# 验证会收集哪些个人数据

Source: https://help.didit.me/zh/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

一次验证会收集证件、自拍、IP 地址和录像；本文说明 Didit 默认保留哪些、如何在返回的数据中加以限制，以及页面监控工具会收到什么。

默认情况下，Didit 会保留**工作流各步骤产生的全部内容**：证件图片及从中读取的字段、自拍和
活体检测拍摄内容、人脸比对图片，以及工作流运行设备与IP分析时的IP地址和设备信号。您可以在
工作流的**返回的数据**选项卡中按功能加以限制，并通过保留设置决定数据保存多久。另外，托管的
验证页面会把**错误报告和产品分析数据**发送给 Didit 运行该页面所用的监控工具；这些属于服务的
一部分，对所有组织都相同，返回的数据设置不会改变它们。

## 每个步骤产生的数据

验证只收集其工作流要求的内容：没有活体检测步骤的工作流永远不会拍摄自拍。对于实际运行的步骤：

| 步骤 | 产生的个人数据 |
|---|---|
| **证件核验** | 证件正反面图片、从中裁剪的人像，以及从中读取的字段（姓名、日期、证件号码、国籍、地址、MRZ，使用NFC时还有芯片数据） |
| **活体检测** | 自拍图片和活体检测拍摄的帧 |
| **人脸比对** | 被比对的两张人脸和相似度分数 |
| **地址证明** | 上传的文件和从中读取的地址 |
| **设备与IP分析** | IP地址、据此推断的位置、VPN和代理信号，以及设备和浏览器 |
| **电话和邮箱** | 用户验证过的电话号码或邮箱地址 |
| **AML筛查** | 被筛查的姓名和详细信息，以及任何匹配结果 |

步骤产生的所有内容都会**随会话保存，并在判定和Webhook中返回**，除非您将其关闭。

## 限制 Didit 保留的数据

- **按功能设置返回的数据。** 在工作流中打开功能，进入其**返回的数据**选项卡：每个字段、图片和分数都有开关，关闭的项目在新会话中既不保存也不返回。参阅[选择验证返回哪些数据](https://help.didit.me/zh/workflows/returned-data)。
- **去掉不需要的步骤。** 不在工作流中的步骤不会收集任何数据。
- **保留期限。** 设置会话的保留时长，从一个月到十年不等，也可以随时通过控制台或API删除会话。参阅[删除会话与个人数据](https://help.didit.me/zh/data-privacy/delete-verification-data)。
- **模型训练。** 禁止 Didit 使用您组织的验证数据改进其模型。参阅[选择退出模型训练](https://help.didit.me/zh/data-privacy/opt-out-of-model-training)。

## 录像

被称为"录像"的有两种东西，它们不是同一种数据：

- **完整会话视频。** 用户摄像头拍下的整个验证过程的视频。它**默认关闭**，也不是控制台中的设置：由 Didit 为某个组织开启。如果您的会话记录中有完整会话视频，说明您的组织已开启该功能，支持团队可以将其关闭。对于拒绝生物特征同意的用户，绝不会生成该视频。
- **会话回放。** 对验证页面使用过程的录制：每个画面的布局、点击和滚动。所有文本和表单字段都会被屏蔽，所有图像、视频和 canvas 都会被拦截，因此录制内容从不显示页面上的内容，其中包括摄像头、证件、自拍以及从证件读取的数据。

## 验证页面的错误监控和分析

托管的验证页面运行两个监控工具，对所有组织都相同：

| 工具 | 接收内容 |
|---|---|
| **错误监控** | 来自页面的错误报告：错误本身、浏览器和设备类型、去掉验证链接的页面地址以及会话ID。不存储IP地址，也不发送任何请求或响应内容 |
| **产品分析** | 流程各步骤的事件（步骤开始、完成或失败，所选的证件类型和国家），关联的是会话ID而不是具名个人，以及上述已屏蔽的会话回放。不在用户设备上存储任何内容，也不存储IP地址 |

没有任何事件包含摄像头图像、证件图片、自拍或 Didit 从证件中读取的个人字段。两个工具都通过验证页面自己的地址接收事件，绝不直接从用户的浏览器接收。两个工具都不能为单个组织关闭，**返回的数据**选项卡也不影响它们：该选项卡管理的是 Didit 在会话中保留并返回给您的内容，而不是页面自身的监控。

> **Note:** 这两个工具都是 Didit 的子处理者。具有约束力的子处理者名单（包括每个子处理者支持的功能及其
> 处理数据的地点）以[数据处理附录](https://didit.me/terms/data-processing-addendum)所引用的名单为准。
> 该名单在 [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors) 公开。

## 相关内容

- [选择验证返回哪些数据](https://help.didit.me/zh/workflows/returned-data)
- [删除会话与个人数据](https://help.didit.me/zh/data-privacy/delete-verification-data)
- [DPA、数据驻留与分包处理者](https://help.didit.me/zh/data-privacy/dpa-and-data-residency)