Keamanan & privasi

AI Insights & People memproses data biometrik — citra wajah dan referensi wajah matematis yang berasal darinya — bersama dengan data pribadi anggota. Halaman ini menjelaskan apa yang disimpan, di mana, siapa yang dapat melihatnya, berapa lama data tersebut disimpan, bagaimana data dihapus, dan apa yang tetap menjadi tanggung jawab Anda sebagai operator.

Halaman ini membahas lapisan orang/AI; keamanan video (enkripsi saat transit, wilayah penyimpanan, isolasi kamera, berbagi) dibahas di Keamanan & privasi CCTV.

Data yang disimpan fitur ini

Penyimpanan, isolasi, dan wilayah

• Isolasi per fasilitas. Setiap fasilitas memiliki koleksi wajahnya sendiri — teridentifikasi, tidak teridentifikasi, dan daftar hitam. Pengenalan tidak pernah melintasi fasilitas: referensi wajah dari satu lokasi tidak dapat dicocokkan di lokasi lain, bahkan dalam merek yang sama.
• Penyimpanan regional. Gambar wajah dan metadata AI berada di wilayah penyimpanan yang dikonfigurasi untuk penyimpanan CCTV fasilitas Anda — pilihan residensi data berlaku untuk data orang dengan cara yang sama seperti untuk rekaman.
• Pembagian pemrosesan. Kamera dan penerimaan video tetap berada di Edge Processor di lokasi Anda; pencocokan dan analisis wajah berjalan di cloud terhadap koleksi privat fasilitas Anda (Cara kerjanya → Apa yang berjalan di mana).

Siapa yang dapat mengakses data orang

• Peran. Fitur People dan AI tersedia untuk peran manajemen fasilitas — tingkat manajer klub dan administrator — melalui pemberian peran/modul yang sama dengan modul CCTV. Staf tanpa akses modul CCTV tidak melihat apa pun.
• Pembatasan fitur. Setiap API people juga memeriksa bahwa fitur People diaktifkan untuk fasilitas tersebut; jika tidak, panggilan mengembalikan "People feature is not enabled for this facility".
• Tamu dikecualikan sesuai rancangan. Tautan berbagi tamu CCTV dapat menampilkan kamera, rekaman, dan pemutaran — tetapi data orang dan linimasa deteksi wajah secara eksplisit tidak tersedia untuk token tamu. Berbagi rekaman tidak pernah berarti berbagi identitas.
• MCP. Alat insights_* menerapkan dua lapisan yang sama — pemanggil memerlukan akses modul CCTV dan fasilitas memerlukan fitur People — lihat Integrasi & MCP.

Atribut yang diperkirakan AI: apa itu dan apa yang bukan

Profil dan laporan menampilkan perkiraan usia, jenis kelamin, etnis, kacamata, dan sikap yang berasal dari emosi. Pahami sifatnya:

• Atribut ini adalah perkiraan statistik dari citra, bukan fakta, dan bukan data dari sistem anggota Anda. UI menyatakan secara eksplisit bahwa informasi yang dilacak AI "may not match the data in your member management system."
• Atribut ini ada untuk analitik agregat (demografi dalam laporan, sentimen per zona) dan konteks ringan per orang (sikap). Atribut ini tidak pernah digunakan untuk memberikan atau menolak apa pun — aturan zona akses mencocokkan paket keanggotaan, jenis, dan tag, bukan atribut perkiraan.
• Sentimen dan sikap berasal dari klasifikasi ekspresi wajah, diberi bobot sesuai konteks Sentiment Scoring Anda. Anggaplah sebagai sinyal arah, bukan penilaian terhadap individu.

Retensi

Atur retensi metadata AI agar sesuai dengan kebijakan privasi dan hukum setempat Anda — 24 bulan adalah nilai default, bukan saran.

Menghapus data seseorang

Penghapusan tersedia pada tiga tingkat:

1. Orang yang tidak teridentifikasi — "Delete this person" (menu linimasa atau profil) menghapus profil bayangan secara permanen: referensi wajah, catatan deteksi, dan citranya. "This action cannot be undone."
2. Anggota — akordeon Advanced pada panel profil: "Permanently remove this member and all associated data from the system. This action cannot be undone." Perhatikan bahwa jika anggota masih ada di sistem manajemen anggota Anda, sinkronisasi berikutnya dapat membuat ulang profil tersebut — untuk permintaan hak untuk dilupakan yang sesungguhnya, hapus juga mereka dari sistem sumber, lalu hapus di sini.
3. Berbasis waktu — pembersihan retensi metadata AI menangani sisa data secara otomatis.

Bagian pengaturan Person Data (Settings → People → Person Data) adalah tempat administratif untuk kontrol ini. Entri daftar hitam dihapus secara terpisah melalui Settings → Face Recognition → Blacklist Faces.

Kewajiban operator

Pemrosesan biometrik diatur di banyak yurisdiksi (misalnya GDPR di Eropa, BIPA di Illinois, Privacy Act dan APPs di Australia). Performance Hub memberi Anda kontrolnya; pengoperasian yang sah adalah tanggung jawab Anda sebagai operator. Dalam praktiknya:

• Beri tahu orang-orang. Rambu yang mengungkapkan pengawasan kamera dan penggunaan pengenalan wajah/analitik; kebijakan privasi yang menjelaskan apa yang dikumpulkan, mengapa, dan berapa lama.
• Miliki dasar hukum — biasanya persetujuan yang dikumpulkan saat pendaftaran keanggotaan untuk anggota. Pertimbangkan kewajiban Anda terhadap non-anggota (tamu, peserta uji coba) yang muncul sebagai profil tidak teridentifikasi.
• Minimalkan. Aktifkan hanya kolom profil opsional yang Anda perlukan; aktifkan Pelacakan Orang hanya pada kamera yang memang memerlukan kecerdasan tentang orang; jangan pernah memasang kamera di area yang sensitif terhadap privasi (kamar mandi, ruang ganti).
• Penuhi permintaan penghapusan menggunakan alur di atas, termasuk di sistem anggota sumber.
• Batasi akses — data orang mengikuti akses modul CCTV; berikan peran tersebut dengan pertimbangan matang.
• Tinjau daftar hitam dan antrean Self Learning secara berkala — keduanya adalah tempat keputusan biometrik terakumulasi dan memerlukan pengawasan manusia.

Jika pengenalan wajah itu sendiri tidak sesuai untuk yurisdiksi atau klien Anda, perhatikan bahwa fitur People tetap berfungsi dengan kemampuan terbatas: tanpa foto anggota, orang muncul sebagai pengunjung yang tidak teridentifikasi dan analitik agregat (aktivitas zona, sentimen, demografi) tetap berfungsi.

Halaman terkait

• Keamanan & privasi CCTV — lapisan video
• Penyimpanan & retensi — wilayah dan kategori AI Metadata
• Settings → Person Data — kontrol penghapusan