本条款载明你使用 AyeFace 服务的条件，包括 AI 功能与人脸识别支付服务。AyeFace 账户可以仅用于会员与奖励，不绑定任何支付方式。若你选择绑定支付方式，AyeFace 还允许你通过绑定至 AyeFace 账户的支付方式，以人脸识别向参与商户发起支付：包括信用卡或借记卡、电子钱包，以及在你所在市场存在受支持的国家支付方案时通过该方案接入的银行或电子货币账户（例如马来西亚的 DuitNow），以及日后可能推出的其他方式。可用的支付方式因市场而异。

尽管 AyeFace 促成支付与个性化，全部支付处理均由相应的收单机构对接经授权的金融机构、发卡机构或电子钱包提供商完成。AyeFace 本身不持有、不收取、也不转移资金。我们不是银行、电子货币发行机构或支付机构。

你可以在 user.ayeface.com/register注册。注册时，你必须完成人脸采集流程并设置用于验证的 PIN 码。AyeFace 账户可以仅用于会员与奖励，你也可以另行绑定支付方式。在需要核验你的身份或提供受监管功能时，我们会按照隐私政策所述，收集进一步的身份信息，包括你的出生日期和政府身份证件号码。你不得虚报年龄，并确认你向我们提供的任何年龄或出生日期均属准确。若你未满 13 周岁，只能通过儿童模式注册，且须取得可验证的家长同意，并由持有自己的 AyeFace 账户、且该账户与你的账户相关联的家长或监护人代为办理；该家长或监护人代表你接受本条款，并对你遵守本条款负责。若你年满 13 周岁但未满 18 周岁，只能通过青少年模式注册，为你关联账户的家长或监护人代表你接受本条款，并对你遵守本条款负责。若你已年满 18 周岁，则确认你有能力以自身名义订立具有约束力的合同。你的账户在满 13 周岁时自动从儿童模式转为青少年模式，在满 18 周岁时自动从青少年模式转为我们的标准成人服务；每一次转换都需要重新进行人脸采集，转为成人服务后，家长或监护人的关联即告终止。

持有 AyeFace 账户并不要求你绑定支付方式。若你选择绑定，可绑定的支付方式包括：信用卡或借记卡；通过受支持的国家支付方案（例如马来西亚的 DuitNow）接入的银行或电子货币账户；或受支持的电子钱包账户。可用方式因市场而异。绑定支付方式即表示你同意我们以加密形式安全存储你的支付信息，且仅用于便利后续支付。完整的卡片或银行凭证不会被直接存储：我们依赖持牌支付处理机构提供的令牌化。

支付一经通过 AyeFace 确认，即视为最终且不可撤销，但欺诈、未经授权的使用或错误的情形除外。此类情形须由相关金融机构进行调查。

1. 同意。人脸识别需要我们处理你的生物识别数据。在注册时进行人脸采集之前，我们会请你就该处理单独给予明示同意，与你接受本条款相分离。我们会记录你给予同意的日期和时间，以及该同意所对应的本条款与隐私政策的版本。未取得该同意，我们不会处理你的生物识别数据，你也将无法使用人脸识别支付功能。

2. 我们处理的内容。注册时，你的人脸图像在设备上被采集，并在设备上通过单向转换生成加密的识别模板。只有该模板会被发送至我们的服务器用于比对，图像不会。识别模板无法被还原成人脸。此外，我们会另行生成一份加密的证据记录，以便对有争议或涉嫌欺诈的交易进行调查。与识别模板不同，证据记录可以被解密，但只能使用在严格访问控制下保管的专用密钥，且每一次访问都会被记录并可供审计。

3. 用途。我们处理你的模板，用于在虚拟终端识别并验证你的身份，以及应用你已绑定的支付方式和奖励。我们还会使用生物识别数据来测试和改进人脸识别与活体检测的准确性和安全性，这可保护你免受冒充和欺骗攻击。对于处于儿童模式或青少年模式的账户，该项改进用途默认关闭，仅在已关联的家长或监护人另行选择同意时才会进行，具体见隐私政策。我们不会将你的生物识别模板用于个性化、营销，或用于训练、改进任何其他人工智能模型。“AyeFace 人工智能服务”一节所述的个性化功能，基于你的交易与偏好数据，而非你的生物识别模板。我们仅在调查有争议或涉嫌欺诈的交易时，或在主管机关要求时，才使用证据记录。我们不会将你的识别模板或证据记录提供给任何商户或任何其他用户。

4. 保留期限。在你的 AyeFace 账户保持开立期间，我们会保留你的识别模板，并在你撤回同意或关闭账户后三十（30）日内删除。证据记录默认保留三十（30）日。仅在你、商户或主管机关提出争议或欺诈案件时，该期限才会延长，且仅延长至该案件了结为止。若某笔交易适用反洗钱记录保存义务，相关记录适用的保留期限为五（5）年。

5. 撤回同意。你可以随时在用户中心撤回同意，无需付费，也无需说明理由。撤回后，我们将停止为识别目的处理你的生物识别数据，并在三十（30）日内删除你的识别模板，删除完成后会向你确认。若因案件尚未了结或适用记录保存义务，证据记录须依第 4 条继续保留，我们会将该情况告知你，并在该义务终止后尽快删除。你将不能再使用人脸识别付款。撤回同意不影响撤回之前已进行的处理的合法性，不会撤销已完成的交易，其本身也不会关闭你的账户。

6. 若我们的隐私政策就你的生物识别数据赋予你超出本条的权利，以隐私政策为准。

通过用户中心，你可以管理支付方式（新增、更新、移除）、暂停或撤回同意、设置支付限额、启用或停用 PIN 码验证、管理通知偏好、查看并追踪符合条件的奖励，以及获取推荐码。

在你的支付方式同意到期前 7 天，我们会通知你。同意一旦到期，须重新提交。你可以查看包含交易编号、时间戳和商户信息的交易记录。如有争议，请联系 complaints@aye-ai.org 并提供交易编号。

你必须采取合理措施对登录凭证保密。在你通知我们存在未经授权的使用之前，账户上的全部活动由你负责。

当你首次使用 AyeFace 在某商户付款时，即表示你同意按该商户的条款自动加入其会员计划（若已启用）。AyeFace 不对会员权益作出保证。若某商户关闭其 AyeFace 账户，你在该商户计划中持有的积分和优惠券将随之终止。是否提前告知由该商户自行决定，并通过我们的触达工具或其自有渠道发送，因此并非我们能够保证的事项。你的 AyeFace 账户、你的身份，以及你在其他商户处的余额均不受影响。

跨商户功能。 你从未交易过的商户不会持有你的任何资料，也不会收到关于你的任何信息。当你使用 AyeFace 在某商户付款时，会按上文所述在该商户处建立顾客资料。当参与的商户之间开展联合活动时，你在其中一家所累积的奖励或权益，可能可在另一家使用。该匹配由我们完成：参与的商户不会取得彼此的顾客记录，只会看到你符合他们正在开展的联合活动的条件，任何商户都不会收到你的生物识别模板。是否参与每一次都由你决定：在参与的门店，你可以选择累积或兑换联合奖励，也可以只付款、两者都不参与。除此之外，你在某商户的活动仅用于该商户自己的计划。

除你的到店活动（消费、累积的积分、已兑换的奖励）之外，不会有其他个人信息与商户共享。你可能会收到由 AyeFace 促成的推广信息，而商户不会直接访问你的个人数据。你可以随时发送邮件至 complaints@aye-ai.org.

AyeFace 也可能推出自有的奖励计划，AyeFace 可自行变更、修改或取消这些计划。

注册时，你的面部特征会被采集，并通过安全加密转换成唯一的、令牌化的模板。该生物识别数据用于识别与身份验证，以及改进我们人脸识别与活体检测的准确性和安全性。个性化功能使用的是你的交易与偏好数据，而非你的生物识别模板。

AI 功能可能包括个性化提示、菜品推荐、定向营销，以及基于你的偏好和消费行为的情境化建议。AI 不 用于发起、授权或完成支付，所有支付交易均需要你明确操作。

我们采用符合 ISO/IEC 30107 标准的呈现攻击检测（PAD）与反欺骗措施。在虚拟终端识别你的身份、并应用你已绑定的支付方式和奖励，属于自动化处理，且为提供你所要求的服务所必需。我们不会仅凭自动化处理来决定你能否持有账户，也不会据以评估你的信用状况。在无法完成比对时，你始终可以改用其他方式付款；若你认为针对你作出的某项决定有误，也可以要求我们由人工复核。

你确认，AI 与生物识别技术具有概率性，未必始终准确。光线或设备质量等环境因素可能影响其表现。

1. 你可以凭交易编号直接联系相关商户，发起退款申请。退款只有在商户批准后才会处理，并退回至你原来的支付方式。

2. 如遇错误或未经授权的支付，请直接向你的金融机构或支付服务提供商发起争议。AyeFace 客服（complaints@aye-ai.org）可协助调查，但并非支付处理机构，无法直接退款。

3. 若经查实某笔错误交易由 AyeFace 系统故障导致，包括我们的人脸识别未能正确识别你，我们将依照“责任与赔偿”一节，通过相关支付处理机构促成该笔支付的撤销。收到你的报告后我们会展开调查，并需要你配合该项调查。

1. 本条款中的任何内容均不排除或限制我们就下列事项承担的责任：（a）因我们疏忽导致的死亡或人身伤害；（b）欺诈或欺诈性虚假陈述；（c）依法不得排除或限制的任何责任；或（d）你依据居住国强制性消费者保护法所享有的任何权利。

2. 对于因我们违反本条款或存在疏忽而可预见地造成的损失，我们承担责任。对于不可预见的损失，我们不承担责任。

3. 若因我们的人脸识别未能正确识别你而导致款项被记入你的名下，并经“退款与资金追回”一节所述调查查实，我们将通过相关支付处理机构促成该笔支付的撤销。无论此类失误是否涉及我们的重大过失，本条均适用。

4. 除第 1 条另有规定外，我们不对下列事项负责：（a）金融机构、发卡机构或电子钱包提供商在支付处理中的错误或延迟；（b）商户提供的商品或服务，或商户会员计划的运作；或（c）因你未对凭证保密、或未及时通知我们存在未经授权的使用，而导致你的账户被未经授权访问。

5. 除第 1 条和第 3 条另有规定外，我们对你承担的责任总额，不超过下列两者中的较高者：（a）在引发索赔的事件发生前六（6）个月内，你账户上 AyeFace 交易的总金额；及（b）300 新加坡元或其等值的当地货币金额。

6. 你同意就因你违反本条款、未经授权使用 AyeFace 或侵犯第三方权利而引发的索赔向我们作出赔偿。

联系我们： complaints@aye-ai.org
我们将在七（7）个工作日内确认收到投诉，并在一（1）个日历月内作出实质性答复。这不影响你向相关监管机构进一步申诉的权利。

1. 你可以随时在用户中心关闭 AyeFace 账户，无需付费，也无需说明理由。

2. 账户关闭后，我们将依照“你的生物识别数据”一节第 4 条，在三十（30）日内删除你的生物识别模板，删除针对你账户存储的支付令牌，并停止向你发送推广信息。

3. 奖励。你在商户会员计划中持有的积分余额和优惠券，将在账户关闭时终止，且无法恢复、转让或兑换现金。在你确认关闭之前，用户中心会向你显示将会失去的余额。

4. 我们保留的记录。我们会按照适用法律法规要求的期限保留你的交易记录，具体见隐私政策。上述记录在保留时不含你的生物识别模板。

5. 我们将在七（7）个工作日内向你确认账户已关闭。

6. 若你在关闭账户后希望再次使用 AyeFace，需要重新注册，包括重新进行人脸采集，并依照“你的生物识别数据”一节第 1 条重新作出同意。

7. 在法律或监管要求的情形下、在我们合理怀疑存在欺诈或未经授权使用的情形下，或在你的使用构成安全风险的情形下，我们可以暂停或关闭你的账户。除非法律禁止，我们会事先通知你，并适用第 2 条至第 4 条。

修订： 我们可以在提前至少三十（30）日通过电子邮件、AyeFace 门户或官方网站通知后修订本条款。在生效日之后继续使用即构成接受。

语言： 本条款以英文发布。我们提供其他语言译本的，仅为方便阅读之用。若英文版本与译本之间存在任何不一致，以英文版本为准。

适用法律： 本条款受新加坡法律管辖。你服从新加坡法院的专属管辖，但不影响你居住国强制性消费者保护法的适用。

国际数据传输： 当个人数据被传输至欧洲经济区或英国境外时，我们依据欧盟委员会的标准合同条款，并在适用情形下一并适用英国国际数据传输附录，上述文件已纳入我们与接收方之间的协议，同时适用法律允许的其他保障措施亦一并适用。参见： commission.europa.eu/standard-contractual-clauses

可分割性、不弃权、完整协议： 适用标准条款。就个人数据而言，若本条款与隐私政策存在冲突，以隐私政策为准。