Logo di Performance HubPerformance Hub
Sezione del sito: Documentazione

Sicurezza e privacy

In questa pagina

AI Insights & People elabora dati biometrici (immagini dei volti e i riferimenti facciali matematici che ne derivano) insieme ai dati personali dei membri. Questa pagina spiega cosa viene archiviato, dove, chi può vederlo, per quanto tempo viene conservato, come viene eliminato e di cosa resti responsabile tu come operatore.

Questa pagina riguarda il livello persone/AI; la sicurezza dei video (crittografia in transito, regioni di archiviazione, isolamento delle telecamere, condivisione) è trattata in Sicurezza e privacy di TVCC.

Quali dati contiene questa funzionalità

CategoriaContenuto
Riferimenti faccialiModelli facciali matematici in tre raccolte isolate per struttura: membri identificati, visitatori non identificati (shadow profile) e la blacklist
Immagini dei voltiRitagli dei rilevamenti, foto dei profili e shadow photo, archiviati con il prefisso di archiviazione proprio della tua struttura
Metadati dei rilevamentiChi è stato visto, quando, su quale telecamera: i record alla base della timeline e dei report
Dati del profilo dei membriSincronizzati dal tuo sistema di gestione dei membri: sempre i campi identificativi; i campi di contatto facoltativi (email, cellulare, indirizzo) solo quando li attivi
Attributi stimati dall'AIFascia di età stimata, genere, etnia, occhiali ed emozione/atteggiamento per persona

Archiviazione, isolamento e regioni

  • Isolamento per struttura. Ogni struttura ha le proprie raccolte di volti: identificata, non identificata e blacklist. Il riconoscimento non avviene mai tra strutture diverse: un riferimento facciale di una sede non può corrispondere in un'altra, nemmeno all'interno dello stesso brand.
  • Archiviazione regionale. Le immagini dei volti e i metadati AI risiedono nella regione di archiviazione configurata per l'archiviazione TVCC della tua struttura: le scelte sulla residenza dei dati si applicano ai dati delle persone esattamente come alle riprese.
  • Suddivisione dell'elaborazione. Le telecamere e l'acquisizione video restano sull'Edge Processor nella tua sede; l'abbinamento facciale e l'analisi vengono eseguiti nel cloud sulle raccolte private della tua struttura (Come funziona → Cosa viene eseguito e dove).

Chi può accedere ai dati delle persone

  • Ruoli. Le funzionalità People e AI sono disponibili ai ruoli di gestione della struttura (a livello di club manager e amministratore) tramite le stesse assegnazioni di ruoli/moduli del modulo TVCC. Il personale senza accesso al modulo TVCC non vede nulla.
  • Controllo della funzionalità. Ogni API People verifica inoltre che la funzionalità People sia attivata per la struttura; in caso contrario le chiamate restituiscono "People feature is not enabled for this facility".
  • Gli ospiti sono esclusi per progettazione. I link di condivisione per gli ospiti di TVCC possono esporre telecamere, registrazioni e riproduzione, ma i dati delle persone e le timeline dei rilevamenti dei volti non sono esplicitamente disponibili ai token degli ospiti. Condividere le riprese non significa mai condividere le identità.
  • MCP. Gli strumenti insights_* applicano gli stessi due livelli (chi chiama deve avere accesso al modulo TVCC e la struttura deve avere la funzionalità People): vedi Integrazioni e MCP.

Attributi stimati dall'AI: cosa sono e cosa non sono

I profili e i report mostrano età stimata, genere, etnia, occhiali e un atteggiamento ricavato dalle emozioni. Comprendine la natura:

  • Sono stime statistiche ricavate dalle immagini, non fatti, e non dati provenienti dal tuo sistema dei membri. L'interfaccia indica esplicitamente che le informazioni tracciate dall'AI "may not match the data in your member management system."
  • Esistono per le analisi aggregate (dati demografici nei report, sentiment per zona) e come contesto indicativo per singola persona (atteggiamento). Non vengono mai usati per concedere o negare qualcosa: le regole delle zone di accesso si basano su piani di iscrizione, tipi e tag, non sugli attributi stimati.
  • Sentiment e atteggiamento sono ricavati dalla classificazione delle espressioni facciali, ponderata in base al contesto di Sentiment Scoring. Considerali segnali indicativi, non valutazioni delle persone.

Conservazione

DatiConservazione
Metadati AI (rilevamenti dei volti, blocchi della timeline, immagini dei rilevamenti)La categoria di conservazione AI Metadata in Archiviazione e conservazione di TVCC: predefinita 24 mesi, configurabile per struttura. I record e le immagini scaduti vengono eliminati da una pulizia automatica
Shadow photoConservate finché esiste il profilo (sono il riferimento di riconoscimento attivo della persona, non riprese storiche): rimosse quando la persona viene eliminata
Dati del profilo dei membriSeguono la sincronizzazione dei membri; disattivare un campo facoltativo ne rimuove i valori archiviati
Riprese videoRegolate separatamente dalla conservazione delle registrazioni TVCC

Imposta la conservazione dei metadati AI in modo che corrisponda alla tua informativa sulla privacy e alla normativa locale: 24 mesi è un valore predefinito, non un consiglio.

Eliminare i dati di una persona

L'eliminazione è disponibile a tre livelli:

  1. Persone non identificate: "Delete this person" (dal menu della timeline o del profilo) rimuove in modo permanente lo shadow profile: i suoi riferimenti facciali, i record dei rilevamenti e le immagini. "This action cannot be undone."
  2. Membri: la sezione espandibile Advanced del pannello del profilo: "Permanently remove this member and all associated data from the system. This action cannot be undone." Tieni presente che, se il membro esiste ancora nel tuo sistema di gestione dei membri, una sincronizzazione futura può ricreare il profilo: per una vera richiesta di diritto all'oblio, rimuovilo anche dal sistema di origine e poi eliminalo qui.
  3. In base al tempo: la pulizia per la conservazione dei metadati AI gestisce automaticamente tutto il resto.

La sezione delle impostazioni Person Data (Settings → People → Person Data) è il punto di riferimento amministrativo per questi controlli. Le voci della blacklist si rimuovono separatamente tramite Settings → Face Recognition → Blacklist Faces.

Obblighi dell'operatore

Il trattamento dei dati biometrici è regolamentato in molte giurisdizioni (ad esempio il GDPR in Europa, il BIPA in Illinois, il Privacy Act e gli APP in Australia). Il Performance Hub ti fornisce i controlli; il funzionamento conforme alla legge è responsabilità tua in qualità di operatore. In pratica:

  • Informa le persone. Cartelli che segnalano la videosorveglianza e l'uso del riconoscimento facciale/delle analisi; un'informativa sulla privacy che descriva cosa viene raccolto, perché e per quanto tempo.
  • Disponi di una base giuridica: in genere il consenso raccolto al momento dell'iscrizione per i membri. Valuta i tuoi obblighi nei confronti dei non membri (ospiti, prove gratuite) che compaiono come profili non identificati.
  • Minimizza. Attiva solo i campi del profilo facoltativi di cui hai bisogno; attiva Tracciamento delle persone solo sulle telecamere in cui l'analisi delle persone ha uno scopo; non installare mai telecamere in aree sensibili per la privacy (bagni, spogliatoi).
  • Rispetta le richieste di eliminazione usando i flussi descritti sopra, compreso il sistema dei membri di origine.
  • Limita l'accesso: i dati delle persone seguono l'accesso al modulo TVCC; assegna quel ruolo con attenzione.
  • Rivedi periodicamente la blacklist e la coda di Self Learning: in entrambe si accumulano decisioni biometriche che meritano una supervisione umana.

Se il riconoscimento facciale in sé non è appropriato per la tua giurisdizione o la tua clientela, tieni presente che la funzionalità People si riduce in modo graduale: senza foto dei membri, le persone compaiono come visitatori non identificati e le analisi aggregate (attività per zona, sentiment, dati demografici) continuano a funzionare.