人脸识别互动（刷脸签到/性别年龄）实现与隐私合规

本文基于人脸识别互动的通用工程实践整理，适用于刷脸签到、人群属性互动等展项。人脸属于敏感个人信息，落地须严格遵守相关法律法规，本文含合规提示，合规口径以最新法律法规与当地监管要求为准。

从一次”能不能不刷脸”的追问说起

有个政务展厅要做刷脸签到，方案报上去甲方点头，快上线时法务突然拦了一道：观众要是不愿意刷脸怎么办？有没有告知？数据存哪、存多久、谁能看？这几个问题问下来，纯技术的活儿全停了。做人脸识别互动最深的体会是——技术那部分真不难，难的是合规。人脸是法律白纸黑字点名的敏感个人信息，处理不当轻则展项下线、重则担法律责任。只把它当「识别得准不准」的技术活来做，迟早在验收或运营时栽跟头。这篇把识别流程、刷脸签到和属性互动怎么落地讲清楚，更把合规这条命门单独讲透。

人脸识别在展厅是干什么用的

先说清楚两类常见用法，这两类的合规负担完全不同：

一是刷脸签到——观众先注册人脸建库（现场扫码登记或后台导入），到场时摄像头一扫跟底库比对确认身份、记录签到。适合有明确参会名单、要考勤或个性化欢迎的场合。因为它要建库、存人脸、认出「你是谁」，合规要求最高。

二是属性互动——不认身份，只即时估计人群的性别、年龄段，触发不同展示内容或做客流画像。比如识别到是小朋友就播卡通版讲解。它不需要身份库、理论上也不该留存人脸图像，合规负担相对轻，但「即时分析、不留存」这条线必须守住。

识别流程：一张脸是怎么被算出来的

人脸识别互动的基本链路，不管哪类用法都是这五步：

1. 采集：摄像头捕获人脸图像；
2. 检测与对齐：从画面里定位出人脸、校正姿态角度，把歪着的脸摆正，方便后续处理；
3. 特征提取：把这张脸转成一串数字（特征向量），机器比的是这串数字，不是原图；
4. 比对/分析：签到场景拿这串特征跟底库里每个人的特征算相似度、找最像的那个确认身份；属性场景则直接输出性别、年龄段的估计值；
5. 触发：识别结果驱动签到登记或互动画面。

关键区别在第四步：刷脸签到需先注册建库，比对时才有底库可查；属性互动则无需身份库，只做即时分析、不存身份。这不只是技术区别，更是合规分水岭——存不存、存的是身份还是匿名统计，决定了你要承担多重的合规义务。

刷脸签到怎么落地

刷脸签到拆成注册、识别、登记、展示四个环节，每个环节都有对应的合规注意点：

环节	做法	注意
注册	现场扫码上传或后台导入人脸	取得明确、单独的授权，不得默认勾选
识别	到场摄像头比对底库	设相似度阈值，太松会认错人
登记	命中即记录签到时间	数据进签到统计后台，权限受控
展示	大屏显示签到欢迎/名单	脱敏展示，别把手机号身份证全甩屏上

这里有个工程上要拿捏的点：相似度阈值。设太松，两个长得像的人会被认成同一个，A 来了记成 B 签到；设太紧，同一个人换发型、戴眼镜就认不出、反复刷不进去。阈值得在现场用真实人群校准，别拿实验室默认值直接上。

刷脸只是签到的一种方式，跟电子签名、扫码签到不是二选一，而是可组合互补。企服君自研 Signature 签名留言 系统主打手写电子签名签到 + 签名墙 + 合影留言，仪式感强、合规负担小，可与刷脸组合落地、支持定制——愿意刷脸的走快速通道，不愿意的走手写签名，两条路都留着。展厅签到的整体玩法和几种方式对比见展厅签到专题。

属性互动与对接联动

属性互动（识别性别、年龄段触发不同内容、做客流画像）落地有条铁律：只做即时分析、不留存人脸图像。识别完那一帧用完即弃，落盘只有「男/女、某年龄段」这种匿名标签，不存脸、不存能认出个人的原图。守住这条合规压力小很多；守不住，匿名统计瞬间变成敏感信息处理。

识别结果驱动播放由 SoftPlayer 播控 承接，跨展项联动由 SoftControl 中控 编排。选型也提醒一句：要的若是「有没有人、人在哪」这种无接触位置感应而非「这个人是谁」的身份识别，雷达更合适、还根本不采人脸，见雷达互动部署实战；要精细骨骼手势用深度摄像头，见深度摄像头互动开发。能不用人脸就不用，是合规上最省心的选择。设备纳入集中监控平台。

隐私合规要点（重要）

这是人脸识别落地的命门，单独拎出来。人脸信息处理在中国受《个人信息保护法》《数据安全法》等法律约束，落地务必做到下面这些，具体口径以最新法律法规和当地监管要求为准：

• 单独告知与同意：处理人脸前以显著方式告知用途、范围、保存期限，取得观众的单独同意——不能夹在一大堆条款里默认勾选，也不能强制。「单独」两个字是法律用语，含金量很高，别糊弄；
• 最小必要：能不存就不存。属性互动只做即时分析、不留人脸图像；签到底库设明确的保存期限，活动结束或到期就删，不留一个「万一以后有用」的库；
• 替代方案：必须提供非人脸的签到或参与方式（扫码、手写电子签名），不能让观众「必须刷脸才能进/才能玩」。这一条既是合规要求，也是化解现场「能不能不刷脸」追问的正解；
• 明显标识：在采集区域设置摄像和人脸识别的明显提示标识，让观众进区前就知道这里有人脸采集，可以选择绕开；
• 安全存储：人脸数据加密存储、访问权限严格受控、不向无关方提供或共享；
• 未成年人：涉及未成年人，需取得其监护人的同意，处理上更应审慎，能不采就不采。

合规口径以最新法律法规与当地监管要求为准。政务、金融、涉未成年人等敏感场景，或数据量较大的项目，上线前建议咨询法务或合规专业人士，别凭经验拍板。

要点与避坑

• 合规优先：先把告知、单独同意、替代方案这套流程走通，再谈技术怎么实现。顺序反了，技术做得再漂亮也可能整个下线；
• 误认风险：相似度阈值太松会认错人，签到场景务必用真实人群校准阈值；
• 光照与角度：逆光、侧脸、口罩都会拉低识别率，布光和摄像头位置要提前规划，让人脸正对镜头、光打匀；
• 数据保存期限：底库不能无限期留存，设明确期限、到期自动清理，别攒着；
• 大屏脱敏：签到大屏展示要脱敏，欢迎语可以显示名字，但别把手机号、证件号、完整名单这类信息直接甩上屏，那是二次泄露。

更多见签到专题与解决方案。

常见问题

展厅做人脸识别要观众同意吗？ 要，而且是单独同意。人脸属敏感个人信息，处理前须以显著方式单独告知用途范围并取得单独同意，并且要提供非人脸的替代签到方式，不能强制。

属性识别（性别年龄）需要存人脸吗？ 不需要。属性互动应只做即时分析、不留存人脸图像，落盘只留匿名统计标签，遵循最小必要原则。

刷脸签到和手写电子签名签到怎么选？ 刷脸快但合规要求高、需建库和单独授权；手写电子签名更轻量、合规负担小且有仪式感。两者可组合，愿意刷脸走快速通道、不愿意走签名，方案见 Signature。

人脸识别戴口罩还能识别吗？ 口罩会显著降低识别率与准确度，刷脸签到场景建议提供扫码、手写签名等替代方式兜底。

---

需要刷脸/电子签名/合影留言一体的签到互动，且可直接交付或定制？了解企服君自研 Signature 签名留言系统，并配合 SoftControl 中控联动，或联系我们做合规落地方案与定制开发。