隐私政策

最后修改时间 2022年6月24日

当您使用 脸签 服务，即表示您信赖南京易布熙龙智能科技有限公司（以下简称“易布熙龙”，“脸签”是易布熙龙完全控制的产品）对您的信息的处理方式。

脸签 非常重视您与您机构的隐私，深知个人信息及机构信息对您的重要性，并会尽全力保护您的个人信息与机构信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，脸签 承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息与机构信息。

此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据以及会利用这些数据做些什么。了解这些内容至关重要，因此我们希望您能抽出时间仔细阅读此政策。

本政策将帮助您了解以下内容

1. 最近更新
2. 个人信息与机构信息的收集和使用
3. 我们收集的信息及其收集方式与使用方式
4. 访问和更新您的个人信息与机构信息
5. 向第三方共享或披露
6. 撤回隐私权同意或请求注销账户
7. 信息安全
8. 变更
9. 隐私问题
10. 第三方 SDK 说明

最近更新

1. 我们更加清晰地介绍了我们会收集哪些信息。
2. 我们更加清晰地介绍了如何撤回隐私权同意或请求注销账户。
3. 我们更加清晰的介绍了学员及其家长的隐私权政策。
4. 我们审视了我们在隐私权政策上的做法,以确保我们满足欧盟"GDPR"的要求,并以此为最低要求向所有用户提供隐私保护。
5. 我们审视了我们在隐私权政策上的做法,以确保我们满足中国国家标准《个人信息安全规范》（GB/T 35273-2017）,并以此为最低要求向所有用户提供隐私保护。
6. 我们增加了第三方 SDK 的说明。
7. 我们修改了页面上部分错误。

个人信息与机构信息的收集和使用

个人信息与机构信息是可用于识别或联系特定个人与机构的数据。

任何时候您与 易布熙龙 联系，都可能会要求您提供个人信息与机构信息。您不是一定要提供我们要求的个人信息与机构信息，但在许多情况下，如果您选择不提供，我们将无法为您提供我们的产品或服务，也无法回应您遇到的任何问题。

我们收集的信息

我们收集信息是为了向您提供更好的服务，其中既包括一些推断出来的基本信息（例如您使用的客户端类型与版本），也包括您提交的信息（例如您的联系方式，机构员工信息与学员信息，含面部识别特征）。上述信息将存储于中华人民共和国境内。

1. 当您注册使用脸签时，我们会收集您的机构名称、手机号码、角色信息。收集这些信息是为了帮助您完成脸签帐号的使用，保护您的帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写头像、姓名等信息。
2. 当您使用脸签与图片、视频、音频相关功能（包括但不限于录入学员人脸信息、人脸考勤）时，为了向您提供该服务，我们会在获得您的明示同意后，访问您的相册、麦克风。上述信息属于敏感信息，拒绝提供该信息不影响您正常使用脸签的其他功能。您上传的文字、照片、视频等信息以及互动信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求或服务协议的约定，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
3. 当您使用脸签创建学员、老师、教务等功能时，我们会收集这些人员的姓名、 头像、电话号码、性别、生日、面部识别特征等信息，以提供我们核心的管理服务使用，这些信息会以加密的形式存储在云服务器上，未经允许我们不会向第三方商家公开、透露这些信息。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用以上功能，但不影响您正常使用脸签的其他功能。

我们收集信息的方式如下：

1. 您向我们提供的信息。例如在您注册账户时提交的手机号、姓名等信息，使用我们应用时提交的员工信息，课程信息与学员信息（含面部识别特征）等信息。
2. 我们在您使用服务的过程中获取的信息。我们会收集关于您使用的服务以及使用方式的信息，例如您在何时使用何种客户端登入了脸签的服务。此类信息包括：
1. 设备信息 我们会收集设备专用的信息（例如您的硬件型号、操作系统版本以及脸签生成的设备标识符）。脸签 可能会将您的由脸签生成的设备标识符或电话号码与您的 脸签 帐户相关联。但我们不会获取您设备唯一标识符（例如 IMEI 标识符）。
2. 日志信息 当您使用我们的服务或查看由 脸签 提供的内容时，我们会自动收集某些信息并存储到服务器日志中。此类信息包括：
1. 您对我们服务的详细使用情况，例如您的登录情况
2. IP 地址
3. 设备事件信息，例如崩溃
3. 为提供通讯服务，我们会收集机构和学员使用脸签过程中提交或产生的信息和数据，可能包括：
1. 录入的姓名、照片、手机号码、面部特征、面部识别特征以及联系人关系等机构提交或要求提供的员工信息和学员信息；
2. 为了满足您使用上传头像、面部信息识别、面部特征识别等功能，我们会申请相机权限
4. 因系统特性,运行软件所必须的权限,我们不储存和传递所获取的信息。此类信息包括： Android ID,安装的软件列表,系统地区及语言,屏幕分辨率及尺寸,处理器支持指令列表,内存大小及剩余可用大小,储存器大小及可用大小,电池及省电状态,网络链接状态等基础信息,部分系统亦将获取外置储存区等权限

我们如何使用收集到的信息

1. 您提交的信息（含面部识别特征）将仅用于为您和与您相关的人员的服务，例如为您提交的员工开具账号，为您的学员提供签到打卡，签到通知，打卡记录等服务。
2. 安全保障：为保障你以及所有脸签用户的安全，我们会利用相关信息协助提升脸签服务的安全性和可靠性，包括检测、防范和应对可能危害脸签、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；
3. 我们会利用从所有服务中收集到的信息来提供、维护、保护和完善这些服务，同时开发新的服务并保护 脸签 和 脸签用户。
4. 为了遵从相关法律法规、部门规章、政府指令的相关要求；目前，我们不会将你的个人信息用于用户画像分析、个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。
5. 您理解并同意，机构为数据的控制者，我们仅根据机构的指示以及我们与机构间的协议进行相应的处理。如果您对以上数据的收集目的、范围和使用方式有任何疑问或意见，请联系您所在机构处理。
6. 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

访问和更新您的个人信息与机构信息

无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息与机构信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新信息或删除信息（除非我们出于合法业务或法律方面的原因而必须保留这些信息）。更新您的个人信息与机构信息时，我们可能会先要求您验证自己的身份，然后再处理您的请求。更新或删除信息联系路径：脸签APP-我的-联系客服。或致电18551831643。

对于那些无端重复、无实质意义、纠缠式的请求、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人隐私权带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6. 涉及商业秘密的。

只要我们能够让您访问和修改信息，而且其不需要过多投入，则我们会免费提供。我们将仅在实现本隐私政策中所述目的所必需的期间内保留您的个人信息与机构信息，除非法律要求或允许在更长的期间内保留这些信息。

向第三方共享或披露

我们绝不会与 易布熙龙 以外的任何公司、组织和个人分享用户的信息，但以下情况除外：

1. 征得您的同意

   在征得您的同意后，我们会与 易布熙龙 以外的公司、组织和个人分享您的个人信息与机构信息。

2. 与机构管理者分享

   如果您的账号是由机构管理者替您管理的（例如您是某家机构的教务、老师或者是学员家长），那么您的机构管理者可以请求访问您的脸签账号信息。您的机构管理者可以进行以下操作（以我们提供的服务为准，下列举出的操作不代表我们会保证提供或免费提供）：

1. 查看关于您帐户的统计信息，例如您的操作记录，合约统计，消课统计等。
2. 暂停或终止您的帐户访问权限。
3. 更改您的帐户密码或移交您账号的所有权。
4. 为了满足适用法律、法规、法律程序的请求或强制性的政府请求而接收您的帐户信息。
5. 限制您删除或修改信息或隐私权设置。

3. 出于法律原因

   如果我们确信：为了实现以下目的而有必要访问、使用、保留或披露相关信息，我们就会与 易布熙龙 以外的公司、组织和个人分享用户个人信息与机构信息：

1. 遵循任何适用法律、法规、法律程序的要求或强制性的政府要求。
2. 执行适用的服务条款（包括调查可能存在的违规情况）。
3. 查找、预防或处理欺诈、安全或技术方面的问题。
4. 在法律要求或允许的范围内，保护 脸签、脸签用户或公众的权利、财产或安全免遭损害。

如果 易布熙龙 涉及合并、收购或资产出售等交易，我们会在任何个人信息与机构信息进行转让或受其他隐私权政策约束之前，继续确保其机密性并通知受到影响的用户。

信息安全

我们非常重视您的个人信息与机构信息的安全，努力为 脸签 和我们的用户提供保护，以避免我们保存的信息在未经授权的情况下被访问、篡改、披露或破坏。为此，我们特别采取了以下措施：

1. 我们使用传输层安全协议 (TLS) 对所有可能的服务进行加密。
2. 在储存数据时，我们会使用具有有限访问权限的电脑系统，这些系统部署在通过物理安全措施加以保护的设施之中。
3. 我们会审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各系统遭到未经授权的访问。
4. 我们只允许那些为了帮我们处理个人信息与机构信息而需要知晓这些信息的 易布熙龙 员工访问个人信息与机构信息，而且他们需要履行严格的合同保密义务。
5. 在不幸发生个人信息与机构信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息与机构信息主体时，我们会采取合理、有效的方式发布公告。

撤回隐私权同意或请求注销账户

如果您需要撤回对我们的隐私权同意授权或请求注销账户，请直接与我们联系，我们将为您提供相应的服务。联系路径：脸签APP-我的-联系客服。或致电18551831643。

当您撤回对我们的隐私权同意授权或请求注销账户且完成必要的身份认证后,我们将在7个工作日内完成你的请求。

当您撤回对我们的隐私权同意授权或请求注销账户后，您可能会立即无法使用我们的服务，请在此之前自行备份或联系我们帮助您备份您所需的数据。

当您撤回对我们的隐私权同意授权后，我们将停止对您的信息收集。当您请求注销账户后，我们将删除您的信息或对您的信息做匿名化处理。本隐私权政策或法律、法规、法律程序或强制性的政府要求另行规定的除外。

变更

我们的隐私权政策随时都可能变更。未经您明确同意，我们不会削减您按照本隐私权政策所应享有的权利。我们会在本页面上发布对隐私权政策所做的任何变更，我们将修订本隐私声明顶部的“最后更新日期”。希望你定期查看本隐私声明，以便随时了解 脸签 如何保护你的信息。

隐私问题

如果您对 脸签 的隐私政策或数据处理有任何问题或疑问，或者想就可能违反当地隐私权法律的情况进行投诉，请联系我们。

所有此类通信内容都要经过调查，在适当的情况下，我们会尽快予以答复。一般情况下，我们将在十五天内回复。如对收到的答复不满意，您可以将投诉转给易布熙龙所在地的相关监管机构。如果您向我们提出要求，我们会努力为您提供与可能适用于您的情况的相关投诉途径有关的信息。

我们的联系方式可在页面下方的"联系我们"中获取。

第三方服务供应商说明

1. 第三方服务供应商——腾讯云

   具体服务：云计算

   获取信息：脱敏或已加密的数据,公开可见的图片，视频或音频

   隐私政策：https://cloud.tencent.com/document/product/301/11470

2. 第三方服务供应商——阿里云

   具体服务：云计算

   获取信息：脱敏或已加密的数据,公开可见的图片，视频或音频

   隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201710161525_98396.html

3. 第三方服务供应商——百度云

   具体服务：云计算

   获取信息：人脸照片（不与具体个人信息关联），脱敏或已加密的数据，公开可见的图片，视频或音频

   隐私政策：http://privacy.baidu.com/policy

4. 第三方服务供应商——cloudflare(仅海外用户)

   具体服务：加速服务

   获取信息：已加密的数据

   隐私政策：https://www.cloudflare.com/zh-cn/privacypolicy/

5. SDK或其他类似的应用程序——腾讯Bugly

   具体服务：错误收集

   获取信息：脸签生成的设备识别符,硬件类型,系统版本,脸签版本,已脱敏的运行日志

   隐私政策：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

6. SDK或其他类似的应用程序——Firebase(根据用户实际网络地点由中国或欧盟服务主体提供)

   具体服务：热点功能

   获取信息：脸签生成的设备识别符,硬件类型,系统版本,脸签版本,已脱敏的事件触发,安装的软件列表(仅包括安装教务宝的软件包名用于区分渠道)

   隐私政策：https://firebase.google.com/support/privacy?hl=zh-cn

7. SDK或其他类似的应用程序—— GMS \ Google Play Services

   具体服务：因系统特性,运行软件所必须的权限

   获取信息：Android ID,安装的软件列表,系统地区及语言,屏幕分辨率及尺寸,处理器支持指令列表,内存大小及剩余可用大小,储存器大小及可用大小,电池及省电状态,网络链接状态等基础信息

   隐私政策：GMS \ Google Play Services 并非教务宝的一部分。您系统安装了 GMS \ Google Play Services 的软件，且 GMS \ Google Play Services 正在正常运行，即表示您已明确同意过 GMS \ Google Play Services 的隐私政策，教务宝才将使用相关功能。如您需再次查阅其隐私政策，请与设备制造商联系，获取相关的隐私政策。

8. SDK或其他类似的应用程序—— com.oasisfeng

   具体服务：因系统特性,运行软件所必须的权限

   获取信息：运行中进程信息

   隐私政策：https://github.com/oasisfeng/condom#%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86

儿童隐私政策说明

脸签深知保护儿童个人信息安全和隐私的重要性。

儿童特别说明：本规则的告知对象为监护人，应由儿童的监护人阅读并同意本规则的内容。如果您是未满14周岁的儿童，请您务必通知您的监护人仔细阅读本规则，并在征得您的监护人同意后，使用脸签服务或向脸签提供个人信息。

儿童监护人特别说明：如您是儿童监护人，请您仔细阅读和选择是否同意本规则。请您与脸签共同保护儿童的个人信息，教育引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经您同意的情况下，不使用脸签服务或向脸签提供信息。

儿童隐私政策适用范围：本规则仅适用于未满14周岁的儿童在监护人的同意下使用脸签服务或向脸签提供个人信息的情形。

1. 脸签收集哪些儿童的信息

   当我们根据用户提供的上述信息识别出用户为14周岁以下的儿童时，我们会收集您的联系方式、基本信息、儿童的面部识别特征信息，我们也可能会将您的账号与儿童账号进行关联，以便保护您和您监护的儿童的个人信息权益。 如脸签需要超出上述收集范围收集儿童的个人信息，脸签将再次告知您，并征得您的同意。

2. 脸签如何使用这些信息

   为加强对儿童个人信息的保护，脸签将严格遵守法律法规的规定和与用户的约定，将收集的您监护的儿童的个人信息用于以下用途：提供必要的业务功能或服务；用于优化产品或服务、安全保障、服务调查目的。如果脸签需要超出上述用途使用儿童或儿童监护的儿童的个人信息，脸签将再次告知儿童，并征得儿童的同意。

3. 脸签如何存储这些信息

   我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外的组织或个人提供儿童的个人信息：针对以上情形，我们会通过合同等形式确保不低于本政策规定的程度保护儿童的个人信息。

   1. 适用的法律有明确规定。
   2. 获得您的明确授权。
   3. 您或者您的孩子通过互联网进行跨境交易等个人主动行为。
4. 脸签如何共享、转移、披露儿童个人信息

   为加强对儿童个人信息的保护，脸签将遵照法律法规的规定，严格限制共享、转移、披露儿童个人信息的情形。

   1. 仅为外部处理目的，如脸签委托第三方处理儿童个人信息的，脸签会与受委托方签署委托协议，要求受委托方的处理行为不得超出授权范围。
   2. 如脸签与上述第三方分享儿童的个人信息，脸签将进行安全评估并采用加密、匿名化、去标识化处理等手段保障儿童的信息安全。
   3. 一般情况下，脸签禁止对外披露儿童个人信息，但可能基于以下目的披露儿童的个人信息：遵守适用的法律法规等有关规定；遵守法院判决、裁定或其他法律程序的规定；遵守相关政府机关或其他法定授权组织的要求；其他合法且必要的情形。
5. 脸签如何保障您管理儿童个人信息

   在儿童用户使用脸签或服务期间，为了您和儿童可以更加便捷地访问、更正、删除相关个人信息，我们在产品设计中为您提供了相应的操作设置，您也可以通过我们提供的联系方式，来反馈和咨询相关信息。我们会在核实您反馈的问题后及时与您联系。请您理解，在核实过程中，我们可能需要您提供儿童帐号、儿童出生日期、联系方式等个人信息，以便在完成身份验证和问题核实后继续响应您的需求。