法律条款
人脸信息处理规则
最近更新：2026 年 9 月
Gravity 上每个人都必须是真人。为了让这句话成立而不只是一句口号，我们请每个账号完成一次摄像头检测。本页说明这次检测究竟涉及什么。如有疑问，请联系：[email protected]
我们收集什么
一小段摄像头画面，在你按屏幕提示做几个动作（例如转头）时采集。检测过程中屏幕会短暂闪烁几种颜色，我们据此测量光线落在你面部的变化——这是用来区分摄像头前的真人与一段录像的。全程不录制声音——本检测从不使用麦克风。
我们从这些画面中计算出一组面部特征值：由你面部几何结构导出的一串数字。它不是照片，也无法还原成照片。
我们保存什么，保存多久
检测通过时，我们保存两样东西：面部特征值，以及一张 192×192 像素的面部裁切图。保留这张裁切图，是为了在我们改进比对算法时能据此重新计算特征值，而不必请你重做一次检测。其余内容——完整的摄像头画面——会立即丢弃，从不写入磁盘。
检测未通过时，画面最多保存 30 天，以便人工复核，之后自动删除。审核结论本身会作为记录保留。
特征值与裁切图均加密存储，密钥仅由采集所在的区域持有。删除账号会同时删除两者。
为什么需要
确认注册时屏幕前是活人——这是阻止虚假账号和机器注册的关键。
确认你上传的头像是本人照片。上传头像是可选的；一旦上传，会与你的特征值比对，不一致则不予通过。
识别同一个人持有多个账号的情况。
存放在哪里，不会去哪里
你的面部特征值只保存在你账号所属的区域，绝不出境。归属中国内地区域的账号存储在中国内地；其他账号存储在境外。
账号在区域之间迁移时，特征值会被删除而不是被传输，你需要在新的归属区域重新完成一次检测。
我们从不向任何第三方共享人脸信息，也从不将其用于广告、画像或上述三项以外的任何目的。
如果你不想使用摄像头
你可以改为申请人工审核。这个入口就在验证页面上，而不是只在失败之后才出现，且完全不涉及生物识别处理。
删除你的人脸数据
你可以随时要求删除面部特征值。由于真人验证是使用 Gravity 的前提，删除它即意味着注销账号——因此这项控制就是「设置」中的账号注销流程，它会连同其他所有数据一并删除特征值。
年龄
Gravity 面向成年人。我们不会在知情的情况下处理儿童的人脸信息。