人脸认证协议

北京溪流湖科技有限公司（以下简称“我们”）十分注重保护用户（以下简称“您”）的人脸信息。本《人脸认证协议》（以下简称“本协议”）旨在向您说明，在人脸信息处理服务中，我们为何需要处理您的人脸信息，我们如何处理和保护您的人脸信息，您的人脸信息处理可能对您的个人权益造成的影响，以及您行使关于人脸信息相关合法权益的方式和程序，以及其他您在使用人脸信息处理服务前所需了解的信息。

为了保障您的合法权益，在使用人脸信息进行实名认证等与人脸信息处理相关的服务前，您应当阅读并遵守本协议，请您务必审慎阅读、充分理解条款内容。在您选择并点击同意本协议后，即表示您已详细阅读如下条款，并且您授权同意本服务按照本协议获取、储存和使用您与人脸认证服务使用的相关信息。您可以通过StreamLake官网公示的联系方式联系我们进行咨询，以便于我们为您解释和说明。

如果您是未满18岁的未成年人，请您确保在监护人的指导和陪同下阅读本协议以及相关规则的全部内容，并特别注意对于未成年人使用人脸认证服务的相关条款，在征得监护人同意后使用人脸认证服务。

一、定义

（一）“人脸信息”：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的面部特征生物识别信息。在本协议中，仅指人脸图像信息以及人脸视频信息。人脸信息不包括匿名化处理后的信息。

（二）“人脸信息处理服务”：包括由我们或我们委托第三方机构提供的实名认证等与人脸信息处理有关的服务。

（三）“可信公共服务渠道”：基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息的可信公共服务渠道，包括不限于公安部“互联网+”可信身份认证平台等提供人脸及身份核验数据的可信公共服务渠道。

（四）“人脸认证服务提供商”：指可能通过API（应用程序接口）、SDK（软件工具开发包）或APP（独立应用程序）方式向我们提供人脸识别技术服务的主体。

二、人脸信息及相关个人信息的收集、处理目的

我们可能会基于如下目的收集、处理您的人脸信息：

（一）实名认证：为了对您正在、计划和/或已经申请实名认证的平台账号进行审核和安全验证，我们会采集您的人脸信息比对核验您的身份，以确保账号实际使用人和账号实名认证人为同一人。

（二）风险防控：为增加您的账号安全性、核验本人身份，我们会采集您的人脸信息以进行身份识别，便于您安全地进行账号操作。

三、我们对于您人脸信息的处理方式

（一）实名认证

1. 首次认证：我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频，并根据您提交的账号实名认证信息，委托人脸认证服务提供商通过可信公共服务渠道，进行人脸一致性比对，以对您提供的账号实名信息进行安全验证。

2. 二次比对：我们会留存您在账号实名认证时的被采集的人脸信息，作为后续比对的“基准图像”，在您的账号存在安全风险或进行二次登录验证时，我们会再次采集您的人脸信息用作“比对图像”。通过人脸识别技术，我们对基准图像、比对图像中所提取的面部识别特征信息进行比对，以实现核验您实人操作的安全目的。此种情形下，我们只留存比对结果，不会持续留存用做比对图像的人脸信息。

（二）风险防控：若您的账号存在潜在安全风险，且此时账号尚未完成基于身份证件信息的实名认证，出于账号安全验证的目的，我们可能会向您收集身份证信息（姓名、身份证号、身份证影像），采集您的人脸信息用作“基准图像”。进而，我们委托的供应商，从可信公共服务渠道获取对应人脸图像作为“比对图像”，并使用人脸识别技术对基准图像、比对图像中提取的面部识别特征信息进行比对，以对您的账号状态进行安全验证。此外，我们会收集您的姓名、身份证件号码信息，与您的账号绑定的手机号信息进行一致性校验，以确保您的账号安全或帮助您找回账号。此种情形下，我们只留存比对结果，不会持续留存您的姓名、身份证件号码信息，以及用做比对图像的人脸信息。

（三）委托处理：为保障服务质量的稳定性，我们会委托人脸认证服务提供商为我们提供人脸识别技术服务。我们会委托人脸认证服务提供商处理您的身份证信息（姓名、证件类型、证件号码），人脸认证服务提供商会通过其提供的服务能力（如SDK）采集您的人脸图像，并使用人脸识别技术进行验证。

（四）同意豁免：请您理解，在下列情形中，根据法律法规及国家标准，我们可能在下列情形下处理您的人脸信息，而无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；

2.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

3. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

4.依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

5. 为履行法定职责或者法定义务所必需；

6. 法律、行政法规规定的其他情形。

四、人脸信息处理的必要性以及影响提示

（一）实名认证法定义务：实名认证是保障网络安全、保护用户合法权益，在互联网信息服务提供和使用的过程中，平台与用户所必须遵循的法定义务之一。为向您提供互联网信息服务，保证实名认证义务履行的可信度以及完整度，我们需要通过处理您的人脸信息来完成对您账号的实名认证。

（二）风险防控：为了保护您的账号安全、财产安全、个人信息安全以及其他合法权益，避免账号失窃以及个人权益非法处置等风险事件发生，我们需要处理您的人脸信息，进而确保在特定高风险账号操作场景下，该等账号操作行为由您本人作出，从而保护您的合法权益。

（三）法律法规规定的其他情形：特定情况下，应法律法规要求，我们必须处理您的人脸信息来履行自身的法定义务。在该等情况下，我们将会严格判断处理您人脸信息的合法性、正当性以及必要性，当充分论证、评估我们确需处理您人脸信息的情况下，以最小必要为限度处理您的人脸信息。

（四）影响提示：人脸信息是您的敏感个人信息，一旦您的人脸信息遭到泄露或者非法使用，可能会导致您的人格尊严、人身、财产安全受到严重危害，进而导致您的个人名誉、身心健康受到损害或者歧视性的待遇。您应当妥善保管您的智能终端设备（如手机、电脑、智能平板等）及账号安全，避免他人在您的账号中绑定其人脸信息而使您遭受损失。在您的账号项下通过人脸识别/验证所作出的指令均被视为您本人操作，需承担相应责任。

五、人脸信息的安全处理

（一）信息要求：您在人脸认证服务的使用过程中，应提供本人的合法、真实、有效、准确并完整的个人信息。

（二）安全举措：我们采用符合国家法律法规以及国家强制性标准的措施来处理您的人脸信息为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施来保护您本人的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险。这些措施包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此本服务设置了安全程序保护您的信息不会被未经授权的访问所窃取。

（三）加密存储：您的所有个人信息均被加密储存并放置于国内专业防火墙内。您理解并明白，由于存在的各种各样的恶意手段，即便我们尽力采取上述措施，您的个人信息仍有可能被泄漏、毁损或灭失。我们对此不作出任何承诺或保证。

六、人脸信息的保存期限与撤回同意

（一）保存期限：我们仅会在为实现目的所必需的时间及法律法规所规定的保存期限内存储您的个人信息，期限届满后，所有的信息都将被删除。一般而言，我们仅会在您通过自身账号使用我们所提供的互联网信息服务期间，存储您的人脸信息。

（二）主动删除：您可以通过《StreamLake隐私政策》https://streamlake.com/document/POL/me16yzjnvq2ssojcjz中“四、您的权利（三）删除个人信息”中所列明的路径，或者本协议第七条载明的方式联系我们，来部分删除您的个人信息，或者申请注销账户删除您的全部信息。您还可以在以下情形中，向我们提出删除个人信息的请求;

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；

2. 停止提供产品或者服务，或者保存期限已届满；

3. 您撤回同意；

4. 违反法律法规或者违反约定处理您的个人信息；

5. 法律法规规定的其他情形。

（三）撤回同意：请您理解，每个功能及/或服务需要一些基本的个人信息才能得以完成，当您撤回同意后，我们无法继续为您提供撤回同意所对应的功能及/或服务，也不再处理您相应的人脸信息。但您撤回同意的决定，不影响撤回前基于个人同意已进行的人脸信息处理活动的效力。

（四）例外情形：特殊情况下，因为适用的法律和安全技术限制，我们可能无法立即从系统中删除您的人脸信息，我们将按照法律法规的要求，立即停止除存储和采取必要的安全保护措施之外的人脸信息处理行为，直到我们可以实现对该等人脸信息的删除或者匿名化。

（五）其他情况：如果您知悉或怀疑您的人脸信息系在非基于本人意愿或操作的情形下被提交给我们的，您应在具备可行性的情况下尽快联系我们。

七、联系我们

如果您希望行使关于您的人脸信息相关的合法权益，或者对于人脸信息的处理规则或者现状存在投诉、建议、疑问的，您可以通过StreamLake官网公示的联系方式进行反馈，或者其他在《StreamLake隐私政策》中公开的渠道联系我们。

八、其他事项

（一）规则更新：为了保障您的服务使用体验，给您提供更好的服务，本平台以及相关服务可能会不时更新变化，我们会适时对本协议以及相关的文本进行修订更新。未经您的授权同意或者具备其他法律法规规定的合法性基础，我们不会削减您按照已有规则所享有的合法权益。

（二）更新通知：本协议以及与本协议相关的文本更新后，我们会在平台以及应用程序中发出更新版本，并通过平台官方网站或者站内信等其他的适宜方式向您展示最新的版本，以便您了解规则的最新内容。对于重大变更，我们将会通过显著的方式（如短信、私信、系统通知、弹窗提示）通知您相关的变更。

（三）服务使用限制与责任承担：您不得将人脸信息处理服务用于中国法律法规所限制或禁止，或者违背道德风俗的领域，否则因此导致StreamLake或第三方遭受损失的，您应承担相应赔偿责任。

（四）第三方技术局限性与问题解决：人脸认证服务提供商会尽商业上的合理努力提升认证结果的准确性。但由于能采集到的信息范围有限，以及行业技术水平及认证手段仍在完善过程中，人脸认证服务提供商无法确保认证结果的绝对准确。如您发现认证结果不准确，您可联系我们来沟通解决。

（五）冲突解决：本协议是《StreamLake隐私政策》不可分割的一部分，与之具有同等的效力。本协议与前述文件有冲突的，以本协议为准。本协议未提及的则以《StreamLake隐私政策》为准。

（六）未尽事项：本协议中的未尽事项，您可查看《StreamLake隐私政策》，了解我们如何保护您的包括人脸信息在内的个人信息，以及您如何管理您的个人信息。