关于收集人脸信息的知情同意书.docxVIP

关于收集人脸信息的知情同意书

为充分保障您对个人信息处理活动的知情权、决定权，根据《中华人民共和国个人信息保护法》《中华人民共和国民法典》《个人信息安全规范》《人脸识别技术应用安全管理规定（试行）》等法律法规及规范性文件要求，现就我司（以下简称“我们”）在提供产品/服务过程中收集、使用、存储、共享您人脸信息的相关事项向您明确说明，请您在充分理解后自主决定是否同意。

一、人脸信息收集的基本情况

（一）收集主体

人脸信息的收集主体为【XX科技有限公司】（统一社会信用代码：XXXXXXXXXXXXXXXXXX），注册地址为【XX省XX市XX区XX路XX号】，法定代表人为【XXX】。

（二）收集目的

我们收集您的人脸信息主要用于以下场景：

1.身份核验与安全保障：在您使用账户登录、支付交易、敏感操作（如修改绑定手机、重置密码）时，通过人脸信息与已存储的生物特征进行比对，验证您的身份真实性，防止他人冒用身份实施欺诈、盗窃等行为，保障您的账户及财产安全。

2.服务功能实现：

-当您使用“刷脸开门”“刷脸入住”等特定线下服务时，需通过人脸信息完成物理空间权限的认证；

-在“智能会员服务”中，通过人脸信息识别您的会员身份，为您提供个性化权益推送（如专属折扣、积分提醒）；

-针对“儿童安全监护”功能，通过人脸信息识别儿童身份，在儿童进入危险区域时触发预警提醒家长。

3.服务优化与风险防控：通过分析人脸信息的动态特征（如表情、姿态），评估您对服务的满意度，优化产品交互设计；同时，监测异常人脸特征（如非活体特征、模糊篡改特征），识别虚假人脸攻击，防范系统被恶意破解。

（三）收集方式

我们通过以下方式收集人脸信息：

1.您主动通过手机、平板等智能终端设备的摄像头拍摄人脸图像，或通过线下设置的人脸采集设备（如门禁摄像头、自助服务终端）完成人脸信息采集；

2.在您授权同意的前提下，从已通过合法合规渠道与我们建立数据共享合作的第三方处获取人脸信息（仅限必要场景，且第三方已取得您的单独同意）；

3.对于已存储的人脸信息，我们仅在您再次使用相关功能时调用，不会在未触发功能的情况下主动采集。

（四）收集的人脸信息类型

我们收集的人脸信息包括但不限于：

-原始人脸图像（分辨率不低于1080P，包含面部轮廓、眼鼻嘴位置等细节）；

-人脸特征值（通过算法提取的生物特征数据，如面部关键点坐标、特征向量等，不可逆转为原始图像）；

-采集时间、采集地点（精确到街道级）、设备标识（如IMEI、MAC地址）等关联元数据。

二、人脸信息的使用与共享

（一）使用范围与方式

我们仅在以下范围内使用您的人脸信息：

1.直接实现上述收集目的的场景；

2.法律、行政法规规定的履行法定义务（如配合公安机关调查案件）；

3.为提升服务质量进行的内部统计与分析（仅使用匿名化处理后的特征值，无法识别到具体个人）。

使用方式严格遵循最小必要原则：

-对于身份核验场景，仅保留比对所需的特征值，原始图像在完成比对后30日内自动删除；

-对于服务优化分析，仅使用经脱敏处理的特征值集合（如“25-30岁女性用户微笑表情占比”），不关联具体个人信息。

（二）共享、转让与公开

我们承诺不向任何第三方共享、转让或公开您的人脸信息，以下情形除外：

1.法律强制要求：因国家安全、公共安全、刑事侦查等需要，经有权机关依法书面要求提供；

2.委托处理：为实现部分服务功能（如云端算力支持），我们可能委托具备合法资质的第三方技术服务机构处理人脸信息（如特征值计算、存储），双方已签订严格的《数据处理协议》，明确约定第三方仅能按我们的指示处理，不得超出约定范围使用，且需采取与我们同等严格的安全保护措施；

3.合并、分立、解散等情形：如发生公司合并、分立、解散或破产清算，涉及人脸信息转让时，我们将通过短信、APP通知等方式提前30日告知您接收方的名称、处理目的及方式，您有权在告知期内撤回同意。

三、人脸信息的存储与安全

（一）存储地点与期限

1.存储地点：人脸信息存储于我们在中国大陆境内设立的专用服务器，数据中心符合《信息安全技术数据中心安全要求》（GB/T22239-2019）三级等保标准，未进行跨境传输。

2.存储期限：

-用于身份核验的人脸信息，自最后一次使用相关功能之日起存储1年；

-用于“儿童安全监护”的人脸信息，自儿童不再使用该功能之日起存储6个月；

-法律、行政法规规定需要更长存储期限的（如金融类服务需配合反洗钱调查），按相关规定执行；

-存储期限届