鹿缘欢聊用户隐私协议（人脸数据整合版）

感谢您选择鹿缘欢聊应用。我们深知您的个人信息宝贵，始终致力于以严格的标准保护您的隐私安全。本协议旨在向您详细说明我们如何采集、使用、共享及保存您的个人信息，同时帮助您了解享有的相关权利。请您在使用本产品前务必认真阅读以下内容；如您对其中任何条款存在异议，请立即停止使用我们的服务。若您有任何疑问或建议，欢迎随时联系我们的客服。

1. 定义

个人信息：指以电子或其他方式记录的、能单独或与其他数据结合识别特定自然人身份，或反映其活动情况的各类信息。

个人敏感信息：指一旦泄露、被非法提供或滥用，可能危及您的人身及财产安全，或对您的名誉、健康及受教育、就业等方面产生不利影响的信息，包括但不限于身份证号码、个人生物识别数据、银行账号、通信记录及内容、财产信息、征信数据、行踪轨迹、住宿记录、健康生理信息、交易记录以及涉及14岁（含）以下未成年人的信息。

2. 我们如何收集和使用您的个人信息

（一）帐号服务

（二）安全保障

为确保您和其他用户在使用服务时的安全，我们会采集以下必要信息以防范各类安全风险（如钓鱼网站、欺诈、病毒、网络攻击等）：

（三）客服及争议处理

在您使用平台过程中，如有疑问、意见或建议，您可通过应用内“我的-投诉与反馈”联系我们。

（四）设备权限调用

为实现特定业务功能，我们会在相应场景下调用必要的设备权限，并在调用前弹窗提示您授权。

（五）授权同意的例外

请注意，以下情形下，依据法律法规的要求，我们在处理您的个人信息时无需征得额外授权：

人脸数据与实人认证专项说明

特别提示：人脸信息、身份证件信息属于敏感个人信息。只有在您主动进入实人认证流程，并在单独展示的《身份信息认证协议》中作出明确、单独同意后，我们及受托服务提供方才会开始采集或处理下述信息。您可以拒绝提供，但将无法使用必须完成实人认证的相应功能；这不会影响您使用不依赖实人认证的其他功能，法律法规或服务性质另有要求的除外。

1. 收集的数据及采集方式

您主动提交的姓名、身份证号码或身份证照片；
腾讯云计算（北京）有限责任公司及其合作服务商（以下统称“腾讯云”）通过腾讯云慧眼人脸核身 SDK，在您授权后调用相机、网络以及根据具体认证方案可能需要的麦克风、存储和网络状态权限，采集和处理人脸照片、人脸视频、静态或动态面部特征；
为识别和排除恶意认证请求、维护认证安全，可能处理认证所必需的设备和网络信息。iOS 端可能包括 GUID、蜂窝网络 IP、Wi-Fi IP；实际范围以所使用的 SDK 版本、认证方案及腾讯云公开规则为准。

我们不会在您未主动进入实人认证流程或未作出明确同意的情况下启动人脸数据采集。相关信息将采用加密传输及其他合理安全措施进行处理。

2. 人脸数据的全部预期用途

对人脸照片或视频进行活体检测，判断是否由真实自然人完成认证操作；
将姓名、身份证号码、身份证照片、人脸照片或相关特征与有权核验机构提供的信息进行一致性比对，确认用户是否为证件本人；
向鹿缘欢聊返回认证成功、失败或风险提示等结果，以提供依法或基于平台安全需要设置的实名、身份或安全功能；
识别异常设备、恶意请求、身份冒用等风险，提升认证流程的安全性和准确性；
在法律法规允许的范围内，处理与认证有关的技术故障、用户咨询、投诉、争议和安全事件。

本功能仅用于用户主动发起的一次性实人身份核验和活体检测。我们不会将人脸数据作为登录、账户解锁、支付验证或其他持续性账户认证凭证；不会将人脸数据用于广告投放、市场营销、用户画像、行为分析、与本次实人认证无关的模型训练或其他无关目的，也不会向广告平台、分析服务商、数据经纪商或信息转售商出售、转让或提供人脸数据。

3. 共享、传输及第三方保护

腾讯云：我们会将完成实人认证所必需的身份信息和人脸数据传输给腾讯云，由其按照我们的委托和您的授权提供活体检测、人脸比对、证件识别及认证安全风控服务；
有权核验机构：腾讯云可能根据我们的委托和您的授权，将必要身份信息传输至“互联网+”可信身份认证平台、全国公民身份证号码查询服务中心，以及数据管理机构下属主体或其授权方等有权核验机构，用于完成身份信息比对核验；
除完成实人认证所必需，或法律法规另有规定外，我们不会向其他第三方共享、披露、出售或转让您的人脸数据；
同等保护承诺：我们将通过合同、委托处理协议、保密义务及安全管理要求，要求腾讯云及其他经授权处理人脸数据的服务提供方，仅在您同意和完成特定认证服务所必需的范围内处理人脸数据，并提供不低于本协议所述标准的相同或同等保护。第三方不得将人脸数据用于广告、营销、用户画像或其他无关目的。

腾讯云慧眼人脸核身 SDK 个人信息保护规则： https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2

4. 保存期限、存储地点和安全措施

人脸照片、人脸视频和面部生物识别特征仅在完成实人认证、处理必要技术故障或认证争议所需的最短期限内保存。认证目的实现、相关服务终止，或者您依法提出有效删除请求后，我们将删除、要求受托处理方删除，或者对相关信息进行不可逆匿名化处理，法律法规另有规定的除外；
原则上，我们不将原始人脸视频、原始人脸照片或面部特征模板用于长期留存。腾讯云将按照我们的委托、您的授权及其公开规则，在实现认证服务所必要的最短期限内处理相关信息；服务终止后，腾讯云将删除、不予保留或进行匿名化处理，法律法规另有规定或另行取得同意的除外；
认证结果及依法、依约需要保留的必要身份核验记录，将在实现账户安全、履行法定义务及处理争议所需的最短期限内保存。账户注销或您提出有效删除请求后，我们将依法删除或匿名化处理；如法律法规要求保存特定记录，我们仅在法定期限和必要范围内继续保存，并在期限届满后删除或匿名化；
本服务涉及的个人信息原则上存储于中华人民共和国境内；未经您的单独同意或不符合法律规定，我们不会向境外提供人脸数据；
我们及受托服务提供方将采取加密传输、加密或隔离存储、去标识化、访问控制、最小权限、安全审计和应急处置等合理必要措施保护人脸数据。

5. 拒绝、撤回同意及删除人脸数据

您可以拒绝同意实人认证，也可以通过 iOS“设置”关闭相机、麦克风等系统权限，以阻止后续通过相应权限继续采集；
您可以通过应用内“我的 → 投诉与反馈”联系我们，明确提出“撤回人脸识别同意”或“删除人脸数据/认证信息”的请求；
您还可以通过应用内提供的账号注销入口（如有）注销账户。注销后，我们将按照本协议删除或匿名化处理与账户相关的人脸数据、身份认证信息及认证结果，法律法规要求保留的除外；
为保护账户和信息安全，我们可能需要先核验您的身份。我们将在收到完整、有效请求后15个工作日内完成处理或向您说明处理情况；涉及腾讯云受托处理的信息时，我们将通知并要求腾讯云在其职责和能力范围内配合删除、停止处理或匿名化；
撤回同意不影响撤回前基于您同意进行的处理活动的合法性。撤回后，相关实人认证功能可能无法继续使用。

6. 政策变更

如人脸数据的采集范围、用途、共享对象、保存期限或删除规则发生重大变化，我们将通过弹窗、公告或其他显著方式向您说明，并在依法需要时重新取得您的明确同意。

3. APP申请应用权限列表

5. 个人信息收集清单

4. 我们如何共享、转让、公开披露您的个人信息

我们通常不会将您的个人信息与APP之外的任何组织或个人共享，但在以下情况下，我们可能进行披露：

6. 您的权利

您有权访问、更正、删除您的个人信息，具体方式请参考我们的相关操作指引。

7. 我们如何保护和保存您的个人信息

8. 未成年人隐私保护

若您未满18周岁，使用本服务前应在父母或其他监护人的指导下阅读并同意本协议，且仅在获得监护人同意后提供个人信息。

9. 本协议如何更新

为给您提供更好的服务以及适应法律法规、监管要求或业务功能的变化，我们可能适时修订本协议。发生重大变更时，我们将通过应用内弹窗、公告、站内消息或其他显著方式向您说明。涉及个人信息处理目的、处理方式、个人信息种类、人脸数据共享对象、保存期限或删除规则发生重大变化，且依法需要重新取得同意的，我们将在相关处理活动开始前重新取得您的明确同意。

未经依法提示和取得必要同意，我们不会仅以您继续使用服务作为同意扩大收集、使用敏感个人信息范围的依据。

10. 本隐私协议适用范围

本协议适用于鹿缘欢聊应用及由我们直接提供的相关产品和服务。对于通过鹿缘欢聊接入、链接或跳转的第三方产品和服务，其个人信息处理活动适用该第三方另行公布的隐私政策。请您在使用第三方服务前仔细阅读其规则。

11. 争议管辖

本协议的成立、生效、履行、解释及争议解决适用中华人民共和国大陆地区法律。因本协议或个人信息处理产生争议的，双方应首先友好协商；协商不成的，可依法向有管辖权的人民法院提起诉讼。

12. 联系我们

如您对本协议或个人信息处理有任何疑问、意见、投诉，或者需要行使查阅、复制、更正、删除个人信息、撤回同意、注销账户以及删除人脸数据等权利，可以通过应用内“我的 → 投诉与反馈”联系我们。

为保护您的账户及个人信息安全，我们可能需要核验您的身份。我们将在收到完整、有效请求后15个工作日内予以回复和处理；法律法规另有规定的，从其规定。

序号	场景	个人信息类型	收集方式	使用目的
1	手机号注册	手机号码	完成新帐号注册及后续登录	由用户手动提供
2	上传用户头像	获取相册、摄像头权限	用于用户头像上传及日志收集	由用户手动提供
3	设备信息	MAC地址、IDFA、OAID、操作系统版本	由设备自动提供	确保服务安全性

鹿缘欢聊用户隐私协议

目录