1.الغرض والنطاق
اعتمدت BambooHR LLC ("BambooHR") سياسة البيانات البيومترية هذه للامتثال لقانون خصوصية المعلومات البيومترية في إلينوي (BIPA) والقوانين المماثلة الخاصة بخصوصية البيانات البيومترية في ولايات قضائية أخرى. وتنطبق هذه السياسة على جمع واستخدام وتأمين وتخزين والاحتفاظ وإتلاف المعرفات البيومترية والمعلومات البيومترية (يشار إليها مجتمعةً بـ "البيانات البيومترية") فيما يتعلق بمنتجات وخدمات BambooHR.
تنطبق هذه السياسة على ميزات تتبع الوقت الخاصة بـ BambooHR التي قد تستخدم مسح بصمات الأصابع أو هندسة الوجه لتمكين وظائف تسجيل الدخول والخروج للموظفين، وعلى أي ميزات أخرى قد تقدمها BambooHR وتشتمل على بيانات بيومترية. ولا تنطبق هذه السياسة على التكاملات التي يهيئها العميل مع مزودي الأجهزة أو البرامج البيومترية من الجهات الخارجية.
2.جمع البيانات البيومترية
لا تجمع BambooHR البيانات البيومترية إلا بموافقة صريحة ومكتوبة من الفرد الذي تُجمع بياناته البيومترية. وقبل جمع أي بيانات بيومترية، ستقوم BambooHR أو عميلها (بصفتها صاحب العمل) بما يلي: (أ) إبلاغ الفرد كتابياً بأنه يتم جمع البيانات البيومترية أو تخزينها؛ (ب) شرح الغرض المحدد ومدة الوقت التي ستُجمع خلالها البيانات البيومترية وتُخزن وتُستخدم؛ و(ج) تلقي تفويض مكتوب يوقّعه الفرد.
لا تجمع BambooHR البيانات البيومترية دون علم الفرد. ولا تشترط BambooHR على أي فرد تقديم بيانات بيومترية كشرط لتقديم خدمات لا صلة لها بالغرض الذي جُمعت من أجله البيانات البيومترية.
3.جدول الاحتفاظ والإتلاف
ستحتفظ BambooHR بالبيانات البيومترية فقط للفترة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو كما يقتضي القانون. وفي جميع الأحوال، لا يجوز لـ BambooHR الاحتفاظ بالبيانات البيومترية لأكثر من ثلاث (3) سنوات من تاريخ آخر تفاعل للفرد مع BambooHR، أو تاريخ انتهاء علاقة العمل مع العميل، أيهما أسبق، ما لم يقتضِ القانون المعمول به فترة احتفاظ أطول.
عندما يتحقق الغرض الذي جُمعت البيانات البيومترية من أجله، أو عند انتهاء فترة الاحتفاظ، ستقوم BambooHR بإتلاف البيانات البيومترية نهائياً باستخدام طرق تجعل البيانات غير قابلة للاسترداد وبما يتوافق مع القانون المعمول به. وستحتفظ BambooHR بسجلات الإتلاف كما يقتضي القانون المعمول به.
4.الحماية والتخزين
تستخدم BambooHR نفس مستوى العناية أو مستوى أعلى منه لتخزين البيانات البيومترية ونقلها وحمايتها كما تستخدمه لتخزين وحماية المعلومات السرية والحساسة الأخرى ونقلها وحمايتها. وتُشفَّر البيانات البيومترية أثناء النقل وعند rest باستخدام التشفير القياسي في القطاع. ويقتصر الوصول إلى البيانات البيومترية على الموظفين المخوّلين الذين يحتاجون إلى هذا الوصول لأداء مهامهم الوظيفية.
لا تقوم BambooHR بتخزين البيانات البيومترية في الموقع. وتُعالج جميع البيانات البيومترية وتُخزن في البنية التحتية السحابية الآمنة الخاصة بـ BambooHR وتخضع لضوابط الأمان القياسية الخاصة بـ BambooHR والمبيّنة في مُلحق الأمان.
5.الإفصاح للجهات الخارجية
لن تقوم BambooHR ببيع بيانات الأفراد البيومترية أو تأجيرها أو المتاجرة بها أو تحقيق أي ربح منها بأي صورة أخرى. ولن تفصح BambooHR عن البيانات البيومترية أو تتيحها لأي طرف آخر دون الحصول أولاً على موافقة مكتوبة من الفرد أو من العميل نيابةً عن الفرد، باستثناء الحالات المحدودة التالية: (أ) عندما يقتضي القانون ذلك؛ (ب) عندما يكون الإفصاح مطلوباً لإتمام معاملة مالية طلبها الفرد؛ أو (ج) عندما يصدر أمر بذلك من محكمة مختصة.
يجوز لـ BambooHR الإفصاح عن البيانات البيومترية لمزوّدي الخدمة الذين يساعدون في تشغيل منصة BambooHR، شريطة أن يكون هؤلاء المزوّدون ملزمين بالتزامات تعاقدية لحماية البيانات البيومترية واستخدامها فقط للأغراض التي أُفصح عنها من أجلها.
6.الحقوق الفردية
يحق للأفراد الذين جمعت BambooHR بياناتهم البيومترية ما يلي: (أ) تلقي نسخة من هذه السياسة عند الطلب؛ (ب) طلب الوصول إلى بياناتهم البيومترية؛ (ج) طلب حذف بياناتهم البيومترية، مع مراعاة متطلبات الاحتفاظ المعمول بها؛ و(د) تقديم شكوى إذا اعتقدوا أن بياناتهم البيومترية قد جُمعت أو استُخدمت أو أُفصح عنها بالمخالفة للقانون المعمول به.
يجب تقديم الطلبات المتعلقة بالبيانات البيومترية إلى BambooHR عبر صفحة الاتصال الخاصة بنا. وسترد BambooHR على هذه الطلبات خلال فترة زمنية معقولة وبما يتوافق مع القانون المعمول به.
