数据安全与合规

采用私有化部署时，人脸特征值存储在学校指定的服务器或教育主管部门机房，数据不出校内网络，不上传至厂商服务器。仅当学校选择云端托管方式时，数据才存储于我司云端环境，具体方式由学校在实施方案中确认。

由家长或成年学生按学校公布的方式提出申请，学校作为个人信息处理者审核确认后，在平台停用对应功能。平台会删除该人员的人脸特征值，通行可保留刷卡或人工核验方式，门禁功能本身不受影响。处置过程由平台记录，供学校留档备查。

人脸识别只是身份核验的一种方式，不是必须选项。学校可为不同意刷脸的学生发放校园卡，或采用人工核验方式，其余安全功能不受影响。平台支持按学生单独设置识别方式。

筛查结果属于敏感个人信息，通过分级授权控制可见范围，默认仅心理健康教师及学校指定的授权人员可查看个体结果，其他角色只能看到匿名的统计趋势。系统不提供公开排名，也不纳入学生综合素质评价。

需要。《中华人民共和国个人信息保护法》第二十八条将生物识别信息列为敏感个人信息，第二十九条要求取得单独同意；《中华人民共和国未成年人保护法》第七十二条规定，处理不满十四周岁未成年人个人信息应取得其父母或者其他监护人同意。实施时我们提供告知同意书模板，由学校组织签署。

留存期限由学校按自身管理需要设定，并依法向家长告知。平台支持按设定周期自动清理，可满足 GB/T 29315-2022《中小学、幼儿园安全防范要求》关于留存不少于 30 天的要求。人脸特征值在授权有效期内保存，授权撤回后由平台删除。

可以继续使用。凡 200 万像素以上、符合国标的摄像机大部分能够利旧接入，只需补充少量盲区点位。合规性判断依据是采集位置和用途是否合法必要，而不是设备新旧；实施前我们会与学校共同确认点位合规性。

已通过网络安全等级保护二级备案，并通过 ISO 27001 信息安全管理体系、ISO 9001 质量管理体系、ISO 14001 环境管理体系、ISO 45001 职业健康安全管理体系认证，已完成国产化软硬件环境适配。相关证书可在投标与验收环节提供原件核验。

本页内容是校园安全大脑平台自身的功能能力与合规设计说明，不因销售渠道不同而改变。学校与销售服务商之间的权利义务、设备部署范围、处理措施与保存期限等事项，以双方签署的书面合同为准；如我司与学校之间涉及数据处理，另行签署委托处理协议。销售服务商为独立经营主体，其超出授权范围作出的承诺不代表我司。

可以作为了解平台能力的参考材料，但不能替代学校自身应履行的法定义务。学校作为个人信息处理者，仍需依法自行完成告知同意、安全评估、备案等工作，并结合本校实际制定数据管理制度。在投标与验收环节，我们可提供软件著作权证书、管理体系认证证书、检测报告等技术材料，配合学校完成合规审查与等保测评。