数字身份助手软件用户隐私政策

版本更新日期:20260321日

版本生效日期:2021年10月31日

 

尊敬的数字身份助手软件App用户(以下简称“您”),广州大白互联网科技有限公司(注册地址:广州市南沙区海滨路181号710房、711房712房;以下简称“我司”)重视用户的隐私,您在使用数字身份助手软件App时,我司将按照《数字身份助手软件用户隐私政策》(以下简称“本政策”)收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用,并在安全、可控的情况下进行传输、存储,我司制定了本政策,请您仔细阅读本政策并确认了解我司对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我司的客服(服务热线:020-39050255 )咨询。对本政策中我司认为可能与您的权益存在重大关系的条款和个人敏感信息,我司采用粗体字进行标注。

如您就本政策点击或勾选“同意”并确认提交,即视为您同意本政策,并同意我司将按照本政策来收集、使用、存储和共享您的相关信息。

本政策将帮助您了解以下内容:

一、我司如何收集和使用您的个人信息

二、我司如何使用Cookie技术

三、我司如何共享、转让和公开披露您的个人信息

四、我司如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我司如何保护未成年人信息

七、本政策如何更新

八、如何联系我司

 

一、我司如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括:生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的信息。

(一)我司如何收集您的个人信息

在您使用数字身份助手软件App服务过程中,我司会收集您在使用服务过程中主动输入或因使用服务而产生的信息,严格遵守最小必要、合法正当原则,不收集与业务无关的个人信息:

1. 当您在安识别App上注册时,我司会验证您的姓名、身份证件信息、手机号码、短信验证码,以帮助您完成用户注册。如果您拒绝提供这些信息,您可能无法完成注册或无法正常使用我司的服务。

2. 当您使用数字身份助手软件App功能或服务时,在下列情形中,您可能需要向我司提供或授权我司收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需信息,您可能无法使用部分功能或服务,但这不影响您正常使用数字身份助手软件App的其他功能或服务。

1)在您注册成为我司用户或使用我司服务时,您需提供您本人的手机号码,我司将通过发送短信验证码的方式来验证您的身份是否有效。为了验证您提供信息的准确性和完整性,我司会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对;如在验证核对过程中我司需要向前述验证机构收集您的信息,我司会依照法律法规或监管规定要求相关验证机构说明其个人信息来源,并对其个人信息来源的合法性进行确认。

2)当您选择使用我司提供的扫码认证服务时,我司将遵照法律法规、监管要求,并基于您与第三方的具体业务相应收集您的个人信息,包括:姓名、身份证号码、活体检测照片,以便协助您完成办理与第三方的具体业务。如果您不提供扫码认证所需信息,我们将无法为您提供相关服务以完成办理与第三方的业务。

3. 当您使用数字身份助手软件App服务时,为了维护服务的安全稳定运行,降低业务办理风险,我司会收集您的设备型号、设备序列号、传感器信息、已安装App信息、操作系统、mac地址、软件安装列表、唯一设备标识符、数字身份助手软件App软件版本号、登录IP地址、接入网络的方式、类型和状态、网络质量数据、与数字身份助手软件App操作日志及服务日志相关的信息、地理位置信息用于记住您的身份和分析您使用我们服务的情况。如您不同意我司收集前述信息,可能无法完成风控验证,但不影响您正常使用数字身份助手软件App的其他功能或服务。

4. 以下情形中,您可选择是否授权我司收集、使用您的个人信息:

1)摄像头,用于人脸识别、录像、拍照中使用。拒绝授权后,上述功能将无法使用。

2)麦克风,在人脸识别场景中使用。拒绝授权后,上述功能将无法使用。

3)网络通讯,用于与服务端进行通讯。拒绝授权后,数字身份助手软件App所有功能无法使用。我司系统后台保存客户交易时所使用设备的网络信息,包括IP、端口信息。

4)存储权限,用于缓存服务数据、保存认证凭证。拒绝授权后,部分文件读写、离线认证功能将无法使用。

上述功能可能需要您在您的设备中向我司开启您的相机(摄像头)、麦克风、网络通讯,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我司可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我司将不再继续收集和使用您的这些信息,但同时也无法为您提供上述与这些授权所对应的功能。

5. 当您在数字身份助手软件App上进行人脸识别以核实身份时,我们会采集您的人脸信息。在此过程中,我们将严格遵守以下规则:

1取得您的单独同意: 在调用人脸识别功能前,我们会通过单独的弹窗或页面,向您清晰说明本次人脸识别处理的目的(例如:用于完成您在业务中的身份核验)、方式(例如:采集您的人脸生物特征信息,并与您提供的身份证件信息进行比对)和范围(例如:仅用于本次实人登记业务办理所需的身份核验)。只有在您主动点击“同意”或“确认” 后,我们才会启动人脸识别流程并采集您的面部信息。如果您不同意,您将无法使用该项人脸识别相关的服务,但这不影响您使用本App的其他功能。

2存储与使用: 经您单独同意后采集的人脸信息,我们将仅在协助您完成本次身份核验所必需的最短期限内加密存储于系统后台数据库中。具体而言:

l 是否留存人脸数据:为了履行《网络安全法》等法律法规关于网络可信身份认证管理的法定义务,以及作为您办理业务的电子证据留存以应对潜在的合规审计与纠纷,我司会留存您本次人脸识别产生的面部特征数据及活体检测照片。

l 存储时长及原因:我司对人脸数据的存储期限为自您完成身份核验之日起 3 年。设定此期限的原因为:根据《电子商务法》及相关电子签名法规,涉及身份认证的电子证据保存期限通常要求不少于3年,以匹配相关法律诉讼时效及监管追溯要求。

l 到期处理:存储期限届满后,我司将自动对相关人脸数据进行不可逆的删除或匿名化处理。

(3)关于本地生物特征认证: 对于某些品牌或型号的手机终端自带的本地生物特征认证功能(如手机系统自带的人脸识别),其信息由手机终端提供商在您的设备本地进行处理,我们不会采集、留存或以任何方式获取您手机终端本地存储的生物特征信息。

(4)明确不保留声明:除上述法定留存目的与期限外,我司明确承诺:不会将您的人脸数据用于任何其他目的(如改进算法、营销分析等),不会在本地设备或服务器中永久无限期保留您的人脸原始数据。您的人脸数据仅作为业务办理凭证受到严格保护,不作为日常登录或功能偏好分析使用。

6. 我司在向您提供其他业务功能时,会另行向您说明信息收集的范围与目的,并征得您的同意后方收集提供相应服务所必要的您的信息。我司会按照本政策以及相应的用户协议约定收集、使用、存储、对外提供及保护您的信息。

7.请您知悉,若您拒绝同意隐私政策,您将无法正常使用App

(二)我司如何使用您的个人信息

为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我司会在以下情形中使用您的信息:

1. 我司会根据本政策的约定并为实现我司的服务或功能对所收集的您的个人信息进行使用。

2. 为了使您知晓使用我司App服务的状态,我司会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒,也可以通过通知设置重新开启服务提醒。

3. 为了保障服务的稳定性与安全性,我司会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途。

4. 根据法律法规或监管要求向相关部门进行报告。

5. 邀请您参与我司服务、产品或功能有关的客户调研。

6. 我司会对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我司评估、改善或设计产品、服务及运营活动等,分析加工过程中对原始信息进行脱敏处理。

7. 在收集您的个人信息后,我司在通过技术手段对您的信息数据进行匿名化处理后,该匿名化的信息将无法识别信息主体,有权在不经您同意的情况下直接使用,有权对用户数据库进行分析并予以商业化的利用。

8. 我司会对我司的服务或功能使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我司的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

9. 当我司展示您的信息时,我司会采用包括内容替换、匿名化处理方式对您的信息进行脱敏,以保护您的信息安全。

(三)征得授权同意的例外

根据相关法律法规、监管要求及国家标准,以下情形我司会处理您的相关个人信息而无需另行征求您的授权同意:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;

4. 出于维护您或其他个人的生命、财产安全所必需的;

5. 所处理的个人信息是您自行公开或属于其他已经合法公开的个人信息的;

6. 为履行我司法定职责或法定义务所必需的;

7. 为订立、履行您作为一方当事人的合同所必需的,或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的;

8. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9. 法律法规及监管规定要求的其他情形。

(四)我司从第三方获得您个人信息的情形

我司可能从第三方(如微信、苹果、华为)获取您授权共享的账户信息,并在您同意本政策后将您的第三方账户与您的数字身份助手软件App用户绑定,使您可以通过第三方账户直接登录并使用我司的产品与/或服务。我司将对第三方信息来源的合法性进行核验,仅在第三方获得您合法授权的前提下使用相关信息。

二、我司如何使用Cookie技术

为确保数字身份助手软件App正常运转,我司会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,数字身份助手软件App能够存储您的偏好数据。我司不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问数字身份助手软件App时更改用户设置。

三、我司如何共享、转让和公开披露您的个人信息

(一)共享

我们高度重视对您个人信息的保护。除以下情况外,我们不会与任何公司、组织和个人共享您的个人信息:

1. 事先获得您的明确同意或授权。

1.1. 基于您的主动指令共享(具体业务场景):我们的工具本身不向任何第三方出售或随意共享您的个人信息。您通过本工具进行人脸识别等身份验证,是为了完成您自己发起的、与特定业务机构(以下简称“您要办理业务的机构”)之间的具体业务(例如:开设账户、办理实名登记等)。我司向第三方共享您的面部数据,仅用于为您完成实人身份核验、业务实名办理、合规留存认证记录之目的,是实现您所申请业务的必要方式。基于此,我们会按照您的指令,将您在该业务场景下产生的必要个人信息(包括但不限于您的面部识别信息)仅共享给该特定的、您希望办理业务的机构。

1.2.您授权共享信息前,本App会向您展示一个独立的告知界面,该界面将明确载明以下信息:

l 本次业务的办理机构名称(即个人信息接收方);

l 本次办理的具体业务类型;

l 该业务机构的隐私政策或个人信息处理规则的直接查看入口/链接。

1.3. 可以在该界面充分阅读并了解第三方机构如何处理您的个人信息(包括是否存储人脸数据、存储时长等)后,自主决定是否同意向该指定机构共享您的个人信息。

1.4.只有在您通过该界面主动点击"同意"或类似确认按钮后,我们才会按照您的指令,将您在该业务场景下产生的必要个人信息(包括但不限于您的面部识别信息、姓名、身份证号)共享给该特定的、您希望办理业务的机构。

1.5.关于共享对象的说明:您通过本工具所选择的业务办理机构,即为您个人信息的接收方。由于具体由您选择办理哪家机构的业务,我们无法在本隐私政策中穷尽列举所有可能的业务合作方名称。但我们保证,在您每次使用本工具向特定机构发起身份验证请求前,我们均会:

1.5.1.明确告知:通过页面弹窗或明确提示的方式,告知您本次服务将由“[具体机构名称]” 为您办理,并需要将您的信息共享给该机构。

1.5.2.获取您的单独同意:在将您的任何敏感个人信息(如面部数据)共享给该机构前,我们会通过单独的页面或弹窗,明确提示您“同意将您的信息共享给[具体机构名称]用于身份核验”,并获得您的主动勾选或点击确认。只有在您给予该单独同意后,我们才会执行共享操作。涉及敏感信息的,除上述之外,我们还会向您告知处理敏感个人信息的必要性以及对您个人权益的影响。

1.6.业务合作方对您面部数据的处理:

1.6.1.是否存储:是的,您所选择的业务办理机构通常也会存储您的面部信息。这是由于该机构作为业务办理方,需要留存身份核验记录以满足其自身的反洗钱、实名制管理、行业监管合规及电子证据保全要求。

1.6.2.存储原因与时长:关于该机构为何存储、存储多久以及如何保护您的信息,由该机构作为独立的数据处理者(或控制者)根据其自身的隐私政策和业务规定来决定。受限于金融机构、政务部门等不同行业的监管差异,第三方机构的存储期限可能有所不同(例如金融机构可能保存至账户注销后5年,政务部门可能永久存档)。

1.7.我们的责任:我们是数据处理的技术提供方,严格按照您的授权和指令向您指定的机构传输数据。我们与该机构(您业务的直接提供方)的协议中,会要求其遵守数据保护的法律法规。但请您理解,我们无法控制该机构接收数据后的独立处理行为。如因第三方机构违规处理导致您权益受损,您可直接向该第三方主张权利,我司将依法提供必要协助。

2.向我们的技术服务合作方提供。 如业务需要,我们可能会向为我们的App提供技术支持的第三方服务商(例如:云存储服务商、数据分析服务商)共享必要的个人信息。这种情况下,我们会向您告知共享个人信息的目的、数据接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理您的个人信息。

3.根据法律法规规定,或按政府主管部门的强制性要求。请您理解,我们可能会根据法律法规规定,或按有管辖权的政府主管部门的强制性要求,对外共享您的个人信息。在此情况下,我们只会共享法律法规或主管部门要求必须提供的信息,并在法律规定的前提下,及时将共享情况告知您

4. 您自行公开或基于第三方的服务。您可能通过第三方机构提供的服务使用认证功能或我们的网站、应用程序。对于您自行向第三方披露或自愿使第三方机构获取您的个人信息而产生的后果由您自行承担,我们对此不承担责任。我们建议您查看第三方机构提供的相应隐私声明,以了解他们如何处理您的信息。

 

(二)转让

我司不会向其他公司、组织和个人转让您的个人信息,但以下情况除外:

1. 事先获得您的明确同意。

2. 根据法律法规或强制性的行政或司法要求。

3. 由于开通服务必要的技术需求,向已签有保密条款的技术第三方提供;

4. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

5. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司/组织继续受本协议隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

若发生上述情况,对于接受我们转移或披露您个人信息的公司、组织或个人,我们会与之签署严格的保密协议,要求他们按照我们的说明、本协议隐私政策及其他任何相关的保密和安全措施来处理您的个人信息。

(三)公开披露

1. 我司不会公开披露您的个人信息,如确需披露,我司会获取您的单独同意,并告知您披露个人信息的目的、类型;涉及敏感信息,除上述外,还会告知您敏感信息的内容,处理敏感个人信息的必要性以及对您个人权益的影响,并事先征得您的明示同意。

2. 依据法律、法律程序、诉讼或政府主管部门的要求,我司可能会公开披露您的个人信息。

(四)征得授权同意的例外

根据相关法律法规、监管规定,我司可能会共享、转让、公开披露用户信息而无需事先征得您授权同意:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;

4. 出于维护您或其他个人的生命、财产安全所必需的;

5. 所处理的个人信息是您自行公开或属于其他已经合法公开的个人信息的;

6. 为履行我司法定职责或法定义务所必需的;

7. 为订立、履行您作为一方当事人的合同所必需的,或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的;

8. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9. 法律法规及监管规定要求的其他情形。

四、我司如何存储和保护您的个人信息

(一)存储

1. 我司在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

2. 我司仅在法律法规要求的期限内,在您使用数字身份助手软件App服务期间,为实现本政策声明的目的所必须的时限内保留您的个人信息。例如:手机号码:当您需要使用数字身份助手软件App服务时,我司需要一直保存您的手机号码,以保证您正常使用该服务,当您注销数字身份助手软件App用户后,我司将删除相应的信息。

(二)保护

1. 我司已使用符合业界标准的安全防护措施保护您提供的个人信息,我司将尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我司会采取一切合理可行的措施,保护您的个人信息。例如:我司会使用加密技术确保数据的保密性;我司会使用受信赖的保护机制防止数据遭到恶意攻击;我司会部署访问控制机制,限定只有授权人员才可访问个人信息。

2. 如我司提供的全部或部分数字身份助手软件App业务停止运营,我司相关产品或服务将通过公告等形式向您进行告知,同时停止相关产品或服务对您个人信息的收集等操作,保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分数字身份助手软件App业务中断,我司将采取应急处置和恢复措施予以应对,尽快恢复服务。

3. 我司会采取一切合理可行的措施,确保未收集与您所办理业务无关的个人信息。

4. 请您理解,由于各种因素有可能出现我司无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境,请妥善保管本人账户、手机号码等与本服务相关的信息,协助我司保证您的账户安全。

5. 如发生个人信息安全事件,我司将按照法律法规的要求,及时采取措施进行化解,同时将事件相关情况以邮件、信函、电话、推送通知等方式中的一种或多种告知您。同时,我司还将依据监管规定,上报个人信息安全事件处置情况。

五、您如何管理您的个人信息

按照中国相关的法律法规和监管规定,我司保障您对自己的个人信息行使更新以及注销账号,您登陆数字身份助手软件App后,可以下载数字身份助手软件App,在“设置-我的-设置”,更换手机号或注销账号;“设置-我的-认证信息”,更新证件有效期限。

请您注意,您注销账户的行为是不可逆行为,一旦您注销您的账户,我司将不再通过数字身份助手软件App收集、使用或对外提供您的个人信息,但是您在使用数字身份助手软件App服务期间提供或产生的信息我们按照法律、法规及监管要求的时间进行保存。

若您需要删除我们保存的您提供的个人信息,烦请您通过我们的客户热线(020-66600778)先进行预约,然后根据预约的时间,现场来我们注册地址进行后台删除。

六、我司如何保护未成年人信息

(一)未成年人使用我司服务,必须在其父母或者其他监护人的监护下进行。我司将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

(二)如您为未成年人,请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用数字身份助手软件App内(包含我司和第三方)提供的服务或向我司和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我司只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或共享此信息。如您的监护人不同意您按照本政策使用我司的服务或向我司提供信息,请您立即终止使用我司的服务并及时通知我司,以便我司采取相应的措施。

(三)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本政策中的联系方式联系我司。

(四)如您为14周岁以下的未成年人,请在征得您父母或监护人同意的前提下使用数字身份助手软件App内(包含我司和第三方)提供的服务或向我司和第三方提供您的信息。对于经父母或监护人同意而使用您的信息的情况,我司除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《未成年人个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对未成年人个人信息进行删除或匿名化处理。如您的监护人不同意您按照本政策使用我司的服务或向我司提供信息,请您立即终止使用我司的服务并及时通知我司,以便我司采取相应的措施。更多详情,敬请查阅《数字身份助手软件未成年人个人信息保护规则》

七、本政策如何更新

根据国家法律法规、监管政策变化及服务运营需要,我司将对本政策及相关规则不时地进行修改,修改后的内容会通过数字身份助手软件App等渠道公布,公布后即生效,并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。本政策更新后,数字身份助手软件App将在登录页提示您再次确认同意。您知悉并确认,如您不同意更新后的内容,应立即停止使用相应服务,并注销相关的用户,我司将停止收集您的相关个人信息;如您继续使用服务,即视为同意接受更新内容。

八、如何联系我司

如您对本政策存在任何疑问,或任何相关的投诉、意见,请联系我司的客服(服务热线:020-39050255)咨询或反映。受理您的问题后,我司会及时、妥善处理。

一般情况下,我司将在15个工作日内给予答复。如果您对我们的答复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决。

本政策中的任何条款无论因何种原因完全或部分无效,不影响本政策的其余条款的效力和约束力。