このプロダクトについての、三つの事実

ここでのエージェントは、物事を行います。下書きを書き、予約し、電話に出て、二度尋ねることなくタスクをひとつ別の場所へ動かします。

お金は本物です。残高はセント単位で使われ、支払いは銀行口座に着金し、クリエイターは会ったこともない人から収入を得ます。

そして、大人と未成年が同じアプリを使います。子ども向け版と大人向け版が別々のストアにあるのではなく、ひとつのプロダクトの内側に、コンテンツのレベルがあります。

この三つのどれか一つでも、画面の向こう側にいるのが誰かを知る理由になります。三つ揃うと、それは構造的なものになります。このようなプラットフォームにおいて、未確認のアカウントは中立の状態ではありません。それは、私たちが正しい判断を下せないアカウントです。

だから、入口で確認します。

全員に、入るその時点で

年齢確認はアカウント作成の一部であって、あとから自分で選ぶ設定ではありません。自己申告のチェックボックスも、生年月日の入力欄もありません。日付を打ち込んでくださいとは頼みません。打ち込まれた日付を、答えだとは考えていないからです。

チェックボックス方式は、業界の礼儀正しい作り話です。それは、ユーザーが嘘をついたという記録をつくるために存在します。法廷では有用で、十四歳には無意味です。私は、書類仕事よりも答えのほうが欲しいのです。

今日の確認は、アプリの中で撮る自撮り写真です。モバイルのプラットフォームは、独自の年齢シグナルを提供する方向に動いていて、それを採り入れることは、いまのプロダクトの中身ではなく私のロードマップの上にあります。それが実現すれば、アカウントが未成年のものだとすでに知っているデバイスが、ほかの何よりも先にそう告げられるようになります。こうしたシグナルは、私たち自身の確認を置き換えるものではありません。より早く到着するというだけですが、それは重要です。最も安全な年齢の判断とは、最初の画面が読み込まれる前に下されたものだからです。

本人確認も存在しますが、その役割については正確に述べる価値があります。それはゲートではなく、異議申し立ての経路です。確認が大人を未成年と読んでしまった場合、Stripe Identity を通じて政府発行の身分証で確認すれば、それが訂正されます。それが、その唯一の用途です。myOrbit のどのコンテンツレベルも政府発行の身分証を必要としませんし、それによって開かれるものもありません。

写真について、私たちがする唯一の約束

ここに、公に約束できることを書きます。仕組みではなく、約束だからです。

写真は、確認の直後に削除されます。

この一文は荷重を負っているので、主張されるのではなく、つくり込まれています。削除は保証された経路の上で走ります。確認が成功しても、失敗しても、途中で異常終了しても実行されます。すべてがうまくいったときにだけ起きる削除は、約束ではなく願望だからです。削除はべき等なので、再試行がコピーを残すことも、コピーがすでに無いせいで失敗することもありません。削除が成功しなかったときには、誰も読まないログ行ではなく、アラームが上がります。そしてその三つの背後に、なお残っているものを一日以内に消すストレージ側の最後の砦があります。

私たちが言わないのは、「写真を保存することは一切ありません」です。写真は確認のあいだ存在しますし、ほかのすべての安全策が破れた稀な場合には、最後の砦がそれを終わらせます。あるファイルがどこにも存在しなかったと告げてくる会社は、存在しないシステムを説明しています。その主張は、それにふさわしい扱いをしてください。

取引を、率直に

年齢確認にはコストがかかり、そのコストは均等に配分されません。

それはあなたに、最悪のタイミングでの摩擦を強います。新しいアプリでの最初の一分、あなたの忍耐が最も細く、私たちを信頼する理由が最も薄いときに。個人的なものを、確認のあいだだけ、あなたが自分で監査することのできない約束を頼りに預けてくれ、と求めます。どう見ても大人である大人にとっては、誰も疑っていなかったことを証明する中断です。

確認を飛ばすことにも、コストがかかります。それは未成年の安全を代償にします。エージェントが行為し、お金が動き、成人向けのコンテンツが設定の切り替えひとつ先にあるプロダクトの中で。そのコストは、少し面倒な火曜日を過ごしている中央値のユーザーには降りかかりません。それを最も吸収できない人たちに降りかかり、しかも見えない形で降りかかります。だからこそ、会社にとって選びやすい選択肢になります。

私は摩擦を選びました。取引が僅差だからではなく、僅差ではないからです。全員に分散された一瞬の不便は、ひとりに集中した子どもの安全より、価値が小さい。どちらのコストも払わずに済む方法を見つけたと告げてくるプロダクトは、存在しない第三の選択肢をあなたに売っています。

私が公表しないこと

確認がどう働くのかは説明しません。どこで走るのかも、何がそれを実行するのかも、答えに至るために何を見ているのかも。

これは意図的であり、その理由は謙遜ではありません。年齢確認は敵対的なシステムです。その詳細な説明を最も読みたがっているのは、それを突破しようとしている人たちであり、私が公表するあらゆる具体は、彼らが対策できる具体です。仕組みを文書化すれば、このノートはより面白くなり、プロダクトはより安全でなくなります。

私が公表するのは、約束の形です。確認が行われること。誰も飛ばせないこと。本人確認はどこまでも異議申し立てにすぎないこと。そして写真は、上に書いた規律とともに、確認の直後に削除されること。あなたが私たちに問い質せるのは、これらです。仕組みは、説明することで守れる約束ではありません。

水準はどこへ向かうか

これは、私が上げつづけるつもりのものの第一版です。確認は、正しくあることにも、短くあることにも、もっと上手になります。目指すのは、ほとんど気づかれない扉であって、扉が無いことではありません。

ユーザーの安全については、私は遅れて優雅であるより、早くて不完全であるほうを選びます。どんな技術にもトレードオフがあります。私たちがあなたに負っているのは、それが明快であることです。年齢確認がシステム全体の中でどう位置づくかはセーフティのページを、何をどれだけの期間保持するかはプライバシーポリシーをご覧ください。