为提供更安全、更便捷的服务，需采用人脸识别技术对用户进行身份验证，使用其面部生物特征信息进行识别。为保护用户的隐私权益，双方本着平等、自愿、公平和诚实信用的原则，就人脸识别技术的使用及相关隐私保护事宜，达成如下协议:
一、信息收集与使用
1.目的与范围:平台仅收集用户的面部生物特征信息，用于身份验证。平台承诺不会将用户的面部生物特征信息用于任何与上述目的无关的商业活动。
2.合法性与必要性:平台将根据相关法律法规的要求，遵循合法、正当、必要和诚信的原则收集信息，确保信息收集的合法性和必要性。
二、信息安全保护
1.安全措施:平台应采取行业标准的安全措施保护用户的面部生物特征信息，防止信息泄露、损毁或丢失。平台将定期对安全措施进行审查和更新，以应对新的安全威胁。
2.信息存储:用户的面部生物特征信息将被存储在平台的加密数据库中，未经用户明确同意，平台不得向第三方披露。平台应明确信息存储期限，并在存储期限届满后或用户要求时删除用户的面部生物特征信息。
三、信息披露与共享
1.披露情形:平台在以下情况下有权披露用户的面部生物特征信息:
1）法律、法规要求或政府、司法机关要求披露;
2）为保护国家安全、公共安全或用户个人人身安全;
3）用户同意的其他情况
2.通知与保护:平台在披露信息前应通知用户，并确保接收方遵守同等级别的隐私保护标准。
四、违约责任
1.平台责任:如平台违反本协议，导致用户面部生物特征信息泄露或被滥用，平台应承担相应的法律责任，并赔偿用户因此遭受的损失。
2.用户责任:用户应妥善保管个人信息，如因用户原因导致信息泄露，平台不承担责任。
五、存储时间
1.存储时长:人脸识别面部数据的存储时间为两年，
2.存储原因:在某些情况下，平台可能需要长时间保存面部数据以应对潜在的风险或纠纷。例如，当用户涉及欺诈、恶意行为或违反平台规定时，保存的面部数据可以作为证据使用，以支持平台的调查和处理工作。
六、其他
人脸信息仅作为被授权人识别本人身份的辅助手段，不视为身份识别的唯一依据。用户应确保在现有技术能力基础上保障人脸识别服务正常运行，提升人脸识别验证的准确性。同时，由于采集人脸信息容易受到表情、妆容、环境光等多种不特定因素影响，且被授权人能收集到的人脸信息范围相对有限，用户无法保证每次人脸识别均能验证成功。