爱加密合规指引

请注意,根据《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规和监管部门规章要求,App 开发运营者(以下简称为“开发者”)在提供网络产品服务时应尊重和保护最终用户的个人信息,不得违法违规收集使用个人信息,保证和承诺就个人信息处理行为获得最终用户的授权同意,遵循最小必要原则,且应当采取有效的技术措施和组织措施确保个人信息安全。为帮助开发者在使用人脸识别防护SDK的过程中更好地落实用户个人信息保护相关要求,避免出现侵害最终用户个人信息权益的情形,特制定本合规使用说明,开发者使用人脸识别防护SDK 时必须在《隐私政策》中告知终端用户 SDK 使用用途,并且在终端用户未同意《隐私政策》前不得初始化任何 SDK。请您务必按照以下步骤做好合规自查,避免被监管部门通报或下架您的应用。

升级最新版SDK

请务必确保您已经将升级到满足监管新规的最新版本。

SDK申请系统权限的说明

接入说明:对于人脸识别防护SDK可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机,因相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进行合理配置。

权限名称 是否必选 功能描述
READ_PHONE_STATE 获取SIM卡信息,用于检测是否是模拟器
BODY_SENSORS 用于检测是否是模拟器

SDK隐私政策披露要求与示例

接入说明:开发者在 App 集成人脸识别防护SDK后,App运行时使用人脸识别防护SDK检测是否存在人脸识别被绕过的风险。请开发者根据集成人脸识别防护SDK 的实际情况,在您 App 的隐私政策中,对人脸识别防护 SDK 名称、公司名称、处理个人信息种类及目的、采集方式、隐私政策链接等内容进行披露。 建议:确认您所接入的人脸识别防护SDK版本和功能模块,从隐私政策中确定与人脸识别防护SDK交互的数据内容;在您App的隐私政策中,以文字或列表的方式向公众披露人脸识别防护SDK的相关信息。

披露示例:

SDK名称:人脸识别防护 SDK

第三方主体:北京智游网安科技有限公司

SDK 用途:保护人脸识别不被绕过

处理个人信息类型:设备信息(MAC)、操作系统信息(系统版本)、设备传感器、设备SIM卡、软件列表信息

数据处理方式:不涉及

隐私权政策链接:https://www.ijiami.cn/privacypolicy/face-privacy.html

官网链接:https://www.ijiami.cn

最终用户同意方式的说明及示例

接入说明: App 首次运行时应当有隐私弹窗,隐私弹窗中应公示简版隐私政策内容并附完整版隐私政策链接,并明确提示最终用户阅读并选择是否同意隐私政策;隐私弹窗应提供同意按钮和拒绝同意的按钮,并由最终用户主动选择。 如涉及敏感个人信息,应当取得您最终用户的单独授权同意,您可以通过单独弹窗的形式来实现最终用户的授权,并在您的《隐私政策》中针对敏感个人信息通过字体加粗或其他显著标识显示。

隐私政策授权弹窗示例:

最终用户行使权利说明

接入说明:开发者在其 App 中集成人脸识别防护SDK后,App运行时使用人脸识别防护SDK检测是否存在人脸识别被绕过的风险。开发者应根据相关法律法规为最终用户提供行使个人信息主体权利的路径或功能,需人脸识别防护 SDK 配合的,请与爱加密公司及时进行联系,我们将与开发者协同妥善解决最终用户的诉求。

SDK业务功能调用时机

接入说明:请务必在用户同意您 App 中的隐私政策后,再进行人脸识别防护 SDK 的业务功能调用。用户同意隐私政策之前,避免动态申请涉及用户个人信息的敏感设备权限;用户同意隐私政策前,您应避免私自采集和上报个人信息。

SDK人脸识别防护功能启用

人脸识别防护功能调用:确保 App 首次启动时,在用户阅读您的《隐私政策》并取得用户授权,才在工程中需要防止人脸识别被绕过的地方调用人脸识别防护SDK。

若用户未授权或未同意您的《隐私政策》,则不能调用人脸识别防护SDK。

隐私保护机制

如果您对人脸识别防护SDK权限有任何疑问、意见和建议,可通过以下联系方式与我们联系:

  • 电子邮件:service@ijiami.cn
  • 电 话:4000-618-110
  • 联系地址:广东省深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦12层