Güvenlik ve gizlilik

AI Insights & People, üye kişisel verilerinin yanı sıra biyometrik verileri (yüz görüntüleri ve bunlardan türetilen matematiksel yüz referansları) işler. Bu sayfa neyin, nerede saklandığını, kimin görebildiğini, ne kadar süre tutulduğunu, nasıl silindiğini ve işletmeci olarak sizin sorumluluğunuzda kalanları açıklar.

Bu sayfa kişi/yapay zeka katmanını kapsar; video güvenliği (aktarım sırasında şifreleme, depolama bölgeleri, kamera yalıtımı, paylaşım) CCTV Güvenlik ve gizlilik sayfasında ele alınır.

Bu özelliğin tuttuğu veriler

Depolama, yalıtım ve bölgeler

• Tesis bazında yalıtım. Her tesisin kendi yüz koleksiyonları vardır: tanımlanmış, tanımlanmamış ve kara liste. Tanıma hiçbir zaman tesisler arasında geçmez: bir sitedeki yüz referansı, aynı marka içinde bile olsa başka bir sitede eşleşemez.
• Bölgesel depolama. Yüz görüntüleri ve yapay zeka meta verileri, tesisinizin CCTV depolaması için yapılandırılan depolama bölgesinde bulunur; veri yerleşimi tercihleri kişi verilerine de görüntülere uygulandığı şekilde uygulanır.
• İşlem ayrımı. Kameralar ve video alımı sitenizdeki Edge Processor üzerinde kalır; yüz eşleştirme ve analiz, tesisinizin özel koleksiyonlarına karşı bulutta çalışır (Nasıl çalışır → Ne nerede çalışır).

Kişi verilerine kimler erişebilir

• Roller. Kişi ve yapay zeka özellikleri, CCTV modülüyle aynı rol/modül yetkileri aracılığıyla tesis yönetimi rollerine (kulüp müdürü ve yönetici düzeyi) sunulur. CCTV modülü erişimi olmayan personel hiçbir şey görmez.
• Özellik denetimi. Her kişi API'si ayrıca tesis için People özelliğinin etkinleştirilmiş olduğunu kontrol eder; aksi halde çağrılar "People feature is not enabled for this facility" döndürür.
• Misafirler tasarım gereği hariç tutulur. CCTV misafir paylaşım bağlantıları kameraları, kayıtları ve oynatmayı açabilir; ancak kişi verileri ve yüz algılama zaman çizelgeleri misafir belirteçleri için açıkça kullanılamaz. Görüntü paylaşmak hiçbir zaman kimlik paylaşmak anlamına gelmez.
• MCP. insights_* araçları aynı iki katmanı uygular: çağıranın CCTV modülü erişimine ve tesisin People özelliğine sahip olması gerekir; bkz. Entegrasyonlar ve MCP.

Yapay zeka tarafından tahmin edilen özellikler: ne oldukları ve ne olmadıkları

Profiller ve raporlar tahmini yaşı, cinsiyeti, etnik kökeni, gözlük kullanımını ve duygudan türetilen tavrı gösterir. Bunların niteliğini anlayın:

• Bunlar olgu değil, görüntülerden elde edilen istatistiksel tahminlerdir ve üye sisteminizden gelen veriler değildir. Arayüz, yapay zekanın izlediği bilgilerin "may not match the data in your member management system." olduğunu açıkça belirtir.
• Toplu analizler (raporlardaki demografik bilgiler, alana göre duygu durumu) ve kişi başına yumuşak bağlam (tavır) için vardırlar. Hiçbir şeye izin vermek veya bir şeyi reddetmek için asla kullanılmazlar: erişim alanı kuralları tahmini özellikleri değil, üyelik planlarını, türlerini ve etiketlerini eşleştirir.
• Duygu durumu ve tavır, yüz ifadesi sınıflandırmasından türetilir ve Sentiment Scoring bağlamınıza göre ağırlıklandırılır. Bunları bireylerin değerlendirmesi olarak değil, yol gösterici sinyaller olarak ele alın.

Saklama

Yapay zeka meta verilerinin saklama süresini gizlilik politikanıza ve yerel yasalara uygun olarak ayarlayın; 24 ay bir öneri değil, bir varsayılandır.

Bir kişinin verilerini silme

Silme üç düzeyde kullanılabilir:

1. Tanımlanmamış kişiler: "Delete this person" (zaman çizelgesi veya profil menüsü) gölge profili kalıcı olarak kaldırır: yüz referanslarını, algılama kayıtlarını ve görüntülerini. "This action cannot be undone."
2. Üyeler: profil panelinin Advanced bölümü: "Permanently remove this member and all associated data from the system. This action cannot be undone." Üye, üye yönetim sisteminizde hâlâ mevcutsa gelecekteki bir senkronizasyonun profili yeniden oluşturabileceğini unutmayın; gerçek bir unutulma hakkı talebi için kişiyi kaynak sistemden de kaldırın, ardından burada silin.
3. Zamana dayalı: yapay zeka meta verisi saklama temizliği geri kalanları otomatik olarak işler.

Person Data ayarlar bölümü (Settings → People → Person Data) bu denetimlerin yönetim merkezidir. Kara liste kayıtları ayrıca Settings → Face Recognition → Blacklist Faces üzerinden kaldırılır.

İşletmeci yükümlülükleri

Biyometrik işleme birçok yargı bölgesinde düzenlenmiştir (örneğin Avrupa'da GDPR, Illinois'de BIPA, Avustralya'da Privacy Act ve APP'ler). Performance Hub size denetimleri sağlar; yasalara uygun işletim, işletmeci olarak sizin sorumluluğunuzdadır. Uygulamada:

• Kişileri bilgilendirin. Kamera gözetimini ve yüz tanıma/analiz kullanımını açıklayan tabelalar; neyin, neden ve ne kadar süreyle toplandığını açıklayan bir gizlilik politikası.
• Yasal bir dayanağınız olsun: üyeler için genellikle üyelik kaydı sırasında alınan onay. Tanımlanmamış profiller olarak görünen üye olmayan kişilere (misafirler, deneme üyeleri) yönelik yükümlülüklerinizi değerlendirin.
• En aza indirin. Yalnızca ihtiyaç duyduğunuz isteğe bağlı profil alanlarını etkinleştirin; Kişi Takibi'ni yalnızca kişi analitiğinin bir amaca hizmet ettiği kameralarda etkinleştirin; gizlilik açısından hassas alanlara (tuvaletler, soyunma odaları) asla kamera yerleştirmeyin.
• Kaynak üye sistemi dahil olmak üzere yukarıdaki akışları kullanarak silme taleplerini yerine getirin.
• Erişimi kısıtlayın: kişi verileri CCTV modülü erişimine bağlıdır; bu rolü bilinçli olarak verin.
• Kara listeyi ve Self Learning kuyruğunu düzenli olarak gözden geçirin: her ikisi de biyometrik kararların biriktiği ve insan denetimini hak eden yerlerdir.

Yüz tanımanın kendisi yargı bölgeniz veya müşteri kitleniz için uygun değilse, People özelliğinin sorunsuz biçimde kısıtlanmış modda çalıştığını unutmayın: üye fotoğrafları olmadan kişiler tanımlanmamış ziyaretçiler olarak görünür ve toplu analizler (alan etkinliği, duygu durumu, demografik bilgiler) çalışmaya devam eder.

İlgili sayfalar

• CCTV Güvenlik ve gizlilik: video katmanı
• Depolama ve saklama: bölgeler ve AI Metadata kategorisi
• Settings → Person Data: silme denetimleri