生物数据：人脸

FIDO（Fast Identity Online） Kit作为数据处理者，为用户提供如下能力，常用于免密登录和免密支付场景：

本地BioAuthn本地生物特征认证能力调用 Android 和EMUI本地认证API，具体指纹和人脸采集结果全部保存在端测TEE（Trust Execution Environment）里，比对也是在端测TEE里进行，面容和指纹敏感个人数据仅在用户手机端测安全环境中处理。

面容、指纹只在端测处理，没有在云端处理和保存。

生物数据：指纹

设备数据：设备证书

FIDO2客户端和认证器功能，支持使用外设和手机作为认证器，符合业界FIDO2规范。 FIDO设备证书会上传到云端处理，主要用于对注册过程产生的用户公钥进行签名传输和验证签名，华为不做保存。

用户公私钥在注册过程中产生，用户私钥用于认证过程中对认证数据进行签名，保存在端测TEE的安全存储中，没有任何接口可以直接获取，处理过程绝对安全可靠。

设备证书用于身份验签，华为没有保存。

秘钥：用户私钥

用户私钥只在端测处理，没有在云端处理和保存。