爱善天使人脸信息处理规则

导言

湖南爱善天使互联网有限公司（以下简称“我们”）作为爱善天使 App（以下简称“本 App”）的运营者，深知人脸信息属于敏感个人信息，对您的重要性尤为突出。我们制定本《人脸信息处理规则》（以下简称“本规则”），就我们如何收集、使用、存储、共享和保护您的人脸信息作出说明。

本规则是《爱善天使 App 隐私权政策》的组成部分。本规则未约定事项，适用隐私权政策的相应条款。请您在使用实名认证、身份核验、账号安全验证等与人脸信息处理相关的功能前，仔细阅读并充分理解本规则。

一、定义

1.1 人脸信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的面部特征生物识别信息，包括人脸图像、人脸视频以及从中提取的面部识别特征信息，不包括匿名化处理后的信息。

1.2 人脸验证数据源：基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息数据源，包括但不限于公安部相关可信身份认证平台等可提供人脸及身份核验服务的数据源。

1.3 第三方人脸识别服务机构：指通过 API、SDK 等方式向我们提供人脸识别、实人认证技术服务的主体。目前我们主要委托阿里云计算有限公司等合作方提供金融级实人认证相关能力，具体以《第三方信息共享清单》公示为准。

二、我们收集人脸信息的目的与场景

我们仅在实现下列目的所必需的范围内，在取得您的单独同意后收集和处理您的人脸信息：

2.1 实名认证 / 实人核验：当您进行实名验证、身份核验，或法律法规、监管要求、平台规则要求完成实人认证时，我们会采集您的人脸信息，并与您提供的姓名、身份证件号码等信息一并用于身份一致性比对，以确保账号实际使用人与实名认证人为同一人。

2.2 账号与交易安全：为保障您的账号安全、降低盗用与欺诈风险，在特定高风险操作或安全验证场景下，我们可能需要您通过人脸识别完成本人核验。

2.3 拒绝提供的影响：人脸信息属于敏感个人信息。您有权拒绝提供。如您拒绝，可能导致无法完成实名认证、相关安全验证或依赖该验证的业务功能，但不影响您使用本 App 中不依赖人脸识别的其他功能与服务。

三、我们如何收集和处理人脸信息

3.1 采集方式：我们会在您授权后申请、调用终端设备的摄像头（相机）权限，采集您的人脸图像和/或视频，并提取面部识别特征信息，用于与您提交的实名信息或人脸验证数据源进行一致性比对。

3.2 辅助传感器：在人脸识别过程中，我们可能会调用手机加速度传感器等信息，识别设备与您的距离、角度等，帮助您快速、准确完成识别。前述传感器数据仅用于当次识别辅助，不用于识别您的身份。

3.3 委托处理：为实现实人认证能力，我们可能委托第三方人脸识别服务机构（如阿里云金融级实人认证服务）处理您的姓名、证件类型、证件号码及人脸图像等信息。合作方仅按我们的委托和约定目的处理，并向我们返回认证结果；未经您的另行同意，不得将人脸信息用于其他目的。关于合作方处理规则，您还可查阅其公示的隐私政策或 SDK 说明。

3.4 留存原则：除为实现当次认证目的、满足法律法规要求或您另行授权同意外，我们原则上仅在实现处理目的所必需的最短期限内保存人脸信息或比对结果；对仅用于当次核验且无需持续留存的人脸图像，我们会在完成核验后删除或进行匿名化处理。具体收集情况以本 App 内《个人信息收集清单》及业务页面提示为准。

3.5 禁止用途：我们不会将您的人脸信息用于与本规则及隐私权政策载明目的无关的用途，不会利用人脸信息进行与身份核验无关的画像分析或商业推销，法律法规另有规定或取得您另行单独同意的除外。

四、人脸信息的存储与安全保护

4.1 存储地点：我们在中华人民共和国境内收集和产生的人脸信息，将存储在中华人民共和国境内。如因业务需要确需向境外提供的，我们将依法履行安全评估、标准合同等法定义务，并另行征得您的单独同意（法律法规另有规定的除外）。

4.2 安全措施：我们在传输和存储人脸信息时，会采取符合法律法规及国家标准要求的加密、访问控制、权限管理、安全审计等措施，防止人脸信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

4.3 合作方约束：我们已或将与第三方人脸识别服务机构签署个人信息保护相关协议，要求其按照约定目的、方式、范围处理人脸信息，并采取不低于本规则要求的安全保护措施。

4.4 安全事件：如发生或可能发生人脸信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求及时采取补救措施，并以推送通知、公告等合理方式告知您，同时按规定向有关主管部门报告。

五、人脸信息的共享、转让与公开披露

5.1我们不会向第三方共享、转让您的人脸信息，但下列情形除外：

（1）事先获得您的单独同意；

（2）根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求；

（3）为完成实人认证、身份核验，在必要范围内委托第三方人脸识别服务机构处理（属委托处理，合作方无权擅自留存或另作他用）；

（4）与隐私权政策中约定的共享、转让例外情形一致的其他合法情形。

5.2我们不会公开披露您的人脸信息，法律法规另有规定或取得您单独同意的除外。

六、您的权利

您依法享有查阅、复制、更正、补充、删除人脸信息，撤回同意，以及注销账号等权利。您可以通过本 App 内设置、权限管理，或联系客服行使上述权利。关于权利行使的具体路径与响应时限，请参见《爱善天使 App 隐私权政策》相应章节。

您可在设备系统中关闭摄像头等权限以停止采集；撤回同意或关闭权限后，我们将不再继续收集相关人脸信息，但不影响撤回前基于您同意已进行的处理活动的效力。因人脸识别为部分功能所必需，撤回后您可能无法继续使用对应功能。

七、您的安全须知

7.1请妥善保管您的终端设备及 App 账号，避免他人在您的账号下绑定或提交其人脸信息而使您遭受损失。在您账号项下通过人脸识别/验证作出的操作，在符合相关规则的前提下，可能被视为您本人操作。

7.2如您知悉或怀疑您的人脸信息在非基于本人意愿的情形下被提交给我们，请尽快通过本规则第八条载明的方式联系我们。

八、未成年人保护

我们非常重视未成年人个人信息保护。本 App 主要面向成年人。如您为未成年人，请在监护人陪同下阅读本规则，并在取得监护人同意后再使用相关功能。我们原则上不主动处理不满十四周岁儿童的人脸信息；如因业务确需处理，将依法取得监护人的单独同意，并采取更严格的保护措施。

九、本规则的更新

为给您提供更好的服务或因法律法规、监管要求、业务变化，我们可能适时修订本规则。未经您明确同意，我们不会削减您依据本规则所应享有的权利。更新后的规则一经公布即代替原规则；如涉及重大变更，我们将通过 App 公告、弹窗或其他适当方式提示您。

十、如何联系我们

如您对本规则或人脸信息处理有任何疑问、意见、建议或投诉，可通过以下方式联系我们：

联系电话：4000731063

联系地址：湖南省长沙市岳麓区洋湖街道柏宁地王广场北栋 15 楼

您还可通过爱善天使 App 客户端在线客服与我们联系。

一般情况下，我们将在收到您的反馈并验证身份后十五个工作日内予以回复。