星河数采隐私政策

一、我们如何收集和使用个人信息

我们按照具体功能处理必要信息，不以您接受本政策为由收集与功能无关的信息。对于依赖同意开展的处理活动，我们将在充分告知后取得相应同意；依法需要单独同意的，将单独履行程序。

1. 账号注册与登录

当前支持手机号加短信验证码、手机号加密码两种登录方式。为注册账号、验证登录及维护账号安全，我们处理手机号码、账号标识、您提交的短信验证码或登录密码。后台不保存登录时间及登录成功或失败记录。

拒绝提供完成账号验证所必需的信息，将无法使用需要登录的功能。

登录、账号注销及人工密码重置身份核验所需的验证码短信使用阿里云短信服务发送：由本公司后台通过服务端接口调用阿里云发送验证码短信；App 登录场景下由 App 向本公司后台发起请求。

调用该短信服务时，本公司后台仅传递接收手机号、验证码及短信发送所需参数，不额外传递用户 ID、用户设备信息或其他个人信息。

初始登录密码由用户在注册时自行设置。当前版本不支持用户通过绑定手机号的短信验证码自助重置登录密码，也不支持用户登录后在 App 内修改密码。如用户忘记密码或怀疑密码泄露，可发送邮件至 info@infiforce.cn 申请重置密码。平台通过账号绑定手机号的短信验证码核验本人身份后，由后台人工重置密码。

登录密码采用加密方式保存。

除实名认证所需的姓名等身份信息外，当前版本不要求用户填写或上传姓名、昵称或头像，也不提供相应的个人资料填写或上传功能。

您主动使用实名认证功能时，我们通过实人认证服务处理您提供的姓名、身份证号码，以及经您授权采集的人脸图片和视频流，用于身份核验、活体检测及防范身份冒用。相关 SDK 的开发者、收集信息范围及隐私政策见本政策“第三方服务与 SDK 清单”。

身份证号码、人脸信息属于敏感个人信息。我们将在充分告知并取得相应同意后处理。拒绝提供实名认证所需信息或相机权限，将无法完成实名认证。

当前版本不提供银行卡绑定或提现功能，不因这些尚未提供的功能预先收集相关信息。

2. 企业组织与成员管理

为支持组织邀请、加入、退出及权限管理，我们处理与相应操作有关的手机号码、组织和履约组信息、角色权限、邀请状态及组织关系变更记录。

管理人员提供被邀请人的手机号时，应确保来源合法，并仅用于相应邀请和组织管理。收到邀请不代表自动加入组织，加入以被邀请人确认及实际流程为准。

为便于您核对邀请来源及了解组织管理范围，邀请详情展示所属企业全称、履约组名称、邀请人的角色及脱敏手机号、企业指定联系电话或邮箱，以及加入后管理人员可以查看的信息范围。邀请人不展示姓名，手机号不支持复制或查看完整号码。

您同意加入后，可在组织信息页面持续查看当前所属企业、履约组、组长的脱敏手机号及企业指定联系方式。组长手机号仅脱敏展示，不提供复制或查看完整号码的功能。企业指定联系方式与组长个人手机号分别展示，不因加入组织而向您提供组长的完整个人手机号。

3. 任务领取与作业记录

为分配作业权限、绑定设备、核对数据归属及展示产出，我们处理：

• 任务标识、领取及结束记录；
• 绑定设备的型号、SN 等设备标识；
• 采集和上传时间、文件标识、数据量及上传状态；
• 验收结果、质量状态及必要的异常处理记录；
• 作业发生时的账号及组织归属。

这些信息用于具体作业管理，不因训练数据已匿名化就自动变为非个人信息。我们将分别管理并按必要期限保存。

4. 设备连接与检测

为识别设备、建立连接、显示状态和排查故障，我们处理所选设备套件、设备 SN、型号，以及设备反馈的检测结果。

设备检测时读取的电量、存储空间、温度、时钟等设备状态信息仅在本地展示，不上传平台后台。任务领取时绑定的设备 SN、型号等信息，按前述“任务领取与作业记录”一节处理。

手机相机权限用于扫描设备 SN 编码和网页登录二维码。扫码画面仅在手机本地用于识别，不保存，也不上传后台；识别得到的 SN 码用于设备绑定等前述业务处理。扫码登录时，仅在您点击“确定登录”后，将二维码中的登录确认信息提交平台，以完成网页登录授权。手机扫码功能与采集设备自身摄像头产生的任务画面，是不同的数据来源。

配置设备外部 Wi-Fi 时，Wi-Fi 名称和密码仅由手机传送至采集设备，不上传本公司后台或第三方服务器，连接成功后 App 不保存。采集设备会持续保存这些信息以便自动连接，不自动到期清除；您可以通过“忘记网络”清除对应信息。

5. 采集数据接收与处理

我们接收与任务有关的采集设备摄像头图像或视频，以及相应的传感器数据、设备标识和时间信息，用于成果接收、质量检验、异常排查、标准化处理及后续合法使用。

采集文件必须通过 App 或桌面客户端上传。文件先上传至本公司平台服务器，再由平台通过服务端调用上传至阿里云对象存储 OSS（上海地域），由平台服务器中转，客户端不直接上传 OSS。采集设备本身不直接上传文件。

上传内容中由采集设备产生的传感器数据包括相对位置数据和姿态数据。此处“位置”指采集场景中的相对位置，不是 GPS 等地理定位信息。

上传内容中的设备音频直接来源于设备内部音频信号，用于辅助采集，不通过麦克风录制环境声音。采集文件的保存规则见本政策第五节。

采集画面可能偶然包含人员面部或其他可识别个人的内容。我们通过采集规范、场景管理及异常数据处理，尽量减少非必要个人信息的采集。

对于误入画面的人脸，平台在数据入库后进行脱敏处理。账号及作业归属等关联信息仅用于运营业务管理，不提供给项目数据使用侧。不因关联信息被隔离，就将平台仍可关联个人的数据视为已匿名化。

原则上不采集未授权人员的可识别画面。任务确需其他人员入镜时，合作采集公司负责事先告知、取得依法需要的授权并留存记录，平台提供统一采集规范并核验落实情况。偶然误入的未授权画面进入异常处理，不直接用于模型训练或客户交付；不以交付版本已脱敏为由，将缺少合法处理依据的未脱敏原件照常长期留档。

发现非必要或缺少合法处理依据的个人信息时，我们将依照法律要求进行删除或匿名化处理，不因数据已经上传就视为可以任意使用。

用于模型训练及客户交付的生产成果，将按照规则完成处理，不包含能够关联特定个人的信息。未达到这一条件的数据，仍按照个人信息的要求管理。

匿名化是指无法识别特定个人且不能复原的处理。仅遮挡面部、删除姓名，或对客户隐藏身份，不当然等于匿名化。

6. 数据上传及后台传输

数据上传由用户发起。App 通过系统文件选择器，由用户选择需要上传的采集文件或文件夹，并在用户授予的访问范围内读取所选内容。上传内容限于相应任务或明确选择的数据，不扩大到无关手机文件。

App 在后台继续执行已启动的上传时，可能处理待上传内容、传输进度及必要的连接记录，具体受系统及网络条件限制。

当前版本不提供采集设备自行联网上传的自动上传功能。

• 当前版本 App 不提供暂停或取消上传的操作入口。用户强制结束 App 进程后，正在进行的 App 上传会中断。重新打开 App 后不会自动恢复上传，需要用户重新发起上传。
• App 允许使用移动数据网络上传，可能消耗您的手机流量并产生运营商流量费用。当前版本不会在上传前另行提示流量消耗，请您在发起上传前自行确认网络类型及流量套餐。

7. 消息通知与用户反馈

组织邀请和任务相关通知通过 App 内消息中心展示，不通过手机系统推送或业务短信发送。消息列表和未读数量通过接口获取，仅在应用处于前台时定期检查未读数量。为提供站内消息，我们处理收件账号、消息内容、已读状态及必要的消息记录。账号注销、密码重置及个人信息权利申请的处理结果按相应办理渠道反馈；通过邮件提出的申请，回复申请邮件。身份核验所需的验证码短信按本政策“账号注册与登录”一节单独说明。

您主动联系我们时，我们处理您提供的联系方式、问题描述及您主动提交的附件，用于解决问题。请勿提交与问题无关的身份证件、金融信息或他人隐私材料。

8. 运行与安全保障

为保障实名认证服务可用性、识别虚假设备及排查认证故障，实人认证 SDK 会在实名认证场景处理必要的手机设备信息、网络信息、应用信息及认证操作日志；Android 端涉及的设备标识信息包括 Android ID、OAID。具体范围见本政策“第三方服务与 SDK 清单”。此处手机设备信息与任务绑定所需的采集设备信息不同。

我们不以“安全保障”作为无限扩大收集范围的理由。

9. 自启动与关联启动

当前版本不通过监听设备开机、重启或应用更新完成等广播实现自启动，也不使用系统推送在后台唤起 App。

我们不会在后台自动关联启动其他 App。仅在您主动选择更新应用、管理系统权限或选择文件等功能时，按您的操作打开应用商店、浏览器、系统安装程序、系统设置或文件选择器，以完成您选择的操作。

二、系统权限的使用

我们在您使用相应功能时，按系统机制请求必要权限。您可以在手机系统设置中管理权限；拒绝非必要权限，不影响其他不依赖该权限的功能。

当前版本不申请手机定位权限或手机麦克风权限，Android 端也不申请“附近设备”权限。采集设备产生的相对位置数据不属于通过手机定位权限获取的地理定位信息；上传内容中的设备内部音频信号也不通过手机麦克风采集。

当前版本不申请手机系统通知权限，不使用系统推送或本地定时通知发送业务消息，也不会因后台上传申请系统通知权限或显示“正在上传”等手机系统通知。站内消息和应用内提示不依赖手机系统通知权限。

系统权限授权与个人信息处理同意不是同一件事。我们不会仅因取得某项系统权限，就超出本政策所述目的处理信息。

三、企业组织能够查看哪些信息

为完成组织管理、任务执行及验收核对，您所属企业或履约组内具备权限的管理人员，可以在授权范围内查看必要的成员及作业信息。

履约组长和企业管理员可以在各自管理范围内查看成员的领取状态（包括对应任务和绑定设备 SN）、上传量及质量结果。成员手机号码以脱敏形式展示，不展示完整号码。

对于成员上传的采集内容，履约组长和企业管理员仅能查看相关统计和质量结果，不能直接查看或下载原始采集画面、文件。

在个人作业数据方面，普通采集员仅能查看本人的作业信息、采集统计和质量结果，不能查看同组其他成员的个人作业数据；所属企业、履约组及组长脱敏手机号等组织联系信息，按前述“企业组织与成员管理”一节展示。

普通采集员退出或更换组织后，仍可查看本人此前的采集统计和质量结果。

成员退出组织后，原组织的履约组长和企业管理员仍可在各自管理范围内查看该成员在原组织期间的历史采集统计和质量结果。相关访问应受原有业务范围及必要保存期限限制。

成员加入新组织后，新组织具备权限的管理人员仅能在各自管理范围内查看该成员加入后在新组织产生的数据，不能查看其加入前的历史数据。

涉及向企业提供个人信息的，我们将依据实际处理关系，落实适用的告知、授权及保护义务。企业不得将所获信息用于无关营销或超出约定范围的其他用途。

四、第三方服务与对外提供

1. 受托服务商

我们可能委托消息服务、云存储等服务商，在必要范围内处理信息。我们将通过相应约定明确处理目的、范围、保护要求及删除或返还安排，并进行必要监督。

受托服务商不得超出约定自行使用相关信息。

2. 独立第三方

如果第三方自主决定个人信息处理目的和方式，我们将按实际情况说明接收方、信息种类、处理目的及方式，并在依法需要时取得单独同意，不将此类行为与受托存储混为一谈。

3. 客户交付

当前业务仅向客户交付处理后的、不关联特定个人的数据成果，不交付原始采集数据。

如果某份数据仍可识别或关联个人，我们不会仅将其命名为“处理后数据”就按匿名化成果对外提供。

4. 其他情形

涉及合并、分立等导致个人信息转移的，我们将依法告知接收方信息，并要求其继续履行保护义务。

依法向有权机关提供信息时，我们将核验要求，并在适用法律规定的范围内处理。

第三方服务与 SDK 清单

当前版本接入的第三方服务包括阿里云短信服务、阿里云对象存储 OSS，以及用于实名认证的金融级实人认证 SDK。Android 端 SDK 的名称、开发者、包名、收集信息范围、使用目的及隐私政策链接公示如下。

五、信息存储地点与保存期限

1. 存储地点

当前业务数据存储在中华人民共和国境内。

采集数据使用阿里云对象存储 OSS，存储地域为中国上海。

账号数据库及业务日志也均存储在中国大陆。当前不存在境外人员或境外系统访问用户个人信息、原始采集数据的情况。

未来如确需向境外提供个人信息，我们将事先完成适用的合规程序，并履行依法需要的告知及授权义务，不将本政策视为预先授予的无限跨境许可。

2. 保存期限

我们区分账号信息、作业记录、原始采集数据及匿名化成果，不以“仍有业务价值”为由无限期保存全部个人信息。

法律要求继续保存的，我们将限定用途及访问范围；期限届满后按规定处理。

对于应当删除或匿名化、但依法需继续保存或技术上暂时难以完成处理的信息，我们将依法限制后续处理，不将技术困难视为继续开展任意商业使用的理由。

为业务留档、保留原始记录，我们保留未脱敏的原始采集文件。原始采集文件的“冷备”指将原文件转为 OSS 低频／归档存储，不是另行复制备份。脱敏后的处理文件单独保存。质量不通过的数据不进入归档，按前述规则定期删除。

六、我们如何保护信息

我们根据处理风险，采取必要的访问权限管理、身份验证、传输与存储保护、操作记录及人员管理措施，防止信息被未经授权访问、泄露、篡改或丢失。

对于含个人信息的原始数据，我们将限制可访问人员及用途，不将其与可对外交付的数据成果混同管理。

发生个人信息安全事件时，我们将及时采取处置措施，并依照法律要求向有关部门报告及向受影响人员通知；依法可以不通知的情形除外。

七、您如何行使个人信息权利

您可以依法申请查阅、复制、更正、补充、删除您的个人信息，撤回基于同意的授权，限制相关处理，以及在符合法定条件时申请转移信息。

1. 查询及更正

当前版本不支持用户更换账号绑定的手机号码。

您可以在 App 的“我的”页面查看自己的手机号码和所属组织信息。如需查阅其他个人信息或提出更正申请，可以通过本政策列明的联系方式联系我们。

2. 撤回同意及管理权限

您可以通过系统设置撤回相机、局域网等实际申请的权限。

如需撤回其他基于同意的个人信息处理授权，您可以发送邮件至 info@infiforce.cn，说明需要撤回的授权范围。我们将在必要的身份核验后，按本政策的个人信息权利申请流程处理。

撤回后，依赖该权限或同意的功能可能无法继续提供，但不影响其他独立功能。撤回不影响撤回前合法处理活动的效力。

3. 删除及账号注销

您可以通过 App 内的账号注销申请入口提交申请，也可以发送邮件至 info@infiforce.cn 申请注销账号。收到申请后，我们通过账号绑定手机号的短信验证码核验本人身份，并在完成身份核验后的一周内（7 个自然日内）人工办理完成账号注销及相应个人信息处理。通过 App 提交申请无需另行发送邮件。

收到申请后，我们可能以与风险相适应的方式核验身份，不会无必要地要求您提供额外敏感信息。

注销处理完成后，我们将告知您处理结果；通过邮件申请的，将回复申请邮件。账号注销后，我们将依法删除或匿名化相应个人信息。依法需要保留的部分，将说明处理依据及适用范围。

已合法取得的不含个人信息或匿名化采集成果，不因账号注销当然删除；该规则不适用于仍可识别个人的原始数据或关联记录。

4. 处理申请与反馈

个人信息权利申请邮箱：info@infiforce.cn。

除账号注销按前述时限办理外，对查阅、更正、删除等其他个人信息权利申请，我们将在收到邮件后 7 个自然日内，通过回复邮件告知受理情况和处理安排。复杂事项将说明原因及预计完成时间，并在处理完成后告知结果。该回复时限不代表所有复杂申请均在 7 个自然日内完成。

我们将及时处理合理请求。无法全部满足的，将说明理由及可用的救济途径，不以企业管理员批准作为个人依法行使权利的一般前置条件。

5. 非注册人员

如果您并非平台注册用户，但认为采集数据包含您的个人信息，仍可通过上述渠道提出查询、异议或删除请求。

请尽量提供能够定位相关采集活动的必要线索。我们不会要求您必须注册账号才能提出此类申请。

八、未成年人保护

当前服务仅面向年满十八周岁的用户，不向未成年人开放注册及采集作业。

这一年龄限制并不意味着采集画面不会涉及未成年人。发现误采未成年人个人信息时，我们将依法处理；不满十四周岁未成年人的个人信息适用更严格的保护要求，不因成年采集员已经同意本政策就视为获得相关授权。

九、本政策的更新

当服务功能、信息处理方式或法律要求发生变化时，我们可能更新本政策，并标注新版本的生效日期。

涉及处理目的、信息种类、第三方提供或其他重大权益变化的，我们将通过显著方式提示；依法需要重新或单独取得同意的，将履行相应程序。

我们不会将更新政策或用户继续使用服务，当然视为对所有新增处理活动的有效授权。

十、联系我们

如您对本政策、个人信息处理或相关权利申请有疑问，可以联系：

公司名称：原力星河数据科技（杭州）有限公司
隐私联系邮箱：info@infiforce.cn
联系地址：浙江省杭州市滨江区长河街道滨兴路1866号5号楼1楼1017室

您也可以依法向有关监管部门投诉，或通过法律规定的其他途径维护自身权益。