## 引言北京火山引擎科技有限公司（以下简称"**我们**"或"**火山引擎**"）非常注重保护终端用户（以下简称"**您**"）的人脸信息。火山引擎受客户（以下简称"**委托方**"）委托，为委托方的产品或服务提供真人认证与同人认证技术服务。《人脸信息处理规则》（以下简称"**本规则**"）就我们在提供上述技术服务过程中如何处理和保护您的人脸信息作出说明。 **请您在使用涉及人脸信息处理的真人认证、同人认证等服务前，审慎阅读本规则，充分理解各条款内容。当您点击"同意"本规则，即表示您已同意我们按照本规则处理您的人脸信息。** ## 1. 定义 "**人脸信息**"：本规则所称人脸信息是指为进行真人认证和同人认证而采集的人脸图像、视频，以及基于上述图像、视频提取的面部识别特征信息。 "**真人认证**"：指通过人脸识别技术判断当前操作者是否为真实自然人（而非照片、视频翻拍、面具等非真人介质）的技术手段。 "**同人认证**"：指通过人脸识别技术，将真人认证时采集的基准图像与上传的人像进行面部识别特征比对，判断是否属于同一自然人的技术手段。同人认证不涉及与任何政府部门或有权机关的身份信息数据源进行比对，不核验真实身份（即不进行实人认证）。 "**基准图像**"：指在真人认证通过后留存的自然人的人脸图像，用于后续同人认证时作为比对基准。 "**委托方**"：指与火山引擎签订合作协议，委托火山引擎为其产品或服务的终端用户提供真人认证与同人认证技术服务的客户。 ## 2. 委托处理关系说明 **2.1** 在本规则所述的真人认证与同人认证技术服务场景中，**委托方是您人脸信息的处理者**，负责确定人脸信息处理的目的和方式，并向您履行告知及取得同意等法定义务。**火山引擎作为受托方**，仅按照委托方的指示和本规则的约定处理您的人脸信息，提供相应的技术服务。 **2.2** 火山引擎不会超出委托方的指示范围处理您的人脸信息，不会将您的人脸信息用于与委托方委托事项无关的任何其他目的。 ## 3. 处理人脸信息的目的和用途 **3.1** 火山引擎受委托方委托，处理您的人脸信息**仅用于**以下目的： * **真人认证**：通过人脸识别技术判断当前操作者是否为真实自然人（而非照片、视频翻拍、面具等非真人介质）； * **同人认证**：通过人脸识别技术，将真人认证时采集的基准图像与上传的人像进行面部识别特征比对，判断是否属于同一自然人的技术手段。 **3.2** 上述人脸信息处理的具体业务场景由委托方确定。委托方应就具体使用场景向您作出充分告知。 **3.3** 火山引擎在上述过程中**不进行人脸识别**（即不将人脸信息与任何外部身份信息数据库或权威数据源进行匹配以识别您的特定身份），仅提供真人认证和同人认证的技术判断。 ## 4. 收集和处理人脸信息的方式 **4.1 人脸信息的来源** 火山引擎处理的人脸信息**由委托方提供或由委托方负责采集**。具体而言： * 委托方通过其自身的产品或服务采集您的人脸图像、视频后，传输至火山引擎进行技术处理；或 * 委托方在其产品或服务中集成火山引擎提供的H5、API，由该H5、API在委托方的指示下**申请、调用终端设备的摄像头权限**采集**您的人脸图像、视频**。 **4.2 真人认证处理** 我们通过技术算法对采集的人脸图像、视频进行真人认证分析，判断操作是否由真实自然人在设备前完成，并向委托方返回真人认证结果（通过/未通过）。 **4.3 同人认证处理** 我们对委托方提供的人脸图像提取面部识别特征信息，并对相应的面部识别特征信息进行技术比对，判断是否属于同一自然人，并向委托方返回比对结果（是否为同一人及相似度分数）。 **4.4** 火山引擎**不会**将您的人脸信息与任何外部身份数据库或第三方数据源进行比对或共享，**不会**基于人脸信息识别您的特定身份。 ## 5. 人脸信息的传输和存储 **5.1 传输安全** 我们在传输您的人脸信息时，采用符合法律法规及国家强制性标准的加密措施，确保传输过程中的数据安全。 **5.2 存储规则** （1）**删除原则**：在完成真人认证和/或同人认证之后，我们会依据客户的要求以及提供服务所必需的最小必要范围内收集和处理您的人脸图像、视频及面部识别特征信息，并根据客户的要求及时进行删除。（2）我们使用符合法律法规及国家强制性标准的加密措施对处理过程中的人脸信息进行安全保护。 **5.3 数据本地化** 您的人脸信息存储于中华人民共和国境内的服务器，未经您和委托方的同意以及法律法规的允许，不会向境外传输。 ## 6. 人脸信息的保护 **6.1 安全能力** 我们已通过网络安全等级保护（三级），并获得ISO 27001、ISO 27701信息安全管理体系认证，具备相应的数据安全保障能力。 **6.2 技术措施** 我们采取了包括但不限于以下技术措施保护您的人脸信息： * 人脸信息加密传输与加密存储； * 处理过程中人脸图像与面部识别特征信息分离处理； * 严格的访问权限控制和审计日志； * 安全隔离的计算环境。 **6.3 管理措施** * 建立专门的人脸信息保护制度和操作规程； * 对处理人脸信息的工作人员进行安全教育和培训； * 定期开展个人信息安全影响评估； * 制定并定期演练安全事件应急预案。 ## 7. 您的权利 **7.1** 您有权依法请求查阅、复制、更正、补充、删除您的人脸信息。鉴于火山引擎系受委托方委托处理您的人脸信息，如您需行使上述权利，建议您优先联系委托方。 **7.2** 您有权撤回对处理人脸信息的同意。撤回同意后，我们将停止相关的人脸信息处理活动，但不影响撤回前已进行的人脸信息处理的效力。 **7.3** 如您对人脸信息的处理存在疑虑或投诉，您可以通过本规则第9条提供的方式联系我们。 ## 8. 安全须知 **8.1** 您应当妥善保管您的智能终端设备（如手机、电脑、智能平板等）及账号安全，避免他人冒用您的身份进行人脸认证操作而使您遭受损失。 **8.2** 如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们，您应在合理可行的情况下尽快联系委托方或我们。 ## 9. 联系我们如果您对人脸信息的处理规则有投诉、建议、疑问，您可以通过以下方式联系我们： **您可通过登录火山引擎“官网\-在线客服”或“官网\-控制台\-工单服务”或选择拨打热线400\-850\-0030与我们联系** 我们将在收到您的请求后**十五个工作日**内作出答复。 ## 10. 其他 **10.1** 为了给您提供更好的技术服务，我们会适时对本规则进行修订，这些修订构成本规则的一部分并具有等同于本规则的效力。未经您明确同意，我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后，我们会通过官方网站公告或其他适当方式提醒您更新的内容，以便您及时了解本规则的最新版本。 **10.2** 本规则适用中华人民共和国法律法规（为本规则之目的，不包括港澳台地区法律）。 **10.3** 本规则自发布之日起生效。

火山方舟