本页目录 · 6 节
欧易实名认证本身是正规的合规流程，风险主要来自你把证件交到了哪里。欧易要求身份证和自拍，是因为反洗钱、制裁筛查等监管义务（隐私声明里写的法律依据是“法律义务”），不完成认证就不能充值和提币。数据会交给哪些服务商、监管机构，欧易的隐私声明都列得很清楚；但任何平台都不能保证数据绝对不泄露，你能做的是只在官方入口提交，不把证件照片发给任何“客服”。
下文对照欧易官网《Privacy Notice》（隐私声明，最后更新 2026 年 10 月 27 日）和帮助中心中文页面，查阅时间为 2026 年 10 月 28 日。认证页面需要登录才能打开，所以这里没有放认证界面的截图。
欧易实名认证为什么一定要身份证和自拍
欧易帮助中心《身份认证新手常见问题》对几个“为什么”有直接回答：
| 问题 | 帮助中心的回答 |
|---|---|
| 为何需要提供住址 | 根据监管合规规定，用于验证个人身份，也有助于保障账户安全 |
| 未满 18 周岁为何不能注册 | 根据当地法律法规，必须年满 18 周岁 |
| 为何需要自拍照 | 比对自拍照和身份证照，核实个人身份；承诺安全存储自拍照 |
隐私声明第 5 节更进一步，把每种用途对应的法律依据列成了表。和实名认证相关的几行是：
- 开户、KYC 和提供服务：依据是合同履行，涉及身份、财务、验证和交易数据；
- 反洗钱与反恐怖融资、制裁筛查、政要（PEP）核查：依据是法律义务，涉及身份、财务、生物识别和交易数据；
- 监管报告、税务合规、可疑交易报告：依据同样是法律义务；
- 入驻时的生物识别身份验证：依据是明确同意，涉及面部几何特征和活体检测数据。
所以，“为什么要身份证”的答案很直接：持牌或受监管的交易平台必须知道客户是谁。这也是为什么帮助中心写明未认证账户不可充值提现，具体限额见 欧易实名认证教程。
欧易实名认证会收集哪些个人数据
隐私声明第 4 节把数据分成三类：
| 来源 | 主要内容 |
|---|---|
| 你主动提供的 | 姓名、邮箱、电话、出生日期、国籍、居住地址、政府签发的身份证件；交易数据；银行账户、卡号、资金来源等财务信息；是否为政要或其密切关系人；客服聊天记录；头像、昵称 |
| 自动收集的 | IP 地址、MAC 地址、设备指纹、设备标识、操作系统、浏览器版本；会话和点击数据、根据 IP 推算的大致位置；为检测恶意软件而收集的设备应用信息 |
| 从第三方获得的 | 身份验证服务商 Au10tix、Jumio、Sumsub 提供的验证结果（含生物识别数据）；制裁、政要名单和反欺诈数据库的筛查结果；银行和支付机构的数据；推荐人、节点等营销伙伴提供的推荐信息 |
值得注意的是最后一行：你在认证时拍的证件和自拍，实际是由第三方身份验证服务商处理的。帮助中心写“绝不泄露给第三方”，而隐私声明第 18 节则明确写出入驻时的生物识别验证由 Au10tix、Jumio、Sumsub 执行。两者并不矛盾：这些服务商是受合同约束、代欧易处理数据的处理方，并不是把数据公开或出售。想弄清自拍照具体由谁处理，看隐私声明里的写法更准确。
欧易会把身份证信息给第三方吗：隐私声明列了 10 类接收方
第 9 节的原则是“仅在所述目的必要范围内披露，并受合同数据保护义务约束”。接收方按原文翻译如下：
| 接收方 | 隐私声明原文要点 |
|---|---|
| 欧易集团公司 | 子公司、控股公司和关联实体，包括第 8 节所述集团内反洗钱信息共享 |
| 身份验证处理方 | Au10tix、Jumio、Sumsub |
| 反洗钱、反欺诈和制裁服务商 | Refinitiv World-Check、Dow Jones、Moody’s 及同类服务商 |
| 生物识别匹配技术服务商 | EagleEye 或同类，作为数据处理方 |
| 支付和银行合作方 | 法币转账、发卡和支付处理 |
| IT、基础设施和分析服务商 | 云托管、数据存储、客服平台、分析服务 |
| 专业顾问 | 律师、审计师、合规顾问 |
| 监管机构、金融情报机构和执法部门 | 法律、法院命令或合法监管要求时，包括向金融情报机构报送可疑交易报告 |
| 潜在收购方 | 合并、收购或出售业务时，受保密义务约束 |
| 潜在服务商 | 签约前可共享有限的假名化数据用于评估，评估结束须删除 |
隐私声明同时写明：欧易不会把你的个人数据出售给第三方用于其自身商业用途；所有第三方处理方都须签署不低于本声明保护标准的数据处理协议。
另外有两点值得了解：
- 数据会跨境存储。第 10 节写明，数据可能在欧易获得牌照、设有机构或服务商所在的任何国家存储和处理，当地法院、执法和监管机构可能依法访问。
- 你的数据由哪个欧易主体负责，取决于居住地和注册时间。第 2 节列了巴哈马、巴西、新加坡、塞舌尔、澳大利亚、美国等多个主体及对应的数据保护邮箱，不属于列明类别的用户由塞舌尔的 Aux Cayes FinTech Co. Ltd. 负责。
注销后实名信息会删除吗：能查、能改，但不一定能删
隐私声明第 13 节列出了（以 GDPR / UK GDPR 为框架的）用户权利，具体适用哪些以你所在地区的法律为准：
| 权利 | 说明 | 限制 |
|---|---|---|
| 访问 | 确认数据是否被处理并获取副本 | 若会妨碍反洗钱调查可能受限 |
| 更正 | 要求更正不准确的数据 | 完全可用 |
| 删除 | 处理不再有合法依据时可要求删除 | 反洗钱法规要求的数据，业务关系结束后至少保留 5 年 |
| 限制处理、反对处理 | 特定情况下暂停或反对 | 法定反洗钱处理不适用 |
| 数据可携 | 以机器可读格式获取 | 仅限基于合同或同意的处理 |
| 撤回同意 | 随时撤回基于同意的处理 | 不适用于法定反洗钱处理 |
生物识别数据的请求可以发邮件到 privacyoffice@okx.com，主题写 BIOMETRIC DATA REQUEST（第 18 节）。注意隐私声明也提醒：在完成 KYC 前删除生物识别数据，可能影响你使用部分服务。
这也意味着，注销账户不等于实名信息马上消失。想了解不认证能用到什么程度，可以看 欧易不实名认证能用吗。
实名认证真正的风险在哪：钓鱼网站和假客服
平台侧的数据保护你没法控制，但下面这些风险完全取决于你自己。欧易官方的防骗文章里有几句话很关键：
结合这些提醒，实名认证相关的常见陷阱和应对如下：
| 场景 | 风险 | 怎么做 |
|---|---|---|
| 搜索引擎里搜“欧易官网”点进去认证 | 高仿钓鱼站骗走证件照、账号密码 | 手动输入 www.okx.com，或只用官方应用商店下载的 App |
| Telegram、微信里“客服”说认证失败，让你发身份证正反面和手持照 | 证件被拿去冒名开户、注册其他平台 | 官方认证只在 App 或网站的认证页面提交，不把证件照片发给任何私聊账号 |
| “客服”让你共享屏幕指导认证 | 对方看到验证码、助记词，直接盗号 | 欧易明确提醒切勿共享屏幕、拍照截图发送 |
| 有人出钱“借”你的身份做认证 | 账户被用于洗钱，你承担法律后果 | 拒绝，也不要替别人用你的证件认证 |
| 短信里带链接说“账户需重新认证” | 钓鱼链接 | 欧易称官方不会发送含链接的短信，通知会同步推送到 App【消息】 |
不确定对方是不是官方？欧易提供了官方渠道验证：网页端打开 okx.com 的官方渠道验证页，App 端在【个人资料与设置】→【安全设置】→【安全中心】→【官方渠道验证】，可以查电话、邮箱、网址、社交账号的真伪。
身份证照片发给别处时怎么加水印
这一条不是欧易的要求，而是通用的个人信息保护做法：如果你需要把身份证照片发给欧易以外的人或机构（例如租房、办事），可以在照片上加一行“仅供 ×× 用途使用”的文字水印，压住证件但不遮挡关键信息。这样即使照片外泄，也很难被拿去别的平台认证。
反过来，向欧易提交认证时不要加水印或遮挡，否则可能因照片不完整被驳回，具体照片要求见认证页面提示。
欧易实名认证前后的安全自查清单
- 确认你打开的是官方 App 或 okx.com，而不是广告、私信里的链接；
- 认证只在 App 或网站的身份认证页面完成，全程不需要把照片发给任何人；
- 认证完成后，马上开启 2FA、通行密钥和防钓鱼码，步骤见 欧易账户安全设置；
- 收到“认证异常”“账户冻结”之类的消息，先去官方渠道验证核实，再去 App 里看真实状态；
- 想了解自己的数据，可通过隐私声明里的数据保护邮箱或权利门户提出请求。
资料来源
以下资料均于 2026 年 10 月 28 日查阅：
- 欧易官网《Privacy Notice》（发布于 2024-03-19，最后更新 2026-10-27），第 2、4、5、9、10、11、13、18 节；
- 欧易帮助中心《身份认证新手常见问题》（更新于 2026-08-11）；
- 欧易新手学院《诈骗套路大盘点，请务必警惕！》（更新于 2024-12-17）；
- 欧易新手学院《如何在不同渠道辨别欧易官方身份？》（更新于 2024-04-25）。
隐私声明的中文页面目前以英文正文为主，欧易注明英文版本为正式版本；不同地区适用的条款可能不同，以你登录后看到的为准。
延伸阅读
常见问题
欧易实名认证有风险吗？
有，但主要风险不在认证本身，而在你把证件交给了谁。通过欧易官方 App 或 okx.com 提交，数据按欧易隐私声明处理；最常见的损失来自钓鱼网站、冒充客服索要证件照片和验证码。任何平台都无法承诺数据绝对不泄露，只能尽量把证件只交给官方入口。
欧易为什么要身份证？
欧易帮助中心说明，要求提供住址和身份信息是根据监管合规规定；隐私声明把 KYC、反洗钱与反恐怖融资、制裁筛查列为处理目的，法律依据是合同履行和法律义务。实际影响是：不完成身份认证不能充值、提现。
欧易会把我的身份证信息给第三方吗？
隐私声明第 9 节列出了可能的接收方：欧易集团公司、身份验证服务商 Au10tix、Jumio、Sumsub、反洗钱与制裁筛查服务商、支付与银行合作方、IT 与云服务商、专业顾问、监管机构与执法部门、潜在收购方等，并声明不会把个人数据出售给第三方作其自身商业用途。
注销欧易账户后，实名信息会删除吗？
不一定立即删除。隐私声明写明数据只在用途所需或法律要求的期限内保存；在 GDPR 权利说明里还注明，反洗钱法规要求的数据在业务关系结束后至少保留 5 年，这部分不适用删除权。
欧易客服会在 Telegram 上让我发身份证照片吗？
不要发。欧易提醒官方人员不会索要账户密码、验证码等安全信息，涉及账户安全信息时切勿拍照截图发送。实名认证只需在官方 App 或网站的认证页面提交，自称客服的私聊账号可以到官方渠道验证页核实。
本文如何核实：费率、限额和规则来自交易所官网、帮助中心与公告，查询日期和出处写在文末"资料来源"；截图均为交易所官网实拍，登录后页面的个人信息已打码。详见 编辑方针。
风险提示：本文仅供学习参考，不构成投资建议。交易所规则与费率随时可能调整，请以官方页面为准。