人脸识别服务单独同意书
这是一份独立的同意书，与《隐私政策》分开。人脸信息属于《个人信息保护法》规定的敏感个人信息，需要你单独作出同意的意思表示。你可以不同意，也可以随时撤回，这都不影响你使用系统的其他功能。
一、谁在处理你的人脸信息
处理者：成都极乐鸟科技有限公司
产品：楼总管（租客端 / 微信小程序）
角色说明：你的房东（房屋出租方）是开通门禁的管理者，我们作为技术服务提供方，按房东的配置提供刷脸开门功能。
二、为什么要处理你的人脸信息
唯一目的：让你在进出所租房屋时通过刷脸方式开门。
除此之外，不用于：考勤打卡、行为分析、出入记录营销、人脸比对检索、任何形式的对外提供或交易。
三、具体怎么处理
- 采集：你主动开启刷脸时，通过手机摄像头采集人脸图像。
- 存储：你的人脸图像存储于中华人民共和国境内的服务器，与你的账号和所租房号绑定。同时会同步到你所住楼栋的门禁设备，用于现场比对。
- 使用：仅在门禁设备识别时比对是否为本人，用于开门。
- 保护措施：人脸图像采用 AES-256-GCM 加密存储，系统读取时优先使用加密副本；传输过程加密；服务器访问受权限控制，操作留痕；门禁设备与系统之间的数据交换须经设备厂商鉴权。
- 删除：你退租或撤回同意时，我们会从门禁设备上撤销你的人脸授权，使其无法再用于开门。系统中留存的人脸图像，你也可随时要求删除，我们会在 7 个工作日内处理完毕。
四、保存多久
你的人脸图像保存至以下任一情形发生时止，以先到者为准：
- 你撤回同意
- 你提出删除要求
- 你注销账号
退租时：系统会从门禁设备上撤销你的人脸授权，你的脸将无法再用于开门。
关于系统中留存的图像：自你提出删除要求之日起 7 个工作日内删除。撤回同意或注销账号，均视为提出删除要求。
说明：退租时的图像自动删除功能正在开发中。在该功能上线前，退租后系统仍会保存你的图像直至你提出删除要求。这不会影响你已撤销的开门权限。
五、你可以不刷脸
刷脸不是唯一开门方式。你始终可以选择以下任一替代方式：
| 替代方式 | 说明 |
|---|---|
| 门禁卡 / 实体卡 | 向房东申领 |
| 密码开门 | 由房东设置或你自己设置 |
| 手机远程开门 | 在租客端点击开门按钮 |
选择替代方式不需要任何理由，也不会导致你被区别对待。
六、可能的风险，如实告知
人脸信息具有唯一性和不可更改性，一旦泄露无法像密码一样更换。我们已采取加密存储（AES-256-GCM）、传输加密、访问控制与权限管理等措施降低风险，但无法承诺绝对不发生泄露。
如果你对此有顾虑，建议直接使用替代方式开门。
七、你的权利
- 随时撤回同意：在小程序内关闭"刷脸开门"即可，无需联系客服
- 要求删除：撤回后 7 日内删除
- 知情：可随时查看本同意书
- 投诉：通过下方联系方式，或向网信部门投诉
八、单独同意声明
我已完整阅读并理解上述内容，特别是：
- 人脸信息将用于刷脸开门这一特定目的
- 系统会保存我的人脸图像并同步到门禁设备，图像以加密方式存储
- 我可以随时撤回，撤回后不影响其他功能，并可要求删除留存的图像
- 不刷脸时我仍可通过门禁卡、密码、手机开门进出
基于以上理解，我自愿、明确地同意贵公司按本同意书所述方式处理我的人脸信息。
九、联系我们
- 企业微信客服：点击联系
- 微信公众号：楼总管