Bezpieczeństwo i prywatność
Na tej stronie
AI Insights & People przetwarza dane biometryczne — obrazy twarzy i wyprowadzone z nich matematyczne wzorce twarzy — wraz z danymi osobowymi członków. Ta strona wyjaśnia, co jest przechowywane, gdzie, kto ma do tego dostęp, jak długo dane są przechowywane, jak są usuwane i za co jako operator nadal odpowiadasz.
Ta strona dotyczy warstwy osób/AI; bezpieczeństwo wideo (szyfrowanie podczas przesyłania, regiony przechowywania, izolacja kamer, udostępnianie) opisano na stronie Bezpieczeństwo i prywatność w CCTV.
Jakie dane przechowuje ta funkcja
| Kategoria | Zawartość |
|---|---|
| Wzorce twarzy | Matematyczne szablony twarzy w trzech odizolowanych kolekcjach dla każdego obiektu: zidentyfikowanych członków, niezidentyfikowanych odwiedzających (profile cieni) i czarnej listy |
| Obrazy twarzy | Wycinki z wykryć, zdjęcia profilowe i zdjęcia cienia, przechowywane pod własnym prefiksem magazynu Twojego obiektu |
| Metadane wykryć | Kogo zauważono, kiedy i na której kamerze — rekordy, na których opierają się oś czasu i raporty |
| Dane profilu członka | Synchronizowane z Twojego systemu zarządzania członkami: pola tożsamości zawsze; opcjonalne pola kontaktowe (e-mail, telefon komórkowy, adres) tylko wtedy, gdy je włączysz |
| Atrybuty szacowane przez AI | Szacowany przedział wiekowy, płeć, pochodzenie etniczne, okulary oraz emocje/nastawienie dla każdej osoby |
Przechowywanie, izolacja i regiony
- Izolacja na poziomie obiektu. Każdy obiekt ma własne kolekcje twarzy — zidentyfikowanych, niezidentyfikowanych i czarnej listy. Rozpoznawanie nigdy nie wykracza poza obiekt: wzorzec twarzy z jednej lokalizacji nie może zostać dopasowany w innej, nawet w obrębie tej samej marki.
- Przechowywanie regionalne. Obrazy twarzy i metadane AI są przechowywane w regionie przechowywania skonfigurowanym dla magazynu CCTV Twojego obiektu — wybory dotyczące lokalizacji danych mają zastosowanie do danych o osobach tak samo jak do nagrań.
- Podział przetwarzania. Kamery i pobieranie wideo pozostają na urządzeniu Edge Processor w Twojej lokalizacji; dopasowywanie twarzy i analiza odbywają się w chmurze z użyciem prywatnych kolekcji Twojego obiektu (Jak to działa → Co gdzie działa).
Kto ma dostęp do danych o osobach
- Role. Funkcje People i AI są dostępne dla ról zarządzających obiektem — na poziomie kierownika klubu i administratora — na podstawie tych samych uprawnień ról/modułów co moduł CCTV. Personel bez dostępu do modułu CCTV nie widzi niczego.
- Ograniczenie funkcji. Każdy interfejs API dotyczący osób dodatkowo sprawdza, czy funkcja People jest włączona dla obiektu; w przeciwnym razie wywołania zwracają "People feature is not enabled for this facility".
- Goście są celowo wykluczeni. Linki udostępniania CCTV dla gości mogą udostępniać kamery, nagrania i odtwarzanie — ale dane o osobach i osie czasu wykryć twarzy są jawnie niedostępne dla tokenów gości. Udostępnienie nagrania nigdy nie ujawnia tożsamości.
- MCP. Narzędzia
insights_*egzekwują te same dwie warstwy — wywołujący musi mieć dostęp do modułu CCTV, a obiekt musi mieć funkcję People — zobacz Integracje i MCP.
Atrybuty szacowane przez AI: czym są, a czym nie są
Profile i raporty pokazują szacowany wiek, płeć, pochodzenie etniczne, okulary oraz nastawienie wyprowadzone z emocji. Warto rozumieć ich charakter:
- Są to statystyczne szacunki na podstawie obrazu, a nie fakty ani dane z Twojego systemu członkowskiego. Interfejs wyraźnie zaznacza, że informacje śledzone przez AI "may not match the data in your member management system."
- Służą do analityki zbiorczej (dane demograficzne w raportach, nastroje według stref) oraz jako ogólny kontekst dla poszczególnych osób (nastawienie). Nigdy nie są używane do przyznawania ani odmawiania czegokolwiek — reguły stref dostępu dopasowują plany członkostwa, typy i tagi, a nie szacowane atrybuty.
- Nastroje i nastawienie są wyprowadzane z klasyfikacji wyrazu twarzy, ważonej zgodnie z kontekstem Sentiment Scoring. Traktuj je jako sygnały orientacyjne, a nie oceny poszczególnych osób.
Okres przechowywania
| Dane | Okres przechowywania |
|---|---|
| Metadane AI (wykrycia twarzy, bloki osi czasu, obrazy z wykryć) | Kategoria przechowywania AI Metadata w sekcji Przechowywanie i retencja w CCTV — domyślnie 24 miesiące, konfigurowalna dla każdego obiektu. Wygasłe rekordy i obrazy są usuwane przez automatyczne czyszczenie |
| Zdjęcia cienia | Przechowywane, dopóki istnieje profil (są aktualnym wzorcem rozpoznawania osoby, a nie nagraniem historycznym) — usuwane po usunięciu osoby |
| Dane profilu członka | Zgodnie z synchronizacją członków; wyłączenie pola opcjonalnego usuwa jego zapisane wartości |
| Nagrania wideo | Regulowane osobno przez okres przechowywania nagrań CCTV |
Ustaw okres przechowywania metadanych AI zgodnie ze swoją polityką prywatności i lokalnymi przepisami — 24 miesiące to wartość domyślna, a nie zalecenie.
Usuwanie danych osoby
Usuwanie jest dostępne na trzech poziomach:
- Osoby niezidentyfikowane — "Delete this person" (menu osi czasu lub profilu) trwale usuwa profil cienia: jego wzorce twarzy, rekordy wykryć i obrazy. "This action cannot be undone."
- Członkowie — sekcja rozwijana Advanced w panelu profilu: "Permanently remove this member and all associated data from the system. This action cannot be undone." Pamiętaj, że jeśli członek nadal istnieje w Twoim systemie zarządzania członkami, przyszła synchronizacja może odtworzyć profil — w przypadku rzeczywistego żądania realizacji prawa do bycia zapomnianym usuń go najpierw również z systemu źródłowego, a następnie usuń tutaj.
- Na podstawie czasu — czyszczenie po upływie okresu przechowywania metadanych AI automatycznie obsługuje pozostałe dane.
Sekcja ustawień Person Data (Settings → People → Person Data) to administracyjne miejsce tych elementów sterujących. Wpisy czarnej listy usuwa się osobno w sekcji Settings → Face Recognition → Blacklist Faces.
Obowiązki operatora
Przetwarzanie danych biometrycznych jest regulowane w wielu jurysdykcjach (np. RODO w Europie, BIPA w stanie Illinois, Privacy Act i APP w Australii). Performance Hub zapewnia Ci narzędzia; za zgodne z prawem działanie odpowiadasz jako operator. W praktyce:
- Informuj ludzi. Oznakowanie informujące o monitoringu wizyjnym oraz o stosowaniu rozpoznawania twarzy/analityki; polityka prywatności opisująca, co jest gromadzone, w jakim celu i jak długo.
- Miej podstawę prawną — w przypadku członków zwykle zgodę uzyskaną przy zapisie. Rozważ swoje obowiązki wobec osób niebędących członkami (gości, osób na okresie próbnym), które pojawiają się jako profile niezidentyfikowane.
- Minimalizuj. Włączaj tylko te opcjonalne pola profilu, których potrzebujesz; włączaj Śledzenie ludzi tylko na kamerach, gdzie analiza osób ma uzasadniony cel; nigdy nie umieszczaj kamer w obszarach wymagających ochrony prywatności (łazienki, przebieralnie).
- Realizuj żądania usunięcia danych za pomocą opisanych powyżej procesów, z uwzględnieniem źródłowego systemu członkowskiego.
- Ograniczaj dostęp — dostęp do danych o osobach wynika z dostępu do modułu CCTV; przyznawaj tę rolę świadomie.
- Okresowo przeglądaj czarną listę i kolejkę Self Learning — w obu tych miejscach gromadzą się decyzje biometryczne, które wymagają nadzoru człowieka.
Jeśli samo rozpoznawanie twarzy nie jest odpowiednie w Twojej jurysdykcji lub dla Twojej klienteli, pamiętaj, że funkcja People działa również w ograniczonym zakresie: bez zdjęć członków osoby są wyświetlane jako niezidentyfikowani odwiedzający, a analityka zbiorcza (aktywność w strefach, nastroje, dane demograficzne) nadal działa.
Powiązane strony
- Bezpieczeństwo i prywatność w CCTV — warstwa wideo
- Przechowywanie i retencja — regiony i kategoria AI Metadata
- Settings → Person Data — elementy sterujące usuwaniem danych