本指导书旨在为合作伙伴提供支付宝刷脸支付产品在移动支付场景下的三种主要签约流程的操作指引，确保签约过程高效、规范。
一、 总则
支付宝刷脸支付是结合人脸识别技术与支付验证的创新服务，在移动支付领域，主要指用户在支持刷脸支付的商户处，通过支付宝App或商户自有App/小程序等移动端媒介，完成身份验证与支付扣款的过程。本作业指导书涵盖三种核心签约模式。
二、 签约流程一：用户自主开通（引导式）
此流程适用于用户在商户的移动应用（App或小程序）内，首次使用刷脸支付功能。
- 触发场景：用户在结账时选择“支付宝刷脸支付”选项。
- 引导提示：若用户未开通，页面将清晰提示“您尚未开通刷脸支付，是否立即开通？”并提供简要权益说明（如支付更快、更安全）。
- 协议展示：用户点击开通后，以弹窗或新页面形式，完整展示《支付宝刷脸支付服务协议》。协议需明确服务内容、数据使用与保护条款、用户权利义务等。
- 用户确认：用户需阅读协议（系统可设置强制阅读时间），并主动勾选“同意《支付宝刷脸支付服务协议》”。
- 生物信息验证：引导用户按照屏幕指示完成人脸信息采集（通常为眨眼、转头等动作）。此过程需明确告知信息仅用于支付验证。
- 开通成功：验证通过后，页面明确提示“刷脸支付开通成功”，并可引导用户进行首次体验支付。
- 关键要点：流程必须保障用户知情权与选择权，协议展示不可跳过，生物信息采集需在用户明确授权后进行。
三、 签约流程二：支付环节合并开通（快捷式）
此流程为提升转化率设计，将开通环节深度整合至支付环节，适用于追求极致流畅体验的场景。
- 触发场景：用户在支付确认页面，支付方式中选择“刷脸支付”。
- 合并授权：若用户未开通，支付确认页面下方直接嵌入精简版的协议核心条款摘要（如“开通即代表您同意《支付宝刷脸支付服务协议》”）及勾选框。
- 一键开通：用户勾选同意后，点击“确认支付”按钮，系统将一次性发起“协议签约”与“支付扣款”两个指令。
- 生物信息验证：紧接着跳转至人脸验证界面，用户完成验证。验证成功则同时完成签约和本次支付。
- 结果反馈：支付成功页面可提示“刷脸支付已同步开通，下次支付更快捷”。
- 关键要点：必须提供完整协议文本的查阅入口（如“查看完整协议”链接）。此流程强调便捷性，但仍需确保用户授权清晰无误，符合监管要求。
四、 签约流程三：设置中心预开通（准备式）
此流程适用于希望提前开通功能以备后用的用户，入口通常在支付宝App或商户App的“设置”、“支付设置”或“安全中心”等模块。
- 入口定位：在应用设置相关页面，明确设置“刷脸支付”或“生物支付”管理入口。
- 功能引导：进入后，页面说明刷脸支付的用途与优势，并提供“立即开通”按钮。
- 安全验证：为保障账户安全，开通前需完成一次身份验证（如输入支付密码、短信验证码或进行指纹验证）。
- 协议签署与信息录入：验证通过后，展示完整服务协议，用户同意后进入人脸信息采集环节。
- 开通完成：提示开通成功，并可选择设置刷脸支付的适用场景（如小额免密额度）。
- 关键要点：此流程独立于支付交易，用户体验更为从容，适合对安全性和可控性要求较高的用户。需确保设置入口易于发现，流程指引清晰。
五、 通用作业规范与风险提示
- 协议合规：所有流程中使用的服务协议，必须经由法务审核，内容符合法律法规及支付宝平台规则。
- 隐私透明：清晰告知用户人脸信息的收集、使用、存储和保护政策，绝不用于未声明的其他用途。
- 明确授权：任何生物信息采集行为都必须发生在用户主动点击“同意”或“开通”等肯定性操作之后，杜绝默认开通。
- 体验流畅：在合规前提下，优化界面交互，减少不必要的跳转，确保流程顺畅。
- 异常处理：制定签约失败（如网络异常、验证不通过）的明确提示语和友好引导方案（如重试或切换支付方式）。
- 权限管理：在商户自有App中集成时，需确保已获得必要的相机权限，并引导用户开启。
- 记录留存：所有签约操作需生成日志，记录签约时间、渠道、协议版本号等，以备核查。
六、
以上三种签约流程覆盖了移动支付场景下用户开通刷脸支付的主要路径。合作伙伴应根据自身业务特点、用户群体和技术条件，选择或适配合适的流程，并严格遵守作业规范，在提供便捷支付体验的切实保障用户信息安全与合法权益，共同推动刷脸支付生态的健康发展。
