隐私政策协议和人脸服务协议

浙江正元智慧科技股份有限公司（下文简称“正元智慧”、“我们”和“我们的”）深知隐私对您的重要性，并会尊重您的隐私。请在向正元智慧提交个人数据之前，阅读、了解本《隐私政策》（下文简称“本政策”）。本政策适用于显示本隐私政策、或链接至本隐私政策的正元智慧网站和产品、服务。

本政策阐述了正元智慧如何处理您的个人数据，但本政策可能并不涉及所有可能的数据处理情境。有关收集产品或服务特定数据的信息可能由正元智慧在补充政策中，或者在收集数据时提供的通知中发布。

1. 正元智慧如何收集和使用您的个人数据

1.1个人数据是指单独使用或结合其他信息使用时能够确定个人身份的信息。此类数据会在您使用我们的网站、产品或服务，以及与我们互动时由您直接提交给我们。例如，当您创建正元智慧账户或联系我们获得支持时；或者我们通过记录您如何与我们的网站、产品或服务交互而获得；或者通过Cookie等技术，或者从您设备上运行的软件接收使用数据。在法律允许的情况下，我们还会从公用和商用第三方来源获取有关数据。例如，我们通过从其他公司购买统计数据来支持我们的服务。

1.2我们收集的数据取决于您与正元智慧互动的方式，包括访问的网站或者使用的产品和服务等，包括姓名、性别、企业名称、职位、地址、电子邮箱、电话号码、登录信息（帐号和密码）、照片、证件信息、人脸信息等。我们还收集您提供给我们的信息和您发给我们的消息内容，例如您输入的查询信息或您为了获得客服支持而提供的问题或信息。

在某些情况下，您可以选择不向正元智慧产品提供个人数据，但如果您选择不提供，正元智慧可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。

我们可能将您的个人数据用于以下目的：

(a)创建账户。

(b)登入账户。为便于您更安全、便捷地登入账户，您可选择我们提供的刷脸登录服务，向我们提供您的脸部图线或视频，以核验您的身份；脸部图像或视频属于您的个人敏感信息，您亦有权选择不需要使用刷脸登录服务，可以选择密码登录、短信登录等其他方式。

©实现您的交易或服务请求，包括履行订单；交付、激活或验证产品或服务；提供培训及认证并管理和处理培训及认证结果；参加线上或线下活动；应您的要求进行变更或者提供您请求的信息（例如产品或服务的营销资料、白皮书）；以及提供技术支持。

(d)消费交易验证。您在使用相关支付账户进行消费交易时，我们需对您的身份进行验证，以确保您的账户与资金安全。您可选择我们提供的刷脸验证服务，向我们提供您的脸部图线或视频，以核验您的身份；脸部图像或视频属于您的个人敏感信息，您亦有权选择不需要使用刷脸验证服务，可以选择静态密码、电子签名、短信验证等其他方式。

(e)在您同意的情况下，与您联系；向您发送有关您可能感兴趣的产品和服务的信息；邀请您参与正元智慧活动（包括促销活动）、市场调查或满意度调查；或向您发送营销信息。如果您不想接收此类信息，则可以随时退订。

(f)向您发送重要通知，如操作系统或应用程序更新和安装的通知。

(g)为您提供个性化用户体验和个性化内容。

(h)保护我们产品、服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划。

(i)遵从和执行适用的法律要求，相关的行业标准或我们的政策。

1.3正元智慧还可能收集和使用非识别性数据。非识别性数据是指无法用于确定个人身份的数据。例如，正元智慧的APP会收集汇总的统计数据，例如网站访问量。正元智慧收集此数据的目的在于了解用户如何使用自己的网站、产品和服务。借此，正元智慧可以改善自己的服务，更好地满足客户需求。正元智慧可能会自行决定出于其他目的收集、使用、处理、转移或披露非识别性数据。我们会尽力隔离您的个人数据和非识别性数据，并单独使用这两种数据。如果个人数据掺杂了非识别性数据，依旧会被视作个人数据处理。

1.4当正元智慧处理您的个人数据时我们会遵从适用的法律的要求基于适当的合法性基础予以处理，包括：

(a)基于您的同意处理您的个人数据；

(b)当响应您的交易或服务请求时为履行合同处理您的个人数据；

©当与您联系、进行营销或市场调查，为改善我们的产品和服务，执行与改善我们的防损和反欺诈计划等目的处理您的个人数据时我们将基于我们或第三方的合法利益。这些合法利益包括，使我们能够更有效的管理和运营我们的业务并提供我们的产品和服务；保护我们的业务、系统、产品、服务和客户的安全；内部管理，遵从内部的政策和流程；我们在本政策中描述的其他合法利益等；

(d)履行法定义务所必需的，如反洗钱、实名管理等相关法律法规要的必要信息；

(e)与犯罪侦查、起诉、审判何判决执行等直接相关的；

(f)所收集的个人信息是您自己公开的；

(g)用于维护所提供的服务的安全稳定运行所必须的，如：发现、处置产品或服务故障；

(h)法律法规规定的其他情形。

需要注意的是，当您的个人信息处理属于(b)至(h)项情形时，我们可能会依所适用法律法规的要求而无需再征得您的同意。

2. 正元智慧如何使用 Cookie 和同类技术

2.1 Cookie

为确保网站正常运转，我们有时会在计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储用户偏好或购物篮内的商品等数据。

正元智慧启用Cookie的目的为改善用户体验：借助于 Cookie，网站能够记住用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）；借助于 Cookie，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。

正元智慧不会将 Cookie 用于本政策所述目的之外的任何用途。

您使用我们的网站意味着您同意按照如上所述使用Cookie。

2.2 网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，正元智慧向您发送的电子邮件可能含有链接至正元智慧网站内容的点击 URL。如果您点击该链接，正元智慧则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。

您使用我们的网站意味着您同意按照如上所述使用网站信标和像素标签。

3. 正元智慧如何披露您的个人数据

在某些服务由正元智慧的授权合作伙伴提供的情况下，正元智慧会如本政策描述与该合作伙伴共享您的个人数据。例如，在您上网购买正元智慧产品时，正元智慧必须与物流服务提供商共享您的个人数据才能安排送货，或者安排合作伙伴提供服务。

在适用的法律要求或响应法律程序的情况下，正元智慧也可能会向相关的执法机关或者其他政府机关披露您的个人数据。同时正元智慧还会在存在合理需求的情况下披露您的数据，例如出于执行合同以及我们认为为阻止身体损害或财产损失或调查可能的或实际的非法行为有必要披露且披露是适当的。

4. 如何访问或修改您的个人数据

您应确保提交的所有个人数据都准确无误。正元智慧会尽力维护个人数据的准确和完整，并及时更新这些数据。

当适用的法律要求的情况下，您可能(1)有权访问我们持有的关于您的特定的个人数据；(2)要求我们更新或更正您的不准确的个人数据；(3)拒绝或限制我们使用您的个人数据；以及(4)要求我们删除您的个人数据。如果您想行使相关的权利，请在线反馈给我们。为保障安全，您可能需要提供书面请求。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理请求。

当适用的法律要求的情况下，当正元智慧基于您的同意处理您的个人数据时，您还有权随时撤销您的同意。但撤销同意不会影响撤销前我们基于您的同意处理您个人数据的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人数据。

5. 正元智慧如何保护和留存您的个人数据

正元智慧重视个人数据的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；传播和存储个人敏感信息（含人脸信息）时，我们将采用加密、权限控制、去标识化/匿名化等安全措施；我们会部署访问控制机制，确保只有授权人员才可访问个人数据；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人数据重要性的认识。我们会尽力保护您的个人数据，但是请注意任何安全措施都无法做到无懈可击。

我们将会在达成本政策所述目的所需的期限内保留您的个人数据，除非按照法律要求或许可需要延长保留期或受到法律的允许。因为基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：完成该业务目的需要留存个人数据的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。

只要您的账户是为您提供服务必须，我们都将保留您的注册信息。您也可以选择注销您的账号，在您注销账号后，我们会停止基于该账号提供产品和服务，并在无特殊法律要求的情况下，删除您相应的个人数据。

需要重点提示的是，请您务必妥善保管好您的账户、密码及其他身份要素，我们会通过您的账户及其他身份要素识别您的身份，一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。

6. 正元智慧如何处理儿童的个人数据

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户帐户。对于经父母同意而收集儿童个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。

如果正元智慧发现在未事先获得可证实的父母同意的情况下收集了儿童的个人数据，则会设法尽快删除相关数据。

7. 第三方提供商及其服务

为确保流畅的浏览体验，您可能会收到来自正元智慧及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。正元智慧对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。

正元智慧无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请自行参见这些第三方的隐私保护政策。

8. 本政策如何更新

正元智慧保留不时更新或修改本政策的权利。如果我们的隐私政策变更，我们会将最新版隐私政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知。

第一条 总则
1、本服务协议（以下简称“本协议”）是浙江正元智慧科技股份有限公司（以下简称“服务提供方”）与“一卡通”持卡用户（以下简称“用户”或“您”)就“人脸服务”（以下简称“本服务”）的使用等相关事项所订立的有效合约。
2、在接受本协议之前，请您仔细阅读本协议的全部内容，如果您不同意本协议的任意内容，或者无法准确理解条款的解释，请不要进行后续操作。您通过网络页面点击确认或以其他方式选择接受本协议，即表示您与服务提供方已达成协议并同意接受本协议的全部约定内容。
第二条 定义
1、人脸采集：指用户通过上传本地相册图片、自拍完成本人人脸图片的采集，并完成与您的一卡通帐户信息绑定。
2、刷脸服务：指用户开通刷脸服务并完成人脸图片的采集后，用户可通过在商家处扫描人脸即识别您的一卡通账户信息，并完成相关O2O服务。
3、O2O服务：指在本服务关联终端设备中开展的消费、充值、门禁出入、自助服务等。
第三条 基础条款
1、您同意，在您开通刷脸服务后，本服务需要采集并保存您的脸部图片。您应根据页面的提示上传您本人的照片，系统判断您的照片符合要求后，即可完成脸部信息采集。
2、您同意，不采取违法、不正当或欺骗手段（如上传非本人照片等）使用本服务。否则服务提供方有权停止对您的服务，由此产生的所有法律后果及损失均由您本人承担。
3、您同意，为方便您在不同关联设备更快捷方便使用本服务，同时也为提升本服务的安全性与准确性，服务提供方可对您的人脸信息做必要的优化处理。
4、服务提供方将应严格按照法律法规有关个人隐私的规定，对您的个人信息进行严格保密。但如因不可抗力、计算机黑客袭击、系统故障、通讯故障、电脑病毒、恶意程序攻击及其他不可归因于服务提供方的情况而导致您信息泄露的，服务提供方不承担任何责任。
第四条 特别约定
1、您开通刷脸服务后，可在开通了刷脸服务的关联设备处直接通过支持扫脸的设备扫描您的人脸直接完成O2O服务，而不需要输入一卡通账户密码。
2、您理解并同意，您使用刷脸服务扫描您人脸的行为，视为您向本服务发出了不可撤销地支付、开门等指令，且该行为与您使用一卡通账户、密码的行为具有相同的法律效力。
3、服务提供方将在现有技术能力上保障刷脸服务的有效、正常运行，并将尽力提升刷脸服务的准确性。但是，由于人脸采集信息容易受表情、妆容、环境等多种不特定因素影响，而且服务提供方采集到的信息范围相对有限、技术水平与认证手段也在不断升级改造中，服务提供方无法保证每个用户每次刷脸服务的成功性。
4、您理解，在法律允许范围内，服务提供方对下列情形导致的服务中断或受阻，以及由此给您带来的风险及损失将不承担责任：
（1）本服务正常停机维护或升级；
（2）因不可抗力、计算机黑客袭击、系统故障、通讯故障、电脑病毒、恶意程序攻击等原因；
（3）您手机等使用终端设备出现故障、或因您对本服务使用不当造成；
（4）法律法规或本协议规定的其他情形。
第五条 争议的解决
双方在履行本协议的过程中，如发生争议，应协商解决。协商不成的，任何一方均可向服务提供方所在地有管辖权的人民法院提起诉讼。
第六条 协议的解释
本协议的成立、生效、履行和解释，均适用中华人民共和国法律。