OKX人脸认证资料由谁处理？生物识别同意能撤回吗？

欧易OKX

2026年11月11日

OKX 的人脸认证资料，生物识别比对本身由第三方服务商 Sumsub 处理，OKX 不接收、不存储、不收集比对过程中生成的面部生物识别信息；但你上传的证件照片、自拍图像和验证结果，OKX 会保留以履行合规义务。至于同意能否撤回：部分地区的隐私政策明确赋予用户撤回同意权，但撤回不影响撤回前已发生的处理，且可能导致无法继续使用需要认证的服务。核心限制在于，人脸认证通常服务于反洗钱（AML）和 KYC 法定义务，即便你撤回同意，OKX 也可能基于法律义务继续保留必要的验证记录。

欧易OKX交易所
全球领先的加密货币平台，适合新手与进阶交易者
新手福利：注册即享20% 交易手续费减免！

立即注册 APP下载

人脸资料在 OKX 和 Sumsub 之间怎么分

根据 OKX 面向 EEA 等地区的隐私政策，身份验证流程是：你拍摄政府证件和实时自拍，OKX 将这些图像提供给身份验证服务商，服务商通过机器学习与统计算法完成证件真伪核验和人脸比对，生成一个"置信度分数"来判断自拍者与证件持有人是否为同一人。

关键的分工是：OKX 明确声明不接收、不存储、不收集第三方验证服务商从图像中生成的面部生物识别信息。服务商保留生物识别信息的时间，仅限于为 OKX 提供服务及协助履行法律义务所必需。但 OKX 会保留你提供的图像本身（证件照、自拍）以及身份检查的结果，保留期限同样是"提供服务及履行法律义务所必需"。

OKX 当前使用的身份验证服务商是 Sumsub。OKX 的隐私政策将 Sumsub 的隐私声明指向其官方页面，也就是说，Sumsub 作为独立的处理者，有其自身的生物识别数据实践和保留规则。

同意能不能撤回，取决于你属于哪个地区的隐私框架

OKX 的隐私政策是按地区分版本的，不同版本对撤回同意的措辞和权利范围并不一致。

在面向阿根廷、萨尔瓦多等地区的隐私声明中，OKX 写明了撤回同意的权利：你可以随时撤回基于同意进行的个人数据处理，但这不影响撤回前处理的合法性；撤回后 OKX 可能无法向你提供某些产品或服务，并会在你撤回时告知你具体情况。面向中东实体（OKX Middle East Fintech FZE）的隐私政策也有类似条款，并给出了撤回同意的操作方式：向指定邮箱发送主题为"DATA INQUIRY REQUEST"的邮件。

面向澳大利亚的隐私声明虽然承认了撤回同意权和删除权，但有一条特殊限制：OKX Australia 的客户不享有请求删除个人数据的权利。

更关键的限制来自法律义务的保留要求。萨尔瓦多隐私声明在承认同意可撤回的同时，明确保留了"其他法律依据适用"的例外。阿根廷隐私声明则直接点明：删除请求受制于反洗钱和金融服务法下的适用保留义务。换句话说，即便你撤回了对生物识别处理的同意，OKX 基于 AML/KYC 法定义务需要保留的身份验证记录，仍然可以继续保留。撤回同意可能阻止的是后续的、以同意为基础的处理，但无法强制 OKX 删除它依法必须留存的记录。

如果你决定撤回，实际操作上要注意什么

先确认你的账户属于哪个 OKX 实体。 你注册时同意的用户协议和隐私政策对应哪个地区实体，决定了你适用哪套权利条款。在 OKX 账户设置或法律文件页面可以找到你当前绑定的实体信息。不要假设全球用户适用同一套规则。

撤回的渠道因地区而异。 中东实体给出了明确的邮箱和邮件主题格式。其他地区可能通过隐私政策中指定的联系邮箱（如该邮件地址已受到反垃圾邮件插件保护。要显示它需要在浏览器中启用 JavaScript。）或账户内的隐私请求入口处理。OKX 在回应数据请求前会验证请求者身份，以确保请求人有权提出该请求。

撤回的后果需要提前想清楚。 OKX 的隐私政策明确提示，撤回同意后可能无法继续接收某些服务。人脸认证是 KYC 流程的一部分，如果撤回导致验证状态失效或无法完成后续验证，账户的交易、提币等功能可能受限。这不是 OKX 的惩罚，而是合规框架下"没有验证就没有服务"的逻辑结果。

不要混淆"撤回同意"和"删除数据"。 撤回同意是停止以同意为基础的未来处理；删除权是要求删除已有数据。在 KYC 场景下，删除请求几乎必然受到 AML 保留义务的阻挡。如果你的目标是让 OKX 彻底"忘掉"你的人脸信息，法律上很难实现，因为验证记录本身就是合规证据的一部分。

常见问题

OKX 自己有没有存我的人脸数据？
按照 OKX 隐私政策的表述，OKX 不接收、不存储、不收集 Sumsub 在比对过程中生成的面部生物识别信息。但你上传的证件图像和自拍图像本身，以及验证结果，OKX 会保留。这两类数据的处理者不同：生物识别比对结果由 Sumsub 作为处理者持有，原始图像和验证结论由 OKX 作为控制者保留。

撤回同意后，我的账户会被立刻关停吗？
不一定立刻，但功能受限的风险是真实的。OKX 的措辞是"可能无法提供某些产品或服务"，而非"自动关停账户"。如果你的账户已经完成认证且处于正常使用中，撤回同意可能首先影响的是后续的重新验证或新服务开通，而非立即冻结现有功能。但这一判断没有 OKX 的明确承诺作为依据，实际操作中应以你提交撤回请求后 OKX 的正式回复为准。

Sumsub 会保留我的生物识别数据多久？
OKX 的隐私政策只说 Sumsub 保留"为提供服务及履行法律义务所必需"的时间，没有给出具体天数或年限。Sumsub 作为独立服务商，其保留政策在其自身的隐私声明中规定。如果你需要确认具体期限，应查阅 Sumsub 的隐私声明或向其提出数据请求，而不是以 OKX 的表述为准。