人脸信息处理规则
版本日期：【2022】年【7】月【1】日
生效日期：【2022】年【7】月【1】日
【北京矩阵分解科技有限公司】（以下简称“我们”）非常注重保护用户（以下简称“您”）的人脸信息。《人脸信息处理规则（以下简称“本规则”）就我们如何处理和保护您的人脸信息作出说明，您还可阅读《电子牵隐私政策》以了解我们处理个人信息的完整规则。
请您在使用【电子牵】前，审慎阅读本规则，充分理解各条款内容。
定义：
1.“人脸信息”：本规则所称人脸是指为验证或识别您的身份而采集的人脸图像、视频，以及基于上述图像、视频提取的面部识别特征信息。
2.“人脸验证数据源”：基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息据数据源，包括不限于公安部“互联网+”可信身份认证平台、“公民身份证信息查询中心”等提供人脸及身份核验数据的数据源。
3.“第三方人脸识别服务机构”：指通过API（应用程序接口）、SDK（软件工具开发包）或APP（独立应用程序）方式向我们提供人脸识别技术服务的主体。
一、收集人脸信息的目的和用途
为了对您正在申请使用的电子签名服务进行身份审核和安全验证，以便后续订立合同或进行交易，我们会采集您的人脸信息比对核验您的身份，以确保帐号实际使用人和帐号实名认证人为同一人。
二、收集和处理人脸信息的方式
我们可能会通过如下方式收集和处理您的人脸信息：
1.如您使用支付宝或动作活体人脸认证服务时，您的人脸图像、视频会直接由支付宝或腾讯进行采集和处理，我们会委托【支付宝或腾讯】处理您的【姓名、证件类型、证件号码】，由支付宝或腾讯使用人脸识别技术进行验证。
2.当我们采集您的人脸图像、视频以完成实人认证时，我们会根据您选择的人脸认证服务类型将您的人脸图像、视频以及您的【姓名、证件类型、证件号码】传至第三方人脸识别服务机构，由该第三方使用人脸识别技术进行验证。
3.我们使用的是第三方人脸识别服务机构提供的人脸识别服务，我们会委托第三方人脸识别服务机构处理您的【姓名、证件类型、证件号码】，该机构会通过其SDK采集您的人脸图像，并使用人脸识别技术进行验证。
4.在您使用客户平台支付功能时，客户平台为了向您提供开户及相关支付服务时，其可能需要使用您的人脸图片信息。
5.您知悉并同意，第三方人脸识别服务机构可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
|
第三方人脸识别服务机构目录 |
|||
|
人脸认证服务产品 |
服务机构简称 |
委托处理的个人信息 |
机构个人信息处理规则 |
|
可信身份认证产品 |
支付宝 |
姓名、身份证号、人脸图像或视频 |
|
|
腾讯云慧眼人脸核身 |
腾讯 |
姓名、身份证号、人脸图像或视频 |
您可在认证过程中查阅《腾讯云E证通服务使用协议》和《eID数字身份小程序服务协议》 |
|
身份验证云服务 |
商汤 |
姓名、身份证号、人脸图像或视频 |
|
|
移动端身份验证服务 |
旷视 |
姓名、身份证号、人脸图像或视频 |
|
三、人脸信息的传输和存储
1.我们在传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。
2.根据《电子签名法》的相关规定，为有效保存签名人的认证信息，我们会留存您的人脸图像信息，并使用符合法律法规及国家强制性标准的加密措施对您的人脸信息进行安全存储。
3.为了使您享有便捷的服务，您经由其它网站或其他合作方向本公司提交认证申请即表示您同意本公司为您核对所提交的全部身份信息，并同意本公司将认证结果或相关身份信息提供给该网站或合作方。
4.在获取您明确同意的情况下或基于法律法规明确规定，电子牵可能将您的人脸识别视频、面部照片共享至电子牵合作客户平台。
四、人脸信息的保护
1.我们已通过网络安全等级保护【三级】认证、获得ISO 27001 、ISO 27701、ISO27018信息安全管理体系认证，具备相应的数据安全能力。
2.我们已与第三方人脸识别服务机构签订个人信息保护协议/个人信息委托处理协议，以维护您的权利。
您可查看《电子牵隐私政策》，了解我们如何保护您的包括人脸信息在内的个人信息，以及您如何管理您的个人信息。
五、安全须知
1.您应当妥善保管您的【智能终端设备（如手机、电脑、智能平板等）及】帐号安全，避免他人在您的帐号中绑定其人脸信息而使您遭受损失。在您的帐号项下通过人脸识别/验证所作出的指令均被视为您本人操作，需承担相应责任。
2.如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们，您应在合理可行的情况下尽快联系我们。
六、联系我们
如果您对人脸信息的处理规有投诉、建议、疑问，您可以通过《电子牵隐私政策》公布的渠道联系我们。
七、其他
1.为了给您提供更好的服务，电子牵及相关服务将不时更新与变化，我们会适时对本规则进行修订，这些修订构成本规则的一部分并具有等同于本规则的效力，未经您明确同意，我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后，我们会在电子牵官网发出更新版本，并在更新后的条款生效前通过官方网站（https://www.letsign.com/）公告或其他适当的方式提醒您更新的内容，以便您及时了解本规则的最新版本。
2.本规则未规定的事项，适用《电子牵隐私政策》的相应条款。