新爪 AIGC 隐私政策与人脸信息处理规则

一、特别提示

新爪 AIGC 重视个人信息和肖像权益保护。本规则说明平台处理个人信息的目的、方式、范围、保存、安全措施及用户权利。

人脸信息、身份证件信息、确认视频、金融账户信息以及不满十四周岁未成年人的个人信息属于敏感个人信息。平台仅在具有特定目的和充分必要性时处理，并在处理前以显著方式另行告知必要性及对个人权益的影响，依法取得单独同意；涉及未成年人的，由监护人依法同意。

拒绝提供非必要信息不影响使用与其无关的基本浏览功能；拒绝提供完成实名认证、授权核验、付款或结算所必需的信息，可能导致对应功能无法使用。

二、处理原则和适用范围

平台遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。本规则适用于用户访问网站、注册登录、实名认证、成为授权方或机构、预约采集、配置白名单、交易、支付结算、交付、使用客服及投诉申诉等活动。

平台作为个人信息处理者决定其自身业务中的处理目的和方式。入驻经营者、购买方、采集点、支付机构、实名认证机构或其他合作方如独立决定处理目的和方式，应就其处理行为独立承担责任；平台通过规则或合同合理界定各方义务并督促其保护个人信息。

三、我们处理的信息及目的

平台不以公开页面信息或用户上传素材作为通用模型训练数据，不将人脸信息用于公共场所监控、无关身份识别或与已告知目的不相容的用途。确需用于基础模型训练、数据集制作、人脸识别或其他新目的的，将另行进行必要性评估、明确告知并取得相应专项授权或其他合法依据。

四、处理个人信息的依据

平台根据不同场景，基于以下一种或多种合法依据处理信息：

• 用户在充分知情基础上作出的自愿、明确同意；
• 为订立、履行用户作为一方当事人的合同所必需；
• 为履行法定义务或法定职责所必需；
• 为应对网络与数据安全事件、保护自然人的生命健康和财产安全所必需；
• 在法律允许范围内处理用户自行公开或其他已经合法公开的信息；
• 法律、行政法规规定的其他情形。

基于同意处理的，用户可以撤回同意。撤回不影响撤回前处理的合法性；平台将停止此后基于该同意的处理，但依法应保存、为解决既有交易或争议所必需的除外。

五、人脸、身份证件和确认视频特别规则

1. 处理目的与必要性

平台处理人脸、身份证件和确认视频，主要用于：核验本人及年龄、避免冒名入驻、确认肖像与授权主体一致、核验机构代理权限、完成标准采集、形成项目授权证据、预防欺诈以及处理侵权争议。

2. 处理方式

平台可通过受控上传、加密存储、人工核验、依法接入的实名认证或活体核验服务完成验证。平台原则上保存必要的核验结果和证据，不在公开页面展示身份证号码、证件影像、原始活体数据或无关个人信息。

采集点仅可根据预约编号为本人到店采集提供受托服务。采集文件完成上传和校验后，采集点应删除本地临时副本，最长不得超过七日；不得存入个人手机、私人网盘、聊天软件或未经许可的移动设备，不得私自展示、复制、训练、出售或另作他用。

3. 拒绝或撤回的影响

拒绝或撤回对人脸、身份证件及确认视频的必要处理，可能导致无法完成授权方入驻、标准采集、身份核验或新的项目授权。平台将停止基于原同意发起新交易，但撤回不当然使此前已经依法成立并生效的具体订单失效，也不影响平台依法保存必要的交易和争议证据。

4. 向购买方提供必要证明

为使购买方核验授权链条，平台优先提供授权文件、核验状态、脱敏证明或其他最小必要信息，不向购买方提供完整身份证件、原始活体数据或人脸特征模板。具体项目确需提供更详细个人信息的，平台在提供前另行告知接收方、目的、信息种类、方式和影响，并依法取得单独同意。

六、委托处理、共享、转移与公开

平台不出售个人信息。为实现必要功能，平台可能委托或向下列主体提供最小必要信息：

• 实名认证、活体核验、电子签约、云存储、短信、支付、结算、发票、安全防护和客服服务商；
• 经审核的采集点，用于预约核对、现场采集和受控上传；
• 具体交易中的授权方、合法代理人或购买方，用于项目确认、合同履行、交付和争议处理；
• 版权存证、监测、取证或维权服务商，用于用户选择或交易约定的权利保护服务；
• 依法有权的行政、司法及其他主管机关。

平台通过合同、权限控制、审计等方式要求受托方仅按指示处理信息。接入新的第三方产品或服务前，平台依法评估并在本规则、相关页面或功能启用前告知第三方名称、处理目的、方式、信息种类及其隐私政策；依法需要同意的，取得同意后再启用。

因合并、分立、解散、被宣告破产等原因需要转移个人信息的，平台告知接收方名称和联系方式，并要求其继续受本规则约束；接收方变更原处理目的或方式的，应重新取得相应同意。

除用户主动公开、具体授权交易所必需、法律另有规定或取得单独同意外，平台不公开个人信息。公开展示人像时，仅展示经授权方确认的展示素材、名称或艺名、风格标签和授权状态等必要内容。

七、个人信息出境

平台原则上仅在中华人民共和国境内存储和处理用户个人信息，不会主动向中华人民共和国境外的任何主体提供、传输或存储用户个人信息，包括但不限于身份证件信息、身份认证信息、人脸原始图像、人脸特征信息、生物识别信息、联系方式及其他能够识别特定个人的信息。

如未来因法律法规变化或业务调整确需向境外提供个人信息，平台将在实际发生前另行向用户明确告知境外接收方名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及用户向境外接收方行使个人信息权利的方式和程序，并依法履行个人信息保护影响评估、个人信息出境相关法定程序，并在依法取得用户单独同意后实施。

在完成上述告知、同意及法定程序前，平台不会向境外提供用户个人信息。

八、保存期限

平台仅在实现处理目的所必需的最短期限内保存个人信息，但法律法规、合同履行、会计税务、争议解决或主管机关另有要求的除外。

• 入驻经营者权利主体信息：自退出平台之日起不少于三年；
• 商品或服务信息、授权、订单、支付、交付、退款及售后信息：自交易完成之日起不少于三年；
• 争议、诉讼或调查相关材料：保存至事项解决及法定时效届满；
• 采集点本地临时文件：上传校验完成后删除，最长不超过七日；
• 法律法规规定其他期限的，从其规定。

保存期限届满后，平台删除或匿名化处理；技术上暂时难以删除的，除存储和采取必要安全保护措施外，停止其他处理。

九、用户权利

用户可依法请求：

• 查阅、复制其个人信息；
• 更正、补充不准确或不完整的信息；
• 删除符合法定删除条件的信息；
• 撤回基于同意的处理；
• 注销账号；
• 要求解释个人信息处理规则；
• 对自动化决策结果要求说明、拒绝仅通过自动化决策作出对个人权益有重大影响的决定；
• 在法律规定条件下请求将个人信息转移至指定处理者；
• 对平台处理结果投诉、申诉或寻求外部救济。

用户可通过账号设置、订单或入驻页面、在线客服或 service@ncaigc.com 提交请求。为保护信息安全，平台可核验申请人身份；一般在十五个工作日内答复，复杂情形或法律另有规定的，说明原因和预计时间。平台不对合理请求设置不必要条件。

账号注销后，平台停止提供相应服务并删除或匿名化处理无需继续保存的信息。依法必须保存的信息在保存期内仅用于法定义务、既有交易和争议处理。

十、未成年人保护

平台原则上不接受未成年人独立成为授权方。确需处理未成年人肖像或个人信息的，应由法定监护人办理，并提供监护关系、必要授权和本人意愿确认；平台基于未成年人最佳利益决定是否接受。

处理不满十四周岁未成年人个人信息时，平台制定专门处理规则、取得监护人同意，并采取严格保护措施。发现未经有效监护人同意收集的，将及时停止并依法删除或采取其他补救措施。

十一、安全措施与事件处置

平台采取与风险相适应的加密传输与存储、访问控制、最小权限、账号认证、操作审计、备份、人员管理、安全评估和应急处置措施。平台不公开可能削弱安全防护的具体参数。

发生或可能发生个人信息泄露、篡改、丢失时，平台立即采取补救措施，并依法向主管部门报告和向可能受影响的个人通知信息种类、原因、可能危害、已采取措施及联系方式；能够有效避免危害的，依法处理。

十二、Cookie 与同类技术

平台可使用登录状态、安全防护、偏好设置和访问统计所必需的 Cookie 或同类技术。用户可以通过浏览器或终端设置管理非必要 Cookie；禁用必要 Cookie 可能影响登录、下单或安全验证。平台如使用个性化推荐、广告追踪等非必要技术，将另行告知并提供拒绝或关闭方式，不设置为默认同意。

十三、规则更新与联系

处理目的、方式、信息种类、共享对象或其他重要事项发生实质变化时，平台更新本规则并依法重新取得必要同意。规则修改按照平台规则中心公示程序执行；涉及个人重大权益的，通过站内信、弹窗、短信或其他适当方式显著通知。

个人信息处理者：成都新爪文化科技有限公司
隐私问题及个人信息权利请求邮箱：service@ncaigc.com
联系地址：四川省成都市武侯区武兴路兆信中心 4 号楼 502 号
服务时间：工作日 10:00—18:00