人脸信息处理人机识别规则

导言：北京抖音科技有限公司（以下简称“我们”或“平台”）非常注重保护用户（以下简称“您”）的人脸信息。《人脸信息处理人机识别规则》（以下简称“本规则”）就我们如何处理和保护您的人脸信息作出说明，您还可阅读《抖音隐私政策》以了解我们处理个人信息的完整规则。
请您审慎阅读本规则，充分理解各条款内容。


一、定义：

• “人脸信息”：本规则所称人脸是指为验证或识别您的身份而采集的人脸图像、视频，以及基于上述图像、视频提取的面部识别特征信息。
• “人机识别”：是指通过摄像头采集到的人脸图像、视频进行智能分析，识别用户是否为真实的自然人。该智能分析技术不会对自然人身份进行识别和判断。

二、收集人脸信息的目的和用途

• 平台出于安全验证的目的，会在触发特定场景下收集您的人脸图像、视频信息，用于检验操作行为来自一个真实的自然人用户。

三、收集和处理人脸信息的方式

• 当您的账户/账号或操作行为存在安全风险时，我们会建议您开启人机识别验证功能。在您同意并自行开启后，我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频，从中抽取人脸图像进行智能分析，使用生物活体检验技术对采集到的人脸信息进行分析，以识别照片、视频、换脸、面具、遮挡、3D动画以及屏幕翻拍等攻击手段。
• 我们会在法律法规规定的期限内留存用于人机识别的人脸图像、视频，并会严格保护您的个人信息安全。在存储期限届满时执行删除。
• 当我们采集您的人脸图像、视频以完成人机识别时，您的人脸图像、视频可能会经由我们的服务器传至我们委托的具备相关技术服务能力的关联方，由该关联方完成人机识别技术服务，并将检测结果反馈给我们。我们不会将您的上述个人信息提供给第三方，除非获得您的单独同意或有其他法律法规规定的情形。
• 原则上，我们不会识别与收集未满14周岁的未成年人的人脸信息。如您是未满14周岁的未成年人的监护人，并发现我们的人机识别服务无意中收集了未满14周岁的未成年人的个人信息，请您及时通过《抖音隐私政策》公布的渠道联系我们，并删除相关个人信息。
• 为完善人机识别的技术分析能力，提供更加准确、高效的安全保障措施，我们和我们委托的关联方可能会用该场景中收集到的信息去标识化处理后进行模型优化训练。

四、人脸信息的传输和存储：
1.我们在传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。
2.人脸图像的留存和处理规则

• 基于安全原因，我们会留存您的人脸图像、视频。我们会对人脸图像与面部识别特征信息进行分开存储，并使用不同的安全密钥。
• 我们会使用符合法律法规及国家强制性标准的加密措施对您的面部识别特征信息进行安全存储。

3.基于安全原因，前述关联方在提供人脸信息处理人机识别服务时会保存您的人脸图像。


五、人脸信息的保护
1.我们已通过国家信息安全等级保护（三级）认证、获得ISO 27001 信息安全管理体系认证，并获得了ISO27701隐私信息管理认证，具备相应的数据安全能力。
2.您可查看《抖音隐私政策》，了解我们如何保护您的包括人脸信息在内的个人信息，以及您如何管理您的个人信息。


六、您的安全须知
1.您应当妥善保管您的智能终端设备（如手机、电脑、智能平板等）及账号安全，避免他人在您的账号中绑定其人脸信息而使您遭受损失。在您的账号项下通过人脸验证所作出的指令均被视为您本人操作，需承担相应责任。
2.如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们，您应在合理可行的情况下尽快联系我们。


七、联系我们
如果您对人脸信息的处理规则有投诉、建议、疑问，您可以通过《抖音隐私政策》公布的渠道联系我们。


八、其他
1.为了给您提供更好的服务，平台及相关服务将不时更新与变化，我们会适时对本规则进行修订，这些修订构成本规则的一部分并具有等同于本规则的效力，未经您明确同意，我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后，我们会在平台及应用程序发出更新版本，并在更新后的条款生效前适当的方式提醒您更新的内容，以便您及时了解本规则的最新版本。
2.本规则未规定的事项，适用《抖音隐私政策》的相应条款。