本指導書旨在為合作伙伴提供支付寶刷臉支付產品在移動支付場景下的三種主要簽約流程的操作指引，確保簽約過程高效、規范。
一、 總則
支付寶刷臉支付是結合人臉識別技術與支付驗證的創新服務，在移動支付領域，主要指用戶在支持刷臉支付的商戶處，通過支付寶App或商戶自有App/小程序等移動端媒介，完成身份驗證與支付扣款的過程。本作業指導書涵蓋三種核心簽約模式。
二、 簽約流程一：用戶自主開通（引導式）
此流程適用于用戶在商戶的移動應用（App或小程序）內，首次使用刷臉支付功能。
- 觸發場景：用戶在結賬時選擇“支付寶刷臉支付”選項。
- 引導提示：若用戶未開通，頁面將清晰提示“您尚未開通刷臉支付，是否立即開通？”并提供簡要權益說明（如支付更快、更安全）。
- 協議展示：用戶點擊開通后，以彈窗或新頁面形式，完整展示《支付寶刷臉支付服務協議》。協議需明確服務內容、數據使用與保護條款、用戶權利義務等。
- 用戶確認：用戶需閱讀協議（系統可設置強制閱讀時間），并主動勾選“同意《支付寶刷臉支付服務協議》”。
- 生物信息驗證：引導用戶按照屏幕指示完成人臉信息采集（通常為眨眼、轉頭等動作）。此過程需明確告知信息僅用于支付驗證。
- 開通成功：驗證通過后，頁面明確提示“刷臉支付開通成功”，并可引導用戶進行首次體驗支付。
- 關鍵要點：流程必須保障用戶知情權與選擇權，協議展示不可跳過，生物信息采集需在用戶明確授權后進行。
三、 簽約流程二：支付環節合并開通（快捷式）
此流程為提升轉化率設計，將開通環節深度整合至支付環節，適用于追求極致流暢體驗的場景。
- 觸發場景：用戶在支付確認頁面，支付方式中選擇“刷臉支付”。
- 合并授權：若用戶未開通，支付確認頁面下方直接嵌入精簡版的協議核心條款摘要（如“開通即代表您同意《支付寶刷臉支付服務協議》”）及勾選框。
- 一鍵開通：用戶勾選同意后，點擊“確認支付”按鈕，系統將一次性發起“協議簽約”與“支付扣款”兩個指令。
- 生物信息驗證：緊接著跳轉至人臉驗證界面，用戶完成驗證。驗證成功則同時完成簽約和本次支付。
- 結果反饋：支付成功頁面可提示“刷臉支付已同步開通，下次支付更快捷”。
- 關鍵要點：必須提供完整協議文本的查閱入口（如“查看完整協議”鏈接）。此流程強調便捷性，但仍需確保用戶授權清晰無誤，符合監管要求。
四、 簽約流程三：設置中心預開通（準備式）
此流程適用于希望提前開通功能以備后用的用戶，入口通常在支付寶App或商戶App的“設置”、“支付設置”或“安全中心”等模塊。
- 入口定位：在應用設置相關頁面，明確設置“刷臉支付”或“生物支付”管理入口。
- 功能引導：進入后，頁面說明刷臉支付的用途與優勢，并提供“立即開通”按鈕。
- 安全驗證：為保障賬戶安全，開通前需完成一次身份驗證（如輸入支付密碼、短信驗證碼或進行指紋驗證）。
- 協議簽署與信息錄入：驗證通過后，展示完整服務協議，用戶同意后進入人臉信息采集環節。
- 開通完成：提示開通成功，并可選擇設置刷臉支付的適用場景（如小額免密額度）。
- 關鍵要點：此流程獨立于支付交易，用戶體驗更為從容，適合對安全性和可控性要求較高的用戶。需確保設置入口易于發現，流程指引清晰。
五、 通用作業規范與風險提示
- 協議合規：所有流程中使用的服務協議，必須經由法務審核，內容符合法律法規及支付寶平臺規則。
- 隱私透明：清晰告知用戶人臉信息的收集、使用、存儲和保護政策，絕不用于未聲明的其他用途。
- 明確授權：任何生物信息采集行為都必須發生在用戶主動點擊“同意”或“開通”等肯定性操作之后，杜絕默認開通。
- 體驗流暢：在合規前提下，優化界面交互，減少不必要的跳轉，確保流程順暢。
- 異常處理：制定簽約失敗（如網絡異常、驗證不通過）的明確提示語和友好引導方案（如重試或切換支付方式）。
- 權限管理：在商戶自有App中集成時，需確保已獲得必要的相機權限，并引導用戶開啟。
- 記錄留存：所有簽約操作需生成日志，記錄簽約時間、渠道、協議版本號等，以備核查。
六、
以上三種簽約流程覆蓋了移動支付場景下用戶開通刷臉支付的主要路徑。合作伙伴應根據自身業務特點、用戶群體和技術條件，選擇或適配合適的流程，并嚴格遵守作業規范，在提供便捷支付體驗的切實保障用戶信息安全與合法權益，共同推動刷臉支付生態的健康發展。
