开放平台人脸信息处理规则
收藏我的收藏
收藏导言：
抖音开放平台（以下简称“我们”或“平台”）非常注重保护用户（以下简称“您”）的人脸信息。《人脸信息处理规则》（以下简称“本规则”）就我们如何处理和保护您的人脸信息作出说明。
请您在使用实名认证等与人脸信息处理相关的服务（以下简称“本服务”）前，审慎阅读本规则，充分理解各条款内容。当您点击"同意"本规则，即表示您已同意我们按照本规则处理您的人脸信息。
定义：
- •“人脸信息”：本规则所称人脸是指为验证或识别您的身份而采集的人脸图像、视频，以及基于上述图像、视频提取的面部识别特征信息。
- •“人脸验证数据源”：基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息据数据源，包括不限于公安部“互联网+”可信身份认证平台、“公民身份证信息查询中心”等提供人脸及身份核验数据的数据源。
- •"第三方人脸识别服务机构"：【涉及使用第三方人脸识别能力时设置】指通过API（应用程序接口）、SDK（软件工具开发包）或APP（独立应用程序）方式向我们提供人脸识别技术服务的主体。
一、收集人脸信息的目的和用途
- •为了对您正在申请实名认证的【小程序工信部备案信息】进行审核和安全验证，以便【完成备案审核】，我们会采集您的人脸信息比对核验您的身份，以确保实名认证人的身份真实性。
二、收集和处理人脸信息的方式
- •我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频，然后，根据您提交的实名认证信息，从人脸验证数据源获取对应人脸图像，并使用人脸识别技术对从两个人脸图像中提取的面部识别特征信息进行比对，以对您提供的实名信息进行安全验证。
- •当我们采集您的人脸图像、视频以完成实名认证时，您的人脸图像、视频以及您的姓名、证件类型、证件号码可能会经由我们的服务器传至第三方人脸识别服务机构，由该第三方使用人脸识别技术进行验证。
- •我们使用的是阿里云计算有限公司及其服务供应商蚂蚁区块链科技（上海）有限公司（统称为“人脸识别服务商”）提供的人脸识别服务，我们会委托人脸识别服务商处理您的姓名、证件类型、证件号码，人脸识别服务商会通过其SDK采集您的人脸图像，并使用人脸识别技术进行验证。如您想要详细了解其如何处理您的人脸图像，请参见《阿里云金融级实人认证SDK隐私权政策》。
三、人脸信息的传输和存储：
1.我们在传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。
2.人脸图像的留存和处理规则
- •为满足备案真实性核验的要求，在完成实名认证之后，我们将对您的照片和身份信息进行保存并传输给小程序备案监管机构。我们会使 用符合法律法规及国家强制性标准的加密措施对您的面部识别特征信息进行安全存储。
3.基于安全原因，前述第三方人脸识别服务机构在提供人脸识别服务时会保存您的人脸图像。
四、人脸信息的保护
1.我们已通过国家信息安全等级保护（三级）认证、获得ISO 27001 信息安全管理体系认证，并获得了ISO27701隐私信息管理认证，具备相应的数据安全能力。
2.我们的关联方已与第三方人脸识别服务机构签订个人信息保护协议/个人信息委托处理协议以维护您的权利。
五、您的安全须知
1.您应当妥善保管您的智能终端设备（如手机、电脑、智能平板等）和账号安全，避免他人冒用您本人使用本服务或者在您的账号中绑定其人脸信息而使您或所备案的小程序开发者遭受损失。在您的账号项下通过人脸识别/验证所作出的指令均被视为您本人操作，需承担相应责任。
2.如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们，您应在合理可行的情况下尽快联系我们。
六、联系我们
七、其他
为了给您提供更好的服务，开放平台及相关服务将不时更新与变化，我们会适时对本规则进行修订，这些修订构成本规则的一部分并具有等同于本规则的效力，未经您明确同意，我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后，我们会在平台发出更新版本，并在更新后的条款生效前通过平台官方网站（https://developer.open-douyin.com/）公告或其他适当的方式提醒您更新的内容，以便您及时了解本规则的最新版本。
