Bezpieczeństwo i zgodność z przepisami
Zaufania nie buduje się sloganem, lecz kontrolami, które w praktyce działają. Oto co stoi za Velvet Red.
Wiek i zgoda (18+)
Odwiedzający przechodzą kontrolę wieku; usługodawcy przy rejestracji potwierdzają po stronie serwera swoją pełnoletność i zgodę, co jest rejestrowane wraz ze znacznikiem czasu i źródłem. Żaden profil nie powstaje bez wyraźnej, zarejestrowanej zgody.
Weryfikacja tożsamości i twarzy
Weryfikacja łączy dokumenty tożsamości (MRZ/OCR) z kontrolą twarzy na żywo: wykrywaniem liveness zabezpieczającym przed zdjęciami/nagraniami oraz dopasowaniem 1:1 do zdjęć profilowych. Kontrola na żywo nie może być delegowana, musi odbyć się na urządzeniu samej osoby.
Skanowanie zdjęć pod kątem materiałów przedstawiających wykorzystywanie (CSAM)
Każde przesłane zdjęcie jest skanowane przed publikacją. System działa w trybie fail-closed: bez pozytywnej kontroli zdjęcie nie zostaje opublikowane. Dzięki dopasowywaniu skrótów PhotoDNA znany materiał jest blokowany i zgłaszany; bez klucza następuje ręczna weryfikacja, nigdy automatyczna publikacja.
Szyfrowanie danych wrażliwych
Dokumenty tożsamości oraz inne pola wrażliwe są przechowywane w postaci zaszyfrowanej AES-256-GCM, z zarządzaniem kluczami oddzielonym od treści. Dzięki temu dane pozostają chronione, także wewnętrznie.
Blokowanie geograficzne
Dostęp jest blokowany w krajach, w których oferta nie jest prawnie dozwolona, za pomocą zarządzanej listy krajów z domyślnym ustawieniem fail-safe.
Ślad audytowy odporny na manipulacje
Wszystkie działania administracyjne i związane ze zgodnością są rejestrowane w powiązanym, odpornym na manipulacje łańcuchu (hash-chain). Późniejsza ingerencja w historię jest wykrywalna, co jest kluczowe dla nadzoru i partnerów płatniczych.
Prywatność i dyskrecja wbudowane w system
Nie ma przekazywania wiadomości przez platformę: kontakt odbywa się bezpośrednio i poza nią. Odwiedzający mają natychmiastowe wyjście awaryjne. W zamkniętej sieci widoczność jest domyślnie wyłączona, a Ty sam decydujesz, dla kogo jesteś widoczny.
Zamknięta sieć dla profesjonalistów
Odrębna, zabezpieczona warstwa dla zweryfikowanych agencji i specjalistów: dobieranie oparte na zgodzie, bezpieczne wiadomości, obowiązkowa dwuetapowa weryfikacja dla agencji oraz pełne oddzielenie od publicznej strony.
Nasze filary zgodności z przepisami mają charakter holendersko-europejski: przetwarzanie danych zgodnie z RODO/GDPR, holenderska ustawa o regulacji pracy seksualnej i gminne wymogi licencyjne oraz weryfikacja wieku UE.