第四步：接口只接收必要结果

软件测试、数据压测和界面演示不需要10000个真实成年人的身份证信息。可以使用服务商沙箱、经过不可逆脱敏的测试数据、明确标注为虚构的模拟对象，或者只构造“是否满18周岁”的布尔字段。测试数据不应与真实姓名、手机号、住址或真实证件号码形成可识别对应关系，也不要为了通过校验而生成可能对应真实人员的证件数据。

第一步：写清楚核验目的和必要范围

以下做法不应采用，也不能因为数量大就被视🎯为“批量业✅务”而获得豁免：

在项目开始前记录业务场景，例如注册、内容分级、合同签署、金融服务或线下活动入场。明确只验证“是否年满18周岁”，还是还需要确认本人身份。若只涉及年龄门槛，就优先采用只返回年龄结论的方案，不要把完整证件资料作为默认字段。

应核查服务商的主体信息、服务协议、数据处理责任、接口权限、加密措施、日志管理、故障响应和数据删除机制。签约前明确服务商只能按约定目的处理数据，不得擅自留存、出售、转交或用于模型训练等其他用途。涉及跨境传输、敏感个人信息或大规模处理时，还应按照适用规定完成相应评估和内部审批。

第二步：让本人主动参与并取得授权

合法做法不是获取一份“成年人身份证名单”，而是让每一名相关人员在明确知情并取得授权的前提下，通过正规身份或年龄核验服务完成验证。业务📌方通常只需要保存“已核验、是否年满18周岁、核验时间、业务编号”等必要结果，不应长期保存10000人的身份证原件或完整证件号码。

业务系统可为每位参与者生成内部业务编号，核验完成后只保存核验状态、时间、服务商返回的流水号和必要的异常原因。完整证件号码如确有短期必要，也应进行访问控制、加密存储和脱敏展示；身份证照片应尽量不落地，确需留存时应限定期限并在到期后删除。