动作活体检测 SDK 个人信息保护政策
发布日期：2024年1月1日
生效日期：2024年1月1日
动作活体检测 SDK（以下简称“SDK 产品”）由深圳壹账通智能科技有限公司（以下简称“我
们”）开发，公司注册地为深圳市。
《动作活体检测 SDK 个人信息保护政策》（以下简称“本规则”）主要向嵌入端开发者及其
终端用户（“终端用户”）告知，为了实现 SDK 产品的相关功能，SDK 产品需收集、使用
和处理终端用户个人信息的情况。
请开发者及终端用户认真阅读本规则。如您是开发者，请您确认充分了解并同意本规则后再
集成 SDK 产品，如果您不同意本规则及按照本规则履行对应的用户个人信息保护义务，应立
即停止接入及使用 SDK 产品；同时，您应仅在征得终端用户的同意后集成 SDK 产品并处理
终端用户的个人信息。
特别说明： 如您是开发者，您应当：
1. 遵守法律、法规收集、使用和处理终端用户的个人信息，包括但不限于制定和公布有关
个人信息保护的隐私政策等。
2. 在集成 SDK 产品前，告知终端用户 SDK 产品收集、使用和处理终端用户个人信息的情
况，并依法征得终端用户同意。
3. 在征得终端用户的同意前，除非法律法规另有规定，不应收集任何终端用户的个人信息。
4. 向终端用户提供易于操作且满足法律法规要求的用户权利实现机制，并告知终端用户如
何查阅、复制、修改、删除个人信息，撤回同意，以及限制个人信息处理、转移个人信息、
获取个人信息副本和注销账号。
5. 遵守本规则的要求。
6．我们已协助您完成本 SDK 产品本地部署，且由您取得终端用户的个人信息授权同意。
如开发者和终端用户对本规则内容有任何疑问或建议，可随时通过本规则提供的方式与我们
联系。
一、我们收集的信息及我们如何使用信息
（一） 为实现 SDK 产品功能所需收集的个人信息
为实现 SDK 产品的相应功能所必须，该 SDK 产品将向终端用户或开发者收集终端用户在使
用与 SDK 产品相关的功能时产生的如下个人信息：
对应个人信息的采集、加工、处理及存储均在【嵌入端开发者业务系统】环境，我们仅研发
本 SDK 提供给合作伙伴，不涉及向终端用户【采集、加工、处理及存储】任何个人信息。
个人信息类型
处理目的
处理方式
人脸照片
判断是否真
实人现场拍
摄的照片
SDK 指导用户进行点头、眨眼、摇头操作，并
通过算法模型进行活体检测判断
上述【人脸照片】属于敏感个人信息，且是本 SDK 提供本服务所必需，如开发者和终端用
户选择不提供或不同意 SDK 收集处理以上敏感个人信息的，将导致开发者和终端用户无法正
常使用本 SDK 产品提供的服务。
（二） 为实现 SDK 产品功能所需的权限
为实现 SDK 产品的相应功能所必须，SDK 会通过开发者的应用申请所需权限。
操作系统
权限名称
使用目的
是否可选
Android
相机
获取视频帧进行人脸识别和人脸注
册，不授权则无法使用相应功能
必选
iOS
相机
获取视频帧进行人脸识别和人脸注
册，不授权则无法使用相应功能
必选
请注意，在不同设备和系统中，权限显示方式及关闭方式会有所不同，需同时参考其使用的
设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权，本
SDK 将不会继续收集和使用相关权限所对应的个人信息，也无法为终端用户提供需要终端用
户开启权限才能提供的对应的功能。
（三） 根据法律法规的规定，以下是征得用户同意的例外情形：
1. 为订立、履行与终端用户的合同所必需。
2. 为履行我们的法定义务所必需。
3. 为应对突发公共卫生事件，或者紧急情况下为保护终端用户的生命健康和财产安全所必
需。
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理终端用户的个人信息。
5. 依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息。
6. 法律行政法规规定的其他情形。
特别提示： 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份，其不
属于法律意义上的个人信息。
二、终端用户如何管理自己的信息
我们非常重视终端用户对其个人信息管理的权利，并竭力帮助终端用户管理个人信息，包括
个人信息查阅、复制、删除、注销账号以及设置隐私功能等，以保障终端用户的权利。如您
是开发者，您应当为终端用户提供实现查阅、复制、修改、删除个人信息、撤回同意和注销
账号的方式。
基于终端用户的同意而进行的个人信息处理活动，终端用户有权撤回该同意。
由于我们与终端用户无直接的交互对话界面，终端用户可以直接联系开发者停止使用本 SDK
产品，也可通过本规则提供的方式与我们联系。如您是终端用户，请您理解，特定的业务功
能或服务需要您提供服务所需的信息才能得以完成，当您撤回同意后，我们无法继续为您提
供对应的功能或服务，也不再处理您相应的个人信息。您撤回同意的决定，不会影响我们此
前基于您的授权而开展的个人信息处理。
三、信息的存储(若涉及)
（一） 存储信息的地点
我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。
（二） 存储信息的期限
一般而言，我们仅在为实现目的所必需的最短时间内保留终端用户的个人信息，但下列情况
除外：
1. 为遵守适用的法律法规等有关规定。
2. 为遵守法院判决、裁定或其他法律程序的规定。
3. 为遵守相关政府机关执法的要求。
四、信息安全(若涉及)
我们为终端用户的个人信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权
访问或披露。
我们严格遵守法律法规保护终端用户的个人信息。我们将在合理的安全水平内使用各种安全
保护措施以保障信息的安全。例如，我们使用加密技术、匿名化处理等手段来保护终端用户
的个人信息。
我们建立严谨的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员
范围，要求他们遵守保密义务，并进行审查。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、
公告等形式告知开发者。
五、未成年人保护(若涉及)
若您是开发者，如果终端用户是未满 14 周岁的未成年人（“儿童”），您应当向儿童的父
母或其他监护人告知本规则，并在征得儿童的父母或其他监护人同意的前提下处理儿童个人
信息。如果我们发现开发者未征得儿童监护人同意向我们提供儿童个人信息的，我们将会采
取措施尽快删除。
若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以联
系开发者，或通过本规则提供的方式与我们联系。
六、变更
我们会适时修订本规则的内容。
如本规则的修订会导致终端用户在本规则项下权利的实质减损，我们将在变更生效前，通过
网站公告或电子邮件等方式进行告知。如您是开发者，当更新后的本规则对处理终端用户的
个人信息情况有变动的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且征得其
同意，如果终端用户不同意接受本规则，请停止集成 SDK 产品。
七、联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果开发者和/或终端用户对
本规则或个人信息保护相关事宜有任何疑问或投诉、建议时，可以通过以下方式与我们联系：
1. 通过 【电子邮件】 与我们联系；
2. 将问题发送至【liwei649@ocft.com】；
我们将尽快审核所涉问题，并在 15 个工作日或法律法规规定的期限内予以反馈。