本《人脸认证服务协议》（以下简称“本协议”）由北京兜兜儿科技有限公司（以下简称“我们”）制定，适用于您在使用“兜兜”相关产品或服务（包括但不限于兜兜网站、兜兜 App、小程序等）过程中，为完成实名认证、提现、修改安全设置等需要，接受人脸活体检测、身份比对等实人认证服务时，我们对您人脸及身份相关信息的处理活动（含委托具备资质的技术服务方处理的情形）。
我们依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规及国家标准保护您的个人信息安全。下文将向您说明本服务的目的、收集的信息、处理方式与期限、您的权利、第三方服务商及联系方式等重要事项。
请您在开始验证前，仔细阅读、充分理解本协议各条款内容，特别是以粗体或醒目方式标识的条款。您点击“同意”或开始进行人脸验证操作，即表示您已阅读、理解并同意接受本协议的全部内容，本协议即构成对双方有约束力的法律文件。
如您不同意本协议的任何内容，或者无法准确理解相关条款含义，请立即终止验证流程。
1.1 本服务是我们为保障您的账户与资金安全、满足国家法律法规关于实名制管理要求，在您进行账户注册、实名认证、任务接单、提现、修改安全设置等操作时，提供的身份核验服务。
1.2 本服务通过阿里云金融级实人认证 SDK 实现，其核心功能包括：活体检测（判断是否为真人操作）、人脸特征提取与比对，以核验操作者身份真实性。
2.1 为完成本次身份认证，我们需要收集您的以下个人敏感信息：
• 人脸信息：包含您实时拍摄的人脸图像、视频（用于活体检测）。 • 身份信息：您的姓名、身份证号码。
3.1 处理方式：您的人脸图像在您授权后，会经加密传输至杭州阿里云智能科技有限公司（下称“阿里云”）的服务器进行实时比对。比对完成后，我们不会在本地保存您的原始人脸图像或视频。阿里云作为我们的数据处理者，将依据我们的委托处理上述信息，并受合同约束保护您的信息安全。
3.2 存储期限：本次认证产生的人脸验证结果（是否通过）及日志信息，我们将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规规定的最低必要期限进行存储，到期后予以删除或匿名化处理；具体保存规则以《隐私政策》为准。
3.3 使用期限：与您的人脸认证相关的信息，仅在实现本服务目的所必需的期间内处理与留存。当您主动删除（注销）本应用账号时，我们将停止以向您提供本服务为目的继续处理与该账号关联的人脸认证相关信息，并依据《隐私政策》予以删除或匿名化；法律法规另有强制性规定，或第三方依法须短期留存必要日志的除外。
4.1 您有权拒绝提供人脸信息，但此举将导致您无法完成本次实名认证及相关操作，从而可能影响您使用依赖实名认证的产品功能或服务。
4.2 您可以通过应用内「设置」等相关路径查询认证状态，或通过本协议末尾的联系方式，行使查阅、复制、更正、删除等法定权利（在适用法律允许的范围内）。
5.1 本服务由阿里云提供技术支持。您理解并同意，为完成验证，您的相关信息（人脸图像、姓名、身份证号等，以实际传输为准）将传输至阿里云进行处理。
5.2 我们已与阿里云签署数据处理协议，要求其遵守本协议及中国法律，并采取足够的安全措施保护您的信息。关于阿里云如何处理个人信息，请查阅其独立的隐私政策：
6.1 本协议是《用户协议》与《隐私政策》的补充；本协议未明示的，均以《用户协议》和《隐私政策》为准。
6.2 我们可能适时修订本协议。修订将在应用内公示或以其他合理方式通知。若您继续使用本服务，即表示同意受修订后协议的约束。
6.3 本协议之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国大陆地区法律。因本协议产生的争议，双方应友好协商；协商不成的，任何一方均可向有管辖权的人民法院提起诉讼（具体管辖约定以《用户协议》为准）。
如您对本协议有任何疑问、意见或建议，请通过应用内客服、反馈入口或《隐私政策》公布的联系方式与我们联系。公司名称、注册地址及个人信息保护负责人等以应用内公示及《用户协议》《隐私政策》为准。
为保障相关功能实现与应用安全稳定运行，我们可能接入由第三方提供的软件开发包（SDK）。我们会尽到审慎义务，对合作方进行评估，并与其签署数据保护协议，要求其按照我们的委托目的、本说明以及其他相关的保密和安全措施来处理个人信息。
我们接入的第三方 SDK 主要服务于身份核验等功能，包括但不限于：
SDK 名称：金融级实人认证-android
SDK 包名：com.dtf.face
开发者：杭州阿里云智能科技有限公司
使用目的：用于用户注册、登录、实名认证、提现、修改安全设置等场景的身份核验，通过人脸识别与活体检测确认操作者本人。
收集的个人信息类型：个人敏感信息：人脸图像、视频；身份信息：姓名、身份证号码；设备及日志信息：设备标识符（IMEI/Android ID/OAID/IDFA 等，以实际为准）、网络 IP 地址、应用安装列表（用于反欺诈风控，如适用）、操作日志。
人脸信息属于个人敏感信息。我们仅在您主动进行身份认证时，基于您的单独同意（包括确认本协议）后，才会收集并使用。该信息经加密后传输至阿里云服务器进行实时比对。我们不会在您本地设备留存原始人脸图像用于身份核验以外的目的。阿里云在完成比对后，将在其系统内按照约定期限和方式处理相关数据。
当您注销本应用账号后，我们将依据《中华人民共和国个人信息保护法》的规定，停止处理您的个人信息。对于已提供给阿里云用于比对的记录，将依据其数据存储政策在后台留存必要的日志（通常用于履行法定义务或解决可能的纠纷），但不再进行与为您提供服务无关的主动处理。您有权通过《隐私政策》公布的联系方式，向我们提出删除相关信息的请求。