隐私原则
隐私保护应是协议的一部分，而不是一项设置。每份证明声明都应只证明服务所需的具体事项，例如“唯一的真实人类”或“获授权可支出不超过 $500”，而不暴露背后的身份或数据。
在实际应用中
服务需要什么，不需要什么
论坛
可能需要
唯一真实人类。
可能不需要
全名、出生日期和护照号码。
与AI代理交互的商家
可能需要
代理获授权支出不超过 $500。
可能不需要
委托人的家庭住址。
招聘平台
可能需要
同一位已验证的候选人在测评期间始终在场。
可能不需要
永久存储的政府身份数据。
承诺
架构中的隐私保护承诺
身份验证为可选项
真人身份与具体身份是两个独立层面。“已验证为真人，具体身份未披露”是一种正式的结果。
提供声明，而非原始数据
应用的设计目标是接收描述已确认内容的证明声明，而不是底层信号。
最少收集
每次验证都旨在只收集所请求的声明所必需的最少信息，不多收集。
目的限制
为回答某个信任问题而收集的证据，应仅用于该问题，不应转作用户画像或广告用途。
合法且适当的信号
面部在场等信号，只有在法律允许且与具体情境相称的情况下才适合使用。
非监控工具
Proof of Actor 旨在明确谁在代表谁行动，而不是监视人。如果人们觉得一个系统在监视自己，那这个系统就失败了。