更新时间：2026年7月30日
生效时间：2026年8月7日
导言：
北京青阳智维科技有限公司及其关联公司（以下简称“我们”或“平台”）非常注重保护用户（以下简称“您”）的人脸信息。《实名认证人脸信息处理规则》（以下简称“本规则”）就我们如何处理和保护您的人脸信息作出说明，您还可阅读《Core Xpert Data Platform隐私政策》以了解我们处理个人信息的完整规则。
请您在使用实名认证与人脸信息处理相关的服务前，审慎阅读本规则，充分理解各条款内容。
定义：
- “人脸信息”：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的面部特征生物识别信息，不包括匿名化处理后的信息。
- “人脸验证数据源”：是指基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息数据源，包括不限于公安部“互联网+”可信身份认证平台、“公民身份证信息查询中心”等提供人脸及身份核验数据的数据源。
- “第三方人脸识别服务机构”：是指通过API（应用程序接口）、SDK（软件工具开发包）或APP（独立应用程序）方式向我们提供人脸识别技术服务的主体。
一、收集人脸信息的目的和用途
我们可能会基于下列目的和用途收集人脸信息：为了对您正在申请实名认证的平台账号进行审核和安全验证，我们会采集您的人脸信息比对核验您的身份，以确保账号实际使用人和账号实名认证人为同一人。
您填写的实名认证信息将与您的账号唯一绑定。平台将按照国家相关法律法规要求，使用您的实名认证信息用于您的收益提现及报税等场景。您承诺提供的信息合法、有效、真实、准确并完整，不采取任何违法违规、不正当或欺骗手段使用实名认证服务。
二、收集和处理人脸信息的方式
- 我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频，然后，根据您提交的账号实名认证信息，委托人脸验证数据源进行人脸一致性比对，以对您提供的账号实名信息进行安全验证。我们会留存您在账号实名认证时被采集的人脸图像作为后续比对的“基准图像”。
- 为保障服务质量的稳定性，我们可能还会使用第三方人脸识别服务商（如阿里云计算有限公司及其服务供应商蚂蚁区块链科技（上海）有限公司）提供的人脸识别服务，我们会委托人脸识别服务商处理您的身份信息（姓名、身份证件号码），人脸识别服务商会通过其SDK采集您的人脸图像，并使用人脸识别技术进行验证，最后向我们返回人脸验证结果。如您想要详细了解其如何处理您的人脸图像，请参见《阿里云金融级实人认证SDK隐私政策》。人脸识别服务商仅按照我们的委托处理您的身份信息和人脸信息。
三、人脸信息的保护
- 我们在传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。我们已通过国家信息安全等级保护（三级）认证、获得ISO 27001 信息安全管理体系认证，并获得了ISO27701隐私信息管理认证，具备相应的数据安全能力。
- 我们已与第三方人脸识别服务机构签订个人信息保护协议/个人信息委托处理协议以维护您的权利。
- 您可查看《Core Xpert Data Platform隐私政策》，了解我们如何保护您的包括人脸信息在内的个人信息，以及您如何管理您的个人信息。
四、您的安全须知
- 您应当妥善保管您的智能终端设备（如手机、电脑、智能平板等）及账号安全，避免他人在您的账号中绑定其人脸信息而使您遭受损失。在您的账号项下通过人脸识别/验证/校验所作出的指令均被视为您本人操作，需承担相应责任。
- 如您知悉或怀疑您的人脸信息在非基于本人意愿或操作的情形下被提交给我们，您应在合理可行的情况下尽快联系我们。
五、联系我们
如果您对人脸信息的处理规则有投诉、建议、疑问，您可以通过《Core Xpert Data Platform隐私政策》公布的渠道联系我们。
六、其他
- 为了给您提供更好的服务，本平台及相关服务将不时更新与变化，我们会适时对本规则进行修订，这些修订构成本规则的一部分并具有等同于本规则的效力，未经您明确同意，我们不会削减您依据当前生效的本规则所应享受的权利。本规则更新后，我们会在平台及应用程序发出更新版本，并在更新后的条款生效前通过官方网站（corexpertdata.com）公告或其他适当的方式提醒您更新的内容，以便您及时了解本规则的最新版本。
- 本规则未规定的事项，适用《Core Xpert Data Platform隐私政策》的相应条款。