国家网络身份认证App
个人信息和隐私保护规则
欢迎使用国家网络身份认证
App（以下简称“本应用”），根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》《中华人民共和国未成年人保护法》等法律法规要求制定本《国家网络身份认证App个人信息和隐私保护规则》（以下简称“《保护规则》”）。请您仔细阅读《保护规则》后再继续使用，
特别是加粗的与敏感个人信息相关的、与个人权益密切相关的条款。
如果您继续使用我们的服务，表示您已经充分阅读、理解并同意本《保护规则》的内容，
同意不意味着本应用会一次性、使用捆绑方式收集所有涉及的个人信息，仅会在您使用相应的功能/服务时进行收集。
本《保护规则》可能随着本应用功能的变化而更新，请您定期查阅以了解最新版本，涉及关键条款的变更，本应用会主动提醒并重新征得您的同意。
特别提醒未满18岁的未成年（特别是未满14周岁的儿童）及其监护人的注意，我们已明确未成年人个人信息保护专门章节，请您仔细阅读。
我们尊重并保护所有用户的个人隐私权，并严格遵守处理目的合法正当、处理规则公开透明、仅收集必要信息、在最小范围内使用、充分保障个人权利的原则，采取合理有效的网络安全技术措施和管理制度，保护您的信息安全。如您对《保护规则》或您个人信息的相关事宜有任何问题、意见或建议，请通过文末联系方式进行反馈。
1.本应用如何收集、使用您的信息
1.1 网证申领
网证，是指承载网号及自然人非明文身份信息的网络身份认证凭证。申领网证时，本应用需关联您的手机号码用于接收验证码，如您使用具备
NFC功能的智能终端（设备），本应用需通过NFC功能读取
居民身份证、港澳居民居住证、台湾居民居住证、外国人永久居留身份证芯片序列信息
或港澳居民来往内地通行证、台湾居民来往大陆通行证、中国公民普通护照（华侨）的证件类型、
证件号码、
证件有效期止，并由您提供
人像（用于确认是否本人现场操作）
以及您自行设定网证口令信息。
网号，是指与自然人身份信息一一对应，由字母和数字组成、不含明文身份信息的网络身份符号。网号将在完成网证申领后直接生成，并与网证绑定。
1.2 App登录管理
当您登录本应用时，您可以选择
“网号+短信验证码”、“网号+
人像
”，以及相应证件类型、国籍下的“姓名/出生日期+
证件号码+人像
”中的任意一种方式登录。
为了提升
App登录的安全性、便捷性，本应用根据您的智能终端（设备）类型，提供指纹锁、面容锁及手势锁登录功能。您选择启用上述功能后，需要在智能终端（设备）上录入并本地验证指纹、人像（需授权面容ID权限）、手势信息，
本应用仅接收验证结果，不收集您的指纹、人像、手势信息。
1.3 网证管理
当您成功申领网证后，您可以授权网证至指定智能终端（设备）以便后续使用。为了保障信息安全，优化服务体验，本应用会收集智能终端（设备）信息
,相关功能分别由App和SDK实现。其中，App实现内容具体见1.9；SDK实现内容具体见3.2。
您使用本应用过程中，相关的认证日志（包括认证记录、功能异常、认证失败等日志）会被记录，以便于为您提供帮助和申诉处理。
当您解除智能终端（设备）授权、重置网证口令、变更网证关联手机号码、解绑网证时，需要事先
确认为本人操作。
1.4 网络身份认证
国家网络身份认证公共服务，是指国家根据法定身份证件信息，依托统一建设的网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。您在移动端线上场景（如接入了国家网络身份认证公共服务的第三方
App）中需要进行身份认证时，该场景的相关应用在您授权同意后，通过调用本应用获取您的加密后的网证、口令进行认证，认证通过后，获取仅能被相关应用使用的个人身份标识。
您在线下场景（如接入了国家网络身份认证公共服务的政务服务大厅）中需要进行身份认证时，您可通过本应用出示二维码，该场景的相关应用通过线下验码设备，扫描二维码获取您的加密后的网证、口令进行认证，认证通过后，获取仅能被相关应用使用的个人身份标识。
相关应用如需通过
人像
比对方式进行身份认证，由相关应用自行采集
人像
发送至本应用，完成比对后，本应用将删除
人像
信息。
1.5 在线客服和意见反馈
您在使用在线客服、意见反馈服务时，根据具体的沟通方式，可能会记录相关
通信记录
（涉及录音信息的需使用
麦克风权限，
涉及上传操作视频、报错截图信息的需使用
存储权限，
涉及拍摄照片的需使用
相机权限
）以及其他服务中处理的必要信息（如提供联系电话或电子邮箱便于联络），以用于提高服务体验、处理服务纠纷，在相应服务完成后，记录的
通信记录
会自动删除。
1.6 消息告知
为向您告知重要提示信息（包括网络身份认证结果、网证口令修改、网证关联手机号修改、重置网证口令、公告和风险提醒），本应用需通过个推
SDK（详见3.2）收集智能终端（设备）信息进行消息发送。
1.7 确认本人操作的方式
本应用上述多个功能/服务需要确认本人操作，您可以选择使用具备NFC功能的智能终端（设备）读取
居民身份证、港澳居民居住证、台湾居民居住证、外国人永久居留身份证芯片序列信息
或港澳居民来往内地通行证、台湾居民来往大陆通行证、中国公民普通护照（华侨）的证件类型、
证件号码
、证件有效期止，或手动输入国籍、证件类型、
证件号码
、姓名、出生日期、性别、证件有效期止，并提供
人像
、网证口令信息进行身份确认。
上述过程中处理
人像
信息旨在防止他人冒充申领、使用网证，且
人像
信息在完成身份确认后予以删除。
1.8 智能终端（设备）权限管理
本应用仅在上述部分场景中，向您申请授权开启智能终端（设备）的必要系统权限，
权限均不会默认开启，拒绝授予权限（如麦克风）仅会使您无法使用相关功能（如在线客服功能中发送语音），不影响您使用其他功能。
Android系统申请系统权限收集个人信息的详情如下。
(表格可左右拖动)
|
权限名称
|
对应的业务/服务/功能
|
调用权限的目的
|
|
相机权限
|
1.App登录。
2.网证申领、授权、关联的智能终端（设备）管理、口令重置、注销网号、关联手机号码变更。
|
通过人像比对确认系本人操作。
|
|
在线客服、意见反馈。
|
支持用户拍摄异常图片、视频等信息。
|
|
|
麦克风权限
存储权限
|
在线客服、意见反馈。
|
支持用户提交语音信息或操作视频、报错截图等图片信息。
|
|
应用程序信息（接口）
|
风险监控、统计分析。
|
防止用户使用安装了风险App的设备、盗号后换设备登录等。
|
1.9 本应用收集的Android系统智能终端（设备）信息
(表格可左右拖动)
|
信息类型
|
收集目的
|
使用的权限
|
|
|
设备标识信息
|
Android_ID
|
用于生成设备ID,实现网证与设备的关联（解除某设备授权后即删除该设备标识）
|
/
|
|
设备及系统信息
|
设备品牌
|
用于生成设备ID，实现网证授权设备的展示和管理（解除某设备授权后即删除相关设备信息）
|
/
|
|
设备型号
|
/
|
||
|
时区及时间
|
用于认证服务接口请求校验（不留存）
|
/
|
|
|
/
|
运行应用程序列表
|
用于必要的风控行为，提升App安全。(不留存)
|
/
|
2.本应用如何存储、保护您的信息
本应用收集的信息将存储在中华人民共和国境内。
在您主动注销网号时，本应用后台将立即执行相应操作，除相关法律法规规定需保留的信息以外，本应用将立即删除您的个人信息。
如果本应用的相关服务停止运营或本应用的个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，将至少提前
30个工作日发布公告并告知接收方的名称或者姓名和联系方式。停止运营后，我们将停止处理个人信息，并根据法律法规要求对其进行删除等处置。
我们根据法律法规规定及网络安全等级保护等要求，建立安全管理体系，采取数据传输加密、去标识化处理、认证日志隔离存储、访问权限最小化、智能终端本地加密等安全措施，保护您的个人信息不丢失、泄露、毀损及未经授权的访问、使用。我们制定了事件应急响应计划并定期演练，一旦发生安全事件，将及时以推送通知等方式向您告知事件情况、采取的措施、降低风险的建议等。当难以逐一告知时，我们将通过公告方式发布警示信息。
3.本应用如何向第三方提供您的信息
3.1
除以下情况外，本应用不会将获取的您的个人信息提供给任何第三方，包括转让、共享、公开披露等：（1）事先获得您的单独同意；（2）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（3）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（4）法律、行政法规规定的其他情形。
3.2 本应用的Android版本使用的插件情况如下：
(表格可左右拖动)
|
SDK名称
|
功能/服务
|
使用目的
|
信息类型
|
使用的权限
|
相关处理规则
|
技术支持方
|
|
人像采集SDK
|
提供人像识别的功能
|
采集人像，用于App登录、网证申领及管理、身份认证服务环节确认本人操作
|
人像信息（仅验证，不留存）
|
相机权限
|
/
|
北京百度网讯科技有限公司
重庆中科云从科技有限公司
|
|
用于防范定制ROM、摄像头劫持等黑产行为
|
安装应用程序列表/运行应用程序列表/本应用内存信息（不留存）
设备及系统信息：设备品牌/设备型号/设备名称/屏幕分辨率/操作系统版本/时区及时间/ROM信息（不留存）
|
无
|
/
|
|||
|
OCR识别SDK
|
文字识别
|
识别身份证件信息，用于网证管理服务环节确认是否本人操作
|
身份证件照片（仅在终端处理，不留存）
|
相机权限
|
/
|
北京中安未来科技有限公司
|
|
友盟SDK
|
统计分析/崩溃分析
|
用于分析软件运行过程中产生的错误日志
|
设备标识信息：OAID/Android_ID
应用程序包名
网络信息：IP地址/运营商信息
设备及系统信息：设备品牌/设备型号/操作系统版本/时区及时间/ROM信息/CPU架构类型
|
无
|
友盟同欣（北京）科技有限公司
|
|
|
梆梆威胁感知SDK
|
风险监控
|
用于监控软件运行的安全风险，并进行告警
|
安装应用程序列表/运行应用程序列表（定期自动删除，不留存）
设备标识信息：Android ID/MAC地址（定期自动删除，不留存)
网络信息：IP地址/运营商信息/WIFI-MAC/WIFI-SSID（定期自动删除，不留存）
设备及系统信息：设备品牌/设备型号/设备名称/屏幕分辨率/操作系统版本/时区及时间/ ROM信息（定期自动删除，不留存）
|
网络权限
|
/
|
北京梆梆安全科技有限公司
|
|
个推SDK
|
消息告知
|
用于向用户发送重要提示信息
|
设备标识信息：OAID/Android_ID（转换为CID后留存）
设备信息：设备品牌/设备型号（定期自动删除，不留存）
|
无
|
/
|
每日互动股份有限公司
|
我们采取了
SDK私有化部署等方式，以满足目的所必需的个人信息类型或开启的权限、最低收集频率、最短存储期限等最小化原则处理相关信息，相关SDK公布的隐私政策中涉及的超出本App的信息采集和权限获取情况，请以本文档为准。
4.您如何管理您的个人信息
您在使用本应用的过程中，可在相关功能
/服务的界面访问、修改和删除您提供的身份信息和其他个人信息，查看您的历史认证记录，涉及的修改删除等操作将立即生效。您也可按照文末联系方式与我们联系进一步了解如何管理个人信息。
您可以通过以下方式撤回您的授权，包括
:在智能终端（设备）系统设置中关闭已授权权限的方式、在网证管理中解除网证与智能终端（设备）的关联关系、移除他人网证、在“智能终端（设备）通知”中心关闭消息推送通知等。
您可以在
“我的-设置-账号与安全”中选择注销网号，删除您的网证和相关个人信息。注销过程不可逆，请您谨慎操作。
5.未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。当前本应用仅支持年满8周岁未满18周岁持有居民身份证的未成年人使用。
若您是年满
8周岁未满18周岁的未成年人，根据相关法律法规的规定，您在使用我们的服务前，应事先取得您监护人的同意，在监护人的协助下申领网号、网证；授权网号、网证至指定智能终端（设备）、进行网络身份认证、查看网络身份认证记录等。其中年满8周岁未满14周岁的未成年人每次使用均需您监护人通过“网号/网证+人像/口令”核验以示同意；年满14周岁未满18周岁的未成年人可以独立管理网号、网证和进行网络身份认证。仅在首次开启未成年管理/使用权限时，需要您监护人通过“网号/网证+人像/口令”核验以示同意。
若您是未成年人的监护人，您对您所监护的未成年人使用国家网络身份认证公共服务有相关疑问时，请通过第6节的联系方式与我们联系。
6.如何联系我们
本应用的运营方为中华人民共和国公安部，如果对《保护规则》的内容存在疑虑或异议，或希望了解更多内容，请通过以下联系方式进行反馈：（一）客服电话（
400-117-1166）；（二）国家网络身份认证App在线客服系统。我们将尽快受理您的请求，并在15个工作日内予以回复。
版本更新日期：2024年6月
版本生效日期：2024年6月