אבטחה ופרטיות

AI Insights & People מעבד נתונים ביומטריים — תמונות פנים והפניות הפנים המתמטיות שנגזרות מהן — לצד נתונים אישיים של חברים. הדף הזה מסביר מה מאוחסן, איפה, מי יכול לראות את זה, כמה זמן זה נשמר, איך זה נמחק, ומה נשאר באחריותכם כמפעילים.

הדף הזה עוסק בשכבת האנשים/הבינה המלאכותית; אבטחת הווידאו (הצפנה בתעבורה, אזורי אחסון, בידוד מצלמות, שיתוף) מכוסה באבטחה ופרטיות של CCTV.

אילו נתונים התכונה הזו מחזיקה

אחסון, בידוד ואזורים

• בידוד לכל מתקן. לכל מתקן יש אוספי פנים משלו — מזוהים, לא מזוהים ורשימה שחורה. הזיהוי אף פעם לא חוצה מתקנים: הפניית פנים מאתר אחד לא יכולה להתאים באתר אחר, גם באותו מותג.
• אחסון אזורי. תמונות פנים ומטא-נתוני בינה מלאכותית נמצאים באזור האחסון שהוגדר לאחסון הטלוויזיה במעגל סגור של המתקן שלכם — בחירות הנוגעות למיקום הנתונים חלות על נתוני אנשים באותו אופן שבו הן חלות על צילומים.
• חלוקת העיבוד. מצלמות וקליטת וידאו נשארות על ה-Edge Processor באתר שלכם; התאמת פנים וניתוח פועלים בענן מול האוספים הפרטיים של המתקן שלכם (איך זה עובד → מה רץ איפה).

מי יכול לגשת לנתוני אנשים

• תפקידים. תכונות האנשים והבינה המלאכותית זמינות לתפקידי ניהול המתקן — ברמת מנהל מועדון ומנהל מערכת — דרך אותן הענקות תפקיד/מודול כמו מודול הטלוויזיה במעגל סגור. אנשי צוות ללא גישה למודול הטלוויזיה במעגל סגור לא רואים דבר.
• הגבלה לפי תכונה. כל API של אנשים בודק בנוסף שהתכונה People מופעלת עבור המתקן; אחרת הקריאות מחזירות "People feature is not enabled for this facility".
• אורחים מוחרגים מעצם התכנון. קישורי שיתוף לאורחים ב-CCTV יכולים לחשוף מצלמות, הקלטות והשמעה — אבל נתוני אנשים וצירי זמן של זיהוי פנים אינם זמינים במפורש לאסימוני אורחים. שיתוף צילומים לעולם אינו משתף זהויות.
• MCP. כלי insights_* אוכפים את אותן שתי שכבות — הקורא צריך גישה למודול הטלוויזיה במעגל סגור וגם המתקן צריך את התכונה People — ראו Integrations ו-MCP.

מאפיינים משוערים בבינה מלאכותית: מה הם ומה הם לא

פרופילים ודוחות מציגים גיל משוער, מגדר, מוצא אתני, משקפיים והתנהגות שנגזרת מרגש. הבינו את טבעם:

• הם הערכות סטטיסטיות מתוך תמונות, לא עובדות, ולא נתונים ממערכת החברים שלכם. הממשק מציין במפורש שמידע שנאסף בבינה מלאכותית "may not match the data in your member management system."
• הם קיימים עבור ניתוח נתונים מצטבר (נתונים דמוגרפיים בדוחות, סנטימנט לפי אזור) והקשר רך לכל אדם (התנהגות). הם אף פעם לא משמשים להענקה או לשלילה של דבר — כללי אזורי הגישה מתאימים לפי תוכניות חברות, סוגים ותגיות, לא לפי מאפיינים משוערים.
• סנטימנט והתנהגות נגזרים מסיווג הבעות פנים, ומשוקללים לפי הקשר Sentiment Scoring שלכם. התייחסו אליהם כאותות כיווניים, לא כהערכות של אנשים.

שמירה

הגדירו את שמירת מטא-נתוני הבינה המלאכותית כך שתתאים למדיניות הפרטיות שלכם ולחוק המקומי — 24 חודשים היא ברירת מחדל, לא המלצה.

מחיקת הנתונים של אדם

מחיקה זמינה בשלוש רמות:

1. אנשים לא מזוהים — "Delete this person" (בתפריט של ציר הזמן או של הפרופיל) מסיר לצמיתות את פרופיל הצל: הפניות הפנים, רשומות הזיהוי והתמונות שלו. "This action cannot be undone."
2. חברים — האקורדיון Advanced בחלונית הפרופיל: "Permanently remove this member and all associated data from the system. This action cannot be undone." שימו לב שאם החבר עדיין קיים במערכת ניהול החברים שלכם, סנכרון עתידי עלול ליצור מחדש את הפרופיל — עבור בקשה אמיתית למימוש הזכות להישכח, הסירו אותו גם ממערכת המקור ואז מחקו כאן.
3. לפי זמן — ניקוי השמירה של מטא-נתוני הבינה המלאכותית מטפל בשאר באופן אוטומטי.

קטע ההגדרות Person Data (Settings → People → Person Data) הוא הבית הניהולי של הפקדים האלה. רשומות ברשימה השחורה מוסרות בנפרד דרך Settings → Face Recognition → Blacklist Faces.

התחייבויות המפעיל

עיבוד ביומטרי מוסדר בתחומי שיפוט רבים (למשל GDPR באירופה, BIPA באילינוי, ה-Privacy Act וה-APPs באוסטרליה). Performance Hub נותן לכם את הפקדים; הפעלה כחוק היא באחריותכם כמפעילים. בפועל:

• ספרו לאנשים. שילוט שמגלה מעקב במצלמות וגם שימוש בזיהוי פנים/ניתוח נתונים; מדיניות פרטיות שמתארת מה נאסף, למה ולכמה זמן.
• החזיקו בבסיס חוקי — בדרך כלל הסכמה שנאספת בהרשמה לחברות עבור חברים. שקלו את ההתחייבויות שלכם כלפי מי שאינם חברים (אורחים, משתתפי ניסיון) שמופיעים כפרופילים לא מזוהים.
• צמצמו. הפעילו רק שדות פרופיל אופציונליים שאתם צריכים; הפעילו מעקב אחר אנשים רק במצלמות שבהן לבינת אנשים יש מטרה; לעולם אל תציבו מצלמות באזורים רגישים לפרטיות (שירותים, חדרי הלבשה).
• כבדו בקשות מחיקה באמצעות התהליכים שלעיל, כולל במערכת החברים שהיא המקור.
• הגבילו גישה — נתוני אנשים כפופים לגישה למודול הטלוויזיה במעגל סגור; הקצו את התפקיד הזה בשיקול דעת.
• סקרו את הרשימה השחורה ואת התור של Self Learning מעת לעת — בשניהם מצטברות החלטות ביומטריות שמצריכות פיקוח אנושי.

כשזיהוי פנים עצמו אינו מתאים לתחום השיפוט או לקהל הלקוחות שלכם, שימו לב שהתכונה People ממשיכה לתפקד באופן מצומצם: בלי תמונות חברים, אנשים מופיעים כמבקרים לא מזוהים, וניתוח הנתונים המצטבר (פעילות באזורים, סנטימנט, נתונים דמוגרפיים) עדיין פועל.

דפים קשורים

• אבטחה ופרטיות של CCTV — שכבת הווידאו
• אחסון ושמירה — אזורים וקטגוריית AI Metadata
• Settings → Person Data — פקדי המחיקה