Bảo mật và quyền riêng tư

Trên trang này

AI Insights & People xử lý dữ liệu sinh trắc học — hình ảnh khuôn mặt và các dữ liệu tham chiếu khuôn mặt dạng toán học được tạo ra từ đó — cùng với dữ liệu cá nhân của hội viên. Trang này giải thích những gì được lưu trữ, lưu ở đâu, ai có thể xem, được lưu trong bao lâu, được xóa như thế nào và những gì bạn, với tư cách là bên vận hành, vẫn phải chịu trách nhiệm.

Trang này đề cập đến lớp con người/AI; bảo mật video (mã hóa khi truyền, vùng lưu trữ, cách ly camera, chia sẻ) được trình bày trong Bảo mật và quyền riêng tư của CCTV.

Dữ liệu mà tính năng này lưu giữ

Loại	Nội dung
Dữ liệu tham chiếu khuôn mặt	Các mẫu khuôn mặt dạng toán học trong ba bộ sưu tập tách biệt theo từng cơ sở: hội viên đã được nhận dạng, khách chưa được nhận dạng (shadow profile) và danh sách đen
Hình ảnh khuôn mặt	Ảnh cắt từ các lần phát hiện, ảnh hồ sơ và shadow photo, được lưu trong tiền tố lưu trữ riêng của cơ sở bạn
Siêu dữ liệu phát hiện	Ai đã được nhìn thấy, khi nào, trên camera nào — các bản ghi đằng sau dòng thời gian và báo cáo
Dữ liệu hồ sơ hội viên	Được đồng bộ từ hệ thống quản lý hội viên của bạn: các trường danh tính luôn được đồng bộ; các trường liên hệ tùy chọn (email, điện thoại di động, địa chỉ) chỉ khi bạn bật chúng
Các thuộc tính do AI ước tính	Khoảng tuổi ước tính, giới tính, sắc tộc, kính mắt và cảm xúc/thái độ của từng người

Lưu trữ, cách ly và vùng

Cách ly theo từng cơ sở. Mỗi cơ sở có các bộ sưu tập khuôn mặt riêng — đã nhận dạng, chưa nhận dạng và danh sách đen. Việc nhận dạng không bao giờ vượt qua ranh giới giữa các cơ sở: dữ liệu tham chiếu khuôn mặt từ một địa điểm không thể khớp tại một địa điểm khác, ngay cả trong cùng một thương hiệu.
Lưu trữ theo vùng. Hình ảnh khuôn mặt và siêu dữ liệu AI nằm trong vùng lưu trữ được cấu hình cho lưu trữ CCTV của cơ sở bạn — các lựa chọn về nơi lưu trữ dữ liệu áp dụng cho dữ liệu về con người giống như cho cảnh quay.
Phân chia xử lý. Camera và việc thu nhận video vẫn nằm trên Edge Processor tại địa điểm của bạn; việc đối chiếu và phân tích khuôn mặt chạy trên đám mây dựa trên các bộ sưu tập riêng của cơ sở bạn (Cách hoạt động → Thành phần nào chạy ở đâu).

Ai có thể truy cập dữ liệu về con người

Vai trò. Các tính năng People và AI dành cho các vai trò quản lý cơ sở — cấp quản lý câu lạc bộ và quản trị viên — thông qua cùng cơ chế cấp vai trò/mô-đun như mô-đun CCTV. Nhân viên không có quyền truy cập mô-đun CCTV sẽ không thấy gì.
Kiểm soát theo tính năng. Mọi People API còn kiểm tra thêm rằng tính năng People đã được bật cho cơ sở; nếu không, lệnh gọi sẽ trả về "People feature is not enabled for this facility".
Khách bị loại trừ theo thiết kế. Liên kết chia sẻ cho khách của CCTV có thể hiển thị camera, bản ghi và phát lại — nhưng dữ liệu về con người và dòng thời gian phát hiện khuôn mặt hoàn toàn không khả dụng với mã dành cho khách. Chia sẻ cảnh quay không bao giờ chia sẻ danh tính.
MCP. Các công cụ insights_* áp dụng cùng hai lớp kiểm soát — bên gọi cần quyền truy cập mô-đun CCTV và cơ sở cần có tính năng People — xem Tích hợp và MCP.

Các thuộc tính do AI ước tính: chúng là gì và không phải là gì

Hồ sơ và báo cáo hiển thị độ tuổi, giới tính, sắc tộc, kính mắt ước tính và thái độ được suy ra từ cảm xúc. Hãy hiểu rõ bản chất của chúng:

Chúng là các ước tính thống kê từ hình ảnh, không phải sự thật, và không phải dữ liệu từ hệ thống hội viên của bạn. Giao diện nêu rõ rằng thông tin do AI theo dõi "may not match the data in your member management system."
Chúng tồn tại để phục vụ phân tích tổng hợp (nhân khẩu học trong báo cáo, cảm xúc theo khu vực) và cung cấp bối cảnh tham khảo cho từng người (thái độ). Chúng không bao giờ được dùng để cấp hoặc từ chối bất cứ điều gì — các quy tắc khu vực truy cập đối chiếu gói hội viên, loại hội viên và thẻ, không phải các thuộc tính ước tính.
Cảm xúc và thái độ được suy ra từ việc phân loại biểu cảm khuôn mặt, có trọng số theo bối cảnh Sentiment Scoring của bạn. Hãy coi chúng là tín hiệu định hướng, không phải đánh giá về cá nhân.

Thời gian lưu giữ

Dữ liệu	Thời gian lưu giữ
Siêu dữ liệu AI (lần phát hiện khuôn mặt, khối dòng thời gian, hình ảnh phát hiện)	Danh mục lưu giữ AI Metadata trong Lưu trữ và lưu giữ của CCTV — mặc định 24 tháng, có thể cấu hình theo từng cơ sở. Các bản ghi và hình ảnh đã hết hạn được xóa bởi một tác vụ dọn dẹp tự động
Shadow photo	Được giữ khi hồ sơ còn tồn tại (đây là dữ liệu tham chiếu nhận dạng đang dùng của người đó, không phải cảnh quay lịch sử) — bị xóa khi người đó bị xóa
Dữ liệu hồ sơ hội viên	Tuân theo đồng bộ hội viên của bạn; tắt một trường tùy chọn sẽ xóa các giá trị đã lưu của trường đó
Cảnh quay video	Được quản lý riêng theo thời gian lưu giữ bản ghi của CCTV

Hãy đặt thời gian lưu giữ siêu dữ liệu AI phù hợp với chính sách quyền riêng tư và luật pháp địa phương của bạn — 24 tháng là giá trị mặc định, không phải lời khuyên.

Xóa dữ liệu của một người

Có thể xóa ở ba cấp độ:

Người chưa được nhận dạng — "Delete this person" (menu trên dòng thời gian hoặc hồ sơ) xóa vĩnh viễn shadow profile: dữ liệu tham chiếu khuôn mặt, bản ghi phát hiện và hình ảnh của hồ sơ đó. "This action cannot be undone."
Hội viên — mục mở rộng Advanced của bảng hồ sơ: "Permanently remove this member and all associated data from the system. This action cannot be undone." Lưu ý rằng nếu hội viên vẫn tồn tại trong hệ thống quản lý hội viên của bạn, một lần đồng bộ sau này có thể tạo lại hồ sơ — đối với yêu cầu thực sự về quyền được lãng quên, hãy xóa họ khỏi hệ thống nguồn trước, sau đó xóa tại đây.
Theo thời gian — tác vụ dọn dẹp theo thời gian lưu giữ siêu dữ liệu AI tự động xử lý phần dữ liệu còn lại.

Phần cài đặt Person Data (Settings → People → Person Data) là nơi quản trị các điều khiển này. Các mục trong danh sách đen được xóa riêng qua Settings → Face Recognition → Blacklist Faces.

Nghĩa vụ của bên vận hành

Việc xử lý dữ liệu sinh trắc học được quản lý tại nhiều khu vực pháp lý (ví dụ GDPR ở châu Âu, BIPA ở Illinois, Privacy Act và APPs ở Úc). Performance Hub cung cấp cho bạn các công cụ kiểm soát; vận hành hợp pháp là trách nhiệm của bạn với tư cách là bên vận hành. Trên thực tế:

Thông báo cho mọi người. Biển báo công bố việc giám sát bằng camera và việc sử dụng nhận dạng khuôn mặt/phân tích; một chính sách quyền riêng tư mô tả những gì được thu thập, vì sao và trong bao lâu.
Có cơ sở pháp lý — đối với hội viên, thường là sự đồng ý được thu thập khi đăng ký hội viên. Hãy cân nhắc nghĩa vụ của bạn đối với những người không phải hội viên (khách mời, người dùng thử) xuất hiện dưới dạng hồ sơ chưa được nhận dạng.
Tối thiểu hóa. Chỉ bật các trường hồ sơ tùy chọn mà bạn cần; chỉ bật Theo dõi người trên những camera mà trí tuệ về con người có mục đích sử dụng; tuyệt đối không đặt camera ở các khu vực nhạy cảm về quyền riêng tư (nhà vệ sinh, phòng thay đồ).
Đáp ứng yêu cầu xóa bằng các quy trình nêu trên, bao gồm cả hệ thống hội viên nguồn.
Hạn chế quyền truy cập — dữ liệu về con người tuân theo quyền truy cập mô-đun CCTV; hãy cấp vai trò đó một cách có cân nhắc.
Định kỳ xem xét danh sách đen và hàng đợi Self Learning — cả hai đều là nơi tích lũy các quyết định về sinh trắc học và cần có sự giám sát của con người.

Trong trường hợp bản thân việc nhận dạng khuôn mặt không phù hợp với khu vực pháp lý hoặc nhóm khách hàng của bạn, lưu ý rằng tính năng People vẫn hoạt động ở mức giảm bớt: khi không có ảnh hội viên, mọi người xuất hiện dưới dạng khách chưa được nhận dạng và các phân tích tổng hợp (hoạt động theo khu vực, cảm xúc, nhân khẩu học) vẫn hoạt động.

Bảo mật và quyền riêng tư của CCTV — lớp video
Lưu trữ và lưu giữ — các vùng và danh mục AI Metadata
Settings → Person Data — các điều khiển xóa dữ liệu