人證核身服務(wù)聲明
打印
人證核身服務(wù)聲明
本服務(wù)協(xié)議(以下簡稱“本協(xié)議”)約定了您使用華為云服務(wù)的權(quán)利、義務(wù)和責(zé)任。請仔細(xì)閱讀條款,尤其是責(zé)任免除、責(zé)任限制等對您的權(quán)益有重大影響的條款。該等條款在本協(xié)議中用黑體字表示。
您理解并同意,使用本協(xié)議項下的任何服務(wù),即視為您已閱讀并同意本協(xié)議中的通用服務(wù)條款以及您所使用服務(wù)的專用服務(wù)條款。使用本協(xié)議項下的任何服務(wù),本協(xié)議對您具有法律約束力。如果您不同意本協(xié)議的部分或全部條款,您應(yīng)停止使用任何此類相關(guān)服務(wù)。
1. 一般服務(wù)條款
1.1簽約主體:本協(xié)議由《華為云客戶協(xié)議》第15.4節(jié)定義的華為云簽約方(以下簡稱“華為云”,或“我們”)與您(或“用戶”)簽訂。本協(xié)議一經(jīng)生效,即在您與華為云之間具有法律效力。你承認(rèn)你是具有完全民事行為能力的自然人、法人或者其他組織,可以獨立實施民事法律行為。如果上述情況不正確,請不要使用本服務(wù)。否則,由您自行承擔(dān)由此造成的一切后果。同時,華為云有權(quán)注銷(或永久凍結(jié))您的賬戶,并向您索賠。如果您代表公司或其他法律實體注冊,則您聲明并保證您是該公司或法律實體的授權(quán)代表,可對該公司或法律實體遵守本協(xié)議的條款。
1.2單獨協(xié)議:如果您線下訂購本服務(wù),或者通過我們的合作伙伴購買本服務(wù),或者購買集成本服務(wù)的合作伙伴產(chǎn)品,您可以與我們或我們的合作伙伴單獨簽訂協(xié)議。您承認(rèn)并同意,如果您被授權(quán)訪問和使用本服務(wù),您將繼續(xù)受本文所述單獨協(xié)議的約束。
1.3協(xié)議更新:本協(xié)議可能會有變更。本協(xié)議的任何變更,我們將通過在我們的網(wǎng)站上發(fā)布公告或通過其他方式通知您。您也可以訪問我們的網(wǎng)站閱讀最新的服務(wù)協(xié)議。如果您不同意本協(xié)議的部分或全部最新版本,請停止使用本服務(wù)。繼續(xù)使用本服務(wù),即表示您已知悉并同意本協(xié)議的最新版本。
1.4服務(wù)維護:我們可能會不定期通過應(yīng)用升級、安裝補丁或修復(fù)bug等方式對本服務(wù)進行維護。我們將盡我們的合理努力通知您此類維護事件(緊急維護除外)。您同意盡最大努力遵守任何通知的合作要求。
1.5您的內(nèi)容
1.5.1“您的內(nèi)容”的定義及相關(guān)規(guī)定以《華為云客戶協(xié)議》(http://m.cqfng.cn/intl/en-us/declaration-sg/sa_cua.html)為準(zhǔn)。
1.5.2在您的內(nèi)容方面,除法律法規(guī)要求或為您使用本服務(wù)的需要外,華為云僅受委托根據(jù)您的授權(quán)和指示以及您與我們之間的協(xié)議處理您的數(shù)據(jù)。
1.5.3您擁有上傳、刪除、修改您的內(nèi)容的權(quán)限。刪除或修改數(shù)據(jù)時請謹(jǐn)慎操作,由此產(chǎn)生的后果由您自行承擔(dān)。
1.5.4您應(yīng)按要求備份您的數(shù)據(jù)。華為云僅在符合相關(guān)法律法規(guī)的前提下提供數(shù)據(jù)備份服務(wù)。
1.6您應(yīng)對您的最終用戶負(fù)責(zé)。如果你方的最終用戶在使用本協(xié)議相關(guān)服務(wù)時違反法律法規(guī),或者不當(dāng)使用相關(guān)服務(wù),給第三方或華為云造成損害的,你方應(yīng)當(dāng)承擔(dān)賠償責(zé)任。
1.7我們的有限保修
1.7.1華為云服務(wù)的提供基于云服務(wù)開通時的可用性狀態(tài)和產(chǎn)品特性,并不構(gòu)成華為云承諾在云服務(wù)某個生命周期結(jié)束后長期提供云服務(wù)。
1.7.2您理解并同意《華為云客戶協(xié)議》(http://m.cqfng.cn/intl/en-us/declaration-sg/sa_cua.html)中4.3“我們的有限擔(dān)?!敝械腟LA
1.8雙方約定。
1.8.1您理解并同意,您使用本服務(wù)必須遵守適用的法律法規(guī)。我們僅根據(jù)您的指示為您提供標(biāo)準(zhǔn)服務(wù),不對您使用本服務(wù)的法律合規(guī)性負(fù)責(zé)。如果我們有理由認(rèn)為您在使用本服務(wù)時違反了法律法規(guī)或第三方的權(quán)利,或者違反了相關(guān)協(xié)議(包括法律聲明、隱私聲明、可接受使用政策、華為云客戶協(xié)議以及華為云官網(wǎng)中與您相關(guān)的其他協(xié)議)的條款(“禁止內(nèi)容”),我們有權(quán)刪除違禁內(nèi)容,禁止您使用相關(guān)服務(wù)和訪問相關(guān)內(nèi)容,或暫停服務(wù)。此外,您應(yīng)賠償因您的違約、違約、違規(guī)、作為或不作為而給華為云造成的一切損失。
1.8.2華為云僅為華為云服務(wù)提供運維服務(wù)。您應(yīng)確保您的網(wǎng)絡(luò)和設(shè)備的安全性和穩(wěn)定性。由于您自身或第三方原因?qū)е碌脑O(shè)備故障或網(wǎng)絡(luò)中斷,您應(yīng)及時解決,以免影響華為云服務(wù)。
1.8.3當(dāng)云服務(wù)產(chǎn)品的生命周期達到EOM、EOS或所有服務(wù)活動的終止時,我們將盡最大商業(yè)努力通知您。您在閱讀并理解本通知后,可以同意升級相關(guān)服務(wù)或?qū)⑾嚓P(guān)服務(wù)遷移到更新的軟硬件上。
1.9免責(zé)聲明
1.9.1您理解并同意,在以下情況下,我們不對本服務(wù)的不可用承擔(dān)責(zé)任:
1) 因您拒絕提供相關(guān)信息或提供的信息不符合服務(wù)要求而導(dǎo)致的服務(wù)不可用或任何法律后果
2) 不可抗力導(dǎo)致業(yè)務(wù)不可用
3) 由于您的原因或其他非華為云原因?qū)е碌姆?wù)不可用
4) 定期業(yè)務(wù)維護期間業(yè)務(wù)不可用
1.9.2您理解并同意,在特定云服務(wù)的生命周期到達所有服務(wù)活動結(jié)束前,我們將盡最大商業(yè)努力通知您。您需要根據(jù)華為云的通知,在一定的時間窗內(nèi)完成相關(guān)工作負(fù)載的遷移或升級。如果您不選擇將本服務(wù)升級到可用的新版本,則您同意華為云有權(quán)在合適的機會出現(xiàn)時自動升級本服務(wù)。我們不對因升級而導(dǎo)致的任何潛在服務(wù)中斷負(fù)責(zé)。
2. 人證核身服務(wù)條款
2.1服務(wù)內(nèi)容
人證核身服務(wù)(以下簡稱“本服務(wù)“或”IVS服務(wù)”)是身份認(rèn)證解決方案,您可以通過應(yīng)用程序(以下簡稱“APP”)集成IVS服務(wù)SDK,結(jié)合您的APP后端服務(wù)和IVS云上服務(wù),完成對最終用戶的活體認(rèn)證。首先IVS云上服務(wù)會將您APP后端服務(wù)提供的指定人臉圖片,傳到您預(yù)先指定的對象存儲服務(wù)(以下簡稱“OBS“)的桶中。您的APP引導(dǎo)終端用戶通過手機等終端設(shè)備拍攝人臉照片、視頻,IVS SDK提供實時活體檢測,接著調(diào)用IVS服務(wù)云上API上傳待驗證的人臉照片、視頻數(shù)據(jù),IVS云上服務(wù)會利用算法對該待驗證數(shù)據(jù)做進一步的活體判斷,同時從您的OBS桶獲取指定人臉圖片,將照片、視頻中的人臉與該指定人臉圖片進行1:1比對,確認(rèn)是否為同一個人,驗證最終用戶身份信息的真實性,并將核驗結(jié)果返回給您的APP和后端服務(wù)。
2.2對您的個人數(shù)據(jù)收集與處理
對于整個服務(wù)過程,您理解并同意華為云有權(quán)依據(jù)《隱私政策聲明》(http://m.cqfng.cn/intl/en-us/declaration-sg/sa_prp.html )對可能涉及的您的個人數(shù)據(jù)進行收集、使用、處理等,華為云承諾將按照《隱私政策聲明》的規(guī)定尊重并保護您的隱私。
2.3對您的內(nèi)容數(shù)據(jù)處理
您理解并同意,根據(jù)適用的個人數(shù)據(jù)保護法,您對您的內(nèi)容中包含的人臉照片、視頻等數(shù)據(jù)的來源和獲取的合法性負(fù)責(zé)。我們特別提示您,在獲得最終用戶授權(quán)前,您應(yīng)將驗證的目的、內(nèi)容和可能的后果告知最終用戶,并不得超出最終用戶的明確授權(quán)范圍向華為云提供相關(guān)數(shù)據(jù)。華為云受托處理您的內(nèi)容包含的個人數(shù)據(jù),處理情況說明如下:
- 處理的個人數(shù)據(jù)的種類及處理目的
當(dāng)您或您的最終用戶使用IVS服務(wù)時,我們需處理您或您的最終用戶提交的人臉圖片,視頻等數(shù)據(jù),以為您提供用戶身份驗證服務(wù)。
- 個人數(shù)據(jù)處理的期限
您或您的最終用戶提交給我們的人臉圖片、視頻等數(shù)據(jù)將被加密存儲在由您控制的OBS桶中,這些數(shù)據(jù)留存期限為24小時。
- 個人數(shù)據(jù)處理的位置
您的上述數(shù)據(jù)的處理的位置是您選擇的服務(wù)的region所在地。
- 子個人數(shù)據(jù)受托人
我們不會將您的上述個人數(shù)據(jù)共享、委托給第三方
- 個人數(shù)據(jù)跨境傳輸
我們不會將您的上述數(shù)據(jù)跨境轉(zhuǎn)移。
您理解并同意,雙方應(yīng)按照數(shù)據(jù)處理附錄(http://m.cqfng.cn/intl/en-us/declaration-sg/sa_dpa.html)的規(guī)定處理您的內(nèi)容中包含的個人數(shù)據(jù)。我們承諾將按照數(shù)據(jù)處理附錄的規(guī)定處理您內(nèi)容中包含的個人數(shù)據(jù)。
2.4您需要提供的合作
在您使用本服務(wù)時,您應(yīng)向華為云提供真實有效的使用信息,包括但不限于真實的預(yù)計年使用量。
如果因提供給您的服務(wù)而產(chǎn)生任何爭議、爭議或投訴,您應(yīng)按照華為云的要求,配合解決這些爭議或投訴,并提供一切必要的協(xié)助。包括但不限于提供最終用戶授權(quán)文件、查詢資格以及其他相關(guān)文件和證據(jù)。
2.5限制條件
您和/或您的最終用戶不得以下列任何方式使用本服務(wù):
(1)將本服務(wù)的API提供給任何第三方;
(2)從與外網(wǎng)隔離的內(nèi)部審計系統(tǒng)訪問服務(wù)環(huán)境
(3)在Internet網(wǎng)頁或各種外網(wǎng)客戶端上設(shè)置本服務(wù)的審核入口或出口;
(4)下載、打印或保留本服務(wù)的驗證結(jié)果。
(5)使用本服務(wù)或本服務(wù)的驗證結(jié)果,用于任何侵犯任何人的權(quán)利(利益)或任何違反法律或法規(guī)的行為。包括但不限于:實施網(wǎng)絡(luò)犯罪、生成虛假信息、侵犯第三方權(quán)益(包括但不限于著作權(quán)、專利權(quán)、商標(biāo)權(quán)、商業(yè)秘密、肖像權(quán)等)、利用算法、數(shù)據(jù)、平臺等優(yōu)勢實施不正當(dāng)競爭等。
(6)向我們提供任何違反法律法規(guī)、侵犯知識產(chǎn)權(quán)或第三方合法權(quán)益、侵害他人身心健康或可能給華為云帶來風(fēng)險的數(shù)據(jù)(如歧視性數(shù)據(jù)、侵犯他人個人信息、肖像權(quán)、名譽權(quán)、或商業(yè)秘密,或任何其他可能影響本服務(wù)安全穩(wěn)定的內(nèi)容)
(7)從事任何可能對我們造成風(fēng)險或損失的行為(包括作為或不作為)。
若您或您的最終用戶存在違反法律法規(guī)、侵犯第三方權(quán)益或違反本協(xié)議要求的,華為云有權(quán)暫?;蚪K止為您提供全部或部分服務(wù),由此給我們或第三方造成損失的,您將承擔(dān)賠償責(zé)任。
2.6 責(zé)任共擔(dān)
為構(gòu)建安全可信且符合法律法規(guī)要求的人證核身服務(wù)解決方案,您需與華為云共同履行以下義務(wù),若因您未履行本協(xié)議的全部或部分要求而導(dǎo)致您和/或您的最終用戶受到損失的,您將自行承擔(dān)相關(guān)責(zé)任:
2.6.1保持解決方案更新
本服務(wù)將定期升級SDK與服務(wù)組件,以增強安全性、可靠性及用戶體驗。鑒于活體認(rèn)證領(lǐng)域面臨持續(xù)演變的攻擊手段,您有義務(wù)確保始終采用最新版本的SDK與服務(wù)組件,防范潛在安全風(fēng)險。
2.6.2連接安全保障
數(shù)據(jù)交互是實現(xiàn)服務(wù)閉環(huán)的核心環(huán)節(jié),為保障連接安全性,雙方需遵循以下原則:
(1) 您有責(zé)任確保自有后端服務(wù)的安全性與可信性,包括但不限于網(wǎng)絡(luò)安全防護、應(yīng)用安全加固及完備的監(jiān)控日志體系等。
(2)您應(yīng)在后端服務(wù)中建立嚴(yán)格的身份認(rèn)證與權(quán)限控制機制,保障客戶端與后端通信的完整性與機密性,防止數(shù)據(jù)篡改或非法訪問。
(3) 您應(yīng)對最終用戶實施真實身份核驗,并將用戶賬戶信息與活動會話嚴(yán)格綁定。
(4)您應(yīng)對您的應(yīng)用程序進行簽名,并僅通過官方應(yīng)用商店進行發(fā)布。
華為云會通過以下措施保障本服務(wù)連接安全:
- 提供身份與訪問管理(IAM)角色配置支持,實現(xiàn)精細(xì)化鑒權(quán)與操作管控。
- 通過會話創(chuàng)建API生成會話令牌(Token),作為交易驗證的唯一憑證。
- 僅允許通過HTTPS對IVS后端服務(wù)進行調(diào)用。
2.6.3客戶端保護
(1)您應(yīng)對客戶端應(yīng)用程序進行保護
您需對客戶端應(yīng)用程序?qū)嵤┓雷o措施,防止惡意篡改導(dǎo)致服務(wù)可信度受損。開發(fā)過程中應(yīng)集成完整性校驗機制,實時監(jiān)測并上報異常攻擊行為,確保及時響應(yīng)與處置。
(2)您應(yīng)提供客戶端設(shè)備保護
根據(jù)應(yīng)用場景的安全需求,您需采取定制化防護策略。重點包括:一部署企業(yè)級設(shè)備管理方案,規(guī)范設(shè)備對應(yīng)用的訪問權(quán)限;二是啟用安全啟動機制,保障硬件完整性并通過設(shè)備管理策略強制執(zhí)行。
2.6.4您應(yīng)提供濫用行為的監(jiān)控
為抵御暴力攻擊,您需建立以下防護機制:
(1)采用隨機生成的唯一標(biāo)識符(UUID)作為設(shè)備關(guān)聯(lián)標(biāo)識(避免與系統(tǒng)主ID綁定),當(dāng)關(guān)聯(lián)ID因異常嘗試觸發(fā)閾值時,自動攔截新會話請求。
(2)人工干預(yù)機制:對攔截的異常請求啟動人工審核流程,若判定為合法用戶,則通過重置UUID關(guān)聯(lián)關(guān)系恢復(fù)服務(wù),實現(xiàn)安全防護與業(yè)務(wù)連續(xù)性的平衡。
2.7免責(zé)聲明
(一)您理解并同意,華為云致力于不斷努力和改進我們的服務(wù),但受限于當(dāng)前行業(yè)研究水平、人工智能服務(wù)的概率特性并結(jié)合您輸入信息或需求的詳細(xì)程度,我們不保證本服務(wù)及本服務(wù)驗證結(jié)果的準(zhǔn)確性、完整性、真實性或?qū)嵱眯裕纱私o您造成損失的,華為云將不會承擔(dān)相關(guān)責(zé)任。
(二)您理解并同意,盡管華為云采取了必要措施維護本平臺的正常運營,但依然可能出現(xiàn)下述問題,您同意因下述問題給您帶來的損失,華為云將不會承擔(dān)相關(guān)責(zé)任:
(1)華為云在進行網(wǎng)絡(luò)調(diào)整和維護時進行的服務(wù)中斷;
(2)由于網(wǎng)絡(luò)上通路的阻塞造成您對通用商品或服務(wù)訪問速度下降;
(3)因黑客、計算機病毒、木馬或其他惡意程序造成;
(4)因電信部門技術(shù)調(diào)整和骨干線路中斷造成;
(5)因故障處理的操作維護,包含但不限于故障處理、系統(tǒng)升級、系統(tǒng)調(diào)優(yōu)、系統(tǒng)擴容等導(dǎo)致;
(6)因您操作不當(dāng)或您的電腦軟件、系統(tǒng)、硬件和通信線路的問題引起;
(7)因您違反本平臺的使用規(guī)則使用相關(guān)服務(wù)引起;
(8)其他非華為云過錯導(dǎo)致的問題。
2.8定義
SDK:專為客戶端開發(fā)設(shè)計的軟件開發(fā)工具包,包含預(yù)置API、功能庫及文檔,用于快速集成特定服務(wù)(如人臉識別、活體檢測等)。
客戶端應(yīng)用程序:直接運行于用戶終端設(shè)備(如手機、PC)的前端軟件(如移動App、Web應(yīng)用、桌面程序),通過調(diào)用SDK或自主實現(xiàn)業(yè)務(wù)邏輯,提供用戶交互界面并完成與服務(wù)端的數(shù)據(jù)通信。
客戶端設(shè)備:用戶實際使用的終端硬件載體(如智能手機、PC),承載客戶端應(yīng)用程序的運行,并依賴其硬件能力(如CPU/GPU算力、傳感器、攝像頭)支撐功能實現(xiàn)。
簽約主體:華為云簽約主體在《華為云用戶協(xié)議》15.4條規(guī)定。(http://m.cqfng.cn/intl/en-us/declaration-sg/sa_cua.html)
最后更新于2025年4月22日