1meUI设计 首页 服务协议 Facestyle隐私政策 前言 北京旷视科技有限公司及其关联公司（以下简称**“我们”或“旷视”）尊重并致力于保护个人信息与隐私。Face⁺⁺人工智能开放平台（以下简称“本平台”）和/或Face⁺⁺人工智能开放平台服务（以下简称“本服务”）作为旷视面向开发者的视觉智能开放平台与服务，严格参照《旷视个人信息与隐私保护政策》（以下简称“《旷视政策》”）中的统一要求和标准处理相关个人信息；为进一步明确在本平台和本服务中可能涉及的个人信息处理实践情况，我们特制定了Face⁺⁺个人信息与隐私保护政策（以下简称“Face⁺⁺政策”**），以介绍本平台和本服务中收集、使用、留存等个人信息的具体处理。 请注意，Face⁺⁺政策并未完整包含旷视在个人信息与隐私保护方面的所有措施与努力。我们承诺严格遵守适用法律法规和监管要求，并高度尊重您的个人信息相关合法权利，为完整了解我们的基本信息、我们的个人信息与隐私保护原则等相关内容，请同时阅读《旷视政策》。 此外，在基于本平台和/或本服务进一步开发、提供的特定业务场景，我们的客户（以下简称**“客户”）或我们可能另行向终端个人用户（以下简称“用户”或“您”**）提供具体的隐私政策或同类法律文本，请同时完整阅读该等业务场景下的隐私政策或同类法律文本，以确保您能充分知悉有关个人信息处理的完整实践。Face⁺⁺政策仅适用于旷视提供的本平台和本服务，并完全独立于我们的客户或任何第三方可能或需要向您展示或提供的隐私政策或同类法律文本。 Face⁺⁺政策拟帮助客户和用户了解以下内容： 一、 我们如何收集使用个人信息 二、 我们如何保留和披露您的个人信息 三、 我们如何保护您的个人信息 四、 个人信息在全球范围内的转移 五、 您的个人信息权利 六、 我们如何处理儿童的个人信息 七、 如何联系我们 八、 Face⁺⁺政策如何更新 Face⁺⁺政策中，“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。如无其他说明，Face⁺⁺政策下的其他相关定义和术语具有与《网络安全法》《个人信息保护法》《信息安全技术个人信息安全规范》等法律法规、规范性文件、国家标准中相同的含义。 正文 一、 我们如何收集使用个人信息 旷视在不同的业务场景下，将与客户开展多种多样的业务合作。我们将与客户、供应商一道，在符合《个人信息保护法》第十三条规定的合法性基础（包括取得您的同意，或存在法律法规规定不需取得个人同意的其他情形）的前提下，确保所收集和处理的个人信息已取得您的完整、有效授权同意。仅存在下列法律法规规定不需取得个人同意的情形时，方可不经您的同意处理您的个人信息： 与履行法律法规规定的义务相关的； 与国家安全、国防安全直接相关的； 与公共安全、公共卫生、重大公共利益直接相关的； 与刑事侦查、起诉、审判和判决执行等直接相关的； 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； 所涉及的个人信息是您自行向社会公众公开的； 根据您的要求签订和履行合同所必需的； 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开、合法的公开数据集等渠道； 维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障； 新闻单位开展合法的新闻报道所必需的； 学术研究机构出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。 1. 我们收集哪些个人信息及使用目的 就本平台和本服务而言，我们将与客户共同收集、使用您的相关个人信息。我们与客户作为共同个人信息处理者，已依法约定各自的权利和义务；如因共同处理您的个人信息侵害您的个人信息权益造成损害，您可以向我们或客户中的任何一方主张行使本政策第五条所列的权利。主要包括： Face⁺⁺账号注册和登录 为完成Face⁺⁺账号注册和登录过程，我们将收集用于注册的用户名、手机号（使用手机号码注册或后续您主动填写）、邮箱地址（使用邮箱注册或后续您主动填写）、微信账号信息（使用微信注册）；请注意，该等注册和登录过程是使用本平台和/或本服务的前提之一，如拒绝提供该等信息将无法正常注册、登录和/或使用本平台和/或本服务。 此外，如您选择使用FaceID等其他旷视账号登录本平台，我们也将收集您的相关账号、密码等用于完成登录过程的身份核验。 2) 人脸和人体图像识别相关技术应用 为提供人脸和人体图像识别相关技术的能力，我们将基于客户主动提供的原始图片、视频等数据进一步识别和提取**面部识别特征、人体区域、人体特征和关键点、手势等生物识别信息，**用于实现人脸比对、人脸检测、人脸搜索、人脸美颜、人脸融合等具体功能。请您理解，本平台和本服务作为旷视人工智能能力开放的一部分，如您拒绝提供原始图片、视频等数据，前述功能应用将无法实现。 提请您注意的是，该等功能项下处理的面部识别特征等生物识别信息属于个人敏感信息，只有在具有特定的目的和充分的必要性、并采取严格保护措施的情形下，我们才会进行处理。我们将依法向您单独告知处理该等敏感个人信息的必要性以及对您个人权益的影响，并在您通过弹窗、勾选等明示方式单独同意后，方进行该等处理；您拒绝单独同意的，我们将不处理您的上述生物识别信息，但不影响您使用本平台和本服务的其他功能。就您直接使用的特定产品和/或服务场景下如何收集使用生物识别信息的具体规则（通常由我们的客户向您说明），请您一并仔细了解后再行决定。 3) 其他图像和文字识别技术应用 为提供其他图像和文字识别相关技术的能力，我们也将基于客户主动提供的原始图片等数据进一步识别和提取**证件信息（如身份证、驾驶证、行驶证等证件上的照片与文字信息）、银行卡信息（如银行卡照片上的银行卡号、卡片边框坐标等）**及其他文字、非文字信息，用于实现证件识别、通用文字识别、车牌识别、物体识别等具体功能。该等功能项下处理的证件信息、银行卡信息等个人身份信息和个人财产信息属于个人敏感信息，只有在具有特定的目的和充分的必要性、并采取严格保护措施的情形下，我们才会进行处理。我们将依法向您单独告知处理该等敏感个人信息的必要性以及对您个人权益的影响，并在您通过弹窗、勾选等明示方式单独同意后，方进行该等处理；您拒绝单独同意的，我们将不处理该等敏感个人信息，但不影响您使用本平台和本服务的其他功能。 特别地，根据国家APP合规治理相关要求，本平台相关SDK产品的具体信息如下表所示，如您是使用了相关SDK产品的APP/小程序开发者，您需要通过隐私政策或同类法律文本向终端用户履行相关告知义务，并确保相关APP/小程序收集使用个人信息遵循合法、正当、必要和诚信的基本原则： 2. 有关Cookie的特别声明 Cookie是网站、应用程序或服务传输并存储在您设备上的小文件，如互联网上绝大多数网站一样，我们向您发送Cookies主要是为了简化您重复登录的步骤、存储您的偏好、帮助您判断账户或数据安全，或者自动记录某些信息（如互联网协议IP地址、浏览器类型、互联网服务提供商ISP、网页浏览数、引荐网页、日期/时间戳、点击流数据等）以分析、管理我们的网站。关于我们使用Cookie的更多详情，请参阅《旷视政策》。 二、 我们如何保留和披露您的个人信息 除法律法规另有规定外，我们将在实现处理目的所必要的最短时间内保留您的个人信息，并通过本政策或相关服务规则向您明确告知各类个人信息的具体保存期限；对确实无法事先明确具体保存期限的个人信息，我们将向您告知确定其保存期限的标准。 在本平台和本服务下，我们主要提供技术能力的具体应用，因此在具体功能实现后，对于客户提供的原始图片、视频等数据以及基于该等原始数据形成的服务成果，我们将尽快删除或进行匿名化处理。 **特别地，在人脸搜索、相册聚类等相关功能下，我们可能为客户提供存储功能；在该等功能下，客户将自行决定是否存储、在多长期限内存储图像和图像集。**如客户进行删除操作、要求我们删除或服务期限届满，除非适用的法律法规有明确要求，我们会及时将您的个人信息进行彻底删除或匿名化处理。 此外，根据《网络安全法》等强制性法律法规要求，我们将切实保留网络日志不少于六个月。 为此，除非适用的法律法规或监管规定明确要求，或存在其他《旷视政策》中明确的披露场景，我们不会以任何形式、出于任何目的对除客户以外的外部第三方共享和披露本平台/本服务下涉及的个人信息。 三、 我们如何保护您的个人信息 我们已采取了合理、可行的管理措施和技术措施，以保护所处理的个人信息并应对个人信息安全事件，请参见《旷视政策》以了解更多的措施。但是请注意，虽然我们采取了合理的措施保护您的个人信息，但没有任何网站、Internet传输、计算机系统或无线连接是绝对安全的。 具体而言，本平台和本服务下，我们用以保护您提供的个人信息的主要安全防护措施包括但不限于： 我们会在可行的情况下及时将您的个人信息进行去标识化处理，从而降低其他组织或个人重新识别到您的风险； 2) 我们会定期审查个人信息处理的方式（包括物理性安全措施），并不断强化API和SDK等技术工具的安全性； 我们将不断努力保障您的个人信息安全，并实施传输全程安全加密等保障手段，以免您的个人信息在未经授权的情况下被访问、使用或披露。 如发生或者可能发生您的个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并按照法律法规要求及时通知履行个人信息保护职责的部门和您本人。通知将包括发生或者可能发生泄露、篡改、丢失的信息种类、原因和可能造成的危害，我们已采取的补救措施以及您可以采取的减轻危害的措施，以及我们的联系方式；我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，按照法律法规的规定可以不通知您。 四、 个人信息在全球范围内的转移 我们的服务器位于中国和加拿大。由于中国法律法规要求，原则上，在中国境内收集和产生的个人信息将统一在中国境内服务器进行处理。对于中国境外的业务，我们的客户将自行决定支持的服务器；根据我们客户的选择，您的个人信息将从您所处的司法辖区转移至位于中国或加拿大的服务器上进行处理。 如确有必要向境外提供您的个人信息，我们将遵守《个人信息保护法》及数据出境相关法律法规的规定，依法通过国家网信部门组织的数据出境安全评估，或与境外接收方订立个人信息出境标准合同，或通过个人信息保护认证，并采取必要措施保障境外接收方的处理活动达到法律规定的个人信息保护标准。向境外提供前，我们将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息权利的方式和程序等事项，并取得您的单独同意；涉及敏感个人信息出境的，我们还将向您告知出境的必要性以及对您个人权益的影响。 五、 您的个人信息权利 我们高度尊重您依法享有的个人信息相关合法权利。以下我们列出了您的权利，以及我们将如何保护这些权利。请注意，针对具体的请求，出于安全考虑，在处理您的请求前，我们可能需要先行验证您的身份。 1) 知情权：我们致力于提升个人信息处理的透明性，并将通过Face⁺⁺政策及其他相关法律文本向您告知我们如何处理您的个人信息。 访问权：您有权访问您的个人信息。 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。 删除权：若我们没有合法理由继续持有并处理您的信息，您可以向我们要求删除您的个人信息，我们将及时按照您的要求予以删除。 注销账户：如您是通过注册或任何可用的方式获取我们提供的账户而使用相关产品或服务的，您可通过具体的产品或服务场景下向您提供的注销账户渠道提交注销申请，我们将及时完成核查和处理。 拒绝自动决策权：您有权不受制于全自动处理作出的决定，包括用户画像。若这些决定显著影响您的合法权利，您有权要求解释。 解释权：您有权要求我们对您的个人信息处理规则进行解释说明。 可携权：在符合国家网信部门规定条件且技术可行的前提下，您可请求将个人信息转移至指定的处理者，如您确有需要，请您提前与我们联系以确认是否符合前述条件及转移的具体途径。 查询权：您有权查询您的个人信息。如您确有需要的，在符合相关规定条件的前提下，您也可联系我们获取您的个人信息副本。 撤销权：每个功能模块需要一些基本的个人信息才能得以完成，当您撤销同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。 我们为您提供便捷的撤回同意方式：您可以通过具体产品或服务中设置的权限管理或隐私设置功能直接撤回相应授权，也可以通过发送邮件至我们的联系邮箱business@megvii.com或本政策公布的其他联系方式提交撤回申请。我们将在核实您的身份后及时处理您的撤回请求，撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。 如我们未能及时响应您的请求，或您对于我们的答复有任何异议，您可通过本政策内的联系方式向我们投诉或向相关监管部门申诉。 六、 我们如何处理儿童的个人信息 **请您注意，我们的所有产品、网站和服务主要面向企业客户，我们并不会自行主动收集、处理儿童个人信息。**如任何客户或用户希望或意图向我们提供或要求我们处理儿童的个人信息，请务必确保已严格按照《个人信息保护法》《儿童个人信息网络保护规定》等相关法律法规的要求，取得儿童监护人的事先同意授权。 如我们发现任何客户或用户在未经父母或监护人同意的情况下提供包含儿童个人信息的原始数据，我们将立即删除该等原始数据并不会就该等数据提供任何服务。为免歧义，我们将不满14周岁的任何人均视为儿童。 此外，我们格外重视儿童个人信息的安全、可控。我们内部已明确将儿童个人信息列为最高安全等级的数据类型，并切实采取了加密存储、严格的访问权限控制等技术和管理措施，提供额外的安全保护。 如因客户或用户的业务需要确需处理儿童个人信息的，我们将根据《个人信息保护法》《儿童个人信息网络保护规定》等法律法规的要求，制定并公布专门的儿童个人信息处理规则；处理儿童个人信息前取得其父母或者其他监护人的单独同意，并依法履行告知、加密存储、访问控制、个人信息保护影响评估以及按约删除等义务。 七、 如何联系我们 如您对本政策及您的个人信息存在任何相关问题、申/投诉，或您需要任何个人信息权利相关的协助，为及时满足您的请求考虑，我们建议您向具体业务场景下的个人信息处理者（通常为我们的客户）直接提出请求，并由其视情况向我们转交。我们会在收到转交的请求后尽快进行回应。 如您确有需要，您可以通过向business@megvii.com发送邮件联系我们，为确保您的请求清晰、明确，请在前述邮件中提供： 您的姓名（名称）和联系方式； 您的详细请求、意见和/或相应的链接。 对于您行使本政策项下权利的合理请求，我们不收取费用；对于多次重复、超出合理限度的请求，我们将视情收取必要的成本费用，并向您说明收费的依据和标准。我们拒绝您的请求的，将向您说明理由；您对我们的处理有异议的，可以依法向履行个人信息保护职责的部门投诉、举报，或向人民法院提起诉讼。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 一般而言，我们会在15个工作日内或法律法规规定的期限内尽快回复，但以下情形除外： 与履行法律法规规定的义务相关的； 与国家安全、国防安全直接相关的； 与公共安全、公共卫生、重大公共利益直接相关的； 与刑事侦查、起诉、审判和执行判决等直接相关的； 有充分证据表明您可能存在主观恶意或滥用权利的； 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 涉及商业秘密的。 八、 Face⁺⁺政策如何更新 我们保留不时更新或修改Face⁺⁺政策的权利。但未经您明确同意，我们不会削减您按照Face⁺⁺政策所应享有的权利。处理个人信息的目的、处理方式、处理的个人信息种类发生变更的，我们将就变更部分向您告知，并重新依法取得您的同意；涉及处理敏感个人信息或向境外提供个人信息的，取得您的单独同意。您可通过本页面查看最新版本的Face⁺⁺政策。 对于重大变更，我们会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件等方式发送通知，说明具体的变更内容）。 Face⁺⁺政策所指的重大变更包括但不限于： 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等； 个人信息共享、转让或公开披露的主要对象发生变化； 您参与个人信息处理方面的权利及其行使方式发生重大变化； 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 个人信息安全影响评估报告表明存在高风险时。 在线肌肤测试页面 以照片为单位，存储每个照片的分析结果 拍照弹窗 所有提示，临时做一个浮窗，提示 远了，就提示近一些 请平时摄像头 有角度检测 向右，向左转一点，保证脸部正面照片 语音提示，播放语音提示 拍照，屏幕亮补光 三张照片拍完后，同时发请求，等待报告生成 照片可以选择相册，可以清空重拍 报告页面 综合评分 用旷视的接口，返回的total score 的字段 肌肤年龄 也用旷视的数据 紧塑力，活力感，稳定力 这三个的分数和文案 用文档里面这一章节 四、三维度 P 汇总规则（独立成章） 往下的部分和分档规则 五、S 分与档位（分类级与维度级通用） 紧塑力 轮廓 文案，由矿石接口返回的数据计算出来，公式在 这 三维度×6分类 P 分计算规则（0–100）这里 的表格里面紧塑力的轮廓里面 根据分数选择三种其中之一 在需求文档的 七、6 分类话术库（三视图版全量 18 条），文案里面有变量，从接口返回 图片 只用用户测脸图 皱纹 文案，由矿石接口返回的数据计算出来，公式在 这 三维度×6分类 P 分计算规则（0–100）这里 的表格里面的紧塑力的皱纹里面 根据分数选择三种其中之一 在需求文档的 七、6 分类话术库（三视图版全量 18 条），文案里面有变量，从接口返回 图片 用旷视返回的皱纹图片 活力感 参考紧塑力的规则在文档里面找公式和文案 光滑 图片 正面图片，再叠加 把毛孔、痤疮、黑头、色斑、痣 这些旷视返回的标记。 肤色 图片 用色沉图 稳定力 也参考紧塑力的规则在文档里面找公式和文案 敏感 图片 用旷视返回的红区图片 痘痘 图片 正脸图片 加闭口粉刺和痤疮 可视化标记 护理建议 文案 就是 八、综合文案、生活方式与护理建议 最后一部分 精华推荐看需求文档 六、产品分组与精华推荐 三选一