云从科技云之眼SDK

隐私政策

提示条款

重庆中科云从科技有限公司（以下简称“云从科技”或“我们”）十分重视用户的隐私和个人安全，并致力于保护信息安全。我们深知个人信息安全的重要性，将会按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。

云从科技云之眼SDK产品（包含云之眼活体SDK和三合一SDK，下称“云之眼SDK产品”）均采用私有化部署的方式，安装部署在我们客户即企业、银行、开发者等云之眼SDK产品采购使用方（下称“使用方”或“应用提供方”）的产品（应用程序、网页、小程序等）上，由使用方日常使用和控制。该产品运行中的任何行为，均是使用方的自主行为。一旦产品交付完成后，在日常的运行中，云从科技不会也无权干涉采购方对云之眼SDK产品的具体使用情况。

鉴于您是云之眼SDK产品的用户，我们会要求使用方通过隐私政策或服务协议等适当的方式使您知晓其应用集成使用了我们的云之眼SDK产品模块。因此制定本《隐私政策》（以下简称“本政策”）向您说明云之眼SDK服务（以下简称“本服务”）如何会收集、使用、存储和共享您的个人信息，以及您可以如何行使您的隐私权利。

在使用云之眼SDK产品前，请您务必认真阅读本政策，充分理解各条款内容，特别是以字体加粗方式标识的内容。您可以按照本政策的指引做出您任何适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。如有任何疑问，请联系我们。

本政策将帮助您了解以下内容：

1. 我们如何采集和处理您的个人信息
2. 我们如何保护您的个人信息
3. 您如何行使对个人信息的权利
4. 我们如何处理未成年人的个人信息
5. 本隐私政策如何更新
6. 投诉建议及联系方式
7. 法律责任

1. 我们如何采集和处理您的个人信息
   1. 请您注意，云从科技的云之眼SDK产品不会主动采集您的个人信息，也不会使用您的个人信息。使用方采购云之眼SDK产品，在其自有产品上部署并集成投入使用后，获取您的相关信息均是使用方自身的行为，其中云之眼活体SDK主要用于对您进行活体检测和人脸信息的采集，供其开展相关业务，三合一SDK在活体检测和人脸识别的基础上增加身份证、银行卡OCR识别，识别卡证内容，辅助您进行快速信息填入。云从科技无法获取云之眼SDK产品运行时采集的任何信息，更无法储存和使用相关信息。我们会要求使用方采集和处理您的个人信息时确保其信息来源的合法性。
   2. 云之眼SDK产品不会自动启动，只有在被使用方调用时才会运行。云之眼SDK产品被使用方调用后将快速启动，并完成对授权信息的收集和处理工作，完成后云之眼SDK会在调用方控制下进行关闭，不会后台驻留和运行，也不会自启动或关联启动，整个过程受调用方控制且一般在数秒内完成，完成后，不会对后续行为信息进行直接或间接的获取。
   3. 请您注意，我们的云之眼SDK产品包括一些核心功能，需要采集、保存和使用下列与您有关的信息才能实现功能。如果您不提供相关信息，您将无法享受云之眼SDK所提供的相关服务，具体采集信息的内容以及用途如下：

   产品功能类型	产品功能名称	权限	采集信息内容	用途
   基本功能	生物特征认证	相机权限	人脸信息	用户人脸数据采集进行活体检测和人脸比对
   		网络权限	无	用于信息传输：活体收集信息传输至后端进行进一步检查真实性
   		越狱/ROOT状态（无需权限）	设备ROOT、越狱状态	用于检测设备越狱或ROOT状态的设备安全检测
   		设备型号	手机型号	用于SDK设置本机设备兼容性、用于后续活体平台对特殊风险机型统计和处理，以及安全设备安全检测，提升安全能力
   		手机系统	手机系统版本	需要据此判断设备系统版本，做兼容处理，不采集可能导致使用异常
   拓展功能	OCR识别	相机权限	身份证照片、银行卡照片 （识别内容：身份证：姓名、地址（省市区）、民族、身份证号码、出生日期、性别、发证机关、有效期、证件照片；银行卡：发卡行、卡号、卡片名称、卡片类型、有效期限）	用于识别卡证内容，辅助用户快速输入相关信息
   		陀螺仪/加速度传感器	陀螺仪/加速度传感器	通过传感器或直接获取屏幕方向自动旋转扫描页面

2. 我们如何保护您的个人信息

   云从科技将严格提醒云之眼SDK产品使用方在您授权范围内采集及使用您的个人信息。如果您使用云之眼SDK产品使用方的应用或其他形式的产品时，请您务必注意使用方的隐私政策，我们不对这些政策承担任何责任。您在向任何第三方提交任何用户信息之前，请您先查看这些政策，以保护您的个人信息。

3. 您如何行使对个人信息的权利
   1. 我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除、撤回同意以及其他法定权利，使您拥有充分的能力维护您的隐私和个人信息安全。根据相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您行使包括但不限于以下权利：
      1. 决定权：对于信息采集，您可以拒绝或者限制云之眼SDK产品使用方的使用；
      2. 可携带权：在符合国家网信部门规定条件的情况下，您有权要求将您的个人信息转移至其指定的个人信息处理者；
      3. 删除您的个人信息：如果产品使用方处理您个人信息的行为违反了其政策的约定或您不再使用服务，您可以向使用方提出删除个人信息的需求。
      4. 改变或撤回您的同意：您可以通过删除信息、关闭功能权限、在您所使用的应用提供方中进行隐私设置等方式改变您授权的范围或撤回您的授权。但根据法律法规或监管规定需要保留您个人信息的情形除外。撤回同意不影响此前基于您的同意做出的对个人信息的处理。
   2. 鉴于您不是我们的直接客户，我们建议您根据您所使用的应用提供方的隐私政策，将您的相关请求发送给应用提供方，由应用提供方帮助您向我们转达您的请求。我们会要求开发者承诺向您提供易于操作的用户权利实现机制，向您说明如何行使您的各项权利。
   3. 请您理解产品可能需要收集必要的个人信息才能得以实现。产品使用方将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您授权而开展的个人信息处理服务。
   4. 请您充分理解并同意，在以下情况下处理您的信息无需征得您的授权：
      1. 与国家安全、国防安全有关的情况。
      2. 与公共安全、公共卫生、重大公共利益有关的情况。
      3. 与犯罪侦查、起诉、审判和执行判决等有关的情况。
      4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。
      5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。
      6. 涉及商业秘密的情况。
      7. 法律法规规定的其他情形。
4. 我们如何处理未成年人的个人信息
   1. 我们非常重视保护未成年人个人信息。若您是18周岁以下的未成年人，在使用我们的产品前，应提前取得您监护人的书面同意。
   2. 对于未满14周岁的未成年人，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求提醒使用方进行存储、使用、披露时，不超过实现收集、使用目的所必须的期限，到期后将对儿童个人信息进行删除或匿名化处理。
5. 本隐私政策如何更新

   为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们的隐私政策会适时发生变更。我们将在公司网站上发布更新后的隐私政策，更新后的隐私政策将于更新后的次日生效，更新后的隐私政策不会限制您按照本隐私政策所享有的权利。如您继续使用我们提供的产品服务，则视为您接受本政策的相关内容。

6. 投诉建议及联系方式

   如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

   联系电话：400-151-5992

   一般情况下，我们将在十五个工作日内回复，跟进并解决您的投诉、建议与需求。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向云从科技住所地的法院提起诉讼。

7. 法律责任

   对于符合本隐私政策和其他已获得您同意的任何使用和披露的行为，由此产生的任何索赔、损失、损害赔偿、费用（包括但不限于合理法律费用），我们概不负责。