个人面部信息识别协议

个人面部信息识别协议第一条定义与解释除非本协议上下文另有明确表述，下列词语具有以下含义：“面部信息”是指能够识别或者可能识别特定自然人身份的人脸图像、人脸视频、人脸特征值等信息，包括生物识别信息。“用户”是指同意本协议条款，使用提供面部信息识别功能的运营方服务或产品的个人。“运营方”是指提供面部信息识别功能的服务或产品提供方，及其授权的管理人员或代理人。“服务”是指运营方基于用户授权，利用面部信息识别技术为用户提供身份验证、安全校验、个性化推荐或其他相关服务的总和。“收集”是指通过传感器、应用程序、网站或其他方式获取用户面部信息的行为。“处理”是指对用户面部信息进行存储、使用、分析、传输、披露、删除等操作。“存储”是指将用户面部信息固定在某种介质上，使其可以在一定时间内被读取、访问或检索。“使用”是指根据本协议约定的目的，利用用户面部信息进行各种操作。“同意”是指用户以书面、口头、电子方式或其他可证明的方式，明确表示愿意让运营方处理其面部信息的意愿表示。第二条面部信息的收集运营方在用户明确同意本协议约定的范围和方式的前提下，可能收集用户的面部信息。收集方式可能包括但不限于：（一）用户主动通过应用程序界面、网页上传个人照片或视频；（二）用户使用支持面部识别功能的服务或产品时，运营方自动采集用户的面部图像或视频流；（三）运营方可能从用户已授权的其他平台获取用户公开或可被访问的面部信息，但仅限于为实现本协议约定的目的所必需的范围。运营方可能收集的用户面部信息包括但不限于用户的面部原始图像、视频片段、面部特征点数据、面部特征向量等生物识别信息。收集面部信息的具体场景包括但不限于用户注册账户、登录身份验证、支付确认、进行特定操作验证、提升服务体验、风险控制等。第三条面部信息的处理运营方处理用户面部信息的目的包括但不限于：（一）身份识别与验证：用于确认用户身份，确保用户是其所声称的身份，例如登录、交易确认等。（二）安全风控：用于检测异常行为，防范欺诈、冒用等安全风险。（三）个性化服务：基于用户的面部信息特征，提供更符合用户需求的个性化内容推荐、产品推荐或服务体验。（四）服务改进与分析：用于分析用户使用习惯，优化产品功能和服务流程，进行用户画像分析，但不会单独识别特定用户的身份。（五）法律法规要求：遵守适用的法律法规或执行政府机构依法作出的指令。运营方处理用户面部信息的方式包括但不限于存储、读取、分析、比对、传输、与用户其他信息关联、匿名化处理等。运营方在处理用户面部信息时，将采用符合业界安全标准的技术手段和安全管理措施，并仅以实现本协议约定的目的或法律法规要求为限。第四条面部信息的存储用户面部信息存储期限将根据处理目的而定。运营方将在实现处理目的或法律法规要求的最短期限内存储用户面部信息。对于因身份验证等目的存储的信息，将在相关验证完成或风险消除后按规定期限处理；对于用于个性化服务等目的的信息，将在用户撤回同意或停止使用相关服务后进行处理，或根据法律法规及政策进行匿名化处理或删除。运营方承诺将用户面部信息存储在中华人民共和国境内，除非法律法规另有规定或用户明确同意。运营方将采取严格的技术和管理措施保障用户面部信息的安全，包括但不限于访问控制、加密存储、网络安全防护、数据脱敏、定期安全审计等，防止未经授权的访问、使用、泄露、篡改或丢失。第五条面部信息的共享与披露运营方承诺未经用户事先明确同意，不会将用户的面部信息与任何第三方共享或披露，但下列情况除外：（一）经用户本人书面同意；（二）为履行本协议约定服务所必需，且仅限于为用户提供服务的第三方服务提供商（如技术支持、服务器托管、数据分析等），运营方已对该等第三方进行严格审查，并要求其遵守不低于本协议标准的保密义务；（三）为维护运营方及用户的合法权益，如发现用户存在违规行为或涉嫌欺诈等违法活动，需要与相关机构合作的；（四）响应法律法规或政府监管要求，或为维护社会公共利益所必需的；（五）发生合并、收购、破产清算等情形，根据相关法律法规需披露的。用户有权选择不授权运营方将面部信息用于特定共享目的，但选择退出可能影响用户享受部分服务。运营方将明确告知用户其选择退出的后果。第六条用户权利用户对其面部信息享有以下权利：（一）知情权：用户有权获取其面部信息被收集、处理、存储、使用、共享、披露的基本情况。（二）访问权：用户有权访问其面部信息的处理记录，并要求运营方提供其面部信息的副本（如技术上可行）。（三）更正权：用户发现其面部信息不准确时，有权要求运营方进行更正。（四）删除权：在以下情形下，用户有权要求运营方删除其面部信息：1.用户撤回同意的；2.用户不再使用相关服务的；3.运营方停止提供相关服务的；4.面部信息存储期限已届满且无继续处理必要的；5.面部信息处理目的已实现的；6.用户死亡且无其他继承人行使相关权利的；7.运营方违反法律法规或本协议约定导致用户面部信息处理的。（五）限制处理权：在用户有充分理由怀疑其面部信息被错误处理或存在安全风险时，有权要求运营方限制对其实施处理，直至问题解决。（六）撤回同意权：用户有权撤回其同意运营方处理其面部信息的决定。运营方将在收到撤回同意通知后，停止处理用户面部信息，但已完成的处理及法律法规规定的保存期限除外。用户撤回同意后，可能无法继续使用依赖面部识别功能的服务。（七）不接收个性化推荐权：用户有权选择不接收基于面部信息的个性化推荐服务。（八）投诉权：用户认为运营方违反本协议约定或侵害其合法权益时，有权向运营方投诉，或向有关监管部门、行业协会投诉。运营方将在收到用户行使上述权利的请求后，按照法律法规规定和本协议约定，在合理时间内予以响应和处理，并告知用户处理结果。用户行使权利的方式应通过本协议约定的渠道进行。第七条用户同意与选择用户使用提供面部信息识别功能的运营方服务或产品前，应仔细阅读并充分理解本协议所有条款。用户通过明确行为（如勾选“同意”复选框、点击“注册”或“同意”按钮、完成特定操作等）表示其已阅读、理解并同意遵守本协议的全部条款，即视为用户同意将自身面部信息按照本协议约定进行处理。用户有权在任何时候撤回其同意，但应承担因撤回同意可能导致的无法使用相关服务的后果。运营方可能根据法律法规变化或业务发展，对本协议进行修订，修订后的协议将在运营方平台公布，用户在继续使用服务前视为已接受修订。如用户不同意修订后的协议，应停止使用相关服务。第八条数据安全与保密运营方承诺采取严格的技术和管理措施，保障用户面部信息的安全，包括但不限于：（一）建立访问控制机制，确保只有授权人员才能访问用户面部信息；（二）对用户面部信息进行加密存储和传输；（三）部署防火墙、入侵检测系统等技术防护措施，防止外部攻击和非法访问；（四）定期进行安全漏洞扫描和风险评估，及时修复安全问题；（五）对接触用户面部信息的员工进行保密教育和培训，并签订保密协议；（六）制定应急预案，以应对数据泄露等安全事件。运营方将对其在履行本协议过程中知悉的用户面部信息以及其他商业秘密承担保密义务，未经用户书面同意或法律法规要求，不得向任何第三方披露。第九条责任与赔偿（一）运营方将严格遵守适用的个人信息保护法律法规，并按照本协议约定处理用户面部信息。因运营方违反本协议约定或违反法律法规，导致用户面部信息泄露、篡改、丢失或被不当使用的，运营方应承担相应的法律责任，并根据用户实际遭受的直接损失进行赔偿。运营方对用户面部信息的赔偿上限不应超过用户因使用运营方服务而支付的最高费用（如有），或法律规定的更高上限。（二）因用户原因（如泄露密码、违规操作等）导致其面部信息泄露或被滥用的，运营方不承担责任，但应协助用户采取补救措施。（三）任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。第十条法律适用与争议解决本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权将争议提交运营方所在地有管辖权的人民法院通过诉讼解决。第十一条协议的变更与终止（一）运营方有权根据业务发展需要或法律法规变化，单方面修改本协议条款。运营方将在修改后的三十（30）日内通过本协议约定的渠道通知用户。如用户不接受修改后的协议，应停止使用相关服务。用户在收到通知后三十（30）日内未提出异议的，视为接受修改。（二）本协议在以下情形下终止：1.用户主动停止使用相关服务且撤回同意的；2.运营方停止提供相关服务的；3.用户违反本协议约定，经运营方书面通知后仍未改正的；4.因不可抗力导致本协议无法继续履行的；5.法律法规规定的其他情形。本协议终止后，关于用户权利义务、保密义务、责任承担等条款仍然有效。运营方应在终止后按照法律法规要求及本协议约定，对用户面部信息进行处理（如删除或匿名化）。第十二条其他（一）本协议构成双方关于用户面部信息处理的完整协议，取代双方此前就此达成的任何口头或书面约定。（二）本协议中的任何条款若被认定为无效或不可执行，