合规接入指南
合规接入指南
合规接入指南
FinAuth基于人脸认证场景的业务功能，定义了可选个人信息采集以及相关权限的控制开关；您可以根据自身业务需要进行以下可选配置；SDK不强制获取可选权限，当您无需相关可选SDK功能权限时，可相应配置关闭，关闭后对应个人信息/权限SDK将不再采集，不影响主要业务流程的使用。
1、FinAuth 人脸SDK可选权限列表
| SDK 名称 | 主要功能与目的 | 功能场景（申请时机） | 所需权限 | 收集个人信息类型 | 是否可选 | 配置方式 |
|---|---|---|---|---|---|---|
| FinAuth_SDK(Android) | SDK人脸识别过程中纠正用户姿态，提升采集质量 | 启动人脸SDK进行人脸识别时 | 设备参数及系统信息 | 设备信息，重力传感器信息 | 可选 | SDK初始化接口传参配置 |
| 用于设备风险检测等SDK安全保障 | 启动人脸SDK进行设备风险判断 | 应用信息 | 应用信息，含已安装异常应用、异常文件、异常系统进程 | 可选 | 由场景 Id 控制 | |
| 启动人脸SDK进行设备风险判断 | 设备参数及系统信息 | 设备信息，陀螺仪传感器信息、传感器数量、是否存在蓝牙/闪光灯、VPN、充电状态等 | 可选 | 由场景 Id 控制 | ||
| 完成实体证件解析 | 启动实证 SDK 进行证件识别时 | NFC权限 | 证件芯片中加密的文本（如姓名、身份证号码等）与人脸照片信息 | 可选 | 集成 SDK 产品类型控制 | |
| 保障人脸识别、活体检测等SDK功能安全进行并完成留证 | 启动人脸SDK并要求录屏留证时 | 录屏权限、录音权限等 | 活体检测期间屏幕所展示内容的录屏视频、系统播报声音 & 环境声音 | 可选 | 由场景 Id 控制 | |
| FinAuth_SDK(iOS) | SDK人脸识别过程中纠正用户姿态，提升采集质量 | 启动人脸SDK进行人脸识别时 | 设备参数及系统信息 | 设备信息，重力传感器信息 | 可选 | SDK初始化接口传参配置 |
| 用于设备风险检测等SDK安全保障 | 启动人脸SDK进行设备风险判断 | 应用信息 | 应用信息，含已安装异常应用、已安装异常插件 | 可选 | 由场景 Id 控制 | |
| 启动人脸SDK进行设备风险判断 | 设备参数及系统信息 | 设备信息，陀螺仪传感器信息、传感器数量、电池状态、厂商标识符IDFV、VPN 和代理信息 | 可选 | 由场景 Id 控制 | ||
| 完成实体证件解析 | 启动实证 SDK 进行证件识别时 | NFC权限 | 证件芯片中加密的文本（如姓名、身份证号码等）与人脸照片信息 | 可选 | 集成 SDK 产品类型控制 | |
| 保障人脸识别、活体检测等SDK功能安全进行并完成留证 | 启动人脸SDK并要求录屏留证时 | 录屏权限 | 活体检测期间屏幕所展示内容的录屏视频以及系统播报声音 | 可选 | 由场景 Id 控制 | |
| FinAuth_SDK(HarmonyOS) | SDK人脸识别过程中纠正用户姿态，提升采集质量 | 启动人脸SDK进行人脸识别时 | 设备参数及系统信息 | 设备信息，重力传感器信息 | 可选 | SDK初始化接口传参配置 |
| 用于设备风险检测等SDK安全保障 | 启动人脸SDK进行设备风险判断 | 应用信息 | 应用信息，已安装异常应用、已安装异常插件 | 可选 | 由场景 Id 控制 | |
| 启动人脸SDK进行设备风险判断 | 设备参数及系统信息 | 设备信息，陀螺仪传感器信息 | 可选 | 由场景 Id 控制 | ||
| 保障人脸识别、活体检测等SDK功能安全进行并完成留证 | 启动人脸SDK并要求录屏留证时 | 录屏权限、录音权限等 | 活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音 & 环境声音 | 可选 | 由场景 Id 控制 |
更多 SDK个人信息采集相关规定见：
FinAuth个人信息与隐私保护政策
2.详细配置方式说明
2.1 功能类配置说明
【设备风险检测】配置说明如下，iOS、安卓、鸿蒙三端一致（配置路径：登录控制台-应用配置-新增场景）
【用户姿态检测】配置说明如下，iOS、安卓、鸿蒙三端一致（配置路径：登录控制台-应用配置-新增场景）
【用户姿态检测】通过 SDK初始化借口 传参配置
安卓：初始化 FaceLiveDetectConfig检测配置类接口 verticalDetection字段配置
iOS：初始化 FinAuthLiveV5DetectInitConfigItem 配置类接口 phoneVertical字段配置
鸿蒙：初始化FaceLiveDetectConfig 配置类接口 verticalDetection字段配置
2.2 实证解析NFC 相关权限配置说明
NFC识别功能属于实证核身产品，非默认提供功能；如需要请购买开通后，于控制台-SDK下载中下载实证核身SDK集成即可使用；
使用默认增强版/高级版SDK不具备 NFC 功能，不会进行 NFC 相关权限申请
2.3 其他非 SDK 采集的可选个人信息说明
| 收集个人信息类型 | 主要功能与目的 | 功能场景（申请时机） | 是否可选 | 配置方式 |
|---|---|---|---|---|
| 身份证号、姓名 | 当选择人脸核身核验方式时需传入，用于权威库比对 | verify 接口认证时选择人脸核身验证方式传入 |
可选 | 选择对应核验方式时传入参数 |
更多合规指导请见：
原力金智 SDK/API 合规与安全指南