北京火山引擎科技有限公司(以下简称“我们”或“火山引擎”)非常注重保护用户(以下简称“您”)的人脸信息。《人脸信息处理规则》(以下简称“本规则”)就我们如何处理和保护您的人脸信息作出说明,您还可阅读《火山引擎隐私政策》以了解我们处理个人信息的完整规则。
请您在使用人脸信息进行火山引擎实名认证、账号找回等与人脸信息处理相关的服务前,审慎阅读本规则,充分理解各条款内容。当您点击"同意"本规则,即表示您已同意我们按照本规则处理您的人脸信息。
1.1 “人脸信息”:本规则所称人脸是指为验证或识别您的身份而采集的人脸图像、视频,以及基于上述图像、视频提取的面部识别特征信息。
1.2 “人脸验证数据源”:指基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息据数据源,包括但不限于公安部“互联网+”可信身份认证平台、“公民身份证信息查询中心”等提供人脸及身份核验数据的数据源。
1.3. "第三方人脸识别服务机构":指通过API(应用程序接口)、SDK(软件工具开发包)或APP(独立应用程序)方式向我们提供人脸识别技术服务的主体。
2.1 为了对您正在申请实名认证的火山引擎账号进行审核和安全验证,以便后续订立合同或进行交易,我们会采集您的人脸信息比对核验您的身份,以确保账号实际使用人和账号实名认证人为同一人。
2.2 为增加您的账号安全性及登录便捷性,我们会采集您的人脸信息以进行身份识别,便于您安全地进行账号操作。
3.1 我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频,然后,根据您提交的账号实名认证信息,从人脸验证数据源获取对应人脸图像,并使用人脸识别技术对从两个人脸图像中提取的面部识别特征信息进行比对,以对您提供的账号实名信息进行安全验证。
3.2 在您启用实名认证、人脸识别登录等功能时,我们首先会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频,从中抽取人脸图像作为后续比对的“基准图像”。在后续触发该功能的人脸识别判断时,我们会再次采集您的人脸图像、视频(“比对图像”),并使用人脸识别技术对从基准图像、比对图像中所提取的面部识别特征信息进行比对,以实现相关安全目的。
3.3 当您账户/账号存在安全风险时,我们会采集您的人脸图像、视频(“比对图像”),并使用人脸识别技术对从基准图像、比对图像中所提取的面部识别特征信息进行比对,以实现相关安全目的。
3.4我们会留存您在完整账号实名认证时的被采集的人脸图像作为后续比对的“基准图像”。当您账户/账号存在安全风险或进行二次验证时,我们会再次采集您的人脸图像、视频(“比对图像”),并使用人脸识别技术对从基准图像、比对图像中所提取的面部识别特征信息进行比对,以实现相关安全目的。
3.5当我们采集您的人脸图像、视频以完成实名认证时,您的人脸图像、视频以及您的姓名、证件类型、证件号码可能会经由我们的服务器传至第三方人脸识别服务机构,我们会委托人脸识别服务商处理您的姓名、证件类型、证件号码,人脸识别服务商会通过其SDK采集您的人脸图像,并使用人脸识别技术进行验证。我们使用的是阿里云计算有限公司及其服务供应商蚂蚁区块链科技(上海)有限公司提供的人脸识别服务,如您想要详细了解其如何处理您的人脸图像,请参见《阿里云金融级实人认证SDK隐私政策》。
如您选择微信认证,您的姓名、证件类型、证件号码可能会经由我们的服务器传至腾讯云计算(北京)有限责任公司,由该第三方人脸识别服务机构采集您的人脸图像、视频,并使用人脸识别技术进行验证,如您想要详细了解腾讯云计算(北京)有限责任公司如何处理您的人脸图像,请参见《腾讯云慧眼人脸核身增强版SDK个人信息保护规则》。
4.1 我们在传输您的人脸信息时,会采用符合法律法规及国家强制性标准的加密措施。
4.2 人脸图像的留存和处理规则
(1)基于安全原因,我们会留存您的人脸图像、视频。我们会对人脸图像与面部识别特征信息进行分开存储,并使用不同的安全密钥。
(2)在完成人脸验证之后,我们会立即删除您的人脸图像,不会持续留存您的人脸图像、视频。并且我们会使用符合法律法规及国家强制性标准的加密措施对您的面部识别特征信息进行安全存储。
4.3 基于安全原因,前述第三方人脸识别服务机构在提供人脸识别服务时会保存您的人脸图像。
5.1 我们已通过网络安全等级保护(三级)、获得ISO 27001、ISO 27701信息安全管理体系认证,具备相应的数据安全能力。
5.2 我们已与第三方人脸识别服务机构签订个人信息保护协议/个人信息委托处理协议以维护您的权利。
5.3 您可查看《火山引擎隐私政策》,了解我们如何保护和管理您的包括人脸信息在内的个人信息,以及您如何管理您的个人信息。
6.1 您应当妥善保管您的智能终端设备(如手机、电脑、智能平板等)及账号安全,避免他人在您的账号中绑定其人脸信息而使您遭受损失。在您的账号项下通过人脸识别/验证所作出的指令均被视为您本人操作,需承担相应责任。
6.2 如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们,您应在合理可行的情况下尽快联系我们。
如果您对人脸信息的处理规则有投诉、建议、疑问,您可以通过《火山引擎隐私政策》公布的渠道联系我们。
8.1 为了给您提供更好的服务,火山引擎及相关服务将不时更新与变化,我们会适时对本规则进行修订,这些修订构成本规则的一部分并具有等同于本规则的效力,未经您明确同意,我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后,我们会在火山引擎官网(https://www.volcengine.com/)发出更新版本,并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本规则的最新版本。
8.2 本规则未规定的事项,适用《火山引擎隐私政策》的相应条款。