實名身分審核到底審核什麼

「實名」聽起來只是確認你是你，但在中国實際包含三個層面。第一層是身分證件驗證，系統會核對身分證或護照的機讀編碼與公安部／移民局的底庫是否相符。第二層是面額認證，也就是常見的人臉比對，也就是拿著證件對鏡頭眨眼、張嘴，把真實人與證件照片做活體匹配。第三層是銀行卡綁定，綁卡時會走銀行的小額扣款驗證，確認卡主與帳號持有人是同一人。

2026 年的變化在於，越來越多的第三方服務把實名從「一次驗證」升級為「持續驗證」。以滴滴、美團這類 App 為例，帳號在長時間不登入後會被自動「降級」，再次啟用時要重新做面額認證。這是反賭博、反洩密政策落地的結果，不是 Bug。

不同身分證件怎麼過實名

中國大陸居民走身分證＋人臉，幾乎無阻。海外用戶的分岔路多，按證件類型分情況：

講實話，沒有居住證的外國護照用戶是整個生態裡最吃虧的群體。綁定支付寶外卡可以解決日常買東西，但遇到需要「實名主體」的場景，例如註冊小企業、開直播、申請知識產權，就會被擋住。這種時候通常要透過持大陸身分證的配偶或合作夥伴做主體登記，法律上屬於「被登記人」，要清楚自己的真實責任。

實名審核常見卡點與處理

實際操作中，卡住的人多半不是證件本身有問題，而是環節沒對上。三個高頻卡點：

一，人臉比對不通過。這通常不是系統壞了，而是拍攝條件。強光直射、戴帽子口罩、眼鏡反光都會讓活體檢測報錯。換個光線均勻、無反光的地方重試，遠比換帳號有用。

二，證件資訊錄入與底庫不符。護照上的姓、名順序（中文是姓在前名在後，英文往往是名在前姓在後）錄錯位，系統就會判定「人證不符」。錄入時以「姓」與「名」欄位單獨對應，不要整行複製黏貼。

三，銀行卡綁定小額驗證失敗。外幣卡在某些銀行的實名綁卡環節不支援驗證扣款，需要一張大陸發行的本幣卡或支付寶外卡綁定後的「內轉」通道。

實名之外的三大法律邊界

實名過了不表示所有法律風險消失。海外用戶最容易踩的三道邊界是：個人資料跨境傳輸、勞動與合約、知識產權。

個人資料方面，2026 年仍執行《個人資訊保護法》。把中國用戶的資料傳回海外公司伺服器，屬於「向境外提供個人資訊」，需要取得單獨同意、並通過安全評估。很多在中國的跨國企業以為「員工資料帶回總公司」是內部事務，實際上可能觸及跨境傳輸條款，罰款上限可達上年營業額 5% 或 5000 萬元人民幣。

勞動合約方面，海外用戶若透過境外公司「遠端指揮」中國員工，可能構成事實勞動關係。一旦發生工傷或欠薪爭議，責任主體可能從境外公司落到在華實際營運方，這是許多跨境電商、遊戲工作室踩過的坑。

知識產權方面，海外品牌在未在華註冊商標前直接進入市場，面臨被搶註的風險。中國商標制度採用「申請在先」原則，先註冊者取得權利，跟這個標本來自哪裡沒關係。很多海外小眾品牌到中國賣了兩三年，發現商標已經被他人註冊，才開始想搶回來。

違規後會怎麼處理

很多海外用戶以為「在中國的違法只在中國管」，實際上有跨境影響。以常見的幾個場景為例，違規後不只是罰款：

未實名就開網店，平台會先關店，嚴重的納入徵信黑名單，再想開店就得用大陸身分證主體。跨境傳輸用戶資料若被認定違法，主管機關可以責令停止處理、限期改正，並對直接負責的主管處以十萬到一百萬元人民幣的罰款。在華就業沒簽勞動合約，員工去仲裁時，單位通常要賠雙倍工資，這是很多小型跨境工作室最容易忽略的現金風險。

最關鍵的不是怕被罰，而是留痕。一旦進入徵信紀錄，後續租房、辦貸款、申請簽證都會被反向影響。講白話：在中國的各種違法，代價往往不在當下那一刻，而在半年後你想辦下一件合法事的時候。

怎麼做才不踩雷

給海外用戶幾個務實的做法。開公司或註冊商標，先找在華律師做一次權利的搜尋與評估，幾千元的費用抵過以後幾十萬的補救。處理用戶資料前，把同意書做成單獨勾選項目，不要塞在長條款裡一筆帶過。雇人之前先確認用工關係落在哪個主體，是境外遠端還是境內實質營運，這個定調決定後續的責任怎麼背。這些動作花的是時間，不是錢。

實名與跨境法律常見問題

護照沒住滿半年，能辦什麼？

可以先綁定支付寶外卡，日常買東西、坐地鐵夠用。需要更深度服務（開銀行賬戶、租長租公寓）得等居住證下來，住滿半年才能申請。

實名過一次就終生有效嗎？

不是。很多 App 會在長時間不活躍後要求重新認證，這是政策要求，不是系統故障。建議半年內至少登入一次，避免被降級。

把中國用戶資料傳回總部合不合法？

不一定。這屬於跨境提供個人資訊，得單獨取得用戶同意，並評估是否需要通過國家安全評估。小公司最容易忽略的就是「同意」這一步。

境外公司遠端管理中國員工會有風險嗎？

會。一旦被認定構成事實勞動關係，工傷、社保、欠薪責任會落到在華營運主體，不是遠端的總部。

海外品牌沒在中國註冊商標就賣貨怎麼辦？

越早註冊越好。中國是申請在先制，先到者取得權利。已經被人搶註的，可以爭取撤三（撤銷連續三年不使用）或舉證對方惡意註冊。