新京报
开发者保存实名资料时,应遵循最小化收集原则,只保留业务必需字段,并设置访问权限、传输加密、日志脱敏和删除机制。前端页面也不应把完整身份证号写入可被公开查看的错误日志或浏览器调试信息。
用户没有可用身份证时,应先确认平台是否支持护照、港澳居民来往🔍内地通行证、台湾居民来往大陆通行证或其他合法证件。可使用的证件类型由具体平台和业务规则决定,不能根据网上流传的名单自行判断。
公开发布的“有效身份证号大全”、自动生成的号码和所谓免费实名认证资料,既不能保证通过真实核验,也可能涉及个人信息泄露、账号封禁、冒用身份甚至违法风险。没有本人证件时,正确做法是联系平台客服、申请人工核验,或切换到平台提供的游客模式和测试环境。
未成年人、证件遗失人员和证件正在补办的用户,应直接询问平台是否支持监护人认证、临时证明或人工审核。不同业务对年龄、证件类型和授权关系的要求不同,不能用他人证件代替。