铁路无感进站隐私政策

欢迎使用“铁路无感进站”应用（以下简称“本应用”）。 您的信任对我们非常重要，我们深知个人信息安全的重要性。本应用基于星闪（NearLink）技术与车站闸机交互，实现铁路进站场景下身份信息的预核验与无感通行。我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《人脸识别技术应用安全管理办法》以及GB/T 35273-2020《个人信息安全规范》等法律法规及标准规范。

一、我们如何收集和使用您的个人信息

1. 身份信息录入与人证核验

当您首次使用本应用时，您需要手动填写本人的：姓名、身份证件号码（敏感个人信息）。同时，您需要通过系统提供的图片选择器（Photo Picker）或相机选择器（Camera Picker）主动提供本人人脸照片。应用将自动提取人脸特征值并与证件照进行比对，以确认您是证件持有人。该过程无需授予相机或相册权限，系统Picker会在安全沙箱中让您自主选择资源，应用仅获得临时访问权限，并在特征提取完成后立即释放。原始照片不会保存到应用私有目录。

2. 星闪无感进站服务

当您进入支持本服务的火车站区域后，本应用将通过鸿蒙星闪功能自动与车站闸机建立连接，并将加密后的身份证件号码和人脸特征值（敏感个人信息）传输至闸机系统，用于预先生成您的“待检票旅客”特征库，便于您无感通过闸机。整个星闪传输链路使用加密通道，保障数据传输安全。

3. 票务信息关联与核验

闸机系统接收到加密身份信息后，会与当日车站票务数据库进行比对与关联，以便您在闸机口通行时快速核验。我们不会将您的个人信息用于任何其他用途，也不涉及个性化推荐或广告营销。

4. 安全与日志信息

为保障服务稳定性和安全审计，我们会收集必要的日志信息（包括设备型号、操作系统版本、星闪连接时间戳等），这些日志信息不包含您的身份证号码和人脸生物识别信息，保存期限不超过6个月。

二、设备权限调用说明

本应用在提供服务过程中，需要使用的唯一系统权限为星闪权限（NearLink），用于连接车站闸机设备实现身份信息传输。本应用不会申请相机权限、相册权限、存储权限，所有图片获取均通过系统Picker组件完成，不依赖任何敏感权限。

三、第三方SDK与信息共享

本应用集成的第三方SDK及其处理个人信息的情况如下：

除为实现无感进站功能将加密身份信息提供给车站铁路运营单位（闸机系统及票务数据库）之外，我们不会与任何第三方共享您的身份证号码、人脸信息等敏感个人信息。

四、个人信息的存储与保护

1. 存储地点

所有个人信息均存储在中华人民共和国境内的服务器及车站本地化部署的边缘节点，不涉及跨境传输。

2. 存储期限

• 身份证件号码及人脸特征值：自注册之日起至您注销账号或撤回同意之日止；注销后30天内彻底删除或匿名化处理。
• 闸机本地存储的身份预检记录当日有效，次日凌晨自动清除。
• 日志信息保存不超过6个月。

3. 安全措施

采用AES-256加密存储、TLS传输加密及星闪链路加密，严格权限管控，定期安全评估，防止数据泄露。

五、您的个人信息权利

• 查阅/更正：在应用“人员信息管理”页面可修改姓名、身份证号，重新录入人脸。
• 撤回同意：您可以通过手机系统设置关闭星闪权限，或直接卸载应用来停止信息收集。
• 注销账号：在“人员信息管理”页面将账号身份信息数据删除。不会有任何保留。
• 投诉反馈：通过下方联系方式联系我们，15个工作日内答复。

六、未成年人个人信息保护

本应用仅面向年满18周岁的旅客。18周岁以下的未成年人请勿使用。如监护人发现未经同意收集了儿童个人信息，请告知我们，我们将立即删除。

七、隐私政策的更新

本政策可能修订，重大变更（如信息处理目的、共享对象变化）将通过应用内弹窗显著告知并重新征得同意。

八、如何联系我们