🔐 实名认证说明

保障您的账户安全 · 依法合规认证 · 信息加密保护

1为什么需要实名认证？

📜 法律依据

根据《中华人民共和国网络安全法》第二十四条规定：络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。

为保障您的账户安全和合法权益，商城综合平台要求所有用户完成实名认证。实名认证是平台的基本安全措施，有助于：

• 防止他人冒用您的账户进行违法活动

• 保障交易安全，有效解决交易纠纷

• 确保商品配送等服务的准确送达

• 符合国家相关法律法规的要求

• 
  

2 实名认证工作原理

本平台采用支付宝实名认证接口进行身份核验，确保认证过程的安全性和准确性。

🔄 实名认证流程图

1

填写姓名
和身份证号

→

2

生成认证
二维码

→

3

支付宝
扫码人脸

→

4

系统查询
认证结果

→

5

信息脱敏
入库保存

✨ 核心原理说明

                           1. 用户在本平台填写真实姓名和身份证号码
                           2. 系统调用支付宝认证接口，生成唯一的认证标识（CertifyID）
                           3. 系统将认证链接生成二维码，用户使用本人支付宝APP扫码
                           4. 支付宝验证用户的真实身份（包括人脸识别）
                           5. 用户完成刷脸后，系统自动查询认证结果
                           6. 认证成功后，信息经过脱敏处理才存入数据库

3                    数据安全保障措施

我们深知个人信息的重要性，因此采取了多重安全保障措施来保护您的隐私：

🔒

信息脱敏存储

您的姓名和身份证号在存入数据库前即进行脱敏处理，即使数据库泄露也无法获取完整信息

👁️

显示脱敏保护

所有页面展示的实名认证信息均为脱敏后的格式，防止内部人员未经授权获取敏感数据

🛡️

第三方认证

通过支付宝官方认证接口进行真实身份核验，确保认证结果的真实性和权威性

⚡

二维码机制

使用动态二维码进行认证，每次认证生成唯一标识，有效防止重放攻击和盗用

🔐

加密传输

认证信息通过HTTPS加密传输，确保数据传输过程的安全性

⏱️

会话隔离

用户提交的原始信息仅在会话中短暂保存，认证完成后立即清除，不持久化存储

🛡️ 脱敏处理示例

实名认证成功后，系统会自动对您的个人信息进行脱敏处理，确保即使数据库被非法访问，也无法获取您的真实身份信息。

4                    实名认证操作流程

完成实名认证只需简单的三个步骤，整个过程大约需要 1-2 分钟：

1. 填写个人信息

   访问实名认证页面 (/UserCenter/UserApprove)，输入您的真实姓名和身份证号码，                            

2.    仔细核对信息确保准确无误后点击"下一步"。

   📝 填写要求：

1. 真实姓名必须与身份证上的姓名完全一致

2. 身份证号码需输入完整的18位号码（或15位）

3. 请确保信息真实有效，否则认证将无法通过

3. 扫码人脸认证

   系统将自动生成一个认证二维码。请打开您的支付宝APP，                              

4.  使用扫一扫功能扫描页面上的二维码，然后按照提示完成人脸识别。

   📱 扫码注意事项：

   ⚠️ 重要提示

   请务必使用本人支付宝账号扫码完成认证。支付宝将验证您的支付宝账户实名信息与您在本平台填写的信息是否一致。                                    如果支付宝账号未实名或信息不匹配，将导致认证失败。

1. 确保已登录本人支付宝账号

2. 保持手机屏幕明亮，光线充足

3. 将面部对准手机摄像头，按提示完成眨眼、摇头等动作

4. 扫码后请耐心等待，认证过程通常在10-30秒内完成

5. 完成认证

   扫码认证完成后，点击"下一步"按钮，系统将自动查询认证结果。                                如果认证成功，您将看到认证成功页面，同时可以在"个人中心"查看认证状态。

   ✅ 认证结果说明：

1. 认证成功：信息脱敏后保存至数据库，您的账户获得完整功能权限

2. 认证失败：可能是信息不匹配、人脸识别未通过等原因，可重新尝试

3. 如多次认证失败，请联系客服协助处理

5常见问题解答

我的个人信息会被泄露吗？

请您放心。我们采取了多重安全措施保护您的隐私：
                           1. 脱敏存储：姓名和身份证号在存入数据库前就已脱敏
                           2. 加密传输：所有数据通过HTTPS加密传输
                           3. 权限控制：管理后台查看的也是脱敏后的数据

为什么需要使用支付宝扫码认证？

支付宝是国内权威的实名认证服务提供商，通过支付宝接口认证可确保：
                           1. 真实性：支付宝已核实用户的真实身份
                           2. 安全性：采用人脸识别技术，确保是本人操作
                           3. 便捷性：无需上传证件照片，扫码即可完成认证
                           4. 合规性：符合国家网络安全法的相关要求

认证需要收费吗？

实名认证完全免费，我们不会向您收取任何费用。

认证后可以取消吗？

根据相关规定，实名认证完成后不可取消。但您可以放心，我们不会将您的信息用于任何其他用途。

认证失败怎么办？

认证失败通常有以下几种原因：
                           1. 填写的信息与支付宝实名信息不一致
                           2. 人脸识别未通过（光线不足、网络不稳定等）
                           3. 支付宝账号未完成实名认证
                           建议您检查信息是否正确后重新尝试，或联系客服寻求帮助。

实名认证需要准备什么？

您只需要准备：
                           1. 一台安装了支付宝APP的手机
                           2. 已登录本人支付宝账号（且已完成支付宝实名认证）
                           3. 手机支持人脸识别功能

6  我们的承诺

🔒 信息安全承诺

1. 您的个人信息仅用于身份验证，不会用于任何其他商业用途
                           2. 存储的个人信息均为脱敏后的数据，即使内部人员也无法查看完整信息
                           3. 我们承诺不会将您的个人信息出售或泄露给任何第三方
                           4. 所有认证数据均在中华人民共和国境内存储
                           5. 我们严格遵守《个人信息保护法》《网络安全法》等相关法律法规