版本生效日期：2026年 3月31日
感谢您选择使用eID身份通/身云APP（以下简称“本APP"）服务。本服务协议（以下简称“本协议”）由金联汇通信息技术有限公司（以下简称“甲方/我们”）与您（以下简称“乙方/您”，指使用本服务的法人、非法人组织）共同签订。
我们特别提示您：请您在点击确认前，务必仔细阅读本协议全部条款，尤其是以加粗形式标注的、与您的权利义务、责任划分、个人信息处理、免责相关的核心条款，充分理解各条款内容。如您对本协议有任何疑问，请勿进行下一步操作。您在页面点击“已阅读并同意《eID身份通APP服务协议》”并完成账户登录的行为，即视为您已充分阅读、完全理解并自愿接受本协议全部条款的约束，同意承担相应的法律责任。
第一条 定义与释义
除非本协议另有约定，下列术语在本协议中具有如下含义：
本服务/实证服务：指甲方通过eID身份通APP向乙方提供的电子证件识读体验服务，核心包括NFC证件核验、人证比对等功能，服务仅限乙方产品体验、技术测试、合作对接用途。
B端客户：即本协议的乙方，指与甲方达成合作意向、经甲方审核通过后开通服务权限，使用本APP进行身份认证服务体验的法人或非法人组织，本服务不面向自然人个人开放。
终端用户：指乙方通过本APP采集其身份信息、人脸信息等相关数据的自然人。
个人信息：指符合《中华人民共和国个人信息保护法》（以下简称《个保法》）定义的，以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指符合《个保法》定义的，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，本协议中特指生物识别信息（人脸图像、人脸特征信息）、身份证件号码、住址等身份证件信息。
委托处理：指乙方作为个人信息处理者，为实现本协议约定的体验服务目的，委托甲方对乙方收集的终端用户个人信息进行技术处理的行为，甲方仅为受托处理者，不改变个人信息的处理目的与方式。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别到特定自然人的过程，去标识化处理后的信息仍受本协议与个人信息保护相关法律法规约束。
第二条 服务内容与使用范围
甲方通过本APP向乙方提供以下体验服务：NFC身份证件识读、人脸活体检测、人证一致性比对，并向乙方返回去标识化的核验结果与证件识读信息。
本服务仅用于乙方的产品技术体验、合作对接测试用途，严禁用于任何商业性、经营性场景，严禁向终端用户收取任何费用，严禁用于任何违法违规或超出本协议约定的用途。
甲方有权根据法律法规、监管要求及业务发展情况，调整、暂停、终止部分或全部体验服务内容。
第三条 账户注册与管理
账户开通：本APP不提供线上开放注册。乙方需通过线下方式与甲方对接，经甲方审核通过后，为乙方开通专属账户与使用权限。
账户归属：账户所有权归甲方所有，乙方仅在本协议有效期内获得账户的使用权，不得将账户转借、出租、出售、共享、质押给任何第三方，不得用账户从事任何违法违规活动。
账户安全：乙方应妥善保管账户登录名、密码、验证码等安全信息，对该账户下发生的所有操作行为承担全部法律责任。如发现账户被盗用、异常使用等情况，乙方应立即通知甲方，甲方收到通知后可及时采取冻结账户等临时措施。
账户维护：乙方登录账户后可自行修改登录密码；如需注销账户，需向甲方提交正式的注销申请，经甲方审核通过后办理注销。账户注销后，甲方将删除乙方账户相关信息，法律法规另有强制性规定的除外。
第四条 双方权利与义务
（一）甲方权利与义务
按照本协议约定，向乙方提供符合标准的体验服务，维护APP系统的稳定运行，对服务故障及时响应处理。
严格按照法律法规、本协议约定处理个人信息，落实数据安全与个人信息保护技术措施，保障处理的个人信息安全。
有权对乙方的服务使用行为进行合规监督，发现乙方存在违法违规或违反本协议约定的行为，有权采取警告、暂停服务权限、冻结账户、终止服务等处置措施。
对乙方提交的主体资质材料、商业秘密等未公开信息承担保密义务，未经乙方书面同意，不得向任何第三方泄露，法律法规另有规定的除外。
有权根据监管要求，向乙方索要必要的资质材料、使用情况说明，乙方应予以配合。
（二）乙方权利与义务
主体合规义务：乙方保证其是依法设立并有效存续的法人/非法人组织，具备签订和履行本协议的合法主体资格，向甲方提交的所有资质材料均真实、合法、有效、完整，不存在伪造、变造、冒用等情形。
个人信息处理合规义务（核心义务）：
乙方是其通过本APP采集的终端用户个人信息的法定个人信息处理者，独立承担《个保法》《网络安全法》《数据安全法》等法律法规规定的个人信息处理者的全部法定义务与法律责任。
乙方在采集终端用户个人信息前，必须严格按照法律法规规定，向终端用户清晰、完整、准确地告知个人信息处理的主体、目的、方式、范围、保存期限、用户权利等事项，针对人脸信息等敏感个人信息，必须取得终端用户单独的、明确的、自愿的、可回溯的知情同意；如终端用户为不满14周岁的儿童，必须取得儿童监护人的单独书面同意，严格遵守《儿童个人信息网络保护规定》。
乙方保证其收集、提供的所有个人信息均通过合法途径获得，已取得终端用户及相关权利人的充分、合法、有效授权，不存在欺诈、胁迫、误导用户同意的情形，不存在任何违反法律法规、侵犯第三方合法权益的瑕疵。
乙方不得通过本APP收集与本体验服务无关的任何个人信息，不得超范围、超目的处理个人信息，不得泄露、出售、非法向他人提供终端用户个人信息。
使用行为合规义务：
乙方仅可在本协议约定的体验服务范围内使用本APP及相关服务，不得利用本APP从事洗钱、电信网络诈骗、侵犯公民个人信息等任何违法犯罪活动。
不得对本APP进行反向工程、反编译、反汇编、破解、篡改、植入恶意代码、抓取数据等破坏服务安全与完整性的行为。
不得将本服务返回的核验结果、证件信息用于本协议约定之外的任何用途，不得擅自复制、传播、公开相关信息。
责任承担义务：因乙方违反法律法规或本协议约定，导致终端用户、第三方发起投诉、索赔，或导致甲方受到监管处罚、产生诉讼纠纷的，乙方应承担全部法律责任，并赔偿甲方及第三方因此产生的全部损失（包括但不限于直接经济损失、商誉损失、律师费、诉讼费、公证费、监管处罚金等）。
第五条 个人信息处理规则
甲方严格遵循《个保法》等法律法规，按照本协议约定，对受托处理的个人信息履行保护义务，具体规则如下：
处理范围：甲方仅处理乙方通过本APP主动采集并上传的信息，包括：终端用户身份证件全部信息、人脸图像信息，以及为保障服务安全所必需的乙方设备信息、网络信息、操作日志信息。
处理目的与方式：甲方处理个人信息的唯一目的，是完成乙方委托的证件识读、人证比对体验服务，向乙方返回核验结果，以及保障系统运行安全与合规审计。处理方式包括：证件信息识读、人脸活体检测、人脸特征提取与比对、数据加密传输与存储、日志审计。甲方不会自行决定个人信息的处理目的与方式，不会超出乙方委托范围处理个人信息。
个人信息的保存与删除：
核心原则：结果返回5 分钟后删除。甲方在向乙方返回本次操作的证件识读结果、人证比对相似度结果后5 分钟，系统将对本次采集的身份证件信息、人脸图像、人脸特征等终端用户个人信息进行彻底删除处理，不做任何留存，法律法规另有强制性规定的除外。
日志信息留存：为保障系统安全、合规审计，甲方仅留存去标识化后的操作日志、设备与网络信息，保存期限不超过法律法规规定的最短必要期限，到期后立即删除或匿名化处理。
存储要求：所有个人信息均存储于中华人民共和国境内，甲方不会向境外传输、提供任何个人信息。
委托处理合规要求：
甲方不会将受托处理的个人信息转委托给第三方处理，确需转委托的，将严格按照《个保法》规定，提前书面通知乙方，取得乙方的单独同意，并对第三方的处理行为进行全程监督，承担相应法律责任。
甲方将协助乙方履行用户权利响应义务。如终端用户向甲方提出查阅、复制、更正、删除个人信息，或限制、拒绝处理个人信息等请求，甲方将在24小时内通知乙方，由乙方按照法律法规规定进行响应，甲方提供必要的技术协助。
安全事件处置：如发生个人信息泄露、篡改、丢失等安全事件，甲方将立即启动应急预案，采取补救措施，按照法律法规规定向监管部门报告，并及时通知乙方与受影响的终端用户，避免损害扩大。
第六条 儿童个人信息特殊保护
乙方作为个人信息处理者，负有主动识别终端用户是否为不满14周岁未成年人（即“儿童”）的义务，严禁在未取得儿童监护人单独同意的情况下，采集、处理儿童个人信息。
原则上，甲方不向儿童提供相关服务。如乙方通过我们的服务提交的个人信息经技术判断后属儿童个人信息的，系统将不对该信息做其他处理，直接彻底删除本次采集的儿童个人信息。
因乙方未履行监护人同意义务、违规处理儿童个人信息导致的一切法律责任，均由乙方全部承担，甲方有权立即终止乙方的服务权限，并向监管部门报告相关情况。
第七条 数据安全与个人信息保护措施
甲方严格按照法律法规要求，建立健全全流程数据安全管理制度，采取以下措施保障个人信息安全：
针对业务全流程制定完善的管理制度与操作规范，建立分级授权、岗位分离、权限最小化的人员管理机制，对个人信息处理操作进行全程日志审计。
在数据传输过程中采用行业通用的加密技术，防范网络攻击、数据截留、非法解密等安全风险；对存储的个人信息采取加密处理、与互联网物理隔离的内网存储、分离储存等技术保护措施。
定期开展数据安全与个人信息保护培训、应急演练，定期对安全保护措施进行审计与优化，保障系统与数据安全。
乙方理解并确认，互联网环境下不存在绝对安全的技术措施，尽管甲方已采取行业内合理的安全保护手段，仍无法保证服务完全不受不可抗力、第三方恶意攻击等因素影响，除因甲方故意或重大过失导致的安全事件外，甲方不承担相关责任。
第八条 知识产权与保密义务
知识产权：本APP的著作权、商标权、专利权、商业秘密等所有知识产权，均归甲方独家所有。甲方仅授予乙方本协议约定范围内的、非独家的、不可转让的、不可转许可的APP使用权。乙方不得复制、分发、修改、改编本APP，不得利用本APP开展经营性活动，不得侵犯甲方的任何知识产权。
保密义务：双方应对在合作过程中知悉的对方的商业秘密、技术信息、主体资质信息、用户信息、未公开的业务信息等保密内容，承担严格的保密义务。未经对方书面同意，任何一方不得向任何第三方泄露、披露、传播、使用上述保密内容，法律法规另有规定或监管机关强制要求的除外。本保密义务在本协议终止后持续有效，直至保密内容成为公开信息。
第九条 禁止行为与违约处理
乙方在使用本服务过程中，严禁从事以下行为：
违反国家法律法规、监管规定及本协议约定的行为；
转借、出租、出售、共享账户，或利用账户从事违法违规活动的行为；
对本APP进行反向工程、破解、篡改、植入恶意代码等破坏服务安全的行为；
未取得终端用户合法授权，采集、使用、泄露、出售个人信息的行为；
将本服务用于商业经营、向终端用户收费等超出体验范围的行为；
利用本服务从事电信网络诈骗、洗钱、侵犯公民个人信息等违法犯罪活动；
其他损害甲方、终端用户或第三方合法权益的行为。
违约处置：
如甲方发现乙方存在上述违约行为，有权视情节严重程度，单方采取警告、暂停部分或全部服务权限、冻结账户、永久终止服务、注销账户等措施，且无需承担任何违约责任。
因乙方违约行为给甲方造成损失的，乙方应全额赔偿甲方的全部损失。
如乙方的行为涉嫌违法犯罪，甲方将立即向公安机关、监管部门报案，并全力配合相关调查工作。
第十条 免责声明
本服务提供的证件识读结果、人证比对相似度结果仅用于乙方的产品体验与技术测试参考，不构成任何业务决策的法定依据，甲方不对结果的准确性、完整性、适用性做任何明示或默示的保证。乙方基于该结果做出的任何决策、行为，由乙方自行承担全部责任与风险。
对于因不可抗力（包括但不限于自然灾害、政府行为、法律法规调整、监管禁令）、第三方恶意攻击、系统故障、通信线路中断等非甲方故意或重大过失导致的服务中断、数据丢失、乙方损失等，甲方不承担法律责任，法律法规另有强制性规定的除外。
甲方不对乙方超越本协议约定范围、使用目的的违法违规行为承担任何责任，因乙方违法违规行为导致的一切法律责任、索赔、损失，均由乙方自行承担。
本协议中的免责条款，不免除甲方因故意、重大过失造成的损害赔偿责任，不免除甲方的法定强制责任。
第十一条 协议的变更、解除与终止
协议变更：甲方有权根据法律法规、监管要求及业务发展情况，对本协议进行修改与更新。修改后的协议将通过APP公告、乙方预留的邮箱等方式通知乙方。公告发布后7个工作日内，乙方继续使用本服务的，视为同意修改后的协议；如乙方不同意修改内容，应立即停止使用本服务，并联系甲方办理账户注销手续。
协议解除：乙方有权随时向甲方提交书面申请，解除本协议并注销账户；乙方存在严重违约、违法违规行为的，甲方有权单方解除本协议，立即终止乙方的服务权限。
协议终止：本协议终止后，乙方应立即停止使用本APP及相关服务，甲方将注销乙方的账户，并按照法律法规规定删除相关信息，法律法规另有规定的除外。本协议中的保密条款、知识产权条款、争议解决条款、免责条款，在协议终止后仍然有效。
第十二条 通知与送达
甲方可通过APP站内信、官网公告等方式，向乙方送达本协议相关的通知、公告、函件等内容。
以电子方式送达的，发送之日视为送达；以邮寄方式送达的，寄出后第3个工作日视为送达。
第十三条 争议解决
本协议的订立、生效、履行、解释及争议解决，均适用中华人民共和国大陆地区法律（不含香港、澳门、台湾地区法律）。
双方就本协议发生任何纠纷或争议的，应首先通过友好协商解决；协商不成的，任何一方均有权向本协议签订地（北京市朝阳区）有管辖权的人民法院提起诉讼。
第十四条 其他条款
本协议未尽事宜，双方可另行协商并签订补充协议，补充协议与本协议具有同等法律效力。
如本协议部分条款被有权机关认定为无效或不可执行，不影响本协议其他条款的法律效力。
本协议的标题仅为阅读方便设置，不影响本协议条款的解释与适用。
本协议自乙方点击同意并成功登录账户之日起生效，有效期至乙方账户注销、本协议依法终止之日止。
第十五条 联系我们
如您对本协议、本服务有任何疑问、意见或建议，可通过以下方式与我们联系：
电子邮箱：service@eidlink.com
联系电话：4008-185-777
