结论：开发商售楼时使用人脸识别技术的合法性需根据具体情况判断，若开发商在遵循法律规定、尊重购房者权益、确保信息安全且存在合理必要性的前提下使用，则合法；否则，可能构成违法。以下从多个角度进行详细分析：
一、法律依据与合法性原则
《中华人民共和国民法典》：
- 第一千零三十四条明确规定，自然人的个人信息受法律保护，人脸信息作为生物识别信息的重要组成部分，同样受到法律的严格保护。
- 第一千零三十五条进一步强调，处理个人信息应遵循合法、正当、必要原则，并需征得自然人或其监护人的同意（法律、行政法规另有规定的除外）。这意味着，开发商在使用人脸识别技术时，必须获得购房者的明确同意。
《中华人民共和国消费者权益保护法》：
- 第二十九条要求经营者收集、使用消费者个人信息时，必须遵循合法、正当、必要的原则，明示收集、使用的目的、方式和范围，并经消费者同意。开发商作为经营者，在售楼过程中收集购房者的人脸信息，同样需要遵守这一规定。
《中华人民共和国个人信息保护法》：
- 该法对个人信息的处理提出了更为详细和严格的要求，包括处理个人信息的合法性基础、目的限制、最小化原则、公开透明原则等。开发商在使用人脸识别技术时，必须确保符合这些要求。
二、购房者权益保护
个人信息权益：
- 购房者对其人脸信息享有知情权和决定权。开发商在未经购房者明确同意的情况下擅自采集人脸信息，可能侵犯购房者的隐私权和个人信息权益。
侵害行为认定：
- 根据相关司法解释，若开发商在处理人脸信息时存在违反法律、行政法规规定，未公开处理规则，未征得单独同意，或违反明示目的、方式、范围等情形，将被认定为侵害自然人人格权益。
控制权与隐私权：
- 购房者享有对自己个人信息的控制权和隐私权。开发商不能以售楼便利为由忽视这些权益，必须尊重购房者的选择权。
三、实际操作与信息安全
信息安全保障：
- 开发商在采用人脸识别技术时，必须确保所收集和存储的人脸信息安全，防止因技术漏洞或管理不善导致的泄露风险。若因此给购房者造成损失，开发商应承担相应法律责任。
替代措施考虑：
- 如果存在其他合理的替代措施（如人工登记、门禁卡等）能够实现同样的管理目的，开发商不得强制购房者进行人脸识别。选择何种管理方式应综合考虑安全性、便捷性及购房者意愿。
四、具体情境下的合法性判断
合法情形：
- 开发商经过购房者明确同意，并依据相关法律法规明确告知购房者收集人脸信息的目的、方式、存储期限等。
- 在取得购房者明确同意后，开发商可合理使用人脸识别技术用于售楼过程中的安全管理等正当目的，如提升售楼处安全性，防止非购房者随意进入。
违法情形：
- 开发商未经购房者同意擅自采集人脸信息。
- 开发商将原本用于售楼安全管理的人脸信息出售给第三方或扩大使用范围至其他未经购房者同意的领域。
- 开发商因信息安全保障不力导致购房者人脸信息泄露，给购房者造成损失。
五、购房者维权途径
若开发商的行为违反法律规定、侵犯购房者权益或未能确保信息安全，购房者有权向相关部门投诉或提起诉讼以维护自身权益。在实际操作中，建议购房者与开发商充分沟通，明确告知人脸识别的目的、方式、范围及安全保障措施，并尊重购房者的选择权。若沟通无果，购房者可考虑通过法律途径解决争议。
总结与建议：开发商在售楼时使用人脸识别技术必须严格遵守相关法律法规，尊重和保护购房者的合法权益。购房者也应积极了解自己的权益，并在必要时采取相应措施维护自身权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。