企业官网建设流程全解析

不需要身份证，只要发送一个验证码，然后正确就可以算APP有基础的实名认证功能了

------------------------------------

对于绝大多数App的聊天功能来说，通过手机号验证，就是法律认可的真实身份信息认证。你不需要（也建议不要过度）收集用户的身份证号或人脸信息。

手机号实名是目前监管部门最明确、最普适的合规底线。以下是详细的法律依据和实操建议：

一、为什么手机号验证就够了？

1. 法规明确将“移动电话号码”作为真实身份信息认证方式

根据《移动互联网应用程序信息服务管理规定》第七条，App提供者应当按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证。

这里的关键词是“等”——手机号码是法规明确列举的认证方式之一。

2. 手机号已由运营商完成实名核验

中国的手机号已经全面实名制。当你验证用户手机号时，依赖的是运营商已经完成的实名体系——用户办理手机卡时已经向运营商提供了身份证。因此，你验证用户手机号的过程，本质上是核验用户是否拥有一个已实名的账户，而不是要求用户再次提供身份证。

3. 《常见类型App必要个人信息范围规定》的明确列举

该规定第（三）条明确：即时通信类App的基本功能服务为“提供文字、图片、语音、视频等网络即时通信服务”，必要个人信息包括：

1. 注册用户移动电话号码

2. 账号信息：账号、即时通信联系人账号列表

这意味着，法规明确认定手机号是即时通信功能所必要的信息，而非身份证。

4. 新旧法规体系的一致性

《网络安全法》第二十四条要求“真实身份信息”，但并未限定必须是身份证。《反电信网络诈骗法》第二十一条同样要求互联网服务提供者“依法要求用户提供真实身份信息”——这些都与工信部、网信办的具体规章（明确手机号即可）保持一致的执行标准。

二、什么情况下需要身份证验证？

以下场景通常需要身份证+人脸识别，仅手机号不够：

对你来说：如果你的App是普通聊天工具（类似微信、钉钉），不是专门的婚恋或金融App，手机号验证就够了。

三、合规的实操建议

1. 验证方式：短信验证码即可

• 用户输入手机号 → 发送验证码 → 用户输入正确验证码 → 完成验证

• 这是目前所有主流App的标准做法

2. 验证时机：首次使用聊天功能时触发

• 可以保留“注册仅用邮箱”的流程

• 当用户首次点击“发消息”“建群”“加好友”时，弹出手机号验证界面

• 验证通过前，聊天功能不可用

3. 新趋势：网号/网证（自愿，非强制）

2025年7月15日起施行的《国家网络身份认证公共服务管理办法》推出了“网号”“网证”制度：

• 用户可通过国家网络身份认证APP申领

• 平台接入后，用户可用网号/网证登录，无需提供明文身份信息

• 重要：这是自愿原则，用户可以选择使用网号/网证，也可以继续用手机号验证

• 目前手机号验证仍是主流通用方式

4. 留存要求

• 用户身份信息（绑定的手机号及相关记录）需留存不少于6个月

• 聊天记录日志建议留存6个月以上

四、明确不建议的操作

❌不要强制用户上传身份证照片或进行人脸识别（除非你的App属于上述高风险行业）。过度收集个人信息反而违反《个人信息保护法》的“最小必要”原则，可能导致被App商店下架或被监管部门约谈。

❌不要以“需要实名”为由拒绝用户使用App的基本功能（如果用户仅浏览公开内容，尚未触发聊天功能）。