金融级实人认证SDK隐私政策

 

版本生效日期:2021年7月28日

提示条款

 阿里云计算有限公司高度重视个人信息的保护,在您的应用服务商使用金融级实人认证服务时,我们将按照本隐私政策收集、使用您的个人信息。我们希望通过本隐私政策向您清晰地介绍我们对您的个人信息的处理方式,因此我们建议您完整地阅读本隐私政策,以帮助您了解维护自己隐私权的方式。

本隐私政策适用于金融级实人认证提供的产品服务,包含了以下对接方式:SDK、PC/H5页面、API服务。

在您通过应用服务商使用金融级实人认证产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问,您可通过阿里云的工单、建议提交平台( https://connect.aliyun.com/ )或客服电话(95187)与我们联系,请您注明是关于金融级实人认证相关的疑问。如果您不同意本隐私政策的内容,请勿同意您的应用服务商使用金融级实人认证服务。

第一部分 定义

1、金融级实人认证服务提供者:是指研发并提供金融级实人认证服务的法律主体阿里云计算有限公司,以下可简称为“我们”或“金融级实人认证”。

2、应用服务商:是指为您提供应用服务并在服务中使用了金融级实人认证服务的企业。

3、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

第二部分 隐私权政策

本隐私政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何保护您的个人信息

四、如何管理您的个人信息

五、我们如何存储您的信息

六、本隐私政策如何更新

七、如何联系我们

 

、 我们如何收集和使用您的个人信息

金融级实人认证包含实人认证、活体人脸验证、活体检测、人脸对比四个方案,旨在为您的应用服务商提供身份验证服务,您理解并认可,因应用服务商使用的认证方案不同,我们向您收集的信息也存在差异。收集信息的方式如下:

1、设备信息

当应用服务商使用金融级实人认证且接入方式为SDK时,为了确保发起认证行为来自真实有效设备操作,我们会获取您的设备型号、系统版本、设备设置、设备环境特征信息,以为您提供安全的验证服务。

2、相机/摄像头权限

在您同意开启相机/摄像头权限后,我们会在您使用的应用服务完成指定验证动作时,获取您的人脸图片进行身份验证的比对。此外,当应用服务商使用实人认证ID_PLUS方案时,我们还将通过您拍照上传的身份证图片获取您的身份证字段信息,以进行安全验证。您知晓,即使您已同意开启相机权限,我们也仅会在您主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

3、日志信息

当应用服务商使用我们金融级实人认证时,我们会自动收集您对我们服务的详细使用情况,作为有关操作日志保存,例如您的操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因等。

请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将有可能被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

4、其他

除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与我们的关联方、合作伙伴之间互动时我们收集的相关信息。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

二、 我们如何共享、转让、公开披露您的个人信息

1、共享

我们对您的信息承担保密义务,不会为满足第三方的营销或非法目的而向其出售或出租您的信息。除下列情况外,我们不会与任何第三方共享您的个人信息:

(1)事先获得个人信息权利主体的同意或授权。

(2)根据法律法规的规定或行政或司法机构的要求。

(3)如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷。

(4)处理您与他人的纠纷或争议。

我们可能无法单独向应用服务商提供全部的服务,很多时候我们还需要同我们的关联公司以及其他的服务提供商一起为您提供这些服务,因此,为满足为应用服务商提供服务的必要,我们可能需要向我们的关联公司、供应商、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施,要求他们按照我们的隐私政策尽可能地保护您的个人信息安全。

         2、转让

我们不会向任何第三方转让您的个人信息,除非以下情形:

(1)获得您的同意。

(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3、公开披露 

我们仅会在以下情况下,公开披露您的个人信息

(1)获得您明确同意;

(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(3)在紧急情况下,经合理判断是为了保护我们、我们的客户或其他人的重要合法权益。

三、 我们如何保护您的个人信息

为了保障您的信息安全,我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息,并尽最大合理努力使您的信息不会被泄漏、毁损或者丢失。我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

我们收集的信息保存于不向公众开放的的安全运行环境之中。但是,没有任何系统是绝对安全的,请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力,仍有可能无法杜绝对您的个人信息的非法访问。此外,由于无法判断他人的陈述是否属实,我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。

如不幸发生个人信息安全事件,我们将按照法律法规的要求通过您的应用服务商或者其他方式向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

四、 如何管理您的个人信息

您可以通过以下方式访问及管理您的信息。

1、我们仅在您同意您所使用的应用服务调用实人认证的SDK后,进行信息收集,且该授权仅限单次验证使用,若您不同意对信息进行获取,请勿做出该授权。

2、我们将会在您的授权下,获取您的相机/摄像头权限,您可以在手机的“系统设置“中关闭该权限。该权限关闭后,仅在您重新授权后方可正常应用。

五、我们如何存储您的信息

    (一)存储地点

      我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。以下情形下,我们会在履行了法律规定的义务后,向境外实体提供您的个人信息:

      1、适用的法律有明确规定;

      2、获得您的明确授权;

      3、您通过互联网进行跨境交易等个人主动行为。

      针对以上情形,我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

    (二)存储期限

     我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。而我们判断前述期限的标准包括:

(1)完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求;

(2)保证我们为您提供服务的安全和质量;

(3)您是否同意更长的留存期间;

(4)是否存在保留期限的其他特别约定。

          在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

六、 本隐私政策如何更新

我们可能适时会对本隐私政策进行调整或变更,除法律法规或监管规定另有强制性规定外,经调整或变更的内容公布后的7日后生效。未经您明确同意我们不会限制您按照本政策所应享有的权利。对于重大变更,我们还会提供更为显著的通知(包括通过网站首页公示的方式进行通知甚至向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。

2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

3、个人信息共享、转让或公开披露的主要对象发生变化。

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。

6、个人信息安全影响评估报告表明存在高风险时。

七、如何联系我们

如果您对本隐私政策有任何问题、建议或投诉,您可以登录阿里云官网,点击首页下方“联系我们”—“智能在线”与我们联系,注明是针对金融级实人认证的问题,我们将在收到咨询后的15个工作日内予以回复。