生效日期：2022年3月16日
更新日期：2022年7月26日
为了遵守国家法律法规及监管规定，也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。我们深知个人信息对您的重要性，也感谢您对我们的信任。我们将通过本声明向您说明身份认证APP会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利。
1、读取及写入存储器权限：当您安装晟融身份认证APP时，晟融身份认证APP会向您申请获取此权限，目的是为了保障晟融身份认证APP的稳定运行。晟融身份认证APP承诺仅读取或缓存必要的信息。使用活体认证功能时需要读取文件，头像需要写入文件。
2、摄像头权限及相册权限：当您使用活体认证时，您需要开启摄像头权限和/或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片上传。如您不开启相应权限，您将无法使用与实时拍摄或图片上传的功能，但不影响您使用晟融身份认证APP提供的其他服务。
3、其他。使用部分服务时可以呼出通讯功能拨打电话，安卓程序更新允许安装未知源，全部应用都需要使用网络权限。
在您使用晟融身份认证APP以下各项业务功能（以下简称“服务”）的过程中，我们需要收集您的一些信息，以向您提供服务、提升我们的服务质量、保障您的账户和数据安全以及符合国家法律法规及监管规定：
1、个人信息
（1）身份验证
在您使用晟融身份认证APP时，您需提供身份证号进行身份验证，验证通过后使用我们提供的某些服务；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。
（2）绑定身份证
为了保障您的信息正确，在您进行某些服务操作时，我们需要验证您的身份，为此您需向我们提供身份证件照片；如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。
（3）面部识别
您在使用信息采集、个人认证时，我们需要通过面部识别的方式对您的身份进行验证，以确保认证比对成功；如您不同意提供前述信息，则可能无法完成业务办理，但不影响您使用我们提供的其他服务。
2、根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或他人的生命、财产等重大合法权益但是很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；
（9）法律法规规定的其他情形。
3、其他
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的形式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过晟融身份认证向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
1、为了保障您的信息安全，我们收集您的所有信息存储在中国大陆的服务器，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
2、我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过AES/DES加密技术进行数据传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化等安全措施。
3、我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工人人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立的第三方对我们的信息安全管理体系进行评估。
4、我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以 发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
5、我们仅在为您提供服务期间保留您的信息，保留时间不会超过满足相关使用目的所必需的时间，在您终止使用晟融身份认证APP服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
1、我们会在下列情况使用你的个人信息，向你提供使用的各项产品与/或服务，并维护、改进这些服务。
(1) 采集功能：在采集功能中，我们需要收集你的身份证件信息、人脸信息进行身份信息采集，信息审核通过后，为您反馈采集结果，并向后端相关管理部门展示你的身份证件信息、人脸信息。
(2) 认证功能：你可以使用身份证号进行登录，当你认证时，我们需要收集你的人脸信息进行身份认证，人脸认证成功后，向后端管理部门展示你的身份证号、人脸信息、认证记录等业务相关的信息。
(3) 个人信息及认证记录查询功能：在查询个人信息、认证记录功能中，我们需要收集你的身份证信息，查询相应结果。
(4) 联系方式修改功能：在修改资料时，我们需要收集你的身份证号、历史联系方式，确认您的身份后，进行联系方式的修改。
2、需要提醒你注意，以下情形中，使用你的个人信息无需你的同意：
(1) 与个人信息控制者履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(6) 所收集的个人信息是你自行向社会公众公开的；
(7) 从合法公开披露的信息中收集的你的个人信息的，如合法的新闻报道、政府信息公开等渠道；
(8) 根据你的要求签订和履行合同所必需的；
(9) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
(10) 出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
我们充分知晓因违法共享、转让、公开披露信息对个人信息主体造成损害时所应承担的法律责任，对于你的个人信息的一切共享、转让、公开披露，我们将严格按照以下条款进行：
(一) 共享
尊重用户个人隐私是我们的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人分享你的个人信息：
1、在获取明确同意的情况下共享：获得你的明确同意后，我们会与其他方（社保机构）共享你的个人信息；
2、我们可能会按照司法机关或行政机关的要求，对外共享你的个人信息。
当你使用APP某些功能时，我们可能会接入第三方提供的软件开发包（SDK）以实现相关功能。目前，我们合作的第三方SDK服务商包括：
A. 人脸识别服务：为给你提供采集与认证服务，我们会使用旷视SDK进行人脸识别，第三方服务商会收集你的人脸照片、身份证信息。
(二) 转让
我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得你的明确同意后，我们会向其他方转让你的个人信息。
2、在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会在要求新的持有你个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向你征求授权同意。
(三) 公开披露
我们仅会在以下情况下，公开披露你的个人信息：
1、获得你明确同意后。
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露你的个人信息。
(四) 共享、转让、公开披露个人信息授权同意的例外情形
根据法律法规的规定，在下述情况下，共享、转让、公开披露你的个人信息无需事先征得你的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、你自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
在您使用晟融身份认证APP服务期间，为了您可以更加便捷地访问和管理您的信息，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1、管理您的信息
您可通过登录晟融身份认证APP，在“我的→修改资料”中：查阅您的身份证号、手机号信息。如发现您的信息有误，您可以根据页面提示修改您的信息。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证后可修改您已绑定的手机号码。
2、查看您的信息
您可通过登录晟融身份认证APP，在“我的→查询认证记录”中查阅您的历史认证记录及认证结果。
3、如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以联系我们的客服热线0335-8060278，要求删除相应的信息。
4、尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
5、你的个人信息由河北晟融数据股份有限公司隐私保护办公室负责，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：
（1）客服热线0335-8060278
为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的三个工作日内处理完成，或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向政府有关部门投诉或向有管辖权的法院提起诉讼。
晟融身份认证APP所有服务均适用本政策，除相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。
由于晟融身份认证APP的用户较多，如本政策发文更新，我们将以APP弹窗提示、发送邮件/短消息的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用晟融身份认证APP服务，即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。
您可在晟融身份认证通过“登录→隐私声明”中查看本政策。我们鼓励您在每次使用晟融身份认证APP时查阅我们的隐私政策。