悦颜隐私协议
生效日期：2026年8月7日
更新日期：2026年8月7日
运营主体：杭州虎秀网络科技有限公司
应用名称：《悦颜》
特别提示：我们高度重视您的个人信息和隐私保护。请您在使用《悦颜》前仔细阅读本政策。涉及人脸信息、身份证件信息等敏感个人信息的处理，我们会在您使用实人认证功能前，通过单独展示的《身份信息认证协议》向您进行显著提示，并取得您的明确、单独同意后才开始采集或处理。
政策纲要
- 信息收集情形：创建账户（需提供手机号码）、社交功能（可能需启用相机/麦克风访问）、风险控制（采集必要设备信息）、实人认证（经单独同意后处理身份信息和人脸数据）。
- 第三方服务：集成数美风险控制、微信快捷登录、腾讯云基础服务及腾讯云慧眼人脸核身 SDK 等服务。
- 人脸数据保护：人脸数据仅用于实人实名认证、活体检测、身份信息比对及认证安全风控，不用于广告、营销、用户画像或其他无关目的。
- 用户权利保障：查阅、复制、更正、删除个人信息，撤回授权同意，关闭系统权限及永久删除账户。
- 反馈与沟通：应用内“用户支持”功能、客服热线或电子邮箱渠道。
第一条 术语释义
1. 个人信息：指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，包括但不限于移动电话号码、设备识别信息等。
2. 敏感个人信息：指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、特定身份信息、金融账户、行踪轨迹等信息。
3. 人脸数据/人脸信息：指与人的面部有关的信息，包括人脸照片、人脸视频、静态或动态面部特征、面部特征点、面部特征值及其他能够用于识别、核验自然人身份的面部生物识别信息。
4. 实人认证：指通过证件信息核验、活体检测及人脸比对等方式，确认提交认证信息的用户是否为本人，以及所提交身份信息是否真实一致的过程。
第二条 个人信息处理规范
1. 业务场景与数据类别对应关系
| 功能模块 | 涉及个人信息类型 | 处理目的说明 |
|---|
| 用户账户创建 | 手机号码、第三方平台账户标识 | 完成账户注册、登录验证并建立基础服务账户体系 |
| 内容分享发布 | 相册图片、视频、相机拍摄内容 | 支持用户生成和发布内容，促进社区互动交流 |
| 交易支付处理 | 购买记录、虚拟财产数据 | 保障交易顺利完成，维护用户资金和账户安全 |
| 系统安全防护 | 设备标识信息、设备型号、操作系统版本、网络信息 | 识别异常操作行为，防范网络攻击、作弊和欺诈风险 |
| 实人实名认证 | 姓名、身份证号码或身份证照片、人脸照片、人脸视频、面部生物识别特征、认证结果，以及认证安全所需的必要设备和网络信息 | 完成活体检测、身份信息比对、确认用户为证件本人，并识别和排除恶意认证请求 |
2. 人脸数据与实人认证专项说明
（1）采集的数据及采集方式
- 当您主动使用实人认证功能并明确同意《身份信息认证协议》后，您需要自行填写或上传姓名、身份证号码或身份证照片。
- 我们委托腾讯云计算（北京）有限责任公司及其合作服务商（以下统称“腾讯云”），通过腾讯云慧眼人脸核身 SDK，调用相机、网络以及根据具体认证方案可能需要的麦克风、存储和网络状态权限，采集人脸照片、人脸视频、静态或动态面部特征，并进行活体检测和人脸比对。
- 为识别和排除恶意请求、维护认证安全，腾讯云可能处理认证设备的必要信息。iOS 端可能包括 GUID、蜂窝网络 IP、Wi-Fi IP；实际处理范围以您使用的 SDK 版本、认证方案及腾讯云公开规则为准。
- 上述信息通过加密传输及必要的安全处理方式进行传输和处理。我们不会在您未主动进入实人认证流程或未明确同意的情况下启动人脸数据采集。
（2）全部预期用途
- 对人脸视频或照片进行活体检测，判断是否由真实自然人完成认证操作；
- 将姓名、身份证号码、身份证照片、人脸照片或相关特征与有权的数据核验机构所提供的信息进行一致性比对，确认用户是否为证件本人；
- 向我们返回认证成功、失败或风险等级等认证结果，以便我们提供依法或基于平台安全需要设置的实名、身份或安全功能；
- 识别异常设备、恶意请求、冒用身份等风险，提升认证流程的安全性和准确性；
- 在法律法规允许的范围内，处理与认证有关的用户咨询、投诉、争议和安全事件。
本功能仅用于一次性的实人身份核验和活体检测。我们不会将人脸数据作为登录、账户解锁、支付验证或其他持续性账户认证凭证；不会将人脸数据用于广告投放、市场营销、用户画像、行为分析、训练与本次实人认证无关的模型，亦不会向广告平台、分析服务商、数据经纪商或信息转售商出售、转让或提供人脸数据。
（3）同意、拒绝与撤回
- 在开始采集或使用人脸数据前，我们会单独展示《身份信息认证协议》，说明采集内容、处理目的、处理方式、共享对象、保存和删除规则，并取得您的明确、单独同意。
- 您可以拒绝提供人脸数据或不同意相关处理。拒绝后，您将无法使用必须通过实人认证才能提供的相应功能，但不会影响您使用不依赖实人认证的其他功能，法律法规或服务性质另有要求的除外。
- 您可以通过 iOS“设置”关闭相机、麦克风等系统权限，以阻止后续通过相应权限继续采集；您也可以通过应用内“用户支持”、客服热线或电子邮箱联系我们撤回对人脸数据处理的同意。撤回同意不影响撤回前基于您同意进行的处理活动的合法性。
- 我们收到并核验您的撤回请求后，将停止基于该项同意继续收集或使用人脸数据，但法律法规要求继续处理或保存的情形除外。撤回后，相关实人认证功能可能无法继续使用。
（4）共享、传输和披露
- 腾讯云：我们会将实人认证所必需的身份信息和人脸数据传输给腾讯云，由其按照我们的委托和您的授权提供活体检测、人脸比对、证件识别及认证安全风控服务。
- 核验机构：腾讯云可能根据我们的委托和您的授权，将必要身份信息传输至“互联网+”可信身份认证平台、全国公民身份证号码查询服务中心，以及数据管理机构下属主体或其授权方等有权核验机构，用于完成身份信息比对核验。
- 除上述为完成实人认证所必需的共享，或者法律法规另有规定外，我们不会向其他第三方共享、披露、出售或转让您的人脸数据。
- 同等保护承诺：我们将通过合同、委托处理协议、保密义务及安全管理要求，要求腾讯云及其他经授权处理人脸数据的服务提供方，仅在您同意和完成特定认证服务所必需的范围内处理人脸数据，并提供不低于本政策所述标准的相同或同等保护。第三方不得将人脸数据用于广告、营销、用户画像或其他无关目的。
腾讯云慧眼人脸核身 SDK 个人信息保护规则：https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
（5）保存期限和存储地点
- 人脸照片、人脸视频和面部生物识别特征仅在完成实人认证、处理必要的技术故障或认证争议所需的最短期限内保存。认证目的实现、相关服务终止，或者您依法提出有效删除请求后，我们将删除、要求受托处理方删除，或者对相关信息进行不可逆匿名化处理，法律法规另有规定的除外。
- 原则上，我们不将原始人脸视频、原始人脸照片或面部特征模板用于长期留存。腾讯云将按照我们的委托、您的授权及其公开规则，在实现认证服务所必要的最短期限内处理相关信息；服务终止后，腾讯云将删除、不予保留或进行匿名化处理，法律法规另有规定或另行取得同意的除外。
- 认证结果及依法、依约需要保留的必要身份核验记录，将在实现账户安全、履行法定义务及处理争议所需的最短期限内保存。账户注销或您提出有效删除请求后，我们将依法删除或匿名化处理；如法律法规要求保存特定记录，我们仅在法定期限和必要范围内继续保存，并在期限届满后删除或匿名化。
- 本服务涉及的个人信息原则上存储于中华人民共和国境内；未经您的单独同意或不符合法律规定，我们不会向境外提供人脸数据。
（6）删除人脸数据的方式
- 您可以通过“个人中心 → 配置选项 → 账户删除”申请注销账户并删除与账户相关的个人信息。
- 您也可以通过应用内“用户支持”、客服热线 19858116304 或电子邮箱 19858116304@163.com，明确提出“撤回人脸识别同意”或“删除人脸数据/认证信息”的请求。
- 为保护账户和信息安全，我们可能需要先核验您的身份。我们将在收到完整、有效请求后15个工作日内完成处理或向您说明处理情况。涉及腾讯云受托处理的信息时，我们将通知并要求腾讯云在其职责和能力范围内配合删除、停止处理或匿名化。
- 如法律法规规定不适用删除，或者删除将损害他人合法权益，我们可能无法立即删除，但会向您说明理由，并对相关信息采取限制处理和安全保护措施。
3. 系统权限使用说明
| 权限类型 | 应用场景示例 | 禁用后果说明 |
|---|
| 相机访问权限 | 视频沟通、发布图片动态、拍摄身份证件及人脸视频用于实人认证 | 将无法使用基于摄像头的相应功能，包括通过摄像头完成实人认证 |
| 麦克风访问权限 | 语音交流、音视频录制；部分认证方案中采集朗读内容以确认认证意愿 | 语音相关功能将受限；如认证方案需要意愿核验，可能无法完成该认证步骤 |
| 网络访问及网络状态 | 连接服务器、传输认证数据、优化网络传输 | 无法正常使用联网功能或完成在线实人认证 |
| 存储权限（如适用） | 读取用户主动选择的证件图片，或保存 SDK 必要配置、日志文件 | 相关图片选择、日志或认证辅助功能可能受限 |
4. 第三方技术服务共享
| 技术服务名称 | 技术服务商 | 共享/处理数据范围 | 使用目的 | 隐私政策链接 |
|---|
| 数美风险控制 | 北京数美时代科技有限公司 | 设备识别信息、网络连接状态 | 识别欺诈、作弊及异常行为，维护平台安全 | 查阅详情 |
| 微信快捷登录 | 腾讯科技（深圳）有限公司 | 设备型号信息、第三方账户标识及实现登录所需的信息 | 提供微信授权登录功能 | 查阅详情 |
| 腾讯云基础/通信服务 | 腾讯云计算（北京）有限责任公司 | 提供相应云服务所需的基础设备信息、网络参数及业务数据 | 提供云计算、存储、通信或其他基础技术能力 | 查阅详情 |
| 腾讯云慧眼人脸核身 SDK | 腾讯云计算（北京）有限责任公司及其合作服务商 | 姓名、身份证号码或身份证照片、人脸照片、人脸视频、面部生物识别特征、认证结果及认证安全所需的必要设备和网络信息 | 实人实名认证、活体检测、人脸比对、身份信息核验及认证安全风控 | 查阅详情 |
第三条 用户权利与实现路径
1. 个人信息管理：
- 查阅与修改：通过“个人中心-资料编辑”功能管理个人资料。
- 内容删除：支持动态内容与聊天记录的自主删除。
- 权限管理：可通过手机系统设置关闭相机、麦克风、相册等权限。
- 撤回同意：可通过应用内“用户支持”、客服热线或电子邮箱撤回对特定个人信息处理活动的同意，包括撤回人脸数据处理同意。
- 信息删除：可通过应用内功能或联系我们，请求删除相关个人信息，包括人脸数据、身份认证信息和认证结果。
- 账户注销：注销后，我们将按照本政策删除或匿名化处理与账户相关的个人信息，法律法规要求保留的除外。
2. 账户注销须知：
- 操作路径：个人中心 → 配置选项 → 账户删除。
- 重要提示：账户注销将清空所有虚拟资产且不可恢复。
- 账户注销后，我们将停止提供相关服务，并根据本政策处理账户信息、人脸数据、身份认证信息和认证结果。
3. 投诉与建议：
- 主要渠道：应用内“用户支持”功能。
- 客服热线：19858116304。
- 备用邮箱：19858116304@163.com。
- 处理时限：收到完整、有效请求后15个工作日内响应。
第四条 安全保障与存储管理
1. 技术与管理防护措施：
- 数据传输：采用 HTTPS、SSL 或其他适当的加密传输技术；人脸核身服务可能综合采用非对称加密、对称加密和视频混淆等措施。
- 信息处理：对敏感数据采取加密、去标识化、脱敏、权限控制、隔离存储等措施。
- 访问控制：遵循最小必要和最低权限原则，仅允许经授权且确有业务需要的人员访问相关信息。
- 安全审计：建立个人信息安全管理制度、访问记录和安全审计机制。
- 事件处置：发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通知您和有关主管部门。
2. 信息存储规则：
- 存储期限：以实现各项处理目的所需最短时间为准；人脸数据适用本政策第二条第2款所列专项保存和删除规则。
- 存储地域：个人信息原则上存储于中华人民共和国境内。
- 例外情况：法律法规、监管要求或处理争议另有必要保存期限的，从其规定，并在期限届满后删除或匿名化。
第五条 未成年人特别保护
1. 未满十八周岁的用户应在监护人明确同意和指导下使用本服务。
2. 如依法需要处理未成年人的敏感个人信息或进行实人认证，我们将按照法律法规要求取得监护人的同意，并采取更严格的保护措施。
3. 如发现误收集未成年人个人信息，我们将立即启动核验和删除程序。
第六条 政策更新与争议解决
1. 政策变更通知：如本政策发生重大变更，特别是人脸数据的采集范围、用途、共享对象或保存规则发生变化，我们将通过显著方式（如弹窗提示、公告通知）告知您，并在依法需要时重新取得您的同意。
2. 法律适用与管辖：本政策适用中华人民共和国法律，争议提交杭州仲裁委员会仲裁。
第七条 联系我们
运营主体：杭州虎秀网络科技有限公司
办公地址：浙江省杭州市西湖区三墩镇蓝胜吉鸿商业综合楼5号楼二层217室
客服热线：19858116304
电子邮箱：19858116304@163.com
涉及个人信息、人脸数据的查询、复制、更正、撤回同意或删除请求，均可通过以上渠道提出。我们将在核验您的身份后，于15个工作日内予以回复。
附件：第三方技术服务详情
重要提示：请定期查阅本政策的更新情况。对于依法需要取得同意的重大变更，我们不会仅以您继续使用服务作为同意，而会按照法律法规要求另行提示并取得您的授权。