人脸识别服务协议 ​

北京酷讯互动科技有限公司及其关联方（下称“我们”）将按照本协议向企业用户的法定代表人（下称“您”或“企业法人”）提供基于人脸识别技术的相关服务。本协议适用于 LongCat API 开放平台（https://longcat.chat/platform/profile）相关产品或服务中涉及的人脸识别服务。请您在使用本服务前，仔细阅读并充分理解本《人脸识别服务协议》（下称“本协议”），重点内容我们已将字体加粗，请您特别关注，并作出相应选择。您点击“同意”即视为您已充分理解并自愿接受本协议全部内容。如您不同意本协议，请停止并退出人脸识别相关服务。

【特别提示】

  • 人脸信息属于敏感个人信息中的生物识别信息。我们仅在您单独同意后处理您的人脸信息。您有权拒绝，您拒绝使用人脸识别不会影响您使用 LongCat API 开放平台提供的其他基本功能或服务。
  • 本协议是《LongCat API 开放平台隐私政策 》的补充，载明了我们处理人脸信息的规则以及您行使相关权利的方式。就人脸信息的处理，本协议与《LongCat API 开放平台隐私政策》不一致的，以本协议为准。如对本规则有任何疑问，您可以通过本协议载明的方式与我们联系，以便我们为您进行解释和说明。
  • 若发起企业用户认证的账号使用者并非法定代表人，应当确保由法定代表人本人知悉并同意本协议，并由法定代表人本人完成人脸识别验证。

一、适用对象及处理场景 ​

  1. 本服务面向 LongCat API 开放平台注册的企业用户提供，在 LongCat API 开放平台企业用户认证过程中，为核验企业资质信息的真实性、准确性，确保企业用户身份真实有效，防控企业用户账号盗用、冒用等可能导致账号安全、财产损失等安全风险，我们会通过人脸识别方式核验企业法定代表人的真实身份。企业账号的使用者可以发起企业用户认证，但人脸识别验证环节必须由法定代表人本人亲自完成，不得由他人代为验证。具体的操作方式以 LongCat API 开放平台相关产品的实际提示为准。
  2. 请勿冒用、盗用他人面部信息进行验证。若法定代表人本人无法完成人脸识别验证，可以选择对公打款认证方式完成企业认证。
  3. 未经您明示授权我们不会将人脸识别技术用于身份核验与账号安全以外的目的。我们不会将您的人脸信息用于个性化推荐、广告推送等商业营销目的。

二、敏感个人信息处理特别提示 ​

  1. 人脸识别信息属于敏感个人信息中的生物识别信息。我们收集、使用人脸识别信息的必要性在于：基于人脸生物特征的唯一性，通过人脸识别方式核验企业法人的真实身份，确认企业认证操作系企业法人本人作出或经其本人同意作出，防止他人冒用法人的身份完成企业认证，保障企业账号安全、财产安全等合法权益。
  2. 请您特别注意，鉴于人脸信息具有唯一性和不可更改性，人脸信息一旦泄露或者被非法使用，可能导致法人的身份被冒用或遭受诈骗，他人可能借此信息冒用法人的身份办理业务，使企业用户的账号、财产安全受到危害。我们已经对人脸信息采取了严格的数据分类分级管理、加密传输与加密存储、与其他个人信息隔离存储、严格限定访问权限以及全流程操作审计等安全保护措施。上述措施能够显著降低人脸信息泄露及被滥用的风险，但请您理解，互联网环境下不存在绝对的安全，我们无法承诺风险完全消除。
  3. 您有权拒绝我们通过人脸识别方式核验法人的身份。若您拒绝提供人脸识别信息，将无法通过人脸识别方式完成企业法人认证，但您可以选择我们提供的对公打款认证方式完成企业认证，不会因此影响您使用 LongCat开放平台 的基本功能或服务，我们也不会因此降低向您提供的服务质量。

三、人脸信息的收集和使用 ​

  1. 在您进行企业法人实名认证时，我们会在企业用户认证页面收集企业法人的姓名、身份证件号码，并通过您所使用设备的摄像头录制视频或拍摄照片的方式采集企业法人的面部识别信息。采集后，我们会先进行活体检测，以判断当前操作的是企业法人本人而非照片、视频、面具等伪造方式；活体检测通过后，我们会将您的人脸照片及您向我们提供的姓名、身份证件号码，与具备法定资质的身份核验服务机构所保存的信息进行同人比对核验，确认您本人身份以及企业用户认证确系企业及其法定代表人的真实意愿，从而在验证通过后为您提供相应的服务。验证期间使用的个人信息均通过加密方式传输。
  2. 我们收集和使用企业法人的姓名、身份证件号码及人脸信息，仅用于企业法人身份核验目的。我们仅收集实现前述核验目的所必需的最少信息，不会收集与身份核验无关的其他信息。
  3. 我们努力在现有技术能力基础之上保障人脸识别服务有效、正常运行，并将尽力提升人脸识别结果的准确性。但由于采集人脸信息容易受到表情、妆容、环境光线、屏幕亮度等多种不特定因素影响，我们暂时无法保证人脸识别验证全部成功。如人脸验证不成功，您可以选择重新提交人脸识别信息，或联系我们，以便我们重新进行验证或引导您使用对公打款认证方式。
  4. 为防范风险，必要时我们可能会采集您的设备及操作环境的相关信息（如浏览器版本、摄像头权限状态等），以判断您是否处于可信环境。为保护您或他人的合法权益，我们在认为可能存在风险时会暂停向您提供人脸识别相关功能。

四、数据存储与安全保障 ​

  1. 我们仅在实现本协议所述身份核验目的所必需的期间和法律法规要求的留存期限内保留企业法人的姓名、身份证件号码及人脸信息。我们在中华人民共和国境内收集和产生的人脸信息，存储在中华人民共和国境内，不向境外提供。保存期限届满、您撤回授权或法律法规要求删除的，我们将及时删除相关信息或进行匿名化处理，法律法规另有规定的除外。
  2. 我们采用加密等方式保障本服务的安全、正常运行，将人脸信息与其他个人信息分开存储，严格设定信息访问权限，防止个人信息遭到未经授权访问、公开披露、使用、修改等，尽力确保您的个人信息安全。
  3. 除为完成同人比对核验向具备法定资质的机构传输相关信息外，我们不会向任何第三方出售、出租或提供您的人脸信息，也不会公开披露您的人脸信息，法律法规规定或者有权机关依法要求的除外。
  4. 如我们发现或有合理理由怀疑您的人脸信息遭到泄露、篡改或丢失，将立即采取补救措施，按照法律规定通知您并向有关部门报告。

五、您的权利 ​

  1. 撤回授权：如您不想继续使用人脸识别服务，有权随时撤回对处理人脸信息的同意。您可以向我们提出撤回申请，我们将在核验您的身份后为您办理。撤回同意不影响撤回前基于您的同意已经进行的个人信息处理活动的效力。
  2. 查阅与删除：您有权要求我们说明是否存储有您的人脸信息，并有权要求我们删除该人脸信息。为保障您的信息安全，我们可能需要先行核验您的身份。我们将在收到您的请求后15个工作日内予以答复和处理，如我们决定不予响应您的请求，我们将向您说明理由。
  3. 投诉举报：如您认为我们处理人脸信息的行为损害了您的合法权益，您可以向我们投诉、举报，我们将在核验您的身份后的15个工作日内予以答复处理。

六、如何联系我们及其他 ​

  1. 人脸采集时请保持光线充足、仅本人面部在采集范围内，避免佩戴遮挡面部的物品。使用屏幕闪光方式验证时，请将屏幕亮度调至最大，并确保浏览器摄像头权限已开启。
  2. 在为您提供本服务过程中，我们可能对本协议做合理调整，届时我们会通过在网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新。如涉及人脸信息的处理目的、处理方式或者处理的个人信息种类发生变更的，我们将重新征得您的单独同意。
  3. 如对本协议有任何疑问，或您需要行使本协议第五条所述的各项权利，您可以通过联系客服电话10107888进行反馈，或者LongCat API 开放平台网页端（longcat-team@meituan.com）提供的在线联系方式/客服系统与我们联系；我们还设立了专门的个人信息保护团队，您也可以联系我们的个人信息保护负责人邮箱privacy@meituan.com，咨询个人信息相关问题。