Performance Hub 徽标Performance Hub
网站版块： 文档

安全与隐私

本页内容

AI Insights & People 会处理生物特征数据（人脸图像以及由其派生的数学人脸参考）以及会员个人数据。本页说明存储了哪些数据、存储在哪里、谁可以查看、保存多长时间、如何删除，以及您作为运营方仍需承担的责任。

本页介绍人员/AI 层；视频安全（传输加密、存储区域、摄像头隔离、共享）在 CCTV 安全与隐私中说明。

此功能保存的数据

类别内容
人脸参考按设施隔离的三个集合中的数学人脸模板：已识别会员、未识别访客（影子档案）和黑名单
人脸图像检测截图、档案照片和影子照片，存储在您设施自己的存储前缀下
检测元数据谁在什么时间、在哪个摄像头上被看到，即时间线和报告背后的记录
会员档案数据从您的会员管理系统同步：身份字段始终同步；可选的联系信息字段（电子邮件、手机号码、地址）仅在您启用时同步
AI 估计属性每个人的估计年龄范围、性别、族裔、眼镜佩戴情况和情绪/举止

存储、隔离和区域

  • **按设施隔离。**每个设施都有自己的人脸集合：已识别、未识别和黑名单。识别绝不会跨设施进行：一个站点的人脸参考无法在另一个站点匹配，即使两者属于同一品牌。
  • **区域存储。**人脸图像和 AI 元数据存储在为您设施的 CCTV 存储配置的存储区域中：数据驻留选择对人员数据的适用方式与对视频的适用方式相同。
  • **处理分工。**摄像头和视频接入保留在您站点的 Edge Processor 上；人脸匹配和分析在云端针对您设施的私有集合运行（工作原理 → 各环节的运行位置）。

谁可以访问人员数据

  • **角色。**People 和 AI 功能通过与 CCTV 模块相同的角色/模块授权，向设施管理角色（俱乐部经理和管理员级别）开放。没有 CCTV 模块访问权限的员工什么也看不到。
  • **功能控制。**每个 People API 还会检查该设施是否已启用 People 功能；否则调用会返回 "People feature is not enabled for this facility"。
  • 按设计排除访客。CCTV 访客共享链接可以开放摄像头、录像和回放，但人员数据和人脸检测时间线明确不对访客令牌开放。共享视频绝不会共享身份。
  • MCP。insights_* 工具执行相同的两层检查：调用方需要 CCTV 模块访问权限，并且设施需要启用 People 功能，请参阅集成与 MCP。

AI 估计属性：是什么，不是什么

档案和报告会显示估计年龄、性别、族裔、眼镜佩戴情况以及由情绪得出的举止。请了解其性质：

  • 它们是根据图像做出的统计估计，并非事实，也不是来自您会员系统的数据。界面明确说明，AI 追踪的信息 "may not match the data in your member management system."
  • 它们用于汇总分析（报告中的人口统计信息、按区域的情绪）和针对个人的辅助背景信息（举止）。它们从不用于授予或拒绝任何权限：访问区域规则匹配的是会员计划、类型和标签，而非估计属性。
  • 情绪和举止源自面部表情分类，并按您的 Sentiment Scoring 情境加权。请将其视为方向性信号，而非对个人的评估。

保留期限

数据保留期限
AI 元数据（人脸检测、时间线块、检测图像）CCTV 存储与保留中的 AI Metadata 保留类别：默认 24 个月，可按设施配置。过期的记录和图像会由自动清理功能清除
影子照片在档案存在期间保留（它们是此人当前的识别参考，而非历史视频），删除此人时一并删除
会员档案数据随会员同步变化；停用某个可选字段会删除其已存储的值
视频单独由 CCTV 录像保留期限管理

请根据您的隐私政策和当地法律设置 AI 元数据保留期限：24 个月只是默认值，并非建议。

删除个人数据

可以在三个层级进行删除：

  1. 未识别人员："Delete this person"（时间线或档案菜单）会永久删除影子档案，包括其人脸参考、检测记录和图像。"This action cannot be undone."
  2. 会员：档案面板的 Advanced 折叠面板："Permanently remove this member and all associated data from the system. This action cannot be undone." 请注意，如果该会员仍存在于您的会员管理系统中，之后的同步可能会重新创建档案。对于真正的被遗忘权请求，请同时从源系统中删除该会员，然后在此处删除。
  3. 基于时间：AI 元数据保留期限清理会自动处理其余数据。

Person Data 设置部分（Settings → People → Person Data）是这些控制项的管理位置。黑名单条目需通过 Settings → Face Recognition → Blacklist Faces 单独删除。

运营方的义务

许多司法管辖区都对生物特征处理进行监管（例如欧洲的 GDPR、伊利诺伊州的 BIPA、澳大利亚的 Privacy Act 和 APPs）。Performance Hub 为您提供控制手段；合法运营是您作为运营方的责任。实际做法：

  • **告知相关人员。**设置标识，披露摄像头监控以及人脸识别/分析的使用情况；制定隐私政策，说明收集哪些信息、出于什么目的以及保存多长时间。
  • 具备合法依据：对于会员，通常是在注册会员时征得同意。请考虑您对以未识别档案形式出现的非会员（访客、试用者）所负的义务。
  • **最小化。**只启用您需要的可选档案字段；只在人员智能有实际用途的摄像头上启用人员追踪；绝不在隐私敏感区域（卫生间、更衣室）安装摄像头。
  • 处理删除请求：使用上述流程，包括在源会员系统中删除。
  • 限制访问：人员数据遵循 CCTV 模块访问权限；请审慎授予该角色。
  • 定期审核黑名单和 Self Learning 队列：两者都是生物特征决策累积的地方，应接受人工监督。

如果人脸识别本身不适合您所在的司法管辖区或客户群体，请注意 People 功能可以平稳降级：没有会员照片时，人员会显示为未识别访客，汇总分析（区域活动、情绪、人口统计信息）仍然可以正常使用。