Почему программу дія для удостоверения личности так работает?
При возникновении любого подозрения вам просто откажут в покупке. Или попросят предъявить паспорт как "документ удостоверяющий личность". 
За подделку приложения вряд ли что то сделают, а вот за действия, совершенные при помощи подделки - запросто.
По поводу не прав относительно чего? Просто почитайте закон, я думаю там 100% будет какая-то закономерность к приложению на высоком уровне или подтверждение, они же тоже не "глупые", вдруг кассиры смотрят не на возраст, а на какой-то скрытый номер/реестр в вашем телефоне и уже потом на возраст)