实名认证授权协议

本《实名认证授权协议》（以下简称「本协议」）是您（以下简称「您」）与上海星楼网络科技有限公司（以下简称「我们」）之间，就您使用星楼网络平台人脸核验、账户实名（个人/企业）及要素核验服务时处理您个人信息（含敏感个人信息）达成的单独授权。

一、授权范围

1.1 个人实名与人脸核验：您的姓名、身份证号码、人脸图像及活体检测信息、核验结果。

1.2 企业实名：企业名称、统一社会信用代码、法定代表人姓名及身份证号、法定代表人的人脸图像及活体检测信息、营业执照等资质材料、工商登记信息。

1.3 要素核验：企业名称、统一社会信用代码、法定代表人姓名及身份证号（企业三/四要素核验）；姓名与身份证号（身份证二要素核验）。

二、授权目的

2.1 用于完成身份核验（活体检测、人证一致比对）、企业工商信息核验，满足法律法规及行业实名制管理要求。

2.2 用于防范欺诈、冒用、账号盗用等风险，以及核验结果的复核、对账、审计与争议处理。

三、生物识别信息处理规则

3.1 人脸图像等生物识别信息仅在您主动发起核验并同意本协议时收集，通过加密通道传输至具有相应资质、符合安全要求的核验服务商，仅用于活体检测与身份比对。

3.2 我们按「即用即弃」原则处理人脸信息：核验完成后不保留可用于直接识别人脸身份的原始图像；核验过程产生的照片、视频自核验完成之日起保存不超过 30 天，用于复核与监管核查，到期自动删除；因审计、纠纷处理等法定需要保留的记录将依法在限定期限内保存。

3.3 身份证号码等身份信息将采用加密方式存储，展示时按需脱敏，仅在与核验、对账、审计、司法等必要场景使用。

四、向第三方提供

为完成核验，我们仅向具备相应资质的核验服务商提供比对所必需的最小信息，并要求其不得留存、不得超出核验目的使用。除法律法规要求或取得您的单独同意外，我们不会将上述信息用于其他目的或向其他第三方提供。

五、授权的撤回与影响

5.1 您可随时通过本平台控制台或联系我们撤回本授权。撤回后，我们将停止处理您已授权的人脸/活体信息，并停止向您提供依赖该信息的人脸核验、实名认证等服务。

5.2 已完成核验所依据的法规留存义务不受撤回影响，相关记录依法保存；撤回授权不影响撤回前基于您的同意已进行的处理。

六、信息安全与责任

6.1 我们采取加密、访问控制、日志审计等安全措施保护您的信息，并对授权处理您信息的合作方提出同等安全要求。

6.2 如发生个人信息安全事件，我们将依法履行通知与报告义务；因我们的过错造成您损害的，我们依法承担责任。

七、未成年人

人脸核验服务仅面向本人，若您为未成年人，请在监护人同意与陪同下完成。

八、联系我们

如您对本协议有任何疑问或需撤回授权，请联系：邮箱 fancy@starloft.cn，电话 13472507077；公司地址：上海市崇明区东平镇东冉路547号。