收集面容及虹膜影像被认定为非必要且超乎适度。Worldcoin不公平地收集个人资料,相关文件缺乏中文版本,运营点职员未能向参与者充分解释或确认其理解文件内容,也未告知参与者风险或解答疑问。参与者未被清楚告知收集个人资料的目的、是否自愿提供资料、资料转移对象,以及查阅和更正权利等法定信息。Worldcoin保留个人资料长达10年,用于训练核实身份程序的人工智能模型,这被认为是过度保留个人资料。处理个人资料的政策及行事常规透明度不足,缺乏中文版本的《私隐声明》使得以中文为母语的参与者难以理解相关政策和条款。参与者未能行使查阅和改正个人资料的权利。