2026年车载面部识别隐私保护协议

2026年车载面部识别隐私保护协议协议编号：[由汽车制造商提供的唯一标识号]甲方（用户/车主）：姓名/名称：[用户/车主姓名或公司名称]身份证号/统一社会信用代码：[用户/车主身份证号或公司统一社会信用代码]联系地址：[用户/车主联系地址]联系电话：[用户/车主联系电话]车辆信息：[车辆品牌、型号、车牌号码（如有）]乙方（汽车制造商/供应商）：名称：[汽车制造商或供应商全称]地址：[汽车制造商或供应商注册地址]联系电话：[汽车制造商或供应商联系电话]网址：[汽车制造商或供应商官方网站]鉴于甲方拟使用乙方提供的配备面部识别系统的车辆，该系统涉及收集、处理和存储甲方的面部生物特征信息（以下简称“面部数据”），甲乙双方根据《中华人民共和国个人信息保护法》及其他相关法律法规的规定，本着平等、自愿、公平和诚信的原则，经友好协商，达成如下协议，以资共同遵守。第一条定义1.1面部数据：指通过车载面部识别系统采集、生成的，能够单独或者与其他信息结合识别特定自然人身份的面部图像、面部特征信息等生物识别信息。1.2面部识别系统：指安装于甲方车辆上，用于采集、分析、比对面部特征以实现用户身份认证、提供个性化服务或其他功能的软硬件系统。1.3个人信息处理：指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。1.4用户：指授权使用面部识别系统并同意本协议的甲方本人或经甲方授权使用该系统的驾驶员。1.5服务提供商：指乙方为提供面部识别系统相关服务而委托或授权的第三方，如云服务提供商、数据分析服务商等。第二条面部数据的收集与使用2.1乙方将在甲方明确授权或根据本协议约定的情况下，为以下具体目的收集、处理甲方面部数据：(a)身份验证：确保只有授权用户（包括甲方及其经甲方明确授权的驾驶员）能够启动车辆、操作车辆相关功能；(b)车辆安全：提升车辆防盗、防未经授权使用的能力；(c)个性化服务：根据甲方的面部特征习惯，自动调整车辆配置，如座椅位置、后视镜角度、空调温度等（此项服务需甲方额外选择并同意）；(d)紧急情况处理：在发生事故等紧急情况时，协助救援人员识别用户身份，或根据用户身份快速联系紧急联系人；(e)系统维护与改进：为优化面部识别算法、提升系统性能、进行内部技术测试和模型训练（使用去标识化或匿名化处理的数据）。2.2乙方仅在实现上述目的所必需的范围内收集面部数据，并采用合法、正当、必要、诚信的原则进行处理。2.3面部数据的收集将通过甲方车辆上的车载摄像头等设备进行，通常在车辆启动、特定功能启用或用户主动注册时发生。2.4甲方在车辆设置或首次使用面部识别功能时，将通过车载交互界面进行授权确认。甲方有权在每次收集前或通过设置菜单随时撤销授权，撤销后，面部识别功能将不再工作，部分车辆核心功能可能无法使用。第三条面部数据的存储与管理3.1采集到的面部数据将存储在以下位置：(a)甲方车辆本地存储设备中；(b)乙方或其授权的第三方服务器（云存储）中。乙方将采取加密等措施保护数据在传输和存储过程中的安全。3.2面部数据的存储期限将根据数据处理目的而定：(a)为实现身份验证、车辆安全等核心功能所必需的数据，将在保障安全的前提下存储，直至甲方永久停止使用该车辆或甲方请求删除；(b)为系统维护、改进等目的使用的数据（如去标识化/匿名化数据），将遵循相关法律法规的最长存储期限规定，或直至达到分析目的且无法律保留要求时删除；(c)甲方请求删除的数据，乙方将在合理期限内完成删除操作，但存储期限届满前已进行的必要处理除外。3.3乙方将采取严格的技术和管理措施保护面部数据安全，包括但不限于：(a)数据传输加密；(b)数据存储加密；(c)严格的访问权限控制，仅授权人员因业务需要方可访问；(d)定期安全审计和漏洞扫描；(e)制定并执行应急预案，应对数据安全事件。3.4除非获得甲方明确同意或法律法规要求，乙方不得将甲方的面部数据共享或披露给任何第三方，包括但不限于广告商、合作伙伴、关联公司等。为提供必要的车辆服务或履行合同义务，可能需要与受信任的服务提供商合作，乙方将要求这些服务提供商承担不低于本协议规定的保密和安全义务，并仅用于约定目的。第四条用户权利与控制4.1知情权与访问权：甲方有权了解其面部数据被处理的情况，并有权在合理范围内访问其被处理的面部数据副本。4.2更正权：如甲方发现其面部数据不准确，有权要求乙方采取必要措施进行更正或删除。4.3删除权：甲方有权在以下情况下要求乙方删除其面部数据：(a)甲方停止使用该车辆或面部识别系统；(b)甲方明确撤销同意收集和使用面部数据的授权；(c)面部识别系统不再需要用于原定目的；(d)法律法规要求删除。乙方将在收到甲方删除请求后，按照法律规定和本协议约定执行删除操作，并通知甲方处理结果。4.4撤回同意权：甲方有权随时撤回其同意收集和使用面部数据的授权。甲方撤回授权后，乙方应立即停止处理其面部数据，并按本协议约定处理现有数据。撤回同意可能导致甲方无法继续使用面部识别相关功能。4.5访问与控制：甲方可以通过车辆设置菜单或乙方提供的官方应用/网站（如有）访问相关隐私设置，行使访问、更正、删除等权利。第五条第三方共享与披露5.1除非获得甲方明确、单独的书面同意，或法律法规要求或强制执行，乙方不得将甲方的面部数据共享、披露或转让给任何第三方。5.2为提供与车辆相关的服务（如在线导航、远程信息处理、紧急呼叫服务等），乙方可能需要与第三方服务提供商合作。在这些情况下，乙方可能会在事先获得甲方同意或法律允许的前提下，向这些服务提供商提供甲方非面部数据或经处理、去标识化的面部数据，用于提供服务。乙方将要求这些服务提供商对收到的信息严格保密，并仅用于提供约定的服务。5.3乙方在收到合法的司法程序（如法院命令、政府调查要求）要求提供甲方面部数据时，将依据法律法规的规定执行。第六条数据安全事件与通知6.1乙方将采取合理措施，防止面部数据发生泄露、篡改、丢失或被非法使用。6.2在发生或可能发生面部数据泄露、丢失、篡改或非预期访问等安全事件时，乙方将立即启动应急预案，采取补救措施，并评估事件可能造成的影响。6.3在发生重大安全事件可能对甲方权益造成风险时，乙方将在法律法规规定的时限内（或更短时间），通过合理方式（如车载消息、短信、邮件等）通知甲方事件的基本情况、可能的影响以及甲方应采取的防护措施。第七条法律适用与争议解决7.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。7.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向乙方所在地有管辖权的人民法院提起诉讼。第八条协议的变更与更新8.1乙方有权根据法律法规变化、技术发展或业务需要，修改本协议条款。8.2乙方拟修改本协议时，将至少提前三十日通过车辆车载信息显示、官方网站公告或其他甲方能够合理收到通知的方式，向甲方发布修订说明。8.3甲方在收到乙方发出的协议修改通知后，如有异议，应在通知送达之日起十五日内向乙方提出。若甲方未在上述期限内提出异议，视为接受修改。若甲方不同意修改，应停止使用受修改内容影响的面部识别功能，并有权解除本协议。8.4乙方发布的修订说明自通知送达之日起生效。若甲方未在上述期限内提出异议，则视为接受修改。第九条其他条款9.1本协议是甲乙双方关于面部数据处理的协议，是双方权利义务的完整约定，取代双方此前就此达成的任何口头或书面约定。9.2除非本协议另有约定，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方。9.3本协议的任何通知应通过书面形式，通过邮寄、传真、电子邮件或本协议约定的其他方式发送至本协议首部列明的地址或联系方式。9.4本协议构成双方就面部数据处理的完整协议，并取代此前所有口头或书面的讨论、协议或谅解。9