合规启示：生物识别信息须单独同意且有替代方案。