我们是为少部分用户开放的工具，需要收集用户的信息，用于核实用户身份，并将奖励打款到他的银行卡。

需要收集的信息：姓名、身份证号码、手机号、银行卡号、地址、身份证正面（人像面）、身份证反面（国徽面）。

打算按下面这2块这么开发，是不是合规的？有没有整改风险？

1. 我们会要求用户最开始登录后，必须先签署协议（类似我们小程序的使用协议，可浏览并点击签署 或 直接勾选并确认），协议里会说明需要他主动在小程序填写并上传以上信息，他签署后，再让用户填写以上信息。

2. 我们会在这里（小程序管理后台-设置-基本设置-用户隐私保护）申请“通讯地址、相册、手机号码、身份证号码、设备信息”选项。但这里没有用户姓名、银行卡的选项，所以这两个我们就无法申请了。