隐私政策

• 身份信息：姓名、国籍、身份证/护照信息、联系方式等。
• 合同数据：合同文本、审批流程、签署轨迹、时间戳、区块链哈希值。
• 账户数据：账号状态、登录方式、绑定方式、使用记录。
• 系统信息：设备 ID、操作系统、网络类型、安全策略信息。
• 行为数据：功能使用情况、点击行为、操作路径、使用偏好。
• 基于授权的位置信息：用于风控或法律合规需要。
• 第三方认证数据（如人脸识别结果、支付校验结果）。
• 生物识别数据：包括用户进行实名认证所需的
  - 面部图像（Face Image）
  - 人脸特征向量（Face Embedding）
  不收集表情、情绪、眼动、健康数据等非必要信息。

• 提供合同创建、签署、验证、下载等核心功能。
• 满足各国法律法规对电子签名、身份验证、存证的要求。
• 保障交易安全，通过风控分析识别风险交易。
• 提供客户服务支持与争议处理。
• 根据统计数据优化产品、提升服务质量和技术表现。
• 向您推送服务通知、产品更新、活动变更提醒等信息。
• 面部识别数据专门用于：
  • 实名认证（KYC）比对用户身份；
  • 合同签署行为的身份确认；
  • 防止恶意注册、盗号、伪造身份等欺诈行为；
  数据不会用于 AI 模型训练、营销、广告、监控等非必要目的。

• 与合同签署方共享必要合同信息。
• 向司法机关、监管机构提供资料（符合法律要求）。
• 向身份认证机构、区块链存证节点共享必要数据。
• 向技术服务伙伴（短信、推送、AI 校验等）提供必要信息。
• 我们仅共享提供服务所需的最小范围信息。
• 面部识别数据仅在实名认证环节与
  经认证的人脸识别服务提供商进行比对处理。
  我们不会将面部数据出售、出租或提供给无关第三方。

如将您的信息转移至境外服务器或合作伙伴，我们会遵守当地法律要求，并采取加密、脱敏、访问控制等措施保障数据安全。

如需进行信息转让，我们会提前征得您的授权。

• 敏感数据采用 AES、RSA 等方式加密存储。
• 合同存证采用区块链技术，确保不可篡改。
• 采用分级权限管理、多重身份验证保证数据安全。
• 依法保存不少于 5 年（如法律另有要求则从其规定）。
• 若发生数据安全事件，将依法通知您及相关机构。
• 面部识别数据保留时长：
  - 面部图像：用于比对后 30 天内删除
  - 人脸特征向量：根据合规要求 最长保留 1 年
  - 如您注销账户或申请删除，将在 7 天内彻底清除

• 查询、更正、删除您的个人信息。
• 撤回授权、关闭部分权限。
• 申请注销账户。
• 申请导出或获取您的数据副本。
• 行使数据可携带权（如法律适用）。
• 拒绝用于营销性推荐的数据使用。
• 您可随时申请删除您的面部识别数据，我们将在 7 日内完成 并提供确认结果。

本平台主要面向成年人。如您为未成年人，需在监护人指导下使用，并取得监护人授权。

我们可能接入以下类型的第三方 SDK：

• 身份认证 SDK（如公安、人脸识别服务）。
• 支付 SDK（支付宝、微信支付、Stripe 等）。
• 消息推送 SDK（Firebase、APNs）。
• 数据分析 SDK（如 Firebase Analytics）。

部分身份认证 SDK 可能处理您的面部图像或比对结果，仅用于身份核验，不会用于其他目的。

我们可能因业务变化、法律更新对本政策进行调整，并会通过公告或消息通知您。新的隐私政策自发布之日起生效。

如您对本政策有任何问题，可通过以下方式联系我们：

• 📧 邮箱：support@abroadsign.com
• 📞 电话：+86 17336937310
• 🌐 官网：abroadsign.com

• 我们不会出售您的个人信息。
• 未经授权不会泄露您的数据。
• 如您不同意本政策，请立即停止使用本平台服务。