公布日期：2022年12月【9】日

生效日期：2023年12月【24】日

前言

小视科技（江苏）股份有限公司（以下简称“我们”或“小视科技”）尊重并致力于保护个人信息与隐私。我们恪守以下原则，处理和保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，小视科技承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

小视科技为使用我们服务的用户（以下简称“用户”或“您”）提供一系列服务，包括线上核验服务、文字识别服务、线下硬件产品销售服务、Mini-AI算法体验平台服务等（以下统称“产品/服务”），小视科技将严格按照《个人信息保护法》等法律法规及《小视科技隐私政策》（以下简称“本政策”）的要求和规定处理相关个人信息。请用户务必审慎阅读、充分理解本政策各条款内容，特别是免除或者限制责任的条款、对用户权利进行限制的条款等。如果用户不接受相关条款，用户应当立即停止使用本产品/服务。

请您特别注意，本政策旨在向客户及用户提供小视科技在向您提供产品/服务过程中处理/受托处理您的个人信息的原则/规则及所采取的相关保护措施的概括说明，其并不完整包含所有特定产品/服务的个人信息处理的所有规则细节。针对特定线上或线下的服务或产品，我们的客户或我们可能另行向用户提供具体的隐私政策或同类法律文本，请同时完整阅读该等业务场景下的隐私政策或同类法律文本，以确保您能充分知悉有关个人信息处理情况。本政策仅适用于小视科技提供的产品/服务，并完全独立于我们的客户或任何第三方可能或需要向您展示或提供的隐私政策或同类法律文本。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何保存和保护您的个人信息

四、个人信息在全球范围内的转移

五、您的个人信息权利

六、我们如何处理儿童的个人信息

七、如何联系我们

八、本政策如何更新

本政策中，“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

一、我们如何收集和使用您的个人信息

（一）小视科技处理个人信息

【Mini-AI算法体验】当您通过小视科技官网“Mini-AI算法体验平台”模块，向我们提出Mini-AI体验请求或相关咨询时，为清楚了解您的需求，需要您请向我们提供您的姓名、联系电话、联系邮箱、所属公司名称，以便我们安排专业人员尽快与您沟通对接。

【官网商务合作与咨询】当您通过小视科技官网“生态合作”模块，向我们提出商务合作申请或向产品和服务相关咨询时，需要您请向我们提供您的姓名、联系电话、联系邮箱、所属公司名称，以便我们联系您开展商业合作或答复您的咨询请求。

【线上核验服务】我们基于小视科技的技术优势和核验资源，对客户主动提供的用户的姓名、身份证号码、手机号、银行卡号、车牌号、驾驶证号进行核验并反馈给客户。其中，我们实际收集和使用的个人信息字段取决于客户所采购我们的服务类型，无论客户采购何种服务类型，我们收集和使用的个人信息字段均不会超出前述已明确列出的个人信息字段范围。请您理解，如果您拒绝提供核验服务所需的个人信息，我们将无法基于现有技术与资源为客户提供核验业务。

（二）小视科技受托处理个人信息

小视科技在提供【OCR文字识别服务】【人脸1:1比对以及活体检测服务】【线下硬件产品销售】等产品/服务场景下，作为受托处理者接受客户委托开展个人信息处理活动。在前述业务场景下，我们将作为个人信息的受托人，与我们的客户、供应商等合作伙伴一道，确保所收集和处理的个人信息满足授权同意的前提，且所使用、保留的个人信息均是业务流程的实现是必要的。关于前述业务场景下的个人信息处理具体情况，请一并参见具体业务场景下适用的隐私政策或同类法律文本（包括小视科技的隐私政策及客户单独出具的隐私政策）。

（三）收集和使用个人信息的授权例外情形

我们将与客户共同确保所收集和处理的个人信息已取得您的完整、有效授权，但以下情况除外：

（1）与履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是您自行向社会公众公开的；

（7）根据您的要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开、合法的公开数据集等渠道；

（9）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（10）为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理个人信息

（11）学术研究机构出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（12）法律法规及监管要求规定的其他情形。

（四）Cookie和同类技术的使用

您了解并同意，小视科技使用cookie或同类技术来使小视科技网站对用户更友好便捷。Cookie文件是一种很小的数据文件，这些文件会存储在您的计算机或移动设备上，可以帮您省去为使用我们的服务而重复输入注册信息和跟踪您的浏览器的状态。如果您的浏览器允许设置，您可以拒绝小视科技的“Cookies”。

二、我们如何共享、转让、公开披露您的个人信息

1.共享

除非获得您的单独同意，我们不会与小视科技以外的任何公司、组织和个人分享您的个人信的。我们可能会根据法律法规规定，或按政府主管部门的强制性要求共享个人信息。

2.转让

在未获取您明确同意的情况下，我们不会将您的用户信息转让给任何公司、组织和个人，但如小视科技自身发生公司分立、合并等情况下，如涉及到用户个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您单独同意后；

（2）根据法律法规的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

三、我们如何保护和保存您的个人信息

1.个人信息的保护

我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。具体而言，我们用以保护个人信息的主要安全防护措施包括但不限于：

（1）我们已经取得的认证及数据安全能力：我们已取得了ISO-27001信息安全管理体系认证，同时我们的AIOT平台已完成网络安全登记保护测评（三级），并已办理备案。

（2）我们会定期审查个人信息处理的方式（包括物理性安全措施），并不断强化API和SDK等技术工具的安全性。

（3）我们将努力保障您的个人信息安全，并实施传输全程安全加密等保障手段，以免您的个人信息在未经授权的情况下被访问、使用或披露。

（4）我们采用了SHA256技术对所收集到的个人信息进行加密，除此之外，我们还会对账户数据定期开展容灾备份工作。

互联网环境并非百分之百安全，我们将尽力确保您提供给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、算改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

2.个人信息的存储

存储地点方面，个人信息将存储在中华人民共和国境内。

存储期限方面，我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。

在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留用户的个人信息：

（1）遵守适用的法律法规等有关信息留存的规定（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。

（2）遵守法院判决、裁定或其他法律程序的要求。

（3）遵守相关政府机关或其他有权机关的要求。

（4）出于财务、审计等目的需要合理延长期限的要求。

（5）为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的单位用户或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

存储方式方面，前述个人信息采取脱敏化处理后加密存储在阿里云服务器，并且已采取访问权限管理设置。

四、个人信息在全球范围内的转移

原则上，在中国境内收集和产生的个人信息将统一在中国境内服务器进行处理。对于我们在中国境外开展的业务，我们仅会向境外客户提供算法等技术，不会向其传输您的任何个人信息。

五、您的个人信息权利

1.访问权及复制权

您有权访问或者复制您的个人信息，法律法规规定的例外情况除外。您可以通过客户行使访问或者复制个人信息的权利或者直接通过本政策第七部分披露的联系方式联系我们行使。

2.更正权

当您发现我们处理的关于您的个人信息有错误时，您有权直接通过本政策第七部分披露的联系方式联系我们进行更改，或向客户提出更正请求并要求客户向我们重新提供更正后的个人信息。

3.删除权

有下列情形之一的，我们将主动删除或者根据您的请求您的个人信息：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）个人信息处理者停止提供产品或者服务，或者保存期限已届满；

（3）个人撤回同意；

（4）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；

（5）法律、行政法规规定的其他情形。

您也有权直接通过本政策第七部分披露的联系方式联系我们对您的个人信息进行删除，或通过客户行使删除个人信息的权利。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将不会进行除存储和采取必要的安全保护措施之外的处理。

4.改变授权同意的范围或者撤回授权

您有权直接通过本政策第七部分披露的联系方式或通过客户改变或撤回本政策项下您已经授权的个人信息。当您收回同意后，我们将不再处理相应的个人信息。您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

5.响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们通常在收到您的请求后15个工作日内予以答复。

在以下情形中，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

如我们未能及时响应您的请求，或您对于我们的答复有任何异议，您可通过本政策内的联系方式向我们投诉或向相关监管部门申诉。

六、我们如何处理儿童的个人信息

请您注意，我们的所有产品、网站和服务主要面向企业客户，如果我们从企业客户处间接收集了儿童个人信息，我们会在合理限度内采取必要的审核措施，确保客户已就儿童个人信息的对外提供取得了其父母或其他监护人的授权。

如我们发现任何客户或用户在未经父母或监护人同意的情况下提供包含儿童个人信息的原始数据，我们将立即删除该等原始数据并不会就该等数据提供任何服务。为免歧义，我们将不满14周岁的任何人均视为儿童。

七、如何联系我们

如您对本政策及您的个人信息存在任何相关问题、申/投诉，或您需要任何个人信息权利相关的协助，您可以拨打客服电话【025-58801024】，或通过向【nicetomeetyou@minivision.cn】发送邮件联系我们，为确保您的请求清晰、明确，请在前述电话或邮件中提供：

（1）您的姓名和联系方式；

（2）您的详细请求、意见和/或相应的链接。

在我们间接收集您个人信息或者我们作为受托处理者的业务场景下，为及时满足您的请求考虑，我们建议您向具体业务场景下的直接个人信息处理者（通常为我们的客户）提出请求，并由其视情况向我们转交。我们会在收到转交的请求后尽快进行回应。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

一般而言，我们会在15个工作日内或法律法规规定的期限内尽快回复，如因特殊情况不能在前述期限内进行回应，我们也将告知您具体原因及预计回应期限。

八、本政策如何更新

我们的个人信息保护政策可能不时更新。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在小视科技网站上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化；

2、我们在所有权结构、组织架构等方面发生重大变化；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。