敏感个人信息单独说明
实名认证与人脸信息处理说明
请在开始刷脸前完整阅读。本功能会处理身份证件信息和人脸信息等敏感个人信息。只有在你主动勾选同意并点击“开始刷脸认证”后，托留才会创建核验会话并启动腾讯云慧眼人脸核身 SDK。
一、为什么需要实名认证
托留使用实名认证确认当前操作者是否为证件本人，用于防止身份冒用和交易欺诈，并在用户申请需要身份确认的服务资格或收款结算能力时提供可信身份基础。人脸信息不会用于广告、内容推荐、公开展示或与本次认证无关的身份识别。
你可以拒绝或退出人脸核身。拒绝不会影响浏览、阅读公开内容等无关功能，但将无法使用明确要求实名认证的服务发布、身份资质或结算能力。
二、处理的信息、方式与权限
本功能接入“腾讯云慧眼人脸核身 SDK”，服务提供方为腾讯云计算（北京）有限责任公司。
| 信息或权限 | 处理方式 | 用途 |
|---|---|---|
| 姓名、身份证件号码 | 经加密传输至核验服务，与合法数据源下属主体或其授权方进行一致性校验 | 确认身份信息真实有效 |
| 人脸视频、照片及活体检测信息 | 由 SDK 调用相机采集并加密传输，进行活体检测和人脸 1:1 比对 | 确认是本人实时操作，防止照片、视频或他人冒用 |
| iOS 设备 GUID、蜂窝网络 IP、Wi-Fi IP | 由 SDK 进行必要采集和去标识化风险分析 | 识别认证设备实时风险、保障核验安全 |
| 相机与网络权限 | 仅在用户主动开始核验后调用 | 采集人脸并完成加密网络传输，是本次核验的必要权限 |
当前托留增强版核验不主动开启录制视频返回，也不请求将核验视频返回托留服务器。若 SDK 因版本或核验模式变化需要新增麦克风、存储等权限或信息类型，我们会更新说明并重新取得必要同意。
三、数据接收、保存与安全
- 腾讯云慧眼负责完成活体检测、人脸比对与设备风险识别，并向托留返回核验结果。
- 托留不保存原始人脸图像、视频或身份证件照片，不从腾讯云下载认证影像。
- 托留仅保存脱敏姓名、证件尾号、不可逆身份摘要、核验状态、核验时间和必要审计记录；核验中的一次性会话标识仅用于完成或查询本次核验。
- 信息通过 HTTPS 等加密方式传输，并采取访问控制、最小权限、日志脱敏等保护措施。
- 腾讯云对其处理数据的保存和保护规则，以其公开规则及适用法律为准。可查看腾讯云慧眼人脸核身合规与安全指南。
四、你的选择与权利
你可在开始前不勾选同意，也可在 SDK 核验过程中退出。你可通过 App 内“设置—意见反馈/账号注销”或邮件 tuoliu@eduqihe.cn 请求查询、更正、删除与实名认证有关的信息，或撤回后续处理授权。身份核验结果与依法需要保留的安全审计记录可能在法定期限内继续保存；期满后将删除或匿名化。
撤回同意不影响撤回前基于同意已进行的处理。若删除实名状态会使相关服务资格、结算能力或争议处理依据无法继续成立，我们会在处理请求前告知具体影响。
五、与托留隐私政策的关系
本说明是《托留隐私政策》的组成部分，专门说明实名认证中的敏感个人信息处理。未说明事项适用《托留隐私政策》；如两者对人脸信息处理的约定不一致，以本说明中更具体、保护程度更高的条款为准。