3.1. 本服務(wù)的應(yīng)用,一方面事關(guān)個人用戶在特定身份驗證等場景下的選擇權(quán)利,另一方面也涉及生物識別特征類的個人敏感信息,與個人用戶的個人信息權(quán)益密切相關(guān)。為此,綜合前述個人權(quán)益保護(hù)的因素,在您應(yīng)用服務(wù)過程中,您應(yīng)嚴(yán)格依法保障個人用戶權(quán)利,至少包括以下權(quán)利類型。
1) 知情同意與自主選擇權(quán)
知情同意與自主選擇權(quán)是本服務(wù)應(yīng)用中最重要的準(zhǔn)入性標(biāo)準(zhǔn)之一。知情同意權(quán)利要求,相關(guān)個人在選擇進(jìn)入服務(wù)的覆蓋范圍前,應(yīng)當(dāng)已被明確告知本服務(wù)的存在、相關(guān)信息處理的詳細(xì)情況,并明確同意(本服務(wù)項下,該等同意應(yīng)當(dāng)為單獨(dú)同意),在相關(guān)個人屬于兒童(通常指十四歲以下的自然人)時還應(yīng)確保取得其監(jiān)護(hù)人的同意。知情同意權(quán)也包含了相關(guān)個人主體撤回同意的權(quán)利。
在知情同意的基礎(chǔ)上,自主選擇權(quán)進(jìn)一步確保了同意的獲取不僅是形式上滿足,還成為一種實質(zhì)性的自愿認(rèn)可,換言之,任何形式的強(qiáng)迫或變相強(qiáng)迫、搭售或捆綁等都可能導(dǎo)致所獲取的同意不具有法律效力。此外,在生物識別功能以外,自主選擇權(quán)也要求賦予相關(guān)個人其他可替代功能作為可選項(如刷卡、密碼驗證等)。
從該等權(quán)利的具體實現(xiàn)來看:
a) 線上場景中,在
展示隱私聲明或同類文件后,可考慮綜合采用
單獨(dú)彈窗、由用戶主動勾選、滑動確認(rèn)等方式,確保用戶明確、積極地作出同意表示,保障用戶的知情同意權(quán);如用戶不予同意,則應(yīng)關(guān)注二次提示的間隔周期、提示形式等,避免過度頻繁地干擾用戶,引發(fā)“強(qiáng)迫同意”的風(fēng)險;同時,線上場景往往通過電腦、手機(jī)、智能穿戴設(shè)備等終端完成,在調(diào)用該等終端的攝像頭等具體模塊前,也需按照相關(guān)操作系統(tǒng)的流程完成
權(quán)限申請。
b) 線下場景中,一方面,知情同意的獲取方式仍可參考線上場景內(nèi)的方式,由用戶通過
主動操作線下設(shè)備終端展示界面等形態(tài)完成;另一方面,線下場景用戶對服務(wù)的感知可能存在一定障礙(尤其是服務(wù)涉及特定公共區(qū)域時,用戶可能未留意到相關(guān)終端),此時,在該等特定公共區(qū)域的
出入口設(shè)置公告、對區(qū)域空間/通道等進(jìn)行特殊涂裝等醒目提示能幫助用戶了解特定區(qū)域內(nèi)相關(guān)服務(wù)是否被部署、使用;在公共區(qū)域內(nèi)
合理規(guī)劃點(diǎn)位后布設(shè)醒目標(biāo)識牌,并通過標(biāo)識牌披露必要的內(nèi)容,也能幫助用戶認(rèn)識和感知相關(guān)服務(wù)的存在。但應(yīng)
注意,設(shè)置公告、標(biāo)識牌僅能起到幫助用戶知悉與了解服務(wù)及相關(guān)系統(tǒng)部署情況的作用,并不能等同為用戶已經(jīng)同意使用;同時,設(shè)置此類醒目提示后,您仍需要切實保障用戶的其他相關(guān)權(quán)利,尤其是刪除權(quán)、更正權(quán)等。
c) 特別地,
部分O2O場景(即線上同意線下使用,例如用戶在
APP端提前完成注冊、信息錄入等流程后,在線下使用涉及本服務(wù)的快速通行通道)中,也可能同時涉及線上和線下場景,需分別確保各環(huán)節(jié)場景中用戶的相關(guān)權(quán)利。
2) 刪除權(quán)
刪除權(quán)是指,在滿足一定條件的前提(如同意期限屆滿等)下,個人用戶有權(quán)要求刪除其個人信息。在線上場景中,如個人用戶是通過注冊或類似方式獲取賬戶而使用服務(wù)的,刪除權(quán)還可能包括其要求注銷賬號的權(quán)利。
特別提示您注意的是,
個人用戶一旦要求行使刪除權(quán),權(quán)利響應(yīng)過程所涉及的系統(tǒng)范圍將可能超出服務(wù)部署所依賴的設(shè)施設(shè)備(例如員工的信息可能普遍存在于員工管理系統(tǒng)、門禁系統(tǒng)、考勤系統(tǒng)等系統(tǒng)中),不同設(shè)施設(shè)備、系統(tǒng)之間的信息同步處理問題需要您提前進(jìn)行評估。
3) 查詢等其他權(quán)利
除上述權(quán)利外,提請您注意,個人用戶還普遍依法享有其他類型的權(quán)利,包括但不限于:
a) 查詢權(quán),即個人用戶有權(quán)訪問其已被收集和處理的個人信息;
b) 更正權(quán),即個人用戶有權(quán)要求對錯誤或不完整的個人信息進(jìn)行更正或補(bǔ)充;
c) 可攜權(quán),即個人用戶有權(quán)獲取其相關(guān)個人信息的副本,包括在符合相關(guān)法定條件且技術(shù)可行的前提下,要求將其特定類型的個人信息副本傳輸給指定第三方。
3.2. 考慮到上述用戶權(quán)利,曠視產(chǎn)品根據(jù)具體的業(yè)務(wù)類型和場景相應(yīng)提供了標(biāo)準(zhǔn)接口等相關(guān)能力,以協(xié)助您響應(yīng)個人用戶的需要,您可視需要進(jìn)行使用。但請您理解,不同的技術(shù)提供方在技術(shù)路徑與產(chǎn)品化過程中無法確保兼容,因此如用戶相關(guān)權(quán)利請求涉及第三方的,部分情況下可能無法僅依靠曠視產(chǎn)品來實現(xiàn),該等情況下,您還需要同步獲取第三方的相關(guān)支持。
3.3. 提請您注意,在響應(yīng)個人用戶的具體權(quán)利請求前,出于安全的考慮,您應(yīng)當(dāng)先行驗證個人用戶的身份。
3.4. 如您在響應(yīng)個人用戶權(quán)益請求的過程中確需要曠視提供技術(shù)支持與配合,您可以通過向
business@megvii.com 發(fā)送郵件聯(lián)系我們,我們將盡快回復(fù)。為確保您的請求清晰、明確,請在前述郵件中提供:
1) 您的公司名稱和聯(lián)系人信息;
2) 您的詳細(xì)請求、意見和/或相應(yīng)的鏈接。