安全与隐私

监控产品承担着双重职责：保护视频免受外部人员侵害，并对内部人员如何使用视频负责。本页按照安全审查通常提问的顺序，介绍这两方面的内容：技术态势和治理机制。

架构态势

• **摄像头相互隔离。**摄像头只在本地网络中与 Edge Processor 通信：它们从不需要互联网访问，从不向外界暴露端口，其凭据仅保存在设备的配置中。某个摄像头品牌的云端遭到入侵与您无关：您的摄像头不在任何人的云端上。
• 无入站漏洞。设备与云端之间只建立出站连接（HTTPS 和安全 WebSocket）。无需端口转发、动态 DNS 或 VPN 设备：困扰传统 DVR/NVR 安装的攻击面根本不存在。
• **设备是受管理的设备。**设备到货时已预装系统，在夜间时段自动更新，并且只保存临时的本地缓冲：视频的归宿是云端。

加密

数据驻留

由您选择视频的实际存放位置：美国、加拿大、欧洲和亚太地区的 16 个存储区域之一。对于欧洲的设施，当所选区域位于欧洲以外时，界面会主动发出警告："The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

作为隐私控制手段的保留策略

隐私法规通常要求监控视频的保存时间不超过所需时间。保留策略就是执行机制：删除是自动的、适用于整个组织的，并且不依赖于任何人的记忆。保留机制是有据可查的例外：每个已保留的片段都带有名称和书面备注以及操作人，这正是隐私调查所要求的书面记录。

访问日志记录

本模块保存访问日志，记录员工和访客的查看会话：

图 1：访问日志小组件：谁在何时查看了视频

也可以通过 Settings → General → Activity Logs（"View logs of who has accessed the CCTV system and recordings that have been shared."）访问日志，其中提供 View Access Logs 和 View Share History，后者记录了创建的每个访客链接：

图 2：Settings → General：Activity Logs，以及 Enhanced AI Analysis 开关

结合使用访客链接（限定范围、会过期）而不是通过电子邮件发送文件，组织始终能够回答 “谁看过这段视频？”，包括交给警方或保险公司的视频。此外，从实时显示执行的开门操作必须说明原因，并记录到开门日志中。

人员与人脸

录制人员视频与识别人员是两种不同的活动，其法律分量也不同。本模块录制视频；识别（人脸识别、会员匹配、人员档案）属于 AI Insights & People 功能，除非启用否则处于关闭状态，并有其自己的设置、同意方面的考量和文档。Settings → General 中的 Enhanced AI Analysis 开关（"Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage."）是更丰富分析层级的总控开关。无论如何，以下两条界限始终有效：

• 访客共享链接从不公开人员数据。
• AI 人员检测元数据有其自己的保留策略，与视频分开。

您作为运营方的义务

平台为您提供控制手段；当地法律决定您必须如何使用它们。常见的义务（因司法管辖区而异，请咨询专业意见）：

• 标识：大多数司法管辖区要求以醒目的方式告知 CCTV 正在运行。
• 安装位置：摄像头通常不得覆盖更衣室、卫生间或其他高度私密的区域。移动区域可以缩小触发录像的范围，但安装位置才是真正的控制手段。
• 当事人查阅：某些司法管辖区赋予个人申请查阅其本人视频的权利；保留期限决定了您可能被要求追溯的时间范围。
• 员工政策：确定并记录谁可以在何时查看视频；访问日志可让您核实政策是否得到遵守。

事件清单

如果视频成为证据，请按以下清单逐项操作（您可以将其打印出来放入事件档案）：

相关页面

• 存储与保留
• 访问控制与权限
• 工作原理：同一架构，面向运营人员的说明