内部文件 · 禁止外传
员工 SOP 培训手册
统一口径 · 统一流程 · 统一红线
本手册是全体在职员工的必修培训教材。前台、客服、审核、运营、渠道、财务、技术岗均须完成对应课程并通过考核后方可独立对客。凡对外表述与手册不一致的，一律以手册为准。
版本 V1.2（新增 09 平台资质、10 代客办证两课）
生效日期 2026-10-05
课程数 11 门 + 附录
适用 全体在职员工 + 授权代理商
复训周期 每季度一次
LESSON 00
平台定位与对外口径
必修 · 全员 · 入职第 1 天
在学会做任何事之前，先把"我们是谁、我们靠什么赚钱、什么话不能说"这三件事刻进肌肉记忆。口径错了，后面所有的努力都会变成风险。
0.1 一句话说清我们是谁
脸权（AiPortraitMart）是全线上运营的 AI 肖像素材采集与授权撮合平台。创作者把自己的人像素材授权上架，使用方（影视、游戏、广告、数字人机构）付费获得授权。平台不做买卖、不持有素材所有权，只提供采集、加密、质检、确权、撮合、结算等服务。
记住这句话：我们是"场所 + 规则 + 保险"，不是"货主"。任何把自己说成"卖肖像的"的表述都是错的，会直接引发税务定性和资质问题。
0.2 商业模式与分成口径
12%
平台服务佣金
撮合 · 审核 · 质检 · 授权书 · 客服
3%
创作者生态基金
流量激励 · 创作大赛 · 争议兜底
口径红线
- 对外只能写"最高 85%"，绝不能写死"85%"或承诺"保证 85%"——分级、活动、渠道成本都会影响实际比例。
- 不得对客户或创作者承诺任何"固定收益""保底收入"。
- 不得私自承诺折扣、返点、免佣金——所有费率调整须走书面审批。
0.3 三个角色，别搞混
创作者 CREATOR / C 端
提供本人肖像素材并授权使用。是权利人和纳税义务人。入驻需实名 + 活体核验 + 生物锁绑定。
使用方 LICENSEE / B 端
影视、动画、游戏、广告、数字人、MCN 等机构。付费取得限定范围的使用授权，须持密钥调用。
平台 PLATFORM / 撮合方
提供采集、加密、质检、确权、撮合、分账、追溯、举证支持。不持有素材所有权、不做资金池、不代创作者纳税。
FIG 0-1 · 三角色关系与资金流向 （全员必会）
LESSON 01
撮合全流程 SOP
必修 · 全员 · 岗位差异见附录
从创作者入驻到使用方拿到授权，一共 9 步。每一步都有明确的责任岗位和时限，跨岗交接必须留痕。员工只需记牢自己负责的那几步，但必须知道整条链路。
STEP 01
创作者注册与实名
手机号注册 → 实名认证（身份证/护照）→ 勾选授权协议
运营 · 客服STEP 02
活体核验 + 生物锁
活体检测确认真人；WebAuthn 生物锁绑定，生物数据不出设备
系统自动 · 客服兜底STEP 03
17 项素材采集
按采集标准 V1.1 拍摄全身 4 · 脸部 4 · 五官 5 · 肢体 4
创作者自助 · 客服指导STEP 04
质检五关
模糊度 / 曝光 / 遮挡 / 人脸框 / AI 换脸检测，判定 A 级或 B 级
审核岗STEP 05
加密入库 + 确权
AES-256 入库，哈希锚定无代币联盟链，生成存证编号
系统自动 · 技术STEP 06
上架与定价
创作者自定价、选授权范围与题材黑名单，进入市场
创作者 · 运营STEP 07
使用方选片与申请
浏览/API 检索 → 提交用途、媒介、期限 → 生成订单
商务 · 客服STEP 08
签发授权与密钥
一授权一密钥（SHA-256），可撤销，撤销后即时 403
系统自动 · 技术STEP 09
分账结算与交付
持牌通道直接分账；生成结算单与授权书；售后与争议处理
财务 · 客服
FIG 1-1 · 撮合全流程链路（9 步 · 蛇形阅读） 颜色 = 责任岗
1.1 跨岗交接三条铁律
- 每步留痕：所有审核意见、驳回原因、沟通结论必须写进系统，不接受"口头说过"。
- 不越权：审核岗不报价，商务岗不改审核结论，客服岗不擅自动用权限修改订单状态。
- 编号即凭据：任何环节提到素材/授权/密钥，一律报编号，禁止用"那个小姑娘的照片"这类描述。
LESSON 02
采集标准 V1.1 与质检五关
必修 · 审核 / 客服 / 运营
采集质量直接决定素材能不能上架、能不能卖出。客服指导创作者时、审核岗判定等级时，用的都是同一套标准，不能各说各话。
2.1 17 项素材清单
| 组别 | 项数 | 明细 | 关键要求 |
|---|
| 全身视图 | 4 | 正面 / 侧面 / 背面 / 斜 45° | A-pose，头顶到脚底完整入镜 |
| 脸部视图 | 4 | 正面 / 左侧 / 右侧 / 背面 | 中性表情，露双耳不遮额，头部占画面 60–70% |
| 五官细节 | 5 | 眼 / 鼻 / 嘴 / 耳 / 眉 | 微距对焦，纹理清晰，不被遮挡 |
| 肢体手脚 | 4 | 手掌 / 脚掌 / 手臂 / 腿部 | 五指张开不戴饰物；疤痕胎记如实呈现 |
| 合计 | 17 项，全齐为 A 级，缺项降为 B 级 |
APP 已内置取景框姿势示范图（每个部位对应一张人形/侧脸/局部示意，取景框底部「示意」按钮可隐藏）。指导创作者时直接让对方"照着框里的姿势摆"即可，不要在电话里描述姿势。
2.2 质检五关与 A / B 级判定
质检五关
① 模糊度 → ② 曝光 → ③ 遮挡 → ④ 人脸框 → ⑤ AI 换脸检测。五关全过才进精品池。
A 级
17 项全齐 + 五关通过。可进入精品池，享受更高曝光与优先推荐。
B 级
存在缺项或单项不达标。可上架但曝光受限，系统会提示补拍。
FIG 2-1 · 质检五关与 A / B 级判定流
2.3 六个常见退回原因（审核岗标准用语）
- 模糊——对焦不实或手的抖动，请重新拍摄。
- 曝光异常——过曝/欠曝，请在均匀自然光下重拍。
- 遮挡——头发、口罩、眼镜、手部遮挡关键部位。
- 人脸框不符——头部占画面比例不足或超出取景框。
- 疑似 AI 换脸——检测到非原始真实影像，须重新采集并说明。
- 缺项——17 项未拍齐，请在"我的肖像资产"里查看缺哪些。
重要行为：只拍照 ≠ 入库。创作者拍完 17 张如果不点最后一步「提交审核」（需通过双因子验证），后台完全看不到这条记录。客服提醒创作者时，务必确认对方看到"提交成功"提示。
LESSON 03
安全体系与编号识别
必修 · 全员 · 重点客服 / 商务
安全体系是我们的核心卖点，也是客户最常追问的部分。你不需要懂技术实现，但必须能准确说出每一道防线在做什么，以及看到编号时知道它代表什么。
3.1 八道防线（背下来，对客要能一口气说完）
| # | 防线 | 一句话说明 |
|---|
| D-01 | 活体核验 | 确认是真人在场，不是拿照片或视频冒充 |
| D-02 | AES-256 加密入库 | 素材加密存储，无授权不可读取 |
| D-03 | 生物特征锁 | WebAuthn 绑定，生物数据不出设备 |
| D-04 | 一授权一密钥 | SHA-256 生成、不可逆、可撤销；撤销后调用即时 403 |
| D-05 | 全链路追溯 | 操作日志 + 数字水印，谁在何时用了什么一清二楚 |
| D-06 | 区块链确权 | 无代币联盟链锚定哈希，原文不上链 |
| D-07 | 四重证据链 | 授权书 + 存证 + 调用日志 + 水印，支撑司法举证 |
| D-08 | 脱敏特征防换脸 | 原始素材隔离，只出带水印 512 维向量；骨骼拓扑比对 + 水印反解 |
FIG 3-1 · 八道防线 · 纵深防御 （对客讲解用图）
3.2 编号速认表（客服必背）
| 编号 | 格式 | 含义 | 谁能查 |
|---|
| 授权密钥 | PML-XXXXXXXX-XXXXXXXX | 一次授权对应一把密钥 | 技术 / 客服（凭订单号） |
| 存证编号 | MMB-CERT-YYYYMMDD-XXXXXX | 入库确权凭证 | 全员可查 |
| 权利人 DID | did:mmb:xxxxxxxx | 创作者去中心化身份 | 脱敏展示 |
| 向量 ID | FMV-XXXX-XXXX | 脱敏特征向量 | 技术 / 商务 |
| 肖像编号 | MMB-P-YYYYMMDD-NNNN | 一件上架资产的编号 | 全员可查 |
| 素材编号 | MMB-S-XXXX | APP 采集时的单张素材 | 全员可查 |
| 销毁证书 | MMB-DEST-YYYYMMDD-XXXXXX | 素材已物理销毁的凭证 | 全员可查 |
| 溯源报告 | MMB-TRACE-YYYYMMDD-XXX | 盗用溯源结果 | 商务 / 法务 |
| 冻结令 | MMB-FRZ-YYYYMMDD-XXXXXX | 暂停供应的临时状态 | 全员可查 |
3.3 销毁流程（两段式）· 客服标准应答路径
- 发起：权利人经生物验证提交销毁申请，系统生成冻结令，即时断供（403）。
- 申诉期：7 日内，使用方可出示"密钥 + 合同 + 存证编号"自证合法授权。
- 期满：无有效申诉则物理销毁，出具销毁证书；若申诉成立则恢复供应并追责误毁方。
- 平台角色：只留痕、不裁判。双方有争议，引导走版权仲裁或司法链，平台提供证据包。
FIG 3-2 · 销毁流程两段式 · 客服应答路径
对客话术红线
- 不得承诺"100% 技术保证""绝对不会被盗用"。
- 统一表述："用了必留痕、盗了必可举证"——向量水印 + 反向比对 + 审计权三层叠加。
- 不得替公司认定侵权成立或不成立，只描述证据与流程。
LESSON 04
分账与税务处理 SOP
重点课程 · 财务 / 商务 / 客服必修
这是全公司最容易出事的一课。客户问"能不能不开票"、创作者问"为什么到账少了"、使用方财务要合规票据——答案都在这一课里。口径必须 100% 统一，任何人不得自行解释。
4.1 分账模型
| 流向 | 比例 | 归属 | 说明 |
|---|
| 使用方支付 | 100% | — | 全额进入持牌支付通道 |
| 创作者授权费 | 最高 85% | 创作者 | 实时分账到创作者账户，可提现（银行卡 / 微信 / 支付宝） |
| 平台服务佣金 | 12% | 平台 | 撮合 · 审核 · 质检 · 授权书 · 客服 |
| 创作者生态基金 | 3% | 平台代管 | 流量激励 · 创作大赛 · 争议兜底 |
FIG 4-0 · 分账比例一图读懂 （对外只说「最高 85%」，不写死）
4.2 资金流铁律：平台不做资金池
正确结构：使用方 → 持牌支付机构（微信「电商收付通」/ 支付宝「商家分账」）→ 由支付机构直接分账至创作者账户，平台只收自己那部分佣金与基金。分账比例上限 30%，本方案 15% 在限额内。
FIG 4-1 · 肖像授权费资金流与税务责任归属 （第 04 课核心图 · 必背）
绝对禁止
- 禁止建议或参与"平台先收全额、再转付给创作者"的任何变通做法——一旦平台成为付款方，就可能被认定为法定扣缴义务人，并触及"二清"风险。
- 禁止用个人账户、备用金账户代收代付任何授权费。
- 禁止向客户承诺可绕过支付通道直接对私转账。
4.3 税务责任划分（核心表 · 必背）
| 主体 | 身份 | 应纳税种 | 谁申报 | 谁开票 |
|---|
| 创作者（个人） | 授权费所得
（实务多按特许权使用费） | 个人所得税
+ 增值税 | 本人年度汇算清缴；如平台/通道为法定扣缴义务人则预扣 | 税局代开，或由平台汇总代开 |
| 创作者（个体户 / 个独） | 经营所得 | 个人所得税
+ 增值税 | 自行申报 | 自行开票 |
| 创作者（企业） | 企业所得税 | 企业所得税
+ 增值税 | 自行申报 | 自行开票 |
| 平台 | 服务费收入
（佣金 12% + 基金 3%） | 增值税 6%
+ 企业所得税 | 自行申报 | 就佣金部分向使用方开 6% 现代服务发票 |
| 使用方 | 采购成本 | — | — | 取得合规票据入账 |
一句话总结：创作者自己承担自己的税，平台只就自己那 15% 的服务费纳税。平台既不代垫税金，也不承诺包税；如果法律上构成扣缴义务人，也是从创作者应得款中依法扣除，而不是公司掏钱。
4.4 发票处理 SOP
- 使用方索取发票 → 平台就 15% 服务费开 6% 现代服务（信息技术 / 经纪代理）发票；授权费部分由创作者侧提供票据，平台协助。
- 创作者单次 ≤500 元 → 可凭收款凭证入账（依据：税务总局公告 2018 年第 28 号），无需发票。
- 创作者单次 >500 元 → 由创作者到税务机关代开，或由平台汇总代开；未取得合规票据前不得放款。
- 创作者为个体户 / 企业 → 必须提供其自行开具的发票，平台核验主体名称与收款账户一致。
- 小规模免税 → 创作者月销售额 ≤10 万元（季度 ≤30 万元）免增值税，可代开免税发票，可主动告知创作者这一政策。
发票三条禁令
- 禁止由平台替创作者就授权费全额开票（会导致收入全额确认与代开风险）。
- 禁止把"特许权使用费"改名为"劳务费""信息服务费"来降低税负——属变名开票，风险极高。
- 禁止任何"阴阳合同"、返点冲抵、私下补差价安排。
4.5 结算单三行结构（对创作者解释口径）
| 行 | 含义 | 示例 |
|---|
| 应结金额 | 本单创作者应得的授权费总额 | ¥1,000.00 |
| 代扣 / 代缴 | 依法应扣缴的税费（如有），非平台收取 | -¥160.00 |
| 实付金额 | 实际到账金额，附代扣凭证可下载 | ¥840.00 |
创作者问"为什么到账少了" → 标准答法："到账金额已扣除依法应缴的税费，明细在钱包 → 结算记录里，可下载代扣凭证。您年度汇算清缴时这笔已缴税款可以抵扣。"不要说"平台扣的"，也不要说"平台替你交了"。
FIG 4-2 · 结算单三行结构 · 瀑布示意（示例 ¥1,000 单）
4.6 涉税信息报送（平台义务，不得遗漏）
依据《互联网平台企业涉税信息报送规定》（2025 年 10 月起施行），平台须按季度向税务机关报送平台内经营者与从业人员的身份信息和收入信息。即使平台不代扣代缴，也一样要报送。财务岗负责按期导出与报送，运营岗配合补齐创作者主体资料。
4.7 税务对外话术（三种最常被问到的情形）
可以说
- "平台服务费部分我们开 6% 的发票。"
- "授权费按您的主体类型开票，个人可用税局代开，我们协助。"
- "报的是含税价，税费按法律规定各自承担。"
- "创作者月销售额 10 万以下免增值税，这块可以帮您省。"
- "建议长期上架的创作者注册个体户，开票和税负都更顺。"
不可以说
- "我们可以包税 / 一口价全包。"
- "不开票可以给你便宜点。"
- "我们帮你避税 / 有办法做到零税负。"
- "走个人转账就不用交税了。"
- "平台替你交了税。"
遇到拿不准的税务问题：统一回复"这个涉及具体主体和地区口径，我记下来请财务与税务顾问 2 个工作日内给您书面答复"。严禁现场猜测作答。
税务三条红线
- 不承诺包税、零税负、包干价。
- 不做变名开票、阴阳合同。
- 不套用已被收紧的"灵活用工委托代征"来套肖像权授权（肖像权许可属无形资产，不是劳务）。
LESSON 05
客户沟通话术与合规红线
必修 · 商务 / 客服 / 运营
对外只有一套口径。同一件事，不同人不同说法，客户就会开始怀疑我们的专业度和合法性。
5.1 高频提问标准应答
你们怎么保证素材被盗用后能查到？
"我们做的是三层叠加：出库的向量带数字水印、拿到疑似侵权作品可以做反向比对、并保留完整审计权与调用日志。我们不承诺 100% 技术保证，但承诺用了必留痕、盗了必可举证。"
素材原始照片会不会泄露？
"原始素材是隔离加密存储的，对外只输出带水印的脱敏特征向量，不交付原图。生物特征数据全程不出用户设备。"
授权到期了怎么办？能续吗？
"可以续，按新周期重新签发密钥。到期未续，原密钥自动失效，调用会返回 403。"
创作者想随时撤回授权，行不行？
"行。提交销毁申请后系统即时断供，7 日为使用方申诉期。申诉期满无有效异议就物理销毁并出具销毁证书。争议我们不裁判，交版权仲裁或司法链处理。"
能便宜点吗？可以给返点吗？
"费率调整需要书面审批，我没有权限现场答应。我先把您的量和周期记下来，走审批后给您正式报价。"（严禁现场口头承诺折扣）
我们公司财务要正规发票，你们能开吗？
"可以。平台服务费部分开 6% 现代服务发票；创作者授权费部分按权利人主体开票，个人可由税局代开，我们协助办理。"
能不能不走对公、直接对私转账？
"不行。所有资金必须走持牌支付通道直接分账，平台不碰资金，也不设资金池。这是保护双方也是合规要求。"
素材采集多久？会不会很麻烦？
"APP 上按取景框里的姿势示范图拍 17 项，全程大约 10 分钟。每项都有示意图，照着摆就行。活体和声纹是必过的，其余缺项不拦路，只是会降为 B 级。"
5.2 内部沟通三禁
- 禁止截图外发——后台界面、素材、客户信息一律不得截图或转发到任何外部群。
- 禁止私下承诺——费率、账期、独家、定制开发，全部走书面审批。
- 禁止替公司定性——侵权是否成立、谁对谁错，只描述证据与流程，不定结论。
LESSON 06
隐私与数据合规 SOP
必修 · 客服 / 审核 / 运营
人像与生物特征属敏感个人信息，处理不当是行政处罚的高发区。所有涉及权利人权利请求的，必须走标准流程并在时限内响应。
6.1 法律依据（对客可引用）
《个人信息保护法》
PIPL 第 15 条（撤回同意）、第 44–47 条（查阅、复制、更正、删除）。
《人脸识别技术应用安全管理规定》
第 6(二) 条：处理人脸信息须取得单独同意，并提供便捷的撤回方式。
《互联网平台企业涉税信息报送规定》
2025 年 10 月施行，按季度报送身份与收入信息。
6.2 权利人六项请求 · 处理 SOP
| 请求 | 入口 | 处理责任 | 时限 |
|---|
| 撤回同意 | 我的 → 设定与安全 → 撤回授权 | 系统即时生效 + 客服确认 | 即时 |
| 查阅 | 我的 → 我的肖像资产 | 自助 + 客服协助 | 即时 |
| 复制 | 客服受理 | 客服 → 技术导出 | ≤5 工作日 |
| 更正 | 客服受理 | 审核岗复核后更正 | ≤5 工作日 |
| 删除 / 销毁 | 生物验证发起 | 系统冻结 → 7 日申诉期 → 物理销毁 | 7 日 + 执行 |
| 投诉 / 举报 | 客服 400-XXX-XXXX | 客服登记 → 法务跟进 | ≤2 工作日响应 |
未成年人特别条款：涉及未成年人肖像的，一律须监护人书面同意，客服遇此类咨询必须升级至法务，不得自行答复。
LESSON 07
权限与密钥管理 SOP
必修 · 全员 · 技术 / 财务加考
我们能向客户卖"安全"，前提是自己内部先安全。最小必要授权，是每个人必须遵守的纪律。
7.1 权限分级
| 角色 | 可访问 | 不可访问 |
|---|
| 客服 | 订单、采集审核状态、结算记录（脱敏） | 原始素材、向量明文、客户合同原文 |
| 审核岗 | 待审素材与质检结果 | 资金数据、密钥 |
| 商务 | 机构 CRM、授权书、密钥申请入口 | 创作者身份原件、生物数据 |
| 财务 | 分账、结算、发票、涉税报送 | 素材与向量 |
| 技术 | 密钥签发 / 撤销、追溯、销毁执行 | 资金操作 |
7.2 密钥申领 / 撤销 SOP
- 申领：商务提交订单号 + 使用范围 → 系统生成一授权一密钥 → 交付使用方（仅一次可见）。
- 撤销：权利人申请 / 授权到期 / 发现违约 → 技术执行撤销 → 即时 403 → 记录撤销原因与时间。
- 追溯：商务或法务提出 → 技术出具溯源报告 → 对外只提供报告与证据包，不提供底层数据。
- 销毁：权利人生物验证发起 → 冻结 → 7 日期满 → 执行物理销毁 → 出具销毁证书。
FIG 7-1 · 授权密钥生命周期（申领 → 撤销）
内部三条禁令
- 禁止导出、下载、转发任何原始素材或向量文件。
- 禁止把密钥、后台账号借给他人使用，禁止共享登录。
- 禁止在私人设备上处理客户资料。
7.3 客户端与密钥零下发（架构红线）
这是技术纪律，但客服与商务也必须懂——因为代理商和客户一定会问「你们的 APP 是不是经常要重装」「密钥会不会被偷走」。
一个出口 API_BASE
APP 只认自家网关一个地址，所有第三方能力都从这条通道转发，客户端不直连外部服务。
密钥零下发 SERVER ONLY
所有第三方 Key 只存在服务端环境变量或 KMS，绝不写进 APP、绝不随包下发。
远程配置 REMOTE CFG
功能开关、调用限额、甚至网关域名都从服务端拉取，极端情况连换域名都不用重装。
为什么重要：只要密钥不下发，换 Key、换供应商、换模型、改接口路径、改费率规则，全都不用重新发版。反之，一旦把密钥写进 APP，反编译就能提取，别人可以拿去刷我们的额度，前面所有安全设计都会作废。
7.4 什么情况要重新发版
| 必须重新打包 APP | 完全不用重新打包 |
|---|
| 改界面 / 文案 / 交互 | 换第三方 Key |
| 新增原生权限（相机、生物识别等） | 换供应商（如腾讯云 → 阿里云） |
| 新增或升级原生插件 | 换模型、改提示词 |
| 改 appId / 签名 / 图标 | 改接口路径（只要走自家网关） |
| 升版本号 | 改后端业务规则、费率、分账比例 |
一条硬禁令
- 任何第三方密钥、Token、私钥，一律不得出现在客户端代码、配置文件或请求头里。发现即视为安全事故，须立即上报并轮换密钥。
LESSON 08
考核与上岗
全员 · 转正前置条件
培训不是听完就算。考核不合格不得独立对客，须补考；两次不合格的由直属主管安排重新培训并评估岗位匹配度。
8.1 考核构成
60%
笔试
口径 · 流程 · 编号 · 税务 · 红线
8.2 考核题库（20 题 · 点击查看答案）
对外宣传创作者分成，正确的写法是什么？
"最高 85%"。不得写死 85%，不得承诺保底。
平台靠什么赚钱？
服务佣金 12% + 创作者生态基金 3%，合计 15%。平台不做买卖，不赚差价。
17 项采集素材分哪四组？各几项？
全身视图 4 · 脸部视图 4 · 五官细节 5 · 肢体手脚 4。
质检五关是哪五关？
模糊度 / 曝光 / 遮挡 / 人脸框 / AI 换脸检测。
A 级和 B 级怎么判？
17 项全齐且五关通过 = A 级；有缺项或单项不达标 = B 级。缺项不拦路，但会降级。
创作者只拍完 17 张，后台能看到吗？
不能。必须点最后一步「提交审核」并通过双因子验证，才写入后台。
八道防线中，哪一道决定"生物数据不出设备"？
D-03 生物特征锁（WebAuthn）。
密钥撤销后，使用方调用会怎样？
即时返回 403，无法继续使用。
销毁流程的申诉期是几天？平台裁判吗？
7 天。平台只留痕、不裁判，争议交版权仲裁或司法链。
平台为什么必须"不做资金池"？
一是避免"二清"违规；二是避免平台成为授权费的支付方，从而被认定为法定扣缴义务人。
创作者授权费的个人所得税，由谁承担？
创作者自己承担。平台不代垫、不包税；若法律上构成扣缴义务人，是从其应得款中依法扣除，不是公司掏钱。
平台自己需要缴哪些税？
就 15% 服务费缴 6% 增值税，以及企业所得税。
创作者单次收入 500 元以下，入账凭证是什么？
可用收款凭证入账（税务总局公告 2018 年第 28 号），无需发票。
使用方要发票，平台开什么？
就 15% 服务费开 6% 现代服务（信息技术 / 经纪代理）发票；授权费部分由创作者侧提供票据。
创作者月销售额多少以内免增值税？
月 ≤10 万元（季度 ≤30 万元），可代开免税发票。
涉税信息报送的周期是？依据是哪份文件？
按季度报送，依据《互联网平台企业涉税信息报送规定》（2025 年 10 月施行）。即使不代扣代缴也必须报送。
客户问"能不能包税"，怎么答？
"报的是含税价，税费按法律规定各自承担，平台不代垫、不做包税。"严禁承诺包税或零税负。
客户问你们能不能保证素材绝对不被盗用，怎么答？
"不承诺 100% 技术保证，但承诺用了必留痕、盗了必可举证"——向量水印 + 反向比对 + 审计权三层叠加。
哪种做法属于明令禁止的税务操作？
把"特许权使用费"改名为"劳务费/服务费"降税（变名开票）、阴阳合同、套用灵活用工委托代征。
看到 PML- 开头的编号，它是什么？
授权密钥编号，一次授权对应一把，可撤销。
8.3 复训机制
- 每季度全员复训一次，重点复读第 04 课税务与第 05 课话术。
- 法规或费率有变更时，7 个工作日内发布口径更新通知并组织专项培训。
- 新人入职：第 1 天学第 00/01 课，第 2 天学第 02/03 课，第 3 天学第 04–07 课，第 4 天考核。
LESSON 09
平台资质与监管里程碑
必修 · 商务 / 客服 / 运营 / 管理 · 代理商必读
客户和代理商一定会问「你们平台有资质吗、合规吗」。这一课让你能准确回答——既不夸大，也不含糊。资质话术说错，比没有资质更危险。
9.1 平台必须持有的资质
| 资质 | 为什么必须有 | 对外口径 |
|---|
| ICP 备案 | 网站与 APP 上线的前置条件 | 已完成即可对外说明 |
EDI 许可证
B21 在线数据处理与交易处理 | 平台引入第三方（创作者与使用方）并撮合交易、抽取佣金，即构成 B21 业务，必须办理 | ⚠️ 证件到手前不得宣称「资质齐全」 |
ICP 许可证
B25 互联网信息服务 | 若售卖会员、付费内容、广告位等有偿信息服务，需在 EDI 之外叠加 | 按实际业务判断 |
| 商标注册证 | 瞢瞢熊等可复用 IP 形象的排他专用权 | 国家知识产权局核发，10 年可续展 |
资质红线
- 未取得 EDI 许可证擅自经营的，没收违法所得并处违法所得 3 至 5 倍罚款；无违法所得或不足 5 万元的，处 10 万至 100 万元罚款，情节严重的责令关闭网站。
- 对外一律不说「我们什么资质都有」——只逐项说明已取得什么、在办什么。
- EDI 办理门槛：省内经营注册资本 ≥100 万元；全国经营 ≥1000 万元；不得有外资。
9.2 个人信息保护的三个监管里程碑
这三条是法定触发机制，达到门槛就必须履行，没有商量空间。全公司都要清楚我们正处在哪一档。
| 触发条件 | 法定义务 | 时限 |
|---|
| 人脸信息存储达 10 万人 | 向所在地省级以上网信部门备案 | 30 个工作日内 |
| 处理个人信息达 100 万人 | 指定个人信息保护负责人（DPO） | — |
| 处理个人信息超 1000 万人 | 每两年至少开展一次个人信息保护合规审计 | 每 2 年 |
注意：10 万人这个门槛来得比想象中早。运营应在用户量达到 5 万时即启动备案材料准备，不能等到 10 万才开始做。
9.3 人脸信息的特殊监管
依据《人脸识别技术应用安全管理办法》（2025 年 6 月 1 日施行）。这是与我们业务关系最直接的一部新规。
- 原则上不上网：除法律、行政法规另有规定或取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。
- 匿名化即脱离：该办法的术语定义明确——人脸信息不包括匿名化处理后的信息。这正是我们坚持只上传脱敏向量的法律依据。
- 不得作唯一验证：存在其他验证方式时，人脸识别不得作为唯一身份验证方式。所以我们始终保留密码 + 短信双因子。
- 事前必做 PIA：个人信息保护影响评估报告与处理情况记录至少保存 3 年；处理目的、方式变化或发生重大安全事件时须重新评估。
9.4 AI 生成内容怎么合规
| 情形 | 监管要求 |
|---|
| 平台自建人脸生成 / 替换 / 操控能力 | 构成深度合成服务，需深度合成算法备案（中央网信办）；若具舆论属性或社会动员能力，还需生成式人工智能服务备案（省级网信办，约 1–2 个月） |
| 平台只调用已备案模型 | 走「登记」方式即可上线，合规成本大幅降低 |
平台已定架构：不自建生成模型。生成能力全部通过第三方已备案模型 API 调用。这不只是省钱——它同时把内容生成责任留在真正的生成方，我们只承担授权与撮合责任。
9.5 代理商与客户高频提问应答
你们平台是持牌的吗？
「我们已完成 ICP 备案，EDI 增值电信业务许可证正在办理中。平台不碰资金、不做资金池，分账由持牌支付机构直接完成。」严禁回答「什么资质都有」。
资质证明能发给我看吗？
已取得的证照可通过商务渠道提供加盖公章的复印件；在办中的不得提供，也不得承诺下证时间。
你们收集我的脸，会不会上传到网上？
「原始人脸影像在您的手机端完成核验后即时删除，平台只保留核验结果编号与脱敏特征向量。按《人脸识别技术应用安全管理办法》，脱敏后的数据已不属于人脸信息。凡需要传输原始影像的场景，都会单独向您征求同意。」
你们会拿我的脸去训练模型吗？
「不会。平台不自建生成模型，生成能力通过第三方已备案模型调用，且采集时已单独告知处理目的与范围。」
数据能保存多久？
「授权有效期 + 6 个月，到期自动销毁并出具销毁证书。您也可以随时申请提前销毁。」
LESSON 10
代客办证 SOP
重点课程 · 商务 / 客服 / 运营必修 · 代理商必读
办证是平台最核心的增值服务，也是合规风险最集中的环节。这一课只有一个目标——让每个人都能脱口而出：平台是「代办人」，不是「证书的主人」。
10.1 四道身份分离（本课核心）
登记机关
版权保护中心 / 省版权局
平台不发证、不承诺结果
最容易犯的致命错误
- 把「我帮你办证」和「我可以处置你的脸」混成一件事——这是两份完全不同的文件，必须分开签。
- 平台对素材的一切权利只来自授权合同，不来自「代办」这个动作。禁止在委托书里塞素材使用或转授权的捆绑条款。
10.2 我们能办哪些证
| 证书 | 颁发机构 | 费用 | 时效 |
|---|
| 作品登记证书 | 中国版权保护中心 / 省版权局 | 美术、摄影 300 元/件；系列第二件起 100 元 | 约 25 个工作日 |
| DCI 数字版权唯一标识 | 中国版权保护中心（DCI 体系） | 按平台协议 | 即时申领 |
| 可信时间戳认证证书 | 联合信任时间戳服务中心 | 元级 | 秒级（入库即打） |
| 数据知识产权登记证书 | 省知识产权保护中心（广东平台免费） | 官方免费 | 约 15 个工作日 |
| 商标注册证 | 国家知识产权局 | 300 元/类 | 约 9–12 个月 |
10.3 代办资质边界
| 业务 | 是否需资质 | 结论 |
|---|
| 著作权登记（含 DCI） | 无准入门槛——国家未对版权代理设资格准入 | 可直接承接 |
| 商标注册 | 必须向国家知识产权局备案（备案有效期 3 年） | 备案完成后才能承接 |
| 专利申请 | 需专利代理资质 | 不承接 |
10.4 三个同意场景，绝对不能混
| 环节 | 法律性质 | 必须做的事 |
|---|
| 采集人脸 / 声纹 | 敏感个人信息处理 | 单独同意 + 告知必要性及对权益的影响 |
| 向登记机关递交材料 | 向第三方提供 | 单独同意 + 增强告知：接收方名称、联系方式、处理目的、处理方式、信息种类 |
| 外包给第三方代理所 | 委托处理 | 委托处理协议 + 监督 + 事前 PIA（不需单独同意，但未经同意不得转委托） |
一句话记住：递交登记机关 = 对外提供，要单独同意；委托代理所 = 委托处理，不用单独同意但要签协议 + 做 PIA。这两件事看着像，法律要求完全不同。
10.5 五份必备文件
| 文件 | 签署双方 | 要点 |
|---|
| 《肖像采集与授权书》 | 用户 ↔ 平台 | 授权范围、期限、地域、收益分成 |
| 《敏感个人信息处理单独同意书》 | 用户 ↔ 平台 | 含「向登记机关提交」用途与接收方清单 |
| 《登记代办授权委托书》 | 用户 → 平台 | 逐项列举办哪类证；实名 + 电子签名 + 时间戳 |
| 《第三方代理机构委托处理协议》 | 平台 ↔ 代理所 | 必含「不得转委托」条款 |
| 《代办服务条款》 | 用户 ↔ 平台 | 不承诺通过率、费用分列、撤回机制 |
10.6 收费与四条红线
四条红线
- 绝不承诺「包过」「必下证」——AI 生成内容存在实质驳回风险，承诺即构成虚假宣传。
- 绝不说「政府给您的肖像权发证」——肖像权是人格权，依法不可登记、不可转让。
- 绝不代替登记机关裁判——是否核准由登记机关决定，平台不背书结果。
- 绝不截留证书——证书正本必须交付用户，平台只保留代办流水与提交回执。
10.7 高频提问应答
你们帮我办的证，写的是谁的名字？
「证书登记在您本人名下，平台只是代办人。我们的名字只会出现在『代理人』一栏。」
办不下来怎么办？钱退吗？
「政府规费按登记机关的退费规则处理；平台服务费在未实际提交前可以退。我们不承诺包过，但会全程跟进补正。」
办证需要我把照片发给你们吗？会不会走网络？
「常规流程只使用您已入库的脱敏素材。如果登记机关要求提交能辨识人脸的样本，我们会单独向您征求同意并说明传输范围。」
这个证书能证明我的肖像权吗？
「严格说，肖像权是人格权，不需要也无法登记。您拿到的是肖像衍生作品的著作权登记证书——证明这张作品由您创作。肖像权本身由《民法典》保护。」
客户问「你们的证书法院认吗」？
「作品登记证与数据知识产权登记证都是权属的初步证据，可被相反证据推翻；但配合我们的时间戳与全链路存证，举证能力远高于单证。」
APPENDIX
附录
A. 岗位 × 课程对照表
| 岗位 | 必修 | 加考 |
|---|
| 客服 | 00 · 01 · 02 · 03 · 04 · 05 · 06 · 09 · 10 | 编号速认、销毁流程应答、办证进度应答 |
| 审核 | 00 · 01 · 02 · 03 · 06 · 07 | 质检五关实操判定 |
| 商务 | 00 · 01 · 03 · 04 · 05 · 09 · 10 | 发票与税务话术、代办授权委托书签署 |
| 运营 | 00 · 01 · 02 · 03 · 05 · 06 · 09 · 10 | 采集指导实操、办证材料跟进 |
| 财务 | 00 · 01 · 04 · 07 | 分账、发票、季度涉税报送 |
| 技术 | 00 · 03 · 07 | 密钥签发/撤销、销毁执行、客户端密钥零下发核查 |
| 管理 | 00 · 04 · 09 · 10 | 资质办理进度、监管里程碑触发 |
B. 代理商培训课程包 PARTNER TRACK
代理商只需掌握对外能说清楚、对内不能碰的部分。内部操作类课程（后台操作、密钥签发、销毁执行、考核上岗）不纳入代理商培训。
| 课程 | 代理商是否必修 | 培训目标 |
|---|
| 00 平台定位与对外口径 | 必修 | 说清我们是谁、靠什么赚钱 |
| 02 采集与质检 | 必修（指导部分） | 能指导创作者拍摄达标 |
| 03 安全体系 | 必修 | 能讲清八道防线与编号含义 |
| 05 客户话术与合规红线 | 必修 | 标准应答不出错 |
| 09 平台资质与监管里程碑 | 必修 | 能准确回答资质与合规问题 |
| 10 代客办证 SOP | 必修 · 重点 | 讲清四道身份分离、不承诺包过 |
| 01 / 04 / 06 / 07 / 08 | 了解即可 | 内部操作与考核，不对外宣讲 |
代理商三条纪律：① 不得声称平台「资质齐全」；② 不得承诺办证「包过」；③ 不得对客户出具任何形式的「确权承诺书」。违反者暂停授权资格。
C. 红线速查卡（打印贴在工位）
任何一个都不要碰
- 不写死"85%"，不承诺保底收益。
- 不承诺"100% 不会被盗用"。
- 不承诺包税、零税负、包干价。
- 不说"不开票可以便宜"。
- 不让资金绕过持牌通道。
- 不截图外发后台与素材。
- 不私下承诺费率、账期、独家。
- 不替公司认定侵权成立与否。
D. 术语表
| 术语 | 含义 |
|---|
| 肖像编号 | 一件上架资产的唯一编号，格式 MMB-P-YYYYMMDD-NNNN |
| 授权密钥 | 一次授权一把，SHA-256 生成，可撤销 |
| 向量 / FMV | 脱敏特征向量，带水印，是防换脸与溯源的核心载体 |
| 电商收付通 | 微信支付的合单收付与分账产品，平台不碰资金 |
| 商家分账 | 支付宝的分账产品，由支付机构直接分账给多方 |
| 扣缴义务人 | 法律上负责从他人所得中代扣代缴税款的主体；判定核心是"谁在付款" |
| 特许权使用费 | 个人提供著作权、专利权等特许权的使用权取得的所得；肖像权许可实务多按此处理 |
| 二清 | 无牌照主体先收资金再转付他人，属无证经营支付业务 |
| EDI 许可证 | 第二类增值电信业务 B21「在线数据处理与交易处理」，第三方撮合交易平台必备 |
| DCI | 数字版权唯一标识，中国版权保护中心体系，面向互联网平台开放 API |
| PIA | 个人信息保护影响评估；处理敏感个人信息、委托处理、对外提供前必须开展 |
| DPO | 个人信息保护负责人；处理个人信息达 100 万人时须指定 |
E. 版本记录
| 版本 | 日期 | 主要变更 |
|---|
| V1.2 | 2026-10-05 | 新增 LESSON 09 平台资质与监管里程碑、LESSON 10 代客办证 SOP；LESSON 07 增补 7.3 客户端与密钥零下发、7.4 发版判定；附录新增代理商培训课程包、术语补充与版本记录 |
| V1.1 | 2026-09-24 | 新增 9 张流程图，手册成型（9 课 + 附录） |
维护规则：本手册随法规与业务变更持续更新，每次更新递增版本号（V1.3、V1.4……），并在本表登记变更内容。对外只提供最新版本；代理商培训须使用最新版本。