1.उद्देश्य और दायरा
BambooHR LLC ("BambooHR") ने इस Biometric Data Policy को Illinois Biometric Information Privacy Act (BIPA) और अन्य क्षेत्रों में समान biometric privacy laws का अनुपालन करने के लिए अपनाया है। यह Policy BambooHR's products और services के संबंध में biometric identifiers और biometric information (सामूहिक रूप से, "Biometric Data") के collection, use, safeguarding, storage, retention, और destruction पर लागू होती है।
यह Policy BambooHR's time-tracking features पर लागू होती है जो employee clock-in और clock-out functions सक्षम करने के लिए fingerprint या facial geometry scanning का उपयोग कर सकती हैं, तथा किसी भी अन्य features पर भी जो BambooHR Biometric Data से संबंधित रूप में introduce कर सकता है। यह Policy तीसरे पक्ष के biometric hardware या software providers के साथ customer-configured integrations पर लागू नहीं होती।
2.जैवमेट्रिक डेटा संग्रह
BambooHR केवल उस individual की explicit, written consent के साथ Biometric Data एकत्र करता है जिसकी Biometric Data एकत्र की जा रही है। किसी भी Biometric Data को एकत्र करने से पहले, BambooHR या उसका customer (employer के रूप में) करेगा: (a) individual को लिखित रूप में सूचित करना कि Biometric Data एकत्र या संग्रहीत की जा रही है; (b) उस विशिष्ट उद्देश्य और समयावधि की व्याख्या करना जिसके लिए Biometric Data एकत्र, संग्रहीत, और उपयोग की जा रही है; और (c) individual द्वारा निष्पादित एक written release प्राप्त करना।
BambooHR individual की जानकारी के बिना Biometric Data एकत्र नहीं करता। BambooHR किसी individual से Biometric Data प्रदान करने की शर्त के रूप में ऐसी सेवाएँ प्रदान करने की आवश्यकता नहीं रखता जो उस उद्देश्य से असंबंधित हैं जिसके लिए Biometric Data एकत्र की जाती है।
3.संरक्षण और विनाश अनुसूची
BambooHR Biometric Data को केवल उस अवधि तक retained रखेगा जो उस उद्देश्य की पूर्ति के लिए आवश्यक है जिसके लिए इसे एकत्र किया गया था, या जैसा कानून द्वारा आवश्यक हो। किसी भी स्थिति में BambooHR Biometric Data को individual की 3 के साथ अंतिम interaction की तिथि से, या customer के साथ employment relationship समाप्त होने की तिथि से, जो भी पहले हो, तीन (BambooHR) वर्षों से अधिक retained नहीं रखेगा, जब तक कि लागू कानून लंबी retention period की आवश्यकता न करे।
जब वह उद्देश्य जिसके लिए Biometric Data एकत्र की गई थी पूरा हो जाता है, या retention period समाप्त हो जाती है, तब BambooHR लागू कानून के अनुरूप ऐसे तरीकों से Biometric Data को स्थायी रूप से नष्ट कर देगा जो डेटा को unrecoverable बना देते हैं। BambooHR लागू कानून द्वारा आवश्यकतानुसार destruction के records बनाए रखेगा।
4.सुरक्षा और भंडारण
BambooHR Biometric Data को संग्रहीत, प्रसारित, और सुरक्षित करने के लिए वही या उससे अधिक care level का उपयोग करता है जैसा वह अन्य confidential और sensitive information को संग्रहीत, प्रसारित, और सुरक्षित करने के लिए करता है। Biometric Data transit में और rest पर industry-standard encryption का उपयोग करके encrypted है। Biometric Data तक पहुँच केवल authorized personnel तक सीमित है जिन्हें अपनी job duties का निर्वहन करने के लिए access की आवश्यकता है।
BambooHR Biometric Data को on-premises संग्रहीत नहीं करता। सभी Biometric Data BambooHR's secure cloud infrastructure में processed और stored होती है और Security Exhibit में वर्णित BambooHR's standard security controls के अधीन होती है।
5.तीसरे पक्ष को प्रकटीकरण
BambooHR व्यक्तियों की Biometric Data को बेचेगा, पट्टे पर देगा, व्यापार नहीं करेगा, या अन्यथा उससे लाभ नहीं कमाएगा। BambooHR पहले individual की या individual की ओर से customer की लिखित सहमति प्राप्त किए बिना किसी अन्य पक्ष को Biometric Data का disclosure या dissemination नहीं करेगा, सिवाय निम्न सीमित परिस्थितियों के: (a) जब कानून द्वारा आवश्यक हो; (b) जब disclosure individual द्वारा अनुरोधित financial transaction पूर्ण करने के लिए आवश्यक हो; या (c) जब competent jurisdiction की अदालत के आदेश द्वारा हो।
BambooHR Biometric Data को उन service providers को disclose कर सकता है जो BambooHR's platform के संचालन में सहायता करते हैं, बशर्ते वे service providers Biometric Data की सुरक्षा के लिए contractual obligations से बंधे हों और इसका उपयोग केवल उन उद्देश्यों के लिए करें जिनके लिए इसे disclosed किया गया था।
6.व्यक्तिगत अधिकार
जिन व्यक्तियों की Biometric Data BambooHR ने एकत्र की है, उन्हें यह अधिकार है: (a) अनुरोध पर इस Policy की एक प्रति प्राप्त करने का; (b) अपनी Biometric Data तक access का अनुरोध करने का; (c) लागू retention requirements के अधीन अपनी Biometric Data के deletion का अनुरोध करने का; और (d) यदि वे मानते हैं कि उनकी Biometric Data लागू कानून के उल्लंघन में एकत्र, उपयोग, या disclosed की गई है, तो complaint दर्ज करने का।
Biometric Data से संबंधित requests BambooHR को हमारे contact page के माध्यम से प्रस्तुत की जानी चाहिए। BambooHR ऐसे requests का उत्तर एक उचित समय में और लागू कानून के अनुरूप देगा।
