F8人脸离线采集 SDK隐私政策

更新日期：【2024】年【07】月【25】日
生效日期：【2024】年【07】月【25】日

本《隐私政策》（以下称“本政策”）适用于由【福莱特】（以下称“我们”或“福莱特”）为您提供的【F8人脸离线采集SDK】及其服务（以下通称“产品”）。

我们重视您的隐私保护，并深知个人信息对您的重要性。我们将通过本政策向您说明该产品将会如何收集、使用和存储您的个人信息、我们会如何保护您的个人信息以及您享有何种权利。 请您在使用产品前，仔细阅读并了解本政策。重点内容我们已经以粗体字加下划线表示，希望您特别关注。一旦您开始使用本产品，即表示您同意我们按照本政策处理您的相关信息。

本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何存储您的个人信息
四、我们如何保护您的个人信息
五、我们如何使用 Cookie 和同类技术
六、我们如何处理未成年人的个人信息
七、您如何行使管理个人信息的权利
八、本政策如何更新
九、如何联系我们

需要特别说明的是， 本政策不适用于其他第三方向您提供的软件、产品或服务。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

(一)为向您提供产品核心功能须收集和使用您个人信息的情形
为实现本产品的核心业务功能，我们可能需要向您收集个人信息。以下将详细列出本产品的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用本产品。

1.各项功能及服务涉及的个人信息

序号	功能及服务	个人信息类型	收集方式	适用系统版本
1.1	为帮助开发者向最终用户提供最佳质量人脸图片采集，以进行活体校验的功能	人脸图片	SDK直接采集	iOS及 Android
1.2	为帮助开发者向最终用户提供视频录制功能，以便作为人脸图片活体校验的二次复核数据，实现活体校验二次复核功能	人脸视频信息（含语音）	SDK直接采集	iOS及 Android

2.设备权限调用

为了保证最终用户能正常使用人脸离线采集SDK相应功能及服务，我们会通过开发者应用向系统申请最终用户设备的以下系统设备权限，申请前我们会征询最终用户的同意，最终用户可以选择“允许”或“禁止”权限申请。经过最终用户的授权后我们会开启相关权限，最终用户可以随时在系统中取消授权，最终用户取消授权会导致最终用户无法使用相关的业务功能，但不会导致最终用户无法使用其他业务功能。各项功能及功能对设备权限的调用情况如下：

Android系统版本

设备权限	功能及服务	权限授权方式
读取/写入外部存储卡	用于存储人脸离线采集SDK的模型信息、配置文件、以及保存安全风险诊断信息	授权方式由设备系统开发方以及开发者应用决定；当最终用户同意向开发者应用授予该权限时开启
获取粗略位置	用于采集设备IP地址检验设备环境及网络风险	授权方式由设备系统开发方以及开发者移动应用决定；当最终用户同意向开发者移动应用授予该权限时开启
访问网络	用于连接网络，进行数据传输，用作活体核验	授权方式由设备系统开发方以及开发者产品决定；当最终用户同意向开发者产品授予该权限时开启
获取网络状态	用于获取当前网络信息，进行安全风险诊断，并保护网络传输	授权方式由设备系统开发方以及开发者应用决定；当最终用户同意向开发者应用授予该权限时开启
打开相机/摄像头	实现人脸图片采集和人脸视频录制功能，以便进行活体校验	授权方式由设备系统开发方以及开发者移动应用决定；当最终用户同意向开发者移动应用授予该权限时开启
麦克风权限	实现人脸视频录制功能（当开启视频录制功能时，需要记录语音），以便进行活体校验	授权方式由设备系统开发方以及开发者产品决定；当最终用户同意向开发者产品授予该权限时开启

iOS系统版本

设备权限	功能及服务	权限授权方式
打开相机/摄像头	实现人脸图片采集和人脸视频录制功能，以便进行活体校验	授权方式由设备系统开发方以及开发者应用决定；当最终用户同意向开发者应用授予该权限时开启
麦克风权限	实现人脸视频录制功能（当开启视频录制功能时，需要记录语音），以便进行活体校验	授权方式由设备系统开发方以及开发者移动应用决定；当最终用户同意向开发者移动应用授予该权限时开启

在不同设备中，权限显示方式及关闭方式可能有所不同，具体请最终用户参考设备及系统开发方说明或指引。

(二)征得授权同意收集、使用您个人信息的例外

您充分了解，根据相关法律法规的规定，在以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1)与国家安全、国防安全直接相关的；
2)与公共安全、公共卫生、重大公共利益直接相关的；
3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5)所收集的个人信息是您自行向社会公众公开的；
6)从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报导、政府信息公开等管道；
7)根据您的要求签订和履行合同所必需的；
8)用于维护“WeLine”产品或服务的安全稳定运行所必需的，例如发现、处置“WeLine”产品或服务的故障；
9)法律法规规定的其他情形。

(三)个人信息的使用规则

1.我们会根据本政策的约定对所收集的个人信息进行使用。
2.您根据本政策所提供的或同意我们收集的您的个人信息，将在您使用本产品期间持续授权我们使用。在您注销账号并通知我们时，我们停止使用并删除您的个人信息或进行匿名化处理。
3. 当我们将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

二、我们如何共享、转让、公开您的个人信息

(一)共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.在事先获取您明确同意或授权的情况下共享；
2.根据适用的法律法规、法律程序的要求、政府主管部门的强制性要求或司法裁决而需要共享；

(二)转让

1、我们不会将您的个人信息转让给任何公司、组织和个人。

(三)公开披露

我们仅会在以下情况下，公开披露您的个人信息：
1.事先获得您明确的同意或授权；
2.根据适用的法律法规、法律程序的要求、政府主管部门的强制性要求或司法裁决所必须的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规的规定， 在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集到的个人信息的，如合法的新闻报导、政府信息公开等渠道。

三、我们如何存储您的个人信息

1.存储地点

按照法律法规的要求，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问，我们会严格履行法律法规规定的义务并按照法律规定事先获得您的单独同意。

2.存储时间

我们将只在您的帐户有效期内或者在向您提供产品相关服务和技术支持所需的期限内保留您的信息。我们还将在为遵守适用的法律义务、解决争议以及执行协议而必要的期限内保留您的个人信息。

对于超出期限的个人信息，我们会立即删除或做匿名化处理。

四、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在传输敏感信息时，我们使用加密来保护您信息的安全；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。

五、我们如何使用 Cookie 和同类技术

人脸离线采集SDK不涉及使用Cookie和同类技术。

六、我们如何处理未成年人的个人信息

人脸离线采集SDK的产品和服务主要面向成年人。

如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，将会采取措施尽快删除相关信息。

如果任何时候监护人有理由相信我们在未获监护人同意的情况下收集了未成年人的个人信息，请联系我们，我们会采取措施尽快删除相关数据。

七、您如何行使管理个人信息的权利

(一)按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们将尽力协调、支持并保障最终用户对自己的个人信息行使以下权利：

1.查阅权、更正及补充权、复制权、帐号注销权

鉴于最终用户通过开发者应用使用人脸离线采集SDK服务，并且使用服务时并不会注册/登录我们服务账号，为保障最终用户查阅、更正、补充、复制其个人信息以及注销其开发者应用帐号的权利实现，我们在本隐私政策以及其他与开发者的约定中，要求开发者承诺提供便于操作的实现方式。

2.提前获知产品和服务停止运营权。

人脸离线采集SDK愿一直陪伴开发者和最终用户，若因特殊原因导致人脸离线采集SDK产品停止运营，我们将在合理期间内在产品或服务的主页面或其他合适的能触达其方式通知开发者和最终用户，并将停止对最终用户个人信息的收集，同时会按照法律规定对已收集的最终用户的个人信息进行删除或匿名化处理。

3.获得解释的权利

最终用户有权要求我们就个人信息处理规则作出解释说明。

(二)我们如何回应您的上述请求

除了以上方式外，您还可以通过“如何联系我们”中列出的方式向我们提出上述请求。

为保障我们高效处理开发者/最终用户的问题并及时向开发者/最终用户反馈，需要开发者/最终用户提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证开发者/最终用户的身份后处理开发者/最终用户的请求。

在以下情形中，按照法律法规要求，我们将无法回应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6.涉及商业秘密的。

八、本政策如何更新

我们保留根据业务调整、法律法规或政策的变化而不时更新或修改本政策的权利。未经您明确同意，我们不会削减您按照本政策所应享有的权利。如果我们对本政策作出任何重大变更，我们会在该等变更生效之前通过客户端推送通知、弹窗形式或者发送电子邮件等方式告知您，以便您能及时了解该等变更。若您不同意修改后的本政策，您有权并应立即停止使用本产品。

本政策所指的重大变更包括但不限于：
1.我们的产品或服务模式发生重大变化。如产品业务功能、处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.您参与个人信息处理方面的权利及其行使方式发生重大变化；
4.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
5.个人信息安全影响评估报告表明存在高风险时。

我们会将本政策的旧版本存档，供您查阅。

九、如何联系我们

如果您对本政策有任何疑问、意见或建议，可以通过以下方式与我们联系：
发送电子邮件至：business@forenet.cn

我们设立了个人信息保护专职部门，将在收到您提出的疑问、意见或建议后及时处理您的问题。一般情况下，我们将在三十天内回复。