개인정보 보호 원칙
개인정보 보호는 설정 항목이 아니라 프로토콜의 일부입니다. 각 증명서는 그 근거가 되는 신원이나 데이터를 드러내지 않으면서, 서비스에 필요한 특정 사실만 증명해야 합니다. 예를 들어 "중복되지 않는 실제 사람" 또는 "최대 $500까지 지출할 권한이 있음"과 같은 사실입니다.
실제로는
서비스에 필요한 것과 필요하지 않은 것
포럼
필요할 수 있음
중복되지 않는 실제 사람.
필요하지 않을 수 있음
성명, 생년월일 및 여권 번호.
AI 에이전트와 상호작용하는 판매자
필요할 수 있음
에이전트는 최대 $500까지 지출할 권한이 있습니다.
필요하지 않을 수 있음
본인의 집 주소.
채용 플랫폼
필요할 수 있음
평가가 진행되는 동안 검증된 동일한 응시자가 계속 참여했습니다.
필요하지 않을 수 있음
영구적으로 저장되는 정부 발급 신원 정보.
약속
아키텍처에 반영된 개인정보 보호 원칙
신원 확인은 선택 사항입니다
실제 사람 여부와 신원은 별개의 계층입니다. "확인된 사람, 신원 비공개"도 독립적인 결과 유형입니다.
원본 데이터가 아닌 증명 내용
애플리케이션은 기반 신호가 아니라 확인된 내용을 기술하는 증명을 받도록 설계되었습니다.
최소한의 데이터 수집
각 검증은 요청된 확인 사항에 필요한 최소한의 정보만 수집하도록 설계되었습니다.
목적 제한
신뢰에 관한 질문에 답하기 위해 수집한 증거는 해당 질문에만 사용해야 하며, 프로파일링이나 광고에 다른 목적으로 사용해서는 안 됩니다.
적법하고 적절한 신호
얼굴 감지와 같은 신호는 법적으로 허용되고 해당 맥락에서 비례성을 갖춘 경우에만 적절합니다.
감시가 아닙니다
Proof of Actor는 사람을 감시하는 것이 아니라 누가 행위하는지 명확히 하도록 설계되었습니다. 사람들이 감시받는다고 느끼는 시스템이라면 그 목적을 달성하지 못한 것입니다.
처음부터 신뢰 체계에 개인정보 보호를 반영하세요.
설계 파트너는 증명에 어떤 주장을 담아야 할지 결정하는 데 참여합니다. 꼭 필요한 것만 담을 수 있도록 도와주세요.