1. 单独授权说明
面部图像、活体检测结果、生物识别模板、相似度评分或由此生成的风险结果可能属于敏感或高风险个人数据。平台将其作为单独授权事项处理。用户在勾选本授权前，应仔细阅读并确认理解处理目的、数据类别、第三方服务商、保存期限、撤回机制和争议处理规则。
2. 处理目的
确认提交证件的人员与当前操作用户是否一致；
防止冒名开户、盗用身份、机器人攻击、深度伪造、重复开户和欺诈；
满足合规、AML/CFT、制裁合规和风险控制要求；
协助后台人工审核、补充认证、监管检查、争议处理和审计。
3. 处理的数据类别
用户通过摄像头或第三方 SDK 提交的面部图像、自拍视频、动作检测结果或截图；
由面部图像生成的生物识别特征、相似度评分、活体检测结果、风险标记和服务商返回结果；
证件头像与活体人脸的比对结果、失败原因、重试次数和人工复核结果；
设备、浏览器、IP 地址、时间戳和核验流程日志。
4. 第三方服务商和安全措施
平台可通过受托第三方服务商完成活体检测、人脸比对和反欺诈核验。平台应要求服务商采取合理安全措施，并仅为本授权目的处理相关数据。
平台后台不应提供下载生物识别原始材料的功能，访问应受权限、最小必要原则和审计日志控制。
5. 失败与人工审核
如活体检测或人脸比对失败，平台可允许有限次数重试。若失败达到平台设置的阈值，申请可进入人工审核状态，并生成风险标签。
人脸识别或活体检测失败不当然构成自动拒绝。平台可根据失败次数、失败原因、服务商返回结果、证件材料、风险标签和人工审核结果，决定驳回、要求补充认证或人工放行。人脸失败后由后台人工放行的，平台应记录操作人、时间、原因、备注和风险标签。
6. 撤回授权
用户可在适用法律允许范围内请求撤回本授权。但撤回可能导致平台无法继续提供需要生物识别核验的服务。撤回不影响撤回前已完成的合法处理，也不影响平台为履行法律、监管、AML/CFT、争议或审计义务继续保存必要记录。
7. 萨尔瓦多适用法律、司法管辖与争议处理
除非强制性适用法律另有规定，本授权及因生物识别核验、活体检测、人脸比对、人工审核、补充认证、账户限制或相关争议产生的事项，原则上适用萨尔瓦多共和国法律。
用户可先通过平台客服、隐私或合规渠道提出异议；无法协商解决的，可提交萨尔瓦多共和国有管辖权的法院或主管机关处理。正式上线前，应由萨尔瓦多当地律所确认生物识别数据是否构成敏感数据、是否需要额外同意、保存期限、跨境传输和用户撤回流程。