隐私政策
本隐私承诺书由广东微模式软件股份有限公司做出。
1.定义
客户:使用微模式提供的服务的一方
微模式:广东微模式软件股份有限公司
2. 微模式郑重承诺不会接触任何数据
微模式的SDK采用了本地私有化集成,即集成在客户的app工程里,不会产生网络访问,所有的安全措施和权限限制都由客户方掌握,微模式无法获取客户的数据。
微模式依靠提供的SDK和支持服务来进行收费,不从数据本身获取商业价值,所以无需获取客户的数据,也不会利用客户的数据进行任何商业行为。
由于微模式无法获取客户的任何业务数据,在面向普通用户时,客户无需在《用户隐私说明》文件内解释数据是否传输给第三方时,提及微模式的系统,因为微模式不是第三方,没有被共享到数据。
微模式承诺在产品实施及维护过程中,不主动接触任何不必要的原始数据或报表等形式的统计结果。如因微模式主动接触相关信息并发生泄露给客户造成损失,微模式愿承担相应法律责任。
3. 微模式提供的数据产品,仅可被用作于合法用途
客户仅可将微模式提供的服务和与之相关的应用软件(包括但不限于 SDK)用于合法用途,客户需要确保其使用本服务和与之相关的应用软件的行为符合可适用的法律法规的规定和监管要求,不侵犯任何第三方的知识产权及其他合法权益,不违反对其有约束力的在先法律文件的规定。如果客户违反上述约定的,微模式有权暂停客户对本服务和与之相关的应用软件的使用或解除本协议,已收取的服务费用不予退还,微模式因此遭受第三方追索、行政调查或卷入其他法律程序的,客户还需赔偿微模式遭受的一切损失(包括但不限于应诉费用、配合调查发生的费用、媒体公关费用、第三方追索赔偿款、补偿款、律师费等)。
4. 收集信息后的使用
微模式SDK通过识别获取到的个人信息,如姓名、证件号、籍贯、人脸图像等,仅用于将识别信息返回给客户端供APP开发者使用,或者调用公安接口判断使用者的身份并将结果反馈给APP开发者使用,不会将任何数据以任何形式保存或者分享给第三方。
随着我们业务的持续发展,若涉及个人信息转移的,我们将告知客户相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的处理者继续保护个人信息。
5. 微模式SDK涉及的权限与收集的信息
微模式SDK产品权限说明
5.1. Android SDK
微模式 Android SDK 需要如下系统权限以保证数据采集的正常展开:
权限 | 用途 | 是否必须 |
相机 | 允许SDK使用相机,用来获取人脸图像及录制视频 | 必须权限,SDK识别需要此权限 |
存储 | 允许SDK存储图像及视频,此外部分机型的适配需要此权限 | 必须权限,SDK存储图片及视频时需要此权限 |
麦克风 | 允许SDK使用麦克风,用于视频录制时采集音频 | 必须权限,视频录制需要麦克风权限 |
· 微模式 Android SDK 不会申请上述权限以外的权限,如果检测出有申请上述权限以外的权限,请联系微模式相关的工作人员,微模式将会协力排查,避免产生数据安全事故。
· 微模式 Android SDK 会对用户主动发起授权请求
5.2. iOS SDK
微模式 iOS SDK 需要如下系统权限以保证识别功能的正常运行:
权限 | 用途 | 是否必须 |
相机 | 允许SDK使用相机,用来获取人脸图像及录制视频 | 必须权限,SDK识别需要此权限 |
相册 | 允许SDK存储图像及视频 | 必须权限,SDK存储图片及视频时需要此权限 |
麦克风 | 允许SDK使用麦克风,用于视频录制时采集音频 | 必须权限,视频录制需要麦克风权限 |
· 微模式 iOS SDK 不会申请上述权限以外的权限,如果检测出有申请上述权限以外的权限,请联系微模式相关的工作人员,微模式将会协力排查,避免产生数据安全事故。
· 微模式 iOS SDK 会主动请求用户授权,但仅限于上述权限。
5.3. HarmonyOS SDK
微模式 HARMONY SDK 需要如下系统权限以保证识别功能的正常运行:
权限 | 用途 | 是否必须 |
ohos.permission.CAMERA | 允许SDK使用相机,用来获取人脸图像及录制视频 | 必须权限 |
ohos.permission.MICROPHONE | 允许SDK使用麦克风,用于视频录制时采集音频 | 必须权限 |
ohos.permission.INTERNET | 允许SDK使用网络,用于将录制的视频文件上传、进行远程视频查询、获取最新的风险话术配置,获取tts音频文件。 | 必须权限 |
ohos.permission.GET_NETWORK_INFO ohos.permission.SET_NETWORK_INFO | 允许SDK获取网络信息,用于设备自检功能中的网络环境检测,以及在网络异常时进行提示或重试。 | 必须权限 |
ohos.permission.KEEP_BACKGROUND_RUNNING | 用于在录制过程中,用户将应用切至后台时,防止录制进程被系统销毁,保证视频文件的完整性。 | 必须权限 |
· 微模式 HarmonyOS SDK 不会申请上述权限以外的权限,如果检测出有申请上述权限以外的权限,请联系微模式相关的工作人员,微模式将会协力排查,避免产生数据安全事故。
· 微模式 HarmonyOS SDK 会主动请求用户授权,但仅限于上述权限。
5.4. 微模式 SDK 数据采集情况说明
(1)微模式SDK 自动采集的数据以保证功能的正常运行,涉及到的常见属性如下:
用户信息 | 信息备注 | 信息隐私风险评估 | 风险评估备注 |
Bundle ID | iOS端app的包名,用于鉴权判断能否使用SDK | 无风险 | |
Application ID | Android端app的包名,用于鉴权判断能否使用SDK | 无风险 | |
Bundle Name | HarmonyOS端app的包名,用于鉴权判断能否使用SDK | 无风险 |
(2)微模式SDK 自动采集的数据以保证功能的正常运行,涉及到的个人信息及可选性如下:
个人信息类别 | 具体信息项 | 是否必选 | 用于双录功能 | 收集必要性说明 |
个人身份信息 | 人脸图像/视频 | 是 | AI质检、音视频录制 | 用于活体检测、人脸比对、同框检测,确保为本人办理业务 |
证件照片 | 否* | 智能辅助 | 用于证件识别环节(*若业务流程需要证件识别则必选) | |
电子签名 | 否 | 签名用于阅读过的文档或者协议 | 用于电子签名环节(*若业务流程需要电子签名则必选) | |
个人生物识别信息 | 面部特征 | 是 | AI质检 | 用于本人检测,防止欺诈行为 |
音视频信息 | 录音(用户语音) | 是 | 音视频录制、语音识别 | 记录双录过程中的对话内容,满足监管"录音"要求 |
录像(用户影像) | 是 | 音视频录制、AI质检 | 记录双录过程的视频画面,满足监管"录像"要求 | |
屏幕录制内容 | 是 | 录屏合成 | 记录屏幕操作和话术展示,完整还原双录过程 | |
设备信息 | 摄像头状态 | 是 | 设备自检 | 检测摄像头是否可用,确保录制正常进行 |
麦克风状态 | 是 | 设备自检 | 检测麦克风是否可用,确保录音正常进行 | |
存储空间信息 | 是 | 设备自检 | 检测存储空间是否充足,避免录制中断 | |
网络信息 | 网络连接状态 | 是 | 设备自检 | 检测网络是否可用 |
业务信息 | 双录流水号 | 是 | 全流程 | 标识每一次双录业务,用于后续追溯和查询 |
产品风险话术 | 是 | 语音播报 | 向用户播报的产品风险提示内容 | |
用户回答内容 | 是 | 语音识别 | 识别用户是否按要求回答,确认用户理解 |
(3)微模式SDK 个人信息收集与使用授权说明
本双录SDK的各项业务功能需要收集相应的个人信息才能得以实现。具体而言:
- **音视频录制功能**:需要收集您的面部影像和声音录音
- **AI质检功能**:需要收集您的面部特征和环境光线数据
- **语音识别功能**:需要收集您的回答内容
- **设备自检功能**:需要收集设备状态信息
对于上述个人信息的收集和使用,您可以通过以下方式行使您的权利:
**撤回同意**
如您希望撤回对本SDK个人信息收集的同意,可联系客服处理,联系方式见本文末尾。
**撤回同意的后果**
当您撤回同意后,我们将后续不再收集和使用您相应的个人信息。但请您理解:
- 撤回同意或授权后,您将**无法继续使用对应的特定功能**。例如,撤回对摄像头和麦克风的授权,将无法启动双录录制
- 若撤回全部个人信息授权,将**无法完成完整的双录业务流程**,可能导致业务办理中断
**历史数据处理**
您撤回同意的决定,**不会影响此前基于您的授权而开展的个人信息处理**。即您在撤回前已完成的:
- 双录视频文件
- AI质检记录
- 语音识别结果
- 业务流水信息
仍可继续用于满足监管合规要求的业务审查和追溯。
6. 微模式 SDK 功能说明
(1) 功能介绍
① 基本功能:完成一次合规双录所必须的、核心的、不可缺失的功能。
② 扩展功能:提升用户体验、方便业务管理、但不是双录合规所必需的功能。
功能模块 | 基本功能 |
音视频录制 | 双录的核心本质就是"录音+录像",没有这个功能就不叫双录 |
AI质检 | 合规要求的核心,包括人数统计、是否本人检测、同框检测等,确保双录过程符合监管要求 |
语音播报 | 将风险话术自动播报,是满足"告知义务"的必要环节 |
语音识别 | 实时识别用户回答并进行有效性匹配,确保用户已理解并确认 |
文档展示阅读 | 展示相关文档供用户阅读确认 |
电子签名 | 让用户在手机屏幕指定区域进行手动电子签名并确认 |
身份证识别 | 让用户展示身份证并识别 |
录屏合成 | 将屏幕话术、质检内容与音视频流合成,完整还原双录过程,这是监管要求的"过程可追溯" |
文件上传 | 这是业务流转功能,双录本身已经完成,上传是后续的数据归档步骤 |
设备自检 | 方便用户提前发现问题 |
智能辅助 | 提供证件框等引导,提升用户体验和录制成功率 |
视频回放 | 方便用户确认录制效果 |
功能模块 | 扩展功能 |
横竖屏录制 | 采用横屏录制,手机以横屏显示内容并录制,采用竖屏录制,手机以竖屏显示内容并录制 |
联网核查 | 对用户的身份信息进行联网核查 |
单人录制或双人录制 | 单人录制,镜头前是用户单独录制;双人录制,用户和客户经理一起在镜头前录制 |
7. 微模式如何处理儿童的个人信息
我们明确不接受儿童注册登记成为我们的用户,并且我们原则上也不接受您提供14周岁以下终端用户的个人信息,请您注意并谨慎提供。尽管各地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们在不知情的情况下向不满 14 周岁的儿童收集了个人信息,我们将及时删除相关资料,除非法律要求我们保留此类资料。
如果您认为我们错误或意外地向不满14周岁的儿童收集了信息,请及时联系我们,联系方式见本文结尾。
8. 微模式符合各国有关数据收集的法律法规
根据自查,微模式的产品符合《信息安全技术移动互联网应用(App)收集个人信息基本规范(草案)》的要求,也符合欧盟 GDPR 标准和美国《加州消费者隐私法案》(CCPA) 的要求
9. 网络安全保障
9.1. 基于《中华人民共和国网络安全法》的自查结果
根据自查,微模式给客户提供的SDK,不违反《网络安全法》的强制性规定。
9.2. 基于 ISO 27001信息安全管理制度的自查
微模式符合 ISO 27001 信息安全管理制度认证的标准,微模式也拥有 ISO 9001 和 CMMI 5 的认证,在质量管理、项目管理和信息安全方面都有坚实的实力。
10. 变更
我们可能会适时对本指引进行修订。当指引的条款发生重大变更时,我们会通知相关APP开发者,在版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向用户展示相关信息。
11. 联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果你对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时,你可以通过以下任一方式与我们联系:
1)通过 https://r.micropattern.com 与我们联系;
2)寄到如下地址:东莞松山湖高新技术产业开发区工业南路6号3栋310、311、312室(收),邮编:523808;
我们将尽快审核所涉问题,并在收到你的投诉反馈后的十五天内予以回复。