问题详情

为严格履行网络运营者用户真实身份核验义务，保障自营商城合规运营及用户信息安全，本商家自营在线商城APP用户真实身份核验及注册信息留存措施如下：

1.  核验方式：采用“多渠道核验+最小必要采集”原则，用户注册时可选择两种核验方式，一是手机号短信验证，输入手机号后获取短信验证码，完成真实身份初步核验；二是微信授权登录，通过微信OAuth2.0协议获取用户openid/unionid等非明文标识，授权后需绑定手机号完成补充核验，确保身份真实性，同时支持用户通过国家网络身份认证APP申领网号、网证完成核验，无需额外提供明文身份信息，兼顾便捷性与隐私保护。

2.  核验规范：严格遵循“后台实名、前台自愿”原则，未成年人注册需在监护人同意及协助下完成，由监护人代为提供身份信息并完成核验；外籍用户可提供护照等法定有效身份证件完成核验，确保核验流程符合相关法规要求。

3.  注册信息留存：留存用户注册核心信息，包括手机号、注册时间、注册IP、客户端硬件特征、微信授权相关标识（不存储微信明文信息），若用户通过国家网络身份认证核验，留存核验结果凭证，不违规留存用户法定身份证件明文信息，留存期限严格遵循《网络数据安全管理条例》要求，至少留存3年，用户注销账号后，除法律、行政法规规定的保存期限未届满外，及时对注册信息进行删除或匿名化处理，不超期留存、不超范围收集信息。

4.  核验记录留存：完整留存用户身份核验全过程记录，包括核验时间、核验方式、核验结果、异常核验处置情况等，留存期限与注册信息一致，确保可追溯、可核查，同时对所有留存信息采取加密存储措施，防范信息泄露，严格履行个人信息保护义务，未经用户单独同意，不擅自处理或对外提供留存信息。