Keselamatan & Privasi

Produk pengawasan memikul tugas berganda: melindungi rakaman daripada pihak luar, dan bertanggungjawab atas cara pihak dalaman menggunakannya. Halaman ini menerangkan kedua-duanya — postur teknikal dan permukaan tadbir urus — mengikut susunan yang sama seperti yang akan ditanya dalam semakan keselamatan.

Postur seni bina

• Kamera diasingkan. Kamera hanya berkomunikasi dengan Edge Processor pada rangkaian setempat — kamera tidak pernah memerlukan akses internet, tidak pernah mendedahkan port kepada dunia luar, dan kelayakannya hanya disimpan dalam konfigurasi perkakas. Awan jenama kamera yang terjejas tidak relevan kepada anda: kamera anda tidak berada dalam awan sesiapa.
• Tiada lubang masuk. Perkakas membuat sambungan keluar sahaja ke awan (HTTPS dan WebSocket selamat). Tiada pemajuan port, tiada DNS dinamik, tiada perkakas VPN — permukaan serangan yang menghantui pemasangan DVR/NVR tradisional langsung tidak wujud.
• Perkakas ialah peranti terurus. Ia tiba dengan imej sedia dipasang, mengemas kini dirinya sendiri dalam tetingkap malam, dan hanya menyimpan penimbal setempat sementara — tempat asal rakaman ialah awan.

Penyulitan

Kediaman data

Anda memilih di mana rakaman disimpan secara fizikal — salah satu daripada 16 wilayah storan merentas AS, Kanada, Eropah dan Asia Pasifik. Bagi kemudahan di Eropah, UI secara aktif memberi amaran apabila wilayah yang dipilih berada di luar Eropah: "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

Pengekalan sebagai kawalan privasi

Peraturan privasi secara amnya menghendaki rakaman pengawasan disimpan tidak lebih lama daripada yang diperlukan. Polisi pengekalan ialah mekanisme penguatkuasaannya: pemadaman adalah automatik, di seluruh organisasi dan tidak bergantung pada sesiapa untuk mengingatinya. Mekanisme pengekalan ialah pengecualian yang didokumenkan — setiap klip yang dikekalkan membawa nama dan nota bertulis serta pelaku, iaitu jejak dokumen yang tepat seperti yang diminta dalam siasatan privasi.

Pengelogan akses

Modul ini menyimpan Access Logs — rekod sesi tontonan, bagi kakitangan dan tetamu:

Rajah 1: Widget Access Logs — siapa yang melihat rakaman, dan bila

Log ini juga boleh dicapai daripada Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), yang menawarkan View Access Logs dan View Share History — yang kedua ialah rekod setiap pautan tetamu yang dicipta:

Rajah 2: Settings → General — Activity Logs, serta suis Enhanced AI Analysis

Digabungkan dengan pautan tetamu (berskop, boleh luput) dan bukannya fail yang dihantar melalui e-mel, organisasi sentiasa boleh menjawab "siapa yang telah melihat rakaman ini?" — termasuk bagi rakaman yang diserahkan kepada polis atau syarikat insurans. Buka kunci pintu yang dilakukan daripada Pandangan Langsung juga memerlukan sebab yang dinyatakan dan direkodkan dalam log buka kunci pintu.

Orang dan wajah

Merakam video orang dan mengenal pasti orang ialah aktiviti yang berbeza dengan implikasi undang-undang yang berbeza. Modul ini merakam video; pengenalpastian (pengecaman wajah, pemadanan ahli, profil orang) ialah ciri AI Insights & People, dimatikan kecuali didayakan, dengan tetapan, pertimbangan persetujuan dan dokumentasinya sendiri. Suis Enhanced AI Analysis dalam Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") ialah kawalan induk bagi peringkat analisis yang lebih kaya. Dua sempadan kekal tanpa mengira tetapan:

• Pautan perkongsian tetamu tidak sekali-kali mendedahkan data orang.
• Metadata pengesanan orang AI mempunyai polisi pengekalannya sendiri, berasingan daripada video.

Kewajipan anda sebagai pengendali

Platform memberikan anda kawalan; undang-undang tempatan menentukan cara anda mesti menggunakannya. Kewajipan biasa (bergantung pada bidang kuasa — dapatkan nasihat):

• Papan tanda — kebanyakan bidang kuasa menghendaki notis yang kelihatan bahawa CCTV sedang beroperasi.
• Penempatan — kamera secara amnya tidak boleh meliputi bilik persalinan, bilik air atau kawasan berprivasi tinggi lain. Zon gerakan boleh mengecilkan apa yang mencetuskan rakaman, tetapi penempatan ialah kawalan yang sebenar.
• Akses subjek — sesetengah bidang kuasa memberi individu hak untuk meminta rakaman diri mereka; tempoh pengekalan mengehadkan sejauh mana ke belakang anda boleh diminta untuk menyemak.
• Polisi kakitangan — tentukan dan dokumenkan siapa yang boleh melihat rakaman dan bila; log akses membolehkan anda mengesahkan bahawa polisi tersebut dipatuhi.

Senarai semak insiden

Jika rakaman menjadi bukti, ikuti senarai ini (anda boleh mencetaknya untuk fail insiden anda):

Halaman berkaitan

• Storan & pengekalan
• Kawalan akses & kebenaran
• Cara ia berfungsi — seni bina yang sama, diterangkan untuk pengendali