更新时间：2024年9月4日
导言：
北京抖音科技有限公司（曾用名“北京微播视界科技有限公司”，以下简称“我们”或“平台”）非常注重保护用户（以下简称“您”）的人脸信息。《人脸信息处理规则》（以下简称“本规则”）就我们如何处理和保护您的人脸信息作出说明，您还可阅读《“抖音”隐私政策》《抖音企业机构账号数据处理协议》以了解我们处理个人信息的完整规则。
请您在使用实名认证、账号找回、账号安全验证、本人核验等与人脸信息处理相关的服务前，审慎阅读本规则，充分理解各条款内容。
定义：
“人脸信息”：本规则所称人脸是指为验证或识别您的身份而采集的人脸图像、视频，以及基于上述图像、视频提取的面部识别特征信息。
“人脸验证数据源”：基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息据数据源，包括不限于公安部“互联网+”可信身份认证平台、“公民身份证信息查询中心”等提供人脸及身份核验数据的数据源。
”第三方人脸识别服务机构“：指通过API（应用程序接口）、SDK（软件工具开发包）或APP（独立应用程序）方式向我们提供人脸识别技术服务的主体。
一、收集人脸信息的目的和用途
我们可能会基于下列目的和用途收集人脸信息：
二、收集和处理人脸信息的方式
2.1 我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频，然后，根据您提交的账号实名认证信息，委托人脸验证数据源进行人脸一致性比对，以对您提供的账号实名信息进行安全验证。
我们会留存您在账号实名认证时的被采集的人脸图像作为后续比对的“基准图像”，在您的账号存在安全风险或进行二次登录验证时，我们会再次采集您的人脸图像（“比对图像”），并使用人脸识别技术对从基准图像、比对图像中所提取的面部识别特征信息进行比对，以实现相关安全目的。
2.2 若您的账号存在潜在安全风险且此时账号尚未完成基于身份证件信息的实名认证，出于账号安全验证的目的，我们可能会向您收集姓名、身份证件号码信息，采集您的人脸图像，从人脸验证数据源获取对应人脸图像，并使用人脸识别技术对从两个人脸图像中提取的面部识别特征信息进行比对，以对您的账号状态进行安全验证，此外，我们会将您的姓名、身份证件号码信息，与您的账号绑定的手机号信息提供给运营商进行一致性校验，以确保您的账号安全或帮助您找回账号。此种情形下，我们只留存比对结果，不会持续留存您的姓名、身份证件号码信息、人脸图像。
2.3 为保障服务质量的稳定性，我们可能还会使用阿里云计算有限公司（“阿里云”）提供的人脸识别服务。我们会委托阿里云处理您的姓名、证件类型、证件号码，阿里云会通过其SDK采集您的人脸图像，并使用人脸识别技术进行验证，最后向我们返回人脸验证结果及人脸图像。如您想要详细了解阿里云如何处理您的人脸图像，请参见《阿里云金融级实人认证SDK隐私政策》。 阿里云仅按照我们的委托处理您的实名和人脸信息。
三、人脸信息的保护
3.1 我们在传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。
我们已通过国家信息安全等级保护（三级）认证、获得ISO 27001 信息安全管理体系认证，并获得了ISO27701隐私信息管理认证，具备相应的数据安全能力。
3.2 我们已与第三方人脸识别服务机构签订个人信息保护协议/个人信息委托处理协议以维护您的权利。
3.3 您可查看《“抖音”隐私政策》，了解我们如何保护您的包括人脸信息在内的个人信息，以及您如何管理您的个人信息。
四、您的安全须知
4.1 您应当妥善保管您的智能终端设备（如手机、电脑、智能平板等）及账号安全，避免他人在您的账号中绑定其人脸信息而使您遭受损失。在您的账号项下通过人脸识别/验证所作出的指令均被视为您本人操作，需承担相应责任。
4.2 如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们，您应在合理可行的情况下尽快联系我们。
五、联系我们
如果您对人脸信息的处理规有投诉、建议、疑问，您可以通过《“抖音”隐私政策》公布的渠道联系我们。
六、其他
6.1 为了给您提供更好的服务，抖音平台及相关服务将不时更新与变化，我们会适时对本规则进行修订，这些修订构成本规则的一部分并具有等同于本规则的效力，未经您明确同意，我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后，我们会在平台及应用程序发出更新版本，并在更新后的条款生效前通过官方网站（douyin.com）公告或其他适当的方式提醒您更新的内容，以便您及时了解本规则的最新版本。
6.2 本规则未规定的事项，适用《“抖音”隐私政策》《抖音企业机构账号数据处理协议》的相应条款。