الأمان والخصوصية

يعالج AI Insights & People بيانات بيومترية، أي صور الوجوه والمراجع الرياضية للوجوه المستمدة منها، إلى جانب البيانات الشخصية للأعضاء. تشرح هذه الصفحة ما يُخزَّن، وأين، ومن يمكنه رؤيته، وكم يبقى، وكيف يُحذف، وما الذي تظل مسؤولًا عنه بصفتك المشغّل.

تغطي هذه الصفحة طبقة الأشخاص/الذكاء الاصطناعي؛ أما أمان الفيديو (التشفير أثناء النقل، ومناطق التخزين، وعزل الكاميرات، والمشاركة) فمشروح في الأمان والخصوصية في الدوائر التلفزيونية المغلقة.

البيانات التي تحتفظ بها هذه الميزة

التخزين والعزل والمناطق

• العزل لكل منشأة. لكل منشأة مجموعات وجوه خاصة بها: الأشخاص الذين جرى التعرّف عليهم، والذين لم يُتعرّف عليهم، والقائمة السوداء. لا يتجاوز التعرّف حدود المنشأة أبدًا: لا يمكن لمرجع وجهي من موقع أن يطابق في موقع آخر، حتى ضمن العلامة التجارية نفسها.
• التخزين الإقليمي. تُخزَّن صور الوجوه والبيانات الوصفية للذكاء الاصطناعي في منطقة التخزين المهيأة لتخزين الدوائر التلفزيونية المغلقة في منشأتك، إذ تنطبق خيارات موطن البيانات على بيانات الأشخاص بالطريقة نفسها التي تنطبق بها على اللقطات.
• تقسيم المعالجة. تبقى الكاميرات واستقبال الفيديو على جهاز Edge Processor في موقعك؛ بينما تعمل مطابقة الوجوه والتحليل في السحابة مقابل المجموعات الخاصة بمنشأتك (كيف يعمل ← ما الذي يعمل وأين).

من يمكنه الوصول إلى بيانات الأشخاص

• الأدوار. تتوفر ميزات الأشخاص والذكاء الاصطناعي لأدوار إدارة المنشأة، على مستوى مدير النادي والمسؤول، من خلال منح الأدوار/الوحدات النمطية نفسها المستخدمة في وحدة الدوائر التلفزيونية المغلقة. لا يرى الموظفون الذين ليس لديهم وصول إلى وحدة الدوائر التلفزيونية المغلقة أي شيء.
• تقييد الميزة. تتحقق كل واجهة API للأشخاص أيضًا من تفعيل ميزة People للمنشأة؛ وإلا تُعيد الاستدعاءات "People feature is not enabled for this facility".
• الضيوف مستبعدون بحكم التصميم. يمكن لـ روابط مشاركة الضيوف في الدوائر التلفزيونية المغلقة أن تكشف الكاميرات والتسجيلات والتشغيل، لكن بيانات الأشخاص والخطوط الزمنية للكشف عن الوجوه غير متاحة صراحةً لرموز الضيوف. مشاركة اللقطات لا تعني أبدًا مشاركة الهويات.
• MCP. تفرض أدوات insights_* الطبقتين نفسيهما: يحتاج المستدعي إلى الوصول إلى وحدة الدوائر التلفزيونية المغلقة وتحتاج المنشأة إلى ميزة People؛ راجع Integrations وMCP.

السمات التي يقدّرها الذكاء الاصطناعي: ما هي وما ليست

تعرض الملفات الشخصية والتقارير العمر التقديري، والجنس، والعرق، والنظارات، والسلوك العام المستمد من العاطفة. افهم طبيعتها:

• هي تقديرات إحصائية من الصور، وليست حقائق، وليست بيانات من نظام الأعضاء لديك. وتنص الواجهة صراحةً على أن المعلومات التي يتتبعها الذكاء الاصطناعي "may not match the data in your member management system."
• توجد لأغراض التحليلات الإجمالية (البيانات الديموغرافية في التقارير، والمشاعر حسب المنطقة) وللسياق العام لكل شخص (السلوك العام). ولا تُستخدم أبدًا لمنح أي شيء أو رفضه، إذ تطابق قواعد مناطق الوصول خطط العضوية وأنواعها والعلامات، وليس السمات التقديرية.
• تُستمد المشاعر والسلوك العام من تصنيف تعابير الوجه، وتُوزن وفق سياق Sentiment Scoring لديك. تعامل معها على أنها إشارات اتجاه، وليست تقييمات للأفراد.

الاحتفاظ

اضبط مدة الاحتفاظ بالبيانات الوصفية للذكاء الاصطناعي بما يتوافق مع سياسة الخصوصية لديك والقانون المحلي؛ فمدة 24 شهرًا قيمة افتراضية، وليست نصيحة.

حذف بيانات شخص

يتوفر الحذف على ثلاثة مستويات:

1. الأشخاص الذين لم يُتعرّف عليهم: يزيل "Delete this person" (من قائمة الخط الزمني أو الملف الشخصي) ملف الظل نهائيًا: مراجعه الوجهية، وسجلات اكتشافه، وصوره. "This action cannot be undone."
2. الأعضاء: قسم Advanced القابل للطي في لوحة الملف الشخصي: "Permanently remove this member and all associated data from the system. This action cannot be undone." لاحظ أنه إذا كان العضو لا يزال موجودًا في نظام إدارة الأعضاء لديك، فقد تُعيد مزامنة مستقبلية إنشاء الملف؛ لذا في حالة طلب حقيقي لممارسة الحق في النسيان، أزله من النظام المصدر أيضًا، ثم احذفه هنا.
3. الحذف المستند إلى الوقت: تتولى عملية تنظيف الاحتفاظ بالبيانات الوصفية للذكاء الاصطناعي البيانات المتبقية تلقائيًا.

قسم إعدادات Person Data (Settings → People → Person Data) هو المكان الإداري لهذه الضوابط. تُزال إدخالات القائمة السوداء بشكل منفصل عبر Settings → Face Recognition → Blacklist Faces.

التزامات المشغّل

تخضع المعالجة البيومترية للتنظيم في كثير من الولايات القضائية (مثل GDPR في أوروبا، وBIPA في إلينوي، وPrivacy Act وAPPs في أستراليا). يمنحك Performance Hub الضوابط؛ أما التشغيل وفق القانون فهو مسؤوليتك بصفتك المشغّل. وعمليًا:

• أبلغ الأشخاص. لافتات تُفصح عن المراقبة بالكاميرات وعن استخدام التعرّف على الوجوه/التحليلات؛ وسياسة خصوصية تصف ما يُجمع، ولماذا، ولأي مدة.
• احرص على وجود أساس قانوني، وعادةً ما يكون موافقة تُجمع عند التسجيل في العضوية بالنسبة إلى الأعضاء. وراعِ التزاماتك تجاه غير الأعضاء (الضيوف، والمشتركين في فترة تجريبية) الذين يظهرون بوصفهم ملفات لم يُتعرّف عليها.
• قلّل البيانات إلى الحد الأدنى. لا تفعّل إلا حقول الملف الشخصي الاختيارية التي تحتاج إليها؛ ولا تفعّل تتبع الأشخاص إلا على الكاميرات التي يكون لرصد الأشخاص فيها غرض؛ ولا تضع الكاميرات أبدًا في المناطق الحساسة للخصوصية (دورات المياه، وغرف تبديل الملابس).
• استجب لطلبات الحذف باستخدام المسارات الموضحة أعلاه، بما في ذلك نظام الأعضاء المصدر.
• قيّد الوصول: تتبع بيانات الأشخاص الوصولَ إلى وحدة الدوائر التلفزيونية المغلقة؛ فامنح هذا الدور عن قصد.
• راجع القائمة السوداء وقائمة Self Learning دوريًا، فكلتاهما موضع تتراكم فيه القرارات البيومترية وتستحق إشرافًا بشريًا.

حيث لا يكون التعرّف على الوجوه نفسه مناسبًا لولايتك القضائية أو لعملائك، لاحظ أن ميزة People تتراجع بسلاسة: فمن دون صور الأعضاء، يظهر الأشخاص زوارًا لم يُتعرّف عليهم، وتظل التحليلات الإجمالية (نشاط المناطق، والمشاعر، والبيانات الديموغرافية) تعمل.

صفحات ذات صلة

• الأمان والخصوصية في الدوائر التلفزيونية المغلقة: طبقة الفيديو
• التخزين والاحتفاظ: المناطق وفئة AI Metadata
• Settings → Person Data: ضوابط الحذف