← 返回首页

版本对比

查看政策在不同版本之间的内容变化

SenseID SDK隐私政策
平台：商汤科技
🔗 查看政策原文

📄 上一个版本

2025年08月28日

📄 当前版本

2026年09月10日

🤖 AI智能分析

分析时间: 2026年09月10日
# SenseID SDK隐私政策版本比较分析报告 **比较版本：** 旧版本（更新于2025年08月28日）vs. 新版本（更新于2026年09月10日） ## 一、总体评估 本次更新属于 **重大修订（实质性条款变更）** 。 新版本在多个核心维度上进行了实质性调整，包括：重新定义开发者与商汤科技之间的法律关系（从模糊的责任共担转向明确的“委托处理”关系）、大幅扩展和细化个人信息共享与披露条款、新增“委托处理”章节、新增“授权同意例外”条款、显著强化人脸数据的即时删除承诺、重构最终用户权利章节、以及修改未成年人保护条款的处理逻辑。这些变更不仅涉及条款措辞的调整，更反映了监管合规要求的演进和业务实践的变化，对开发者与最终用户的权益均产生深远影响。 ## 二、详细变更点分析 ### 1. **修改** 了开发者的法律角色定义与责任分配 - **变更内容：** 旧版本中，商汤科技对开发者如何使用最终用户个人信息持“不了解且无法控制”的免责态度，仅表示“会不时对合作伙伴进行技术检测和行为审计”。新版本明确引入“开发者是个人信息处理者”的定性，并声明“我们仅按照开发者的要求受托处理涉及的数据和个人信息，开发者应对其委托我方提供技术服务行为的合法合规性独立承担其责任”。同时，旧版本中“我们并不了解且无法控制任何开发者以及他们的产品如何使用最终用户的个人信息，因此也不应为其行为负责”这一段被删除。 - **潜在影响：** 这一变更在法律层面厘清了商汤科技与开发者之间的角色定位——商汤科技为“受托处理方”，开发者為“个人信息处理者”。对开发者而言，这意味着其合规责任被明确加重，需独立承担委托处理行为的合法性；对商汤科技而言，则降低了自身作为独立处理者的合规风险。这一调整符合《个人信息保护法》对委托处理关系的要求。 ### 2. **修改** 了授权同意的范围与有效性要求 - **变更内容：** 旧版本要求开发者获得最终用户“完整、合法、在使用SenseID SDK期间持续有效的授权同意”。新版本修改为“获得最终用户对于SenseID SDK收集、使用相关的合法有效授权，授权范围可覆盖我们的产品服务范围”。同时新增一段：“开发者和最终用户点击确认、或勾选本政策、或直接使用、或在我们更新本政策后继续使用本产品的服务的行为，意味着已经同意我们按照本政策收集和使用相关数据和信息。” - **潜在影响：** 授权要求的措辞从“持续有效”调整为“覆盖产品服务范围”，弹性有所增加。新增的“点击确认/勾选/继续使用即视为同意”条款引入了默示同意的推定机制，这可能引发合规争议——在《个人信息保护法》要求“单独同意”的场景下，默示同意是否充分存在讨论空间。 ### 3. **新增** 了“收集、使用个人信息征得授权同意的例外”条款 - **变更内容：** 在新版本第二节末尾新增了完整的授权同意例外情形列表，包括：订立/履行合同所必需、履行法定职责或义务所必需、应对突发公共卫生事件或紧急情况、公共利益新闻报道/舆论监督、处理已合法公开的个人信息、法律法规规定的其他情形。 - **潜在影响：** 该条款与《个人信息保护法》第十三条的法定例外情形保持一致，属于合规性补充。对最终用户而言，这意味着在特定法定情形下，其个人信息可能在未经单独同意的情况下被处理，但此类例外均以法律明确规定为前提，总体影响可控。 ### 4. **修改** 了个人信息存储期限——新增人脸数据即时删除承诺 - **变更内容：** 旧版本仅笼统表述“在提供服务所需的必要期限内保存最终用户的个人信息”，未对人脸视频和照片的保存期限作出特别说明。新版本明确新增：“在完成实名/实人认证并向开发者返回结果后，我们将立即删除人脸视频和照片（或进行不可逆的匿名化处理）。” - **潜在影响：** 这是本次更新中对最终用户隐私保护最具实质意义的增强条款。人脸信息属于敏感个人信息，明确承诺“即时删除”大幅降低了数据泄露风险和合规风险，也回应了监管机构对生物识别信息“最小必要”存储的严格要求。 ### 5. **新增** 了“委托处理”章节并大幅扩展共享条款 - **变更内容：** 旧版本第四章仅包含“共享、转让、公开披露”三节，共享条款较为简略。新版本第四章标题修改为“我们如何委托处理、共享、转让、公开披露最终用户的个人信息”，新增独立的“委托处理”小节，并大幅扩展了共享条款，具体新增内容包括： - 明确委托处理的安全前提（去标识化、加密传输）和目的限制； - 共享情形从旧版的3种扩展为3种但内容更具体； - 新增“推广/广告和统计分析类合作伙伴”共享场景，涉及去标识化设备信息、网络信息、广告点击/浏览/转化数据等； - 新增“合作的第三方SDK服务商”共享场景，并明确第三方SDK服务商将依据其自身隐私政策独立承担保护责任； - 新增《第三方信息共享清单》的引用； - 新增“披露”情形，包括用户主动公开披露、中奖/处罚名单展示等场景。 - **潜在影响：** 这一变更显著扩展了商汤科技共享个人信息的场景范围，尤其是新增的广告/推广类共享和第三方SDK共享，可能涉及更广泛的数据流转。虽然均以“去标识化”为前提，但最终用户应关注《第三方信息共享清单》以了解具体共享对象。对开发者而言，需确保其产品中集成的其他SDK与SenseID SDK的共享行为不产生冲突。 ### 6. **新增** 了“委托处理、共享、转让、公开披露个人信息征得授权同意的例外”条款 - **变更内容：** 在新版本第四章末尾新增了与第二节类似的授权同意例外情形列表，适用于委托处理、共享、转让、公开披露等场景。 - **潜在影响：** 与第3条类似，属于合规性补充，确保在法定例外情形下上述数据处理行为的合法性。 ### 7. **修改** 了安全措施条款的表述与内容 - **变更内容：** 旧版本使用“业界成熟的安全标准和规范”“符合业界标准的安全措施和技术手段”等表述；新版本修改为“法律要求的安全标准”“符合法律标准的安全措施和技术手段”。此外，在新版本第五节第(3)条末尾新增：“同时，我们部署了安全审计机制记录操作日志，采用入侵检测和防御系统防范网络攻击，以确保人脸信息处理系统的安全。” - **潜在影响：** 从“业界标准”到“法律标准”的措辞变化，体现了合规导向的强化。新增的安全审计和入侵检测措施描述，增强了对面部信息处理系统的安全保障承诺，对最终用户而言是积极信号。 ### 8. **修改** 并大幅扩展了最终用户权利章节 - **变更内容：** 旧版本第六节仅包含“删除最终用户的个人信息”一项权利，且操作路径单一。新版本第六节扩展为六项子条款： - **查阅、复制、更正**（新增）：用户有权查阅、复制、更正个人信息，可通过开发者或产品功能路径实现； - **删除**（修改）：删除情形从5种调整为5种但表述更规范，新增“保存期限已届满”情形，并新增通过产品“填写删除路径”的操作方式； - **改变或撤回授权**（新增）：用户可改变授权范围或撤回授权，但撤回不影响此前已进行的处理活动； - **注销账号**（新增）：用户可通过开发者或“填写注销路径”申请注销； - **响应请求**（新增）：明确15个工作日答复时限、原则上不收费、无端重复请求可拒绝等规则； - **无法响应请求的例外情形**（新增）：包括国家安全、公共安全、犯罪侦查、主观恶意、损害他人权益等情形。 - **潜在影响：** 这是本次更新中对最终用户权利保护最为显著的增强。用户的权利从单一的“删除权”扩展为涵盖查阅、复制、更正、删除、撤回授权、注销账号的完整权利体系，且明确了操作路径和响应时限。这体现了《个人信息保护法》对个人信息主体权利保障的全面要求。 ### 9. **修改** 了未成年人个人信息保护条款 - **变更内容：** 旧版本规定“如果没有父母或监护人的同意，不满14周岁的儿童不得使用我们的产品或服务”，并承诺在未获得可证实父母同意的情况下收集儿童信息时会“设法尽快删除”。新版本修改为：“我们的产品主要面向成年人。受限于我们的产品特点，除非最终用户使用某些特定功能或最终用户主动说明，否则我们无法识别最终用户的年龄。当我们知悉或识别出最终用户使用我们的产品为未成年人服务或最终用户是未成人时，我们将尽快删除未成年人的信息。” - **潜在影响：** 新版本从“事前禁止+父母同意机制”转向“事后知悉+删除”模式。这一变化可能反映了SDK产品的技术特性——作为嵌入开发者应用的底层工具，SDK本身难以主动识别用户年龄。但这一修改也意味着商汤科技在未成年人保护方面的主动义务有所降低，更多依赖开发者在应用层面进行年龄识别和父母同意获取。 ### 10. **修改** 了政策变更后的同意机制 - **变更内容：** 旧版本规定“最终用户在此类变更和修订之后继续使用我们的产品和服务，将被视为最终用户同意本政策的变更和修订”。新版本修改为：“如果最终用户不同意更新后的本政策，应当停止使用本产品，若继续使用本产品的，即视为最终用户同意更新后的本政策。” - **潜在影响：** 实质含义相似，均为“继续使用即同意”的推定同意机制，但新版本增加了“不同意则应当停止使用”的明确指引，在措辞上更为清晰，给予用户更明确的行动指引。 ### 11. **修改** 了联系与生效条款的细节 - **变更内容：** - 旧版本第九节明确商汤科技“亦是最终用户个人信息的控制者”；新版本删除了“控制者”的表述，仅保留“运营主体”身份。 - 旧版本第十节明确了政策版本更新日期和生效日期；新版本第十节标题保留但内容为空（生效日期已在文首列明）。 - 新版本在文首更新日期和生效日期之间增加了空格格式化处理。 - **潜在影响：** 删除“个人信息控制者”的表述与第1条变更（明确定位为受托处理方）相呼应，进一步强化了商汤科技作为技术服务提供方而非独立控制者的法律定位。这一变化对商汤科技有利，但可能影响最终用户向商汤科技直接主张控制者义务的法律基础。 ### 12. **修改** 了政策适用范围条款中关于具体政策的表述 - **变更内容：** 旧版本和新版本均保留了“具体政策优先”的原则，但新版本在格式上进行了调整（增加了空行分隔），实质内容未变。 - **潜在影响：** 无实质性影响。 ## 三、结论 本次SenseID SDK隐私政策从2025年08月28日版本到2026年09月10日版本的更新属于 **重大修订**。核心变化体现在三个层面： 1. **法律关系重构**：明确商汤科技为“受托处理方”、开发者為“个人信息处理者”，厘清了双方责任边界； 2. **用户权利强化**：新增查阅/复制/更正/撤回授权/注销账号等完整权利体系，并承诺人脸数据即时删除； 3. **共享场景扩展**：新增委托处理章节、广告/推广类共享、第三方SDK共享等场景，数据流转范围有所扩大，但均以去标识化和安全评估为前提。 对最终用户而言，本次更新在权利保障和敏感数据保护方面有显著增强，但同时共享场景的扩展也意味着需要关注《第三方信息共享清单》以了解数据流向。对开发者而言，合规责任被明确加重，需确保自身作为个人信息处理者的合规能力。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2025年08月28日 ) 当前版本 (2026年09月10日)
1 SenseID SDK隐私政策更新日期【2024年9月14日】生效日期【2024年9月15日】 SenseID是一款由北京市商汤科技开发有限公司及其关联方（以下简称“商汤科技”或“我们”）向开发者提供的身份认证处理软件开发工具包（以下称“SenseID SDK”）。 1 SenseID SDK隐私政策更新日期【2026年08月27日】生效日期【2026年09月01日】 SenseID是一款由北京市商汤科技开发有限公司及其关联方（以下简称“商汤科技”或“我们”）向开发者（即使用我们的SDK向用户提供服务的运营方，以下简称“开发者”）提供的身份认证处理软件开发工具包（以下称“SenseID SDK”）。
2 开发者在其移动应用内集成SenseID SDK后，可通过SenseID SDK向其移动应用的最终用户（以下简称“最终用户”）提供身份认证时，委托SenseID SDK处理开发者移动应用相关数据信息，其中可能包括开发者移动应用最终用户（以下简称“最终用户”）的个人信息。 2 开发者在其移动应用内集成SenseID SDK后，可通过SenseID SDK向其移动应用的最终用户（以下简称“最终用户”）提供身份认证时，委托SenseID SDK处理开发者移动应用相关数据信息，其中可能包括开发者移动应用最终用户（以下简称“最终用户”）的个人信息。
3 我们深知个人信息的重要性，并将竭尽全力保护最终用户的个人信息安全。 3 我们深知个人信息的重要性，并将竭尽全力保护最终用户的个人信息安全。
4 我们将按国家法律法规要求，恪守权责一致、目的明确、选择同意、最少够用、公开透明、确保安全、主体参与的原则。 4 我们将按国家法律法规要求，恪守权责一致、目的明确、选择同意、最少够用、公开透明、确保安全、主体参与的原则。
5 为保护最终用户的个人信息，特制定《SenseID SDK隐私政策》（以下简称“本政策”）。 5 为保护最终用户的个人信息，特制定《SenseID SDK隐私政策》（以下简称“本政策”）。
6 特别说明：如果开发者在其移动应用中集成并使用SenseID SDK服务，则开发者应承诺： （1）遵守收集、使用最终用户个人信息有关的所有可适用法律、政策和法规，保护最终用户个人信息安全； 6 特别说明：如果开发者在其移动应用中集成并使用SenseID SDK服务，则开发者应承诺：遵守收集、使用最终用户个人信息有关的所有可适用法律、政策和法规，保护最终用户个人信息安全；
7 （2）在产品的显著位置或以其他可触达最终用户的方式告知最终用户（包括但不限于：在产品隐私政策显眼处提供最终用户可浏览本隐私政策的链接），在产品中使用SenseID SDK服务的情况，以及SenseID SDK对最终用户必要个人信息的收集、使用和保护规则（即本隐私政策），并获得最终用户对于SenseID SDK收集、使用相关个人信息的完整、合法、在使用SenseID SDK期间持续有效的授权同意。 7 在产品的显著位置或以其他可触达最终用户的方式告知最终用户（包括但不限于：在产品隐私政策显眼处提供最终用户可浏览本隐私政策的链接），在产品中使用SenseID SDK服务的情况，以及SenseID SDK对最终用户必要个人信息的收集、使用和保护规则（即本隐私政策），并获得最终用户对于SenseID SDK收集、使用相关的合法有效授权，授权范围可覆盖我们的产品服务范围。
8 （3）向最终用户提供易于操作的访问、更正、删除其个人信息，撤销或更改其授权同意、注销其个人账号等最终用户权利实现机制。 8 向最终用户提供易于操作的访问、更正、删除其个人信息，撤销或更改其授权同意、注销其个人账号等最终用户权利实现机制。
9 我们希望使用SenseID SDK服务的开发者的产品以合法合规的方式收集、使用最终用户的个人信息，我们会不时对合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作法律协议，以最大限度地确保其依法、依规、依约收集和使用数据，但我们并不了解且无法控制任何开发者以及他们的产品如何使用最终用户的个人信息，因此也不应为其行为负责。 9 使用SenseID SDK服务的开发者是个人信息处理者，应当以合法合规的方式收集、使用最终用户的个人信息，我们仅按照开发者的要求受托处理涉及的数据和个人信息，开发者应对其委托我方提供技术服务行为的合法合规性独立承担其责任。
10 开发者在使用SenseID SDK服务前应当根据适用的法律、法规和监管要求，获取最终用户关于身份认证图像采集的授权同意，否则请不要使用SenseID SDK。 10 开发者在使用SenseID SDK服务前应当根据适用的法律、法规和监管要求，获取最终用户关于身份认证图像采集的授权同意，否则请不要使用SenseID SDK。
11 SenseID SDK服务仅依据中华人民共和国的法律法规采集、存储和使用相关数据，开发者应仅在中华人民共和国大陆地区内（不含港澳台地区）使用SenseID SDK，若开发者在上述范围以外的其他国家、地区使用SenseID SDK，由此导致我们遭受任何形式的诉请、诉求以及投诉等，开发者应负全责并妥善解决，且需赔偿由此给我们造成的全部损失。 11 SenseID SDK服务仅依据中华人民共和国的法律法规采集、存储和使用相关数据，开发者应仅在中华人民共和国大陆地区内（不含港澳台地区）使用SenseID SDK，若开发者在上述范围以外的其他国家、地区使用SenseID SDK，由此导致我们遭受任何形式的诉请、诉求以及投诉等，开发者应负全责并妥善解决，且需赔偿由此给我们造成的全部损失。
12 本政策不适用于展示在、链接到或再封装我们的服务的那些适用第三方隐私政策、并由第三方提供的服务。 12 本政策不适用于展示在、链接到或再封装我们的服务的那些适用第三方隐私政策、并由第三方提供的服务。
13 虽然第三方展示在链接到或再封装我们的服务，但我们并不了解或控制其行为，因此也不为其行为负责。 13 虽然第三方展示在链接到或再封装我们的服务，但我们并不了解或控制其行为，因此也不为其行为负责。
14 请开发者及最终用户在已查看并接受其隐私政策之前，谨慎访问或使用其服务。 14 请开发者及最终用户在已查看并接受其隐私政策之前，谨慎访问或使用其服务。
15 最终用户具体获得的SenseID SDK服务内容由开发者根据其产品需要进行选择，可能因为最终用户所使用的开发者产品不同而有所差异，SenseID SDK可能获得的个人信息取决于最终用户所使用的开发者产品的具体类型/版本以及最终用户所使用的功能。 15 最终用户具体获得的SenseID SDK服务内容由开发者根据其产品需要进行选择，可能因为最终用户所使用的开发者产品不同而有所差异，SenseID SDK可能获得的个人信息取决于最终用户所使用的开发者产品的具体类型/版本以及最终用户所使用的功能。
16 如果在部分开发者产品中不涵盖某些服务内容或未提供特定功能，则本政策中涉及到上述服务/功能及相关个人信息的内容将不适用。 16 如果在部分开发者产品中不涵盖某些服务内容或未提供特定功能，则本政策中涉及到上述服务/功能及相关个人信息的内容将不适用。
17 请开发者及最终用户认真阅读本政策，在确认充分了解并同意后再使用SenseID SDK服务。 17 请开发者及最终用户认真阅读本政策，在确认充分了解并同意后再使用SenseID SDK服务。
18 同时，我们建议最终用户认真阅读开发者产品相关隐私政策，在确认充分了解并同意他们如何收集、使用最终用户的个人信息后再使用开发者产品。 18 同时，我们建议最终用户认真阅读开发者产品相关隐私政策，在确认充分了解并同意他们如何收集、使用最终用户的个人信息后再使用开发者产品。
19 开发者和最终用户点击确认、或勾选本政策、或直接使用、或在我们更新本政策后继续使用本产品的服务的行为，意味着已经同意我们按照本政策收集和使用相关数据和信息。
19 本隐私政策将帮助开发者及最终用户了解以下内容：（如最终用户有任何疑问、意见或建议，最终用户可通过本政策第十节的联系方式与我们联系）一、本政策适用范围二、我们如何收集和使用最终用户的个人信息三、我们存储最终用户的个人信息四、我们共享、转让、公开披露最终用户的个人信息五、我们如何保护最终用户的个人信息六、最终用户的权利七、未成年人个人信息保护八、本政策的变更和修订九、如何联系我们十、本政策的生效一、本政策适用范围本政策适用于使用SenseID SDK服务的开发者和最终用户。 20 本隐私政策将帮助开发者及最终用户了解以下内容：（如最终用户有任何疑问、意见或建议，最终用户可通过本政策第十节的联系方式与我们联系）一、本政策适用范围二、我们如何收集和使用最终用户的个人信息三、我们存储最终用户的个人信息四、我们共享、转让、公开披露最终用户的个人信息五、我们如何保护最终用户的个人信息六、最终用户的权利七、未成年人个人信息保护八、本政策的变更和修订九、如何联系我们十、本政策的生效一、本政策适用范围本政策适用于使用SenseID SDK服务的开发者和最终用户。
20 需要特别说明的是本政策不适用于其他第三方提供的服务。 21 需要特别说明的是本政策不适用于其他第三方提供的服务。
21 我们可能针对特定线上或线下的服务或产品制定具体服务或产品隐私政策、声明、通知等（以下简称“具体政策”）。 22 我们可能针对特定线上或线下的服务或产品制定具体服务或产品隐私政策、声明、通知等（以下简称“具体政策”）。
22 在其他具体政策有专门规定的情况下，以该等具体政策为准； 23 在其他具体政策有专门规定的情况下，以该等具体政策为准；
23 该等具体政策未尽之处，以本政策为准。 24 该等具体政策未尽之处，以本政策为准。
24 二、我们如何收集和使用最终用户的个人信息我们遵循合法、正当、必要和诚信的原则，收集和使用最终用户的个人信息，具体而言，我们出于为最终用户提供相应的业务功能及服务而处理最终用户的个人信息。 25 二、我们如何收集和使用最终用户的个人信息我们遵循合法、正当、必要和诚信的原则，收集和使用最终用户的个人信息，具体而言，我们出于为最终用户提供相应的业务功能及服务而处理最终用户的个人信息。
25 在最终用户使用开发者产品时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息； 26 在最终用户使用开发者产品时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息；
26 如果最终用户不使用该项功能，我们将不会收集对应的信息。 27 如果最终用户不使用该项功能，我们将不会收集对应的信息。
27 使用SenseID SDK服务涉及的个人信息个人信息内容处理目的使用场景处理方式身份证照片（包含姓名、身份证号码等身份信息）、包含生物识别特征人脸视频和照片实名认证、实人认证用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时加密传输和必要处理：对人脸视频进行活体检测，将姓名、身份证号码、人脸图片与合作的权威核验机构存储的信息进行比对核验，得出一致或不一致的结果，并返回认证结果给开发者设备型号、操作系统、网络连接类型、IP地址、相机（相机参数、接口）； 28 使用SenseID SDK服务涉及的个人信息个人信息内容处理目的使用场景处理方式身份证照片（包含姓名、身份证号码等身份信息），包含生物识别特征人脸视频和照片实名认证、实人认证用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时加密传输和必要处理：对人脸视频进行活体检测，将姓名、身份证号码、人脸图片与合作的权威核验机构存储的信息进行比对核验，得出一致或不一致的结果，并返回认证结果给开发者设备型号、操作系统、网络连接类型、IP地址、相机（相机参数、接口）；
28 不同系统版本还采集以下信息： iOS端：运营商信息、IDFV； 29 不同系统版本还采集以下信息： iOS端：运营商信息、IDFV；
29 Harmony端：设备唯一标识。 30 Harmony端：设备唯一标识。
30 1.获取网络连接类型进行传输优化； 31 1.获取网络连接类型进行传输优化；
31 2.获取IP地址用于网络传输、与SDK服务器建立通信； 32 2.获取IP地址用于网络传输、与SDK服务器建立通信；
32 用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时加密传输和必要处理：采集设备信息并进行必要处理后，用于检测实人认证时的实时风险，辅助判断认证结果是否可信，并返回给开发者Android端：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、网络类型、应用当前正在运行的进程名和PID； 33 用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时加密传输和必要处理：采集设备信息并进行必要处理后，用于检测实人认证时的实时风险，辅助判断认证结果是否可信，并返回给开发者Android端：手机型号、手机品牌、Android系统版本、 Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、网络类型、应用当前正在运行的进程名和PID；
33 Harmony端：设备是否root。 34 Harmony端：设备是否root。
34 对SDK运行时发生的故障问题进行排查，分析SDK和设备本身的异常和性能问题，定位和分析异常1）用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时（2）定位并解决用户在使用本SDK服务时遇到的问题加密传输和必要处理相关系统权限申请为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。 35 对SDK运行时发生的故障问题进行排查，分析SDK和设备本身的异常和性能问题，定位和分析异常（1）用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时（2）定位并解决用户在使用本SDK服务时遇到的问题加密传输和必要处理相关系统权限申请为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。
35 具体的使用场景和申请目的如下:操作系统权限名称使用目的是否可选拒绝的影响Android相机（android.permission.CAMERA）允许程序访问摄像头，采集人脸视频进行实人认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险必选无法使用实人认证功能网络访问（android.permission.INTERNET）允许程序访问网络连接，用于连接网络，进行数据传输必选无法使用实人认证功能网络连接状态获取（android.permission.ACCESS\NETWORK\STATE）获取网络信息状态，用于获取当前网络信息，进行传输优化以及根据当前网络类型进行实人认证时网络风险维度识别必选无法使用实人认证功能iOS相机（NSCameraUsageDescription）允许程序访问摄像头，采集人脸视频进行实人认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险必选无法使用实人认证功能Harmony相机（ohos.permission.CAMERA，ohos.permission.READ\_MEDIA）允许程序访问摄像头，采集人脸视频进行实人认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险必选无法使用实人认证功能网络访问（ohos.permission.INTERNET，ohos.permission.GET\NETWORK\INFO）允许程序访问网络连接，用于连接网络，进行数据传输必选无法使用实人认证功能请注意,在不同设备和系统中,权限显示方式及关闭方式可能有所不同,请终端用户参考其使用的设备及操作系统开发方的说明或指引。 36 具体的使用场景和申请目的如下：操作系统权限名称使用目的是否可选拒绝的影响Android相机（android.permission.CAMERA）允许程序访问摄像头，采集人脸视频进行实人认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险必选无法使用实人认证功能Android网络访问（android.permission.INTERNET）允许程序访问网络连接，用于连接网络，进行数据传输必选无法使用实人认证功能Android网络连接状态获取（android.permission.ACCESS\NETWORK\STATE）获取网络信息状态，用于获取当前网络信息，进行传输优化以及根据当前网络类型进行实人认证时网络风险维度识别必选无法使用实人认证功能iOS相机（NSCameraUsageDescription）允许程序访问摄像头，采集人脸视频进行实人认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险必选无法使用实人认证功能Harmony相机（ohos.permission.CAMERA，ohos.permission.READ\_MEDIA）允许程序访问摄像头，采集人脸视频进行实人认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险必选无法使用实人认证功能Harmony网络访问（ohos.permission.INTERNET，ohos.permission.GET\NETWORK\INFO）允许程序访问网络连接，用于连接网络，进行数据传输必选无法使用实人认证功能请注意,在不同设备和系统中,权限显示方式及关闭方式可能有所不同,请终端用户参考其使用的设备及操作系统开发方的说明或指引。
36 当终端用户关闭权限即代表其取消了相应的授权,我们和第三方开发者将无法继续收集和使用对应的个人信息,也无法为终端用户提供上述与该等授权所对应的功能。 37 当终端用户关闭权限即代表其取消了相应的授权,我们和第三方开发者将无法继续收集和使用对应的个人信息,也无法为终端用户提供上述与该等授权所对应的功能。
37 三、我们如何存储最终用户的个人信息保存期限我们将在提供服务所需的必要期限内保存最终用户的个人信息，但法律法规对保存期限另有规定、最终用户同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。 38 收集、使用个人信息征得授权同意的例外为订立、履行个人作为一方当事人的合同所必需；
39 为履行法定职责或者法定义务所必需；
40 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
41 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
42 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
43 法律法规规定的其他情形。
44 特别提示最终用户注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息。
45 当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
46 三、我们如何存储最终用户的个人信息保存期限在完成实名/实人认证并向开发者返回结果后，我们将立即删除人脸视频和照片（或进行不可逆的匿名化处理）。
47 法律法规对保存期限另有规定、最终用户同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。
38 超出保留期限后，我们会根据适用法律的要求删除最终用户的个人信息，或者进行匿名化处理。 48 超出保留期限后，我们会根据适用法律的要求删除最终用户的个人信息，或者进行匿名化处理。
39 注：匿名化处理指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。 49 注：匿名化处理指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。
40 保存地域我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。 50 保存地域我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
41 如我们停止提供相关服务，我们将及时停止继续收集最终用户个人信息的活动，并将以公告的形式进行停止运营通知。 51 如我们停止提供相关服务，我们将及时停止继续收集最终用户个人信息的活动，并将以公告的形式进行停止运营通知。
42 同时，对我们存储的个人信息进行删除或匿名化处理。 52 同时，对我们存储的个人信息进行删除或匿名化处理。
43 安全措施(1)我们会以业界成熟的安全标准和规范收集、使用、存储和传输最终用户信息，并通过隐私政策告知最终用户相关信息的使用目的和范围。 53 安全措施我们会以法律要求的安全标准和规范收集、使用、存储和传输最终用户信息，并通过隐私政策告知最终用户相关信息的使用目的和范围。
44 (2)我们会采取适当的符合业界标准的安全措施和技术手段存储和保护最终用户的个人信息，以防止最终用户的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。 54 我们会采取适当的符合法律标准的安全措施和技术手段存储和保护最终用户的个人信息，以防止最终用户的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。
45 我们会采取一切合理可行的措施，保护最终用户的个人信息。 55 我们会采取一切合理可行的措施，保护最终用户的个人信息。
46 (3)我们提醒最终用户注意，通过开发者产品中嵌入的社交软件、电子邮件、短信等与其他最终用户交互信息时，我们无法确保第三方软件对信息的传递已经完全加密并确保最终用户个人信息的安全。 56 我们提醒最终用户注意，通过开发者产品中嵌入的社交软件、电子邮件、短信等与其他最终用户交互信息时，我们无法确保第三方软件对信息的传递已经完全加密并确保最终用户个人信息的安全。
47 四、我们如何共享、转让、公开披露最终用户的个人信息（一）共享我们不会与任何公司、组织和个人共享最终用户的个人信息，但以下情况除外：在获取最终用户明示同意的情况下，我们会与其他方共享最终用户的个人信息。 57 四、我们如何委托处理、共享、转让、公开披露最终用户的个人信息委托处理我们可能委托授权合作伙伴处理最终用户的个人信息，以便授权合作伙伴代表我们为最终用户提供某些服务或功能。
48 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享最终用户的个人信息。 58 我们仅会在采用行业通用的安全技术前提下（如采取去标识化、加密传输等手段），出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理最终用户的个人信息。
49 在法律法规允许的范围内，为维护我们、我们的关联公司或合作伙伴、最终用户或其他商汤科技最终用户或社会公众利益、财产或安全免遭损害而有必要共享最终用户的个人信息。 59 我们仅会授权其提供服务或功能所必需的信息，且会通过协议要求其不得将最终用户的个人信息用于其他任何目的。
50 与我们的关联公司共享。 60 如果授权合作伙伴将最终用户的个人信息用于我们未委托的用途，其将征得最终用户的单独同意。
51 为便于我们向最终用户提供服务，我们可能会将最终用户的个人信息与我们的关联公司共享。 61 共享我们不会与任何公司、组织和个人共享最终用户的个人信息，除非存在以下一种或多种情形：最终用户自行提出的、或事先获得最终用户的同意或授权；
62 向合作伙伴共享个人信息是必要的；
63 根据适用的法律法规、法律程序的要求或相关监管机关、行政机关、司法机关、或其他有权机关的要求所必须的情况下进行提供。
64 最终用户理解并知悉，为了向最终用户提供更完善、优质的产品和服务，我们会授权合作伙伴为最终用户提供部分服务。
65 此种情形下，我们可能会与合作伙伴共享最终用户的某些个人信息，以提供更好的客户服务和用户体验。
66 请最终用户注意，我们仅会出于合法、正当、必要、特定、明确的目的共享最终用户的个人信息，并且只会共享提供服务所必要的个人信息。
67 我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。
68 同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。
69 目前，我们的合作伙伴包括以下类型，具体请查阅《第三方信息共享清单》：推广/广告和统计分析类合作伙伴：为帮助进行广告/推广决策、提高广告/推广有效触达率、优化广告/推广的投放效果、进一步了解用户需求，我们可能会与委托我们进行广告投放和信息推广的合作伙伴或统计分析类合作伙伴共享去标识化的设备信息，网络信息，广告/推广内容点击、浏览、展示、转化数据等信息，以及其他统计信息。
70 这些信息难以或无法与最终用户的真实身份相关联。
71 合作的第三方SDK服务商：为了实现特定的软件功能，更好的为最终用户提供服务，我们会在软件中接入第三方软件工具开发包（SDK）、应用程序接口（API）等服务。
72 此时，第三方SDK服务商可能会收集最终用户相关的个人信息。
73 我们会不时对该等合作伙伴或服务提供商进行技术检测，并要求其遵循合作法律协议。
74 请最终用户注意，尽管我们会通过合同和技术手段要求该等第三方严格保护最终用户的个人信息，但该等第三方将依据其个人信息保护政策对最终用户的个人信息独立承担保护责任。
75 关联公司：为便于我们向最终用户提供服务，我们可能会将最终用户的个人信息与我们的关联公司共享。
52 但我们只会共享必要的个人信息，且关联公司对最终用户个人信息的使用受本政策，或经过最终用户授权同意的且对最终用户的个人信息提供与本政策保护水平实质相同的关联公司政策的约束。 76 但我们只会共享必要的个人信息，且关联公司对最终用户个人信息的使用受本政策，或经过最终用户授权同意的且对最终用户的个人信息提供与本政策保护水平实质相同的关联公司政策的约束。
53 我们和我们的关联公司均会严格遵守商汤科技的个人信息及数据安全保护制度和政策。 77 我们和我们的关联公司均会严格遵守个人信息及数据安全保护制度和政策。
54 （二）转让我们不会将最终用户的个人信息转让给其他任何公司、组织或个人，但以下情形除外：事先获得最终用户明确的同意或授权； 78 转让我们不会将最终用户的个人信息转让或转移给任何公司、组织和个人，但以下情形除外：事先获得最终用户的明确同意；
55 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供； 79 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
56 符合与最终用户签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供； 80 符合与最终用户签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
57 随着我们业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。 81 在涉及合并、收购或破产清算时，如涉及到个人信息转让或转移，我们会向最终用户告知有关情况，并要求新的持有最终用户个人信息的公司、组织继续受本政策的约束。
58 如相关交易涉及到最终用户的个人信息转让，我们会要求新持有最终用户个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得最终用户的授权同意。 82 如变更个人信息的处理目的、处理方式时，我们将要求该公司、组织重新取得最终用户的明确同意。
59 （三）公开披露我们仅会在以下情况下，公开披露最终用户的个人信息：获得最终用户明确同意后； 83 披露披露是指向社会或不特定公众发布信息的行为。
60 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露最终用户的个人信息。 84 我们仅会在以下情形下，披露最终用户的个人信息：获得最终用户明确同意后；
61 五、我们如何保护最终用户的个人信息我们非常重视最终用户的个人信息安全，已采取符合业界标准的安全防护措施保护最终用户提供的个人信息，以防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 85 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下；
62 我们会采取一切合理可行的措施，保护最终用户的个人信息。 86 最终用户在使用本产品时主动公开披露、公开发布、分享信息内容时，最终用户的账号信息（例如昵称）将会被一同公开展示；
63 商汤科技设置了专门的个人信息保护负责人，负责处理商汤科技相关产品和服务可能涉及到最终用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的最终用户使用协议、监督各产品的工作原理和信息处理机制等。 87 因发布中奖、处罚名单相关的通知、公告而对最终用户的账号信息（例如昵称）进行必要的相关脱敏信息展示；
88 相关法律法规规定的其他情形。
89 委托处理、共享、转让、公开披露个人信息征得授权同意的例外为订立、履行个人作为一方当事人的合同所必需；
90 为履行法定职责或者法定义务所必需；
91 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
92 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
93 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
94 法律法规规定的其他情形。
95 特别提示最终用户注意，如信息无法单独或结合其他信息识别到最终用户的个人身份，其不属于法律意义上最终用户的个人信息。
96 当最终用户的信息可以单独或结合其他信息识别到最终用户的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他最终用户的个人信息结合使用时，这些信息在结合使用期间，将作为最终用户的个人信息按照本隐私政策处理与保护。
97 五、我们如何保护最终用户的个人信息我们非常重视最终用户的个人信息安全，已采取符合法律法规要求的安全防护措施保护最终用户提供的个人信息，以防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
98 我们会采取一切合理可行的措施，保护最终用户的个人信息：商汤科技设置了专门的个人信息保护负责人，负责处理商汤科技相关产品和服务可能涉及到最终用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的最终用户使用协议、监督各产品的工作原理和信息处理机制等。
64 我们进行了信息安全等级保护的定级建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。 99 我们进行了信息安全等级保护的定级建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。
65 我们会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。 100 我们会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。
66 我们的应用系统提供了身份鉴别、最终用户标识唯一性检查、基于角色的访问控制等功能，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行检测和报警。 101 我们的应用系统提供了身份鉴别、最终用户标识唯一性检查、基于角色的访问控制等功能，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行检测和报警。
67 我们在服务端部署访问控制机制，对可能接触到最终用户个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。 102 我们在服务端部署访问控制机制，对可能接触到最终用户个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。
68 我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有最终用户。 103 我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有最终用户。
104 同时，我们部署了安全审计机制记录操作日志，采用入侵检测和防御系统防范网络攻击，以确保人脸信息处理系统的安全。
69 我们存储最终用户个人信息的服务器系统均为安全加固后的操作系统。 105 我们存储最终用户个人信息的服务器系统均为安全加固后的操作系统。
70 我们会对服务器操作进行账号审计及监控。 106 我们会对服务器操作进行账号审计及监控。
71 如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。 107 如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。
72 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的最终用户个人隐私保护意识。 108 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的最终用户个人隐私保护意识。
73 我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。 109 我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。
74 我们每年对应急预案进行了培训和应急事件演练。 110 我们每年对应急预案进行了培训和应急事件演练。
75 如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向最终用户告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。 111 如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向最终用户告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
76 六、最终用户的权利在最终用户使用SenseID SDK服务期间，最终用户可以通过以下方式访问并管理最终用户的个人信息： （一）删除最终用户的个人信息以下情况发生时，最终用户可以向我们提出删除最终用户的个人信息的请求：我们没有征求最终用户的同意，违法收集了最终用户的个人信息。 112 六、最终用户的权利在最终用户使用SenseID SDK服务期间，最终用户可以通过以下方式访问并管理最终用户的个人信息：查阅、复制、更正最终用户的个人信息最终用户有权查阅、复制、更正最终用户的个人信息。
77 我们处理最终用户的个人信息违反了法律法规要求。 113 最终用户可以向开发者提出需求，或通过我们产品的“填写查询路径”功能查阅、复制、更正最终用户的个人信息，或者通过本政策列明的方式联系我们。
78 我们违反了与最终用户的约定来使用和处理最终用户的个人信息。 114 删除最终用户的个人信息最终用户有权删除最终用户的个人信息。
79 最终用户不再使用我们的产品或服务。 115 最终用户可以可以向开发者提出需求，或通过我们产品的“填写删除路径”删除最终用户的个人信息，或者通过本政策列明的方式联系我们。
80 我们停止对最终用户提供服务。 116 在以下情形中，最终用户可以向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；
81 如还涉及其他信息删除，最终用户可以通过本政策第十节提供的方式联系我们要求删除最终用户的个人信息，我们会在15个工作日内给予答复。 117 如果我们收集、使用最终用户的个人信息，却未征得最终用户的同意；
82 当我们从服务器中删除最终用户的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。 118 如果我们处理个人信息的行为违反了与最终用户的约定；
83 七、我们如何处理儿童的个人信息我们的产品和服务主要面向成人。 119 如果最终用户不再使用我们的产品或服务，或最终用户注销了账号；
84 如果没有父母或监护人的同意，不满14周岁的儿童不得使用我们的产品或服务。 120 如果我们终止服务及运营、或保存期限已届满。
85 对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 121 收到最终用户的删除请求后，我们会根据最终用户及相关法律法规的要求进行删除。
86 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。 122 当最终用户或我们协助最终用户删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储最终用户的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名化处理。
123 改变或撤回最终用户的授权对于最终用户授权同意才可以使用的个人信息，最终用户可以通过开发者或者本政策列明的方式联系我们改变最终用户授权的范围或者撤回最终用户的授权。
124 请最终用户充分了解并知悉，部分业务功能需要一些必要的个人信息才能得以完成，改变授权范围或者撤回授权可能影响最终用户继续使用相关功能或服务，但不会影响撤回前基于最终用户的授权同意已进行的个人信息处理活动。
125 注销账号最终用户可以通过开发者申请，或通过我们“填写注销路径”申请注销账号。
126 在最终用户主动注销账户之后，我们将停止为最终用户提供产品或服务，并根据适用法律的要求删除或匿名化处理最终用户的个人信息。
127 响应最终用户的请求为了保障安全，我们可能需要最终用户提供书面材料，或以其他方式证明最终用户的身份，我们将在收到最终用户反馈并验证最终用户的身份后的十五个工作日内答复最终用户的请求。
128 对于最终用户合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
129 对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者明显不合理的请求，我们可能会予以拒绝。
130 但是，最终用户知晓并同意在以下情形中，按照法律法规要求，我们可能无法响应最终用户的请求：与国家安全、国防安全有关的；
131 与公共安全、公共卫生、重大公共利益有关的；
132 与犯罪侦查、起诉和审判等有关的；
133 有充分证据表明最终用户存在主观恶意或滥用权利的；
134 响应最终用户的请求将导致最终用户或其他个人、组织的合法权益受到严重损害的。
135 七、我们如何处理和保护未成年人的个人信息我们的产品主要面向成年人。
136 受限于我们的产品特点，除非最终用户使用某些特定功能或最终用户主动说明，否则我们无法识别最终用户的年龄。
137 当我们知悉或识别出最终用户使用我们的产品为未成年人服务或最终用户是未成人时，我们将尽快删除未成年人的信息。
87 八、本政策的变更和修订我们的个人信息保护政策可能变更。 138 八、本政策的变更和修订我们的个人信息保护政策可能变更。
88 未经最终用户明确同意，我们不会限制最终用户按照本政策所应享有的权利。 139 未经最终用户明确同意，我们不会限制最终用户按照本政策所应享有的权利。
89 对于本政策的重大变更，我们会提供显著的通知。 140 对于本政策的重大变更，我们会提供显著的通知。
90 最终用户亦可以随时浏览开发者产品查看最新的政策。 141 最终用户亦可以随时浏览开发者产品查看最新的政策。
91 本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化。 142 如果最终用户不同意更新后的本政策，应当停止使用本产品，若继续使用本产品的，即视为最终用户同意更新后的本政策。
92 如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等； 143 九、如何联系我们北京市商汤科技开发有限公司为SenseID SDK服务的运营主体，注册地址为北京市海淀区北四环西路58号11层1101-1117室。
93 我们在控制权等方面发生重大变化。 144 如果开发者及最终用户对我们的政策及对最终用户个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至【senseidsupport@sensetime.com】与我们进行联系。
94 如并购重组等引起的所有者变更等；
95 个人信息共享、转让或公开披露的主要对象发生变化；
96 最终用户参与个人信息处理方面的权利及其行使方式发生重大变化；
97 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
98 个人信息安全影响评估报告表明存在高风险时。
99 最终用户在此类变更和修订之后继续使用我们的产品和服务，将被视为最终用户同意本政策的变更和修订。
100 九、如何联系我们北京市商汤科技开发有限公司为SenseID SDK服务的运营主体，亦是最终用户个人信息的控制者，注册地址为北京市海淀区北四环西路58号11层1101-1117室。
101 如果开发者及最终用户对我们的政策及对最终用户个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至senseidsupport@sensetime.com与我们进行联系。
102 在一般情况下，我们会在15个工作日内对开发者及最终用户的请求予以答复。 145 在一般情况下，我们会在15个工作日内对开发者及最终用户的请求予以答复。
103 请您理解，由于材料审核、业务核对、操作流程等原因，对您请求的处理完成时间可能会长于上述时限。 146 请您理解，由于材料审核、业务核对、操作流程等原因，对您请求的处理完成时间可能会长于上述时限。
104 十、本政策的生效本政策版本更新日期为2024年9月14日，将于2024年9月15日正式生效。