隐私政策(Contacts+)正文
1. 收集的信息
本应用收集并使用以下信息。
1. 用户输入的信息
- 电话号码:用于账户认证(短信认证)
- 人物姓名、备注:用于管理人物信息
- 标签信息:用于人物的分类与搜索
2. 照片、面部图像数据
- 照片:收集用户从相机或照片库选择的照片
- 面部图像数据:通过 Apple Vision Framework 在设备上完成面部检测与裁切后,以JPEG格式发送至服务器
- 面部图像数据将发送至 Amazon Web Services, Inc.(AWS,美国)提供的 Amazon Rekognition(AWS东京区域),用于转换为面部特征向量并进行人物比对
- 照片数据保存在 Amazon S3(AWS东京区域)
3. 位置信息
- 在登记人物时,将在获得用户许可的前提下获取当前所在地的位置信息(经度、纬度)
- 即使拒绝提供位置信息,也可以使用本应用的主要功能
4. 自动收集的信息
- 数据的创建时间与更新时间
2. 信息的使用目的
所收集的信息将用于以下目的。
- 账户认证及本人身份确认
- 提供人物信息的登记、管理、搜索功能
- 通过人脸识别进行人物比对与搜索
- 提供基于标签的分类与筛选功能
- 记录登记时的位置信息
- 订阅管理及使用限制的执行
3. 数据的保存位置
设备内(本地)
- 人物信息、标签、照片数据保存在设备本地
- 认证信息(用户ID、电话号码)安全保存于iOS钥匙串中
- 订阅的使用情况保存在设备本地
Amazon Web Services(AWS)
- 人物信息(姓名、备注、标签、位置信息)将同步保存至AWS上我们的服务器
- 照片保存在 Amazon S3(AWS东京区域)
- 面部图像数据将发送至 Amazon Rekognition(AWS东京区域),转换为面部特征向量并进行比对
- 发送对象:Amazon Web Services, Inc.(总部:美国华盛顿州西雅图)
所有数据均通过HTTPS加密通信进行收发。
4. 面部数据的处理
本应用会在以下范围内处理可能对应 Apple App Store Review Guidelines 5.1.1(i) 中所述“Face Data”的面部图像数据及面部特征数据。
保存原因
- 用于在此后加载的照片中自动识别、比对用户已登记的人物,辅助姓名输入及人物搜索
- 若没有此面部数据,将无法自动比对此前登记的人物,用户须针对每张照片手动确认并输入人物信息
- 面部数据仅在人物比对、搜索及已登记人物管理所需的范围内使用
保留期限(Retention Period)
- 面部数据仅在用户账户有效,且相应人物数据存在于应用内期间予以保留
- 但自用户最后一次活跃之日起,面部数据的保留时间不会超过1年
- 用户在应用内删除人物数据后,相关的照片数据、面部图像数据及面部特征数据将从服务器及AWS上的保存位置删除
- 若用户提出解约账户或彻底删除服务器上数据的申请,我们将及时删除相关面部数据
- 不会在无正当理由的情况下无限期保存面部数据
AWS上的处理与删除
- 发送至 Amazon Rekognition 的面部数据用于生成面部特征向量及进行人物比对
- Amazon Web Services, Inc. 不会将从本应用发送的面部数据用于广告、出售给第三方,或本应用功能提供以外的其他目的
- AWS上的数据处于我们的管理之下,当用户在应用中执行删除操作时,我们的系统会同步删除AWS一侧的相关数据
5. 向第三方服务发送数据
本应用会向以下第三方服务发送并处理数据。
| 发送对象服务 | 提供方 | 涉及数据 | 目的 | 保存位置 |
|---|---|---|---|---|
| Amazon S3 | Amazon Web Services, Inc.(美国) | 照片数据 | 照片的安全保存与备份 | AWS东京区域 |
| Amazon Rekognition | Amazon Web Services, Inc.(美国) | 面部图像数据 | 转换为面部特征向量、人物比对 | AWS东京区域 |
| AWS云服务器 | Amazon Web Services, Inc.(美国) | 人物信息(姓名、备注、标签、位置信息) | 设备间同步及备份 | AWS东京区域 |
| Apple StoreKit | Apple Inc.(美国) | 支付信息(由Apple管理) | 订阅处理 | Apple的系统 |
- 支付信息(信用卡信息等)本应用不会收集或保存,全部由Apple的系统处理。
- 未使用第三方广告网络或跟踪工具。
- 所有数据通信均通过HTTPS(SSL/TLS)加密。
- Amazon Rekognition 对面部数据的处理依据AWS的数据保护政策进行。
6. 数据的共享
- 不会将收集的信息出售给第三方
- 不会将数据用于或共享给上述处理目的以外的用途
- 面部图像数据及照片数据将按上述说明发送至 Amazon Web Services, Inc.(AWS),但不会提供给AWS以外的第三方
- 除依法须予以披露的情形外,不会向其他第三方提供数据
7. 数据的保护
- 所有通信均通过HTTPS(SSL/TLS)加密
- 认证信息受iOS钥匙串保护
- 服务器的访问权限仅限于已通过认证的用户
8. 用户的权利
用户享有以下权利。
- 访问权:可查看已登记的所有数据
- 更正权:可编辑、修改已登记的数据
- 删除权:在应用内删除人物数据后,服务器上的照片(Amazon S3)、面部特征数据(Amazon Rekognition)也将同时删除。卸载应用后,设备内的数据将被删除
- 位置信息的控制:可随时在iOS设置中更改位置信息的授权
- 数据保留期限:数据仅在账户有效且提供应用功能所必需的期间内保留。但面部数据自用户最后一次活跃之日起不会保留超过1年。用户在应用内删除人物数据后,除设备内的数据外,AWS上的照片数据及Amazon Rekognition上的面部特征数据也会一并删除。不会在无正当理由的情况下无限期保存。
9. 关于订阅
- 本应用提供自动续订订阅
- 支付通过Apple的App Store处理
- 订阅的管理与取消可在iOS的“设置”>“Apple ID”>“订阅”中进行
- 本应用不会收集或保存支付信息
10. 儿童隐私
本应用不面向未满13岁的儿童。我们不会故意收集未满13岁儿童的个人信息。若发现已收集到未满13岁儿童的信息,将及时予以删除。
11. 隐私政策的变更
本隐私政策可能会在不预先通知的情况下变更。如有重要变更,将在应用内通知。最新的隐私政策始终可在本页面查阅。
12. 联系方式
关于本隐私政策的疑问或需求,请通过官方X(@nmri_jp)或 Instagram(@nmri_jp)的私信与我们联系。