我们目前正在开展一个项目，旨在最大限度地减少我们电子商务平台中的欺诈行为。特别是，我们力求避免欺诈拥有多个帐户的用户（这些帐户背后的同一个人）。
为了解决这个问题，我们正在设计一种机制，旨在验证拥有多个帐户的用户的身份。此机制仅适用于我们平台内有风险行为的用户。
该机制包括要求用户连接他的 Facebook 帐户并授予我们的应用程序某些权限，这使我们能够验证他的帐户的真实性。
我们将需要以下内容：
- 他的帐户有50多个朋友。
- 他的帐户在 6 个月前有活动。
- 即用户可以正确识别5个朋友的脸。（类似于 Facebook 社交验证码）
为此，我们的 Facebook 应用程序需要以下权限：
- 用户朋友
- 电子邮件
- user_photos（需要审核申请）
我们不想在不确定 Facebook 是否会批准“user_photos”权限的情况下开始开发这种机制。
所以，我们的问题是：
- 是否可以以这种方式使用信息？
- 我们这样做是否违反了 Facebook 的政策？
- 有什么方法可以确保 Facebook 在开始开发之前批准我们的应用程序的这些权限？
非常感谢。