《民法典》第 1018–1023 条
肖像权保护。未经同意不得制作、使用、公开他人肖像，利用信息技术手段伪造亦属侵害。
合规
合规是产品，不是文档
人脸属于敏感个人信息，处理它的每一步都有法定要求。以下是我们如何在产品里落实这些要求。
适用法规
《个人信息保护法》
人脸属敏感个人信息，须单独同意、事前影响评估、保障个人权利。
《人脸识别技术应用安全管理办法》
2025 年 6 月 1 日施行。规定处理规则、存储传输限制、安全措施与备案义务。
《数据安全法》
数据分类分级、安全管理制度、风险监测与应急处置。
《人工智能生成合成内容标识办法》
2025 年 9 月 1 日施行。标识义务由内容生成方承担，我们提供合规指引。
我们的技术与管理措施
- 人脸原图信封加密，一图一密钥，主密钥由密钥管理服务托管
- 身份证号仅存 HMAC 与密文，绝不存明文或裸哈希
- 人脸数据只有一条访问通道，强制校验授权依据并全量留痕
- 实名核验的活体数据在核验完成后立即删除，仅保留结果与流水号
- 对外交付逐次嵌入唯一水印，限时链接、限定份数
- 撤回入口三级页面内可达，无挽留、无理由要求、无附加条件
我们做什么，不做什么
我们做的
- 托管演员自愿上传的人脸资产
- 撮合授权并交付带水印的参考素材
- 签发授权证书与链路存证报告
我们不做的
- 不提供任何生成或换脸服务
- 不向第三方提供人脸原图、特征向量或证件信息
- 不使用人脸数据训练任何模型
- 不向未满 18 周岁的个人提供服务
公开文书
- 隐私政策
- 人脸信息处理规则
- 个人信息权利行使指引
- 未成年人保护规则
平台处于 MVP 阶段，第一期面向 1 万名演员与首批制作方开放。部分外部服务（实名核验、电子签章、可信时间戳）在接入完成前以受限模式运行，界面会明确标注。
个人信息保护负责人
如你对我们的个人信息处理有任何疑问、请求或投诉，请通过下列方式联系。我们承诺在 15 个工作日内答复。
个人信息保护负责人
dpo@face.yidaocaiwu.com
联系: /zh/contact