보안 및 개인정보 보호
이 페이지의 내용
AI Insights & People은 회원 개인정보와 함께 생체 정보, 즉 얼굴 이미지와 이를 기반으로 도출된 수학적 얼굴 참조를 처리합니다. 이 페이지에서는 무엇이 어디에 저장되는지, 누가 볼 수 있는지, 얼마나 오래 보관되는지, 어떻게 삭제되는지, 그리고 운영자로서 여전히 책임져야 하는 사항을 설명합니다.
이 페이지는 사람/AI 계층을 다룹니다. 비디오 보안(전송 중 암호화, 스토리지 지역, 카메라 격리, 공유)은 CCTV 보안 및 개인정보 보호에서 다룹니다.
이 기능이 보관하는 데이터
| 범주 | 내용 |
|---|---|
| 얼굴 참조 | 시설별로 격리된 세 개의 컬렉션에 저장되는 수학적 얼굴 템플릿: 식별된 회원, 미식별 방문객(섀도 프로필) 및 블랙리스트 |
| 얼굴 이미지 | 감지 크롭, 프로필 사진 및 섀도 사진으로, 시설 고유의 스토리지 접두사 아래에 저장됩니다 |
| 감지 메타데이터 | 누가, 언제, 어느 카메라에서 확인되었는지에 대한 기록으로, 타임라인과 보고서의 기반이 됩니다 |
| 회원 프로필 데이터 | 회원 관리 시스템에서 동기화됩니다. 신원 필드는 항상 동기화되며, 선택적 연락처 필드(이메일, 휴대전화, 주소)는 활성화한 경우에만 동기화됩니다 |
| AI 추정 속성 | 개인별 추정 연령대, 성별, 민족, 안경 착용 여부 및 감정/태도 |
저장, 격리 및 지역
- 시설별 격리. 각 시설에는 식별, 미식별, 블랙리스트의 자체 얼굴 컬렉션이 있습니다. 인식은 시설 간에 절대 공유되지 않습니다. 한 사이트의 얼굴 참조는 같은 브랜드 내에서도 다른 사이트에서 매칭될 수 없습니다.
- 지역별 저장. 얼굴 이미지와 AI 메타데이터는 시설의 CCTV 스토리지에 구성된 스토리지 지역에 저장됩니다. 데이터 상주 선택은 영상과 동일하게 사람 데이터에도 적용됩니다.
- 처리 분리. 카메라와 비디오 수집은 사이트의 엣지 프로세서에서 처리되고, 얼굴 매칭과 분석은 클라우드에서 시설의 비공개 컬렉션을 대상으로 실행됩니다(작동 방식 → 처리 위치).
사람 데이터에 접근할 수 있는 사용자
- 역할. People 및 AI 기능은 클럽 관리자 및 관리자 수준의 시설 관리 역할이 CCTV 모듈과 동일한 역할/모듈 권한을 통해 사용할 수 있습니다. CCTV 모듈 액세스 권한이 없는 직원에게는 아무것도 표시되지 않습니다.
- 기능 제한. 모든 People API는 시설에 People 기능이 활성화되어 있는지 추가로 확인합니다. 그렇지 않으면 *"People feature is not enabled for this facility"*가 반환됩니다.
- 게스트는 설계상 제외됩니다. CCTV 게스트 공유 링크는 카메라, 녹화 및 재생을 공개할 수 있지만, 사람 데이터와 얼굴 감지 타임라인은 게스트 토큰에 명시적으로 제공되지 않습니다. 영상을 공유해도 신원은 공유되지 않습니다.
- MCP.
insights_*도구는 동일한 두 계층을 적용합니다. 호출자에게 CCTV 모듈 액세스 권한이 있어야 하고 시설에 People 기능이 있어야 합니다. 통합 및 MCP를 참조하십시오.
AI 추정 속성의 의미와 한계
프로필과 보고서에는 추정 연령, 성별, 민족, 안경 착용 여부 및 감정에서 도출된 태도가 표시됩니다. 그 특성을 이해하십시오.
- 이는 이미지에서 얻은 통계적 추정값으로, 사실이 아니며 회원 시스템의 데이터도 아닙니다. UI에도 AI가 추적한 정보는 *"may not match the data in your member management system."*이라고 명시되어 있습니다.
- 이는 집계 분석(보고서의 인구 통계, 구역별 감정)과 개인별 참고용 맥락(태도)을 위해 존재합니다. 어떤 것을 허용하거나 거부하는 데 사용되지 않습니다. 접근 구역 규칙은 추정 속성이 아니라 멤버십 플랜, 유형 및 태그와 매칭됩니다.
- 감정과 태도는 얼굴 표정 분류에서 도출되며, Sentiment Scoring 맥락에 따라 가중치가 적용됩니다. 개인에 대한 평가가 아닌 방향성 신호로 취급하십시오.
보존
| 데이터 | 보존 |
|---|---|
| AI 메타데이터(얼굴 감지, 타임라인 블록, 감지 이미지) | CCTV 스토리지 및 보존의 AI Metadata 보존 범주를 따릅니다. 기본값은 24개월이며 시설별로 구성할 수 있습니다. 만료된 기록과 이미지는 자동 정리로 삭제됩니다 |
| 섀도 사진 | 프로필이 존재하는 동안 유지되며(과거 영상이 아니라 해당 사람의 현재 인식 참조이므로), 사람이 삭제되면 제거됩니다 |
| 회원 프로필 데이터 | 회원 동기화를 따릅니다. 선택적 필드를 비활성화하면 저장된 값이 제거됩니다 |
| 비디오 영상 | CCTV 녹화 보존 기간에 따라 별도로 관리됩니다 |
AI 메타데이터 보존 기간은 개인정보 처리방침과 현지 법률에 맞게 설정하십시오. 24개월은 기본값일 뿐 권장 사항이 아닙니다.
사람의 데이터 삭제
삭제는 세 가지 수준에서 할 수 있습니다.
- 미식별 사람: "Delete this person"(타임라인 또는 프로필 메뉴)은 섀도 프로필의 얼굴 참조, 감지 기록 및 이미지를 영구적으로 제거합니다. "This action cannot be undone."
- 회원: 프로필 패널의 Advanced 아코디언에서 삭제합니다. "Permanently remove this member and all associated data from the system. This action cannot be undone." 회원이 회원 관리 시스템에 여전히 존재하면 이후 동기화에서 프로필이 다시 생성될 수 있습니다. 실제 잊힐 권리 요청의 경우 원본 시스템에서도 회원을 제거한 후 여기서 삭제하십시오.
- 기간 기반: AI 메타데이터 보존 기간 정리가 나머지 데이터를 자동으로 처리합니다.
Person Data 설정 섹션(Settings → People → Person Data)이 이러한 제어 기능을 관리하는 곳입니다. 블랙리스트 항목은 Settings → Face Recognition → Blacklist Faces에서 별도로 제거합니다.
운영자 의무
생체 정보 처리는 많은 관할권에서 규제됩니다(예: 유럽의 GDPR, 일리노이주의 BIPA, 호주의 Privacy Act 및 APPs). Performance Hub는 제어 기능을 제공하지만, 적법한 운영은 운영자의 책임입니다. 실제로는 다음과 같습니다.
- 사람들에게 알리십시오. 카메라 감시 및 얼굴 인식/분석 사용을 알리는 안내판을 설치하고, 무엇을, 왜, 얼마나 오래 수집하는지 설명하는 개인정보 처리방침을 마련하십시오.
- 적법한 근거를 확보하십시오. 회원의 경우 일반적으로 멤버십 가입 시 동의를 받습니다. 미식별 프로필로 표시되는 비회원(게스트, 체험 이용자)에 대한 의무도 고려하십시오.
- 최소화하십시오. 필요한 선택적 프로필 필드만 활성화하고, 사람 인텔리전스가 목적이 있는 카메라에서만 사람 추적을 활성화하며, 개인정보 보호가 중요한 구역(화장실, 탈의실)에는 카메라를 절대 설치하지 마십시오.
- 삭제 요청을 이행하십시오. 원본 회원 시스템을 포함하여 위의 절차를 사용하십시오.
- 접근을 제한하십시오. 사람 데이터는 CCTV 모듈 액세스를 따르므로 해당 역할을 신중하게 부여하십시오.
- 블랙리스트와 Self Learning 대기열을 정기적으로 검토하십시오. 둘 다 생체 정보 관련 결정이 누적되는 곳이므로 사람의 감독이 필요합니다.
얼굴 인식 자체가 관할권이나 고객층에 적합하지 않은 경우에도 People 기능은 단계적으로 작동합니다. 회원 사진이 없으면 사람들은 미식별 방문객으로 표시되며, 집계 분석(구역 활동, 감정, 인구 통계)은 계속 작동합니다.
관련 페이지
- CCTV 보안 및 개인정보 보호: 비디오 계층
- 스토리지 및 보존: 지역 및 AI Metadata 범주
- Settings → Person Data: 삭제 제어 기능