欧易（OKX）实名认证交出去的资料：交给谁、放多久、风险落在哪

欧易（OKX）实名认证要你交出三样东西：一份政府签发的身份证件，一次对着镜头完成的人脸核验，有些情况下还要一份地址证明；你用来操作的手机和浏览器，也会顺带留下 IP 地址、设备标识这类信息。按欧易 2026 年 10 月 27 日更新的隐私政策，这些资料会经过第三方身份核验处理方，可能在 OKX 集团公司之间共享，法律要求时还会交给监管和执法机关；证件照、人脸各自存几年，我们没查到，政策里能找到的数字只有一条：业务关系结束后，反洗钱相关数据至少保留 5 年。卸载 App 不等于注销账户。

我的看法是，认证本身最实在的代价是「交出去就收不回」，而欧易防骗专栏里和证件、个人信息有关的几类骗局，都发生在欧易的页面之外：仿冒网站、自称客服的人、找你代实名或借证件的人。还没注册的，可以直接翻到「注册与认证的步骤」那一节；认证页的提示看不懂，或者已经有人向你要证件照，先看排错表。

实名认证要交哪些资料？证件、人脸、地址和设备信息

把认证想成往一只档案袋里装东西，最好先清点袋里到底有几页纸。欧易的认证页会先让你选实际居住的国家或地区，再选国籍，然后才列出这个组合下能用的证件；护照、国民身份证、驾驶证、居留许可这类政府签发的证件都可能出现在列表里，具体能选哪几种，各地不同。

按隐私政策第 4 节和认证帮助页，袋里会装进这些：

• 证件本身：彩色原件的照片，四角要拍全。认证资格页把复印件、截图、别的设备屏幕上显示的证件、以前拍好的照片都排除在外，另一篇认证失败说明还要求证件剩余有效期在 60 天以上。也就是说，你交出去的是一张能看清全部信息的清晰证件照，而不是打了码的版本。
• 身份与联系信息：全名、邮箱、电话、出生日期、国籍、居住地址，以及证件上的号码。注册时填的邮箱和手机号也在这一栏里。
• 人脸核验数据：认证时那段对着镜头的自拍和活体检测。隐私政策给这类数据的英文名是 Facial geometry（面部几何特征）和 liveness detection data（活体检测数据），并在定义里把生物识别数据归入「敏感信息」。
• 地址证明：不是每个人都会被要求。需要时，帮助页要的是三个月内签发、能看到你实名和当前完整住址的材料，比如银行对账单、水电燃气账单、带地址的政府证件；官方给的理由是证明你不住在它不能开展业务的司法管辖区。
• 金融与合规信息：隐私政策还把银行账户、银行卡号、资金来源、资产负债，以及是否属于政治公众人物、是否在制裁名单上，也列进了「你提供的数据」这一栏。
• 设备与网络信息：IP 地址、MAC 地址、设备指纹、设备唯一标识、操作系统、浏览器、会话和点击记录，以及按 IP 推算出来的大致位置。这一类不用你动手交，打开页面就会被记下。
• 从别处来的数据：身份核验处理方回传的核验结果（政策写明其中包含生物特征数据），反洗钱和反欺诈数据库的比对结果，以及银行、支付机构提供的信息。

清点完你会发现，最难收回的是证件照和人脸这两页：密码可以改，手机号可以换，脸和证件号码换不了。所以我把「先弄清这两页交给谁」放在一切步骤之前。

这些资料会交给谁？隐私政策列出的接收方

回答「交给谁」，要看的是欧易的隐私政策。这份页面挂在简体中文路径下，正文却是英文，页面名叫 Privacy Notice，页头写着「发布于 2024年3月19日」，正文第一行是 Last Updated: October 27, 2026。本文的依据就是这一版 Privacy Notice，加上服务条款和认证、防骗几篇帮助页，核对于 2026 年 10 月。

隐私政策是英文的，几个会用到的栏目名先对一下中文意思：

按第 8、9 节，你的资料可能被披露给下面这些人，类别照原文：

1. OKX 集团内的公司。你在多个 OKX 实体都有账户时，授权的合规人员可以在实体之间共享身份与核验数据、风险合规数据和设备数据；政策限定这类共享只能用于反洗钱合规，不能拿去做商业或营销。
2. 身份核验处理方：政策点名了 Au10tix、Jumio、Sumsub 三家，开户时的人脸核验由它们完成，政策还附上了三家各自的隐私声明链接。
3. 反洗钱、反欺诈和制裁筛查服务商，政策举了 Refinitiv World-Check、Dow Jones、Moody's 等名字。
4. 生物特征比对技术商，以数据处理方身份工作，签有数据处理协议。
5. 支付机构和银行。
6. IT、云托管、数据存储、客服平台和分析服务商。
7. 律师、审计师和合规顾问。
8. 监管机构、金融情报机构和执法机关：在法律要求、法院命令或合法监管请求时提供，包括可疑交易报告。
9. 公司并购时的潜在收购方，须承担保密义务。
10. 签约前接受评估的潜在服务商，只拿到有限的化名数据，评估完要删除。

政策同时写明，OKX 不出售你的个人数据供第三方做商业用途，所有第三方处理方都受数据处理协议约束，保护标准不低于政策本身。这是它的承诺，我照录，不替它打包票，也不替它唱反调。

还有一层要单独看：资料不一定留在你所在的国家。第 10 节写，个人数据会被转到收集地以外的国家，可能存储或处理在 OKX 或其服务商运营的任何国家，其中点名了越南，而这些国家的法院、执法和监管机关可能依法访问这些数据。从欧洲经济区、英国转出时，政策列了欧盟标准合同条款、英国国际数据传输协议等安排。

两页冲突时我怎么取舍：隐私政策逐项列了数据去向、法律依据和接收方类别，更新得也更晚，我把它当作「资料流向」的描述；帮助页那一句「绝不泄露」，只当作一句态度，不当作数据流向的证据。

身份信息存多久，卸载 App 后还在吗？

先说存多久。隐私政策第 11 节的原则是：个人数据只保留到收集目的所需的时间，或者法律要求的期限；没有法定期限的，用完就安全删除或做不可逆的匿名化；遇到法律保全、监管指令或未决诉讼，保存时间可能延长。数据存放在 OKX 自己、关联公司和第三方存储服务商的系统里。

证件照、自拍各自保存多少天或多少年，我们在这一节里没查到。能找到的唯一数字在第 13 节那张 GDPR 权利表的「删除权」一行，原文是 "5-year minimum post-relationship retention applies"，意思是反洗钱或制裁法规要求保留时，业务关系结束后最少保留 5 年。这一行写在面向欧盟和英国数据保护法的权利表里，它对其他地区的用户是否同样适用，我们没查到单独的说明。

人脸数据要单独说一句。隐私政策里唯一写明「会话内删除」的生物特征场景，是一项和开户无关的代理授权活体检测，那里只保留通过或不通过的结果。开户认证时的人脸数据保存多久，我们没查到具体期限。政策开头提到过一份生物特征数据政策，页面里没有附链接，我们在帮助中心也没找到这份文件。

再说卸载。我们没查到欧易对「卸载 App 后个人资料或认证信息是否保留」的任何说法。能确定的是下面几件相关的事：

• 关账户要走「关闭账号」流程，暂停使用要走「冻结账号」流程；我们在帮助中心没查到任何一处把卸载 App 说成注销。
• 账户关闭以后，资料仍按上面的保存规则留存，反洗钱相关的那部分按权利表至少 5 年。
• 卸载真正会删掉的，是存在你手机本地的东西。欧易的 iPhone 下载帮助页提醒，Web3 钱包要先备份助记词或私钥，没备份就卸载，钱包里的资产可能无法找回。
• 装着 App 的时候，它在苹果应用商店的隐私标签（由 OKX Inc. 自行申报，苹果注明未经核实）里，把联系方式、通讯录、用户 ID、设备 ID、粗略位置、照片或视频、音频和诊断数据列为「与你关联的数据」。

所以我的推论是：卸载只是把程序从手机上拿走，档案袋本身还锁在欧易和它的服务商那里，原封不动。想让账户停用，路径是「关闭账号」；想让资料少留一点，路径是下一节的数据请求；两条路都绕不过反洗钱保留这道线。

想查、改、删自己的资料，按这几个入口申请

隐私政策第 13 节写，在核实你身份、并且不触及法律例外的前提下，你可以行使一组数据权利；入口是一句 Visit this Portal，链接到欧易客服中心的数据主体请求工单，打开要先登录。我们没有登录打开过这个表单，所以这里不放它的链接，你登录后从隐私政策第 13 节点进去即可。

那张 GDPR 权利表把每项权利的限制写得很直白，照录如下：

• 访问权：可以申请查看欧易存了你哪些数据，但在反洗钱调查期间，或者告诉你会构成「泄密」时，可能受限。
• 更正权：完全适用。账户里记录的个人信息有误，可以申请更正。
• 删除权：反洗钱法规要求保留时不适用，也就是前面那条「关系结束后至少 5 年」。
• 限制处理、反对处理、数据可携带：对强制性的反洗钱处理都不适用。
• 投诉：可以向数据保护监管机构投诉，政策建议先联系它的数据保护官。

几个专门的邮箱也写在隐私政策里，它们是隐私事务的入口，不是客服邮箱：

• 和人脸、生物特征有关的请求：发到 privacyoffice@okx.com，邮件主题写 BIOMETRIC DATA REQUEST（第 18 节）。政策提醒，在认证完成前删除生物特征数据，可能影响你使用部分服务；集团内比对用的那部分，删除时还要受反洗钱保留要求限制。
• 集团数据保护官：同样是 privacyoffice@okx.com（第 2 节）。
• 按服务主体分的数据保护官邮箱（第 2 节）：服务「其他所有用户」的 Aux Cayes 是 dposc@okx.com；巴哈马、巴西主体是 dpo@okx.com；新加坡主体是 dposg@okx.com；澳大利亚、美国、萨尔瓦多、阿根廷主体用 privacyoffice@okx.com。

你归哪个主体，看服务条款开头按居住地列的那张表；不在点名地区的合格用户，归塞舌尔的 Aux Cayes。

回复要多久，政策只在地区附则里写了几处：加州 45 天，可以再延 45 天；马来西亚 21 天；新加坡 30 天。别的地区写多少天，我们没查到。

写这类邮件时，我建议用账户绑定的邮箱发出，写清楚你要查、要改还是要删，涉及哪一类资料；不要在邮件正文或附件里放证件照。欧易的多账户常见问题写得明白，身份文件只通过客户支持提供的安全认证渠道提交，对方需要核实身份时，会告诉你怎么做。

欧易页面之外，伸手要证件的人：假网站、假客服、代实名

前面三节讲的是资料进了欧易以后的去向，这一节讲资料还在你手上时，谁会来要。欧易帮助中心的防骗专栏把几类骗局写得很细，和证件、个人信息直接相关的有下面几种。

仿冒网站。《如何防范钓鱼网站诈骗？》提醒，不要点非官方链接，更不要在这类页面上输入账号密码和个人信息；官方建议手动输入网址，不要通过搜索引擎找网址登录。官方页面举过的近似域名例子，是把 okx.com 里的字母 o 换成数字 0。一个只会骗密码的假站，你改个密码还能补救；一个让你「上传证件完成认证」的假站，拿走的东西你改不回来。

假客服。官方渠道验证说明页写，平台官方人员不会索要你的密码、验证码、助记词、私钥；《如何防范新型电话诈骗？》写，官方客服只通过 App 内的语音功能联系用户，不会用固定电话、手机号、短信或其他平台主动打给你，欧易也从没授权第三方用电话或群聊联系用户。所以凡是「客服」主动来电、拉你进群、在私聊里让你补交证件的，都可以先当成假的处理。

在聊天里要证件照。欧易《身份信息已关联其他账户》常见问题第 6 问的原话是「请勿在普通聊天中提交敏感的身份证明文件」。证件照只应该出现在一个地方：okx.com 或官方 App 的认证页面。

以活动、兼职为名收集信息。防骗专栏写，营销活动类骗局会骗取姓名、邮箱、手机号、银行或数字资产账户信息；杀猪盘的套路是先给一点甜头，最后以税款、手续费、验证费为由要你先付钱才能提现；兼职刷单则先要入职费、培训费。不管对方把这笔钱叫什么名目，只要是「先转钱才能拿回钱」，就是官方说的这一类骗局。

代实名、出借或出售账户和证件。这类事我们没查到欧易专门讲后果的帮助页，服务条款里我们也没找到「出租账户」这样的单独条文。能对上的是这几条：

• 7.1：账户只供你本人使用，未经批准不得代第三方使用。
• 7.2：只能由你本人访问账户，因共享密码或账户信息造成的后果自负。
• 9.2：不得使用其他用户的账户。
• 3.1 列出的禁止业务里，有销售或转售假冒、新奇身份证件这一项。
• 7.6：怀疑有人未经授权访问、或凭证被不当使用时，欧易可以冻结资产、暂停访问。
• 11.2：个人信息不真实、前后不一致又说明不了的，可以中止或终止服务。

再加上认证这件事本身的规则：个人认证帮助页写，实名信息一旦完成就不会更改或撤销；多账户常见问题写，已认证账户的身份信息不能合并、转移或解绑，一个身份证件只能关联一个账户。把这几条放在一起看，我的推论是：被人说动、用自己的证件替别人开了户，那个账户就占住了你的身份，事后想撤回会很难。

如果你怀疑别人已经用你的证件开了户，官方的说法是联系客服，可能要你做实时人脸、提供证件并说明理由，而且同样不要在普通聊天里直接发证件。

注册与认证的步骤：每一步只在 okx.com 或官方 App 里做

交证件之前先看一眼地址栏，假网站最想要的就是你的证件照；本站按钮打开的页面中途会换一次地址，换完以后地址栏里的域名可能和 www.okx.com 对不上。拿不准就到欧易官网底部的「官方渠道验证」页，渠道选「Company Backup Website」，把地址栏里那串网址放进输入框点【去验证】：本站这条链接十月验过，结果是「已验证为欧易官方渠道」，你那边若出现「非欧易官方渠道」就关掉页面，再改成自己敲 www.okx.com 去注册，邀请码那一栏填 BTC6988 还是留白，由你定。

第一步，选居住地。注册页第一屏只有一张卡片，标题是「选择您的所在地」，下面一个「居住国家/地区」下拉框，占位文字是「请选择居住地」。如实选你实际居住的国家或地区，不是国籍，也不是护照签发国；列表里没有，或者标着暂不支持，就停在这里。选好以后，卡片上会多出一行未勾选的条款：「创建账号即表示我同意欧易的服务条款、风险与合规披露及隐私政策声明」。这一行里的「隐私政策声明」，链到的就是上面反复引用的那份 Privacy Notice，从资料袋的角度看，勾选之前值得点开读一遍第 4、9、11 节。勾上以后，【下一步】才能点。

中国大陆的规定要单独看：2026 年 2 月发布的一份通知，把境内的虚拟货币兑换等业务定为非法金融活动，由此产生的投资损失可能得不到法律保护。其他地方能不能用，以你所在地的法律为准。

第二步，填邮箱。第二屏标题是「添加邮箱地址」，有一个「邮箱」输入框，下面是默认收起的「邀请码」一行，再往下是灰色的【注册】按钮。邀请码就收在那一行里。本站存档的十月截图上，经本站链接进来、把它展开，框里是 btc6988，输入框发灰，改不动；你那边要是空的，手动填 BTC6988，或者不填，都能往下走。欧易的规则是邀请码只能在注册时填，账户建好以后不能补填或更改。

第三步，验证邮箱和手机。点【注册】后，邮箱会收到 6 位验证码，要在 10 分钟内填进去；接着添加手机号，再填手机收到的 6 位验证码。通常要同时绑定邮箱和手机号，以注册页实际显示为准。最后设一个 8–32 位、大写字母、小写字母、数字、符号四类字符都有的登录密码。注册这一路只要邮箱、手机号和密码，没有任何一步要你上传证件；如果哪个页面在注册阶段就要证件照，回去重看地址栏。

第四步，再装 App。经邀请链接注册的，欧易建议先在网页上把注册做完，再下载 App。App 只从欧易官网的下载页、Google Play 或苹果 App Store 获取；欧易 iOS 版的可下载地区里没有中国大陆，不建议为此去改 Apple ID 的地区，手机浏览器一样能完成注册。

第五步，身份认证。认证帮助页给的 App 路径是：首页左上角图标 › 【账号设置】 › 【个人资料】 › 【身份认证】 › 【立即认证】，先上传证件照，再做人脸验证；有的版本把【账号设置】叫作【个人资料和设置】。开始前先确认 App 是最新版，路径是左上角图标 › 【账号设置】 › 拉到最下面的【关于欧易】 › 【检查更新】。隐私政策写明采集生物特征前会先征得你的明示同意；页面上出现同意说明时，先看完，再对准镜头。

提交以后要等多久，认证资格页只说大多数认证会很快完成、部分申请需要额外审核。页面显示「已提交」或「审核中」、也没有新的待办项时，不要重复提交同一套资料；超过页面或通知里显示的时间，再联系客服。网页端查看自己的认证信息，路径是右上角头像 › 【个人资料】 › 【身份认证】。

认证卡住或遇到可疑情况，按这张表处理

表里的提示文字都取自欧易页面或帮助中心；每一行最后一格是退路。需要找客服时，从 okx.com 页面右下角的【在线沟通】或 App 里的【获取帮助】进去，带上屏幕提示的截图（先遮住证件号码）和你的注册邮箱就够了，证件照本身不要在聊天里发。

认证之后，资料袋还要守住哪几处

认证完成，袋口就封上了，剩下要守的是你这一侧的钥匙。至少开一种双重验证，可以设防钓鱼码；欧易的账户安全指南还建议定期看【设备管理】里登录过的设备，并在【授权管理】里移除认不出的授权。

身份信息这一页，交出去以后基本改不回来：实名信息完成后不会更改或撤销，一个证件只能对应一个账户。所以认证前最后一件事，是确认证件是你本人的，而且你打算长期用这个账户；拿不准要不要长期用，就先别认证，注册本身不需要证件。

最后一句和资料无关，但我必须写在这里：加密资产价格可能大起大落，投进去的钱有可能全部亏掉；欧易服务条款自己也写，资源有限、投资经验有限、风险承受能力低的人不适合交易数字资产。