Keselamatan & privasi

AI Insights & People memproses data biometrik — imej wajah dan rujukan wajah matematik yang diperoleh daripadanya — bersama data peribadi ahli. Halaman ini menerangkan apa yang disimpan, di mana, siapa yang boleh melihatnya, berapa lama ia disimpan, cara ia dipadam dan perkara yang masih menjadi tanggungjawab anda sebagai pengendali.

Halaman ini merangkumi lapisan orang/AI; keselamatan video (penyulitan semasa transit, wilayah storan, pengasingan kamera, perkongsian) diterangkan dalam Keselamatan & privasi CCTV.

Data yang disimpan oleh ciri ini

Storan, pengasingan dan wilayah

• Pengasingan bagi setiap kemudahan. Setiap kemudahan mempunyai koleksi wajahnya sendiri — dikenal pasti, tidak dikenal pasti dan senarai hitam. Pengecaman tidak pernah merentas kemudahan: rujukan wajah dari satu tapak tidak boleh dipadankan di tapak lain, walaupun dalam jenama yang sama.
• Storan serantau. Imej wajah dan metadata AI disimpan dalam wilayah storan yang dikonfigurasikan untuk storan CCTV kemudahan anda — pilihan residensi data terpakai kepada data orang dengan cara yang sama seperti rakaman.
• Pembahagian pemprosesan. Kamera dan penerimaan video kekal pada Edge Processor di tapak anda; pemadanan wajah dan analisis berjalan di awan berdasarkan koleksi peribadi kemudahan anda (Cara ia berfungsi → Apa yang berjalan di mana).

Siapa yang boleh mengakses data orang

• Peranan. Ciri People dan AI tersedia kepada peranan pengurusan kemudahan — peringkat pengurus kelab dan pentadbir — melalui pemberian peranan/modul yang sama seperti modul CCTV. Kakitangan tanpa akses modul CCTV tidak melihat apa-apa.
• Pengehadan ciri. Setiap API People turut menyemak bahawa ciri People didayakan untuk kemudahan tersebut; jika tidak, panggilan mengembalikan "People feature is not enabled for this facility".
• Tetamu dikecualikan mengikut reka bentuk. Pautan kongsi tetamu CCTV boleh mendedahkan kamera, rakaman dan main balik — tetapi data orang dan garis masa pengesanan wajah secara jelas tidak tersedia kepada token tetamu. Berkongsi rakaman tidak sekali-kali berkongsi identiti.
• MCP. Alat insights_* menguatkuasakan dua lapisan yang sama — pemanggil memerlukan akses modul CCTV dan kemudahan memerlukan ciri People — lihat Integrasi & MCP.

Atribut anggaran AI: apa yang ia ialah dan bukan

Profil dan laporan menunjukkan anggaran umur, jantina, etnik, cermin mata dan sikap yang diperoleh daripada emosi. Fahami sifatnya:

• Ia ialah anggaran statistik daripada imej, bukan fakta, dan bukan data daripada sistem ahli anda. UI menyatakan dengan jelas bahawa maklumat yang dijejaki AI "may not match the data in your member management system."
• Ia wujud untuk analitik agregat (demografi dalam laporan, sentimen mengikut zon) dan konteks ringan bagi setiap orang (sikap). Ia tidak sekali-kali digunakan untuk memberi atau menolak apa-apa — peraturan zon akses memadankan pelan keahlian, jenis dan tag, bukan atribut anggaran.
• Sentimen dan sikap diperoleh daripada klasifikasi ekspresi wajah, ditimbang mengikut konteks Sentiment Scoring anda. Anggap ia sebagai isyarat arah, bukan penilaian terhadap individu.

Pengekalan

Tetapkan pengekalan metadata AI supaya sepadan dengan dasar privasi anda dan undang-undang tempatan — 24 bulan ialah nilai lalai, bukan nasihat.

Memadam data seseorang

Pemadaman tersedia pada tiga peringkat:

1. Orang yang tidak dikenal pasti — "Delete this person" (menu garis masa atau profil) mengalih keluar profil bayangan secara kekal: rujukan wajahnya, rekod pengesanan dan imej. "This action cannot be undone."
2. Ahli — akordion Advanced dalam panel profil: "Permanently remove this member and all associated data from the system. This action cannot be undone." Ambil perhatian bahawa jika ahli masih wujud dalam sistem pengurusan ahli anda, penyegerakan akan datang boleh mencipta semula profil — bagi permintaan hak untuk dilupakan yang sebenar, alih keluar mereka daripada sistem sumber juga, kemudian padam di sini.
3. Berasaskan masa — pembersihan pengekalan metadata AI mengendalikan baki data secara automatik.

Bahagian tetapan Person Data (Settings → People → Person Data) ialah tempat pentadbiran bagi kawalan ini. Entri senarai hitam dialih keluar secara berasingan melalui Settings → Face Recognition → Blacklist Faces.

Kewajipan pengendali

Pemprosesan biometrik dikawal selia di banyak bidang kuasa (contohnya GDPR di Eropah, BIPA di Illinois, Privacy Act dan APP di Australia). Performance Hub memberi anda kawalan; operasi yang sah ialah tanggungjawab anda sebagai pengendali. Secara praktikal:

• Maklumkan orang ramai. Papan tanda yang mendedahkan pengawasan kamera dan penggunaan pengecaman wajah/analitik; dasar privasi yang menerangkan apa yang dikumpul, mengapa dan untuk berapa lama.
• Pastikan terdapat asas yang sah — lazimnya persetujuan yang dikumpul semasa pendaftaran keahlian bagi ahli. Pertimbangkan kewajipan anda terhadap bukan ahli (tetamu, peserta percubaan) yang muncul sebagai profil tidak dikenal pasti.
• Minimumkan. Dayakan hanya medan profil pilihan yang anda perlukan; dayakan Penjejakan Orang hanya pada kamera yang kecerdasan orangnya mempunyai tujuan; jangan sekali-kali meletakkan kamera di kawasan sensitif privasi (tandas, bilik persalinan).
• Hormati permintaan pemadaman menggunakan aliran di atas, termasuk sistem ahli sumber.
• Hadkan akses — data orang mengikut akses modul CCTV; berikan peranan itu dengan teliti.
• Semak senarai hitam dan baris gilir Self Learning secara berkala — kedua-duanya ialah tempat keputusan biometrik terkumpul dan memerlukan pengawasan manusia.

Jika pengecaman wajah itu sendiri tidak sesuai untuk bidang kuasa atau pelanggan anda, ambil perhatian bahawa ciri People masih berfungsi secara terhad: tanpa foto ahli, orang muncul sebagai pelawat tidak dikenal pasti dan analitik agregat (aktiviti zon, sentimen, demografi) masih berfungsi.

Halaman berkaitan

• Keselamatan & privasi CCTV — lapisan video
• Storan & pengekalan — wilayah dan kategori AI Metadata
• Settings → Person Data — kawalan pemadaman