冒充运营商的短信与推广页在收集手机号、身份证照片和人脸动作上比交易所钓鱼更隐蔽。本文讲这些材料的用途、核验真营业厅入口的方法，以及发现资料外流后的处置顺序

活体与手持证件核验越来越常见，但这类材料的采集范围、水印保护与留存义务很少被逐条核对。本文是撰写于 2026 年 9 月的合规视角说明，拆解手持照比普通证件照多出的信息面、可以主张的减损做法，以及材料被拒后先补哪一步。个人信息处理规则因平台与地区而异，个案以平台隐私政策与适用法规为准，本文不构成法律意见。

除实名认证外，交易所账户体系里还散布着地址标签、活动报名、第三方数据共享等次级信息授权。本文梳理这些容易被忽略的授权面，给出最小化披露、数据导出与删除请求的通用路径与注意事项。