个人面部信息识别协议.docxVIP

个人面部信息识别协议

第一条定义与解释

除非本协议上下文另有明确表述，下列词语具有以下含义：

“面部信息”是指能够识别或者可能识别特定自然人身份的人脸图像、人脸视频、人脸特征值等信息，包括生物识别信息。

“用户”是指同意本协议条款，使用提供面部信息识别功能的运营方服务或产品的个人。

“运营方”是指提供面部信息识别功能的服务或产品提供方，及其授权的管理人员或代理人。

“服务”是指运营方基于用户授权，利用面部信息识别技术为用户提供身份验证、安全校验、个性化推荐或其他相关服务的总和。

“收集”是指通过传感器、应用程序、网站或其他方式获取用户面部信息的行为。

“处理”是指对用户面部信息进行存储、使用、分析、传输、披露、删除等操作。

“存储”是指将用户面部信息固定在某种介质上，使其可以在一定时间内被读取、访问或检索。

“使用”是指根据本协议约定的目的，利用用户面部信息进行各种操作。

“同意”是指用户以书面、口头、电子方式或其他可证明的方式，明确表示愿意让运营方处理其面部信息的意愿表示。

第二条面部信息的收集

运营方在用户明确同意本协议约定的范围和方式的前提下，可能收集用户的面部信息。收集方式可能包括但不限于：

（一）用户主动通过应用程序界面、网页上传个人照片或视频；

（二）用户使用支持面部识别功能的服务或产品时，运营方自动采集用户的面部图像或视频流；

（三）运营方可能从用户已授权的其他平台获取用户公开或可被访问的面部信息，但仅限于为实现本协议约定的目的所必需的范围。

运营方可能收集的用户面部信息包括但不限于用户的面部原始图像、视频片段、面部特征点数据、面部特征向量等生物识别信息。收集面部信息的具体场景包括但不限于用户注册账户、登录身份验证、支付确认、进行特定操作验证、提升服务体验、风险控制等。

第三条面部信息的处理

运营方处理用户面部信息的目的包括但不限于：

（一）身份识别与验证：用于确认用户身份，确保用户是其所声称的身份，例如登录、交易确认等。

（二）安全风控：用于检测异常行为，防范欺诈、冒用等安全风险。

（三）个性化服务：基于用户的面部信息特征，提供更符合用户需求的个性化内容推荐、产品推荐或服务体验。

（四）服务改进与分析：用于分析用户使用习惯，优化产品功能和服务流程，进行用户画像分析，但不会单独识别特定用户的身份。

（五）法律法规要求：遵守适用的法律法规或执行政府机构依法作出的指令。

运营方处理用户面部信息的方式包括但不限于存储、读取、分析、比对、传输、与用户其他信息关联、匿名化处理等。运营方在处理用户面部信息时，将采用符合业界安全标准的技术手段和安全管理措施，并仅以实现本协议约定的目的或法律法规要求为限。

第四条面部信息的存储

用户面部信息存储期限将根据处理目的而定。运营方将在实现处理目的或法律法规要求的最短期限内存储用户面部信息。对于因身份验证等目的存储的信息，将在相关验证完成或风险消除后按规定期限处理；对于用于个性化服务等目的的信息，将在用户撤回同意或停止使用相关服务后进行处理，或根据法律法规及政策进行匿名化处理或删除。运营方承诺将用户面部信息存储在中华人民共和国境内，除非法律法规另有规定或用户明确同意。运营方将采取严格的技术和管理措施保障用户面部信息的安全，包括但不限于访问控制、加密存储、网络安全防护、数据脱敏、定期安全审计等，防止未经授权的访问、使用、泄露、篡改或丢失。

第五条面部信息的共享与披露

运营方承诺未经用户事先明确同意，不会将用户的面部信息与任何第三方共享或披露，但下列情况除外：

（一）经用户本人书面同意；

（二）为履行本协议约定服务所必需，且仅限于为用户提供服务的第三方服务提供商（如技术支持、服务器托管、数据分析等），运营方已对该等第三方进行严格审查，并要求其遵守不低于本协议标准的保密义务；

（三）为维护运营方及用户的合法权益，如发现用户存在违规行为或涉嫌欺诈等违法活动，需要与相关机构合作的；

（四）响应法律法规或政府监管要求，或为维护社会公共利益所必需的；

（五）发生合并、收购、破产清算等情形，根据相关法律法规需披露的。

用户有权选择不授权运营方将面部信息用于特定共享目的，但选择退出可能影响用户享受部分服务。运营方将明确告知用户其选择退出的后果。

第六条用户权利

用户对其面部信息享有以下权利：

（一）知情权：用户有权获取其面部信息被收集、处理、存储、使用、共享、披露的基本情况。

（二）访问权：用户有权访问其面部信息的处理记录，并要求运营方提供其面部信息的副本（如技术上可行）。

（三）更正权：用户发现其面部信息不准确时，有权要求运营方进行更正。

（四）删除权：在以下情形下，用户有权要求运营方删除其面部信息：

1.用户撤回同意的；

2.用户不再使用相关服务的；

3.运营