ความปลอดภัยและความเป็นส่วนตัว

AI Insights & People ประมวลผลข้อมูลชีวมิติ ได้แก่ ภาพใบหน้าและข้อมูลอ้างอิงใบหน้าทางคณิตศาสตร์ที่ได้จากภาพนั้น ควบคู่กับข้อมูลส่วนบุคคลของสมาชิก หน้านี้อธิบายว่ามีการจัดเก็บข้อมูลใด ที่ใด ใครดูได้ เก็บไว้นานเท่าใด ลบอย่างไร และคุณในฐานะผู้ดำเนินการยังคงมีความรับผิดชอบในเรื่องใดบ้าง

หน้านี้ครอบคลุมชั้นข้อมูลบุคคล/AI ส่วนความปลอดภัยของวิดีโอ (การเข้ารหัสระหว่างส่ง ภูมิภาคการจัดเก็บ การแยกกล้อง การแชร์) มีอธิบายไว้ในความปลอดภัยและความเป็นส่วนตัวของกล้องวงจรปิด

ข้อมูลที่ฟีเจอร์นี้เก็บไว้

การจัดเก็บ การแยกข้อมูล และภูมิภาค

• การแยกข้อมูลตามสถานที่ สถานที่แต่ละแห่งมีชุดข้อมูลใบหน้าของตนเอง ได้แก่ ระบุตัวได้ ไม่ระบุตัว และบัญชีดำ การจดจำจะไม่ข้ามสถานที่ ข้อมูลอ้างอิงใบหน้าจากสถานที่หนึ่งจะจับคู่ที่สถานที่อื่นไม่ได้ แม้จะอยู่ในแบรนด์เดียวกันก็ตาม
• การจัดเก็บตามภูมิภาค ภาพใบหน้าและเมทาดาทา AI จะอยู่ในภูมิภาคการจัดเก็บที่กำหนดค่าไว้สำหรับพื้นที่จัดเก็บกล้องวงจรปิดของสถานที่ของคุณ ตัวเลือกด้านถิ่นที่อยู่ของข้อมูลมีผลกับข้อมูลบุคคลในลักษณะเดียวกับฟุตเทจ
• การแบ่งการประมวลผล กล้องและการรับวิดีโออยู่บน Edge Processor ที่สถานที่ของคุณ ส่วนการจับคู่ใบหน้าและการวิเคราะห์ทำงานบนคลาวด์โดยใช้ชุดข้อมูลส่วนตัวของสถานที่ของคุณ (วิธีการทำงาน → ส่วนใดทำงานที่ใด)

ใครเข้าถึงข้อมูลบุคคลได้

• บทบาท ฟีเจอร์ด้านบุคคลและ AI มีให้สำหรับบทบาทฝ่ายบริหารสถานที่ ระดับผู้จัดการคลับและผู้ดูแลระบบ ผ่านการให้สิทธิ์บทบาท/โมดูลแบบเดียวกับโมดูลกล้องวงจรปิด พนักงานที่ไม่มีสิทธิ์เข้าถึงโมดูลกล้องวงจรปิดจะไม่เห็นข้อมูลใดเลย
• การจำกัดตามฟีเจอร์ API ด้านบุคคลทุกรายการจะตรวจสอบเพิ่มเติมว่าเปิดใช้งานฟีเจอร์ People สำหรับสถานที่แล้ว มิฉะนั้นการเรียกจะส่งกลับ "People feature is not enabled for this facility"
• ผู้เยี่ยมชมถูกตัดออกโดยการออกแบบ ลิงก์แชร์สำหรับผู้เยี่ยมชมของกล้องวงจรปิดสามารถเปิดให้เห็นกล้อง การบันทึก และการเล่นซ้ำได้ แต่ข้อมูลบุคคลและไทม์ไลน์การตรวจจับใบหน้าไม่มีให้อย่างชัดเจนสำหรับโทเค็นผู้เยี่ยมชม การแชร์ฟุตเทจจะไม่แชร์ตัวตนเลย
• MCP เครื่องมือ insights_* บังคับใช้การตรวจสอบสองชั้นเดียวกัน โดยผู้เรียกต้องมีสิทธิ์เข้าถึงโมดูลกล้องวงจรปิดและสถานที่ต้องมีฟีเจอร์ People ดู Integrations และ MCP

คุณลักษณะที่ AI ประมาณการ: คืออะไรและไม่ใช่อะไร

โปรไฟล์และรายงานแสดงอายุ เพศ เชื้อชาติ แว่นตา และท่าทางที่ได้จากอารมณ์โดยประมาณ โปรดทำความเข้าใจลักษณะของข้อมูลเหล่านี้:

• ข้อมูลเหล่านี้เป็นค่าประมาณทางสถิติจากภาพ ไม่ใช่ข้อเท็จจริง และไม่ใช่ข้อมูลจากระบบสมาชิกของคุณ UI ระบุไว้อย่างชัดเจนว่าข้อมูลที่ AI ติดตาม "may not match the data in your member management system."
• ข้อมูลเหล่านี้มีไว้สำหรับการวิเคราะห์ภาพรวม (ข้อมูลประชากรในรายงาน ความรู้สึกแยกตามโซน) และบริบทเบื้องต้นของแต่ละบุคคล (ท่าทาง) โดยไม่เคยใช้เพื่ออนุญาตหรือปฏิเสธสิ่งใด กฎของโซนการเข้าถึงจับคู่กับแผนสมาชิกภาพ ประเภท และแท็ก ไม่ใช่คุณลักษณะโดยประมาณ
• ความรู้สึกและท่าทางได้มาจากการจัดประเภทการแสดงออกทางสีหน้า ถ่วงน้ำหนักตามบริบทของ Sentiment Scoring ของคุณ ให้ถือเป็นสัญญาณบ่งชี้แนวโน้ม ไม่ใช่การประเมินตัวบุคคล

การเก็บรักษา

ตั้งค่าการเก็บรักษาเมทาดาทา AI ให้สอดคล้องกับนโยบายความเป็นส่วนตัวและกฎหมายท้องถิ่นของคุณ 24 เดือนเป็นเพียงค่าเริ่มต้น ไม่ใช่คำแนะนำ

การลบข้อมูลของบุคคล

การลบทำได้ในสามระดับ:

1. บุคคลที่ไม่ระบุตัว "Delete this person" (เมนูไทม์ไลน์หรือโปรไฟล์) จะลบ Shadow Profile อย่างถาวร รวมถึงข้อมูลอ้างอิงใบหน้า ระเบียนการตรวจจับ และภาพ "This action cannot be undone."
2. สมาชิก ส่วนขยาย Advanced ของแผงโปรไฟล์: "Permanently remove this member and all associated data from the system. This action cannot be undone." โปรดทราบว่าหากสมาชิกยังอยู่ในระบบจัดการสมาชิกของคุณ การซิงค์ในอนาคตอาจสร้างโปรไฟล์ขึ้นใหม่ได้ สำหรับคำขอใช้สิทธิ์ให้ลบข้อมูลอย่างแท้จริง ให้ลบสมาชิกออกจากระบบต้นทางด้วย แล้วจึงลบที่นี่
3. ตามระยะเวลา การล้างข้อมูลตามการเก็บรักษาเมทาดาทา AI จะจัดการข้อมูลที่เหลือโดยอัตโนมัติ

ส่วนการตั้งค่า Person Data (Settings → People → Person Data) เป็นที่สำหรับจัดการตัวควบคุมเหล่านี้ รายการในบัญชีดำจะลบแยกต่างหากผ่าน Settings → Face Recognition → Blacklist Faces

หน้าที่ของผู้ดำเนินการ

การประมวลผลข้อมูลชีวมิติอยู่ภายใต้การกำกับดูแลในหลายเขตอำนาจศาล (เช่น GDPR ในยุโรป, BIPA ในรัฐอิลลินอยส์, Privacy Act และ APPs ในออสเตรเลีย) Performance Hub มีตัวควบคุมให้คุณ แต่การดำเนินงานอย่างถูกต้องตามกฎหมายเป็นความรับผิดชอบของคุณในฐานะผู้ดำเนินการ ในทางปฏิบัติ:

• แจ้งให้ผู้คนทราบ ติดป้ายแจ้งการเฝ้าระวังด้วยกล้องและการใช้การจดจำใบหน้า/การวิเคราะห์ และมีนโยบายความเป็นส่วนตัวที่อธิบายว่าเก็บรวบรวมข้อมูลใด เพราะเหตุใด และนานเท่าใด
• มีฐานทางกฎหมาย โดยทั่วไปคือความยินยอมที่ได้รับเมื่อสมาชิกสมัครสมาชิก ให้พิจารณาหน้าที่ของคุณต่อผู้ที่ไม่ใช่สมาชิก (แขก ผู้ทดลองใช้) ซึ่งปรากฏเป็นโปรไฟล์ที่ไม่ระบุตัวด้วย
• ใช้ข้อมูลให้น้อยที่สุด เปิดใช้งานเฉพาะช่องข้อมูลโปรไฟล์ที่เป็นตัวเลือกที่คุณต้องการ เปิดการติดตามผู้คนเฉพาะบนกล้องที่ข้อมูลเชิงลึกเกี่ยวกับบุคคลมีวัตถุประสงค์ และห้ามติดตั้งกล้องในพื้นที่ที่อ่อนไหวด้านความเป็นส่วนตัว (ห้องน้ำ ห้องเปลี่ยนเสื้อผ้า)
• ดำเนินการตามคำขอลบข้อมูล โดยใช้ขั้นตอนข้างต้น รวมถึงในระบบสมาชิกต้นทาง
• จำกัดการเข้าถึง ข้อมูลบุคคลเป็นไปตามสิทธิ์เข้าถึงโมดูลกล้องวงจรปิด ให้มอบบทบาทนั้นอย่างรอบคอบ
• ตรวจสอบบัญชีดำและคิว Self Learning เป็นระยะ เนื่องจากทั้งสองเป็นที่ที่การตัดสินใจด้านข้อมูลชีวมิติสะสมอยู่และควรได้รับการกำกับดูแลโดยบุคคล

ในกรณีที่การจดจำใบหน้าไม่เหมาะสมกับเขตอำนาจศาลหรือกลุ่มลูกค้าของคุณ โปรดทราบว่าฟีเจอร์ People ยังทำงานได้ในระดับที่ลดลง หากไม่มีรูปถ่ายสมาชิก บุคคลจะปรากฏเป็นผู้มาเยือนที่ไม่ระบุตัว และการวิเคราะห์ภาพรวม (กิจกรรมของโซน ความรู้สึก ข้อมูลประชากร) ยังคงทำงานได้

หน้าที่เกี่ยวข้อง

• ความปลอดภัยและความเป็นส่วนตัวของกล้องวงจรปิด — ชั้นวิดีโอ
• พื้นที่จัดเก็บและการเก็บรักษา — ภูมิภาคและหมวด AI Metadata
• Settings → Person Data — ตัวควบคุมการลบ