隐私源于设计
无图像、无身份、无追踪
这些规则不是可选项：凡所表述超出“至少 N 岁”的证明一律被拒绝，且每条规则都有一项测试验证，规则一旦被破坏，测试即告失败。
-
没有任何图像离开设备没有照片、视频、模板或特征：连发往 Preuvia 的服务器也没有。
-
严格的数据最小化凭证只表明“至少 18 岁”，别无其他。任何过度披露都会被剔除。
-
跨站点不可追踪受众与服务绑定，挑战码一次性使用，没有固定标识符：两个服务无法比对出同一个人。
-
欧洲签发方，绝无模拟只接受列入信任清单的欧盟签发方；没有签发方，任何验证都会失败。
功能
Preuvia 涵盖的内容
验证核心已交付；设备端估算和 EUDI 钱包接入正在开发中。凡未列入需求规格的内容，一概不作宣称。
设备端年龄估算
模型在用户本地运行。输出的只有阈值结果，绝不会有图像。
EUDI 钱包
验证已签名的年龄凭证，通过组合 Idkrypt 实现，而不是重写一个验证器。
逐级回退
低于安全余量时，转由更可靠的方法处理：统计模型绝不会单独将人拒之门外。
可供核查的证明档案
凭证日志、经测量的错误率和影响评估：足以证明，而不仅是声称。
可部署在客户端
可复现的镜像，不依赖任何第三方资源，也不强制使用任何远程服务。
无障碍流程
目标：提供无需摄像头、无需钱包的路径，支持键盘操作和屏幕阅读器。
欧盟签发方
客户自行部署
价格
价格即将公布
目前尚未确定任何数字：价格将在上线时公布，并与 SANTVIA 星系的各项方案保持一致。
面向消费者的服务
价格即将公布
- 每次核验给出最简年龄答复
- 证明档案
客户自有环境
价格即将公布
- 部署在您自己基础设施上的镜像
- 证明档案
SANTVIA 星系
Preuvia 与星系中的其他产品协同组合
SANTVIA 的每个产品都可单独使用；Preuvia 依托它们，而不是重写它们。
身份
Idkrypt
接受 EUDI 钱包：Preuvia 组合使用其验证器。
证明
Probvia
可对抗的留存：Preuvia 的日志须在此封存。
辅助
Kopilvia
每个界面都有结合上下文的帮助，能够回答“我的照片会被传出去吗？”。
FAQ
常见问题
我的照片会被传到服务器吗？
不会。没有任何图像、模板或特征离开设备，连发往 Preuvia 也没有。传出的只有“是否达到阈值”这一结果。
估算与验证有什么区别？
估算在设备端推测年龄，仅用于放行。验证则依据 EUDI 钱包的已签名凭证：在估算不足以判断或涉及成人访问时使用。
证明档案包含什么？
成功核验的日志（不含身份信息）、所适用的策略、经测量的错误率和影响评估。失败的尝试从不记录。
我可以自行部署 Preuvia 吗？
可以，这是产品的硬性要求：可复现的镜像，不依赖任何第三方资源，也不强制使用任何远程服务。
Preuvia 现在可以使用吗？
暂时还不能。验证核心已交付；设备端估算和 EUDI 钱包接入正在开发中。加入候补名单即可跟进进展。
两条路径，一份档案
要求核验年龄的服务方将得到一个最简答复，以及一份可向监管方出示的档案。用户本人无需向 Preuvia 提交照片或身份证件。
设备端年龄估算
在规范允许的情况下，年龄在设备端完成估算：输出的只有“是否达到阈值”这一结果，绝不会有图像。开发中。
通过 EUDI 钱包验证
当估算不足以判断，或涉及成人访问时，用户出示来自其 EUDI 钱包的已签名凭证。估算只能放行，绝不会单独拒绝。
证明档案
每一次成功的核验都会记入日志，且不含身份信息。服务方据此生成证明档案：核验了什么、如何核验，以及经测量的可靠程度。