4.4 生物特征识别--多层加密且用户可控

声纹ID服务和面容ID服务都是小度为用户提供的基于生物特征信息的识别服务。小度能够通过声纹ID和面容ID为用户提供个性化的技能、音乐、视频等内容。声纹和人脸是敏感个人信息，因此小度对此进行了更严格的隐私保护设计。

在使用声纹ID和面容ID时，用户需要手动开启该能力，在开启之前同意《声纹ID服务详情》和《面容ID服务详情》，并能够随时关闭声纹ID和面容ID服务。

在使用过程中，对采集的原始声音片段和人脸图像，均进行加密保护，并且加密密钥以设备和用户为粒度进行派生。加密后的原始样本均存储在本地，识别过程均在设备本地进行。当用户删除自己的声纹ID和面容ID，则会在设备上删除对应的特征以及原始文件。在跨设备识别的场景中，小度在云端仅保存声纹和脸纹特征，声音和人脸图片的原始样本无法通过特征还原。