需要真人驗證
Pigu 致力於建立真實、安全、健康的緣分配對環境。為防止：
- 假帳號（機器人、詐騙）
- 虛假照片（他人照片、AI 生成、明星照、卡通圖）
- 多人共用帳號
本服務採 兩階段真人驗證。
第 2 條 L1 基本驗證（註冊必做）
2.1 機制
- 手機門號 OTP：限台灣 +886 號碼，一支門號限一個帳號
- 自拍對比：上傳指定姿勢自拍（如比 OK 手勢），AWS Rekognition 與您個人照片做臉部比對
2.2 通過條件
- 手機 OTP 驗證成功
- 自拍與個人照片臉部相似度 ≥ 業界標準閾值
- AWS Rekognition 未偵測到 NSFW / 武器 / 暴力內容
2.3 失敗處理
- 最多重試 3 次
- 連續失敗 → 24 小時冷卻
- 5 次失敗 → 客服人工審核
第 3 條 L2 藍勾勾認證（選用）
3.1 機制
- 開啟前鏡頭 → 顯示橢圓框 → 對螢幕緩慢搖頭 5–10 秒
- AWS Rekognition Face Liveness 內建活體偵測
3.2 通過 → 帳號顯示「藍勾勾」徽章
3.3 設計重點
- 本公司強調流程要極簡：1 步驟、< 10 秒
- 設計參考 Apple Face ID 入門流程的簡潔感
第 4 條 不採用的驗證方式
| 不採用 | 原因 |
|---|---|
| L3 身分證 OCR | 本公司預算考量 |
| 第三方 AI 假照片偵測（Hive / Sensity） | 本公司預算考量；L1 自拍對比已能擋掉 AI 偽造 |
| 社群帳號驗證 | 隱私風險，未採用 |
第 5 條 驗證資料的處理
5.1 自拍照片
- 用於與您的個人照片做比對後 立即刪除（不長期保存）
- 不分享給其他使用者
- 不用於行銷 / 廣告
5.2 手機門號
- 加密儲存（AES-256 應用層加密）
- 僅作驗證 + 防重複註冊用，不公開
- 帳號刪除時立即清除
5.3 活體偵測影片（L2）
- 偵測完成 立即刪除原始影片
- 僅保留「驗證通過」標記
第 6 條 您的同意
進行真人驗證即視為您同意：
- 上傳自拍給 AWS Rekognition 處理
- 系統將自拍與您個人照片比對
- L2 採用活體偵測技術
- 處理完成後資料按本條款 §5 刪除
第 7 條 驗證失敗的後果
| 情況 | 後果 |
|---|---|
| L1 失敗 → 帳號無法使用配對功能（僅能瀏覽 profile） | 本公司決策 Q4A.6d |
| L2 不做（選用） | 帳號可正常使用，僅無藍勾勾徽章 |
| 多次重試失敗 | 客服人工審核 |
| 確認假帳號 / AI 圖 | 帳號永久封禁 + 個資刪除 |
第 8 條 第三方服務
本驗證流程使用 AWS Rekognition。其隱私政策連結： https://aws.amazon.com/privacy/
第 9 條 申訴
驗證被誤判為失敗時 → 寄信至 support@movepigu.com + 提供補充資料 → 7 個工作日內回覆。