数据处理与隐私协议

设备端处理

人脸检测、采集、特征提取、活体检测、比对和搜索均在设备内完成。SDK 本身不会收集或传输数据，也不声明网络权限或网络能力。相机、相册和网络权限的用途由宿主应用向用户说明。

涉及的数据

图像与相机画面

相机帧、选取或导入的照片以及人脸区域用于检测、采集、活体检测、特征提取和预览。是否额外保存原图由接入应用决定。

人脸特征与记录

人脸特征、记录 ID、分组和标签用于本机图库的录入、查询和比对。录入或导入后，记录可保存在本机。

运行状态与日志

本机 SDK 运行状态、应用设置和日志用于运行与排障，与业务人脸库分别管理。日志应按需记录。

系统与设备信息

操作系统版本和硬件型号用于选择适合当前设备的运行方式。

接入方责任

接入方负责其 App 或服务中人脸数据的全生命周期管理，包括收集、使用、存储、访问、共享、传输和删除。接入方应遵循部署国家或地区的适用要求，向用户说明数据处理方式，提供请求受理渠道并处理相关请求。

本机计算可减少人脸数据暴露给外部服务的风险。应用自行实现的保存、云端同步或其他处理流程，由接入方落实权限控制、存储保护、保存期限和删除机制，以及适用的告知、授权和安全措施。

当前 SDK 不支持 12 周岁以下儿童人脸识别，不能用于金融相关场景。

SDK 集成与安全联系

SDK 接入方可通过邮件获取集成支持或反馈 SDK 安全问题。